51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
云恶意软件是小题大做还是真的邪乎?
虽然云应用本身很少遭泄露或直接感染恶意软件，但云访问安全代理Netskope公司表示云应用被证明是攻击者瞄准的重要资产，因为他们试图感染尽可能多的用户和企业。

2016-03-18 10:14:46

云恶意软件云应用
云安全联盟：2016年的十二大云安全威胁
云计算的共享特性和按需定制本质除了给企业带来效率上提升，也引入了新的安全威胁，有可能使企业得不偿失。之前云安全联盟(CSA)的报告便指出，云服务天生就能使用户绕过公司范围内的安全策略，建立起自己的影子IT项目服务账户。新的安全控制策略必须被引入。

2016-03-18 10:12:32

云安全CSA云安全威胁
云访问安全代理的“真正”价值
在2016年RSA大会上，企业首席信息安全官探讨了云访问安全代理(CASB)的价值，他们认为CASB模式是全面云安全的关键。

2016-03-18 10:08:48

CISO云访问安全代理CASB
Pwn2Own最新战况： Flash、Safari、Chrome均被中国军团秒破
北京时间17日凌晨，全球顶级破解大赛Pwn2Own最新战况出炉，中国军团佳绩频传!

2016-03-17 14:05:47

Pwn2Own黑客大赛
“爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

2016-03-17 13:19:01

iOS木马爱思助手FairPlay中间人
扮快递借手机 男子5分钟内转走12万
把自己的手机借给自称没电急用手机的“快递小哥”，在随后不到五分钟的时间里，唐女士眼看着自己银行卡里的12万分多次被转走。让唐女士没想到的是，满脸诚恳的“快递小哥”实际上早已获取了自己的身份信息和网银信息，假借手机盗走SIM卡后，获取验证码完成转账。

2016-03-17 11:51:45

盗刷网银木马个人信息安全
观点：全自动安全漏洞扫描器的低准确率与高性价比
NCC小组安全工程师Clint Gibler表示，虽然全自动漏洞扫描器大多数警报都是错误的，但是这种手段还是比企业自己手动操作扫描要廉价不少。

2016-03-17 11:44:34

漏洞扫描全自动安全漏洞扫描器
法网恢恢：当年的iCloud艳照门涉案黑客，现已认罪伏法
2014年臭名昭著的iCloud艳照门事件的犯案者目前已经被正式起诉。根据美国司法部门的网站公示，这名36岁的美国男子Ryan Collins承认自己在2012年11月至2014年9月期间以非法手段获得超过100个不同用户的Gmail和iCloud账户，其中大多数为社会名流。

2016-03-17 11:40:47

黑客iCloud艳照门
FireEye：恶意软件家族拥有共同的起源
2月19日，IBM XForce研究者发布了一篇报告，是关于2015年12月份公布出来的恶意软件GM Bot的源代码。GM Bot是一款很繁杂的安卓恶意软件家族，2014年年末出现在俄罗斯的地下犯罪网络中。

2016-03-17 11:18:30

恶意软件安卓恶意软件GM Bot
中国黑客赢得“人机大战” 11秒攻破谷歌Chrome
近日，在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度最大的谷歌Chrome浏览器，并成功获得系统最高权限。这是中国安全团队在Pwn2Own历史上首次攻破Chrome。

2016-03-17 10:46:48

黑客大赛Pwn2Own360Vulcan T
深信服EMM方案助力宁夏国税局移动信息化建设
在移动信息化的浪潮下，手机、pad等智能终端的移动办公越来越受青睐，但移动办公APP的安全风险不免让人担忧。如何才能解决安全问题?看看宁夏国税局如何通过深信服EMM方案实现安全、方便、易用的移动办公建设。

2016-03-17 10:45:19

移动办公深信服EMM深信服
央视3·15再爆Wi-Fi隐患，信锐技术为公共无线安全把脉
去年央视3·15晚会就曾曝光过免费公共Wi-Fi的诸多安全问题，在今年3·15晚会上，又一次深入揭露了公共Wi-Fi存在的安全隐患。

2016-03-17 10:28:07

Wi-Fi隐患无线安全Wi-Fi安全
FIDO——杀死密码，让登录更安全
春节的红包大战，Apple Pay的高调入华，三星也在国内推出了Samsung Pay，以移动支付为代表的互联网金融市场正在蓬勃兴起，移动支付日益普及。然而2015年7月，中国互联网协会发布的《中国网民权益保护调查报告(2015)》显示，中国互联网用户近一年来因个人信息泄露、诈骗信息等问题，导致总体损失约805亿元。

2016-03-17 10:20:57

移动支付移动支付安全FIDO
莫让这六大方面危及你的安全! 译文
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-03-17 09:46:53

安全审查企业安全
遇上APT魔头怎么办? 答案就在华为敏捷网络分论坛
中国有句古话是“魔高一尺，道高一丈”，看似矛盾冲突的一对儿，却在世事无常中共同追求进步。安全的世界，也是在这尺丈之间走到了今天。只是自从APT(Advanced Persistent Threat高级持续性威胁)这个魔头出现以后，众人期待的“道”却还无踪影。

2016-03-16 17:12:48

APT华为
预警：Struts最新远程执行漏洞S2-029 0Day即将来袭 原创
最新高危远程执行漏洞S2-029即将袭来，您准备好了吗?本次漏洞是跟OGNL有关，OGNL是Object-Graph Navigation Language的缩写，全称为对象图导航语言，是一种功能强大的表达式语言，它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图，实现对象属性类型的转换等功能。

2016-03-16 15:34:32

StrutsStruts漏洞远程代码执行漏洞
怎样远离手机木马？攻防实战专家教您识别APK诈骗 原创
今年的3.15晚会异常精彩，网络安全不再离我们那么遥远，智能硬件漏洞、淘宝刷单等已经开始影响我们的生活。如果您不懂网络安全专业知识，没有关系，但必须得有安全意识和安全常识。经常听到周围很多朋友的朋友被骗**万，什么手机短信诈骗，什么冒充公检法欺诈，什么冒充家长转账!其实这些并没有那么神秘。

2016-03-16 13:02:08

手机木马APK诈骗APK安全
视角：网络威胁影响科技创新 自主可控和立体化防御是关键
网络威胁阻碍科技创新，亚信安全建议企业在引入云计算、物联网等创新技术的过程中，要充分重视网络安全威胁治理的重要性，在确保IT设备与网络安全产品自主可控的前提下，准确识别云计算和大数据环境下的安全威胁，部署立体化主动防御体系，防范威胁于未然。

2016-03-16 10:56:35

网络威胁自主可控立体化防御
流量劫持攻击之链路劫持剖析
链路劫持属于流量劫持攻击的一种，在电商领域较为常见，网络上也有不少案例。本文作者将会结合公司实际发生的案例来简要剖析链路劫持有关技术。由于作者水平有限，见解浅显在所难免，望大牛勿喷，如有描述不当之处望各路看官批评指正。

2016-03-16 09:47:55

流量劫持链路劫持流量劫持攻击
又是一年3.15！哪些互联网“黑洞”你必须知道?
一年一度的 3.15 晚会于今晚如约而至。本次晚会对国内各行各业存在的侵犯消费者权益的行为进行了集体曝光。今晚的关键词为：网络购物、汽车、P2P网贷、电信服务。

2016-03-15 22:35:50

漏洞智能设备安全网店刷单
移动调制解调器曝远程代码执行漏洞 译文
移动调制解调器存在远程代码执行漏洞0day，可以读短信和http通信，移动USB适配器可以让攻击者接管你的电脑!

2016-03-15 21:12:44

远程代码执行漏洞移动调制解调器
准备好了吗?定制化恶意软件攻击将迎面而来!
根据Sophos研究表明，在2016年网络犯罪趋势中，高级社会工程技术的使用以及定制化针对基于文档的恶意软件攻击都出现惊人的增长。

2016-03-15 19:06:54

恶意软件网络犯罪Sophos
山石网科张凌龄：安全市场日新月异 初创公司不容小觑 原创
曾多次参与RSA大会的张凌龄表示，RSA大会是安全厂商展示自己产品和技术水平的一个大舞台。自从2011年参加RSA大会以来，山石网科展位规模在不断扩大，再放眼整个大会从一个场馆变成两个场馆，伴随新兴安全企业的不断涌现，我们可以感受到整个安全市场，技术领域正在蓬勃发展。这是安全界最大的盛会，代表了安全技术发展水平的不断提高，展示了过去一年中安全厂商的新成就新技术。

2016-03-15 18:34:11

RSA2016安全市场山石网科
OpenSSH后门获取root密码及防范研究 原创
相对于Windows操作系统，Linux操作系统的密码较难获取，而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，达到长期控制linux服务器的目的。

2016-03-15 16:29:46

后门OpenSSH后门OpenSSH
WireEdit ：一款编辑网络数据包的可视化编辑工具
WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

2016-03-15 12:27:54

WireEdit可视化编辑工具网络数据包编辑器
恶意软件帮助黑客完成史上最大银行劫案?
调查人员怀疑孟加拉央行被盗案背后的攻击者使用恶意软件来收集美联储抢劫案的相关信息。

2016-03-15 12:26:12

恶意软件黑客银行劫案
传奇黑客McAfee:人生就是个大写的“作死”
对于一些狂人而言，人生就是从这里飞到那里，养新的狗，泡新的妞，过你永远无法想象的生活。正当苹果公司与FBI因iPhone手机解密问题闹得不可开交之时，有个人缓缓走过来说：三周内如果我破解不了这部手机，就在电视直播现场吃掉自己的鞋子!这么一本正经的玩笑，奈何出自传奇黑客、安全公司McAfee创始人、百万富翁、2016美国总统候选人——John McAfee之口，所以大家认真了。

2016-03-15 12:12:00

黑客McAfee
揭秘0CTF线上赛国内强队——四川无声PKAV战队 原创
作为一场高水平国际赛事，0CTF大赛吸引了来自五湖四海的顶尖技术高手和网络安全爱好者的参与，高手对决，精彩而激烈。有2000多支队伍的线上竞技，经过四十八小时的奋战。3月14日上午，官方公布了线上选拔赛的最终战果，前七名被国际战队包揽，四川无声-PKAV战队斩获全球第八、国内第一佳绩!

2016-03-14 17:45:29

安全竞赛PKAV战队0CTF
如何使用Burpsuite破解Webshell密码 原创
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2016-03-14 12:33:46

密码破解解密Burpsuite
一周安全要闻：10亿美元的银行劫案败在黑客拼写上 原创
本周安全要闻主要集中在数据泄露、勒索软件两个方面。恐怖组织ISIS数据遭泄露，2.2万名成员个人信息曝光;21世纪肿瘤医院的220万病人及员工的隐私信息曝光;一大波勒索软件变种来袭，甚至有语音版勒索软件出现，也有勒索软件变种存漏洞，无需付赎金也可解密文件。另外一则关于白帽子黑了Facebook账户，获一万五千美元的奖励的消息也非常值得关注。

2016-03-14 12:10:59

数据泄露勒索软件安全要闻
梭子鱼发布最新下一代防火墙S系列实现简单而经济的新“物联网”应用和部署
梭子鱼网络 近日宣布梭子鱼下一代防火墙产品家族新增一名成员——梭子鱼下一代防火墙S系列，该系列旨在使客户安全地连接数千个用户端点，满足新“物联网”应用和部署。

2016-03-14 11:47:37

梭子鱼／下一代防火墙
提高攻击成本的“网络安全检查表”有多牛?
在2016年RSA大会中，美国网络影响部门(U.S. Cyber Consequences Unit)两位高级官员(首席技术官John Bumgarner和首席经济学家Scott Borg)揭示了他们所谓的“新型网络安全检查表”，它可让“防止攻击者渗透只是变成更全面战略的一部分，显著扩展了防御选项”。

2016-03-14 09:56:31

RSA大会攻击成本网络安全检查表
0CTF竞赛最新战报：前七被国际战队包揽
0CTF(0ops国际信息安全技术挑战赛)暨XCTF国际赛线上赛于3月12日上午8点开赛，全世界2000多支顶级网络安全攻防团队线上竞技，经过持续48小时征战，本轮赛事已结束!

2016-03-13 22:18:35

XCTF0CTF网络安全技术竞赛
WebRAY行业解决方案之金融行业一体化解决方案
互联网是一个开放的网络，而银行、证券等金融企业的门户、交易等服务器都是这个开放网络上可以被公开访问的站点，在服务器上存储了大量高敏感度的信息，也因此面临着由恶性竞争滋生而出的各种注入、泄露、篡改和洪水攻击等威胁。

2016-03-13 19:23:15

网站安全Web安全网络金融安全
WebRAY技术解决方案之异常流量清洗与抗拒绝服务系统技术解决方案
WebRAY抗DDoS系统，依托自主研发的RAYOS操作系统和工业级硬件架构，采用“感知+防护+记忆”的策略自学习生成算法，有效应对各种各样的拒绝服务攻击;立体可视化的监控统计系统，可以直观地进行威胁预警和攻击统计，保证合理的事前响应和事后分析;独创的“可移植系统”，仅需7步即可将用户的闲置服务器改造成专业的抗DDoS设备。

2016-03-13 18:06:47

抗DDoSDDoS
WebRAY技术解决方案之网页防篡改解决方案
Web应用的发展，使Web系统发挥了越来越重要的作用，与此同时，越来越多的Web系统也因为存在安全隐患而频繁遭受到各种攻击，导致Web系统敏感数据、页面被篡改、甚至成为传播木马的傀儡，最终会给更多访问者造成伤害，带来严重损失。

2016-03-13 17:58:57

网站篡改Web安全网页防篡改
WebRAY技术解决方案之一体化扫描器解决方案
Web网站是互联网上最为丰富的资源呈现形式，由于其访问简单、扩展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，Web网站也面临着数量庞大、种类繁多的安全威胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。

2016-03-13 17:49:41

Web安全漏洞扫描WebRay
WebRAY技术解决方案之Web应用防护系统解决方案
由于Internet的开放性、互联互通性等特点，以及操作系统、支撑软件、应用程序、数据库等存在的安全漏洞和安全隐患，为黑客攻击创造了有利条件。近年来，国内网站频繁遭遇页面篡改、网站挂马、DDoS攻击等恶意事件，给企业或单位带来了严重的形象及经济损失。

2016-03-13 17:35:18

Web应用防护Web安全WebRay
威胁情报 = 数据 + 人
我们已经看过许多威胁情报的演讲和文章，也向很多专业人员咨询过威胁情报怎样利用的问题。其中抱怨最多的就是：现在所谓的威胁情报根本就是聚焦点很窄的平面(flat)数据。有时候，这些数据会派上用场，但多数时候，根本没用。

2016-03-12 22:04:29

威胁情报
10亿美元的银行大劫案败在一个拼写错误上
10亿美元的银行大劫案败在一个拼写错误上由于网上银行交易指令中的一个拼写错误，阻止了10亿美元被黑客盗走。但黑客还是设法盗走了8100万美元，这是目前已知的最大银行盗窃案。

2016-03-12 21:56:01

黑客入侵网络犯罪
安卓应用程序动态分析工具Inspeckage
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。

2016-03-12 21:46:56

Inspeckage应用程序动态分析
美国一癌症医院220万肿瘤病人及员工信息泄露
美国一癌症治疗机构——21世纪肿瘤医院(21st Century Oncology)最近承认其系统发生数据泄露事件，220万病人及员工的隐私信息曝光。

2016-03-12 21:38:03

信息泄露数据泄露隐私安全
成功的网络安全产品采购 需要这五种办法
网络安全市场可谓是乱相丛生，前纽约市长鲁迪·乔兰尼将网络安全问题比喻成无可医治的癌症，而问题重重、备受争议的 Norse Corporation 却拿到了毕马威(KPMG)1140万美元的风险投资。

2016-03-12 21:35:37

网络安全产品网络安全产品采购
两个什么漏洞，可让十亿安卓手机被获取Root权限?
趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

2016-03-12 21:30:55

漏洞Root安卓手机安全
OPM数据泄露：生物识别可以信任吗?
在OPM数据泄露事故中，560万指纹数据被盗。这对生物识别安全有什么影响?攻击者能否复制指纹，并使用复制指纹来欺骗生物识别系统以及访问受害者的设备或账户?除了生物识别安全攻击，攻击者能否以其他方式利用指纹记录?

2016-03-11 19:36:55

数据泄露生物识别
ISIS数据遭泄露，2.2万名成员个人信息全部曝光
事件的起源来自于一个“对组织失望”的ISIS战士，而他也最终决定离开这个恐怖组织。同时在离开前，他带走了大约22000名恐怖分子的个人登记表扫描件。

2016-03-11 19:01:15

数据泄露恐怖组织ISIS
一大波勒索软件变种来袭 将加密用户文件勒索赎金
近日，亚信安全收到大量勒索软件新变种的感染报告。与以往的变种类似，此次发现的勒索软件会将自身伪装成邮件附件进行传播。病毒附件一旦被运行，用户计算机上的文件会被加密导致无法打开，同时还会对网络中可访问的网络共享文件进行加密。

2016-03-11 18:44:32

勒索软件亚信安全
用应用封装来提高移动安全，这合适吗?
听说有种BYOD和移动安全的方法，它涉及围绕各种应用(消费类和企业类)使用应用封装来部署加密、安全协议和其他措施。应用封装能否提供足够的安全性，这种方法比移动设备管理软件更好吗?

2016-03-11 16:22:55

移动安全应用封装
在用苹果Mac OS X操作系统吗?那你得小心了……
曾几何时，苹果操作系统一度被人认为是最安全的操作系统。然而近几年，针对苹果系统的攻击日益增多，影响范围也越来越大。无独有偶，近日，苹果Mac OS X操作系统也沦陷了，研究机构赛门铁克揭示了首个攻击该操作系统的恶意软件——KeRanger。

2016-03-11 16:15:14

恶意软件勒索软件KeRanger
0CTF明日开战!带你深入了解网络安全人机大战
0CTF(0ops国际信息安全技术挑战赛)暨XCTF上海站国际赛线上赛即将迎来高潮时刻，千支国内外战队已经摩拳擦掌，准备为夺取一个DEFCON决赛名额而奋力拼搏，比赛将在明天早上八点整正式拉开帷幕，精湛的技术之间碰撞出灿烂的火花，一场全球网络安全最高水平的大战即将上演。

2016-03-11 13:14:23

0CTF XCTF联赛国际信息安全技术挑战赛
上一页 1 ··· 415416417418419 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服