鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Dropbox SDK存在远程利用漏洞已紧急修复

Dropbox的开发人员近日修复了安卓版Dropbox SDK存储应用程序上的一个远程利用漏洞，攻击者利用该漏洞可未经用户同意直接把应用程序和Dropbox账户连接。只要用户安装的应用程序使用了含有漏洞的Dropbox SDK，则其敏感信息就可能被攻击者窃

2015-03-13 19:15:06

Dropbox 远程利用漏洞

技术分析：SecureRandom漏洞详解(CVE-2013-7372)

Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函数里。

2015-03-13 18:08:49

SecureRando SecureRando 漏洞

调查：“网安企业500强”存迷雾可花钱买名次

美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。榜单里八成企业是美国的，中国等一些网络大国竟然只有个位数企业上榜，甚至还不是最知名企业。连美国众多知名企业也未能进入前100位。

2015-03-13 16:04:46

网络安全市场网络安全企业

河南省国税局Citrix实施DKEY短信双因素认证

河南省国税局借助Citrix XenAPP实现应用虚拟化，接入层部署Netscaler，实现2000多员工的办公需求，目前Citrix采用域账号+密码认证，存在密码强度不高，使得数据面临风险。

2015-03-13 15:43:54

DKEY短信双因素认证双因素认证

百度实行全站安全加密加速互联网HTTPS化进程

一年一度的315消费者权益日即将到来，网络安全问题依旧是全民热议的话题。去年的315，央视曾曝光了一批有关用户手机安全的相关隐患，但在过去的一年里，用户网购被骗、手机被吸费、个人信息泄露等恶意行为仍然时有发生，人们在享受互联网带来便利的同时，也承受着一定的网络安全风险。

2015-03-13 12:53:39

加密 HTTPS安全加密百度

安全早新闻：美国网安企业榜被曝有假

美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。众多知名企业也未能进入前100位。

2015-03-13 10:16:03

网络安全漏洞 IT安全

DRAM芯片内核提权漏洞解析

安全研究人员发现在英特尔PC上的Linux系统中可以利用某些种类的DDR DRAM芯片所存在的物理缺陷来获取系统最高权限。该技术被称为“Rowhammer”，其可使最近一代的 DRAM 芯片多次访问内存导致相邻行发生“位翻转”，并允许任何人改变计算机内存中的存储内容。

2015-03-13 10:06:55

Rowhammer DRAM漏洞提权漏洞

微软发布针对FREAK漏洞以及Stuxnet病毒的更新

本周二，微软发布了针对FREAK漏洞与Stuxnet(震网)病毒的安全更新。

2015-03-13 10:04:01

Xen曝安全漏洞 Amazon受到哪些深层影响译文

在过去六个月当中，AWS方面已经两次针对Xen安全漏洞对其云服务器进行了重启。根据Gartner公司去年作出的估算，Amazon Web Services的总体规模已经达到其后十四家竞争对手基础设施规模总和的五倍。顺带一提，这些设备全部运行有开源Xen虚拟机管理程序的一套定制化版本，这意味着一旦这部分Xen代码存在安全漏洞，AWS将因此受到巨大影响。

2015-03-13 09:57:11

Xen安全漏洞云服务 AWS

贝恩资本公司即将收购Blue Coat

Blue Coat Systems, Inc. 公司于3月12日宣布签订最终协议——由全球最大的私人投资公司贝恩资本出资收购。贝恩资本将以大约 24 亿美元的价格从 Thoma Bravo, LLC 手中现金收购该公司。

2015-03-13 09:44:50

Blue Coat 收购贝恩资本

WordPress再曝流行插件漏洞影响上千万网站

WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。

2015-03-13 09:20:57

WordPress 安全漏洞

企业如何评估入侵检测工具?

在投资于入侵检测和防御系统之前，请一定要本文中所述的这5个考虑因素，并在评估入侵检测系统时牢记这些因素。

2015-03-13 09:10:29

入侵检测和防御 IDS IPS

“黑洞门”触目惊心两会聚焦信息安全立法

在今年的两会上，关于信息安全立法的提案再次将互联网信息安全“黑洞门”推上风口浪尖

2015-03-12 16:12:35

信息安全立法信息安全两会

如何识别内鬼?

人类史上影响力最大的泄密者应该非爱德华·斯诺登莫属，其凭一人之力撬动了全球各国政府以及公众对信息网络安全的关注。另一位稍稍逊色的泄密者是切尔西·曼宁，由于他向维基解密网站泄露大量的秘密文件，被判入狱35年。

2015-03-12 15:50:27

数据泄露企业内部威胁内鬼

完整性——数据安全的核心

最近的一份数据泄露报告显示，95%的数据泄露事件其动机均为获取物质利益或商业间谍行为。于是一个疑问就此产生，我们为什么要把很多的资源和精力投入到保护网络边界，而不是防止数据泄露或篡改方面呢?信息安全是否需要一种新的方法来关注数据本身的安全问题?

2015-03-12 15:44:59

数据安全数据泄露

Pwn2Own 2015黑客大赛：难度提升、奖金减少

Pwn2Own是全球最著名、奖金最丰厚的黑客破解大赛，由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则，本届赛事难度超高、史无前例，包括VUPEN等赫赫有名的黑客团队也望而却步。

2015-03-12 15:38:06

Pwn2Own 黑客大赛

诺德基金多系统接入DKEY双因素认证

在现有业务系统帐号+密码基础上增加动态口令认证，提升认证安全，减少密码管理开销，满足多玩业务系统多、多帐号源管理及复杂网络部署环境。

2015-03-12 13:44:44

DKEY双因素认证宁盾

视频监控网络安全应靠技术管控

2015年新年伊始的海康威视监控设备遭到攻击的事件引发了人们对于视频监控网络安全的热烈讨论。事实上，正如海康威视所声明的那样，几乎所有暴露在网络环境中的设备都面临着安全风险。

2015-03-12 13:27:48

视频监控网络安全

开源软件Xen曝出安全漏洞：多家云计算服务暂停

由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 11:35:48

开源软件 Xen 安全漏洞

苹果应用商店服务中断11小时后恢复

据彭博社报道，苹果公司的iTunes和应用商店在经历了11个多小时的中断后，终于在周三恢复。要知道，对于苹果来说，这种长时间的服务中断非常罕见。

2015-03-12 11:31:29

苹果应用商店服务中断

【强悍】d3.js让ssh暴破次数可视化

可能大家看的黑客电影比较多，对于数据的显示感觉特别炫酷。但是，看久了你也许就不会那么新鲜了，那么现在我们就来看看如何让数据可视化吧，本文作者通过d3.js来实现。

2015-03-12 11:08:42

中国人民大学构建SSL VPN远程访问系统

数字图书馆的建设和应用已经成为学校信息化建设和现代教育技术改革工作的一大重点。高校如何构建一套可管理、可认证、更安全的远程访问电子资源系统?看中国人民大学部署深信服SSL VPN，实现资源巧利用。

2015-03-12 10:53:56

SSL VPN 深信服

如何在AWS中落实安全运维管理

安全在传统上总是被当成软件开发过程中“事后再想”的部分。但人人闻之色变Heartbleed漏洞及其相关的补丁困难使安全性被推到了最前线。

2015-03-12 10:38:49

云计算安全安全运维管理 SecOps

Blue Coat准备重返公开市场预计以24亿美元被收购

Blue Coat系统公司周二表示，私募股权公司Bain Capital收购Blue Coat的协议进入最后阶段，预计2015年上半年可正式完成交易，风头正盛的Blue Coat就此准备重新进入公开市场。

2015-03-12 10:29:31

Blue Coat 收购

专有数据库能否安全迁移至AWS云?

企业在将专有数据库迁移至AWS云时，有很多安全考虑需要牢记在心。

2015-03-12 10:26:41

数据库迁移云数据库 AWS安全

如何在云环境中落实安全运维管理

安全在传统上总是被当成软件开发过程中“事后再想”的部分。但人人闻之色变Heartbleed漏洞及其相关的补丁困难使安全性被推到了最前线。

2015-03-12 09:42:27

　云计算安全运维管理安全运维管理

美8000万医疗用户数据泄露背后，谁动了患者的奶酪

近期，大洋彼岸传来消息：美国第二大的医疗保险服务商Anthem公司信息系统被黑客攻破，近8000万员工和客户资料被盗。

2015-03-12 09:32:42

数据泄露医疗

恶意软件如何绕过最先进的安全措施? 译文

本文剖析了三种常见的攻击途径和五种规避检测的手法。

2015-03-12 09:12:07

开源软件Xen曝出安全漏洞：多家云计算服务暂停

由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 09:08:58

Xen 云服务暂停开源

构建国家信息安全制度保障体系控制信息安全风险

云计算与大数据技术的广泛运用与深入渗透在极大地促进我国信息化程度的同时，也给信息安全带来了严重威胁，使我国国家信息安全面临着前所未有的挑战。对此，全国政协委员、湖南省政协副主席张大方在十二届全国政协三次会议上提出建议，构建国家信息安全制度保障体系，控制我国信息安全风险。

2015-03-11 18:54:58

信息安全两会

钟天华：加快制定《网络信息安全法》

网络信息安全问题已影响到企业、网民的正常生产和生活秩序。据相关报告显示，有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计，中国每年因网络信息安全问题造成经济损失达数百亿美元。此外，网络信息安全问题还影响到国家安全。

2015-03-11 18:41:51

网络信息安全法信息安全两会

全息时代网络安全成热点

当前，随着互联网经济的蓬勃发展，网络信息安全事件时有发生。

2015-03-11 18:28:24

网络空间日渐清朗活力四射

这一年，网上舆论生态有何变化?网络安全从立法到推进有何进展?作为中国6.49亿网民中的高端成员，出席全国两会的代表委员热议“网络新政一年”。

2015-03-11 18:15:41

微软发布MS-15-020补丁修复MS-10-046漏洞

惠普安全博客今日发表文章称，曾被超级工厂病毒利用的0day漏洞：MS-10-046漏洞并未被微软在2010年8月发布的补丁修复。直到今日，微软再次发表MS-15-020补丁，用来修复未修复的漏洞。超级工厂病毒同时利用微软和西门子公司产品的7个最新漏洞进行攻击。

2015-03-11 16:23:01

微软补丁漏洞

2014年全年DDoS攻击威胁报告

报告显示， 2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。在国内，在线游戏已进入DDoS攻击目标的前三。

2015-03-11 15:58:17

DDoS攻击绿盟科技

Rowhammer内存漏洞被发现可摧毁笔记本电脑安全

谷歌的安全团队“Project Zero”近日发布了一项关于动态随机储存器(DRAM)的漏洞，借助这项漏洞，攻击者可以通过反复加载内存的特定行来实现账户提权。

2015-03-11 14:23:53

Rowhammer DRAM漏洞内存漏洞

美国中央情报局多少年来一直试图入侵苹果

早在苹果手机流行之前，美国中央情报局(CIA)的安全人员就在研究入侵苹果的技术。

2015-03-11 14:19:26

入侵苹果设备监听安全密钥

云技术的主流应用场景及注意事项

“云”这个词在最近的安防行业中反复的出现，云计算、云存储、云服务等词汇成热门，这应该要归功于互联网移动技术的发展。云技术在监控、门禁、智能交通、智慧城市、智能家居等的应用也是正式目前的主流。

2015-03-11 13:54:25

云技术云应用云存储

你有没有重视过视觉入侵?

视觉入侵是指对肉眼直接可见的信息进行记录的黑客攻击手段。机构往往花费巨款，搭建针对关键网络的防御系统，却在防护视觉入侵方面毫无作为。

2015-03-11 13:50:51

视觉入侵隐私保护

HTML5跨域消息发送安全性分析

HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。

2015-03-11 13:21:50

HTML5 跨域消息发送

揭秘美中情局对苹果设备的各种破解与监控研究

美国中央情报局(CIA)已花费了近10年的时间，专注于破解苹果设备的监听以及安全密钥破解。

2015-03-11 13:17:24

安全密钥破解监听苹果设备

深圳市供电局实施DKEY双因素认证系统

深圳供电局实施了Aruba 瘦AP+AC无线覆盖满足员工、访客等不同角色无线网络接入需求，另外借助Citrix实现虚拟化接入办公。

2015-03-11 11:10:55

DKEY 双因素认证

IT安全早新闻：微软发布3月补丁卡巴斯基悲观预言

上周境内感染网络病毒的主机数量约为61.6万个，其中包括境内被木马或被僵尸程序控制的主机约52.2万以及境内感染飞客(conficker)蠕虫的主机约9.4万。排名前三位的分别是广东省、江苏省和浙江省。

2015-03-11 10:45:33

IT安全微软卡巴斯基

信息安全人员和律师：有效合作的三个领域

法律团队在成功的信息安全计划中发挥着关键的支持作用。本文中专家Mike Chapple介绍了了信息安全专业人士和律师应联手合作的三个领域，并提供了促进有效合作的建议。

2015-03-11 10:09:58

信息安全风险管理

你应该首先保护哪些应用程序?这个问题本身问错了! 译文

如果贵企业与大多数企业一样，那么IT环境中可能有数百个、乃至数千个应用程序。它们极有可能是在过去10年或20年编写、更新和打上补丁的。你可能对那些应用程序并没有做好足够到位的安全工作。要说有什么可以让你稍稍宽慰，那就是我们采访的每个人其实处境一模一样。在人们不知不觉当中，安全这笔债很快会堆积如山。

2015-03-11 09:50:10

应用程序应用程序安全

五步保护数据安全突出移动平台风险

企业可以采用五个步骤来保证数据安全从而避免法律和监管上的问题。

2015-03-11 09:21:24

数据管理数据安全移动平台

基于ngx_lua模块的WAF开发实践

WAF主要分为硬件WAF和软件防火墙，硬件WAF如绿盟的NSFOCUS Web Application Firewall，软件防火墙比较有名的是ModSecurity，再就是代码级别的ngx_lua_waf。

2015-03-10 18:13:08

Google漏洞可伪造域名邮箱钓鱼

近日Google Apps for Work曝出一个漏洞，攻击者可以利用该漏洞伪造任意网站的域名邮箱，冒充公司雇员给受害人发送钓鱼邮件。

2015-03-10 18:07:53

钓鱼邮件邮箱钓鱼 Google漏洞

反以色列黑客来袭，多个美国执法机构和银行网站被黑

黑客组织AnonGhost最近疯狂攻击美国最高执法机构网站。就在几天前他们对拉瑞莫郡县警长办公室的官网发动了两次攻击，而前天他们又篡改了路易斯安那州的Rapides Parish警方委员会官网、Southern Heritage银行和Finland Churchill银行官网。

2015-03-10 18:00:02

黑客组织 AnonGhost 黑客

Bluebox测试的是高仿山寨货非小米官方机

几天前，美国手机安全公司Bluebox指责小米4智能手机预安装了恶意程序，并存在多项安全漏洞。小米为此发表官方声明——Bluebox测试用的小米手机是从非官方途径获得，它只是一个高仿的“山寨货”。

2015-03-10 17:47:48

小米手机小米4 恶意软件

上一页 1 ··· 483 484 485 486 487 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营