51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
研究发现：互联网用户深知自己无力保护自己的隐私
美国宾夕法尼亚大学的一支团队，已经证实了一件被大家讨论了很久的事，那就是——互联网用户对被广告商和网络服务提供商暗地里所侵犯的隐私感到非常不愉快，但大家对此又无能为力。

2015-06-08 11:04:21

隐私隐私保护隐私安全
网银木马Zeus变体被发现 可绕过全部杀毒软件
恶意软件分析专家最近发现一款Zeus网银木马的变体，在分析期间该木马竟然完全“隐身”于杀毒引擎检测。

2015-06-08 10:23:40

网银木马ZeusZeus变体
三星KNOX安全性：NSA批准是否意味着企业也可用?
三星KNOX平台已通过NSA批准用于保护机密数据，但该平台并非完全没有风险。本文中，专家Michael Cobb介绍了其中的风险。

2015-06-08 10:20:18

三星KNOXNSA
电动玩具变身“开锁神器” 10秒内开车库门(附视频)
安全研究人员将一款电动玩具打造为“开锁神器”，可在几秒内打开几乎任何有固定密码的车库门。虽然目前这个电动玩具已不再公开售卖，但你依然可从eBay上花12美元到100多美元淘到。

2015-06-08 09:52:14

密码密码破解
绿盟科技获得首批“等保安全建设服务资质”
为了进一步规范管理等级保护安全建设服务机构及相关从业人员，公安部于2015年1月启动了信息安全等级保护安全建设服务能力评定工作。通过对申请单位的基本资格、人员能力、技术实力、等级保护安全建设能力及项目组织管理能力等多个维度进行综合评定。

2015-06-08 09:51:27

绿盟科技／信息安全
开源无线WiFi入侵检测&防护系统——WAIDPSphper
WAIDPS是一个Python编写的无线入侵检测工具，基于Linux平台，完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式，并可以收集WiFi相关的所有信息。WAIDS适用于渗透测试工作者、无线安全爱好者，当发现攻击时，系统会显示于屏幕并记录在日志中。

2015-06-08 09:40:59

无线安全WiFi入侵检测WAIDPS
美国政府电脑被黑：400万雇员信息被盗
据路透社报道，美国官员上周四透露，黑客通过一次大规模网络攻击入侵了美国人事管理局(OPM)的电脑。由于该部门专门负责收集联邦政府雇员的人事信息，导致400万现任和前任员工信息被盗。

2015-06-08 09:38:22

黑客网络攻击美国人事管理局
一周安全要闻：谈黑客雇佣市场 看魔力“曼德拉草” 原创
目前，黑客市场威胁情况十分复杂。黑客组织可把情报卖给任何一个愿意出价的人。例如：黑客中介网站的黑客工单上，黑客们能以与外包服务网站类似的方式竞标项目。

2015-06-07 20:29:12

黑客漏洞安全要闻
绿盟科技举办国内RSAC2015热点研讨会
由绿盟科技承办的RSAC2015热点研讨会（第七届）6月5日在北京成功举办。作为“第二届国家网络安全宣传周”活动的重要组成部分，本届论坛以“格局 机会 共赢”为主题。

2015-06-05 19:19:14

绿盟科技／信息安全
IBM Security AppScan 9.0.2远程代码执行漏洞(含POC)
IBM Security AppScan Standard是美国IBM公司的一套Web应用的安全测试工具。该工具可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。该漏洞基于Windows OLE自动化数组远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码。

2015-06-05 10:21:12

漏洞远程代码执行漏洞
灾难性漏洞：Venom威胁大多数据中心
一安全研究公司发出警报，指一个新的Bug能让黑客从内部骑劫数据中心的决大部分机器。该零日漏洞来自有着广泛应用的虚拟化软件的传统通用组件，可被黑客利用，使其渗透连接到数据中心网络的每一台机器。

2015-06-05 10:13:09

Venom漏洞
高校网站的安全漏洞该咋补？
日前，《经济参考报》记者对补天漏洞响应平台的数据梳理发现，自2014年4月至2015年3月的12个月间，补天平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个。其中，高危漏洞2611个，占74.7%;中危漏洞691个，占19.8%;低危漏洞193个，占5.5%。

2015-06-05 10:04:59

网站安全网络安全
技术分析：本地SWF文件可将任意本地文件泄露
Flash文件在设计的时候就允许本地的swf文件读取任意的本地文件。Flash Player版本不高于7时，本地SWF文件可与其它SWF文件交互并且可以从任何远程或本地位置加载数据。

2015-06-05 09:47:29

SWF文件数据泄露文件泄露
安全更新很困难 但不打补丁风险更大
近来，联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称，现在的安全更新程序比以往都更好，而不修复漏洞的风险更大。

2015-06-05 09:42:28

恶意软件系统自动更新补丁
日本养老金系统被“黑”，百万个人信息泄露
日本养老管理机构一名员工近期在工作中不慎点开一封外来电子邮件中的带病毒附件，致使大约125万份个人信息被泄露。这些数据包括姓名、身份证号、出生日期和居住地址。

2015-06-04 16:03:40

信息泄露
美参院通过《美国自由法案》 NSA大规模监控终成历史
美国参议院2日投票通过了《美国自由法案》，取代此前允许美国国安局(NSA)大规模监听民众通话记录的《爱国者法案》，该法案已被送往总统奥巴马处进行签署，在该法案成为法律后，NSA大规模监控美国公民通话记录的时代将成为历史。

2015-06-04 13:02:15

监控美国自由法案
代码即武器：美国开始控制漏洞市场
上周，美国工业与安全局(BIS)公布了一份把限制黑客技术放入全球武器贸易条约--“瓦森纳协定”(Wassenaar Arrangement，WA)的计划。计划表明了美国政府对黑客技术的态度，并在黑客技术与计算机安全的圈子里点燃了一场风暴。

2015-06-04 12:59:22

漏洞网络犯罪
用一张图片黑客即可入侵你的电脑
一张看起来十分正常的可爱猫咪或美女图片，可以把恶意代码隐藏在图片像素中。当你点击这张图片时，计算机便会中招。

2015-06-04 12:53:18

恶意程序恶意软件恶意代码
8个字符即可令Skype崩溃而且再也打不开
据前不久报道的苹果Message可被一串字符崩溃的消息之后，即时通信工具Skype的用户也要小心了!如果收到“http://:”这8个字符则会引起Skype崩溃，而且重新打开还会继续崩溃，无法再使用Skype。

2015-06-04 11:32:35

漏洞SkypeSkype崩溃
雇个黑客用用? 消费型黑客雇佣市场只是冰山一角
在众多媒体的不懈努力下，黑客这个词在人们的脑海中终于经常与惹事生非甚至是违法犯罪联系在一起。但今天，本文不为黑客正名，而是从另一个角度探讨黑客的意义。你知道吗?现如今许多国家的政府和执法机构正在积极地尝试聘用黑客。

2015-06-04 11:04:28

黑客安全人才
专访东软杨纪文：深入业务做好移动安全防护 原创
在为期三天的“感知身边的网络安全”公众体验展的“互联网+ 商务网络安全展区”上，东软安全也带来了自己的产品及解决方案。会场一角，东软集团副总裁兼网络安全事业部总经理杨纪文接受了笔者的专访，他时常微笑的脸庞，让人感到放松，对于每一个问题，他都认真而有耐心的回答。

2015-06-04 10:29:30

网络安全宣传周移动安全东软
2015中国网络安全大会即将召开
第三届中国网络安全大会（NSC2015）即将于2015年7月1日在北京国家会议中心举行。此次大会由国家计算机病毒应急处理中心、中国国际技术转移中心、首都创新大联盟和赛可达实验室联合主办，大会主题是“全球化的网络安全”。

2015-06-04 10:24:18

NSC2015／信息安
个人健康数据：物联网安全的“小烦恼”
美国联邦贸易委员会(FTC)试图规范物联网的安全性，对于处理个人健康信息(PHI)的企业而言，这意味着什么呢?本文中专家Mike Chapple谈及了这个问题。

2015-06-04 10:11:36

FTC物联网安全个人健康信息
充分利用云计算 克服云安全挑战 译文
想真正充分利用云计算，企业就得权衡公有云和私有云的功能，同时还要关注安全。

2015-06-04 09:12:05

云安全
Android 9patch 图片解析堆溢出漏洞分析(CVE-2015-1532)
日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。

2015-06-03 10:21:44

漏洞溢出漏洞9patch
以企业入侵检测日志分析为场景漫谈大数据安全
本文就以企业入侵检测日志分析为场景来谈谈大数据安全。

2015-06-03 09:56:18

大数据大数据安全大数据安全分析
PCI DSS 3.0可选要求即将变成强制性要求
企业需要评估PCI DSS 3.0要求，并为2015年6月30日的强制性改变做好准备。本文中专家Mike Chapple讨论了如何为最后期限备战。

2015-06-03 09:28:33

PCI DSS3.0合规与法律遵从
PHP自动化白盒审计技术与实现
国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。

2015-06-03 09:07:46

白盒审计PHPPHP自动化审计
创宇盾“向黑客学习” 知己知彼 百战不殆 原创
在本届网络安全周上，腾讯与知道创宇再次强强联手，发布了最新产品“创宇盾”，这也是获得腾讯第二轮大规模注资子后，知道创宇发布的最重磅产品。

2015-06-02 17:32:36

知道创宇／创宇盾
提高防范等级 数据中心的网络安全体系怎么建
数据中心的网络安全是数据中心安全体系的最基本环节，通过合理的网络安全设计方法可以保证基础网络平台的安全可靠，并提供持续安全加固的扩展性设计。但是要想构建全面安全的数据中心，还需要数据安全、系统安全、信息安全等方面从其他的安全角度出发进行相应的安全规划，不断完善数据中心的安全防范等级。

2015-06-02 17:28:42

数据中心网络安全
“云子可信”中国自主企业安全最高水平的代表 原创
在第二届国家网络安全宣传周期间，启明星辰与腾讯联合召开新闻发布会，宣布达成战略合作，并面向企业市场推出全面的终端安全解决方案——云子可信网络防病毒系统，建立国内强强联合的企业安全服务战略联盟，为“互联网＋”国家战略落地提供终端安全服务。

2015-06-02 15:25:22

启明星辰／云子可信
利用hackRF嗅探GSM网络流量
在本文中，我们将讲述如何使用hackRF嗅探GSM网络的特定频率信号，并能够获取到解码之后的GSM网络流量。

2015-06-02 13:54:59

嗅探hackRFGSM网络
网络安全未雨绸缪 国家安全防微杜渐
近日，由中央网络安全和信息化领导小组办公室、中央机构编制委员会办公室、教育部、科技部、工业和信息化部、公安部、中国人民银行、国家新闻出版广电总局、中国共产主义青年团中央委员会、中国科学技术协会主办的“第二届国家网络安全周”开幕之际，敏感时期之际，各大媒体传出，境外黑客组织宣传将于 2015年5月30日发起针对我国的网络攻击。

2015-06-02 13:53:54

网络安全
安全分析：叫好不叫座
周一公布的一份信息安全专业人士的调查报告显示：相较于其成本，安全分析的感知价值可谓最高的了;但其普及率却几乎垫底，名列倒数第二。

2015-06-02 13:43:27

安全分析信息安全
国际化电子邮箱会给企业带来怎样的安全风险?
无处不在的国际化电子邮箱即将出现。这将对企业有什么影响?本文中专家Michael Cobb解释了这个问题。

2015-06-02 13:39:35

国际化电子邮件谷歌企业安全
研究人员揭Synology应用漏洞 苹果OS X系统可被控制
研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者可完全控制苹果OS X系统。

2015-06-02 13:35:33

Synology漏洞
网站安全形势紧迫严峻
近年来，我国政府网站成为易受攻击的网站之一，不仅引发泄密风险，也影响政府部门的形象。记者调查中发现，该现象的主要原因在于违法分子利用网站安全漏洞窃取涉密信息、篡改网站内容获取经济利益等。

2015-06-02 13:19:09

网站安全
浅谈企业数据安全存储的重要性
在企业当中计算机的普遍使用，数据安全逐渐成为一个重点课题。信息也是资产的观念已被企业所认可，企业如何保护“信息资产”成为数据安全的重中之重。

2015-06-02 13:10:55

数据安全
普及国产算法构建网络安全的重中之重
随着信息化建设的加速，网络安全已成为信息时代的热门话题，日益引起公众的关注，也越来越受到国家重视，已经上升到国家安全的高度。

2015-06-02 11:37:58

算法结构网络安全
小心！“10086”会盗你的银行卡
5 月 29 日上午，付先生收到一条发自“10086”的短信，称“您积分可兑换 321.25 元现金！即日过期，请立即登录移动商城根据提示领取”。短信中还附了一个网址。

2015-06-02 11:35:53

10086安全
大数据时代，个人信息如何保护
当前，互联网新技术新业务正改变着个人信息的收集和使用方式，对个人信息保护带来巨大挑战。如果说云计算、移动互联网只是从量的层面加剧了个人信息保护的难度，那么大数据的出现则是从质的层面冲击了个人信息保护制度存在的基础，对个人信息保护规则带来深远影响。

2015-06-02 11:29:50

信息安全数据安全
Diffie-Hellman密钥交换是一种流行的加密算法
刚刚披露的Logjam漏洞(FREAK漏洞的变种)信息已经发送给了浏览器制造商，个大网站的管理员们正在忙于对他们所管理的站点进行更新和修复。

2015-06-02 10:15:08

LogjamDiffie-Hell加密算法
共建网络安全 趋势科技在行动
2015年6月1日，第二届国家网络安全宣传周在京开幕。趋势科技作为全球云计算及虚拟化安全的领军企业，以“共建网络安全，趋势科技在行动”为主题亮相此次活动。

2015-06-02 09:38:08

网络安全宣传周趋势科技
面对Logjam攻击 你该如何保护Debian或Ubuntu服务器？ 译文
本教程介绍了保护你的Ubuntu或Debian Linux服务器，以应对最近发现的Logjam攻击所需要采取的几个步骤。Logjam是一种针对Diffie-Hellman密钥交换技术发起的攻击，而这项技术应用于诸多流行的加密协议，比如HTTPS、TLS、SMTPS、SSH及其他协议。

2015-06-02 09:22:06

Logjam攻击服务器安全
NSA出品：根据打字和滑屏方式跟踪手机用户
你使用手机屏幕的方式足以让你的智能手机识别出你来。没错，这不是科幻小说，黑科技来了。

2015-06-01 11:43:14

NSA手机安全跟踪手机
美国：将日本纳入网络攻击防御保护伞
美国宣布将其网络防御保护伞覆盖至日本，以助力其亚洲盟友处理针对军事基地及基础设施(如电网等)的网络攻击。

2015-06-01 11:37:47

网络攻击网络防御网络武器
这就是菲、越、日三国黑客联合攻击中国网络的战果
从Fackbook上看到，这些毛贼大约从5月23号就开始折腾#opchina了。可能还会更早一些，其他的地方暂没看到。

2015-06-01 11:13:06

黑客黑客攻击网络攻击
网络运维团队如何应对最新的黑客威胁?
企业网络上的数据存在极高的价值，因此成为恶意黑客觊觎的目标。重大安全事件几乎已经成为了日常新闻，而网络团队对现状负有的责任越来越重。

2015-06-01 11:10:24

网络安全企业安全网络运维
一网打尽，123个免费数字取证工具收藏列表
随着移动和云计算时代“端”、“管”、“云”的高速发展，计算机数字取证工作的取证对象和场景愈加复杂，而相应的，也涌现出大量免费甚至开源的数字取证工具，本文将当前优秀的免费数字取证工具。

2015-06-01 10:37:41

数字取证数字取证工具
保护口令的最好方式也许是制造假口令
如果需要向大量网站提供随机、独立的密码，密码管理软件是个不错的选择。但这种方法的致命弱点在于，只需要一个主密码就可以开启整个密码库。

2015-06-01 10:17:36

密码口令
上一页 1 ··· 470471472473474 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服