51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
安全专家挖掘出新型POS恶意软件NitlovePoS
恶意软件家族真是花样百出，现如今，又出现了一个新的恶意软件–NitlovePoS，它可以捕获和跟踪支付卡行为，并扫描已经感染的机器。

2015-05-28 11:15:55

恶意软件NitlovePoSPOS恶意软件
伊朗成功粉碎美国对其石油部发动的网络攻击
伊朗政府于周二发出声明：伊朗FATA网络攻击应急中心近日成功挫败了美国向伊朗石油部发动的网络攻击。

2015-05-28 11:13:50

网络攻击网络战
iPhone又曝新漏洞 一条短信能让手机崩溃
iPhone中曝出了一个新漏洞。有心人只要发送一条内容为一串特殊字符的短信息就能让接收方的手机崩溃。

2015-05-28 10:39:35

漏洞iPhone手机安全
部署云计算和移动：你需要新的网络防御战略
现在企业正逐渐转移到更为分散和日益虚拟化的运营模式，这对IT产生了深远的影响。而企业资产数字化以及对企业资源的灵活的访问更是突出了这一趋势。随着传统物理界限逐渐模糊，最终用户开始从几乎任何设备任何地方连接到网络，利用云计算和移动性。所有这些都迫使IT企业重新思考其网络防御战略以保护高价值资产。

2015-05-28 10:03:37

DDoS安全防御云计算安全
填补国内空白 启明星辰推出带外管理产品
5月27日，启明星辰、网御星云共同发布了重要产品“现场运维审计与管理系统”，把带外运维安全管理提升到了一个新的高度。

2015-05-28 08:45:24

启明星辰／工控网安全
专访sophos何亿达：NGFW将与端点安全进行紧密的联动 原创
对于从事网络管理与运维的人员来说，网络故障发生后，寻找网络节点，是非常痛苦的事情。因为大部分的传统防火墙都是基于IP端口的防护，往往对于网络故障的发生没有提前预知的功能，而且管理人员也无法从防火墙得到一个有效的数据来表明故障的相关信息，从而提前分析现在的网络是否存在异常。

2015-05-27 20:26:26

NGFW下一代防火墙
零距离感受2015年安全攻防大赛：静动之美 攻防兼备 原创
2015年5月26日的武汉，小雨霏霏。某酒店数百平米的会议大厅里，摆着四十多张桌子，每三人一组面对面坐着，每人面前都摆着一台笔记本——这样的场景维持了5个多小时。与其说这是一场比赛，看起来更像是一个会议，或者说一节自习课。

2015-05-27 18:29:34

网络安全网络安全攻防大赛
安全专家谈NGFW 威胁防护能力更需关注 原创
从2007年Palo Alto Networks发布世界第一款下一代防火墙(NGFW)产品至今已经好几年了，在这期间云计算、大数据、社交网络、BYOD相继出现，下一代防火墙开始面临更多全新的挑战，这些挑战来自网络管控、运维管理、APT攻击与未知威胁防御等方面。

2015-05-27 18:11:59

NGFW下一代防火墙
NGFW将与云、虚拟化及大数据分析密切结合 原创
近些年，网络活动急剧增加，也日趋复杂。安全威胁呈现多样性，依附于应用的安全威胁越来越多，靠传统的方式已经无法应对，对防火墙产品提出了新的要求。因此，一款可以提供应用层安全防护与传统网络安全防护的设备成为企业目前最需要的产品，用以应对Web 2.0时代来自应用层的安全挑战。

2015-05-27 17:43:31

NGFW下一代防火墙
准确评估企业信息安全能力的三大量化指标
今天，企业的首席信息安全官们面临最大的安全挑战不是如何防范和预测攻击，而是如何有效应对攻击，因为已经有无数次案例证明，今天的信息安全是一场不对等的战争，信息安全攻击手段和技术的发展远超企业信息安全防御能力，大多数企业的安全管理都无法跟上网络犯罪的脚步。

2015-05-27 16:52:33

信息安全企业信息安全
黑客1分钟破解密wifi码盗取用户信息
当前市面上的多种主流路由器产品存在后门，可能被黑客控制导致个人信息泄露。近日也有网友演示了如何用黑客软件1分钟破解路由器WIFI密码，5分钟盗取微博账号和网银信息。

2015-05-27 16:40:33

路由器wifi
增强加密是把双刃剑
无处不在的加密也对企业安全造成了困扰——因为加密技术的存在，发现敏感数据流出或者检测恶意软件与其命令和控制服务器的通信变得更加困难。

2015-05-27 16:35:59

加密数据保护
外媒：开源安全软件到底安不安全?
“如果你所使用的是开源安全软件，那么这款软件本身是否安全?”

2015-05-27 16:13:05

应用安全开源安全软件
幽灵的威胁：针对石油运输船的黑客攻击活动
熊猫安全公司近日发布了一份关于针对石油运输船的黑客活动报告，该攻击活动被称为“幽灵的威胁”。对石油货物的攻击开始于2013年8月，2014年1月首次被发现，攻击者的主要目的是窃取机密信息以打击石油公司。

2015-05-27 16:03:02

黑客攻击信息安全石油运输
为何各路黑客都瞄准北欧国家将其作为首要目标?
北欧地区以其丰富的自然资源、能源，强大的航空航天和国防，完善的医疗保健和运输体系，以及透明化的政府体制而闻名，在搜集有价值的经济、政治和军事情报方面他们自然而然成为了网络威胁的首要目标。

2015-05-27 15:33:08

黑客黑客攻击北欧
你的网站安全吗？WEB应用安全总结
应用安全越来越重要 —— 互联网上看到的大多数安全事件基本都和应用安全，尤其是 WEB 应用安全有关(随便翻翻 wooyun 之类的就知道了)。最近几年的工作基本都和应用安全有关系，借着这个机会也总结一下自己的一些观点。

2015-05-27 14:55:45

网站安全
做好网络安全工作必备的13个工具
什么是安全人员心中最佳的必备的安全工具?本文列出的工具均为产业分析师、安全从业者，以及行业协会成员的意见和推荐。这些安全专家指出，安全没有灵丹妙药，最好的策略就是部署一个尽可能全面地深度解决方案。

2015-05-27 14:05:43

网络安全安全工具
Google 研究发现网站的安全问题其实并不安全
多网站为了加强安全往往在密码以外增加安全问题。但是Google的深度研究表明，这一密码丢失后的最后一道防线要比预想的弱。Google 发现，安全问题的安全强度之所以弱是因为很多人在回答安全问题时撒谎，尤其是有好些人（37%）为了让安全问题更难猜故意提供虚假的答案。

2015-05-27 13:19:23

Google网络安全
Apache HBase 出现信息泄漏漏洞
Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有有很多，如下文所示

2015-05-27 11:31:32

Apache HBas信息泄漏漏洞
通过配置nginx 抵御不合法请求
通过配置nginx 抵御不合法请求,具体方法如下文所示

2015-05-27 11:28:31

nginxweb攻击
传统反病毒软件厂商学会新把戏 译文
测试表明，传统的反病毒软件厂商已增添了深层防御和自带设备(BYOD)保护等功能。

2015-05-27 09:23:31

反病毒反病毒软件厂商
医疗行业成泄密“重灾区” 专家教你五步化解危机
医疗行业的IT团队务必提高警惕，当前医疗卫生行业出现了越来越多的数据泄露事件，自己所在的医疗单位一不留神就会被黑客盯上。

2015-05-26 17:56:58

数据安全数据泄露网络犯罪
CNCERT李佳：攻防兼备是2015网络安全攻防大赛特色
全国范围内经过层层选拔脱颖而出的38支代表队进行了五个小时的现场对抗，比赛现场精彩纷呈，令参赛者和观摩者都大呼过瘾。记者全程旁观了比赛，并在现场就本届大赛的相关情况采访了担任大赛裁判长的国家互联网应急中心运行处副处长李佳。

2015-05-26 17:28:20

网络安全网络安全攻防大赛
黑客团伙Carbanak的攻击服务器居然指向了俄罗斯安全局
趋势科技安全专家Maxim Goncharov透露，黑客团伙Carbanak使用的一款恶意软件的C&C（命令与控制）服务器指向的是俄罗斯联邦安全局。Carbanak是曾经从全球银行席卷了10亿美元的黑客组织，专家发现，这伙黑客攻击了30个国家的100多个机构，攻击从2013年开始，可能仍在继续。

2015-05-26 15:04:07

黑客服务器
5亿安卓手机存安全隐患 不能完全清除数据
据国外媒体报道，英国剑桥大学的一个研究团队发现，安卓系统的清除数据、恢复出厂设置功能十分不可靠，被重置的设备上仍然会留有用户的隐私数据。

2015-05-26 11:38:21

安卓系统数据安全手机安全
Astoria：防止美国国安局监听的高级Tor客户端
为了应对美国NSA、GCHQ等情报部门的监听，美国和以色列的学者们开发了一个新的Tor客户端Astoria。Tor(The Onion Router，洋葱路由)是目前世界上最流行的匿名网络，用户可通过一个拥有超过6000中继/节点的网络匿名访问互联网。

2015-05-26 11:17:52

监听防监听Astoria
也门网络军队入侵沙特政府网络，泄露大量机密信息
上周，也门网络军队(Yemen Cyber Army)入侵了沙特阿拉伯政府的计算机系统，包括沙特阿拉伯外交部、内政部 、国防部的网站、服务器、数据库等，同时还泄露了上千份高度机密的文件和其他相关数据。

2015-05-26 09:44:37

信息泄露网络攻击网络军队
PCI DSS3.1发布：商家需提供新SSL安全管理计划
PCI DSS 3.1给商家约14个月的时间来修复有缺陷的SSL和TLS协议，但要求他们尽快提供有关他们如何完成过渡的详细计划。

2015-05-26 09:14:58

PCI DSSSSL数据加密协议
忘记密码咋办? 本地密码检索工具LaZagne Project
LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同(明文，API，算法，数据库等等)，我开发这款工具的目的是为了寻找计算机中最常用软件的密码。

2015-05-26 08:46:58

密码LaZagne Pro密码检索
Blue Coat再度荣膺SC杂志最佳云计算安全解决方案奖
企业安全行业的市场领导者 Blue Coat Systems 公司宣布它的 Blue Coat 云安全解决方案在 2015 年《SC》杂志评选的“读者信任奖”类别中被评为“最佳云计算安全解决方案”。不久前，在旧金山洲际酒店举行的 SC 颁奖盛典中，Blue Coat 荣获此项殊荣。

2015-05-25 15:58:25

Blue Coat云安全
移动互联时代，信息安全的新变革
从1986年世界上第一个流行计算机病毒C-Brain的诞生算起，信息安全发展已经走过了30个年头。威胁在变，ICT环境在变，面对如此严峻的形势，信息安全如何应对?本文从技术方案角度给出在新的威胁趋势、ICT环境下，信息安全防护应该采取的变革举措。

2015-05-25 14:38:04

信息安全安全防护
多伦多大学：UC浏览器收集并发送用户隐私数据分析报告
加拿大多伦多大学公民实验室一直在调查研究这款亚洲地区较为流行的通信工具，通过调查比较中文版UC浏览器和英文版UC浏览器，发现中文版UC浏览器会收集并发送用户的隐私数据，而英文版则不会。

2015-05-25 12:54:42

UC浏览器隐私安全数据安全
加密最头痛的问题：密钥管理
根据Ponemon Institute的一项最新全球调查，大多数IT专家都将密钥管理的困难程度评为“严重”。

2015-05-25 11:10:49

加密密钥管理
信息安全顶级技能：低调
在信息安全圈混是件需要勇气的事。不仅仅因为你要处理的是复杂高端包罗万象的技术问题，稍有闪失就会导致严重后果，还因为你周围的每个人都会比你更聪明。更不用说你的竞争对手，尤其是那些躲在暗中的恶意黑客，你必须学会低调!

2015-05-25 11:08:19

信息安全
斯诺登称美国用恶意软件感染用户手机获取信息
斯诺登爆料网站“截击”以及加拿大广播电视新闻今晨共同披露称，美国“棱镜”计划披露者斯诺登提供的文件显示，美国及其盟国的情报部门计划拦截智能手机与谷歌应用商店之间的数据连接，以达到用恶意软件感染手机、获取手机用户信息的目的。

2015-05-25 11:04:18

恶意软件斯诺登
成人交友网站AdultFriendFinder数据库遭泄露
昨日一位匿名黑客在暗网公开了世界上最大的交友网站之一AdultFriendFinder的数据库，泄漏的数据库信息中括用户的电子邮件、IP、出生日期、性取向等。

2015-05-25 10:57:20

数据泄露信息泄露黑客
阿里回应UC浏览器数据传输风险:安全标准已升级
近日，外媒针对中国的移动应用UC浏览器发布了一篇质疑报道，称其存在信息传输加密问题。阿里巴巴公司则对此回应称高度关注，同时旗下UC浏览器已经发布新版，全面提升了信息安全加密级别。

2015-05-25 10:54:53

UC浏览器信息传输加密技术
“毒液” 高危漏洞背后的技术较量
近日，一个潜伏了11年名为“毒液(VENOM)”的高危漏洞被发现，该漏洞被认为比Heartbleed(心脏出血)更加可怕，因为使用该漏洞能让攻击者逃离虚拟机，访问并监视控制宿主机，并通过宿主机的权限来访问控制其他虚拟主机，从而影响到全球各大云服务商的数据安全。

2015-05-25 10:52:49

毒液高危漏洞云服务数据安全
黑客组织匿名者(Anonymous)公布泰国政府网站数据
黑客组织匿名者(Anonymous)日前公布了泰国参议院和公共卫生部的网站数据，包括网站用户的密码，以示对泰国政府对人口贩卖活动不作为的抗议。

2015-05-25 10:51:08

黑客组织匿名者Anonymous
美政府机构提议将网络攻击工具列入战争武器名单之下
日前，专门处理国家安全与高科技问题的美国商务部工业园全局(BIS)提出，要加大对计算机安全攻击工具出口的限制。该提案将可能会改变该国在控制武器技术的国际协议并会阻碍到安全研究人员的工作。

2015-05-25 10:47:39

网络攻击工具
你的密码保护问题真的安全吗?
安全研究人员Elie Bursztein和Ilan Caron对Google用户使用的数以百万计的密保问题及答案进行了数据分析，研究结果表明，密保这种“忘记密码”后最基本的验证方式存在诸多安全隐患。

2015-05-25 10:24:19

密保问题密码保护
网络安全对抗赛创新模式 人人对抗将颠覆人机对抗
第二届北京网络安全技术大赛已经尘埃落地半月有余，但围绕本次比赛的话题却并未平息，在行业内持续引起关注。大家关注的焦点不是本次技术大赛多达60支队伍180人的参赛规模，也不是参赛选手高超的竞技水平，而是这次安全大赛采用的全新竞赛方式。

2015-05-25 10:05:16

网络安全对抗赛
一周安全要闻：最新加密技术“VC3”与“影线” 原创
近日，微软研究院开发出了能在云里保障数据安全的加密技术——可验证保密云计算，而英国老牌科技开发企业“剑桥顾问”也于日前展出了一项在计算机之间加密传输文件的技术。另外，知名路由器D-Link、NETGEAR、TP-LINK上重要驱动组件NetUSB被曝存在严重的远程溢出漏洞，影响数以百万计的路由和嵌入式设备。下面，笔者将从加密技术、漏洞播报、技术分析方面带您回顾过去一周的安全要闻。

2015-05-24 20:33:46

加密漏洞安全要闻
抵御网络攻击的顶级安全工具
在围绕新安全技术的重要性的所有讨论中，员工的重要性往往被低估。在任何情况下，可预见的结果都是一样的：在合法用户点击网络钓鱼电子邮件，而导致下载恶意软件到其计算机后，安全技术的有效性都会受到影响。

2015-05-22 16:43:44

安全工具网络攻击
美医疗保险公司CareFirst被黑，110万用户信息泄露
美国大型医疗保险商CareFirst于本周三表示，该公司去年六月发现有黑客入侵，约有110万医疗保险客户的个人信息遭泄露。

2015-05-22 16:41:23

黑客入侵信息泄露CareFirst
美国限制未公开软件漏洞出口 将其视为潜在武器
此举为防止相关软件漏洞信息被跨境出售，最终落入犯罪分子手中。

2015-05-22 11:33:08

软件漏洞零日漏洞安全漏洞
华为与合作伙伴群策群力共筑互联网安全
云计算和大数据时代的到来，越来越多的企业开始将业务、数据、大量文件等资源迁移到云端，安全问题也接踵而来，以DDoS攻击为例，攻击者借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

2015-05-22 11:01:32

云清联盟／华为
山石网科RSA归来 智能引领安全潮流 原创
2015 RSA大会结束半月有余，但是由RSA上带来的一系列思考却没有让参展商们停止探索，近日，记者走访了山石网科，对山石网科市场副总裁张凌龄进行了采访。

2015-05-22 10:37:49

山石网科
HTML5安全分析：本地存储
在上一篇文章《HTML5跨域消息发送安全性分析》中，我们讨论了在HTML5下的跨域消息传递。本文将带你去了解另外一个特性——本地存储。

2015-05-22 10:06:58

HTML5HTML5安全
企业安全：解构移动欺诈风险 译文
如今的企业安全解决方案在管理自带设备(BYOD)风险、对付信用卡盗窃和挽救重大数据泄密引起的声誉损失方面做得还不够。

2015-05-22 09:27:49

移动欺诈企业安全
上一页 1 ··· 439440441442443 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服