51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
警示：下载电影和音乐可能成为一种犯罪
互联网世界将很快变得完全不同，因为非法的软件、电影和歌曲的下载者将被视为罪犯，被TPP协定(跨太平洋伙伴关系协定)严厉打击的罪犯。

2015-10-16 15:34:23

跨太平洋伙伴关系协定TPP
FBI端掉Dridex僵尸网络，拘捕了嫌疑人
在Dridex木马所用的多指令与控制(C&C)服务器已经被撤下后，联邦调查局获得了法院下达的协调查封行动。该查封行动旨在削弱恶意软件的控制网络，这些控制网络用于将窃取的信息上传到网络上并用来钓鱼，以及推送指令和软件配置到僵尸网络的僵尸节点上。

2015-10-16 15:30:00

僵尸网络网银木马Dridex
VMware宣布计划收购Boxer公司
Boxer团队将与AirWatch团队，开发出成熟的个人信息管理(PIM)为企业提供了一个容器的方法来移动应用管理和安全解决方案。Boxer已经与行业领袖和支持市场领先的生产力，企业和社会的网络解决方案，包括Box，Dropbox等。

2015-10-16 15:23:43

移动应用管理VMwareBoxer
2015年9月全球安全事件纵览：最可爱的黑客
0day漏洞一直被视为是最高级别的安全问题，然而，殊不知那些长期潜藏在系统的间谍才是安全中的毒瘤，一颗未被发现的恶性毒瘤。已经越来越多的政府网站和机构有被黑客入侵的痕迹，诸如美国、英国、加拿大等屡屡被传发现黑客出没在其系统中，窃取机密数据等。

2015-10-16 15:12:34

安全事件0day漏洞黑客入侵
路由器驱动组件NetUSB远程代码执行exp
今年五月份知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。NetUSB技术由台湾企业盈码科(KCodes)开发。

2015-10-16 14:51:01

漏洞远程代码执行路由器
《求是》笔谈：没有网络安全就没有国家安全
10月15日，工程院院士邬贺铨、倪光南和沈昌祥在《求是》杂志上发表署名文章，题目为没有网络安全就没有国家安全，提出从战略高度重视网络安全，通过核心技术设备自主可控、相关法律完善等方面，全方位提升防御能力。

2015-10-16 11:38:40

网络安全国家安全求是
Adobe证实Flash危险漏洞：涉及所有版本
据外媒报道，Adobe日前发布安全公告，证实Windows、Mac和Linux平台上所有版本Flash软件存在一处安全缺陷。Adobe计划于“10月19日所在的一周”(即下周)发布补丁软件，修正该缺陷。

2015-10-16 11:36:11

Flash漏洞Flash缺陷Adobe
必须来GeekPwn的十大理由
距离10月24日不到两周的时间了，GeekPwn 2015将在上海揭开神秘面纱。相信大家对这个安全圈的狂欢大Party也是充满了好奇，现场将有机会与哪些偶像大神亲密邂逅?哪些神奇小子会现场大“秀肌肉”?小白如何参与到这场高精尖的国际性安全赛事中呢?

2015-10-16 10:46:31

GeekPwn安全竞赛白帽黑客
以恶制恶 黑客团队用恶意软件保护企业设备
“白色团队”(Team White)黑客称其Wifatch恶意软件感染超过30万台设备，其目的旨在加强这些设备的安全性，但专家仍然质疑该团队的义务安全保护行为。

2015-10-16 10:21:59

恶意软件企业设备安全黑客
近乎完美的社会工程毁于一个小小的失误
这封社会工程邮件近乎完美，但一个小小的破绽导致整个社工尝试失败。

2015-10-16 10:19:01

社会工程信息安全电子邮件安全
SyScan360精彩不断 攻击VxWorks攻击议题首次登陆中国 原创
以往黑客技术多在虚拟的信息世界中施展，但随着智能硬件和物联网成为科技发展的一种新趋势，黑客的控制力也渗透到了这一领域。近年来网络入侵事件猛增，这也警惕我们数据泄露是不可避免的。

2015-10-16 10:16:19

SyScan360／信
剑桥大学研究发现87%的安卓设备不安全
研究人员指出原始设备制造商(OEM)缺乏系统更新或为安卓的不安全主要原因;评分显示Nexus为最安全的手机，尽管只得到了10分中的5.5分。

2015-10-16 10:03:36

安卓设备安全终端安全
Pawn Storm网络间谍行动再度现身
亚信安全最新发现Pawn Storm网络间谍行动利用最新的Adobe Flash漏洞对全球展开攻击，此漏洞目前确认影响Adobe Flash Player 19.0.0.185及19.0.0.207这两个版本，多个国家的外交部成为此番攻击的目标。

2015-10-15 17:42:52

网络间谍Pawn Storm亚信安全
GeekPwn敲响安全警钟 智能家居成黑客攻破重点
在即将到来的黑客奥运会GeekPwn 2015嘉年华上，来自全球的顶尖白帽黑客选手将展示精彩的破解秀，智能门锁、摄像头、路由器等居家产品都可能成为被攻破的对象。从GeekPwn 2015的项目名单上看，智能家居项目占比近一半，或成为此次GeekPwn嘉年华的攻破热门。

2015-10-15 17:33:11

智能家居智能家居安全GeekPwn
高教学会教育信息化分会网络信息安全工作组成立
2015年10月10日，中国高等教育学会教育信息化分会“网络信息安全工作组”成立大会暨高校网络信息安全研讨会在上海交通大学徐汇校区召开。

2015-10-15 15:55:35

信息安全网络信息安全
黑客发现通过Siri和Google Now攻击手机的新方法
如果Siri或Google Now被欺骗，然后在iPhone和Android手机上执行一些未经你实际许可的任务，是不是听起来有些天方夜谭?先别笑，因为聪明的黑客们已经找到了一个特殊的方法来监控用户、或者启动二级恶意应用。

2015-10-15 15:31:50

黑客手机安全入侵手机
美国的数据中心升级饱受安全问题困扰
根据一项调查，美国联邦机构数据中心的业务将进行整合，并转移到云计算中。超过三分之二的美国IT运营商在调查中表示，他们最关心的是如何确保自己的云基础架构安全。

2015-10-15 15:28:53

数据安全数据中心云基础架构安全
以后，可能找工作的面试，得靠打游戏解决了
对伦敦的网络恐怖袭击正在进行中。黑客们自称“旗帜日协会”，并声称他们已经渗透了贝尔法斯特号军舰的武器系统，并控制了它的海军炮，对准市政厅。人们担心黑客可能会控制海军炮攻击关键基础设施：一个水处理厂、一个智能电网和一个化学废物处理设施。

2015-10-15 15:02:48

安全竞赛网络安全挑战赛
山石网科亮相云栖大会 与阿里云共筑DT时代的网络安全
云栖大会会议期间，山石网科的展位人气爆棚，技术专家在现场为用户演示山石云·界虚拟化下一代防火墙产品在阿里云平台的安装和部署技巧，并与各界专家进行深入探讨和沟通，来宾对云安全解决方案和山石网科的技术前瞻性都给予了非常高的评价。

2015-10-15 15:01:07

山石网科
美海军建立永久性网络部门推动网络安全发展
美国海军正在努力着手处理网络威胁的曝光问题。长达几个月的惊涛骇浪行动将这些黑客驱赶出了海军陆战队内联网的非机密部分的系统，这一行动已成为海军网络作战的蓝图。

2015-10-15 13:57:06

网络威胁网络安全网络作战
医疗劫持：黑客劫持医疗设备，窃取机密数据
医疗数据被网络犯罪分子称作“圣杯”。据路透社报道，医疗信息的价值是信用卡账号的十倍。黑客为了窃取这些信息，不断地利用病毒软件攻击，医疗网络的安全防御能力越来越捉襟见肘。

2015-10-15 11:57:46

网络犯罪医疗设备劫持黑客劫持
揭秘伪基站背包客：走街串巷发短信日赚200元
10月14日凌晨1点过，王双丝毫没有睡意，他坐在电脑桌前，盯着电脑屏幕上一排排关于伪基站的新闻报道，内心扑通直跳。沉思半晌，他拨打了华西都市报96111报料热线：“我这里有一台伪基站，我要曝光!”说话间，他把目光转向床边的黑色背包。

2015-10-15 11:11:17

伪基站垃圾短信
无须字母构建XSS向量
之前我在玩一个XSS游戏的时候突然有了些想法，本着分享的原则，于是便有了这篇文章。在此，我将分享一个此前没有接触过的一个XSS攻击向量。

2015-10-15 10:52:35

XSSXSS攻击
戴尔并购EMC会导致拆分RSA-SecureWorks安全业务吗?
戴尔宣布收购RSA母公司EMC，关于合并的技术巨头将会为安全合作伙伴带来什么的问题依然存在，首席执行官迈克尔·戴尔并没有明确阐述对RSA的计划，不过他表示，已经有“很多关于安全的讨论”。

2015-10-15 10:36:38

RSA安全业务戴尔
大数据——下一代安全引擎
互联网的繁荣发展，移动设备的日渐普及，云计算的逐一落地，数据呈现海量增长的趋势，而随之而来对这些数据带来的威胁也不期而至。

2015-10-15 10:30:32

大数据／信息安全
安全港协议失效：隐私的胜利还是企业的灾难?
自2000年以来，安全港协议主要的作用是允许美国公司传输欧洲公民的数据到美国，只要该公司符合欧盟隐私标准。然而，去年，奥地利法学院学生Maximilian Schrems向爱尔兰数据保护专员提出申诉，声称安全港协议没有充分保护他存储在美国的Facebook数据，并且其数据受到政府监控。

2015-10-15 10:27:01

安全港协议Safe Harbor数据传输
非科幻：你的大脑代码会被黑
未来或许还是一个迷，但是现在已经有一件事已经确定了：攻击者已经具备了入侵人类脑电波与医疗设备联接的能力。而根据IOActive高级顾问Alejandro Hernández的描述，事情还会变得更糟。

2015-10-15 09:39:06

脑电波中间人攻击EEG安全
美军花费460亿构建网络安全数字弹药库!
与此同时，美军管理网络相关的指挥官希望借此吸纳6200名工程师以挫败美国黑客，帮助海外驻军，并保护密位点(dot-mil)。

2015-10-14 17:56:30

网络安全网络武器网络战
支付宝存漏洞?这10招保护个人信息赶紧保存起来!
这两天，“支付宝实名认证存漏洞”的消息在微博上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢?

2015-10-14 17:45:31

个人信息安全信息泄露支付宝
日本的网络犯罪日益飙升，是加盟还是威胁?
趋势科技的调查小组仔细调查了日本网络犯罪活动的内部运作，发现了一些比较有趣的事情。在网络犯罪中，日本算是新人，而且日本的bad guy深知日本的犯罪法律制度非常严苛，所以他们一般不会自己写恶意程序，而是会通过一些网络犯罪论坛购买其他国家的恶意程序。

2015-10-14 17:41:49

网络犯罪恶意程序
企业未跟上当前网络攻击的快速变化
在过去的2015年上半年，网络安全攻击最引人注目的发展是从基于URL的网络攻击转变为依靠恶意文件附件的攻击。根据安全公司Proofpoint最新的安全威胁报告显示，随着现如今的网络罪犯开始进行越来越多的恶意攻击活动，企业正努力跟上网络犯罪技术快速变化节奏。

2015-10-14 15:12:19

网络攻击安全威胁恶意文档
iOS核心应用设计漏洞 暴露用户Apple ID凭证
Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补丁。

2015-10-14 14:40:10

漏洞软件设计漏洞keychain
谷歌AdMob过滤器漏洞 恶意广告偷偷潜入应用
有安卓应用开发人员抱怨道，因为官方广告网络监管不力，导致本应无公害的安卓应用染上了恶意广告。

2015-10-14 13:58:03

恶意广告AdMob过滤器漏洞
USB Killer 2.0：新版本摧毁计算机更轻松
今年3月份，俄罗斯安全研究员Hephaestos(id:h3phaestos)设计了一个奇特的U盘，当把U盘插入计算机时它可以破坏掉计算机敏感组件。对此十分感兴趣的Dark Purple，今天发布了这款工具的第二个版本。

2015-10-14 13:50:54

USB KillerUSB安全USBKill
Google Chrome 46稳定版发布：修复24个安全漏洞
基于开源Chromium 46网页浏览器，今天Google面向Windows、Mac和Linux用户推送了Chrome 46版本更新(v46.0.2490.71)，主要修复了部分安全漏洞并对后台性能进行了优化，但遗憾的是Google并未公布更新日志。

2015-10-14 11:42:44

安全漏洞Chrome 46浏览器安全
系统更新不及时 87%的Android设备易受攻击
据科技网站PCWorld报道，Android手机厂商没有及时发布安全更新包，使几乎所有人都面临受到攻击的可能。这是剑桥大学试图量化Android安全现状的一项研究的结论之一。

2015-10-14 11:39:04

Android安全Android设备
支付宝异常绑定 实名认证待改进
近日，有用户表示，在不知情的情况下，支付宝个人实名账号下竟绑定了陌生人的账户，并且无法解除绑定。对此，支付宝官方回应称，异常绑定是由于用户个人隐私泄露所致，但不会影响资金安全。记者了解发现，由于异常账户绑定或影响用户网络信用，支付宝实名认证账户相关规则仍需改进。

2015-10-14 11:09:06

实名认证支付宝
支付宝回应幽灵账户 信息泄露或是罪魁祸首
近日有网友报料支付宝实名认证存在漏洞，发现自己实名认证下多出了5个未知子账户，而他本人却并不知情。一时间，网络上炸开了锅。支付宝方面称，已系统排查并修复。

2015-10-14 11:04:53

信息泄露信息泄露支付宝
关于POS终端安全 PCI做了哪些要求？
PCI DSS包括对POS终端安全的要求。在本文中，专家Mike Chapple将解释如何理解PCI对于POS终端的要求，并就此的最佳安全实践给出建议。

2015-10-14 10:49:15

PCI DSSPOS终端安全物理安全
企业级SaaS常用的三种加密方式
区别于传统软件的一个显著特点是，SaaS强调的是一种共享方式的软件应用程序，这种共享即包括用户之间的共享，也包括用户和SaaS企业之间的“共享”。你需要知道，你的数据是怎么被加密的。

2015-10-14 10:23:59

企业应用SaaS数据加密
九项安全认证资质助你攀上职业生涯的新高峰 译文
获取安全认证资质能够帮助大家打开一扇通往职业巅峰的大门。不过要真正实现发展目标，我们需要认真考量适合自己的资质类型。

2015-10-14 09:09:39

安全认证(ISC)²认证资质
网络犯罪成本攀升 应用层安全需更多预算
研究报告旨在量化与“网络犯罪以及从网络攻击中恢复”相关的财务损失，预算不足让企业难以应对叠高的成本。

2015-10-13 16:26:20

网络犯罪应用层安全
APT攻击案例分析：看黑客如何绕过分层安全
在本文中的APT攻击案例共包括了四个步骤，详细描述了攻击的实施过程。该攻击案例演示了被窃的SSL私钥和证书如何使网络罪犯执行有效的钓鱼活动，并且保证不被发现。该攻击导致了大量的服务器和成千上万的客户记录无法访问。

2015-10-13 16:21:53

APT攻击网络犯罪分层安全
威胁情报不是知识产权
威胁情报的深度和广度是安全厂商的主要区分因素这一概念已经是安全行业广为接受的认知，而我们需要打破并改变这一看法。

2015-10-13 15:54:09

威胁情报
XML-RPC放大攻击：针对WordPress的“暴力美学”
暴力猜解攻击是我们至今为止在互联网上看到的最古老而常见的攻击之一。黑客可以通过SSH和FTP协议，暴力猜解攻击你的WEB服务器。

2015-10-13 15:24:46

放大攻击暴力猜解攻击
网络安全行业人才供不应求：缺口百万，待遇猛涨
虽然打击网络犯罪和黑客攻击需广泛国际合作，但网络安全的自主可控却是世界各国的一致选择。与日益增长的网络安全需求相反的是，我国网络安全的人才储备较为稀缺。数据显示，我国网络安全人才缺口达上百万，远远无法满足“建设信息安全强国”的迫切需求。

2015-10-13 15:04:54

网络安全／360
解密：黑客借非法应用产业链 每天攫取数百万美金
来自CM的安全专家发现隐藏在“Ghost Push”(幽灵推)这种病毒背后的有一个非法移动营销产业链，其中涉及到精细复杂的操作和大量的供应商。迄今为止，该病毒已经影响了全球超过116个国家的90万多安卓用户，据推测，病毒开发者每天可从这个非法产业链中获取至少405万美元的暴利。

2015-10-13 14:58:16

Ghost Push病毒
趋势科技推出中小企业安全无忧软件9.0
近日，趋势科技正式推出中小企业安全无忧软件9.0(Worry-Free Business Security，简称WFBS 9.0)。

2015-10-13 14:06:10

企业安全趋势科技
国产安全扫描器北极熊V3.3新版发布
继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么?作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢?先来看看3.3的功能有哪些?

2015-10-13 14:03:15

安全扫描器北极熊
渗透测试系统BackBox Linux 4.4发布
BackBox是基于Ubuntu发行的，它被开发用于网络渗透测试及安全评估。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最常用且以合乎道德而闻名的测试工具。

2015-10-13 13:58:14

渗透测试渗透测试系统BackBox
上一页 1 ··· 439440441442443 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服