51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
乌云曝淘宝用户账号信息泄露漏洞 原创
今日，乌云漏洞公开了一个关于导致任意淘宝账号信息泄露的漏洞。该漏洞于10月13日由乌云白帽子谢祥应提出，通过该漏洞可以获取淘宝会员的姓名、手机、邮箱信息。

2014-11-27 13:28:55

信息泄露淘宝乌云
事件跟踪：黑客极有可能物理接触了索尼的网络
本周一，索尼影视(SONY Pictures)遭到自称为GOP(Guardians of Peace)的黑客组织攻击，索尼因此被迫关闭了企业的网络。而据最新消息，黑客组织GOP很有可能通过物理接触索尼公司的网络实现了此次入侵。

2014-11-27 11:41:28

黑客黑客攻击索尼影视
全无线时代的WiFi安全
据2014年的Aruba Networks的一项调查显示，高达68%的受访者更喜欢Wi-Fi，而非其他连接方式(4G、3G或有线)，这样一类随时随地都希望保持在线的群体，被称为“Wi-Fi控”。

2014-11-27 11:00:39

WiFi安全BYOD企业网络安全
技术分析：剖析HikaShop PHP对象注入漏洞
HikaShop是基于著名开源CMS Joomla!的电子商务程序，可以帮助用户轻松的开发电子商务网站或网店。今天要讲的HikaShop PHP对象注入漏洞这个漏洞允许黑客向网站发送恶意指令，从而造成远程代码执行。

2014-11-27 09:31:26

HikaShop对象注入安全漏洞
WordPress 4.0以下版本存在跨站脚本漏洞
近日，在4.0版本以下的Wordpress被发现存在跨站脚本漏洞(XSS)，新版本的Wordpress已经修复了这些问题。为了安全起见，建议站长们尽早更新到WP新版本。

2014-11-27 09:26:23

WordPress跨站脚本漏洞
实施URL过滤的最佳十法
URL过滤能够增强网络安全，并强化公司资源的使用策略，对于多数工作场合是一项必需的措施。其实施并不难，但如果企业遵循最佳方法就可以使其实施过程更容易和高效。

2014-11-27 09:09:27

URL过滤Web安全内容过滤
新型DDoS攻击已来
了解你的敌人是计划和执行企业安全防护的关键所在，对于分布式拒绝服务(DDoS)攻击来说尤为如此。

2014-11-26 16:50:37

DDoS攻击DDoS防御
国内130万考研用户信息遭泄漏 正被黑产利用
今日，乌云漏洞作者“路人甲”提交了一个题为《国内考研130W报名信息泄漏事件》的漏洞，并表示该漏洞导致泄露的信息正在被黑产利用。目前，漏洞已交由cncert国家互联网应急中心处理。

2014-11-26 16:24:11

信息泄漏数据泄漏考研信息
工控系统安全何时告别“裸奔”时代?
工业控制系统对于大多数人而言是一个陌生的名词，更是一个不容易接触到的领域。但是，工业控制系统却与我们的日常工作及生活息息相关。

2014-11-26 16:03:07

工控安全工业控制系统安全
攻击欧盟恶意软件出自美英情报部门
美国“截击”网站24日刊登调查报道，揭秘网络安全公司―美国赛门铁克公司发现的一个先进复杂、可以隐形的计算机恶意软件。这款名为“雷金”(Regin)的恶意软件正是美英情报部门多年来对欧盟计算机系统进行网络攻击所用的技术。

2014-11-26 15:33:19

网络攻击恶意软件Regin
关于无线安全的五个误区
对无线安全的误区以及对防护的错误认识，和攻击本身一样充满危险。随着现代科技与连通性的不断发展，我们必须时俱进、毅然决然地积极查找出无线安全威胁及潜在漏洞。这比以往任何时候都更加重要。

2014-11-26 15:23:29

无线安全
盈高科技成网络准入控制市场领军企业
近日，国内权威研究机构中研普华发布了一份网络准入控制市场调研报告，报告数据显示，盈高科技在纯网络准入控制市场份额占比第一，同时是政府行业市场份额占比第一的准入控制厂商，所占份额占整个政府行业市场的49%，远超第二名和第三名。

2014-11-26 12:09:34

网络准入控制盈高科技
索尼影业遭攻击：黑客向所有计算机发威胁信息
周一有报道称，索尼影业遭到了黑客攻击。Reddit网站上的一篇讨论显示，由于黑客攻击，索尼影业的所有计算机目前都已经离线。

2014-11-26 09:55:34

黑客攻击索尼影业
深度：剖析三星Galaxy KNOX远程代码执行漏洞
本文将详细介绍三星 Galaxy S5最新发现的远程执行漏洞，攻击者可以藉此漏洞入侵系统。目前三星官方已在Galaxy S5、Note 4和Alpha产品中修复此漏洞，但在S4，S4 Mini，Note3和Ace 4(可能还有其他设备)上尚未被修复。

2014-11-26 09:18:14

漏洞远程执行漏洞终端安全
Metasploit渗透Ubuntu 12.04攻击测试演练
这篇文章写来主要是一次娱乐性的练习。共享出攻击的细节，其中包括一些经过原作者修改过的各种来源的脚本文件。渗透的过程不是重点，之所以发出来最大的原因主要是文章后半部分维持持久化攻击的一些地方还是很值得学习的，顺便大家也可以再次熟悉一下MSF框架。

2014-11-26 09:15:20

渗透测试Metasploit
借助四个防御阶段，保护PaaS免受黑客攻击 译文
保护PaaS远离黑客攻击是一项艰巨的任务。想简化这项任务，只要将其细分成深层防御方法的四个阶段。

2014-11-25 14:21:33

PaaS黑客攻击深层防御
盘点互联网巨头奉献的十大开源安全工具
不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。以下为大家汇总整理十大互联网巨头的开源安全工具，供大家收藏参考。

2014-11-25 10:15:07

AWSfacebook云安全
黑客伪造Viber未接来电传播病毒
Viber是一种智能手机用的跨平台网络电话及即时通讯软件，能在3G和WiFi网络上运作，类似于微信/QQ语音电话。近日，全球各地的众多Viber用户们都收到了一份虚假邮件，这些自称是来自Viber的邮件提醒你你有一个未接来电。邮件中会提供一个链接让你查收这个语音留言。

2014-11-25 09:59:01

Viber病毒未接来电病毒
与世界同步的移动协同 原创
随着移动网络的快速发展，移动设备的逐渐普及，你会发现：行走中的每个路人，都好像是在移动的“办公室”中。办公，早已不是在写字楼里守着一部PC才能做的事情，也不只是随身携带笔记本电脑走到哪用到哪，如今，手机、平板已悄然成为了人们随时随地办公的利器。随行随走随时互联，也因此不再是说说而已，这已经成为现实。

2014-11-25 09:30:26

Moxtra移动协同
剑指Android和iOS系统的中间人攻击技术
安全研究员发现一种新型的中间人攻击技术——DoubleDirect，它的攻击目标主要是运行Android系统和iOS系统的智能手机和平板电脑。

2014-11-25 09:17:53

DoubleDirec中间人攻击
黑客组织公开战果:索尼微软中情局等中招
据美国财经科技网站BusinessInsider报道，一家名为“DerpTrolling”的黑客组织最近在网络上公布了来自索尼、微软和2K游戏公司的大量游戏和互联网帐号，并宣称手中掌握有其他互联网公司的海量账号。

2014-11-25 09:10:34

黑客网络攻击帐号被盗
从MDM到EMM：是什么驱动了这种演变
自带设备办公(BYOD)引发了一场革新，关于雇主如何启用安全而富有成效的移动性，这迫使以硬件为中心的移动设备管理(MDM)产品发展成为企业移动管理(EMM)套件。

2014-11-25 09:00:03

移动设备安全MDMEMM
赛门铁克曝新恶意软件 被用于监视政府机构
北京时间11月24日消息，据科技博客CNET报道，电脑安全服务提供商赛门铁克在周日发布的一份最新报告称，近日发现了一款名为“Regin”的先进隐形恶意软件，并称该恶意软件从2008年起，就被黑客用于监视政府、公司和个人。

2014-11-24 18:24:56

恶意软件regin赛门铁克
APT攻击遍布全球 移动支付将带来全新威胁
“高级持续性威胁(Advanced Persistent Threat，APT)会同最普通的网络攻击一样在全球泛滥;Apple Pay、Google Wallet以及各类‘微’支付的流行将会带来移动应用的新风险。”这些极具写实性、前瞻性的消息来自《趋势科技 2015 年暨未来预测：隐藏的威胁浮上台面》报告。

2014-11-24 18:07:43

APT攻击移动支付趋势科技
移动安全威胁解析及系统防护
随着移动互联网的兴起与发展，以智能手机为代表的移动终端逐渐成为人们生产与生活必不可少的“助手”。通信、社交、购物、游戏、观影、娱乐、投资理财等原本需要在线下的现实空间里进行的社交与商业活动，现如今在线上的手机屏幕中即可随时“掌控”。

2014-11-24 16:28:23

移动安全
国家网络安全周在京举办 360公司前沿技术悉数亮相
首届国家网络安全宣传周于11月24日至30日在京举办，活动以“共建网络安全，共享网络文明”为主题，围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题。作为中国最大的网络安全公司，360公司以“网络攻击就在你身边”的参展主题吸引了社会各界的驻足与关注。

2014-11-24 15:54:54

国家网络安全周
百度启用了 HTTPS 加密搜索
百度开始对其搜索启用了HTTPS加密(VeriSign签发的证书)。百度HTTPS相关负责人指出，此举致力于为用户提供一个安全可靠的网络环境。但技术人员表示，这种不彻底的加密仍然给用户隐私留下安全隐患。

2014-11-24 10:28:51

百度HTTPS云安全
一周安全要闻：360陷“制毒门” 与百度再对战 原创
上周，360与百度这对冤家又杠上了，为嘛呢?近期，苹果WireLurker病毒在互联网爆发，黑客可以利用该恶意软件对苹果设备用户实施恶意推广、安装恶意软件等。据相关报告指出，该恶意软件的主要来源是中国第三方苹果软件商店麦芽地，这麦芽地恰恰是360投资的项目。

2014-11-24 09:35:19

恶意软件360安全要闻
为什么要部署Web应用防火墙?
大型的Web应用易受多种攻击，如SQL注入和跨站脚本攻击漏洞，由此可以造成宕机时间、效率降低、数据失窃、违规罚款、品牌受损、服务中断、客户不满等。为保护Web应用程序，建议企业利用Web应用防火墙。

2014-11-24 09:16:14

Web应用安全Web应用防火墙
电子香烟也能传播恶意软件 USB漏洞防不胜防
据国外媒体报道，电子香烟可帮助吸烟者戒烟，有助于健康，但不良厂商生产的电子香烟可能在充电时就会神不知鬼不觉地让用户的电脑感染上病毒。电子香烟或已成为恶意软件的携带者。

2014-11-24 09:13:38

恶意软件USB漏洞电子香烟
结合中间人攻击 Pidgin鸡肋漏洞变废为宝
最新版本的开源即时通讯客户端Pidgin 2.10.10这段时间修复了一系列漏洞，其中的SSL/TLS证书验证问题可以被黑客利用来进行中间人攻击。如此一来，某些稍显鸡肋的漏洞也借助中间人攻击变得危害巨大。

2014-11-21 11:46:55

Pidgin漏洞中间人攻击
VPN漏洞测试平台渗透学习笔记
VulnVPN是一款十分优秀的对VPN进行渗透测试的漏洞平台工具。我不得不说，因为这款软件，使得我们在进行VPN的安全性测试的时候方便了很多。我这篇文章就将带领大家进行一次VPN的安全性测试，看一下如何一步步地成功的获取一台VPN的Root权限。

2014-11-21 10:32:33

VulnVPN渗透测试漏洞测试
手机里有你的一切——警惕手机安全 原创
智能手机的出现，方便了人们的生活，无论是外出打车、移动支付甚至晚上要吃什么都可以交给智能手机来解决。不过在对智能手机重度依赖的同时，你是否想过一旦你的手机丢失，会造成怎样的损失呢？

2014-11-21 10:25:26

手机安全
网络安全评估应进入M&A流程
许多执行官必然关注于高收益交易，但是信息安全专家则认为，大多数企业在进入M&A流程时因为忽视安全性而犯下致命错误……

2014-11-21 10:00:03

网络安全评估M&A流程企业并购
Windows Kerberos漏洞细节渐趋明朗
Windows KDC没有正确验证Kerberos票证里的某些部分。管理员可以检查系统是否遭到过攻击。

2014-11-21 09:52:47

Windows Ker安全漏洞微软
企业防御APT攻击应掌握四大关键点
随着IT基础架构的不断升级变化，传统的安全防御措施开始显得捉襟见肘。而在面对未知威胁和高级持续威胁(APT)的挑战时，笔者不禁想到富兰克林的著名格言：一分预防胜似十分治疗!

2014-11-21 09:28:13

APT攻击高级持续威胁APT
如何采取衡量的方法来进行自动化渗透测试?
自动化渗透测试在改进渗透测试过程和减少所需资源方面发挥着举足轻重的作用，但如果没有适当的方法，则可能完全是浪费时间。本文中专家Kevin Beaver探讨了这个话题。

2014-11-21 09:17:14

自动化渗透测试渗透测试PCI DSS
百度云总用户数破2亿 移动发展全面超PC
11月19日消息，百度云总用户数突破2亿，移动端的发展全面超越PC端。未来，百度云将打造成最便捷的云端管理、分享工具，实现从单纯云存储平台到智能化云平台的转变。

2014-11-20 21:00:10

百度云
谷歌服务渗透现代生活 收集用户一切资料
据国外媒体《华盛顿邮报》报道，科技公司巨头谷歌能够掌握用户的一切资料。谷歌可以轻而易举地知道某个女性用户的年龄在25到34岁，她的母语是英语，邮箱里约有7万4千封电子邮件。

2014-11-20 17:46:08

隐私安全个人隐私谷歌
黑客借底特律市数据库要挟两千比特币赎金
周一在北美国际网络峰会上，美国底特律市长迈克·杜根(Mike Duggan)宣布了该市正面临的技术性威胁，该市真是屋漏偏逢连夜雨，在成为美国第一个破产的城市和其他财政困难后，又被黑客组织瞄上，以城市的数据库为要挟换取2000比特币的巨额赎金。

2014-11-20 17:41:40

黑客数据库
教你玩转下一代防火墙的流量管理
网络基础技术和网络应用的迅速发展，用户对网络性能要求越来越高，网络出口带宽不断升级，却仍然不能够满足用户日益增长的需求。网络管理中的流量管理如何更精细的划分，成为众多管理员的烦恼。如今，下一代防火墙已然成为标配，那么，在下一代防火墙里如何“随心所欲”进行带宽和流量管理的方式呢？

2014-11-20 17:20:09

下一代防火墙
趋势科技:APK处理数达1000万 新型安全风险威胁加大
近日，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技发布了《中国地区2014年第三季度网络安全威胁报告》。报告显示，2014年第三季度，趋势科技中国区新增约53万条病毒码，客户终端检测并拦截恶意程序约6988 万次，在中国地区拦截的恶意URL地址共计1553万余次，这些数据显示出网络安全威胁仍处于不断增长之中。

2014-11-20 15:51:18

安全威胁移动安全趋势科技
自动化渗透测试二三事
在本文中，专家Mike Chapple介绍了什么是自动化渗透测试、它为什么会起到作用以及如何开始构建企业渗透测试工具包。

2014-11-20 13:49:15

自动化渗透测试渗透测试
百度回应360起诉：360要对投资病毒公司负责
针对360起诉百度炒作“WireLurker”病毒抹黑360一事，百度对媒体回应称，百度新闻坚持中立原则，用户可以搜索“360 病毒”关键词了解事件全貌。

2014-11-20 11:25:07

百度360WireLurker病
360麦芽地事件与新闻监督
媒体有监督的义务。媒体应尊重客观，企业应尊重监督。

2014-11-20 10:56:37

麦芽地苹果WireLurker病
2014年主要信息安全问题
本文中谈论的不只是攻击和泄露事故，而是关于更广泛的问题或趋势，它们有可能塑造这个行业的未来。

2014-11-20 09:52:51

信息安全网络威胁
防火墙更新换代 网御星云引领国内信息安全技术潮流
Gartner正式提出下一代防火墙(NGFW)概念已有5年。在这5年间，无论是IT应用环境、用户需求，还是安全厂商战略，都发生着巨大的改变。下一代防火墙的发展，正是在各种力量的综合作用下，在争议中前行。

2014-11-19 23:33:04

网御星云防火墙NGFW
Atmel加密认证芯片 让山寨事件不再重演
对于工程师和创业者来说，最大的痛苦莫过于设计了一个非常好的产品，再投入市场以后发现，不到一个月甚至更短的时间就发现市场上有竞争对手拿出了一个跟他产品完全一样，包括设计、功能完全一样的产品，但是卖的价格比他低80%以上。对于工程师和创业者来讲这是一个非常大的打击。

2014-11-19 21:48:50

加密认证芯片Atmel
360、百度为“苹果病毒案”掐架
昨日，360称，百度借“苹果病毒案”恶意传播360“造毒传毒”的诋毁性言论，已正式向法院提起诉讼。百度亦强势回应称，关于360“制毒”丑闻一事，360曾要求删帖处理危机，百度未予同意，并认为360在“攻击对手转移视线”。

2014-11-19 19:15:45

苹果病毒360百度
WireLurker病毒影响苹果用户 360莫名躺枪
前段时间，一款名为WireLurker的病毒给无数苹果用户带来了恐慌，据悉，这款WireLurker病毒的起源地正是原来被360投资过的某论坛。这下子，360被推上了风口浪尖，一下子因为WireLurker病毒而莫名躺枪，令人唏嘘。

2014-11-19 16:42:29

WireLurker病360
上一页 1 ··· 463464465466467 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服