51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
盈高准入控制“修身齐家”治安全
盈高科技基于多年网络准入控制行业的成功经验，将电子政务安全形象地比喻成“载道于形”——要知道什么设备、什么人员进入了政务网络、“修身齐家”——注重防护各种系统漏洞，注意补丁安全、配置安全、口令安全。

2015-08-21 10:06:05

准入控制盈高
儿童玩具+芯片破解车库和汽车
上个月，职业黑客Samy Kamkar成功入侵汽车巨头通用汽车的RemoteLink移动应用，造成汽车解锁并发动，一时间在业界掀起了渲染大波。在今年的第23届DEF CON年度黑客大会上，他解释了是如何进入目标汽车车库的。

2015-08-21 10:00:06

汽车安全黑客入侵
Kali Linux中前十名的Wifi攻击工具
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到(包括死黑阔)，这样就给WIFI带来了安全隐患。

2015-08-21 09:50:45

无线安全Wifi攻击Wifi攻击工具
骗子植入手机木马的10大招术：看完你将会“百毒不侵”
本文，小编带你看骗子植入手机木马的10大招术，相信看完以后你将会“百毒不侵”。

2015-08-20 18:51:00

手机木马网络诈骗
七夕有人在微信向你表白? 小心“情人节”变“情人劫”
“网上有人给你送了一份七夕礼物点此领取!”看到这条消息，你是不是会满怀期待的点开?然而，当你点击之后，出现的往往并不是你期待的礼物，而是钓鱼网站页面。

2015-08-20 16:12:40

钓鱼网站网络诈骗
滴滴打车有漏洞 淘宝买个软件免费打车
近日，重庆晚报记者接到读者反映，不法商人用黑客软件刷券在淘宝网销售，声称只要几元的价格就能买到几十上百元的“滴滴专车劵”，以一两元的公交价格坐奔驰车上班。会不会是诈骗?

2015-08-20 15:26:10

漏洞滴滴打车滴滴专车券
数据安全驱动越来越多的数据中心战略决策
BRUNS-PAK首席工程师、独立设计师、数据中心的建设者Mark Evanko认为，数据中心的战略决策目前最大的问题是确定需要被应用到数据的安全级别。

2015-08-20 15:21:17

数据安全数据中心
BYOD依赖症企业注意了：Android漏洞死而不僵
研究人员称尽管谷歌对Stagefright漏洞打过一次补丁，然而首次修复并没有多大效用，仍旧有上百万Android用户处于危险中，而下一次补丁预计要到九月份。

2015-08-20 15:14:33

Android漏洞Stagefright漏洞修复
数十万台终端管理，盈高准入控制是如何做的?
针对那些涉及上万台甚至数万台终端的大型网络，多数传统的准入控制产品也只能“望网兴叹”，束手无策。连续两年获得准入控制行业市场份额第一的盈高准入控制系统却在这方面经验颇丰，已经在多个大型网络安全管理项目，顺利实现单个项目数万台终端的有效管理。

2015-08-20 11:09:53

准入控制盈高
东软发布安全可靠高性能防火墙
近日，东软集团正式发布安全可靠高性能千兆防火墙产品和万兆防火墙解决方案。该系列产品采用龙芯CPU及中标麒麟操作系统，结合东软NetEye近二十年网络安全行业技术优势，是拥有中国“芯”的完全自主知识产权的安全可靠高性能防火墙产品。

2015-08-20 11:04:53

防火墙东软
谷歌比利时数据中心遭雷击 部分数据永久丢失
据外媒报道，日前，谷歌位于比利时的数据中心由于遭遇了4次闪电袭击而出现了部分数据丢失的情况。虽然谷歌尝试重新进入受到损害的磁盘，但一些谷歌用户的数据仍旧没能得到挽救，也就是说，他们将永远失去自己的部分个人数据。

2015-08-20 10:34:29

数据丢失数据中心安全谷歌
婚外情网站以版权为由 要求删除包含泄露信息的推文
日前，黑客对外泄露了婚外情网站Ashely Madison的用户数据。现在有消息曝出，该网站母公司Avid Life Media利用版权声明要求记者删除掉包含有部分泄露数据的推文。

2015-08-20 10:30:44

泄露信息数据泄露
在未来，四大安全识别技术将取代密码
早在很多年前，好莱坞大片里的富豪们就用上了眼球识别安全系统。而当今科技发展日新月异，声音识别系统、指纹识别系统和脸部识别系统早就已经被研制出来。现在一些公司已经将这些系统运用在自己的产品中了，让我们一起来看看吧!

2015-08-20 10:12:43

安全识别生物识别
我们应当从最近四次安全事故中吸取哪些经验教训 译文
最近高调曝光的四起网络犯罪活动值得我们给予关注，其中包括侵入网络、窃取数据以及利用社交工程手段欺骗企业员工。我们就这些状况向多位安全专家征求了意见，例如此类事故是如何发生的、CIO们又该怎样降低出现类似事故的可能性。

2015-08-20 09:55:12

数据泄露安全事故网络犯罪
正义的黑客!弄死不地道的网站 曝光出轨的渣渣
早在7月，全球最大婚外情网站Ashley Madison被黑。当时，黑客组织The Impact Team 称，他们掌握了近4000万用户的真实姓名、住址和信用卡明细，如果AM 网站不永久关闭，他们将曝光所有资料——现在，他们的说法真的兑现了。

2015-08-20 09:50:30

黑客数据泄露Ashley Madi
绿盟科技亚太唯一入选Gartner应用安全测试魔力象限
世界领先的技术及咨询公司Gartner发布了2015年重量级《Magic Quadrant for Application Security Testing》（以下简称AST）报告，能进入魔力象限的厂商均是国际上此领域的佼佼者，绿盟科技作为亚太地区唯一厂商被首次纳入。

2015-08-19 21:53:14

绿盟科技／信息安全
魔兽美服遭遇DDOS攻击：数十个服务器
今日，魔兽世界美服发布公告称服务器遭受了黑客袭击，企图扰乱游戏服务器正常运转。据悉，在公告发布前这一攻击已经持续了数小时。

2015-08-19 18:19:45

黑客袭击DDOS攻击
卡巴斯基被指暗算对手10多年 官方辟谣
路透社近日报道称，两名卡巴斯基前员工透露从十多年前开始卡巴斯基实验室(Kaspersky Lab)就开始使用欺骗手段让竞争对手的杀毒软件把无害文件归为恶意文件，以达到损害竞争对手声誉的目的。

2015-08-19 18:00:56

卡巴斯基
全球隐私咨询市场规模逼近30亿美元
这是首次已知的企业在隐私法律顾问方面的投入估计，该领域正受到监管政策变化和技术革新的强力推动。

2015-08-19 17:59:20

隐私隐私咨询
十大注定要被淘汰的安全技术
系统性漏洞和瞬息万变的威胁环境将毁灭许多当今值得信赖的安全技术。

2015-08-19 16:49:44

安全技术
秀尔算法：破解RSA加密的“不灭神话”
RSA加密曾被视为最可靠的加密算法，直到秀尔算法出现，打破了RSA的不灭神话。

2015-08-19 16:27:42

RSA加密RSA算法秀尔算法
潜伏着的物联网风险
至今，仍有人认为物联网是将来的事情。实际上，物联网设备已经在保健、政府、制造、金融和其它行业崭露头角。据权威机构IDC预计，在未来的五年内物联网在未来的五年内必将进入所有行业，并且在未来的两年内大多数IT网络将遭到与物联网有关的攻击。

2015-08-19 15:10:10

物联网物联网风险物联网安全
用网络解决物联网安全问题
Phenix Energy Group公司正在整个中美洲构建原油管道，该公司首席运营官兼代理首席信息官Perrin希望整合“物联网”到“所有可以想象的环境”。这意味着，不再是员工带着钥匙卡或PIN码在整个建筑物中走动，楼宇访问将通过面部识别软件来控制。

2015-08-19 15:07:03

物联网安全IoT安全企业物联网
专访Docker与微软高层：Docker容器安全
Docker和微软想将目前受万人瞩目的Linux容器引入到Windows生态系统，即2016年推出的下一代Windows Server中。在SearchWindowsServer与Docker CTO和微软Azure CTO的第一部分访谈中，我们分享了两家在将Docker工具输出到Windows的过程中所做出的努力，容器对Windows销量的影响以及新兴的编排竞争市场。

2015-08-19 14:54:25

容器安全性Docker安全Docker容器
轻松保护网络 十大基于云的安全工具 译文
说到保护网络，贵企业规模如何并不重要。无论是大企业、小公司还是初创企业，黑客仍想要弄到你的信息，他们仍在偷偷伺机寻找贵企业网络的漏洞。

2015-08-19 09:34:23

云安全工具安全工具
浅谈物联网安全蓝海战略
这两年手机市场开始萎缩，全球芯片厂商再死守手机领域也无法维持竞争力，物联网是手机之后的下一个蓝海。那么，物联网安全如何实现是值得信息安全工作者思考的问题。

2015-08-18 15:30:48

无线安全物联网安全zigbee协议安全
金融机构拥抱云技术，加密和令牌化保障安全
数据保护公司CipherCloud发布报告称，更多金融企业对将数据迁移到云端更加放心，它们正积极地对信息采取分类加密手段。

2015-08-18 15:24:52

加密令牌云安全
BlackHat USA 2015 文章中英文索引
著名的BlackHat 2015黑帽盛会早已结束，会议之后放出了近百篇会议文章或PPT，英文文章传送门。这里对其中的文章英文标题进行了中文翻译，方便大家快速找到感兴趣的文章话题。

2015-08-18 15:19:51

BlackHat黑帽大会
摧毁一座智慧城市有多容易?
智慧城市什么时候会变得不那么智慧?全球范围内各大城市争相采用能使诸如交通控制和街道照明之类服务自动化的技术，但其中大部分城市却在保护这些设施或服务不受网络攻击上欠缺良多。

2015-08-18 15:15:45

智慧城市网络攻击
连滑板也不放过!黑客让你的滑板轮超高速反转
黑客已经鼓捣出让滑板轮以最大功率反转的方法，为了避免板毁人亡，刷街爱好者们要注意给滑板固件打补丁了。

2015-08-18 15:13:10

黑客电动滑板黑客入侵
意大利18岁青年发现两个OS X零日漏洞
就在上周，苹果刚刚打上一个本地提权漏洞的补丁。本周，一位意大利青年发现苹果OS X系统中的两个零日漏洞，均可被利用获得对计算机的远程访问权限。

2015-08-18 14:57:01

零日漏洞本地提权漏洞OS X
“卫国兴邦 天下无贼”——远江盛邦向网页篡改宣战
如果将网络安全比作一场真实的战争，那么“网站”无疑就是这场战争的主战场。一方面，网站的社会性和开放性决定了网站很难设计非常严格的安全访问控制策略，从而成为了黑客攻击的首选目标。另一方面，网站攻击价值巨大。用户注册信息，企业业务数据等都是重要的信息资产。更重要的是，网站还可以被利用成为DDOS攻击的肉鸡以及跨站攻击的跳板。

2015-08-18 10:30:15

网页篡改网站安全远江盛邦
Windows安全不能靠本地管理员权限
删除本地管理员权限是一个提高Windows安全的有效方法，但有关撤销用户桌面控制权的政策往往对管理员造成阻碍，使其无法利用这一有效方法。

2015-08-18 09:50:42

Windows安全本地管理权限桌面控制
通过文件同步服务 黑客可偷偷控制计算机 译文
文件同步服务过去常常支持企业组织内部的移动员工，它也可能成为一个薄弱环节，攻击者可以钻其空子，潜伏在中招的网络里面而不被察觉。

2015-08-18 09:33:56

Switcher劫持文件同步服务
趋势科技CLOUDSEC 2015揭秘不可预期的安全威胁
近日，全球云计算及虚拟化安全的领军企业趋势科技举办年度信息安全盛会CLOUDSEC 2015企业信息安全高峰论坛，面对全球日趋增多和不可预期的安全威胁，趋势科技邀请了国内外重量级信息安全专家共同分享全球前瞻性的针对网络攻击、云安全、移动安全的管理及防御策略。

2015-08-18 09:17:43

安全威胁趋势科技
物理攻击：黑掉化工厂
攻击者只需在键盘上敲上几下，一座化工厂就会“轰”地一声爆炸崩塌。很幸运，这只是在黑客电影中发生的事情。

2015-08-17 15:17:09

物理攻击漏洞
本地文件包含漏洞检测工具：Burp国产插件LFI scanner
LFI scanner checks是为了我自己为burp轻量级扫描器做的一个检测LFI漏洞插件，因为burp没有一个有效的检测LFI功能的，只能自己写一个插件了。

2015-08-17 15:10:11

漏洞检测安全工具LFI scanner
流氓DHCP服务器内网攻击测试
通常内网渗透都是基于ARP的攻击，但ARP攻击对内网的负担太重，很容易被发现。今天讲的是基于DHCP协议的攻击。

2015-08-17 14:56:27

内网攻击DHCP内网安全
怎样才算一个安全的物联网云平台？
物联网增加了安全风险。居民家中、工作场所以及公共空间里的物联网设备生成的潜在敏感型数据，现在会在公共互联网中来回穿梭。对于制造商以及这些联网设备的用户来说，确保这些数据的安全可谓是重中之重。为了在联网设备中实现端对端安全，安全流程和程序必须以一种完全集成的无缝方式延伸至设备、云端以及应用之中——这三者都拥有各自的安全协议和标准。

2015-08-17 11:33:58

物联网云平台云安全
想了解网络犯罪?到暗网去吧
网络罪犯钟爱暗网，因为在那里无法追踪他们或识别他们的身份。

2015-08-17 10:50:34

网络犯罪暗网
网络安全技术集成改变一切
网络安全技术集成目前仍处于其生命周期的最初始阶段。年长一些的朋友大概还依稀记得当年的ERP实施。当时的大型组织、技术供应商和服务提供商都在盘算着如何在可控的项目阶段中部署和使用ERP，以图在不破坏现有业务操作的前提下，在机构中应用新技术并且获得额外收益。

2015-08-17 10:47:54

网络安全技术
用无人机打造空中SHODAN搜索引擎
这不是无人机，而是一个空中安全搜索项目。

2015-08-17 10:34:30

SHODAN搜索引擎ZigBee协议物联网设备安全
看黑客如何分分钟“插队”预约一加手机
我是一加手机的死忠粉，一加1手机出来的时候，我就想尽了一切办法，参加了各种活动，但还是没搞到邀请码。最终我从XDA论坛找了个人，花了20美元买了个邀请码。因此我很讨厌一加的预约+邀请系统。

2015-08-17 10:23:04

黑客一加手机
思科自曝ROMMON镜像安全问题，但CVE拒绝给予编号
思科近日发布新安全公告称，攻击者可通过思科IOS设备上传ROMMON(IOS引导程序)镜像获取整台设备的控制权限。然而令人尴尬的是，这枚思科官方发布的安全预警未被CVE认可。

2015-08-17 10:19:00

思科ROMMON镜像
信息安全职场及人才供需的十大发展趋势 译文
求职者们仍然拥有稳定的就业选择，但由于雇主需要更出色的安全团队来应对各类潜在威胁，优秀人才短缺状况将持续存在。

2015-08-17 09:53:41

信息安全安全职场安全人才
2015黑帽大会：机器学习安全需增加多样性
与扫描已知签名的系统相比，机器学习可更好地检测恶意软件。在2015年黑帽大会上，研究人员称若机器学习增加多样性，则可进一步拉开这个差距。

2015-08-17 09:28:44

机器学习机器学习安全黑帽大会
一周安全要闻：谁在卖0day漏洞？谁在耍流氓？ 原创
本周安全要闻，让我们一起来看看到底是谁在卖零日漏洞？又有谁预装不安全软件耍流氓？无人机攻击技术为何深受美军方青睐？哪些技术企业在2015年最悲催？为嘛JEEP又在黑客大会中枪了？

2015-08-14 19:44:18

0day漏洞网络攻击安全要闻
超过三分之一的员工会出卖公司数据
Loudhouse近日发布的企业安全调查报告显示，如果价格到位，35%的员工会倒卖包括公司专利、财务记录和客户信用卡等敏感数据。该调查结果表明企业部署数据保护方案的重要性与日俱增。

2015-08-14 16:59:53

企业安全数据泄露
技术分析：一款流行的VBA宏病毒
该宏代码通过邮件进行传播，当用户使用word打开邮件中的附件，启用宏代码的时候，恶意代码将会首先到http://laboaudio.com/4tf33w/下载w4t453.exe到受害者的临时目录，保存的名字为fghgkbb.exe，然后启动该恶意程序。这个时候用户就中病毒了。

2015-08-14 14:05:54

宏病毒VBA宏病毒
2015.8周二补丁日：微软Office漏洞引注目
微软近日在2015年8月周二补丁日发布了14个安全公告，其中四个公告被评为“严重”，六个可能最终导致远程代码执行。

2015-08-14 13:53:24

补丁Office漏洞微软
上一页 1 ··· 417418419420421 ··· 768
点赞

51CTO技术栈公众号

业务
速览
在线客服