鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

赛门铁克提醒警惕OSX.Wirelurker

赛门铁克安全响应中心当前正在调查 OSX.Wirelurker，该威胁的主要攻击目标为运行Mac OS X的Apple 计算机以及运行iOS的Apple设备。Wirelurker可用于从受感染的iOS设备窃取信息。

2014-11-12 16:52:14

赛门铁克 OSX.Wirelur

趋势科技SafeSync企业安全云盘带来“BEST”云存储

云计算被喻为第四次信息革命的开端，它充分使用互联网的渗透性，并与移动互联装置完美融合，为用户提供了几乎无所不能的超级服务。然而，云端存储的数据一方面创造着无限价值，另一方面却正在成为超级黑客、网络非法组织、APT攻击的“标靶”。

2014-11-12 15:49:45

企业安全云盘 SafeSync 趋势科技

“云安全”与“鱼安全”

云安全是什么呢?应该如何保障云计算安全呢?我们联系近几年同云计算安全一同被我国社会公众关注的另一热点——食品安全问题，以“鱼安全”为对照浅谈下“云安全”问题。

2014-11-12 15:15:31

当今的DDoS形势

网络攻击的威胁是一个重大问题。如果被忽视，这个战略杀手能够摧毁整个企业。各行各业的企业都有责任保护他们所拥有的数据。

2014-11-12 11:22:18

DDoS／网络安全／黑

如何确保内容交付网络的安全性?

保护内容交付网络的安全性是棘手的工作，本文中网络安全专家Kevin Beaver介绍了如何防止CDN被攻击。

2014-11-12 09:59:31

内容交付网络 CDN CDN攻击防御

400个Tor网络黑市被关丝绸之路2.0经营者被捕

美国和欧洲当局上周发表声明，在代号为Onymous的大型联合行动中，逮捕了17人，关闭了400个匿名站点，其中包括26岁的丝绸之路2.0经营者Blake Benthall。

2014-11-12 09:37:38

Tor 网络黑市匿名站点

自动化渗透测试工具——Heybe

在今年的BlackHat大会上发布了名为Heybe的工具，Heybe是一款包含多个模块的自动渗透测试工具。据称，Heybe可以在几分钟内完成对目标公司所有系统的测试。

2014-11-12 09:24:00

渗透测试渗透测试工具 Heybe

Microsoft昨日发布高达16个安全补丁

Microsoft于11月11日(微软发布补丁的固定日期，被称为“补丁星期二”)发布了一个很大的安全补丁包，其中包括60个非安全补丁更新和16个安全补丁更新。

2014-11-12 09:21:31

安全补丁漏洞 Microsoft

企业员工安全意识培训正蓬勃发展

在过去，员工安全意识培训受到嘲笑，但最新Gartner研究表明，富有竞争力的高质量供应商正在让安全意识成为必须具备的因素。

2014-11-12 09:05:58

企业员工安全意识安全行业培训

SSLStrip终极版——location瞒天过海

之前介绍了HTTPS 前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。说到底，还是因为无法重写location这个对象——它是脚本跳转的唯一渠道。

2014-11-11 17:16:54

汽车网络和控制单元安全威胁研究

我们之前的研究表明，攻击者可以通过诸如蓝牙接口和车载信息系统单元等各种接口在汽车的电子控制单元(ECU)中进行远程代码执行。这篇报告旨在展开描述基于这种攻击思路和攻击类型的攻击者能够对汽车行为造成什么样的影响。

2014-11-11 15:18:47

汽车网络汽车安全控制单元

双十一热潮的安全启示

一年一度的“双十一”又将来袭，除去电商一波波的促销广告，用户们早已将心仪商品收入收藏夹，静静等待十一月十一日零时的发令枪。然而，在数百亿销售额奇迹的背后，还有一组令人心悸的数据需要我们额外关注

2014-11-11 14:51:56

一周海外安全事件回顾(2014.10.27-11.02)

黑客的入侵是否可能威胁到人身安全，甚至导致大规模的人员伤亡呢?超过60%的人认为，在下一个十年你就可能看到这样的事件发生。

2014-11-11 10:52:46

安全事件黑客攻击

磁带是安全归档的最佳选择吗?

磁带是很安全的，但是管理员必须确保对重要的存档已经使用了必要的安全预防措施。否则的话，任何人都可以通过盗取磁带来简单地访问归档数据。

2014-11-11 10:39:13

磁带归档数据安全

iOS现应用验证漏洞可利用其劫持设备

网络安全研究公司FireEye周一公布了iOS操作系统的一个应用安装验证漏洞。该公司称之为“面具攻击(Masque Attack)”。这一漏洞可以让黑客对iPhone和iPad的敏感数据进行访问或直接劫持这些设备并获得控制权。FireEye公司在其博客上公布了有关细节。

2014-11-11 10:05:04

iOS漏洞面具攻击 Masque Atta

赛门铁克全球裁员约2000名员工约占10%

国外安全软件厂商赛门铁克日前宣布，裁减约2000名员工，占员工总数的10%。据了解，此次裁员是赛门铁克分拆公司计划的重要内容。

2014-11-11 09:47:56

裁员赛门铁克

当我们谈Web应用安全的时候主要谈哪些

在本文中，主要探讨Web应用程序的安全性，主要包括漏洞攻击者如何利用不安全的Web应用程序来危害整个服务器或者破坏一个网站、以及开发人员如何避免引入这些漏洞。

2014-11-11 09:17:41

Web应用安全 SQL注入漏洞攻击

PowerVR Series7支持多个独立安全内容优化设计

2014 年 11 月 10 日 Imagination Technologies发布 PowerVR Series7，这是最新一代的PowerVR Rogue GPU 架构及其完整的 GPU产品系列，可从 16 个算术逻辑单元（ALU）内核扩展到 512 个，具备前所未有的优异可扩展性、效率以及性能。

2014-11-10 17:11:21

360曝光苹果病毒“WireLurker”技术内幕

最近一款名为“WireLurker”的专门攻击苹果设备的恶意软件被曝光，该恶意软件只针对中国苹果用户，近六个月以来已有约40万人中招，这其中甚至还包括了未越狱的iOS用户。虽然苹果已屏蔽了这些恶意软件。但仍有很多人对此非常关注，360手机安全专家已经对“WireLurker”做了一份技术分析报告。

2014-11-10 16:56:40

苹果病毒 WireLurker 360

为企业无线网络安全保驾护航原创

随着移动办公的普及，方便、快速的无线网络已经成为了众多企业的首选。采用无线网络办公，能够摆脱庞杂网络联线的束缚，极大地提高办公效率，较好地方便企业的日常办公。

2014-11-10 16:42:23

无线网络安全企业无线安全

APP安全分析之打车软件

最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。

2014-11-10 16:06:26

加密 APP安全打车软件

安全产品：挑到最好的or自己动手造?

今时今日, IT安全已经不仅仅是防病毒软件或防火墙产品了。除了防病毒软件和防火墙产品以外,市场上有各式各样一大堆的产品，可用于以不同的方式保护企业。

2014-11-10 15:12:46

安全产品 T安全安全堆栈

“破界”(WireLurker)综合分析报告

北京时间11月6日起，引发业内关注的一个被称为“WireLurker”新样本通过Windows和Mac OS X系统实现对iOS系统的侵害。这个样本的形态和特点，无疑值得关注和深入分析。

2014-11-10 13:52:38

WireLurker 破界恶意代码

QCMS V2.0命令执行与暴绝对路径漏洞

QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。

2014-11-10 11:49:01

QCMS QCMS漏洞安全漏洞

新的 DDoS 类型如何影响云

在最近的一个有大型医疗机构参与的安全会议上，我有幸查看了我曾帮助设计过的私有云架构的日志。他们向我展示了几个有意思的数字，这些数字看起来很像 DDoS攻击，但它们又有所不同。安全管理员提到，他与在其他组织的同僚发现他们的系统正在遭受最大的恶意DDoS攻击。

2014-11-10 11:02:21

谨防攻击混淆：检测使用Web代理服务器的攻击

虽然很多Web代理服务器是合法的，但有些攻击者会使用它们来隐藏自己的攻击。在本文中，专家介绍了如何抵御来自恶意代理服务器的攻击。

2014-11-10 10:44:16

Web代理服务器混淆攻击

调查：安全负责人预计云安全开支将增加

基于SaaS服务的持续部署，以及数据中心资源转移到公共和私有云环境，可能会迫使企业将IT支出转向数据保护、监控和托管安全服务。

2014-11-10 10:33:37

云安全云安全开支

一周安全要闻：最新网络安全工具速递原创

不论你是黑客，还是网络安全工程师，肯定都会使用一些你所钟爱的网络安全工具。本周安全要闻就来为各位网友推荐几款安全工具。

2014-11-10 10:01:12

安全工具恶意软件安全要闻

数十万苹果设备遭恶意软件攻击　360全面查杀

近日，国外安全公司Palo Alto Networks发现了一款跨平台攻击苹果移动设备的“WireLurker”恶意软件，该恶意软件目前主要针对中国苹果用户。虽然苹果已屏蔽了该恶意软件，但仍造成了30多万设备中招，其中包括了未越狱的iOS用户。11月6日，另外一家国外安全公司AlienVault的研究人员也发现了WireLurker的Windows变种。

2014-11-09 10:28:04

Deep Security 开启“无代理”防毒新纪元

众所周知，医疗行业信息化是提升医院生产力的重要手段，而虚拟化更是成为医疗行业信息化革命中最具爆发力的“英雄”，但由于缺少与之配套的安全防护软件，这让医疗行业的用户对其安全性心存忧虑。

2014-11-07 17:29:04

防毒无代理防毒趋势科技

调查：安全负责人预计云安全开支将增加

基于SaaS服务的持续部署，以及数据中心资源转移到公共和私有云环境，可能会迫使企业将IT支出转向数据保护、监控和托管安全服务。

2014-11-07 17:22:10

WireLurker的指令控制服务器被关发现Windows版本

Palo Alto Networks的研究人员曝光了在中国第三方苹果商店麦芽地传播的恶意程序WireLurker，随后其指令控制服务器就被关，而苹果也撤销了WireLurker使用的数字证书，WireLurker使用的证书来自湖南浪雄广告装饰工程有限公司。

2014-11-07 16:21:55

WireLurker 恶意软件 Mac

苹果的中国用户：黑客的下一个目标

苹果围绕iOS设备打造的安全机制，不再是“安全系统”的神话。最近爆出的WireLurkerer病毒已经通过麦芽地苹果论坛感染了超过400款Mac软件。

2014-11-07 13:39:22

WireLurkere 恶意软件苹果

WireLurker来袭怎样保护好你的Mac和iOS设备?

近日，美国 Palo Alto Networks 网络安全公司宣称已发现一种新型 OS X/ iOS 系统恶意软件，并取名为「WireLurker」。

2014-11-07 13:21:27

WireLurker 恶意软件 Mac

手把手教你检测Mac是否已被WireLurker感染

昨日，我们报道了近期针对苹果设备用户的恶意软件WireLurker。该恶意软件感染 Mac 电脑后，还会检测用户是否使用 USB 线缆连接了 iOS 设备，一旦用户这样做，该恶意软件即可进一步感染 iOS 设备，无论该 iOS 设备是否已经越狱。那么我该如何检测我的 Mac 电脑是否已经感染 WireLurker 这一恶魔呢?

2014-11-07 11:39:59

恶意软件 WireLurker Mac

中国苹果用户遭WireLurker恶意软件威胁

据悉，中国地区出现了针对苹果Mac OS X系统的新型恶意程序，该程序扩散迅速，可以通过受感染的Mac入侵iOS设备，实现对设备的控制。不管用户的iOS设备是否越狱，都有被感染的可能，据说现在国内一应用商店已沦陷。

2014-11-07 11:20:19

WireLurker 恶意软件 Mac病毒

WireLurker恶意软件兵临超8亿部苹果设备

网络安全公司称，无论该iOS设备是否越狱，都会被WireLurker感染。

2014-11-07 11:09:58

WireLurker 恶意软件苹果设备

苹果称已屏蔽针对中国iPhone用户恶意软件

11月7日，苹果已将最近被发现，用来监视中国iPhone用户的应用程序封锁。该软件隐藏于中国第三方Mac应用商店。用户在Mac上安装从该商店下载的应用后，只要将iPhone和iPad等iOS 设备接入受感染的Mac，该软件就会通过USB窃取用户存储在设备中的信息。

2014-11-07 10:44:26

恶意软件 WireLurker

英国安全研究人员发现VISA无线支付漏洞

最近，英国Newcastle大学的安全研究员在VISA的非接触式付款卡中发现了一个安全漏洞，利用该漏洞攻击者只需使用手机就可以从别人的钱包里偷取大量现金。

2014-11-07 10:37:57

无线支付漏洞支付安全

如何检测出看起来真实的假证书?

恶意软件正越来越多地使用看似真实的数字证书，在本文中，专家Nick Lewis分享了该如何检测欺诈证书。

2014-11-07 10:26:05

恶意软件数字证书伪造证书

微软为Azure虚拟机发布免费反恶意软件

平心而论，目前市面上的免费反恶意软件可以说是所在多有，就连那些商业信誉出众的供应商们也开始以很低、极低、低至每台客户设备0美元的价位推出相关产品。

2014-11-07 10:16:25

反恶意软件微软 Azure虚拟机

信息安全：电脑里存储的数据安全吗?

正因为我们对电脑的依赖程度如此之深，信息安全问题也越来越多地受到关注。在网络技术如此发达的今天，民间的一些网络“黑客”们可以轻而易举地窃取我们的私人信息...

2014-11-07 10:11:12

信息安全数据安全存储安全

僵尸 SaaS 账号置企业于危险境地

SaaS安全公司Adallom发布了一项报告，分析指出了云应用使用情况相关的安全问题和风险。

2014-11-07 09:35:48

SaaS Adallom 云安全

NIST SP800-82：ICS安全指南的发展史

SP800-82系列的发展是怎样的?修订版2已经出来，但800-82是从何而来?是谁的想法带来了这一系列非常有用的指南?是什么在推动NIST专注于ICS安全性?

2014-11-07 09:19:08

工控系统安全 ICS安全 NIST

360报告显示:骚扰电话同比翻番垃圾短信降四成

360互联网安全中心11月6日发布《2014年第三期中国手机安全状况报告》，报告显示，今年第三季度共截获新增恶意程序样本约67.3万个，较2013年同期的28.9万个增长133%。第三季度感染用户约1.30亿人次，较去年同期同比增长四倍。

2014-11-06 15:43:14

骚扰电话垃圾短信手机安全

中国出现Mac恶意软件能感染未越狱的iPhone

纽约时报报道, 加州的一所研究机构 Palo Alto Networks 发表报告称，在 Mac OS X 上出现了一种新的恶意软件 WireLurker，过去六个月里感染了大批 Mac OS X 和 iOS 设备。这个恶意软件针对中国大陆的用户，报告表示WireLurker 是目前为止最大规模的恶意软件。

2014-11-06 11:27:02

Mac恶意软件恶意软件 WireLurker

详解CloudFoundry中各个组件的作用

CloudFoundry1.0中的router是用nginx+lua嵌入脚本实现的，2.0用golang重写，更名为gorouter，性能有所提升，并声称试图解决websocket请求和tcp请求（虽然这在笔者看来是没用的），它的代码在https://github.com/cloudfoundry/gorouter，大家可以研究一下。

2014-11-06 10:46:48

首届国家网络安全宣传周下周在京举行原创

中央网络安全和信息化领导小组办公室（中央网信办）会同中央机构编制委员会办公室（中央编办）、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门，将于11月24日至30日举办首届国家网络安全宣传周，这也是中国第一次举办全国范围的国家级网络安全主题宣传活动。

2014-11-06 10:26:11

国家网络安全宣传周网络安全

Google开源工具nogotofail：可测试网络流量安全

Google在GitHub上发布了一款新的网络流量安全测试工具，名为nogotofail，用于测试对于已知的TLS/SSL安全漏洞和错误配置来说，你正在使用的设备或应用是否安全，可用于Android、iOS、Linux、Windows、Chrome OS、OSX以及“任何你用来连接到网络的设备”。

2014-11-06 10:25:41

nogotofail 网络流量安全

45分钟扫遍全网：最快的互联网扫描工具ZMap

ZMap是一个开源网络扫描工具，可以帮助研究人员快速的进行全网检测。只需要一台机器和足够上行网络速度，就可以以达到千兆以太网的理论值速度并在45分钟内扫描全网络IPv4地址。

2014-11-06 10:13:14

互联网扫描扫描工具 ZMap

上一页 1 ··· 483 484 485 486 487 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营