51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
深圳市供电局实施DKEY双因素认证系统
深圳供电局实施了Aruba 瘦AP+AC无线覆盖满足员工、访客等不同角色无线网络接入需求，另外借助Citrix实现虚拟化接入办公。

2015-03-11 11:10:55

DKEY双因素认证
IT安全早新闻：微软发布3月补丁 卡巴斯基悲观预言
上周境内感染网络病毒的主机数量约为61.6万个，其中包括境内被木马或被僵尸程序控制的主机约52.2万以及境内感染飞客(conficker)蠕虫的主机约9.4万。排名前三位的分别是广东省、江苏省和浙江省。

2015-03-11 10:45:33

IT安全微软卡巴斯基
信息安全人员和律师：有效合作的三个领域
法律团队在成功的信息安全计划中发挥着关键的支持作用。本文中专家Mike Chapple介绍了了信息安全专业人士和律师应联手合作的三个领域，并提供了促进有效合作的建议。

2015-03-11 10:09:58

信息安全风险管理
你应该首先保护哪些应用程序?这个问题本身问错了! 译文
如果贵企业与大多数企业一样，那么IT环境中可能有数百个、乃至数千个应用程序。它们极有可能是在过去10年或20年编写、更新和打上补丁的。你可能对那些应用程序并没有做好足够到位的安全工作。要说有什么可以让你稍稍宽慰，那就是我们采访的每个人其实处境一模一样。在人们不知不觉当中，安全这笔债很快会堆积如山。

2015-03-11 09:50:10

应用程序应用程序安全
五步保护数据安全 突出移动平台风险
企业可以采用五个步骤来保证数据安全从而避免法律和监管上的问题。

2015-03-11 09:21:24

数据管理数据安全移动平台
基于ngx_lua模块的WAF开发实践
WAF主要分为硬件WAF和软件防火墙，硬件WAF如绿盟的NSFOCUS Web Application Firewall，软件防火墙比较有名的是ModSecurity，再就是代码级别的ngx_lua_waf。

2015-03-10 18:13:08

WAFWAF开发
Google漏洞可伪造域名邮箱钓鱼
近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。

2015-03-10 18:07:53

钓鱼邮件邮箱钓鱼Google漏洞
反以色列黑客来袭，多个美国执法机构和银行网站被黑
黑客组织AnonGhost最近疯狂攻击美国最高执法机构网站。就在几天前他们对拉瑞莫郡县警长办公室的官网发动了两次攻击，而前天他们又篡改了路易斯安那州的Rapides Parish警方委员会官网、Southern Heritage银行和Finland Churchill银行官网。

2015-03-10 18:00:02

黑客组织AnonGhost黑客
Bluebox测试的是高仿山寨货 非小米官方机
几天前，美国手机安全公司Bluebox指责小米4智能手机预安装了恶意程序，并存在多项安全漏洞。小米为此发表官方声明——Bluebox测试用的小米手机是从非官方途径获得，它只是一个高仿的“山寨货”。

2015-03-10 17:47:48

小米手机小米4恶意软件
从全国网络安全保障透视科技创新活力
互联网带来的便利和看不见的安全隐患将在相当长的一段时间内同时存在。具有重大影响力的网络传播活动需要更为严谨和密集的安全检测手段和应对突发事件的处理能力。据了解，去年在乌镇召开首届世界互联网大会当天，会址所在地某县级检察院网站就被黑客攻击并篡改了网站主页，留下了大量违法言论信息。远江盛邦作为承担信息安全保障任务的主要机构，通过其WEB监控系统在3分钟内便发现了问题，并进行了高效的应急处理，避免了不良

2015-03-10 17:47:16

网络安全
欢聚时代多系统接入DKEY动态密码认证
本文主要展示了欢聚时代多系统接入DKEY动态密码认证案例。

2015-03-10 16:37:54

DKEY动态密码认证
解码“深度伪装”的ZeuS网银木马
最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例如信息隐藏、加密解密等。

2015-03-10 13:39:22

ZeuS网银木马
CHM帮助文件被勒索软件利用 警察也得交赎金
勒索软件CryptoLocker的最新版3.0利用CHM帮助文件，感染并锁住受害者的计算机。

2015-03-10 13:11:55

勒索软件CryptoLockeCHM文件
利用音箱传输数据的固件病毒真得存在吗?
阴谋论都有一个特点：无法被证实。曾经震惊世界的固件病毒BadBIOS就是如此。尽管美国国家安全局(NSA)复杂精密的固件入侵最近被曝光，也无法无益于揭开BadBIOS的神秘面纱。

2015-03-10 11:45:59

固件病毒BadBIOSNSA固件入侵
微软：Windows有可能受到FREAK SSL漏洞影响
微软公司表示已经确认FREAK安全漏洞存在于其一系列Windows操作系统当中，具体包括Windows Server 2003、Windows Vista以及更高版本。

2015-03-10 11:34:51

FREAK安全漏洞Windows操作系统
Find My iPhone锁定手机后别心急 谨防钓鱼欺诈
用Find My iPhone锁定手机后别太心急，小心反被钓鱼欺诈banish2015-03-08共6334人围观，发现9个不明物体资讯一般来说，丢失了iPhone、iPad或Mac后，苹果用户可以用Find My iPhone功能找到或锁定手机。

2015-03-10 11:17:27

钓鱼欺诈iPhone安全
安全研究人员发现入侵Nest温控器的方法
智能家居已经进入了我们生活的方方面面，但智能设备在带来便利的同时也带来了安全风险。之前我们已经讨论过很多针对物联网设备的攻击事件，近日我们又发现了一个针对智能家居设备的攻击方式。

2015-03-10 11:12:42

智能家居安全Nest温控器
分布式计算时代保护数据中心的8个步骤
数据中心变得越来越动态，以适应快速的应用程序变化以及跨私有云和公共云的各种部署，而由于防火墙或其他阻塞点设备等外围设备，安全仍然是相对静态的，这让数据中心内部的数据容易受到攻击。

2015-03-10 10:59:33

分布式计算数据中心
企业安全需警惕：流行APP均遭恶意软件克隆
据应用安全公司Arxan的2014移动应用安全报告，安卓和iOS应用中大部分排名前100的付费应用和排名前20的免费应用都被恶意黑客克隆/感染了。这些黑客利用受感染的应用进入企业系统危害他们最宝贵的信息。

2015-03-10 10:53:20

企业安全恶意软件假冒应用
如何阻止宏恶意软件和宏病毒威胁?
宏病毒正在以宏恶意软件的形式卷土重来，这可能给企业带来重大安全威胁。在本文中，专家Nick Lewis探讨了如何确保你的企业不会沦为这种威胁的受害者。

2015-03-10 10:39:55

宏恶意软件宏病毒宏威胁
修复FREAK漏洞：苹果已发布安全更新
在上周的一份报告中，我们见到了一个名为“FREAK”安全漏洞，安全人员发现这一缺陷存在于某些加密协议之中。

2015-03-10 10:39:08

FREAK漏洞苹果
Web应用开发人员最易犯的九个安全错误
Web应用程序开发是一个很宽泛的话题。本文仅讨论Web应用开发者应当避免的安全错误。这些错误涉及到任何开发者都不应当忽视的基本安全原则。

2015-03-10 10:35:41

Web应用开发Web安全
混合云将成为云计算主力的三个因素
企业在选择云环境时，总是有诸多因素要考虑，目前很多企业也许刚刚涉足混合云，不会把关键性的工作放到混合云，但这并不影响混合云的发展。

2015-03-10 10:13:03

云部署混合云云安全
CTB-Locker病毒的危害及防范措施 译文
本文作者分析了CTB-Locker病毒，它给你的数据造成的影响，以及如何最有效地保护系统，避免被这种勒索软件感染。

2015-03-10 09:46:11

CTB-Locker病毒勒索软件
解构APT：高级持续性威胁的前生今世
与来自IT、信息、网络安全行业很多缩略词一样，APT(高级持续性威胁)这个术语正变得广为人知。就像新生概念一样，它和它的兄弟词语AET(高级逃逸技术)占据了当今各大媒体的头条。

2015-03-09 15:26:36

APT高级持续性威胁高级逃逸技术
法国情报机构制造：间谍软件Babar与Casper
安全研究人员近日研究发现，间谍软件Babar和Casper存在诸多相同点。他们认为这两款间谍软件同根同祖，都为法国情报机构关联的Animal Farm(动物农场)黑客组织开发。

2015-03-09 15:08:30

间谍软件BabarCasper
严望佳两会提案：网络安全审查为重点
北京启明星辰信息技术股份有限公司首席执行官严望佳作为全国政协委员，今年的三份提案均涉及网络安全，而重中之重正是目前的热点网络安全审查。

2015-03-09 14:41:43

网络安全
云计算集中另一个危险在于云计算监管
当我们开始更多地依赖于云计算而非本地设备，或者至少说依赖于高度分散的计算，我们可以创建了更少的服务点。在一个完美的世界中，这可能不是问题，但在当今世界的情况下，它会让我们每个人都暴露在一定的灾害威胁之下。

2015-03-09 14:32:12

云计算集中式计算云计算监管
深入分析新型POS机木马LogPOS
近几年POS恶意软件活动频繁，本文就2015年发现的一个新成员LogPOS样本进行分析。该恶意软件的一个重要的特点是其利用了邮件槽，可以躲避传统的检测机制。

2015-03-09 14:27:58

POS恶意软件POS机木马LogPOS
怎样区分内部威胁人员和外部恶意软件编程者?
区分内部人员和非内部人员恶意软件威胁很具挑战性，本文中专家Nick Lewis简要探讨了区分恶意软件编程者与内部威胁的办法。

2015-03-09 14:09:05

恶意软件威胁内部威胁
国外安全公司发现小米4手机预装恶意软件
数据安全公司Bluebox近日在中国市场购买的小米4手机中发现预装恶意软件及其他一堆安全问题，更加惊悚的是，Bluebox发现小米4手机被不明身份的第三方篡改了。

2015-03-09 14:03:04

小米4手机恶意软件Bluebox
日趋火红的黑客中介 是创新还是破坏
当许多争论还在纠结于是否合法时，黑客中介网站已经开张了。

2015-03-09 13:29:22

黑客中介黑客
被FBI绳之以法的十大黑客
黑客和网络犯罪分子在当今的网络世界里已经可以称得上是最危险的角色之一了。因为他们善于隐匿，难以追踪，对网络用户构成了无处不在的严重威胁。然而天网恢恢，疏而不漏，即便那些手端高超的网络罪犯，也大都难逃被法办的命运。

2015-03-09 11:33:43

黑客
2015年企业级双因素认证发展预测
本文结合宁盾DKEY双因素认证产品2013、2014实施用户数据，分析动态密码认证企业级市场2015年发展走势，因为数据仅从宁盾一家厂商取得，仅供参考。

2015-03-09 11:20:25

双因素认证宁盾DKEY
通过ElasticSearch漏洞获取某站webshell权限 原创
ElasticSearch在一些大型企业内部往往部署的比较多，因此在获取某内网权限后，进一步的渗透就非常有意义了。在上一篇《ElasticSearch漏洞实战：通过perl进行反弹shell》中分析了通过perl脚本来获取反弹的shell，反弹的shell具有一定的时效性，本文就非perl方面的渗透进行探讨。

2015-03-09 10:22:23

ElasticSear漏洞渗透
一周安全要闻：“魔鬼鱼”横扫周边手机数据 原创
多年来，美国联邦政府一直对其强力手机监控技术——“魔鬼鱼”(Stingray)的使用保持沉默。近日，美国终于承认了这项手机监控技术。与伪基站设备类似，魔鬼鱼是一个手提箱大小的移动监视系统，可以伪装成合法的蜂窝信号塔诱骗附近的手机和其他移动设备与之连接并找出他们的特定身份和位置。

2015-03-09 09:27:24

移动安全信息安全安全要闻
云PaaS向容器生态系统的演变之路 译文
云计算的实际好处在于，云平台提供了运营灵活性，我们没必要为IT基础设施而操心，只要专注于构建应用程序。如果你确实想要充分发挥云计算的真正魅力，又想发挥云计算提供的运营灵活性，就应该充分利用PaaS解决方案，而不是建立IaaS实例：与相应的PaaS解决方案相比，基础设施即服务(IaaS)实例需要大量的人工干预。

2015-03-09 08:49:47

云开发PaaSLiunx
廖仁斌：加快建设个人信息安全保护体系
全国人大代表、中国电信股份有限公司湖南分公司总经理廖仁斌就“加快建设大数据时代个人信息安全保护体系”提出建议。

2015-03-06 18:33:58

个人信息安全两会
钓鱼攻击工具包Angler Exploit Kit又添杀招
臭名昭著的钓鱼工具包Angler Exploit Kit最近更新了许多漏洞利用工具(含0day)，以及一项名为“域名阴影(Domain Shadowing)”的新技术，将另一个知名恶意工具包BlackHole exploit kit完全击败，成为当前市面上最“先进”的钓鱼攻击装备。

2015-03-06 17:46:55

钓鱼攻击钓鱼工具域名阴影技术
从零开始学Android应用安全测试(Part1)
在本系列文章中，利用InsecureBankv2这款含有漏洞的安卓应用，我们可以了解到有关安卓应用安全的种种概念。我们将从一个新手的角度看待每一个问题。所以，我建议新手朋友可以关注下本系列文章。

2015-03-06 17:24:56

Android应用安全安卓应用安全
时尚时尚最时尚的缓冲区溢出目标
在当今的操作系统中，内存缺陷漏洞已经越来越难挖掘了，栈保护措施已经使原来的缓冲区溢出利用方法(将NOP块和shellcode写入到缓冲区中，并用缓冲区内的地址覆盖EIP所指向的地址)失效了。如果没有某种程度的信息泄露，在地址空间分布随机化(ASLR)和栈cookies的双重保护下，用传统方法实际上已经很难对远程系统执行有效的溢出攻击了。

2015-03-06 17:09:10

缓冲区溢出
钓鱼邮件利用路由器CSRF漏洞劫持巴西网民DNS
安全公司ProofPoint的研究人员于上周二发布了一个报告，报告中指出黑客正在通过更改DNS设置劫持巴西网民的网络连接。攻击者主要是利用家用路由器中存在的安全漏洞入侵，然后修改路由器DNS设置，这种攻击被称为pharming(网址嫁接攻击)。

2015-03-06 17:02:51

CSRF漏洞网址嫁接攻击
ElasticSearch命令执行漏洞：通过perl进行反弹shell 原创
目前网络公开部署Elasticsearch大概有数万台服务器，内部网络部署就不计其数了。Elasticsearch用了两个危险性的脚本MVEL和Groovy。2014年5月MVEL爆出来命令执行漏洞，这次轮到Groovy了，Elasticsearch 1.3.0-1.3.7 和 1.4.0-1.4.2 的Groovy 脚本引擎存在漏洞。这个漏洞允许攻击者构造Groovy脚本绕过沙箱检查执行shell命令，已修复的版本是Elasticsearch 1.3.8 和 1.4.3。

2015-03-06 15:43:39

ElasticSear命令执行漏洞
ElasticSearch远程代码执行漏洞告警
ElasticSearch爆出严重安全漏洞(CVE-2015-1427)，该漏洞可造成远程代码执行，攻击者可直接获取系统权限，危害较大，请广大用户注意。

2015-03-06 15:31:01

ElasticSear远程代码执行漏洞
IT安全早新闻：银行新规要求安全外商交源
IT安全早新闻让您5分钟掌握前一天的热点安全资讯和优秀文章。今天的热点包括：中国政府要求向中国银行出售电脑设备的公司交出源代码引外媒争议;2014年撞库攻击频发，专家称应加快信息安全立法。

2015-03-06 11:38:34

IT安全源代码信息安全
赛门铁克：愚人节开始分家
赛门铁克愚人节开始将以“存储”和“安全”两个独立的部门运作，此举乃赛门铁克为求长期发展一盘棋里的第一着棋。

2015-03-06 11:29:52

赛门铁克拆分
怎样做好移动设备的渗透测试?
BYOD给企业安全带来了重大挑战。面对种种困难，安全管理者和开发者不能坐视不管，应当遵循和利用业界的渗透测试方法和框架，从整体上对移动设备网络进行有效的渗透测试。

2015-03-06 09:56:42

BYOD移动设备渗透测试
如何对LUKS加密的磁盘/分区执行远程增量备份? 译文
每当我们想要备份，就要传输整个LUKS设备里面的数据(比如说假设200GB)。这显然不可行。那么，我们该如何处理这个问题呢?

2015-03-06 09:16:55

LUKS加密磁盘备份
如何破解安卓手机上的图形锁(九宫格锁)
安卓手机的图形锁(九宫格)是3×3的点阵，按次序连接数个点从而达到锁定/解锁的功能。最少需要连接4个点，最多能连接9个点。网上也有暴力删除手机图形锁的方法，即直接干掉图形锁功能。但假如你想进入别人的手机，但又不想引起其警觉的话……你可以参考一下本文。

2015-03-05 15:27:22

破解图形锁手机安全
“历史遗留”漏洞：浅析新型SSL/TLS漏洞FREAK
最近安全研究人员发现一种新型SSL/TLS漏洞。预计在十年内，数以百万计的苹果、安卓用户访问HTTPS网站时将可能遭受中间人进而被窃取账号和密码，即使这些网站使用了加密传输也无济于事。

2015-03-05 15:01:52

FREAKSSLTLS漏洞
上一页 1 ··· 469470471472473 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服