直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

揭秘“315晚会”Wi-Fi中间人攻击的操作原理

昨晚，一年一度的“315晚会”隆重上演，对消费者权益的保护深得人心。晚会现场通过一个自拍游戏活动向大家展示了黑客通过“无密码免费wifi”窃取连接人用户隐私的场景。此后，这一场景成为大家热议的话题。今晨，山石网科的安全专家便详细揭秘了这一被称为“Wi-Fi中间人攻击”的攻击原理。

2015-03-16 11:21:32

Wi-Fi 中间人攻击 Wi-Fi安全

生物识别：并非完美但行之有效

如今，从数据中心到高端的消费品(如新型智能手机)，生物识别技术的使用都非常广泛。许多企业要求数据中心的管理员们实施这种技术，目的是为企业增加另外一层安全。

2015-03-16 11:16:59

生物识别身份验证数据中心

央视315晚会之历史会重演

今年的315晚会，运营商无一幸免。移动诈骗，电信滥呼，联通卖黑卡。如果吸引注意力能够致富，电信行业可以富得流油。

2015-03-16 10:12:15

移动诈骗电信行业 315晚会

医疗设备网络安全FDA指南解读

医疗设备的安全性正日益受到关注。在本文中，专家Mike Villegas探讨了如何用好最新的针对医疗设备制造商的FDA网络安全指南。

2015-03-16 09:57:47

网络安全医疗设备 FDA

央视3.15曝光骚扰电话：移动运营商成幕后推手

今年3.15晚会曝光了备受用户关注的骚扰电话现象。国内用户每天都会接到骚扰电话，一天要接好几个甚至十几个，有时对方还会冒充警方、银行等诈骗，谁是它幕后的推手?

2015-03-16 09:40:43

骚扰电话移动运营商诈骗电话

移动回应央视曝光:将认真核查并严肃处理

3月16日消息，针对昨日央视315晚会关于移动铁通为“10086、110”之类的诈骗电话开绿灯的报道，中国移动回应称虚假主叫严重侵犯了消费者权益，已责成铁通公司、广东移动、上海移动进行认真核查，并将根据核查结果严肃处理。

2015-03-16 09:18:36

骚扰电话中国移动中国铁通

盘点315:三大运营商齐中枪微信红包诈骗案曝光

在昨天的315晚会中，央视通过调查、暗访为消费者揭露了有一批企业、服务坑害消费者的行为，而在这次的名单中，科技企业占据了约一半的席位。

2015-03-16 09:14:13

微信红包诈骗诈骗电话 315晚会

震惊!中国移动、中国铁通成诈骗电话幕后推手!

骚扰电话，有时一天要接好几个甚至十几个，对方有时候还冒充警方、银行等诈骗，谁是它幕后的推手?你肯定不敢相信，中国移动、中国铁通在为骚扰电话提供各种支持，甚至给“10086、110”之类的诈骗电话一路开绿灯，及时发现诈骗电话显示虚假主叫号码，仍然允许透传。

2015-03-16 08:25:04

诈骗电话垃圾短信 315晚会

3•15晚会现场玩自拍观众个人信息被黑客轻松捕获原创

北京时间2015年3月15日，在3•15晚会现场，主持人与台下观众玩起自拍。这是为何？这是一个现场实验。主持人和现场观众连接了现场的WiFi网络玩自拍，参与测试的人员的手机网络与现场WiFi保持联通。实验开始后，目前有多少人连着网络？用的什么手机？正在做什么？主持人都一清二楚。

2015-03-15 22:01:27

WiFi安全免费WiFi 信息泄露

3•15晚会热点投诉——血本无归的P2P网贷

P2P网络借贷平台由于手续简便、方式灵活，本来是对传统金融业的有益补充。可是由于部分P2P网站经营不善或者一些骗子网站的加入，使得风光一时的网络版民间借贷--P2P出现了倒闭潮、跑路潮。

2015-03-15 21:03:07

P2P P2P网贷网络诈骗

3·15晚会热点投诉——触目惊心的网络诈骗

在网络信息时代，一些骗子利用互联网的特性设下种种陷阱，大肆敛财，近来，不法分子利用短信、电话、互联网等信息手段针对消费者实施诈骗案件频发，在3·15晚会的各种投诉平台上，消费者对网络诈骗的投诉非常集中，每天都收到几十条关于网络诈骗的投诉，受骗人群越来越广，从老年人为主发展到各个年龄阶层、各种教育背景人士;诈骗手法越来越高科技。

2015-03-15 19:18:09

网络诈骗 315

金融消费诈骗被骗人群年轻化仅7%的消费者维权

随着金融产品的多样化和大众理财意识的觉醒，金融消费领域的侵权、违规和诈骗现象也几乎触及了中国绝大部分居民。在线金融平台融360近日进行的一项调研发现，71.5%的受调研网友收到过各种诈骗短信，49%的受调研网友表示曾遭遇理财产品虚假宣传，64%的受调研网友在办理房贷过程中曾遭遇 “忽悠”。

2015-03-15 18:56:15

金融消费诈骗短信诈骗

调查显示：八成网络支付风险由信息泄露等原因引起

近日发布的一份网络支付风险提示显示，过去一年发生的网络支付风险中，有八成是由于个人信息泄露，以及假冒好友、假冒客服等骗局引起。

2015-03-15 18:47:09

网络支付风险信息泄露支付安全

京东泄露用户信息致上百人被骗巨款

今年1月21日上午10点，62岁的杨建中在京东商城上下单购买99元的周林频谱护腰带一个，在随后的几个小时内，他的账户被骗了22万余元，而此后对京东的维权更是让他走上了噩梦之旅。像杨建中这样因电商泄露用户信息而被骗的人数众多，涉及京东商城、天猫商城、1号店等知名电商。

2015-03-15 18:37:48

京东信息泄露

一周安全要闻：Pwn2Own难度升高 CIA监控苹果设备原创

一年一度的Pwn2Own黑客大赛即将举行;苹果公司的iTunes和应用商店服务中断近12个小时;近十年，美中情局针对苹果设备进行各种破解与监控研究;：“网安企业500强”评选，可花钱买名次;贝恩资本公司即将收购Blue Coat;WordPress、开源软件Xen等先后曝出安全漏洞……这就是上周的一些重要资讯。

2015-03-15 16:56:09

Pwn2Own 苹果安全要闻

谷歌漏洞泄露30万用户信息 2年未发现

由于Google Apps的一处软件漏洞，导致近30万名用户的姓名、地址、电话号码和电子邮件等私人信息被泄露。

2015-03-14 10:30:58

谷歌漏洞信息泄露

高性能Redis数据库安全手册

Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和代码安全问题，以及可以由恶意输入和其他类似的手段触发的攻击。

2015-03-13 19:34:41

Redis数据库安全数据库安全

流行WordPress SEO插件曝高危SQL注入漏洞

最新消息，全球最流行的CMS应用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。

2015-03-13 19:22:03

WordPress SQL注入漏洞

Dropbox SDK存在远程利用漏洞已紧急修复

Dropbox的开发人员近日修复了安卓版Dropbox SDK存储应用程序上的一个远程利用漏洞，攻击者利用该漏洞可未经用户同意直接把应用程序和Dropbox账户连接。只要用户安装的应用程序使用了含有漏洞的Dropbox SDK，则其敏感信息就可能被攻击者窃

2015-03-13 19:15:06

Dropbox 远程利用漏洞

技术分析：SecureRandom漏洞详解(CVE-2013-7372)

Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函数里。

2015-03-13 18:08:49

SecureRando SecureRando 漏洞

调查：“网安企业500强”存迷雾可花钱买名次

美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。榜单里八成企业是美国的，中国等一些网络大国竟然只有个位数企业上榜，甚至还不是最知名企业。连美国众多知名企业也未能进入前100位。

2015-03-13 16:04:46

网络安全市场网络安全企业

河南省国税局Citrix实施DKEY短信双因素认证

河南省国税局借助Citrix XenAPP实现应用虚拟化，接入层部署Netscaler，实现2000多员工的办公需求，目前Citrix采用域账号+密码认证，存在密码强度不高，使得数据面临风险。

2015-03-13 15:43:54

DKEY短信双因素认证双因素认证

百度实行全站安全加密加速互联网HTTPS化进程

一年一度的315消费者权益日即将到来，网络安全问题依旧是全民热议的话题。去年的315，央视曾曝光了一批有关用户手机安全的相关隐患，但在过去的一年里，用户网购被骗、手机被吸费、个人信息泄露等恶意行为仍然时有发生，人们在享受互联网带来便利的同时，也承受着一定的网络安全风险。

2015-03-13 12:53:39

加密 HTTPS安全加密百度

安全早新闻：美国网安企业榜被曝有假

美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。众多知名企业也未能进入前100位。

2015-03-13 10:16:03

网络安全漏洞 IT安全

DRAM芯片内核提权漏洞解析

安全研究人员发现在英特尔PC上的Linux系统中可以利用某些种类的DDR DRAM芯片所存在的物理缺陷来获取系统最高权限。该技术被称为“Rowhammer”，其可使最近一代的 DRAM 芯片多次访问内存导致相邻行发生“位翻转”，并允许任何人改变计算机内存中的存储内容。

2015-03-13 10:06:55

Rowhammer DRAM漏洞提权漏洞

微软发布针对FREAK漏洞以及Stuxnet病毒的更新

本周二，微软发布了针对FREAK漏洞与Stuxnet(震网)病毒的安全更新。

2015-03-13 10:04:01

Xen曝安全漏洞 Amazon受到哪些深层影响译文

在过去六个月当中，AWS方面已经两次针对Xen安全漏洞对其云服务器进行了重启。根据Gartner公司去年作出的估算，Amazon Web Services的总体规模已经达到其后十四家竞争对手基础设施规模总和的五倍。顺带一提，这些设备全部运行有开源Xen虚拟机管理程序的一套定制化版本，这意味着一旦这部分Xen代码存在安全漏洞，AWS将因此受到巨大影响。

2015-03-13 09:57:11

Xen安全漏洞云服务 AWS

贝恩资本公司即将收购Blue Coat

Blue Coat Systems, Inc. 公司于3月12日宣布签订最终协议——由全球最大的私人投资公司贝恩资本出资收购。贝恩资本将以大约 24 亿美元的价格从 Thoma Bravo, LLC 手中现金收购该公司。

2015-03-13 09:44:50

Blue Coat 收购贝恩资本

WordPress再曝流行插件漏洞影响上千万网站

WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。

2015-03-13 09:20:57

WordPress 安全漏洞

企业如何评估入侵检测工具?

在投资于入侵检测和防御系统之前，请一定要本文中所述的这5个考虑因素，并在评估入侵检测系统时牢记这些因素。

2015-03-13 09:10:29

入侵检测和防御 IDS IPS

“黑洞门”触目惊心两会聚焦信息安全立法

在今年的两会上，关于信息安全立法的提案再次将互联网信息安全“黑洞门”推上风口浪尖

2015-03-12 16:12:35

信息安全立法信息安全两会

如何识别内鬼?

人类史上影响力最大的泄密者应该非爱德华·斯诺登莫属，其凭一人之力撬动了全球各国政府以及公众对信息网络安全的关注。另一位稍稍逊色的泄密者是切尔西·曼宁，由于他向维基解密网站泄露大量的秘密文件，被判入狱35年。

2015-03-12 15:50:27

数据泄露企业内部威胁内鬼

完整性——数据安全的核心

最近的一份数据泄露报告显示，95%的数据泄露事件其动机均为获取物质利益或商业间谍行为。于是一个疑问就此产生，我们为什么要把很多的资源和精力投入到保护网络边界，而不是防止数据泄露或篡改方面呢?信息安全是否需要一种新的方法来关注数据本身的安全问题?

2015-03-12 15:44:59

数据安全数据泄露

Pwn2Own 2015黑客大赛：难度提升、奖金减少

Pwn2Own是全球最著名、奖金最丰厚的黑客破解大赛，由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则，本届赛事难度超高、史无前例，包括VUPEN等赫赫有名的黑客团队也望而却步。

2015-03-12 15:38:06

Pwn2Own 黑客大赛

诺德基金多系统接入DKEY双因素认证

在现有业务系统帐号+密码基础上增加动态口令认证，提升认证安全，减少密码管理开销，满足多玩业务系统多、多帐号源管理及复杂网络部署环境。

2015-03-12 13:44:44

DKEY双因素认证宁盾

视频监控网络安全应靠技术管控

2015年新年伊始的海康威视监控设备遭到攻击的事件引发了人们对于视频监控网络安全的热烈讨论。事实上，正如海康威视所声明的那样，几乎所有暴露在网络环境中的设备都面临着安全风险。

2015-03-12 13:27:48

视频监控网络安全

开源软件Xen曝出安全漏洞：多家云计算服务暂停

由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 11:35:48

开源软件 Xen 安全漏洞

苹果应用商店服务中断11小时后恢复

据彭博社报道，苹果公司的iTunes和应用商店在经历了11个多小时的中断后，终于在周三恢复。要知道，对于苹果来说，这种长时间的服务中断非常罕见。

2015-03-12 11:31:29

苹果应用商店服务中断

【强悍】d3.js让ssh暴破次数可视化

可能大家看的黑客电影比较多，对于数据的显示感觉特别炫酷。但是，看久了你也许就不会那么新鲜了，那么现在我们就来看看如何让数据可视化吧，本文作者通过d3.js来实现。

2015-03-12 11:08:42

中国人民大学构建SSL VPN远程访问系统

数字图书馆的建设和应用已经成为学校信息化建设和现代教育技术改革工作的一大重点。高校如何构建一套可管理、可认证、更安全的远程访问电子资源系统?看中国人民大学部署深信服SSL VPN，实现资源巧利用。

2015-03-12 10:53:56

SSL VPN 深信服

如何在AWS中落实安全运维管理

安全在传统上总是被当成软件开发过程中“事后再想”的部分。但人人闻之色变Heartbleed漏洞及其相关的补丁困难使安全性被推到了最前线。

2015-03-12 10:38:49

云计算安全安全运维管理 SecOps

Blue Coat准备重返公开市场预计以24亿美元被收购

Blue Coat系统公司周二表示，私募股权公司Bain Capital收购Blue Coat的协议进入最后阶段，预计2015年上半年可正式完成交易，风头正盛的Blue Coat就此准备重新进入公开市场。

2015-03-12 10:29:31

Blue Coat 收购

专有数据库能否安全迁移至AWS云?

企业在将专有数据库迁移至AWS云时，有很多安全考虑需要牢记在心。

2015-03-12 10:26:41

数据库迁移云数据库 AWS安全

如何在云环境中落实安全运维管理

安全在传统上总是被当成软件开发过程中“事后再想”的部分。但人人闻之色变Heartbleed漏洞及其相关的补丁困难使安全性被推到了最前线。

2015-03-12 09:42:27

　云计算安全运维管理安全运维管理

美8000万医疗用户数据泄露背后，谁动了患者的奶酪

近期，大洋彼岸传来消息：美国第二大的医疗保险服务商Anthem公司信息系统被黑客攻破，近8000万员工和客户资料被盗。

2015-03-12 09:32:42

数据泄露医疗

恶意软件如何绕过最先进的安全措施? 译文

本文剖析了三种常见的攻击途径和五种规避检测的手法。

2015-03-12 09:12:07

开源软件Xen曝出安全漏洞：多家云计算服务暂停

由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 09:08:58

Xen 云服务暂停开源

构建国家信息安全制度保障体系控制信息安全风险

云计算与大数据技术的广泛运用与深入渗透在极大地促进我国信息化程度的同时，也给信息安全带来了严重威胁，使我国国家信息安全面临着前所未有的挑战。对此，全国政协委员、湖南省政协副主席张大方在十二届全国政协三次会议上提出建议，构建国家信息安全制度保障体系，控制我国信息安全风险。

2015-03-11 18:54:58

信息安全两会

钟天华：加快制定《网络信息安全法》

网络信息安全问题已影响到企业、网民的正常生产和生活秩序。据相关报告显示，有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计，中国每年因网络信息安全问题造成经济损失达数百亿美元。此外，网络信息安全问题还影响到国家安全。

2015-03-11 18:41:51

网络信息安全法信息安全两会

全息时代网络安全成热点

当前，随着互联网经济的蓬勃发展，网络信息安全事件时有发生。

2015-03-11 18:28:24

上一页 1 ··· 442 443 444 445 446 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营