51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2014SyScan360——安卓系统内核级bootkit攻击大揭密
7月16日，由360承办的2014亚洲知名安全技术峰会SyScan360强势登陆北京。会上，来自360的90后安全研究员申迪现场展示了利用Bootkit攻击技术攻破安卓手机的视频，引起与会者的极大兴趣。

2014-07-16 16:14:13

bootkit攻击安卓SyScan360
2014SyScan360——程序分析及约束求解器 原创
来自COSEINC的资深安全研究员的Edgar Barbosa为大家带了关于《程序分析及约束求解器》的主题演讲。Edgar Barbosa曾参与开发了虚机rootkit“Blue Pill”，并发表过几篇论文。他擅长于内核开发、rootkit研究、逆向工程、硬件虚拟化及程序分析。

2014-07-16 14:24:07

程序分析约束求解器SyScan360
51CTO现场直击：2014SyScan360大会

2014-07-16 12:06:26

SyScan360
2014SyScan360——基于CAN的防攻击汽车设计 原创
2014年7月16日，由SyScan主办，360公司承办的SyScan360国际前瞻信息安全会议隆重召开。本次会议上汇集了来自美、意、西、葡等9个地区的18名顶级安全专家，向与会者分享安全领域最新的科研成果，议题涵盖Window、ios、Android系统安全，汽车攻击、云服务攻击等诸多领域。

2014-07-16 12:03:34

SyScan360汽车安全
2014SyScan360——云服务攻击利用 原创
2014年7月16日，由SyScan主办，360公司承办的SyScan360国际前瞻信息安全会议隆重召开。本次会议上汇集了来自美、意、西、葡等9个地区的18名顶级安全专家，向与会者分享安全领域最新的科研成果，议题涵盖Window、ios、Android系统安全，汽车攻击、云服务攻击等诸多领域。

2014-07-16 10:42:35

SyScan360云安全
斯诺登文件曝光英国情报部门大量间谍工具
据美国博客The Intercept报道，英国政府通讯总署(以下简称“GCHQ”)采用了大量工具来入侵流行的社交媒体网站和通讯服务，并且在互联网上传播虚假信息。

2014-07-16 10:20:12

GCHQ斯诺登
谷歌组建黑客团队抵御情报部门和信息犯罪者
谷歌最新的招聘信息显示，谷歌正在招聘一支10人的信息安全研究员团队，专门负责查找谷歌和其他公司开发的热门消费类软件中的信息安全漏洞。

2014-07-16 10:10:22

黑客团队谷歌
高级威胁与收件箱：邮件安全趋势浅谈
邮件是非常重要的一种通讯工具，同时也是最有效和最稳定的威胁载体之一。通过电邮获取客户敏感信息，重要的数据库和其他有用数据，这使得邮件成为开展网络攻击初始介入点，为攻击者提供丰厚利润的回报。

2014-07-16 09:51:55

邮件
2014SyScan360在京召开 最新安全研究成果扎堆亮相 原创
2014年7月16日，由SyScan主办，360公司承办的SyScan360国际前瞻信息安全会议隆重召开。本次会议上汇集了来自美、意、西、葡等9个地区的18名顶级安全专家，向与会者分享安全领域最新的科研成果，议题涵盖Window、ios、Android系统安全，汽车攻击、云服务攻击等诸多领域。

2014-07-16 09:45:58

2014SyScan3
印度机构造SSL"假证书" 威胁Gmail安全
近日CA根证书下的印度证书认证控制机构和印度国家信息中心被曝错误签发了证书，可被黑客利用针对Google/Yahoo的https等加密服务进行窃听、欺骗或钓鱼，威胁Gmail等加密服务。为此微软紧急发布安全公告，并推送补丁吊销这批假证书。

2014-07-16 09:22:44

SSLGmail
世界杯催生新型钓鱼欺诈
2014巴西世界杯现已完美收官。然而就在此前，卡巴斯基实验室的专家发现了一种非比寻常的钓鱼链接传播手段，其目的在于获取用户的个人信息。

2014-07-15 16:43:57

钓鱼病毒传播
2014可信云服务大会披露首批可信云服务认证名单 原创
7月15日至16日，由工业和信息化部指导，工信部电信研究院、中国通信标准化协会主办，数据中心联盟和云计算发展与政策论坛承办的“2014可信云服务大会”在京召开。

2014-07-15 16:34:45

云计算云服务
Gartner：新兴SDN安全控制带来很大风险
根据Gartner分析师表示，软件定义网络是一场变革，也是不可避免的趋势，但SDN缺乏安全控制，并且现在糟糕的管理功能让SDN给企业网络安全带来相当大的风险。

2014-07-15 10:54:17

Gartner软件定义网络SDN安全控制
APT防御之用沙盒斩断APT的“生命链条”
今天，APT(高级持续性威胁)攻击已经不再是新鲜话题，但却仍是令整个安全业界头疼的问题。目前来看，沙盒(模拟一个虚拟用户环境)无疑是最有效的方法之一，因为其斩断了APT攻击的“生命链条”。

2014-07-15 10:26:55

APT沙盒高级持续性威胁
“DNS隧道”盗号木马分析
盗号木马相信大家都不陌生。随着网络越来越普及，网上的账号密码越来越重要，盗号木马的生命力也就越发的顽强了。

2014-07-15 09:46:04

盗号木马DNS隧道QQ粘虫
Facebook的SDK漏洞威胁数以百万计的手机用户账户
来自MetaIntell智能手机领导风险管理(MRM)的安全研究人员，发现了一个最新版的Facebook的SDK中的漏洞，该漏洞会暴露数以百万计的Facebook的用户的身份认证令牌，听起来还是很吓人的。

2014-07-15 09:21:44

SDK漏洞Facebook身份认证令牌
iOS是如何收集用户的地理信息的
2011年两名英国的工程师发现苹果手机暗藏的一个文件可以记录苹果手机用户曾经去过的地理位置，并通过隐藏文件存储这些信息。迫于多国进行调查，苹果公司发表了Apple Q&A on Location Data，并声称这种泄露将会修复。

2014-07-14 14:03:59

跟踪定位ios信息泄露
十大网络安全趋势：企业管理的新焦点
网络安全不仅是IT和企业安全领域的一部分，以下十个网络安全趋势更将会成为企业管理的新焦点。

2014-07-14 13:29:42

网络安全企业安全管理
“查开房”网站死灰复燃 输入个人姓名可见住宿隐私
查开房信息的网站们“死去活来”，引发一场关于隐私和信任的危机。

2014-07-14 13:20:35

个人隐私隐私泄露查开房
百度卫士快爽世界杯：后E时代看球也要快时尚
世界杯期间，百度卫士推出其视频加速专版，用户下载安装使用该软件，在线观看视频时便会智能提速，终端瞬时速度可提升50%以上，宽带最高可提速10倍以上，直接解决了用户观看视频卡、节目加载慢、声音图像速度不一致等等诸多问题，使广大网络球迷尽享足球的激烈与欢畅。而与此同时，百度卫士还推出了一系列创意新颖的“快爽世界杯”主题活动。

2014-07-14 13:14:17

百度卫士
定位监听器网上热卖：实时定位精确到米
多家网店以“防盗设备”售卖定位监听器，能实时显示速度、经纬度，60天内的移动轨迹一览无余。

2014-07-14 13:03:26

定位监控追踪器
微软发起打击信息犯罪活动 解救470万感染PC2014
微软表示，在一起打击信息犯罪的行动中，该公司从犯罪组织的控制下解救了至少470万台受恶意软件感染的PC。这一行动上周影响一家互联网服务公司的服务。

2014-07-14 11:23:49

恶意软件信息犯罪
个人网络安全防护的五大致命误区
随着网络安全事故和个人隐私数据泄露的频发，大多数读者都已经开始注意个人信息安全防护和安全意识方面的加强，但遗憾的是，目前大众中依然存在很多以讹传讹的信息安全误区，这些错误观点在网络社区和用户之间口口相传。

2014-07-14 10:05:10

网络安全防护网络安全
Office Macro virus病毒复活升级重出江湖!
虽然1990年代后期专门感染微软Office文件的Macro virus病毒在过去5年来几乎已消声匿迹，不过资安业者Sophos的威胁研究人员Gabor Szappanos于新发表的文章中表示，Macro virus病毒已在这几个月又开始复活了。

2014-07-14 09:46:33

病毒Office病毒Macro virus
一周安全要闻：美国安局再泄密 “夺命锁”木马又出招 原创
上周，据香港《文汇报》报道：德国公共电视台“ARD”此前发表报告，揭露美国国家安全局(NSA)使用名为“XKEYSCORE”的数据收集系统，秘密追踪使用匿名网络的用户。有熟悉斯诺登泄密事件的专家认为，报告引述的资料不像是来自斯诺登提供的密件，怀疑美国国安局可能已出现另一名泄密者，仿效斯诺登向媒体爆料。

2014-07-14 09:42:44

安全新闻
企业设置“蜜罐”的五大理由
1991年1月， 一群荷兰黑客试图进入贝尔实验室的一个系统。 而当时贝尔实验室的一个研究团队将这伙黑客引导到了他们自己管理的一个”数字沙盒“。 这被认为是第一个蜜罐技术的应用。

2014-07-11 13:56:16

蜜罐技术蜜罐黑客攻击
Flash曝严重漏洞 波及eBay和Tumblr等网站
谷歌信息安全工程师米歇尔·斯帕格鲁诺(Michele Spagnuolo)周二表示，一种与Adobe Flash文件有关的攻击方式正导致数百万用户的身份认证信息面临风险，而涉及的网站和服务包括eBay、Tumblr和Instagram。

2014-07-11 11:26:47

Flash漏洞Flash漏洞
史上著名的12大安全后门植入案例
“棱镜门”事件后， 人们关于软件植入后门的日益关注， 其实， 植入后门这种手法黑客很早就在使用了。 最近，本文为大家总结了史上最著名的12个后门植入案例。

2014-07-11 10:48:41

后门植入后门
避免Windows 8.1安全“陷阱”
随着Windows XP生命周期的终止，很多企业选择升级到Windows 8.1。Windows 8.1带来了极致的速度、改进的工作流以及更强的安全性。但应该避免一些Windows 8.1安全陷阱。

2014-07-11 10:23:54

Windows8.1Windows8.1安Windows
Oracle数据库攻击测试工具——ODAT
ODAT (Oracle Database Attacking Tool)是一款开源安全渗透测试工具，可以帮助安全测试人员对Oracle数据库远程进行安全测试。

2014-07-11 09:48:42

渗透测试工具ODAT安全工具
如何在云计算虚拟化期间减少安全风险?
对于虚拟化的云环境可能会出现多种攻击，但是如果在实施和管理云部署的时候进行了合适的安全控制和规程是可以预防的。本文中我们将介绍云计算中虚拟机化存在的威胁以及预防办法。

2014-07-11 09:28:47

云计算虚拟化虚拟化安全
手机安全薄如纸 “数据”安全是主要问题
手机安全已经成了经常被提起的话题，不过一直有一个争议，手机系统是否真的如之前PC系统一样易于被攻破?并有成千上万的攻击方式?

2014-07-10 16:11:38

手机安全数据安全
五大信息技术：利剑划破安全“长空”
负责信息安全与风险的领导者们必须全面掌握最新的科技趋势，才能规划、达成以及维护有效的信息安全与风险管理项目，同时实现商机并管理好风险。

2014-07-10 15:36:49

信息安全
专家支招解决云计算迫在眉睫的五大安全难题
当企业不断加快云技术的落地步伐，采用基础设施即服务(IaaS)或软件即服务(SaaS)等新技术时，它们寻找解决方案在云架构当中实现安全访问和可靠操作的需求也日益凸显。目前看来，由于企业数据保存在不同的设备当中，这些设备是由不同的提供商或合作伙伴提供，因此企业必须监控和保护全新的“安全边界”。

2014-07-10 15:35:28

云安全
网络安全：单纯依靠技术 无济于事
随着网络安全重要性的凸显，国家对网络安全问题也越来越重视，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，这已经成为不争的事实。

2014-07-10 15:14:00

网络安全信息安全
谷歌或者苹果:谁能守住你的秘密?
要信任谁呢?苹果或谷歌能保护我们的秘密吗?虽然目前无法做出明确的判断，但我们已经可以看到，苹果远比其竞争对手更关注用户的隐私和安全。

2014-07-10 15:02:37

苹果谷歌隐私安全
为了更严格的云数据安全MIT研究出超越加密的方法
人们对云安全的不信任逐渐增加，尤其是NSA棱镜事件的出现。MIT 研究者们试图开发Oblivious RAM 技术来解决未来云数据安全保证用户隐私。

2014-07-10 13:58:57

云安全云数据安全
IEEE扩大反恶意软件的倡议
IEEE的标准组织已经发布了两个新的反恶意软件倡议，旨在帮助软件和安全厂商们定位那些已经插入其他软件的恶意软件，并通过减少错误判断来改善恶意软件检测性能。

2014-07-10 13:12:31

IEEE反恶意软件
统一威胁管理系列：降低成本、减少延迟并加快安全部署
这是探讨UTM优势系列文章的第二部分。在第一部分中，我们讨论了UTM如何帮助减少安全事故，下面我们将继续探讨UTM给企业带来的其他好处。

2014-07-10 11:01:27

UTM统一威胁管理安全部署
乌云漏洞平台、果壳网等遭到不明DDoS攻击
弹幕视频网站AcFun、国内知名漏洞平台网站“乌云”及果壳网今日相继遭到不明DDoS攻击，出现不同程度的访问故障，这些攻击可以模仿合法用户流量绕过防火墙的DDoS攻击解决方案和导致Web服务器崩溃，几乎是一种无法闪避的攻击

2014-07-10 09:23:47

DDoS攻击恶意攻击乌云漏洞平台
盘点震惊世界的七大工控网络安全事件
针对工业控制系统的各种网络攻击事件日益增多，暴露出工业控制系统在安全防护方面的严重不足。我们为大家汇总了世界七大典型的世界工控网络安全事件，以了解工业控制系统所面临的安全威胁，促进国内工控网络安全事业不断发展。

2014-07-10 09:17:59

工控网络安全
物联网安全成企业未来发展重点考虑因素
企业都了解物联网是什么，以及它能给企业带来的优势，但很多企业担心网络容量和安全问题。

2014-07-10 09:16:19

物联网安全物联网IOT
链路负载均衡其实可以这么做
现在企业一般会租用多条ISP链路，避免因单ISP链路故障带来的网络可用性风险和解决网络带宽不足带来的网络访问问题。如何合理运用多条ISP链路，既不造成资源浪费，又能实现网络服务质量的提升成为很多企业需要解决的问题。

2014-07-10 09:15:38

负载均衡安全网关
HID Global：专注安全身份识别加速企业发展 原创
近年来，随着互联网应用的不断发展，人们对安全的需求也越来越高。以前，各个机构专注于在周边建立强大的安防系统，以保护他们的门禁和IT资源。

2014-07-09 16:03:37

安全身份识别
科普：XXE注入攻击与防御
XXE Injection即XML External Entity Injection，也就是XML外部实体注入攻击。漏洞是在对非安全的外部实体数据进⾏行处理时引发的安全问题。

2014-07-09 15:41:51

注入攻击XXE注入XXE漏洞
LIFX智能灯泡漏洞泄露WIFI密码
最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi的密码。

2014-07-09 14:39:09

LIFX灯泡漏洞wifi密码
Havex：类似Stuxnet的恶意软件袭击欧洲SCADA系统
安全研究人员近来发现了一种新的类似震网病毒的恶意软件，并将其命名为：Havex，早先这种恶意软件已被用在很多针对能源部门的网络攻击中。

2014-07-09 14:02:16

Havex恶意软件工控系统安全
在某些重要日期里企业是否会面临更高的风险?
在重要日期和节假日，攻击者似乎会更多地攻击企业。那么，企业应该如何调整防御措施来应对特定日期增加的风险呢?

2014-07-09 13:24:52

企业安全风险管理防御措施
保护Linux系统安全的九个常用方法
在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。

2014-07-09 10:34:49

Linux系统安全Linux系统安全
并非危言耸听 几十年老漏洞威胁物联网
日前，研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示，这个漏洞可能会影响一些汽车和飞机系统，以及其他运行嵌入式开源软件的消费级电子设备。

2014-07-09 09:32:39

漏洞Linux内核系统安全
上一页 1 ··· 514515516517518 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服