51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美众议院通过修正案 抑制NSA监控项目
上周，对美国众议院而言，的确异常繁忙的一周。更为重要的是，美国众议院通过了一项修正法案，此法案将会抑制NSA(美国国家安全局)的监控项目。

2014-06-24 14:17:20

NSA
互联网预言家安德森看好这家网络安全公司
成立七年的网络安全公司Tanium获来自硅谷著名风投机构Andreessen Horowitz的9000万美元注资，估值达9亿美元。

2014-06-24 14:13:15

网络安全公司Tanium
报告称逾30万台服务器仍存在心脏流血漏洞
北京时间6月24日消息，据科技博客CNET报道，一份最新报告显示，在“心脏流血”(Heartbleed)重大安全漏洞被曝光两个多月后，仍发现有超30万台服务器未安装相关补丁，容易遭到黑客侵袭。

2014-06-24 13:54:25

Heartbleed心脏流血漏洞
YouTube成黑客信用卡信息交易平台
根据美国研究互联网安全的非营利组织数字公民联盟(Digital Citizens Alliance)上周二公布的一份调查报告显示，谷歌旗下的视频网站YouTube已经成为黑客上传兜售信用卡数据视频的重要平台。

2014-06-24 13:33:34

youtube黑客信用卡
Snort OpenAppID：开源应用控制
OpenAppID听起来很不错，但它仍然是一个新产品，所以不可避免地会遇到与其他新软件一样的问题。在本文中，我们将介绍OpenAppID及其特性，了解一些适合企业的使用案例。

2014-06-24 13:23:13

OpenAppID入侵检测应用层安全
针对XSS漏洞的前端防火墙:天衣无缝的防护
上一篇讲解了钩子程序的攻防实战，并实现了一套对框架页的监控方案，将防护作用到所有子页面。

2014-06-24 11:46:22

XSSXSS漏洞前端防护
女子蹭五星酒店wifi5分钟密码被盗 黑客持续攻击
前几天，央视《消费主张》曝光“危险的WiFi”(无线互联网络)后，引起公众对免费WiFi暗藏钓鱼陷阱的关注。前天，汉口一女市民在武昌一家酒店使用免费WiFi，短短几分钟后QQ被盗。黑客以主人名义，发送暗藏钓鱼功能的网址，诱导其好友受骗。

2014-06-24 11:12:17

wifi钓鱼
针对XSS漏洞的前端防火墙:无懈可击的钩子
提到钩子程序，大家会联想到传统应用程序里的 API Hook，以及各种外挂木马。当然，未必是系统函数，任何 CPU 指令都能被改写成跳转指令，以实现先运行自己的程序。

2014-06-24 09:46:08

XSS漏洞前端防火墙钩子程序
首席安全官：企业未来不可或缺的人物
在过去十年中，如果你询问信息安全专业人士在工作中遇到的最大挑战时，通常情况下，你会听到他们说其业务领导没有提供他们所需要的支持以及空间来保护企业。其中一个原因在于缺乏预算，另一个原因可能是，安全并没有得到应有的重视。

2014-06-24 09:31:02

信息安全IT安全首席安全官
无需密码也能验证用户身份
我们都有过这样一种体验——看到一个有趣的网站，想创建一个自己的账号，但是一想到要重新设置一个新密码，就有点不耐烦了!且看本文中的这个网站如何解决这一令人头疼的问题。

2014-06-24 09:24:24

密码身份验证
新型诈骗短信袭来 真实个人信息成诈骗手段
“王女士，您的工商银行账号正在申请1万元的支付，需要您马上登录以下链接进行验证……”如果您收到这样的短信，第一反应会不会立刻点击短信中的链接进行“验证”?目前，已经出现了一种新型诈骗手段，正在让金融短信服务变得危险重重。

2014-06-24 09:13:07

诈骗短信个人信息钓鱼网站
系统网络安全必修课 良好意识习惯必不可少
中国国家互联网应急中心(CNCERT)统计数据显示，目前互联网用户的个人信息泄露情况非常严峻：2013年约有600余个中国网站用户信息数据库在互联网上公开售卖，其中真实数据近亿条。

2014-06-23 15:37:50

网络安全管理安全防范
网络支付危机：财付通账号屡被盗或存安全漏洞
没有一种支付是100%安全的，互联网及移动支付规模的增长，其交易的安全性需要银行、支付公司、商户、用户等参与各方更加重视。

2014-06-23 15:27:16

网络支付网上支付木马
针对XSS漏洞的前端防火墙：可疑模块拦截
由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。

2014-06-23 10:58:48

前端防护XSSXSS漏洞
震撼攻击视频!6月19日Facebook遭到大量DDoS攻击
据国外媒体报道，6.19下午4点Facebook发生大规模宕机，电脑无法连上Facebook网站，手机、平板等移动设备的Facebook App也无法连线，Facebook的Messenger即时通讯也无法使用，几乎波及所有服务。

2014-06-23 10:49:49

DDoS攻击Facebook
步步分解APT攻击 浅析四大检测防御方案
apt攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。传统基于攻击特征的入侵检测和防御方法在检测和防御apt方面效果很不理想，因此，各安全厂商都在研究新的方法并提出了多种多样的解决方案。

2014-06-23 10:37:12

APT
缓解PHP超全局变量带来的企业风险
本文介绍关于PHP应用程序的漏洞以及攻击者如何利用PHP超全局变量来执行Web攻击的消息。并解释一下什么是PHP超全局变量及其带来的风险。

2014-06-23 10:25:12

Web攻击PHP超全局变量
针对XSS漏洞的前端防火墙：内联事件拦截
关于 XSS 漏洞怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。

2014-06-23 09:18:22

XSSXSS漏洞内联事件拦截
大量用户密钥信息在谷歌商店安卓应用中暴露
安卓的Google Play应用商店是一个令人又爱又恨的地方，这里有很多好用的安卓游戏与应用，但由于审查机制没有十分严格，因此也是恶意软件和应用漏洞盛产的地方。

2014-06-20 14:47:08

应用商店恶意软件应用漏洞
工业控制系统应怎样进行安全防护
随着工业化与信息化的融合推进，以及以太网技术在工业控制系统中的大量应用，病毒和木马对SCADA系统的攻击事件频发，直接影响到公共基础设施的安全，造成的损失不可估量。因此，目前国内外生产企业都是否重视工业控制系统的安全防护建设。

2014-06-20 14:07:49

工业控制系统
QQ蠕虫的行为检测方法
QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫，该蠕虫的基本原理是利用了QQ帐户的快速登录机制，只要当前系统中有一个QQ帐户成功登录，就可以通过后台接口实现该帐户相关应用的快速登录而不需要再次输入帐户密码。

2014-06-20 11:13:11

蠕虫QQ蠕虫QQ蠕虫检测
微软发布用于恶意软件防护引擎的“拒绝服务漏洞”修复补丁
在修补了59个IE漏洞之后，微软终于为其安全软件堵上了一个安全漏洞。据悉，该漏洞可在使用“恶意软件防护引擎”(Malware Protection Engine)进行扫描时触发。然后，攻击者可利用其发动拒绝服务(DoS)攻击，除非文件被删除并重启。

2014-06-20 10:48:08

恶意软件防护漏洞微软
黑客发起DDoS攻击删客户数据后Code Spaces宣布关门
提供代码托管服务的Code Spaces宣布倒闭。从本周开始，网站遭受了DDoS攻击。昨天，攻击者设法删除了所有该公司托管的客户数据和大部分备份。在此情况下，Code Spaces只能宣布停止运营。

2014-06-20 10:35:03

DDoS攻击Code Spaces
NSA被曝联手33个国家 监控全球互联网通信
根据Dagbladet Information对斯诺登提供的机密文件的最新解读，代号为RAMPART-A的项目披露了NSA联合多个国家获取互联网数据的行动。虽然早前我们已经听说过英国情报机构参与了相类似的行动，但今天的这份报道则将矛头指向了其他国家。

2014-06-20 10:17:51

NSA监控
Synology产品被黑用来挖狗币
Synology产品可以让用户在家里或在办公室里享受私有云服务，但如果他们不小心，他们可能会在不知不觉中被黑客攻击。

2014-06-20 10:07:35

黑客攻击挖狗币
Facebook出现大规模宕机 受影响用户覆盖全球
Facebook周四出现大规模宕机，受影响用户范围覆盖全球。Facebook此次宕机持续了约40分钟。Twitter用户在该社交网站率先曝出Facebook出现宕机的问题，用户对此怨声载道。

2014-06-20 10:04:28

Facebook宕机
Evernote官方社区被黑，用户密码存在泄露风险
Evernote的官方社区被不明黑客攻击并入侵，黑客在某种情况下能够获取用户的登录信息及个人资料。

2014-06-20 09:47:59

Evernote数据泄露黑客攻击
便利性和安全性：双因素身份验证新面貌
安全是IT管理人员日常工作的一部分，但最近消费者也同样关心他们的网上隐私。而很多企业都试图通过承诺卓越的安全性来努力提高自己的品牌形象，从竞争对手中脱颖而出。然而，有一个他们应该部署却没有部署的安全做法：双因素身份验证。

2014-06-20 09:26:17

身份验证双因素身份验证
卡巴斯基：警惕后门木马“捆绑入侵”
近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Wiclir.a的后门木马程序。

2014-06-19 15:44:31

木马
你没看错，无需密码就可以访问你的iCloud
美国雅虎报道，俄罗斯一家软件公司ElcomSoft 升级了旗下的司法取证软件ElcomSoft Phone Password Breaker，现在不仅可以从iPhone和黑莓手机中破解, 获取信息，而且无需用户的Apple ID或密码，就可访问iCloud中存储的内容，而且还能利用多路CPU和GPU进行加速计算。

2014-06-19 14:49:37

iCloud认证令牌密码
以色列黑客发现Gmail漏洞 遍历所有用户电子邮件地址
有一天，你有机会邂逅所有的gmail邮箱，你会是怎样的感同身受?

2014-06-19 14:34:35

Gmail漏洞Gmail电子邮件
数据加密在嵌入式系统升级中的应用
随着电子产品更新换代速度的加快，系统升级或功能维护的频率也随之加快。由于网络安全问题，在对设备性能进行升级的时候不得不面对网络安全的挑战。为有效保护企业产品机密，根据嵌入式系统的MCU存储结构和更新原理，提出了通过加密方式升级设备功能的方法。

2014-06-19 13:59:55

数据加密嵌入式系统网络安全
微软研究院公布MS JavaScript加密库
微软研究院公开一正处于开发阶段的JavaScript加密库，对云安全和浏览器安全感兴趣的开发人员和研究人员有机会一窥加密库内情。

2014-06-19 13:49:41

微软加密库JavaScript加
Win7/Win8.1当心：微软免费杀毒软件曝漏洞
今天，微软TechNet安全中心社区发布一份紧急安全公告，证实自家不少安全产品存在一项“严重”安全漏洞，可能允许攻击者直接关闭杀毒软件实时保护服务，最终导致Win7、Win8.1系统被恶意网站感染。

2014-06-19 13:42:21

微软系统漏洞安全更新
移动APP背后的秘密：间谍APP大阅兵
无论您使用的是手机还是平板电脑，或者其他设备，面对如此海量的App，在安装和使用这些形形色色的App时是否想到过这样的事情，一些App背后偷偷地在窃取着您的个人敏感隐私!

2014-06-19 13:27:09

间谍APP间谍软件隐私
TED：黑客可以入侵你的所有设备
是不是有人可以骇入你的心脏起搏器?在 TEDxMidAtlantic, 阿维·鲁宾讲解了黑客是怎么入侵汽车，智慧型手机和医疗器械，并提醒我们这个可骇程度日益上升的世界的危险性。

2014-06-19 09:59:48

黑客入侵
观点：抓住安全行业的入口
目前安全行业正在慢慢从传统模式转变成互联网模式，传统模式即以线下出售安全服务，安全设备为主的商业模式，依靠大量的销售人员和客户关系为基础，如何让客户持续相信这种传统的安全服务模式能够真的保障客户的安全利益变得越来越困难。

2014-06-19 09:22:08

安全行业网络安全
在Gentoo Linux中创建虚拟主机并生成SSL证书及密钥 译文
本教程探讨了LAMP环境的额外设置，比如在Apache上创建虚拟主机、生成SSL证书文件及密钥、针对HTTP事务启用安全SSL协议，以及使用Apache CGI网关，那样你就可以在自己的网站上运行Perl脚本或Bash脚本。

2014-06-18 16:28:00

GentooSSL证书密钥
微软推送KB2969339补丁 修复升级0x80073712错误
今年4月，微软推送了Windows 8.1升级，为非触屏用户带来了多项新功能。但是，微软社区论坛却收到了大量的抱怨，指出在安装过程中遇到的0x80073712报错情况。日前，微软为这些用户推出了KB2969339补丁。

2014-06-18 10:50:33

微软漏洞补丁
银行敏感数据外发防护平台安全解决方案概述
《2011年中国互联网网络安全态势报告》指出：2011年，我国遭受更为严重复杂的境外网络攻击，金融银行业务系统安全受到的威胁显著上升

2014-06-18 09:50:14

网络安全银行安防
IDC：2014年第一季度网络安全市场维持增长势头
根据IDC全球安全设备季度追踪报告，安全设备市场继续保持积极的势头。在2014年第一季度，全球工厂收入同比增长8%达到21亿美元。2014年第一季度出货量也有所增长，总量达到478384单位，相比2013年增长了2.4%。

2014-06-18 09:22:56

IDC网络安全设备安全市场
Gartner:2013年全球安全软件市场增长4.9%
六月23至26日在MD国家港口，八月25日、26日在悉尼，九月8日、9日在伦敦和九月15日、16日在迪拜举办的Gartner公司的2014安全和风险管理峰会上，分析师的关注重点在高级安全趋势方面。

2014-06-18 09:17:49

Gartner安全软件市场安全软件
数据中心安全迁移成云落地后重中之重 原创
大数据时代，几乎对所有的设备迁移都提出了严峻的考验。随着数据量的增大，对迁移所带来的风险担忧也越来越大。当今的企业正面临着越来越苛刻的恢复点目标(RPO)和恢复时间目标(PTO)的挑战，同时还要在预算不变甚至减少的情况下，保护更多的服务器工作负载。此外，现有解决方案的局限性，也阻碍了IT部门将物理和虚拟工作负载都备份到同一基础设施的做法。

2014-06-17 14:34:10

数据中心云计算云安全
欧多国空管疑遭黑客攻击 13架飞机神秘消失25分
据英国《镜报》6月13日报道，奥地利空管发言人近日向媒体发布消息称，6月5日和10日，有多架飞机突然从空管雷达上消失，每次持续25分钟。和奥地利的遭遇相似，捷克、德国、斯洛伐克等国家也遭遇同样的惊魂。

2014-06-17 10:37:43

黑客攻击雷达
免费DDoS攻击测试工具大合集
随着网络上免费的可用DDoS工具增多，DoS攻击日益增长，本文介绍几款Hacker常用的DoS攻击工具。

2014-06-17 09:50:03

DDoSDDoS攻击DDoS攻击测试
“云朵”方案化解“私有云”安全过渡期难题
云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等，深得CIO们的青睐，为了提高企业IT设备的利用率，提高服务容灾的能力，提高对业务支撑的快速响应能力，大多数的企业都开始尝试企业私有云的建设。

2014-06-17 09:44:31

私有云云计算
企业安全管理实践：有效提升安全能力
安全管理人员需要负责提高企业的安全监控、分析、操作和业务支持。他们面临的最大挑战之一是实现更多的效果，特别是面对近期增加的数据泄露风险以及攻击者绕过现有安全控制的能力，作为企业的安全管理人员，他们应该怎么做呢?

2014-06-17 09:31:34

企业安全安全管理
下一代防火墙比较：没有完美的产品
在对现在的下一代防火墙(NGFW)市场研究中，专家称并不是每个NGFW都提供每家企业想要的功能，并且，在某些情况下，太多功能也可能并不是好事。

2014-06-17 09:13:34

下一代防火墙NGFW
黑客曝PayPal支付安全漏洞 账户资金翻倍
早前曾入侵了五角大楼、美国航空航天局(NASA)和英国皇家海军的计算机网络的著名黑客拉兹万·瑟耐努(Razvan Cernaianu)日前表示，eBay旗下的PayPal支付存在安全漏洞，黑客略施伎俩，可使账户中的资金翻倍。

2014-06-16 16:13:08

黑客paypal支付安全
NSA每天以百万级速度从网络中收集你的头像
据斯诺登(Snowden)最新泄密的机密文件透露，美国国家安全局(NSA) 每天在互联网收集数百万计的面部图像，并将它们用于所谓的面部识别研究。

2014-06-16 15:31:48

NSA面部识别
上一页 1 ··· 480481482483484 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服