51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
eBay被曝网购记录漏洞 用户隐私安全面临挑战
近日，美国电子商务平台eBay被爆出系统存在漏洞。两名来自纽约大学的研究人员称，该漏洞使得eBay的访问者可查看他人的购物记录。而其中就包括了一些如个人远程体检信息等敏感信息，而这也意味着在eBay上，个人隐私的底线正在面临挑战。

2014-07-25 09:41:30

网购记录漏洞eBay网购安全
如何实现更好的第三方安全
在一个相互连接的世界中，没有哪家企业是身处孤岛之上的。所有企业都不得不与第三方(外部厂商、承包商、关联企业、合作伙伴以及其他人)发生多重关系。

2014-07-25 09:33:22

第三方安全风险管理Target
安全Web网关评估：企业应当想清楚的10个问题
在企业了解安全Web网关设备的优点和缺点后，企业必须评估该技术是否适合其环境。下面是企业应当想清楚的10个问题，以确定安全Web网关(SWG)是否对企业有好处，以及完整的SWG供应商清单以供企业考虑。

2014-07-25 09:10:48

web网关评估企业web安全
移动互联网时代如何保障无线接入设备安全
在旺盛的市场需求推动下，无线接入技术正在加快革命步伐，无线接入设备的种类也日渐增多，而由于海量设备的存在以及网络复杂度的提升，使得无线接入设备和网络的安全也成为一个突出问题。

2014-07-24 16:27:35

无线设备无线接入设备安全
乌“云”密布的云存储服务
云存储服务以其方便快捷的特点早已在互联网用户中被广泛普及。据新华网数据，截止到今年3月，国内个人云用户数已超过3.51亿人。然而，无论是个人用户还是企业用户，将文件上传到“云”上是否安全可靠呢?

2014-07-24 10:23:31

云存储
PHP场景中getshell防御思路分享
WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对PHP环境做了一个防御方案。很荣幸的邀请到TSRC部分白帽子做了一次对抗演习，本文主要分享一下防御思路。防御方案主要想解决的问题是getshell、主机敏感文件泄漏等问题。

2014-07-24 09:48:15

getshellgetshell防御主机敏感文件泄漏
如何控制在云计算中使用虚拟化带来的安全风险?
在云计算中，有三种基本服务模式：软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外，还有三种基本部署模式：公共、混合和私有云计算。虚拟化通常用于所有这些云计算模式和部署中，因为它提供了很多好处，包括成本效益、增加正常运行时间、改善灾难恢复和应用程序隔离等。

2014-07-24 09:29:30

云计算虚拟化安全威胁
XP再曝0day漏洞企业面临安全危机
最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。

2014-07-23 16:50:04

0day漏洞
世界“最安全”操作系统Tails被发现一严重漏洞
Tails是世界上最受信任的加密平台之一，就连NSA爆料人爱德华·斯诺登也青睐于它。

2014-07-23 14:51:49

Tails漏洞
购买数据保护软件需要注意什么
尽可能地保护数据，是企业势在必行的。本文从灾难恢复、GRC等几个方面来阐述如何保护数据。

2014-07-23 14:47:35

数据保护灾难恢复GRC
配置ModSecurity防火墙与OWASP规则
在这篇文章中，我们将配置ModSecurity防火墙与OWASP的核心规则集。我们也将学习如何可以根据我们的需要自定义OWASP的核心规则集或创建自己的定制规则。

2014-07-23 10:39:03

ModSecurity防火墙OWASP
OpenSSL分支LibreSSL爆出伪随机数生成器缺陷
在“心脏流血”之后从OpenSSL的分支出来的LibreSSL项目最近被发现也存在一个严重的安全缺陷， 这也说明了开发安全库确实不是一件容易的事。

2014-07-23 10:07:34

OpenSSLLibreSSL伪随机数生成器
大数据安全分析的6个要点
今天，网络环境极为复杂，APT攻击以及其他一些网络攻击可以通过对从不同数据源的数据的搜索和分析来对安全威胁加以甄别，要做到这一点，就需要对一系列数据源的进行监控，包括DNS数据，命令与控制(C2)，黑白名单等。

2014-07-23 10:03:20

大数据安全大数据安全分析
揭秘网络安全的5个认识误区
对于网络安全， 经常会有人有这样或者那样的误区， Wired杂志的专栏作家Peter Singer 和 Allan Friedman最近总结了网络安全常见的5个误区。

2014-07-23 10:01:03

网络安全网络攻击
第一个将攻击服务器隐藏在Tor网络中的勒索软件
卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛出售，售价约3000美元。

2014-07-23 09:47:49

Critroni勒索软件
安全报告：帐号密码+短信验证登录手机银行存风险
近年来，手机支付大潮兴起，享受便捷移动支付服务的同时，手机俨然变身成我们的“移动钱包”。与此同时，手机银行也带来了很大的安全隐患。

2014-07-23 09:28:09

支付安全
大数据安全分析“架构”
安全分析增长将会推动PCAP设备、分析分布网络、SDN和中间件。

2014-07-23 09:26:46

大数据安全大数据安全分析
趋势科技牵手山石网科 联手布局“安全智联” 原创
近年来，安全环境日益复杂，企业面临的网络威胁也越来越多。从过去的PC，到现在越来越多的移动设备出现在我们的生活中，我们面临的威胁也已经和过去大不相同。因此越来越多的人都在关心在未来将有一种什么样的安全态势横亘在我们面前，也在担心着未来我们要面对怎样的安全威胁。

2014-07-23 09:16:43

趋势科技山石网科安全智联
EFF呼吁黑客帮助他们开发开放无线路由器
电子前哨基金会(EFF)在纽约举行的 HOPE X (Hackers on Planet Earth) 大会上宣布发起开放无线路由器项目，并呼吁黑客社区帮组他们完成这一项目。

2014-07-22 14:27:44

EFF无线路由器黑客
黑客盗华尔街日报帐号发布假消息：总统专机失联
昨日早间消息，《华尔街日报》的Facebook页面周日上午遭到黑客攻击，并发布错误的消息称，美国总统专机“空军一号”在俄罗斯上空失联，可能失事，而美国副总统拜登即将发布讲话。

2014-07-22 14:14:02

facebook华尔街日报黑客
iOS被曝多个秘密后门 用户分分钟被监视
知名iOS黑客乔纳森•扎德尔斯基(Jonathan Zdziarski)在iOS中发现多个未经披露的“后门”服务，他认为，这些后门可以被执法机构、美国国家安全局，或其他恶意组织绕过iOS的加密功能，窃取用户的敏感个人信息。

2014-07-22 13:16:11

iOSiOS安全后门
Amazon云已经在不知不觉间成为“犯罪即服务”
由领先Web供应商组织的调查发现，AWS已经逐渐转化为恶意软件的避风港湾。

2014-07-22 10:50:22

AmazonAWS恶意软件攻击
WordPress插件爆出漏洞 170万网站恐受影响
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。

2014-07-22 10:43:16

WordPressMailPoet漏洞
小米手机被指悄悄连接北京服务器
一位红米Note手机用户测试后发现，在关闭小米账号和小米云服务等需要连接小米服务器的功能之后，手机仍然在悄悄连接北京服务器。

2014-07-22 10:36:52

恶意程序小米手机
黑客突破预言：Xbox One体感设备成功连电脑
据悉，微软曾表示 Xbox One 的 Kinect 体感套件是不能连接电脑运行的，但是这些大公司永远预计不到黑客的能力。

2014-07-22 10:32:19

HyperkinXbox one体感设备
Web安全扫描器Netsparker v3.5发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和Cross-site Scripting类型的安全漏洞。

2014-07-22 10:13:26

Netsparker漏洞扫描工具漏洞扫描
手机能刷出银行卡信息 会不会成为黑客提款机?
NFC开放读取是金融监管部门和金融机构联合推出的一项新服务。如果不是持卡人本人，只能读取而不能进行刷卡转账等操作，而且读卡的距离不能超过5厘米。

2014-07-22 09:42:17

NFC刷库支付安全
解密Project Zero：谷歌内部的超级黑客团队
美国知名科技媒体《连线》长期撰稿人安迪-格林伯格(Andy Greenberg)日前撰文对谷歌内部的秘密安全团队“Project Zero”进行了详细披露。

2014-07-22 09:31:30

黑客Project Zer
物联网之弊：黑客发现酒店安全存在漏洞
客户控制物联网设备和浏览网页时，使用了同一个开放无线网络。只要在无线网络范围内，黑客可以轻易地实施攻击。另外，由于酒店没有对 iPad 进行认证，黑客也能用笔记本控制其他房间的设备。

2014-07-22 09:29:29

KNX协议酒店安全物联网
斯诺登呼吁黑客开发反监控技术 抵御政府监听
美国国家安全局(NSA)前雇员爱德华·斯诺登(Edward Snowden)周六在一次黑客大会上呼吁开发易用的技术，以抵御全球的政府监控项目。

2014-07-22 09:25:02

NSA斯诺登监控
利弊权衡：UTM设备是你的最佳选择吗?
统一威胁管理(UTM)设备被广泛部署在很多大型和小型企业中，用以阻止各种威胁破坏系统和数据。然而，UTM系统并非适用于所有环境。你需要对部署UTM进行成本与效益的权衡。

2014-07-22 09:08:40

统一威胁管理UTM
安全：大数据时代的尖锐问题
由于大数据可以光明正大的搜集用户数据，并可以对用户数据进行分析，这无疑让用户隐私没有任何保障。全球很多国家都没有对大数据采集、分析环节进行相应的监管。在此情况下，大数据泄露事件频繁发生，已经暴露出大数据时代用户隐私安全的尖锐问题。

2014-07-21 15:48:05

大数据隐私泄露信息安全
为了互联网安全?俄罗斯黑客组织入侵CNET
自称w0rm的俄罗斯黑客组织入侵了新闻网站CNET服务器，窃取了一百多万用户的信息，包括用户名、加密密码和电子邮件地址。

2014-07-21 15:46:12

w0rm黑客组织黑客入侵
Havex：以工控设备为狩猎目标的恶意软件
在过去一年，我们对Havex恶意程序家族及其背后的组织保持了高度的关注。Havex被认为以不同工业领域为目标进行攻击的恶意软件，并且在最初的报告中，该恶意软件对能源行业尤为感兴趣。

2014-07-21 15:08:53

Havex恶意程序
黑客如何窃取你的秘密：互联网战场漏洞成武器
美国《时代》周刊7月21日(提前出版)一期发表题为《零世界大战——黑客如何窃取你的秘密》的封面文章，作者是列夫·格罗斯曼。文章称，互联网是一个战场，战利品是你的信息，而漏洞则是武器。

2014-07-21 11:53:14

漏洞漏洞黑市数据防护
纳斯达克花10亿美元为安全 寻找恶意软件无价!
测试显示美国不少银行对黑客大开中门，恶意软件靠2个零日漏洞攻入纳斯达克系统。

2014-07-21 09:55:03

恶意软件安全漏洞纳斯达克
一周安全要闻：黑客袭向特斯拉 斯诺登再曝猛料 原创
目前，智能设备日益深入人们的生活，智能家居、交通以及可穿戴设备的发展在无限延伸着人们的感官、四肢的同时，也潜藏着巨大的安全隐患，甚至可能危及生命。

2014-07-21 09:01:04

智能设备特斯拉安全要闻
关注智能汽车安全刻不容缓
2014 SyScan360国际前瞻信息安全会议上，组织了全球首个智能汽车破解挑战赛，比赛的对象正是眼下风头正劲的特斯拉。对这样的挑战赛，特斯拉这个智能汽车的领导厂商并没有外界想象的反应激烈，反倒是释放出了冷静与沉稳的气息。

2014-07-18 16:19:39

智能汽车
微软可能计划对以色列安全企业Aorato进行收购
尽管微软对以色列厂商Aorato的说法表示不屑一顾，但仍有意用2亿美元对后者进行收购。

2014-07-18 14:50:56

微软收购Aorato
PCI DSS：为什么漏洞评估和渗透测试那么难?
2014年Verizon PCI合规报告对世界各地的PCI DSS合规状态进行了评估。令人惊讶的是，该报告发现“要求11”的合规率最低，该要求规定企业应对安全系统和流程定期进行测试。

2014-07-18 14:44:13

PCI DSS安全审计合规遵从
随需而变 下一代安全如何定义云计算?
云计算已经成为一个更为确定的平台，现在我们看到比以往更多的案例越来越多的企业开始瞄准云计算模型。我们有着更好的基础设施、更多资源，还有更多联网用户。所有这一切都将推动云计算部署的巨大增长。

2014-07-18 09:40:24

下一代安全云计算信息安全
中小企业运维：三个移动安全应用技巧
企业中的所有人都应该共同努力打击攻击者的入侵和数据丢失，特别是对于中小型企业来说尤其如此。移动技术给各行各业的企业带来了全新的安全风险，很多大型企业有资源来加强防御措施以抵御这些风险，而资源有限的较小型企业则受到很大的冲击。

2014-07-18 09:32:00

移动安全中小企业运维
2014SyScan360——追踪OSX商业间谍软件Crisis 原创
2014年7月16日，由360承办的2014亚洲知名安全技术峰会SyScan360强势登陆北京。来自Coseinc的OSX领域的专业研究员Pedro Vilaca介绍了如何逆向HacKing Team的OS X商业间谍软件Crisis。

2014-07-18 09:18:58

商业间谍软件CrisisSyScan360
2014SyScan360——发现杀毒软件安全漏洞 原创
2014年7月16日，由SyScan主办，360公司承办的SyScan360国际前瞻信息安全会议隆重召开。今天，作为本次大会的最后一天，将有更加精彩的内容呈现给与会者。据悉，今天将有6个议题逐一呈现给大家，此外也将宣布特斯拉破解的最终结果以及电子门卡的破解活动。

2014-07-17 21:22:39

SyScan360杀毒软件
俄罗斯黑客组织蜻蜓攻击了西部一千多家能源公司
某安全公司称，近来，一个称为Energetic Bear的俄罗斯黑客组织使用一种复杂的网络武器，已经使1000多家欧洲和北美能源公司受损，与震网相似，这种网络武器可以使黑客们访问到能源部门的控制系统。

2014-07-17 15:51:07

黑客Havex
OpenVPN桌面客户端爆CSRF漏洞
Consult的安全研究员发现OpenVPN的桌面客户端存在CSRF 漏洞。成功利用该漏洞，可以实现远程命令执行。openvpn已经发布公告 ，建议受影响的客户端版本立刻升级到最新版。

2014-07-17 15:47:52

OpenVPNCSRF漏洞
2014SyScan360——请关闭安卓app中的攻击窗口
2014年7月16日，由SyScan主办，360公司承办的SyScan360国际前瞻信息安全会议隆重召开。今天，作为本次大会的最后一天，将有更加精彩的内容呈现给与会者。据悉，今天将有6个议题逐一呈现给大家，此外也将宣布特斯拉破解的最终结果以及电子门卡的破解活动。

2014-07-17 15:43:35

SyScan360
如何阻止下一次心脏出血漏洞
基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL被广泛的应用于SSL和TLS插件上。本文用对心脏出血漏洞的解释来说明这个漏洞是怎么被利用的。

2014-07-17 15:31:48

OpenSSL
2014SyScan360——Android手机的防取证技术 原创
2014年7月16日，由SyScan主办，360公司承办的SyScan360国际前瞻信息安全会议隆重召开。在本届大会上，拥有数十年信息安全研究经验的业内领军人物The Grugq带来了关于Android手机的防取证技术的演讲，风趣幽默的演讲让参会者在欢乐的气氛中收获知识。

2014-07-17 15:16:18

防取证Android手机SyScan360
F5 Networks 增强 DDoS 防御功能
2014 年 7 月 17 日，F5 Networks推出了扩展版本的防御解决方案以防范影响网络、数据中心和应用的基于互联网的分布式拒绝服务 (DDoS) 攻击。

2014-07-17 15:03:31

DDoSF5
上一页 1 ··· 416417418419420 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服