鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

RFID破解三两事

网上看了很多RFID破解的文章，大部分都是工具使用，一步步该怎么操作，基本上没有讲原理的，估计导致了很多初学者非常迷惑，特别是一旦按照操作步骤操作的时候出错时更加迷惑。

2013-04-22 16:34:12

无线安全 RFID破解

使用GnuPG(PGP)加密信息及数字签名教程

PGP (Pretty Good Privacy) 是由 Phil Zimmermann 于 1991 开发的一个用于数据加密和数字签名的程序，由于被广泛应用以至于后来形成一个开放的标准 OpenPGP，而 GnuPG 则是实现了该标准的一个开源免费程序，本文将会简单介绍如何使用GnuPG管理钥匙、加密解密文件和电子邮件、数字签名文件和电子邮件等内容。

2013-04-22 16:07:45

GnuPG加密 PGP加密数字签名

高危漏洞CVE-2013-0027 EXP 影响IE所有版本

Microsoft Internet Explorer处理CPasteComma存在一个释放后使用错误，允许构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。

2013-04-22 15:47:35

漏洞 CVE-2013-00 IE

无底线了!黑客利用波士顿和德州爆炸案展开攻击

黑客利用民众对波士顿马拉松爆炸案和德州化肥厂爆炸案的关注开展组合拳式的攻击。攻击方式包括钓鱼、iframe重定向、Redkit漏洞利用包、僵尸网络攻击诸多手段。黑客的攻击通过Zeus、Kelihot僵尸程序感染了大量的计算机，偷窃金融账号和个人信息，发送恶意邮件或劫持个人计算机展开DDoS攻击。

2013-04-22 15:39:09

黑客攻击波士顿

利用波士顿马拉松爆炸案热点的新APT攻击

前天我们部署的设备捕捉到了一个利用the Boston Marathon 爆炸热点事件作为主题传播的APT邮件攻击，附件附带一个doc文档，打开后即触发cve-2012-0158漏洞，漏洞触发成功后，释放iExplorer.exe和一个正常的迷惑性的doc文档，并连接c&c northpoint.eicp.net 网站，接收命令执行。

2013-04-22 14:52:51

工控系统为工业安全生产敲响警钟

当前信息技术已广泛应用于石油、化工、电力等众多领域，为传统工业控制系统优化升级提供了重要的支撑，同时也带来了网络环境下的信息安全问题，蠕虫、木马、黑客攻击等网络威胁对工业控制系统的冲击呈现出愈演愈烈的发展态势。

2013-04-22 14:43:49

工业控制系统安全工业控制系统

重新掌权网络安全管理

从理论上讲，防火墙是一个神奇的安全集中器，是外部世界和受保护的网络之间高性能的网关。理想情况下，它是一个易于控制的单点配置，允许你部署多个最佳安全技术。

2013-04-22 14:22:51

防火墙网络安全

数据库加密依赖于有效的密钥管理

在加密系统和已授权的用户和账户之间共享机密信息，加密密钥是其中最为艰难的一项发明，它混淆并复杂化了安全解密数据的过程。这使得密钥具有非常大的价值。如果企业不仔细处理存储密钥的方式与地点，则很有可能造成机密数据的失窃，若将密钥放错位置也极有可能会永远失去它们。

2013-04-22 14:07:24

密钥管理加密密钥数据库加密

Android平台多款应用携带“BadNews”恶意程序代码

近日移动安全公司Lookout在Android平台上的数款应用中都发现了名为意“BadNews”恶意程序代码，根据应用的不同目前全球至少有200万到900万用户下载安装了含这恶意程序的相关应用。

2013-04-22 11:34:30

BadNews 恶意程序移动安全

应用交付“云”中洗牌原创

不论技术如何变革，网络与应用安全、快速、高可用都是用户的一贯诉求。如何在可控的IT投资成本与运维成本框架下，构建使用户满意的网络架构，已成为今天IT技术管理部门的当务之急。

2013-04-22 10:39:10

F5 负载均衡应用交付

SSH隧道与端口转发及内网穿透

大家都知道SSH是一种安全的传输协议，用在连接服务器上比较多。不过其实除了这个功能，它的隧道转发功能更是吸引人。本文是作者根据自己的需求以及在网上查找的资料配合自己的实际操作所得到的一些心得。

2013-04-22 10:07:08

SSH 隧道转发

ACLU:Android碎片性会造成隐私问题

日前，ACLU提交了一份17页的报告，明确点名AT&T、Sprint、Nextel、T-Mobile和Verizon完全忽略了专家和政府官员的警告，因为无法提供即时的系统升级，黑客们会有机会窃取隐私数据。

2013-04-22 09:52:07

五角大楼披露反网络攻击预算明细

美国国防部日前首次披露了有关空军反网络攻击运营、军队经费等方面高达3000亿美元预算的具体使用情况。有分析认为，美方此举的主要目的是为了继续得到纳税人和政府相关部门对此项工作的经济支持。

2013-04-22 09:47:01

工信部治理垃圾短信禁擅自向用户发商业短信

电信业务运营企业未经用户同意或请求，或用户已经明确表示拒绝的，不得向用户发送商业类短信息。

2013-04-22 09:41:02

报告称:DDoS攻击的数量和规模有所增加

根据DDoS攻击防御供应商Prolexic发布的最新报告显示，在今年的头三个月内，分布式拒绝服务攻击(DDoS)显著增加。

2013-04-22 09:27:14

Gartner预测：云安全服务市场升温

市场开始逐渐向基于云的安全服务转移，这其中有很多原因，比如企业缺少专业的IT安全人才、削减成本，还有法规等问题。

2013-04-22 09:24:32

云安全服务云安全服务报告

Fortinet公布2013年Q1报告显示ZeroAccess为首要威胁

近日，Fortinet发布2013年第一季度由FortiGuard Labs威胁研究与响应实验室所调研的网络安全概况报告。季报指出，根据全球FortiGate网络安全设备所回报的情况，虚拟货币Bitcoin挖矿僵尸网络ZeroAccess为首要的网络威胁。

2013-04-19 16:30:19

僵尸网络 ZeroAccess Fortinet

Fortinet重塑渠道发力国内安全市场

作为一家全球网络安全的厂商，Fortinet公司评为全球第四大安全厂商，UTM市场占有率第一。然而，在中国国内Fortinet的市场发展与全球其他地区相比却滞后不少，如何打破僵局，与全球市场接轨成为Fortinet在中国区市场目前面临的最主要问题。

2013-04-19 16:01:53

网络安全 Fortinet

美国通用电气公司推“工业互联网”基础设施安全计划

美国通用电气公司（简称GE）的新型工业互联网体系为美国本土的关键性基础设施通信需求提供工业级可靠性与安全性保障。

2013-04-19 15:55:04

基础设施安全

在SQL注入中利用MySQL隐形的类型转换绕过WAF检测

除去弱口令与暴力破解，最常见的就是SQL注入。SQL注入可以在SQLNuke——mysql 注入load_file Fuzz工具看到如何利用，而本篇文章的重点是利用MySQL隐形的类型转换绕过WAF的检测。

2013-04-19 13:20:14

DVWA之从SQL注入到写入webshell

这篇文章谈论简单的技术，利用sql注入(SQLi)漏洞，并获得一个webshell，所有的演示都是用DVWA（渗透测试演练系统）。

2013-04-19 10:56:54

SQL注入 webshell DVWA

黑客 vs 工程师

看待这个世界最简单的方式是莫过于二元世界观，一个人可以放言“这个世界上只有两种人……”并将生活的细微之处看地异常简单。作为前言，我声明这个世界上的确有两种人：黑客和工程师。

2013-04-19 10:43:36

黑客工程师

利用xss盗取cookie的简单实例

本文为利用xss盗取cookie的一个简单实例。

2013-04-19 10:38:30

也门国家网络安全中心帮助青少年扭转命运

由于也门互联网基础设施的基本安全没有国家级控制，该国家吸引着很多网络恐怖分子和有组织的犯罪团伙。帮助他们建立基础网络安全，将改变也门少年的未来。

2013-04-19 09:45:48

网络安全也门

提高企业邮箱安全性的四大技巧

通过电子邮件发送的恶意软件往往利用的是零日漏洞，没有哪个反恶意软件系统可以阻止。由此可见，电子邮件威胁已经升级，从性质来看，这种威胁变得更加动态和有针对性。

2013-04-19 09:24:53

电子邮件邮箱安全邮件安全

桌面安全：与恶意软件检测有关的问题

感染你的桌面的如果不是基于web的恶意软件，就是有针对性的恶意软件，正如Mandiant在最近的APT1间谍组织年度威胁报告中说的。隐私权信息交流中心整理的数据外泄列表表明，在过去的一年中有大量的恶意软件出现。

2013-04-19 09:16:56

恶意软件桌面安全

波士顿马拉松爆炸后可疑网站激增

毫不令人感到吃惊的是，网络上的罪犯正在利用大量公众对于波士顿爆炸案的好奇心与同情心进行犯罪。调查人员表示，他们已经确定这是一个连接在YouTube网页视频上的，内容有关于爆炸和响应的恶意可执行文件。

2013-04-18 17:44:14

木马恶意软件网络攻击

再谈内网渗透

看了@g.r0b1n文章《浅谈内网渗透》抑制不住自己冲动的心情，写一篇《再谈内网渗透》，在我的脑子里面我始终认为，一次渗透至少要控制被渗透对象80%以上服务器才能算得上一次成功的渗透。希望朋友们能够多提宝贵意见。

2013-04-18 17:07:36

帮助CIO规划未来的四个移动安全预测

IT消费化和BYOD趋势给IT部门带来希望和新挑战。本文中Forrester研究公司分析师王晨曦与我们分享了四个移动发展趋势，她认为这些趋势将影响消费级和企业移动安全的未来。

2013-04-18 13:20:56

移动安全虚拟化 BYOD

四月份补丁的“星期二”安全更新可能会导致系统错误

微软撤回了2013年4月补丁的星期二通报中发布的一个安全更新，原因是它可能会导致安装有某个第三方软件的系统出现错误。微软从它的下载中心撤下第2823324号更新，它属于安全公告MS13-036特性。

2013-04-18 11:29:48

微软推两步验证程序：提升账户安全性

4月18日消息，微软即将仿效谷歌和Facebook，推出“两步”验证程序，为旗下电邮、储存等各类服务帐户额外添加一层保护。

2013-04-18 11:07:31

账户安全两步验证微软

希望云安全/360/金山三家分晋谁主沉浮

自杀毒软件问世以来，360的企业版杀毒软件不断被使用，但是经过测评，人们发现，它并不能完全满足企业对网络安全管理和维护的需求。

2013-04-18 10:08:42

云安全 360 金山

利用ModSecurity防御Wordpress的暴力破解

在阅读本文前，先简单了解下什么是ModSecurity，ModSecurity是一个入侵探测与阻止的引擎。它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙，相信不少商业WAF的签名开发同学也参考了ModSecurity的规则吧。

2013-04-18 09:52:56

ModSecurity Wordpress 暴力破解

微软攻击面分析器：增强Windows系统安全性

攻击面分析器1.0是一款免费的微软工具，帮助软件开发者确定应用对Windows计算机造成的安全风险。攻击面分析器对比变化之前和之后的系统状态快照，因此，用户可以更好地理解安装新应用时系统的改变。

2013-04-18 09:27:00

攻击面分析器 Windows

WordPress防暴力破解:安全插件及控制面板保护

正在用Wordpress的博主们一定知道最近全球兴起的一波黑客锁定Wordpress暴力破解控制面板密码的风波了，据CloudFlare执行长Matthew Prince所说，所谓的暴力密码攻击是输入admin的使用名称，然后尝试输入数千种密码企图登入。

2013-04-17 17:21:12

Wordpress .htpasswd 安全插件

路由器漏洞黑客的下一个目标

你以为给电脑上装了杀毒软件和防火墙、开启系统补丁自动更新、Wifi设上超复杂的密码，家庭网络就安全了吗？“智者千虑，必有一失”，你忘了墙角那个脆弱的无线路由器。

2013-04-17 17:07:40

路由器漏洞漏洞无线路由器

从技术层面分析防火墙的分类

从技术上，可以把防火墙分为包过滤型、应用代理里(网关防火场)和状态监洲型防火墙三大类。

2013-04-17 16:36:48

防火墙防火墙分类

黑客组织HTP声称对Linode入侵事件负责

美国Web托管服务商Linode周二在官方网站上宣布，一个名为“HTP”的组织周一声称为Linode服务器入侵事件负责。

2013-04-17 15:54:40

Linode 黑客 HTP

使用密码学技术保护敏感信息

从去年Google I/O大会上讨论了“Android应用的安全和隐私”以来，很多人对如何在Android上使用密码学技术有些疑问。大多数问题都是围绕在为了某一特定目的该使用哪一个API上。因此，我们在这里就是来探讨一下如何在本地存储中保护用户的敏感信息，比如说密码和auth token.

2013-04-17 15:11:08

密码学 Android

Gartner：2015年10%的IT企业级安全产品将在云中交付

据Gartner透露，到2015年，10%的IT企业级安全产品功能将通过云服务提供。这些服务同样会推动市场的改变，特别是对主要的安全技术领域产生影响，包括安全邮件以及安全网关，远程漏洞评估还有身份和访问管理(IAM)。

2013-04-17 14:52:21

Gartner 云安全

新型木马自动将自身的下载组件文件进行不可逆删除

在恶意程序保护中心官方博客中微软最近发现一款名为“TrojanDownloader:Win32/Nemim.gen”的木马程序，这个木马能够偷偷的将自身的下载组件文件和日志文件删除掉，最终保证这款木马程序不能够被分析和隔离。

2013-04-17 14:38:40

木马恶意软件

黑客声称已取得Linode所有信用卡信息

美国Web托管服务商Linode上周五向用户发出电子邮件通知，称发现可疑入侵行为，希望用户对密码进行重置。Linode当时还表示，没有发现用户数据被窃取。截然相反的是，黑客却声称已经取得Linode所有信用卡号和密码Hash。

2013-04-17 11:06:46

Linode 黑客信息泄露

Linode遭黑客入侵客户帐户信息泄露

美国VPS供应商Linode近日遭黑客入侵。Linode通知所有用户更改密码，但声称未泄露其他信息，但攻击者出示的证据显示事实远比Linode声称的严重。

2013-04-17 10:26:53

Linode 信息泄露黑客入侵

JWPlayer 5最新SWF XSS 0day分析及POC改进

4月16号，国外公布了jwplayer一个未修复的XSS 0day。jwplayer是全球范围内目前应用最广泛的flash播放组件，特别是国外众多在线爱情动作片网站。此前jwplayer曾爆出过一个XSS漏洞，影响非常广泛。

2013-04-17 10:01:52

jwplayer XSS漏洞

借助OTPW配置一次性密码验证译文

密码验证涉及安全和信任方面的许多假设。经过加密的SSH隧道和公开密钥验证则是确保密码在传输过程中不受到危及的两种常用方法。不过要是你目前所使用的这台计算机不可信任，那该如何是好？

2013-04-17 09:16:37

OTPW 密码验证

超3280万部Android设备去年感染恶意软件

4月16日消息，在最近几年里，随着移动市场的蓬勃发展，恶意软件也开始盯上了这块大蛋糕。根据最近公布的统计数据，移动恶意软件在2012年的增幅高达163%（对比2011年），其中95%的感染都发生在Android设备上。

2013-04-16 17:15:37

移动恶意软件恶意软件 Android

几小时即可使互联网瘫痪的黑客现已加入谷歌

提到Peter Zatko或许知道的人没多少，但如果提到Mudge或许熟知的人就比较多了。是的，Mudge（本文使用其真名：Peter Zatko）是世界著名黑客小组CDC和“黑客智囊团”L0pht的成员，他曾宣称几小时内便可令互联网瘫痪。

2013-04-16 13:40:45

威胁也兴欧美风 Ransomware勒索攻击在亚洲流行

说起Ransomware，国内安全界并不是特别熟悉。但实际上，这种勒索恶意软件在欧洲已经流行了十几年。4月15日，迈克菲副总裁兼亚太区首席技术官Michael Sentonas向记者表示，最近，Ransomware也在亚洲开始变得越来越普遍。

2013-04-16 13:25:47

Ransomware 勒索恶意软件恶意软件

Gartner：云安全势头正猛

由于缺少专业人员，希望节省成本或快速合规，企业对云安全服务的需求保持强劲势头。企业从购买内部安装的安全产品转向购买云安全服务的模式转移对于云安全技术和服务提供商来说是个好机会。而那些尚不提供云安全服务的厂商需要尽快转型。

2013-04-16 10:36:41

Gartner 云安全

虚拟私有云有望减缓企业安全顾虑

虚拟私有云（VPC）是一种运行在服务提供商基础架构之上的云，但是可以从物理层与其他租户隔离开。虚拟私有云也为用户提供了网络配置的更多可控性，更细粒度的安全性，如基于角色的访问控制以及VPN控制，以及比常规公共云产品更加严格有效的服务水平协议（SLA）。

2013-04-16 10:34:45

虚拟私有云企业安全

上一页 1 ··· 553 554 555 556 557 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营