51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
针对门控系统的攻击面深度检查
在本篇文章里，我们将展示一款在门控系统市场领先产品的严重安全漏洞， 通过它们不仅能够获取安全场所的访问权限，也可以获取所在企业的机密信息。

2014-03-19 10:25:14

门控系统新型安全安全漏洞
再谈SMB中继攻击
本文中，笔者介绍了SMB中继攻击的运作原理，并分享了实际测试的攻击方式。

2014-03-19 10:03:56

SMB中继攻击SMB
企业攻防实战：六大秘诀有效对抗APT攻击
众所周知，高级可持续威胁(APT攻击)非常难以检测，对抗高级持续威胁似乎是一场无望的战斗。现在，APT攻击已不仅仅是一个民族或是国家需要面对的问题，它也不再只专注于针对军队和其他政府的间谍活动或攻击，APT攻击已经开始瞄准IT、能源、新闻、电信、制造和其他经济行业。

2014-03-19 09:13:54

APT攻击企业攻防
一周海外安全事件回顾(2014.03.10–2014.03.16)
本周北约发布阐述国家网络战的塔林报告(The Tallinn Papers)。这份资料是一份从全局的角度回顾国家网络战历史和主要APT攻击的文章。本期海外安全回顾将着重解读这份报告。

2014-03-18 11:33:03

安全事件网络战塔林报告
马航MH370有可能通过“网络劫持”吗?
马航MH370已失联10多天，天天的新闻联播看得人人揪心，但愿同胞们早日回来。与此同时小编收集了一下从“网络安全”角度对事件的关注。

2014-03-18 11:20:57

马航MH370网络劫持
赛门铁克宣布继续为Windows XP的用户保驾护航
拥有12年辉煌历史的Windows XP即将谢幕。但是，随着全球针对性攻击数量的逐渐增多，网络罪犯总是设法利用系统漏洞展开攻击，这意味着在4月8日之后，那些仍在使用Windows XP的电脑设备将更容易成为被攻击的对象。

2014-03-18 11:14:42

WindowsXP赛门铁克
趋势科技助力中信证券实现业务连续性管理
作为提升信息化效率、降低成本的重要手段，虚拟化是每一个企业在信息化道路上所必需跨过的一道门槛。为了全面推进虚拟化进程，避免安全失控的风险，中信证券股份有限公司携手趋势科技，采用无代理特性的趋势科技Deep Security，全面化解虚拟机防毒扫描风暴(AV Storms)难题

2014-03-18 11:08:59

虚拟化安全DeepSecurit趋势科技
Fortinet中小企业Connect & Secure 解决方案六大看点
为了解决网络、安全、管理、预算等在内的企业用户的众多“痛点”，Fortinet公司推出了Connect & Secure解决方案，其中包括有线、无线接入，网络安全，基于设备和用户的策略部署，认证和管理等六大元素，从多个维度消除用户的痛点，给用户营造一个健壮且安全的企业网络。

2014-03-18 10:56:40

FortiGateFortinet解决方案
Target将扩展IT和安全审查
在Target发生数据泄露后，所有公司或许都要重新审视一下自己的IT支出和安全措施。是否有人认为Target是唯一一家安全措施不得当的公司呢?

2014-03-18 10:08:35

Target数据泄露IT安全支出
调查显示：2013年Web应用安全修复平均需要11天
研究显示，2013年，web应用程序供应商在发现一个漏洞后，平均需要11天的时间发布关键的安全更新。

2014-03-18 10:01:05

web应用web应用安全
专家探讨安全VPN部署的必备因素
某些VPN部署可以为远程访问网络提供更好的安全性。但是，不同的供应商产品都提供了不同的特定功能。

2014-03-18 09:24:17

VPN部署VPN安全虚拟专用网络
15招保在线安全 防数字身份被窃
有些什么简单可行的方法可以防止自己的数字身份被黑客窃取呢?

2014-03-18 09:10:37

在线安全数字身份身份盗窃
VDI环境中防护恶意软件时需要注意的三个方面
在VDI环境中防护恶意软件时需要注意的三个方面包括：VDI服务器、虚拟桌面镜像和用户配置文件夹。

2014-03-18 09:04:25

VDI服务器虚拟桌面镜像恶意软件
揭露路由器背后黑色产业链：厂商留有后门程序
上网遇到广告弹窗，网页被跳转赌博网站;QQ网银无缘无故被盗……很多人不知道，这些作恶的源头多起于家中那台小小的路由器。记者调查发现，TP-Link、D-Link、腾达、网件等主流路由器品牌的多款产品，均使用了存在缺陷的漏洞固件、弱密码设置，导致黑客们可以轻而易举获得管理员权限。

2014-03-17 10:46:28

路由器劫持路由器安全
TPM安全概述：TPM设备的优势
在本文中，我们将详细介绍TPM规范、企业能够从TPM安全获得什么优势以及TPM的潜在缺点。

2014-03-17 10:21:10

可信平台模块TPMTPM安全
揭秘手机非法预装软件产业链
手机非法预装软件，是怎么跑到一部“崭新”的手机上去的呢?

2014-03-17 10:04:29

手机预装软件恶意软件病毒
央视315晚会曝光手机软件恶意安装程序
央视的调查显示，名为鼎开互联的公司家可以经过手机植入平台为合作商户为行货手机量身订作软件包，可以做到让用户想删都不能删。

2014-03-17 09:52:33

恶意程序手机软件手机预装软件
中国黑客团队攻破MacOS X与Windows 8.1
据悉，在加拿大温哥华举行的全球顶级安全赛事Pwn2Own比赛中，中国安全研究团队Keen Team连续攻破了苹果最新64位桌面操作系统(MacOS X Mavericks 10.9.2)和微软最新64位桌面操作系统(Windows 8.1)，与法国安全研究团队Vupen一起成为本次比赛的大赢家。

2014-03-17 09:32:59

Pwn2OwnMacOS X中国黑客
Facebook存在中间人攻击隐患
这次的Facebook漏洞其实和前一阵爆出的，Open URL Redirection漏洞相似，并不能直接对Facebook的用户造成危害。这次攻击的描述主要针对于盗取用户access token，可见移动端的安全也越来越被研究者和黑可关注。

2014-03-17 09:16:08

中间人攻击Facebook漏洞
汽车黑客：没有Security就没有Safety
“汽车黑客”(car hacking) 的话题正越来越多地在媒体和安全公司之间讨论。曾几何时，黑客利用手中的工具黑掉一辆汽车的画面还只是出现在电影中，现如今已经在现实中成为可能，且成为了人们开始担忧的问题，这正是本文要讨论的话题。

2014-03-14 17:25:07

汽车黑客
进攻是最好的防御：重新思考如何使用SIEM产品
第二代SIEM具有先进的安全分析，并且数据收集也扩大了范围及规模，这意味着很多不同的事件可以用来实时找出异常活动。

2014-03-14 17:01:44

SIEM安全信息和事件管理
Windows XP退休 用户隐患何解
4月8日，微软将全面停止对XP系统的服务支持，意味着微软将不会再为XP提供任何补丁和系统修复。如此看来，2亿用户4月8日后就将失去微软的安全保护。

2014-03-14 16:46:00

WindowsXP
盘点“两会”透露的信息安全信号 原创
3月12日，全国政协十二届二次会议在人民大会堂闭幕。13日，第十二届全国人民代表大会第二次会议在人民大会堂举行闭幕会。今年“两会”，对互联网和信息安全给予了前所未有的关注。下面就来盘点一下，针对信息安全，今年“两会”都说了些什么：

2014-03-14 15:00:07

两会信息安全个人信息安全
研究人员演示了首个Wi-Fi病毒
两周前，英国利物浦大学的研究人员宣布他们发现并演示了无线网络中感染的首个病毒，这一消息引起了轰动。

2014-03-14 15:00:02

Wi-Fi病毒Chameleon电脑病毒
如何安全的存储用户的密码
大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件也时有发生，所以我们必须采取一些措施来保护用户的密码，即使网站被攻破的情况下也不会造成较大的危害。

2014-03-14 09:45:18

密码密码hash密码保护
超过16W的WordPress网站被用来做DDoS攻击
任何开启了Pingback(默认就开启)的WordPress的站点可以被用来做DDOS攻击其它服务器。

2014-03-14 09:36:19

WordPress网站DDoS攻击
安卓版WhatsApp爆漏洞 聊天历史通过SD卡被盗
Facebook斥资190亿美元收购4.5亿用户的手机聊天软件WhatsApp，最近遭到一部分用户抗议——Facebook可能会滥用WhatsApp用户的隐私数据。令Facebook头疼的是，近日一位安全专家指出，WhatsApp客户端存在漏洞，聊天记录可能被其他软件盗取。

2014-03-13 16:09:43

WhatsApp漏洞WhatsApp漏洞
TaskKilL：伴随我成长的黑客梦
提到黑客这词，可能有不少人会笑，什么是黑客?现在这个词早已烂大街了，谁都可以说自己是黑客，网上到处都有刷钻盗号的自称“黑客”，装B的、收徒的骗子都自称是黑客，再加上媒体对黑客的炒作，已经完完全全的变成了贬义词。

2014-03-13 10:06:53

黑客
高级恶意软件检测的转变
对于安全企业而言，高级恶意软件越来越难检测，攻击事件可以很容易地绕过你的防御，而企业可以利用两种常见技术进行反击。

2014-03-13 09:28:34

恶意软件高级恶意软件检测
NSA通过假冒的Facebook页面传播病毒
就在美国棱镜门泄密者爱德华•斯诺登(Edward Snowden)通过网络视频亮相影视音乐互动大会(SXSW)后没几天，与其所披露秘密文档相关的新信息表明，美国国家安全局(NSA)曾通过伪装为Facebook的服务器执行一些监听任务。

2014-03-13 09:16:24

NSA监听恶意软件Facebook
保护企业信息安全的九个技巧
在熙熙攘攘的商业世界中，我们总是寻找快速的答案来应对所面临的挑战。特别是当涉及到信息安全时，更是如此。无论我们做得有多好，从来没有足够的时间保证一切安全。

2014-03-13 09:09:55

信息安全企业信息安全
IDC：第四季度安全设备收入增长而出货量下滑
2013年第四季度全球安全设备工厂收入以及出货量相比2012年第四季度有所增长。全球工厂收入同比增长6.8%至24亿美元，出货量增长0.6%至546384台。从2013年全年看，收入同比增长5.4%至86亿美元，而出货量自2009年以来第一次下滑，下滑2.1%至200万台。

2014-03-12 16:50:26

IDC安全设备
选择安全软件的七个步骤
对于一次性支付的费用加上每年的订阅费，供应商承诺100%的准确性以及100%的保护，但事实并非总是如此。你需要自己选择安全产品，为了让这个事情变得更容易一点，本文为你提供了评估解决方案的7个步骤。

2014-03-12 15:23:20

安全软件性能测试
安全扫描工具​Nmap的系统结构及扫描流程解析
本文档介绍了Nmap的系统结构及扫描流程，最后重点介绍了Nmap的NSE扫描脚本。

2014-03-12 14:17:03

Nmap安全扫描
卡巴斯基安全研究员解析狡猾的APT攻击“The Mask”
“The mask”的独特魅力在于攻击者所使用的工具集的复杂性。这套工具集包括一个极其复杂的恶意攻击软件,一个rootkit，一个bootkit、Mac OS X和Linux版本,可能还有Android和iPad / iPhone(iOS)版本。

2014-03-12 10:42:44

APT攻击The mask卡巴斯基
AVG新任CEO科瓦克斯：电脑被黑很平常 不用怕
我们都被黑客袭击过，而且也还会继续遭遇黑客袭击，我们的信用卡也会被入侵。世界就是如此，所以，贵重的东西和信息要放好，不要放在路人皆可见的地方。

2014-03-12 09:44:46

安全防护AVG
黑客攻破Mt.Gox服务器，发现部分比特币并未丢失
日前，一群匿名黑客近期攻击了比特币交易所Mt.Gox的服务器，获取了其中的大量数据，试图解释Mt.Gox为何会发生比特币大规模被盗事件。

2014-03-12 09:19:49

黑客攻击比特币Mt.Gox
企业如何提高数据泄露检测能力?
本文中，我们将讨论企业没有及时检测数据泄露事故的最主要的原因，以及企业如何提高其数据泄露检测能力。

2014-03-12 09:01:45

高数据泄露检测数据泄露入侵检测
Persona，用户为何不认账?
由于使用人数未达预期，Mozilla表示将停止继续开发旗下的身份认证登录系统Persona，并将身份管理系统项目Persona转交给社区，也就是说它将停止对Persona的开发支持。Mozilla解释了停止开发的理由：Persona的普及度比他们希望要低得多，但仍然相信Persona提供了一种密码的独一无二的有用替代。

2014-03-11 17:01:33

身份认证Persona密码
浅谈开源web程序后台的安全性
不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结;那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。

2014-03-11 14:41:23

web安全web程序安全
电子商务系统ShopNC多个漏洞结合可暴力getshell
ShopNC是一款网城创想公司旗下服务于企业客户的电子商务系统，基于PHP5技术采用MVC 模式开发，本文介绍了shopnc多个漏洞结合,可getshell有点暴力-_-

2014-03-11 13:15:01

ShopNCShopNC漏洞漏洞
利用Google爬虫DDoS任意网站
我们可以为文件名附加上随机参数，使FeedFetcher多次抓取同一文件。也就是说，如果一个网站有一个10MB的文件，要是将某个特殊列表输入到Google spreadsheet中，那么Google的爬虫就会抓取该文件1000次。

2014-03-11 11:21:23

Google爬虫DDoS洪水攻击
俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者
俄罗斯在克里米亚的军事活动正成为全世界的焦点，而它在幕后的网络间谍战也正有条不紊的继续着。俄罗斯政府黑客被怀疑是间谍软件Uroburos的幕后作者。

2014-03-11 11:04:59

Uroburos间谍软件恶意程序
以古鉴今 从古代城堡看"深层防御"概念
城堡四周的地形不平整，目的是增加敌人进攻的难度。城堡被沟壑，尖锐的障碍物或护城河包围。城墙高且陡峭，敌人不能直接攀上墙壁。城墙上的卫兵可以站在有利位置击退来犯者，他们可以直接使用火攻，或者从高处直接投掷石块等物。

2014-03-11 09:58:15

深层防御网络攻击
实施更强健的加密 防止“后门”泄密
加密并不像我们认为的那样强健。但我们仍有一些方法可以减少与加密有关的已知漏洞。本文将介绍可强化加密的安全性的几个技巧。

2014-03-11 09:34:42

加密数据安全后门泄密
斯诺登：科技公司应采用加密技术对抗美国政府
斯诺登表示，如果美国政府要调整情报收集手段，这一进程将会非常缓慢，科技企业应当更快的行动，来保护用户的隐私。

2014-03-11 09:20:23

斯诺登公民隐私监控计划
酷似感冒，变色龙病毒可在WiFi接入点间感染
有的时候我们也许会诧异?计算机病毒可以通过WiFi网络进行“空降”。英国利物浦大学的研究人员已经证实了如同感冒在人与人之间传播一样，WiFi病毒可以在计算机网络之间进行“感染”。

2014-03-10 17:40:17

计算机病毒WiFi病毒变色龙病毒
开门迎新客：IBM花10亿美元收购安全厂商Trusteer
Trusteer公司的解决方案已经部署在数以千万计的系统中，现在他们都成了IBM的客户。

2014-03-10 17:00:31

IBM收购Trusteer
韩国电信官网遭黑客攻击 1200万用户信息被盗
据韩联社报道，据韩国仁川警察厅6日消息，韩国移动运营商韩国电信(KT)的官网遭黑客攻击，1200万名用户的个人信息遭泄露。

2014-03-10 10:28:28

黑客攻击信息泄露韩国电信
九个技巧防止企业被黑客攻击
事实已经证明，具备保护重要事件的安全常识可以助你成功防止黑客和下一次攻击。包括从其他人的教训中吸取经验、团结一切可团结的人等等。

2014-03-10 09:43:31

信息安全企业安全黑客攻击
上一页 1 ··· 482483484485486 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服