51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
“企业应急响应和反渗透”之真实案例分析
对于企业应急响应，我想只要从事安全工作的同学都有接触，我也一样，在甲方乙方工作的这几年，处理过不少应急响应的事件，但是每个人都会有自己做事的方法，在这里我主要分享一下我对应急响应的理解以及对碰到的一些案例。

2015-08-26 09:45:32

应急响应反渗透企业应急响应
WatchGuard发布最新一代Firebox M系列防火墙
近日，全球整合式多功能企业安全解决方案企业WatchGuard在上海发布最新一代Firebox M系列防火墙，该系列产品融合WatchGuard多项业内领先的创新技术，特别针对中小企业及分支机构所设计。

2015-08-26 09:43:06

防火墙
绿盟科技NGTP应对勒索病毒CBT-Locker
近期，安全圈被勒索病毒“CTB-Locker”刷屏，“CTB-Locker”是目标性极强的比特币敲诈者病毒，来势汹汹。这个病毒是通过邮件传播，中毒后会加密磁盘里的数据，并发送勒索信息，若不支付勒索费用，文件将会在95小时内被全部删除。

2015-08-25 15:44:27

绿盟科技安全
绿盟科技发布新一代威胁防御整体解决方案
以利用高级恶意软件、0day漏洞、未知恶意软件的APT攻击为代表的新一代威胁来势汹汹，传统防御手段捉襟见肘。面对这一形势，近日，国内安全厂商绿盟科技正式向业界推出新一代威胁防御整体解决方案——NGTP(Next Generation Threat Protection)。

2015-08-25 15:42:13

绿盟科技安全
利用SS7漏洞可追踪全球数十亿部手机
手机信令系统System Signalling Number 7(SS7)存在漏洞，黑客、骗子、流氓政府和肆无忌惮的商业运营商得以使用数以百计的在线端口进行入侵。

2015-08-25 14:55:40

SS7漏洞SS7攻击黑客
火眼怀疑中国黑客用Word漏洞+WMI攻击印度
近日，火眼公司表示，一组疑似来自中国的黑客一直针对印度有关边界争端和贸易事物的目标盗取信息，此黑客组织寻求的是地缘政治信息。

2015-08-25 13:44:03

黑客网络攻击
如何入侵Pocket内网
我已经很多年没把Firefox当作我的主力浏览器了，所以其实之前我都没有听说过Pocket，直到我在Bugzilla看到这么篇帖子，讲的就是Mozilla基金会在所有版本的Firefox中预装了Pocket插件，并且这个插件无法卸载。尽管这引起了用户们的强烈抗议，基金会还是固执地绑定Pocket。

2015-08-25 13:21:45

Pocket黑客入侵
揭秘Neutrino僵尸网络生成器
恶意软件套装通常都是在黑市上销售的，这就给研究人员提供了一个宝贵的机会，来深入考察它们所使用的各种技术。我手头上的Neutrino僵尸网络的生成器能够提供有用的信息，来帮助我们与当今广泛传播的样本进行对比分析。

2015-08-25 11:07:58

Neutrino僵尸网络僵尸网络生成器
攻防宝典：利用hping3和伪造IP地址执行DOS攻击 译文
在计算机行业，拒绝服务(DoS)或分布式拒绝服务(DDoS)攻击是指不法分子企图让某机器或网络资源无法被预期的用户所使用。虽然执行DoS攻击的方式、动机和目标不一样，但通常包括设法临时性或无限期中断或暂停连接至互联网的主机提供服务。

2015-08-25 09:38:45

DoS攻击hping3拒绝服务攻击
帮你化险为夷 五款数据恢复工具 译文
你遇到的棘手问题也许是硬件故障、用户差错或者恶意攻击，但是不一定因此就会失去宝贵的数据。本文介绍的几款应用程序就能帮你恢复数据。

2015-08-25 09:23:00

数据丢失数据恢复数据恢复工具
大数据安全分析 会成为APT攻防战役的转折点吗
随着大数据技术的发展和成熟，将这些技术应用到安全领域的大数据安全分析，会成为APT攻防战役中的转折点吗?

2015-08-24 17:20:21

APT攻防大数据安全分析华为
新鲜出炉！第23届DefCon CTF决赛成绩公布 原创
距离2015世界黑客大会DEFCON在赌城落下帷幕已经有段时间，可是DEFCON CTF总决赛中各队的比赛成绩一直未公布。小伙伴们是不是等的有点不耐烦了？莫要着急。小编给你带来了本次比赛的最终成绩，新鲜出炉的哦~

2015-08-24 16:12:08

DefCon黑客大会CTF决赛
可怕云端中间人攻击手法:你的云端硬碟其实是骇客的!
资安公司Imperva在黑帽骇客大会上展示云端中间人攻击手法，让骇客不用破解密码、不用攻击程式，也不用撰写伺服器端的程式码，即可存取用户Google Drive、Box、微软及Dropbox上的档案，达成窃取资料或进行其他攻击的目的。

2015-08-24 14:44:21

中间人攻击云端中间人攻击
火狐书签扩展应用Pocket：漏洞挖掘没那么难
Pocket应用的开发人员最近修复了几个泄露数据的漏洞，黑客可从服务器上获取WEB服务、内部IP地址，以及更多相关的敏感信息。

2015-08-24 14:36:53

Pocket漏洞挖掘
千名储户网银密码被盗遭诈骗
一种新的电话诈骗正在蔓延，与以往骗术不同的是，骗子不仅掌握了你的个人信息，更侵入你的网银，“帮”你购买银行理财产品，然后凭此精准的信息，以退款为由，骗取用户的手机验证码，最后将账户中的钱转走。

2015-08-24 14:23:08

网银密码电话诈骗网银安全
研究发现：手机图形密码普遍过于简单
最近一项研究发现，智能手机的图形解锁可能和“123456”一样可以被简单破解，大部分参与者所设置的图形密码形式大致相同。不少人会把密码直接设成“123456”或“password?”,但最近一项研究发现，智能手机的图形解锁可能和“123456”一样可以被简单地破解。

2015-08-24 14:18:08

手机图形密码图形解锁
Ziggo服务器连续两天遭黑客攻击 60%以上用户网络全断
Ziggo是荷兰知名网络提供商。昨晚他们的主要服务器DNS受到黑客攻击，致使许多用户无法连接网络。然而，这并不是Ziggo第一次遭遇黑客攻击。

2015-08-24 14:15:28

黑客攻击服务器攻击DNS攻击
Ashley Madison黑客做种时留下了足迹
入侵偷情网站Ashley Madison的黑客在公布第二批数据后可能不小心留下了足迹。这名黑客使用了荷兰ISP Ecatel Ltd.的一台服务器上传了最早的BitTorrent种子文件。这台服务器的Web管理界面没有密码保护，可从外部访问。

2015-08-24 14:10:07

黑客黑客入侵
解析：智能沙盒vs.传统沙盒
在阻止和分析未知安全威胁方面，智能沙盒与普通沙盒技术之间有什么区别?智能沙盒是否可用于企业?

2015-08-24 13:46:17

智能沙盒传统沙盒恶意软件
恶意软件图像自动分析
桌面图标和其他各种各样的图形图像经常被恶意软件制造者们用来引诱用户。最经典的案例就是PDF图标被利用来诱使用户误以为是无害文档而放心打开恶意可执行程序。

2015-08-24 11:58:14

恶意软件
知道创宇发布Sebug漏洞社区百万奖励计划
在KCon 2015黑客大会上，北京知道创宇信息技术有限公司正式向外发布了全新的Sebug漏洞社区计划，并悬赏100万现金奖励，鼓励大家踊跃到Sebug平台提交漏洞、PoC、兑换查看等。全新的Sebug漏洞社区于2015年7月7日内测，8月22日正式发布后即转为公测，将为黑客们提供一个参考、分享与学习的安全漏洞平台。

2015-08-24 11:38:02

知道创宇
Gartner：云安全进入高速发展期
近日，Gartner发布报告“2014年全球云安全服务市场趋势”预测：随着越来越多的企业，尤其是中小企业采用云安全服务，云安全服务市场，包括安全邮件/web网关、身份和访问管理IAM、远程漏洞评估、安全信息和事件管理将迎来高速发展时期，2017年该市场规模将高达41.3亿美元。

2015-08-24 11:31:10

Gartner云安全云安全服务
黑客公司都被“黑”了 信息安全要怎么保障
今年7月，意大利黑客公司Hacking Team被黑，其400GB资料外泄，引起了黑客界的轩然大波。“这400GB内容让整个黑客界的技术水平前进了两年。”中国台湾黑客组织HITCON领队与竞赛负责人李伦铨如是评价这次事件。

2015-08-24 10:54:33

黑客信息安全Hacking Tea
Windows 10 Wi-Fi引发安全人员格外关注
Windows 10当中内置的Wi-Fi Sense功能也许能够让用户享受到极大便利，但同时亦可能影响到企业环境下的网络安全水平。在Windows 10的开发工作当中，安全水平已经成为相关团队的一个关注重点。

2015-08-24 10:45:56

Windows10Wi-Fi SenseWi-Fi Sense
女性黑客的崛起将造福世界
2015年5月23日，来自19 个国家的黑客在线或亲自参加了Femhack，一项受到萨宾·马哈茂德(Sabeen Mahmud)的事迹激励的国际草根女性主义黑客马拉松活动。马哈茂德热衷于公益技术，创办了巴基斯坦的第一个黑客马拉松。她的努力也引发了一些争议，她也在2015年4 月为她积极的维权活动付出了生命的代价.

2015-08-24 10:29:00

黑客女黑客
国内主流厂商力挺第二代墙标准 高筑信息安全壁垒 原创
为了规范防火墙产品在我国的发展，中华人民共和国公安部第三研究所在公安部科技信息化局的授权下，经过深入的社会行业调研，并邀请深信服、绿盟科技等5家国内优秀安全厂商参与讨论。

2015-08-24 10:18:05

下一代防火墙／深信服
一周安全要闻：攻击无处不在 黑客探索无限可能 原创
黑客在安全的世界里探索着无限可能，攻击着一切可以攻击的事物，寻找着攻击目标漏洞。本周安全要闻，让我们看看，加油站、滑板以及洗衣机等目标如何落入黑客之手；哪些安全技术已经落后，面临淘汰；哪些安全工具，你值得拥有!

2015-08-24 09:43:52

黑客攻击安全工具安全要闻
英国推6.5亿英镑网络安全战略 强化安全屏障
据英国《卫报》报道，在欧洲有着上千家分店的英国知名手机零售商“汽车手机仓库”日前承认最近遭到“蓄意策划”的网络黑客袭击，导致大约240万用户的个人信息及9万用户的信用卡资料泄露。

2015-08-21 19:11:09

网络安全网络安全战略信息安全
酷派官方升级竟然带病毒，是黑客所为还是官方失误?
酷派大神在推送大神F1、F2等机型的升级后，多数用户在官方论坛反映安全软件检测到系统存在病毒，并且后台会自动发短信造成恶意扣费，用安全软件检测到是系统固件存在病毒。

2015-08-21 19:06:32

病毒酷派大神
黑客利用开放的Portmap放大DDoS攻击
2015年8月19日在15点11分，安全观察员约翰·莱顿对于新一类能造成大程度攻击威胁的DDoS攻击威胁发出过警告，当太多用户未能遵守基本的安全保障时便会造成这种威胁。

2015-08-21 19:01:12

DDoS攻击
亚马逊EBS中备份数据的最佳方式是什么?
近日，国际知名第三方网络安全测评认证机构赛可达实验室-西海岸实验室(中国)发布了2015年全球中文手机安全软件横评报告。本次横评测试共包含保护能力三项、用户体验八项，强调中文手机安全软件在安卓平台实际应用环境的表现。

2015-08-21 18:58:05

亚马逊EBS备份增量备份
有哪些顶级威胁情报服务可供企业选择?
威胁情报服务可帮助企业更好地了解针对其的威胁和风险，例如零日和高级持续威胁等，威胁情报服务会分析和筛选数据，并以管理报告和数据源的形式生成有用的信息用于自动化安全控制系统。

2015-08-21 18:15:27

威胁情报威胁情报服务数据收集
逆向分析神器BinNavi开源了
得益于IDA pro十分开放的架构，Gergely Erdelyi和Ero Carrera在2004年基于IDA pro发布了IDAPython，逆向工程师能够以Python脚本的形式访问IDC脚本引擎核心、完整的IDA插件API，以及所有与Python捆绑在一起的常见模块。

2015-08-21 17:52:52

逆向分析BinNavi
AWS EC2容器服务是如何提高Docker安全性的?
AWS EC2容器服务是如何改善Docker安全性的?是否有应实施的额外安全措施以确保Docker的安全使用?

2015-08-21 17:47:38

Docker安全EC2容器服务
日本制定新网络安全战略 政府系统将脱离互联网
据日媒报道，本月20日，日本政府在首相官邸召开了由阁僚和专家组成的“网络安全战略总部”(部长为该国内阁官房长官菅义伟)会议。

2015-08-21 17:45:38

网络安全网络安全战略
高效安全云应用 让您浪漫过七夕
随着城市生活节奏不断加快，很多人都在加班工作，没有更多的时间陪伴自己的爱人。但是随着云计算的发展大大的降低了企业的运营成本，同时提升了企业员工的工作效率，让您企业的员工有更多的时间陪伴自己的爱人，每天都过情人节，为企业创造更大的价值。

2015-08-21 17:10:03

云安全
一个完整和全面的云服务器安全方案是什么样子的？
对于很多企业用户来来说，由于云服务器替代传统服务器承载了与企业生存发展息息相关的互联网业务，使得用户对云安全的疑问很大程度上聚焦在云服务器的安全上。

2015-08-21 17:06:41

云服务器安全
利用Chrome XSS auditor盗取tokens
提到XSS auditor我们更多想到的便是绕过。XSS auditor实在可恶，不知让我们死了多少脑细胞，今天咱们就来看看歪果仁是怎样利用Chrome的XSS auditor实现盗取token的，吐一口恶气吧!

2015-08-21 17:02:08

XSS盗取tokensweb安全
账户余额“蒸发”暴露网银安全哪些漏洞?
一个骗局的完成，涉及多个流程和环节。记者梳理发现，这其中既有客户保管个人信息不善被不法分子钻了空子等原因，也和当前部分银行推出的一些金融产品服务片面强调交易便捷、忽视安全管理，安全漏洞被不法分子利用有关。

2015-08-21 16:58:40

网银安全钓鱼网站网络钓鱼
SS7存严重安全漏洞：黑客可肆意监控
最新的安全调查显示，NSA等政府机构并非是唯一一个能利用漏洞获取用户电话和短信数据的群体，那些拥有适当设备并且知道如何在目标无法察觉的情况下进入运营商网络得到电话和短信信息的人同样也能展开跟NSA一样的监控活动

2015-08-21 16:57:37

安全漏洞SS7
联想发布BIOS固件升级 修复部分电脑安全漏洞
昨日，联想发布固件升级，修复了旗下某些设备的BIOS问题，原本该漏洞可让黑客获得对桌面计算机或笔记本的控制权。在联想的新闻稿中，联想特别催促消费用户进行BIOS的手动升级，此后的更多联想机型默认出厂时即修复此漏洞。

2015-08-21 16:49:42

安全漏洞BIOS固件升级联想
Win10迎来第四枚累积修复更新：修复IE漏洞
近日，微软为Win10推送了两枚新补丁，编号分别为KB3081441、KB3081444，用户可在Windows更新中下载安装。

2015-08-21 16:46:22

IE漏洞Win10微软
中国少年优雅破解洗衣机 传奇黑客SamyKamkar
在8月21日举办的HackPWN安全极客狂欢节上，中国年轻的黑客L.N.就在现场为大家演示了“如何优雅的破解智能洗衣机”，震惊了现场评委传奇黑客SamyKamkar，不断为其点赞。

2015-08-21 16:35:00

黑客HackPWN
智能钥匙存在巨大漏洞 你爱车还安全吗
现在很多汽车都使用了新兴的智能汽车钥匙，汽车钥匙的芯片使用了过时的加密技术，如果有人监听芯片的通信过程，只需两次，那么就可以通过计算机去识别其中的模式，随后复制钥匙和芯片，因此汽车被盗的风险大大增加，代驾司机将有可能窃取汽车。

2015-08-21 14:57:27

漏洞智能钥匙汽车安全
微软发布紧急“关键”补丁 修复IE浏览器高危安全漏洞
近日，微软面向所有支持的Windows操作系统发布了紧急更新，重点修复了隐藏在IE浏览器中的高危安全漏洞。该漏洞充分利用IE浏览器在内存中存储网页的方式，并通过这种方式伪装成为浏览器用户来获取相应的权限。

2015-08-21 14:55:03

补丁IE漏洞微软
由蜜罐引发的物联网安全小谈
最近几年，“物联网”正以迅雷不及掩耳之势四处圈地，“凡联网之物都能被黑”的恶名也如影随形。仅2015年，安全研究人员就发现了婴儿监控器、滑板、来复枪和吉普车等物联网设备中的漏洞，一名研究者甚至在一架飞机的飞行过程中对其进行了短暂地控制。

2015-08-21 14:25:27

物联网安全蜜罐
Hacking Team带给我们的经验教训：移动设备同等重要
最近的Hacking Team泄露案数据又提供了政府主动利用针对性恶意软件的另一个例子。在国家支持的黑客活动已经进行了有一段时间的同时，一阵新的涟漪正在展开。

2015-08-21 10:14:11

HackingTeam移动设备安全
BitTorrent可被用来放大拒绝服务攻击
上周伦敦城市大学和云安全公司的两名研究人员发表了这篇利用P2P文件共享发动反射分布式拒绝服务攻击的论文。

2015-08-21 10:11:25

拒绝服务攻击
黑客可同时攻击多个加油站导致毁灭性后果
如果攻击者能够让加油站的油罐溢出，或者防止泄露警报响起，可能会导致毁灭性的后果，特别是当他们同时攻击同地区的多个加油泵时。

2015-08-21 10:09:42

黑客攻击
盈高准入控制“修身齐家”治安全
盈高科技基于多年网络准入控制行业的成功经验，将电子政务安全形象地比喻成“载道于形”——要知道什么设备、什么人员进入了政务网络、“修身齐家”——注重防护各种系统漏洞，注意补丁安全、配置安全、口令安全。

2015-08-21 10:06:05

准入控制盈高
上一页 1 ··· 440441442443444 ··· 797
点赞

51CTO技术栈公众号

业务
速览
在线客服