鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

360发声明否认与麦芽地“WireLurker”iOS病毒有关

摘要：一款名为WireLurker的恶意软件导致35万余苹果iOS设备中招。该病毒可窃取用户通讯录、iMessage信息，还可远程操控用户手机，在用户手机上安装其他应用。原本是“苹果系统安全”的问题，奇虎360却卷入其中。

2014-11-15 15:58:39

WireLurker恶苹果 360

web扫描爬虫优化

公司要弄自动化的扫描工具，目前市面上的工具都无法针对业务进行检测，所以只能自己开发。辣么，就有个问题，爬虫需要自己去写。

2014-11-14 17:23:29

web扫描爬虫

能存活19年的bug，还是个bug吗？

近日，各大网站都报道了一则关于微软宣布修复了一个存在了19年的安全漏洞的新闻》。以程序员为职业的我，听到这样一个消息，有一种非常不解、甚至是荒谬、搞笑的感觉。从软件生产的角度讲，如果一个bug能存活19年，那它还是个bug吗?

2014-11-14 14:03:17

微软安全漏洞 bug

微软2亿美元收购安全创业公司Aorato

据《华尔街日报》报道，微软将以约2亿美元收购以色列网络安全创业公司Aorato，最快将在本周对外宣布该交易。

2014-11-14 13:48:19

微软 Aorato 收购

微软披露影响所有Windows版本的高危漏洞

微软披露了一个存在于所有Windows版本的高危漏洞。建议所有Windows用户，尤其是运行网站的用户应尽快安装微软周二发布的补丁。

2014-11-14 10:24:24

漏洞 Windows漏洞微软

微软2亿美元收购以色列云安全供应商Aorato

据《华尔街日报》报道，微软收购了以色列云安全创业公司Aorato，交易价格可能为2亿美元。

2014-11-14 10:08:08

微软 Aorato 云安全

如何挑选正确的DRaaS提供商？

灾难恢复（DR）产品已经存在很长时间了。最近很多提供商开始以平台的形式提供DR服务，而不再是软件产品。

2014-11-14 10:03:18

灾难恢复灾难恢复即服务 DRaaS

“灾难恢复即服务”将DR希望转为具体计划

与传统的自主管理的有效业务连续性/灾难恢复（BC/DR）规划相反，灾难恢复即服务或云灾难恢复(DR)使得测试一个DR计划变得容易到几乎可以忽略的程度。

2014-11-14 09:54:08

灾难恢复 DRaaS 云灾难恢复

Darkhotel APT组织利用酒店网络攻击企业高管

一个存在长达七年的网络间谍组织正把攻击目标锁定在全球大型企业的高管身上。他们通过高级持续性威胁(APT)攻击，利用0day漏洞利用程序和键盘记录器，从这些企业高管商业访问时所住豪华酒店的网络中窃取信息。

2014-11-14 09:44:20

网络间谍企业高管 DarkHotel A

黑客组织AnonGhost攻陷联合国网站

著名的亲巴勒斯坦黑客组织“AnonGhost”成功攻陷联合国网站，以抗议以色列在东耶路撒冷全面封闭阿克萨清真寺。这次的攻击名为#OpSaveAlAqsa(拯救阿克萨行动)。

2014-11-14 09:39:32

黑客组织 AnonGhost 联合国网站

众所瞩目的CISO角色已然生变了吗?

因数据泄露事件造成的恶劣影响，首席信息安全官角色被人们重新认识。公众注意力再次跟随这些引人注目的数据泄露事件，也带动了对受害者信息安全项目内部运作的仔细审视。

2014-11-14 09:14:52

数据泄露首席信息安全官 CISO

5款优秀的GitHub开源安全工具

GitHub上有不少非常优秀的安全工具，用于恶意软件分析、渗透测试，而且开源。Metasploit 框架、Brakeman、Moloch、MozDef：Mozilla、OS X Auditor，很多的朋友都很熟悉，当然，如果你还没发现他们，那么今天，小编就为大家介绍介绍。

2014-11-13 14:32:53

安全工具开源安全工具

短信验证的设计

在业务中，为安全起见，常常需要二次验证。其流程一般为，密码验证之后，需要再次输入一个一次性的密码(一般为位数较短的数字)，才能完成验证。二次验证一般需要同时验证设备的唯一性。

2014-11-13 14:29:32

短信验证身份验证

360发网购安全报告：“双11”后三类网络诈骗或爆发

11月13日消息，双11购物狂欢季刚刚落幕，针对双11期间的网络安全状况，360互联网安全中心发布了《2014年双11中国网购安全专题报告》，报告显示在这场全民网购狂欢的背后，钓鱼网站攻击、网购欺诈等各种安全威胁仍然是网民网购时无法忽视的问题，双11后各类网络诈骗或将集中爆发。

2014-11-13 14:09:01

网购安全／网络诈骗

苹果设备GPS定位工具——iSniff-GPS

iSniff-GPS是一个被动式无线网络嗅探工具，它可以捕获附近的iPhone、iPad和其他无线设备所发出SSID，ARP和MDNS (Bonjour) 数据包，确定设备类型及其地理位置。

2014-11-13 14:07:04

网络嗅探工具网络嗅探 iSniff-GPS

微软修复可劫持主机漏洞存在长达19年

微软公司于本周二发布漏洞补丁以修复Windows操作系统中的漏洞。该漏洞存在了19年，但一直未被发现。该漏洞存在于Windows 95以后每一个版本的Windows系统上，它可以允许攻击者远程接管并控制计算机。

2014-11-13 13:57:13

微软漏洞补丁

Adobe发布补丁修复Flash Player软件18项漏洞

Adobe公司的Flash Player素来不受太多人喜欢。在他们的印象中该应用往往是消耗CPU和降低续航的代名词，包括苹果在内的诸多科技企业都纷纷将目光瞄准了HTML5标准。

2014-11-13 13:32:07

补丁漏洞 Adobe

Android渗透测试工具——zANTI(汉化版)

zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络，支持中间人攻击测试、端口扫描、cookie获取、路由安全测试等操作。这款工具非常强大，从2.0开始，所有高级功能全部开放。根据机友要求，添加DS渗透工具箱。新增插件包，PDF指南。

2014-11-13 13:15:17

渗透测试渗透测试工具 zANTI

假面攻击(Masque Attack)详细分析与利用

Masque Attack漏洞最早是在2014年7月由FireEye移动安全人员提交，通过使用企业账户安装APP，替代通过苹果官方APPStore安装的APP应用，该漏洞只要替换的应用程序使用了和appstore安装的应用程序有相同的bundle identifier,即可完成IPA安装程序的替换。

2014-11-13 09:57:43

假面攻击 Masque Atta 苹果

软件安全：为什么DAST和RASP不是企业级方法?

在专家Gary McGraw看来，确保软件安全的正确做法是保证测试几近开发者环境。

2014-11-13 09:39:50

软件安全应用安全测试开发者环境

用两步式验证保护你的Apple ID和iCloud 译文

本文作者Jesus Vigo解释了如何为你的Apple ID启用两步式验证功能，进而保护你在iCloud中的敏感数据。

2014-11-13 09:08:02

两步式验证身份验证 iCloud

公安部建网络身份识别系统网络身份证或将实现

在不久的将来，也许人们能拥有一张像“居民身份证”那样权威、统一、普适性的“网络身份证”，互联网上的身份认证和个人隐私保护将会变得更简单、更安全。

2014-11-12 17:45:14

网络身份识别网络身份识别

赛门铁克提醒警惕OSX.Wirelurker

赛门铁克安全响应中心当前正在调查 OSX.Wirelurker，该威胁的主要攻击目标为运行Mac OS X的Apple 计算机以及运行iOS的Apple设备。Wirelurker可用于从受感染的iOS设备窃取信息。

2014-11-12 16:52:14

赛门铁克 OSX.Wirelur

趋势科技SafeSync企业安全云盘带来“BEST”云存储

云计算被喻为第四次信息革命的开端，它充分使用互联网的渗透性，并与移动互联装置完美融合，为用户提供了几乎无所不能的超级服务。然而，云端存储的数据一方面创造着无限价值，另一方面却正在成为超级黑客、网络非法组织、APT攻击的“标靶”。

2014-11-12 15:49:45

企业安全云盘 SafeSync 趋势科技

“云安全”与“鱼安全”

云安全是什么呢?应该如何保障云计算安全呢?我们联系近几年同云计算安全一同被我国社会公众关注的另一热点——食品安全问题，以“鱼安全”为对照浅谈下“云安全”问题。

2014-11-12 15:15:31

当今的DDoS形势

网络攻击的威胁是一个重大问题。如果被忽视，这个战略杀手能够摧毁整个企业。各行各业的企业都有责任保护他们所拥有的数据。

2014-11-12 11:22:18

DDoS／网络安全／黑

如何确保内容交付网络的安全性?

保护内容交付网络的安全性是棘手的工作，本文中网络安全专家Kevin Beaver介绍了如何防止CDN被攻击。

2014-11-12 09:59:31

内容交付网络 CDN CDN攻击防御

400个Tor网络黑市被关丝绸之路2.0经营者被捕

美国和欧洲当局上周发表声明，在代号为Onymous的大型联合行动中，逮捕了17人，关闭了400个匿名站点，其中包括26岁的丝绸之路2.0经营者Blake Benthall。

2014-11-12 09:37:38

Tor 网络黑市匿名站点

自动化渗透测试工具——Heybe

在今年的BlackHat大会上发布了名为Heybe的工具，Heybe是一款包含多个模块的自动渗透测试工具。据称，Heybe可以在几分钟内完成对目标公司所有系统的测试。

2014-11-12 09:24:00

渗透测试渗透测试工具 Heybe

Microsoft昨日发布高达16个安全补丁

Microsoft于11月11日(微软发布补丁的固定日期，被称为“补丁星期二”)发布了一个很大的安全补丁包，其中包括60个非安全补丁更新和16个安全补丁更新。

2014-11-12 09:21:31

安全补丁漏洞 Microsoft

企业员工安全意识培训正蓬勃发展

在过去，员工安全意识培训受到嘲笑，但最新Gartner研究表明，富有竞争力的高质量供应商正在让安全意识成为必须具备的因素。

2014-11-12 09:05:58

企业员工安全意识安全行业培训

SSLStrip终极版——location瞒天过海

之前介绍了HTTPS 前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。说到底，还是因为无法重写location这个对象——它是脚本跳转的唯一渠道。

2014-11-11 17:16:54

汽车网络和控制单元安全威胁研究

我们之前的研究表明，攻击者可以通过诸如蓝牙接口和车载信息系统单元等各种接口在汽车的电子控制单元(ECU)中进行远程代码执行。这篇报告旨在展开描述基于这种攻击思路和攻击类型的攻击者能够对汽车行为造成什么样的影响。

2014-11-11 15:18:47

汽车网络汽车安全控制单元

双十一热潮的安全启示

一年一度的“双十一”又将来袭，除去电商一波波的促销广告，用户们早已将心仪商品收入收藏夹，静静等待十一月十一日零时的发令枪。然而，在数百亿销售额奇迹的背后，还有一组令人心悸的数据需要我们额外关注

2014-11-11 14:51:56

一周海外安全事件回顾(2014.10.27-11.02)

黑客的入侵是否可能威胁到人身安全，甚至导致大规模的人员伤亡呢?超过60%的人认为，在下一个十年你就可能看到这样的事件发生。

2014-11-11 10:52:46

安全事件黑客攻击

磁带是安全归档的最佳选择吗?

磁带是很安全的，但是管理员必须确保对重要的存档已经使用了必要的安全预防措施。否则的话，任何人都可以通过盗取磁带来简单地访问归档数据。

2014-11-11 10:39:13

磁带归档数据安全

iOS现应用验证漏洞可利用其劫持设备

网络安全研究公司FireEye周一公布了iOS操作系统的一个应用安装验证漏洞。该公司称之为“面具攻击(Masque Attack)”。这一漏洞可以让黑客对iPhone和iPad的敏感数据进行访问或直接劫持这些设备并获得控制权。FireEye公司在其博客上公布了有关细节。

2014-11-11 10:05:04

iOS漏洞面具攻击 Masque Atta

赛门铁克全球裁员约2000名员工约占10%

国外安全软件厂商赛门铁克日前宣布，裁减约2000名员工，占员工总数的10%。据了解，此次裁员是赛门铁克分拆公司计划的重要内容。

2014-11-11 09:47:56

裁员赛门铁克

当我们谈Web应用安全的时候主要谈哪些

在本文中，主要探讨Web应用程序的安全性，主要包括漏洞攻击者如何利用不安全的Web应用程序来危害整个服务器或者破坏一个网站、以及开发人员如何避免引入这些漏洞。

2014-11-11 09:17:41

Web应用安全 SQL注入漏洞攻击

PowerVR Series7支持多个独立安全内容优化设计

2014 年 11 月 10 日 Imagination Technologies发布 PowerVR Series7，这是最新一代的PowerVR Rogue GPU 架构及其完整的 GPU产品系列，可从 16 个算术逻辑单元（ALU）内核扩展到 512 个，具备前所未有的优异可扩展性、效率以及性能。

2014-11-10 17:11:21

360曝光苹果病毒“WireLurker”技术内幕

最近一款名为“WireLurker”的专门攻击苹果设备的恶意软件被曝光，该恶意软件只针对中国苹果用户，近六个月以来已有约40万人中招，这其中甚至还包括了未越狱的iOS用户。虽然苹果已屏蔽了这些恶意软件。但仍有很多人对此非常关注，360手机安全专家已经对“WireLurker”做了一份技术分析报告。

2014-11-10 16:56:40

苹果病毒 WireLurker 360

为企业无线网络安全保驾护航原创

随着移动办公的普及，方便、快速的无线网络已经成为了众多企业的首选。采用无线网络办公，能够摆脱庞杂网络联线的束缚，极大地提高办公效率，较好地方便企业的日常办公。

2014-11-10 16:42:23

无线网络安全企业无线安全

APP安全分析之打车软件

最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。

2014-11-10 16:06:26

加密 APP安全打车软件

安全产品：挑到最好的or自己动手造?

今时今日, IT安全已经不仅仅是防病毒软件或防火墙产品了。除了防病毒软件和防火墙产品以外,市场上有各式各样一大堆的产品，可用于以不同的方式保护企业。

2014-11-10 15:12:46

安全产品 T安全安全堆栈

“破界”(WireLurker)综合分析报告

北京时间11月6日起，引发业内关注的一个被称为“WireLurker”新样本通过Windows和Mac OS X系统实现对iOS系统的侵害。这个样本的形态和特点，无疑值得关注和深入分析。

2014-11-10 13:52:38

WireLurker 破界恶意代码

QCMS V2.0命令执行与暴绝对路径漏洞

QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。

2014-11-10 11:49:01

QCMS QCMS漏洞安全漏洞

新的 DDoS 类型如何影响云

在最近的一个有大型医疗机构参与的安全会议上，我有幸查看了我曾帮助设计过的私有云架构的日志。他们向我展示了几个有意思的数字，这些数字看起来很像 DDoS攻击，但它们又有所不同。安全管理员提到，他与在其他组织的同僚发现他们的系统正在遭受最大的恶意DDoS攻击。

2014-11-10 11:02:21

谨防攻击混淆：检测使用Web代理服务器的攻击

虽然很多Web代理服务器是合法的，但有些攻击者会使用它们来隐藏自己的攻击。在本文中，专家介绍了如何抵御来自恶意代理服务器的攻击。

2014-11-10 10:44:16

Web代理服务器混淆攻击

调查：安全负责人预计云安全开支将增加

基于SaaS服务的持续部署，以及数据中心资源转移到公共和私有云环境，可能会迫使企业将IT支出转向数据保护、监控和托管安全服务。

2014-11-10 10:33:37

云安全云安全开支

一周安全要闻：最新网络安全工具速递原创

不论你是黑客，还是网络安全工程师，肯定都会使用一些你所钟爱的网络安全工具。本周安全要闻就来为各位网友推荐几款安全工具。

2014-11-10 10:01:12

安全工具恶意软件安全要闻

上一页 1 ··· 483 484 485 486 487 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营