51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
远程控制木马的探讨
传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有: 控制者被反查、控制者机器被利用文件下载上传文件反控、相关黑客被杀、抓鸡黑客被网警追捕、主要成员被国际通缉等等。

2014-08-22 09:08:23

远程控制木马
UPS宣布遭黑客入侵：客户数据存在泄露风险
选择了UPS的消费者，你们的包裹被准时送达了么?但如果你的数据遭到了泄露，或许就不会感谢他们了。 一份新出的报告表明，继多家零售商的系统被入侵之后，UPS也遭遇了黑客入侵事件，且其客户数据很可能已失窃。

2014-08-21 16:31:50

UPS黑客入侵数据泄露
黑帽大会2014：10个酷炫的黑客工具
本文盘点了本次大会上炫酷的10大黑客工具，值得高兴的是大部分都是开源的。

2014-08-21 14:56:19

黑帽大会黑客工具
面对APT攻击 企业需转变防御模型
原来一般认为是针对政府机构的APT攻击正在变得普遍，而成为一种主流的攻击手段，各类企业都应该对APT予以重视，因为现在的APT针对范围广泛的私营机构，以获取有价值的知识产权，商业秘密，公司计划，获得运营和其他私密数据。

2014-08-21 10:46:57

APT
老生常谈：Google的儿童账户和网络安全
对于儿童而言，不受监管地尽情浏览网上的信息是一件危险的事情，鉴于他们的人格和识别能力尚未齐全，容易被一些刺激性的信息所吸引并沉迷其中。

2014-08-21 10:25:44

网络安全儿童账户Google
德国要建全球第一加密大国 公务员配备加密芯片
“数字海啸”即将袭击德国，德国《商报》19日报道称，德国政府近日制定一份名为“数字议程”的草案，希望把德国打造成欧洲乃至世界的“数字强国”。

2014-08-21 10:22:53

加密加密芯片德国
日媒揭秘网络密码基本常识 不可逆密码更安全
许多人也许并不了解如何保存自己在各种网站上的密码，并经常遇到密码被盗的情况。还有人提出密码会被LINE(类似微信)等手机软件盗取。日本Livedoor网站8月19日刊文介绍了有关密码的知识，一起看看吧。

2014-08-21 10:12:07

网络密码密码安全不可逆密码
网络监控工具弥补云监控短板
云监控可以收集一系列的性能数据，但是，网络的关键因素往往不能满足要求。必须借助于第三方网络监控工具，保证云运行能够符合标准。

2014-08-21 09:18:42

云监控网络监控工具Nagios
私有云安全：哪些程序和工具更有效?
尽管公众一直误以为私有云是安全的,事实上，私有云并不是绝对安全的，因为它是私有的。要想保证私有云的安全，必须要制定完善的计划，并且进行经常性检查，才能保证私有云安全，避免出现损失。

2014-08-21 09:12:27

私有云安全私有云DOS攻击
走进科学：如何正确的隐藏自己的行踪
“匿名”指的是用一个未知或未被承认的身份标识符来让你的真实身份不同于你的唯一标识符，意思是说，我们的真实信息是被隐藏的。当我们说互联网的“匿名”，我们的意思是说 没有人知道我们的地点或者个人信息。

2014-08-21 08:59:44

隐藏行踪渗透匿名
报告显示：安全威胁的频率和复杂性提高
所有类型的企业都可能受到攻击，但金融机构是最易受攻击的企业。根据趋势科技的报告显示，网络威胁、数据泄漏和高危漏洞继续主导着2014年的上半年，攻击感染者消费者的个人信息，包括窃取客户名称、密码、电子邮件地址、家庭住址、电话号码和出生日期等。

2014-08-21 08:54:03

安全威胁攻击防范趋势科技
盘点黑客大会披露十大安全噩梦：后果日趋严重
2014年的黑帽和Def Con两大黑客大会上，黑客和安全大牛向世人发布了众多安全漏洞。从能入侵飞机的代码到监视监控摄像头，再到把任意USB设备变成攻击工具，其中10个可能会造成惊人的安全噩梦。

2014-08-20 13:20:34

黑客黑客大会
减少Java安全更新带来的风险
安装Java安全更新可能会带来风险，那么企业还该这样做吗?本文中，专家Mike Chapple将讨论Java和合规问题。

2014-08-20 10:07:02

Java安全更新应用风险Java安全
提高攻击者的攻击成本
作为美国西雅图市的首席信息安全官，Hamilton的责任延伸到各种其他部门的网络，例如该市的警察和消防部门。为了保护这些网络，Hamilton不仅需要专注于防御，还需要能给攻击者制造障碍。

2014-08-20 09:44:57

信息安全治理网络威胁防御
删除“噪音”：挖掘安全情报的真正潜力
威胁情报信息源可以帮助企业从内部系统的信号中找出未知威胁，而安全情报则更进了一步。

2014-08-20 09:41:08

威胁情报信息源安全情报
黑客发飙!智能汽车不太安全你还敢开?
随着各种智能设备的出现，智能汽车也走进了人们的视线。如果你驾驶着2014年款的吉普Cherokee、2014年款英菲尼迪Q50或者2015年款Escalade，那你的汽车不仅具有先进的连接网络的功能和自动化功能，同时你要知道这也是最可能被黑客攻击的汽车。

2014-08-20 09:25:47

黑客物联网智能汽车
安全攻防:缩小攻击与防御差距的4个步骤
从近期出现的数据泄密新闻中，我们看到由于企业未能抵御安全攻击，使得黑客攻击成功，并窃取了这些企业的重要数据。

2014-08-20 09:22:50

防泄密攻击防范
思科2014年安全报告 三大关键研究结果公布
思科2014年安全报告三大关键研究结果：正在瞄准全球重要互联网资源的基础结构进行攻击、恶意攻击实施者正使用受信赖的应用程序渗透并利用外围网络安全漏洞、跨国公司的调查显示其存在大量内部泄漏证据。

2014-08-19 16:27:37

安全报告思科
比特币交易平台被盗事件全解析
就在2014年8月15日晚，国内著名的山寨币交易所比特儿遭到攻击，被盗5000万个NXT(未来币)。本事件一波三折，目前还在发酵中，但一场完全透明却匿名的网络犯罪却呈现在我们面前，这是历史上的首次。

2014-08-19 09:34:01

比特币被盗
如何借助vsftpd在Linux上构建安全的FTP服务? 译文
本教程将着重介绍借助SSL/TLS已被启用的vsftpd，构建和保护FTP服务。

2014-08-19 08:47:58

FTP服务vsftpd
《连线》：爱德华·斯诺登不为人知的故事
美国《连线》杂志近日刊登封面文章，细致披露了该刊对“棱镜门”揭秘者爱德华•斯诺登(Edward Snowden)的独家采访过程，并详细还原了这位全球“头号通缉犯”决定揭露惊天内幕前后的心路历程。

2014-08-18 10:44:31

斯诺登
专家发现基于宙斯病毒的新型僵尸病毒——NewGOZ
近日安全专家发现了基于宙斯的新型僵尸病毒--newGOZ，从7月14日到25日期间，该病毒开始在全球范围内蔓延，从最初的127例激增到8494例，尽管所幸的是在25日之后感染案例有所减少，但是考虑到这新的病毒是通过Cutwail Botnet进行传播，所以本次感染仅仅可能只是黑客的一次尝试。

2014-08-18 10:34:40

僵尸病毒NewGOZ宙斯病毒
三大垃圾邮件趋势助你免受钱财损失
根据卡巴斯基实验室的统计，在2014年第二季度中，垃圾邮件占所有邮件流量的68.6%，较上一季度上升2.2%。不仅如此，卡巴斯基实验室的分析表明，第二季度的垃圾邮件还呈现三大趋势。为了达到骗取钱财的目的，欺诈者简直无所不用其极。

2014-08-18 10:25:39

垃圾邮件
IE11浏览器补丁数占所有微软浏览器补丁数量的79%
微软公司日前做出决定，在未来的17个月以后将停止为老版的IE浏览器“打补丁”。此决定一经宣布便在市场上引发热议。

2014-08-18 10:20:56

浏览器补丁IE11浏览器
智能汽车有隐患 特斯拉招募黑客确保安全
近日负责特斯拉汽车安全漏洞的高管帕吉特女士(KristinPaget)，参加了美国黑客大会。并在大会上招募20到30名优秀黑客加盟特斯拉公司，其目的正是让黑客们专门解决特斯拉电动车的信息安全风险，并且找到安全漏洞进行消除。

2014-08-18 10:09:53

智能汽车安全隐患黑客
不仅美国有棱镜门 英国情报部门扫描32国端口
据德国科技新闻网站Heise近日报道，英国情报部门GCHQ，曾经在2009年，启动一项名为“Hacienda”的情报收集计划，并对至少27个国家电脑系统进行了端口扫描。

2014-08-18 09:45:21

情报收集端口扫描Hacienda
不要让Linux恶意软件问题困扰服务器
恶意软件问题让Linux管理员非常困扰。当Linux管理员遭遇恶意软件时，可以从多角度着手，综合处理Linux服务器恶意软件。

2014-08-18 09:25:54

Linux恶意软件Linux恶意软件
一周安全要闻：USB变身恶意工具 斯诺登狂爆料 原创
在我们正常的思维逻辑中，我们插入到计算机的USB设备是完全可以信任的。但现实情况却是：被黑客重新编程后的USB设备将变成可攻击的武器。在黑帽大会上，安全研究人员Karsten Nohl和Jakob Lell展示了他们所谓的“BadUSB”。

2014-08-18 09:08:03

USB斯诺登安全要闻
调查称大多数“黑帽子”黑客不觉得他们所为有错
黑帽子黑客如何看待他们所做的恶意活动?根据安全软件公司Thycotic在2014年对127位不同的黑帽黑客所做的调查显示，有86%的黑帽黑客认为他们的行为不会造成严重的后果。他们中的大多数都认为自己可以凌驾于法律之上。

2014-08-15 14:07:07

黑客
俄总理梅德韦杰夫帐户被黑 发布大量假消息
据国外媒体报道，俄罗斯总理梅德韦杰夫(Dmitry Medvedev)的Twitter帐户14日遭黑客入侵，并且发布了一系列指责俄罗斯政府和总统普京的推特消息。

2014-08-15 09:48:24

黑客Twitter帐户
趋势科技2014年高端CIO峰会在京召开
未知的威胁总是令人恐惧，但当它们被彻底揭露之后，努力寻找到最佳的防御手段则会令所有人重拾信心。今天，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技以“万物趋互联•云启下一代”为主题的2014年高端CIO峰会在北京隆重召开。

2014-08-15 09:40:22

趋势科技
斯诺登称NSA安全项目或误伤普通网络用户
斯诺登还透露，两年前，在叙利亚内战过程中，叙利亚全国的互联网陷入瘫痪，而NSA的黑客团队应当对此负责。

2014-08-15 09:28:51

斯诺登NSA
恶意软件可以用来预测未来世界冲突
安全公司FireEye已经开发出一种技术，通过统计和监控恶意软件传播，可以预测即将到来的世界冲突。

2014-08-15 09:24:54

恶意软件
台湾小米回应监管部门：回传数据不涉及用户隐私
8月14日消息，据台湾《联合新闻网》报道，台湾小米宣布，已向台湾“国家通讯传播委员会”(NCC)说明：智能机开启特定应用后，都会回传一些数据至服务器，但回传数据不涉及用户个人信息，更不会被小米储存使用。

2014-08-14 17:29:33

小米用户隐私
Android设备上如何阻止VPN绕过漏洞和恶意应用?
在Android设备中出现VPN绕过漏洞允许恶意应用通过VPN并重定向数据的情况，那么在补丁发布前，该如何阻止这种情况发生?

2014-08-14 17:20:30

AndroidVPN漏洞恶意应用
斯诺登称叙利亚2012年大规模网络瘫痪系NSA所为
2012年，叙利亚曾经历过持续2天的全国范围大规模网络瘫痪，互联网服务不可用。据前NSA特工爱德华·斯诺登爆料,这是由于美国NSA特工执行监控任务引起的意外造成。

2014-08-14 17:15:35

斯诺登NSA叙利亚
斯诺登曝曾因奥巴马总统大选而推迟机密信息泄露
据外媒报道，日前，斯诺登本人披露，他曾因为奥巴马的2008年总统大选而选择推迟NSA机密文件的曝光时间。

2014-08-14 17:01:23

斯诺登机密信息泄露
黑帽大会2014：“BadUSB”首次亮相
USB设备对你的企业安全构成严重威胁吗?在2014年黑帽大会上，专家展示了一种新的威胁，被称为“BadUSB”，这种恶意软件可能通过常用USB设备渗透到你的网络中。

2014-08-14 16:48:05

USB设备BadUSB黑帽大会
斯诺登爆料：美国正研发网络安全反击工具
美国国家安全局(NSA)前签约公司雇员斯诺登继续爆料：美国正在研发的一项网络安全工具“怪物大脑”(MonsterMind)不仅能识别、追踪和阻止潜在的计算机攻击来源，还能在无人监督的情况下自动反击。

2014-08-14 16:22:06

美国国家安全局怪物大脑斯诺登
安全问题和后门程序漏洞成固件的阻碍
根据研究人员对基本类型软件(被称为固件)的第一次大规模分析表明，糟糕的安全做法可能会给攻击者攻击“物联网”提供机会。

2014-08-14 15:33:57

后门程序固件固件安全
英国间谍软件公司Gamma遭入侵 黑客公布入侵指南
Gamma Group International是一家专门贩卖间谍软件给政府和警察机构的欧洲公司。早在两年前，它家出售的间谍软件就在中东地区广为出现，尤其是巴林，其记者与反对意见者的手机和计算机都被植入了这些间谍软件。

2014-08-13 19:20:56

Gamma间谍软件黑客
如何在云环境中建立一个安全的API设计?
在本文中，我们将研究API是如何在云计算环境中工作的，其中包括不同的类型、它们的具体角色以及在云计算中开发安全API的最佳实践的总结。

2014-08-13 19:14:26

API设计API云安全
如何解决网络安全专家短缺的问题?
网络安全技术人才短缺源于劳动力老化和学生对于网络安全兴趣的缺乏，必须重视教育以缩小短缺差距。

2014-08-13 19:00:22

安全技术安全人才短缺
XSS的原理分析与解剖
xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下：耗时间、有一定几率不成功、没有相应的软件来完成自动化攻击、是一种被动的攻击手法等。

2014-08-13 18:47:46

XSS跨站脚本攻击Web攻击
谷歌将推新措施阻止垃圾邮件与欺诈邮件
谷歌今日宣布将会推出一项措施，来阻止欺诈邮件和垃圾邮件。谷歌将会根据邮件是否存在Unicode协会规范“严格限制”的潜在误导式字母组合来判断。如果谷歌发现邮件中有使用Unicode规定的潜在误导式字母组合，该邮件就会被阻止。

2014-08-13 18:31:33

谷歌垃圾邮件欺诈邮件
12日英国和欧洲部分用户无法访问eBay
8月12日，英国和欧洲部分用户发现，他们完全无法访问在线拍卖网站eBay。一些用户在Twitter上抱怨这种情况，用户还证实，Web平台和移动应用程序都受影响。这个问题已经持续了一个多小时，它也似乎影响到法国一些用户访问eBay。

2014-08-13 18:24:18

eBay访问异常
揭秘渗透测试利器：Webshell批量管理工具QuasiBot
QuasiBot是一款php编写的webshell管理工具，可以对webshell进行远程批量管理。这个工具超越于普通的webshell管理是因为其还拥有安全扫描、漏洞利用测试等功能，可以帮助渗透测试人员进行高效的测试工作。

2014-08-13 10:39:19

webshell管理工QuasiBot渗透测试
快递官网泄露1400万条用户信息 嫌疑人曝20秒拿到
8月12日消息，警方近日破获一起信息泄露案，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息。

2014-08-13 10:19:07

信息泄露信息安全快递单
Nest遭黑客破解 智能家居物联网安全问题堪忧
看过《2001太空漫游》电影的朋友都非常熟悉一句经典的台词，来自智能计算机HAL的“Hello Dave”，现在居然出现在了谷歌Nest智能恒温器的显示屏上，这绝对不太正常。

2014-08-13 10:07:32

智能家居安全物联网安全黑帽大会
你能保证USB设备安全?USB变身恶意工具
安全研究人员Karsten Nohl和Jakob Lell在黑帽大会上展示了他们所谓的“BadUSB”。他们在不到两个月的时间内，他们逆向工程和修补了USB固件，而一旦进行重新编程，USB可以转化为恶意工具来破坏网络。

2014-08-13 09:44:03

BadUSBUSB设备信息安全
上一页 1 ··· 487488489490491 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服