鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

如何说服你的用户云端更安全

很遗憾，今天我们依然在讨论云计算是否安全的问题。虽然包括Gartner、SAP等机构或者企业都在告诉我们已经有70%多的企业或个人用户已经信赖云计算，但对于这个问题，另外的不到30%的人的声音有的时候反而显得更加的刺耳。

2015-06-18 13:42:53

云计算数据安全

360或把安全业务拆分在国内上市

与最高股价时相比，360股价已接近腰斩，在美股市场已“失宠”。

2015-06-18 11:02:39

360公司 360私有化周鸿祎

三星手机远程代码执行漏洞分析

远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者也能够利用!

2015-06-18 10:49:31

远程代码执行漏洞三星手机

Trustwave：恶意软件投资回报率高达1425%

近日Trustwave发布了2014年网络犯罪、数据泄露和安全威胁趋势报告，分析了15个国家574次数据泄露事件的调查数据。

2015-06-18 10:45:30

恶意软件数据泄露 Trustwave

躲避杀软小能手：隐藏于图片中的恶意程序Stegoloader

戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。

2015-06-18 10:32:37

恶意程序 Stegoloader

中国白帽黑客群画像：跨越66年的破解梦

“未知攻，焉知防”，在安全世界里，以防护为己任的白帽子往往同样执着于“破解”，随着国内首个安全极客开放破解平台HackPWN的正式上线，一场智能时代的全民“破解”运动拉开了帷幕。

2015-06-18 10:29:09

白帽子黑客 HackPWN

三星Galaxy手机输入法曝高危漏洞攻击者可监控用户

三星Galaxy手机近日曝高危漏洞，黑客可暗中监控用户的摄像头和麦克风，读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿三星手机用户。

2015-06-18 10:19:11

漏洞输入法漏洞三星Galaxy

如何通过扫描工具Nmap列出开放端口和监听服务？译文

如果你在寻找一种可以发现在网络设备上开放的那些端口的方法，不妨了解一种功能强大的跨平台解决方案，它能够帮你达到预期效果。

2015-06-18 09:41:53

开放端口端口扫描 Nmap

360收到私有化邀约周鸿祎：目前市值没体现公司价值

据悉，公司董事会接到一份署名日期为2015年6月17日，来自董事长兼CEO周鸿祎、中信证券或其附属公司、Golden Brick Capital Private Equity Fund IL.P、华兴资本或其附属公司、红杉资本或其附属公司的不具约束力私有化要约，以每股普通股51.33美元(相当于每股美国存托股77美元)的现金收购其尚未持有的奇虎全部已发行普通股。

2015-06-18 09:29:19

360 私有化周鸿祎

传言成真天融信收购傲天动联原创

上个月就有传言称，国内知名企业安全公司北京天融信科技(简称天融信)或已入股北京傲天动联技术股份有限公司(简称傲天动联)。目前，该流言已不再是流言。据知情人士透露，天融信已收购了傲天动联。由于两家都是非上市公司，具体收购细节，现在还不得而知。

2015-06-17 16:42:16

天融信收购傲天动联

人人都在拥抱SDN 除了企业的安全负责人

如今说起软件定义网络SDN，在网络世界可谓是无人不晓。这一起源于校园网络的“创新”，如今已经在数据中心等领域全面发扬光大。然而不得不说的是，SDN给数据中心带来的不仅仅是灵活性、可编程、自动化、低成本等诸多优势，还给数据中心的IT团队带来了一场新的“争论”，其中运维管理团队被SDN带来的自动化创新深深吸引，而安全团队则对此表示担忧。

2015-06-17 15:54:42

小型信息安全企业可能会在五年内消失

本月初在伦敦召开的欧洲信息安全会上，一位安全高管李·巴尼表示，信息安全小厂商们会很快被大型科技公司吞并掉。

2015-06-17 15:06:00

信息安全信息安全企业

Meterpreter：逃避SSL检测

当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。

2015-06-17 14:25:04

渗透测试 SSL检测 Meterpreter

小技巧：使用Cryptsetup加密U盘

如今U盘的存储和数据传输能力已经非常强了，可以跨各类平台运行，存储空间甚至达到了256G，堪比过去普通硬盘的容量。这里，我们将向你展示如何加密U盘，妈妈再也不用担心我步陈老师后尘了……

2015-06-17 14:18:30

Cryptsetup 加密加密U盘

解析Hadoop 的集群管理与安全机制

当前大一点的公司都采用了共享Hadoop集群的模式，这种模式可以减小维护成本，且避免数据过度冗余，增加硬件成本。共享集群类似于云计算或者云存储，面临的一个最大问题是安全。本文就对Hadoop 的集群管理与安全机制进行讲解。

2015-06-17 11:27:47

Hadoop 集群管理安全机制

恶意广告正在占领荷兰新闻网

荷兰用户在登录英国卫报、美国赫芬顿邮报、法国世界报等世界主流新闻网站时，会遇到被加载的虚假广告，并最终转向钓鱼者渗透代码工具包。

2015-06-17 11:16:09

恶意广告虚假广告

超级病毒Duqu 2.0“持续性”模块分析

前面我们已经描述过的Duqu2.0实现原理，但是并没有介绍它具有的”可持续性”机制——这可能让用户得出结论：在所有被感染的机器除去恶意软件就像重启那样简单。然而，事情的真相其实更为复杂。

2015-06-17 11:10:30

超级病毒 Duqu 卡巴斯基

卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康

卡巴斯基实验室近日公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，经卡巴斯基实验室研究人员进一步的研究发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈(P5+1)承办酒店电脑的都是超级计算机病毒Duqu 2.0，而且其所使用的合法数字证书竟然盗自富士康公司。

2015-06-17 11:01:01

APT攻击卡巴斯基富士康

微软宣布Windows 2003将停止更新

微软在去年曾宣布WinXP系统寿终正寝，不再对它进行更新维护，如今终于轮到了Windows 2003了。2015年7月14日，这款被广泛部署于服务器的微软操作系统也将停止更新。Windows 2003自2003年4月推出至今，约260万到1100万的用户仍在使用。

2015-06-17 10:57:10

Windows2003 微软停止更新

在线密码管理器LastPass遭入侵官方建议修改主密码

作为当前全球最热门的密码保管服务之一，LastPass公司周一警告称，攻击者攻破了运行公司密码管理服务的设备，并盗取了用户的受保护密码及其他敏感的数据。这是在过去四年中该服务器第二次发生数据泄露情况。

2015-06-17 10:50:53

数据安全密码保管服务 LastPass

密码保管应用LastPass遭黑客攻击

据悉，在线密码保管服务LastPass周一报告称，该公司的网络上周五被黑客攻破，因此用户需要修改主密码。

2015-06-17 10:33:56

密码保管 LastPass 黑客攻击

你的下一个数字保安应该更像是机械战警

在现在这个庞大而复杂的网络中，人类无法通过传统安全工具来检测和识别每个威胁。我们需要通过机器智能来提高人类的能力，人与机器相结合可用提高识别和阻止威胁的能力，在某些方面这类似于机械战警。

2015-06-17 10:14:45

数字保安网络攻击

哪款云恶意软件分析工具最适合你?

对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 10:10:28

云恶意软件恶意软件恶意软件分析

保护企业免受网络攻击的7个步骤

现在网络罪犯开始采用越来越复杂的技巧来窃取身份信息和数据，数据泄露事故的成本也越来越高，下面是帮助企业抵御网络攻击的7个步骤。

2015-06-17 09:59:18

网络安全企业安全网络攻击

Detekt能否识别远程管理木马和间谍软件?

国家支持的恶意软件和商业监控软件可能很难被发现，在本文中，专家Nick Lewis解释了Detekt工具如何可以帮助识别这些恶意软件。

2015-06-17 09:54:30

恶意软件 Detekt 木马

哪款云恶意软件分析工具最适合你？

对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 09:54:08

云恶意软件恶意软件分析

崩溃的Android：问题出在交叉证书上

交叉证书会导致Android设备崩溃，并且这并不是第一次出现这样的问题。那么，这一问题存在着怎样潜在的安全风险?

2015-06-17 09:52:00

交叉证书 Android设备漏洞

如何在中小企业中使用企业模式构建更安全的无线网? 译文

无论您所在的企业规模如何，运用WPA2安全机制都将成为保护Wi-Fi网络安全的良好第一步。同时，千万不要使用该标准中安全性较低的PSK模式——这会带来严重的潜在风险。

2015-06-17 09:41:52

无线安全 Wi-Fi安全

阿里云安全联合厂商2小时完成无感知修复

今年5月，阿里云面向全球推出“云盾先知计划”，通过与安全界“白帽子”的合作来维护网络环境的安全。近日，云盾先知收到一位白帽子上报的某软件厂商安全漏洞。阿里云安全专家与该厂商2小时内完成补丁发布与修复，目前该漏洞没有造成任何损失。

2015-06-17 09:23:23

阿里云 0day漏洞

华为云全球首家通过C-STAR云安全认证

近年来，信息安全事件呈现“井喷式”爆发态势，企业信息和敏感数据的丢失使企业遭受商业和名誉上的双重损失。云计算的资源大集中特点使得安全事件某种程度上集中到了一起，云服务商面临的安全问题不管是数量上、还是多样性上都是传统IT所不曾经历过的。

2015-06-16 15:04:02

华为云／云安全

可绕过WAF的Burp Suite插件——BypassWAF

我们在渗透测试有时遇到WAF(应用层防火墙)，这往往令人头疼。Burp Suite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。

2015-06-16 13:37:03

BypassWAF 渗透测试 WAF

一台二手电脑引发的离奇“黑客”故事

最近，我想买台新电脑，就是那种低端笔记本，可以应付一些轻量级的工作，HP Stream似乎是个不错的选择。而且让我惊喜的是，如果买二手返修电脑，百思买(Best Buy，全球最大家用电器和电子产品零售集团)会给我20%的折扣。销售保证说电脑跟新的没什么两样，而且他们会延长所有的质保期。成交!

2015-06-16 11:43:33

黑客密码二手电脑

“水坑攻击”利用JSONP劫持跟踪维吾尔族用户

至少从2013年10月起，水坑攻击便以非政府组织，维吾尔族群体以及伊斯兰民族的网站为攻击目标进行了大量的攻击。在这篇文章中，我们将会对这一系列包括近期所检测到的攻击在内的水坑攻击进行详细描述。

2015-06-16 11:20:16

ATM机上看见此物，请立即终止取款并报警

这世道真是什么也不敢相信了。你知道吗，我一朋友的银行卡昨天被盗刷了，而且奇怪的是他的卡没有丢，也没有开通网银，不知怎么了就被刷去了几万块……

2015-06-16 11:03:46

盗刷 ATM机 ATM盗窃

移动设备尚未形成DDoS的3个原因

早在几年前，智能手机开始爆发前，就有人发文担心移动设备会成为大规模DDoS攻击的主力。但至今为止，还没有发现一例利用移动设备发动大规模DDoS攻击的实例。

2015-06-16 10:53:05

DDoS DDoS攻击

你不知道的中国黑客：一半以上月薪不到8000

黑客，一个神秘而遥远的种族，每次出场便自带气场，令人生畏。其中中国黑客在近年来同样在全球有着广泛的影响力，不时被高调提及。

2015-06-16 10:50:44

黑客网络安全

浅谈APT的技术、设计及内部工作机制

APT使得授权者获得了网络的访问，并通过建立后门而可以长期访问网络，并不断地收集数据和向外发送知识产权等机密数据……

2015-06-16 10:44:42

APT 高级持续性威胁 APT攻击

容灾方案设计参考：AWS灾难恢复白皮书

最近在做一个容灾方案，了解到AWS有一个容灾的白皮书。于是，今天粗略把 AWS 的容灾白皮书读了一遍，白皮书中介绍了基于 AWS 的几种容灾方案。这些方案不仅仅适用于基于 AWS 的系统，也适用于通用系统。现将其关键点摘要下来，感兴趣的同学可以读一遍原文。

2015-06-16 10:17:06

容灾灾难恢复 AWS

卡巴斯基：攻击IT安全企业非常愚蠢

对于卡巴斯基来说，站出来承认自己也沦为了黑客活动的受害者肯定是需要很大勇气的，不过我们需要以开诚布公地方式分享这些与Duqu、Flame乃至Gauss等攻击活动相关的信息，因为Duqu攻击者实际来自Stuxnet。而正是同一拨攻击者这次又利用Duqu 2.0攻陷了卡巴斯基公司。

2015-06-16 10:08:59

卡巴斯基 Duqu Duqu2.0

保护路由器避免成为僵尸网络中的一员

目前已经有成千上网的家庭路由器已经被恶意软件感染，并被黑客用来发布分布式拒绝服务攻击(DD0S)。

2015-06-16 09:57:53

路由器僵尸网络网络安全

深度剖析信息窃取工具DUQU2.0木马

Duqu利用了0-day漏洞CVE-2015-2360(WindowsKernel中的漏洞)和另外两个0-day漏洞，攻击了卡巴斯基实验室。

2015-06-16 09:56:44

DUQU 木马 DUQU2.0木马

如何实现云应用程序安全策略自动化部署

安全性是采用云技术所必需的一个要素，缺乏安全性通常会阻碍云技术的采用。然而，随着安全策略和合规复杂性、IT 复杂性和 IT 敏捷性的增加，将安全策略转化为安全实现的任务变得更加耗时、重复、昂贵且容易出错，并且很容易增加最终用户组织的安全工作量。自动化可帮助最终用户组织(和云提供商)减少该工作量，并提高策略实施准确度。

2015-06-16 09:43:51

云安全自动化云应用程序

让主管们夜不能寐的四大云安全误区译文

安全问题仍然阻碍着许多企业的主管积极采用云。但并非所有那些问题都是有根有据的。

2015-06-16 09:40:56

云安全云安全误区

有人说Docker Hub上三成的镜像包含漏洞？是吗？

到底Docker Hub上是否三成的镜像存在漏洞?通过漏洞计算发现确实有高比例漏洞，对于官方镜像遵循Docker的安全指南，如若是自创建镜像，可找源仓库或自行处理。但我们发现，这些漏洞中大部分是老镜像。面对漏洞镜像，我们可以采取本地措施，还可用Web安全审查进行检查，如果想让Docker更加安全，建议用dockerbench来评估。文中额外阐述了容器究竟有什么用。

2015-06-15 17:49:34

Docker Docker Hub 漏洞

利用Kali进行WiFi钓鱼测试实战

从至少一年前我就一直想在自己跑kali的笔记本上架个钓鱼热点。然而由于网上的教程的nat写得有问题，别人写好的脚本和我电脑有些互不待见，最接近成功的一次只做到了qq能聊天，百度都上不去。而最近忽然意识到了问题的所在，成功实现了建立wifi热点，dns劫持，js注入，图片嗅探，和BEEF结合对用户浏览器进行攻击测试。故写此文分享给大家，希望与之前的我有一样困惑的同志们能有所收获。

2015-06-15 11:45:55

他改了密码，姑娘说了“Yes, I do”

3个月修改一次开机密码——很多公司都会这么要求。这恐怕让很多人都头疼不已。

2015-06-15 11:21:03

欧洲多国联合逮捕了49名钓鱼黑客

本周二，6国政府组织联合逮捕了49名网络犯罪嫌疑犯，他们与和“Operation Triangle”钓鱼攻击计划有关。据称这些犯罪者们已经从众多公司卷走了超过600万美元。

2015-06-15 11:08:18

钓鱼黑客网络犯罪

安全课堂：云安全七项最佳实践

云技术的使用在给组织带来诸多好处的同时，也带来了很多风险。今天我们就为大家准备了在云时代进行数据保护的七项小建议。学习如何在云时代保护自己，免受网络泄露和大规模攻击。

2015-06-15 11:00:41

云安全数据保护

技术分析：浅谈Docker隔离性和安全性

相信很多开发者都默认Docker这样的容器是一种沙盒(sandbox)应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。

2015-06-15 10:48:25

Docker Docker安全

2015年5月全球安全事件纵览：悠然见南山

这个世界是多面的，只是在不同的场景下会呈现出不同的面。而在我们所处的网络时代中，世界向我们呈现次数最多的一些面，就构成了我们时代的特点。上月，阿里、网易、携程等互联网企业事故频发，尽管事故原因并不相同，却也为互联网企业的运行安全敲响了警钟。

2015-06-15 10:35:35

上一页 1 ··· 458 459 460 461 462 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营