51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
指纹识别也不安全了：美国政府560万份指纹被盗
美国人事管理办公室(OPM)和美国国防部是在对遭窃数据展开持续分析的过程中，发现新增的被盗指纹记录的。美国政府今年春天发现了此次数据被盗事件，受此影响的安检记录可以追溯到数年之前。

2015-09-25 11:30:15

指纹识别指纹被盗
解读木马GetShell的另类姿势
其实吧，之前是想写一长篇小说的，把整个过程详细的写一遍，怕各位看官拍砖，转了话风 ……

2015-09-25 10:58:20

木马GetShell
Gartner：政府机关主推IT安全支出逆境增长
2015年全年世界范围内的信息安全支出总额将达到754亿美元——这一数字较2014年全年增长4.7%。之所以值得一书，是因为今年出现的大范围货币汇率波动令不少客户选择将购买活动延后至明年，所以目前的逆境增长趋势确实令人惊喜。

2015-09-25 10:44:05

IT安全IT安全支出Gartner
如何降低AWS合规性和安全性风险
了解你对风险的承受能力。云计算和广域网的连接中断都是真实存在和不可避免的，而中断事件会造成云计算工作负载和数据的不可访问，直至中断问题得到解决。解决问题可能只需要几分钟，但是也有可能需要数小时甚至数天，这具体取决于问题的严重程度。在这种情况下，企业只能等待服务供应商履行他们的职责；在这一过程中，他们会失去工作效率，甚至还会失去一些客户。

2015-09-25 10:17:01

AWS合规性安全风险
John McAfee：中国航班上的乘客手机被监控
McAfee安全公司的前老板、著名专家John McAfee声称，有关部门利用IMSI-catchers技术监视了4家中国航空公司航班上的乘客，当飞机上的旅客试图连接互联网时，该设备就能够入侵他们的手机，它能够阅读手机中的电子邮件、短信、视频、声音等等，而这所有的数据都将发送到中国。

2015-09-24 14:29:22

监控入侵手机
解析网购订单信息泄露的秘密
要了解订单究竟从哪里泄露的，要看整个产业的流转情况。我们下单买一个东西，大体上要经过商家、电商平台、物流、最后到达用户手中，所以这四个环节都有可能产生订单信息泄露的问题。

2015-09-24 14:24:13

信息泄露网购订单
全球最大的九家银行采用比特币区块链技术
摩根大通、苏格兰皇家银行、高盛、巴克莱等世界知名的九家银行正与纽约的金融技术公司R3合作，建立起一个基于比特币区块链的新框架。

2015-09-24 13:45:50

比特币区块链技术金融安全
数字图说个人信息数据泄露
所有经常关注新闻报道的人恐怕都可能已经意识到，近年来数据泄露和黑客攻击一直呈上升态势。

2015-09-24 13:41:08

数据泄露黑客攻击
iOS 9漏洞：利用Siri绕过锁屏访问私人图片和联系人
一名黑客发现了一个新的、非常简单的方法，该方法利用了苹果的私人助理Siri，绕过运行iOS 9的锁屏iOS设备(iPhone、iPad或iPod touch)的安全机制，这使得攻击者在30秒或许更短时间内就能访问设备中的照片和联系人。

2015-09-24 11:37:43

漏洞iOS 9漏洞密码绕过漏洞
通过.PAC(自动配置代理)文件进行网络钓鱼
本文主要介绍的是Metasploit中的一个模块ie_proxypac。通过.PAC(自动配置代理)文件来完全控制IE的用户流量。只需要修改PAC文件，攻击者就能使受害者访问的某个域名指向攻击者的IP。虽然没有修改DNS但是可以达到同样的效果，且这种方式较为隐蔽。已经有很多人使用这种方式进行网络钓鱼。

2015-09-24 10:02:34

网络钓鱼
渗透测试系统BackBox Linux 4.3发布
BackBox是基于Ubuntu的发行，它被开发用于网络渗透测试及安全评估。它设计得十分快捷且易于使用。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最常用且以合乎道德而闻名的测试工具。

2015-09-24 09:51:53

渗透测试渗透测试系统BackBox Lin
十年历程回顾：安全领域的五大重要变化 译文
自从十年前安全顾问职位的首次出现，威胁形势如今已经发生了彻底转变——而且随着防御机制的不断完善，计算机安全水平已经达到前所未有的新高度。

2015-09-24 09:50:22

安全十年
荒唐：印度禁止删除90天内的通信记录
印度人民一直在追求网络中立，然而印度政府却打破了这一愿景，出台了一项最新政策——国家加密政策(National Encryption Policy)。

2015-09-24 09:44:58

通信记录加密
从Amazon最新云停机事故中学到的三个教训 译文
就在上周日上午时段，Amazon Web Services数据中心遭遇一起相当严重的意外事故。那么我们该从此次事故当中吸取哪些经验教训?下面请大家一同探讨其中的三项重点。

2015-09-24 09:41:04

Amazon云停机云安全教训
大学毕业生为显摆电脑技术 入侵数家公司服务器删除数据
今年7月底至8月初，刚大学毕业的犯罪嫌疑人张某某为显摆自己的电脑技术，当起了“黑客”，先后入侵了数家公司或单位的服务器，并删除对方电脑内的数据，还在对方电脑桌面上留下了一个QQ号。

2015-09-23 19:26:18

黑客入侵删除数据数据安全
黑客偷钱新招:入侵手环解银行密码 电脑算验证码
不仅是手机病毒可以盗取用户的支付密码等信息，甚至平时用于计步的智能手环，也可能由于被黑客放侵而泄漏用户的银行卡密码。

2015-09-23 19:24:04

黑客智能手环互联网金融
你的ATM卡数据是如何被入侵的
随着自动取款机被攻击的新方法被经验丰富的黑客团队发现以后,黑客盗窃卡和数据的速度一直在上升。另一方面,仅在美国采用智能支付卡片和配备EMV芯片的ATM卡近20年来被盗窃数据创历史新高。

2015-09-23 19:20:29

ATM黑客攻击
苹果将为中国应用开发商提供下载便利
苹果公司资深管理层人士周二(9月22日)称，苹果公司为了使中国应用开发商下载便利而将构建移动应用程序(app)，以防止应用商店遭遇更多攻击。

2015-09-23 19:15:14

APP安全应用程序商店安全
App Store遭到攻击后如何保护iPhone安全
iPhone用户首先需要确保安装的应用是最新版本。在对话框中输入敏感信息要格外谨慎，对于安装有被感染应用的用户，修改苹果帐户密码。

2015-09-23 19:10:45

iPhone安全
美国海军为战舰开发反黑客攻击系统
据外媒报道，近日，美国海军的工程师正在开发一套叫做RHIMES的网络防御系统。

2015-09-23 19:09:07

黑客攻击反黑客攻击系统
【专题】探秘XcodeGhost与UnityGhost病毒：智能手机用户的灾难 原创
一石掀起千层浪，众多APP被XcodeGhost病毒感染。一向号称最安全的iOS如今也被打破金身，多款常用App均被该病毒侵袭。就在人们认为XcodeGhost风波过去时，百度安全实验室称已经确认”Unity-4.X的感染样本”。并且逻辑行为和XcodeGhost一致，只是上线域名变成了init.icloud-diagnostics.com。这意味，凡是用过被感染的Unity的app都有窃取隐私和推送广告等恶意行为。

2015-09-23 18:47:17

XcodeGhostUnityGhost病毒
Google Play遭遇黑客攻击，波及上百万安卓用户
据外媒报道，疑似中国的黑客组织在Google应用商店上放置了恶意应用程序——大脑测试应用程序(Brain Test app)。该应用程序管理和安装的后门，用于进一步添加恶意软件和安装rootkit。

2015-09-23 16:03:41

恶意软件黑客攻击Google Play
如何尽早地发现并抵御 DDoS 攻击?
DDoS(Distributed Denial of Service) 也称之为分布式拒绝服务，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。简而言之，DDoS 攻击就是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

2015-09-23 15:33:44

DDoS 攻击DDoS抵御云服务
美空军新型机载攻击平台：可监听封闭的军事网络
遍布全球的军事网络通常是隔离开的的系统，这就意味着他们没有与互联网连接，以此防止敏感数据从外部被入侵。如果想要入侵此种网络，要破解内部网络的唯一方法是让地面间谍使用装有病毒或者攻击软件的U盘，或者从本地WiFi附近发动攻击。

2015-09-23 13:52:38

监听军事网络机载攻击平台
Hacking Team安卓浏览器攻击过程中的漏洞分析Stage0
Hacking team今年爆出了针对android4.0.x-4.3.x android浏览器的漏洞攻击利用代码。该漏洞攻击代码，通过连续利用多个浏览器与内核漏洞，完成通过javascript向虚拟内存写数据，执行代码，提升至root权限，并最终达到向目标手机中植入恶意程序的目的。

2015-09-23 13:38:42

漏洞漏洞攻击0Day漏洞
联姻百度，云防火墙CloudFlare完成1.1亿美元D轮融资
CDN模式的云安全企业CloudFlare刚刚获得了 1.1 亿美元的 D 轮融资。

2015-09-23 13:27:08

云安全云防火墙CloudFlare
永别了：谷歌宣布放弃RC4和SSLv3协议
谷歌计划这周开始正式放弃支持流计算RC4和SSlv3协议。二者都有很长的历史，它们也曾暴露出了很多漏洞。

2015-09-23 13:24:17

RC4SSlv3
间谍软件公司悬赏100万美元征求 iOS 9漏洞
安全初创企业 Zerodium 宣布一个前所未有的史上最大的漏洞奖励：100万美元征求一个基于浏览器的 iOS 9 漏洞。

2015-09-23 12:25:53

零日漏洞iOS9漏洞Zerodium
首席安全官明年涨薪7%
综合所有行业来看，美国专业性行业从业人士的起薪在2016年将有4.1%的涨幅。涨幅最大的行业是科技产业——新入行的IT员工起薪预期可上涨5.3%。IT职业的薪酬已超过其他许多职业。

2015-09-23 12:22:56

首席安全官IT薪酬
CSO必备：11个最佳威胁和安全信息网站
威胁和安全信息网站随处可见，但它们通常都有很高的付费门槛。对于那些免费的安全信息网站，其中只有少数经历过时间的考验，可以被认为是可靠的。以下我们列出了行业内一些不错的安全信息查询网站，供安全研究者和爱好者参考。

2015-09-23 12:16:16

信息安全安全信息网站
SAP Afaria产品曝严重漏洞 大量移动设备受影响
Afaria是德国SAP软件公司开发的一个移动设备管理(MDM)解决方案，是目前市场上最为流行的MDM解决方案，大约有6300个企业用它管理着1亿300万的移动设备。

2015-09-23 11:42:20

漏洞SAP
不明觉厉 G DATA加入德国反网络犯罪中心
可能很多人还不知道G4C和G DATA，这下看出来了吧，这两家“单位”都是安全领域的“大佬”，强强联手后，将为全球金融安全带来什么样的风暴呢?

2015-09-23 11:38:59

网络犯罪金融安全G DATA
网络间谍活动成网络犯罪又一新高地
由经济利益驱动的黑客集团正将目光瞄准网络间谍活动。具体而言，即黑客潜入企业获取商业机密，之后卖给第三方，或者用于内部交易。

2015-09-23 11:22:49

网络间谍网络犯罪
22款免费安全工具为企业保驾护航 译文
安全无小事，但是不一定说就要导致预算超支。本文介绍的这些免费工具可以帮助贵企业诊断和监控威胁、预防入侵、保护密码、确保合规等等。

2015-09-23 10:12:58

安全工具云安全工具网络安全工具
安恒信息与阿里云战略合作布局政企云计算安全市场
日前，国内领先的信息安全企业安恒信息与阿里云在杭州签署战略合作协议，双方正式达成战略合作伙伴关系。

2015-09-23 09:49:32

云计算安全安恒信息阿里云
XcodeGhost作者连环事件：UnityGhost
近日，乌云漏洞平台曝光了"XcodeGhost"之后，非官方的游戏开发引擎Unity存在同样的“感染”能力，业内称其为“UnityGhost”。UnityGhost最初的消息来自百度安全实验室成员@evil_xi4oyu，昨晚他在微博确认有非官方渠道的Unity 4.X被篡改加入恶意后门。

2015-09-22 20:19:43

UnityGhostXcodeGhost病毒
感染一亿苹果就够了?XcodeGhost作者不愿放过安卓
“UnityGhost”与“XcodeGhost”功能一致，该病毒能定向向受感染App弹出上交房租等任意诈骗信息、推送下载安装App信息、跳转至钓鱼页面(伪造的、欺骗用户输入信用卡号等个人敏感信息的页面)、自动启用App Store显示目标App的下载页面。

2015-09-22 19:08:52

XcodeGhostUnityGhost病毒
XcodeGhost事件冷思考：智能时代的达摩克利斯之剑
XcodeGhost事件当中，包括微信、滴滴等在内的多款用户量安装过亿的App“中招”，这个事件的潜在后果是，有可能导致用户的银行卡等隐私信息泄漏，从而对用户的财产造成重大损失。目前来看，尽管还没有媒体报道有用户因此蒙受损失，苹果也随之下架了中招的各大应用，从而侥幸逃过一次大的危机。

2015-09-22 18:58:01

XcodeGhost恶意软件病毒
Netflix基于云的“防故障”系统怎样顶住了AWS故障
AWS在周日遇到重大故障后，构建可以抵御故障的云服务具有的重要性体现了出来。尽管在线流媒体巨头Netflix运作的业务完全依赖亚马逊网络服务(AWS)的云平台，不过它声称，AWS周日爆出服务停运事件后，自己的服务很快恢复了正常――这表明了其构建基于云的“防故障”系统这种做法的重要性。

2015-09-22 16:13:50

Netflix云故障云服务
关了服务器就结束? XcodeGhost截胡攻击和服务端的复现
虽然XcodeGhost作者的服务器关闭了，但是受感染的app的行为还在，这些app依然孜孜不倦的向服务器(比如init.icloud-analysis.com，init.icloud-diagnostics.com等)发送着请求。这时候黑客只要使用DNS劫持或者污染技术，声称自己的服务器就是”init.icloud-analysis.com”，就可以成功的控制这些受感染的app。

2015-09-22 13:44:19

XcodeGhost恶意软件病毒
SQL Server 2016:三步配置Always Encrypted安全功能
SQL Server数据加密功能可选方案包括：透明数据加密(transparent data encryption)、列级别加密(column-level encryption)、SQL Server对象定义加密、备份加密、SQL Server连接加密，以及通过Windows EFS和BitLocker驱动加密实现的数据库文件级加密。

2015-09-22 11:27:34

数据加密全程加密SQL Server
SQL Server 2016:Always Encrypted安全特性测试
在《三步配置Always Encrypted安全功能》一文中，我们已经介绍如何创建了包含加密列的表，接下来我们可以使用SQL Server导入导出向导来复制该表的数据，然后进一步验证一下数据副本是否是加密状态。

2015-09-22 11:24:48

数据加密SQL Server
这行简单的网址可令Chrome立马崩溃
只需将鼠标移动到网页中的这行URL上，或是从类似邮件客户端的应用程序上点击它，都会立刻干掉Chrome当前标签页或是整个浏览器。绝对的坑友利器。

2015-09-22 11:23:37

ChromeChrome崩溃
红帽Ceph代码库遭黑客攻击（附Ceph干净版操作）
上周红帽遭到了一次非常令其不快的意外事件。Ceph社区网站和Inktank下载网站双双遭到黑客攻击。前者为开源Ceph分布式对象存储系统托管开发代码，后者则是Ceph的商业版本。

2015-09-22 10:39:40

红帽Ceph黑客攻击
如何确保云API远离黑客攻击
开发者可以使用云应用编程接口编码，而这个接口具备一项云提供商的服务。但是同时对于云应用也是危险的，因为API也具备受攻击的一面，可能危害敏感业务数据。这意味着提供商和软件开发者需要按优先次序确定云API的安全。

2015-09-22 10:29:16

云应用云API黑客攻击
借用UAC完成的提权思路分享
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-09-22 10:25:13

用户帐户控制dll劫持提权
浅析大规模DDOS防御架构 应对T级攻防
在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断。

2015-09-22 09:43:31

DDOSDDOS防御
架构安全模型开发方式探索
对于大部分用户而言，“最佳”方案很可能是问题驱动模型，期望工作关注于控制信息流和资源访问的领域。如今，安全和合规架构解决了这些问题，但是并没有形成实现的单一标准，这意味着用户不得不自己开发这些连接。

2015-09-22 09:30:28

架构安全模型企业架构
DBA五大致命失误：你的备份可靠吗?
本文将介绍DBA的5大失误，这些失误会危及到数据的可恢复性、完整性和安全性，是不可原谅的错误，DBA为此可能会付出丢掉工作的代价。

2015-09-22 09:26:21

DBA失误备份数据丢失
让云API远离黑客攻击
没有合适的安全措施，云API就会成为黑客的一扇门。那么如何确保云API的安全呢?

2015-09-22 09:23:04

云API黑客攻击云安全
上一页 1 ··· 442443444445446 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服