51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
你没看错，无需密码就可以访问你的iCloud
美国雅虎报道，俄罗斯一家软件公司ElcomSoft 升级了旗下的司法取证软件ElcomSoft Phone Password Breaker，现在不仅可以从iPhone和黑莓手机中破解, 获取信息，而且无需用户的Apple ID或密码，就可访问iCloud中存储的内容，而且还能利用多路CPU和GPU进行加速计算。

2014-06-19 14:49:37

iCloud认证令牌密码
以色列黑客发现Gmail漏洞 遍历所有用户电子邮件地址
有一天，你有机会邂逅所有的gmail邮箱，你会是怎样的感同身受?

2014-06-19 14:34:35

Gmail漏洞Gmail电子邮件
数据加密在嵌入式系统升级中的应用
随着电子产品更新换代速度的加快，系统升级或功能维护的频率也随之加快。由于网络安全问题，在对设备性能进行升级的时候不得不面对网络安全的挑战。为有效保护企业产品机密，根据嵌入式系统的MCU存储结构和更新原理，提出了通过加密方式升级设备功能的方法。

2014-06-19 13:59:55

数据加密嵌入式系统网络安全
微软研究院公布MS JavaScript加密库
微软研究院公开一正处于开发阶段的JavaScript加密库，对云安全和浏览器安全感兴趣的开发人员和研究人员有机会一窥加密库内情。

2014-06-19 13:49:41

微软加密库JavaScript加
Win7/Win8.1当心：微软免费杀毒软件曝漏洞
今天，微软TechNet安全中心社区发布一份紧急安全公告，证实自家不少安全产品存在一项“严重”安全漏洞，可能允许攻击者直接关闭杀毒软件实时保护服务，最终导致Win7、Win8.1系统被恶意网站感染。

2014-06-19 13:42:21

微软系统漏洞安全更新
移动APP背后的秘密：间谍APP大阅兵
无论您使用的是手机还是平板电脑，或者其他设备，面对如此海量的App，在安装和使用这些形形色色的App时是否想到过这样的事情，一些App背后偷偷地在窃取着您的个人敏感隐私!

2014-06-19 13:27:09

间谍APP间谍软件隐私
TED：黑客可以入侵你的所有设备
是不是有人可以骇入你的心脏起搏器?在 TEDxMidAtlantic, 阿维·鲁宾讲解了黑客是怎么入侵汽车，智慧型手机和医疗器械，并提醒我们这个可骇程度日益上升的世界的危险性。

2014-06-19 09:59:48

黑客入侵
观点：抓住安全行业的入口
目前安全行业正在慢慢从传统模式转变成互联网模式，传统模式即以线下出售安全服务，安全设备为主的商业模式，依靠大量的销售人员和客户关系为基础，如何让客户持续相信这种传统的安全服务模式能够真的保障客户的安全利益变得越来越困难。

2014-06-19 09:22:08

安全行业网络安全
在Gentoo Linux中创建虚拟主机并生成SSL证书及密钥 译文
本教程探讨了LAMP环境的额外设置，比如在Apache上创建虚拟主机、生成SSL证书文件及密钥、针对HTTP事务启用安全SSL协议，以及使用Apache CGI网关，那样你就可以在自己的网站上运行Perl脚本或Bash脚本。

2014-06-18 16:28:00

GentooSSL证书密钥
微软推送KB2969339补丁 修复升级0x80073712错误
今年4月，微软推送了Windows 8.1升级，为非触屏用户带来了多项新功能。但是，微软社区论坛却收到了大量的抱怨，指出在安装过程中遇到的0x80073712报错情况。日前，微软为这些用户推出了KB2969339补丁。

2014-06-18 10:50:33

微软漏洞补丁
银行敏感数据外发防护平台安全解决方案概述
《2011年中国互联网网络安全态势报告》指出：2011年，我国遭受更为严重复杂的境外网络攻击，金融银行业务系统安全受到的威胁显著上升

2014-06-18 09:50:14

网络安全银行安防
IDC：2014年第一季度网络安全市场维持增长势头
根据IDC全球安全设备季度追踪报告，安全设备市场继续保持积极的势头。在2014年第一季度，全球工厂收入同比增长8%达到21亿美元。2014年第一季度出货量也有所增长，总量达到478384单位，相比2013年增长了2.4%。

2014-06-18 09:22:56

IDC网络安全设备安全市场
Gartner:2013年全球安全软件市场增长4.9%
六月23至26日在MD国家港口，八月25日、26日在悉尼，九月8日、9日在伦敦和九月15日、16日在迪拜举办的Gartner公司的2014安全和风险管理峰会上，分析师的关注重点在高级安全趋势方面。

2014-06-18 09:17:49

Gartner安全软件市场安全软件
数据中心安全迁移成云落地后重中之重 原创
大数据时代，几乎对所有的设备迁移都提出了严峻的考验。随着数据量的增大，对迁移所带来的风险担忧也越来越大。当今的企业正面临着越来越苛刻的恢复点目标(RPO)和恢复时间目标(PTO)的挑战，同时还要在预算不变甚至减少的情况下，保护更多的服务器工作负载。此外，现有解决方案的局限性，也阻碍了IT部门将物理和虚拟工作负载都备份到同一基础设施的做法。

2014-06-17 14:34:10

数据中心云计算云安全
欧多国空管疑遭黑客攻击 13架飞机神秘消失25分
据英国《镜报》6月13日报道，奥地利空管发言人近日向媒体发布消息称，6月5日和10日，有多架飞机突然从空管雷达上消失，每次持续25分钟。和奥地利的遭遇相似，捷克、德国、斯洛伐克等国家也遭遇同样的惊魂。

2014-06-17 10:37:43

黑客攻击雷达
免费DDoS攻击测试工具大合集
随着网络上免费的可用DDoS工具增多，DoS攻击日益增长，本文介绍几款Hacker常用的DoS攻击工具。

2014-06-17 09:50:03

DDoSDDoS攻击DDoS攻击测试
“云朵”方案化解“私有云”安全过渡期难题
云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等，深得CIO们的青睐，为了提高企业IT设备的利用率，提高服务容灾的能力，提高对业务支撑的快速响应能力，大多数的企业都开始尝试企业私有云的建设。

2014-06-17 09:44:31

私有云云计算
企业安全管理实践：有效提升安全能力
安全管理人员需要负责提高企业的安全监控、分析、操作和业务支持。他们面临的最大挑战之一是实现更多的效果，特别是面对近期增加的数据泄露风险以及攻击者绕过现有安全控制的能力，作为企业的安全管理人员，他们应该怎么做呢?

2014-06-17 09:31:34

企业安全安全管理
下一代防火墙比较：没有完美的产品
在对现在的下一代防火墙(NGFW)市场研究中，专家称并不是每个NGFW都提供每家企业想要的功能，并且，在某些情况下，太多功能也可能并不是好事。

2014-06-17 09:13:34

下一代防火墙NGFW
黑客曝PayPal支付安全漏洞 账户资金翻倍
早前曾入侵了五角大楼、美国航空航天局(NASA)和英国皇家海军的计算机网络的著名黑客拉兹万·瑟耐努(Razvan Cernaianu)日前表示，eBay旗下的PayPal支付存在安全漏洞，黑客略施伎俩，可使账户中的资金翻倍。

2014-06-16 16:13:08

黑客paypal支付安全
NSA每天以百万级速度从网络中收集你的头像
据斯诺登(Snowden)最新泄密的机密文件透露，美国国家安全局(NSA) 每天在互联网收集数百万计的面部图像，并将它们用于所谓的面部识别研究。

2014-06-16 15:31:48

NSA面部识别
黑客入侵智能家居 物联网安全问题引人担忧
“物联网”是近年来最火也最接地气的新兴科技概念之一，能联网的智能家电已经开始走向大众消费市场。但是你可曾想过，万一有不法分子入侵了你家的智能家居系统、对你家的电器为所欲为，你该怎么办?

2014-06-16 14:55:53

黑客黑客入侵智能家居
反世界杯为民泄愤! 黑客怒黑韩国汽车网站
据报道，黑客组织“匿名巴西”开始了一场袭击当地政府和世界杯赞助商官方网站的运动，旨在表达对政府为兴办世界杯而忽视民生的不满。

2014-06-16 14:45:37

黑客黑客攻击世界杯
OSSEC日志泛化及告警规则配置
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。

2014-06-16 11:17:12

入侵检测OSSEC日志分析
走进科学：揭秘如何入侵电视机
前几天家里买了台新创维电视，安装好兴冲冲的开机，突然蹦出的广告让我心凉了半截，进了安卓系统，发现啥都没有，不能自己装软件，只能从那只有不到20款软件的破商店里下载，更可恶的是这广告还两天一换，后台自动升级，这是为什么呢?

2014-06-16 10:41:18

智能电视流氓软件
借助John the ripper破解Linux密码 译文
本文介绍了John the ripper这款密码破解工具。

2014-06-16 09:06:17

John the ri密码破解密码
外国大牛教你玩转JSP Shell
现如今,使用JSP开发的的网站越来越多，很多大公司的数据中心也会使用这种架构。在笔者的渗透经验之中，拿下JSP网站的主要方法就是上传Shell从而执行命令。在本文中笔者将举两个JSP shell code的例子，和几个常见的上传shell的方法。

2014-06-13 16:52:11

WebShellJSP Shell
混合云安全：惠普密钥拆分加密
HP Atalla云加密保护了一系列的非结构化数据，比如支付信息、电子健康档案和金融机构核心关键系统，且能够贯穿其整个生命周期。

2014-06-13 14:27:46

混合云安全密钥拆分加密
书生安全云：打造“全层加密”云存储
那么什么是云存储呢？对此书生安全云的创始人王东临先生告诉赛迪网记者，云存储是相对个人消费级存储和企业级存储而言的，他打了个形象的比喻，就像交换机，三者分别对应电信级交换机、家庭用转接器和集团交换机。云存储 是专注于向用户提供以互联网为基础的在线存储服务，用户无需考虑存储容量、存储设备类型、数据存储位置以及数据的可用性、可靠性和安全性等繁琐的底层技术细节，就可以从云存储服务提供商那里获得近乎无限大的存储空间和高度可靠的服务质量。

2014-06-13 11:57:50

书生安全云
世界杯网站遭DDoS攻击
一些政府和赞助商的网站一直在遭受攻击。该黑客组织已经发布了一份名册，里面有60多个已经被拿下的网站，包括音像巨头环球音乐的巴西分站。

2014-06-13 10:00:01

世界杯DDoSDDoS攻击
主动式防火墙fail2ban的安装与配置
这个fail2ban是很方便的一个工具，几乎不需要太多的配置。可能有的人需要通过程序端，例如php进行防火墙的操作，正如我现在所做的一样，程序会定期将IP写入一个文件中，通过过滤器直接取出ip进行封堵即可。

2014-06-13 09:15:48

fail2ban主动式防火墙防火墙
央行警示互联网金融三大风险：风险控制不健全
央行表示，已经牵头相关部委对互联网金融的发展与监管问题进行了深入研究，并将研究制定促进互联网金融行业健康发展的指导意见。

2014-06-12 17:15:29

互联网金融中国银行
世界杯成球迷们的狂欢 信用卡的劫难
即将到来的2014世界杯无疑是全球无数球迷的盛大狂欢。然而，它更是球迷们所持信用卡的一大劫难，因为巴西的网络罪犯手段高超，精通信用卡克隆。更为不幸的是，由于外国游客在巴西使用ATM机取款或在酒店付账时往往不懂得如何保护自己的信用卡，很容易成为网络罪犯的作案目标。

2014-06-12 14:48:22

网络罪犯
Twitter客户端TweetDeck爆漏洞 引发大规模XSS蠕虫
早上一如往常，我会登录各类社交网络。当我使用TweetDect登录Twitter后，弹出了一个提示框，显示“XSS on Tweet Deck.”这让我感到很恼火，因为显然这不是正常的欢迎屏幕。

2014-06-12 13:44:19

XSSTweetDeckTwitter
曝P.F. Chang上千张客户信用卡数据被盗
报道称，著名中餐连锁店P.F. Chang遭到黑客袭击，目前已有上千张的信号卡遭窃并公开在网上兜售。

2014-06-12 13:20:17

信用卡数据泄露P.F.Chang
Evernote遭受DDoS攻击 现已恢复
根据Evernote官方推文称公司在线服务昨天在受到分布式拒绝服务(DDoS)攻击之后处于崩溃的状态，目前公司已经加派人手进行恢复工作。

2014-06-12 13:14:51

DDoSEvernote
Dropbox收购BYOD安全新创公司MobileSpan
由前谷歌浏览器工程师创立的MobileSpan技术专注于保障企业设备的安全。Dropbox收购了此BYOD新创公司，这让大家不由得猜测，这家云存储公司是不是想通过收购的方式创立自己的服务套件。

2014-06-12 11:28:42

Dropbox收购MobileSpan
Gartner魔力象限重点将从MDM转移到企业移动管理
Gartner年度移动魔力象限报告的重点从以前的“移动设备管理(MDM)”转移到的“企业移动管理(EMM)”，该公司称这是为了适应快速发展的市场。Gartner对EMM的新报告引起一些供应商的不满。

2014-06-12 09:51:22

EMMMDMGartner
“伪中国移动客户端”——伪基站诈骗
近日，百度安全实验室发现一款“伪中国移动客户端”病毒，犯罪分子通过伪基站方式大量发送伪10086的短信，诱导用户点击钓鱼链接;并在钓鱼页面诱导用户输入网银账号、网银密码、下载安装“伪中国移动客户端”病毒;该病毒会在后台监控用户短信内容，获取网银验证码。

2014-06-12 09:26:24

伪基站病毒钓鱼
疑似APT攻击：空中交通控制系统由于内存不足而瘫痪
据路边社人员透漏，管理着二百四十亿的空中交通管理系统由于内存不足，导致电脑死机，系统崩溃。

2014-06-11 17:38:31

APT攻击黑客攻击
网络安全之防黑必学cmd命令集合
些命令又可分成三类：网络检测(如ping)、网络连接(如telnet)和网络配置(如netsh)。前面两种相对简单，本文只介绍两个网络配置工具。

2014-06-11 15:54:34

防黑cmd命令
揭秘：基地组织使用最新加密软件抵御美国监听计划
‍‍去年斯诺登事件发生之后，美国政府曾表示在今后一段时间内，NSA将很难追踪那些对美国造成威胁和伤害的坏人，而这次揭露事件无疑在某种程度上帮助了恐怖组织，这也使得美国关于暴恐的工作将会艰难的开展下去，而今一语成谶。‍‍

2014-06-11 15:09:04

加密软件加密保护监听
《黑客情报行动报告》：“剖析网站垃圾评论”
Imperva公司日前发布了六月份《黑客情报行动报告》报告：“网站垃圾评论剖析”。这份报告对小型攻击源如何造成大范围的垃圾评论流量进行了深入研究。该报告还介绍了如何快速识别垃圾评论者并充分利用IP信誉管理，阻止上述攻击，以防止大部分的恶意操作。

2014-06-11 14:48:28

Imperva网站垃圾评论黑客
腾讯QQ群现新漏洞 有泄露个人信息风险
乌云漏洞平台今日发布腾讯QQ新漏洞--XSS攻击漏洞。该漏洞可执行js窃取cookie挂马，从而达到盗取个人信息的目的。目前漏洞尚未得到修复。

2014-06-11 14:10:45

XSS攻击漏洞腾讯QQ
智能电视标准HbbTV漏洞曝光
美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV智能电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的智能电视机。

2014-06-11 13:44:10

HbbTV漏洞智能电视
美国国安局在手机关闭状态下依然可以控制你的手机
作为NSA的前承包商和NSA大规模监听计划的揭露者，爱德华·斯诺再次爆料，美国政府可以远程控制目标的手机。上

2014-06-11 13:22:44

斯诺登远程控制美国国安局
全球安全软件厂商重新排座次 IBM首次杀入三甲
赛门铁克和英特尔旗下的McAfee继续保持了该市场龙头和第二的位置。

2014-06-11 11:14:21

安全软件厂商安全市场
网站渗透技巧收集与总结
本文总结了一些常用的网站渗透技巧，希望对大家有所帮助。

2014-06-11 10:29:03

渗透技巧渗透
谁动了我的汽车之车联网安全探讨
以前，汽车是孤立的，物理隔离的，因此黑客很难远程入侵汽车内部电脑(ECU)，除非进行物理入侵，而这个是需要很高的犯罪成本。

2014-06-11 10:06:09

车联网车联网安全
如何保证云服务供应中的数据安全?
云存储，顾名思义，主要指的是越来越流行的在线云存储服务托管。今天云提供了无限的存储容量、冗余、高可用性和稳定的性能。相对于这些好处，云计算也带来了全新的安全挑战。

2014-06-11 09:36:36

云存储数据安全
上一页 1 ··· 473474475476477 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服