鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

美国UCLA医院遭黑客入侵 450万份医疗记录或泄露

美国加利福尼亚的UCLA医院称其系统遭入侵，导致450万份医疗记录存在泄露风险。黑客早在2014年9月就攻击了其电脑系统，大量医疗记录包括病人姓名、地址、生日、社保卡号、医保号码、药物清单和体检结果。

2015-07-20 10:13:58

数据泄露黑客入侵医疗记录

云环境下Web应用防护解决之道

安全问题尤其在云平台中更加突出，云平台中有不同行业的云租户，不同的云租户对于安全的需求也不一样，游戏和电商用户关注CC攻击、信息泄露、后门控制、同行恶意攻击等安全风险，金融用户关注信息泄露、跨站脚本等安全风险，政务用户关注网页挂马、Webshell、页面被篡改等安全风险。

2015-07-20 10:06:12

Web应用云安全管理应用防护

政府欲用无人机传播监控软件

美国政府的监听方式多种多样，如今他们又多了一种攻击用户电脑的方式。根据维基解密曝光的消息，波音的子公司Insitu正希望能够通过无人机传播监控软件。根据曝光的内部邮件，Insitu希望意大利公司Hacking Team开发一种可以远程感染用户电脑或智能手机的软件。以期可以访问用户的文件和通话记录、电子邮件和更多其他信息。

2015-07-20 10:03:32

监控软件无人机监听

特斯拉被点名黑客下周开大会公布漏洞

据《福布斯》报道，特斯拉汽车最为联网程度最高的量产型汽车，这自然也受到了黑客界的密切关注。将在今年8月举行的Defcon黑客大会上，两位著名的安全专家CloudFlare的研究主管马克·罗杰斯(Marc Rogers)和Lookout联合创始人凯文·马哈飞(Kevin Mahaffey)，将透露特斯拉Model S汽车中5个未修复的漏洞。

2015-07-20 10:01:28

特斯拉漏洞黑客大会

大手笔 2015黑帽大会准备曝光30多个零日漏洞

即将到来的2015黑帽大会(Blackhat)将曝光新的安全漏洞、安全防御方法、企业安全实践及其他更多内容。

2015-07-20 09:59:16

黑帽大会零日漏洞 Blackhat201

万事达启动“用你自己替代密码”计划

日前，万事达卡(MasterCard)公司在其官方网站宣布，将启动一项名为“用你自己替代密码”的人脸验证支付试点计划。继密码、PIN码和指纹感应器之后，自拍照或将成为下一代验证手段。

2015-07-20 09:37:44

密码身份验证

填补企业安全功能空白：你需要这样一款安全分析工具

本文中评估了很多产品，包括Blue Coat Security Analytics Platform、Lancope Stealth Watch System、瞻博网络JSA Series Secure Analytics、EMC RSA Security Analytics NetWitness、FireEye威胁分析平台、Arbor Networks Security Analytics、Click Security Click Commander和Sumo Logic的云服务。

2015-07-20 09:31:37

安全分析安全分析工具

一位CEO从DDoS攻击噩梦醒来之后的感受译文

在现实生活中，网络安全对抗需要企业内每一位员工的参与。团队要么找到办法完成向客户作出的业务承诺，要么眼睁睁看着业务体系陷入瘫痪。我们到底该如何抵御一场无情的分布式拒绝服务攻击?下面就请结合实例，随我们一同了解。

2015-07-20 09:25:28

分布式拒绝服务攻击 DDoS 云安全

EMM工具的自我修养

企业移动管理(EMM)产品是从不同类型的移动管理工具演变而来，因此它们可能差别很大。那么，在你购买之前，你会对哪些功能和特性抱有期待?

2015-07-20 09:11:19

企业移动管理 EMM BYOD安全

一周安全要闻：盘点宕机事件回顾因安全事件离职高管原创

人始终有种不满足的心态，希望身边的一切都是完美的，但现实却总不能如愿。就像服务器，谁也不敢说能够达到100%的可靠性。2015已过半，在这半年内，全球共发生了多少起宕机事件，已无法统计，但是，我们仍然希望举出我们所熟知的例子，来"以史为鉴"。

2015-07-19 20:30:11

宕机事件安全工具安全要闻

占据韩国80%市场的TOTOLINK路由器被曝存后门

通过分析最近一次的固件以及在真实路由器上进行测试后，研究人员发现8款TOTOLink产品中存在后门。

2015-07-19 19:45:07

路由器后门 TOTOLINK路由器

精彩纷呈乌云白帽大会首日专业场的那些事儿原创

2015年7月17日，著名漏洞平台乌云网与台湾著名黑客大会 HITCON联合举办的乌云第二届“白帽子大会”正式在北京富力万力酒店3层首府宴会厅召开。北京的大降雨并没有阻止各路安全人士，各方安全大牛参会的脚步，影响他们的参会的热情。

2015-07-18 23:52:21

白帽乌云白帽大会

谁之过？盘点2015年上半年IT宕机事件

全城停电，交通堵塞，无法上班上学，甚至吃不上饭……这是科幻电影中网络瘫痪所描述的恐怖画面，可是这也是未来我们可能会切实遇到的事情。

2015-07-17 13:31:53

宕机事件网络安全

走近科学：恶意软件编年史

恶意软件目前已经走过了30年，而在上世纪70年代时，恶意软件的想法最初来源于一个有趣的“思维实验”。好了，现在让我们快速回顾一下过去30年究竟发生了什么——恶意软件一步步走到了今天，迎来了属于它的黄金时代。

2015-07-17 13:27:06

如何使用威胁情报提升移动安全性

安全专业人士建议公司将威胁情报与移动设备管理平台整合在一起，实现共享关于网络安全威胁和恶意应用的情报信息，提升移动安全性。

2015-07-17 13:16:06

什么？容器安全实践迎头赶上还需十年？

安全厂商Bromium的首席技术官Simon Crosby称，传统安全工具仅仅能在云中工作。目前，企业正在关注于容器的另一个抽象层。

2015-07-17 09:24:49

云安全容器安全微服务

知识产权攻击是从哪冒出来的?

如果你的业务就是你的知识产权，你应当开始注意别有用心的人了。一般来说，只有20%的商业价值存在于工厂、股票、建筑物这样的有形资产中，其余的则全是公司的无形资产，比如知识产权。

2015-07-16 17:11:50

知识产权网络攻击知识产权攻击

微软放大招补上Hacking Team零日及远程执行漏洞

软发布本月更新补丁，修复了59个CVE列表上的漏洞，其中包括间谍软件厂商Hacking Team泄露出来的Windows提权漏洞和IE 11的远程代码执行零日漏洞。而且，很可能微软修复的漏洞中还有与Hacking Team有关的漏洞，只是微软不便作声罢了。

2015-07-16 17:08:14

零日漏洞远程执行漏洞 Hacking Tea

Hacking Team：核心代码和数据未泄露一切尽在掌控

本周一Hacking Team公司发标声明：核心代码和数据未泄露，一切尽在掌控。即便他们的监控软件源代码泄露，强大的技术优势也不会因此改变。

2015-07-16 16:35:26

Hacking Tea 数据泄露

如何黑掉俄克拉荷马州立大学的学生卡(含视频)

磁卡是一种卡片状的磁性记录介质，利用磁性载体记录字符与数字信息，用来标识身份或其它用途。磁条是一层薄薄的由排列定向的铁性氧化粒子组成的材料(也称之为颜料)。用树脂粘合剂严密地粘合在一起,并粘合在诸如纸或塑料这样的非磁基片媒介上。

2015-07-16 16:14:59

磁卡黑客攻击

Hacking Team用UEFI BIOS Rootkit将远控长驻操作系统

上周，Hacking Team 400G泄露数据在市面上疯传，已有3枚Flash 0day漏洞和一枚Android漏洞被曝光，而本周趋势科技的研究人员又有了重大发现：Hacking Team使用了UEFI BIOS Rootkit，从而使他们的远程控制系统(RCS)驻足目标系统。

2015-07-16 15:52:30

Java曝高危0day漏洞已被俄罗斯黑客组织利用

近日，Java曝高危0day漏洞。趋势科技发出警告称，该漏洞目前已被俄罗斯黑客组织利用，攻击目标主要是美国国防部，北大西洋公约组织的成员国。

2015-07-16 11:41:51

0day漏洞零日漏洞

跨境工作小组捣毁国际黑客网站Darkode

据外媒报道，日前，由来自20个不同国家的执法人员组成的跨境工作小组捣毁了臭名昭著的网络犯罪论坛--Darkode，像Lizard Squad及其他黑客组织就经常使用这个平台。

2015-07-16 11:37:20

黑客网站 Darkode

又一零日漏洞被APT28利用攻击各国政府及军方机构

一个以政府、军方和媒体机构为目标的网络间谍组织，使用了甲骨文一个没有补丁的Java漏洞发动攻击。

2015-07-16 11:19:32

零日漏洞 APT28 黑客攻击

Hacking Team远控窃听程序(RCS)的全球热销之路

这两天Hacking Team 400G泄露数据已经在市面上疯传，该公司曾通过分销体系在全世界推广出售了远程控制程序(RCS)，主要的分销商位于美国、拉丁美洲、阿联酋、以色列，以及其家乡意大利。

2015-07-16 10:56:01

远控窃听远程控制程序 Hacking Tea

企业是否该为被劫持的信息付费?

在2014年索尼影视攻击事件后，有消息称在攻击之前，索尼高管曾收到勒索邮件。这突出表明，高管和行政管理员应该要了解如何应对这些情况。当企业遭遇电子邮件敲诈事故时，该采取怎样的措施来应对呢?员工应该做什么、不应该做什么、应该与谁联系等……

2015-07-16 10:49:56

网络攻击勒索邮件企业安全风险管理

痛心疾首：14位因为安全事故断送前程的企业高管译文

作为人事管理办公室主任，Katherine Archuleta成为最新一轮数据泄露事故的受害者——但她绝不是惟一一位被犯罪分子所攻击的管理人员。时至今日，我们甚至可以说，安全从业人员的自身岗位几乎毫无安全性可言。

2015-07-16 09:43:25

安全事故 IT安全数据泄露

XCTF全明星赛举行攻防兼备比赛模式获赞誉

2015年7月14日，全国网络安全技术对抗联赛XCTF总决赛全明星体验赛在南京隆重举行。比赛采用近期屡被认可的“e春秋”攻防兼备模式，在本届XCTF联赛总决赛中取得优异成绩的Oops、Rois、六星、天枢、Sigma、Leetspeak、Flappy pig、dawn及正在集训中的神话代表队等9支堪称国内最顶尖的安全队伍展开了一场人人对抗的精彩攻防大战。最终，0ops队技高一筹赢得冠军。

2015-07-15 20:00:09

网络安全安全技术对抗联赛

揭秘未来8项安全技术新想法：密码或从世界消失

近日，InfoWorld网站列举，从电子药丸到数字纹身，这8项创新意在确保系统登陆和身份验证的安全性，让人们不必再记住各种各样的密码。它们有的已经投入使用，有的处于使用初期，有的则可能只是疯狂但难以推行的想法。

2015-07-15 18:02:11

密码身份验证

即使换硬盘也无法删除Hacking Team的远程控制软件

Hacking Team的远程控制软件，结合了UEFI(统一可扩展固件接口)，能在主板BIOS中隐藏自身，别说重装系统，就算是换硬盘都无济于事。

2015-07-15 17:59:38

Hacking Tea 远程控制

Adobe Flash被曝重大漏洞黑客可随时接管电脑

7月15日，泄密文件近来曝光称，Adobe Flash存在严重安全漏洞，黑客可以通过其接管任何人的电脑，并安装恶意软件。

2015-07-15 11:42:23

Flash漏洞漏洞恶意软件

四种捕获DDoS攻击的监测工具(含报告)

现在有很多防御或缓解DDoS攻击的服务，但是如何第一时间发现网站被D仍然是个难题。这里我们罗列四个帮助识别DDoS攻击的监测工具和方法。

2015-07-15 10:36:31

DDoS攻击监测工具

选择云主机前，你需要知道这些安全问题

云主机的优点已是众所周知，但是包括多租户、更佳的服务器利用率和数据中心整合的同时，如何应对云主机特有的安全威胁越来越受重视。

2015-07-15 10:26:29

云主机云主机安全虚拟化

市场临近公有云采纳拐点，你的姿势摆好了吗

公有云的采纳在过去几年中已显著增长，甚至最持怀疑态度的IT专家都承认这项技术在某些用例下是合适的。但是，即使公有云采纳正在不断增长，许多组织仍然质疑他们能否使用公有云来运行所有关键任务的工作负载。

2015-07-15 10:15:27

混合云云安全公有云

Black Hat 2015上将发布的安全工具

每年BlackHat黑客大会都会发布很多精彩的安全工具，2015年注定也不例外。

2015-07-15 09:55:15

安全工具 Black Hat 黑帽大会

最新最好的八款渗透测试工具译文

本文介绍的渗透测试工具包括：Metasploit、Nessus安全漏洞扫描器、Nmap、Burp Suite、OWASP ZAP、SQLmap、Kali Linux和Jawfish(Evan Saez是Jawfish项目的开发者之一)。

2015-07-15 09:30:07

渗透测试渗透测试工具

云平台数据库安全之暴力破解

对于快速增长的云应用，在享受随时、随地、随需的高效云服务的同时，企业和个人用户同样面临一个不容忽视的问题：企业重要数据和个人隐私数据保存在云平台的数据库中，如果这些数据资产丢失将会造成巨大损失。

2015-07-14 17:12:49

云平台云数据库暴力破解

比特币云采矿平台Cloudminr.io遭入侵用户数据被甩卖

黑客入侵了比特币云挖掘平台Cloudminr.io，涂鸦了网站首页并在网络上以1比特币的低价“甩卖”近8万用户数据。

2015-07-14 14:48:31

黑客入侵数据泄露

网络安全就是个骗局?

最近一家反恶意软件厂商高调宣称，网络安全就是一个需要坏人持续赚钱的腐败产业。这个极端的说法引起了一些人的注意，尤其是那些严格实行了昂贵的反病毒解决方案却依然惨遭入侵的机构。

2015-07-14 14:34:40

美团云技术分享：一场攻防厮杀后的思考与沉淀

云主机提供给不同的用户，对外开放服务具有多样性，风险点较多。而且用户的安全水平参差不齐，往往出现一些漏洞，比如弱口令。同时，多数用户在使用一些开源产品，比如cms时，不能正确使用，导致很容易被攻击者利用。下面就是这周美团云的工程师帮助用户和入侵者斗智斗勇的事件回顾。

2015-07-14 13:48:11

美团云云安全 ssh爆破

借助K-9 Mail和APG加密安卓上的电子邮件译文

如果你一直在苦苦寻找对移动电子邮件进行加密的最简便方法，K-9 Mail和AGP就是解决之道。

2015-07-14 11:58:59

邮件安全 APG K-9 Mail

Hacking Team数据中惊现第二枚Flash 0day漏洞

Hacking Team公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0day CVE-2015-5122。

2015-07-14 11:00:16

Flash漏洞 0day漏洞 Hacking Tea

Hacking Team Flash New 0Day 利用代码分析

周末大清早起来，就看到知道创宇在微博上说，Hacking Team又泄露新的Flash 0Day，在当前最新实测可用。于是笔者下载了一份利用代码，经测试确实在最新版上可利用，目前Adobe官方未发布补丁。

2015-07-14 10:53:19

Hacking Tea 0Day 漏洞

Hacking Team Android Browser Exploit代码分析

Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，便会执行恶意代码。恶意代码利用漏洞获取root权限，并静默安装木马apk。影响Android4.0-4.3版本。

2015-07-14 10:33:19

最常用的几个端口转发的例子

很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。

2015-07-14 10:13:29

SSH 反向NAT 端口转发

传统帐号密码是累赘未来3/4用户将使用替代解决方案

用户名和密码这种传统的组合方式已经沿用多年，但对敏感数据的保护上正逐渐暴露种种短板和弊端。

2015-07-14 10:08:31

密码帐号密码数据保护

OPM数据泄露规模已达2570万主管引咎辞职

经过数周的调查之后，美国人事管理办公室(OPM)最终披露入侵事件带来的整个影响，又增加了2150万个人信息的泄露，与之前公布的420万加在一起，受影响的美国公民人数已达2570万。

2015-07-14 10:02:37

数据泄露 OPM

Facebook首席安全官：Adobe该停止提供Flash了

Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)已对最早由已故苹果联合创始人史蒂夫·乔布斯(Steve Jobs)生前在2010年提出的一种观点作出呼应：Adobe是时候该停止提供Flash软件了。

2015-07-14 09:58:10

Flash 安全问题

GeekPwn极棒特训营集结40名天才黑客

7月15日—17日，40名来自全国顶尖安全人才走进了智能安全社区GeekPwn在南京组织的极棒特训营，他们是从全国4000名XCTF联赛选手中脱颖而出的精英，只有高手中的高手才有机会收到极棒特训营黑客进阶的邀请。

2015-07-13 17:41:42

黑客 GeekPwn 极棒特训营

美联邦政府机构被黑客攻击 2150万人资料遭泄露

综合美媒报道，当地时间9日，美国联邦人事管理局(OPM)公布，在上个月美国联邦政府机构被黑客攻击后，有超过2150万美国人的资料被盗取，这比当初公布的数字多了近6倍。

2015-07-13 13:33:55

黑客攻击信息泄露

上一页 1 ··· 458 459 460 461 462 ··· 809 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营