51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
EMC:企业数据损失和宕机年成本达1.7万亿美元
根据EMC公司最新发布的报告，过去12个月中，数据损失和宕机给企业带来的损失高达1.7万亿美元，接近德国GDP的一半。

2014-12-04 17:13:42

数据保护数据损失宕机
淘汰验证码，Google推出人工智能用户验证技术
Google近日开始向网站提供一种全新的，基于人工智能技术的用户验证工具。

2014-12-04 17:08:44

人工智能技术验证码Google
五个步骤帮助企业培养移动安全能手
每当提起移动设备的安全保护问题，其实我们自己就成了阻碍这一目标的最大敌人。尽管事实上很多朋友都会每周七天、每天二十四小时高度依赖于自己的移动设备，但绝大多数用户对于安全性事务似乎一无所知，研究人员做出了这样的论断。

2014-12-04 16:47:58

移动安全移动设备
智联招聘回应:漏洞及数据均与智联无关
昨日上午，乌云漏洞平台公开了一个关于“导致智联招聘86万用户简历信息泄露”的漏洞。事件主角智联上午称正在调查此事，在下午官方给出了正式回应。

2014-12-04 15:26:21

智联信息泄露
伊朗黑客组织手术刀向全球发起攻击
安全公司Cylance爆料，伊朗黑客组织“手术刀(Operation Cleaver)”正在全球范围内攻击航空、能源行业和国防领域。“手术刀”由伊朗政府赞助，在它的攻击目标中目前有10个是美国重要基础设施。

2014-12-04 15:17:32

黑客组织黑客攻击
黑客组织FIN4将攻击目标锁定美国上市公司
2013年以来，FIN4黑客组织已经攻击了超过100家上市公司。该黑客组织专门攻击美国上市企业，窃取它们内部的并购、收购情报。目前FIN4入侵的100多家公司中，有超过2/3属于医疗和制药行业，其余都是咨询类公司。

2014-12-04 15:15:30

黑客组织FIN4
国产SQL注入漏洞测试工具——SSQLInjection
超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。

2014-12-04 15:01:13

SSQLInjectiSQL注入漏洞测试
企业数据保护：做好虚拟环境下的数据备份 原创
近年来，IT环境发生了巨大变化，尤其是虚拟技术的快速应用，促使越来越多的企业开始将其生产环境部署在虚拟机上。随着物理服务器托管的虚拟机越来越多，IT管理员面临一系列新的数据保护和备份挑战。

2014-12-04 11:09:42

数据备份数据保护虚拟环境
2014年灾难性安全状态
大型安全灾难可否避免?如果我们继续接受现在糟糕的安全做法和后果，灾难可能无法避免。

2014-12-04 10:05:18

安全灾难网络犯罪恶意软件
用户活动监控与资产监控同样重要
在企业网络安全中，用户活动监控与资产监控一样重要。本文将介绍来自企业管理联盟的具体研究结果。

2014-12-04 09:47:59

用户活动监控资产监控
国家黑客的九个特征
一般情况下，政府机构很乐意使用简单的脚本工具和广为人知的漏洞利用程序来入侵系统，这样做是为了避免透露自己的身份并掩盖其真正的目的。因此，使用应对普通网络攻击的方法来应对政府支持的黑客攻击也是有必要的。但，这是不够的。

2014-12-03 17:51:05

国家黑客黑客黑客攻击
当前网络安全形势与展望
随着信息技术和网络的快速发展，国家安全的边界已经超越地理空间的限制，拓展到信息网络，网络安全成为事关国家安全的重要问题。

2014-12-03 17:36:04

网络安全
FBI就删硬盘资料恶意软件发警告 索尼惨遭入侵
美国联邦调查局发警告，提醒美国企业警惕一款删数据恶意软件，黑客可能源自朝鲜，上周一侵入索尼影视的电脑后，大肆在网上发放窃取的资料。

2014-12-03 17:10:26

索尼黑客入侵恶意软件
智联招聘被曝泄露86万用户信息 正在核实 原创
12月2日晚21点，乌云白帽子“天地不仁 以万物为刍狗”向乌云平台提交了一个关于智联招聘信息泄露漏洞，漏洞于今日公开，该漏洞类型属于未授权访问/权限绕过。据称漏洞导致智联招聘86万用户简历信息泄露的漏洞，包含用户姓名，地址，身份证，户口等各种信息。

2014-12-03 14:15:27

信息泄露智联招聘数据安全
RFID智能卡犯罪：小心你的卡片安全
随着智能设备以及NFC的普及，用RFID卡支付变得越来越流行。现在的非接触式卡片(包括但不限于社保卡、饭卡、交通卡、门禁卡等)都是使用的RFID技术。与此同时，RFID智能卡也越来越受到攻击者的关注。

2014-12-03 13:18:13

RFIDRFID技术智能卡安全
美国流行打车APP Uber被曝收集用户隐私
美国打车服务Uber近来麻烦不断，安全研究员甚至认为Uber的APP应用程序简直就是间谍软件。

2014-12-03 12:50:12

隐私安全隐私数据Uber
2015年的9大企业级技术趋势：开源势在必行
企业级技术正处于高速发展进程中。此处所列的九大趋势将会在未来几年内产生重大的影响。

2014-12-03 11:41:19

企业级技术技术趋势2015年
索尼入侵事件与朝鲜有关?揭秘朝鲜黑客部队
索尼影视娱乐公司已经开始调查上周发生的入侵事件，有消息称这次攻击来自朝鲜。美国科技博客Re/code于12月2日对惠普及美国军方报告中提及的有关朝鲜黑客部队的要点内容进行了总结。

2014-12-03 11:32:06

黑客部队索尼黑客入侵
事件追踪：五部尚未发行的索尼电影遭泄露
继上周黑客组织GOP(Guardians of Peace)入侵索尼影视(SONY Pictures)内部网络后，近日《安妮(Annie)》《依然爱丽丝(Still Alice)》等5部索尼出品的尚未发行的新电影出现在了盗版网站上。

2014-12-03 11:26:45

索尼电影信息泄露黑客组织
一周海外安全事件回顾：混乱的中东网络战
敌人的敌人就是朋友，如此简单的逻辑在中东这块神奇的土壤上并不总是成立。在网络上亦然。

2014-12-03 11:12:53

安全事件网络战黑客
充电宝被曝可窃取用户数据：边充电边拷贝
据央视新闻报道，目前不少经过改装的充电宝已经具备窃取用户信息的功能，当用户连接充电时，就会在后台开始拷贝包括照片、短信等个人隐私。

2014-12-03 11:09:16

数据安全数据泄露移动安全
揭秘：充电宝是如何盗取你的个人隐私的？
中午吃完饭，看到一个微博中别人转的央视新闻《别被改装充电宝盗取隐私》觉得又是啥高大上的东西上了央视，看完后才知道是数字公司的某研究员做的伪装充电宝盗取隐私的玩意。

2014-12-03 10:54:55

充电宝个人隐私隐私安全
POODLE漏洞分析
10月14号由Google发现的POODLE漏洞(Padding Oracle On Downloaded Legacy Encryption vulnerability)，可被攻击者用来窃取采用SSL3.0版加密通信过程中的内容，又被称为“贵宾犬攻击”。虽然该攻击利用有一定的难度，需要完全控制网络流量，但在公共wifi遍地都是和强调国家之间对抗的APT背景下，该漏洞仍有不小的影响。

2014-12-03 10:37:45

POODLE漏洞SSLv3
你是否也在错误地使用BYOD设备?
在使用个人移动设备连接企业网络的用户中，近40%的用户没有设置锁屏机制。Bitdefender最近对部分美国互联网用户进行了调查，以研究他们对数据安全的态度和行为。

2014-12-03 10:27:06

BYODBYOD安全移动设备
信息安全发展的十大积极方面盘点
IT安全如此广泛的覆盖面可能相当令人沮丧和受挫，但面对各种安全泄露事故和记录丢失，安全行业某些方面的改进会让安全从业人员、研究人员和安全顾问心存感激。下面让我们看看值得安全行业感恩的10个方面的改进。

2014-12-03 10:06:48

信息安全数据泄露
国家计算机病毒中心发现蠕虫新变种
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种蠕虫变种Worm_BEagle.EI。该变种会开辟新线程、创建套接字和监听网络连接请求。

2014-12-03 09:53:10

病毒计算机病毒蠕虫
黑客窃取百余家上市公司机密：或买卖股票获利
网络安全公司FireEye周一表示，他们发现了一个网络间谍团伙，专门窃取公司机密以通过股市获利。

2014-12-03 09:44:49

黑客网络间谍FireEye
SDN网络和SDN安全
SDN正在向我们席卷而来，但我们不能忘记这样的事实，这还是新兴技术。鉴于此，企业将如何部署SDN，网络安全在这个计划的位置?

2014-12-03 09:41:13

SDNSDN安全SDN网络
如何检测flash堆喷射攻击?
近来利用“use-after-free”IE零日漏洞的攻击似乎凸显了flash堆喷射(heap spray)检测的重要性。为什么攻击者利用这种技术?研究人员又应该如何检测堆喷射(heap spray)?

2014-12-03 09:23:25

IE零日漏洞flash堆喷射
如何在Linux上借助eCryptFS加密文件和目录? 译文
eCryptFS是一种堆叠加密文件系统，自2.6.19以来，它就得到Linux内核的支持(作为ecryptfs模块)。用eCryptFS加密的伪文件系统挂载到你现有的文件系统上。它在EXT文件系统系列及其他文件系统(比如JFS、XFS、ReiserFS和Btrfs，甚至NFS/CIFS共享区)上运行起来非常顺畅。

2014-12-03 08:53:59

eCryptFS加密文件
经验分享：社会工程学数据库搭建TIPS
最近一直在搞社工库的搭建。网上这方面也有很多文章，但是很少涉及到细节，在此与大家分享一些个人心得。

2014-12-02 09:34:54

社会工程学数据库搭建
微软：暴力破解面前，增强密码复杂性基本没用
微软发布的最新研究报告称：增强密码复杂性基本是没有任何意义的。在本文中，我将简要分析一下微软的理论，并且与大家探讨下两个新的密码安全解决方案。

2014-12-02 09:22:19

密码暴力破解数据库安全
SSDP：DDoS攻击的“新宠”
新研究表明：攻击者已经转向利用简单服务发现协议(SSDP)——该协议因其放大系数而被滥用，其结果导致分布式拒绝服务攻击规模变得更大、发生亦更为普遍。

2014-12-02 09:05:20

SSDPDDoS简单服务发现协议
移动智能终端应用安全高峰论坛在京成功举办 原创
随着安全市场的大热，移动智能终端的普及，安全手机逐渐走进市场，并随之大热，然而，究竟何为安全手机？安全手机的标准又是什么样的？近日，企业移动智能终端安全标准合作协议签字仪式在北京中华世纪坛纪念广场成功举办。

2014-12-01 10:04:13

终端安全
双十一后双十二，你的“钱包”安全吗?
双十一的涵义已经从悲凉的光棍节变成了一场购物狂欢节。“剁手族”们对这场狂欢节又爱又恨，“爱”的是双十一能够买到物美价廉的商品，“恨”的是网页访问慢、网络慢导致订单无法支付，钓鱼网站和电信诈骗横行……

2014-12-01 10:01:19

网络钓鱼网购安全电信诈骗
多家企业共同签署《企业移动智能终端安全标准合作协议》 原创
随着安全市场的大热，移动智能终端的普及，安全手机逐渐走进市场，并随之大热，然而，究竟何为安全手机？安全手机的标准又是什么样的？近日，企业移动智能终端安全标准合作协议签字仪式在北京中华世纪坛纪念广场成功举办。

2014-12-01 09:48:21

移动智能终端手机安全
那些我们还不知道的程序惊人复杂性
在过去几十年的高速编码中，我们已经飞速实现自动化，导致我们现在已经无法保护我们构建的东西。

2014-12-01 09:41:25

应用安全应用程序漏洞
桌面即服务：隐藏的风险与机遇
现在企业对桌面即服务的兴趣逐渐增加，与此同时，企业也应该注意一些安全问题，本文中专家Ed Moyle讨论了桌面即服务的风险和优势。

2014-12-01 09:32:33

桌面即服务安全风险VDI
一周安全要闻：赛门铁克揭秘间谍工具regin 原创
近日，赛门铁克发布的一份最新报告称，该公司发现了一款名为“regin”的先进隐形恶意软件，并称该恶意软件从2008年起，就被黑客用于监视政府、公司和个人。目前，该公司已经对该恶意软件进行了深入分析。另外，上周一则关于电子香烟携带恶意软件的新闻以及国内研究生考试的考生信息泄露事件也值得大家关注。

2014-12-01 08:44:52

恶意软件间谍工具赛门铁克
赛门铁克揭示用于秘密监视的间谍工具Regin
Regin是一款先进的间谍软件，具有罕见的技术能力，被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中

2014-11-28 16:06:18

赛门铁克Regin
海康威视安防监控录像机曝远程代码执行漏洞
知名监控产品供应商海康威视(Hikvision)的大量数码录像机设备被曝存在远程代码执行漏洞，黑客可以由此直接获取设备最高权限。

2014-11-28 15:29:52

海康威视远程代码执行漏洞
从引擎革命到木桶体系 互联网安全将迎新时代
今天，信息安全从原来的小众领域已经变成大众话题，信息安全也从纯软件领域衍生到了硬件领域。随着物联网的发展，万物互联的时代已经来临，IPV6让网络化成为所有设备的基本属性、而安全则象空气一样无所不在，成为整个信息行业需要解决的首要命题。

2014-11-28 13:02:23

互联网安全病毒反病毒
趋势科技全面提升企业用户防护 阻断高级威胁
————趋势推出 Deep Security 9.5、OfficeScan 11、DDEI三款安全产品，并发布《演化的数据中心安全》白皮书

2014-11-28 10:19:22

数据安全／趋势科技
你所不知道的渗透测试：应用虚拟化的攻防
Web渗透测试大家都耳熟能详，但是针对应用虚拟化的渗透测试或许大家比较少接触，而且网上也没有相关的资料。作为前沿攻防团队，本期技术专题将结合过往的项目经验，针对应用虚拟化技术给大家介绍一下相关的攻防技术。

2014-11-28 09:33:10

渗透测试应用虚拟化
Sophos云端安全为企业提供全面安全保护 原创
近年来，随着各国政府对安全事件的高度重视，安全市场逐渐火热，已然成为最受关注的市场。有统计显示现阶段安全市场每年全球的额度超过了300亿美金，并且还在以每年 7% 到 8% 的速度增长。两年前，安全公司每天只能发现15万个漏洞，可是现在已经翻了一倍还不止。随着安全问题的日趋严重，如何保障用户应对来自各方的威胁已经成为安全厂商们重视的问题。

2014-11-28 09:17:46

Sophos云安全
移动管理：过去式和现在进行时
移动应用正在深刻地改变着企业管理移动设备的方式。如今，企业的重点不再是如何保障设备自身的安全，而是保障设备上的应用程序的安全。

2014-11-28 09:17:26

移动设备管理移动管理
云安全服务开启统治信息安全江湖的步伐
曾几何时，云安全被人们视为一种存在着冲突的矛盾集合体。但事实证明，云计算的迅猛发展为安全业界带来了新的构思可能，帮助他们重新规划并创造出足以同时保护云环境及内部环境的数据安全方案。

2014-11-28 09:09:16

信息安全云安全安全服务
认知指纹：颠覆性的身份认证技术
认知指纹可以包括一个人的打字节奏，鼠标移动轨迹，点击目标的相对位置，触摸屏幕的力度等。通过采集一系列的样本，为用户建立个人行为模型。研究人员称之为behaviometrics，组合了behavioral(行为的)和biometrics(生物计量)两个单词。

2014-11-27 17:10:46

身份认证认知指纹生物识别
天融信携手英特尔发布NGFW第六代猎豹
11月27日，天融信携手英特尔在京宣布发布NGFW第六代猎豹，从而为下一代防火墙定义了新的标准。

2014-11-27 15:27:43

天融信NGFW
不要让您的云应用程序数据被破坏
新闻中出现的数据破坏报告越来越多。数据破坏在法律和财务上都具有深远的影响，所以组织开始越来越多地关注数据隐私合规性要求，尤其在数据和应用程序位于云中的时候。IBM InfoSphere Optim Data Privacy 提供了一些技术，让您可以在云应用程序中构建所需的数据隐私保护。本教程将介绍如何使用 Bluemix SQL 数据库，在 Java EE 应用程序中利用 Optim 的用户定义的数据隐私函数。

2014-11-27 13:59:34

OptimBluemixIBM
上一页 1 ··· 499500501502503 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服