51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
深度分析：一次Wi-Fi入侵实录
本文以一个作者搭建的Wi-Fi入侵实例，来分层次梳理说明Wi-Fi入侵的先后顺序和层级，从而引出各类防护的手段的运作方式。使得大家可以选择最行之有效的入侵防范手段，做到事半功倍。

2014-08-29 09:09:33

Wi-Fi入侵Wi-Fi安全Wi-Fi
网络安全现状堪忧 混合安全云化解难题 原创
8月27日，在2014中国互联网大会暨2014中国网络安全论坛上，360公司首席隐私官、首席技术官、副总裁谭晓生发表《混合安全云》主题演讲。

2014-08-28 14:15:01

网络安全混合安全云
暴雪战网再遭DDoS攻击：暗黑3等全挂了
继上周末遭遇黑客攻击后，近日，暴雪的战网再次遭受大范围的DDoS攻击，很多玩家无法正常登陆战网。目前暴雪各游戏的美服社区中都出现了玩家反馈无法连接，或在游戏中频繁断线的问题。

2014-08-28 10:21:37

DDoS攻击暴雪战网
我是如何黑掉英国间谍软件公司Gamma的
前几天，有黑客《入侵了英国间谍软件公司Gamma》。本文翻译自黑客自己公布的入侵指南。详细的介绍了从信息收集，到发现目标站点，以及进行源码审计，绕过waf注入，尝试提权服务器的整个过程。

2014-08-28 09:48:41

黑客黑客入侵Gamma
揭秘“食鼠猫”病毒背后的灰色产业链
“食鼠猫”样本作为典型的推广类病毒，对于当前国内病毒传播的流行形势具有一定的代表性。本文尝试通过对样本行为、传播源头的相关分析，溯源追踪其幕后黑手，揭露国内流氓推广类病毒传播与牟利的灰色产业链。

2014-08-28 09:14:38

病毒食鼠猫
惊曝Netcore路由器存在后门 任何人都可远程访问
趋势科技研究人员昨日在官网表示，由中国生产商生产的一系列路由器含有一个严重漏洞，黑客可通过该漏洞监视用户的互联网流量。路由器在中国的品牌名为Netcore，在国外的品牌名为Netis。

2014-08-27 18:09:05

Netcore路由器路由器后门
恶意勒索软件ScarePackage肆虐 Android用户需小心
Android用户请注意，该智能机平台又迎来了一起重大恶意软件威胁。据总部位于旧金山的安全公司Lookout所述：在过去30天时间里，一款名叫“ScarePackage”的勒索软件，已经盯上了近90万部Android手机。

2014-08-27 18:00:18

恶意勒索软件ScarePackag
卡巴斯基：小心木马窃取你的数据和隐私
近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Neurevt.anc的木马程序。

2014-08-27 17:20:24

卡巴斯基木马
研究发现安全修补漏洞速度远远慢于黑客利用速度
数据安全公司Heimdal Security经过对数个软件漏洞的分析得出结论，尽管软件安全漏洞与缺陷已经被发现，但是企业对修补各种漏洞的反应过慢，为黑客利用这些漏洞进行攻击留下了很多空间与时间。

2014-08-27 17:10:55

漏洞软件漏洞黑客
NSA内部搜索系统曝光：可查询全球通讯数据
据新闻网站The Intercept报道，美国国家安全局(以下简称“NSA”)2007年启动了一个名为ICREACH的搜索系统，使得美国20多个机构的成员可以快速过滤美国人和外国人的通讯元数据。

2014-08-27 16:59:29

NSAICREACH通讯数据
2014互联网大会：智能汽车安全不容忽视
当前智能汽车与车联网正在成为业界热点，很多IT厂商、汽车厂商正在致力于提升汽车的智能化程度，这对于消费升级和经济发展都有积极意义，但安全风险也不容忽视。

2014-08-27 16:24:05

智能汽车
小米手机MIUI远程代码执行漏洞分析
7月笔者在研究webview漏洞时专门挑小米手机的MIUI测试了下，发现了非常明显的安全漏洞。通过该漏洞可以远程获取本地APP的权限，突破本地漏洞和远程漏洞的界限，使本地app的漏洞远程也能被利用，达到隔山打牛的效果。

2014-08-27 16:22:19

小米手机远程代码执行漏洞
Community Health数据泄漏 疑利用Heartbleed漏洞
一家信息安全咨询公司声称，攻击者使用Heartbleed漏洞来获取访问权限，作为Communications Health数据泄漏事故的初始攻击向量。

2014-08-27 16:02:53

Heartbleed漏攻击向量数据泄露
iPhone再曝安全漏洞：悄无声息拨打电话
安全人员日前发现了iPhone中的一个最新漏洞，可以在用户查看恶意信息时自动拨打电话，而不被用户发现。

2014-08-27 15:58:40

iPhone安全漏洞iPhone安全
Gartner：2014年全球信息安全开支增长近8%
根据来自Gartner的最新预测，2014年全球信息安全的开支将达到711亿美元，相比2013年增长7.9%，防数据丢失细分市场达到创纪录的最快增幅18.9%。2015年整个信息安全开始将进一步增长8.2%达到769亿美元。

2014-08-27 15:53:18

Gartner信息安全信息安全开支
杭州松下电化部署虚拟化 趋势科技让安全“再助力”
为了实现安全策略的统一管控，已经利用VMware虚拟化技术在桌面管理上迈出革命性步伐的松下电化住宅设备(杭州)有限公司采用趋势科技推出的Deep Security服务器深度安全防护系统，用其独特的“无代理”底层防毒技术，大幅降低了物理硬件平台的资源消耗，同时也实现了虚拟化桌面安全状态的统一更新和管理。

2014-08-27 15:35:35

虚拟化虚拟化桌面安全趋势科技
趋势科技携手金融用户应对“关键期”
但在移动支付、云计算、大数据这些全新的应用环境和商业模式下，愈演愈烈的网络威胁却严重影响着金融行业的健康发展，数以亿计的恶意程序、成熟的地下黑色产业链、防不胜防的APT攻击，都如“吸血鬼”一样盯上金融用户。

2014-08-27 11:42:40

网络安全金融行业趋势科技
深度分析：二维码真的安全吗？
二维码自普及以来，无论是从它的便捷性，还是其安全问题，一直都是公众关注的焦点问题。“码”时代来势迅猛，不可阻挡，似乎一夜之间，二维码即遍布各电商平台、商场、网站、杂志、甚至车票上，二维码迅速成为移动互联网时代的新宠儿。

2014-08-27 08:59:28

二维码二维码安全二维码漏洞
OAuth认证存漏洞 小心用户身份被劫持 原创
在第三届知道安全论坛上，来自新浪微博的蓝色di雪球表示新浪早在今年3月就发现了这个漏洞，并从OAuth的发展、OAuth的调用方式、OAuth风险分析以及如何利用OAuth漏洞几个方面展开了精彩的演讲。

2014-08-26 18:24:50

OAuthOAuth漏洞身份劫持
百度手机卫士开放三大能力 合作伙伴直接受益 原创
8月26日，百度手机卫士宣布将打造业界首个开放的移动安全平台，面向行业输出“支付安全保护、骚扰拦截、病毒查杀及漏洞检测”三大核心移动安全能力，以推动移动产业生态的健康安全发展。届时银行、支付类垂直领域、应用商店、运营商、开发者，以及开源社区等都将可以使用到百度领先的移动安全技术并因此获益。

2014-08-26 12:57:10

手机安全
下一代数据中心安全亟需多方联手 原创
近年来，随着网络环境的复杂化和网络技术的飞速发展，作为信息数据集中交互处理和网络设备存放的数据中心也开始面临越来越多的挑战。数据中心里越来越多的安全问题集中涌现，大家也开始意识到用传统的安全产品来保护自己的网络环境，已经不那么安全了。

2014-08-26 12:49:39

数据中心
网络攻击威胁在线交易
有组织的犯罪集团正在使用越来越复杂的网络攻击手段。这些犯罪集团在网上的自由职业市场中招募黑客，藉以攻破IT系统并进行定制化的网络攻击。诸如银行、政府机构和零售商等业务涉及在线交易的企业，都面临着重大的风险。

2014-08-26 11:19:21

网络攻击在线交易
架构师需把HTML5安全排首位之新功能带来新攻击
有了HTML5就增多了许多不同的攻击载体，在某些情况下，是由于新的特性而导致攻击范围的扩大，亦或者因为新的实施方案使得已经为人熟知的风险缓释技术变得毫无用处。

2014-08-26 10:54:20

HTML5移动安全HTML5攻击
架构师需把HTML5安全排首位之HTML5安全问题集锦
HTML5作为一种约定俗成的标准，推出了具有商业价值的基于PC浏览器的应用程序新服务，这同时也是移动应用程序领域内最具影响力的举动。

2014-08-26 10:43:52

HTML5HTML5安全移动开发
选择Web应用扫描方案应注意架构问题
使用当今精确的自动化扫描技术，不管应用数量有多大，企业都可以测试所有Web应用(包括开发中和正在使用的)。那么，企业在选择Web应用扫描方案时关注需哪些特性和功能?

2014-08-26 10:29:31

自动化扫描Web应用Web安全
移动应用的数据收集会否比恶意软件的威胁更大?
一家供应商报告显示，虽然移动恶意软件可能受到更多关注，但移动应用不受限的数据收集实际上可能对消费者和数据安全构成更大的威胁。

2014-08-26 10:20:17

移动恶意软件移动应用安全
信息泄露背后有灰色产业链
信息时代，信息即是财富。特别是如今时髦的“大数据”背景下，个人信息被采集早已“防不胜防”，关键是如何通过法律管好这些信息。

2014-08-26 10:05:08

信息泄露网络安全
移动办公时代企业需加强端点安全防御 原创
数年来，端点安全可谓是信息安全领域老生常谈的一个话题。端点主要包括PC、笔记本电脑、平板电脑、智能手机等手持设备和其它的特定设备。现在，许多公司认识到端点的安全问题的严重性绝不亚于网络和服务器。

2014-08-26 09:30:33

端点安全赛门铁克
如何发现移动应用程序中的SSL泄密隐患? 译文
安全套接层协议(SSL)是现代互联网上的一种根本性技术，让传输中数据能够进行加密、安全传输。不过据Tony Trummer和Tushar Dalvi这两位安全研究人员声称，许多大受欢迎的移动应用程序并没有合理地实施SSL。

2014-08-26 09:01:51

SSL移动应用程序
劫持交通灯其实并非遥不可及
美国密歇根大学的研究人员发现，像电影中那样接管城市交通让所有交通灯都切换到绿灯制造混乱并非遥不可及，实际上只要手上有合适的无线电，任何笔记本电脑用户都能做到。

2014-08-25 14:27:53

交通灯系统劫持交通灯
专访2014年度中国最强高校黑客团队 原创
8月24日，第二届“360杯全国大学生信息安全技术大赛”在北京圆满落下帷幕。来自浙江大学AAA团队力挫国内九大校园安全团队，夺得本次大赛总冠军。比赛结束后，51CTO记者对本次的获胜团队进行了采访。

2014-08-25 14:18:40

信息安全黑客
趋势科技为红云红河烟草集团生产系统保驾护航
作为引领全国烟草行业信息化建设的创新企业代表，红云红河烟草(集团)有限责任公司携手趋势科技，从终端、边界到网关处处防护，积极应对日益严峻的网络安全威胁。

2014-08-25 14:14:35

安全防护趋势科技
美国上千商店POS收银系统遭Backoff恶意软件攻击
北京时间8月25日消息，美国国土安全部上周五表示，超过1000家美国企业正受到一轮信息安全攻击。此次攻击瞄准了店内收银系统。国土安全部敦促所有公司对可能存在的恶意软件感染进行检查。

2014-08-25 13:49:31

POS机收银系统Backoff
TP-Link网络摄像机的多个漏洞详细分析
TP-LinkTL-SC3171 IP Cameras网络摄像机的版本为LM.1.6.18P12_sign5的固件上存在多个漏洞，这些漏洞允许攻击者做如下的事情：执行未经身份认证的远程文件上传、执行未经身份认证的固件升级以及用硬编码身份凭证的shell执行任意命令等。

2014-08-25 13:10:20

TP-Link网络摄像机漏洞
中国顶级黑客：黑掉你身边的一切
美国的黑帽大会刚刚结束，中国的黑客们就开始摩拳擦掌，准备在同行面前施展绝技了。和美国的黑客动辄入侵飞机、智能汽车、心脏起搏器等少数人的工具不同，中国的黑客更侧重于利用普通人身边的一切可乘之机。

2014-08-25 11:22:30

黑客乌云安全峰会
想解密CryptoLocker文件?研究人员支招
研究人员发布了一个新网站，为CryptoLocker勒索软件的受害者提供了所需要的私钥来解密和恢复锁定文件。

2014-08-25 11:06:42

CryptoLocke勒索软件私钥
您的内网安全吗？确保内网安全谁可胜任？
千里之堤溃于蚁穴，企业内网是网络攻击的最终目的和核心目标，再强大的边界防护和保障手段，在日益繁杂庞大的企业内网面前，均不能百分百的保证万无一失。只要内网存在安全隐患或漏洞，黑客或别有用心的组织团体就可以轻易的绕过边界直接攻陷内部网络，侵害内网安全，造成企业资产、信息、商业损失。

2014-08-25 10:21:41

内网安全
PSN又遭大规模网络攻击：服务已下线
几个小时前，索尼PlayStation网络(PSN)又遭到了大范围的恶意攻击，而索尼公司亦正在全力摆平这次混乱。根据PlayStation官方的资讯中心(Knowledge Center)页面所示，PlayStation网络已处于“离线”状态。

2014-08-25 10:05:26

恶意攻击网络攻击PlayStation
为下一代安全移动办公构建“绿色屏障” 原创
随着移动设备的普及化和智能化，我们的工作和生活也变得密不可分。一部手机，一个PAD已经可以满足人们最基本的工作，也正因为如此，人们对移动设备的安全以及移动办公的安全需求也越来越高。

2014-08-25 09:54:14

移动办公趋势科技
一周安全要闻：用手触碰电脑外壳即可破解密码 原创
想象一下，如果仅仅用手触碰笔记本电脑的外壳是否能得到这台计算机上存储数据的安全密钥?这项技术可以实现吗?答案是肯定的，在美国加州的一个密码会议上，这项破解技术已经被以色列特拉维夫大学的计算机安全专家Eran Tromer研究出来。

2014-08-25 08:54:42

破解密码信息泄露安全要闻
谷歌“信息安全公主”：我是一名好黑客
如果你想成为某大公司的首席信息安全工程师，那么你有两条路可走：第一条就是从名校毕业，然后从最基础的级别干起，每五年升一个职称，也许20年后你会成为这家公司的首席信息安全工程师;另外一条路就是直接黑了那家公司的系统，然后告诉他们的CEO这是你干的。

2014-08-22 09:43:11

黑客信息安全谷歌
用手触碰电脑即可破解密码
想象一下，仅仅用手触碰笔记本电脑的外壳就能得到这台计算机上存储数据的安全密钥。这项技术的原理在于CPU运算时造成“地”电势的波动。当加密软件使用密钥解密时，监测这种波动就可得到密钥。

2014-08-22 09:39:28

破解密码安全密钥密钥解密
韩国黑客凶猛：七成国民信息被卖
韩国警方经调查发现，15岁~65岁的韩国国民有七成以上人的个人信息已经泄露并被廉价卖出。这一结果在韩国社会引发不小的震惊。

2014-08-22 09:35:16

黑客信息泄露个人信息安全
谨慎越狱 恶意广告AdThief感染75000台iOS设备
一位信息安全研究员Axelle Apvrille称，至少75000台越狱iOS设备暴露在一种旨在投放广告的恶意软件AdThief下。

2014-08-22 09:32:02

iOS设备恶意广告AdThief
UPS遭大规模恶意攻击 危及51家加盟店用户信息
UPS承诺将在加盟店为受影响用户提供身份保护和信用监测服务。

2014-08-22 09:18:14

UPS数据安全恶意攻击
物联网安全：每个人都可以为其作出贡献
在未来几年，数以亿计的设备都有望连接到互联网上，也就是这物联网，它激起了一场数据生成和共享的革命。随之而来的是物联网安全也将步入台前……

2014-08-22 09:14:57

物联网安全IoT黑帽大会
远程控制木马的探讨
传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有: 控制者被反查、控制者机器被利用文件下载上传文件反控、相关黑客被杀、抓鸡黑客被网警追捕、主要成员被国际通缉等等。

2014-08-22 09:08:23

远程控制木马
UPS宣布遭黑客入侵：客户数据存在泄露风险
选择了UPS的消费者，你们的包裹被准时送达了么?但如果你的数据遭到了泄露，或许就不会感谢他们了。 一份新出的报告表明，继多家零售商的系统被入侵之后，UPS也遭遇了黑客入侵事件，且其客户数据很可能已失窃。

2014-08-21 16:31:50

UPS黑客入侵数据泄露
黑帽大会2014：10个酷炫的黑客工具
本文盘点了本次大会上炫酷的10大黑客工具，值得高兴的是大部分都是开源的。

2014-08-21 14:56:19

黑帽大会黑客工具
面对APT攻击 企业需转变防御模型
原来一般认为是针对政府机构的APT攻击正在变得普遍，而成为一种主流的攻击手段，各类企业都应该对APT予以重视，因为现在的APT针对范围广泛的私营机构，以获取有价值的知识产权，商业秘密，公司计划，获得运营和其他私密数据。

2014-08-21 10:46:57

APT
上一页 1 ··· 490491492493494 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服