51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
利用Joomla Google地图插件进行的反射DDoS攻击
来自Akamai科技安全工程及响应团队(Prolexic Security Engineering & Response Team, PLXsert)的研究人员发现Google地图插件中的一个漏洞，能够让攻击者将安装Google地图插件的Joomla服务器变成用于DDoS的工具。令人担心的是，这个被取名为“Joomla反射DDoS攻击”的方法成本非常低，非常容易运行。

2015-03-02 11:08:02

DDoS攻击反射攻击DDoS
认命吧：尽管有申诉，但你无法抗拒云计算
云计算的反对者们，无论你们喜欢还是讨厌云计算，云计算时代已经来到你们的面前了。你无法阻止它的到来，它就如练就了吸星大法一般会将你的数据和用户体验带走。你最终会成为我们的一份子，我们是云计算，你抗拒不了。

2015-03-02 10:11:22

云计算云应用云安全
SSL/TLS安全：如何解决Schannel中WinShock漏洞?
在本文中，笔者将详细介绍Schannel中的WinShock漏洞、为什么它比其他SSL/TLS漏洞更严重以及缓解这种威胁的最佳方法。

2015-03-02 09:50:14

SSLTLS安全Schannel
一周安全要闻：联想官网遇袭 wifi万能钥匙遭质疑 原创
春节期间，联想因其消费级笔记本电脑中预装的“Superfish”的广告软件存在严重安全漏洞而遇到了麻烦。漏洞曝出后不久，联想集团官网又遭到黑客攻击，主页上播放电影歌曲并显示陌生青年照片。

2015-03-02 09:12:12

联想wifi万能钥匙恶意软件
Superfish预装协议仅让联想获利25万美元
2月28日，日前有媒体发现近期购买的联想消费级笔记本电脑中被植入了一个名叫“Superfish”的广告应用。它会在用户首次激活新购买联想电脑的时候自动安装，并且会以中间人的方式劫持SSL链接，同时在未经用户许可的情况下影响IE和Chrome等浏览器在谷歌等搜索引擎上的搜索结果。

2015-02-28 17:59:49

联想Superfish
海康威视遭遇“棱镜门”：部分设备被海外控制
主营安防产品的海康威视疑遭“黑天鹅”。27日晚间，网络上流传的一份文件显示，江苏省公安厅认为，海康威视所生产的监控设备“存在安全隐患”，要求各地立即进行全面清查。部分媒体证实了该文件的真实性。

2015-02-28 17:16:16

海康威视监控设备安全漏洞
WiFi万能钥匙陷“黑客门 ” 热点分享功能惹争议
近日，一篇《如何看待严重侵害公众利益的 App「WiFi 万能钥匙」?》的长帖，将一款名为WiFi万能钥匙的软件推上风口浪尖，网友“CATT L”指出，WiFi万能钥匙通过用户主动分享公开热点和密码，有泄露用户个人信息，招致黑客入侵的风险。

2015-02-28 15:52:40

WiFi万能钥匙WiFi安全信息泄露
10项你必须知道的iPhone/iPad iOS 8安全设置
也许你并不知道，苹果iOS 8里包含了多项追踪你的地理位置和个人信息的功能，其中不少是默认开启的，很多APP和广告都在通过这些功能获取你的个人信息。如果你忽视了他们的存在，也许有一天，这些不起眼的设置就可能引发你的个人隐私泄露。

2015-02-28 15:40:38

iPhoneiPadiOS8安全设置
我们存储隐私数据的地方有那些潜在风险?
随棱镜监控丑闻的持续发酵和各种恶意攻击事件的频发，公民已经逐渐意识到个人隐私数据的重要性，开始将其存储在个人认为安全的地方，但是这些地方是否真的安全哪?

2015-02-28 15:22:15

隐私数据数据存储数据安全
安全公司称未越狱iOS设备同样能被黑客攻击
互联网安全公司FireEye今日发布报告称，一些被下载50多亿次Android应用易于遭到黑客攻击，因为96%的恶意软件针对Android系统。2014

2015-02-28 15:14:20

FireEye
联想为Superfish用户免费订阅英特尔安全软件
据路透社报道，中国联想集团于本周五表示它将为购买了预先安装Superfish插件的PC机免费订阅英特尔安全软件，这一插件导致PC机容易受到网络攻击。世

2015-02-28 14:28:27

联想Superfish
都是第三方惹的祸 Uber和TalkTalk承认数据遭泄露
周五，国外打车应用Uber披露，5万名司机的姓名及车牌号码在去年的一起安全事件中遭泄露。

2015-02-28 14:09:48

数据泄露UberTalkTalk
无需入侵搞定你 联想网站是这样被黑的
公司官网是如何在未遭真实入侵的情况下眨眼间就形象大变呢?事实是：你的网站根本就不用遭到攻击才会沦陷到黑客手中。相反，黑客们需要做的仅仅是劫持你的站点，要达到这个目的，稍微动动你的域名系统(DNS)记录就行了。

2015-02-28 13:49:14

联想DNS劫持DNS安全
NIST发布企业移动应用安全建议参考指南
美国商务部的美国国家标准与技术研究院(NIST)发布了最新指南，旨在帮助企业提高移动设备使用的安全性，越来越多的员工开始使用智能手机和平板电脑等移动设备来用于工作。

2015-02-28 13:32:21

应用安全移动应用安全
芯片密码技术能否真正提高支付卡交易安全性?
Visa和MasterCard正在向商家施压要求他们部署芯片密码(Chip and PIN)技术，虽然该技术将提高交易安全，但也会让PCI合规变得更加困难。

2015-02-28 13:08:33

芯片密码EMV支付卡交易安全
恶意PNG：隐藏在图片中的“恶魔”
在互联网安全这场持久战中，网络攻击者一直在不断改进自己的攻击技术。安全研究人员发现，最新的Graftor木马变种可以将恶意DLL文件内嵌到PNG图片中，然后以图片为载体隐藏并将恶意DLL下载到目标系统上，并能够躲避杀毒软件的检测。

2015-02-28 10:52:05

恶意软件恶意PNG
BYOC和BOYA趋势会带来什么问题
如今，越来越多的企业员工在他们的工作和个人生活中会运用多个移动设备。多设备应用已经成为一个趋势，这被称为BYOD的工作方式(Bring Your Own Device)。云服务开辟了实践设备虚拟版本的可能性，这可以认为是BOYD的子集，我们称为BYOC(Bring Your Own Cloud)和BYOA (Bring Your Own Application)——在工作中使用个人自己的云服务，使用某个私人应用。大多数"bring your own"的应用程序都托管在云上，引入工作场所的云环境也经常存在多个利于员工使用的应用程序。我们看看这种BYOC/BOYA趋势会带来什么问题。

2015-02-28 10:11:51

云服务云安全IT管理
你的IPv6地址组件是否易受攻击?
本文中专家Fernando Gont介绍了如何检测你的IPv6地址组件是否易受到攻击。

2015-02-28 10:02:39

IPv6IPv6地址组件网络攻击
联想内部邮件被黑客拦截 索尼事件要重演?
黑客在网上公开了一封联想员工之间讨论Superfish的邮件，而Superfish恶意软件正是联想此次“预装门”的主角。

2015-02-28 09:47:29

联想Superfish黑客组织
公共Wi-Fi安全隐患引关注 详细剖析几大关键问题
中国现阶段Wi-Fi普及率已超过20%，且仍在高速发展。公共Wi-Fi已成为当下诸多商家的建设热点。但近期频繁曝光的公共Wi-Fi盗刷用户银行卡、支付宝等事件让很多用户对免费Wi-Fi的安全性越来越担忧，导致接入情况也不乐观，达不到商家建设预期。究竟如何建设让顾客放心的安全的公共Wi-Fi，无线设备厂商信锐技术在本文中将为您详细解答。

2015-02-28 09:37:57

Wi-Fi安全
WiFi万能钥匙回应“收集用户数据”：造谣中伤
2月28日消息，WiFi万能钥匙昨日发布声明回应“收集用户数据”一事，称此事属恶意中伤，已通过司法途径追究恶意造谣人士的相关责任。

2015-02-28 09:29:47

WiFi万能钥匙WiFi安全无线安全
如何对付安卓关机劫持恶意软件? 译文
如果最近传出的新闻：一款安卓恶意软件发起了严重的攻击让你深为不安，那么本文可以帮你消除担忧。

2015-02-28 09:13:56

恶意软件PowerOffHij
云安全管理：彻底远离黑客攻击
这阵子每隔几个礼拜就能听到某些大型有名的公司发生安全漏洞的新闻。索尼是最新的受害者，他们的邮箱和其他数据是从内部服务器中被盗取。

2015-02-27 16:25:53

云安全云管理黑客攻击
Metasploit渗透技巧：后渗透Meterpreter代理
Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。

2015-02-27 16:10:25

metasploit渗透技巧隧道代理
VAWTRAK网银木马变种：以Word宏和PowerShell为武器
近日，趋势科技的安全专家们发现一种名为VAWTRAK的网银木马增长迅速，该木马大量使用恶意Word宏和Windows PowerShell脚本，攻击者们已经利用该木马瞄准了花旗、汇丰、摩根大通、美国银行在内的国际金融机构。

2015-02-27 15:32:57

网银木马VAWTRAK恶意软件
白帽子看过来：2015年漏洞奖励计划大盘点
随着网络空间犯罪和重大入侵事件的频繁出现，找到应用层漏洞的重要性逐渐凸现。开发人员与企业会在开发阶段，不断地检查代码以提升健全性。尽管这样，完全没有漏洞的应用程序是不存在的。因此，外部的审查机制成为刚需。

2015-02-27 15:14:05

漏洞奖励计划漏洞悬赏
别让离职员工带走你的数据
员工离职早已是司空见惯的事了。只要员工为公司工作，就很难完全确保公司的专属信息和敏感数据能够得到妥善保护。而对于离职员工乃至即将离职的员工，执行安全策略更是几乎不可能的事情。

2015-02-27 13:51:32

数据安全
巴巴尔：又一国家级间谍软件被发现
安全研究机构最近曝光了一款可以入侵Windows系统计算机的高级尖端的恶意软件，该款名为“巴巴尔”(Babar)的软件旨在盗取目标的价值数据，包括即时通讯、软件电话、浏览器和办公软件的数据。

2015-02-27 13:37:10

恶意软件间谍软件Babar
SIM卡制造商Gemalto确认遭到黑客攻击
一周前，多家媒体报道了美国NSA和英国情报组织窃取了世界最大SIM生产商Gemalto的加密密钥，这些密钥可以用来监听全球范围内的语音和数据方通信。近日SIM卡制造商Gemalto确认其遭到未知黑客的网络攻击，但公司否认加密密钥大规模被盗。

2015-02-27 11:32:10

Gemalto黑客攻击SIM卡窃取密钥
IT早新闻：Wifi万能钥匙遭安全质疑 谷歌进军企业级
近日多位网友在问答网站知乎上指出：“WiFi万能钥匙”所谓的分享WiFi密码，实质更多是主动收集装有APP的用户手机无线数据，存在安全隐患。“

2015-02-27 10:15:34

Wifi万能钥匙Wifi安全
使用Mod_Security和Mod_evasive模块保护Apache 译文
mod_security和mod_evasive是两种非常重要的工具，它们可以用来保护Web服务器远离蛮力攻击或分布式拒绝服务(DDoS)攻击。mod_security是一种面向Web应用程序的开源入侵检测和预防引擎，它与Web服务器无缝地整合起来。

2015-02-27 09:42:40

ApacheWeb服务器DDoS
云安全管理：彻底远离黑客攻击
这阵子每隔几个礼拜就能听到某些大型有名的公司发生安全漏洞的新闻。每一次发生众所瞩目的泄漏事件后，许多人都忙不迭的将矛头指向云。然而只要有可靠的云管理和安全策略，就没什么害怕的。

2015-02-27 09:35:41

云安全管理公有云黑客攻击
加密妙招：让逆向工程毫无用武之地
软件逆向工程，解构程序分析其运作机制的艺术，高端黑客得以彻底探索代码查找可供利用漏洞的利器。同时，它也是这些黑客的恶意软件被破解和无害化的不二法门。

2015-02-26 15:11:23

软件逆向工程逆向工程加密
专业渗透测试人员分享入侵员工头脑的真实故事
谈论企业信息安全风险的时候几乎没人关注社会工程攻击，这一点很是令人惊奇。毕竟，让毫无戒心的雇员点击链接，通常不是比在做了一定防护的网页服务器上找可供利用的漏洞要简单得多么?

2015-02-26 15:02:37

社会工程攻击渗透测试
进行云计算测试前别忘了考虑这些
“云计算的本质是一种服务提供模型，通过这种模型可以随时，随地，按需地通过网络访问共享资源池的资源，这个资源池的内容包括计算资源，网络资源，存储资源等，这些资源能够被动态地分配和调整，在不同用户之间灵活划分。”那我们在进行云计算测试时，需要注意哪些问题呢？

2015-02-26 14:58:56

云计算云测试云安全
2014年漏洞最多的操作系统：Mac OS X、iOS和Linux
无论是Mac OS X还是iPhone iOS，苹果系统一直被认为是最安全的操作系统。然而在2014年，苹果系统却获得了漏洞最多的“殊荣”。

2015-02-26 14:40:11

系统漏洞系统安全操作系统
首席安全官向首席采购官学习的3件事
由于技术对商业战略而言越来越重要，CSO和CIO的角色也随之发生剧烈转变。有时候，适应这种转变并非那么容易。但为什么不能换个角度思考呢?

2015-02-26 14:35:00

CSOCIO首席安全官
一款高端精密的DDoS定制工具包
一款应用于Linux系统(包括ARM架构的嵌入式设备)的恶意软件，采用高端精密的定制内核工具包。

2015-02-26 14:17:30

恶意软件XOR.DDoSDDoS
WordPress流量统计插件Slimstat存在高危漏洞
WordPress最流行的插件之一、网站流量实时统计插件WP-Slimstat被曝存在高危漏洞，影响全球100万以上网站。

2015-02-26 13:57:55

WordPress漏洞WP-Slimstat
Google越南站遭DNS劫持 凶手是黑客组织Lizard Squad
前两天访问Google越南站的网民都收到了一个大大的惊喜：他们看到的不是Google的搜索界面，而是一个男人的自拍照，页面上还留下一段文字：你已经被黑客组织Lizard Squad黑了。

2015-02-26 13:46:45

DNS劫持Google黑客组织
IP.Board CMS恶意重定向分析
IP.Board CMS是一款著名的CMS系统，它允许用户很容易地创建和管理在线社区。而最近Sucuri的研究员最近发现了一个针对IP.Board的重定向。经过分析，研究员们发现这种攻击已经持续了2年之久了。

2015-02-26 13:37:07

IP.Board恶意重定向
美网络攻击“曼哈顿计划”早已成型技术遥遥领先
黑客入侵事件频发导致美国社会期待政府展开网络安全领域的“曼哈顿计划”，美国国家安全局十多年前就开展了类似的研究，他们不仅在黑客技术上遥遥领先，而且不以网络防御为目的，而是完全以攻击为宗旨。

2015-02-26 13:30:14

黑客入侵网络安全曼哈顿计划
黑客在不知不觉中为美国国家安全局收集情报
据美国独立新闻网站Intercept报道，美国国家安全局及其情报合作伙伴一直以来都在定期对国家资助的黑客及自由黑客所窃取的数据进行筛选，以从中寻找有价值的信息。

2015-02-26 13:13:20

黑客美国国家安全局数据窃取
联想集团官网今晨被黑 持续播放电影歌曲
联想集团的Superfish丑闻事件，仍在继续发酵中。据外媒报道，美国东部时间周三下午(北京时间周四凌晨)，联想集团官网遭到黑客攻击，网站一度陷入瘫痪。外媒分析，此次官网被黑事件，可能和最近发生了联想电脑预装恶意软件有关。

2015-02-26 13:05:28

联想集团黑客攻击恶意软件
前进中的曲折，联想的Superfish事件
春节期间，中国人都在享受愉快的假期，本来不应该有什么大新闻。但是中国IT的巨头级企业联想却遇到了麻烦。媒体称联想的消费级笔记本电脑中预装了一款“Superfish”的广告软件，存在严重安全漏洞，引发整个社会舆论的大哗。

2015-02-26 13:02:40

联想Superfish广告插件
垂钓者：世界上最先进的漏洞利用工具
Websense在最新进行的一项案例分析中，发现了一款叫做“垂钓者”(Angler)的漏洞利用工具包。它可以检测杀毒软件和虚拟机，并可以部署经过加密的点滴木马文件(dropper)。

2015-02-26 11:14:18

漏洞利用漏洞利用工具包垂钓者
ISACA：网络安全人员短缺仍是老大难问题
在其最新《2015年全球网络安全状况报告》中，ISACA发现，大多数企业都意识到了网络攻击风险，但很少企业认为他们能够阻止复杂的攻击。

2015-02-26 10:52:07

网络安全网络安全人员ISACA
总结2014年安全漏洞：老漏洞为黑客提供捷径
惠普一个报告强调，2014年的安全漏洞大部分都与2013年前发现的漏洞有关。

2015-02-26 10:24:25

惠普安全漏洞黑客
IT早新闻：政府采购删减外企 惠普分拆花20亿
据路透社报道称，中国政府已经将一些全球知名技术品牌从政府采购名单中删除。有业内人士称，此举主要出于安全因素考虑。

2015-02-26 09:57:03

思科政府采购
如何更好地实施Web应用程序渗透测试?
企业越依赖网络通信和基于云的数据系统，就越容易遭受外部攻击者的攻击和破坏。在考虑Web应用程序的数据安全问题时，确立渗透测试方法变得日益重要……

2015-02-26 09:19:00

渗透测试Web应用程序
上一页 1 ··· 473474475476477 ··· 801
点赞

51CTO技术栈公众号

业务
速览
在线客服