51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
一周安全要闻：新年伊始 “干货”不断 原创
时间总是在不经意间流逝，转眼间我们已经步入了2015年。新年伊始，小编在本周的安全要闻为大家准备了硬邦邦的干货，赶紧来看看吧。

2015-01-05 09:15:39

HTTPS攻击漏洞安全要闻
GitHub上出现可破解iCloud账户的iDict工具
GitHub上一名为“Pr0x13”的黑客打响了新年第一炮，其发布了一款威胁到苹果iCloud服务的工具——iDict，此款工具号称可让使用者获得大量iCloud账户。

2015-01-04 17:21:33

iCloud暴力破解攻击
CISSP培训视频：安全架构和设计
在本期视频演示中，Shon Harris详细介绍了安全架构和设计领域部分，包括系统组件、系统保护、CPU和内存管理等。

2015-01-04 16:59:37

CISSP安全架构系统保护
我是如何发现一枚Cisco XSS漏洞的
我在Cisco的IOS SoftwareChecker中找到一枚XSS（跨站脚本）漏洞，漏洞本身并不复杂，在此与大家分享漏洞发现的整个过程。

2015-01-04 15:36:52

XSS漏洞XSS
研究人员发现攻击4G无线上网卡和SIM卡的方法
Positive Technologies的研究者在欧洲黑客联盟(Chaos Computer Club)会议上披露了4G USB无线上网卡中存在漏洞，攻击者可以借此入侵4G无线上网卡和SIM卡。

2015-01-04 13:28:03

4G无线上网卡SIM卡漏洞
外媒：索尼影业被黑事件幕后真凶已明朗
早在数周前，美国政府就宣布朝鲜是索尼影业遭网络攻击的幕后黑手，但一些网络安全公司的研究人员仍在提出究竟是谁发起了这次网络攻击的问题。他们几乎怀疑每一个人，从索尼前员工到俄罗斯犯罪分子，再到一个名为“Lizard Squad”的视频游戏爱好者组织。

2015-01-04 11:17:02

索尼网络攻击黑客入侵
面对DDoS不必一筹莫展 在攻击源头进行清洗 原创
2013年那次互联网大堵塞不知大家还记不记得，前不久，年仅17岁的犯罪嫌疑人已承认其曾发起大规模DDoS攻击。回想起来，那次针对欧洲反垃圾邮件机构Spamhaus的网络攻击打破了互联网DDoS攻击的规模记录，再次提醒企业和运营商的CTO、CIO们，网络安全是全球一体化系统，没有人能够独善其身。

2015-01-04 10:06:07

DDoSDDoS防护华为
黑客扫描 GitHub 窃取 AWS Key 租赁云服务器挖比特币
不要将你的亚马逊AWS API key公开在GitHub上！有黑客正利用机器人程序24扫描GitHub窃取AWS key，然后再利用你的AWS账户租赁更多服务器，目的是给他们挖比特币。

2015-01-04 09:22:58

黑客云服务器比特币
2014年七大内部威胁导致的数据泄露事件
从内部威胁的角度来看，2014年对于许多知名企业而言，是遭受到了难以置信破坏性的一年。不怀好意的内部人员利用受感染的POS机和高度复杂的恶意软件掘取公司知识产权和客户个人信息，如信用卡信息和社会安全号码等。

2015-01-04 09:17:18

数据泄露数据泄露事件内部威胁
2015年移动安全预测
安全公司Bluebox创始人兼首席运营官Adam Ely最近在国外安全媒体上发表了他个人对2015年移动安全的看法。

2014-12-31 11:12:14

移动安全移动安全预测
三个能够造成重大损失的低技术含量攻击
在这样一个数据安全防御系统愈趋复杂的时代，攻守双方同样面临着彼此不断增长的压力。本文试图探讨针对“人”进行入侵的手段，而不是讨论以往主要针对网络入侵的技术方法。

2014-12-31 10:53:34

视觉入侵内部威胁社会工程
量子安全认证：从根本上防止信用卡被克隆
在介绍量子安全认证之前，我们先来想象一个情景：假如你有10个保龄球，把它们径直扔向地板后，猜猜最后这些保龄球都会落在哪儿?结论自然显而易见——我们根本预判不到。

2014-12-31 10:37:09

量子安全认证信用卡安全
企业应该如何防范HTTPS伪造证书?
最近未经授权的HTTPS证书成为热门新闻话题，其中有些证书还是来自已熟知/理应可信的供应商的根存储。那么，企业应该如何防范这些伪造证书?

2014-12-31 10:04:44

HTTPS证书伪造证书数字证书
常见HTTPS攻击方法解析
针对于HTTPS的攻击，多存在于中间人攻击的环境中，主要是针对于HTTPS所使用的压缩算法和CBC加密模式，进行side-channel-attack。这几类攻击的前置条件都比较苛刻，且都需要受害主机提交很多次请求来收集破译关键数据的足够信息。

2014-12-31 09:10:57

HTTPShttps攻击方法CRIME
2015年企业如何避免索尼式的安全悲剧?
最近笔者的邮箱充斥着各种IT供应商的信件声称自己的产品是防止类似索尼数据泄露事故的“灵丹妙药”，但现实是，并没有灵丹妙药。但这并不意味着你没有办法防止你的公司沦为网络罪犯的受害者。重要的需要认识的是，有些数据泄露事故可能几乎不可能阻止，但这只是少数。

2014-12-30 18:13:37

数据泄露企业安全
PoisonCake:内置于手机ROM的恶意代码模块
AVL移动安全团队近日联合LBE发现一款内置于手机ROM的恶意代码模块。由于该恶意代码作者将此恶意模块运行释放的模块称为“Cake”，所以我们将其命名为“PoisonCake(毒蛋糕)”。

2014-12-30 16:37:11

恶意代码PoisonCake
三问12306网站数据泄露 可填补哪些漏洞?
12月25日，12306这家被广泛用于订购火车票的官方网站，被指流出约13万用户数据。其中包括姓名、身份证号、手机号、用户名、密码等敏感信息。尽管铁路警方调查宣称事件由黑客“撞库”导致，数据并非从12306网站泄露，但12306网站的安全体系仍有完善的空间。

2014-12-30 14:02:54

12306数据泄露
指纹识别技术不安全 只用照片就能伪造指纹
据德国之声(Deutsche Welle)网站报道，在德国汉堡举行的第31届混沌电脑俱乐部(Chaos Computer Club)年度大会上，大会演讲者扬·克里斯勒(Jan Krissler)演示了如何只利用几张照片就能伪造指纹的过程。

2014-12-30 13:29:00

指纹识别生物识别身份验证
Blackphone能否解决企业移动设备安全问题?
新的Blackphone宣称提供业界最高的移动设备安全水平，但它是一款真正的企业级设备吗?就此，Michael Cobb进行了探讨。

2014-12-30 11:27:26

Blackphone移动设备安全
如何确保最佳的云存储安全?
安全性是许多IT服务，包括云存储服务最主要的担忧。企业级的云存储供应商提供了一些工具来保护业务数据和控制访问。

2014-12-30 11:22:30

云存储安全云存储
盘点：全磁盘加密技术的4大应用场景
在本文中，专家Karen Scarfone着重探讨了FDE的优势及其应用场景，以帮助企业判断这种存储加密技术是否真正是其所需要的。

2014-12-30 10:36:25

全磁盘加密FDE存储加密
五万WordPress网站受WPcache-Blogger影响
近期WordPress安全事件最近频发，上次出了一个恶意软件SoakSoak，现在又来了一个与其有关的恶意软件感染事件——WPcache-Blogger。这场事件由一个被恶意软件控制的网站wpcache-blogger.com命名，虽然同样由于RevSlider漏洞引起，但是攻击手法迥异。

2014-12-30 10:33:45

WordPress
企业入云端 别一味纠结安全问题
即使将数据和工作负担迁移到云可以带来诸多好处，仍有一些公司对云的安全性感到不安。不过尽管有一些安全风险与云计算有着很大关系，但总体来说，安全性已有所改善。

2014-12-30 10:09:13

云计算云端安全用户访问
5款云备份工具助力数据安全
云备份越来越受欢迎，它提供了一种经济、灵活且便捷的方式来保护您的数据。但哪一款云备份解决方案最适合你?以下是5款你可以考虑的可靠工具。

2014-12-30 09:54:42

云备份数据安全
六大陈旧协议可能让互联网陷入危险边缘
从BGP到SSL，被广泛使用的几大互联网协议早已不适用于今天防范恶意攻击的需要了，因此它们理应被弃之不用。

2014-12-30 09:09:54

互联网协议BGPSSL
云和恩墨牵手恩核 打造中国数据服务完美方案 原创
在互联网浪潮的驱使下，IT时代，用户的核心资产被定义为“数据”，得“数据”赢天下，因此“数据”成了各家必争之物。行业内的人都知道，云和恩墨和恩核有着相同的基因和理念，他们都是“以数据为驱动”的方式引导着整个行业，他们有共同的客户和目标。那么，这样两家企业倘若“联姻”，会带来怎样的“化学效应”？

2014-12-29 16:40:34

云和恩墨数据治理
浪潮SSR主动防御Bash漏洞
“Shellshock”的Bash(GNU Bourne-Again Shell)安全漏洞被称为今年下半年影响最大的“毁灭级”漏洞，该漏洞影响范围遍及全球大约5亿台服务器和其他联网设备，包括手机、路由器、医疗设备等。以Linux和Unix为基础的操作系统都有可能受到影响，威胁到约占全球51%的网站。这个漏洞允许黑客向网络服务器发出遥控指令，因此存储在服务器的隐私信息很容易被从受影响的服务器中窃走。

2014-12-29 11:13:48

Bash漏洞浪潮
盘点2014欧美网络安全十大事件
2015在即，国外媒体评出2014年的网络安全十大事件。

2014-12-29 09:40:04

网络安全安全事件
一周安全要闻：网络安全年终回顾与展望 原创
在信息安全领域，2014年已经成为极不平凡的一年——网络威胁与数据泄露等事故以几乎永无止境之势一波波袭来，给零售业、银行业、游戏网络以及政府机关等行业造成巨大冲击。虽然2014年即将走向终点，但我们可以预计网络威胁在规模、严重程度以及复杂性等方面势必有增无减。在本周的安全要闻中，笔者将与你一起来回顾一下2014年的IT安全圈，并展望一下未来的安全趋势。

2014-12-29 09:10:47

网络安全安全预测信息安全
安全宝牵手AWS 为用户提供企业级防护 原创
12月12日，亚马逊在北京国际饭店会议中心召开了首届AWS技术峰会，这意味着亚马逊的云服务正式落地中国。在这场将业务和服务搬上云端的大迁徙中，用户对云平台最大的顾虑一是稳定性，二是安全性。为此，AWS与国内主流的网络和安全厂商达成合作，为互联网用户解决后顾之忧。安全宝就是AWS在安全领域的首批合作伙伴之一。

2014-12-29 08:54:07

安全宝云安全
揭秘DDoS黑市：50块钱就能击瘫一家网站
前两天，阿里云在微博上发布一则声明，称遭遇了全球互联网史上最大的一次DDoS攻击。但这起事件，除了阿里云主动传播的声明外，并未有更多讨论，也没有后续进展。这让整个事情看起来很奇怪，本文作者就此事联络相关领域专家和背后的DDoS黑产链进行分析解读。

2014-12-28 09:05:28

DDos网络攻击阿里云
乌云白帽眼中不为人知的“12306事件”
昨天乌云的一个漏洞报告大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等(泄漏途径目前未知) 引起关注。对此，乌云的白帽子默默无闻的寻找线索，最大化了解影响的范围。

2014-12-27 17:20:11

12306数据泄露乌云
企业实现移动办公安全需注重10大要素
新的办公模式正在改变人们的工作方式，使得人们对办公设备的移动性和便携性有了更高的要求。为了更好发挥办公设备移动性方面的潜力，IT需要让人们自由地从任何设备无缝和方便地访问他们所有的应用程序以及数据。

2014-12-26 15:37:45

移动办公安全移动安全
2015年安全领域的四大积极预测
关于数据泄露与破坏性漏洞的议论之声可谓甚嚣尘上，大家对于此类言论恐怕也早已听得耳生老茧。世上没有万灵药，但以下四项趋势也许能帮助各位在新的一年中成功应对安全威胁。

2014-12-26 14:54:35

信息安全网络安全预测
新型恶意勒索软件VirLock
近日，安全公司Sophos和ESET的研究人员发现勒索软件家族又添新成员——一个可自我复制的版本VirLock(又称VirRansom)。

2014-12-26 14:35:34

勒索软件VirLockcind恶意软件
12306用户泄密事件：铁路公安已抓获嫌疑人
26日，记者从铁路方面获悉，铁路公安机关于12月25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。昨天，大量12306用户数据在互联网疯传，包括用户账号、明文密码、身份证号码、电子邮箱等，泄露途径未知。

2014-12-26 14:24:54

12306数据泄露铁路公安
攻击索尼的“格盘病毒”又重创了韩国核电站
12月21日，一名黑客通过Twitter向韩国水电与核电公司发出严重警告，要求官方立即停止运行核电站。同时黑客还公开了包括两座核电站部分设计图在内的4份压缩档案。值得一提的是，这次事件中所用的木马竟然又是“格盘病毒”——MBR Wiper。

2014-12-26 13:18:59

格盘病毒MBR Wiper黑客攻击
12306数据泄露事件升级 6分站存严重漏洞
昨日，乌云爆出12306网站约13万用户邮箱、密码、姓名、身份证、手机等关键隐私信息被泄露，随即被指出可能为第三方抢票软件或撞库攻击，不过瑞星互联网攻防实验室提出了不一样的声音，经调查发现12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞。

2014-12-26 09:20:43

12306数据泄露漏洞
2014年云数据安全技巧回顾 译文
现在，云计算可谓是IT界的宠儿，但安全方面的顾虑让它未能得到企业的青睐。本文通过对2014年五大安全技巧的回顾及介绍，希望可以帮助IT团队与这个新宠儿熟络起来。

2014-12-26 09:11:26

云计算安全数据安全
回顾信息安全大事件：2014年是转折年
又一年快要结束了，我们希望从2014年的安全事故和突破中找出值得学习的东西，并对新的一年予以展望。

2014-12-26 09:09:05

信息安全事件安全市场趋势
详解TCP/IP协议栈面临的五大网络安全问题
在本文中，笔者重点解析了TCP/IP协议栈面临的五大网络安全问题，也介绍到企业网络安全管理人员在面临问题时所能采取的应对措施。

2014-12-25 23:19:08

TCPIP协议栈网络安全
影响企业安全运营中心运营的五大陷阱
前任美国陆军网络司令部安全运营中心负责人就抵御攻击者入侵议题分享了他的经验与惨痛教训,总结了安全运营中心领域最为常见的五大陷阱

2014-12-25 23:02:29

企业安全安全管理企业运营
51cto独家：深度解析12306数据泄露之谜 原创
12月25日，当人们还沉浸在圣诞的喜悦中无法自拔的时候，乌云漏洞平台率先爆出大量12306用户数据泄露，有公安部门介入调查，已知公开泄露的数据库及用户数已经超过了13万条。随后12306通过微信等多个渠道表示，“泄露信息全部含有用户明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。”

2014-12-25 19:06:13

数据泄露
知道创宇确认12306数据泄露事件为“撞库攻击”
知道创宇安全研究团队验证了该消息的准确性，并获取到了该文中提到的样本数据，文件标题为《12306 邮箱-密码-姓名-身份证-手机》，共计131653条记录、文件大小14M。

2014-12-25 18:16:00

12306数据泄露撞库攻击
12306密码明文泄露?真相在此
眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。

2014-12-25 18:10:05

12306数据泄露抢票软件
铁路官网12306大量用户数据遭泄露 已在网上售卖
12月25日消息，乌云漏洞平台爆出大量12306用户数据泄露。

2014-12-25 18:02:18

12306／数据安全
12306用户数据泄露超10万条 或由撞库攻击所得
网络安全公司知道创宇研究部总监表示，经过仔细分析，该批131,653条的12306用户数据是真实的。此外，该批数据基本确认为黑客通过“撞库攻击”所获得。

2014-12-25 17:56:06

12306数据泄露撞库攻击
携程：12306用户信息泄露与携程无关
眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。

2014-12-25 17:51:07

12306
专家支招如何应对12306数据遭泄露
网友应尽快修改登录12306时使用的邮箱密码，邮箱服务和12306网站服务一定不要使用相同的登录密码。

2014-12-25 17:47:32

12306数据泄露信息泄露
12306用户数据泄露 疑由第三方软件流出
12月25日消息，漏洞报告平台乌云漏洞今日发布报告称，大量12306用户数据在互联网疯传，包括用户帐号、明文密码、身份证邮箱等，导致用户资料大量泄漏。漏洞报告者称：“过年了，好多黑产牛不要命了，刚才看到12306的数据在传播，竟然连我自己的敏感数据都有。”

2014-12-25 14:08:00

12306数据泄露信息泄露
上一页 1 ··· 452453454455456 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服