鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

启明星辰携手网御星云进军工控安全市场原创

随着安全威胁与防护之间的不断升级与演进，工控市场面临的安全威胁也逐步提高。用户对于产品和解决方案的关注点已经不再热衷于“标签化”的产品概念，而是逐步放在了安全、性能、易用性、实用性等方面。

2015-05-05 10:24:12

工控安全启明星辰

小心！史上"最缺德"木马病毒：如何防比特币敲诈者?

近日，一种叫做“比特币敲诈者”的电脑病毒让不少电脑用户叫苦不迭。这种被称为“史上最缺德”的木马病毒往往“乔装打扮”，让用户以为是正规文件，一旦被它感染后，不但能锁住所有文档和图片，还会向电脑用户勒索“文件赎金”，而且这种病毒还不能轻易删除，否则被感染的文档将永远无法打开。

2015-05-05 10:13:46

病毒木马比特币敲诈者

私有云泛滥如何采用云整合加强安全性

海量的私有云基础架构可能会对你的组织造成危害。专家Ed Moyle将讨论如何以及何时考虑使用云整合来减少云泛滥。

2015-05-05 10:04:46

私有云泛滥云模型云整合

威胁管理平台是移动设备安全发展道路上的下一步译文

网络安全技术也许是与移动应用程序管理(MAM)一道为移动设备管理(MDM)弥补安全不足的下一步技术。

2015-05-05 09:05:40

MDM 移动设备管理 MAM

一起来聊聊这个新职位：大数据安全分析师

寻找一名具有数据研究经验的安全分析师以应对现代威胁，就如同寻找一只传说中的独角兽。这人儿压根就不存在。可这是真的么?

2015-05-04 14:56:31

大数据安全分析师安全分析师

MySQL SSL/TLS连接存在安全漏洞可遭中间人攻击

由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

黑客在身体中植入NFC芯片绕过军事安检实施入侵

安全研究人员通过在身体中植入一枚NFC芯片，绕过严密的军事和航空安检，最终入侵移动设备。这个新闻并非天方夜谭。

2015-05-04 14:52:09

黑客 NFC芯片黑客入侵

2015年基于宏的恶意软件数量再次飙升

今年年初以来，微软观察到使用宏的恶意软件数量迅速增加。宏病毒在多年前曾经非常流行，之后便销声匿迹。如今这种“古老”的攻击方式结合钓鱼邮件、社会工程学进行传播，大有卷土重来之势。

2015-05-04 14:46:49

恶意软件宏病毒

2015年第一季度X-Force威胁情报报告解读原创

4月29日，在第二届首都网络安全日的网络安全高峰论坛之网络可信体系保障国家网络安全分论坛上，IBM安全事业部大中华区售前技术经理张红卫做了题为《2015年第一季度X-Force威胁情报报告》的主题演讲，带领大家探究最新安全趋势。

2015-05-04 11:43:33

威胁情报安全趋势 X-Force

沈昌祥：构建主动防御的技术保障体系原创

当前，网络空间已成为陆海空天之外的第五大国家主权领域空间，也是国际战略在军事领域的演进，保卫网络安全就是保卫国家主权。

2015-05-04 11:32:47

网络安全主动防御可信计算

Mumblehard:攻击Linux和FreeBSD的恶意软件

ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。这种恶意软件被称为“大声bb”(Mumblehard)，其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。

2015-05-04 10:24:01

恶意软件 Mumblehard

供电站爆炸促进能源部与安全企业之间的合作

4月初，美国马里兰州一个电站发生爆炸，导致白宫、国会大厦和国务院停电。

2015-05-04 10:21:48

电力网络针对性攻击

安全风险评估的3种错误方式

即使计算机安全防御专家也难以区分真正的威胁和假警报。这里列出应该避免的3种关键却又普遍的错误。

2015-05-04 10:20:25

安全风险评估安全风险风险评估

光速运行的量子加密

想象一下以下三个场景：医院将MRI(核磁共振成像)结果直接发送到你的手机上，而不需要担心你的个人健康数据泄露;了解到你的金融信息在半个世界以外的服务器上存储得很安全;发送内容高度敏感的商业信函，而不用担心它会落入坏人之手。

2015-05-04 10:17:50

一周安全要闻：360退出AV-C评测友讯路由器曝漏洞原创

在4月举办的RSA大会上，马克思现场亲自为360公司总裁齐向东进行了颁奖。然而，时隔不久，五一节假日到来之时，故事呈现了另外的走向。360因杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin撤销认证陷入了十分尴尬的境地。

2015-05-03 21:51:34

360 AV-C评测漏洞

360回应三大杀软测试机构撤销认证声明：退出AV-C评测

5月2日，世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明称，安全厂商奇虎360提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异，将撤销到目前为止授予奇虎360产品的所有认证和评级。奇虎360今晚发表声明指出，AV-C(即AV-Comparatives)的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，360决定退出AV-C评测。

2015-05-02 21:25:56

思科发布针对勒索软件TeslaCrypt的解密工具

这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，他的电脑被彻底加密，只有依照软件提示交付赎金才能恢复，这让我的朋友欲哭无泪……

2015-04-30 19:12:36

勒索软件 TeslaCrypt 解密工具

富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码

业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视

亚洲某数据中心遭受巨兽级带宽DDoS攻击

Arbor Networks发现了又一次大型DDoS攻击：334Gbps的垃圾数据流攻击了一家亚洲网络运营商的数据中心，事件的发生时间在2015年一月至三月之间。

2015-04-30 19:04:58

DDoS DDoS攻击

友讯(D-Link)、趋势网络路由器曝远程代码执行漏洞

由于使用了Realtek瑞昱公司存在漏洞的软件开发工具包(SDK)，友讯科技、趋势网络以及其他品牌路由器很容易被攻击者远程执行任意代码。

2015-04-30 19:02:11

路由器漏洞远程代码执行漏洞

在线攻击的幕后场景：对利用Web漏洞行为的分析

本文描述了一个设计、执行、配置有500个完整功能的蜜罐技术网站，从而可以提供多种不同服务，目的就是要吸引攻击者，采集攻击者在攻击过程中和攻击后的行为信息。

2015-04-30 13:51:41

Web漏洞 Web攻击 Web安全

【博文推荐】云服务下的安全特点及基础防护

随着互联网和云计算的发展，公有云服务器是人们越来越容易接受的产品，其最普遍受益的一点就是节省成本。但对于很多中小企业来说，本身的设备也不是太多，也就几台到几十台而已，如果花费太多的精力去搞安全也不划算，如果不搞又感觉不放心。那什么方面的内容是中小企业关注的呢?

2015-04-30 10:32:16

云计算中小企业应用程序

首都网络安全日之网络与信息安全博览会精彩瞬间原创

2015年"4.29首都网络安全日"系列活动之一的网络与信息安全博览会主要目的是要集中展示我国网络与信息安全产业的积极发展和先进技术与产品，促进产业上下游的广泛、深度合作，推进我国网络与信息安全产业的健康、可持续发展，进一步整合社会资源，凝聚专业力量，形成最强合力。

2015-04-30 08:29:45

首都网络安全日安全博览会

PayPal曝远程代码执行漏洞(含视频)

日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。

2015-04-30 08:11:40

PayPal 远程代码执行漏洞

GitHack：一个git泄露利用脚本

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

2015-04-30 08:03:36

GitHack 安全工具 git泄露漏洞

VMware vSphere Replication日志排错

日志是排错工作的一个主要情报来源——尤其是在硬件和软件相互依存的复杂环境中。VMware vSphere Replication是Vmware公司基于虚拟化平台的数据保护产品。

2015-04-30 07:57:42

VMware vSph 数据保护

如何比较和选择下一代防火墙

下一代防火墙产品应当包含如下特性：应用程序感知、状态检测、集成入侵防御系统、身份感知(用户和组的控制)、桥接模式和路由模式、能够利用外部的情报源，等等。

2015-04-30 07:46:36

下一代防火墙 NGFW

管理员宝典：三招教你获得或防止对OS X的访问译文

本文作者介绍了对基于OS X的设备重新获得管理员访问权(或防止未经授权擅自访问)的三种方法。

2015-04-30 07:14:58

管理员访问权防止未授权访问

从被动防护到主动监控 RSA2015呈现Web安全防护新趋势

最近，新一届全球信息安全行业盛会RSA大会在美国旧金山市举行，这是业内规模极大的一项学术交流和产品展示活动。面对日益严峻的Web信息安全形势，本届大会展现了Web安全防护的新趋势。

2015-04-30 06:56:57

RSA2015 Web安全 WebRAY

对抗NSA：NSA Quantum注入攻击检测工具问世

来自Fox-IT的安全专家已经开发出一种可检测NSA Quantum注入攻击的方法，并写出一份有趣的报告，将之公之于众。

2015-04-29 07:49:48

NSA Quantum注入攻击安全工具

医疗安全监控与检测平台WattsUpDoc

最近，两名安全研究人员共同开发了一个名为WattsUpDoc的医疗安全监控与检测平台，它可以监控医疗设备并检测“危及生命安全”的恶意程序。

2015-04-29 07:40:59

医疗安全监控 WattsUpDoc

实施SIEM应考虑哪些问题

SIEM要求安全团队而不仅仅是IT和网络工程师深刻理解网络拓扑和协议。SIEM还要求企业清楚地理解SIEM完成哪些功能。

2015-04-29 06:44:48

SIEM 信息安全管理

震网蠕虫中的一个Bug差点令其“出师未捷身先死”

由于内部代码中存在一个Bug，使其可以感染古老的Windows系统。超级蠕虫病毒震网(Stuxnet)差一点暴露，从而无法完成破坏。

2015-04-29 06:36:43

超级蠕虫病毒震网 Stuxnet

终极攻击大法：生物黑客入侵

如果能忍受一时的疼痛，把数字设备植入到皮肤组织之下，就可以躲过物理扫描和数字扫描，得以成功潜入目标内部。

2015-04-29 06:34:00

黑客入侵黑客攻击

美国国防部长介绍最新版网络空间安全战略

上周四，美国国防部发布了最新的网络空间安全战略。它被认为是指导国防部发展网络力量、加强网络防御、实现网络威慑的指导文件。

2015-04-28 15:46:26

网络防御网络空间安全战略

如何正确对待通用安全漏洞评分系统(CVSS)

对任何处理软件漏洞的人而言，CVE和CVSS通常是寻找细节过程中的第一步，通过这两步，人们可以发现有关漏洞的全部细节。

2015-04-28 15:42:12

软件漏洞 CVSS 通用漏洞评分系统

思科高管在RSA：安全行业需要做得更好

“如今安全行业不得不回答这个问题，因为正面临着越来越多的数据泄漏有针对性的攻击。”思科首席安全架构师、SourceFire创始人Martin Roesch本周四旧金山举行的2015 RSA大会主题演讲中这样表示。

2015-04-28 15:39:21

主动防御安全行业思科

RSA 2015：关于物联网，我们该做些什么?

在旧金山举行的2015 RSA大会上，似乎大家就一件事达成了共识，那就是物联网是一个迫在眉睫的安全威胁，但是关于到底安全行业应该做些什么并没有达成共识。

2015-04-28 15:37:23

RSA 物联网安全移动设备安全

一次对抗大规模DDoS的真实经历

每个网站都会面对网络攻击。唯一的区别在于，如何建设防御，以及如何进行警报和响应。

2015-04-28 15:31:09

DDoS DDoS攻击

云计算环境春季大清理最佳实践译文

技术债务来自许多软件实践/做法，而其中大多数实践/做法相当明显，是故意选择的结果。不过在云计算领域，有一些隐伏的、几乎看不见的新来源导致了软件无序。

2015-04-28 09:12:10

云计算软件无序

单台虚拟机会引致虚拟化安全问题吗?

虚拟服务器和物理服务器一样，都需要做安全措施。由于虚拟机的安全问题会威胁到整个服务器环境设施，所以有必要进行重视。

2015-04-28 08:11:27

虚拟服务器虚拟化安全

“Redirect to SMB”漏洞影响所有版本的Windows

最新发现，一个旧漏洞的新变种影响着所有版本的Windows，并可能导致中间人攻击。

2015-04-28 07:50:02

Redirect to 漏洞

网络钓鱼很“任性” 用户屡屡中招却为何

钓鱼攻击早已横行多年，而且其伎俩具有相当的连续性，但用户仍屡屡中招。为什么?

2015-04-28 07:47:12

网络钓鱼钓鱼攻击

网络钓鱼该如何防患于未然?

如果遭到了钓鱼攻击，会发生什么呢?虽然企业和用户针对钓鱼攻击采取了许多措施，但钓鱼手段不断推陈出新，员工仍有可能中招。企业及员工应如何应对?

2015-04-28 07:35:41

网络钓鱼钓鱼攻击

RSA会议：2015六大新型攻击趋势

SANS专家在RSA会议上向大家展示了未来攻击方式的趋势。

2015-04-27 14:30:10

新型攻击 RSA会议 RSA

暗网匿名邮件服务SIGAINT遭情报部门攻击

为了监控犯罪分子的行踪，执法部门和情报机构常常会对暗网及其服务发起渗透攻击。最近暗网匿名邮件服务商SIGAINT向他的用户发送了警告邮件，声称受到了来自疑似执法机构的攻击——大约一周前，暗网邮件服务SIGAINT遭到攻击，攻击者使用了近70个恶意出口节点。

2015-04-27 14:20:43

Tor匿名网络暗网中间人攻击

调查显示：被黑过的公司难以找到投资

毕马威(KPMG)最近的一项调查显示，投资者不愿意投资被黑客入侵过的公司。行业研究公司可能会对投资人发出警告，称这些公司的董事会并不重视网络安全议题。

2015-04-27 14:18:08

黑客入侵网络攻击投资

维护网络安全的四块基石

最近被入侵的大企业有个长长的名单：塔吉特、家得宝、史泰博(Staples)、迈克尔斯(Michaels，美国工艺品零售商)、凯马特(Kmart，美国超市连锁)、eBay、安腾(Anthem，美国医疗保险公司)、索尼娱乐影业……但这些也只是冰山一角。

2015-04-27 14:16:25

会使用隐身大法的恶意软件——变身僵尸

安全扫描工具始终都是恶意软件的死敌，绝大多数流行的恶意软件和病毒都可以被扫描出来，然后将其从系统中剔除。但趋势科技的研究人员最近发现了一种不使用文件执行的恶意软件，从而导致扫描工具很难检测到它的存在。

2015-04-27 14:12:41

恶意软件变身僵尸

众人之眼——开源软件的安全状况

开源社区最引以为豪的透明、公开、众人参与等特性，也许很大程度上只是起到了掩饰开源生态系统中弱点的作用。那种人人以为开源才保持不间断的警醒氛围，实际上非常虚幻。

2015-04-27 13:58:54

开源软件开源软件安全代码安全

上一页 1 ··· 475 476 477 478 479 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营