51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
针对在线商城的钓鱼攻击汹涌而至
卡巴斯基实验室刚刚发布了《2014年3月垃圾邮件报告》。该报告表明，受到钓鱼邮件攻击最多的前五种目标类型分别是社交网站(23.5%)、邮件与及时消息服务(16.6%)、搜索引擎(14.4%)、金融与在线支付组织(13.22%)、在线商城(12.8%)。

2014-05-08 09:14:21

钓鱼攻击恶意邮件
360安全路由预约开启 力保家庭网络安全 原创
通过360安全卫士发布的路由器安全报告显示，国内已经有高达2000余万人因为路由器受到黑客侵入而中招，而这一数字还在不断快速上升中。由此来看，网络安全问题不再局限于电脑与手机两大平台，提高路由器安全性能已是刻不容缓。

2014-05-06 20:39:28

网络安全路由器
调查显示：BYOD安全未得到员工足够重视
BYOD趋势如今已经非常流行，但很多企业员工仍然没有开始重视起BYOD的安全性。据一项最新调查显示：近45%的受访者通过不安全网络(例如机场和咖啡馆的网络)使用个人设备访问敏感企业数据。

2014-05-06 13:13:01

移动安全BYOD
高级恶意软件检测难度增加 企业需提升全局扫描能力
在与高级恶意软件的对抗中，企业并不能够难确保自己有能力防范所有的安全风险。经常出现的情况是：一些恶意软件威胁刚刚得到解除，新的威胁又开始露出苗头，企业常常会为了防范零日攻击等安全威胁而疲于奔命。

2014-05-06 11:48:29

恶意软件高级恶意软件恶意软件检测
小企业和SOHO族为什么需要商用设备 原创
攻下隔壁女生路由器后，你会做什么?最近一篇很火的文章告诉我们，可以做很多事情：无需DNS劫持，仅仅通过路由就可以控制或获取大量信息——微博、微信、QQ、手机号(通过淘宝等获取)、照片等。看，蹭网的威力不可小觑吧。

2014-05-06 10:45:01

UTM商用设备WatchGuard
如何关闭开放的DNS解析器? 译文
开放的DNS解析器并不过滤任何入站请求，可以接受来自任何源IP地址的查询。因此，开放的解析器可能很容易成为攻击者下手的目标。本教程将主要介绍如何配置一台DNS服务器，以便它不再是开放的DNS解析器，只应答有效的客户。

2014-05-06 09:27:54

DNSDNS安全DNS解析器
双刃剑：云欺诈后果有多严重?
云服务给全世界的个人用户和企业用户带来难以言表的好处，但事情都是两面的，在云成功的同时也存在着黑暗的一面。毫无疑问，云了帮助了罪犯进行欺诈和其他非法活动。

2014-05-06 09:17:59

云服务云欺诈云犯罪
iOS系统邮件应用曝安全漏洞：电邮附件未加密
移动企业软件供应商Good Technology的一项研究结果表明，在2013年第四季度，iPad在所有企业平板电脑激活量中所占比例高达91.4%。鉴于这个状况，这可能会是iOS平台尚未解决的、最严重的问题。

2014-05-06 09:14:13

iOS安全漏洞
云电视：高科技背后的安全忧虑
智能电器通常和电脑以及手机等使用相同的的操作系统和应用，如果需要保护，那么电脑和手机等设备上的安全措施也适用于云电视等智能电器。

2014-05-05 11:18:22

智能电视云电视黑客攻击
智能设备和可穿戴设备的安全风险预防
从电视、游戏机、婴儿监护器、微波炉甚至智能冰箱，网络犯罪正在侵入越来越多的智能设备，窃取个人信息，感染其他设备以及传播恶意内容。面对这些新的安全问题，安全专家为用户提供了一些建议，以帮助大家防止个人信息被泄露。

2014-05-05 11:02:02

移动安全可穿戴设备智能设备
政府催促IE用户在新漏洞修复前，改用其他浏览器
一个影响所有IE版本的新漏洞被发现，政府安全响应团队催促Windows用户在微软发布新的漏洞补丁前，先改用Chrome或Firefox为默认浏览器。

2014-05-05 10:17:28

IE浏览器安全漏洞
Adobe针对Flash零日漏洞发布补丁
目前存在于Windows、Mac以及Linux版本Flash Player中的一项安全漏洞已经被恶意人士所广泛利用。Adobe方面则正式推出针对性更新(谷歌与微软也为自己的浏览器发布了相关补丁)。

2014-05-05 10:12:35

AdobeFlash零日漏洞
无线安全需要了解的芯片选型、扫描器使用知识
在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件：底层芯片组、芯片驱动程序、 应用程序编程接口(API)……

2014-05-05 09:44:02

无线安全扫描器芯片选型
企业应对内部IT安全威胁需要全新方法
对于IT管理人员来说，内部人员篡改数据系统的威胁很让人担忧。这种威胁主要是由企业内的员工或相关人员(包括承包商和合作伙伴)引起的，这些人有意或无意地让企业数据处于危险之中。

2014-05-05 09:37:27

IT审计内网安全IT安全
IE浏览器曝严重漏洞 微软破例为XP打补丁
上周末，微软发布安全通告，对此前发现的IE浏览器严重安全漏洞进行了修复。值得注意的是，虽然微软已在4月8日停止对WindowsXP操作系统的技术支持，但此次仍为XP系统提供了补丁服务。

2014-05-05 09:35:02

微软XPIE漏洞
权威报告显示：大规模数据泄露时代已经到来 原创
“大数据=大泄密”，在今天看来，这不是耸人听闻。随着大数据应用变得越来越普遍，数据泄露问题也变得更加突出。赛门铁克最新《互联网安全威胁报告》(ISTR)(第十九期)显示，2013年，数据泄露事件的数量较上一年增加62%，超过5.52亿个身份信息被泄露。其中，大规模数据泄露事件从2012年的1起增至8起。

2014-05-04 15:01:09

数据泄露大数据赛门铁克
伪基站危害防护指南：更换USIM卡
伪基站就是伪造成运营商基站的设备，并可以伪造任意号码发送任何内容短信。

2014-04-30 17:43:36

伪基站USIM卡
央视揭秘四大新型网络诈骗手段
《经济半小时》节目中的几个案例，让我们看清了目前最常见的几种网络诈骗形式。

2014-04-30 17:23:45

网络诈骗网络诈骗手段
Struts2安全漏洞频出 多因Apache官方代码编写不严谨
日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。

2014-04-30 16:07:39

Struts2Struts2漏洞
手机系统升级可能会“唤醒”潜藏的恶意软件
来自印第安纳Bloomington大学和微软的研究人员发现了一个Android设备的严重缺陷，这个缺陷导致升级之后的Android设备有被恶意软件感染的危险。

2014-04-30 15:44:11

恶意软件手机系统升级Android
思科ASA SSL VPN爆权限提升漏洞
日前，国外安全公司Trustwave研究员Jonathan Claudius发现Cisco ASA 5500系列平台存在一个权限提升漏洞，Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

2014-04-30 15:36:05

Cisco漏洞
我是如何利用Facebook DDoS攻击任意网站的
Facebook Notes 中允许用户包含img标签，一旦检测到img标签，Facebook就会用爬虫从外部服务器抓取标签中指定的图片并缓存。正常情况下Facebook对图片只会缓存一次，但利用随机get参数可以绕过这个限制，那么该特性就可以被利用发动一场大流量的HTTP GET洪水攻击。

2014-04-30 13:57:41

洪水攻击DDoS攻击
腾讯云：聚焦云中海量数据安全防护 原创
当互联网成为人类无处、无时不在的物理连接以完成心灵的沟通时，当大数据以不同维度的数据集，增加人们对未知事物的可知、可测、可控的重建和再造时，云的诞生显得那么理所当然；当各大企业纷纷投入到这片未见硝烟的战场时，腾讯又显得那么低调和谨慎。

2014-04-30 13:21:06

腾讯云云安全
10款用于网络发现和绘图的安全工具 译文
对安全专业人士来说，最有用的格言之一就是“知己知彼”;而说到网络安全，想知己知彼，最基本的任务就是发现网络资产、绘制网络图。要是没有最新的网络图和资产清查列表，就很难了解自己要保护什么对象。

2014-04-30 12:40:52

安全工具扫描网络发现工具
全系统模拟捕捉APT
APT相较于传统的安全威胁具有针对性强、隐蔽性高等特性。明枪易躲暗箭难防，如何发现APT都非常困难，就遑论APT的防御了。据记者了解，企业中确实出现过被APT攻击的案例，而且更为可怕的是，该企业在被攻击后的很长时间内，都对自己被攻击的事情一无所知。

2014-04-30 11:24:31

APT高级持续性威胁WatchGuard
中小企业警惕路由器之殇
如果说路由器像立交桥，数据像车流，一旦路由器被黑客控制，就相当于立交桥的每个匝道上都被安装了摄像头，所有数据都难逃被窥视甚至篡改的危险。据悉，4.7%的家用路由器曾被黑。而众所周知的是，目前有大量家用路由器应用于中小企业环境，对于这些企业来说，面临着极大的安全风险。

2014-04-30 11:17:53

路由器安全WatchGuard
首届“首都十大网络安全案件”评选揭晓
首届“首都十大网络安全案件”评选结果在“4.29首都网络安全日”当晚的BTV特别节目中揭晓，“MM”公寓网站传播淫秽色情案、网络贩卖婴幼儿案、CSDN系列网站泄密案、秦志晖（网名“秦火火”）诽谤、寻衅滋事案等一批备受社会关注的网络案件入选。

2014-04-30 09:11:42

网络安全
Joomla插件构造函数后门分析
本文介绍我们在Joomla插件中发现的一个有趣的后门。

2014-04-30 09:09:16

Joomla插件后门
五一出游购物季 你的安全意识够吗？ 原创
随着互联网的快速发展，网络安全威胁无处不在。只要与网络有联系，就离不开潜在的安全威胁，出游旅行与购物亦不例外。而且，节假日期间往往也是黑客最喜欢的时节。

2014-04-30 08:53:25

安全意识网购安全五一
搜狐视频爆XSS漏洞变身DDoS怪兽
近日，DDoS安保公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型注入点(这个漏洞现已被修复)。

2014-04-29 15:11:24

XSS漏洞搜狐视频
一周海外安全事件回顾(2014.04.21-04.27)
本周，我们不谈Struts2补丁漏洞的绕过问题，无论度娘还是谷歌，类似的文章不要太多。我们从更广泛的角度谈谈数据泄漏这个老话题。你知道吗，黑阔对POS系统的入侵，51%是秒入。而防护一方，85%的响应时间以周来计算。这还叫什么防护?

2014-04-29 14:22:34

安全事件
IE和Flash连曝漏洞 XP遭遇“连环劫” 原创
IE全版本浏览器刚刚曝出“秘狐”0day漏洞，Adobe Flash Player又在紧急抢修一个高危漏洞，而这两大漏洞都直接威胁Windows XP用户。目前，XP上的IE漏洞已无法得到微软修复，Flash漏洞则仍可以安装Adobe公司发布的升级程序进行修复，360安全卫士“XP盾甲”已针对上述漏洞进行防护，保护XP用户安全上网。

2014-04-29 14:19:40

IE漏洞
欧洲进行规模最大网络压力测试：29个国家参与
4月29日消息，周一，来自29个国家和200个组织的超过400位网络安全专业人士参加了由欧盟网络及信息安全局(ENISA)主持的网络演习。

2014-04-29 11:36:09

网络压力测试网络安全
微软证实IE曝严重安全漏洞 所有版本受影响
互联网安全公司Fire Eye称，该漏洞已经被黑客利用，并对一些美国公司发动了攻击。

2014-04-29 11:18:27

IE漏洞IE浏览器微软
五一黄金周出行 网购机票谨防连环钓鱼“陷阱” 原创
五一黄金周临近，热门线路的火车票依旧供不应求，不少游客转去网购机票，不过假机票钓鱼陷阱也开始翻新，变着花样敲诈吸钱。海南的黄先生日前向360网购先赔举报称，为预订海南到沈阳机票，他在网上搜“民航票务网”时，竟误入冒牌的钓鱼网站，遭致连环陷阱，被骗近万元。

2014-04-29 09:18:55

网购安全反钓鱼
网络安全是国家安全的重要领域
04月15日，首次提出必须坚持“总体国家安全观”，以人民安全为宗旨，以政治安全为根本，以经济安全为基础，以军事、文化、社会安全为保障，以促进国际安全为依托，走出一条中国特色国家安全道路。

2014-04-29 09:15:00

网络安全国家安全首都网络安全日
360手机卫士力推两大防窃听功能 刘青云古天乐齐助阵 原创
4月28日下午，互联网安全厂商360、手机安全软件360手机卫士在京召开媒体发布会，宣布360手机卫士与电影《窃听风云3》展开全面深度合作，同时正式启动519手机安全日公益行动，参加本次发布会有360公司高级副总裁于光东以及《窃听风云3》主创团队的明星们，刘青云、古天乐、周迅、叶璇等人悉数到场，这不仅是一场安全盛宴，也是一席娱乐饕鬄。

2014-04-28 19:22:03

手机安全360手机卫士
网站入侵透视
网络已经成为我们日常生活中必不可少的一个部分，加之现今移动设备的快速增长，互联网已经成为年轻人另外一个重要的资源。然而在我们享受互联网技术带来的各种便利的时候，网络安全问题也日益成社会焦点。

2014-04-28 14:06:41

网站入侵网站被入侵
黑客组织Anonymous正在开发新型无线通信工具
全美第一黑客组织Anonymous近日宣布他们正在开发一种名为Airchat的新型通讯工具，可以使用不通过手机或因特网进行沟通，取而代之的是使用无线电通讯技术。

2014-04-28 11:32:56

Airchat通讯工具Anonymous
Windows曝出重大漏洞 XP用户不受支持
微软周六表示，计划加速修复IE浏览器的一个重要漏洞。此前，信息安全公司FireEye曝光了这一漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。这是微软停止对Windows XP的技术支持后，Windows首次曝出重大漏洞。

2014-04-28 11:07:10

IE漏洞Windows漏洞XP
攻防模拟再强，密码也依然是最薄弱的环节
据最新年度报告知，盗取登录凭证依然是网络入侵者访问敏感信息的最常见方式。三分之二的数据泄露都是密码太弱或密码被盗导致的，而这就给了我们使用强效双因素验证一个充分的理由。

2014-04-28 10:55:16

Verizon数据泄露
由"心脏出血"漏洞解读企业加密真正价值
面对最近出现的Heartbleed漏洞，寻找具有成本效益、易于使用和可扩展的加密解决方案变得非常重要。企业日常IT管理中肯定使用过加密技术、架构和部署，面对Heartbleed和Dual_EC_DRBG事件，我们才会意识到正确加密的重要性，以及当加密部署很糟糕或受到攻击时需要付出的成本和代价。

2014-04-28 09:37:52

Heartbleed漏漏洞加密
保护大文件传输安全的四个方法
企业可以使用sFTP解决方案进行大量数据的传输，但要在允许sFTP通过防火墙的同时阻止其它FTP流量。

2014-04-28 09:29:36

sFTP文件传输数据传输安全
“北京网络安全教育体验基地”正式启动 原创
网络安全事关国家安全，首都的网络安全首当其冲。随着“首都网络安全日”的临近，一系列围绕网络安全为主题的活动在北京展开。4月27日，我市首个网络安全主题教育基地——“北京网络安全教育体验基地”正式启动。该基地由北京市公安局、共青团北京市委主办，我市网络安全企业360公司承办。

2014-04-28 08:52:25

网络安全
“大数据”时代考问网络安全
2014年4月15日，全国网络安全信息大会在京召开。网络安全再次成为大家关注的焦点和热议的话题。

2014-04-26 14:42:36

网络安全信息安全
首都网警招募志愿者 共同维护网络清朗
26日下午，“守护清朗——‘首都网警’志愿者队伍启动暨BTV生活《网安天下》栏目开播仪式”在京举行，将面向全社会招募“首都网警”志愿者，号召更多网民与网警携手合作，共同守护网络清朗。

2014-04-26 13:49:21

网警网络安全首都网络安全日
工信部：XP退役或威胁基础通信网络整体安全
工业和信息化部总工程师张峰23日表示，WindowsXP操作系统在通信等重要行业仍占据着较高比例，微软停止对WindowsXP操作系统的技术支持服务将给基础通信网络带来直接安全风险，威胁基础通信网络的整体安全。

2014-04-25 10:34:25

XP退役基础通信网络安全
Struts2再曝S2-020补丁绕过漏洞–万恶的正则表达式
4月24日，网络曝出文章“安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。”

2014-04-25 09:43:54

Struts2Struts2漏洞
哪些技巧可以帮助提升CISO的薪资?
CISO的薪资是和企业的信息安全风险等级成正比的。企业的信息风险水平越高，CISO的工作越有挑战性，那么其薪资也就越高。

2014-04-25 09:31:30

CISO首席信息安全官CISO薪资
不只网页，17 款安卓应用存在“心血”漏洞
据国外媒体的报道，美国安全软件供应商FireEye日前发布研究报告称，他们一共发现了17款存在“心脏流血(Heartbleed)”漏洞的Android应用，而这些应用的下载量累积超过1.5亿次。

2014-04-25 09:24:46

心脏流血Heartbleed安卓应用
上一页 1 ··· 485486487488489 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服