鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

移动设备管理产品不断扩展

随着移动性在企业中发挥越来越重要的作用，以及供应商的整合仍在继续，移动设备管理(MDM)产品正不断发展。

2015-03-17 10:01:42

MDM 移动设备管理

以安全方式将Android设备接入企业Wi-Fi

相较于使用个人或者预先共享的密钥(即PSK)模式，以安全方式接入企业环境下的无线网络或者Wi-Fi 802.1X模式的具体实施方式显得有所不同。尽管利用个人笔记本电脑接入企业网络早已不是什么技术难题，但Android设备的快速普及还是带来了一系列我们可能前所未见的额外设置选项。

2015-03-17 09:49:52

无线安全移动安全

FREAK漏洞可能破坏网络加密机制

该漏洞的影响范围包括应用范围广泛的安全套接层协议及其继任机制安全传输层协议。

2015-03-17 09:43:29

FREAK 漏洞加密

你知道CSO对云安全的最大担忧是什么吗?

根据Bitglass对1000多名IT和IT安全从业人员的调查显示，他们对公共云安全的最大担忧是对员工登录凭证的滥用以及不当的访问控制。对于去年的主要数据泄露事故，主要的安全问题涉及员工登录凭证的滥用和不当的访问控制，而不是恶意软件和攻击。

2015-03-17 09:39:05

云安全 CSO 数据保护

这个U盘能让你的计算机爆炸

一个男人在地铁上捡了一枚U盘，上面写着“128”。他回到家中把U盘插到计算机上，什么数据也没有，但此时他的计算机却发生爆炸。该男子拔下U盘，把“128”换成“129”，然后再到地铁上把U盘丢下……

2015-03-17 09:26:09

U盘杀手U盘黑客攻击

315晚会曝免费Wi-Fi安全隐患专家教你规避黑Wi-Fi

在今年的315晚会上，央视曝光了免费Wi-Fi所存在的巨大隐患——利用伪造的Wi-Fi热点，不法分子可以在几分钟之内获得上网用户的设备运行数据、网络账户、密码、照片等私密信息，甚至可以窃取用户网银资产，晚会现场的实际演示让很多观众触目惊心。那么，不法分子是如何利用免费Wi-Fi进行攻击的呢，趋势科技安全专家对攻击原理进行了解释。

2015-03-16 17:43:19

Wi-Fi安全免费Wi-Fi 隐私安全

315晚会关注信息安全天融信揭露虚假WiFi危害

3月15日消息，央视“315晚会”现场演示了黑客如何利用虚假WiFi盗取晚会现场观众手机系统、品牌型号、自拍照片、邮箱帐号密码等各类隐私数据。免费WiFi真的那么可怕吗?

2015-03-16 17:28:09

虚假WiFi WiFi安全免费WiFi

央视3▪15晚会曝光了科技界哪些黑幕

2015年3月16日消息，一年一度的央视315晚会昨晚播出，尽管没有比往年推迟了近一个小时，但是遭曝光的企业依旧没有被落下，在这些企业中，中国联通也没有逃脱。消费者的利益受损，联通公司的名誉也沾染上了尘埃。

2015-03-16 13:31:31

WIFI安全中国联通 315晚会

卡巴斯基：关键基础设施可能面临“非常严重的事故”

卡巴斯基实验室负责人表示，针对电网、供水系统、化工厂和其他关键基础设施的网络恐怖主义攻击可能成为严酷的现实，这意味着，这些基础设施需要更好的保护。

2015-03-16 12:12:00

卡巴斯基网络恐怖主义

管理混合云中数据安全

企业对在云中存储和使用数据的态度正在发生转变，他们正在从担心数据被盗或丢失缓慢转变为重视云经济和灵活性。这也就意味着从仅存储最不敏感的数据到云中，转变为利用云计算对最敏感的数据进行备份和归档。

2015-03-16 12:07:44

数据安全混合云

中国400万家用WiFi不安全 360推十大解决方案

今年315晚会中，央视联合中国最大的互联网安全公司360工程师现场曝光公共wifi猫腻，移动设备只需与钓鱼WiFi相连，手机中的大量隐私数据即会被钓鱼WiFi所获取。

2015-03-16 11:40:23

WiFi安全钓鱼WiFi 移动上网安全

揭秘“315晚会”Wi-Fi中间人攻击的操作原理

昨晚，一年一度的“315晚会”隆重上演，对消费者权益的保护深得人心。晚会现场通过一个自拍游戏活动向大家展示了黑客通过“无密码免费wifi”窃取连接人用户隐私的场景。此后，这一场景成为大家热议的话题。今晨，山石网科的安全专家便详细揭秘了这一被称为“Wi-Fi中间人攻击”的攻击原理。

2015-03-16 11:21:32

Wi-Fi 中间人攻击 Wi-Fi安全

生物识别：并非完美但行之有效

如今，从数据中心到高端的消费品(如新型智能手机)，生物识别技术的使用都非常广泛。许多企业要求数据中心的管理员们实施这种技术，目的是为企业增加另外一层安全。

2015-03-16 11:16:59

生物识别身份验证数据中心

央视315晚会之历史会重演

今年的315晚会，运营商无一幸免。移动诈骗，电信滥呼，联通卖黑卡。如果吸引注意力能够致富，电信行业可以富得流油。

2015-03-16 10:12:15

移动诈骗电信行业 315晚会

医疗设备网络安全FDA指南解读

医疗设备的安全性正日益受到关注。在本文中，专家Mike Villegas探讨了如何用好最新的针对医疗设备制造商的FDA网络安全指南。

2015-03-16 09:57:47

网络安全医疗设备 FDA

央视3.15曝光骚扰电话：移动运营商成幕后推手

今年3.15晚会曝光了备受用户关注的骚扰电话现象。国内用户每天都会接到骚扰电话，一天要接好几个甚至十几个，有时对方还会冒充警方、银行等诈骗，谁是它幕后的推手?

2015-03-16 09:40:43

骚扰电话移动运营商诈骗电话

移动回应央视曝光:将认真核查并严肃处理

3月16日消息，针对昨日央视315晚会关于移动铁通为“10086、110”之类的诈骗电话开绿灯的报道，中国移动回应称虚假主叫严重侵犯了消费者权益，已责成铁通公司、广东移动、上海移动进行认真核查，并将根据核查结果严肃处理。

2015-03-16 09:18:36

骚扰电话中国移动中国铁通

盘点315:三大运营商齐中枪微信红包诈骗案曝光

在昨天的315晚会中，央视通过调查、暗访为消费者揭露了有一批企业、服务坑害消费者的行为，而在这次的名单中，科技企业占据了约一半的席位。

2015-03-16 09:14:13

微信红包诈骗诈骗电话 315晚会

震惊!中国移动、中国铁通成诈骗电话幕后推手!

骚扰电话，有时一天要接好几个甚至十几个，对方有时候还冒充警方、银行等诈骗，谁是它幕后的推手?你肯定不敢相信，中国移动、中国铁通在为骚扰电话提供各种支持，甚至给“10086、110”之类的诈骗电话一路开绿灯，及时发现诈骗电话显示虚假主叫号码，仍然允许透传。

2015-03-16 08:25:04

诈骗电话垃圾短信 315晚会

3•15晚会现场玩自拍观众个人信息被黑客轻松捕获原创

北京时间2015年3月15日，在3•15晚会现场，主持人与台下观众玩起自拍。这是为何？这是一个现场实验。主持人和现场观众连接了现场的WiFi网络玩自拍，参与测试的人员的手机网络与现场WiFi保持联通。实验开始后，目前有多少人连着网络？用的什么手机？正在做什么？主持人都一清二楚。

2015-03-15 22:01:27

WiFi安全免费WiFi 信息泄露

3•15晚会热点投诉——血本无归的P2P网贷

P2P网络借贷平台由于手续简便、方式灵活，本来是对传统金融业的有益补充。可是由于部分P2P网站经营不善或者一些骗子网站的加入，使得风光一时的网络版民间借贷--P2P出现了倒闭潮、跑路潮。

2015-03-15 21:03:07

P2P P2P网贷网络诈骗

3·15晚会热点投诉——触目惊心的网络诈骗

在网络信息时代，一些骗子利用互联网的特性设下种种陷阱，大肆敛财，近来，不法分子利用短信、电话、互联网等信息手段针对消费者实施诈骗案件频发，在3·15晚会的各种投诉平台上，消费者对网络诈骗的投诉非常集中，每天都收到几十条关于网络诈骗的投诉，受骗人群越来越广，从老年人为主发展到各个年龄阶层、各种教育背景人士;诈骗手法越来越高科技。

2015-03-15 19:18:09

网络诈骗 315

金融消费诈骗被骗人群年轻化仅7%的消费者维权

随着金融产品的多样化和大众理财意识的觉醒，金融消费领域的侵权、违规和诈骗现象也几乎触及了中国绝大部分居民。在线金融平台融360近日进行的一项调研发现，71.5%的受调研网友收到过各种诈骗短信，49%的受调研网友表示曾遭遇理财产品虚假宣传，64%的受调研网友在办理房贷过程中曾遭遇 “忽悠”。

2015-03-15 18:56:15

金融消费诈骗短信诈骗

调查显示：八成网络支付风险由信息泄露等原因引起

近日发布的一份网络支付风险提示显示，过去一年发生的网络支付风险中，有八成是由于个人信息泄露，以及假冒好友、假冒客服等骗局引起。

2015-03-15 18:47:09

网络支付风险信息泄露支付安全

京东泄露用户信息致上百人被骗巨款

今年1月21日上午10点，62岁的杨建中在京东商城上下单购买99元的周林频谱护腰带一个，在随后的几个小时内，他的账户被骗了22万余元，而此后对京东的维权更是让他走上了噩梦之旅。像杨建中这样因电商泄露用户信息而被骗的人数众多，涉及京东商城、天猫商城、1号店等知名电商。

2015-03-15 18:37:48

京东信息泄露

一周安全要闻：Pwn2Own难度升高 CIA监控苹果设备原创

一年一度的Pwn2Own黑客大赛即将举行;苹果公司的iTunes和应用商店服务中断近12个小时;近十年，美中情局针对苹果设备进行各种破解与监控研究;：“网安企业500强”评选，可花钱买名次;贝恩资本公司即将收购Blue Coat;WordPress、开源软件Xen等先后曝出安全漏洞……这就是上周的一些重要资讯。

2015-03-15 16:56:09

Pwn2Own 苹果安全要闻

谷歌漏洞泄露30万用户信息 2年未发现

由于Google Apps的一处软件漏洞，导致近30万名用户的姓名、地址、电话号码和电子邮件等私人信息被泄露。

2015-03-14 10:30:58

谷歌漏洞信息泄露

高性能Redis数据库安全手册

Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和代码安全问题，以及可以由恶意输入和其他类似的手段触发的攻击。

2015-03-13 19:34:41

Redis数据库安全数据库安全

流行WordPress SEO插件曝高危SQL注入漏洞

最新消息，全球最流行的CMS应用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。

2015-03-13 19:22:03

WordPress SQL注入漏洞

Dropbox SDK存在远程利用漏洞已紧急修复

Dropbox的开发人员近日修复了安卓版Dropbox SDK存储应用程序上的一个远程利用漏洞，攻击者利用该漏洞可未经用户同意直接把应用程序和Dropbox账户连接。只要用户安装的应用程序使用了含有漏洞的Dropbox SDK，则其敏感信息就可能被攻击者窃

2015-03-13 19:15:06

Dropbox 远程利用漏洞

技术分析：SecureRandom漏洞详解(CVE-2013-7372)

Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函数里。

2015-03-13 18:08:49

SecureRando SecureRando 漏洞

调查：“网安企业500强”存迷雾可花钱买名次

美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。榜单里八成企业是美国的，中国等一些网络大国竟然只有个位数企业上榜，甚至还不是最知名企业。连美国众多知名企业也未能进入前100位。

2015-03-13 16:04:46

网络安全市场网络安全企业

河南省国税局Citrix实施DKEY短信双因素认证

河南省国税局借助Citrix XenAPP实现应用虚拟化，接入层部署Netscaler，实现2000多员工的办公需求，目前Citrix采用域账号+密码认证，存在密码强度不高，使得数据面临风险。

2015-03-13 15:43:54

DKEY短信双因素认证双因素认证

百度实行全站安全加密加速互联网HTTPS化进程

一年一度的315消费者权益日即将到来，网络安全问题依旧是全民热议的话题。去年的315，央视曾曝光了一批有关用户手机安全的相关隐患，但在过去的一年里，用户网购被骗、手机被吸费、个人信息泄露等恶意行为仍然时有发生，人们在享受互联网带来便利的同时，也承受着一定的网络安全风险。

2015-03-13 12:53:39

加密 HTTPS安全加密百度

安全早新闻：美国网安企业榜被曝有假

美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。众多知名企业也未能进入前100位。

2015-03-13 10:16:03

网络安全漏洞 IT安全

DRAM芯片内核提权漏洞解析

安全研究人员发现在英特尔PC上的Linux系统中可以利用某些种类的DDR DRAM芯片所存在的物理缺陷来获取系统最高权限。该技术被称为“Rowhammer”，其可使最近一代的 DRAM 芯片多次访问内存导致相邻行发生“位翻转”，并允许任何人改变计算机内存中的存储内容。

2015-03-13 10:06:55

Rowhammer DRAM漏洞提权漏洞

微软发布针对FREAK漏洞以及Stuxnet病毒的更新

本周二，微软发布了针对FREAK漏洞与Stuxnet(震网)病毒的安全更新。

2015-03-13 10:04:01

Xen曝安全漏洞 Amazon受到哪些深层影响译文

在过去六个月当中，AWS方面已经两次针对Xen安全漏洞对其云服务器进行了重启。根据Gartner公司去年作出的估算，Amazon Web Services的总体规模已经达到其后十四家竞争对手基础设施规模总和的五倍。顺带一提，这些设备全部运行有开源Xen虚拟机管理程序的一套定制化版本，这意味着一旦这部分Xen代码存在安全漏洞，AWS将因此受到巨大影响。

2015-03-13 09:57:11

Xen安全漏洞云服务 AWS

贝恩资本公司即将收购Blue Coat

Blue Coat Systems, Inc. 公司于3月12日宣布签订最终协议——由全球最大的私人投资公司贝恩资本出资收购。贝恩资本将以大约 24 亿美元的价格从 Thoma Bravo, LLC 手中现金收购该公司。

2015-03-13 09:44:50

Blue Coat 收购贝恩资本

WordPress再曝流行插件漏洞影响上千万网站

WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。

2015-03-13 09:20:57

WordPress 安全漏洞

企业如何评估入侵检测工具?

在投资于入侵检测和防御系统之前，请一定要本文中所述的这5个考虑因素，并在评估入侵检测系统时牢记这些因素。

2015-03-13 09:10:29

入侵检测和防御 IDS IPS

“黑洞门”触目惊心两会聚焦信息安全立法

在今年的两会上，关于信息安全立法的提案再次将互联网信息安全“黑洞门”推上风口浪尖

2015-03-12 16:12:35

信息安全立法信息安全两会

如何识别内鬼?

人类史上影响力最大的泄密者应该非爱德华·斯诺登莫属，其凭一人之力撬动了全球各国政府以及公众对信息网络安全的关注。另一位稍稍逊色的泄密者是切尔西·曼宁，由于他向维基解密网站泄露大量的秘密文件，被判入狱35年。

2015-03-12 15:50:27

数据泄露企业内部威胁内鬼

完整性——数据安全的核心

最近的一份数据泄露报告显示，95%的数据泄露事件其动机均为获取物质利益或商业间谍行为。于是一个疑问就此产生，我们为什么要把很多的资源和精力投入到保护网络边界，而不是防止数据泄露或篡改方面呢?信息安全是否需要一种新的方法来关注数据本身的安全问题?

2015-03-12 15:44:59

数据安全数据泄露

Pwn2Own 2015黑客大赛：难度提升、奖金减少

Pwn2Own是全球最著名、奖金最丰厚的黑客破解大赛，由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则，本届赛事难度超高、史无前例，包括VUPEN等赫赫有名的黑客团队也望而却步。

2015-03-12 15:38:06

Pwn2Own 黑客大赛

诺德基金多系统接入DKEY双因素认证

在现有业务系统帐号+密码基础上增加动态口令认证，提升认证安全，减少密码管理开销，满足多玩业务系统多、多帐号源管理及复杂网络部署环境。

2015-03-12 13:44:44

DKEY双因素认证宁盾

视频监控网络安全应靠技术管控

2015年新年伊始的海康威视监控设备遭到攻击的事件引发了人们对于视频监控网络安全的热烈讨论。事实上，正如海康威视所声明的那样，几乎所有暴露在网络环境中的设备都面临着安全风险。

2015-03-12 13:27:48

视频监控网络安全

开源软件Xen曝出安全漏洞：多家云计算服务暂停

由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 11:35:48

开源软件 Xen 安全漏洞

苹果应用商店服务中断11小时后恢复

据彭博社报道，苹果公司的iTunes和应用商店在经历了11个多小时的中断后，终于在周三恢复。要知道，对于苹果来说，这种长时间的服务中断非常罕见。

2015-03-12 11:31:29

苹果应用商店服务中断

【强悍】d3.js让ssh暴破次数可视化

可能大家看的黑客电影比较多，对于数据的显示感觉特别炫酷。但是，看久了你也许就不会那么新鲜了，那么现在我们就来看看如何让数据可视化吧，本文作者通过d3.js来实现。

2015-03-12 11:08:42

上一页 1 ··· 483 484 485 486 487 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营