鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

保护路由器避免成为僵尸网络中的一员

目前已经有成千上网的家庭路由器已经被恶意软件感染，并被黑客用来发布分布式拒绝服务攻击(DD0S)。

2015-06-16 09:57:53

路由器僵尸网络网络安全

深度剖析信息窃取工具DUQU2.0木马

Duqu利用了0-day漏洞CVE-2015-2360(WindowsKernel中的漏洞)和另外两个0-day漏洞，攻击了卡巴斯基实验室。

2015-06-16 09:56:44

DUQU 木马 DUQU2.0木马

如何实现云应用程序安全策略自动化部署

安全性是采用云技术所必需的一个要素，缺乏安全性通常会阻碍云技术的采用。然而，随着安全策略和合规复杂性、IT 复杂性和 IT 敏捷性的增加，将安全策略转化为安全实现的任务变得更加耗时、重复、昂贵且容易出错，并且很容易增加最终用户组织的安全工作量。自动化可帮助最终用户组织(和云提供商)减少该工作量，并提高策略实施准确度。

2015-06-16 09:43:51

云安全自动化云应用程序

让主管们夜不能寐的四大云安全误区译文

安全问题仍然阻碍着许多企业的主管积极采用云。但并非所有那些问题都是有根有据的。

2015-06-16 09:40:56

云安全云安全误区

有人说Docker Hub上三成的镜像包含漏洞？是吗？

到底Docker Hub上是否三成的镜像存在漏洞?通过漏洞计算发现确实有高比例漏洞，对于官方镜像遵循Docker的安全指南，如若是自创建镜像，可找源仓库或自行处理。但我们发现，这些漏洞中大部分是老镜像。面对漏洞镜像，我们可以采取本地措施，还可用Web安全审查进行检查，如果想让Docker更加安全，建议用dockerbench来评估。文中额外阐述了容器究竟有什么用。

2015-06-15 17:49:34

Docker Docker Hub 漏洞

利用Kali进行WiFi钓鱼测试实战

从至少一年前我就一直想在自己跑kali的笔记本上架个钓鱼热点。然而由于网上的教程的nat写得有问题，别人写好的脚本和我电脑有些互不待见，最接近成功的一次只做到了qq能聊天，百度都上不去。而最近忽然意识到了问题的所在，成功实现了建立wifi热点，dns劫持，js注入，图片嗅探，和BEEF结合对用户浏览器进行攻击测试。故写此文分享给大家，希望与之前的我有一样困惑的同志们能有所收获。

2015-06-15 11:45:55

他改了密码，姑娘说了“Yes, I do”

3个月修改一次开机密码——很多公司都会这么要求。这恐怕让很多人都头疼不已。

2015-06-15 11:21:03

欧洲多国联合逮捕了49名钓鱼黑客

本周二，6国政府组织联合逮捕了49名网络犯罪嫌疑犯，他们与和“Operation Triangle”钓鱼攻击计划有关。据称这些犯罪者们已经从众多公司卷走了超过600万美元。

2015-06-15 11:08:18

钓鱼黑客网络犯罪

安全课堂：云安全七项最佳实践

云技术的使用在给组织带来诸多好处的同时，也带来了很多风险。今天我们就为大家准备了在云时代进行数据保护的七项小建议。学习如何在云时代保护自己，免受网络泄露和大规模攻击。

2015-06-15 11:00:41

云安全数据保护

技术分析：浅谈Docker隔离性和安全性

相信很多开发者都默认Docker这样的容器是一种沙盒(sandbox)应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。

2015-06-15 10:48:25

Docker Docker安全

2015年5月全球安全事件纵览：悠然见南山

这个世界是多面的，只是在不同的场景下会呈现出不同的面。而在我们所处的网络时代中，世界向我们呈现次数最多的一些面，就构成了我们时代的特点。上月，阿里、网易、携程等互联网企业事故频发，尽管事故原因并不相同，却也为互联网企业的运行安全敲响了警钟。

2015-06-15 10:35:35

HTTPS-Only标准：美政府网站将使用HTTPS加密

美国政府发布一项计划，HTTPS将成为公共网站联邦安全标准，其目标是到2016年12月31日，让美国联邦政府所有网站都使用HTTPS加密。

2015-06-15 10:16:25

HTTPS HTTPS-Only HTTPS加密

百度卫士合入“搜索”功能打造“卫士+”时代

一边跑着步，一边发布新软件，在6月14日的北京奥森公园南门，百度卫士5.0的发布会别开生面。随着迷你马拉松活动的发令枪响，数百名身穿”百度卫士5.0”界面着装的跑者一触即发。

2015-06-15 10:02:40

百度卫士／信息安全

薪酬最高的十大IT安全岗位排行

随着业界对于身份冒用、黑客攻击、数据安全及隐私的高度关注，再加上众多新闻高调曝光的数据泄露事故，企业组织目前开始全力招纳安全保障所必需的专业人员与合格人才。不出所料，这样旺盛的市场需求也让相关人员的薪酬待遇水涨船高。

2015-06-15 09:28:34

IT安全岗位安全人才 IT安全

风险并不遥远，如何实现高效云灾难恢复原创

今天要谈到的都称得上是“随机事件”，而数据中心运维人员将会因它们的出现而彻夜无眠。在慨叹之余，大家不妨扪心自问，您的灾难恢复方案是否足以应对这些罕见的意外状况？洪水、火灾太阳耀斑以及四驱汽车造成的车祸：这一切都是数据中心运维人员根本无法想象，但却能够切实带来风险的潜在灾难。接下来，我们将一同了解相关情况。

2015-06-15 09:01:46

云容灾 DR 云托管

一周安全要闻：卡巴斯基被打脸暗网黑市藏杀机原创

回顾本周安全要闻，分析了全球许多APT攻击行动的卡巴斯基实验室被APT攻击长达数月未察觉;新兴Tor地下黑市–TheRealDeal团队被黑客组织blackmailer攻击;阿里巴巴集团宣布收购国内安全公司翰海源;GitHub旧漏洞导致弱密钥大量留存……

2015-06-14 20:33:20

卡巴斯基暗网黑市安全要闻

企业数据不落地!趋势科技做减法成就移动办公安全原创

随着移动互联及智能移动终端的快速普及，各行各业的企业出现了对移动办公的迫切需求。移动办公可以提高工作效率，满足员工对办公设备的个性化追求，但同时也给企业带来了更多的数据安全风险。因此如何在无线及移动网络上确保信息与业务的安全，如何在保证员工隐私的同时保障移动办公安全成为企业用户运维管理的当务之急。

2015-06-13 21:50:16

移动办公安全 SMW 趋势科技

无线广播可以毁灭物联网安全：信号干扰器及犯罪

我们已经听过了很多关于物联网的说法，在物联网中，各种物理设备也会深度接入互联网。不过，在这些设备接入互联网的同时，它们之间也会互相建立基于不同广播频率的深度连接。

2015-06-13 18:37:08

物联网安全无线广播

打脸事件：卡巴斯基遭APT攻击长达数月未察觉

Duqu2.0是现今为止最为复杂的蠕虫，广泛应用于各种APT攻击事件中。全球知名网络安全公司——卡巴斯基实验室经常会披露各机构遭APT攻击，但是这次却亲身感受了下，且被攻击长达数月未察觉。

2015-06-12 10:44:15

Duqu2.0 APT攻击卡巴斯基

黑客窃取了所有联邦雇员的社会安全码和私人信息

美国境内最大联邦职员机构--美国政府雇员联合会(AFGE)在一封内部信中表示因受黑客攻击有超过210万现政府职员和200万退休联邦职工的社会安全码和私人信息被窃。

2015-06-12 10:38:54

黑客信息窃取信息泄露

微软6月补丁更新日：本月安全形势好转

本周二(6月9日)，微软如期的更新了漏洞补丁。相比于上个月，这个月的漏洞情况明显有了好转，只发布了8个补丁公告，而且只有2个是高危。

2015-06-12 10:33:36

iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼

近日安全研究人员发布了一份漏洞利用代码。这份代码表明，攻击者可以通过足以以假乱真的钓鱼，轻易窃取使用最新iOS版本的iCloud密码。

2015-06-12 10:27:46

iOS漏洞 iCloud密码钓鱼漏洞

阿里巴巴并购安全公司翰海源

阿里巴巴表示，翰海源团队已全面融合至阿里巴巴安全系统，为云计算用户提供更加全面的安全保护，共同建设更安全的互联网。

2015-06-12 10:12:30

翰海源阿里巴巴安全公司

浅析大规模生产网络的纵深防御架构

纵深防御这个在安全行业被用的很烂的词，乙方的顾问写方案时信手捏来，我想大家的理解可能并不一致。其实我比较赞同lake2用的“河防”以及数字公司用的“塔防”的概念，这些都是比较贴近实际的。

2015-06-12 09:58:51

纵深防御互联网安全

思科全网内嵌安全功能又要动谁的奶酪?

思科本周公布了一个在包括数据中心、端点、分公司和云在内的整个网络中嵌入安全功能的计划，以防范无处不在的威胁。

2015-06-12 09:28:39

思科传感器威胁防护

论灾备之重要性：七场无法预见的数据中心灾难译文

今天要谈到的都称得上是“随机事件”，而数据中心运维人员将会因它们的出现而彻夜无眠。在慨叹之余，大家不妨扪心自问，您的灾难恢复方案是否足以应对这些罕见的意外状况?

2015-06-12 09:19:51

灾备云数据中心灾难恢复

“云化移动、安全灵动” 趋势科技发布安全移动办公软件

随着BYOD的普及，越来越多的全球范围内的企业级用户都开始着重发展基于云计算的移动应用战略，“云办公”和“移动办公”正在取代传统的PC应用。

2015-06-12 09:17:33

安全移动办公软件 SMW 趋势科技

个人网络安全防御4大措施

6月1日，由中央网信办、中央编办等十部门共同举办的第二届国家网络安全宣传周在北京中国科技馆启动。在国家网络安全宣传周启动的同时，速途研究院发布了《速途研究院：2015年1季度网络安全报告》，报告从网民上网安全意识到网民维权等多个维度，展示了当前中国网络安全领域的几大热点数据。

2015-06-11 15:55:55

维护网络安全就是维护自身安全

在国家网络安全宣传周的法治主题日上，360互联网安全中心发布《2015年青少年上网安全分析报告》，报告显示，今年1至4月所有报案的青少年网络诈骗受害者中，男生受害者几乎是女生的4倍。

2015-06-11 15:17:56

史上严重的十次黑客袭击你知道哪些？

知名财经网站CNNMoney日前盘点了迄今为止史上最严重的10次黑客袭击事件，其中包括电脑病毒、信用卡盗窃、数据泄露以及尴尬备忘录泄露等。

2015-06-11 14:59:12

黑客网络安全

无所不在的信息安全

白宫是美国政府最高水平的行政部门，人们会发现这里有两种截然不同的人群。一种是负责定义未来愿景的得到政治任命的官员，直接指挥下属从事政治使命。而另一种是公务员，受政治风向的影响，无论哪个政党执政，都必须执行命令。这是每个在任总统面临的一个问题，也是一个呈现在快速变化的IT世界中独特的挑战。

2015-06-11 14:24:09

信息安全数据安全

网络安全走向自防御感应预谋是最好的防守

“安全保护策略不够科学，防范、侦查、打击等产品不能满足需求，创新改革不够多样化。”在近日举办的移动智能终端应用安全高峰论坛上，公安部网络安全保卫局副局长兼总工程师郭启全这样形容网络安全形势的严峻。

2015-06-11 11:01:38

IaaS平台的信息安全和运维服务设计

本文针对云计算的信息安全、运维服务这些国际热点问题，在IaaS云特别是企业私有云领域，综合平衡商用关键、综合成本、实用易用等因素，设计了信息安全系统和运维服务系统，并在国内多个行业实施取得了良好的效果。

2015-06-11 10:53:55

IaaS 云平台设计信息安全

虚拟服务器安全挑战：数据窃取和破坏

尽管现在入侵服务器已经成为一件非常困难的事情，但是从虚拟服务器当中成功窃取数据也并不会令人感到惊讶。

2015-06-11 10:19:34

虚拟服务器安全数据窃取

PCI DSS如何帮助提升虚拟环境安全性

在部署VMware虚拟化环境的过程当中，可以考虑使用PCI DSS加强虚拟机的数据安全性。

2015-06-11 10:15:01

PCI DSS VMware 虚拟环境安全

黑掉医院的“新招”：医疗劫持

知名反诈骗网络安全公司TrapX 发现了医疗领域一个新近流行的攻击手段，可以将这类攻击手段称为医疗劫持，或者MEDIJACK。攻击主要体现在黑客通过渗透进入未打补丁或者老旧的医疗设备系统，从而做更多坏事。

2015-06-11 10:03:05

网络攻击医疗劫持医疗设备

悲催的CISO：数据泄露事故的替罪羊

CISO往往被视为数据泄露事故发生时的替罪羊，事实上，CISO可以使用一定的策略来赢得高管团队更高水平的信任，并让CISO的职位得到更多重视和尊重。

2015-06-11 10:00:06

CISO 数据泄露企业安全管理

有效风险管理和利润率增长之间的关系

风险管理和利润率之间的关系不只是相关关系，确切地说，是因果关系。做好风险管理，可以实现更好的利润增长。

2015-06-11 09:57:06

安全领域爆炸式发展投资将大量注入

70%的公司会低调处理公司内部发生的安全事件，73%的大公司都有被渗透攻击的经历。目前人们心中的三大安全威胁分别来自于BYOD(自带设备办公)、云服务，以及网络犯罪。

2015-06-11 09:52:32

网络安全网络安全投资

七大数据中心灾难：小概率事件也要提防译文

本文介绍的这几种随机性事件让数据中心运营者夜不能寐。贵公司的灾难恢复计划是否准备好处理这些突如其来的奇怪事件呢?

2015-06-11 09:39:18

灾难恢复数据中心数据中心灾难

网络攻击检测：五大致命弱点和解决办法

IT安全如今已不再是保卫(不存在的)边界，而是保护公司的受攻击面。而云、移动性、BYOD(自带设备)以及促进网络架构和操作发生根本性变化的企业计算发展进步等已经让公司的受攻击面发生了极大的变化。

2015-06-10 13:49:53

安全问题日益“狡猾” 信息安全意识需机智

人是具有思维和思想的动物，人的很多行动都是由此产生的，而在保护自身方面更是如此。员工的信息安全意识培养势在必行，但要保证培训深入人心，必须要有技巧。

2015-06-10 13:20:00

信息安全数据安全

只需几步任何人都能破解你的WhatsApp帐户

在YouTube有个视频演示了facebook的社交通讯工具WhatsApp的一个问题。用户如果不注意，就很可能会被任何人轻易地获取到账号密码。

2015-06-10 11:43:18

WhatsApp 密码破解

云端数据加密的七大标准译文

如今，加密存储在公有云中的海量数据文件就好比用气泡衬垫将整个房子包起来。最好还是关注那些要紧的易损物品。

2015-06-10 11:38:55

数据加密云端数据加密

揭秘：刀光剑影下的暗网地下黑市

这是一个真实的事件——暗网地下黑市中普通运营商之间的暗战。几周前，笔者曾发布了一篇关于新兴Tor地下黑市–TheRealDeal团队的分析报告，这是一个专营销售0day漏洞的团伙。

2015-06-10 11:37:15

暗网 0day漏洞暗网地下黑市

技术分析：温州数字电视是如何被黑的?

文中所提及的漏洞与相关问题，已经提交国家相关部门，并以一个月时间由该部门提出整改建议和大规模整改活动了，所以，大家切勿尝试利用或做违反我国法律法规的事情，否则，极有可能在栅栏里碰到一堆好基友。

2015-06-10 11:20:08

IPTV 漏洞电视被黑

“云+”时代，我们的数据如何安放

在经济新常态和新技术的推动下，“互联网+”式的春风吹遍各行各业，很多人都想借着春风抢占风口，腾云驾雾更是驾轻就熟。在互联网时代，“云”已经成为创业者的标配,也成为我们生活的阴影，我们又该如何保障我们的数据安全，让“云”不被污染?

2015-06-10 11:14:31

云计算数据安全

0day贩卖网站1337day被CIA控制用来收集用户信息

0day攻击是一个高效网络武器设计中最重要的组成部分，政府有专门的网络部门发现和寻找未知的漏洞(即0day)，一般0day买家多为从事黑色产业的团体或个人，或国家有关部门。在2013年NSS Labs的专家估计，黑市场能够每天提供85个漏洞。

2015-06-10 10:40:28

0day 0day攻击 1337day

GitHub账户被黑：旧漏洞导致弱密钥大量留存

在七年前开发人员发现GitHub存在一个灾难性的漏洞之后，GitHub已经关闭了数量不明的通过密钥访问的账户。

2015-06-10 10:35:51

安全威胁泛化倒逼数据保护技术革新

伴随新技术新业务的创新发展和应用普及，数据安全面临着来自多方全新挑战。建立完善的数据保护体系，为我国的数据资源和公民信息提供全方位的保护，将是未来数据安全工作，乃至网络安全工作需要解决的重要问题。

2015-06-10 10:20:58

网络安全数据安全

上一页 1 ··· 448 449 450 451 452 ··· 793 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营