51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Amazon确认存OpenSSL漏洞 并基本完成修复
Amazon现在正对AWS所托管的基础设施中的Heartbleed内存泄露问题进行修复。周二，Amazon确认，其基础设施的某些部分存在OpenSSL 1.0.1漏洞，俗称Heartbleed，Amazon已经在周一完成了漏洞修复。但是，由于时间有限，并不是所有漏洞都得到了修复。

2014-04-10 18:31:40

AmazonOpenSSL漏洞
OpenSSL爆严重漏洞 电商、网银平台将成“重灾区”
近日，互联网爆发了被称为“心脏出血”式的严重安全事件。互联网应用最普遍的网络安全协议OpenSSL协议的源代码被爆存在高风险漏洞，可以让攻击者获得服务器内存中的数据内容，甚至导致网络账户与密码、网银资金、电子邮件等重要信息的泄漏!

2014-04-10 18:12:04

OpenSSLOpenSSL漏洞数据泄露
趋势科技“无代理”防毒助力广东电信虚拟化全局拓展
广东省电信公司携手趋势科技，通过支持最新“多租户”安全管理的趋势科技服务器深度安全防护系统(Deep Security)，以及独有的“无代理”防毒技术部署，完成了安全可信的业务网统一资源池建设，真正发挥了VMware ESX平台虚拟化性能与成本优势。

2014-04-10 17:13:07

防毒趋势科技
物联网(IOT)：企业需要考虑的七个风险因素
物联网(IoT)给企业和消费者带来便利的同时也带来了安全风险，本文将讨论物联网的发展情况，并探讨企业应该如何应对物联网设备带来的安全风险。

2014-04-10 16:55:37

物联网IoT物联网安全
面对OpenSSL漏洞 相关网站和安全厂商迅速反应 原创
日前，被曝出的OpenSSL“HeartBleed Bug”被认为是2014年度最严重的安全漏洞，OpenSSL在漏洞公布当天已发布了修复版本。相关网站和安全厂商对此都纷纷做出了反应。

2014-04-10 16:31:36

OpenSSLOpenSSL漏洞
OpenSSL爆出安全漏洞 须尽快升级
OpenSSL是一个强大的安全套接字层密码库，Apache使用它加密HTTPS，OpenSSH使用它加密SSH。OpenSSL为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。

2014-04-09 15:38:09

OpenSSLOpenSSL漏洞Heartbleed
OpenSSL安全协议存在漏洞危及网络用户数据安全
4月9日消息，据华尔街报道，许多网站使用的OpenSSL安全协议存在漏洞，可能导致大量隐藏数据被盗取。

2014-04-09 15:12:35

OpenSSLOpenSSL漏洞Heartbleed漏
详解OpenSSL重大漏洞：谁会受影响?如何解决?
近日有研究人员公布，广为流行的网络加密软件OpenSSL存在名为Heartbleed的重大漏洞，人们的账号密码、信用卡号码等个人信息可能会失窃。各大主流网站都在加紧解决这一问题。究竟是什么回事呢?普通网民是否会受到影响呢?国外媒体近日就这类疑问一一进行了详解。

2014-04-09 14:41:55

OpenSSLOpenSSL漏洞Heartbleed漏
NTP DDoS攻击激增 而SYN洪水攻击更具破环性
多家DDoS防护供应商都表示，在2014年前几个月，基于NTP的DDoS攻击急剧增加。但据另一份报告称，SYN洪水攻击对企业更具破坏性。

2014-04-09 14:15:23

DDoS攻击NTPSYN洪水攻击
OpenSSL漏洞简述与网络检测方法
2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞(CVE-2014-0160)。

2014-04-09 13:34:44

OpenSSLOpenSSL漏洞信息泄露
又要改密码了？如何看待刚爆出的OpenSSL事件
昨天OpenSSL爆出本年度最严重的安全漏洞，OpenSSL是一个被许多企业和服务用来加密数据的安全协议，但被发现黑客可以利用一个漏洞从服务器内存中窃取64KB数据。

2014-04-09 11:04:31

OpenSSL安全漏洞OpenSSL漏洞
OpenSSL曝严重安全漏洞，国内大量网站中招
OpenSSL的协议中，刚刚曝光了一个“毁灭性”的安全漏洞，或暴露某些重量级服务的加密密钥(cryptographic keys)和私有通信(private communications)。如果你的服务器正在使用OpenSSL 1.0.1f，请务必立即升级到OpenSSL 1.0.1g。

2014-04-09 10:27:29

OpenSSLOpenSSL漏洞Heartbleed
OpenSSL重大漏洞曝光 影响雅虎等多家网站
北京时间4月9日早间消息，OpenSSL一个名为“Heartbleed”的漏洞周一曝光。利用这一漏洞，攻击者可以获取用户的密码，或欺骗用户访问钓鱼网站。目前已有业内人士表示，利用这一漏洞获得了雅虎用户的密码。

2014-04-09 10:23:27

OpenSSLOpenSSL漏洞雅虎
互联网安全不眠夜：“心脏出血”，波及网银电商
OpenSSL的源代码中存在一个漏洞，可以让攻击者获得服务器上64K内存中的数据内容。这部分数据中，可能存有安全证书、用户名与密码、聊天工具的消息、电子邮件以及重要的商业文档等数据。

2014-04-09 09:56:53

OpenSSLOpenSSL漏洞心脏出血漏洞
当安全协议不安全了:OpenSSL漏洞
昨天国外的黑客曝光OpenSSL漏洞，该漏洞可以获取HTTPS服务器的随机64K内存。这个漏洞被称为heartbleed，直译的话就是心脏出血。

2014-04-09 09:37:29

OpenSSLOpenSSL漏洞心脏出血漏洞
这些开源安全工具，你用过多少 译文
保护家庭系统免受恶意软件攻击，保护企业网络远离黑客，还是隐藏身份以免被压迫性政府体制窃取，都可以使用开源工具它们可以取代价格不菲的闭源软件。看看下面这些开源工具，你用过多少?

2014-04-09 09:12:08

安全工具开源安全工具
关于OpenSSL“心脏出血”漏洞的分析
OpenSSL“心脏出血”漏洞是一个非常严重的问题。这个漏洞使攻击者能够从内存中读取最多64 KB的数据。

2014-04-08 16:23:36

OpenSSLOpenSSL漏洞
科普：宽字节注入详解
在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。

2014-04-08 16:02:28

宽字节注入数据安全MYSQL
二维码背后的阴谋：千里之外植入木马病毒
不久前江苏泰兴的倪先生遇到了一件蹊跷事。银行卡没有丢，上面的钱却被莫名其妙的转账高达上百次。这一切是怎么发生的呢?谁又是幕后黑手呢?千里之外，是如何植入木马病毒的呢?

2014-04-08 15:36:20

二维码恶意软件木马病毒
XP退役：三方博弈
今天是世上成功的操作系统Windows XP正式退役的日子，此前一言楠尽就曾就认为，这是微软一次拙劣的表演秀。有关XP的的后事，今天我们从微软，安全商和用户三个层面来看看各方的博弈。

2014-04-08 15:16:00

Windows XP
Windows XP停服究竟带来哪些威胁
今天，微软历史上最“长寿”的操作系统——Windows XP正式停止了服务，XP系统不仅是寿命长，而且具有广泛的用户基础，所以这一事件在我国影响巨大。虽然地球人都知道停止服务意味着安全性不再有保障，但是XP的停服究竟给安全保障带来哪些具体的威胁，却是很多人所不知道的。

2014-04-08 14:55:34

Windows XPXP停服系统漏洞
乌云创始人方小顿：白帽黑客的挣扎
黑客一词源自英文hacker，最初曾指热心于计算机技术、水平高超的电脑玩家，尤其是程序设计人员，但随着互联网行业的逐渐成熟，黑客的属性也分为白帽子和黑帽子。方小顿就是白帽黑客中的佼佼者。他是国内著名安全组织80sec的成员。

2014-04-08 13:51:44

白帽黑客乌云
揭秘中国顶尖黑客Keen安全团队
“二分之一是各地的历年高考状元，二分之一是数学专业，二分之一来自微软。” Keen这样的团队是坚决与黑产划清界限的，这也是圈内的“道德洁癖”，一个人一旦有意涉足过黑产，便再也不会被信息安全圈内接受。

2014-04-08 13:17:42

中国黑客黑客Keen
广西电信稳步云端，M9000重新定义云安全
在互联网时代，传统电信运营商面临着来自互联网企业和新兴企业的竞争压力。为了适应激烈市场竞争环境，中国电信结合自身业务特点，提出私有云和公有云双线并举的企业级云计算战略。在不断推进的“云化”旅程中，各运营商也正着力进行业务平台资源池体系的建设，以更好的挖掘IT价值。

2014-04-08 10:36:19

云安全M9000
选择反恶意软件产品之前需要问及供应商的十个问题
本文列举了一些重要的参考问题，在做出最终选择之前可以先咨询倾向的厂商，这些问题也许可以帮助企业的管理者选出最合适的反恶意软件产品。

2014-04-08 10:12:45

反恶意软件反恶意软件选择反恶意软件产品
5岁男童揭开微软游戏平台漏洞
据外媒报道，近日，美国5岁男孩哈斯尔意外发现微软云端游戏平台Xbox Live的安全漏洞，无须输入正确密码便可进入父亲的Xbox Live账户，父亲将这一漏洞报告给了微软。

2014-04-08 10:02:20

漏洞微软游戏平台漏洞
今日起XP退役 多家企业争夺遗留市场
今日，已经延期“退休”的微软XP将正式停止补丁更新服务。同时，Windows XP将发布最后2个补丁，一个为严重，一个为重要。来自CNNIC(中国互联网络信息中心)的数据显示，有大约57%的中国XP用户抱着“能拖就拖”的心态，计划继续使用XP。

2014-04-08 09:09:34

XP退役Windows XP
移动恶意程序数量正式突破200万!半年内数字翻倍
随着智能移动设备的快速普及，相关的恶意APP也以惊人的速度不断成长。近日，趋势科技公布：在恶意及高风险的移动APP突破100万关卡后的半年内，该数字又翻了一倍，已经突破200万大关!

2014-04-04 18:12:37

移动恶意程序恶意APP趋势科技
五步保护企业Windows环境下的Web服务
本文将讨论如何在各种配置文件中配置CAS、身份认证、假冒以及授权等方面，来保证Web服务安全运行。

2014-04-04 13:53:34

Web应用安全Web服务安全身份认证
详解SQL盲注测试高级技巧
这篇文章主要写了一些加快盲注速度的技巧和盲注中比较精巧的语句，虽然注入并不是什么新技术了。但是数据库注入漏洞依然困扰着每一个安全厂商，也鞭策着每一个安全从业者不断前进。

2014-04-04 13:48:04

SQL盲注SQL注入
企业选择数据安全防护平台九个考虑因素
在最近的研究中，CA Technologies分析了在选择和部署数据保护及管理平台是需要考虑的几大因素。

2014-04-04 10:59:00

数据安全身份策略管理CA
如何设计一个安全的企业网络
企业网络的安全设计包括风险确定、模型设计、安全成本控制等等。本文将从几个关键点方面向读者介绍如何设计一个企业的安全网络。

2014-04-04 09:13:34

网络设计网络安全性设计网络安全
100款开源安全工具之反恶意软件篇 译文
读者可以随意下载开源杀毒软件、防火墙、电子邮件网关、渗透测试工具、关注安全的Linux发行版及更多工具。

2014-04-03 17:47:26

反恶意软件安全工具
谷歌称要为Gmail提供额外加密，暂未提及其他应用
谷歌称现在Gmail信息在数据中心之间传输的时候会做加密处理，这一额外的安全措施目的是挫败意图窃取信息的政府和不法分子，但是谷歌没有表明是否将这一措施贯彻到所有应用上。

2014-04-03 11:21:13

谷歌加密Gmail
渗透测试笔记八
在win系统中，控制用户登陆的系统进程是“winlogon.exe”，系统在每一个用户登陆时都会产生一个“winlogon.exe”进程。通过查找这个进程访问的内存模块，可以获得保存在内存中的用户名和密码。

2014-04-03 09:35:28

渗透渗透测试渗透笔记
堪忧，我国GSM网络中监听可获得明文短信内容
《华盛顿邮报》2013年12月14日的文章《破解手机码，NSA可以监听私人谈话》中引用前NSA(美国国安局)合同工Edward Snowden提供的机密文件，NSA能破解广泛使用的手机加密技术A5/1。

2014-04-03 09:17:40

GSMGSM加密
选择反恶意软件产品时需要考虑的因素
与新兴技术相比，反恶意软件技术需要一种完全不同的决策过程。本文将介绍权衡各种反恶意软件产品时需要考虑的因素。

2014-04-03 09:08:26

反恶意软件反恶意软件采购端点反恶意软件
趋势科技Deep Security推进高校虚拟化安全进程
云计算和大数据的时代已经来临，国内高等院校的数据中心也正在经历着一场虚拟化变革。“全新架构下却没有专门为虚拟化设计的防毒系统”，这个问题困扰着许多高校信息化的管理者，但在虚拟化进程中受益匪浅的江苏师范大学却不在其列。

2014-04-02 14:26:52

安全防护虚拟化安全趋势科技
一周海外安全事件回顾(20140324-0330)
在上周，最吸引我关注的是两个巨无霸级僵尸网络间矛盾激化进而演变为DDoS大战的事件。此外，就是“众所周知”的NSA对HW的入侵以及被曝光的涉及对全球122位领导人的监听。当然，还有土耳其的绝密视频泄密案。

2014-04-02 14:12:34

安全事件
西门子集中修复了工控设备中的安全漏洞
工业控制系统制造商，西门子发布了SIMATIC S7-1200 CPU系列产品的新版本，新版本解决了产品之前存在的6个安全漏洞，并且它的SIMATIC S7-1200 PLC(可编程逻辑控制器)，也解决了其存在的另外两个漏洞。

2014-04-02 09:57:46

工业控制系统安全漏洞
从Target数据泄露得到的几点启示
任何从事网络安全的技术人员、管理人员以及供应商一定都已阅读并熟悉了美国参议院发布的“2013年Target数据泄露的杀伤链分析报告”。报告阐述了Target事件是如何发起、如何进行的，并列出Target应在每个阶段做些什么来预防、检测和响应事件。

2014-04-02 09:21:52

数据泄露Target
NSA在RSA加密算法中设置了第二个后门程序
路透社曾在去年12月报道，美国国家安全局(NSA)与加密技术公司RSA达成了1000万美元的协议，要求在移动终端广泛使用的加密技术中放置后门。近日一组研究人员公布的调查结果更加令人震惊：当时RSA采用了两个由NSA开发的加密工具，而不是此前报道中的一个。

2014-04-02 09:18:08

NSARSA加密算法
企业数据库安全“三维度”保障
企业数据库是承载企业信息资产安全的重要介质和平台。本文将介绍如何从服务器、网络、操作系统三个纬度考虑保障企业数据库安全。

2014-04-01 12:54:53

数据库安全服务器安全
华为安全：踏着国际节拍起舞 原创
作为“一个谈论安全的地方”，每年的RSA大会都会成为安全产业发展的风向标。今年也不例外。作为国内参加RSA 2014安全大会的代表厂商，华为对本届RSA大会折射出的安全产业走向有自己的见解，这也将成为这家本土厂商未来走向的重要指引。

2014-04-01 10:11:39

RSA2014华为安全大数据安全分析
大学那些事：黑客们是如何做到逢考必过的?
让考试顺利通过的方法，其实最好的就是能拿到考试卷和答案。想要拿到试卷，你就得熟悉试卷走向，然后寻找截获试卷的思路。

2014-04-01 09:29:12

黑客系统安全
浅谈安全威胁检测和管理的演变
企业不能再单纯依靠端点来阻止这种类型的恶意软件感染。很多安全供应商已经开始改进其情报驱动型安全产品以应对现在的高级威胁问题。

2014-04-01 09:08:05

威胁检测企业安全防御大数据分析
保护公民信息安全亟待各方支持
全国人大代表、安徽合肥科大讯飞信息科技股份有限公司总裁刘庆峰认为，这是一个系统工程， “研发者完善信息技术，运营者严格单位管理，操作者提升道德认识，执政者完善法律法规，执法者提升打击力度。”

2014-03-31 14:50:52

信息安全个人信息安全
如何应对虚拟服务器的安全性及合规性挑战
尽管虚拟化使新工作负载部署变得简单起来，但虚拟服务器却面临着安全性及合规性问题。实际上，为某些组织带来虚拟化价值的很多功能特性却给其他组织带来了问题。本月我们向咨询委员会询问了当前虚拟数据中心在安全性以及合规性上面临的最大的挑战有哪些，以及如何应对这些挑战。

2014-03-31 11:29:14

虚拟服务器安全性合规性
黑客破解一个六位密码就能入侵特斯拉汽车
根据一项最新公布的研究结果显示，网络黑客凭借传统黑客技术就能够破解特斯拉Model S电动汽车的六位密码，从而对汽车进行锁定和解锁。

2014-03-31 10:20:12

黑客入侵汽车安全密码
美“网络部队”将扩编至6000人
美国国防部长查克·哈格尔28日说，国防部将继续致力于扩大网络部队规模、提升美国在网络安全领域的能力，计划于2016年将网络司令部网络部队人数增至6000人。

2014-03-31 10:16:06

网络部队网络安全
上一页 1 ··· 480481482483484 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服