鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

恶意软件如何绕过最先进的安全措施? 译文

本文剖析了三种常见的攻击途径和五种规避检测的手法。

2015-03-12 09:12:07

开源软件Xen曝出安全漏洞：多家云计算服务暂停

由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 09:08:58

Xen 云服务暂停开源

构建国家信息安全制度保障体系控制信息安全风险

云计算与大数据技术的广泛运用与深入渗透在极大地促进我国信息化程度的同时，也给信息安全带来了严重威胁，使我国国家信息安全面临着前所未有的挑战。对此，全国政协委员、湖南省政协副主席张大方在十二届全国政协三次会议上提出建议，构建国家信息安全制度保障体系，控制我国信息安全风险。

2015-03-11 18:54:58

信息安全两会

钟天华：加快制定《网络信息安全法》

网络信息安全问题已影响到企业、网民的正常生产和生活秩序。据相关报告显示，有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计，中国每年因网络信息安全问题造成经济损失达数百亿美元。此外，网络信息安全问题还影响到国家安全。

2015-03-11 18:41:51

网络信息安全法信息安全两会

全息时代网络安全成热点

当前，随着互联网经济的蓬勃发展，网络信息安全事件时有发生。

2015-03-11 18:28:24

网络空间日渐清朗活力四射

这一年，网上舆论生态有何变化?网络安全从立法到推进有何进展?作为中国6.49亿网民中的高端成员，出席全国两会的代表委员热议“网络新政一年”。

2015-03-11 18:15:41

微软发布MS-15-020补丁修复MS-10-046漏洞

惠普安全博客今日发表文章称，曾被超级工厂病毒利用的0day漏洞：MS-10-046漏洞并未被微软在2010年8月发布的补丁修复。直到今日，微软再次发表MS-15-020补丁，用来修复未修复的漏洞。超级工厂病毒同时利用微软和西门子公司产品的7个最新漏洞进行攻击。

2015-03-11 16:23:01

微软补丁漏洞

2014年全年DDoS攻击威胁报告

报告显示， 2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。在国内，在线游戏已进入DDoS攻击目标的前三。

2015-03-11 15:58:17

DDoS攻击绿盟科技

Rowhammer内存漏洞被发现可摧毁笔记本电脑安全

谷歌的安全团队“Project Zero”近日发布了一项关于动态随机储存器(DRAM)的漏洞，借助这项漏洞，攻击者可以通过反复加载内存的特定行来实现账户提权。

2015-03-11 14:23:53

Rowhammer DRAM漏洞内存漏洞

美国中央情报局多少年来一直试图入侵苹果

早在苹果手机流行之前，美国中央情报局(CIA)的安全人员就在研究入侵苹果的技术。

2015-03-11 14:19:26

入侵苹果设备监听安全密钥

云技术的主流应用场景及注意事项

“云”这个词在最近的安防行业中反复的出现，云计算、云存储、云服务等词汇成热门，这应该要归功于互联网移动技术的发展。云技术在监控、门禁、智能交通、智慧城市、智能家居等的应用也是正式目前的主流。

2015-03-11 13:54:25

云技术云应用云存储

你有没有重视过视觉入侵?

视觉入侵是指对肉眼直接可见的信息进行记录的黑客攻击手段。机构往往花费巨款，搭建针对关键网络的防御系统，却在防护视觉入侵方面毫无作为。

2015-03-11 13:50:51

视觉入侵隐私保护

HTML5跨域消息发送安全性分析

HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。

2015-03-11 13:21:50

HTML5 跨域消息发送

揭秘美中情局对苹果设备的各种破解与监控研究

美国中央情报局(CIA)已花费了近10年的时间，专注于破解苹果设备的监听以及安全密钥破解。

2015-03-11 13:17:24

安全密钥破解监听苹果设备

深圳市供电局实施DKEY双因素认证系统

深圳供电局实施了Aruba 瘦AP+AC无线覆盖满足员工、访客等不同角色无线网络接入需求，另外借助Citrix实现虚拟化接入办公。

2015-03-11 11:10:55

DKEY 双因素认证

IT安全早新闻：微软发布3月补丁卡巴斯基悲观预言

上周境内感染网络病毒的主机数量约为61.6万个，其中包括境内被木马或被僵尸程序控制的主机约52.2万以及境内感染飞客(conficker)蠕虫的主机约9.4万。排名前三位的分别是广东省、江苏省和浙江省。

2015-03-11 10:45:33

IT安全微软卡巴斯基

信息安全人员和律师：有效合作的三个领域

法律团队在成功的信息安全计划中发挥着关键的支持作用。本文中专家Mike Chapple介绍了了信息安全专业人士和律师应联手合作的三个领域，并提供了促进有效合作的建议。

2015-03-11 10:09:58

信息安全风险管理

你应该首先保护哪些应用程序?这个问题本身问错了! 译文

如果贵企业与大多数企业一样，那么IT环境中可能有数百个、乃至数千个应用程序。它们极有可能是在过去10年或20年编写、更新和打上补丁的。你可能对那些应用程序并没有做好足够到位的安全工作。要说有什么可以让你稍稍宽慰，那就是我们采访的每个人其实处境一模一样。在人们不知不觉当中，安全这笔债很快会堆积如山。

2015-03-11 09:50:10

应用程序应用程序安全

五步保护数据安全突出移动平台风险

企业可以采用五个步骤来保证数据安全从而避免法律和监管上的问题。

2015-03-11 09:21:24

数据管理数据安全移动平台

基于ngx_lua模块的WAF开发实践

WAF主要分为硬件WAF和软件防火墙，硬件WAF如绿盟的NSFOCUS Web Application Firewall，软件防火墙比较有名的是ModSecurity，再就是代码级别的ngx_lua_waf。

2015-03-10 18:13:08

Google漏洞可伪造域名邮箱钓鱼

近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。

2015-03-10 18:07:53

钓鱼邮件邮箱钓鱼 Google漏洞

反以色列黑客来袭，多个美国执法机构和银行网站被黑

黑客组织AnonGhost最近疯狂攻击美国最高执法机构网站。就在几天前他们对拉瑞莫郡县警长办公室的官网发动了两次攻击，而前天他们又篡改了路易斯安那州的Rapides Parish警方委员会官网、Southern Heritage银行和Finland Churchill银行官网。

2015-03-10 18:00:02

黑客组织 AnonGhost 黑客

Bluebox测试的是高仿山寨货非小米官方机

几天前，美国手机安全公司Bluebox指责小米4智能手机预安装了恶意程序，并存在多项安全漏洞。小米为此发表官方声明——Bluebox测试用的小米手机是从非官方途径获得，它只是一个高仿的“山寨货”。

2015-03-10 17:47:48

小米手机小米4 恶意软件

从全国网络安全保障透视科技创新活力

互联网带来的便利和看不见的安全隐患将在相当长的一段时间内同时存在。具有重大影响力的网络传播活动需要更为严谨和密集的安全检测手段和应对突发事件的处理能力。据了解，去年在乌镇召开首届世界互联网大会当天，会址所在地某县级检察院网站就被黑客攻击并篡改了网站主页，留下了大量违法言论信息。远江盛邦作为承担信息安全保障任务的主要机构，通过其WEB监控系统在3分钟内便发现了问题，并进行了高效的应急处理，避免了不良

2015-03-10 17:47:16

欢聚时代多系统接入DKEY动态密码认证

本文主要展示了欢聚时代多系统接入DKEY动态密码认证案例。

2015-03-10 16:37:54

DKEY动态密码认证

解码“深度伪装”的ZeuS网银木马

最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例如信息隐藏、加密解密等。

2015-03-10 13:39:22

ZeuS 网银木马

CHM帮助文件被勒索软件利用警察也得交赎金

勒索软件CryptoLocker的最新版3.0利用CHM帮助文件，感染并锁住受害者的计算机。

2015-03-10 13:11:55

勒索软件 CryptoLocke CHM文件

利用音箱传输数据的固件病毒真得存在吗?

阴谋论都有一个特点：无法被证实。曾经震惊世界的固件病毒BadBIOS就是如此。尽管美国国家安全局(NSA)复杂精密的固件入侵最近被曝光，也无法无益于揭开BadBIOS的神秘面纱。

2015-03-10 11:45:59

固件病毒 BadBIOS NSA固件入侵

微软：Windows有可能受到FREAK SSL漏洞影响

微软公司表示已经确认FREAK安全漏洞存在于其一系列Windows操作系统当中，具体包括Windows Server 2003、Windows Vista以及更高版本。

2015-03-10 11:34:51

FREAK 安全漏洞 Windows操作系统

Find My iPhone锁定手机后别心急谨防钓鱼欺诈

用Find My iPhone锁定手机后别太心急，小心反被钓鱼欺诈banish2015-03-08共6334人围观，发现9个不明物体资讯一般来说，丢失了iPhone、iPad或Mac后，苹果用户可以用Find My iPhone功能找到或锁定手机。

2015-03-10 11:17:27

钓鱼欺诈 iPhone安全

安全研究人员发现入侵Nest温控器的方法

智能家居已经进入了我们生活的方方面面，但智能设备在带来便利的同时也带来了安全风险。之前我们已经讨论过很多针对物联网设备的攻击事件，近日我们又发现了一个针对智能家居设备的攻击方式。

2015-03-10 11:12:42

智能家居安全 Nest温控器

分布式计算时代保护数据中心的8个步骤

数据中心变得越来越动态，以适应快速的应用程序变化以及跨私有云和公共云的各种部署，而由于防火墙或其他阻塞点设备等外围设备，安全仍然是相对静态的，这让数据中心内部的数据容易受到攻击。

2015-03-10 10:59:33

分布式计算数据中心

企业安全需警惕：流行APP均遭恶意软件克隆

据应用安全公司Arxan的2014移动应用安全报告，安卓和iOS应用中大部分排名前100的付费应用和排名前20的免费应用都被恶意黑客克隆/感染了。这些黑客利用受感染的应用进入企业系统危害他们最宝贵的信息。

2015-03-10 10:53:20

企业安全恶意软件假冒应用

如何阻止宏恶意软件和宏病毒威胁?

宏病毒正在以宏恶意软件的形式卷土重来，这可能给企业带来重大安全威胁。在本文中，专家Nick Lewis探讨了如何确保你的企业不会沦为这种威胁的受害者。

2015-03-10 10:39:55

宏恶意软件宏病毒宏威胁

修复FREAK漏洞：苹果已发布安全更新

在上周的一份报告中，我们见到了一个名为“FREAK”安全漏洞，安全人员发现这一缺陷存在于某些加密协议之中。

2015-03-10 10:39:08

FREAK漏洞苹果

Web应用开发人员最易犯的九个安全错误

Web应用程序开发是一个很宽泛的话题。本文仅讨论Web应用开发者应当避免的安全错误。这些错误涉及到任何开发者都不应当忽视的基本安全原则。

2015-03-10 10:35:41

Web应用开发 Web安全

混合云将成为云计算主力的三个因素

企业在选择云环境时，总是有诸多因素要考虑，目前很多企业也许刚刚涉足混合云，不会把关键性的工作放到混合云，但这并不影响混合云的发展。

2015-03-10 10:13:03

云部署混合云云安全

CTB-Locker病毒的危害及防范措施译文

本文作者分析了CTB-Locker病毒，它给你的数据造成的影响，以及如何最有效地保护系统，避免被这种勒索软件感染。

2015-03-10 09:46:11

CTB-Locker 病毒勒索软件

解构APT：高级持续性威胁的前生今世

与来自IT、信息、网络安全行业很多缩略词一样，APT(高级持续性威胁)这个术语正变得广为人知。就像新生概念一样，它和它的兄弟词语AET(高级逃逸技术)占据了当今各大媒体的头条。

2015-03-09 15:26:36

APT 高级持续性威胁高级逃逸技术

法国情报机构制造：间谍软件Babar与Casper

安全研究人员近日研究发现，间谍软件Babar和Casper存在诸多相同点。他们认为这两款间谍软件同根同祖，都为法国情报机构关联的Animal Farm(动物农场)黑客组织开发。

2015-03-09 15:08:30

间谍软件 Babar Casper

严望佳两会提案：网络安全审查为重点

北京启明星辰信息技术股份有限公司首席执行官严望佳作为全国政协委员，今年的三份提案均涉及网络安全，而重中之重正是目前的热点网络安全审查。

2015-03-09 14:41:43

云计算集中另一个危险在于云计算监管

当我们开始更多地依赖于云计算而非本地设备，或者至少说依赖于高度分散的计算，我们可以创建了更少的服务点。在一个完美的世界中，这可能不是问题，但在当今世界的情况下，它会让我们每个人都暴露在一定的灾害威胁之下。

2015-03-09 14:32:12

云计算集中式计算云计算监管

深入分析新型POS机木马LogPOS

近几年POS恶意软件活动频繁，本文就2015年发现的一个新成员LogPOS样本进行分析。该恶意软件的一个重要的特点是其利用了邮件槽，可以躲避传统的检测机制。

2015-03-09 14:27:58

POS恶意软件 POS机木马 LogPOS

怎样区分内部威胁人员和外部恶意软件编程者?

区分内部人员和非内部人员恶意软件威胁很具挑战性，本文中专家Nick Lewis简要探讨了区分恶意软件编程者与内部威胁的办法。

2015-03-09 14:09:05

恶意软件威胁内部威胁

国外安全公司发现小米4手机预装恶意软件

数据安全公司Bluebox近日在中国市场购买的小米4手机中发现预装恶意软件及其他一堆安全问题，更加惊悚的是，Bluebox发现小米4手机被不明身份的第三方篡改了。

2015-03-09 14:03:04

小米4手机恶意软件 Bluebox

日趋火红的黑客中介是创新还是破坏

当许多争论还在纠结于是否合法时，黑客中介网站已经开张了。

2015-03-09 13:29:22

黑客中介黑客

被FBI绳之以法的十大黑客

黑客和网络犯罪分子在当今的网络世界里已经可以称得上是最危险的角色之一了。因为他们善于隐匿，难以追踪，对网络用户构成了无处不在的严重威胁。然而天网恢恢，疏而不漏，即便那些手端高超的网络罪犯，也大都难逃被法办的命运。

2015-03-09 11:33:43

2015年企业级双因素认证发展预测

本文结合宁盾DKEY双因素认证产品2013、2014实施用户数据，分析动态密码认证企业级市场2015年发展走势，因为数据仅从宁盾一家厂商取得，仅供参考。

2015-03-09 11:20:25

双因素认证宁盾DKEY

通过ElasticSearch漏洞获取某站webshell权限原创

ElasticSearch在一些大型企业内部往往部署的比较多，因此在获取某内网权限后，进一步的渗透就非常有意义了。在上一篇《ElasticSearch漏洞实战：通过perl进行反弹shell》中分析了通过perl脚本来获取反弹的shell，反弹的shell具有一定的时效性，本文就非perl方面的渗透进行探讨。

2015-03-09 10:22:23

ElasticSear 漏洞渗透

一周安全要闻：“魔鬼鱼”横扫周边手机数据原创

多年来，美国联邦政府一直对其强力手机监控技术——“魔鬼鱼”(Stingray)的使用保持沉默。近日，美国终于承认了这项手机监控技术。与伪基站设备类似，魔鬼鱼是一个手提箱大小的移动监视系统，可以伪装成合法的蜂窝信号塔诱骗附近的手机和其他移动设备与之连接并找出他们的特定身份和位置。

2015-03-09 09:27:24

移动安全信息安全安全要闻

上一页 1 ··· 471 472 473 474 475 ··· 801 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营