51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
危害企业IT系统最严重的五个安全威胁
如今，企业的IT环境已经变得比以往任何时候都更加的复杂和危险，攻击者不仅想要攻击你的计算机，他们还瞄准了你的手机和平板电脑。

2015-02-05 09:20:11

安全威胁恶意软件
软件定义网络与云：一对充满活力的IT搭档?
随着云实施的不断增长，IT界对于这项技术的认知也发生着变化，而企业也采用了新的方法来使云变得更为高效。软件定义网络可以在云中获得更高的效率和更大的灵活性。但是，诸如安全性和加密等方面的挑战阻碍了其进一步发展。

2015-02-05 08:58:51

SDN虚拟化交换云安全
Adobe Flash再爆零日漏洞 或被用于恶意广告攻击
继1月23日公布Adobe Flash漏洞之后，趋势科技的于近日率先发现一种新的Adobe Flash零日漏洞，这个被标识为“CVE-2015-0313”的漏洞会影响Adobe Flash最新版本及之前的版本，并可能被应用于恶意广告攻击。

2015-02-04 15:35:37

Adobe Flash零日漏洞
详析php对象注入漏洞
php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险，为了理解这个漏洞，请读者具备基础的php知识。

2015-02-04 14:50:29

php对象注入漏洞
由Ghost漏洞引发的“血案”
最近某安全公司发现的glibc gethostbyname buffer overflow漏洞，该漏洞被命名为ghost，其原因是glibc的Gethostbyname函数在处理传入的畸形域名信息作解析时导致堆溢出，众多网络应用依赖glibc模块的将受到影响，现已经确认受影响的版本是glibc 2.2<=version<=2.17，但是在我们的安全研究人员在测试时触发了另一个有意思的格式串漏洞。

2015-02-04 14:36:07

格式串漏洞Ghost漏洞安全漏洞
RansomWeb:一种新兴的web安全威胁
目前越来越多的人成为勒索软件的受害者，恶意软件会加密你的计算机直到你愿意交保护费，最新的趋势发现，网站已经成为犯罪分子的攻击目标，犯罪软件会加密你的数据库直到你付钱。

2015-02-04 14:18:06

web安全RansomWeb
深入剖析基于云的灾难恢复
一直以来，灾难恢复都被称为是云平台的杀手级应用，基于云的灾难恢复(DR)解决方案具有超越传统灾难恢复解决方案的一些引人瞩目的优势。

2015-02-04 14:11:52

灾难恢复数据安全云备份
新型木马瞄准安卓手机 可盗取短信及银行账户信息
这种相对较新的安卓木马软件，通过拦截手机短信专门盗取用户的银行账户信息。美国移动安全公司zScaler 的研究人员发现，这种木马经常以名为888.apk的应用安装包出现，并主要针对中国的安卓手机用户。

2015-02-04 13:48:22

木马安卓木马
龙脉科技领跑无线蓝牙身份认证技术 原创
智能终端的兴起让企业和员工的关系变得更加密不可分，移动办公每天都在不同的角落上演。企业开始通过APP应用实现企业业务逻辑、核心经营业务逻辑等部署，逐渐开始从PC向手机PAD等智能移动设备的迁移。然而便捷的同时，这样的演变也给企业和个人带来了不小的安全隐患。

2015-02-04 12:38:33

无线蓝牙身份认证移动终端
PKI技术能否保障云计算的安全与可信？
由于云计算不同于现有的以桌面为核心的数据处理和应用服务都在本地计算机中完成的使用习惯，而是把这些都转移到“云”中，它将改变我们获取信息，分享内容和相互沟通的方式，于是，随之产生的是客户的重要数据和应用服务在云中的安全问题。当所有的计算行为和数据存储都散布在聚散无形虚无缥缈的云中的时候，人们将会普遍感到失控的恐慌，并毫无例外地产生云是否会破坏他们的隐私进而损害他们的权益的质疑。

2015-02-04 11:23:54

PKI公钥基础设施云计算
山石网科关于Adobe Flash 0 Day漏洞和幽灵漏洞(CVE-2015-0235)的声明
近日，研究人员发现了一个Adobe Flash Player从未公开过的缓冲区溢出漏洞，可被攻击者利用在后台下载恶意软件并执行，进而远程控制受害者设备。Adobe公司紧急修补漏洞，并发布公告建议用户及时更新Adobe Flash Player软件。

2015-02-04 11:20:28

山石网科0 Day漏洞
针对企业员工的信息安全意识十大建议
很多时候，一些所谓专家告诉我们的关于信息安全的做法虽然很好，但却不方便日常使用。例如使用长而复杂的密码或加固你的计算机系统，其实这并不能带来多少真正价值。还有禁用弱密码哈希，这在15年前算是很好的建议;使用最新防病毒程序，如果这样管用的话，我们几十年前就可以解决安全问题了。

2015-02-04 11:19:59

信息安全信息安全意识
选择云服务 你考虑到这6大内部威胁没?
对于云计算中的数据，最主要的风险通常在于外部攻击者可利用的漏洞，但安全团队认为来自其内部企业的威胁同样可怕。

2015-02-04 11:17:39

云服务数据安全云计算
如何减小DDoS攻击的发生率和破坏力? 译文
本文将主要探讨如何减小DDoS攻击的发生率和破坏力，以及如何结合使用内部和基于云的DDoS缓解控制措施，尽量减小日益复杂的DDoS攻击对企业业务造成的干扰和破坏。

2015-02-04 10:43:51

DDoS攻击DDoS防御DDoS
保障IT安全 你需要做的不只是这些……
更多的资金投入、更严格的监控和更全面的员工培训，其实都仅仅是些规定动作而已。

2015-02-04 09:45:40

IT安全数据安全企业安全
金融恶意程序f0xy最新变种很机智
安全研究人员于2015年1月13日发现了第一例f0xy恶意程序，随后f0xy感染能力不断的变化和提高，从最初只能感染Windows Vista和Microsoft OS系统用户，到后来变种可感染Windows XP系统用户，而到现在，杀毒软件已经很难发现它了。

2015-02-03 16:15:53

恶意程序f0xy恶意软件
中兴路由器(SOHO Router)暗藏后门
中兴公司(ZTE)生产的SOHO Router部分型号路由器中被发现存在后门。早在2014年3月，知名安全公司Rapid7就披露了中兴公司的路由器存在已知后门。不过在接下来的几个月内，中兴公司并未对该漏洞进行修复。

2015-02-03 16:09:35

路由器后门路由器安全中兴路由器
各国政府都想在硬软件中植入后门
据纽约时报报道，在中国经营的国外科技公司获得的一份文件中显示，中国政府拟出台一项新规定，要求向中国的银行出售计算机设备的公司交出源代码，接受相关检查，并要在硬件和软件中植入所谓的“后门”程序。

2015-02-03 15:33:15

后门加密密钥
踢开绊脚石：云计算安全框架和关键技术分析
云计算存在的安全问题却成了阻碍云计算进一步发展的重要因素，要想实现云计算的快速、健康发展，首先就要解决好云计算安全问题，云安全问题已经成为当下研究的重点。

2015-02-03 15:14:52

云计算云安全多租户
亲阿萨德黑客轻松刺探叙利亚反政府武装情报
亲阿萨德的黑客已经为阿萨德政权提供了一个令人惊讶的新武器来打赢叙利亚内战。根据安全公司FireEye一份最新报告显示，2013年十一月后，阿萨德政府聘请了多名黑客攻击毫无防备的叙利亚反政府武装。

2015-02-03 15:13:27

黑客黑客攻击
CISO人事变动频发 何谓“幕后推手”?
近来，大批经验丰富的CISO们纷纷跳槽，另谋高就。在本文中，专家Joe Granneman注意到这一现象并就这一趋势背后的原因做出探讨。

2015-02-03 14:41:16

CISO信息安全预算数据泄露
Adobe安全公告：Flash Player存远程攻击漏洞
离上次Adobe宣布已经更新Flash Player版本修复未公开漏洞才一周时间，今日Adobe又发布公告声称发现新的“路过式下载攻击”(drive-by download)漏洞，该漏洞会被黑客用来进路过式下载攻击的恶意行为，夺得Mac或PC的控制权。

2015-02-03 14:19:25

远程攻击漏洞Flash PlayeAdobe
云存储为何日益成为数据存储的未来发展方向
云存储这个概念的出现，在一定程度上改变了我们对于传统存储模式的看法。但是云存储想必让很多人迷惑，今天我们就并非空谈的云存储进行详细的分析和探讨。

2015-02-03 11:02:41

云计算云存储冗余
当PC终端遇上“云” 那些你未知的改变
云计算让各取所需、按需付费成为现实。不过，云计算改变的不只是存储、运算能力等后台资源，还让我们触手可及的PC终端也变成一种服务。

2015-02-03 09:53:42

云计算云存储云安全
你的银行卡，我的钱——POS机安全初探
移动支付体系下的新式的POS机一般是连接第三方支付机构使用银行卡快捷支付，技术上引入了蓝牙/WiFi/音频(用于POS刷卡器与POS终端主机通讯)、Android/iOS(POS终端主机APP支持的系统)，更便捷的同时引入更多安全问题。

2015-02-03 09:51:33

POS机漏洞POS机安全
应对网络攻击：全天候作战，全年无休
美国田纳西州有一个史密斯郡，该郡政府的信息主管唐·贝尔与网络攻击者进行着毫不停歇的对抗。

2015-02-03 09:46:41

网络攻击网络犯罪
利用心理特征对抗网络攻击的软件
日本富士通公司正在研究一款软件，可以识别出最容易受到攻击和欺诈的用户，并对其发送定制化的警告消息。富士通工程师称，他们正在研究的技术可以减少造成网络攻击的最大因素即电脑前的员工所带来的问题。

2015-02-03 09:38:07

网络攻击富士通
FTC称物联网应关注安全和隐私性
美国联邦监管机构称，虽然物联网在很多方面给消费者带来好处，但技术供应商和设备制造商必须尽其最大努力保持安全性和隐私性。

2015-02-03 09:28:12

网络安全物联网
宝马/劳斯莱斯存漏洞 黑客可秒开车门
综合外电报道，宝马集团旗下宝马、劳斯莱斯等品牌上百万辆汽车存在缺陷，配备的ConnectedDrive数字服务系统有漏洞，黑客可利用此远程打开车门。不过宝马表示已经修复故障。

2015-02-02 16:01:32

漏洞黑客攻击宝马
微软Windows7、8.1再现零日漏洞
这是一个月内的第三次，微软没有赶在谷歌90日公开披露的最后期限前发布补丁，导致Project Zero披露另一个Windows零日漏洞，但专家称这个漏洞可能对攻击者没有什么价值。

2015-02-02 15:29:08

零日漏洞Windows微软
网信办回应信用卡信息泄露：要尽快立法
我国政府正从立法、立规及建标准、建技术保护手段等多方面，促进网络个人信息保护。

2015-02-02 14:56:19

信息泄露信用卡信息泄露
多家航空公司被曝系统漏洞 用户信息20元/条
仅1月29日一天就有5条漏洞得到航空公司确认，内容涉及航空公司B2C系统等。

2015-02-02 13:57:15

系统漏洞航空公司信息泄露
选择云服务 你考虑到这6大内部威胁没？
对于云计算中的数据，最主要的风险通常在于外部攻击者可利用的漏洞，但安全团队认为来自其内部企业的威胁同样可怕。

2015-02-02 11:41:23

云计算数据安全安全漏洞
趋势科技：金融钓鱼网站呈现井喷式增长
近日，安全厂商趋势科技监测发现，金融钓鱼网站数量在近两个月出现了加速增长的趋势，针对工商银行的钓鱼网站更是在短短3天内增加了40个。这些钓鱼网站在界面和域名上高度模仿银行官方网站，以骗取用户的银行账号、密码甚至个人财产。

2015-02-02 11:09:15

钓鱼网站金融钓鱼网站趋势科技
渗透测试系统BackBox Linux 4.1发布
BackBox是基于Ubuntu的Linux发行版，它是一款用于网络渗透测试及安全评估的操作系统。新版本包括Linux 3.13内核，EFI 模式，匿名模式，LVM +磁盘加密程序，隐私的补充和armhf Debian软件包。

2015-02-02 10:55:10

渗透测试BackBox
DaaS提供商的噩梦：云安全
DaaS提供商通常会宣称由其托管的桌面比传统VDI更加高效和安全，云安全是一个无法回避的问题。想要使用DaaS的企业必须无条件信任提供商的员工以及其内部安全防护措施。

2015-02-02 10:43:28

DaaS云安全
2015年最可怕的云安全问题如何克服?
涉及到加强安全性，云有着相比于本地环境来说很大的优势。云安装的规模为云提供商创造了更低的每用户平均安全成本。

2015-02-02 10:32:49

云安全SaaS
如何终结云安全这条不归路？
应用和数据安全对任何组织来说都是不可少的，但相应的责任归属却不是平均分配的。所以，IT部门必须拿出一个可以让整个组织遵循，有明确服从政策或原则的云安全策略。

2015-02-02 10:22:37

云安全IAM
入侵防御,SaaS该注意什么
涉及到加强安全性，云有着相比于本地环境来说很大的优势。云安装的规模为云提供商创造了更低的每用户平均安全成本。

2015-02-02 10:11:20

云安全SaaS入侵防御
混合云管理：如何成为大赢家？
2014年可谓是混合云崛起的一年，混合云已经渐渐走入企业。越来越多的企业都感受到了这种组合方式所带来的好处。 多个云的混合模式已成为企业用户使用云服务的一种常态。

2015-02-02 09:58:58

混合云混合云管理基础设施
一周安全要闻：幽灵漏洞现江湖 P2P遭黑客打劫 原创
本周的主要新闻集中在安全漏洞方面：Linux glibc幽灵漏洞、苹果OS X系统高危漏洞、Adobe Flash漏洞、安卓手机BlackPhone安全漏洞。其中，幽灵漏洞: GNU glibc gethostbyname 缓冲区溢出漏洞影响了大量Linux系统及其发行版。这个漏洞可以允许攻击者远程获取操作系统的最高控制权限，该漏洞CVE编号为CVE-2015-0235。另外，P2P平台面临年关兑付高峰，黑客们又开始了“趁火打劫”!

2015-02-02 09:35:42

幽灵漏洞P2P安全安全要闻
Docker安全性引质疑 怎么破？
以前IT程序员们认为重复利用代码和迁移应用程序是无法实现的梦想，但Docker技术打破了这一枷锁，允许应用程序包装在容器中并自由运行在云中。Docker毫无疑问成为2014年最吸引人眼球，并被标榜为最有前途的一项新技术。但是最近有关Docker安全性的问题日嚣尘上。

2015-02-01 15:52:27

DockerDocker安全Docker容器
从理解管理级别入手，为IT系统选择恰当的云监管
云管理和安全通常是相辅相成的，所以你如果不事先搞懂你的监管策略的话，是无法选择出一个正确的安全措施和技术。更重要的是，云监管有多种形式，包括服务级别，数据级别和平台级别。在为你的组织选择最佳方案之前理解每一种类型的云管理是很重要的。

2015-02-01 15:44:14

云管理监控管理云管理平台
CVE-2015-0235：幽灵(GHOST)漏洞解析
Qualys公司在进行内部代码审核时，发现了一个在GNU C库(glibc)中存在的__nss_hostname_digits_dots函数导致的缓冲区溢出漏洞。这个bug可达可以通过gethostbyname *()函数来触发，本地和远程均可行。

2015-01-29 11:47:35

GHOST幽灵漏洞缓冲区溢出漏洞
号称最安全的安卓手机BlackPhone爆出安全漏洞
号称最安全的Android手机——BlackPhone最近也爆出一个安全漏洞，幸好这个安全漏洞得到了及时修复。这个安全漏洞存在于手机上的即时消息应用程序Silent Circle当中，此漏洞可允许黑客入侵访问用户加密的个人数据，如邮件，联系人等，并可以控制手机许多重要功能。

2015-01-29 11:15:35

BlackPhone安全漏洞
在中国，企业IT安全牌应该怎么打?
西方有个段子叫“Dealt bad cards，played them well”，中文大意是“起了手臭牌，好好打就是了”，这句话拿来形容企业IT安全，特别是中国企业IT安全，特别熨帖。

2015-01-29 10:51:37

企业IT安全安全风险管理
下载打车软件留点心 警惕山寨软件窃取隐私
随着专车服务“热潮”的袭来，打车软件又一次火了起来。然而，趋势科技近日却发现一批内含木马程序的山寨版打车软件在应用商店流窜。这些APP会窃取用户手机内的隐私信息，推送骚扰广告，甚至会让用户在不知情的情况下使用付费服务，造成手机话费激增。

2015-01-29 10:35:57

移动安全山寨软件木马
幽灵漏洞(GHOST)检测方法及修复建议
昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU C库(glibc)中存在的__nss_hostname_digits_dots函数导致的缓冲区溢出漏洞。

2015-01-29 09:54:12

幽灵漏洞GHOSTLinux Glibc
安恒紧急漏洞预警： Linux Glibc溢出漏洞凶猛来袭
GNU glibc 标准库的 gethostbyname 函数爆出缓冲区溢出漏洞，漏洞编号：CVE-2015-0235，该漏洞可以让攻击者直接远程获取操作系统的控制权限。

2015-01-29 09:15:57

漏洞Linux Glibc
用户需警惕Adobe Flash新型零日漏洞
近日，安全研究人员Kafeine表示已监测到一个存在于Adobe Flash中的新型“零日漏洞”，而该漏洞正在被恶意利用。

2015-01-29 09:12:44

Adobe Flash零日漏洞
上一页 1 ··· 455456457458459 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服