51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
单台虚拟机会引致虚拟化安全问题吗?
虚拟服务器和物理服务器一样，都需要做安全措施。由于虚拟机的安全问题会威胁到整个服务器环境设施，所以有必要进行重视。

2015-04-28 08:11:27

虚拟服务器虚拟化安全
“Redirect to SMB”漏洞影响所有版本的Windows
最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。

2015-04-28 07:50:02

Redirect to漏洞
网络钓鱼很“任性” 用户屡屡中招却为何
钓鱼攻击早已横行多年，而且其伎俩具有相当的连续性，但用户仍屡屡中招。为什么?

2015-04-28 07:47:12

网络钓鱼钓鱼攻击
网络钓鱼该如何防患于未然?
如果遭到了钓鱼攻击，会发生什么呢?虽然企业和用户针对钓鱼攻击采取了许多措施，但钓鱼手段不断推陈出新，员工仍有可能中招。企业及员工应如何应对?

2015-04-28 07:35:41

网络钓鱼钓鱼攻击
RSA会议：2015六大新型攻击趋势
SANS专家在RSA会议上向大家展示了未来攻击方式的趋势。

2015-04-27 14:30:10

新型攻击RSA会议RSA
暗网匿名邮件服务SIGAINT遭情报部门攻击
为了监控犯罪分子的行踪，执法部门和情报机构常常会对暗网及其服务发起渗透攻击。最近暗网匿名邮件服务商SIGAINT向他的用户发送了警告邮件，声称受到了来自疑似执法机构的攻击——大约一周前，暗网邮件服务SIGAINT遭到攻击，攻击者使用了近70个恶意出口节点。

2015-04-27 14:20:43

Tor匿名网络暗网中间人攻击
调查显示：被黑过的公司难以找到投资
毕马威(KPMG)最近的一项调查显示，投资者不愿意投资被黑客入侵过的公司。行业研究公司可能会对投资人发出警告，称这些公司的董事会并不重视网络安全议题。

2015-04-27 14:18:08

黑客入侵网络攻击投资
维护网络安全的四块基石
最近被入侵的大企业有个长长的名单：塔吉特、家得宝、史泰博(Staples)、迈克尔斯(Michaels，美国工艺品零售商)、凯马特(Kmart，美国超市连锁)、eBay、安腾(Anthem，美国医疗保险公司)、索尼娱乐影业……但这些也只是冰山一角。

2015-04-27 14:16:25

网络安全
会使用隐身大法的恶意软件——变身僵尸
安全扫描工具始终都是恶意软件的死敌，绝大多数流行的恶意软件和病毒都可以被扫描出来，然后将其从系统中剔除。但趋势科技的研究人员最近发现了一种不使用文件执行的恶意软件，从而导致扫描工具很难检测到它的存在。

2015-04-27 14:12:41

恶意软件变身僵尸
众人之眼——开源软件的安全状况
开源社区最引以为豪的透明、公开、众人参与等特性，也许很大程度上只是起到了掩饰开源生态系统中弱点的作用。那种人人以为开源才保持不间断的警醒氛围，实际上非常虚幻。

2015-04-27 13:58:54

开源软件开源软件安全代码安全
如何黑掉一架飞机?
上周二，美国政府问责办公室(GAO)发布了一份关于网络安全方面的报告，该报告中警告了美国商业飞机容易遭到黑客攻击。仅过了一天，一名安全研究人员在美国联合航空的航班上发了条推特，开玩笑说要黑了这机飞机上的通信系统。

2015-04-27 13:54:10

系统安全飞机安全
价值17美元的偷车神器
如果你的车使用无线门钥，或许应该考虑把钥匙放进冰箱里。否则，高科技小偷可能会用功率放大器偷走你的车。而且，这个放大器只需17美元。

2015-04-27 13:50:38

汽车安全无线门钥口令破解
用耳朵来解锁你的手机屏幕
如果你厌倦了用密码或指纹去解锁你的用机，雅虎建议你用耳朵。在汉城举行的2015人机交互大会上，雅虎向人们展示了用身体的其他部位快速而安全的解锁手机。

2015-04-27 13:48:30

手机解锁身份识别
Linux下加密/解密及用密码保护文件的七把利器 译文
加密是指对文件进行编码的过程，那样只有有权访问的人才可以访问文件。人类早在计算机还没有问世的时候就开始使用加密了。战争期间，人类会传输只有其部落或相关人员才能理解的某种信息。

2015-04-27 09:18:18

加密解密安全工具
一周安全要闻：RSA2015大会召开 社保系统曝漏洞 原创
上周，一年一度的国际性信息安全盛会，RSA2015美国大会如期举行；多省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露；研究者发现安卓系统的”WiFi杀手“漏洞，导致具有WiFi功能且开启WLAN直连的安卓设备可被远程执行代码……

2015-04-26 13:25:08

安全漏洞RSA大会安全要闻
社保系统漏洞或因代码缺陷 网络安全如何攻防?
补天漏洞响应平台发布信息称，社保系统、户籍查询系统、疾控中心、医院等大量爆出高危漏洞的省市已经超过30个，包括重庆、上海、河南等，涉及用户数量达数千万，可能导致发生泄露的信息包括个人身份证、社保参保信息、房屋产权、个人联系方式等。

2015-04-26 12:50:37

安全漏洞信息安全
RSA大会呈现信息安全行业新动向
全球信息安全行业一年一度的RSA大会20日至24日在美国旧金山市举行，这是业内规模极大的一项学术交流和产品展示活动。面对日益严峻的信息安全形势，本届大会传递出该行业在对策、技术等方面求新求变的明确信号。

2015-04-26 12:47:17

RSA2015RSA大会信息安全
RSA总裁：信息安全正在黑暗中摸索前行
4月20日-24日，全球知名信息安全峰会RSA Conference 2015在美国旧金山召开。作为IT安全领域的权威科技大会，RSA大会不仅会邀请各地区著名安全专家出席与分享，更吸引汇集了全球众多顶级安全厂商的联袂参展。其中EMC 旗下的RSA总裁Amit Yoran也在本届展会上发表了题为“信息安全正在黑暗中摸索前行”的开幕致辞。

2015-04-26 12:44:58

RSA2015RSA大会信息安全
变化挑战当今安全理念:RSA2015精彩瞬间
4月20日-24日，全球知名信息安全峰会RSA Conference 2015在美国旧金山召开。作为IT安全领域的权威科技大会，RSA大会不仅会邀请各地区著名安全专家出席与分享，更吸引汇集了全球众多顶级安全厂商的联袂参展。

2015-04-26 12:37:49

RSA2015RSA大会信息安全峰会
互联网上的僵尸会永生么?
近期发生了三起较有影响力的，业界联手打击僵尸网络的事件。

2015-04-24 11:47:45

僵尸网络肉机
苹果手表今日发售 五大问题拷问安全性
市场分析人员预测，苹果手表(Apple Watch)将成为苹果有史以来最赚钱的产品。在中国的预购活动中，不到一个小时就售出了2万块黄金版苹果手表。另据市场研究人员分析，苹果仅首次预售就卖出了180万块运动版，130万块普通版和4万块黄金版。

2015-04-24 11:43:07

苹果手表可穿戴设备安全
使用python raw socket进行TCP SYN扫描
TCP SYN扫描是端口扫描众多方式中的一种，其他方式包括TCP扫描，UDP扫描，ACK扫描，窗口扫描和FIN扫描等。

2015-04-24 11:03:53

pythonTCP SYN扫描端口扫描
一次心惊肉跳的服务器误删文件的恢复过程
经历了两天不懈努力，终于恢复了一次误操作删除的生产服务器数据。对本次事故过程和解决办法记录在此，警醒自己，也提示别人莫犯此错。也希望遇到问题的朋友能找到一丝灵感解决问题。

2015-04-24 10:57:41

误删文件文件恢复
Web安全技术之浏览器的跨域访问
对于Web应用来说，浏览器是最重要的客户端。目前浏览器五花八门多得不得了，除了Chrome、IE、Firefox、Safari、Opera这些国外的浏览器外，百度、腾讯、360、淘宝、搜狗、傲游之类的，反正能做的都做了。

2015-04-24 10:37:40

Web安全浏览器跨域访问
警察叔叔，我来帮你找伪基站了
随着移动通信技术的发展，各种移动通信系统的基站越建越多，基站之间容易产生相互干扰，造成链路质量下降和系统容量降低。我国已经建成并运行的各种集群通信系统共计58个网络、55个交换机、1500个基站、165000个用户终端。其中对无线网络影响最重、危害最大的就是仿真基站系统。

2015-04-24 10:11:42

无线安全伪基站
AWS安全群组与传统防火墙的区别分析
AWS安全群组提供了基于网络的闭锁机制，更像传统的防火墙。专家Dan Sullivan揭示了二者之间的不同之处。

2015-04-24 09:42:01

AWS安全群组传统防火墙
云端虚拟机故障切换遭遇的重重挑战 译文
充分利用云端故障切换机制绝不是仅仅复制到基于云的环境这么简单。故障切换到远程站点是一项成熟的技术，云存储也是一项成熟的技术。但是如果用户们在遇到故障后想把虚拟环境切换到云端，他们就面临独特的挑战。

2015-04-24 09:06:43

云存储故障切换虚拟化
WiFi杀手漏洞来袭 可致安卓设备被远程攻击 原创
近日，阿里安全研究实验室在研究WiFi协议时发现了一个重大漏洞，并将其命名为“WiFi杀手”。这是自安卓面世以来，第一个与WiFi相关的大范围远程攻击漏洞。

2015-04-23 19:36:38

WiFi杀手漏洞远程攻击
RSA大会应推动技术整合
RSA大会近日召开，笔者相信今年大会的规模会超过去年—更多供应商、鸡尾酒会等。本次会议可能将专注于端点安全、云计算、安全、威胁情报、IAM等安全技术。

2015-04-23 15:34:15

RSA大会RSA2015安全大会
亿赛通为研究院构建安全堡垒
随着研究院业务扩展和研发队伍的不断壮大，以及对客户端数据安全管理以及信息安全要求的不断提升，需要寻求适合于研究院现状和未来发展需求的保证数据安全的技术平台，充分利用现有网络环境和硬件、软件资源，在保证客户端应用需求的同时，实现客户端的标准化集中管理和数据安全，并能快速灵活地应对业务需求的变化。

2015-04-23 14:57:23

数据泄露数据加密亿赛通
如何提高Wi-Fi的安全性
Wi-Fi不仅将改变员工的连接方式，还将改变保护通信的方式。Wi-Fi安全不再是附加品;它必须成为安全政策执行的重要组成部分。

2015-04-23 11:38:00

Wi-FiWi-Fi安全无线安全
罪犯锁定用户数据 零售商面临恶意软件形式的新威胁
我们知道，网络罪犯“一切向钱看”。他们不断锁定能够为其提供最具价值的数据和信息的行业及个人，以便从中牟利。对这些组织完备、资源充足的犯罪团伙而言，从违法犯罪活动中创收胜过一切。

2015-04-23 10:28:27

网络罪犯恶意软件零售商
华为发布FireHunter沙箱助企业提升网络安全
在RSA2015上，华为推出沙箱新品FireHunter。该产品能够解决传统防御手段无法解决的高级可持续威胁攻击检测问题，有效避免未知威胁攻击的迅速扩散，减少用户核心信息资产损失，帮助金融行业，政府部门、能源、大企业等用户成功应对APT攻击。

2015-04-23 10:13:17

FireHunter沙华为
从CIO视角出发审视云环境下的安全议题
CIO& LEADER网站最近采访了AWS CISO Stephen Schmidt，并就一系列安全议题展开探讨。在此次采访中，Stephen谈到了AWS在安全性领域所采取的规模化、投资以及自动化机制等举措。我认为此次采访进一步增强了自己的信心，并坚定了我建议合作伙伴采用或者考虑采用AWS的决心。

2015-04-23 09:58:50

CIO云计算安全
社保系统疑存高危漏洞
据报道，上海、山西、河南等30省市卫生和社保系统出现大量高危漏洞，上千万的社保用户信息遭泄露。只需一个身份证号码，便可以利用广东省社会保险基金管理局网站的安全漏洞，得到参保人的相关资料和账户信息。

2015-04-22 16:06:23

社保信息泄漏
RSA 2015主题：变化挑战当今的安全理念
作为IT安全领域的权威科技大会，RSA大会不仅会邀请各地区著名安全专家出席与分享，更吸引汇集了全球众多顶级安全厂商的联袂参展。因此，现在的RSA大会已成为一个快速了解全球安全趋势的风向标，更是影响安全产业转型与持续发展的重要会议平台。

2015-04-22 15:38:58

RSA大会RSA2015安全大会
社保行业信息大量泄露 安华金和提出解决方案
针对今日全网大规模报道的全国30省市社保用户信息泄露事件，安华金和对乌云历史报道的社保行业相关漏洞进行集中分析，得出的结论为：大量的信息泄露主要由软件中存在的SQL注入漏洞引起，而且由外部黑客入侵引起。

2015-04-22 15:30:20

数据泄露
使用多种逃避检测技术的银行恶意软件：Neverquest
Arbor安全工程与响应小组(ASERT)最近发布了一篇报告，揭示了复杂的银行恶意软件Neverquest或称Vawtrak进行逃避检测的技术细节，其中包括加密、匿名路由，甚至图片隐写技术。

2015-04-22 15:24:31

银行恶意软件Neverquest恶意软件
安华金和：社保行业信息泄密原因分析
一上午，被各种媒体平台曝出的社保行业泄密新闻充斥着大脑，波及范围已达全国三十余省，数千万社保用户信息或被泄露》。这在社保行业绝对是惊天大事。果不其然，据知情人士透露，社保行业用户已经开始联系安全厂商希望可以尽快获取问题成因和相应的解决方案。

2015-04-22 15:22:53

社保泄密漏洞
如何用Redis缓存改善数据库查询性能？
调整一个关系型数据库以实现高性能查询是一个困难的工作。如果优化数据模型和调整查询方式都不起作用，那么管理员可以使用一个诸如Redis这样的缓存技术，这是一个提供内存内和持久数据存储的关键值数据存储方法。

2015-04-22 14:41:04

云迁移Redis缓存数据模型调整
社保系统成个人信息泄露重灾区 涉及超30省
媒体称超30省市社保系统出现高危漏洞，用户信息或遭泄露。

2015-04-22 14:21:03

社保系统信息泄露大数据
多省社保系统现漏洞 数千万用户信息或遭泄露
近日大量社保系统相关漏洞出现在补天漏洞响应平台，网站信息显示深圳、上海、河北、河南、山西、安徽等省市卫生和社保系统出现大量高危漏洞。

2015-04-22 13:57:17

社保系统安全漏洞信息泄露
堵社保信息漏洞 问责得升级
在大数据时代，如何保护个人隐私的“攻略”层出不穷，不断有专家提醒我们要提高自身的信息安全意识，妥善保管个人的身份信息、银行卡信息，在上网注册、登记填表时应该谨慎填写个人信息，要通过正规和安全的渠道下载软件，要谨慎点击网站链接……

2015-04-22 13:34:05

信息安全信息泄露社保系统漏洞
社保数据面临泄漏，大数据安全危机的序幕?
在人们对大数据极力热捧之时，大数据的安全危机已经逐渐显露，大数据安全隐患的“冰山一角”已经呈现在我们面前了。据媒体报道，目前社保系统已经成为个人信息泄露“重灾区”，目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。

2015-04-22 13:29:53

数据泄露社保系统漏洞信息泄露
客观看待社保系统管理漏洞
超过30个省份的社保系统出现管理漏洞，直接牵涉数千万社保用户的信息可能被泄露，这显然不是一件小事情。俗话说“亡羊补牢为时不晚”，在更多的“亡羊”之前，也就是各地社保用户信息，尚未形成大面积泄露及其严重后果，进行有效的系统防护处理，或已成为眼下的当务之急。

2015-04-22 13:25:43

社保系统管理漏洞信息泄露
超30省市曝管理漏洞：数千万社保用户信息或泄露
社保系统已经成为个人信息泄露“重灾区”。《经济参考报》记者独家获悉，目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。

2015-04-22 13:00:06

社保系统漏洞信息泄露
RSA2015：研究人员利用恶意JPEG图片入侵企业内网
安全研究人员Marcus Murray在正在旧金山举行的RSA大会上公布了一种利用恶意JPEG图片入侵企业网络内部Windows服务器的新方法。

2015-04-22 11:11:19

恶意JPEG图片RSA大会
安全威胁几时休，“大安全”渡人内幕
“强者自救，圣者渡人”，这句流传自电影《肖申克的救赎》的金句，用在时下的信息安全领域或许同样贴切。一直以来，来自互联网的安全威胁似乎从未停止，尤其是大数据、云计算、移动互联等技术深入发展以来，安全威胁更呈愈演愈烈之势。

2015-04-22 10:45:00

华三／大安全
Windows HTTP.sys远程代码执行漏洞威胁网站安全
微软于北京时间4月15日发布了一个危害等级为“严重”的 Windows HTTP.sys远程代码执行漏洞，该漏洞可导致用户网站遭受篡改、被挂黑链以及发生用户信息泄露。目前该漏洞的信息已在知名0Day交易平台1137出售，请广大用户引起重视并尽快修复漏洞。

2015-04-22 09:18:25

远程代码执行漏洞微软深信服
赛门铁克公司发布第二十期《互联网安全威胁报告》
赛门铁克最新发布的 ISTR报告揭示，在2014 年，83%的大型企业为网络罪犯的攻击对象，比去年上升了40%

2015-04-22 09:06:46

赛门铁克／互联网安全
上一页 1 ··· 443444445446447 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服