51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
360为何铤而走险制造苹果病毒WireLurker?
苹果的MacOS和iOS系统一向有着Windows和Android无可比拟的安全性，然而，最近一种叫做“WireLurker”的病毒横扫苹果设备，导致超过五十万苹果用户的隐私信息遭到破坏和窃取，同时也打破了“苹果系统足够安全”的神话。

2014-11-19 15:56:42

360苹果病毒WireLurker
协助侦破“苹果病毒案”遭抹黑 360诉诸法律维权
近期，攻击苹果设备的“WireLurker”病毒暴发引起全世界的关注。作为中国最大的互联网安全公司，360及时获取了病毒样本，向北京市公安局报案，并通过技术分析追查到相关线索协助警方于11月14日正式侦破此案。

2014-11-19 15:38:35

WireLurker病苹果360
Fortinet拒贴UTM标签 转变整体战略赢未来 原创
互联网发展至今，网络安全威胁发生了巨大变化。安全威胁形态不再仅仅是最初泛滥的病毒木马威胁，针对应用和应用层的攻击已经屡见不鲜。随着网络安全威胁形态的不断演变，网络安全技术及产品也不断进化与更新。从FW到UTM、NGFW、Sandbox，安全厂商推出各类网络安全产品并持续进化产品性能，应对安全威胁。

2014-11-19 14:12:09

FortiGate下一代防火墙Fortinet
一周海外安全事件回顾(2014.11.03-11.15)
本月初，FBI等执法部门联手打掉了Silk Road 2.0及其他诸多黑暗站点。我的问题是，How?这正是本期一周回顾要探讨的。

2014-11-19 13:32:38

安全事件
勒索软件：拿钱来，给你一个恢复文件的机会
之前我们曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文件将永远被木马加密了。

2014-11-19 13:06:59

勒索木马勒索软件CoinVault
专访迈克菲亚太区首席技术官Sean Duca 原创
当互联网的普及为人们提供了便利，随之而来的威胁形态也呈现了许多变多变化。20年前，人们感受到来自互联网的威胁也不过50万个，然而今天，单纯一个恶意软件就有3亿2000万个，而且每天每秒钟就会产生4个新的恶意软件。在这样的环境中，用户应该如何应对？安全厂商应该如何思考？成为当下各方面临的问题。

2014-11-19 13:05:04

迈克菲
沙虫漏洞(CVE-2014-4114)利用测试方法
CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，通过使用PowerPoint作为攻击载体，该漏洞是出现在Microsoft Windows和服务器上的OLE包管理器。在OLE打包文件(packer.dll)中能够下载并执行类似的INF外部文件，允许攻击者执行命令。

2014-11-19 11:05:45

沙虫漏洞安全漏洞
美国务院担忧黑客攻击中断非涉密电子邮件系统
据韩国YTN新闻近日报道，美国国务院日前为防黑客攻击，史无前例地全面中断了非涉密电子邮件系统。 据报道，上个月发现有黑客试图攻击白宫网络系统，经调查认定，白宫网络未受损害，没有机密外泄。

2014-11-19 11:01:37

黑客攻击美国国务院
什么是应用安全开发的最佳实践?
对于移动开发人员来说，什么才是最重要的应用安全最佳实践?答关于移动开发最佳实践是一项技巧，需要考虑多个变量。

2014-11-19 10:08:47

应用安全开发应用安全
移动设备管理仅是个开始 那么之后是……
移动设备管理(MDM)仅仅是个开始，而EMM和MCM则为移动员工提供了更高的效率和安全性。

2014-11-19 09:46:18

移动设备管理MDMEMM
使用WireShark破解网站密码 译文
你可曾知道：每当你在网站上输入用户名和密码后敲回车键，实际上将你的密码发送出去。这个你当然知道。毕竟，除此之外，又有什么办法可以向网站验证自己的身份?

2014-11-19 09:15:35

WireShark
WireLurker制造者被补 360被认为“做贼喊抓贼”
中国北京网警发布微博称，WireLurker 病毒的制造者和参与传播的论坛负责人已被逮捕，传播这一病毒的论坛“麦芽地”已被关闭，这起案件中向警方举报嫌疑人的则是麦芽地论坛的投资人、中国网络安全公司奇虎 360，甚至有传言称360很有可能是幕后黑手，举报一事实则是做贼喊抓贼。

2014-11-18 19:28:19

WireLurkerWireLurker病360
360回应投资麦芽地质疑：没有参与经营
攻击苹果设备的“WireLurker”病毒爆发引起全世界的关注。及时获取了病毒样本，360公司向北京市公安局报案，并通过技术分析追查到相关线索协助警方于11月14日正式侦破此案。

2014-11-18 19:22:13

360麦芽地WireLurker病
360“制毒杀毒”传言折射的企业信任危机
本月，“苹果无病毒”的神话被打破。安全厂商Palo Alto Networks发布重磅消息：新型病毒WireLurker可窃取苹果用户通讯录、iMessage信息，同时还可远程操控用户手机，并在用户手机上安装其他应用。消息曝光后，更有传言称，作为事发源头的麦芽地，竟为国内最大的安全厂商360公司旗下的网站。

2014-11-18 16:05:08

360公司WireLurker病苹果病毒
360涉嫌制造病毒被曝光
最近针对苹果OS X 及IOS的恶意软件Wire Lurker令全球苹果用户陷入恐慌。经警方调查，由北京麦芽地信息技术有限公司开发运营的麦芽地苹果论坛为Wire Lurker病毒发源地，而该公司已被证实为奇虎360旗下公司。

2014-11-18 15:41:15

制造病毒WireLurker病360
你知道近一半USB设备存在安全漏洞吗?
今年8月，就有研究人员展示了一个名为BadUSB的致命USB安全漏洞，它能让USB设备成为攻击目标，进而让系统暴露在危险中。好消息是，只有半数USB设备拥有此类漏洞;而坏消息是，很难确定手中的设备是否存在漏洞。

2014-11-18 10:02:28

USB安全漏洞USB设备BadUSB
路由流量分析可让81%的Tor匿名用户现真身
研究人员从2008年到2014年的调查中发现，利用思科的Netflow技术可以识别81%的Tor匿名用户。Netflow技术是思科植入其路由协议中的一个软件(类似于硬件中的流量分析软件)。

2014-11-18 09:52:20

路由流量分析TorTor匿名用户
工信部垃圾短信治理新规有望12月底正式出台
工信部电信管理局有关负责人17日向新华社记者透露，此前起草的《通信短信息服务管理规定(征求意见稿)》，待12月5日征求意见结束后进行汇总和适当修改，有望在12月底正式出台。

2014-11-18 09:44:31

垃圾短信工信部
对抗中间人攻击：微软考虑引入新防护机制
微软正在考虑引入public-key pinning机制，以抵御针对IE的中间人(MITM)攻击。Public-key pinning作为一项对HTTP的拓展，由Google安全工程师今年10月递交给了互联网工程任务组(Internet Engineering Task Force, IETF)。

2014-11-18 09:35:14

中间人攻击MITM
企业安全管理的“六脉神剑”
当考虑确定计算系统、数据和网络的可用性和完整性控制时，相对来说，普通用户拥有更少的特权……本文详述了企业安全管理的“六脉神剑”——六个最佳实践。

2014-11-18 09:11:54

企业安全管理安全管理策略
大数据，为信息安全赋予新的逻辑思维
信息工业技术的发展，催生了梦想的诞生与实现。一直以来，人类都希望机器能够具有人类智慧高效地完成工作，而这样的愿望，今天已经延伸至信息安全。

2014-11-17 17:37:13

大数据／信息安全
eLTE与PDT宽窄协同共建平安中国
随着互联网的发展，信息获取逐渐扁平化，之前由于信息不对称造成的城乡二元化差异逐渐变小，公共安全管控区域与难度提高。

2014-11-17 13:21:15

公共安全信息化eLTE华为
Evolution成为目前最大的黑市交易平台
FBI于上周取缔了以丝绸之路2.0为首的多达20余家非法网站，黑市中的“老二老三们”当然知道此时正是扩大市场最好的机会，他们正在加快抢占市场的速度。

2014-11-17 11:19:37

网络黑市Evolution
实施SSL加密流量管理策略的五个步骤
在当今高度多样化的威胁环境中，总会有某种恶意行为试图利用企业或用户工作环境中的漏洞。加密通信有助于最大限度降低风险并减轻这些威胁，但是它不只是在网站或应用上添加一个功能那么简单，企业同时还需要全面了解运行在其网络上的加密SSL流量。

2014-11-17 10:53:38

SSL加密
如何防范语音媒体流成为VoIP数据渗漏渠道?
恶意攻击者可以通过VoIP渗出敏感数据，这给企业制造了安全漏洞。在本文中Kevin Beaver解释了这种攻击的工作原理以及如何进行防范。

2014-11-17 09:47:03

VoIP漏洞数据渗漏安全漏洞
传美国司法部门使用伪基站收集手机信息
《华尔街日报》周四报道称，美国司法部的一个下属机构利用在飞机上设置伪基站收集了来自数千部手机的数据，这其中既包括犯罪嫌疑人的手机，也包括普通平民的手机。

2014-11-17 09:43:10

信息安全伪基站手机信息
一周安全要闻：一波未平一波又起 苹果设备再陷危机 原创
上周，在苹果iOS手机系统上曝光的两个漏洞：WireLurker和Masque Attack受到业内人士广泛关注。

2014-11-17 09:36:45

恶意软件苹果设备安全要闻
360发声明否认与麦芽地“WireLurker”iOS病毒有关
摘要：一款名为WireLurker的恶意软件导致35万余苹果iOS设备中招。该病毒可窃取用户通讯录、iMessage信息，还可远程操控用户手机，在用户手机上安装其他应用。原本是“苹果系统安全”的问题，奇虎360却卷入其中。

2014-11-15 15:58:39

WireLurker恶苹果360
web扫描爬虫优化
公司要弄自动化的扫描工具，目前市面上的工具都无法针对业务进行检测，所以只能自己开发。辣么，就有个问题，爬虫需要自己去写。

2014-11-14 17:23:29

web扫描爬虫
能存活19年的bug，还是个bug吗？
近日，各大网站都报道了一则关于微软宣布修复了一个存在了19年的安全漏洞的新闻》。以程序员为职业的我，听到这样一个消息，有一种非常不解、甚至是荒谬、搞笑的感觉。从软件生产的角度讲，如果一个bug能存活19年，那它还是个bug吗?

2014-11-14 14:03:17

微软安全漏洞bug
微软2亿美元收购安全创业公司Aorato
据《华尔街日报》报道，微软将以约2亿美元收购以色列网络安全创业公司Aorato，最快将在本周对外宣布该交易。

2014-11-14 13:48:19

微软Aorato收购
微软披露影响所有Windows版本的高危漏洞
微软披露了一个存在于所有Windows版本的高危漏洞。建议所有Windows用户，尤其是运行网站的用户应尽快安装微软周二发布的补丁。

2014-11-14 10:24:24

漏洞Windows漏洞微软
微软2亿美元收购以色列云安全供应商Aorato
据《华尔街日报》报道，微软收购了以色列云安全创业公司Aorato，交易价格可能为2亿美元。

2014-11-14 10:08:08

微软Aorato云安全
如何挑选正确的DRaaS提供商？
灾难恢复（DR）产品已经存在很长时间了。最近很多提供商开始以平台的形式提供DR服务，而不再是软件产品。

2014-11-14 10:03:18

灾难恢复灾难恢复即服务DRaaS
“灾难恢复即服务”将DR希望转为具体计划
与传统的自主管理的有效业务连续性/灾难恢复（BC/DR）规划相反，灾难恢复即服务或云灾难恢复(DR)使得测试一个DR计划变得容易到几乎可以忽略的程度。

2014-11-14 09:54:08

灾难恢复DRaaS云灾难恢复
Darkhotel APT组织利用酒店网络攻击企业高管
一个存在长达七年的网络间谍组织正把攻击目标锁定在全球大型企业的高管身上。他们通过高级持续性威胁(APT)攻击，利用0day漏洞利用程序和键盘记录器，从这些企业高管商业访问时所住豪华酒店的网络中窃取信息。

2014-11-14 09:44:20

网络间谍企业高管DarkHotel A
黑客组织AnonGhost攻陷联合国网站
著名的亲巴勒斯坦黑客组织“AnonGhost”成功攻陷联合国网站，以抗议以色列在东耶路撒冷全面封闭阿克萨清真寺。这次的攻击名为#OpSaveAlAqsa(拯救阿克萨行动)。

2014-11-14 09:39:32

黑客组织AnonGhost联合国网站
众所瞩目的CISO角色已然生变了吗?
因数据泄露事件造成的恶劣影响，首席信息安全官角色被人们重新认识。公众注意力再次跟随这些引人注目的数据泄露事件，也带动了对受害者信息安全项目内部运作的仔细审视。

2014-11-14 09:14:52

数据泄露首席信息安全官CISO
5款优秀的GitHub开源安全工具
GitHub上有不少非常优秀的安全工具，用于恶意软件分析、渗透测试，而且开源。Metasploit 框架、Brakeman、Moloch、MozDef：Mozilla、OS X Auditor，很多的朋友都很熟悉，当然，如果你还没发现他们，那么今天，小编就为大家介绍介绍。

2014-11-13 14:32:53

安全工具开源安全工具
短信验证的设计
在业务中，为安全起见，常常需要二次验证。其流程一般为，密码验证之后，需要再次输入一个一次性的密码(一般为位数较短的数字)，才能完成验证。二次验证一般需要同时验证设备的唯一性。

2014-11-13 14:29:32

短信验证身份验证
360发网购安全报告：“双11”后三类网络诈骗或爆发
11月13日消息，双11购物狂欢季刚刚落幕，针对双11期间的网络安全状况，360互联网安全中心发布了《2014年双11中国网购安全专题报告》，报告显示在这场全民网购狂欢的背后，钓鱼网站攻击、网购欺诈等各种安全威胁仍然是网民网购时无法忽视的问题，双11后各类网络诈骗或将集中爆发。

2014-11-13 14:09:01

网购安全／网络诈骗
苹果设备GPS定位工具——iSniff-GPS
iSniff-GPS是一个被动式无线网络嗅探工具，它可以捕获附近的iPhone、iPad和其他无线设备所发出SSID，ARP和MDNS (Bonjour) 数据包，确定设备类型及其地理位置。

2014-11-13 14:07:04

网络嗅探工具网络嗅探iSniff-GPS
微软修复可劫持主机漏洞 存在长达19年
微软公司于本周二发布漏洞补丁以修复Windows操作系统中的漏洞。该漏洞存在了19年，但一直未被发现。该漏洞存在于Windows 95以后每一个版本的Windows系统上，它可以允许攻击者远程接管并控制计算机。

2014-11-13 13:57:13

微软漏洞补丁
Adobe发布补丁修复Flash Player软件18项漏洞
Adobe公司的Flash Player素来不受太多人喜欢。在他们的印象中该应用往往是消耗CPU和降低续航的代名词，包括苹果在内的诸多科技企业都纷纷将目光瞄准了HTML5标准。

2014-11-13 13:32:07

补丁漏洞Adobe
Android渗透测试工具——zANTI(汉化版)
zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络，支持中间人攻击测试、端口扫描、cookie获取、路由安全测试等操作。这款工具非常强大，从2.0开始，所有高级功能全部开放。根据机友要求，添加DS渗透工具箱。新增插件包，PDF指南。

2014-11-13 13:15:17

渗透测试渗透测试工具zANTI
假面攻击(Masque Attack)详细分析与利用
Masque Attack漏洞最早是在2014年7月由FireEye移动安全人员提交，通过使用企业账户安装APP，替代通过苹果官方APPStore安装的APP应用，该漏洞只要替换的应用程序使用了和appstore安装的应用程序有相同的bundle identifier,即可完成IPA安装程序的替换。

2014-11-13 09:57:43

假面攻击Masque Atta苹果
软件安全：为什么DAST和RASP不是企业级方法?
在专家Gary McGraw看来，确保软件安全的正确做法是保证测试几近开发者环境。

2014-11-13 09:39:50

软件安全应用安全测试开发者环境
用两步式验证保护你的Apple ID和iCloud 译文
本文作者Jesus Vigo解释了如何为你的Apple ID启用两步式验证功能，进而保护你在iCloud中的敏感数据。

2014-11-13 09:08:02

两步式验证身份验证iCloud
公安部建网络身份识别系统 网络身份证或将实现
在不久的将来，也许人们能拥有一张像“居民身份证”那样权威、统一、普适性的“网络身份证”，互联网上的身份认证和个人隐私保护将会变得更简单、更安全。

2014-11-12 17:45:14

网络身份识别网络身份识别
赛门铁克提醒警惕OSX.Wirelurker
赛门铁克安全响应中心当前正在调查 OSX.Wirelurker，该威胁的主要攻击目标为运行Mac OS X的Apple 计算机以及运行iOS的Apple设备。Wirelurker可用于从受感染的iOS设备窃取信息。

2014-11-12 16:52:14

赛门铁克OSX.Wirelur
上一页 1 ··· 464465466467468 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服