鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

你准备好把公司迁移到更安全的云上了吗?

云端?当你在谈论”云”的时候，你到底在谈论什么?

2015-07-21 14:51:40

企业安全云安全

Hacking Team事件导致一名韩国情报官员死亡

上周六，一位45岁的韩国国家情报局官员被人发现在自己的汽车内死亡，汽车当时停在在离汉城约40公里的山地公路上。

2015-07-21 14:49:12

Hacking Tea 间谍软件监控

网络安全状况调查：IT人员正在被安全任务牵着鼻子走

2015年Network Instruments网络状态调查发现，现在，85%的网络团队会定期参与安全调查工作，其中四分之一的团队每周有10到20小时在处理安全任务。

2015-07-21 14:46:19

网络安全网络安全状况调查

微软拟3.2亿美元收购以色列云安全厂商

据《GLOBES》网络版报道，有媒体报道称微软决定以约3.2亿美元的价格收购以色列云安全厂商Adallom。如果微软以3.2亿美元成功收购Adallom，这将是微软在以色列完成的金额最高的收购交易。微软未就此置评。

2015-07-21 14:43:38

云安全微软收购

九大曾轰动一时的云计算故障事件译文

虽说云技术和安全机制在不断成熟，但是它们跟内部基础设施一样仍饱受同样几种问题的影响。不过主要的区别在于，云故障影响的用户数量要比内部问题多得多，因而一旦出现了问题，就会更加备受瞩目。

2015-07-21 09:37:50

云计算云计算故障云宕机

电脑、手机都断网了，还会被黑客入侵吗?

无论是电脑、智能手机、或者是其他的可联网设备，只要连了网络，就意味着已经暴露在安全威胁之中了。尤其是最近几年，间谍技术和各类间谍工具发展迅速，导致黑客组织、情报机构窃取情报的效率越来越高。

2015-07-21 09:27:30

“趋势科技亚太区暨日本CTF”网络攻防抢旗赛正式起跑

近日，趋势科技宣布以信息安全高手为对象的“趋势科技亚太区暨日本CTF”网络攻防抢旗赛正式起跑，趋势科技一直致力创造更安全的网络世界，透过举办抢旗攻防赛，希望为提升区域网安技术层次尽一份心力，欢迎亚太区及日本的各路好手加入竞赛，争夺世界级的信息安全荣耀。

2015-07-20 19:11:58

正确看待云服务用户面临的数据安全挑战

公有云服务应保证用户的数据安全。但实际上，云数据中心，尤其是海外数据中心存在用户数据丢失的危险。

2015-07-20 16:23:48

云计算云服务数据安全

安全的未来在云端

尽管云技术在当今受到了太多的追捧，但它毕竟是真真正正前所未有的变革，并且这种变革在目前看来还丝毫没有放缓的迹象。大多数人对云的担忧主要集中其安全性方面，显而易见的是，传统的方法已不足以保护现代基础设施和虚拟业务。

2015-07-20 11:59:45

云安全安全服务云计算

Windows 10新变化：系统自动更新将“强制化” 不再可选

据悉，Windows10将于7月29日推出，微软对软件更新策略做出了重大改变，系统自动更新将变为“强制性”。

2015-07-20 11:42:48

Windows10 系统自动更新

RC4加密已不再安全破解效率极高(含视频)

安全研究人员称，现在世界上近三分之一的HTTPS加密连接可被破解，并且效率极高。这种针对RC4加密的破解技术，同样也可以用来破解WiFi数据包。

2015-07-20 11:38:36

RC4 RC4加密加密算法

Defcon黑客大会上将公布5个特斯拉0day漏洞

特斯拉汽车作为全球消费者最关注的智能汽车产品，早已成为黑客们关注的焦点。世界各地的研究人员都在挖掘着特斯拉的漏洞，不仅是为了让Elon Musk修复这些问题并保障驾驶者的人身安全，同时也为了“越狱”特斯拉。

2015-07-20 11:35:58

0day漏洞特斯拉黑客大会

BlackHat 2015黑帽大会上将公布的6个移动安全威胁

Black Hat 2015召开在即，现在随小编一起瞅瞅下个月将在Black Hat USA公布的一些Android安全威胁吧。

2015-07-20 11:14:19

移动安全黑帽大会 Black Hat

黑客论坛Darkode被FBI拔网线超过70人被捕

FBI已经逮捕超过70名与黑客论坛Darkode有关的犯罪分子，该论坛是黑客组织Lizard Squad(蜥蜴组织)专属交流场所。

2015-07-20 11:07:14

网络犯罪 Darkode 黑客

深度解析：对片上系统进行侧信道电磁分析

本文是基于《SoC it to EM: electromagnetic side-channel attacks on a complex system-on-chip》而来，内容包括了原文英译以及个人理解(蓝色标注)，所以不完全定性为翻译。

2015-07-20 10:19:14

侧信道侧信道攻击侧信道分析

美国UCLA医院遭黑客入侵 450万份医疗记录或泄露

美国加利福尼亚的UCLA医院称其系统遭入侵，导致450万份医疗记录存在泄露风险。黑客早在2014年9月就攻击了其电脑系统，大量医疗记录包括病人姓名、地址、生日、社保卡号、医保号码、药物清单和体检结果。

2015-07-20 10:13:58

数据泄露黑客入侵医疗记录

云环境下Web应用防护解决之道

安全问题尤其在云平台中更加突出，云平台中有不同行业的云租户，不同的云租户对于安全的需求也不一样，游戏和电商用户关注CC攻击、信息泄露、后门控制、同行恶意攻击等安全风险，金融用户关注信息泄露、跨站脚本等安全风险，政务用户关注网页挂马、Webshell、页面被篡改等安全风险。

2015-07-20 10:06:12

Web应用云安全管理应用防护

政府欲用无人机传播监控软件

美国政府的监听方式多种多样，如今他们又多了一种攻击用户电脑的方式。根据维基解密曝光的消息，波音的子公司Insitu正希望能够通过无人机传播监控软件。根据曝光的内部邮件，Insitu希望意大利公司Hacking Team开发一种可以远程感染用户电脑或智能手机的软件。以期可以访问用户的文件和通话记录、电子邮件和更多其他信息。

2015-07-20 10:03:32

监控软件无人机监听

特斯拉被点名黑客下周开大会公布漏洞

据《福布斯》报道，特斯拉汽车最为联网程度最高的量产型汽车，这自然也受到了黑客界的密切关注。将在今年8月举行的Defcon黑客大会上，两位著名的安全专家CloudFlare的研究主管马克·罗杰斯(Marc Rogers)和Lookout联合创始人凯文·马哈飞(Kevin Mahaffey)，将透露特斯拉Model S汽车中5个未修复的漏洞。

2015-07-20 10:01:28

特斯拉漏洞黑客大会

大手笔 2015黑帽大会准备曝光30多个零日漏洞

即将到来的2015黑帽大会(Blackhat)将曝光新的安全漏洞、安全防御方法、企业安全实践及其他更多内容。

2015-07-20 09:59:16

黑帽大会零日漏洞 Blackhat201

万事达启动“用你自己替代密码”计划

日前，万事达卡(MasterCard)公司在其官方网站宣布，将启动一项名为“用你自己替代密码”的人脸验证支付试点计划。继密码、PIN码和指纹感应器之后，自拍照或将成为下一代验证手段。

2015-07-20 09:37:44

密码身份验证

填补企业安全功能空白：你需要这样一款安全分析工具

本文中评估了很多产品，包括Blue Coat Security Analytics Platform、Lancope Stealth Watch System、瞻博网络JSA Series Secure Analytics、EMC RSA Security Analytics NetWitness、FireEye威胁分析平台、Arbor Networks Security Analytics、Click Security Click Commander和Sumo Logic的云服务。

2015-07-20 09:31:37

安全分析安全分析工具

一位CEO从DDoS攻击噩梦醒来之后的感受译文

在现实生活中，网络安全对抗需要企业内每一位员工的参与。团队要么找到办法完成向客户作出的业务承诺，要么眼睁睁看着业务体系陷入瘫痪。我们到底该如何抵御一场无情的分布式拒绝服务攻击?下面就请结合实例，随我们一同了解。

2015-07-20 09:25:28

分布式拒绝服务攻击 DDoS 云安全

EMM工具的自我修养

企业移动管理(EMM)产品是从不同类型的移动管理工具演变而来，因此它们可能差别很大。那么，在你购买之前，你会对哪些功能和特性抱有期待?

2015-07-20 09:11:19

企业移动管理 EMM BYOD安全

一周安全要闻：盘点宕机事件回顾因安全事件离职高管原创

人始终有种不满足的心态，希望身边的一切都是完美的，但现实却总不能如愿。就像服务器，谁也不敢说能够达到100%的可靠性。2015已过半，在这半年内，全球共发生了多少起宕机事件，已无法统计，但是，我们仍然希望举出我们所熟知的例子，来"以史为鉴"。

2015-07-19 20:30:11

宕机事件安全工具安全要闻

占据韩国80%市场的TOTOLINK路由器被曝存后门

通过分析最近一次的固件以及在真实路由器上进行测试后，研究人员发现8款TOTOLink产品中存在后门。

2015-07-19 19:45:07

路由器后门 TOTOLINK路由器

精彩纷呈乌云白帽大会首日专业场的那些事儿原创

2015年7月17日，著名漏洞平台乌云网与台湾著名黑客大会 HITCON联合举办的乌云第二届“白帽子大会”正式在北京富力万力酒店3层首府宴会厅召开。北京的大降雨并没有阻止各路安全人士，各方安全大牛参会的脚步，影响他们的参会的热情。

2015-07-18 23:52:21

白帽乌云白帽大会

谁之过？盘点2015年上半年IT宕机事件

全城停电，交通堵塞，无法上班上学，甚至吃不上饭……这是科幻电影中网络瘫痪所描述的恐怖画面，可是这也是未来我们可能会切实遇到的事情。

2015-07-17 13:31:53

宕机事件网络安全

走近科学：恶意软件编年史

恶意软件目前已经走过了30年，而在上世纪70年代时，恶意软件的想法最初来源于一个有趣的“思维实验”。好了，现在让我们快速回顾一下过去30年究竟发生了什么——恶意软件一步步走到了今天，迎来了属于它的黄金时代。

2015-07-17 13:27:06

如何使用威胁情报提升移动安全性

安全专业人士建议公司将威胁情报与移动设备管理平台整合在一起，实现共享关于网络安全威胁和恶意应用的情报信息，提升移动安全性。

2015-07-17 13:16:06

什么？容器安全实践迎头赶上还需十年？

安全厂商Bromium的首席技术官Simon Crosby称，传统安全工具仅仅能在云中工作。目前，企业正在关注于容器的另一个抽象层。

2015-07-17 09:24:49

云安全容器安全微服务

知识产权攻击是从哪冒出来的?

如果你的业务就是你的知识产权，你应当开始注意别有用心的人了。一般来说，只有20%的商业价值存在于工厂、股票、建筑物这样的有形资产中，其余的则全是公司的无形资产，比如知识产权。

2015-07-16 17:11:50

知识产权网络攻击知识产权攻击

微软放大招补上Hacking Team零日及远程执行漏洞

软发布本月更新补丁，修复了59个CVE列表上的漏洞，其中包括间谍软件厂商Hacking Team泄露出来的Windows提权漏洞和IE 11的远程代码执行零日漏洞。而且，很可能微软修复的漏洞中还有与Hacking Team有关的漏洞，只是微软不便作声罢了。

2015-07-16 17:08:14

零日漏洞远程执行漏洞 Hacking Tea

Hacking Team：核心代码和数据未泄露一切尽在掌控

本周一Hacking Team公司发标声明：核心代码和数据未泄露，一切尽在掌控。即便他们的监控软件源代码泄露，强大的技术优势也不会因此改变。

2015-07-16 16:35:26

Hacking Tea 数据泄露

如何黑掉俄克拉荷马州立大学的学生卡(含视频)

磁卡是一种卡片状的磁性记录介质，利用磁性载体记录字符与数字信息，用来标识身份或其它用途。磁条是一层薄薄的由排列定向的铁性氧化粒子组成的材料(也称之为颜料)。用树脂粘合剂严密地粘合在一起,并粘合在诸如纸或塑料这样的非磁基片媒介上。

2015-07-16 16:14:59

磁卡黑客攻击

Hacking Team用UEFI BIOS Rootkit将远控长驻操作系统

上周，Hacking Team 400G泄露数据在市面上疯传，已有3枚Flash 0day漏洞和一枚Android漏洞被曝光，而本周趋势科技的研究人员又有了重大发现：Hacking Team使用了UEFI BIOS Rootkit，从而使他们的远程控制系统(RCS)驻足目标系统。

2015-07-16 15:52:30

Java曝高危0day漏洞已被俄罗斯黑客组织利用

近日，Java曝高危0day漏洞。趋势科技发出警告称，该漏洞目前已被俄罗斯黑客组织利用，攻击目标主要是美国国防部，北大西洋公约组织的成员国。

2015-07-16 11:41:51

0day漏洞零日漏洞

跨境工作小组捣毁国际黑客网站Darkode

据外媒报道，日前，由来自20个不同国家的执法人员组成的跨境工作小组捣毁了臭名昭著的网络犯罪论坛--Darkode，像Lizard Squad及其他黑客组织就经常使用这个平台。

2015-07-16 11:37:20

黑客网站 Darkode

又一零日漏洞被APT28利用攻击各国政府及军方机构

一个以政府、军方和媒体机构为目标的网络间谍组织，使用了甲骨文一个没有补丁的Java漏洞发动攻击。

2015-07-16 11:19:32

零日漏洞 APT28 黑客攻击

Hacking Team远控窃听程序(RCS)的全球热销之路

这两天Hacking Team 400G泄露数据已经在市面上疯传，该公司曾通过分销体系在全世界推广出售了远程控制程序(RCS)，主要的分销商位于美国、拉丁美洲、阿联酋、以色列，以及其家乡意大利。

2015-07-16 10:56:01

远控窃听远程控制程序 Hacking Tea

企业是否该为被劫持的信息付费?

在2014年索尼影视攻击事件后，有消息称在攻击之前，索尼高管曾收到勒索邮件。这突出表明，高管和行政管理员应该要了解如何应对这些情况。当企业遭遇电子邮件敲诈事故时，该采取怎样的措施来应对呢?员工应该做什么、不应该做什么、应该与谁联系等……

2015-07-16 10:49:56

网络攻击勒索邮件企业安全风险管理

痛心疾首：14位因为安全事故断送前程的企业高管译文

作为人事管理办公室主任，Katherine Archuleta成为最新一轮数据泄露事故的受害者——但她绝不是惟一一位被犯罪分子所攻击的管理人员。时至今日，我们甚至可以说，安全从业人员的自身岗位几乎毫无安全性可言。

2015-07-16 09:43:25

安全事故 IT安全数据泄露

XCTF全明星赛举行攻防兼备比赛模式获赞誉

2015年7月14日，全国网络安全技术对抗联赛XCTF总决赛全明星体验赛在南京隆重举行。比赛采用近期屡被认可的“e春秋”攻防兼备模式，在本届XCTF联赛总决赛中取得优异成绩的Oops、Rois、六星、天枢、Sigma、Leetspeak、Flappy pig、dawn及正在集训中的神话代表队等9支堪称国内最顶尖的安全队伍展开了一场人人对抗的精彩攻防大战。最终，0ops队技高一筹赢得冠军。

2015-07-15 20:00:09

网络安全安全技术对抗联赛

揭秘未来8项安全技术新想法：密码或从世界消失

近日，InfoWorld网站列举，从电子药丸到数字纹身，这8项创新意在确保系统登陆和身份验证的安全性，让人们不必再记住各种各样的密码。它们有的已经投入使用，有的处于使用初期，有的则可能只是疯狂但难以推行的想法。

2015-07-15 18:02:11

密码身份验证

即使换硬盘也无法删除Hacking Team的远程控制软件

Hacking Team的远程控制软件，结合了UEFI(统一可扩展固件接口)，能在主板BIOS中隐藏自身，别说重装系统，就算是换硬盘都无济于事。

2015-07-15 17:59:38

Hacking Tea 远程控制

Adobe Flash被曝重大漏洞黑客可随时接管电脑

7月15日，泄密文件近来曝光称，Adobe Flash存在严重安全漏洞，黑客可以通过其接管任何人的电脑，并安装恶意软件。

2015-07-15 11:42:23

Flash漏洞漏洞恶意软件

四种捕获DDoS攻击的监测工具(含报告)

现在有很多防御或缓解DDoS攻击的服务，但是如何第一时间发现网站被D仍然是个难题。这里我们罗列四个帮助识别DDoS攻击的监测工具和方法。

2015-07-15 10:36:31

DDoS攻击监测工具

选择云主机前，你需要知道这些安全问题

云主机的优点已是众所周知，但是包括多租户、更佳的服务器利用率和数据中心整合的同时，如何应对云主机特有的安全威胁越来越受重视。

2015-07-15 10:26:29

云主机云主机安全虚拟化

市场临近公有云采纳拐点，你的姿势摆好了吗

公有云的采纳在过去几年中已显著增长，甚至最持怀疑态度的IT专家都承认这项技术在某些用例下是合适的。但是，即使公有云采纳正在不断增长，许多组织仍然质疑他们能否使用公有云来运行所有关键任务的工作负载。

2015-07-15 10:15:27

混合云云安全公有云

Black Hat 2015上将发布的安全工具

每年BlackHat黑客大会都会发布很多精彩的安全工具，2015年注定也不例外。

2015-07-15 09:55:15

安全工具 Black Hat 黑帽大会

上一页 1 ··· 444 445 446 447 448 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营