51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
乌云白帽眼中不为人知的“12306事件”
昨天乌云的一个漏洞报告大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等(泄漏途径目前未知) 引起关注。对此，乌云的白帽子默默无闻的寻找线索，最大化了解影响的范围。

2014-12-27 17:20:11

12306数据泄露乌云
企业实现移动办公安全需注重10大要素
新的办公模式正在改变人们的工作方式，使得人们对办公设备的移动性和便携性有了更高的要求。为了更好发挥办公设备移动性方面的潜力，IT需要让人们自由地从任何设备无缝和方便地访问他们所有的应用程序以及数据。

2014-12-26 15:37:45

移动办公安全移动安全
2015年安全领域的四大积极预测
关于数据泄露与破坏性漏洞的议论之声可谓甚嚣尘上，大家对于此类言论恐怕也早已听得耳生老茧。世上没有万灵药，但以下四项趋势也许能帮助各位在新的一年中成功应对安全威胁。

2014-12-26 14:54:35

信息安全网络安全预测
新型恶意勒索软件VirLock
近日，安全公司Sophos和ESET的研究人员发现勒索软件家族又添新成员——一个可自我复制的版本VirLock(又称VirRansom)。

2014-12-26 14:35:34

勒索软件VirLockcind恶意软件
12306用户泄密事件：铁路公安已抓获嫌疑人
26日，记者从铁路方面获悉，铁路公安机关于12月25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。昨天，大量12306用户数据在互联网疯传，包括用户账号、明文密码、身份证号码、电子邮箱等，泄露途径未知。

2014-12-26 14:24:54

12306数据泄露铁路公安
攻击索尼的“格盘病毒”又重创了韩国核电站
12月21日，一名黑客通过Twitter向韩国水电与核电公司发出严重警告，要求官方立即停止运行核电站。同时黑客还公开了包括两座核电站部分设计图在内的4份压缩档案。值得一提的是，这次事件中所用的木马竟然又是“格盘病毒”——MBR Wiper。

2014-12-26 13:18:59

格盘病毒MBR Wiper黑客攻击
12306数据泄露事件升级 6分站存严重漏洞
昨日，乌云爆出12306网站约13万用户邮箱、密码、姓名、身份证、手机等关键隐私信息被泄露，随即被指出可能为第三方抢票软件或撞库攻击，不过瑞星互联网攻防实验室提出了不一样的声音，经调查发现12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞。

2014-12-26 09:20:43

12306数据泄露漏洞
2014年云数据安全技巧回顾 译文
现在，云计算可谓是IT界的宠儿，但安全方面的顾虑让它未能得到企业的青睐。本文通过对2014年五大安全技巧的回顾及介绍，希望可以帮助IT团队与这个新宠儿熟络起来。

2014-12-26 09:11:26

云计算安全数据安全
回顾信息安全大事件：2014年是转折年
又一年快要结束了，我们希望从2014年的安全事故和突破中找出值得学习的东西，并对新的一年予以展望。

2014-12-26 09:09:05

信息安全事件安全市场趋势
详解TCP/IP协议栈面临的五大网络安全问题
在本文中，笔者重点解析了TCP/IP协议栈面临的五大网络安全问题，也介绍到企业网络安全管理人员在面临问题时所能采取的应对措施。

2014-12-25 23:19:08

TCPIP协议栈网络安全
影响企业安全运营中心运营的五大陷阱
前任美国陆军网络司令部安全运营中心负责人就抵御攻击者入侵议题分享了他的经验与惨痛教训,总结了安全运营中心领域最为常见的五大陷阱

2014-12-25 23:02:29

企业安全安全管理企业运营
51cto独家：深度解析12306数据泄露之谜 原创
12月25日，当人们还沉浸在圣诞的喜悦中无法自拔的时候，乌云漏洞平台率先爆出大量12306用户数据泄露，有公安部门介入调查，已知公开泄露的数据库及用户数已经超过了13万条。随后12306通过微信等多个渠道表示，“泄露信息全部含有用户明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。”

2014-12-25 19:06:13

数据泄露
知道创宇确认12306数据泄露事件为“撞库攻击”
知道创宇安全研究团队验证了该消息的准确性，并获取到了该文中提到的样本数据，文件标题为《12306 邮箱-密码-姓名-身份证-手机》，共计131653条记录、文件大小14M。

2014-12-25 18:16:00

12306数据泄露撞库攻击
12306密码明文泄露?真相在此
眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。

2014-12-25 18:10:05

12306数据泄露抢票软件
铁路官网12306大量用户数据遭泄露 已在网上售卖
12月25日消息，乌云漏洞平台爆出大量12306用户数据泄露。

2014-12-25 18:02:18

12306／数据安全
12306用户数据泄露超10万条 或由撞库攻击所得
网络安全公司知道创宇研究部总监表示，经过仔细分析，该批131,653条的12306用户数据是真实的。此外，该批数据基本确认为黑客通过“撞库攻击”所获得。

2014-12-25 17:56:06

12306数据泄露撞库攻击
携程：12306用户信息泄露与携程无关
眼下正值春运抢票高峰期，乌云漏洞平台突然爆出了一个骇人听闻的消息：12306用户资料疑似大量泄漏，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。

2014-12-25 17:51:07

12306
专家支招如何应对12306数据遭泄露
网友应尽快修改登录12306时使用的邮箱密码，邮箱服务和12306网站服务一定不要使用相同的登录密码。

2014-12-25 17:47:32

12306数据泄露信息泄露
12306用户数据泄露 疑由第三方软件流出
12月25日消息，漏洞报告平台乌云漏洞今日发布报告称，大量12306用户数据在互联网疯传，包括用户帐号、明文密码、身份证邮箱等，导致用户资料大量泄漏。漏洞报告者称：“过年了，好多黑产牛不要命了，刚才看到12306的数据在传播，竟然连我自己的敏感数据都有。”

2014-12-25 14:08:00

12306数据泄露信息泄露
快改密码：大量12306用户数据泄露
12月25日消息，今天乌云平台白帽子发布消息，大量12306用户数据在互联网疯传，其中包括用户帐号、明文密码、身份证邮箱等。

2014-12-25 14:02:24

12306数据泄露信息泄露
阿里云称遭互联网史上最大规模 DDoS 攻击
昨天，阿里云计算发布声明称，12月20日-21日，部署在阿里云上的一家知名游戏公司，遭遇了全球互联网史上最大的一次DDoS攻击，攻击时长14个小时，攻击峰值流量达到每秒453.8G。

2014-12-25 10:31:31

阿里云 DDoS攻击黑客
Google安全研究人员发现NTP最新漏洞
Google安全研究人员最近发现，NTP协议(网络时间协议)出现了一些新的严重漏洞，NTP 4.2.8之前的版本均受影响，黑客可以利用这些漏洞展开远程攻击。

2014-12-25 09:51:32

NTP网络时间协议漏洞
五个词带你回忆2014 IT安全圈
老话说，以史为鉴，可以知兴替，那么站在‘继往开来’的节骨眼上，就让我们一同回忆起2014年IT安全圈儿里发生的心塞且欢乐的事情吧。

2014-12-25 09:28:47

安全事件网络安全IT安全
助力云环境标准运行：三种能救急的网络监控工具 译文
云监控工具可以收集一系列性能方面的数据，但是作为整个环境中一个重要部分的网络方面却常常不尽如人意。想你的云计算环境运行起来达到标准，第三方网络监控工具就必不可少。

2014-12-25 09:06:43

网络监控安全云监控
揭秘银行木马Chthonic：Zeus的最新变种
Zeus是对金融系统威胁最大的僵尸网络之一，控制者借助僵尸程序窃取账户登录信息和信用卡号码。Zbot往往通过垃圾邮件来传播，中招的会下载一个程序，这个程序会控制网银，偷取信息。近期卡巴斯基实验室发现了一款ZeuS的最新变种Chthonic。

2014-12-24 14:17:36

银行木马ChthonicZeus
俄罗斯网络威胁概览
与中国和美国不同，俄罗斯是世界上发生恶意网络活动和网络犯罪行为最多的国家，而这主要是由于其IT产业爆炸式的增长以及一定程度上俄罗斯政府的主导导致的。基本上每种经济网络犯罪和政治网络攻击都会在俄罗斯发生，本报告对这两种行为进行了详细的描述。

2014-12-24 13:32:21

网络威胁网络犯罪俄罗斯
微软Office 365安全性简介
微软Office 365运行在典型的多租户公共云环境下。Active Directory组件用来将客户的数据分离开,微软公司将单独的Office 365环境提供给客户使用，但是，这增加了额外成本。

2014-12-24 09:32:16

微软Office365微软云
朝鲜被断网因美国DDoS攻击所致?
这两天最有意思的新闻莫过于朝鲜被断网了——这一问题自上周五首次出现，之后就一直在恶化，直到本周一晚上，朝鲜彻底与国际互联网断开了连接。

2014-12-24 09:28:00

朝鲜网络攻击断网
恶意软件防御之道：高级逃避技术大起底
为了保持攻击性和赚取利益，恶意软件编写者将会采用高级逃避技术，并增加新功能来满足其客户的要求……那么，在恶意软件连番升级的背景下，企业又当如何应对呢?

2014-12-24 09:21:42

恶意软件高级逃避技术
Verizon报告：2014国内外数据泄密事件大盘点
Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。

2014-12-23 17:46:27

数据泄漏信息泄漏数据库安全
锐捷推一站式安全防御解决方案对抗网络威胁
现在网络安全已经升级为各国信息化建设中的头等大事，我国更于前不久举办了以“共建网络安全，共享网络文明”为主题的首届国家级网络安全宣传周活动。作为国内网络解决方案领导品牌锐捷网络，在信息安全领域也耕耘多年，并于此次网络安全宣传周上，展示了创新性“一站式安全体验、全景式安全防御”解决方案，为展会增添了一抹亮色。

2014-12-23 15:34:31

安全防御锐捷网络安全宣传周
锐捷是如何用互联网思维来做产品的?
所有的传统企业都在面临着互联网变革的浪潮，作为一家在传统网络与安全设备市场耕耘多年的企业——锐捷，如何找准企业的互联网的定位?如何实践互联网思维的用户至上?如何将互联网思维运用到产品研发上?日前，锐捷安全产品总监王福光接受媒体采访，分享了锐捷是如何用互联网思维来做产品的。

2014-12-23 14:14:54

网络安全锐捷
Misfortune Cookie漏洞影响全球1200万台路由器
一个名为“厄运cookie(Misfortune Cookie)”的严重漏洞正在影响全球1200万台路由器安全，D-Link、 TP-Link、华为、中兴等品牌均受到影响，攻击者可以利用漏洞远程控制设备及监控流量。

2014-12-23 13:32:00

路由器安全Misfortune 漏洞
企业：你升级无线网络安全策略了吗?
更快速的无线技术现在已经广泛应用，然而，网络安全策略是否有与之保持同步呢?

2014-12-23 09:50:29

802.11ac无线网络安全WPA2加密协议
并非炒作:软件定义安全的真正价值所在
软件定义安全正在成为一个IT流行词，但它是否盛名之下，其实难副?本文中，专家Kevin Beaver探讨了在企业中该技术的优势和劣势。

2014-12-23 09:38:02

软件定义安全SDS安全市场趋势
关于端点反恶意软件保护的几个事实
端点反恶意软件保护是一种积极阻止恶意软件感染计算机的应用。在很多这样的产品中，这种安全技术会延伸到虚拟桌面和移动设备，以及工作站和笔记本电脑……

2014-12-23 09:23:42

端点安全反恶意软件虚拟桌面
新漏洞允许任何人监听你的手机通话
德国研究人员在蜂窝通信网络上广泛使用的七号信令系统(SS7，Signaling System Number 7)上发现安全漏洞，允许间谍、黑客和犯罪分子潜在大规模的 监听私人手机通话和拦截短信。

2014-12-22 14:38:14

监听漏洞SS7
黑莓完成收购德国安全软件公司Secusmart
在Secusmart自身陷入财务困境之后，黑莓表现出将其收购的兴趣。今年7月两家公司就收购事宜达成一项协议，不过该项协议涉及金额并未对外公布。

2014-12-22 11:03:26

安全软件公司Secusmart黑莓
美国调查显示未来10年公众或逐渐放弃隐私
美国皮尤互联网项目本周四发布了关于未来隐私状况的调查报告。报告结果显示，专家认为，目前我们正生活在一个受到持续监控的时代里，我们将大量个人信息放置在互联网上，而许多企业收集、追踪这些信息，并利用这些信息赚钱。

2014-12-22 10:49:04

隐私隐私保护网络安全
OAuth API密钥如何降低API安全威胁
有了破解版API，我们就有了更多方法来防止API安全漏洞。遗憾的是，通过使用简单的几种攻击方式，黑客们就可以轻松地破坏API。

2014-12-22 10:28:47

API安全APIAPI密钥
一周安全要闻：Web安全防护技术小汇总 原创
随着互联网的飞速发展，Web应用已经占据了网络应用中的主流地位，然而绝大多数的网站都存在着不同程度的安全漏洞。据权威机构分析报告指出，Web应用漏洞数量占已发现漏洞总数的50%以上。本周安全要闻，我们将针对WEB安全防护来给您支支招，教你如何使用ssdeep检测webshell以及如何并打造一款可靠的WAF。

2014-12-22 10:03:13

Web安全Web应用安全要闻
华为发布业界首款ICT融合敏捷企业网关
12月18日,华为发布了业界首款ICT融合敏捷企业网关AR3670，该产品基于英特尔的X86架构设计，首次应用虚拟化技术将IT和CT在网关上实现深度融合，以创新技术帮助企业降低分支机构设备成本和运维成本，提升新业务部署效率，实现业务增值。

2014-12-19 14:18:27

企业网关AR3670华为
改变网络安全现状：何不求诸下一代防火墙?
下一代防火墙提供了很多新功能，但是如何将下一代防火墙添加到安全产品组件里面，这是个值得考虑的问题……

2014-12-19 11:27:08

下一代防火墙网络安全
防止高级持续性威胁的有效策略 译文
APT(高级持续性威胁)仍在四处肆虐，迫使企业重新考虑自己的最佳实践，以应对APT给企业安全带来的新挑战。

2014-12-19 11:21:52

APT高级持续性威胁APT防御
SafeNet ——面向公有云的全面数据防护 原创
2014年12月12日，，AWS技术峰会在京召开，这也是AWS落地中国的一年之期。在本次峰会上，国内外顶尖安全厂商汇集于此，我们也看到这个全球最大的公有云供应商对安全的重视。

2014-12-19 09:32:28

公有云云安全
危险的网络世界中 VPN的生存之道
在这个越来越危险的网络世界中，一个值得信赖的虚拟专用网络(VPN)比任何时候都来得重要。

2014-12-18 14:07:07

VPN虚拟专用网络
CNN：美国确定朝鲜为索尼网络攻击的幕后主使
北京时间12月18日消息，据CNN报道，美国准备将索尼影业遭受网络攻击的责任归结到朝鲜身上。就在周三，索尼影业宣布取消原定于下周上映《刺杀金正恩》(The Interview)电影的计划。

2014-12-18 13:56:53

网络攻击朝鲜索尼影业
ICANN遭鱼叉式钓鱼攻击 员工帐号信息泄露
互联网域名管理机构ICANN周三在一份公告中表示，身份不明的攻击者通过鱼叉式钓鱼攻击攻破了该机构的敏感系统。这些攻击者因此获得了员工电子邮件帐号，以及与ICANN有业务往来的人士的个人信息。

2014-12-18 13:35:38

鱼叉式ICANN钓鱼攻击钓鱼攻击
WP、安卓、iOS受超复杂恶意软件攻击
Kaspersky Labs发现了一个新的恶意软件，能够影响Windows Phone、安卓和iOS三大平台的手机用户，甚至包括一些运行安卓应用的黑莓手机，该恶意应用叫做“Inception-Cloud Atlas”，其攻击目标是企业高管、军队领导人和外交官。

2014-12-18 13:24:53

恶意软件移动安全安卓
IDC：第三季度安全一体机市场保持增长势头
根据IDC全球安全设备季度追踪报告显示，2014年第三季度安全一体机的工厂收入和出货量持续增长势头。

2014-12-18 13:16:59

IDC安全设备安全一体机
上一页 1 ··· 494495496497498 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服