51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
智能电视标准HbbTV漏洞曝光
美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV智能电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的智能电视机。

2014-06-11 13:44:10

HbbTV漏洞智能电视
美国国安局在手机关闭状态下依然可以控制你的手机
作为NSA的前承包商和NSA大规模监听计划的揭露者，爱德华·斯诺再次爆料，美国政府可以远程控制目标的手机。上

2014-06-11 13:22:44

斯诺登远程控制美国国安局
全球安全软件厂商重新排座次 IBM首次杀入三甲
赛门铁克和英特尔旗下的McAfee继续保持了该市场龙头和第二的位置。

2014-06-11 11:14:21

安全软件厂商安全市场
网站渗透技巧收集与总结
本文总结了一些常用的网站渗透技巧，希望对大家有所帮助。

2014-06-11 10:29:03

渗透技巧渗透
谁动了我的汽车之车联网安全探讨
以前，汽车是孤立的，物理隔离的，因此黑客很难远程入侵汽车内部电脑(ECU)，除非进行物理入侵，而这个是需要很高的犯罪成本。

2014-06-11 10:06:09

车联网车联网安全
如何保证云服务供应中的数据安全?
云存储，顾名思义，主要指的是越来越流行的在线云存储服务托管。今天云提供了无限的存储容量、冗余、高可用性和稳定的性能。相对于这些好处，云计算也带来了全新的安全挑战。

2014-06-11 09:36:36

云存储数据安全
14岁少年使用默认安全码黑掉ATM取款机
来自加拿大温尼伯的两个14岁的顽皮少年最近发现了一种能够绕过蒙特利尔银行ATM取款机的方法。这听起来也许很疯狂，但是这种方法不需要任何高级的计算机技术–他们仅仅是在网上阅读了一下ATM的操作手册。

2014-06-11 09:30:53

黑客ATM取款机
基于云数据的应用访问安全控制
本文提出了一种授权无限访问控制策略和临时授权有限访问控制策略，授权无限访问控制策略解决了应用需要无限时的用户离线、在线情况下都可以处理用户提交的处理任务的需求，临时授权的有限访问控制策略解决了用户需要使用应用来临时处理某些数据的需求。

2014-06-10 16:51:44

云数据应用访问安全控制
iOS 7最新锁屏安全漏洞被发现 最快5秒钟解锁
有用户发现了iOS 7系统最新的锁屏安全漏洞，利用该漏洞可以绕过默认的密码输入界面。这次的安全漏洞最快允许攻击者5秒钟完成。

2014-06-10 16:16:40

iOS7安全漏洞
网络犯罪每年给全球带来高达4450亿美元的经济损失
美国战略和国际问题研究中心周一发布报告称，当前网络犯罪每年给全球带来高达4450亿美元的经济损失。

2014-06-10 15:55:56

网络犯罪
OpenSSL再现六个新漏洞 其中一个可能导致信息泄露
前一阵闹得沸沸扬扬的Heartbleed稍嫌势单力薄，此次七个漏洞齐出引发高度重视。

2014-06-10 13:47:13

OpenSSL漏洞漏洞安全更新
远程锁定澳洲用户苹果设备 索要赎金的黑客被捕
两周之前，有报告称黑客通过iCloud 远程锁定澳大利亚用户的Mac和iOS设备，并索要赎金。锁定的苹果设备显示“设备由 Oleg Pliss 锁定”，Oleg Pliss 要求受害用户支付赎金，汇入到匿名PayPal账户里，才肯解锁。

2014-06-10 11:12:58

黑客远程锁定
传QQ数据大规模泄露 可查看密码朋友圈等隐私信息
中国青年网官方微博称，接网友举报，在某网站输入QQ号可查的个人所有QQ群号、群内所有成员、群内备注昵称、群资料等。中国青年网表示，已将该网址发私信给@公安部打四黑除四害官方微博。

2014-06-10 10:57:49

钓鱼欺诈钓鱼数据泄露
美国发出交通信号黑客预警
最近美国黑客进行了几次高调的交通信号恶作剧，包括发送“哥斯拉袭击旧金山”的交通警告。现在，美国政府建议电子公路标志经营者采取防御措施来加强安全性。

2014-06-10 10:47:37

黑客黑客攻击交通
企业移动管理：窥视企业BYOD安全政策
根据IBM旗下公司Fiberlink公司的移动客户数据显示，BYOD设备的应用程序平均包含近40%的自定义企业移动应用程序。

2014-06-10 09:54:10

移动管理BYOD安全BYOD
信息安全事业的成功 安全认证是关键吗?
根据一项新调查显示，信息安全领域平均工资正在上升，而安全认证可以开启或改善职业生涯，但专家质疑其真正的价值。

2014-06-10 09:19:01

信息安全安全认证
设置Linux sshd确保远程服务器访问安全
虽然SSH的设计目的在于安全访问，但它有的功能确实为入侵敞开了大门。不过只要稍作修改，Linux管理员就可以让sshd更加安全。

2014-06-10 09:07:03

SSHsshd
科普：流量劫持能有多大危害?
不同的劫持方式，获得的流量也有所差异。DNS 劫持，只能截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响;CDN 入侵，只有浏览网页或下载时才有风险，其他场合则毫无问题;而网关被劫持，用户所有流量都难逃魔掌。

2014-06-09 17:07:44

流量劫持劫持网页
密码管理最佳实践
为每个在线网站和服务设置不同的密码，对于保证你使用网络时的安全来说是至关重要的。本文由Personal Technology的专栏作家Geoffrey Fowler，向你展示密码管理程序是如何帮助你记录所有这些登录信息的。

2014-06-09 15:50:08

密码管理密码
渗透技巧之SSH篇
本文分享了有关SSH的渗透小技巧。

2014-06-09 14:18:24

渗透技巧SSH
关于DDoS攻击的认知误区，你中枪了么?
DDoS作为一种破坏性很强的网络攻击，危害极大。对DDoS攻击，大部分人的认知来源于新闻报道，但或多或少的对DDoS会有一些认识上的误区。这里，我们整理了常见DDoS的9个误区，希望有助于大家更清晰的了解DDoS。

2014-06-09 11:22:31

DDoSDDoS攻击
一周海外安全事件回顾(2014.05.31-2014.06.06)
在最近两周发生了一连串黑客被逮捕、被通缉的事情，当然，也有被释放的。柬埔寨Anons全军覆没，集体入狱;Zeus僵尸网络被彻底铲除，老大被通缉;而被释放的哥们儿更是大名鼎鼎，他就是Anonymous的创始人之一和Lulzsec的老大——Sabu。

2014-06-09 11:05:08

安全事件Anonymous
黑客Guccifer胆忒大获刑4年：美前总统他都敢黑
他本是一名出租车司机，当年因把乔治·W·布什浴室内自画像公布在网上而声名鹊起。

2014-06-09 10:58:27

黑客
通过nginx配置文件抵御攻击
本文要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。

2014-06-09 10:36:00

nginxnginx配置攻击防御
验证Windows内核漏洞的框架
在内核级的漏洞(操作系统本身或者硬件驱动)中，有一项就是我们常说的’任意写(write-what-where)’[1]。 为便于分析， 很有必要写个基本的框架，对给定的’任意写(write-what-where)’漏洞进行封装，并验证其对操作系统的利用。要把任意的写操作转换为攻击利用，需要三个基本的步骤。

2014-06-09 09:19:10

Windows内核漏洞漏洞
linux下防DDOS工具
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。.

2014-06-06 17:41:38

DDoSDDoS防御
中国企业级移动安全软件市场2013-2017年预测与分析
IDC 近日发布了研究报告《中国企业级移动安全软件市场2013-2017 年预测与分析》，分析了2012-2013 年中国企业级移动安全软件市场的发展状况，并预测了未来五年的市场发展趋势。

2014-06-06 16:23:46

移动安全移动安全市场
关于移动安全：如何更安全地BYOD?
不知您有没有注意到，人们的工作方式已经发生了革命性的变化。现如今，我们可以在家里、在咖啡馆、在租用办公桌或以上所有环境中办公。简而言之，我们现在已然真正实现了移动办公。

2014-06-06 14:33:29

BYOD移动安全
OpenSSL新漏洞曝光：可被用于“中间人”攻击
北京时间6月6日消息，本周四，OpenSSL基金会发布警告称，一个已存在10年的漏洞可能导致黑客利用通过OpenSSL加密的流量发动“中间人”攻击。

2014-06-06 14:12:40

中间人攻击OpenSSL漏洞
思科SourceFire下一代入侵防御精准与强劲的完美结合
思科目前拥有整体数据中心交换机市场的70%以上份额，与Sourcefire的IPS结合，给企业极大的增加了IPS的整体价值，这个价值是任何其他竞争对手无法比拟的。

2014-06-06 13:10:16

IPSSourceFire思科
数据加密技术在计算机安全中的应用分析
正是由于着一系列的问题导致人们对网络安全的关注，对计算机数据进行一系列的安全保障和数据加密等措施，并且详细地解析数据加密在计算机应用中的特点，从而提出计算机网络正在面临的安全问题，以便更能显现出数据加密在计算机安全中的价值。

2014-06-06 13:04:25

数据加密信息安全
OpenSSL修复潜伏16年“中间人”漏洞
北京时间6月5日晚间，OpenSSL团队发布了5个新的安全补丁，用于修复七处高危漏洞，其中编号为CVE-2014-0224的漏洞已潜伏16年，该漏洞可导致“中间人”截获OpenSSL加密的网站登录密码、电子邮件、聊天记录等重要数据。

2014-06-06 12:56:16

OpenSSL
趋势科技协助郑州烟草构建新一代防毒体系
中国的烟草行业在世界经济全球化、业务信息网络化的时代背景下，面临着严峻挑战。各地方机构正在全力打造的 “数字烟草”的发展布局。

2014-06-06 10:35:01

IWSAWeb安全网关趋势科技
谷歌推端到端加密邮件Chrome扩展 非Gmail也可用
近日，谷歌推出了一个名为“端到端安全发送和接收电子邮件”的Chrome扩展。顾名思义，该安全工具提供了端到端的加密：数据离开用户浏览器时将会被加密，直到该消息被接收者收到才会解密，并且对方发送给你的邮件也会保持加密，直到邮件到你浏览器中。

2014-06-06 10:22:30

加密邮件Chrome扩展谷歌
开源域用户弱口令检测工具
很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。

2014-06-06 10:01:31

开源域公司域弱口令检测
移动应用错误配置将导致安全泄漏事故
根据来自Gartner的报告，到2017年，75%的移动安全漏洞将是移动应用程序错误配置的结果。与此同时，Gartner还预测，端点数据泄漏事故的重点将转移到平板电脑和智能手机，出售给消费者的移动设备数量仍然在持续上升。

2014-06-06 09:48:45

移动安全移动应用
工信部：将建立应用软件黑名单
应用商店应建立应用软件黑名单管理制度、黑名单申述机制，并积极推动黑名单信息行业内共享，要求各通信管理局要组织技术力量对本地区应用商店中的应用程序进行远程或现场抽检。

2014-06-06 09:38:22

工信部应用软件黑名单
黑客攻陷北大官网 植入假淘宝钓鱼页面
高考来临，上北大是每个考生梦寐以求的目标，上北大官网却要当心。根据360安全中心检测，近期北大官网遭黑客入侵篡改，网站被植入假冒淘宝的钓鱼页面。如果网友在此页面购物，网银账户将被黑客盗取。

2014-06-06 09:37:34

钓鱼网站
关于数据库安全及其防范方案的分析
随着网络的不断发展，数据的共享日益加强，数据的安全保密越来越重要。为了计算机数据库整体安全性的控制，需要做好很多细节性的工作，并根据具体应用环境的安全需要来分析安全薄弱环节，并制定统一的安全管理策略加以实施，以保证其最高的安全性。

2014-06-06 09:30:07

数据库安全安全策略
大学生成“黑客”帮凶 自认为在“勤工俭学”
昨天上午，一起网络黑客案在杭州滨江区法院公开审理。江苏男子康某被指在一个月左右时间里，将木马病毒植入一款网络游戏中，导致8.5万余用户游戏账号受感染，康某将盗取的游戏账号和密码出售非法获利。

2014-06-05 16:01:07

黑客盗号木马木马
如何在Linux上使用netstat命令查证DDOS攻击
DOS攻击或者DDOS攻击是试图让机器或者网络资源不可用的攻击。这种攻击的攻击目标网站或者服务通常是托管在高防服务器比如银行，信用卡支付网管，甚至根域名服务器。

2014-06-05 15:06:29

DDoS攻击DoS攻击netstat命令
英国政府提议加大对黑客的打击力度
据外媒报道，日前，英国女王伊丽莎白二世在演讲中提到，政府认为给国家造成“灾难”的黑客应当被判以终身监禁，与此同时，他们还提出了一新的犯罪法案。据悉，该法案将对于20世纪90年代进行过最后一次修改的《计算机滥用法案(Computer Misuse Atc)》进行内容更新。

2014-06-05 14:47:53

计算机滥用法案网络攻击
斯诺登事件周年纪念：世界各地都在干什么?
2013年6月5日，英国《卫报》刊登了爱德华•斯诺登披露的美国政府秘密文件。

2014-06-05 14:13:56

斯诺登NSA棱镜
“棱镜门”曝光一周年：它究竟改变了什么?
2013年6月5日，前美国中央情报局雇员德华•斯诺登向英国《卫报》和美国《华盛顿邮报》爆料，曝光了美国国家安全局(NSA)等美国政府部门监视公民隐私的“棱镜”项目，一向标榜“坚决捍卫公民隐私和人权”的美国政府，陷入到巨大的舆论旋窝之中。此消息一出，举世哗然。

2014-06-05 13:47:41

棱镜门斯诺登
“棱镜门”一周年 斯诺登公开支持反监听活动
就在美国国家安全局(以下简称“NSA”)的“棱镜门”曝光将近一周年之际，这一事件的曝光者、NSA前雇员爱德华·斯诺登(Edward Snowden)出面公开支持一个全新的反监听活动。

2014-06-05 13:14:28

棱镜门NSA斯诺登
Web应用安全之八种安全的文件上传方式
在这篇文章中，我们为您介绍8种常见的方式，我们遇到过的安全文件上传表单。同时，还将展示一个恶意的用户，可以轻松地绕过这些安全措施。

2014-06-05 09:58:21

Web安全上传漏洞文件上传
何种技能将提高信息安全官的薪酬?
你是否注意到信息安全官的薪酬正在全线上涨?你能否说出一两个关键技能可以直接有助于提高薪酬?

2014-06-05 09:35:18

信息安全官薪酬
FBI通缉俄“黑客之王” 指控其盗取超1亿美元
美国联邦调查局与多国执法部门联合展开行动，在乌克兰基辅和顿涅茨克破获电脑病毒“僵尸网络”指挥中心。

2014-06-04 10:26:05

黑客博加切夫
微软创投启动网络安全加速器计划
微软和其风险投资伙伴正在寻找下一个安全领域的赚钱新点子。

2014-06-04 10:17:33

微软创投加速器网络安全
CII旨在加强OpenSSL等协议的安全性
在Heartbleed漏洞危机后，技术行业成立了CII组织来加强网络的安全性，同时该组织也新添了一些新成员。

2014-06-04 09:52:11

CIINTPOpenSSL
上一页 1 ··· 474475476477478 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服