51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
大学毕业生为显摆电脑技术 入侵数家公司服务器删除数据
今年7月底至8月初，刚大学毕业的犯罪嫌疑人张某某为显摆自己的电脑技术，当起了“黑客”，先后入侵了数家公司或单位的服务器，并删除对方电脑内的数据，还在对方电脑桌面上留下了一个QQ号。

2015-09-23 19:26:18

黑客入侵删除数据数据安全
黑客偷钱新招:入侵手环解银行密码 电脑算验证码
不仅是手机病毒可以盗取用户的支付密码等信息，甚至平时用于计步的智能手环，也可能由于被黑客放侵而泄漏用户的银行卡密码。

2015-09-23 19:24:04

黑客智能手环互联网金融
你的ATM卡数据是如何被入侵的
随着自动取款机被攻击的新方法被经验丰富的黑客团队发现以后,黑客盗窃卡和数据的速度一直在上升。另一方面,仅在美国采用智能支付卡片和配备EMV芯片的ATM卡近20年来被盗窃数据创历史新高。

2015-09-23 19:20:29

ATM黑客攻击
苹果将为中国应用开发商提供下载便利
苹果公司资深管理层人士周二(9月22日)称，苹果公司为了使中国应用开发商下载便利而将构建移动应用程序(app)，以防止应用商店遭遇更多攻击。

2015-09-23 19:15:14

APP安全应用程序商店安全
App Store遭到攻击后如何保护iPhone安全
iPhone用户首先需要确保安装的应用是最新版本。在对话框中输入敏感信息要格外谨慎，对于安装有被感染应用的用户，修改苹果帐户密码。

2015-09-23 19:10:45

iPhone安全
美国海军为战舰开发反黑客攻击系统
据外媒报道，近日，美国海军的工程师正在开发一套叫做RHIMES的网络防御系统。

2015-09-23 19:09:07

黑客攻击反黑客攻击系统
【专题】探秘XcodeGhost与UnityGhost病毒：智能手机用户的灾难 原创
一石掀起千层浪，众多APP被XcodeGhost病毒感染。一向号称最安全的iOS如今也被打破金身，多款常用App均被该病毒侵袭。就在人们认为XcodeGhost风波过去时，百度安全实验室称已经确认”Unity-4.X的感染样本”。并且逻辑行为和XcodeGhost一致，只是上线域名变成了init.icloud-diagnostics.com。这意味，凡是用过被感染的Unity的app都有窃取隐私和推送广告等恶意行为。

2015-09-23 18:47:17

XcodeGhostUnityGhost病毒
Google Play遭遇黑客攻击，波及上百万安卓用户
据外媒报道，疑似中国的黑客组织在Google应用商店上放置了恶意应用程序——大脑测试应用程序(Brain Test app)。该应用程序管理和安装的后门，用于进一步添加恶意软件和安装rootkit。

2015-09-23 16:03:41

恶意软件黑客攻击Google Play
如何尽早地发现并抵御 DDoS 攻击?
DDoS(Distributed Denial of Service) 也称之为分布式拒绝服务，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。简而言之，DDoS 攻击就是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

2015-09-23 15:33:44

DDoS 攻击DDoS抵御云服务
美空军新型机载攻击平台：可监听封闭的军事网络
遍布全球的军事网络通常是隔离开的的系统，这就意味着他们没有与互联网连接，以此防止敏感数据从外部被入侵。如果想要入侵此种网络，要破解内部网络的唯一方法是让地面间谍使用装有病毒或者攻击软件的U盘，或者从本地WiFi附近发动攻击。

2015-09-23 13:52:38

监听军事网络机载攻击平台
Hacking Team安卓浏览器攻击过程中的漏洞分析Stage0
Hacking team今年爆出了针对android4.0.x-4.3.x android浏览器的漏洞攻击利用代码。该漏洞攻击代码，通过连续利用多个浏览器与内核漏洞，完成通过javascript向虚拟内存写数据，执行代码，提升至root权限，并最终达到向目标手机中植入恶意程序的目的。

2015-09-23 13:38:42

漏洞漏洞攻击0Day漏洞
联姻百度，云防火墙CloudFlare完成1.1亿美元D轮融资
CDN模式的云安全企业CloudFlare刚刚获得了 1.1 亿美元的 D 轮融资。

2015-09-23 13:27:08

云安全云防火墙CloudFlare
永别了：谷歌宣布放弃RC4和SSLv3协议
谷歌计划这周开始正式放弃支持流计算RC4和SSlv3协议。二者都有很长的历史，它们也曾暴露出了很多漏洞。

2015-09-23 13:24:17

RC4SSlv3
间谍软件公司悬赏100万美元征求 iOS 9漏洞
安全初创企业 Zerodium 宣布一个前所未有的史上最大的漏洞奖励：100万美元征求一个基于浏览器的 iOS 9 漏洞。

2015-09-23 12:25:53

零日漏洞iOS9漏洞Zerodium
首席安全官明年涨薪7%
综合所有行业来看，美国专业性行业从业人士的起薪在2016年将有4.1%的涨幅。涨幅最大的行业是科技产业——新入行的IT员工起薪预期可上涨5.3%。IT职业的薪酬已超过其他许多职业。

2015-09-23 12:22:56

首席安全官IT薪酬
CSO必备：11个最佳威胁和安全信息网站
威胁和安全信息网站随处可见，但它们通常都有很高的付费门槛。对于那些免费的安全信息网站，其中只有少数经历过时间的考验，可以被认为是可靠的。以下我们列出了行业内一些不错的安全信息查询网站，供安全研究者和爱好者参考。

2015-09-23 12:16:16

信息安全安全信息网站
SAP Afaria产品曝严重漏洞 大量移动设备受影响
Afaria是德国SAP软件公司开发的一个移动设备管理(MDM)解决方案，是目前市场上最为流行的MDM解决方案，大约有6300个企业用它管理着1亿300万的移动设备。

2015-09-23 11:42:20

漏洞SAP
不明觉厉 G DATA加入德国反网络犯罪中心
可能很多人还不知道G4C和G DATA，这下看出来了吧，这两家“单位”都是安全领域的“大佬”，强强联手后，将为全球金融安全带来什么样的风暴呢?

2015-09-23 11:38:59

网络犯罪金融安全G DATA
网络间谍活动成网络犯罪又一新高地
由经济利益驱动的黑客集团正将目光瞄准网络间谍活动。具体而言，即黑客潜入企业获取商业机密，之后卖给第三方，或者用于内部交易。

2015-09-23 11:22:49

网络间谍网络犯罪
22款免费安全工具为企业保驾护航 译文
安全无小事，但是不一定说就要导致预算超支。本文介绍的这些免费工具可以帮助贵企业诊断和监控威胁、预防入侵、保护密码、确保合规等等。

2015-09-23 10:12:58

安全工具云安全工具网络安全工具
安恒信息与阿里云战略合作布局政企云计算安全市场
日前，国内领先的信息安全企业安恒信息与阿里云在杭州签署战略合作协议，双方正式达成战略合作伙伴关系。

2015-09-23 09:49:32

云计算安全安恒信息阿里云
XcodeGhost作者连环事件：UnityGhost
近日，乌云漏洞平台曝光了"XcodeGhost"之后，非官方的游戏开发引擎Unity存在同样的“感染”能力，业内称其为“UnityGhost”。UnityGhost最初的消息来自百度安全实验室成员@evil_xi4oyu，昨晚他在微博确认有非官方渠道的Unity 4.X被篡改加入恶意后门。

2015-09-22 20:19:43

UnityGhostXcodeGhost病毒
感染一亿苹果就够了?XcodeGhost作者不愿放过安卓
“UnityGhost”与“XcodeGhost”功能一致，该病毒能定向向受感染App弹出上交房租等任意诈骗信息、推送下载安装App信息、跳转至钓鱼页面(伪造的、欺骗用户输入信用卡号等个人敏感信息的页面)、自动启用App Store显示目标App的下载页面。

2015-09-22 19:08:52

XcodeGhostUnityGhost病毒
XcodeGhost事件冷思考：智能时代的达摩克利斯之剑
XcodeGhost事件当中，包括微信、滴滴等在内的多款用户量安装过亿的App“中招”，这个事件的潜在后果是，有可能导致用户的银行卡等隐私信息泄漏，从而对用户的财产造成重大损失。目前来看，尽管还没有媒体报道有用户因此蒙受损失，苹果也随之下架了中招的各大应用，从而侥幸逃过一次大的危机。

2015-09-22 18:58:01

XcodeGhost恶意软件病毒
Netflix基于云的“防故障”系统怎样顶住了AWS故障
AWS在周日遇到重大故障后，构建可以抵御故障的云服务具有的重要性体现了出来。尽管在线流媒体巨头Netflix运作的业务完全依赖亚马逊网络服务(AWS)的云平台，不过它声称，AWS周日爆出服务停运事件后，自己的服务很快恢复了正常――这表明了其构建基于云的“防故障”系统这种做法的重要性。

2015-09-22 16:13:50

Netflix云故障云服务
关了服务器就结束? XcodeGhost截胡攻击和服务端的复现
虽然XcodeGhost作者的服务器关闭了，但是受感染的app的行为还在，这些app依然孜孜不倦的向服务器(比如init.icloud-analysis.com，init.icloud-diagnostics.com等)发送着请求。这时候黑客只要使用DNS劫持或者污染技术，声称自己的服务器就是”init.icloud-analysis.com”，就可以成功的控制这些受感染的app。

2015-09-22 13:44:19

XcodeGhost恶意软件病毒
SQL Server 2016:三步配置Always Encrypted安全功能
SQL Server数据加密功能可选方案包括：透明数据加密(transparent data encryption)、列级别加密(column-level encryption)、SQL Server对象定义加密、备份加密、SQL Server连接加密，以及通过Windows EFS和BitLocker驱动加密实现的数据库文件级加密。

2015-09-22 11:27:34

数据加密全程加密SQL Server
SQL Server 2016:Always Encrypted安全特性测试
在《三步配置Always Encrypted安全功能》一文中，我们已经介绍如何创建了包含加密列的表，接下来我们可以使用SQL Server导入导出向导来复制该表的数据，然后进一步验证一下数据副本是否是加密状态。

2015-09-22 11:24:48

数据加密SQL Server
这行简单的网址可令Chrome立马崩溃
只需将鼠标移动到网页中的这行URL上，或是从类似邮件客户端的应用程序上点击它，都会立刻干掉Chrome当前标签页或是整个浏览器。绝对的坑友利器。

2015-09-22 11:23:37

ChromeChrome崩溃
红帽Ceph代码库遭黑客攻击（附Ceph干净版操作）
上周红帽遭到了一次非常令其不快的意外事件。Ceph社区网站和Inktank下载网站双双遭到黑客攻击。前者为开源Ceph分布式对象存储系统托管开发代码，后者则是Ceph的商业版本。

2015-09-22 10:39:40

红帽Ceph黑客攻击
如何确保云API远离黑客攻击
开发者可以使用云应用编程接口编码，而这个接口具备一项云提供商的服务。但是同时对于云应用也是危险的，因为API也具备受攻击的一面，可能危害敏感业务数据。这意味着提供商和软件开发者需要按优先次序确定云API的安全。

2015-09-22 10:29:16

云应用云API黑客攻击
借用UAC完成的提权思路分享
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-09-22 10:25:13

用户帐户控制dll劫持提权
浅析大规模DDOS防御架构 应对T级攻防
在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断。

2015-09-22 09:43:31

DDOSDDOS防御
架构安全模型开发方式探索
对于大部分用户而言，“最佳”方案很可能是问题驱动模型，期望工作关注于控制信息流和资源访问的领域。如今，安全和合规架构解决了这些问题，但是并没有形成实现的单一标准，这意味着用户不得不自己开发这些连接。

2015-09-22 09:30:28

架构安全模型企业架构
DBA五大致命失误：你的备份可靠吗?
本文将介绍DBA的5大失误，这些失误会危及到数据的可恢复性、完整性和安全性，是不可原谅的错误，DBA为此可能会付出丢掉工作的代价。

2015-09-22 09:26:21

DBA失误备份数据丢失
让云API远离黑客攻击
没有合适的安全措施，云API就会成为黑客的一扇门。那么如何确保云API的安全呢?

2015-09-22 09:23:04

云API黑客攻击云安全
注意：谷歌欲全面禁用SSLv3协议及RC4流密码
谷歌宣布这是最后一次调整旧有Web安全协议。具体而言，谷歌计划禁用传输层安全协议SSLv3以及前端服务器的RC4流密码，最终，扩展至其旗下所有软件，包括Chrome、Android、邮件服务器以及Web爬虫程序。

2015-09-22 09:21:46

SSLv3SSLv3协议RC4流密码
Skype出现宕机无法登陆 微软称正在紧急修复
9月21日消息，今天下午部分Skype出现故障，用户称应用无法连接网络，状态始终显示为离线，无法与其他联系人沟通。微软现在已确认这一问题，并表示正在紧急修复。

2015-09-21 22:17:23

宕机Skype
从XcodeGhost病毒事件看墙、感染、信任和欺骗
最近XcodeGhost导致的严重安全问题，相信大家已经从各个渠道知道了。简单概括一下，有人在中国网盘和论坛上传播了一个修改过的Xcode，这个版本的Xcode会在编译出来的App上面加一些可以被远程控制的代码，并且发送数据到某个服务器上。这是iOS出现以来，未越狱系统遭遇的最大安全威胁。

2015-09-21 14:20:35

XcodeGhost安全威胁
XcodeGhost风波过后，苹果如何防范风险?
上周的 XcodeGhost 风波表明，仍然有不少的恶意程序通过了苹果的审核。苹果公司于周日表示，他们正在清除 App Store 中曾经促成了 XcodeGhost 攻击的恶意程序。

2015-09-21 13:54:51

XcodeGhost恶意软件恶意应用
至少已有79台思科路由器遭恶意后门程序感染
至少已有79台思科路由器遭恶意后门程序感染，这一结果是由一群计算机科学家发现的，他们对整个IPv4地址空间进行了清查。

2015-09-21 13:43:21

后门思科路由器路由器安全
百度安全：XcodeGhost大爆发可能只是冰山一角
从苹果社区论坛下载了个Xcode编译工具，却不小心让自己辛辛苦苦编写的App中了毒?最近几天，这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

2015-09-21 13:36:46

XcodeGhost病毒恶意软件
从云用户小豆的顾虑解读公有云安全策略
多年来，国内领先的软件基础平台与解决方案提供商普元在帮助客户建设私有云的同时，还提供基于公有云的企业应用平台 EOS Cloud，通过EOS Cloud，私有云和公有云可以得到连通，从而形成混合云，而在所有的云计算解决方案之中，都贯彻了普元的云安全理念，为企业应用提供良好的安全基础服务，为云平台上的所有系统提供统一的安全策略，管理好每一个业务系统、每一个云服务器的入口，在最大程度上杜绝安全事故的发生。

2015-09-21 13:02:34

普元公有云安全
AWS美国东部地区服务遭遇严重故障
这对亚马逊来说可能会是一次代价惨重的失误。但据最新消息称，截至美国东部时间9月20日中午11:50，大多数服务似乎已恢复如初，AWS服务仪表板显示上面全是绿色。

2015-09-21 11:58:48

AWS美国东部云服务重故障
苹果确认App Store遇安全攻击：已删除恶意应用
9月21日消息，据国外媒体报道，苹果公司周日表示正在对iOS App Store进行清理，删除其中的iPhone和iPad恶意应用。上周，iOS App Store遭遇首次大规模信息安全攻击。

2015-09-21 10:16:35

XcodeGhostApp Store恶意软件
D-Link的“福利”：开源固件包里放私钥彩蛋
恶意软件开发者并不是每一次都需要为他们的恶意软件来窃取或者购买一个有效的代码签名证书，有时候制造厂商在无意中的泄露，就会给黑客提供了便利。

2015-09-21 09:38:31

恶意软件私钥D-Link
能否预测下一个安全漏洞?
据美国政府问责局称，美国国税局(IRS)在2013年支付了58亿美元退税，但是他们随后在这些退税中发现存在欺诈行为。对于肯塔基税务局来说，这条新闻并不奇怪，他们如今正在采取行动，利用预测分析来查处不断增加的欺诈行为。

2015-09-21 09:33:08

安全漏洞
宏恶意软件卷土重来 企业如何抵挡?
Proofpoint公司报告称，自2014年年底以来，在文档附件中嵌入宏恶意软件的网络钓鱼攻击显著增加。这些网络钓鱼电子邮件附件包含嵌入的宏病毒，当收件人被引诱到打开目标应用时，宏病毒就会执行。

2015-09-21 09:23:50

恶意软件宏恶意软件网络钓鱼
云端数据可视化管理的五项最佳实践 译文
你对看不见的东西自然无法确保其安全。本文介绍的这五个最佳实践将阐明如何从头开始保护你的数据。

2015-09-21 09:21:07

数据管理云安全可视化
一周安全要闻：XCode编译器藏毒 思科路由器被入侵 原创
9月18日，微信朋友圈开始流传一篇报道，一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马。据分析，多款APP可能中招，为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具。

2015-09-20 21:21:20

XCodeGhost病毒思科路由器
上一页 1 ··· 442443444445446 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服