鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

如何黑掉俄克拉荷马州立大学的学生卡(含视频)

磁卡是一种卡片状的磁性记录介质，利用磁性载体记录字符与数字信息，用来标识身份或其它用途。磁条是一层薄薄的由排列定向的铁性氧化粒子组成的材料(也称之为颜料)。用树脂粘合剂严密地粘合在一起,并粘合在诸如纸或塑料这样的非磁基片媒介上。

2015-07-16 16:14:59

磁卡黑客攻击

Hacking Team用UEFI BIOS Rootkit将远控长驻操作系统

上周，Hacking Team 400G泄露数据在市面上疯传，已有3枚Flash 0day漏洞和一枚Android漏洞被曝光，而本周趋势科技的研究人员又有了重大发现：Hacking Team使用了UEFI BIOS Rootkit，从而使他们的远程控制系统(RCS)驻足目标系统。

2015-07-16 15:52:30

Java曝高危0day漏洞已被俄罗斯黑客组织利用

近日，Java曝高危0day漏洞。趋势科技发出警告称，该漏洞目前已被俄罗斯黑客组织利用，攻击目标主要是美国国防部，北大西洋公约组织的成员国。

2015-07-16 11:41:51

0day漏洞零日漏洞

跨境工作小组捣毁国际黑客网站Darkode

据外媒报道，日前，由来自20个不同国家的执法人员组成的跨境工作小组捣毁了臭名昭著的网络犯罪论坛--Darkode，像Lizard Squad及其他黑客组织就经常使用这个平台。

2015-07-16 11:37:20

黑客网站 Darkode

又一零日漏洞被APT28利用攻击各国政府及军方机构

一个以政府、军方和媒体机构为目标的网络间谍组织，使用了甲骨文一个没有补丁的Java漏洞发动攻击。

2015-07-16 11:19:32

零日漏洞 APT28 黑客攻击

Hacking Team远控窃听程序(RCS)的全球热销之路

这两天Hacking Team 400G泄露数据已经在市面上疯传，该公司曾通过分销体系在全世界推广出售了远程控制程序(RCS)，主要的分销商位于美国、拉丁美洲、阿联酋、以色列，以及其家乡意大利。

2015-07-16 10:56:01

远控窃听远程控制程序 Hacking Tea

企业是否该为被劫持的信息付费?

在2014年索尼影视攻击事件后，有消息称在攻击之前，索尼高管曾收到勒索邮件。这突出表明，高管和行政管理员应该要了解如何应对这些情况。当企业遭遇电子邮件敲诈事故时，该采取怎样的措施来应对呢?员工应该做什么、不应该做什么、应该与谁联系等……

2015-07-16 10:49:56

网络攻击勒索邮件企业安全风险管理

痛心疾首：14位因为安全事故断送前程的企业高管译文

作为人事管理办公室主任，Katherine Archuleta成为最新一轮数据泄露事故的受害者——但她绝不是惟一一位被犯罪分子所攻击的管理人员。时至今日，我们甚至可以说，安全从业人员的自身岗位几乎毫无安全性可言。

2015-07-16 09:43:25

安全事故 IT安全数据泄露

XCTF全明星赛举行攻防兼备比赛模式获赞誉

2015年7月14日，全国网络安全技术对抗联赛XCTF总决赛全明星体验赛在南京隆重举行。比赛采用近期屡被认可的“e春秋”攻防兼备模式，在本届XCTF联赛总决赛中取得优异成绩的Oops、Rois、六星、天枢、Sigma、Leetspeak、Flappy pig、dawn及正在集训中的神话代表队等9支堪称国内最顶尖的安全队伍展开了一场人人对抗的精彩攻防大战。最终，0ops队技高一筹赢得冠军。

2015-07-15 20:00:09

网络安全安全技术对抗联赛

揭秘未来8项安全技术新想法：密码或从世界消失

近日，InfoWorld网站列举，从电子药丸到数字纹身，这8项创新意在确保系统登陆和身份验证的安全性，让人们不必再记住各种各样的密码。它们有的已经投入使用，有的处于使用初期，有的则可能只是疯狂但难以推行的想法。

2015-07-15 18:02:11

密码身份验证

即使换硬盘也无法删除Hacking Team的远程控制软件

Hacking Team的远程控制软件，结合了UEFI(统一可扩展固件接口)，能在主板BIOS中隐藏自身，别说重装系统，就算是换硬盘都无济于事。

2015-07-15 17:59:38

Hacking Tea 远程控制

Adobe Flash被曝重大漏洞黑客可随时接管电脑

7月15日，泄密文件近来曝光称，Adobe Flash存在严重安全漏洞，黑客可以通过其接管任何人的电脑，并安装恶意软件。

2015-07-15 11:42:23

Flash漏洞漏洞恶意软件

四种捕获DDoS攻击的监测工具(含报告)

现在有很多防御或缓解DDoS攻击的服务，但是如何第一时间发现网站被D仍然是个难题。这里我们罗列四个帮助识别DDoS攻击的监测工具和方法。

2015-07-15 10:36:31

DDoS攻击监测工具

选择云主机前，你需要知道这些安全问题

云主机的优点已是众所周知，但是包括多租户、更佳的服务器利用率和数据中心整合的同时，如何应对云主机特有的安全威胁越来越受重视。

2015-07-15 10:26:29

云主机云主机安全虚拟化

市场临近公有云采纳拐点，你的姿势摆好了吗

公有云的采纳在过去几年中已显著增长，甚至最持怀疑态度的IT专家都承认这项技术在某些用例下是合适的。但是，即使公有云采纳正在不断增长，许多组织仍然质疑他们能否使用公有云来运行所有关键任务的工作负载。

2015-07-15 10:15:27

混合云云安全公有云

Black Hat 2015上将发布的安全工具

每年BlackHat黑客大会都会发布很多精彩的安全工具，2015年注定也不例外。

2015-07-15 09:55:15

安全工具 Black Hat 黑帽大会

最新最好的八款渗透测试工具译文

本文介绍的渗透测试工具包括：Metasploit、Nessus安全漏洞扫描器、Nmap、Burp Suite、OWASP ZAP、SQLmap、Kali Linux和Jawfish(Evan Saez是Jawfish项目的开发者之一)。

2015-07-15 09:30:07

渗透测试渗透测试工具

云平台数据库安全之暴力破解

对于快速增长的云应用，在享受随时、随地、随需的高效云服务的同时，企业和个人用户同样面临一个不容忽视的问题：企业重要数据和个人隐私数据保存在云平台的数据库中，如果这些数据资产丢失将会造成巨大损失。

2015-07-14 17:12:49

云平台云数据库暴力破解

比特币云采矿平台Cloudminr.io遭入侵用户数据被甩卖

黑客入侵了比特币云挖掘平台Cloudminr.io，涂鸦了网站首页并在网络上以1比特币的低价“甩卖”近8万用户数据。

2015-07-14 14:48:31

黑客入侵数据泄露

网络安全就是个骗局?

最近一家反恶意软件厂商高调宣称，网络安全就是一个需要坏人持续赚钱的腐败产业。这个极端的说法引起了一些人的注意，尤其是那些严格实行了昂贵的反病毒解决方案却依然惨遭入侵的机构。

2015-07-14 14:34:40

美团云技术分享：一场攻防厮杀后的思考与沉淀

云主机提供给不同的用户，对外开放服务具有多样性，风险点较多。而且用户的安全水平参差不齐，往往出现一些漏洞，比如弱口令。同时，多数用户在使用一些开源产品，比如cms时，不能正确使用，导致很容易被攻击者利用。下面就是这周美团云的工程师帮助用户和入侵者斗智斗勇的事件回顾。

2015-07-14 13:48:11

美团云云安全 ssh爆破

借助K-9 Mail和APG加密安卓上的电子邮件译文

如果你一直在苦苦寻找对移动电子邮件进行加密的最简便方法，K-9 Mail和AGP就是解决之道。

2015-07-14 11:58:59

邮件安全 APG K-9 Mail

Hacking Team数据中惊现第二枚Flash 0day漏洞

Hacking Team公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0day CVE-2015-5122。

2015-07-14 11:00:16

Flash漏洞 0day漏洞 Hacking Tea

Hacking Team Flash New 0Day 利用代码分析

周末大清早起来，就看到知道创宇在微博上说，Hacking Team又泄露新的Flash 0Day，在当前最新实测可用。于是笔者下载了一份利用代码，经测试确实在最新版上可利用，目前Adobe官方未发布补丁。

2015-07-14 10:53:19

Hacking Tea 0Day 漏洞

Hacking Team Android Browser Exploit代码分析

Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，便会执行恶意代码。恶意代码利用漏洞获取root权限，并静默安装木马apk。影响Android4.0-4.3版本。

2015-07-14 10:33:19

最常用的几个端口转发的例子

很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。

2015-07-14 10:13:29

SSH 反向NAT 端口转发

传统帐号密码是累赘未来3/4用户将使用替代解决方案

用户名和密码这种传统的组合方式已经沿用多年，但对敏感数据的保护上正逐渐暴露种种短板和弊端。

2015-07-14 10:08:31

密码帐号密码数据保护

OPM数据泄露规模已达2570万主管引咎辞职

经过数周的调查之后，美国人事管理办公室(OPM)最终披露入侵事件带来的整个影响，又增加了2150万个人信息的泄露，与之前公布的420万加在一起，受影响的美国公民人数已达2570万。

2015-07-14 10:02:37

数据泄露 OPM

Facebook首席安全官：Adobe该停止提供Flash了

Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)已对最早由已故苹果联合创始人史蒂夫·乔布斯(Steve Jobs)生前在2010年提出的一种观点作出呼应：Adobe是时候该停止提供Flash软件了。

2015-07-14 09:58:10

Flash 安全问题

GeekPwn极棒特训营集结40名天才黑客

7月15日—17日，40名来自全国顶尖安全人才走进了智能安全社区GeekPwn在南京组织的极棒特训营，他们是从全国4000名XCTF联赛选手中脱颖而出的精英，只有高手中的高手才有机会收到极棒特训营黑客进阶的邀请。

2015-07-13 17:41:42

黑客 GeekPwn 极棒特训营

美联邦政府机构被黑客攻击 2150万人资料遭泄露

综合美媒报道，当地时间9日，美国联邦人事管理局(OPM)公布，在上个月美国联邦政府机构被黑客攻击后，有超过2150万美国人的资料被盗取，这比当初公布的数字多了近6倍。

2015-07-13 13:33:55

黑客攻击信息泄露

17岁黑客面临5万多项指控但最后只是罚了点款

近日，Lizard Squad 组织中的一位网络 ID 为 Zeekill 的成员被芬兰判定为有罪，一起来看看具体情况吧。

2015-07-13 13:27:56

黑客 Lizard Squa

中国Hacker20年从寂寞到喧嚣

在Lamo攻击过的名单上包括雅虎、花旗银行、美国银行等，白帽子这么干是合法的，因为他们受雇于公司，但是Lamo 这么做却是犯法的。”在一本介绍国外信息安全的杂志上，Adrian Lamo 被誉为世界五大黑帽子黑客。

2015-07-13 12:07:11

Hacker 黑客白帽

云计算发展惹质疑安全厂商竞逐“云安全”

随着越来越多的云落地，针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中指出，云服务日益成为网络攻击的重点目标。

2015-07-13 10:57:52

云服务云计算安全安全厂商

去年网络诈骗报案数量同比增3.5% 人均损失增43%

北京市公安局网络安全保卫总队、北京网络安全反诈骗联盟联合360互联网安全中心共同发布的《中国网络诈骗犯罪大数据研究报告》(以下简称报告)显示，2015年1~3月，北京网络安全反诈骗联盟共接到网络诈骗报案4920例，报案总金额高达1772.3万元，人均损失3602元。

2015-07-13 10:57:06

网络诈骗欺诈网站反诈骗

黑客发现Adobe Flash播放器第二个零日漏洞

黑客通过分析最近意大利监控软件厂商泄漏的文件，发现Adobe Flash播放器存在第2个零日漏洞，同时他们还发现了Windows中的一个零日漏洞。

2015-07-13 10:55:02

漏洞零日漏洞 Adobe Flash

物联网是否安全与我何干?

大家都知道物联网是未来的大趋势，却没发现它正迅速渗入工作场所，不妥善处理更可带来资讯安全风险。

2015-07-13 10:26:34

物联网物联网安全

网络安全技术要从娃娃抓起

罗恩认为，美国需要技术更加纯熟的网络安全专业人士，但却没有一个打造网络安全技术人才输送管道的统一规划。而且随之而来的，关于美国下一代的技术危机。在美国下一代以及他们的父母当中，真的懂得IT工作原理的人少之又少。尽管需求很大，但还是极少有学校会专门开出时间来教授网络技术。

2015-07-13 10:20:40

安全技术网络安全

一周安全要闻：网络安全法征求意见黑客公司被黑原创

近日备受关注的网络安全法草案7月6日起在中国人大网上全文公布，并向社会公开征求意见;专业黑客公司Hacking Team被黑了，400G数据泄露;思科旗下统一CDM被曝存在10级安全漏洞;OpenSSL协议再现神秘“高危”漏洞;美国连发三大电脑故障，纽交所中断交易近4小时。

2015-07-13 10:10:14

网络安全法数据泄露安全要闻

大数据安全分析之分析篇

这一篇应该是比较容易引起争议的，大家现在乐于说看见(visibility )的力量，如何看到却是一个尚在探索中的问题。数据是看到的基础条件，但是和真正的看见还有巨大的差距。我们需要看到什么?什么样的方法使我们真正看到?

2015-07-13 09:56:37

大数据安全分析大数据安全分析

攻击微软、苹果的金融间谍组织Morpho浮出水面

卡巴斯基发现并分析了一个名为Morpho(也叫做Wild Neutron)的金融APT攻击组织，已经成功攻击了苹果、Facebook、宏基、微软在内的多家知名大公司。

2015-07-13 09:31:32

金融间谍 Morpho APT攻击

2015企业无线网络安全报告:9成企业WiFi用纯数字密码

今年以来，由WiFi引发的企业网络安全事件频发，3月由于某公司内部存在开放的WiFi网络，导致超级计算机天河一号被入侵，大量敏感信息疑遭泄漏;5月有用户在T1航站楼使用登机牌登录WiFi网络时，发现由于机场WiFi提供商的服务器安全设施不足和代码漏洞，可导致服务器中的用户隐私数据被泄漏及登机人信息被窃取。

2015-07-13 09:26:39

无线网络无线安全无线网络安全

安卓adb备份存在漏洞可注入恶意APK

Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952)，该漏洞是由Android的命令行工具adb的问题导致的，影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

2015-07-13 09:21:27

adb备份漏洞恶意APK

OpenSSL最新高危漏洞(CVE-2015-1793)补丁发布

研究人员Adam Langley/David Benjamin (Google/BoringSSL)近日发现了一枚新的OpenSSL严重安全漏洞。目前OpenSSL已发布了OpenSSL 1.0.2b和OpenSSL 1.0.1n两个版本的最新更新，修复了加密协议中的证书伪造问题。

2015-07-13 09:18:20

OpenSSL OpenSSL漏洞补丁

英国政府将封杀WhatsApp、iMessage和Snapchat

对于英国人来说这是个不幸的消息——再过几周就得重新用回传统短信了。

2015-07-13 09:13:36

即时通讯监控

德爱国者导弹控制系统被黑攻击者执行“未知指令”

德国驻扎在叙利亚边境的爱国者导弹系统近日遭黑客攻击，并成功执行了不明来源且“无法解释”的指令。黑客可能已经窃取了机密信息，并访问了导弹控制模块，这将有可能导致导弹向不明目标发射。

2015-07-13 09:06:03

黑客黑客攻击导弹控制系统

赛门铁克揭示Dyre已经成为当下主要的金融木马威胁

Dyre金融木马大约在一年前出现，并且目前已成为最有效的金融欺诈工具之一。犯罪分子利用Dyre对全球1,000多家银行和其他公司的客户进行欺诈。

2015-07-13 09:01:23

金融木马木马病毒 Dyre

360公司称：超过45%的企业WiFi密码不安全

360公司近日公布的一个实地测试结果显示，超过45%的企业WiFi密码已经被分享公开。

2015-07-13 08:56:38

WiFi WiFi密码无线安全

关于Hacking Team被黑，这些事你可能还不知道!

Hacking Team并非第一家被黑的"网络军火"公司，去年总部在英国的另外一家监控软件公司Gamma国际也被黑，他们的FinFisher遭遇了同样方式的黑客入侵，泄漏了40GB的内部文件。

2015-07-13 08:49:54

Hacking Tea 黑客入侵数据泄露

XCTF联赛与永信至诚战略合作“e春秋”成为总决赛长期平台

XCTF全国网络安全对抗联赛的总决赛于2015年7月11日在南京打响。就在比赛开始之际，记者获悉，北京永信至诚科技公司已签约成为XCTF的战略合作伙伴，将和XCTF进行长期和深度的合作。

2015-07-12 20:01:59

网络安全对抗联赛

上一页 1 ··· 464 465 466 467 468 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营