51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Hacking Team安卓浏览器攻击过程中的漏洞分析Stage0
Hacking team今年爆出了针对android4.0.x-4.3.x android浏览器的漏洞攻击利用代码。该漏洞攻击代码，通过连续利用多个浏览器与内核漏洞，完成通过javascript向虚拟内存写数据，执行代码，提升至root权限，并最终达到向目标手机中植入恶意程序的目的。

2015-09-23 13:38:42

漏洞漏洞攻击0Day漏洞
联姻百度，云防火墙CloudFlare完成1.1亿美元D轮融资
CDN模式的云安全企业CloudFlare刚刚获得了 1.1 亿美元的 D 轮融资。

2015-09-23 13:27:08

云安全云防火墙CloudFlare
永别了：谷歌宣布放弃RC4和SSLv3协议
谷歌计划这周开始正式放弃支持流计算RC4和SSlv3协议。二者都有很长的历史，它们也曾暴露出了很多漏洞。

2015-09-23 13:24:17

RC4SSlv3
间谍软件公司悬赏100万美元征求 iOS 9漏洞
安全初创企业 Zerodium 宣布一个前所未有的史上最大的漏洞奖励：100万美元征求一个基于浏览器的 iOS 9 漏洞。

2015-09-23 12:25:53

零日漏洞iOS9漏洞Zerodium
首席安全官明年涨薪7%
综合所有行业来看，美国专业性行业从业人士的起薪在2016年将有4.1%的涨幅。涨幅最大的行业是科技产业——新入行的IT员工起薪预期可上涨5.3%。IT职业的薪酬已超过其他许多职业。

2015-09-23 12:22:56

首席安全官IT薪酬
CSO必备：11个最佳威胁和安全信息网站
威胁和安全信息网站随处可见，但它们通常都有很高的付费门槛。对于那些免费的安全信息网站，其中只有少数经历过时间的考验，可以被认为是可靠的。以下我们列出了行业内一些不错的安全信息查询网站，供安全研究者和爱好者参考。

2015-09-23 12:16:16

信息安全安全信息网站
SAP Afaria产品曝严重漏洞 大量移动设备受影响
Afaria是德国SAP软件公司开发的一个移动设备管理(MDM)解决方案，是目前市场上最为流行的MDM解决方案，大约有6300个企业用它管理着1亿300万的移动设备。

2015-09-23 11:42:20

漏洞SAP
不明觉厉 G DATA加入德国反网络犯罪中心
可能很多人还不知道G4C和G DATA，这下看出来了吧，这两家“单位”都是安全领域的“大佬”，强强联手后，将为全球金融安全带来什么样的风暴呢?

2015-09-23 11:38:59

网络犯罪金融安全G DATA
网络间谍活动成网络犯罪又一新高地
由经济利益驱动的黑客集团正将目光瞄准网络间谍活动。具体而言，即黑客潜入企业获取商业机密，之后卖给第三方，或者用于内部交易。

2015-09-23 11:22:49

网络间谍网络犯罪
22款免费安全工具为企业保驾护航 译文
安全无小事，但是不一定说就要导致预算超支。本文介绍的这些免费工具可以帮助贵企业诊断和监控威胁、预防入侵、保护密码、确保合规等等。

2015-09-23 10:12:58

安全工具云安全工具网络安全工具
安恒信息与阿里云战略合作布局政企云计算安全市场
日前，国内领先的信息安全企业安恒信息与阿里云在杭州签署战略合作协议，双方正式达成战略合作伙伴关系。

2015-09-23 09:49:32

云计算安全安恒信息阿里云
XcodeGhost作者连环事件：UnityGhost
近日，乌云漏洞平台曝光了"XcodeGhost"之后，非官方的游戏开发引擎Unity存在同样的“感染”能力，业内称其为“UnityGhost”。UnityGhost最初的消息来自百度安全实验室成员@evil_xi4oyu，昨晚他在微博确认有非官方渠道的Unity 4.X被篡改加入恶意后门。

2015-09-22 20:19:43

UnityGhostXcodeGhost病毒
感染一亿苹果就够了?XcodeGhost作者不愿放过安卓
“UnityGhost”与“XcodeGhost”功能一致，该病毒能定向向受感染App弹出上交房租等任意诈骗信息、推送下载安装App信息、跳转至钓鱼页面(伪造的、欺骗用户输入信用卡号等个人敏感信息的页面)、自动启用App Store显示目标App的下载页面。

2015-09-22 19:08:52

XcodeGhostUnityGhost病毒
XcodeGhost事件冷思考：智能时代的达摩克利斯之剑
XcodeGhost事件当中，包括微信、滴滴等在内的多款用户量安装过亿的App“中招”，这个事件的潜在后果是，有可能导致用户的银行卡等隐私信息泄漏，从而对用户的财产造成重大损失。目前来看，尽管还没有媒体报道有用户因此蒙受损失，苹果也随之下架了中招的各大应用，从而侥幸逃过一次大的危机。

2015-09-22 18:58:01

XcodeGhost恶意软件病毒
Netflix基于云的“防故障”系统怎样顶住了AWS故障
AWS在周日遇到重大故障后，构建可以抵御故障的云服务具有的重要性体现了出来。尽管在线流媒体巨头Netflix运作的业务完全依赖亚马逊网络服务(AWS)的云平台，不过它声称，AWS周日爆出服务停运事件后，自己的服务很快恢复了正常――这表明了其构建基于云的“防故障”系统这种做法的重要性。

2015-09-22 16:13:50

Netflix云故障云服务
关了服务器就结束? XcodeGhost截胡攻击和服务端的复现
虽然XcodeGhost作者的服务器关闭了，但是受感染的app的行为还在，这些app依然孜孜不倦的向服务器(比如init.icloud-analysis.com，init.icloud-diagnostics.com等)发送着请求。这时候黑客只要使用DNS劫持或者污染技术，声称自己的服务器就是”init.icloud-analysis.com”，就可以成功的控制这些受感染的app。

2015-09-22 13:44:19

XcodeGhost恶意软件病毒
SQL Server 2016:三步配置Always Encrypted安全功能
SQL Server数据加密功能可选方案包括：透明数据加密(transparent data encryption)、列级别加密(column-level encryption)、SQL Server对象定义加密、备份加密、SQL Server连接加密，以及通过Windows EFS和BitLocker驱动加密实现的数据库文件级加密。

2015-09-22 11:27:34

数据加密全程加密SQL Server
SQL Server 2016:Always Encrypted安全特性测试
在《三步配置Always Encrypted安全功能》一文中，我们已经介绍如何创建了包含加密列的表，接下来我们可以使用SQL Server导入导出向导来复制该表的数据，然后进一步验证一下数据副本是否是加密状态。

2015-09-22 11:24:48

数据加密SQL Server
这行简单的网址可令Chrome立马崩溃
只需将鼠标移动到网页中的这行URL上，或是从类似邮件客户端的应用程序上点击它，都会立刻干掉Chrome当前标签页或是整个浏览器。绝对的坑友利器。

2015-09-22 11:23:37

ChromeChrome崩溃
红帽Ceph代码库遭黑客攻击（附Ceph干净版操作）
上周红帽遭到了一次非常令其不快的意外事件。Ceph社区网站和Inktank下载网站双双遭到黑客攻击。前者为开源Ceph分布式对象存储系统托管开发代码，后者则是Ceph的商业版本。

2015-09-22 10:39:40

红帽Ceph黑客攻击
如何确保云API远离黑客攻击
开发者可以使用云应用编程接口编码，而这个接口具备一项云提供商的服务。但是同时对于云应用也是危险的，因为API也具备受攻击的一面，可能危害敏感业务数据。这意味着提供商和软件开发者需要按优先次序确定云API的安全。

2015-09-22 10:29:16

云应用云API黑客攻击
借用UAC完成的提权思路分享
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-09-22 10:25:13

用户帐户控制dll劫持提权
浅析大规模DDOS防御架构 应对T级攻防
在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断。

2015-09-22 09:43:31

DDOSDDOS防御
架构安全模型开发方式探索
对于大部分用户而言，“最佳”方案很可能是问题驱动模型，期望工作关注于控制信息流和资源访问的领域。如今，安全和合规架构解决了这些问题，但是并没有形成实现的单一标准，这意味着用户不得不自己开发这些连接。

2015-09-22 09:30:28

架构安全模型企业架构
DBA五大致命失误：你的备份可靠吗?
本文将介绍DBA的5大失误，这些失误会危及到数据的可恢复性、完整性和安全性，是不可原谅的错误，DBA为此可能会付出丢掉工作的代价。

2015-09-22 09:26:21

DBA失误备份数据丢失
让云API远离黑客攻击
没有合适的安全措施，云API就会成为黑客的一扇门。那么如何确保云API的安全呢?

2015-09-22 09:23:04

云API黑客攻击云安全
注意：谷歌欲全面禁用SSLv3协议及RC4流密码
谷歌宣布这是最后一次调整旧有Web安全协议。具体而言，谷歌计划禁用传输层安全协议SSLv3以及前端服务器的RC4流密码，最终，扩展至其旗下所有软件，包括Chrome、Android、邮件服务器以及Web爬虫程序。

2015-09-22 09:21:46

SSLv3SSLv3协议RC4流密码
Skype出现宕机无法登陆 微软称正在紧急修复
9月21日消息，今天下午部分Skype出现故障，用户称应用无法连接网络，状态始终显示为离线，无法与其他联系人沟通。微软现在已确认这一问题，并表示正在紧急修复。

2015-09-21 22:17:23

宕机Skype
从XcodeGhost病毒事件看墙、感染、信任和欺骗
最近XcodeGhost导致的严重安全问题，相信大家已经从各个渠道知道了。简单概括一下，有人在中国网盘和论坛上传播了一个修改过的Xcode，这个版本的Xcode会在编译出来的App上面加一些可以被远程控制的代码，并且发送数据到某个服务器上。这是iOS出现以来，未越狱系统遭遇的最大安全威胁。

2015-09-21 14:20:35

XcodeGhost安全威胁
XcodeGhost风波过后，苹果如何防范风险?
上周的 XcodeGhost 风波表明，仍然有不少的恶意程序通过了苹果的审核。苹果公司于周日表示，他们正在清除 App Store 中曾经促成了 XcodeGhost 攻击的恶意程序。

2015-09-21 13:54:51

XcodeGhost恶意软件恶意应用
至少已有79台思科路由器遭恶意后门程序感染
至少已有79台思科路由器遭恶意后门程序感染，这一结果是由一群计算机科学家发现的，他们对整个IPv4地址空间进行了清查。

2015-09-21 13:43:21

后门思科路由器路由器安全
百度安全：XcodeGhost大爆发可能只是冰山一角
从苹果社区论坛下载了个Xcode编译工具，却不小心让自己辛辛苦苦编写的App中了毒?最近几天，这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

2015-09-21 13:36:46

XcodeGhost病毒恶意软件
从云用户小豆的顾虑解读公有云安全策略
多年来，国内领先的软件基础平台与解决方案提供商普元在帮助客户建设私有云的同时，还提供基于公有云的企业应用平台 EOS Cloud，通过EOS Cloud，私有云和公有云可以得到连通，从而形成混合云，而在所有的云计算解决方案之中，都贯彻了普元的云安全理念，为企业应用提供良好的安全基础服务，为云平台上的所有系统提供统一的安全策略，管理好每一个业务系统、每一个云服务器的入口，在最大程度上杜绝安全事故的发生。

2015-09-21 13:02:34

普元公有云安全
AWS美国东部地区服务遭遇严重故障
这对亚马逊来说可能会是一次代价惨重的失误。但据最新消息称，截至美国东部时间9月20日中午11:50，大多数服务似乎已恢复如初，AWS服务仪表板显示上面全是绿色。

2015-09-21 11:58:48

AWS美国东部云服务重故障
苹果确认App Store遇安全攻击：已删除恶意应用
9月21日消息，据国外媒体报道，苹果公司周日表示正在对iOS App Store进行清理，删除其中的iPhone和iPad恶意应用。上周，iOS App Store遭遇首次大规模信息安全攻击。

2015-09-21 10:16:35

XcodeGhostApp Store恶意软件
D-Link的“福利”：开源固件包里放私钥彩蛋
恶意软件开发者并不是每一次都需要为他们的恶意软件来窃取或者购买一个有效的代码签名证书，有时候制造厂商在无意中的泄露，就会给黑客提供了便利。

2015-09-21 09:38:31

恶意软件私钥D-Link
能否预测下一个安全漏洞?
据美国政府问责局称，美国国税局(IRS)在2013年支付了58亿美元退税，但是他们随后在这些退税中发现存在欺诈行为。对于肯塔基税务局来说，这条新闻并不奇怪，他们如今正在采取行动，利用预测分析来查处不断增加的欺诈行为。

2015-09-21 09:33:08

安全漏洞
宏恶意软件卷土重来 企业如何抵挡?
Proofpoint公司报告称，自2014年年底以来，在文档附件中嵌入宏恶意软件的网络钓鱼攻击显著增加。这些网络钓鱼电子邮件附件包含嵌入的宏病毒，当收件人被引诱到打开目标应用时，宏病毒就会执行。

2015-09-21 09:23:50

恶意软件宏恶意软件网络钓鱼
云端数据可视化管理的五项最佳实践 译文
你对看不见的东西自然无法确保其安全。本文介绍的这五个最佳实践将阐明如何从头开始保护你的数据。

2015-09-21 09:21:07

数据管理云安全可视化
一周安全要闻：XCode编译器藏毒 思科路由器被入侵 原创
9月18日，微信朋友圈开始流传一篇报道，一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马。据分析，多款APP可能中招，为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具。

2015-09-20 21:21:20

XCodeGhost病毒思科路由器
星巴克官网曝严重漏洞 会员账户存盗窃风险
星巴克拥有数百万的注册用户，他们在账户填写了自己的信用卡信息，而新发现的漏洞可能导致这些信息的泄露。

2015-09-20 21:02:36

漏洞星巴克官网
更多思科路由器发现后门：中国有4台
安全公司FireEye前两天刚刚发布报告称在四个国家的14台思科路由器上发现SYNful Knock后门程序，现在又发现79台路由器存在相同后门。

2015-09-20 20:49:18

后门路由器安全思科路由器
铁虎行动：已窃取美国国防部上亿份数据
趋势科技的安全专家披露一个名为铁虎行动(Operation Iron Tiger)网络间谍活动，趋势认为这疑似是中国黑客所为，攻击目标是美国国防承包商。并且已经窃取了上万亿份的数据，包括邮件、战略规划文件、以及其他较为机密的信息。

2015-09-20 20:44:19

网络间谍窃取数据
反向Shell与Windows多媒体中心远程执行漏洞利用
在本文中，我们会简单介绍反向shell和Windows Media Center 漏洞(CVE-2015-2509)漏洞，最后详细介绍该漏洞的方法。

2015-09-20 20:13:55

反向Shell远程执行漏洞利用
XcodeGhost事件，你需要知道的十个问题
最近这几天，在App Store上架的网易云音乐等多个应用被注入Xcode第三方恶意代码，会将用户信息发送到病毒作者服务器，由此刷爆朋友圈。

2015-09-20 16:23:27

恶意代码病毒XcodeGhost
网易云音乐微博官方公告：关于XcodeGhost的“感染”
近日报道，由于开发者从第三方渠道下载被植入了恶意代码的iOS应用开发工具XcodeGhost，许多iOS应用被感染病毒，App Store上最新版的网易云音乐2.8.3便是其中之一，针对此事，网易云音乐官微做出了回复。

2015-09-20 16:07:38

恶意代码病毒XcodeGhost
关于XcodeGhost 病毒，这里有三点更新
近日爆发的开发者使用第三方渠道下载的受感染的 Xcode 编译器开发应用，致使应用携带 XcodeGhost 病毒的事件已经持续发酵，除了昨天的报道之外，到现在为止，又有进一步发展，总结起来就是以下三点更新。

2015-09-20 15:50:46

恶意代码病毒XcodeGhost
紧急!盘古团队发布XcodeGhost病毒检测工具
这两天科技圈最备受关注事件莫过于 iOS 的 XcodeGhost 病毒事件。目前已经有多款应用被证实感染了 XcodeGhost 病毒。为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具，赶紧来看看你的 iPhone 有没有中招吧!

2015-09-20 15:48:19

XcodeGhost病毒病毒检测
迷雾重重：XcodeGhost是恶意病毒还是“无害的实验”?
随着XcodeGhost事件的持续发酵，安全圈在这个周末显得尤为热闹，各路消息、分析、猜测甚至“阴谋论”纷至沓来。技术调查、涉事厂商名单、补救措施，甚至对事件始作俑者展开了人肉搜索。

2015-09-19 20:54:24

XCodeGhost病毒恶意软件
一篇文章看懂腾讯云安全产品和服务体系
9月18日，针对目前备受关注的互联网云安全问题，“腾讯云会客厅∙技术专家面对面”首次活动在京举办。腾讯云安全总监周斌携技术专家团队，与到场的媒体一起共话云时代的安全问题。

2015-09-19 19:47:19

云安全腾讯云
上一页 1 ··· 443444445446447 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服