51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
物联网带来的安全威胁
携带联网设备到家庭和企业中往往会带来一些安全问题，这将是CIO和企业需要重新思考的问题。

2014-08-12 13:52:20

物联网IoT物联网安全
关于2014黑帽大会的几点观感
上周我参加了在拉斯维加斯举办的黑帽2014大会，本届大会真可谓热闹非常，所以我也想就此写篇博文，发表一下我对于本次大会的看法。

2014-08-12 13:38:15

黑帽大会InteropRSA
黑客迈阿密纪实--深度解读美国政府争夺黑客的战争
本文通过对黑客的日常生活、从事的攻击活动以及政府相关行为的细节描述，帮助读者从中了解黑客这一神秘行业人员的生存现状，各国政府面临的严重网络威胁，以及企业和政府对安全人才的争夺。

2014-08-12 13:13:00

黑客迈阿密网络战
黑客如何利用谷歌来窃取企业数据
攻击者利用谷歌和另一种互联网服务来伪装从感染计算机发送到远程服务器的流量。

2014-08-12 11:21:32

黑客FireEye数据安全
2014 Black Hat和Def Con黑客大会：十大安全噩梦
黑客攻击的飞机、带有恶意软件的U盘，以及完全不受控制的酒店自动化……在今年拉斯维加斯召开的黑客大会上，我们总结了十大最可怕的安全噩梦。

2014-08-12 10:32:30

Def ConBlack Hat黑客大会
企业董事会对信息安全计划兴趣日趋浓厚
企业董事会已经提高了他们对安全问题的意识，但专家称他们仍然缺乏应有的信息安全原则。

2014-08-12 10:23:18

信息安全信息安全原则
黑帽大会：Oracle数据校订安全功能漏洞频出
在黑帽大会上，David Litchfield将矛头对准了Oracle及其安全做法，并详细介绍了最新的Oracle数据库安全功能中存在的漏洞。

2014-08-12 10:21:21

黑帽大会Oracle数据校订安全功能漏洞
加强软件安全还需合理管理开源 译文
现在许多公司越来越明白这一点：想比竞争对手更迅速地开发出质量更好的创新软件，关键在于借助使用开源软件(OSS)。在如今的产品生命周期所需的速度和成本约束下，仅仅使用商用代码、将软件投向市场，这几乎是不可能实现的任务。

2014-08-12 09:47:04

开源软件软件安全OSS组件
小米承认在台擅自采集用户信息:已发布补丁
8月11 日消息，据台湾科技网站iThome 报道，该网站近日曝光小米手机会偷偷传送用户资料到位于北京的服务器，这一行为或涉嫌盗取用户信息。尽管小米此前一直对此事进行否认，但昨日，小米通过Facebook 发表声明，就此事进行道歉，并发布升级包。

2014-08-11 18:10:21

采集用户信息小米补丁
防监听手机Blackphone五分钟内被Root
在拉斯维加斯举行的Def Con安全会议上，安全研究员Justin Case用了不到五分钟就获得了防监听手机Blackphone的root访问权限，在没有解锁引导程序的情况下启用了ADB(Android Debug Bridge，连接电脑和手机的工具)。

2014-08-11 17:30:52

BlackphoneRootDef Con
应用层慢速DoS攻击压力测试工具 – SlowHTTPTest
SlowHTTPTest是一个可配置的应用层拒绝服务攻击测试攻击，它可以工作在Linux，OSX和Cygwin环境以及Windows命令行接口，可以帮助安全测试人员检验服务器对慢速攻击的处理能力。

2014-08-11 16:39:25

SlowHTTPTesDoS攻击DoS攻击测试
数千万WordPress和Drupal站点存在DDoS风险
近日，白帽子Nir goldshlager发现了WordPress和Drupal存在DDoS攻击风险，受影响的版本为WordPress 3.5 – 3.9和Drupal 6.x – 7.x，根据维基百科的数据，使用WordPress的站点可能超过6千万，更有超过100万的Drupal网站。

2014-08-11 16:25:09

WordPressDrupalDDoS
巴勒斯坦黑客为保家卫国入侵以色列电视台(视频)
近日，有哈马斯(Hamas)的黑客声称成功对以色列电视10频道进行程序破解，并植入了一段未预定的电视信息，“呼吁”以色列结束空袭。

2014-08-11 16:07:37

黑客巴勒斯坦以色列
BlackHat：运营商软件漏洞影响约20亿移动设备
在2014 Black Hat黑帽黑客大会上，两名来自Accuvant的研究员公布了一个存在于运营商控制软件中的严重漏洞，该问题大约影响20亿移动设备。

2014-08-11 15:57:56

BlackHat黑帽大会移动设备安全
2014年黑帽大会：僵尸网络和广告活动
僵尸网络变得越来越复杂， 在这样的背景下，安全防御公司White Ops的首席执行官Michael Tiffany在本次黑帽大会上解释着对于广告活动将意味着什么。

2014-08-11 15:16:33

黑帽大会僵尸网络广告活动
杀毒软件先驱麦卡菲现身Def Con呼吁人们停用智能手机
杀毒软件领域的先驱人物约翰·麦卡菲(John McAfee)上周五意外现身Def Con黑客大会，针对智能手机应用的间谍行为发出警告。

2014-08-11 15:06:14

麦卡菲杀毒软件
如何全面防御以确保终端设备安全
毫无疑问，在任何终端安全系统中，最重要的任务就是防止恶意软件。不过，随着黑客们不断使用越发新奇的方式来绕过设备安全，这些产品也越发无效了。

2014-08-11 09:13:31

终端IT转型终端安全
一周安全要闻：黑客大阅兵 俄黑客窃12亿帐户信息 原创
在多数人的印象中，黑客就是躲在电脑屏幕后面威胁网络安全的一群神秘人物，不过你能想象，在同一时间，在同一地点，看见这些网络高手吗?

2014-08-10 17:45:22

黑客病毒安全要闻
2014年公共WiFi无线网安全现状报告
如今移动互联发展如火如荼，那么支持我们移动互联网络必须用到网络，那么WIFI网络成为目前主流的上线方式，公共WIFI也成为很多商家收集用户信息的工具，但是缺乏安全意识的我们，总会频繁的爆出安全隐患，今天我们就14年公共WIFI无线网安全问题发布一份详细的报告。

2014-08-08 17:14:58

公共WiFi免费WiFiWiFi安全
斯诺登获俄罗斯3年居住许可 5年内可申请入俄罗斯国籍
8月8日，美国中情局(CIA)前雇员爱德华•斯诺登(Edward Snowden )的律师库切列纳(Anatoly Kucherena)表示，斯诺登已获得俄罗斯居留许可，为期3年，许可从8月1日起正式生效。

2014-08-08 16:46:24

斯诺登棱镜门俄罗斯
俄黑客组织窃取12亿网民账号和密码
近日，据彭博社网站报道，美国安全厂商Hold Security披露，俄罗斯一个黑客组织窃取了12亿个互联网帐户的帐户名和密码，这也是已知的最严重的互联网信息盗窃案。

2014-08-08 16:36:31

俄罗斯黑客窃密
黑帽大会:最易被黑客攻破的汽车——英菲尼迪Q50
今天在拉斯维加斯举办的黑帽安全大会上，Valasek和Miller两名黑客公布了他们的研究报告。报告涉及数十种不同品牌和型号的汽车，评估车辆易受车辆黑客攻击的薄弱之处，然后他们给出了一个车辆各个联网部件受攻击可能性的打分和评论手册。

2014-08-08 16:14:33

黑客汽车安全黑帽大会
攻击凶猛?牢固防守!
2013年3月，欧洲遭遇了史上最大的DDoS攻击，攻击流量峰值已经高达300Gbps，超大的攻击流量汇聚到欧洲几个一级运营商网络内部，造成整个欧洲地区的网络拥塞。

2014-08-08 15:49:43

安全华为
网络犯罪为何如此猖獗
为什么网络犯罪仍然是一个威胁?本文给出了五个原因，或许会让我们理解为何互联网犯罪在目前如此严重，但是相信我们每个人不会一直容忍这样的事情。

2014-08-08 15:36:58

网络犯罪互联网犯罪网络安全
安全无小事——技术团队防守
本文主要讨论的是，如何让数千计的开发人员在安全防守安全编程上，得到有效的效果。有人说，我干了xx年，手上从来没有一个项目出过安全漏洞; 还有人说，我一个人做的x项目，也从来没有出现过安全漏洞; 呵呵，集体的智慧不由个人意志来控制，木桶漏水取决于最短的一块。

2014-08-08 15:34:53

安全漏洞漏洞防护安全防守
美国黑客大会：研究人员揭短亚马逊云安全
在今年黑客大会(Black Hat 2014)上，一名研究人员展示了AWS云安全漏洞，同时，对于没有足够重视安全的AWS用户来说不当的操作会导致毁灭性的的结果。

2014-08-08 09:39:16

黑帽大会Black HatAWS云安全
2014黑帽大会上将演示如何利用机载WIFI劫持飞机
网络安全公司IOActive的安全顾问Ruben Santamarta将在本周四拉斯维加斯举行的Black Hat会议上介绍利用飞机上的无线网络和娱乐系统劫持飞机。

2014-08-07 17:57:22

黑帽大会BlackHatWIFI劫持飞机
奇虎360、百度对薄公堂 案件宣判仍难辨真伪 原创
百度与360公司爬虫机器人不正当竞争纠纷案，又被称为Robots协议案，是中国搜索领域爬虫机器人竞争第一案。该案于2014年8月7日宣判，然后宣判当日，我们却在网上看到两种不一样的结果，这样的结果也让记者一头雾水。其中百度方面宣称：奇虎360公司在该案件中需赔偿百度70万，而奇虎360方面坚持最终审判结果是“最终判定360搜索可抓取百度内容”，只字未提赔偿条款以及胜利与否。

2014-08-07 16:23:36

奇虎360百度
2014美国黑帽大会有哪些精彩的议题?
今年Black Hat 2014 USA与往常一样，于2014年8月2号到7号在拉斯维加斯举办。今年的议题种类非常多，分为加密类、无线类、银行、移动方向、恶意软件等诸多方向，请跟随笔者一起了解下Black Hat 2014 USA峰会上会有哪些精彩的议题吧!

2014-08-07 12:50:05

黑帽大会Blackhat黑客大会
Twitter收购密码安全创业公司Mitro
据国外媒报道，近日，Twitter收购了一家小型密码安全创业公司Mitro，来帮助其改善地理定位能力。

2014-08-07 11:29:39

密码安全TwitterMitro
2014黑帽大会开幕：FBI摆摊召人
北京时间8月7日凌晨，2014黑帽子大会将在美国内华达州拉斯维加斯召开。今年大会讨论什么内容?有什么“大牛”来参加会议?黑客都是“黑”的吗?这个城市要有怎样的铜墙铁壁能挡住一万名黑客的聚集?……

2014-08-07 10:14:00

黑帽大会黑客FBI
2014黑客奥斯卡奖Pwnie Awards提名名单公布
正在沙漠赌城拉斯维加斯举行的黑帽大会，黑客奥斯卡奖Pwnie的提名名单已经公布，评委们正在一个秘密的地方投票。将于当地时间8月6日下午6:30公布最终获奖名单(北京时间8月7日早上9:30)。

2014-08-07 10:04:38

黑客奥斯卡Pwnie Award黑帽大会
乌云平台发布2014年Top10安全风险
昨天，乌云平台发布了2014年10大安全风险，互联网泄密、不安全的第三方应用、系统错误/逻辑错误带来的暴力破解、SQL注入、XSS等成为2014年最大的安全风险。

2014-08-07 09:47:30

安全风险乌云安全威胁
斯诺登后继有人?美国政府怀疑已有新的泄密者出现
新闻网站The Intercept周二披露了一份文档，里面提供了一组人员分类统计数据，这些人员都因为被怀疑与极端组织存在联系，导致其姓名和个人信息被美国政府的两大数据网络收录。而情报官员表示，他们正在准备对此事展开调查。

2014-08-07 09:30:04

反恐情报泄密斯诺登美国
聚焦2014美国黑帽大会：针对POS机系统的攻击与防御
在今年的黑客大会(Black Hat USA 2014)上，POS机系统专家Nir Valtman将介绍一些专门攻击POS机系统安全的新恶意软件以及防御这些恶意软件可采取的措施。

2014-08-07 09:13:04

黑帽大会Black HatPOS机安全
卡巴斯基实验室新调查：虚拟化安全的喜与忧
随着虚拟化技术的不断深入，越来越多的企业依靠虚拟化架构运行关键的日常功能。同时，如何保护虚拟化架构的安全也成为企业亟待解决的问题之一。根据卡巴斯基实验室的调查，虚拟化安全虽已引起了企业的更多关注，但是对于是否有必要采取专门的虚拟化安全软件，企业仍忧虑重重。

2014-08-06 16:16:44

虚拟化安全
下一代防火墙采购须知
你的企业打算部署下一代防火墙吗?这里提供了一些采购时需要重点关注的地方以供参考，以期能帮助你购买到合适的下一代防火墙产品。

2014-08-06 11:46:53

下一代防火墙NGFWNGFW采购
云安全优先事项和企业安全协同作用
首席信息安全官必须优先识别数据安全和安全监控工作，并努力跨企业IT、SaaS、PaaS和IaaS构建“单窗格视图”。

2014-08-06 11:34:35

云安全云计算企业安全
以史为鉴 宁夏银行7月系统瘫痪解析
这段时间，存储圈内对宁夏银行7月系统瘫痪事件讨论热烈，为什么作为在IT基础架构和系统建设都相对严谨和严格的银行会频频出现宕机等问题。可能大家还记得2013年6月工行和中国银行的两次事件。

2014-08-06 11:13:19

宁夏银行系统瘫痪
如何在NGINX网站服务器中实施SSL完美前向保密技术? 译文
本文介绍了在Debian和Ubuntu系统平台上实施完美前向保密(Perfect Forward Secrecy)以及NGINX网站服务器的过程。如果是其他GNU/Linux系统，整个过程稍有变动。

2014-08-06 09:15:56

NGINX完美前向保密
Python内网渗透测试信息收集脚本v1.0(开源)
有人说到了内网渗透测试还不容易，随便拿个hscan一抓一大把弱口令。我同意这个看法，但是在我看来，内网环境复杂得多，要想精确获取自己想要的目标，要处理的内容要多得多，只有获得了必要的信息，才有的抓的目标。

2014-08-05 17:09:55

渗透测试内网渗透测试Python
危机公关 Mozilla为泄露开发者信息诚挚道歉
8月5日消息，据国外媒体报道，Mozilla今日承认，自己一项失败的数据处理任务导致7.6万名开发者的电子邮箱地址和约4000个加密密码被泄漏。

2014-08-05 16:40:44

密码泄漏Mozilla火狐开发者
勒索软件Cryptolocker最新变种已波及群晖NAS设备
去年起肆虐互联网的恶意软件——臭名昭著的Cryptolocker——其最新变种已经如雨后春笋般不断冒出来。

2014-08-05 16:38:08

勒索软件Cryptolocke群晖NAS
黑客将在黑帽大会上展示如何攻击飞机和汽车
如果得知你的出行工具会被黑客攻击，千万别以为这只是天方夜谭。在今年的黑帽大会(Blackhat)上，就会有两名黑客展示如何利用非常标准的硬件，实现对飞机和汽车的攻击。

2014-08-05 16:32:50

黑帽大会汽车攻击飞机攻击
黑客组织Anonymous连续一周攻击以色列政府网站
黑客组织Anonymous的一支小组声称对持续一周的以色列政府网站攻击事件负责，攻击旨在抗议以色列政府对待巴勒斯坦的行为。

2014-08-05 16:22:40

黑客组织Anonymous以色列
网络安全立法再启程
全球网络安全的复杂形势下，从法律层面为网络安全和信息化立规矩显得日益重要，对网络安全立法进行顶层设计的呼声也愈发强烈。

2014-08-05 16:02:21

网络安全立法网络安全
2014黑帽大会：如何窃取智能家居报警系统的安全码 译文
在本周举行的2014黑帽大会上，Qualys公司研究员Silvio Cesare会带来关于智能家居报警系统安全的演讲。

2014-08-05 15:40:38

黑帽大会家居报警系统智能家居
“超级手机病毒”作者落网 暴露安卓安全隐患
在传统的七夕佳节，一款叫做“××神器”的“超级手机病毒”在全国范围内爆发，引发了不小恐慌。

2014-08-05 10:51:26

超级手机病毒手机病毒
APP云端漏洞席卷数亿手机用户
最近“XX神器”手机病毒在全国爆发，人们惊呼狼来了的同时，智能手机时代更严重的安全危机正在悄然滋生。安全研究人员发现，部分流行APP存在云端漏洞，黑客可利用漏洞攻击手机APP的云端服务器，批量盗取用户手机数据。

2014-08-05 10:19:08

云端漏洞APP
如何建立有效的安全策略
说起攻防对抗，大家很熟悉的一句话是 “攻击只需一点即可得手，而防守必须全面设防”。可见多数时候，防守方很被动。当攻防双方在同一维度活动时，攻击者会有很多途径实现攻击，而防守策略必须不断的叠加来封堵，往往疲于奔命。

2014-08-05 09:50:20

安全策略防守策略
上一页 1 ··· 474475476477478 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服