鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

超级安卓漏洞“寄生兽”影响数千万手机应用

发现该漏洞的360手机安全研究团队表示，寄生兽属于APK缓存代码劫持漏洞，他们已经向补天漏洞响应平台提交了这个漏洞。目前补天已经将相关详情通知给各大厂商的安全响应中心(src)，请各厂商及时自查和修复。

2015-07-02 14:29:22

寄生兽安全漏洞安卓漏洞

Stegoloader--可隐藏在PNG图片直接进驻内存的木马

Stegoloader木马是一种将恶意代码隐藏在PNG图片文件内部的计算机木马，使用数字隐写技术绕过计算机和网络防御系统。

2015-07-02 14:27:23

Stegoloader 木马恶意软件

美国国会针对中国的网络间谍行动展开辩论

美国人在会上讨论了一系列可行的反制措施，包括对中国政府增加经济压力、采取复杂黑客技术进行反向入侵、确定美国公司失窃的知识产权具体是如何被中国的竞争对手滥用的。

2015-07-02 14:24:15

网络间谍网络安全

威胁情报工具：更快?更聪明?

当今，网络威胁的覆盖面越来越广，渗透速度也越来越快。调查显示，60%的案例中攻击者能在数分钟内攻陷一家公司。更令人震惊的是，遭受攻击的企业中85%都不知道自己已经被攻破数周了。

2015-07-02 14:21:04

威胁情报威胁情报工具

以色列欺骗攻击系统让黑客找不着北

以色列一家新成立的网络安全公司Illusive设计了一种欺骗攻击的系统，伪造攻击点把恶意黑客引向错误的方向，使他们忙于毫无意义的信息。同时，安全人员却可以收集他们的信息，包括攻击的源头以及攻击的方式。

2015-07-02 14:18:43

网络安全欺骗攻击系统

黑客使用MERS新闻攻击日本传媒公司

攻击者使用中东呼吸综合症(MERS)病毒的爆发作为诱饵，发送钓鱼邮件给日本大众传媒公司。攻击者使用了免费的雅虎邮箱账号轻易地躲过了反垃圾邮件过滤系统，复制了网上公开的信息引诱受害者打开邮件。

2015-07-02 13:42:50

黑客攻击 MERS

中国黑客的进阶之路

安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。供职于各大网络安全公司或企业安全部门的他们，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安分守己的极客，是很多人都曾经历的一个过程。

2015-07-02 13:32:22

黑客中国黑客

Win10存在安全隐患：自动与好友分享Wi-Fi密码

Windows 10的Wi-Fi Sense功能可以方便用户使用Wi-Fi网络：如果你走进某个Wi-Fi网络的覆盖范围，你的朋友恰好知道该网络的密码，而且你们都安装了Wi-Fi Sense，你也可以直接登录该网络。不过，这种模式却有可能带来安全隐患

2015-07-02 13:21:47

Wi-Fi Sense Win10 安全隐患

从香港宕机事件，看企业如何选择云服务

接踵而来的宕机事件对于云服务提供商和他们的用户来说，2015年的夏天就像当前的股市一样，显得极不寻常和让人心惊肉跳。

2015-07-02 11:41:04

宕机云服务

苹果iOS 8.4和OS X 10.10.4修复漏洞一览

昨天苹果发布了最新iOS 8.4和Mac OS X 10.10.4，新版本系统中包含了大量安全补丁，修复了远程代码执行漏洞、中国地区证书信任策略等多项安全问题。

2015-07-02 11:32:12

漏洞 iOS漏洞

一年之后，雅虎终于修复了SSRF漏洞

时隔一年之后，雅虎终于修复了图片处理系统上的SSRF(服务端请求伪造)漏洞。

2015-07-02 11:12:19

SSRF漏洞雅虎

Facebook安全扫描工具集成卡巴斯基反病毒引擎

卡巴斯基恶意软件扫描将与反病毒厂商ESET,F-Secure和趋势科技一起，为Facebook用户提供安全保障。

2015-07-02 10:31:19

反病毒安全扫描 Facebook

既然密码不安全，那可不可以没有密码？

除了依然不能保护好数据，密码本身带来了很多麻烦。太简单容易被攻破，太困难又容易忘记。一个事情足以说明这个问题，就是出现了专门管理密码的服务，如 LastPass 和 1Password 这样，生成随机的复杂密码并且帮你保存起来。

2015-07-02 10:15:42

麻省理工学院(MIT)发明漏洞自动修复系统

上月，麻省理工学院(MIT)研究人员展示了一个新的系统，能够通过导入其他更为安全的应用程序功能，自动修复危险的软件漏洞。

2015-07-02 10:08:14

漏洞漏洞自动修复

美国：俄罗斯和中国的网络间谍瞄准英美

网络间谍活动越来越广泛，这一点不足为奇。来自网络科学领域的两大强国俄罗斯和中国，可能已经投入了大量金钱和时间来获取可能派上用场的信息。最新的爆炸性新闻表明，有关美国政府雇员的性信息泄漏事件，中国可能是主要的嫌疑国。

2015-07-02 10:06:25

比特币赌博网站Primedice如何被黑客坑走百万美金

黑客利用比特币赌博网站Primedice网上赌场的RNG系统漏洞，导致赌场损失价值100万美金的比特币——此事虽然是去年发生的，然而最近Primedice主动站出来公开分享了这段“惨痛”经历，希望同行们引以为戒。

2015-07-02 10:01:00

黑客攻击比特币 Primedice

美国国家安全局目标：二十余家安全厂商

斯诺登最新发布的文档显示，美国国家安全局已经盯上了安全厂商，对他们的系统进行了逆向工程，以了解其功能并访问用户数据。

2015-07-02 09:56:46

美国国家安全局数据安全斯诺登

思科收购OpenDNS以提升Security Everywhere2015

思科正在快速为提升其Security Everywhere新方案采取行动。为此，他们宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS。

2015-07-02 09:35:31

思科收购 OpenDNS

节省成本!DNS可以帮你优化网速和查漏洞

在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

2015-07-02 09:32:57

DNS 优化网速查漏洞

七大单点登录工具大比拼译文

为了进行这次测评，我们比较了七种SSO服务：Centrify的Identity Service、微软的Azure AD Premium、Okta的Identity and Mobility Management、OneLogin、Ping Identity的Ping One、Secure Auth的IdP以及SmartSignin。除了这些产品外，我们还简要地了解了AVG的Business SSO。

2015-07-02 09:15:02

单点登录 SSO SSO服务

一个闰秒让2000个网络短暂中断巴西受创最重

网络性能管理公司Dyn的互联网分析主任马德瑞(Doug Madory)称，在世界标准时(UTC)午夜刚过，大约有2000个网络突然短暂中断。其中50%受影响网络位于巴西，那里的网络服务供应商使用普通类型的路由器，这些路由器未做好应对添加闰秒的准备。

2015-07-01 18:18:39

WOT2015预热系列访谈——沃顿在线创始人朱磊原创

朱磊表示，运维安全其实是信息安全发展的中间环节，信息安全的发展最早始于网络安全，发展与运维安全，重生与业务安全。先行者为乙方安全厂商，标志性产品就是防火墙这类的边界防御产品。

2015-07-01 17:32:05

WOT2015 运维安全朱磊

国产安全扫描器北极熊V2.9新版发布

继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么?作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢?先来看看2.9的功能有哪些?

2015-07-01 11:22:13

扫描器北极熊

思科将以6.35亿美元收购网络安全公司OpenDNS

网络巨头思科(Cisco)今天宣布同意以6.35亿美元收购网络安全公司、免费域名服务提供商OpenDNS，后者将并入思科的安全业务部门，预计交易将于2016年一季度完成。

2015-07-01 11:19:09

思科 OpenDNS 收购

加密勒索软件感染翻两倍移动安全威胁破五百万大关

近日，趋势科技发表了最新的“2015年第一季度信息安全报告”，报告指出医疗产业、iOS设备与PoS(销售终端)为新兴恶意攻击目标，大型攻击事件频传，2015年第一季度就有近一亿美国人的医疗个人信息遭外泄。

2015-06-30 19:05:01

信息安全信息安全报告趋势科技

警示：大学数据安全不可忽视

外网拿到学生数据最容易的地方是哪里?当然是教务处学生登录的地方，大学学生登录教务处大部分是外网登录，也有一些是内网登录。

2015-06-30 15:14:54

数据安全内网安全

动态Shellcode注入工具——Shellter

Shellter是一款真正意义上的动态Shellcode注入工具。“动态”二字就能够说明注入代码不可能存在于规则严格的地方，例如可执行文件的入口点等。Shellter目前仅支持32位可执行文件，为这个项目已经花费了我近两年多时间。

2015-06-30 13:06:00

Shellter Shellcode注入

大量美国政府网站帐号密码被公布于互联网

近日，美国政府网站信息泄露事件中的大量帐号密码数据出现在网络上。根据Recorded Future公司的分析，这些数据涉及100个美国政府域名，且已经存在了超过12个月了，这些信息的泄露将政府工作人员和探员们暴露于网络攻击之下。

2015-06-30 11:58:16

密码信息泄露

安全的VPN接入是怎样的?

对于没有能力预配置VPN和锁定参数的网络管理员来说，用户可以更改VPN接入配置和设置，通常最终的结果是--这也无需奇怪--对网络造成危害，无论是通过一个管理员不知道的长期的脆弱性还是一个直接快速的攻击。

2015-06-30 11:52:30

口令有局限企业身份验证怎么办?

口令不会亡，因为口令的成本很低，且易于使用。对于大量的低级应用来说，口令作为一种低成本的认证形式完全可以满足需要。

2015-06-30 11:50:26

身份验证口令

思科单SSH密钥安全出错

由于密钥是与虚拟设备远程管理接口关联的，攻击者成功登录后就可以在设备里到处转悠。俗称博格的思科日前宣布，旗下的网络安全网关(WSAv)、电子邮件安全网关(ESAV)以及安全管理网关(SMAv)等虚拟设备在远程支持服务里用的是默认密钥。

2015-06-30 11:25:40

思科安全漏洞漏洞补丁

用于数据保护的5款Linux加密工具

以Ubuntu的软件中心为例，用户在Ubuntu软件中心里搜Encryption(加密)的话得到的结果却全部是些加密库之间的相互依赖关系的信息。不过，更仔细点搜索就可以找到一些所需要的简单易用的加密工具。本文列出笔者发现的五款Linux平台加密工具。

2015-06-30 11:22:37

Linux加密工具加密数据保护

选个“靶子”练练手：15个漏洞测试网站带你飞

俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。无论你是一名开发人员、安全管理者、审计师或者测试人员,通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者。

2015-06-30 10:49:32

安全漏洞漏洞管理漏洞测试

为什么防火墙在一步步淡出主流视野

时至今日，我们需要对安全思路及审视角度进行显著扭转，从而将关注重点真正放在企业数据的实际所处位置。在这种情况下，防火墙机制则开始一步步淡出我们的主流关注视野。

2015-06-30 10:38:56

微软Windows 10值得关注的三项安全功能

微软的下一代操作系统Windows 10即将于今年7月29日向现有Windows 7及Windows 8.1用户免费开放。不过Windows企业版的客户们还需要等到今年晚些时候才能迎来属于自己的解决方案。

2015-06-29 16:22:10

Windows10 安全功能

五步应对云计算PaaS安全性挑战

如同IaaS一样，PaaS提供了近乎无限的设计灵活性,但是，与IaaS不同的是，应用程序下的“堆栈”是不透明的，这就意味着支持应用程序的组件和基础设施都是(根据设计)一个“黑盒”。当谈及安全性和云计算模型时，平台即服务(PaaS)有着它自己特殊的挑战。

2015-06-29 16:16:58

云计算 PaaS 云安全

选择电子邮件安全网关你该知道这五个标准

电子邮件安全网关用于监控企业的入站和出站电子邮件通信中不需要或恶意电子邮件。这些产品的核心功能是阻止或隔离恶意软件、网络钓鱼攻击和垃圾邮件，另外，很多产品还提供针对出站电子邮件的数据丢失防护(DLP)和/或加密功能。

2015-06-29 15:47:25

电子邮件安全网关

2015年网络安全三大趋势

网络安全事件带来的经济损失越来越严重。据美国战略和国际问题研究中心报告，网络犯罪每年给全球带来高达4450亿美元的经济损失。2015年，随着网络威胁更为复杂、高级，网络安全事件将带来更大损失。

2015-06-29 15:05:14

安全合规性仍然是企业的老大难

确保符合安全合规性和对于数据保护法规的遵守无疑是企业IT部门的一个永恒的负担。但事实上，这可以变得更容易。在IT领域，一些事务或许只是短暂性的，但另外一些事务则会随着时间的推移变得越来越重要。安全合规性即是如此。

2015-06-29 14:39:29

网络安全安全合规性

物联网兴起嵌入式系统安全日益受关注

随着越来越多设备连接到互联网，专家们担心嵌入式系统将给企业带来严重安全风险，而很多企业还没有意识到这种风险或者无法缓解这种风险……

2015-06-29 10:49:04

物联网系统安全

一周安全要闻：安全需求催生千亿市场无线电波窃密码原创

国内网络安全市场方兴未艾，一个千亿规模市场正在起航；黑客组织APT3发动大规模钓鱼活动；云挖矿平台ScryptCC被黑了；DDoS威胁报告显示38美元租用僵尸网络……

2015-06-28 19:41:26

网络安全市场安全工具安全要闻

中国人在BlackHat 2015:议题猛增亮点多

对于一个黑客以及信息安全爱好者来说,BlackHat这种世界顶级的黑客大会当然是不想错过的。当然，除了像我这样只能在电脑里看看最多也只能在现场的台下看看的以外，还有那么一群代表着我国部分研究水平登上Blackhat讲台的大牛们。

2015-06-26 11:48:31

BlackHat 黑帽大会

腾讯手机QQ共享WiFi密码引吐槽：新功能已下架

安卓手机QQ最新版的一项新功能引来网友吐槽，由于可以共享WiFi密码，许多用户担心隐私外泄。

2015-06-26 11:34:39

"互联网+"时代网络安全需求催生千亿市场

目前，网络安全成为热门话题，国内网络安全市场方兴未艾，在国家队与民间队、互联网巨头与中小企业、黑帽子与白帽子的竞争之下，一个千亿规模市场正在起航。

2015-06-26 11:27:58

为什么有如此之多的网站仍然存在漏洞

为什么仍然有很多网站漏洞?这是很多用户关心的问题。

2015-06-26 11:15:34

漏洞网站漏洞

那个“天使”阿桑奇又回来了

“NSA通过电子监听不仅摸清了默克尔的period，也坐实了法国总统奥朗德与女演员加耶的绯闻。欧洲领导人一个个沦陷，而且都持续了两年多。这让奥朗德无法接受，他拨通了奥巴马的电话，两人唧唧歪歪聊得很不愉快。不过始作俑者，还是维基解密。”

2015-06-26 10:20:29

维基解密监听阿桑奇

云挖矿平台ScryptCC被黑大量比特币被盗

艾特币(Altcoin)云挖矿在线市场ScryptCC被黑，大量比特币被攻击者盗取。

2015-06-26 10:07:41

比特币比特币被盗 ScryptCC

微软拒绝修复32位IE漏洞因为32位程序要被淘汰了

惠普安全专家Dustin Childs近日披露了一个影响数百万的32位Windows系统的IE漏洞。看起来挺严重是不是?然而，微软似乎并不打算修复这个漏洞……

2015-06-26 09:59:44

企业部署数据库安全工具的四大场景译文

本文中，安全专家Adrian Lane描述了数据库安全工具用来加强企业安全的几种使用场合和方式。

2015-06-26 09:25:42

数据库安全安全工具

评测告诉你：那些免费代理悄悄做的龌蹉事儿

笔者2013年曾发表过一篇文章《免费代理服务器为何免费?》——文中提及代理服务器之所以免费，是因为其可以轻松浸染用户的上网行为并收集数据。而最新上线的Proxy Checker可以检测代理服务器的安全性。

2015-06-25 17:28:44

免费代理网络安全

上一页 1 ··· 451 452 453 454 455 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营