51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
指纹识别并不安全 指纹数据可以被窃取
自iPhone5s于手机中加入指纹识别功能后，指纹识别迅速在安卓机群中流行，俨然已成为旗舰机标配。随之而来的还有各大手机厂商的吹捧，指纹识别能完美解决安全问题云云。 可惜指纹技术并不能拯救手机安全。

2015-07-06 14:32:10

指纹识别移动安全
黑客公司Hacking Team被黑 泄露大量内部资料及攻击工具
Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了!

2015-07-06 14:15:38

黑客Hacking Tea信息泄露
移动策略在手 随时随地接入工作不用愁
移动设备的发展是随时变化的,移动策略也需要随时进行更新和检验，保证满足最新的业务需要，同时保证安全。

2015-07-06 11:57:18

移动设备安全移动安全策略
北美IPv4地址即将用尽
IPv4疲软已是不争的事实。这会是IPv4地址的终结吗?

2015-07-06 11:55:40

IPv4地址
肖恩·帕克：从黑客到亿万富翁
作为一个资深熊孩子，肖恩·帕克(Sean Parker)在读高中时就已经战斗力爆表。这家伙的课余爱好是攻击世界各地的网站。他甚至列了张清单，立志黑遍上面的所有国家。

2015-07-06 11:32:44

黑客肖恩·帕克
七个你一定会犯的云安全错误
本文中云计算安全公司Perspecsys就列举了七个你一定会犯的云安全错误以及相应的预防措施。

2015-07-06 11:28:40

云安全
物联网产业需要做更多的工作以确保数据安全
据Beecham Research的物联网安全威胁分析图显示，在一些最为关键的领域，尚存在来自外部或内部的各种安全攻击，而这无疑是快速发展的物联网产业亟待解决的问题。

2015-07-06 11:25:09

数据安全物联网物联网安全
大数据+情景化——WebRAY内网安全治理之道
大数据时代的来临，企业不仅要学习如何挖掘数据价值，还要竭尽所能的进行安全整合，以免遭到更强有力的攻击，降低风险。近日，在参加“OWASP 2015中国应用安全论坛——业务安全之大数据分析”会议上，WebRAY创始人权小文先生表示：“任何事物都有存在的两面性，大数据也是如此，虽然黑客盯准了它，但大数据一样可以用来反击。基于大数据分析的内网异常检测技术，已经为有效发现和阻断内网攻击的做好了准备。”

2015-07-06 10:59:11

内网安全WebRAY
Sqlmap进阶:定制payload加速boolean-based注入
本文主要向读者介绍sqlmap的payloads自定义，以及如何基于它们，利用二阶注入功能，让boolean-based注入点转化成error-based，加速测试过程。

2015-07-06 10:02:36

sqlmapboolean-bas
谈公有云服务安全对电商客户的影响
很多人想当然地认为，“云”看不见摸不着，将数据存放在云中一定是有安全隐患的。其实，物理世界并不比云环境更安全。在设计云架构时，人们已经充分考虑到了安全问题，在技术上尽量避免和防止各种安全漏洞和攻击。如果在现实世界中你放心将钱存在银行，那么你也可以相信，有能力的云服务商可以保证云的基本安全。

2015-07-06 09:57:17

公有云云安全电商
请给云计算一点宽容
使用云服务的优势大家都知道，比如成本低，迅速获得能力等等。但是很多人会质疑云服务的稳定性，安全性，隐私性。这些问题回答了一百遍，我来总结一下。

2015-07-06 09:44:51

云计算云性能云安全
部署BYOD 你需要有足够的耐心
实施强健的BYOD策略的首要一步就是要确保自己真正理解公司和雇员的需求。

2015-07-06 09:43:21

BYOD企业风险管理移动办公
干货：2015中国网络安全大会之大师讲堂
本文概述了2015中国网络安全大会之大师讲堂的几大演讲主题。

2015-07-06 09:35:38

网络安全漏洞黑客
外媒解读Web安全核心PKI的四大致命问题
作为一名经验丰富的从业者，大家可能会惊讶于我的结论——PKI可能已经无法帮助大家解决最主要的安全问题了。此外，PKI甚至很有可能在未来彻底被历史所淘汰。

2015-07-06 09:31:11

PKIWeb安全
一周安全要闻：思科收购OpenDNS 数千万APP陷漏洞危机 原创
本周安全要闻主要包含：思科宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS;研究人员发现超级安卓漏洞“寄生兽”，影响数千万手机应用;中国成全球互联网治理主导力量之一;新国家安全法明确"网络空间主权"概念;一个闰秒让两千个网络短暂中断……另外，小编也为大家汇总了一些安全工具，希望对大家有所帮助。

2015-07-05 19:14:30

思科安全工具安全要闻
技术分享：窃密型WebShell检测方法
前段时间由于项目的需要也因为正在负责一个后门检测小工具的项目开发所以恶补了一下Webshell检测技术内容，一路天马行空写下此文和大家分享。小弟才疏学浅如有内容上的问题还请不吝指正。

2015-07-05 18:46:46

WebshellWebShell检测
从云端灾备回切生产系统要考虑的问题
Brien M. Posey是一位微软认证系统工程师，曾获微软Exchange Server、Windows Server 和Internet Information Server (IIS)的MVP奖。Brien担任一个全国连锁性医院的CIO，曾经在Fort Knox负责信息管理系。 查看此专家的所有答疑

2015-07-03 13:18:20

云端灾备云容灾虚拟备份
VM环境下存储平台的五点建议
在考虑实现一个虚拟存储平台或应用软件定义存储的虚拟服务器环境时，以下最佳实践可作为参考。

2015-07-03 11:43:03

服务器虚拟化私有云存储虚拟化
Dino：法国黑客组织“动物农场”APT工具箱又添新武器
来自ESET公司的安全专家分析了恶意软件Dino后确信，这个复杂的间谍软件的主人是法国黑客组织“动物农场(Animal Farm)”。

2015-07-03 09:54:56

黑客组织动物农场恶意软件
美国网络监听系统曝光：服务器遍布世界
美国“截击”网站公布了斯诺登提供的48份相关绝密文件，其中有的文件注明日期近至2013年。这些文件显示，美国安局利用一个名为XKEYSCORE的情报收集系统，可收集人们在互联网上留下的信息。国安局的一份文件称之为“影响最广泛的系统”。

2015-07-03 09:49:56

网络监听美国国家安全局
FBI悬赏420万美元抓捕这五名黑客
根据FBI提供的数据，五名悬赏金额最高的网络犯罪分子造成了数亿美元的损失，当局愿意拿出420万美元征集线索。

2015-07-03 09:45:59

FBI黑客网络罪犯
美国连发11起网络电缆被割断事件
从旧金山湾区到萨克拉门托市之间连续发生11起互联网电缆被割断事件，FBI已经介入调查。这些袭击多发生在没有安全摄像头监控的隐秘地带。FBI特工格雷格·乌斯里奇(Greg Wuthrich)说：“这些袭击已经对许多公司和城市造成影响，我们非常需要公众帮助。”

2015-07-03 09:39:00

网络电缆互联网电缆网络故障
打造面向ownCloud的双因子验证系统 译文
本教程将向各位介绍如何借助privacyIDEA，保护所安装的ownCloud，privacyIDEA可以用来管理你用户的第二个验证因子。

2015-07-03 08:58:14

双因子验证ownCloud
巴西最大银行木马制造者：年仅20岁的大学生Lordfenix
Lordfenix是一名巴西的计算机系学生，今年20岁。我们最早发现他的恶意活动是在2013年4月。当时他正在在论坛发帖寻求其他程序员共同开发网银木马。

2015-07-02 14:40:34

木马银行木马网银木马
超级安卓漏洞“寄生兽”影响数千万手机应用
发现该漏洞的360手机安全研究团队表示，寄生兽属于APK缓存代码劫持漏洞，他们已经向补天漏洞响应平台提交了这个漏洞。目前补天已经将相关详情通知给各大厂商的安全响应中心(src)，请各厂商及时自查和修复。

2015-07-02 14:29:22

寄生兽安全漏洞安卓漏洞
Stegoloader--可隐藏在PNG图片直接进驻内存的木马
Stegoloader木马是一种将恶意代码隐藏在PNG图片文件内部的计算机木马，使用数字隐写技术绕过计算机和网络防御系统。

2015-07-02 14:27:23

Stegoloader木马恶意软件
美国国会针对中国的网络间谍行动展开辩论
美国人在会上讨论了一系列可行的反制措施，包括对中国政府增加经济压力、采取复杂黑客技术进行反向入侵、确定美国公司失窃的知识产权具体是如何被中国的竞争对手滥用的。

2015-07-02 14:24:15

网络间谍网络安全
威胁情报工具：更快?更聪明?
当今，网络威胁的覆盖面越来越广，渗透速度也越来越快。调查显示，60%的案例中攻击者能在数分钟内攻陷一家公司。更令人震惊的是，遭受攻击的企业中85%都不知道自己已经被攻破数周了。

2015-07-02 14:21:04

威胁情报威胁情报工具
以色列欺骗攻击系统让黑客找不着北
以色列一家新成立的网络安全公司Illusive设计了一种欺骗攻击的系统，伪造攻击点把恶意黑客引向错误的方向，使他们忙于毫无意义的信息。同时，安全人员却可以收集他们的信息，包括攻击的源头以及攻击的方式。

2015-07-02 14:18:43

网络安全欺骗攻击系统
黑客使用MERS新闻攻击日本传媒公司
攻击者使用中东呼吸综合症(MERS)病毒的爆发作为诱饵，发送钓鱼邮件给日本大众传媒公司。攻击者使用了免费的雅虎邮箱账号轻易地躲过了反垃圾邮件过滤系统，复制了网上公开的信息引诱受害者打开邮件。

2015-07-02 13:42:50

黑客攻击MERS
中国黑客的进阶之路
安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。供职于各大网络安全公司或企业安全部门的他们，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安分守己的极客，是很多人都曾经历的一个过程。

2015-07-02 13:32:22

黑客中国黑客
Win10存在安全隐患：自动与好友分享Wi-Fi密码
Windows 10的Wi-Fi Sense功能可以方便用户使用Wi-Fi网络：如果你走进某个Wi-Fi网络的覆盖范围，你的朋友恰好知道该网络的密码，而且你们都安装了Wi-Fi Sense，你也可以直接登录该网络。不过，这种模式却有可能带来安全隐患

2015-07-02 13:21:47

Wi-Fi SenseWin10安全隐患
从香港宕机事件，看企业如何选择云服务
接踵而来的宕机事件对于云服务提供商和他们的用户来说，2015年的夏天就像当前的股市一样，显得极不寻常和让人心惊肉跳。

2015-07-02 11:41:04

宕机云服务
苹果iOS 8.4和OS X 10.10.4修复漏洞一览
昨天苹果发布了最新iOS 8.4和Mac OS X 10.10.4，新版本系统中包含了大量安全补丁，修复了远程代码执行漏洞、中国地区证书信任策略等多项安全问题。

2015-07-02 11:32:12

漏洞iOS漏洞
一年之后，雅虎终于修复了SSRF漏洞
时隔一年之后，雅虎终于修复了图片处理系统上的SSRF(服务端请求伪造)漏洞。

2015-07-02 11:12:19

SSRF漏洞雅虎
Facebook安全扫描工具集成卡巴斯基反病毒引擎
卡巴斯基恶意软件扫描将与反病毒厂商ESET,F-Secure和趋势科技一起，为Facebook用户提供安全保障。

2015-07-02 10:31:19

反病毒安全扫描Facebook
既然密码不安全，那可不可以没有密码？
除了依然不能保护好数据，密码本身带来了很多麻烦。太简单容易被攻破，太困难又容易忘记。一个事情足以说明这个问题，就是出现了专门管理密码的服务，如 LastPass 和 1Password 这样，生成随机的复杂密码并且帮你保存起来。

2015-07-02 10:15:42

密码
麻省理工学院(MIT)发明漏洞自动修复系统
上月，麻省理工学院(MIT)研究人员展示了一个新的系统，能够通过导入其他更为安全的应用程序功能，自动修复危险的软件漏洞。

2015-07-02 10:08:14

漏洞漏洞自动修复
美国：俄罗斯和中国的网络间谍瞄准英美
网络间谍活动越来越广泛，这一点不足为奇。来自网络科学领域的两大强国俄罗斯和中国，可能已经投入了大量金钱和时间来获取可能派上用场的信息。最新的爆炸性新闻表明，有关美国政府雇员的性信息泄漏事件，中国可能是主要的嫌疑国。

2015-07-02 10:06:25

网络间谍
比特币赌博网站Primedice如何被黑客坑走百万美金
黑客利用比特币赌博网站Primedice网上赌场的RNG系统漏洞，导致赌场损失价值100万美金的比特币——此事虽然是去年发生的，然而最近Primedice主动站出来公开分享了这段“惨痛”经历，希望同行们引以为戒。

2015-07-02 10:01:00

黑客攻击比特币Primedice
美国国家安全局目标：二十余家安全厂商
斯诺登最新发布的文档显示，美国国家安全局已经盯上了安全厂商，对他们的系统进行了逆向工程，以了解其功能并访问用户数据。

2015-07-02 09:56:46

美国国家安全局数据安全斯诺登
思科收购OpenDNS以提升Security Everywhere2015
思科正在快速为提升其Security Everywhere新方案采取行动。为此，他们宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS。

2015-07-02 09:35:31

思科收购OpenDNS
节省成本!DNS可以帮你优化网速和查漏洞
在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

2015-07-02 09:32:57

DNS优化网速查漏洞
七大单点登录工具大比拼 译文
为了进行这次测评，我们比较了七种SSO服务：Centrify的Identity Service、微软的Azure AD Premium、Okta的Identity and Mobility Management、OneLogin、Ping Identity的Ping One、Secure Auth的IdP以及SmartSignin。除了这些产品外，我们还简要地了解了AVG的Business SSO。

2015-07-02 09:15:02

单点登录SSOSSO服务
一个闰秒让2000个网络短暂中断 巴西受创最重
网络性能管理公司Dyn的互联网分析主任马德瑞(Doug Madory)称，在世界标准时(UTC)午夜刚过，大约有2000个网络突然短暂中断。其中50%受影响网络位于巴西，那里的网络服务供应商使用普通类型的路由器，这些路由器未做好应对添加闰秒的准备。

2015-07-01 18:18:39

网络中断
WOT2015预热系列访谈——沃顿在线创始人朱磊 原创
朱磊表示，运维安全其实是信息安全发展的中间环节，信息安全的发展最早始于网络安全，发展与运维安全，重生与业务安全。先行者为乙方安全厂商，标志性产品就是防火墙这类的边界防御产品。

2015-07-01 17:32:05

WOT2015运维安全朱磊
国产安全扫描器北极熊V2.9新版发布
继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么?作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢?先来看看2.9的功能有哪些?

2015-07-01 11:22:13

扫描器北极熊
思科将以6.35亿美元收购网络安全公司OpenDNS
网络巨头思科(Cisco)今天宣布同意以6.35亿美元收购网络安全公司、免费域名服务提供商OpenDNS，后者将并入思科的安全业务部门，预计交易将于2016年一季度完成。

2015-07-01 11:19:09

思科OpenDNS收购
加密勒索软件感染翻两倍 移动安全威胁破五百万大关
近日，趋势科技发表了最新的“2015年第一季度信息安全报告”，报告指出医疗产业、iOS设备与PoS(销售终端)为新兴恶意攻击目标，大型攻击事件频传，2015年第一季度就有近一亿美国人的医疗个人信息遭外泄。

2015-06-30 19:05:01

信息安全信息安全报告趋势科技
警示：大学数据安全不可忽视
外网拿到学生数据最容易的地方是哪里?当然是教务处学生登录的地方，大学学生登录教务处大部分是外网登录，也有一些是内网登录。

2015-06-30 15:14:54

数据安全内网安全
上一页 1 ··· 467468469470471 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服