51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
企业客户应该对安全厂商提出的三个问题
作为一个安全行业的客户，怎么知道什么样的技术、产品和服务将会满足自身的需求?本文整理了三个主要问题供参考。

2015-05-08 13:08:57

安全厂商网络安全
四种恶意软件常用的逃避技术
恶意软件逃避技术总是在不断演变，上个月的RSA大会上安全公司Lastline的联合创始人讲述了逃避技术发展的图景。这篇名为“逃避型恶意软件的揭露和解构”的报告，进进一步验证了一个观点：“杀毒软件没死，只是跟不上时代”。

2015-05-08 12:24:10

恶意软件逃避技术
外媒：两款WordPress插件曝出安全漏洞
由两款使用范围极广的WordPress插件所导致的一项安全漏洞已经被攻击者们所利用，而且根据一家计算机安全厂商所报告，这将直接令数百万个WordPress站点面临安全风险。

2015-05-08 12:17:53

WordPress漏洞WordPress插件
Unix/Linux系统安全检查工具Lynis 2.1.0发布
Lynis是针对Unix/Linux的开源安全检查工具，可以发现潜在的系统安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等，同时扩展性非常优秀，与OpenVAS / Nessus等工具差别很大。

2015-05-08 12:14:09

Lynis安全工具扫描
联想ThinkPad系列电脑被曝多个安全漏洞
近日，安全公司IOActive在联想系列计算机上发现安全漏洞，攻击者可将电脑上的合法应用程序替换为恶意的应用程序，并可远程执行恶意指令。

2015-05-08 12:11:14

安全漏洞漏洞ThinkPad
云端的数据安全让人担忧？其实是自己吓自己
有调查显示企业拒绝向云端迁移的头号原因是出于对隐私和安全问题的担心。当然过去一年的云端数据泄露事件，也为人们的担心增添了佐证。但是云计算真的比传统数据中心更不安全吗？答案是否定的。事实是，所有的数据泄露事件都与云计算本身没有关系。

2015-05-08 10:52:39

云端的数据数据安全
ISTR：网络威胁与安全防御是一场军备竞赛
赛门铁克认为，网络威胁与安全防御正不断进行着军备竞赛，企业要清醒的认识到，安全问题是一个永恒的，不断变化的的问题。

2015-05-08 09:31:31

数字勒索安全漏洞赛门铁克
赛门铁克报告：势头正猛的十大安全威胁 译文
安全威胁领域在迅速发生变化，由于特大泄密事件和严重安全漏洞，安全比以往来得更备受关注。前不久，赛门铁克公司盘点了即将来袭的十大安全威胁。

2015-05-08 08:22:27

安全威胁赛门铁克
国产杀毒软件连续因“作弊”遭全球权威评测机构指责
本周二AV-Test在内的全球三大权威杀毒软件评测机构宣布撤销2015年授予腾讯电脑管家的所有认证和奖项。理由是腾讯电脑管家以牺牲安全防护能力为代价，在性能测试中作弊谋取高分。这是继360杀毒被撤销AV-Test曾颁发的奖项后，国内杀软再次被测评机构公开指责。

2015-05-07 11:09:58

杀毒软件360腾讯电脑管家
计算机自杀式软件--USBKill
当有人试图通过使用USB端口调用或检测计算机上的内容时，USBkill便会立刻禁用掉计算机。

2015-05-07 10:50:54

USBKill自杀式软件
Ubuntu时间错乱漏洞仍未修复 不知道密码可获root权限
Ubuntu(乌班图)是世界上最流行的Linux发行版本之一，其通用Unix组件中存在一个安全漏洞。然而距离官方发布相关补丁已经一年多了，该漏洞还是未能得到修复。

2015-05-07 10:48:32

漏洞Ubuntu
史上最狡猾恶意软件现身：被发现后会自爆
史上最狡猾恶意软件Rombertik，它可以拦截任何输入浏览器窗口中的纯文本，如果在安全检查中被发现，会竭力毁掉计算机。

2015-05-07 10:42:44

恶意软件ombertik
信息防泄漏：解密特洛伊木马
木马程序技术的发展可以说非常迅速，至今木马程序已经经历了六代的改进，下一代木马也呼之欲出。那么木马到底是什么，它能干什么?让我们一起揭开它的面纱。

2015-05-07 10:38:58

木马特洛伊信息防泄漏
十条危及云计算安全的谣言大盘点
云计算概念自诞生以来就无法摆脱误解、困惑和炒作，这么多年过去了，从普通消费者到财富500强CEO依然经常陷入云计算误区。近日Gartner总结了十大最危险的云计算错误观念如下

2015-05-07 09:39:46

云计算概念安全误区谣言
防范社会工程学攻击的简单技巧与姿势
互联网是人、组织机构与电脑之间相互联系的迷宫。而最简单的攻击方式便是找出关系中的薄弱环节。通常人是这三者中最弱的一环，因此也成为了攻击进入任何组织电脑网络最简单的方式。

2015-05-07 09:16:46

社会工程学攻击钓鱼攻击
深度分析恶意软件Mumblehard
我们发现Linux/ Mumblehard的原因来自于某天某网管联系我们，他的服务器因为不断发送垃圾邮件被列入了黑名单。我们dump了服务器上其中一个奇怪进程的内存，这玩意连接到了一个不同的SMTP服务器，并发送垃圾邮件。

2015-05-06 11:22:30

Mumblehard
WebRAY——专注于Web防护的安全专家 原创
互联网带来的便利显而易见，越来越多的应用架设在Web平台上，更多的业务也开始依赖于互联网，Web业务的迅速发展也成为黑客们的焦点。黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。

2015-05-06 11:00:25

Web防护
通过对IT基础设施实施压力测试确定缺乏恢复机制的设备
你的IT基础设施能否抵御DDoS攻击?能否抵御零日漏洞恶意软件入侵DMZ或台式机?在系统或链路失效的情况下，是否有完备的灾难恢复计划?

2015-05-06 10:16:59

IT基础设施基础设施安全
邪恶之极的Rombertik：你想分析我 我就毁掉硬盘
一种可记录击键并盗窃数据的新型间谍软件出现，它的邪恶之处在于，如果发现自己被分析和检测，就会改写硬盘主引导记录或破坏所有的文件。

2015-05-06 10:11:48

间谍软件Rombertik恶意软件
生物识别也许能够消灭密码 但无法摆脱黑客
为了摆脱口令密码的诸多弱点，大公司纷纷奔向生物识别技术的怀抱：采用指纹、掌纹、虹膜扫描或者语音识别技术进行用户身份验证。为提升安全性，智能手机也配备了生物识别功能。但即使口令密码被历史淘汰，也无法将黑客彻底拒之门外。

2015-05-06 10:09:51

生物识别密码身份验证
浅谈基于JavaScript的DDOS攻击
CloudFlare通过对上百万个网站进行防护，总结出最古老、最普遍的攻击非DDoS攻击莫属。在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。

2015-05-06 10:02:26

DDOS攻击JavaScript
当攻击手段赶超防御技术 企业如何应对互联网安全威胁
作为专注安全领域厂商的赛门铁克公司，近日发布了第二十期《互联网安全威胁报告》，将最新安全动态及时地向企业和个人用户分享，帮助企业和个人用户增强安全防护意识。

2015-05-06 10:01:08

信息安全／互联网安全
小漏洞大危害：点击劫持你的谷歌账户
谷歌近日修复了一个点击劫持漏洞，攻击者可利用该漏洞恢复或者删除Gmail对话、删除YouTube播放列表、掌控Google+账户等等。

2015-05-06 09:57:32

劫持漏洞谷歌漏洞
路由器安全：9个设置将不法分子拒之门外 译文
宽带路由器日益遭到攻击。记者采访了Tripwire公司的研究人员Craig Young，他竭力督促家庭和中小企业用户都能更重视这个问题。

2015-05-06 09:13:23

路由器路由器安全家庭路由器
趋势科技报告：企业信息资产是网络犯罪者的金矿
根据最新的趋势科技《APT攻击趋势：2014年度报告》显示，从2014年到2015年，企业信息资产已成为网络犯罪者的金矿。

2015-05-05 16:57:45

APT攻击趋势科技
如何大幅提高加密数据库的安全性
数据库加密越来越常见，但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。

2015-05-05 15:53:01

数据库加密数据泄漏数据库安全
波音787客机可能因安全漏洞在飞行中失控
美国联邦航空管理局FAA发出警报，波音787梦想客机系统中存在一个安全漏洞，该漏洞可导致飞行过程中突然关闭波音787所有电力供应，最终将导致飞机失控。

2015-05-05 15:50:27

波音787漏洞飞机失控
中小企业：网络攻击让高层管理者惊愕
网络攻击如今已经成为业内普遍的现象，调查显示，大约四分之三的企业高管认为，网络攻击会导致严重的破坏和财产损失。

2015-05-05 13:18:48

网络攻击网络安全企业安全
“心脏出血”一年后：给安全界的转变
Heartbleed并不是历史上最严重的漏洞，引发了对OpenSSL服务器、台式机和移动应用程序的全球性更新，也让全球大多数互联网用户在一段时间内处于威胁之中。现在，OpenSSL和关键基础设施面临比以往更严格的审查，这是一件好事情。

2015-05-05 11:32:11

OpenSSL漏洞心脏出血Heartbleed
数千Linux和FreeBSD服务器感染Mumblehard恶意软件
近期ESET专家发现一种新型恶意软件Mumblehard，该恶意软件至少秘密存在了五年，感染了数千的Linux和FreeBSD服务器，并利用这些服务器投送垃圾邮件。

2015-05-05 11:27:01

Mumblehard恶意软件
Anonymous攻击世贸组织网站 内部人员信息泄露
黑客组织匿名者近日入侵了世界贸易组织(WTO)的网站并泄露了大量成员的个人信息。

2015-05-05 11:21:55

匿名者Anonymous黑客攻击
启明星辰携手网御星云进军工控安全市场 原创
随着安全威胁与防护之间的不断升级与演进，工控市场面临的安全威胁也逐步提高。用户对于产品和解决方案的关注点已经不再热衷于“标签化”的产品概念，而是逐步放在了安全、性能、易用性、实用性等方面。

2015-05-05 10:24:12

工控安全启明星辰
小心！史上"最缺德"木马病毒：如何防比特币敲诈者?
近日，一种叫做“比特币敲诈者”的电脑病毒让不少电脑用户叫苦不迭。这种被称为“史上最缺德”的木马病毒往往“乔装打扮”，让用户以为是正规文件，一旦被它感染后，不但能锁住所有文档和图片，还会向电脑用户勒索“文件赎金”，而且这种病毒还不能轻易删除，否则被感染的文档将永远无法打开。

2015-05-05 10:13:46

病毒木马比特币敲诈者
私有云泛滥 如何采用云整合加强安全性
海量的私有云基础架构可能会对你的组织造成危害。专家Ed Moyle将讨论如何以及何时考虑使用云整合来减少云泛滥。

2015-05-05 10:04:46

私有云泛滥云模型云整合
威胁管理平台是移动设备安全发展道路上的下一步 译文
网络安全技术也许是与移动应用程序管理(MAM)一道为移动设备管理(MDM)弥补安全不足的下一步技术。

2015-05-05 09:05:40

MDM移动设备管理MAM
一起来聊聊这个新职位：大数据安全分析师
寻找一名具有数据研究经验的安全分析师以应对现代威胁，就如同寻找一只传说中的独角兽。这人儿压根就不存在。可这是真的么?

2015-05-04 14:56:31

大数据安全分析师安全分析师
MySQL SSL/TLS连接存在安全漏洞 可遭中间人攻击
由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

漏洞SSLTLS
黑客在身体中植入NFC芯片 绕过军事安检实施入侵
安全研究人员通过在身体中植入一枚NFC芯片，绕过严密的军事和航空安检，最终入侵移动设备。这个新闻并非天方夜谭。

2015-05-04 14:52:09

黑客NFC芯片黑客入侵
2015年基于宏的恶意软件数量再次飙升
今年年初以来，微软观察到使用宏的恶意软件数量迅速增加。宏病毒在多年前曾经非常流行，之后便销声匿迹。如今这种“古老”的攻击方式结合钓鱼邮件、社会工程学进行传播，大有卷土重来之势。

2015-05-04 14:46:49

恶意软件宏病毒
2015年第一季度X-Force威胁情报报告解读 原创
4月29日，在第二届首都网络安全日的网络安全高峰论坛之网络可信体系保障国家网络安全分论坛上，IBM安全事业部大中华区售前技术经理张红卫做了题为《2015年第一季度X-Force威胁情报报告》的主题演讲，带领大家探究最新安全趋势。

2015-05-04 11:43:33

威胁情报安全趋势X-Force
沈昌祥：构建主动防御的技术保障体系 原创
当前，网络空间已成为陆海空天之外的第五大国家主权领域空间，也是国际战略在军事领域的演进，保卫网络安全就是保卫国家主权。

2015-05-04 11:32:47

网络安全主动防御可信计算
Mumblehard:攻击Linux和FreeBSD的恶意软件
ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。这种恶意软件被称为“大声bb”(Mumblehard)，其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。

2015-05-04 10:24:01

恶意软件Mumblehard
供电站爆炸促进能源部与安全企业之间的合作
4月初，美国马里兰州一个电站发生爆炸，导致白宫、国会大厦和国务院停电。

2015-05-04 10:21:48

电力网络针对性攻击
安全风险评估的3种错误方式
即使计算机安全防御专家也难以区分真正的威胁和假警报。这里列出应该避免的3种关键却又普遍的错误。

2015-05-04 10:20:25

安全风险评估安全风险风险评估
光速运行的量子加密
想象一下以下三个场景：医院将MRI(核磁共振成像)结果直接发送到你的手机上，而不需要担心你的个人健康数据泄露;了解到你的金融信息在半个世界以外的服务器上存储得很安全;发送内容高度敏感的商业信函，而不用担心它会落入坏人之手。

2015-05-04 10:17:50

量子加密
一周安全要闻：360退出AV-C评测 友讯路由器曝漏洞 原创
在4月举办的RSA大会上，马克思现场亲自为360公司总裁齐向东进行了颁奖。然而，时隔不久，五一节假日到来之时，故事呈现了另外的走向。360因杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin撤销认证陷入了十分尴尬的境地。

2015-05-03 21:51:34

360AV-C评测漏洞
360回应三大杀软测试机构撤销认证声明：退出AV-C评测
5月2日，世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明称，安全厂商奇虎360提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异，将撤销到目前为止授予奇虎360产品的所有认证和评级。奇虎360今晚发表声明指出，AV-C(即AV-Comparatives)的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，360决定退出AV-C评测。

2015-05-02 21:25:56

360AV-C评测
思科发布针对勒索软件TeslaCrypt的解密工具
这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，他的电脑被彻底加密，只有依照软件提示交付赎金才能恢复，这让我的朋友欲哭无泪……

2015-04-30 19:12:36

勒索软件TeslaCrypt解密工具
富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码
业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视
亚洲某数据中心遭受巨兽级带宽DDoS攻击
Arbor Networks发现了又一次大型DDoS攻击：334Gbps的垃圾数据流攻击了一家亚洲网络运营商的数据中心，事件的发生时间在2015年一月至三月之间。

2015-04-30 19:04:58

DDoSDDoS攻击
上一页 1 ··· 465466467468469 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服