51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
深度：剖析三星Galaxy KNOX远程代码执行漏洞
本文将详细介绍三星 Galaxy S5最新发现的远程执行漏洞，攻击者可以藉此漏洞入侵系统。目前三星官方已在Galaxy S5、Note 4和Alpha产品中修复此漏洞，但在S4，S4 Mini，Note3和Ace 4(可能还有其他设备)上尚未被修复。

2014-11-26 09:18:14

漏洞远程执行漏洞终端安全
Metasploit渗透Ubuntu 12.04攻击测试演练
这篇文章写来主要是一次娱乐性的练习。共享出攻击的细节，其中包括一些经过原作者修改过的各种来源的脚本文件。渗透的过程不是重点，之所以发出来最大的原因主要是文章后半部分维持持久化攻击的一些地方还是很值得学习的，顺便大家也可以再次熟悉一下MSF框架。

2014-11-26 09:15:20

渗透测试Metasploit
借助四个防御阶段，保护PaaS免受黑客攻击 译文
保护PaaS远离黑客攻击是一项艰巨的任务。想简化这项任务，只要将其细分成深层防御方法的四个阶段。

2014-11-25 14:21:33

PaaS黑客攻击深层防御
盘点互联网巨头奉献的十大开源安全工具
不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。以下为大家汇总整理十大互联网巨头的开源安全工具，供大家收藏参考。

2014-11-25 10:15:07

AWSfacebook云安全
黑客伪造Viber未接来电传播病毒
Viber是一种智能手机用的跨平台网络电话及即时通讯软件，能在3G和WiFi网络上运作，类似于微信/QQ语音电话。近日，全球各地的众多Viber用户们都收到了一份虚假邮件，这些自称是来自Viber的邮件提醒你你有一个未接来电。邮件中会提供一个链接让你查收这个语音留言。

2014-11-25 09:59:01

Viber病毒未接来电病毒
与世界同步的移动协同 原创
随着移动网络的快速发展，移动设备的逐渐普及，你会发现：行走中的每个路人，都好像是在移动的“办公室”中。办公，早已不是在写字楼里守着一部PC才能做的事情，也不只是随身携带笔记本电脑走到哪用到哪，如今，手机、平板已悄然成为了人们随时随地办公的利器。随行随走随时互联，也因此不再是说说而已，这已经成为现实。

2014-11-25 09:30:26

Moxtra移动协同
剑指Android和iOS系统的中间人攻击技术
安全研究员发现一种新型的中间人攻击技术——DoubleDirect，它的攻击目标主要是运行Android系统和iOS系统的智能手机和平板电脑。

2014-11-25 09:17:53

DoubleDirec中间人攻击
黑客组织公开战果:索尼微软中情局等中招
据美国财经科技网站BusinessInsider报道，一家名为“DerpTrolling”的黑客组织最近在网络上公布了来自索尼、微软和2K游戏公司的大量游戏和互联网帐号，并宣称手中掌握有其他互联网公司的海量账号。

2014-11-25 09:10:34

黑客网络攻击帐号被盗
从MDM到EMM：是什么驱动了这种演变
自带设备办公(BYOD)引发了一场革新，关于雇主如何启用安全而富有成效的移动性，这迫使以硬件为中心的移动设备管理(MDM)产品发展成为企业移动管理(EMM)套件。

2014-11-25 09:00:03

移动设备安全MDMEMM
赛门铁克曝新恶意软件 被用于监视政府机构
北京时间11月24日消息，据科技博客CNET报道，电脑安全服务提供商赛门铁克在周日发布的一份最新报告称，近日发现了一款名为“Regin”的先进隐形恶意软件，并称该恶意软件从2008年起，就被黑客用于监视政府、公司和个人。

2014-11-24 18:24:56

恶意软件regin赛门铁克
APT攻击遍布全球 移动支付将带来全新威胁
“高级持续性威胁(Advanced Persistent Threat，APT)会同最普通的网络攻击一样在全球泛滥;Apple Pay、Google Wallet以及各类‘微’支付的流行将会带来移动应用的新风险。”这些极具写实性、前瞻性的消息来自《趋势科技 2015 年暨未来预测：隐藏的威胁浮上台面》报告。

2014-11-24 18:07:43

APT攻击移动支付趋势科技
移动安全威胁解析及系统防护
随着移动互联网的兴起与发展，以智能手机为代表的移动终端逐渐成为人们生产与生活必不可少的“助手”。通信、社交、购物、游戏、观影、娱乐、投资理财等原本需要在线下的现实空间里进行的社交与商业活动，现如今在线上的手机屏幕中即可随时“掌控”。

2014-11-24 16:28:23

移动安全
国家网络安全周在京举办 360公司前沿技术悉数亮相
首届国家网络安全宣传周于11月24日至30日在京举办，活动以“共建网络安全，共享网络文明”为主题，围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题。作为中国最大的网络安全公司，360公司以“网络攻击就在你身边”的参展主题吸引了社会各界的驻足与关注。

2014-11-24 15:54:54

国家网络安全周
百度启用了 HTTPS 加密搜索
百度开始对其搜索启用了HTTPS加密(VeriSign签发的证书)。百度HTTPS相关负责人指出，此举致力于为用户提供一个安全可靠的网络环境。但技术人员表示，这种不彻底的加密仍然给用户隐私留下安全隐患。

2014-11-24 10:28:51

百度HTTPS云安全
一周安全要闻：360陷“制毒门” 与百度再对战 原创
上周，360与百度这对冤家又杠上了，为嘛呢?近期，苹果WireLurker病毒在互联网爆发，黑客可以利用该恶意软件对苹果设备用户实施恶意推广、安装恶意软件等。据相关报告指出，该恶意软件的主要来源是中国第三方苹果软件商店麦芽地，这麦芽地恰恰是360投资的项目。

2014-11-24 09:35:19

恶意软件360安全要闻
为什么要部署Web应用防火墙?
大型的Web应用易受多种攻击，如SQL注入和跨站脚本攻击漏洞，由此可以造成宕机时间、效率降低、数据失窃、违规罚款、品牌受损、服务中断、客户不满等。为保护Web应用程序，建议企业利用Web应用防火墙。

2014-11-24 09:16:14

Web应用安全Web应用防火墙
电子香烟也能传播恶意软件 USB漏洞防不胜防
据国外媒体报道，电子香烟可帮助吸烟者戒烟，有助于健康，但不良厂商生产的电子香烟可能在充电时就会神不知鬼不觉地让用户的电脑感染上病毒。电子香烟或已成为恶意软件的携带者。

2014-11-24 09:13:38

恶意软件USB漏洞电子香烟
结合中间人攻击 Pidgin鸡肋漏洞变废为宝
最新版本的开源即时通讯客户端Pidgin 2.10.10这段时间修复了一系列漏洞，其中的SSL/TLS证书验证问题可以被黑客利用来进行中间人攻击。如此一来，某些稍显鸡肋的漏洞也借助中间人攻击变得危害巨大。

2014-11-21 11:46:55

Pidgin漏洞中间人攻击
VPN漏洞测试平台渗透学习笔记
VulnVPN是一款十分优秀的对VPN进行渗透测试的漏洞平台工具。我不得不说，因为这款软件，使得我们在进行VPN的安全性测试的时候方便了很多。我这篇文章就将带领大家进行一次VPN的安全性测试，看一下如何一步步地成功的获取一台VPN的Root权限。

2014-11-21 10:32:33

VulnVPN渗透测试漏洞测试
手机里有你的一切——警惕手机安全 原创
智能手机的出现，方便了人们的生活，无论是外出打车、移动支付甚至晚上要吃什么都可以交给智能手机来解决。不过在对智能手机重度依赖的同时，你是否想过一旦你的手机丢失，会造成怎样的损失呢？

2014-11-21 10:25:26

手机安全
网络安全评估应进入M&A流程
许多执行官必然关注于高收益交易，但是信息安全专家则认为，大多数企业在进入M&A流程时因为忽视安全性而犯下致命错误……

2014-11-21 10:00:03

网络安全评估M&A流程企业并购
Windows Kerberos漏洞细节渐趋明朗
Windows KDC没有正确验证Kerberos票证里的某些部分。管理员可以检查系统是否遭到过攻击。

2014-11-21 09:52:47

Windows Ker安全漏洞微软
企业防御APT攻击应掌握四大关键点
随着IT基础架构的不断升级变化，传统的安全防御措施开始显得捉襟见肘。而在面对未知威胁和高级持续威胁(APT)的挑战时，笔者不禁想到富兰克林的著名格言：一分预防胜似十分治疗!

2014-11-21 09:28:13

APT攻击高级持续威胁APT
如何采取衡量的方法来进行自动化渗透测试?
自动化渗透测试在改进渗透测试过程和减少所需资源方面发挥着举足轻重的作用，但如果没有适当的方法，则可能完全是浪费时间。本文中专家Kevin Beaver探讨了这个话题。

2014-11-21 09:17:14

自动化渗透测试渗透测试PCI DSS
百度云总用户数破2亿 移动发展全面超PC
11月19日消息，百度云总用户数突破2亿，移动端的发展全面超越PC端。未来，百度云将打造成最便捷的云端管理、分享工具，实现从单纯云存储平台到智能化云平台的转变。

2014-11-20 21:00:10

百度云
谷歌服务渗透现代生活 收集用户一切资料
据国外媒体《华盛顿邮报》报道，科技公司巨头谷歌能够掌握用户的一切资料。谷歌可以轻而易举地知道某个女性用户的年龄在25到34岁，她的母语是英语，邮箱里约有7万4千封电子邮件。

2014-11-20 17:46:08

隐私安全个人隐私谷歌
黑客借底特律市数据库要挟两千比特币赎金
周一在北美国际网络峰会上，美国底特律市长迈克·杜根(Mike Duggan)宣布了该市正面临的技术性威胁，该市真是屋漏偏逢连夜雨，在成为美国第一个破产的城市和其他财政困难后，又被黑客组织瞄上，以城市的数据库为要挟换取2000比特币的巨额赎金。

2014-11-20 17:41:40

黑客数据库
教你玩转下一代防火墙的流量管理
网络基础技术和网络应用的迅速发展，用户对网络性能要求越来越高，网络出口带宽不断升级，却仍然不能够满足用户日益增长的需求。网络管理中的流量管理如何更精细的划分，成为众多管理员的烦恼。如今，下一代防火墙已然成为标配，那么，在下一代防火墙里如何“随心所欲”进行带宽和流量管理的方式呢？

2014-11-20 17:20:09

下一代防火墙
趋势科技:APK处理数达1000万 新型安全风险威胁加大
近日，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技发布了《中国地区2014年第三季度网络安全威胁报告》。报告显示，2014年第三季度，趋势科技中国区新增约53万条病毒码，客户终端检测并拦截恶意程序约6988 万次，在中国地区拦截的恶意URL地址共计1553万余次，这些数据显示出网络安全威胁仍处于不断增长之中。

2014-11-20 15:51:18

安全威胁移动安全趋势科技
自动化渗透测试二三事
在本文中，专家Mike Chapple介绍了什么是自动化渗透测试、它为什么会起到作用以及如何开始构建企业渗透测试工具包。

2014-11-20 13:49:15

自动化渗透测试渗透测试
百度回应360起诉：360要对投资病毒公司负责
针对360起诉百度炒作“WireLurker”病毒抹黑360一事，百度对媒体回应称，百度新闻坚持中立原则，用户可以搜索“360 病毒”关键词了解事件全貌。

2014-11-20 11:25:07

百度360WireLurker病
360麦芽地事件与新闻监督
媒体有监督的义务。媒体应尊重客观，企业应尊重监督。

2014-11-20 10:56:37

麦芽地苹果WireLurker病
2014年主要信息安全问题
本文中谈论的不只是攻击和泄露事故，而是关于更广泛的问题或趋势，它们有可能塑造这个行业的未来。

2014-11-20 09:52:51

信息安全网络威胁
防火墙更新换代 网御星云引领国内信息安全技术潮流
Gartner正式提出下一代防火墙(NGFW)概念已有5年。在这5年间，无论是IT应用环境、用户需求，还是安全厂商战略，都发生着巨大的改变。下一代防火墙的发展，正是在各种力量的综合作用下，在争议中前行。

2014-11-19 23:33:04

网御星云防火墙NGFW
Atmel加密认证芯片 让山寨事件不再重演
对于工程师和创业者来说，最大的痛苦莫过于设计了一个非常好的产品，再投入市场以后发现，不到一个月甚至更短的时间就发现市场上有竞争对手拿出了一个跟他产品完全一样，包括设计、功能完全一样的产品，但是卖的价格比他低80%以上。对于工程师和创业者来讲这是一个非常大的打击。

2014-11-19 21:48:50

加密认证芯片Atmel
360、百度为“苹果病毒案”掐架
昨日，360称，百度借“苹果病毒案”恶意传播360“造毒传毒”的诋毁性言论，已正式向法院提起诉讼。百度亦强势回应称，关于360“制毒”丑闻一事，360曾要求删帖处理危机，百度未予同意，并认为360在“攻击对手转移视线”。

2014-11-19 19:15:45

苹果病毒360百度
WireLurker病毒影响苹果用户 360莫名躺枪
前段时间，一款名为WireLurker的病毒给无数苹果用户带来了恐慌，据悉，这款WireLurker病毒的起源地正是原来被360投资过的某论坛。这下子，360被推上了风口浪尖，一下子因为WireLurker病毒而莫名躺枪，令人唏嘘。

2014-11-19 16:42:29

WireLurker病360
360为何铤而走险制造苹果病毒WireLurker?
苹果的MacOS和iOS系统一向有着Windows和Android无可比拟的安全性，然而，最近一种叫做“WireLurker”的病毒横扫苹果设备，导致超过五十万苹果用户的隐私信息遭到破坏和窃取，同时也打破了“苹果系统足够安全”的神话。

2014-11-19 15:56:42

360苹果病毒WireLurker
协助侦破“苹果病毒案”遭抹黑 360诉诸法律维权
近期，攻击苹果设备的“WireLurker”病毒暴发引起全世界的关注。作为中国最大的互联网安全公司，360及时获取了病毒样本，向北京市公安局报案，并通过技术分析追查到相关线索协助警方于11月14日正式侦破此案。

2014-11-19 15:38:35

WireLurker病苹果360
Fortinet拒贴UTM标签 转变整体战略赢未来 原创
互联网发展至今，网络安全威胁发生了巨大变化。安全威胁形态不再仅仅是最初泛滥的病毒木马威胁，针对应用和应用层的攻击已经屡见不鲜。随着网络安全威胁形态的不断演变，网络安全技术及产品也不断进化与更新。从FW到UTM、NGFW、Sandbox，安全厂商推出各类网络安全产品并持续进化产品性能，应对安全威胁。

2014-11-19 14:12:09

FortiGate下一代防火墙Fortinet
一周海外安全事件回顾(2014.11.03-11.15)
本月初，FBI等执法部门联手打掉了Silk Road 2.0及其他诸多黑暗站点。我的问题是，How?这正是本期一周回顾要探讨的。

2014-11-19 13:32:38

安全事件
勒索软件：拿钱来，给你一个恢复文件的机会
之前我们曾向大家介绍过CryptoLocker,Critroni,PowerLocker等勒索木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文件将永远被木马加密了。

2014-11-19 13:06:59

勒索木马勒索软件CoinVault
专访迈克菲亚太区首席技术官Sean Duca 原创
当互联网的普及为人们提供了便利，随之而来的威胁形态也呈现了许多变多变化。20年前，人们感受到来自互联网的威胁也不过50万个，然而今天，单纯一个恶意软件就有3亿2000万个，而且每天每秒钟就会产生4个新的恶意软件。在这样的环境中，用户应该如何应对？安全厂商应该如何思考？成为当下各方面临的问题。

2014-11-19 13:05:04

迈克菲
沙虫漏洞(CVE-2014-4114)利用测试方法
CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，通过使用PowerPoint作为攻击载体，该漏洞是出现在Microsoft Windows和服务器上的OLE包管理器。在OLE打包文件(packer.dll)中能够下载并执行类似的INF外部文件，允许攻击者执行命令。

2014-11-19 11:05:45

沙虫漏洞安全漏洞
美国务院担忧黑客攻击中断非涉密电子邮件系统
据韩国YTN新闻近日报道，美国国务院日前为防黑客攻击，史无前例地全面中断了非涉密电子邮件系统。 据报道，上个月发现有黑客试图攻击白宫网络系统，经调查认定，白宫网络未受损害，没有机密外泄。

2014-11-19 11:01:37

黑客攻击美国国务院
什么是应用安全开发的最佳实践?
对于移动开发人员来说，什么才是最重要的应用安全最佳实践?答关于移动开发最佳实践是一项技巧，需要考虑多个变量。

2014-11-19 10:08:47

应用安全开发应用安全
移动设备管理仅是个开始 那么之后是……
移动设备管理(MDM)仅仅是个开始，而EMM和MCM则为移动员工提供了更高的效率和安全性。

2014-11-19 09:46:18

移动设备管理MDMEMM
使用WireShark破解网站密码 译文
你可曾知道：每当你在网站上输入用户名和密码后敲回车键，实际上将你的密码发送出去。这个你当然知道。毕竟，除此之外，又有什么办法可以向网站验证自己的身份?

2014-11-19 09:15:35

WireShark
WireLurker制造者被补 360被认为“做贼喊抓贼”
中国北京网警发布微博称，WireLurker 病毒的制造者和参与传播的论坛负责人已被逮捕，传播这一病毒的论坛“麦芽地”已被关闭，这起案件中向警方举报嫌疑人的则是麦芽地论坛的投资人、中国网络安全公司奇虎 360，甚至有传言称360很有可能是幕后黑手，举报一事实则是做贼喊抓贼。

2014-11-18 19:28:19

WireLurkerWireLurker病360
360回应投资麦芽地质疑：没有参与经营
攻击苹果设备的“WireLurker”病毒爆发引起全世界的关注。及时获取了病毒样本，360公司向北京市公安局报案，并通过技术分析追查到相关线索协助警方于11月14日正式侦破此案。

2014-11-18 19:22:13

360麦芽地WireLurker病
上一页 1 ··· 486487488489490 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服