51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
“开挂”狙击步枪存漏洞 黑客入侵可停火或瞄不准
即将召开的Black Hat黑客大会上，Runa Sandvik和她的装负Michael Auger计划展示一年的安全研究成功，现场显示如何入侵价值$13000的自瞄准狙击步枪。

2015-07-30 13:49:23

漏洞黑客入侵狙击步枪
简单小测试快速算出可能遭黑客攻击的个人信息量
日前，《纽约时报》在网站上推出了一个有趣但又有点吓人的测试，它可以让人们了解到其个人信息究竟有多少可能遭到了黑客的窃取。

2015-07-30 13:46:15

黑客攻击
众厂商各抒己见 NGFW如何博采众长?
据IDC数据统计，2014 年,防火墙硬件市场的规模为 US$ 415.9M,同比增长 24.1%，2014 年上、下半年的市场规模占比分别为 40.2%和 59.8%。可以看出，防火墙市场的需求还在与日剧增，而位居市场前列的领军厂商对于自身的解决方案都有持续提升。

2015-07-30 13:33:44

NGFW下一代防火墙
又一轮电邮中间人攻击来袭 企业如何自保?
互联网犯罪投诉中心日前发布了有关企业电子邮件欺诈活动的警告。那么，这个欺诈活动是什么，它与网络钓鱼攻击有何不同?企业是否应该部署额外安全措施来保护自身?

2015-07-30 13:08:58

电子邮件欺诈中间人攻击网络钓鱼
黑色藤蔓：专攻航空航天和医疗保险的网络间谍组织
赛门铁克认为入侵Anthem的幕后黑手一定是非常强大的网络间谍组织Black Vine(黑色藤蔓)，而且Anthem也只是该间谍组织众多攻击目标中的其中一个。

2015-07-30 11:23:18

网络间谍黑色藤蔓赛门铁克
深度解读：智能路由器安全特性分析
传统路由器有意或无意地使用了种种不安全的特性，如预留后门，这些后门原本是为了现场调试方便，但是也开放了黑客进入的通道。又比如某些路由器WPS(Wi-Fi Protected Setup)的PIN码是可以根据路由器MAC地址推导出来的，这使得即使用户设置了复杂的WiFi密码，黑客也可以轻易破解进而渗透。

2015-07-30 10:07:20

智能路由器路由器安全
IaaS和PaaS数据库 哪个更安全？
使用基于云的数据库的核心安全含义在基础架构即服务以及平台即服务上是通用的；有两点重要的不同在于PaaS模型中的安全分担责任，以及PaaS数据库中共租户问题。

2015-07-30 09:56:02

IaaSPaaS数据库安全
首届DARPA网络挑战赛确定7支决赛队伍
首届美国国防高级研究计划局(DARPA)网络挑战赛(CGC)已决出7支决赛队伍，DARPA希望通过该挑战赛推进自动网络安全分析与漏洞修复技术的研发。

2015-07-29 19:36:21

DARPA网络挑战赛CGC安全竞赛
8月全球近万黑客齐聚DEFCON 五名中国人将登台演讲
2015年8月6日到8月9日，全球安全领域的顶级大会DefCon即将在美国的拉斯维加斯举办，有超过7000名黑客和安全专家参加这一盛会，参会者除来自世界各地黑客，还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员，影响巨大。

2015-07-29 16:40:32

黑客DEFCON黑客大会
防范智能家居设备安全风险 专家建议从路由器入手
由于很多智能设备缺乏严密的安全机制，恶意分子能够更加轻易地破解用户认证并访问网页和操作界面，从而获取用户的隐私信息。

2015-07-29 16:27:29

路由器安全家用路由器安全
苹果APP Store和iTunes Store曝高危漏洞(含视频)
苹果官方App Store 和iTunes Store中发现一个高危漏洞，影响数百万苹果用户。

2015-07-29 15:24:46

漏洞App Store
利用数据文件上的水印溯源
企业移动数据安全公司Bitglass近期做了一个实验：创建一个带水印的虚构数据文件来测试到底是什么人在翻阅这份文件。该文件最终12天里流转了22个国家，被查看1081次。

2015-07-29 15:21:43

数字水印数据泄露数据安全
Windows 10今日首发 四大安全提升
Windows 10在系统内核、应用组件、应用程序层面均有安全改进，同时也提供了一些新的安全功能。

2015-07-29 15:18:06

Windows10Windows10安全
钱伯斯坐镇思科安全领域 势为思科成功的“关键”
新CEO查克·罗宾斯敦请钱伯斯在他董事会执行主席的新岗位上担任“安全执行发起人”的角色。瑞银分析师Amitabh Passi的最近一份报告指，思科头等大事是安全，钱伯斯将被赋予该安全重任。

2015-07-29 15:12:41

思科思科安全
刷脸支付火热 央行担忧安全风险
2015年以来，腾讯、阿里等多个IT巨头及上市公司纷纷加码布局人脸识别产业，并希望将人脸支付技术的应用延伸到金融业务领域。

2015-07-29 15:09:52

刷脸支付支付安全网上支付
实用6招 加强端点设备安全
我们经常听说大型数据泄露事故以及大规模攻击事件，但你是否曾退一步想想，很多攻击的根本原因是什么?很多时候，端点设备是攻击的初始点，允许攻击横向移动到网络中，从而制造更多的破坏。

2015-07-29 15:05:30

端点设备安全网络攻击
安卓滴血！一条彩信可控制手机，影响95%设备
以色列移动信息安全公司 Zimperium 研究人员 Joshua Drake 在 Android 系统中发现了多处安全漏洞，Android 2.2到5.1的所有版本上均存在此漏洞，预计会有95%的Android设备受到影响。只需简单的一条彩信，黑客就可能完全控制用户手机。

2015-07-29 14:59:44

安卓漏洞手机安全
我是如何在Periscope管理面板中绕过Google认证的
Periscope是一个属于Twitter的iOS/Android应用，主要用于现场直播。通过一个基于WEB的管理面板管理着数百万的用户，你可以通过访问admin.periscope.tv获悉。

2015-07-29 14:51:11

身份验证PeriscopeGoogle认证绕过
爱与恨，罪与罚，浅谈互联网金融的安全隐患
我是一个数据库安全从业者，尽管每天会听到、看到、处理该领域相关的安全事件，但基于侥幸心理，从概率角度来推断，从未想过，从未发生过，这种事情真的会落到自己的头上。尽管我每天有数通电话是来自各种银行担保、投资理财、外汇交易，但这些，都没有能够足够触动到我那根敏感的神经，直到一个与往常一样的下午，这件事的发生……

2015-07-29 13:57:00

数据库安全互联网金融
防黑指南：普通用户上网时该注意什么?
和普通人一样，网络犯罪分子也想要过一种轻松、惬意的生活，比如躺着就可以赚大钱，抄“捷径”直抵财富自由……因此，想要阻挠攻击者最好的方法就是给他们的“工作”增加难度，千万不要成为那个被黑客标记为“简单”的待宰羔羊，要迫使攻击者走投无路然后换个地方寻找猎物。

2015-07-29 11:31:25

防黑网络犯罪
移动APP上的广告劫持每天造成PB级的数据浪费
随着移动平台上恶意软件数量的不断增长，黑色产业开始利用广告劫持的方式——即将移动用户重定向到广告页面牟利。然而这一行为造成了严重的资源浪费，据估计移动平台广告劫持导致每天有PB级(1PB=100万GB)的数据被浪费。

2015-07-29 11:22:18

恶意软件广告劫持
美国国安局(NSA)将销毁海量历史监控数据
美国国家情报总监办公室(ODNI)周一宣布称，对于曾经收集的大量美国电话记录，美国国家安全局(NSA)将会限制数据读取并最终销毁。

2015-07-29 11:20:06

监控NSA美国国安局
怎么黑入根本没有接入互联网的电脑?黑客有新招
以色列的研究人员想到了一种在这样的层层保护下都仍能偷走数据的新方法，使用GSM网络、电磁波，以及一个最基本的低端手机。研究人员说这是从air-gap系统中获取数据的突破。

2015-07-29 11:04:33

GSMem恶意程序黑客入侵
Google云服务允许开发者使用自己的密钥加密
Compute Engine是Google的系列云服务之一，它利用了Google庞大的基础设施，再起之上搭建了大规模的虚机并向用户出租这些虚拟计算资源。安全问题是公有云服务推广的主要阻力之一，为此各家云服务提供商都在展开打消客户疑虑的努力。

2015-07-29 10:58:20

Google云计算密钥加密
云后端技术管理体系架构的十项修炼
在云计算技术体系架构中，后端技术管理提供IaaS、PaaS、SaaS三层资源的全生命周期管理工作，不但需要实现物理资源和虚拟资源的统一管 理，更为重要的是，还需要提供资源管理、统计、监控调度、服务监控等端到端的综合管控能力。在这种场景下，产品设计必然会和公司内部的传统运维模式产生差异。

2015-07-29 10:40:51

云计算后端技术管理360安全云
谷歌现在将让云计算客户自己保存加密密钥
Google昨天宣布，其IaaS(基础设施即服务)服务Google Compute Engine开始允许用户使用自己的密钥对数据进行加密。

2015-07-29 10:38:34

加密加密密钥
当当网用户个人信息遭泄露 被骗十万
7月28日，有当当网用户向记者爆料称，在当当网下单买书后仅一天，个人信息就被骗子掌握，骗子利用详细的订单信息博取自己的信任，引导自己进入假网站，输入银行信息后，被转走约十万元。当当网对此回应称，可能是用户邮箱被盗导致信息泄露。

2015-07-29 10:23:24

信息泄露当当网
加密电子邮件的七大最佳工具 译文
加密电子邮件的收件人一度只好与发件人共用同一系统。如今，许多产品有一项“零知识加密”功能，这意味着你可以将加密邮件发送给未使用你选择的加密服务的某人。

2015-07-29 10:05:55

电子邮件邮件安全电子邮件加密
社会工程学工具集Social-Engineer Toolkit使用教程
关于社会工程学工具集Social-Engineer Toolkit这玩意的名字相信各位也是知道一二了。SET和它的好基友Metasploit之间的亲密配合更是完美无缺，但是SET在国内的应用却不多。

2015-07-28 17:51:07

社会工程学工具集Social-Engi
BlackHat2015:仅一条短信即可控制绝大部分安卓手机
全球约有80%的智能手机使用安卓系统，安全研究人员最新披露，利用一个软件漏洞，黑客只需给受害人发送一条短信，即可入侵并控制手机，意味着9.5亿用户可能受到影响。

2015-07-28 17:39:33

漏洞黑客BlackHat
以Flash零日漏洞起家的Angler全面占领黑客工具包市场
SophosLabs的研究员弗雷泽霍华德表示，Angler钓鱼工具包正在助推竞争激烈的恶意软件地下市场，在九个月内，Angler的市场占比就达到了83%。

2015-07-28 17:37:17

黑客工具Angler
2015年美国黑帽大会值得期待的10大演讲
黑帽2015将在8月初在美国拉斯维加斯举行，笔者总结了一下在本次黑帽大会上令人期待的10大精彩演讲。

2015-07-28 16:50:01

黑帽大会
强大的安卓手机远程管理工具——Droidjack
Droidjack是一款针对安卓手机远程管理工具，你可以利用它在PC上对手机进行远程操控，不仅功能强大，使用也很方便。

2015-07-28 15:10:55

Droidjack安卓手机远程管理工具
Android系统再曝漏洞 这次95%设备中招
据外媒VentureBeat报道，Android系统再次出现安全漏洞，可以导致黑客在用户不知情的情况下远程访问设备。

2015-07-28 15:08:15

Android漏洞
黑客称大量汽车处于被入侵的危险中
安全专家近期展示了他们能够入侵一辆吉普车并控制其最重要功能。他们称，他们能够对目前在路上行驶的成千上万辆汽车做同样的事情。

2015-07-28 14:17:22

黑客汽车安全
私有云蔓延：云整合如何提高安全性?
对于企业组织来说，控制好“私有云扩张”是非常重要的。实现资源的最佳利用——防止在享受成果的同时出现负面影响——意味着在充分理解私有云环境的基础上制定一个云整合的战略决策。

2015-07-28 14:00:46

云整合云安全
在Azure SQL数据库中引入行级安全性
微软发布了一个Azure SQL数据库的预览版新特性，它称为行级安全性(RLS)。

2015-07-28 13:57:52

数据库安全Azure SQL行级安全性
开脑洞：检测恶意软件的另一种方法
通过监控电力消耗来检测恶意软件，这可能吗?它适合企业使用吗?在本文中，企业威胁专家Nick Lewis将探讨这个问题。

2015-07-28 13:36:04

功耗产品恶意软件检测
几款免费工具助你查明是否感染了Hacking Team恶意软件 译文
Rook Security提供了Milano，这款免费工具可以扫描计算机，查找有无任何可能感染Hacking Team恶意软件的情况。Facebook提供的osquery可以检查OS X平台上的Hacking Team远程控制系统。Lookout的保护范围涵盖移动设备，可检测安卓和iOS平台上的监视恶意软件。

2015-07-28 09:48:06

恶意软件Milano安全工具
集中式云数据加密服务填补安全漏洞 译文
针对静态数据和传输中数据采取的数据加密应该是云计算界的一种标准做法。但是尽管加密技术在企业内部和云服务提供商当中几乎司空见惯，但是常见的加密技术对一些企业组织来说并非总是足够安全。

2015-07-28 09:44:38

集中式云数据加密安全漏洞
灵活数据中心：自适应性备份和恢复 译文
灵活的数据保护让IT人员能够在公司扩展基础设施规模并动态改进基础设施时保护关键投入。

2015-07-28 09:18:27

数据保护数据备份数据中心
企业安全方案：不只要向‘钱’看 更要向前看
无疑，安全专家今年以及未来都将面临很多新的不可预知的挑战。例如，越来越多的物联网设备的使用会产生新的不可预知的风险。但是，许多安全专家注意到，企业面临的许多安全问题并不新鲜，而只是在数量上更大了，在复杂性上更高了。

2015-07-27 17:20:20

企业安全物联网安全
当心你的Jeep自由光被控制!
综合外电报道，菲亚特克莱斯勒日前宣布在美国召回140万辆汽车，含Jeep自由光等车，原因是车辆搭载的Uconnect车载系统存在软件漏洞，可能被黑客趁虚而入控制汽车。这也是汽车行业首次因黑客侵入风险大规模召回车辆。

2015-07-27 17:15:41

黑客入侵汽车
宁盾协助百度全球9分支机构无线集中准入管理
宁盾协助百度搭建企业集中无线准入管理平台，实现全球9个分支机构无线访客及员工的无线准入管理，解决匿名访问无线网络带来的安全隐患，该项目是目前国内单体最大企业无线集中管理项目。

2015-07-27 15:40:57

无线管理企业安全无线准入管理
苹果、三星纷纷中枪：没有一个智能手表是安全的
你有智能手表?那你可得小心了。惠普研究人员测试后发现，包括苹果、三星在内的所有流行智能手表都存在严重安全漏洞。

2015-07-27 15:18:37

智能手表安全漏洞
该如何抵御一场无情的分布式拒绝服务攻击(DDoS)
2015年5月17日星期天，网络犯罪分子向我所在的企业——HotSchedules公司，负责为来自餐厅、医院以及零售行业的超过200万员工提供云服务——发动了一场恶毒的分布式拒绝服务攻击。

2015-07-27 15:15:10

DDoS分布式拒绝服务攻击
安全威胁集中爆发 Flash漏洞致十几亿用户受影响
七月中旬的一周之内网络安全威胁集中爆发：UEFI BIOS Rootkit 远端遥控代理程序，新的GamaPoS恶意软件有不断蔓延的趋势，北约国防机构还遭遇了两年来的第一个Java零时差攻击，Flash由于安全漏洞被Firefox和Chrome浏览器暂时“封杀”。

2015-07-27 15:06:05

Flash漏洞安全威胁恶意软件
八大最受市场欢迎的安全资质认证 译文
高调曝光的一系列安全事故(例如本周报道的Ashely Madison被黑事件)将高水平安全专家的市场需求推上了新的高度。根据IT技能与付费认证排名研究及分析企业Foote Partners公司的最新研究成果，拥有安全认证资质的IT从业者确实能够拿到更为可观的薪酬待遇。

2015-07-27 11:44:33

安全认证安全资质认证
如何用云补丁管理解决VENOM云漏洞
VENOM的全称是虚拟化环境中被忽视的业务操作篡改，它利用虚拟机中虚拟软盘驱动器代码的漏洞允许攻击者突破客户操作系统从而主机。这有可能给业界带来一个巨大的影响，因为云供应商们都依靠虚拟平台来提供他们的云能力，而大多数企业也是使用虚拟机来交付他们很大一部分的服务器的。

2015-07-27 11:24:40

VENOM云漏洞云补丁管理云安全
令人不禁怒吼WTF的八大MySQL常见问题 译文
MySQL易于安装、速度相对出色而且包含丰富的功能选项。如果单凭这些还不足以吸引你，它同时也是开源运动当中最具代表性的旗舰性项目之一——它的成功故事告诉我们，一家以开源为立足根基的企业同样能够获得巨大成功。

2015-07-27 11:13:41

MySQLMySQL安全数据库安全
上一页 1 ··· 467468469470471 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服