鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

GeekPwn极棒特训营集结40名天才黑客

7月15日—17日，40名来自全国顶尖安全人才走进了智能安全社区GeekPwn在南京组织的极棒特训营，他们是从全国4000名XCTF联赛选手中脱颖而出的精英，只有高手中的高手才有机会收到极棒特训营黑客进阶的邀请。

2015-07-13 17:41:42

黑客 GeekPwn 极棒特训营

美联邦政府机构被黑客攻击 2150万人资料遭泄露

综合美媒报道，当地时间9日，美国联邦人事管理局(OPM)公布，在上个月美国联邦政府机构被黑客攻击后，有超过2150万美国人的资料被盗取，这比当初公布的数字多了近6倍。

2015-07-13 13:33:55

黑客攻击信息泄露

17岁黑客面临5万多项指控但最后只是罚了点款

近日，Lizard Squad 组织中的一位网络 ID 为 Zeekill 的成员被芬兰判定为有罪，一起来看看具体情况吧。

2015-07-13 13:27:56

黑客 Lizard Squa

中国Hacker20年从寂寞到喧嚣

在Lamo攻击过的名单上包括雅虎、花旗银行、美国银行等，白帽子这么干是合法的，因为他们受雇于公司，但是Lamo 这么做却是犯法的。”在一本介绍国外信息安全的杂志上，Adrian Lamo 被誉为世界五大黑帽子黑客。

2015-07-13 12:07:11

Hacker 黑客白帽

云计算发展惹质疑安全厂商竞逐“云安全”

随着越来越多的云落地，针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中指出，云服务日益成为网络攻击的重点目标。

2015-07-13 10:57:52

云服务云计算安全安全厂商

去年网络诈骗报案数量同比增3.5% 人均损失增43%

北京市公安局网络安全保卫总队、北京网络安全反诈骗联盟联合360互联网安全中心共同发布的《中国网络诈骗犯罪大数据研究报告》(以下简称报告)显示，2015年1~3月，北京网络安全反诈骗联盟共接到网络诈骗报案4920例，报案总金额高达1772.3万元，人均损失3602元。

2015-07-13 10:57:06

网络诈骗欺诈网站反诈骗

黑客发现Adobe Flash播放器第二个零日漏洞

黑客通过分析最近意大利监控软件厂商泄漏的文件，发现Adobe Flash播放器存在第2个零日漏洞，同时他们还发现了Windows中的一个零日漏洞。

2015-07-13 10:55:02

漏洞零日漏洞 Adobe Flash

物联网是否安全与我何干?

大家都知道物联网是未来的大趋势，却没发现它正迅速渗入工作场所，不妥善处理更可带来资讯安全风险。

2015-07-13 10:26:34

物联网物联网安全

网络安全技术要从娃娃抓起

罗恩认为，美国需要技术更加纯熟的网络安全专业人士，但却没有一个打造网络安全技术人才输送管道的统一规划。而且随之而来的，关于美国下一代的技术危机。在美国下一代以及他们的父母当中，真的懂得IT工作原理的人少之又少。尽管需求很大，但还是极少有学校会专门开出时间来教授网络技术。

2015-07-13 10:20:40

安全技术网络安全

一周安全要闻：网络安全法征求意见黑客公司被黑原创

近日备受关注的网络安全法草案7月6日起在中国人大网上全文公布，并向社会公开征求意见;专业黑客公司Hacking Team被黑了，400G数据泄露;思科旗下统一CDM被曝存在10级安全漏洞;OpenSSL协议再现神秘“高危”漏洞;美国连发三大电脑故障，纽交所中断交易近4小时。

2015-07-13 10:10:14

网络安全法数据泄露安全要闻

大数据安全分析之分析篇

这一篇应该是比较容易引起争议的，大家现在乐于说看见(visibility )的力量，如何看到却是一个尚在探索中的问题。数据是看到的基础条件，但是和真正的看见还有巨大的差距。我们需要看到什么?什么样的方法使我们真正看到?

2015-07-13 09:56:37

大数据安全分析大数据安全分析

攻击微软、苹果的金融间谍组织Morpho浮出水面

卡巴斯基发现并分析了一个名为Morpho(也叫做Wild Neutron)的金融APT攻击组织，已经成功攻击了苹果、Facebook、宏基、微软在内的多家知名大公司。

2015-07-13 09:31:32

金融间谍 Morpho APT攻击

2015企业无线网络安全报告:9成企业WiFi用纯数字密码

今年以来，由WiFi引发的企业网络安全事件频发，3月由于某公司内部存在开放的WiFi网络，导致超级计算机天河一号被入侵，大量敏感信息疑遭泄漏;5月有用户在T1航站楼使用登机牌登录WiFi网络时，发现由于机场WiFi提供商的服务器安全设施不足和代码漏洞，可导致服务器中的用户隐私数据被泄漏及登机人信息被窃取。

2015-07-13 09:26:39

无线网络无线安全无线网络安全

安卓adb备份存在漏洞可注入恶意APK

Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952)，该漏洞是由Android的命令行工具adb的问题导致的，影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

2015-07-13 09:21:27

adb备份漏洞恶意APK

OpenSSL最新高危漏洞(CVE-2015-1793)补丁发布

研究人员Adam Langley/David Benjamin (Google/BoringSSL)近日发现了一枚新的OpenSSL严重安全漏洞。目前OpenSSL已发布了OpenSSL 1.0.2b和OpenSSL 1.0.1n两个版本的最新更新，修复了加密协议中的证书伪造问题。

2015-07-13 09:18:20

OpenSSL OpenSSL漏洞补丁

英国政府将封杀WhatsApp、iMessage和Snapchat

对于英国人来说这是个不幸的消息——再过几周就得重新用回传统短信了。

2015-07-13 09:13:36

即时通讯监控

德爱国者导弹控制系统被黑攻击者执行“未知指令”

德国驻扎在叙利亚边境的爱国者导弹系统近日遭黑客攻击，并成功执行了不明来源且“无法解释”的指令。黑客可能已经窃取了机密信息，并访问了导弹控制模块，这将有可能导致导弹向不明目标发射。

2015-07-13 09:06:03

黑客黑客攻击导弹控制系统

赛门铁克揭示Dyre已经成为当下主要的金融木马威胁

Dyre金融木马大约在一年前出现，并且目前已成为最有效的金融欺诈工具之一。犯罪分子利用Dyre对全球1,000多家银行和其他公司的客户进行欺诈。

2015-07-13 09:01:23

金融木马木马病毒 Dyre

360公司称：超过45%的企业WiFi密码不安全

360公司近日公布的一个实地测试结果显示，超过45%的企业WiFi密码已经被分享公开。

2015-07-13 08:56:38

WiFi WiFi密码无线安全

关于Hacking Team被黑，这些事你可能还不知道!

Hacking Team并非第一家被黑的"网络军火"公司，去年总部在英国的另外一家监控软件公司Gamma国际也被黑，他们的FinFisher遭遇了同样方式的黑客入侵，泄漏了40GB的内部文件。

2015-07-13 08:49:54

Hacking Tea 黑客入侵数据泄露

XCTF联赛与永信至诚战略合作“e春秋”成为总决赛长期平台

XCTF全国网络安全对抗联赛的总决赛于2015年7月11日在南京打响。就在比赛开始之际，记者获悉，北京永信至诚科技公司已签约成为XCTF的战略合作伙伴，将和XCTF进行长期和深度的合作。

2015-07-12 20:01:59

网络安全对抗联赛

每家企业都已经被入侵只不过情况没那么危险

在最近的一项调查研究中，Vectra公司对40家企业中的25万台终端设备进行了调查，结果显示，每家企业的网络都经历了针对性入侵，但大多数入侵活动没有达到最关键的阶段：数据泄露。

2015-07-10 11:05:44

数据泄露安全威胁网络入侵

美国连发三大电脑故障：纽交所中断交易近4小时

据悉，美联航、纽交所和《华尔街日报》网站周三遭遇的电脑故障引发了很多猜测，但CNNMoney咨询了十余名顶尖技术专家后发现：根据已知信息，这种情况基本不可能是一次协同性黑客攻击的结果。

2015-07-10 11:02:56

电脑故障宕机通讯故障

纽约证交所故障暂停交易数小时

据称软件和路由器故障是导致纽约证交所和美国联合航空公司停运的原因。

2015-07-10 10:55:40

路由器故障网络故障纽约证交所

潜在威胁：Windows XP仍在用的七种场景

如今距离微软公司停止为这款已然过气的操作系统提供支持已经过了一年有余，但某些备受瞩目的组织机构仍然在使用Windows XP——这无疑也使它们身陷风险当中。

2015-07-10 10:53:36

Windows XP 安全风险

打车软件存漏洞用户信息被网售

互联网漏洞曝光平台近日提供的数据显示，包括快的、滴滴、Uber等多个打车软件存在安全漏洞，可能造成用户敏感信息泄露。

2015-07-10 10:46:57

信息泄露打车软件漏洞

虚拟化及云环境下数据库审计技术探讨

随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。

2015-07-10 10:25:09

数据库审计数据库安全

你的 OpenStack云够安全吗？译文

安全是现代IT所有领域需要关注的一大问题，也常常被列为是采用云计算所面临的主要障碍。为OpenStack确保安全并不是像只要部署防火墙、启用反病毒软件来得这么容易，还需要部署许多传统的控制机制。

2015-07-10 09:31:43

OpenStack 云安全 OpenStack开发

如何在Ubuntu上运行开源反间谍软件Nixory 译文

Nixory是一款开源反间谍软件应用程序，致力于消除浏览器中的恶意跟踪cookie。这款小巧的应用程序可以扫描你的系统查找存储数据的文件，分析文件，然后清除掉危险的cookie。

2015-07-10 09:08:44

反间谍软件 Nixory

【WOT2015】郝轶：移动互联网安全运维管理体系构建原创

百度云安全资深安全专家郝轶，将在WOT 2015 移动互联网开发者大会“运维安全专场”为大家带来主题为《移动互联网安全运维管理体系构建》的分享。下面就让我们跟随51CTO记者，去探听郝轶老师将为我们带来哪些精彩、劲爆、实用的独家内容。

2015-07-10 07:05:31

WOT 郝轶安全运维

BYOD大规模采用的主要障碍解析

智能手机及其他设备用于工作目的已经有近20年时间了，但将BYOD设备当成工作场所的标准做法却很少有进展。事实上，BYOD设备当成标准、公认的企业惯例几乎是闻而未闻的。

2015-07-09 16:35:02

BYOD BYOD安全

大数据安全分析(理念篇)

单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。

2015-07-09 15:57:35

大数据安全分析大数据安全分析

网络安全法拟授予省级政府限网等临时权限

上月举行的十二届全国人民代表大会常务委员会第十五次会议初次审议了《网络安全法(草案)》。中国人大网公布了草案全文，6日起面向社会征集意见。

2015-07-09 15:55:30

网络安全法

偷走一辆带有车联网功能的比亚迪汽车有多难?

近两年车联网如同智能手机的增长趋势一样，正在快速度发展。特斯拉汽车成为了车联网汽车发展的里程碑。

2015-07-09 15:23:58

车联网汽车安全比亚迪汽车

“黑帽SEO”添新招：使用PDF文档提高搜索排名

黑帽搜索引擎优化(又称为黑帽SEO)是一种用来迅速提高域名排名的黑客技术。对实施者来说，做黑帽SEO的最大动力是可观的收入，比如在网页中植入“黑链”，就可通过被重定向到特定域名的流量获取收入。

2015-07-09 15:16:47

黑帽搜索引擎优化黑帽SEO

这个设备可以让你“隐身”连WiFi

安全研究人员Benjamin Caudill发明了一种个人硬件代理设备ProxyHam。它可以增加你和所用IP地址之间的距离，使得监控并识别流量的真正来源变得困难。该设备将在8月份拉斯维加斯的DefCon黑客会议上展示。

2015-07-09 15:08:08

国产化：拒绝让安全成为风险！

对于国内信息技术提供商——尤其是信息安全产品厂商来说，机遇与挑战共存。是否能够打造出既符合国家安全标准，又能够高度满足客户需求的产品，是检验国产厂商的试金石。然而，在数亿元的国内网络代理服务器市场

2015-07-09 14:48:08

国产化／信息安全

又一个“心脏滴血”? OpenSSL将发布安全补丁

OpenSSL官方发布漏洞预警，提醒系统管理员做好OpenSSL的升级准备。

2015-07-09 14:41:15

AirLive IP监控相机存在命令注入漏洞

OvisLink公司制造的大量AirLive IP监控摄像机中都存在着命令注入漏洞，通过该漏洞，网络攻击者可以解码用户登录凭证，并可以完全控制监控设备。

2015-07-09 14:36:12

命令注入漏洞监控摄像机

“心脏又出血了” OpenSSL再现高危漏洞

据外媒报道，“心脏出血”漏洞——OpenSSL协议又有新麻烦了。一组负责为加密协议OpenSSL做技术支持的开发人员，发现了一个新的神秘“高危”漏洞。

2015-07-09 13:46:15

Hacking Team“军火库”泄露专家建议加强安全防御

近日，有“互联网军火库”之称的意大利监控软件厂商Hacking Team被黑客攻击，400GB内部数据泄露。

2015-07-09 09:39:48

Hacking Tea 黑客入侵数据泄露

细述Telnet与SSH两大协议的区别译文

作为系统管理员，我们的重要职责之一就是管理并监控生产服务器和企业服务器，更新服务器内核，安装最新的软件包和补丁，以及每天执行其他服务器常规任务，同时远程访问服务器。

2015-07-09 09:34:24

Telnet SSH 网络协议

企业云端数据可能面临这些安全威胁

有很多与设备和服务之间的数据共享相关的风险，这也正是为什么在云端使用数据加密如此重要。有很多与设备和服务之间的数据共享相关的风险，这也正是为什么在云端使用数据加密如此重要。

2015-07-09 09:30:04

企业数据安全云端数据数据加密

召回还是远程更新：汽车软件升级到底该咋办?

作为汽车厂商，你是愿意让汽车召回，还是更愿意在车里坐等系统更新?

2015-07-08 14:35:33

车载软件漏洞汽车安全

央视报道：UC浏览器存安全漏洞，用户账户频遭盗取

根据央视新闻报道，手机用户王小姐日前收到朋友发来的二维码，扫码后手机自动下载了一张陌生的美女图片，对此王小姐并未引起警惕，谁知当晚其支付宝账户中的几百元余额竟不翼而飞!

2015-07-08 14:30:49

木马病毒安全漏洞 UC浏览器

Hacking Team攻击代码分析Part 3 : 字体0day漏洞

为了在IE和Chrome上绕过其沙盒机制完全控制用户系统，Hacking Team还利用了一个Windows中的内核驱动： Adobe Font Driver(atmfd.dll)中存在的一处字体0day漏洞，实现权限提升并绕过沙盒机制。

2015-07-08 13:52:18

Hacking Tea 漏洞黑客攻击

Hacking Team攻击代码分析Part 2: Pwn2Own漏洞

前一篇文章我们分析了HackingTeam泄露数据中的Flash 0day (bytearray 0day)。而在泄露数据中我们其实还看到了另外一个名为convolution_filter的flash exploit。

2015-07-08 13:36:24

Hacking Tea 数据泄露漏洞

中华人民共和国网络安全法(草案)全文

2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》。

2015-07-08 11:32:11

网络安全法

Hacking Team被黑后续：攻击者浮出水面

Hacking Team被黑客攻击事件曝出后，Hacking Team建议在世界各地的执法及政府客户停止使用他们的软件并宣布与FBI合作(此前FBI是他们的客户)，调查此次攻击事件，将元凶绳之以法。

2015-07-08 11:06:59

Hacking Tea 黑客攻击数据泄露

Adobe Flash再曝严重漏洞专家建议卸载

本周二，Adobe发布安全公报，确认Windows、Mac和Linux等所有版本的Flash都存在一个安全漏洞。

2015-07-08 10:53:34

上一页 1 ··· 464 465 466 467 468 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营