51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
网易云音乐微博官方公告：关于XcodeGhost的“感染”
近日报道，由于开发者从第三方渠道下载被植入了恶意代码的iOS应用开发工具XcodeGhost，许多iOS应用被感染病毒，App Store上最新版的网易云音乐2.8.3便是其中之一，针对此事，网易云音乐官微做出了回复。

2015-09-20 16:07:38

恶意代码病毒XcodeGhost
关于XcodeGhost 病毒，这里有三点更新
近日爆发的开发者使用第三方渠道下载的受感染的 Xcode 编译器开发应用，致使应用携带 XcodeGhost 病毒的事件已经持续发酵，除了昨天的报道之外，到现在为止，又有进一步发展，总结起来就是以下三点更新。

2015-09-20 15:50:46

恶意代码病毒XcodeGhost
紧急!盘古团队发布XcodeGhost病毒检测工具
这两天科技圈最备受关注事件莫过于 iOS 的 XcodeGhost 病毒事件。目前已经有多款应用被证实感染了 XcodeGhost 病毒。为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具，赶紧来看看你的 iPhone 有没有中招吧!

2015-09-20 15:48:19

XcodeGhost病毒病毒检测
迷雾重重：XcodeGhost是恶意病毒还是“无害的实验”?
随着XcodeGhost事件的持续发酵，安全圈在这个周末显得尤为热闹，各路消息、分析、猜测甚至“阴谋论”纷至沓来。技术调查、涉事厂商名单、补救措施，甚至对事件始作俑者展开了人肉搜索。

2015-09-19 20:54:24

XCodeGhost病毒恶意软件
一篇文章看懂腾讯云安全产品和服务体系
9月18日，针对目前备受关注的互联网云安全问题，“腾讯云会客厅∙技术专家面对面”首次活动在京举办。腾讯云安全总监周斌携技术专家团队，与到场的媒体一起共话云时代的安全问题。

2015-09-19 19:47:19

云安全腾讯云
这就是全部么?完整的XCodeGhost事件是这样的
这几天安全圈几乎被XCodeGhost事件刷屏，大家都非常关注，各安全团队都很给力，纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜读了所有网上公开或者半公开的分析报告后，我们认为，这还不是全部，所以我们来补充下完整的XCodeGhost事件。

2015-09-19 13:45:27

恶意代码病毒XcodeGhost
自称XcodeGhost作者的人发布的消息致歉并澄清
所谓的XcodeGhost实际是苦逼iOS开发者的一次意外发现：修改Xcode编译配置文本可以加载指定的代码文件，于是我写下上述附件中的代码去尝试，并上传到自己的网盘中。

2015-09-19 08:45:44

恶意代码病毒XcodeGhost
iOS遭遇最大危机?Xcode事件波及数十主流App数亿用户
9月18日，微信朋友圈开始流传一篇报道，一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马，网易云音乐被证明中招。

2015-09-18 23:03:54

恶意代码病毒Xcode
XCode病毒事件之XCodeGhost样本分析
事情的起因是@唐巧_boy在微博上发了一条微博说到：一个朋友告诉我他们通过在非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码，会向一个网站上传数据，目前已知两个知名的 App 被注入。

2015-09-18 22:11:33

XCodeGhost病毒Xcode
华为率先发布基于OpenStack的云灾备解决方案
9月18日，在2015华为云计算大会上，华为率先发布基于OpenStack的云灾备解决方案。该方案能够为基于开放架构的云数据中心提供灾备能力，也可以帮助运营商以及大型企业提供面向租户的灾备服务。

2015-09-18 21:33:22

云灾备华为
iOS开发工具Xcode遭插恶意代码，网易云音乐中招
9月18日消息，据乌云漏洞平台报告称，有网友发现第三方渠道下载的iOS开发工具xcode被插入恶意代码，编译的软件全成了小型木马，目前已经有两个知名应用受此影响，其中之一为网易云音乐。

2015-09-18 19:47:43

恶意代码病毒Xcode
App Store被病毒入侵 12306网易云音乐等中招
9月18日晚间消息，安全漏洞报告平台乌云发布报告称，有病毒开发者在给苹果手机的开发工具Xcode内写入了一些病毒代码，这导致了App Store里12306、网易云音乐、高德地图等常用的App中招。

2015-09-18 19:40:54

病毒Xcode
在BlackHat的150分钟
一年前我选择和几个朋友一起创业。那个时候手上已经有好几份薪水非常诱人的offer，不过能自己和信赖的朋友一起做喜欢的事情，我觉得更棒。

2015-09-18 19:38:01

BlackHatSQLChop
关于Xcode自带病毒事件你必须要知道的7件事
猿题库的 iOS 开发工程师在 9 月 17 日上午 9 点发了一篇微博，微博中描述了他的一位朋友在非官方渠道下载的 Xcode(苹果软件开发工具)居然自带病毒文件，造成的结果是，通过 Xcode 编译出来的 app 会被注入不知名的第三方代码，并且向陌生网站发送数据。

2015-09-18 19:19:06

病毒Xcode
不可信下载源Xcode包含恶意代码预警
9月17日上午(09:24)，微博用户@JoeyBlue_ 曝光称，有开发者用了非官方渠道下载的Xcode编译出来的应用被注入了第三方的代码，会向一个网站上传数据。目前已知两个知名应用被注入。

2015-09-18 19:05:35

恶意代码病毒Xcode
Fortinet谢青 照亮硅谷的北京爷们
2009年11月18号，谢青带着他的Fortinet(飞塔)敲响了纳斯达克的钟声。这是自金融风暴之后的21个月里，第一家上市的硅谷公司。

2015-09-18 12:07:25

Fortinet飞塔谢青
关于国家支持的网络攻击企业需要知道些什么
对很多公司和他们的首席信息官来说，令人不安的残酷现实是：当今世界极少有(如果有的话)公司不处在数据被网络攻击盗走的风险之下。

2015-09-18 10:02:59

网络攻击
IDC公布2015年上半年全球安全一体机市场势头
根据IDC全球安全一体机季度追踪报告显示，2015年上半年的工厂收入和出货量继续增长。

2015-09-18 09:57:41

网络安全安全一体机IDC
网络端口安全策略优缺一览
端口安全涉及网络访问控制(NAC)，对此，它的优点是什么?我很惊讶地看到有人认为这是有争议的问题，那么，这到底是否是有价值的企业网络安全策略呢?

2015-09-18 09:52:58

端口安全网络端口安全网络访问控制
八种方式帮你搞定间谍软件、恶意软件与勒索软件 译文
近期不断涌现的网络攻击活动与身份盗窃事故似乎让整个互联网陷入了黑暗时期。不过虽然我们没办法打造出一套坚不可摧的系统，但却仍然能够利用一系列成本合理的预防措施帮助自身抢先一步抵御恶意人士们的不断侵袭。

2015-09-18 09:34:16

间谍软件恶意软件勒索软件
KVM虚拟化新型漏洞CVE-2015-6815技术分析
作为云服务的基础，虚拟化系统扮演着非常重要的角色，因为在云生态中主机的硬件多是由虚拟化系统模拟出来的。虚拟化系统中的安全漏洞将严重影响云业务的安全。

2015-09-18 09:33:03

KVM虚拟化漏洞CVE
百度云加速3.0发布会现场成功抵御1Tbps DDOS攻击
不鸣则已，一鸣惊人;不飞则已，一飞冲天。这句话用来形容百度云加速3.0全球发布会再适合不过。9月17日，百度在北京举行了以 “我来了”为主题的全球发布会，宣告云加速3.0的隆重上线。

2015-09-18 09:29:21

DDOS攻击百度云加速
如何最小化云API升级造成的中断？
开发者应该确保服务提供商的API有清晰的版本制定，以便他们可以在API升级可用的时候判断出来。云提供商越早引入API升级，就能够为开发者提供足够的时间进行基本测试，制定他们的软件升级战略。

2015-09-18 09:23:34

云APIAPI升级云服务中断
山石网科发布虚拟化云安全方案 实现全维度防护
“山石云·格”作为国内首款实现虚拟机微隔离的安全防护产品，将云内东西向的虚拟机间流量及应用可视，深度监测虚拟机之间的实时流量及威胁，可阻止攻击的横向蔓延，为虚拟机提供贴身的防护，且用户可按需任意扩展、动态部署和迁移部署，约可节省80%的运维成本。

2015-09-17 11:08:06

云安全山石网科
政府数据泄漏频现 美国能源部也未幸免
《今日美国》按美国信息自由法要求美国能源部披露攻击信息，而根据该机构公布的记录显示，截至2014年10月3日的四年时间内，该机构的计算机遭受了1131次攻击，攻击者获得对这些计算机的访问权限159次。最新政府数据泄露事故包括53次成功的根级漏洞利用。

2015-09-17 10:30:55

数据泄漏网络攻击
信息安全加速发展 上半年净利润增速达到254.36%
近日，国务委员杨洁篪接受采访表示，中美可以在网络安全领域开展合作。机构预计，在信息安全与自主可控的推动下，行业步入快速发展期，并已逐步在上市公司业绩中体现。

2015-09-17 10:27:24

信息安全网络安全
防止APT攻击：从安全事件中获取威胁情报
传统的安全方法提供了阻止已知恶意活动的控制，通常在遭受攻击后还伴随有后续的调查。

2015-09-17 10:24:18

APT攻击威胁情报网络间谍活动
Android 5.x重大漏洞：谁都能轻松绕过锁屏密码
据《连线》杂志网络版报道，如果你以为设置几位数字作为锁屏密码就很安全，那么就太“轻敌”了。其实任何人都能在无需技巧和复杂操作的情况下，轻松绕过锁屏密码进入设备。

2015-09-17 10:20:31

漏洞锁屏密码
下一代终端保护六大支柱
网络攻击逃逸技术的发展令新威胁十分难以侦测到。最近的Duqu 2.0恶意软件就是主要例子，该恶意软件曾被用于入侵伊朗核问题六方会谈、卡巴斯基实验室和和某工控/数据采集与监控硬件厂商。

2015-09-17 10:17:28

终端保护终端安全
国际网络峰会采用安全法则 提倡采用透明规则
第六届年度全球网络空间合作峰会(Global Cyberspace Cooperation Summit)上周在纽约圆满落幕，为全球关键网络安全问题提出了重要建议。

2015-09-17 10:10:30

网络安全网络空间安全
2015安全事件全球之最：888起事件，2.46亿份档案被盗
金雅拓公司(Gemalto)刚刚发布了2015年上半年的数据泄露等级指数(Breach Level Index，BLI)，该指数每年发布两次，包含全球范围内所有被上报的数据泄露事件。

2015-09-17 10:05:13

安全事件数据泄露数据泄露事件
伦敦金融公司如何通过云计算交付服务
金融服务业素来以重视监管和数据保护而著称，这也导致了整个行业在云计算革新方面脚步缓慢。但Ebury——这家位于伦敦的金融公司专注于为中小企业提供金融服务，却通过基于云的应用和技术则支撑着Ebury的整个运营。

2015-09-17 09:58:06

云计算金融服务金融业
2015年8月全球安全事件纵览：黎明
不管你是超级大国，还是弹丸之地，即便有金缕衣护体，也无法躲避黑客的侵蚀。美国五角大楼是全球政客们关注焦点，其安防设施也绝对是世界顶级的，然而还是不幸的被俄罗斯黑客入侵，致使非机密邮件系统脱机长达2周。

2015-09-17 09:50:10

安全事件黑客入侵
一个少年电脑病毒作者的独白
在我17岁那年，我没事情可做，所以我自学编程。于是我决定自己写个病毒出来。别担心。我完成的两个病毒Leprosy 和 Leprosy-B是针对MS-DOS电脑的。它们和因特网没有关系，因为那时还没有。现在它们就像天花一样绝迹了。

2015-09-17 09:42:00

病毒电脑病毒
说说云架构的可伸缩性带来的那些潜在风险 译文
动态规模伸缩能力带来的收益是显而易见的。它能够以更低的使用成本为我们提供理想的性能水平与可用性表现，这无疑是一种双赢局面。然而，要发挥其固有优势也需要大家投入心血与代价，各位千万不要等闲视之才好。

2015-09-17 09:30:50

云架构可伸缩性风险
如何拿下那些并未使用恶意软件攻击的网络罪犯 译文
很多技艺高超的黑客会选择绕过恶意软件，而使用其它常规管理工具。为了检测出这类隐藏极深的犯罪分子，我们需要对网络中的异常活动进行全面监控。

2015-09-17 09:17:53

网络犯罪恶意软件
云计算DDos风波：大流量云端攻击
云服务的增多在为用户带来了便利的同时，也在安全方面也带来了两个方面的变化，1客户端轻量化。客户端原本的计算任务，大幅度向云端转移，云端的流量会越来越大，这将会被大流量DDoS攻击所利用；2环境复杂化。随着业务环境虚拟化，从业务更加灵活多变到运维管理，其中不断产生新的不确定性，都可能为新的 DDoS攻击形式创造机会。

2015-09-16 14:52:55

DDos云端攻击大流量攻击
五款最容易受到攻击的汽车 你中招了吗?
五款最容易受到攻击的汽车，包括2014年款Jeep切诺基、2014年款英菲尼迪Q50、2015年款凯迪拉克Escalade、2010和2014年款丰田普锐斯、2014年款福特Fusion。

2015-09-16 11:53:21

汽车安全汽车攻击黑客攻击
麻省理工学院、南加大等美国名校的网络安全：勉强及格
大学——特别是一些规模庞大、声名显赫的机构——常常面临更多网络威胁和攻击活动。

2015-09-16 11:41:33

网络安全大学安全
备战第三次世界大战：美网络司令部集成网络战愿景
海军上将迈克尔·S·罗杰斯，美国网络司令部司令官，发表了他对美国网络空间作战力量的愿景陈述，无独有偶地倡导了他的指挥机构应在美国国防体系中占据更重要地位的想法。但他并未提及天网(Skynet)或战争行动计划响应系统(WORP)。

2015-09-16 11:39:29

网络战网络空间网络安全
夏令营成美国政府发现和培养安全人才的新方式
在未来的网络空间战中，国家需要尽可能多的具有高度责任感、训练有素的网络安全专家，经过多年实践，美国已经形成了一套以夏令营为基础的面向学校的网络人才培养体系，值得我们学习和借鉴。

2015-09-16 11:37:21

安全人才网络安全网络安全人才
福建省首届网络安全技能竞赛圆满收官
9月11日，由福建省通信管理局、福建省人力资源和社会保障厅、福建省总工会、共青团福建省委主办，北京永信至诚技术有限公司协办的“中国梦﹒劳动美”福建省首届网络安全技能竞赛，正式拉开决赛的帷幕。

2015-09-16 11:11:03

网络安全网络安全技能竞赛
思科路由器被黑客疯狂入侵 海量数据危险
思科已证实这些攻击针对其操作系统软件平台，并已向用户发出警告。 思科还称，目前已与Mandiant合作，开发能够帮助用户检测出这些攻击的解决方案。

2015-09-16 11:06:00

黑客入侵路由器安全思科路由器
黑客侦察目标的几种常用技术
想象一下一个厉害的黑客正在攻击公司的基础设施。公司基础设施的信息有什么价值?你真的知道有多少敏感信息是向公众公开的或是略施小计就可以获得的?任何一个厉害的黑客攻击的第一步就是对目标的侦察。让我们来看一下几种常见的技术，还有如何防止他们。

2015-09-16 10:47:32

黑客黑客入侵
每天150亿起攻击 这是一个恐怖的企业安全故事!
现实世界中，企业面临的安全威胁种类繁多，但真正的危险，是企业以为自己本身足够安全，殊不知威胁早已渗入内部，伺机而动。

2015-09-16 10:22:17

安全威胁企业安全
对黑客的恐惧 催生了网络安全行业的独角兽
许多大企业出于对沦为下一个Ashley Madison、索尼或塔吉特的恐惧，争抢有价值的安全解决方案。一个网络安全行业的独角兽(指估值10亿美元以上的公司)就此产生。

2015-09-16 10:19:28

网络安全黑客
还敢用智能手表吗?三星Gear Live会泄露用户数据
ECE Illinois大学副教授Romit Roy Choudhury带领一组学生开发了一个移动应用程序，通过分析智能手表上的每一个细微动作可检测出用户具体按的是哪个键，从而猜出用户输入的文字。研究员们计划在本周巴黎举办的MobiCon 2015大会上展出这一研究成果。

2015-09-16 10:04:25

数据泄露智能手表安全
云安全耽误国内SaaS发展近十年?
国内SaaS在历经一段不温不火的发展后，还没能诞生出一个可以与Salesforce、workday等匹敌的品牌。究竟是什么耽误了SaaS在国内发展的黄金十年?是技术实力滞后?涵盖面过少?收费门槛高?还是市场需求过小?可惜都不是，致命的短板其实在云安全上

2015-09-16 09:51:47

云安全云服务SaaS
五款免费的安全分析工具 译文
移动和云计算的采用扩大了现代企业的安全边界，许多企业在更深入地了解其IT基础设施，以监控恶意活动或软件。这些潮流带来了越来越多有待评估的威胁数据。想把这些数据转化成有意义的情报，就需要不仅限于传统安全信息和事件管理(SIEM)功能的工具，以便整合和分析不同类型的数据(包括结构化数据和非结构化数据)。

2015-09-16 09:35:10

安全分析安全分析工具安全工具
Fortinet推出可通过云端管理的无线解决方案
Fortinet 推出可通过云端管理的WLAN解决方案，旨在提升无线网络的安全性能与移动设备接入管理的便捷性。

2015-09-15 17:03:18

无线网络安全Fortinet
上一页 1 ··· 440441442443444 ··· 801
点赞

51CTO技术栈公众号

业务
速览
在线客服