鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

自动化渗透测试二三事

在本文中，专家Mike Chapple介绍了什么是自动化渗透测试、它为什么会起到作用以及如何开始构建企业渗透测试工具包。

2014-11-20 13:49:15

自动化渗透测试渗透测试

百度回应360起诉：360要对投资病毒公司负责

针对360起诉百度炒作“WireLurker”病毒抹黑360一事，百度对媒体回应称，百度新闻坚持中立原则，用户可以搜索“360 病毒”关键词了解事件全貌。

2014-11-20 11:25:07

百度 360 WireLurker病

360麦芽地事件与新闻监督

媒体有监督的义务。媒体应尊重客观，企业应尊重监督。

2014-11-20 10:56:37

麦芽地苹果 WireLurker病

2014年主要信息安全问题

本文中谈论的不只是攻击和泄露事故，而是关于更广泛的问题或趋势，它们有可能塑造这个行业的未来。

2014-11-20 09:52:51

信息安全网络威胁

防火墙更新换代网御星云引领国内信息安全技术潮流

Gartner正式提出下一代防火墙(NGFW)概念已有5年。在这5年间，无论是IT应用环境、用户需求，还是安全厂商战略，都发生着巨大的改变。下一代防火墙的发展，正是在各种力量的综合作用下，在争议中前行。

2014-11-19 23:33:04

网御星云防火墙 NGFW

Atmel加密认证芯片让山寨事件不再重演

对于工程师和创业者来说，最大的痛苦莫过于设计了一个非常好的产品，再投入市场以后发现，不到一个月甚至更短的时间就发现市场上有竞争对手拿出了一个跟他产品完全一样，包括设计、功能完全一样的产品，但是卖的价格比他低80%以上。对于工程师和创业者来讲这是一个非常大的打击。

2014-11-19 21:48:50

加密认证芯片 Atmel

360、百度为“苹果病毒案”掐架

昨日，360称，百度借“苹果病毒案”恶意传播360“造毒传毒”的诋毁性言论，已正式向法院提起诉讼。百度亦强势回应称，关于360“制毒”丑闻一事，360曾要求删帖处理危机，百度未予同意，并认为360在“攻击对手转移视线”。

2014-11-19 19:15:45

苹果病毒 360 百度

WireLurker病毒影响苹果用户 360莫名躺枪

前段时间，一款名为WireLurker的病毒给无数苹果用户带来了恐慌，据悉，这款WireLurker病毒的起源地正是原来被360投资过的某论坛。这下子，360被推上了风口浪尖，一下子因为WireLurker病毒而莫名躺枪，令人唏嘘。

2014-11-19 16:42:29

WireLurker病 360

360为何铤而走险制造苹果病毒WireLurker?

苹果的MacOS和iOS系统一向有着Windows和Android无可比拟的安全性，然而，最近一种叫做“WireLurker”的病毒横扫苹果设备，导致超过五十万苹果用户的隐私信息遭到破坏和窃取，同时也打破了“苹果系统足够安全”的神话。

2014-11-19 15:56:42

360 苹果病毒 WireLurker

协助侦破“苹果病毒案”遭抹黑 360诉诸法律维权

近期，攻击苹果设备的“WireLurker”病毒暴发引起全世界的关注。作为中国最大的互联网安全公司，360及时获取了病毒样本，向北京市公安局报案，并通过技术分析追查到相关线索协助警方于11月14日正式侦破此案。

2014-11-19 15:38:35

WireLurker病苹果 360

Fortinet拒贴UTM标签转变整体战略赢未来原创

互联网发展至今，网络安全威胁发生了巨大变化。安全威胁形态不再仅仅是最初泛滥的病毒木马威胁，针对应用和应用层的攻击已经屡见不鲜。随着网络安全威胁形态的不断演变，网络安全技术及产品也不断进化与更新。从FW到UTM、NGFW、Sandbox，安全厂商推出各类网络安全产品并持续进化产品性能，应对安全威胁。

2014-11-19 14:12:09

FortiGate 下一代防火墙 Fortinet

一周海外安全事件回顾(2014.11.03-11.15)

本月初，FBI等执法部门联手打掉了Silk Road 2.0及其他诸多黑暗站点。我的问题是，How?这正是本期一周回顾要探讨的。

2014-11-19 13:32:38

勒索软件：拿钱来，给你一个恢复文件的机会

之前我们曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文件将永远被木马加密了。

2014-11-19 13:06:59

勒索木马勒索软件 CoinVault

专访迈克菲亚太区首席技术官Sean Duca 原创

当互联网的普及为人们提供了便利，随之而来的威胁形态也呈现了许多变多变化。20年前，人们感受到来自互联网的威胁也不过50万个，然而今天，单纯一个恶意软件就有3亿2000万个，而且每天每秒钟就会产生4个新的恶意软件。在这样的环境中，用户应该如何应对？安全厂商应该如何思考？成为当下各方面临的问题。

2014-11-19 13:05:04

沙虫漏洞(CVE-2014-4114)利用测试方法

CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，通过使用PowerPoint作为攻击载体，该漏洞是出现在Microsoft Windows和服务器上的OLE包管理器。在OLE打包文件(packer.dll)中能够下载并执行类似的INF外部文件，允许攻击者执行命令。

2014-11-19 11:05:45

沙虫漏洞安全漏洞

美国务院担忧黑客攻击中断非涉密电子邮件系统

据韩国YTN新闻近日报道，美国国务院日前为防黑客攻击，史无前例地全面中断了非涉密电子邮件系统。据报道，上个月发现有黑客试图攻击白宫网络系统，经调查认定，白宫网络未受损害，没有机密外泄。

2014-11-19 11:01:37

黑客攻击美国国务院

什么是应用安全开发的最佳实践?

对于移动开发人员来说，什么才是最重要的应用安全最佳实践?答关于移动开发最佳实践是一项技巧，需要考虑多个变量。

2014-11-19 10:08:47

应用安全开发应用安全

移动设备管理仅是个开始那么之后是……

移动设备管理(MDM)仅仅是个开始，而EMM和MCM则为移动员工提供了更高的效率和安全性。

2014-11-19 09:46:18

移动设备管理 MDM EMM

使用WireShark破解网站密码译文

你可曾知道：每当你在网站上输入用户名和密码后敲回车键，实际上将你的密码发送出去。这个你当然知道。毕竟，除此之外，又有什么办法可以向网站验证自己的身份?

2014-11-19 09:15:35

WireLurker制造者被补 360被认为“做贼喊抓贼”

中国北京网警发布微博称，WireLurker 病毒的制造者和参与传播的论坛负责人已被逮捕，传播这一病毒的论坛“麦芽地”已被关闭，这起案件中向警方举报嫌疑人的则是麦芽地论坛的投资人、中国网络安全公司奇虎 360，甚至有传言称360很有可能是幕后黑手，举报一事实则是做贼喊抓贼。

2014-11-18 19:28:19

WireLurker WireLurker病 360

360回应投资麦芽地质疑：没有参与经营

攻击苹果设备的“WireLurker”病毒爆发引起全世界的关注。及时获取了病毒样本，360公司向北京市公安局报案，并通过技术分析追查到相关线索协助警方于11月14日正式侦破此案。

2014-11-18 19:22:13

360 麦芽地 WireLurker病

360“制毒杀毒”传言折射的企业信任危机

本月，“苹果无病毒”的神话被打破。安全厂商Palo Alto Networks发布重磅消息：新型病毒WireLurker可窃取苹果用户通讯录、iMessage信息，同时还可远程操控用户手机，并在用户手机上安装其他应用。消息曝光后，更有传言称，作为事发源头的麦芽地，竟为国内最大的安全厂商360公司旗下的网站。

2014-11-18 16:05:08

360公司 WireLurker病苹果病毒

360涉嫌制造病毒被曝光

最近针对苹果OS X 及IOS的恶意软件Wire Lurker令全球苹果用户陷入恐慌。经警方调查，由北京麦芽地信息技术有限公司开发运营的麦芽地苹果论坛为Wire Lurker病毒发源地，而该公司已被证实为奇虎360旗下公司。

2014-11-18 15:41:15

制造病毒 WireLurker病 360

你知道近一半USB设备存在安全漏洞吗?

今年8月，就有研究人员展示了一个名为BadUSB的致命USB安全漏洞，它能让USB设备成为攻击目标，进而让系统暴露在危险中。好消息是，只有半数USB设备拥有此类漏洞;而坏消息是，很难确定手中的设备是否存在漏洞。

2014-11-18 10:02:28

USB安全漏洞 USB设备 BadUSB

路由流量分析可让81%的Tor匿名用户现真身

研究人员从2008年到2014年的调查中发现，利用思科的Netflow技术可以识别81%的Tor匿名用户。Netflow技术是思科植入其路由协议中的一个软件(类似于硬件中的流量分析软件)。

2014-11-18 09:52:20

路由流量分析 Tor Tor匿名用户

工信部垃圾短信治理新规有望12月底正式出台

工信部电信管理局有关负责人17日向新华社记者透露，此前起草的《通信短信息服务管理规定(征求意见稿)》，待12月5日征求意见结束后进行汇总和适当修改，有望在12月底正式出台。

2014-11-18 09:44:31

垃圾短信工信部

对抗中间人攻击：微软考虑引入新防护机制

微软正在考虑引入public-key pinning机制，以抵御针对IE的中间人(MITM)攻击。Public-key pinning作为一项对HTTP的拓展，由Google安全工程师今年10月递交给了互联网工程任务组(Internet Engineering Task Force, IETF)。

2014-11-18 09:35:14

中间人攻击 MITM

企业安全管理的“六脉神剑”

当考虑确定计算系统、数据和网络的可用性和完整性控制时，相对来说，普通用户拥有更少的特权……本文详述了企业安全管理的“六脉神剑”——六个最佳实践。

2014-11-18 09:11:54

企业安全管理安全管理策略

大数据，为信息安全赋予新的逻辑思维

信息工业技术的发展，催生了梦想的诞生与实现。一直以来，人类都希望机器能够具有人类智慧高效地完成工作，而这样的愿望，今天已经延伸至信息安全。

2014-11-17 17:37:13

大数据／信息安全

eLTE与PDT宽窄协同共建平安中国

随着互联网的发展，信息获取逐渐扁平化，之前由于信息不对称造成的城乡二元化差异逐渐变小，公共安全管控区域与难度提高。

2014-11-17 13:21:15

公共安全信息化 eLTE 华为

Evolution成为目前最大的黑市交易平台

FBI于上周取缔了以丝绸之路2.0为首的多达20余家非法网站，黑市中的“老二老三们”当然知道此时正是扩大市场最好的机会，他们正在加快抢占市场的速度。

2014-11-17 11:19:37

网络黑市 Evolution

实施SSL加密流量管理策略的五个步骤

在当今高度多样化的威胁环境中，总会有某种恶意行为试图利用企业或用户工作环境中的漏洞。加密通信有助于最大限度降低风险并减轻这些威胁，但是它不只是在网站或应用上添加一个功能那么简单，企业同时还需要全面了解运行在其网络上的加密SSL流量。

2014-11-17 10:53:38

如何防范语音媒体流成为VoIP数据渗漏渠道?

恶意攻击者可以通过VoIP渗出敏感数据，这给企业制造了安全漏洞。在本文中Kevin Beaver解释了这种攻击的工作原理以及如何进行防范。

2014-11-17 09:47:03

VoIP漏洞数据渗漏安全漏洞

传美国司法部门使用伪基站收集手机信息

《华尔街日报》周四报道称，美国司法部的一个下属机构利用在飞机上设置伪基站收集了来自数千部手机的数据，这其中既包括犯罪嫌疑人的手机，也包括普通平民的手机。

2014-11-17 09:43:10

信息安全伪基站手机信息

一周安全要闻：一波未平一波又起苹果设备再陷危机原创

上周，在苹果iOS手机系统上曝光的两个漏洞：WireLurker和Masque Attack受到业内人士广泛关注。

2014-11-17 09:36:45

恶意软件苹果设备安全要闻

360发声明否认与麦芽地“WireLurker”iOS病毒有关

摘要：一款名为WireLurker的恶意软件导致35万余苹果iOS设备中招。该病毒可窃取用户通讯录、iMessage信息，还可远程操控用户手机，在用户手机上安装其他应用。原本是“苹果系统安全”的问题，奇虎360却卷入其中。

2014-11-15 15:58:39

WireLurker恶苹果 360

web扫描爬虫优化

公司要弄自动化的扫描工具，目前市面上的工具都无法针对业务进行检测，所以只能自己开发。辣么，就有个问题，爬虫需要自己去写。

2014-11-14 17:23:29

web扫描爬虫

能存活19年的bug，还是个bug吗？

近日，各大网站都报道了一则关于微软宣布修复了一个存在了19年的安全漏洞的新闻》。以程序员为职业的我，听到这样一个消息，有一种非常不解、甚至是荒谬、搞笑的感觉。从软件生产的角度讲，如果一个bug能存活19年，那它还是个bug吗?

2014-11-14 14:03:17

微软安全漏洞 bug

微软2亿美元收购安全创业公司Aorato

据《华尔街日报》报道，微软将以约2亿美元收购以色列网络安全创业公司Aorato，最快将在本周对外宣布该交易。

2014-11-14 13:48:19

微软 Aorato 收购

微软披露影响所有Windows版本的高危漏洞

微软披露了一个存在于所有Windows版本的高危漏洞。建议所有Windows用户，尤其是运行网站的用户应尽快安装微软周二发布的补丁。

2014-11-14 10:24:24

漏洞 Windows漏洞微软

微软2亿美元收购以色列云安全供应商Aorato

据《华尔街日报》报道，微软收购了以色列云安全创业公司Aorato，交易价格可能为2亿美元。

2014-11-14 10:08:08

微软 Aorato 云安全

如何挑选正确的DRaaS提供商？

灾难恢复（DR）产品已经存在很长时间了。最近很多提供商开始以平台的形式提供DR服务，而不再是软件产品。

2014-11-14 10:03:18

灾难恢复灾难恢复即服务 DRaaS

“灾难恢复即服务”将DR希望转为具体计划

与传统的自主管理的有效业务连续性/灾难恢复（BC/DR）规划相反，灾难恢复即服务或云灾难恢复(DR)使得测试一个DR计划变得容易到几乎可以忽略的程度。

2014-11-14 09:54:08

灾难恢复 DRaaS 云灾难恢复

Darkhotel APT组织利用酒店网络攻击企业高管

一个存在长达七年的网络间谍组织正把攻击目标锁定在全球大型企业的高管身上。他们通过高级持续性威胁(APT)攻击，利用0day漏洞利用程序和键盘记录器，从这些企业高管商业访问时所住豪华酒店的网络中窃取信息。

2014-11-14 09:44:20

网络间谍企业高管 DarkHotel A

黑客组织AnonGhost攻陷联合国网站

著名的亲巴勒斯坦黑客组织“AnonGhost”成功攻陷联合国网站，以抗议以色列在东耶路撒冷全面封闭阿克萨清真寺。这次的攻击名为#OpSaveAlAqsa(拯救阿克萨行动)。

2014-11-14 09:39:32

黑客组织 AnonGhost 联合国网站

众所瞩目的CISO角色已然生变了吗?

因数据泄露事件造成的恶劣影响，首席信息安全官角色被人们重新认识。公众注意力再次跟随这些引人注目的数据泄露事件，也带动了对受害者信息安全项目内部运作的仔细审视。

2014-11-14 09:14:52

数据泄露首席信息安全官 CISO

5款优秀的GitHub开源安全工具

GitHub上有不少非常优秀的安全工具，用于恶意软件分析、渗透测试，而且开源。Metasploit 框架、Brakeman、Moloch、MozDef：Mozilla、OS X Auditor，很多的朋友都很熟悉，当然，如果你还没发现他们，那么今天，小编就为大家介绍介绍。

2014-11-13 14:32:53

安全工具开源安全工具

短信验证的设计

在业务中，为安全起见，常常需要二次验证。其流程一般为，密码验证之后，需要再次输入一个一次性的密码(一般为位数较短的数字)，才能完成验证。二次验证一般需要同时验证设备的唯一性。

2014-11-13 14:29:32

短信验证身份验证

360发网购安全报告：“双11”后三类网络诈骗或爆发

11月13日消息，双11购物狂欢季刚刚落幕，针对双11期间的网络安全状况，360互联网安全中心发布了《2014年双11中国网购安全专题报告》，报告显示在这场全民网购狂欢的背后，钓鱼网站攻击、网购欺诈等各种安全威胁仍然是网民网购时无法忽视的问题，双11后各类网络诈骗或将集中爆发。

2014-11-13 14:09:01

网购安全／网络诈骗

苹果设备GPS定位工具——iSniff-GPS

iSniff-GPS是一个被动式无线网络嗅探工具，它可以捕获附近的iPhone、iPad和其他无线设备所发出SSID，ARP和MDNS (Bonjour) 数据包，确定设备类型及其地理位置。

2014-11-13 14:07:04

网络嗅探工具网络嗅探 iSniff-GPS

上一页 1 ··· 478 479 480 481 482 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营