51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
国产杀毒软件连续因“作弊”遭全球权威评测机构指责
本周二AV-Test在内的全球三大权威杀毒软件评测机构宣布撤销2015年授予腾讯电脑管家的所有认证和奖项。理由是腾讯电脑管家以牺牲安全防护能力为代价，在性能测试中作弊谋取高分。这是继360杀毒被撤销AV-Test曾颁发的奖项后，国内杀软再次被测评机构公开指责。

2015-05-07 11:09:58

杀毒软件360腾讯电脑管家
计算机自杀式软件--USBKill
当有人试图通过使用USB端口调用或检测计算机上的内容时，USBkill便会立刻禁用掉计算机。

2015-05-07 10:50:54

USBKill自杀式软件
Ubuntu时间错乱漏洞仍未修复 不知道密码可获root权限
Ubuntu(乌班图)是世界上最流行的Linux发行版本之一，其通用Unix组件中存在一个安全漏洞。然而距离官方发布相关补丁已经一年多了，该漏洞还是未能得到修复。

2015-05-07 10:48:32

漏洞Ubuntu
史上最狡猾恶意软件现身：被发现后会自爆
史上最狡猾恶意软件Rombertik，它可以拦截任何输入浏览器窗口中的纯文本，如果在安全检查中被发现，会竭力毁掉计算机。

2015-05-07 10:42:44

恶意软件ombertik
信息防泄漏：解密特洛伊木马
木马程序技术的发展可以说非常迅速，至今木马程序已经经历了六代的改进，下一代木马也呼之欲出。那么木马到底是什么，它能干什么?让我们一起揭开它的面纱。

2015-05-07 10:38:58

木马特洛伊信息防泄漏
十条危及云计算安全的谣言大盘点
云计算概念自诞生以来就无法摆脱误解、困惑和炒作，这么多年过去了，从普通消费者到财富500强CEO依然经常陷入云计算误区。近日Gartner总结了十大最危险的云计算错误观念如下

2015-05-07 09:39:46

云计算概念安全误区谣言
防范社会工程学攻击的简单技巧与姿势
互联网是人、组织机构与电脑之间相互联系的迷宫。而最简单的攻击方式便是找出关系中的薄弱环节。通常人是这三者中最弱的一环，因此也成为了攻击进入任何组织电脑网络最简单的方式。

2015-05-07 09:16:46

社会工程学攻击钓鱼攻击
深度分析恶意软件Mumblehard
我们发现Linux/ Mumblehard的原因来自于某天某网管联系我们，他的服务器因为不断发送垃圾邮件被列入了黑名单。我们dump了服务器上其中一个奇怪进程的内存，这玩意连接到了一个不同的SMTP服务器，并发送垃圾邮件。

2015-05-06 11:22:30

Mumblehard
WebRAY——专注于Web防护的安全专家 原创
互联网带来的便利显而易见，越来越多的应用架设在Web平台上，更多的业务也开始依赖于互联网，Web业务的迅速发展也成为黑客们的焦点。黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。

2015-05-06 11:00:25

Web防护
通过对IT基础设施实施压力测试确定缺乏恢复机制的设备
你的IT基础设施能否抵御DDoS攻击?能否抵御零日漏洞恶意软件入侵DMZ或台式机?在系统或链路失效的情况下，是否有完备的灾难恢复计划?

2015-05-06 10:16:59

IT基础设施基础设施安全
邪恶之极的Rombertik：你想分析我 我就毁掉硬盘
一种可记录击键并盗窃数据的新型间谍软件出现，它的邪恶之处在于，如果发现自己被分析和检测，就会改写硬盘主引导记录或破坏所有的文件。

2015-05-06 10:11:48

间谍软件Rombertik恶意软件
生物识别也许能够消灭密码 但无法摆脱黑客
为了摆脱口令密码的诸多弱点，大公司纷纷奔向生物识别技术的怀抱：采用指纹、掌纹、虹膜扫描或者语音识别技术进行用户身份验证。为提升安全性，智能手机也配备了生物识别功能。但即使口令密码被历史淘汰，也无法将黑客彻底拒之门外。

2015-05-06 10:09:51

生物识别密码身份验证
浅谈基于JavaScript的DDOS攻击
CloudFlare通过对上百万个网站进行防护，总结出最古老、最普遍的攻击非DDoS攻击莫属。在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。

2015-05-06 10:02:26

DDOS攻击JavaScript
当攻击手段赶超防御技术 企业如何应对互联网安全威胁
作为专注安全领域厂商的赛门铁克公司，近日发布了第二十期《互联网安全威胁报告》，将最新安全动态及时地向企业和个人用户分享，帮助企业和个人用户增强安全防护意识。

2015-05-06 10:01:08

信息安全／互联网安全
小漏洞大危害：点击劫持你的谷歌账户
谷歌近日修复了一个点击劫持漏洞，攻击者可利用该漏洞恢复或者删除Gmail对话、删除YouTube播放列表、掌控Google+账户等等。

2015-05-06 09:57:32

劫持漏洞谷歌漏洞
路由器安全：9个设置将不法分子拒之门外 译文
宽带路由器日益遭到攻击。记者采访了Tripwire公司的研究人员Craig Young，他竭力督促家庭和中小企业用户都能更重视这个问题。

2015-05-06 09:13:23

路由器路由器安全家庭路由器
趋势科技报告：企业信息资产是网络犯罪者的金矿
根据最新的趋势科技《APT攻击趋势：2014年度报告》显示，从2014年到2015年，企业信息资产已成为网络犯罪者的金矿。

2015-05-05 16:57:45

APT攻击趋势科技
如何大幅提高加密数据库的安全性
数据库加密越来越常见，但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。

2015-05-05 15:53:01

数据库加密数据泄漏数据库安全
波音787客机可能因安全漏洞在飞行中失控
美国联邦航空管理局FAA发出警报，波音787梦想客机系统中存在一个安全漏洞，该漏洞可导致飞行过程中突然关闭波音787所有电力供应，最终将导致飞机失控。

2015-05-05 15:50:27

波音787漏洞飞机失控
中小企业：网络攻击让高层管理者惊愕
网络攻击如今已经成为业内普遍的现象，调查显示，大约四分之三的企业高管认为，网络攻击会导致严重的破坏和财产损失。

2015-05-05 13:18:48

网络攻击网络安全企业安全
“心脏出血”一年后：给安全界的转变
Heartbleed并不是历史上最严重的漏洞，引发了对OpenSSL服务器、台式机和移动应用程序的全球性更新，也让全球大多数互联网用户在一段时间内处于威胁之中。现在，OpenSSL和关键基础设施面临比以往更严格的审查，这是一件好事情。

2015-05-05 11:32:11

OpenSSL漏洞心脏出血Heartbleed
数千Linux和FreeBSD服务器感染Mumblehard恶意软件
近期ESET专家发现一种新型恶意软件Mumblehard，该恶意软件至少秘密存在了五年，感染了数千的Linux和FreeBSD服务器，并利用这些服务器投送垃圾邮件。

2015-05-05 11:27:01

Mumblehard恶意软件
Anonymous攻击世贸组织网站 内部人员信息泄露
黑客组织匿名者近日入侵了世界贸易组织(WTO)的网站并泄露了大量成员的个人信息。

2015-05-05 11:21:55

匿名者Anonymous黑客攻击
启明星辰携手网御星云进军工控安全市场 原创
随着安全威胁与防护之间的不断升级与演进，工控市场面临的安全威胁也逐步提高。用户对于产品和解决方案的关注点已经不再热衷于“标签化”的产品概念，而是逐步放在了安全、性能、易用性、实用性等方面。

2015-05-05 10:24:12

工控安全启明星辰
小心！史上"最缺德"木马病毒：如何防比特币敲诈者?
近日，一种叫做“比特币敲诈者”的电脑病毒让不少电脑用户叫苦不迭。这种被称为“史上最缺德”的木马病毒往往“乔装打扮”，让用户以为是正规文件，一旦被它感染后，不但能锁住所有文档和图片，还会向电脑用户勒索“文件赎金”，而且这种病毒还不能轻易删除，否则被感染的文档将永远无法打开。

2015-05-05 10:13:46

病毒木马比特币敲诈者
私有云泛滥 如何采用云整合加强安全性
海量的私有云基础架构可能会对你的组织造成危害。专家Ed Moyle将讨论如何以及何时考虑使用云整合来减少云泛滥。

2015-05-05 10:04:46

私有云泛滥云模型云整合
威胁管理平台是移动设备安全发展道路上的下一步 译文
网络安全技术也许是与移动应用程序管理(MAM)一道为移动设备管理(MDM)弥补安全不足的下一步技术。

2015-05-05 09:05:40

MDM移动设备管理MAM
一起来聊聊这个新职位：大数据安全分析师
寻找一名具有数据研究经验的安全分析师以应对现代威胁，就如同寻找一只传说中的独角兽。这人儿压根就不存在。可这是真的么?

2015-05-04 14:56:31

大数据安全分析师安全分析师
MySQL SSL/TLS连接存在安全漏洞 可遭中间人攻击
由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

漏洞SSLTLS
黑客在身体中植入NFC芯片 绕过军事安检实施入侵
安全研究人员通过在身体中植入一枚NFC芯片，绕过严密的军事和航空安检，最终入侵移动设备。这个新闻并非天方夜谭。

2015-05-04 14:52:09

黑客NFC芯片黑客入侵
2015年基于宏的恶意软件数量再次飙升
今年年初以来，微软观察到使用宏的恶意软件数量迅速增加。宏病毒在多年前曾经非常流行，之后便销声匿迹。如今这种“古老”的攻击方式结合钓鱼邮件、社会工程学进行传播，大有卷土重来之势。

2015-05-04 14:46:49

恶意软件宏病毒
2015年第一季度X-Force威胁情报报告解读 原创
4月29日，在第二届首都网络安全日的网络安全高峰论坛之网络可信体系保障国家网络安全分论坛上，IBM安全事业部大中华区售前技术经理张红卫做了题为《2015年第一季度X-Force威胁情报报告》的主题演讲，带领大家探究最新安全趋势。

2015-05-04 11:43:33

威胁情报安全趋势X-Force
沈昌祥：构建主动防御的技术保障体系 原创
当前，网络空间已成为陆海空天之外的第五大国家主权领域空间，也是国际战略在军事领域的演进，保卫网络安全就是保卫国家主权。

2015-05-04 11:32:47

网络安全主动防御可信计算
Mumblehard:攻击Linux和FreeBSD的恶意软件
ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。这种恶意软件被称为“大声bb”(Mumblehard)，其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。

2015-05-04 10:24:01

恶意软件Mumblehard
供电站爆炸促进能源部与安全企业之间的合作
4月初，美国马里兰州一个电站发生爆炸，导致白宫、国会大厦和国务院停电。

2015-05-04 10:21:48

电力网络针对性攻击
安全风险评估的3种错误方式
即使计算机安全防御专家也难以区分真正的威胁和假警报。这里列出应该避免的3种关键却又普遍的错误。

2015-05-04 10:20:25

安全风险评估安全风险风险评估
光速运行的量子加密
想象一下以下三个场景：医院将MRI(核磁共振成像)结果直接发送到你的手机上，而不需要担心你的个人健康数据泄露;了解到你的金融信息在半个世界以外的服务器上存储得很安全;发送内容高度敏感的商业信函，而不用担心它会落入坏人之手。

2015-05-04 10:17:50

量子加密
一周安全要闻：360退出AV-C评测 友讯路由器曝漏洞 原创
在4月举办的RSA大会上，马克思现场亲自为360公司总裁齐向东进行了颁奖。然而，时隔不久，五一节假日到来之时，故事呈现了另外的走向。360因杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin撤销认证陷入了十分尴尬的境地。

2015-05-03 21:51:34

360AV-C评测漏洞
360回应三大杀软测试机构撤销认证声明：退出AV-C评测
5月2日，世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明称，安全厂商奇虎360提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异，将撤销到目前为止授予奇虎360产品的所有认证和评级。奇虎360今晚发表声明指出，AV-C(即AV-Comparatives)的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，360决定退出AV-C评测。

2015-05-02 21:25:56

360AV-C评测
思科发布针对勒索软件TeslaCrypt的解密工具
这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，他的电脑被彻底加密，只有依照软件提示交付赎金才能恢复，这让我的朋友欲哭无泪……

2015-04-30 19:12:36

勒索软件TeslaCrypt解密工具
富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码
业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视
亚洲某数据中心遭受巨兽级带宽DDoS攻击
Arbor Networks发现了又一次大型DDoS攻击：334Gbps的垃圾数据流攻击了一家亚洲网络运营商的数据中心，事件的发生时间在2015年一月至三月之间。

2015-04-30 19:04:58

DDoSDDoS攻击
友讯(D-Link)、趋势网络路由器曝远程代码执行漏洞
由于使用了Realtek瑞昱公司存在漏洞的软件开发工具包(SDK)，友讯科技、趋势网络以及其他品牌路由器很容易被攻击者远程执行任意代码。

2015-04-30 19:02:11

路由器漏洞远程代码执行漏洞
在线攻击的幕后场景：对利用Web漏洞行为的分析
本文描述了一个设计、执行、配置有500个完整功能的蜜罐技术网站，从而可以提供多种不同服务，目的就是要吸引攻击者，采集攻击者在攻击过程中和攻击后的行为信息。

2015-04-30 13:51:41

Web漏洞Web攻击Web安全
【博文推荐】云服务下的安全特点及基础防护
随着互联网和云计算的发展，公有云服务器是人们越来越容易接受的产品，其最普遍受益的一点就是节省成本。但对于很多中小企业来说，本身的设备也不是太多，也就几台到几十台而已，如果花费太多的精力去搞安全也不划算，如果不搞又感觉不放心。那什么方面的内容是中小企业关注的呢?

2015-04-30 10:32:16

云计算中小企业应用程序
首都网络安全日之网络与信息安全博览会精彩瞬间 原创
2015年"4.29首都网络安全日"系列活动之一的网络与信息安全博览会主要目的是要集中展示我国网络与信息安全产业的积极发展和先进技术与产品，促进产业上下游的广泛、深度合作，推进我国网络与信息安全产业的健康、可持续发展，进一步整合社会资源，凝聚专业力量，形成最强合力。

2015-04-30 08:29:45

首都网络安全日安全博览会
PayPal曝远程代码执行漏洞(含视频)
日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。

2015-04-30 08:11:40

PayPal远程代码执行漏洞
GitHack：一个git泄露利用脚本
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

2015-04-30 08:03:36

GitHack安全工具git泄露漏洞
VMware vSphere Replication日志排错
日志是排错工作的一个主要情报来源——尤其是在硬件和软件相互依存的复杂环境中。VMware vSphere Replication是Vmware公司基于虚拟化平台的数据保护产品。

2015-04-30 07:57:42

VMware vSph数据保护
如何比较和选择下一代防火墙
下一代防火墙产品应当包含如下特性：应用程序感知、状态检测、集成入侵防御系统、身份感知(用户和组的控制)、桥接模式和路由模式、能够利用外部的情报源，等等。

2015-04-30 07:46:36

下一代防火墙NGFW
上一页 1 ··· 434435436437438 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服