51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
专家支招:选择安全云存储的五大要素
曾经安全数据存储只是事后的考虑，现在它已经成为重要的企业功能。安全云数据存储服务可以帮助小型企业经济有效地保护数据，但在选择供应商之前，请牢记专家Joe Malec提出的五大注意事项。

2015-03-03 10:41:43

云存储云安全
勒索软件Cryptolocker变种感染群晖NAS
2014年肆虐互联网的勒索软件Cryptolocker变种正如雨后春笋般涌现。现在，Cryptolocker开始向群晖(Synology)网络存储器设备(NAS)发起了攻击。

2015-03-03 10:18:27

勒索软件Cryptolocke群晖NAS
安德森预言2015科技趋势：网络安全成头等大事
《财富》杂志网站日前刊文，总结了硅谷风投美国风险投资公司Andreessen Horowitz联合创始人马克▪安德森(Marc Andreessen)在旧金山一次聚会上对2015年科技趋势发表的预言。

2015-03-03 10:08:42

网络安全
网络安全追问：我们会是下一个受害者吗?
在最新一波攻击后，网络安全专业人士开始寝食难安。究竟新平台能否阻止现在的网络安全威胁?

2015-03-03 09:58:08

网络安全安全威胁网络安全产品
2014年超过10亿条数据记录被泄露
在IT安全领域，最糟糕的攻击情况在2014年变成普遍现象，并且没有结束的迹象。今年我们可能会继续看到数据泄露事故占据头条新闻，企业、政府和监管机构都在努力抵御攻击。

2015-03-03 09:52:02

数据泄露
云时代“影子IT”风险往往被企业所低估
影子IT是指企业员工使用没有经IT批准的应用程序，企业很清楚影子IT带来的危害，但他们并没有意识到在云计算和BYOD时代这个问题的严重程度。调查显示，企业超过85%的云应用程序没有经过IT部门批准。

2015-03-03 09:24:48

IT管理云计算安全影子IT
如何确定渗透测试是否行之有效? 译文
本文介绍了在如今高级持续性威胁(APT)攻击泛滥成灾的大环境下，渗透测试是不是一项值得为之的工作。

2015-03-03 09:13:22

渗透测试
企业云安全战略：如何满足治理要求 译文
IT泄密事件引起了公众对云安全的担忧。为了限制潜在的问题，企业必须考虑治理方面的要求、工具、提供商及更多因素。

2015-03-03 09:05:23

云安全IT管理IAM
安全管理入门 七大CSO必备秘方收藏
安全意识在任何技术岗位都是至关重要的，实际操作是学习的最佳方法，本文有几个项目你可以尝试一下。这些都可以在家里的个人设备或者工作场所设备(你需要得到管理层的授权)执行，下面的有些技术正在被攻击者使用，如果你不得到授权，可能会给你带来麻烦。

2015-03-02 15:56:36

CSO安全管理信息安全
边界安全：IDC对下一代防火墙的解读
不久前，业界权威咨询机构IDC发布了《中国下一代防火墙发展趋势研究白皮书》，业内专家纷纷评论，同时也对未来的技术趋势做出了分析和预测。

2015-03-02 15:29:18

下一代防火墙IDC边界安全
伊朗攻击美国软肋拉斯维加斯赌场 造成140亿美元损失
美国国家情报机构主管詹姆斯·克拉珀上周四向美国参议院军事委员会提出控告，指责伊朗策划了2014年造成拉斯维加斯金沙赌场IT基础设施瘫痪的黑客攻击事件

2015-03-02 15:21:16

黑客攻击拉斯维加斯赌场黑客
123456又怎样?双因素认证搞定一切
自2011年以来，123456和password这2个弱口令就一直稳居全球最弱密码排行榜前两名的位置。略令人欣慰一点的是，这两个密码的使用率从2011年的8.5%降至现在的1%。中国的略有不同，前10位全是数字。

2015-03-02 14:48:07

密码双因素认证
黑客获取工控系统运行信息破坏关键基础设施
大多数关键基础设施，如石油精炼厂、能源公共事业等，都很难获得他们的专有信息。将原油精炼成汽油需要的是科学，而不是秘制酱汁。电力行业也是如此。那么问题来了，为什么高级黑客要采用与攻陷IT行业相同的高级持续性威胁(APT)风格的数据渗透技术来对付关键基础设施呢?这是因为它们同为情报收集。

2015-03-02 14:38:18

工控系统安全SCADA工业控制系统
ThinkPHP框架安全实现分析
ThinkPHP框架是国内比较流行的PHP框架之一，虽然跟国外的那些个框架没法比，但优点在于，恩，中文手册很全面。最近研究SQL注入，之前用TP框架的时候因为底层提供了安全功能，在开发过程中没怎么考虑安全问题。

2015-03-02 14:00:54

WEB安全ThinkPHPSQL注入
利用Joomla Google地图插件进行的反射DDoS攻击
来自Akamai科技安全工程及响应团队(Prolexic Security Engineering & Response Team, PLXsert)的研究人员发现Google地图插件中的一个漏洞，能够让攻击者将安装Google地图插件的Joomla服务器变成用于DDoS的工具。令人担心的是，这个被取名为“Joomla反射DDoS攻击”的方法成本非常低，非常容易运行。

2015-03-02 11:08:02

DDoS攻击反射攻击DDoS
认命吧：尽管有申诉，但你无法抗拒云计算
云计算的反对者们，无论你们喜欢还是讨厌云计算，云计算时代已经来到你们的面前了。你无法阻止它的到来，它就如练就了吸星大法一般会将你的数据和用户体验带走。你最终会成为我们的一份子，我们是云计算，你抗拒不了。

2015-03-02 10:11:22

云计算云应用云安全
SSL/TLS安全：如何解决Schannel中WinShock漏洞?
在本文中，笔者将详细介绍Schannel中的WinShock漏洞、为什么它比其他SSL/TLS漏洞更严重以及缓解这种威胁的最佳方法。

2015-03-02 09:50:14

SSLTLS安全Schannel
一周安全要闻：联想官网遇袭 wifi万能钥匙遭质疑 原创
春节期间，联想因其消费级笔记本电脑中预装的“Superfish”的广告软件存在严重安全漏洞而遇到了麻烦。漏洞曝出后不久，联想集团官网又遭到黑客攻击，主页上播放电影歌曲并显示陌生青年照片。

2015-03-02 09:12:12

联想wifi万能钥匙恶意软件
Superfish预装协议仅让联想获利25万美元
2月28日，日前有媒体发现近期购买的联想消费级笔记本电脑中被植入了一个名叫“Superfish”的广告应用。它会在用户首次激活新购买联想电脑的时候自动安装，并且会以中间人的方式劫持SSL链接，同时在未经用户许可的情况下影响IE和Chrome等浏览器在谷歌等搜索引擎上的搜索结果。

2015-02-28 17:59:49

联想Superfish
海康威视遭遇“棱镜门”：部分设备被海外控制
主营安防产品的海康威视疑遭“黑天鹅”。27日晚间，网络上流传的一份文件显示，江苏省公安厅认为，海康威视所生产的监控设备“存在安全隐患”，要求各地立即进行全面清查。部分媒体证实了该文件的真实性。

2015-02-28 17:16:16

海康威视监控设备安全漏洞
WiFi万能钥匙陷“黑客门 ” 热点分享功能惹争议
近日，一篇《如何看待严重侵害公众利益的 App「WiFi 万能钥匙」?》的长帖，将一款名为WiFi万能钥匙的软件推上风口浪尖，网友“CATT L”指出，WiFi万能钥匙通过用户主动分享公开热点和密码，有泄露用户个人信息，招致黑客入侵的风险。

2015-02-28 15:52:40

WiFi万能钥匙WiFi安全信息泄露
10项你必须知道的iPhone/iPad iOS 8安全设置
也许你并不知道，苹果iOS 8里包含了多项追踪你的地理位置和个人信息的功能，其中不少是默认开启的，很多APP和广告都在通过这些功能获取你的个人信息。如果你忽视了他们的存在，也许有一天，这些不起眼的设置就可能引发你的个人隐私泄露。

2015-02-28 15:40:38

iPhoneiPadiOS8安全设置
我们存储隐私数据的地方有那些潜在风险?
随棱镜监控丑闻的持续发酵和各种恶意攻击事件的频发，公民已经逐渐意识到个人隐私数据的重要性，开始将其存储在个人认为安全的地方，但是这些地方是否真的安全哪?

2015-02-28 15:22:15

隐私数据数据存储数据安全
安全公司称未越狱iOS设备同样能被黑客攻击
互联网安全公司FireEye今日发布报告称，一些被下载50多亿次Android应用易于遭到黑客攻击，因为96%的恶意软件针对Android系统。2014

2015-02-28 15:14:20

FireEye
联想为Superfish用户免费订阅英特尔安全软件
据路透社报道，中国联想集团于本周五表示它将为购买了预先安装Superfish插件的PC机免费订阅英特尔安全软件，这一插件导致PC机容易受到网络攻击。世

2015-02-28 14:28:27

联想Superfish
都是第三方惹的祸 Uber和TalkTalk承认数据遭泄露
周五，国外打车应用Uber披露，5万名司机的姓名及车牌号码在去年的一起安全事件中遭泄露。

2015-02-28 14:09:48

数据泄露UberTalkTalk
无需入侵搞定你 联想网站是这样被黑的
公司官网是如何在未遭真实入侵的情况下眨眼间就形象大变呢?事实是：你的网站根本就不用遭到攻击才会沦陷到黑客手中。相反，黑客们需要做的仅仅是劫持你的站点，要达到这个目的，稍微动动你的域名系统(DNS)记录就行了。

2015-02-28 13:49:14

联想DNS劫持DNS安全
NIST发布企业移动应用安全建议参考指南
美国商务部的美国国家标准与技术研究院(NIST)发布了最新指南，旨在帮助企业提高移动设备使用的安全性，越来越多的员工开始使用智能手机和平板电脑等移动设备来用于工作。

2015-02-28 13:32:21

应用安全移动应用安全
芯片密码技术能否真正提高支付卡交易安全性?
Visa和MasterCard正在向商家施压要求他们部署芯片密码(Chip and PIN)技术，虽然该技术将提高交易安全，但也会让PCI合规变得更加困难。

2015-02-28 13:08:33

芯片密码EMV支付卡交易安全
恶意PNG：隐藏在图片中的“恶魔”
在互联网安全这场持久战中，网络攻击者一直在不断改进自己的攻击技术。安全研究人员发现，最新的Graftor木马变种可以将恶意DLL文件内嵌到PNG图片中，然后以图片为载体隐藏并将恶意DLL下载到目标系统上，并能够躲避杀毒软件的检测。

2015-02-28 10:52:05

恶意软件恶意PNG
BYOC和BOYA趋势会带来什么问题
如今，越来越多的企业员工在他们的工作和个人生活中会运用多个移动设备。多设备应用已经成为一个趋势，这被称为BYOD的工作方式(Bring Your Own Device)。云服务开辟了实践设备虚拟版本的可能性，这可以认为是BOYD的子集，我们称为BYOC(Bring Your Own Cloud)和BYOA (Bring Your Own Application)——在工作中使用个人自己的云服务，使用某个私人应用。大多数"bring your own"的应用程序都托管在云上，引入工作场所的云环境也经常存在多个利于员工使用的应用程序。我们看看这种BYOC/BOYA趋势会带来什么问题。

2015-02-28 10:11:51

云服务云安全IT管理
你的IPv6地址组件是否易受攻击?
本文中专家Fernando Gont介绍了如何检测你的IPv6地址组件是否易受到攻击。

2015-02-28 10:02:39

IPv6IPv6地址组件网络攻击
联想内部邮件被黑客拦截 索尼事件要重演?
黑客在网上公开了一封联想员工之间讨论Superfish的邮件，而Superfish恶意软件正是联想此次“预装门”的主角。

2015-02-28 09:47:29

联想Superfish黑客组织
公共Wi-Fi安全隐患引关注 详细剖析几大关键问题
中国现阶段Wi-Fi普及率已超过20%，且仍在高速发展。公共Wi-Fi已成为当下诸多商家的建设热点。但近期频繁曝光的公共Wi-Fi盗刷用户银行卡、支付宝等事件让很多用户对免费Wi-Fi的安全性越来越担忧，导致接入情况也不乐观，达不到商家建设预期。究竟如何建设让顾客放心的安全的公共Wi-Fi，无线设备厂商信锐技术在本文中将为您详细解答。

2015-02-28 09:37:57

Wi-Fi安全
WiFi万能钥匙回应“收集用户数据”：造谣中伤
2月28日消息，WiFi万能钥匙昨日发布声明回应“收集用户数据”一事，称此事属恶意中伤，已通过司法途径追究恶意造谣人士的相关责任。

2015-02-28 09:29:47

WiFi万能钥匙WiFi安全无线安全
如何对付安卓关机劫持恶意软件? 译文
如果最近传出的新闻：一款安卓恶意软件发起了严重的攻击让你深为不安，那么本文可以帮你消除担忧。

2015-02-28 09:13:56

恶意软件PowerOffHij
云安全管理：彻底远离黑客攻击
这阵子每隔几个礼拜就能听到某些大型有名的公司发生安全漏洞的新闻。索尼是最新的受害者，他们的邮箱和其他数据是从内部服务器中被盗取。

2015-02-27 16:25:53

云安全云管理黑客攻击
Metasploit渗透技巧：后渗透Meterpreter代理
Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。

2015-02-27 16:10:25

metasploit渗透技巧隧道代理
VAWTRAK网银木马变种：以Word宏和PowerShell为武器
近日，趋势科技的安全专家们发现一种名为VAWTRAK的网银木马增长迅速，该木马大量使用恶意Word宏和Windows PowerShell脚本，攻击者们已经利用该木马瞄准了花旗、汇丰、摩根大通、美国银行在内的国际金融机构。

2015-02-27 15:32:57

网银木马VAWTRAK恶意软件
白帽子看过来：2015年漏洞奖励计划大盘点
随着网络空间犯罪和重大入侵事件的频繁出现，找到应用层漏洞的重要性逐渐凸现。开发人员与企业会在开发阶段，不断地检查代码以提升健全性。尽管这样，完全没有漏洞的应用程序是不存在的。因此，外部的审查机制成为刚需。

2015-02-27 15:14:05

漏洞奖励计划漏洞悬赏
别让离职员工带走你的数据
员工离职早已是司空见惯的事了。只要员工为公司工作，就很难完全确保公司的专属信息和敏感数据能够得到妥善保护。而对于离职员工乃至即将离职的员工，执行安全策略更是几乎不可能的事情。

2015-02-27 13:51:32

数据安全
巴巴尔：又一国家级间谍软件被发现
安全研究机构最近曝光了一款可以入侵Windows系统计算机的高级尖端的恶意软件，该款名为“巴巴尔”(Babar)的软件旨在盗取目标的价值数据，包括即时通讯、软件电话、浏览器和办公软件的数据。

2015-02-27 13:37:10

恶意软件间谍软件Babar
SIM卡制造商Gemalto确认遭到黑客攻击
一周前，多家媒体报道了美国NSA和英国情报组织窃取了世界最大SIM生产商Gemalto的加密密钥，这些密钥可以用来监听全球范围内的语音和数据方通信。近日SIM卡制造商Gemalto确认其遭到未知黑客的网络攻击，但公司否认加密密钥大规模被盗。

2015-02-27 11:32:10

Gemalto黑客攻击SIM卡窃取密钥
IT早新闻：Wifi万能钥匙遭安全质疑 谷歌进军企业级
近日多位网友在问答网站知乎上指出：“WiFi万能钥匙”所谓的分享WiFi密码，实质更多是主动收集装有APP的用户手机无线数据，存在安全隐患。“

2015-02-27 10:15:34

Wifi万能钥匙Wifi安全
使用Mod_Security和Mod_evasive模块保护Apache 译文
mod_security和mod_evasive是两种非常重要的工具，它们可以用来保护Web服务器远离蛮力攻击或分布式拒绝服务(DDoS)攻击。mod_security是一种面向Web应用程序的开源入侵检测和预防引擎，它与Web服务器无缝地整合起来。

2015-02-27 09:42:40

ApacheWeb服务器DDoS
云安全管理：彻底远离黑客攻击
这阵子每隔几个礼拜就能听到某些大型有名的公司发生安全漏洞的新闻。每一次发生众所瞩目的泄漏事件后，许多人都忙不迭的将矛头指向云。然而只要有可靠的云管理和安全策略，就没什么害怕的。

2015-02-27 09:35:41

云安全管理公有云黑客攻击
加密妙招：让逆向工程毫无用武之地
软件逆向工程，解构程序分析其运作机制的艺术，高端黑客得以彻底探索代码查找可供利用漏洞的利器。同时，它也是这些黑客的恶意软件被破解和无害化的不二法门。

2015-02-26 15:11:23

软件逆向工程逆向工程加密
专业渗透测试人员分享入侵员工头脑的真实故事
谈论企业信息安全风险的时候几乎没人关注社会工程攻击，这一点很是令人惊奇。毕竟，让毫无戒心的雇员点击链接，通常不是比在做了一定防护的网页服务器上找可供利用的漏洞要简单得多么?

2015-02-26 15:02:37

社会工程攻击渗透测试
进行云计算测试前别忘了考虑这些
“云计算的本质是一种服务提供模型，通过这种模型可以随时，随地，按需地通过网络访问共享资源池的资源，这个资源池的内容包括计算资源，网络资源，存储资源等，这些资源能够被动态地分配和调整，在不同用户之间灵活划分。”那我们在进行云计算测试时，需要注意哪些问题呢？

2015-02-26 14:58:56

云计算云测试云安全
2014年漏洞最多的操作系统：Mac OS X、iOS和Linux
无论是Mac OS X还是iPhone iOS，苹果系统一直被认为是最安全的操作系统。然而在2014年，苹果系统却获得了漏洞最多的“殊荣”。

2015-02-26 14:40:11

系统漏洞系统安全操作系统
上一页 1 ··· 445446447448449 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服