鸿蒙开发者社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

信息安全顶级技能：低调

在信息安全圈混是件需要勇气的事。不仅仅因为你要处理的是复杂高端包罗万象的技术问题，稍有闪失就会导致严重后果，还因为你周围的每个人都会比你更聪明。更不用说你的竞争对手，尤其是那些躲在暗中的恶意黑客，你必须学会低调!

2015-05-25 11:08:19

斯诺登称美国用恶意软件感染用户手机获取信息

斯诺登爆料网站“截击”以及加拿大广播电视新闻今晨共同披露称，美国“棱镜”计划披露者斯诺登提供的文件显示，美国及其盟国的情报部门计划拦截智能手机与谷歌应用商店之间的数据连接，以达到用恶意软件感染手机、获取手机用户信息的目的。

2015-05-25 11:04:18

恶意软件斯诺登

成人交友网站AdultFriendFinder数据库遭泄露

昨日一位匿名黑客在暗网公开了世界上最大的交友网站之一AdultFriendFinder的数据库，泄漏的数据库信息中括用户的电子邮件、IP、出生日期、性取向等。

2015-05-25 10:57:20

数据泄露信息泄露黑客

阿里回应UC浏览器数据传输风险:安全标准已升级

近日，外媒针对中国的移动应用UC浏览器发布了一篇质疑报道，称其存在信息传输加密问题。阿里巴巴公司则对此回应称高度关注，同时旗下UC浏览器已经发布新版，全面提升了信息安全加密级别。

2015-05-25 10:54:53

UC浏览器信息传输加密技术

“毒液” 高危漏洞背后的技术较量

近日，一个潜伏了11年名为“毒液(VENOM)”的高危漏洞被发现，该漏洞被认为比Heartbleed(心脏出血)更加可怕，因为使用该漏洞能让攻击者逃离虚拟机，访问并监视控制宿主机，并通过宿主机的权限来访问控制其他虚拟主机，从而影响到全球各大云服务商的数据安全。

2015-05-25 10:52:49

毒液高危漏洞云服务数据安全

黑客组织匿名者(Anonymous)公布泰国政府网站数据

黑客组织匿名者(Anonymous)日前公布了泰国参议院和公共卫生部的网站数据，包括网站用户的密码，以示对泰国政府对人口贩卖活动不作为的抗议。

2015-05-25 10:51:08

黑客组织匿名者 Anonymous

美政府机构提议将网络攻击工具列入战争武器名单之下

日前，专门处理国家安全与高科技问题的美国商务部工业园全局(BIS)提出，要加大对计算机安全攻击工具出口的限制。该提案将可能会改变该国在控制武器技术的国际协议并会阻碍到安全研究人员的工作。

2015-05-25 10:47:39

网络攻击工具

你的密码保护问题真的安全吗?

安全研究人员Elie Bursztein和Ilan Caron对Google用户使用的数以百万计的密保问题及答案进行了数据分析，研究结果表明，密保这种“忘记密码”后最基本的验证方式存在诸多安全隐患。

2015-05-25 10:24:19

密保问题密码保护

网络安全对抗赛创新模式人人对抗将颠覆人机对抗

第二届北京网络安全技术大赛已经尘埃落地半月有余，但围绕本次比赛的话题却并未平息，在行业内持续引起关注。大家关注的焦点不是本次技术大赛多达60支队伍180人的参赛规模，也不是参赛选手高超的竞技水平，而是这次安全大赛采用的全新竞赛方式。

2015-05-25 10:05:16

网络安全对抗赛

一周安全要闻：最新加密技术“VC3”与“影线” 原创

近日，微软研究院开发出了能在云里保障数据安全的加密技术——可验证保密云计算，而英国老牌科技开发企业“剑桥顾问”也于日前展出了一项在计算机之间加密传输文件的技术。另外，知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。下面，笔者将从加密技术、漏洞播报、技术分析方面带您回顾过去一周的安全要闻。

2015-05-24 20:33:46

加密漏洞安全要闻

抵御网络攻击的顶级安全工具

在围绕新安全技术的重要性的所有讨论中，员工的重要性往往被低估。在任何情况下，可预见的结果都是一样的：在合法用户点击网络钓鱼电子邮件，而导致下载恶意软件到其计算机后，安全技术的有效性都会受到影响。

2015-05-22 16:43:44

安全工具网络攻击

美医疗保险公司CareFirst被黑，110万用户信息泄露

美国大型医疗保险商CareFirst于本周三表示，该公司去年六月发现有黑客入侵，约有110万医疗保险客户的个人信息遭泄露。

2015-05-22 16:41:23

黑客入侵信息泄露 CareFirst

美国限制未公开软件漏洞出口将其视为潜在武器

此举为防止相关软件漏洞信息被跨境出售，最终落入犯罪分子手中。

2015-05-22 11:33:08

软件漏洞零日漏洞安全漏洞

华为与合作伙伴群策群力共筑互联网安全

云计算和大数据时代的到来，越来越多的企业开始将业务、数据、大量文件等资源迁移到云端，安全问题也接踵而来，以DDoS攻击为例，攻击者借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

2015-05-22 11:01:32

云清联盟／华为

山石网科RSA归来智能引领安全潮流原创

2015 RSA大会结束半月有余，但是由RSA上带来的一系列思考却没有让参展商们停止探索，近日，记者走访了山石网科，对山石网科市场副总裁张凌龄进行了采访。

2015-05-22 10:37:49

HTML5安全分析：本地存储

在上一篇文章《HTML5跨域消息发送安全性分析》中，我们讨论了在HTML5下的跨域消息传递。本文将带你去了解另外一个特性——本地存储。

2015-05-22 10:06:58

HTML5 HTML5安全

企业安全：解构移动欺诈风险译文

如今的企业安全解决方案在管理自带设备(BYOD)风险、对付信用卡盗窃和挽救重大数据泄密引起的声誉损失方面做得还不够。

2015-05-22 09:27:49

移动欺诈企业安全

华为发布APT大数据安全解决方案

2015年5月20日，华为推出基于大数据分析技术的APT安全解决方案，以应对物联网安全、APT攻击给企业带来的威胁。方案中除FireHunter系列安全沙箱外，还包括新发布的CIS网络安全智能系统及USG6000V系列软件防火墙。此外，华为在会上倡议发起了“云清联盟”，联合上下游合作伙伴一起帮助企业构建起安全的“全联接”网络。

2015-05-21 16:44:07

APT 大数据分析 APT大数据安全解决方

Logjam是个什么鬼?

最近两天爆出的“堵塞”(Logjam)漏洞被许多人惊呼，“疯怪”又来了!“堵塞”威胁许多网页服务器和邮件服务器，影响所有主流浏览器以及支持512位迪菲-赫尔曼(Diffie-Hellman)密钥交换协议的服务器。

2015-05-21 15:45:13

谷歌、苹果等140家公司联合署名敦促奥巴马支持数据加密

包括苹果和谷歌的140家公司，联合安全专家和前政府官员，共同署名发信给白宫，敦促总统奥巴马制止任何可能被执法部门利用以削弱数据加密的法律和行为。

2015-05-21 15:39:17

路由器驱动组件NetUSB曝漏洞影响数以百万计网络设备

知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。

2015-05-21 15:04:44

NetUSB 漏洞路由器驱动组件

注重网络安全的企业最容易获得成功

美国著名服务可靠性评估权威机构波耐蒙研究所(Ponemon Institute)为服务提供商埃森哲咨询公司所做的一项研究表明：对安全采取积极主动态度和方法的公司更容易实现安全目标。

2015-05-21 10:55:03

安全成SDN发展阻碍需加快与SDx技术融合对接

软件定义网络(SDN)给了IT团队一个起冲突的新理由，有些人想建立自动化的、软件定义的数据中心，而另一些负责安全方面的人员，只是一味地奉行“什么人也不信”的实用主义信条。

2015-05-21 10:15:07

软件定义网络 SDN SDX

切莫忽视SaaS云应用安全性

Adallom的一份报告指出了企业中SaaS缺乏安全性的严重问题，但是专家Dave Shackleford有办法解决这一问题降低其中的风险，例如提高云应用的安全性。

2015-05-21 09:52:28

SaaS安全云应用安全

专家揭示：20个最大的云安全误区译文

四年前，云计算可能炒作过头，不过如今它却是必不可少的业务驱动因素。遗憾的是，由于对有效使用的认识存在着混淆，导致业界出现了一系列误区，常常让许多CIO惴惴不安。

2015-05-21 08:45:18

云安全云服务云安全误区

Ixia扩展渠道Xcelerate合作伙伴计划，提升合作伙伴为客户带来的价值

World Wide Technology业务战略和创新副总裁Bob Olwig表示：“Ixia正在扩展其渠道业务，并持续大力投入以支持合作伙伴。这是一个非常及时的机会，让我们能够借此加强客户关系并提供完整的解决方案。当Ixia为我们的高级技术中心内部提供测试服务和概念验证时，其创新有效帮助WWT对解决方案的开发提供支持。”

2015-05-20 20:35:41

Ixia／信息安全

微软云成功开发云加密技术VC3

真正的神出鬼没之功：微软研究院开发出安全技术，能在云里保障客户数据的安全。

2015-05-20 17:30:26

云加密 VC3 微软云

眼见不一定为实：苹果Safari浏览器曝URL欺诈漏洞

苹果Safari浏览器曝出一个可被攻击者用作钓鱼攻击的新漏洞——当用户以为打开某个网站时，其实在访问另一个网址。例如，当用户在浏览deusen.co.uk网站内容时，浏览器地址栏中显示的却是dailymail.co.uk地址。

2015-05-20 17:24:37

漏洞 URL欺诈 Safari

破解入门：如何编写一个Linux 64位软件注册机

相信大家对注册机这词一定不陌生，由于一些软件涉及版权问题，要完全使用的话需要注册，或者有试用期限限制，或者只有注册之后才可以享受全功能。目前大部分有关于破解的资料都是基于X86架构的，而对于X64架构的破解资料却是比较少。

2015-05-20 17:15:00

破解密码破解注册机

上这个网站，你也可以像黑客那样酷炫

这是名副其实的“黑客速成班”——成为电影里才有的大黑客，你要做的，只是花费1秒钟时间登陆这个网站……

2015-05-20 16:57:13

IPsec Tools拒绝服务0day漏洞详细报告(附0day)

IPsec-tools近日曝出拒绝服务0day漏洞，并且互联网上已经出现利用程序。你可能质疑该漏洞甚至未达到中等漏洞的评级，但请记住IPsec是至关重要的基础设施，并且这种攻击只需要两个小的UDP数据包。

2015-05-20 16:34:14

0day漏洞 IPsec 漏洞

绿盟科技4450万元投资金山安全

近日绿盟科技第二届董事会第十三次会议审议通过，绿盟科技拟以自有资金4,450万元向全资子公司北京神州绿盟信息技术有限公司（简称“绿盟信息”）增资，再由绿盟信息与北京金山网络科技有限公司、哈尔滨安天科技股份有限公司、北京网安联合投资管理合伙企业（有限合伙）、沈晨签订《关于北京金山安全管理系统技术有限公司之投资协议》”，约定由绿盟信息以人民币4,450万元对北京金山安全管理系统技术有限公司（简称“金山安全”）进行投资，其中增加注册资本597万元，其余计入目标公司资本公积。

2015-05-20 13:24:20

解铃还须系铃人：解除网络钓鱼的威胁

安全最大的问题出在人的身上，解决方案也一样。我们来看看《Verizon 2015年企业数据泄漏调查报告》(DBIR)中的一个分类--网络钓鱼。

2015-05-20 13:20:57

剑桥顾问发布新型文件加密传输技术——影线

英国老牌科技开发企业“剑桥顾问”上周展出了一项在计算机之间加密传输文件的技术，有效避免了传统USB存诸设备的不安全性。

2015-05-20 13:19:23

文件加密影线加密

“毒液”威胁全球云计算用户阿里云已热修复解决

上周三，一款潜伏了11年之久的安全漏洞“毒液”被美国知名安全公Crowd Strike发现并曝光。虽然该漏洞从未被利用，目前仅存在理论风险。阿里云在5月19日宣布已快速响应，采用全部热升级的方式，在用户没有感知的情况下，解决了此次的高危漏洞问题。

2015-05-20 13:06:03

阿里云毒液

外媒观点：七大常被忽视的安全威胁

从未加密电子邮件到开放Wi-Fi再到配置错误的防火墙，一部分最为常见的安全威胁很可能将大家的基础设施供手让予恶意人士。

2015-05-20 11:06:54

深度剖析：云端博弈——木马屠城

近半年DDOS攻击愈发激烈，而作为攻击的执行者，DDOS木马也是应市场需求也在野蛮生长，笔者就观察到一款被国外安全厂商称之为”XOR DDOS”的木马不断更新代码和功能，甚至还加入了rootkit功能模块。本文将剖析此木马，并给出相应的检测方案。

2015-05-20 10:29:15

XOR DDOS DDOS 木马

关于应对混合云存储若干技术挑战的思考译文

改用混合云存储模式有助于应对安全和合规方面的问题，但随之带来了诸如数据同步和广域网延迟之类的问题。

2015-05-20 09:44:54

混合云云存储合规

如何正确区分并使用加密与认证技术？

在密码学专家之中，“加密并不是认证”是一个简单的共识。但很多不了解密码学的开发者，并不知道这句话的意义。如果这个知识更广为人知和深入理解，那么将会避免很多的设计错误。

2015-05-19 16:21:05

英国政府修改法律让“有关部门”的黑客行为合法化

英国政府近日悄然修改了计算机滥用法案(CMA)，特别豁免了包括GCHQ(NSA监控项目的合作方)、警方以及其他电子情报机构的黑客行为。

2015-05-19 16:17:54

计算机滥用法案 CMA 黑客

赛门铁克在2015财年发现终端技术需求复兴

赛门铁克的首席执行官Michael Brown表示，随着安全威胁数量的急剧增长，该公司发现对终端安全技术的需求出现了“复兴”。

2015-05-19 11:25:16

终端安全赛门铁克

Check Point以“移动威胁防御”发力中国市场原创

当网络安全被全世界关注，当网络安全走进每个人的生活中，当网络安全的威胁上至国家安全，下至个人隐私，选择什么样的产品来保护我们的网络环境？已经成为企业和用户们开始深度思考的问题了。

2015-05-19 10:53:23

Check Point 移动安全

信息安全行业十大高薪职位

网络空间安全的威胁与日俱增，极大的推动了信息安全领域的蓬勃发展。燃镜科技(Burning Glass Technologies)最近发布的一份报告显示，安全行业的招聘规模在2007年到2013年之间增长了74%，这是其它IT职位增长规模的两倍。

2015-05-19 10:31:09

信息安全信息安全高薪职业

如何实施正确的AWS漏洞扫描

亚马逊Web服务(AWS)为其自己的基础设施提供了一套强大的控制措施，但是确保各台服务器的安全性是客户的责任而不是亚马逊的，明确这一点是很重要的，即这是分担责任模式的一部分。

2015-05-19 09:53:41

AWS 漏洞管理云漏洞管理

任何人都能重置Apple Watch 不知道密码也行

光彩照人的苹果智能手表也许赢得了最早的一批消费者，也许成为了当前最热门的产品，但是很多评测文章指出，Apple Watch给人的感觉是这是一款半成品，而且不幸地是它的表现并不智能，连最基本的安全防护都做得不够好。

2015-05-19 09:39:05

密码 Apple Watch

Apple Watch成网络钓鱼“新宠” 专家建议警惕抽奖活动

2015年5月19日，在发售之后，Apple Watch很快成为彰显个性和时尚的“新宠”，与此同时，不法分子也盯上了这块诱人的“蛋糕”。趋势科技监测发现，有不法分子正在借助Apple Watch的热度，以低价购买甚至免费赠送的名义散播网络钓鱼网站，骗取消费者的财产及个人信息。

2015-05-19 09:36:01

网络钓鱼钓鱼网站趋势科技

Linux下使用密码来加密和解密文件译文

有时候，你需要将含有敏感信息的某个文件通过互联网发送给某个人，于是你开始想“我的文件中有一些相当敏感的信息，如何才能安全可靠地发送文件?”眼下有好多方法可以发送经过加密的文件。

2015-05-19 08:58:08

加密解密 GnuPG

老牌安全厂商护航企业信息安全

为了全方位保证企业在互联网时代的信息安全，瑞星公司强势推出四大新品：瑞星虚拟化系统安全软件FOR华为、瑞星私有云系统、瑞星企业移动管理系统软件（REMM）及瑞星企业终端安全管理系统软件（瑞星ESM），同时配合全新的瑞星“安全+”服务，打造了一整套“企业信息安全+”解决方案。

2015-05-18 17:18:37

瑞星／信息安全

《暗战》——详解内网渗透ERP系统原创

通常在企业中员工工资都被视为机密，这太让人心痒痒了，我内心里总有一种冲动想要知道同事们到底赚多少钱，虽然更多的时候知道真相会不爽，但还是忍不住，那种感觉就像女人血拼后想要剁手的情绪一样的，这种窥视的心情万鹏跟我一样有瘾，公司的工资系统自然就成了我们的目标。

2015-05-18 11:00:50

ERP 内网渗透

思科CTO：安全、大数据分析服务必将获得渠道伙伴的青睐

物联网是一个巨大的市场商机。能够提供安全技术、大数据分析服务技术这些解决方案的提供商，具有挖掘物联网巨大潜力的能力，他们将扮演至关重要的角色。

2015-05-18 10:37:48

物联网大数据分析物联网安全

上一页 1 ··· 415 416 417 418 419 ··· 756 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营