51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
XDef2015全国大学生信息安全类竞赛优秀作品展入选作品名单公布
2015年XDef安全峰会-“全国大学生信息安全类竞赛优秀作品展”入选作品名单已公布。

2015-10-26 21:17:58

信息安全信息安全竞赛
腾讯玄武实验室：通过条码可能触发SQL注入、XSS攻击 原创
10月25日，由KEEN举办的Geekon 极棒安全峰会在上海成功举办。会议邀请了国内外顶级安全研究人员发表有关智能安全的前沿技术演讲。在极客安全峰会上，腾讯玄武实验室安全负责人于旸从条码的知识小科普到现场破解demo秀，分享了一种针对条码系统的通用攻击方法。

2015-10-26 16:01:15

条码SQL注入XSS攻击
SDN&NFV：构建弹性灵活的云安全体系
SDN及NFV技术，其出色的灵活性和可定义的特性，非常符合计算虚拟化环境下的网络支撑需求，业界都在讨论如何利用其架构及技术特点来解决云计算存在的安全问题。

2015-10-26 15:40:47

SDNNFV云安全
一周安全要闻:网易邮箱过亿数据泄漏 Web十大可疑域名出台 原创
本周安全要闻主要内容：网易邮箱过亿数据泄漏;看看当年三百万样本中的弱密码规律;Web的十大可疑顶级域名;Hacking Team漏洞大范围挂马，上百万电脑中招;黑客通过智能水壶窃取Wifi密码……

2015-10-26 13:05:22

安全要闻网易
BAT纷纷裁员，考虑过信息安全吗？
最近一段时间，“资本寒冬”成了热词， 从阿里宣布削减校招人数，到百度停止社招，腾讯停止外包招聘。一时间，这三大巨头似乎要领着中国的互联网公司集体”过冬”，这期间不断有创业公司倒 下，O2O公司的烧钱浪潮渐弱，裁员风波倒是一波接一波。而在许多公司正因为在裁员时没有做好相应措施，把自己给“栽”了。

2015-10-26 09:52:26

bat裁员信息安全
五款免费的安全分析工具
移动和云计算的采用扩大了现代企业的安全边界，许多企业在更深入地了解其IT基础设施，以监控恶意活动或软件。这些潮流带来了越来越多有待评估的威胁数据。想把这些数据转化成有意义的情报，就需要不仅限于传统安全信息和事件管理(SIEM)功能的工具，以便整合和分析不同类型的数据(包括结构化数据和非结构化数据)。

2015-10-26 09:38:09

免费安全分析工具
GeekPwn嘉年华：黑客操控POS机 银行卡轻松“易主”
金融类移动支付项目显然已经成为GeekPwn 2015嘉年华中黑客的关注热点。10月24日上午，在GeekPwn智能软硬件破解大赛现场，选手轻松攻破了拉卡拉收款宝POS机，使卡内余额莫名消失。同样被攻破的还有盒子支付POS机。

2015-10-26 00:27:08

移动支付安全GeekPwn
GeekPwn再现碟中谍场景 黑客肆意控制智能摄像头
控制所有的摄像头，或开或关，或拍摄本不该有的画面……你以为这种黑技术只有《碟中谍》这类好莱坞大片中才有。其实，GeekPwn 2015现场就真真切切的出现了这一幕幕只有电影中才有的场景。

2015-10-26 00:17:42

GeekPwn黑客大赛智能摄像头
黑客大赛GeekPwn攻破主流厂商众多产品
10月24日，由知名安全团队KEEN主办的GeekPwn 2015嘉年华在上海举行。在这场被业内誉为“黑客奥运会”的国际性智能软硬件挑战赛上，超过40款主流软硬件产品成为选手攻破对象，移动支付、O2O、智能家居等领域的安全问题成为今年的热点。

2015-10-26 00:11:59

GeekPwn黑客大赛智能设备安全
黑客大赛GeekPwn展示劫持大疆无人机
10月24日，在全球最大的关注智能生活的黑客大赛GeekPwn现场，一架大疆无人机在评委“老鹰”的操作下起飞，按照老鹰的遥控指稳定飞行，老鹰将无人机遥控器放置在一边，不料，此时无人机旋翼开始缓缓转动并飞行起来。

2015-10-26 00:08:02

GeekPwn黑客大赛无人机安全
新颖酷炫高智商 带你走进GeekPwn 2015 原创
10月24日，被喻为“黑客奥运会”的由知名安全团队KEEN主办的GeekPwn 2015嘉年华在上海开幕，在这场国际性智能软硬件挑战赛上，无人机、360奇酷手机、小米手机、华为手机、智能摄像头、拉卡拉收款宝POS机、畅销智能路由器等超过40款主流软硬件产品成为安全极客们的攻破对象，并被成功Pwned(意被攻破)。

2015-10-25 22:32:40

GeekPwn黑客大赛智能安全
GeekPwn 2015获奖名单揭晓 前三奖金共118万元 原创
2015年10月25日，在昨天的黑客奥运会GeekPwn 2015嘉年华上，来自全球的顶尖白帽黑客选手展示了精彩的破解秀，无人飞机、摄像头、路由器等居家产品都成为了被攻破的对象。今日，GeekPwn 2015最终获奖名单终于揭晓，大奖究竟花落谁家，且听小编细细道来。

2015-10-25 18:07:28

GeekPwn
GeekPwn黑客选手任意操纵智能烤箱 智能家居存隐患
智能生活正以各种各样的形态进入人们的视野，例如原本功能单一的烤箱一旦与“智能”挂上钩，除了保持正常的烧烤模式外，还可以通过WiFi进行远程控制。当黑客瞄上了它，智能烤箱能给用户带来的就不仅仅是美味的食物，还可能是极大的安全隐患。

2015-10-25 11:06:49

智能烤箱智能家居安全GeekPwn
支付1分钱任意充值 GeekPwn关注O2O安全
O2O服务已经渗透到购物、交通、衣食住行等方方面面，家政、餐饮、美业、生鲜、保健等O2O应用更是风生水起。然而在用户获得极大便利服务的同时却难免遭遇数据泄露、信息安全等问题。

2015-10-25 11:02:36

O2O安全GeekPwn
隐秘攻击：恶意病毒可使智能手机加速老化
在题为《MAGIC(魔力)：恶意老化电路/内核》的论文中，来自纽约大学计算机研究小组的学者通过列举了一连串方法，如芯片过载、故意降低性能以及留后门等对智能手机进行了悄无声息的攻击，结果显示攻击造成手机出现包括运行缓慢、设备故障等在内的老化情况。

2015-10-22 23:29:13

恶意病毒恶意程序终端安全
Magento网站被攻击并传播恶意软件
Sucuri的安全专家们发现异常针对Magento电商平台的大量恶意软件攻击。这场攻击行动也同时被Malwarebytes的研究人员们发现了，他们的研究方向主要是在客户端侧。

2015-10-22 23:19:23

恶意软件黑客攻击Magento
十秒内黑掉Fitbit智能手环(附视频)
Fitbit是一款可以记录你锻炼和运动量的手环设备，很受人们欢迎。但新的研究表明，Fitbit设备抵御不了一个简单的恶意攻击。更重要的是，恶意程序可以在用户不知情的情况下发送到Fitbit设备上同时恶意程序可以感染同步数据采集的计算机上。

2015-10-22 23:14:54

智能手环恶意攻击Fitbit
维基解密发力，CIA局长邮件内容即将曝光
维基解密，这个反保密和透明度的组织近日声称，他们已经获得中央情报局(CIA)局长布伦南的个人邮件内容。

2015-10-22 23:12:13

黑客维基解密
美运营商4G网络存在漏洞 波及所有安卓用户
CERT近日发布了一个漏洞说明，美国主要无线运营商Verizon Wireless和AT&T存在网络漏洞，会对接入网络中的所有安卓版本(也包括Android 6.0，又名棉花糖)用户的安全性和个人隐私造成损害。可能造成数以万计安卓用户的手机设备遭受窃听、数据欺骗以及不知情的过高计费等问题。

2015-10-22 23:08:40

漏洞网络安全安卓安全
评估OPM攻击后指纹识别技术
OPM漏洞对于指纹识别技术的安全性产生的质疑。从这之中，CIO可以学习到什么?

2015-10-22 23:03:59

OPM攻击指纹识别面部识别
关于Wi-Fi安全的探讨
企业无线安全问题不断涌现，在本文中，专家Kevin Beaver探讨了关于Wi-Fi安全的问题。

2015-10-22 22:57:21

Wi-FiWi-Fi安全WEP协议
如何自上而下建立一支成功的安全团队？ 译文
Dropbox公司首席安全官Patrick Heim谈一位强大的行业领导者需要哪些素质、独特的网络安全个性以及为何成功企业必须拥有明确的价值取向。

2015-10-22 22:36:40

首席安全官企业安全安全团队
应对网络新环境，下一代防火墙必不可少
根据Gartner的统计，网络攻击75%来自于应用层，但传统安全产品大多都在网络层或者系统层面进行防御，如传统防火墙、入侵防御系统等，很难应对新型的应用层攻击。

2015-10-22 17:13:18

下一代防火墙
网易邮箱数据泄露事件再度拷问数据安全防范
要切断不法黑客的利益链条，降低信息泄露事件的次生危害，打击互联网地下“黑市”是一大要务。亚信安全呼吁政府加强网络安全立法，来阻止地下产业链中的个人隐私信息交易。

2015-10-22 13:32:42

数据泄露网易邮箱数据安全
趋势科技并购TippingPoint 打造革命性网络防御解决方案
美国时间10月21日，趋势科技已正式和新一代入侵防护系统(NGIPS)暨相关网络安全解决方案领导厂商HP TippingPoint 签署并购合约。

2015-10-22 13:12:04

趋势科技TippingPoin并购
eFast：山寨谷歌浏览器恶意来袭
近日，安全专家发现一款称为eFast 浏览器的新恶意软件。该恶意软件从表面上看起来很像谷歌浏览器，但它会执行删除Chrome浏览器的操作，然后自我安装替代Chrome浏览器，并将自身设置为默认浏览器。之后，当你打开“浏览器”时，该恶意软件会将植入的广告推送给你。

2015-10-22 12:36:36

恶意软件eFast浏览器安全
X光扫描揭示芯片密码卡入侵手段
包含芯片的信用卡系统在欧洲有悠久的历史，该系统的简化版本最近首次在美国推出，其目的在于实现反欺诈双重检查。在这个被称为“芯片密码”的系统中，小偷必须同时拿到受害者的芯片密码卡和PIN码才能作案。

2015-10-22 12:30:43

芯片密码芯片密码卡
2016年首席安全官薪酬将暴涨
许多报道都说，2015年是大数据职业年，一项研究中甚至称数据科学家是“年度最性感职业”。但2016年可能会是首席安全官年——一项新研究揭示出首席安全官薪酬增长速度将比其他大多数IT岗位要快。

2015-10-22 12:14:41

首席安全官首席安全官薪酬CSO
惠普将TippingPoint以3亿美元卖给趋势科技 译文
10月22日消息，惠普昨日宣布已将TippingPoint卖给趋势科技，收购金额估约3亿美元。该交易预定于2015年第4季结束前完成。

2015-10-22 11:56:10

惠普TippingPoin趋势科技
安全指南：如何利用被动DNS增强网络安全水平 译文
收集与分析被动DNS(Passive DNS)数据能够帮助我们识别恶意站点并对抗钓鱼及恶意软件;在今天的文章中，我们将一同了解如何完成起步工作。

2015-10-22 09:31:22

被动DNSDNS安全Passive DNS
即使武装到牙齿 也有被攻破的可能
作为中国安全公司的代表，360Vulcan Team，成功利用多个0day漏洞组合17秒攻破全副武装的IE11，一举颠覆了欧美安全技术强国在Pwn2Own上对IE项目的统治地位。

2015-10-22 00:58:05

360Vulcan／信
360总裁齐向东：大数据从更广维度捕获威胁
10月21日上午，2015SyScan360国际前瞻信息安全会议在北京举行。来自全球的优秀互联网专家和顶级黑客同台竞技，展示亚洲最为顶尖的安全技术。

2015-10-21 17:10:45

SyScan360／信
物联网代替互联网?先注意一下物联网的安全吧
前几天，一则“旧闻”又引起了人们的注意。互联网巨头谷歌公司的执行董事长埃里克.施密特在一次座谈会上大胆预言：“互联网即将消失，一个高度个性化、互动化的有趣世界——物联网即将诞生。”施密特的此番言论可谓自我颠覆。他说：“我可以非常直接地说，互联网将消失。”

2015-10-21 15:16:18

物联网物联网安全
开源网络安全检测系统NST新版发布
Network Security Toolkit(NST)基于Fedora Core。这份工具包(自启动ISO)能够方便地使用最好的开源网络安全工具，并能在大多数x86平台上运行。

2015-10-21 13:55:27

网络安全检测系统NST
黑科技再现：黑客通过智能水壶窃取Wifi密码
The Pen Test Partners的研究员Ken Munro，在伦敦某场节目里他演示了如何连上目标的智能水壶，然后窃取你的Wifi密码。

2015-10-21 13:38:28

Wifi密码无线安全物联网安全
地下黑市都在卖些啥，你知道么？
数字经济时代中，数据就像石油一样宝贵。个人数据的商业市场已经形成，而那些拥有大量用户数据的公司的价值就会直线上升。与此同时，一些专门买卖用户信息的网络犯罪组织也越来越张狂，像“cybercrime-as-a-service”服务更是激发了网络犯罪的发生。

2015-10-21 13:17:50

网络犯罪地下黑市
六项提示帮你运用威胁情报技术
一家企业该如何对自身风险及安全规程进行实施?更具体地讲，将着眼点集中在大数据技术领域，一家企业该如何实施其威胁情报流程?

2015-10-21 13:10:49

威胁情报威胁情报机制
iOS软件被曝使用私有API：你的数据被偷了
近日有一段了不得的发现：App Store 当中有一大批软件会通过私人API 收集用户资料，然后传向有米的服务器。

2015-10-21 10:21:13

隐私安全私有API个人信息安全
Adobe为针对外事部门攻击的漏洞发紧急补丁
近几个月来，Adobe Flash零日漏洞时有出现，最新修补的漏洞已被用于盯准外事部门进行的攻击，该攻击通过网络钓鱼的形式展开，被称为“Operation Pawn Storm”。

2015-10-21 10:08:22

零日漏洞补丁Adobe Flash
网易：网易邮箱问题账户仅148个 事件或有幕后黑手
今日网易就“今日网易就“网易邮箱过亿数据泄露事件”向百家记者表示，漏洞报告平台乌云所谓的泄密数量达到亿级消息不实，真正出现问题的账户仅148个。事件”向百家记者表示，漏洞报告平台乌云所谓的泄密数量达到亿级消息不实，真正出现问题的账户仅148个。

2015-10-20 23:52:32

数据泄露网易邮箱
你的密码真的安全?看看当年三百万样本中的弱密码规律
昨天，乌云漏洞报告平台宣布网易邮箱漏洞过亿数据泄漏，数据达亿级别。阿里巴巴可视化工程师周宁奕(主攻 webgl、海量数据可视化、地理相关可视化，曾在参数化事务所 hhd-fun 工作)写了一篇文章，讨论了下现在最常被使用的各种不合理密码，以及究竟什么密码才比较安全。

2015-10-20 20:16:32

密码安全数据泄露网易邮箱
iOS、OSX恶意软件风险大增 果粉稍不留神即遭“黑手”
iPhone6s、iPad Pro、iMac新品接连问世，让不少果粉们“荷包大动”。相对火热的装备升级热潮，另一端苹果设备被感染恶意软件的负面事件也层出不穷。苹果已不再是网络安全威胁的避风港，稍不留神就泄露了个人信息甚至直接造成经济损失。

2015-10-20 19:38:49

恶意软件iOS设备安全
Fortinet妥善保护软件定义数据中心安全
Fortinet FortiGate VMX 支持 NSX自动化策略驱动网络隔离服务，为软件定义数据中心的用户提供全面的网络安全服务。

2015-10-20 19:33:37

软件定义数据中心安全FortiGate V
摊上事儿的网易邮箱和安全圈的那些“防御机制”
10月19日下午，乌云曝出的一条预警消息再次引爆了安全圈。话说这次摊上事儿的是网易邮箱，据乌云的预警消息称：“有白帽子报告网易的用户数据、库疑似泄露，影响数量总共近5亿条，泄露信息包括用户名、密码(MD5)、密码提示问题/答案、注册IP、生日等。”

2015-10-20 18:43:43

网易邮箱数据泄露
为何中国网民的“内裤”如此易扒?
近日，关于网易邮箱数据泄漏事件闹得沸沸扬扬。该邮箱辟谣称自身系统并未被攻破，但消息发布方乌云漏洞平台也言之凿凿。不论是被攻破，还是其余网站失守致殃及网易，不可否认的是，大面积网民的个人信息，确实被泄漏了。为什么中国网民的“内裤”如此易扒，被窥探隐私有何风险，作为网民之一的你，还安全吗?

2015-10-20 18:04:10

数据泄漏网易邮箱隐私安全
Facebook新功能：可知NSA的间谍行动
Facebook刚发布了一项新的通知功能：如果你的社交账号被政府黑客劫持或者攻击，那么Facebook则会给你一个警告通知。

2015-10-20 17:45:55

间谍行动黑客劫持Facebook
美中情局局长邮箱被黑 黑客为一在校高中生
路透社援引CNN报道称，美国中央情报局局长约翰·布伦南(John Brennan)的个人电子邮件遭到黑客攻击，但机密信息未被访问。美国联邦调查局和特勤局正在对此展开相关调查。

2015-10-20 17:40:42

黑客攻击邮箱被黑
微软的安全探索之路 智能时代如何守护用户安全
智能生活普及的当下，黑客入侵和攻击方式也已大大超出人们的想象。从车联网、智能家居到GPS、卫星，从操作系统、浏览器到工控、医疗器械，似乎没什么是不能被黑掉的。

2015-10-20 17:06:52

智能安全智能家居安全GeekPwn
微软首次公布报告，透明化内容移除请求
微软本周推出了一个新的透明网站用来公布一些报告，详细说明公司收到的，包括来自执法部门的，政府的，和其他地方的数据移除请求。

2015-10-20 17:02:27

数据移除请求微软
Web的十大可疑顶级域名，你知道么？
企业安全公司Blue Coat System定期分析来自1万5千家企业和7500万用户的Web请求，跟踪互联网上的可疑活动。该公司在上个月发布了与恶意网站有所联系的十大顶级域名。

2015-10-20 16:47:30

可疑顶级域名恶意网站
上一页 1 ··· 440441442443444 ··· 807
点赞

51CTO技术栈公众号

业务
速览
在线客服