51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
一个完整和全面的云服务器安全方案是什么样子的？
对于很多企业用户来来说，由于云服务器替代传统服务器承载了与企业生存发展息息相关的互联网业务，使得用户对云安全的疑问很大程度上聚焦在云服务器的安全上。

2015-08-21 17:06:41

云服务器安全
利用Chrome XSS auditor盗取tokens
提到XSS auditor我们更多想到的便是绕过。XSS auditor实在可恶，不知让我们死了多少脑细胞，今天咱们就来看看歪果仁是怎样利用Chrome的XSS auditor实现盗取token的，吐一口恶气吧!

2015-08-21 17:02:08

XSS盗取tokensweb安全
账户余额“蒸发”暴露网银安全哪些漏洞?
一个骗局的完成，涉及多个流程和环节。记者梳理发现，这其中既有客户保管个人信息不善被不法分子钻了空子等原因，也和当前部分银行推出的一些金融产品服务片面强调交易便捷、忽视安全管理，安全漏洞被不法分子利用有关。

2015-08-21 16:58:40

网银安全钓鱼网站网络钓鱼
SS7存严重安全漏洞：黑客可肆意监控
最新的安全调查显示，NSA等政府机构并非是唯一一个能利用漏洞获取用户电话和短信数据的群体，那些拥有适当设备并且知道如何在目标无法察觉的情况下进入运营商网络得到电话和短信信息的人同样也能展开跟NSA一样的监控活动

2015-08-21 16:57:37

安全漏洞SS7
联想发布BIOS固件升级 修复部分电脑安全漏洞
昨日，联想发布固件升级，修复了旗下某些设备的BIOS问题，原本该漏洞可让黑客获得对桌面计算机或笔记本的控制权。在联想的新闻稿中，联想特别催促消费用户进行BIOS的手动升级，此后的更多联想机型默认出厂时即修复此漏洞。

2015-08-21 16:49:42

安全漏洞BIOS固件升级联想
Win10迎来第四枚累积修复更新：修复IE漏洞
近日，微软为Win10推送了两枚新补丁，编号分别为KB3081441、KB3081444，用户可在Windows更新中下载安装。

2015-08-21 16:46:22

IE漏洞Win10微软
中国少年优雅破解洗衣机 传奇黑客SamyKamkar
在8月21日举办的HackPWN安全极客狂欢节上，中国年轻的黑客L.N.就在现场为大家演示了“如何优雅的破解智能洗衣机”，震惊了现场评委传奇黑客SamyKamkar，不断为其点赞。

2015-08-21 16:35:00

黑客HackPWN
智能钥匙存在巨大漏洞 你爱车还安全吗
现在很多汽车都使用了新兴的智能汽车钥匙，汽车钥匙的芯片使用了过时的加密技术，如果有人监听芯片的通信过程，只需两次，那么就可以通过计算机去识别其中的模式，随后复制钥匙和芯片，因此汽车被盗的风险大大增加，代驾司机将有可能窃取汽车。

2015-08-21 14:57:27

漏洞智能钥匙汽车安全
微软发布紧急“关键”补丁 修复IE浏览器高危安全漏洞
近日，微软面向所有支持的Windows操作系统发布了紧急更新，重点修复了隐藏在IE浏览器中的高危安全漏洞。该漏洞充分利用IE浏览器在内存中存储网页的方式，并通过这种方式伪装成为浏览器用户来获取相应的权限。

2015-08-21 14:55:03

补丁IE漏洞微软
由蜜罐引发的物联网安全小谈
最近几年，“物联网”正以迅雷不及掩耳之势四处圈地，“凡联网之物都能被黑”的恶名也如影随形。仅2015年，安全研究人员就发现了婴儿监控器、滑板、来复枪和吉普车等物联网设备中的漏洞，一名研究者甚至在一架飞机的飞行过程中对其进行了短暂地控制。

2015-08-21 14:25:27

物联网安全蜜罐
Hacking Team带给我们的经验教训：移动设备同等重要
最近的Hacking Team泄露案数据又提供了政府主动利用针对性恶意软件的另一个例子。在国家支持的黑客活动已经进行了有一段时间的同时，一阵新的涟漪正在展开。

2015-08-21 10:14:11

HackingTeam移动设备安全
BitTorrent可被用来放大拒绝服务攻击
上周伦敦城市大学和云安全公司的两名研究人员发表了这篇利用P2P文件共享发动反射分布式拒绝服务攻击的论文。

2015-08-21 10:11:25

拒绝服务攻击
黑客可同时攻击多个加油站导致毁灭性后果
如果攻击者能够让加油站的油罐溢出，或者防止泄露警报响起，可能会导致毁灭性的后果，特别是当他们同时攻击同地区的多个加油泵时。

2015-08-21 10:09:42

黑客攻击
盈高准入控制“修身齐家”治安全
盈高科技基于多年网络准入控制行业的成功经验，将电子政务安全形象地比喻成“载道于形”——要知道什么设备、什么人员进入了政务网络、“修身齐家”——注重防护各种系统漏洞，注意补丁安全、配置安全、口令安全。

2015-08-21 10:06:05

准入控制盈高
儿童玩具+芯片破解车库和汽车
上个月，职业黑客Samy Kamkar成功入侵汽车巨头通用汽车的RemoteLink移动应用，造成汽车解锁并发动，一时间在业界掀起了渲染大波。在今年的第23届DEF CON年度黑客大会上，他解释了是如何进入目标汽车车库的。

2015-08-21 10:00:06

汽车安全黑客入侵
Kali Linux中前十名的Wifi攻击工具
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到(包括死黑阔)，这样就给WIFI带来了安全隐患。

2015-08-21 09:50:45

无线安全Wifi攻击Wifi攻击工具
骗子植入手机木马的10大招术：看完你将会“百毒不侵”
本文，小编带你看骗子植入手机木马的10大招术，相信看完以后你将会“百毒不侵”。

2015-08-20 18:51:00

手机木马网络诈骗
七夕有人在微信向你表白? 小心“情人节”变“情人劫”
“网上有人给你送了一份七夕礼物点此领取!”看到这条消息，你是不是会满怀期待的点开?然而，当你点击之后，出现的往往并不是你期待的礼物，而是钓鱼网站页面。

2015-08-20 16:12:40

钓鱼网站网络诈骗
滴滴打车有漏洞 淘宝买个软件免费打车
近日，重庆晚报记者接到读者反映，不法商人用黑客软件刷券在淘宝网销售，声称只要几元的价格就能买到几十上百元的“滴滴专车劵”，以一两元的公交价格坐奔驰车上班。会不会是诈骗?

2015-08-20 15:26:10

漏洞滴滴打车滴滴专车券
数据安全驱动越来越多的数据中心战略决策
BRUNS-PAK首席工程师、独立设计师、数据中心的建设者Mark Evanko认为，数据中心的战略决策目前最大的问题是确定需要被应用到数据的安全级别。

2015-08-20 15:21:17

数据安全数据中心
BYOD依赖症企业注意了：Android漏洞死而不僵
研究人员称尽管谷歌对Stagefright漏洞打过一次补丁，然而首次修复并没有多大效用，仍旧有上百万Android用户处于危险中，而下一次补丁预计要到九月份。

2015-08-20 15:14:33

Android漏洞Stagefright漏洞修复
数十万台终端管理，盈高准入控制是如何做的?
针对那些涉及上万台甚至数万台终端的大型网络，多数传统的准入控制产品也只能“望网兴叹”，束手无策。连续两年获得准入控制行业市场份额第一的盈高准入控制系统却在这方面经验颇丰，已经在多个大型网络安全管理项目，顺利实现单个项目数万台终端的有效管理。

2015-08-20 11:09:53

准入控制盈高
东软发布安全可靠高性能防火墙
近日，东软集团正式发布安全可靠高性能千兆防火墙产品和万兆防火墙解决方案。该系列产品采用龙芯CPU及中标麒麟操作系统，结合东软NetEye近二十年网络安全行业技术优势，是拥有中国“芯”的完全自主知识产权的安全可靠高性能防火墙产品。

2015-08-20 11:04:53

防火墙东软
谷歌比利时数据中心遭雷击 部分数据永久丢失
据外媒报道，日前，谷歌位于比利时的数据中心由于遭遇了4次闪电袭击而出现了部分数据丢失的情况。虽然谷歌尝试重新进入受到损害的磁盘，但一些谷歌用户的数据仍旧没能得到挽救，也就是说，他们将永远失去自己的部分个人数据。

2015-08-20 10:34:29

数据丢失数据中心安全谷歌
婚外情网站以版权为由 要求删除包含泄露信息的推文
日前，黑客对外泄露了婚外情网站Ashely Madison的用户数据。现在有消息曝出，该网站母公司Avid Life Media利用版权声明要求记者删除掉包含有部分泄露数据的推文。

2015-08-20 10:30:44

泄露信息数据泄露
在未来，四大安全识别技术将取代密码
早在很多年前，好莱坞大片里的富豪们就用上了眼球识别安全系统。而当今科技发展日新月异，声音识别系统、指纹识别系统和脸部识别系统早就已经被研制出来。现在一些公司已经将这些系统运用在自己的产品中了，让我们一起来看看吧!

2015-08-20 10:12:43

安全识别生物识别
我们应当从最近四次安全事故中吸取哪些经验教训 译文
最近高调曝光的四起网络犯罪活动值得我们给予关注，其中包括侵入网络、窃取数据以及利用社交工程手段欺骗企业员工。我们就这些状况向多位安全专家征求了意见，例如此类事故是如何发生的、CIO们又该怎样降低出现类似事故的可能性。

2015-08-20 09:55:12

数据泄露安全事故网络犯罪
正义的黑客!弄死不地道的网站 曝光出轨的渣渣
早在7月，全球最大婚外情网站Ashley Madison被黑。当时，黑客组织The Impact Team 称，他们掌握了近4000万用户的真实姓名、住址和信用卡明细，如果AM 网站不永久关闭，他们将曝光所有资料——现在，他们的说法真的兑现了。

2015-08-20 09:50:30

黑客数据泄露Ashley Madi
绿盟科技亚太唯一入选Gartner应用安全测试魔力象限
世界领先的技术及咨询公司Gartner发布了2015年重量级《Magic Quadrant for Application Security Testing》（以下简称AST）报告，能进入魔力象限的厂商均是国际上此领域的佼佼者，绿盟科技作为亚太地区唯一厂商被首次纳入。

2015-08-19 21:53:14

绿盟科技／信息安全
魔兽美服遭遇DDOS攻击：数十个服务器
今日，魔兽世界美服发布公告称服务器遭受了黑客袭击，企图扰乱游戏服务器正常运转。据悉，在公告发布前这一攻击已经持续了数小时。

2015-08-19 18:19:45

黑客袭击DDOS攻击
卡巴斯基被指暗算对手10多年 官方辟谣
路透社近日报道称，两名卡巴斯基前员工透露从十多年前开始卡巴斯基实验室(Kaspersky Lab)就开始使用欺骗手段让竞争对手的杀毒软件把无害文件归为恶意文件，以达到损害竞争对手声誉的目的。

2015-08-19 18:00:56

卡巴斯基
全球隐私咨询市场规模逼近30亿美元
这是首次已知的企业在隐私法律顾问方面的投入估计，该领域正受到监管政策变化和技术革新的强力推动。

2015-08-19 17:59:20

隐私隐私咨询
十大注定要被淘汰的安全技术
系统性漏洞和瞬息万变的威胁环境将毁灭许多当今值得信赖的安全技术。

2015-08-19 16:49:44

安全技术
秀尔算法：破解RSA加密的“不灭神话”
RSA加密曾被视为最可靠的加密算法，直到秀尔算法出现，打破了RSA的不灭神话。

2015-08-19 16:27:42

RSA加密RSA算法秀尔算法
潜伏着的物联网风险
至今，仍有人认为物联网是将来的事情。实际上，物联网设备已经在保健、政府、制造、金融和其它行业崭露头角。据权威机构IDC预计，在未来的五年内物联网在未来的五年内必将进入所有行业，并且在未来的两年内大多数IT网络将遭到与物联网有关的攻击。

2015-08-19 15:10:10

物联网物联网风险物联网安全
用网络解决物联网安全问题
Phenix Energy Group公司正在整个中美洲构建原油管道，该公司首席运营官兼代理首席信息官Perrin希望整合“物联网”到“所有可以想象的环境”。这意味着，不再是员工带着钥匙卡或PIN码在整个建筑物中走动，楼宇访问将通过面部识别软件来控制。

2015-08-19 15:07:03

物联网安全IoT安全企业物联网
专访Docker与微软高层：Docker容器安全
Docker和微软想将目前受万人瞩目的Linux容器引入到Windows生态系统，即2016年推出的下一代Windows Server中。在SearchWindowsServer与Docker CTO和微软Azure CTO的第一部分访谈中，我们分享了两家在将Docker工具输出到Windows的过程中所做出的努力，容器对Windows销量的影响以及新兴的编排竞争市场。

2015-08-19 14:54:25

容器安全性Docker安全Docker容器
轻松保护网络 十大基于云的安全工具 译文
说到保护网络，贵企业规模如何并不重要。无论是大企业、小公司还是初创企业，黑客仍想要弄到你的信息，他们仍在偷偷伺机寻找贵企业网络的漏洞。

2015-08-19 09:34:23

云安全工具安全工具
浅谈物联网安全蓝海战略
这两年手机市场开始萎缩，全球芯片厂商再死守手机领域也无法维持竞争力，物联网是手机之后的下一个蓝海。那么，物联网安全如何实现是值得信息安全工作者思考的问题。

2015-08-18 15:30:48

无线安全物联网安全zigbee协议安全
金融机构拥抱云技术，加密和令牌化保障安全
数据保护公司CipherCloud发布报告称，更多金融企业对将数据迁移到云端更加放心，它们正积极地对信息采取分类加密手段。

2015-08-18 15:24:52

加密令牌云安全
BlackHat USA 2015 文章中英文索引
著名的BlackHat 2015黑帽盛会早已结束，会议之后放出了近百篇会议文章或PPT，英文文章传送门。这里对其中的文章英文标题进行了中文翻译，方便大家快速找到感兴趣的文章话题。

2015-08-18 15:19:51

BlackHat黑帽大会
摧毁一座智慧城市有多容易?
智慧城市什么时候会变得不那么智慧?全球范围内各大城市争相采用能使诸如交通控制和街道照明之类服务自动化的技术，但其中大部分城市却在保护这些设施或服务不受网络攻击上欠缺良多。

2015-08-18 15:15:45

智慧城市网络攻击
连滑板也不放过!黑客让你的滑板轮超高速反转
黑客已经鼓捣出让滑板轮以最大功率反转的方法，为了避免板毁人亡，刷街爱好者们要注意给滑板固件打补丁了。

2015-08-18 15:13:10

黑客电动滑板黑客入侵
意大利18岁青年发现两个OS X零日漏洞
就在上周，苹果刚刚打上一个本地提权漏洞的补丁。本周，一位意大利青年发现苹果OS X系统中的两个零日漏洞，均可被利用获得对计算机的远程访问权限。

2015-08-18 14:57:01

零日漏洞本地提权漏洞OS X
“卫国兴邦 天下无贼”——远江盛邦向网页篡改宣战
如果将网络安全比作一场真实的战争，那么“网站”无疑就是这场战争的主战场。一方面，网站的社会性和开放性决定了网站很难设计非常严格的安全访问控制策略，从而成为了黑客攻击的首选目标。另一方面，网站攻击价值巨大。用户注册信息，企业业务数据等都是重要的信息资产。更重要的是，网站还可以被利用成为DDOS攻击的肉鸡以及跨站攻击的跳板。

2015-08-18 10:30:15

网页篡改网站安全远江盛邦
Windows安全不能靠本地管理员权限
删除本地管理员权限是一个提高Windows安全的有效方法，但有关撤销用户桌面控制权的政策往往对管理员造成阻碍，使其无法利用这一有效方法。

2015-08-18 09:50:42

Windows安全本地管理权限桌面控制
通过文件同步服务 黑客可偷偷控制计算机 译文
文件同步服务过去常常支持企业组织内部的移动员工，它也可能成为一个薄弱环节，攻击者可以钻其空子，潜伏在中招的网络里面而不被察觉。

2015-08-18 09:33:56

Switcher劫持文件同步服务
趋势科技CLOUDSEC 2015揭秘不可预期的安全威胁
近日，全球云计算及虚拟化安全的领军企业趋势科技举办年度信息安全盛会CLOUDSEC 2015企业信息安全高峰论坛，面对全球日趋增多和不可预期的安全威胁，趋势科技邀请了国内外重量级信息安全专家共同分享全球前瞻性的针对网络攻击、云安全、移动安全的管理及防御策略。

2015-08-18 09:17:43

安全威胁趋势科技
物理攻击：黑掉化工厂
攻击者只需在键盘上敲上几下，一座化工厂就会“轰”地一声爆炸崩塌。很幸运，这只是在黑客电影中发生的事情。

2015-08-17 15:17:09

物理攻击漏洞
本地文件包含漏洞检测工具：Burp国产插件LFI scanner
LFI scanner checks是为了我自己为burp轻量级扫描器做的一个检测LFI漏洞插件，因为burp没有一个有效的检测LFI功能的，只能自己写一个插件了。

2015-08-17 15:10:11

漏洞检测安全工具LFI scanner
上一页 1 ··· 458459460461462 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服