51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
强酸和激光可破解iPhone手机加密数据
据美国广播公司报道，FBI要求苹果公司提供一个软件，帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机，因为政府调查人员无法从扣押的手机上拿到关键性证据。

2016-02-24 10:13:25

破解加密数据iPhone手机
美国RSA 2016安全大会前瞻：主题演讲大揭秘 原创
距离2016年美国RSA信息安全大会只有短短几天的时间了。从1991年至今，大会已经吸引了很多安全人士以及安全厂商参加。相信在今年大会仍会吸引很多人参加。那么，在今年的大会上，将会有哪些重要嘉宾参加，带来哪些主题演讲呢？

2016-02-23 18:44:38

信息安全安全会议RSA大会
入侵系统新途径：通过VPN进入
VPN的使用越来越广泛了，有些人用它来绕过审查制度，有些人使用它来翻墙访问国家禁止的网站，还有一些人用它来作为隐私保护层。

2016-02-23 11:47:13

入侵系统VPN
工具推荐：striptls审计代理
STARTTLS 是对纯文本通信协议的扩展。它提供一种方式将纯文本连接升级为加密连接(TLS或SSL)，而不是另外使用一个端口作加密通信。

2016-02-23 11:37:38

striptls加密安全工具
混合时代，你的连续监控策略过硬吗？
很多企业正专注于构建内部连续监控策略来提高对漏洞和配置问题的检测和修复。虽然部署连续监控策略是提高网络可视性和安全性的重要方面，但在混合云环境实现这种可视性面临很大挑战。

2016-02-23 11:34:33

连续监控策略网络可视CDM控制
攻防实战：使用Quarks PwDump获取域控密码 原创
Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b。目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。

2016-02-23 10:36:35

密码提取域控密码Quarks PwDu
如何对抗勒索软件即服务？
勒索软件即服务模式导致勒索软件攻击急剧增加。那么，什么是勒索软件即服务，它对企业安全有什么影响?企业应该如何抵御这种攻击?

2016-02-23 10:02:24

勒索软件勒索软件即服务端点安全
人性成APT防范最弱环节，黑客的社交工程为何屡屡得手
对于很多网络管理员来说，防范APT攻击最大的障碍往往不是黑客采用了什么先进的攻击技术，而是员工的好奇心。很多员工会在好奇心的驱使下，点开他们收到的带有色情或惊奇噱头的邮件、文件、链接，结果就像是“好奇害死猫”一样，公司网络被APT攻击成功攻陷。

2016-02-22 18:28:40

社交工程攻击APTAPT攻击
Linux Mint官网被黑，ISO文件遭植入后门
作为Linux Mint项目的创始者，Clement Lefebvre在其官方博客中指出，Linux Mint网站遭遇黑客攻击，而指向ISO镜像的下载链接亦被篡改至其它可能有遭恶意文件感染的程序。他同时提到，这些黑客还向ISO镜像中添加了后门，不过他并没有透露与这些后门性质相关的任何信息。

2016-02-22 17:31:04

后门黑客攻击
Linux基石崩塌 360虚拟化安全紧急提供解决方案
0-Day是对数据中心安全性的真正威胁，因为这种风险不易察觉。从理论上讲，由于系统中的漏洞几乎不可避免，而漏洞的威胁在多数情况下都会领先于解决方案的提出，所以弥补措施几乎永远滞后。

2016-02-22 12:52:51

虚拟化安全／信息安全
外媒质疑美国安局天网，或已误杀千人
我们曾报道过美国国安局NSA一项名为“天网”SKYNET的计划，根据The Intercept公布了一份文档显示，“天网”使用机器学习算法分析帮助NSA寻找潜在恐怖分子。如今，外媒却在质疑，这个项目可能已经在巴勒斯坦“误杀上千无辜平民”。

2016-02-22 11:44:12

NSA天网
美国税局再遭攻击：原是偷来的社会安全号码作祟
美国国税局(IRS)宣布再次遭到攻击，这次该机构表示已经“发现并阻止了对其IRS.gov网站Electronic Filing PIN应用的攻击”。

2016-02-22 11:00:16

网络攻击
美国意欲对伊朗关键基础设施发动大规模网络攻击
近日，美国首映的一部纪录片表明：早在奥巴马执政初期，美国就制定了对伊朗关键基础设施进行大规模网络攻击的详尽计划。

2016-02-22 10:56:25

基础设施安全网络攻击
重燃战火 XCTF国际联赛之西安站SSCTF等你来战 原创
西安是中华文明的重要发源地之一，古称长安，她是与开罗、雅典、罗马并称的“世界四大文明古都”的世界历史文化名城，坐落于黄河流域中部关中平原的腹地，南依秦岭，北临渭水。不久后，在这座历史悠久的名城，第二届XCTF国际联赛将重燃战火。

2016-02-22 10:20:47

XCTF安全竞赛
一周安全要闻：小心隔墙有耳 黑客可盗取离线电脑数据 原创
节后第一周，漏洞依然多，数据泄露也在继续。大量主机权限因glibc getaddrinfo溢出漏洞陷入危机；一名叫ROR(RG)的黑客攻击土耳其国家警察服务器盗取了大量数据；黑掉电网又出新方法，远程操控家用或办公空调系统让用电量激增；某研究者设计出一种盗取离线计算机数据的方法……

2016-02-22 10:12:10

漏洞数据泄露安全要闻
IT部门需要谨慎回避的三种常见云陷阱 译文
随着现代企业争取涌向云环境，不少用户并没能真正进行必要的尽职调查，并因此成为一系列常见错误的牺牲品。

2016-02-22 10:10:03

云应用云陷阱云安全
闭路电视探头究竟有多不安全?
闭路电视探头在我们的生活中无所不在。最近的调查估计全英国大概有185万的监控摄像头，大部分都在私人住宅。大部分的探头都会连接到某些录像设备，也就是数字录像机(DVR)。

2016-02-22 09:56:37

智能设备安全闭路电视探头
你的“云”安全吗？
随着越来越多的云落地，针对云服务的攻击越来越多。国内诸多互联网厂商提出“云安全”的概念，借云之力保护云服务的安全。想真正充分利用云计算，企业就得权衡公有云和私有云的功能，同时还要关注安全。

2016-02-19 16:35:07

云安全云计算私有云
WebRAY安全产品之下一代入侵防御系统
针对日趋复杂的应用安全威胁和混合型网络攻击，WebRAY适时推出了入侵防御系统以满足用户的安全需求，本产品具备安全实用、高效过滤、检测准确的特点。产品提供了动态的、深度的、主动的安全防御机制，为企业提供了一个全新的立体的网络安全解决方案。

2016-02-19 15:50:12

入侵防御入侵防御系统WebRAY
WebRAY安全产品之异常流量清洗与抗拒绝服务系统
WebRAY DDOS防护系统(RayADS)是远江盛邦基于自主知识产权的RayOS开发的新一代安全产品，伴随着DDoS攻击的日益频繁，政府、金融、教育、企业等多个行业安全领域都针对DDoS进行了网络安全防护。

2016-02-19 15:46:46

DDOS防护异常流量清洗WebRAY
Apple Pay终于来了，支付安全性怎样呢?
2016年2月18日凌晨5：00，Apple Pay业务在中国大陆正式上线，在中国支持工行、农行、建行、中行、交行、邮储、招行、兴业、中信、民生、平安、光大、华夏、浦发、广发、北京银行、宁波银行、上海银行和广州银行这19家银行发行的借记卡和信用卡。将它们与Apple Pay 关联，就能使用新的支付服务。中国成为全球第五个、亚洲第一个上线该服务的国家。

2016-02-19 10:33:31

Apple Pay支付安全
美国RSA 2016安全大会主题：连接保护 原创
从1991年成立至今，纵观其历史，RSA信息安全大会对全球信息安全建设起着不可或缺的作用，它提供了安全市场中竞争对手、合作伙伴、客户以及安全社区联系的最佳机会。

2016-02-18 14:05:45

RSA大会安全会议信息安全
助你查找恶意软件、病毒和rootkit的三款扫描工具 译文
虽然防火墙和定期的系统更新是确保系统安全的第一道防线，但你还是应该定期检查，确保没有攻击者闯入进来。本教程中介绍的几款工具就是为这种完整性检查而开发的，它们可以扫描查找恶意软件、病毒和rootkit。

2016-02-18 09:52:48

扫描工具安全审查工具安全工具
使用Docker时需要关注的五项安全问题
在利用Docker承载大家的关键性任务应用程序时，我们必须对五项重要安全问题加以关注。

2016-02-18 09:33:41

容器Docker
Linux底层函数库“glibc”再现重大安全漏洞 原创
近日，Google 的安全研究团队披露了glibc getaddrinfo溢出漏洞。经研究发现，所有Debian、Red Hat以及更多其它Linux发行版，只要glibc版本大于2.9就会受到该溢出漏洞影响。攻击者可以通过该漏洞直接批量获取大量主机权限。

2016-02-17 16:04:42

漏洞glibc
如何用Wireshark捕获USB数据?
现在越来越多的电子设备采用USB接口进行通讯，通讯标准也在逐步提高。那么，我们就会好奇这些设备是如何工作的?而无论你是一个硬件黑客，业余爱好者或者只是对它有一点兴趣的，USB对我们都是具有挑战性的。

2016-02-17 15:15:01

Wireshark
Fortinet无线安全接入方案提升“全行业体验”
据统计，今天全球90%以上的智能手机活跃用户都依赖Wi-Fi进行连网，Wi-Fi流量占比也超过了70%。但是，企业用户在构建全新的BYOD平台时，却遭遇到了各种技术难题，不但WLAN应用体验与用户期盼相去甚远，安全环境更是因为性能问题和复杂性让人头痛。

2016-02-17 13:20:00

无线安全Fortinet
隔墙有耳:黑客可以“听到”离线计算机的密钥
以色列特拉维夫大学和以色列理工学院的研究者设计出一种盗取计算机数据的方法，而这台“倒霉”电脑不仅没有联网，还是隔壁房间的。

2016-02-17 10:58:37

黑客攻击物理攻击解密密钥
如何恰当地限制特权账户？
Verizon公司在《2015年数据泄露调查报告》中指出，在其分析的约80000起安全事故中，96%可归因于9种基本攻击模式(因行业而异)。在这9种攻击模式中，内部滥用排在第三位，而其中55%的滥用是特权账户滥用。该报告指出，个人滥用其访问权限几乎发生在每个行业;然而，受影响最大的行业是公共事业、医疗和金融行业。

2016-02-17 10:03:45

数据泄露特权账户
土耳其国家警察服务器遭攻击，17.8G数据泄露
日前一名叫做ROR(RG)的黑客从土耳其国家警察(EMG)服务器盗取了大量数据，现在这些数据已经在网上发布，并提供下载链接(支持BT下载)。这名黑客还表示曾攻击Adult Friend Finder(成人网站)并导致数据泄露，当时他公布了380多万用户的高敏感个人信息。

2016-02-17 09:59:58

网络攻击数据泄露服务器安全
2016最受瞩目的十一个顶级安全会议
去年我们曾做过一次调查，对于安全专家来说他们的“2016新年愿望”是什么?其中部分安全专家们表示他们希望能够提供一份2016年他们值得关注的安全盛事的名单，这样他们就可以在这些著名的安全大会中和志同道合的人进行合作和交流。

2016-02-16 17:38:40

安全会议信息安全
Lobotomy：安卓系统评估渗透测试工具
Lobotomy是一款运行在Python环境下的安卓系统评估工具包，它可以帮助安全研究人员评估不同Android逆向工程任务。Lobotomy的目标是打算给安全研究人员提供一个完善的审计平台，允许其在不退出该平台环境下，利用所需要的工具加载目标程序。

2016-02-16 13:27:20

渗透测试工具Lobotomy安全工具
构建开源安全工具包的正确姿势
企业依靠一种开源安全工具保护自身往往并不是一个好主意，因为与所有开源产品一样，攻击者可以获取这个相同的工具，找到其漏洞并利用它们来攻击企业。为了让攻击者更难实现其攻击目的，企业应该打造自己的开源安全工具套件。

2016-02-16 13:21:33

安全工具开源安全工具
CTFTIME年终排名出炉，中国战队大盘点
随着2015年最后一场重量级CTF赛事32C3结束，CTFTIME战队积分排行榜正式出炉，0ops、blue-lotus和217战队荣登全球前10强，中国共有10支战队入围世界前100位，总数仅次于美国，其中大陆地区6支，台湾地区4支，无论是队伍数量还是技术水平均获得突破性发展。

2016-02-16 13:03:06

CTF网络安全竞赛
春节期间走亲访友的你蹭网了么? 原创
猴年春节长假后，人们陆陆续续都回到了自己的工作岗位。不知大家春节过得咋样，春节期间走亲访友的你蹭网了么?对于回农村老家过节的小编来说，最开心的是和亲朋好友一起吃喝玩乐，以至于十分的不想回来上班呢。而最不开心的就是无网可用，让我这个整天游走于网络间的人抓心挠肺的难受。

2016-02-16 10:42:34

蹭网无线安全Wi-Fi万能钥匙
Black Energy被曝再攻击乌克兰矿业和铁路系统
趋势科技公司的安全专家发现，BlackEnergy恶意软件的变种参与了最近攻击乌克兰矿业和铁路系统的活动。

2016-02-16 10:19:20

信息安全
如何通过家用空调黑掉电网
远程操控家用或办公空调系统让用电量激增致电网瘫痪的攻击方式，在电网专家看来，这种攻击很有可能产生非常严重的后果。

2016-02-15 15:17:56

电网安全工控安全
中电信打击电信诈骗：关停4950个号码 400号码超240个
2月15日消息，据中国电信方面透露，中国电信打击通讯信息等诈骗专项行动日前已结束，截至目前，已处理关停和拓展查询11批号码共计移动号码4950个，“400”号码超过240个。据悉，大多数的电信诈骗是通过改号软件完成的，这个比例在90%以上。

2016-02-15 15:06:39

电信诈骗
企业容易忽略的十大安全漏洞
毫无疑问，IT世界从来不存在100%的安全，攻击与防范，从来都是动态地不断变化，因此企业也不可能阻止所有这些潜在的安全攻击。

2016-02-15 14:32:38

信息安全、安全漏洞
数百万的思科ASA防火墙将有可能遭受黑客攻击
Exodus Intelligence的安全研究专家David Barksdale, Jordan Gruskovnjak以及Alex Wheeler发现，思科的ASA防火墙设备中存在一个严重的缓冲区溢出漏洞(CVE-2016-1287)，CVSS(通用漏洞评分系统)给此漏洞的评级为10分。

2016-02-15 13:30:30

黑客攻击ASA防火墙思科
好莱坞一家医院网站遭攻击 黑客索要360万美元
据外媒报道，位于洛杉矶的好莱坞长老会医疗中心的计算机在今年二月初遭到黑客入侵后被感染勒索软件。目前黑客向院方索要9000比特币来解锁计算机(相当于约360万美金)。由于院方要求医院工作人员及管理人员向外界保密，因此尚不清楚具体的细节。

2016-02-15 13:15:37

勒索软件网站攻击
利用AngularJS绕过XSS表达式沙箱
AngularJS是一个很流行的JavaScript框架，通过这个框架可以把表达式放在花括号中嵌入到页面中。例如，表达式1+2={{1+2}}将会得到1+2=3。其中括号中的表达式被执行了，这就意味着，如果服务端允许用户输入的参数中带有花括号，我们就可以用Angular表达式来进行xss攻击。

2016-02-15 10:18:11

xssxss攻击
1970年1月1日可让iPhone变砖 还是因为Unix
以泄露数据并包含各种非法交易而臭名昭著的黑客论坛4Chan，在绝大多数人们还不了解这个Bug的时候，就发出来一个贴子，说是iOS有一个彩蛋，引诱人们把iPhone手机日期设置成1970年1月1日，然后就是见证奇迹的时刻……

2016-02-15 09:51:03

iPhone变砖手机安全iPhone安全
走近YouTuBe上最受欢迎的黑客
君不见：当大多数黑客还在有组织地策划犯罪计划、将入侵技术售卖给间谍机构的时候，Samy Kamkar找到了一个更有趣的方式来降低漏洞带来的危害并用它打发无所事事的时光，那就是YouTube。

2016-02-02 10:56:50

黑客
黑客租用阿里云平台攻击淘宝，9900万账户信息遭窃取
2月1日，澎湃新闻从浙江省公安机关打击整治网络违法犯罪“净网行动”新闻发布会获悉，浙江警方通报了半年来打击整治网络违法犯罪行为的15起典型案例，其中，嘉兴平湖警方破获的一起黑客攻击案中，犯罪团伙利用阿里漏洞，成功获取了淘宝账户信息约9900万个。

2016-02-02 10:03:03

网络犯罪阿里云平台淘宝
移动端病毒凸显 又现免杀新招数
攻防双方一直在不断角力，靠着对方的刺激在不断成长。当反病毒战士们在绞尽脑汁研究如何提升哪怕1%的检出率时，处在黑暗中的恶意软件作者也在研究怎么能够绕过防御检测机制。

2016-02-01 17:25:23

病毒恶意软件
一周安全要闻：中国网络安全竞赛迅速崛起 原创
本周安全要闻带大家一起回顾一下上周的安全事件以及2015年安全领域的赛事。虚拟主机管理公司cPanel被黑，用户遭数据泄露；研究人员一款可以监控用户的上网行为习惯的恶意Chrome扩展程序进行了深入调查；联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678……

2016-02-01 10:54:59

安全竞赛数据泄露安全要闻
Chrome恶意扩展程序可监控用户上网行为
同时安全公司Malwarebytes的研究人员发现该恶意程序活动将会强迫用户安装包含有恶意程序的Chrome扩展。首先恶意攻击者会先创建一个网站，不幸访问该网站的用户会收到持续不断的弹窗来推荐用户安装恶意扩展程序。

2016-01-31 17:45:31

恶意扩展程序Chrome
想知道WiFi密码?摸摸香蕉吧!
过去在公共场所你可能需要问周围人或查看墙上贴的纸条才能知道WiFi的密码，而现在你只需要一根香蕉就可以解决这个问题。

2016-01-31 17:36:51

WiFi密码
领跑全球安全行业，为什么是以色列?
2008年，时任PayPal总裁的斯科特·汤普森会见了一个声称能解决在线支付欺诈问题的以色列年轻人，听起来就像是天方夜谭，年轻人平静地说：“我们的想法很简单。我相信这个世界上只有两种人，好人和坏人。打击欺诈的办法就是在网络上把这两种人区分开来。”

2016-01-31 17:03:13

安全行业安全公司网络安全
上一页 1 ··· 414415416417418 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服