51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
WMI的攻击、防御与取证分析技术之防御篇
近日，FireEye 安全公司的高级逆向工程团队(FLARE)发布了一份标题为《 WMI 攻击，防御与取证分析技术 》的 PDF 文档，该文档页数多达90页，文档内容主要从攻击，防御和取证分析这三个角度分篇对 WMI 技术做了详细的描述。

2015-11-09 15:58:03

WMI攻击WMI防御WMI
CWA黑客组织黑进了美国逮捕记录数据库
由一群青少年组成的黑客(teenage hackers)组织Crackas With Attitude(CWA)，此前曾侵入美国中央情报局(CIA)主管John Brennan的个人邮箱(Freebuf相关报道)，并公开了大量敏感数据。然而现在，该组织将其目标瞄向了更加重要、看似安全的目标，包括FBI实时聊天系统、专用于美国联邦调查局(FBI)和执法机构的JABS系统。

2015-11-09 15:45:40

黑客组织CWA黑客入侵
TalkTalk公司泄密事件时间轴
英国电信服务商TalkTalk由于网站被黑客入侵一事，接连登上新闻头条。最初，人们认为这个事件只是四百万TalkTalk客户的私人信息和金融信息泄露。然而，这些估计根据伦敦都市警察正在进行的调查已经有所修改。

2015-11-09 15:42:28

信息泄露黑客入侵TalkTalk
勾勒Tor的全球使用情况
在线隐私项目曾经火热，如今则归于沉寂。然而匿名软件Tor已经度过了它在线上的第十个年头，并成长为一个强大的、根基深厚的隐私网络。最新发布的Tor网络实时地图展示了这个广泛的全球性网络如今的面貌。

2015-11-09 15:32:34

TorTor网络隐私网络
现在的IT安全就像百年前的航空航天业
在上个月21号多伦多举行的SecTor安全大会上，著名安全专家，安全公司Rapid7全球安全战略师特里·福特详细介绍了航空航天工业与IT在安全经验教训中的相似之处。

2015-11-09 15:19:53

IT安全
亚信安全：APT防御归因很有趣，但攻击动机更重要
每当人们想到高级持续性威胁(Advanced Persistent Threat，以下简称APT攻击)和针对性攻击/锁定目标攻击(Targeted attack )，都不禁要问：这是谁干的?他们想要什么?虽然这些问题都很有意思，亚信安全认为更重要的是要问：关于攻击者的哪些信息可以更好的帮助企业保护自己?

2015-11-09 14:47:57

APTAPT防御高级持续性威胁
孰轻孰重：可穿戴式设备的助益与风险
物联网与可穿戴技术目前已经开始渗透到我们的日常生活当中。如果大家还没有接触过此类方案，那么现在是时候一探究竟了——当然，也不能忽略由此给企业带来的潜在安全风险。

2015-11-09 14:38:32

数据泄露可穿戴设备安全风险
这款新工具可在不解密流量的情况下检测攻击载荷
网络攻击实时检测领域的领导者Vectra公司昨日宣布了一项前所未有的技术突破，该技术可以在不解密流量的情况下检测攻击载荷。与此同时，该公司还宣布，也已经能够检测到隐藏在企业日常网络应用中的攻击行为。

2015-11-09 14:33:08

威胁检测检测攻击载荷安全工具
明朝万达数据防泄漏网关发布 数据安全进入机器智能时代
网络数据传输受制于操作系统内核与通信协议，限制了通信性能。采用零拷贝技术，可以减少数据拷贝次数和简化协议处理，在应用和网络间可以提供更快的数据通路，增加网络吞吐率，有效降低网络丢包率。

2015-11-09 14:04:56

明朝万达／数据安全
快递实名制，个人信息安全怎么办
快递实名制的实施，对从事快递行业的公司和人员提出了更高的要求，会增加该行业的成本。应由快递业管理部门、公安部门建立一个综合的快递信息库，快递员收集到的信息直接进入该信息库，而进入快递公司的信息只限于基本通邮信息。同时，给快递公司设定法律义务，即在业务结束后主动删除相关个人信息。

2015-11-09 11:29:36

快递实名制个人信息安全
Linux内核被指缺乏安全性
《华盛顿邮报》发表了一篇文章谈论Linux作者Linus Torvalds 及内核的安全。Linux统治了互联网，微软和苹果相比都要相形见绌，在此情况下Linux的安全愈来愈引起关注，而Linus本人对安全的看法则招致了非议。

2015-11-09 11:19:36

Linux安全Linux内核安全
微软准备让密码从地球上消失
微软首席执行官萨帝亚·纳德拉今天在印度孟买举行的会议上称，Windows 10当中内建的生物认证功能Windows Hello，显示了微软对提高系统安全性承诺，他表示，密码已经成为危及电脑安全最简单的方法之一。

2015-11-09 11:04:49

密码身份验证生物特征认证
NSA将保留9%由其发现的网络漏洞
开放和NSA从来都不是一对可以愉快相处的伙伴，实际上，NSA是一个极为机密的机构。不过自斯诺登曝光其大规模监控项目之后，这个组织不得不进行一些透明化的公关活动以此来重拾民众的信任。现在，NSA采取了一个新的安全漏洞策略，即将91%由其发现的网络漏洞对外公布。

2015-11-09 10:57:40

NSA漏洞
安全人员发现第一种全平台远程访问木马
安全公司Avast的研究人员报告了第一种瞄准Android、Linux、Mac和Windows桌面和移动平台的远程访问木马OmniRAT。

2015-11-09 10:51:50

木马OmniRAT远程访问木马
下一代安全工具：SHA-3
美国国家标准与技术研究(NIST)所在今年8月公布了安全哈希算法3(Secure Hash Algorithm-3，SHA-3)，并称其为保护电子信息完整性的下一代安全工具。

2015-11-09 10:42:07

SHA-3安全工具安全哈希算法3
一周安全要闻：恶意软件XcodeGhost升级 威胁iOS 9 原创
今年XcodeGhost后门的爆出堪称在行业内掀起轩然大波。近日，FireEye安全研究员表示，发现XcodeGhost变种XcodeGhost S，该变种已明确升级，以支持iOS 9中新增的特性。与此同时，它还增加了新的机制，已避免自己被检测到。

2015-11-09 10:24:46

恶意软件XcodeGhost安全威胁
服务端模板注入攻击(SSTI)的原理和扫描检测方法
在今年的黑帽大会上James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测，再到验证和利用都进行了详细的介绍。本文在理解原文内容的基础上，结合更为具体的示例对服务端模板注入的原理和扫描检测方法做一个浅析。

2015-11-06 16:54:29

服务端模板注入攻击SSTI
匿名者兑现承诺公布3K党成员名单
周四，匿名者组织在网上发布了他们称为Ku Klux Klan(三K党)的成员以及他们支持者的名单。

2015-11-06 16:51:13

匿名者黑客组织3K党
伊朗黑客的复仇：瞄准美国白宫官员的电邮及社交账号
最新报道称，伊朗伊斯兰革命卫队(IRGC)近几周加强了对白宫官员的电邮和社交账号的网络攻击，这些网络攻击据信与一名拥有伊朗和美国双重国籍的商人在德黑兰被捕有关。

2015-11-06 16:46:20

网络攻击网络间谍
Blackhat Europe 2015议题前瞻：当心你的手机
在本次大会上智能手机再次成为大会主角，来自世界各地的黑客全方位无死角吊打智能手机，接下来为大家预告下相关议题，揣着手机的小伙伴们颤抖吧!

2015-11-06 16:44:21

Android应用漏洞Root检测Blackhat
黑市热卖杀器GovRAT：恶意软件数字签名平台
过去我曾给大家介绍过，为何数字证书对骗子和情报机构如此具有吸引力。其中一个原因就是，合法的数字签名证书可以被用来迷惑杀毒软件。自然而然，数字签名证书在黑市也成为一个珍贵的商品，越来越多的人开始做这个有利可图的生意。

2015-11-06 13:54:08

数字签名恶意软件数字签名证书
德国银行自动取款机现重大漏洞
研究人员在德国储蓄银行Sparkasse使用的自动取款机中发现信息泄露和硬件错误配置漏洞。

2015-11-06 13:50:01

信息泄露漏洞自动取款机
比尔盖茨(BillGates)木马是如何被锁定的
今年8月份，中新网发布了一则关于无锡公安人员抓获一名涉嫌DDoS攻击某公司网站的黑客的新闻。

2015-11-06 13:45:00

木马黑客BillGates木马
天才黑客：2个学位 会开飞机 工作在NASA 年仅17
天才少年黑客凯孝虎(Moshe Kai Cavalin)有两个大学学位，但他还没到可以投票的年纪。他能开飞机，却因年纪太小而不能独自开车。

2015-11-06 13:33:59

黑客
这四种安全技术濒临淘汰
由于网络攻击比以往发生得更为频繁，采纳并使用来防止网络攻击的安全解决方案技术便成为了公司企业的当务之急。不要小看这项工作的艰巨程度，即使市场充斥各种流行、高端、甚至被称为最好的安全技术。

2015-11-06 13:27:39

安全技术生物识别口令
比葫芦娃还可怕的百度全系APP SDK漏洞
最早接触网络安全的人一定还记得当年RPC冲击波，WebDav等远程攻击漏洞和由此产生的蠕虫病毒。黑客只要编写程序扫描网络中开放了特定端口的机器，随后发送对应的远程攻击代码就可以控制对方主机，在控制对方主机后，程序可以继续扫描其他机器再次进行攻击。

2015-11-06 11:08:37

WormHoleWormHole虫洞漏SDK漏洞
阻截移动恶意软件
移动恶意软件一直增长并威胁着企业。根据谷歌Android安全情态联盟的说法，约1%的Android设备有可能在2014年安装了受感染的应用。而且，又出现了新的、不断增长的Android恶意软件类别：商业间谍软件。

2015-11-06 10:56:03

移动恶意软件移动设备安全
DNS.COM：采用专业域名解析服务大势所趋
随着互联网发展进入云计算时代，虚拟云端资源需要DNS来实现解析定位才能实现服务；作为电子商务企业，每天都要应对千万级别的DNS查询请求;手机、平板电脑等终端设备接入互联网，IPv4资源耗尽，IPv6在未来几年与IPv4混用;越来越多的DDoS攻击，利用DNS作为攻击目标。

2015-11-06 10:40:55

域名解析云DNSDNS安全
如何将你在公有云环境中的漏洞找出来？
很多企业IT部门使用云渗透测试来确定和解决他们在云计算环境中的潜在安全缺陷。但是，在公有云平台上执行一项渗透测试之前，理解你的云供应商的唯一测试需求很重要。

2015-11-06 10:40:27

公有云漏洞渗透测试
C&C控制服务的设计和侦测方法综述
这篇文章总结了一些我在安全工作里见到过的千奇百怪的C&C控制服务器的设计方法以及对应的侦测方法，在每个C&C控制服务先介绍黑帽部分即针对不同目的的C&C服务器设计方法，再介绍白帽部分即相关侦测办法，大家来感受一下西方的那一套。

2015-11-06 10:05:56

C&C控制服务器侦测僵尸网络
论坛程序vBulletin 5曝漏洞 可能已泄露千万用户数据
近日，有报道指出vBulletin开发者网站遭遇黑客攻击并且泄露了将近48万vBulletin用户的敏感信息。

2015-11-06 09:59:45

远程命令执行漏洞数据泄露
让云计算给你讲三个恐怖故事好不好？
企业IT部门对于噩梦并不陌生，尤其是在谈到云计算的时候。我们都需要积极的保持警觉。现在是好好关注一下法规问题的时候，好好关注你的云安全和幽灵们。

2015-11-06 09:45:21

云计算云安全云幽灵
你迁移到了云，然后网络瘫痪了...然后呢？ 译文
也许有一天，大家会赫然发现整个世界都陷入了一片沉寂。或早或晚，大规模连接故障总有一天会降临到我们身上。在这种情况下，您所在的企业是否有能力继续保持运作，抑或是只能在互联网服务中断时让每位员工提前下班?

2015-11-06 09:36:20

云计算网络中断应急计划
梭子鱼宣布收购Intronis 满足企业数据保护和安全需求
2015年11月5日，梭子鱼网络宣布已达成收购私有公司Intronis的最终协议。本次收购将显著扩大梭子鱼的市场覆盖范围，新增近2000个MSP和构建MSP满足客户数据保护需求的专用平台。收购预计在梭子鱼第三财季全部完成。

2015-11-05 18:06:52

梭子鱼收购Intronis
不法分子精心布置邮件陷阱 至少40家公司被攻击
近日，亚信安全发现一波针对性攻击/锁定目标攻击(Targeted attack )的诈骗活动，攻击活动由一封邮件开始，伪冒某公司的高级管理人员寄给其它管理人员(例：财务部经理)。

2015-11-05 17:04:37

诈骗邮件邮件安全亚信安全
安恒“先知”态势感知通报预警中心震撼推出
钢铁洪流隆隆碾过平原，战机集群遮天蔽日般呼啸着划过长空，舰艇编队全员全装在茫茫蓝海间劈波斩浪，战争史诗片般的恢弘画面于顷刻间将观众带入广阔历史图景中，这是安恒信息于近日“西湖论剑”2015年中国网络安全创新分享大会上，发布其最新的态势感知通报预警中心“先知”时的一幕。

2015-11-05 16:34:11

态势感知安恒安全监测
IBM信息安全服务，低调的领先者 原创
近日，在IBM 2015 X-Force第三季度报告发布会上，IBM大中华区信息安全总经理林泽芬表示：“目前，IBM正在推动‘安全即服务’的理念和业务模式，以交付服务的方式来为客户提供全套的安全外包托管以及顾问咨询服务。”

2015-11-05 15:55:51

信息安全企业安全IBM X-Force
iOS 9再出漏洞 苹果安全性受质疑
昨日，计算机安全公司Zerodium宣布发现了苹果系统iOS 9的漏洞，黑客可对该系统进行远程越狱，苹果系统的安全性再次受到质疑。业内人士分析认为，苹果越来越多的用户基数是现在iOS系统不断遭到攻击的主要原因，另外，该公司的开发团队流程也存在疏漏。

2015-11-05 14:40:48

漏洞iOS9漏洞苹果系统
谷歌自查安卓系统漏洞 三星安全隐患颇多
据最新报道，近一周的时间里，谷歌的团队一直在尝试挑战“Android的安全界限”，它们想知道自己能否通过一定的手段，在不和用户交流的前提下，远程获取到用户的通讯录、照片和信息;寻找那些从Google Play下载的，但却未经用户允许的app;还有那些可以逃过检测直接安装到手机中的攻击软件。

2015-11-05 14:36:46

安卓系统漏洞三星安全Android安全
美国真实上演黑客版《无间道》
一名27岁的 Zachary Landis 当地男子因试图雇佣黑客抹除自己在法院的罚金，在网上发布广告后不料引来警探“卧底执法”，最终被当地法院判罚至少2年有期徒刑。

2015-11-05 14:34:46

黑客
草榴网站遭攻击，1024社区喊你起来改密码啦!
草榴社区在2015.11.4遭到攻击，导致会员信息泄露。目前漏洞已修复，但是为了会员账号安全，建议立即修改密码。

2015-11-05 14:27:59

信息泄露草榴社区
他是全球首位在身体中植入比特币芯片的黑客
黑客的世界已经疯狂了，传统的黑客技术已经不能满足他们需求，开始转向生物入侵。

2015-11-05 14:19:29

黑客比特币
首届中国互联网安全领袖峰会：One World, One Dream
北京清冷的秋风瑟瑟，透过泛黄的银杏叶，鸟巢和水立方在不远处仍依稀可见。午饭时分，空气中不停地回荡起这首歌：One World One Dream。不禁让人联想到这次安全领袖峰会似乎也是这个主题：One World——同处一个网络空间，One Dream——共枕一个安全理想。

2015-11-05 13:51:41

互联网安全安全行业
EMV部署率低 然前途无量
在EMV责任转移最终期限过后，尽管EMV(Europay、Mastercard和Visa)部署率依旧很低，但很多业内人士对其仍持乐观态度。

2015-11-05 13:24:59

EMVVisa芯片卡支付安全
带你走进40万人的神秘世界 他们叫做互联网黑客产业
互联网天生具有开放和融合的基因，导致了伴随着整个互联网的发展，相伴而生出一个非常巨大的互联网底下的黑客产业链。这个躲在黑暗角落的中国黑客产业链，究竟有多少人、存在多大的市场呢?

2015-11-05 13:17:02

互联网金融欺诈黑客产业
专家：独善其身的思维无法应对网络安全风险
面对日益突出的网络安全问题，过去企业封闭式构建安全的模式已经过时。在3日举办的首届中国互联网安全领袖峰会上，专家呼吁合力共建开放的互联网安全平台，以有效应对网络安全风险。

2015-11-05 13:14:05

网络安全网络安全风险
Cryptowall 3.0勒索软件攻击：防胜于治
网络威胁联盟(CTA)进行了关于Crytowall 3.0勒索软件攻击的一项研究，研究表明该攻击非常有利可图，不过专家讲还是有方法可以缓解该风险的。

2015-11-05 11:22:56

勒索软件Cryptowall网络威胁联盟
英国政府立法禁止使用加密通信 苹果公司或放弃英国市场
英国首相卡梅伦倾向于遵守他许下的承诺取缔数字加密。新的法律提案预计在周三亮相，此次提案针对苹果、Google和其他科技公司，强迫其为英国政府提供已加密的个人数据的解密方式，以保护公民免受恐怖分子和犯罪分子的威胁。

2015-11-05 10:29:37

加密通信加密后门
如何防止应用程序泄密?
黑客或攻击者总能找到一些可以利用的媒介或要素。例如，员工越来越多地在工作场合使用移动设备，各种应用商店提供了五花八门的移动应用。由于这些应用的源头不一，质量参差不齐，所以普通用户很难判断哪些是最新的，更难以判断其是否有恶意目的。

2015-11-05 10:16:33

数据泄漏应用威胁应用程序泄密
恶意软件XcodeGhost S：变种带来的又一波影响
日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止，而是通过修改后保持了影响的持久性，该变种被称为XcodeGhost S。

2015-11-05 10:07:56

恶意软件XcodeGhostFireEye
上一页 1 ··· 426427428429430 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服