51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
在虚拟数据中心使用新的IT安全策略
虚拟化提供了很多优势，但是也带来了新的安全挑战。如果组织没有针对虚拟化环境及时更新IT安全策略，将会错过潜在的提高效率的机会，并且使自己处于容易被攻击的位置。

2014-03-31 09:21:53

IT安全安全策略
路由器被“入侵” 邻居可看遍你的电脑隐私
“如果路由器被人蹭网，他会不会威胁到我?如果路由器被恶意的陌生人连接后，他们能做什么?”近日，人过五十网网上的这道问题引来了1833人的关注。

2014-03-31 09:13:20

路由器蹭网
感悟RSA 2014：信任与共享尚待时日 原创
　　RSA执行主席亚瑟•科维洛在本届RSA 大会上的主旨演讲中饱含激情地呼吁，对网络战争、监控、隐私、互信等重要问题，各国政府及行业间需增強合作。科维洛当天的主旨演讲赢得热烈而长久的掌声，但与此同时，很多业内人士也认为，如果从技术方面看，合作与分享是非常好的理念，是全球信息安全发展的必由之路。但从目前的实际情况看，国与国、企业与企业之间信任其实远未实现，真正的“分享”仍需时日。

2014-03-28 17:56:34

RSA2014集体智慧
“中国黑客威胁论”缘何阴魂不散 原创
在RSA 2014安全大会期间，一些信号与大会“分享合作”的主题显得格格不入——“中国黑客威胁论”声音不仅没有减弱，反而更加强烈。

2014-03-28 17:48:39

RSA2014中国黑客棱镜门
Android病毒能把你的手机变挖矿机
一些Android用户发现自己的手机和平板电脑充电的速度突然变得很慢，而且充电时机身会迅速发热。这可能是他们的手机染上了一种病毒。

2014-03-28 15:35:15

恶意程序Android病毒
应用“CIA三性”界定云计算风险和防护措施之可用性
本文针对云计算的风险类型采用经典的“CIA三性”，即机密性、完整性和可用性来进行界定，并针对性地提出相关的防御、检测、阻止措施。本部分介绍可用性。

2014-03-28 14:48:06

云计算安全CIA三性云计算风险
Nginx安全配置研究
nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。

2014-03-28 14:20:04

NginxNginx服务器
家庭监控器存隐患：黑客公布漏洞 各类监控器恐沦陷
3月27日，中央电视台重点报道家庭监控器存在较高安全隐患，引发社会广泛关注。家庭监控器在近年来越发普及，广泛地被普通市民用来防范家庭安全隐患，如今曝出监控器被大量监控无疑引起人们的高度恐慌。

2014-03-28 14:08:37

家庭监控器安全隐患监控
0day星期三——新型恶意软件遭遇战
可能有人会说这标题很疯狂，但我把它称之为“星期三”。这款较为新颖的恶意软件是一个老的2012 CVE的java攻击包(可能针对SecurityManager)的负载。压缩与解压缩的在VirusTotal/Malwr上都没有查到，所以这又是一个0day啊。

2014-03-28 10:56:57

恶意软件
黑掉ATM取款机?只需一条短信
我们一直在说，4月8日之后微软将停止对windows xp的技术支持，这名义上是一个时代终结的开始，历史的车轮必将倾轧过去，只剩下一声声叹息落地。我想在这叹息之余必然要谈及这样一件事，在世界上运行的300多万台ATM机器上，其中约95%依然是XP系统，于是全球即将迎来“旧”ATM“裸奔时代”，基础经济设施将面临严重的安全威胁。

2014-03-28 09:21:58

恶意软件ATMXP系统
危机暗涌的Tor网络
日前，卡巴斯基实验室的专家在《揭秘Tor》一文中发布了有关TOR安全性的最新研究结果。随着近几个月来对Tor网络的密切监视，这些专家们发现了目前Tor网络中存在的近900个隐秘服务。

2014-03-27 17:39:02

Tor网络卡巴斯基
Amazon Web Services获得美国国防部安全授权
国防部安全和服从性的保驾护航意味着有更多政府代理可以把数据放到AWS上。

2014-03-27 17:27:52

Amazon安全授权AWS
用Linux命令行生成随机密码的十种方法
Linux操作系统的一大优点是对于同样一件事情，你可以使用高达数百种方法来实现它。例如，你可以通过数十种方法来生成随机密码。本文将介绍生成随机密码的十种方法。

2014-03-27 14:53:33

随机密码
移动环境中防止数据丢失的5种方法
在移动设备的数据丢失防护(DLP)涉及的最佳做法和技术旨在保护离开企业安全屏障的数据。数据可能因为各种方式被破坏或泄漏：设备被盗、授权用户无意共享或者通过恶意软件的直接感染。

2014-03-27 14:44:58

数据丢失防护DLP数据保护
应用“CIA三性”界定云计算风险和防护措施之完整性
本文针对云计算的风险类型采用经典的“CIA三性”，即机密性、完整性和可用性来进行界定，并针对性地提出相关的防御、检测、阻止措施。本部分介绍完整性。

2014-03-27 14:37:37

云计算安全CIA三性完整性
应用“CIA三性”界定云计算风险和防护措施之机密性
本文针对云计算的风险类型采用经典的“CIA三性”，即机密性、完整性和可用性来进行界定，并针对性地提出相关的防御、检测、阻止措施。本部分介绍机密性。

2014-03-27 13:31:18

云安全云计算安全CIA三性
能“干掉”苹果的中国“黑客”
他是全球发现苹果漏洞最多的人，他曾穷的住在小黑屋，他经常接到国家安全部门的电话，他差点堵住周鸿祎的路……

2014-03-27 13:18:21

黑客苹果漏洞
安恒发布APT攻击(网络战)预警平台
安恒信息近日发布APT攻击(网络战)预警平台，该平台可识别恶意行为，发现未知威胁，直击新型网络攻击。

2014-03-27 11:43:06

安恒信息APT攻击Web安全
Palo Alto网络公司证实收购网络安全公司Cyvera
Palo Alto Networks公司和Cyvera合并的传言二月开始逐渐涌现。3月26日，Palo Alto Networks发布官方消息证实传言属实。

2014-03-27 09:04:45

Palo Alto收购安全公司
手机预装软件乱象与“番茄花园”性质其实相同
手机预装软件的方式早已走样，甚至已超过了当年的“番茄花园”。作者向读者揭开了手机软件预装的灰色链条，手机厂商、软件开发商都在挑战着消费者的承受力，从前SP的那些乱象，正在以另外一种面目袭来。

2014-03-26 13:18:47

手机预装软件移动互联网番茄花园
金山毒霸引发系统崩溃问题技术分析
昨天晚上，金山论坛贴出一条公告：关于部分64位Windows 7/8用户系统启动异常的解决办法.

2014-03-26 11:40:49

金山毒霸系统崩溃
超过1万台Linux服务器感染了恶意程序
杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击，被取名为 Operation Windigo(PDF)的恶意攻击感染了超过1万台Linux和Unix服务器，这些服务器被用于发送大量垃圾信息，重定向用户到恶意网页。

2014-03-26 10:35:05

恶意程序Linux服务器
Ubuntu创始人: 专有固件存安全威胁
Mark Shuttleworth表示，硬件制造商应在软件创新方面朝Linux内核靠拢。Mark Shuttleworth是流行的Ubuntu Linux发行版的创始人。他认为专有及不可验证的固件代码对用户构成严重的安全威胁，他鼓励硬件厂商通过改用Linux内核来实现对创新的支持。

2014-03-26 09:43:01

Ubuntu固件安全安全威胁
Microsoft Word RTF文件解析错误代码执行0day漏洞
Microsoft Word在解析畸形的RTF格式数据时存在错误导致内存破坏，使得攻击者能够执行任意代码。当用户使用Microsoft Word受影响的版本打开恶意RTF文件，或者Microsoft Word是Microsoft Outlook的Email Viewer时，用户预览或打开恶意的RTF邮件信息，攻击者都可能成功利用此漏洞，从而获得当前用户的权限。

2014-03-26 09:38:17

0day漏洞Microsoft W
PCI DSS 3.0对于商家最重要的五方面影响
PCI DSS 3.0版的变更主要是说明和增补信息，基于这些变化的范围，本文将介绍最受商家关注的五个方面。

2014-03-26 09:23:13

PCIDSS支付卡行业数据安全标准
2014年最值得期待的安全产品：ForitGate 140D-POE
为了解决网络、安全、管理、预算等等在内的企业用户的众多“痛点”，Fortinet公司在2013底推出了数款应对中小企业网络“痛点”的FortiGate产品以及相关解决方案。

2014-03-26 09:13:37

ForitGate安全产品Fortinet
从“携程”安全事件解读PCI DSS标准
2014年3月22日乌云(Woo Yun)漏洞平台发布携程旅行网的相关安全漏洞。基于业界针对该漏洞提出了很多与PCI标准相关的讨论，atsec作为PCI安全标准委员会所授权的合规安全评估机构QSA公司在此进行官方解释，澄清由于该事件引起的对于标准容易引起歧义的解读。

2014-03-25 17:26:19

携程PCIDSS
携程漏洞后续：三大恐慌远超实际危害
3月22日携程出现重大安全漏洞，携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露 (包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。

2014-03-25 14:54:48

携程漏洞信息泄露
如何确保API在企业的安全使用
本文我们将探讨不安全的API如何以及为何会给企业及用户构成重大风险，并解释安全团队应该怎样做来提高人们的安全意识、保护现有企业软件中的API，以及如何安全地使用API数据。

2014-03-25 10:09:46

APIAPI安全应用编程接口
携程不是个案！中国互联网五大最恐怖泄密事故
每个人都成为了互联网时代的透明人，这话还真不是吓人的。我们每个人在使用互联网的过程中，总会留下各种各样的信息和痕迹，互联网一旦出现漏洞，个人隐私自然就被曝光在公众面前。回顾互联网的发展史，携程“泄密门”绝不不是第一次，也不会是最后一次。

2014-03-25 09:54:35

信息泄露隐私泄密泄密事故
HTTPS对于用户隐私泄露无能为力
由斯诺登揭露的某政府的大规模的监听计划依然甚嚣尘上，于是关于互联网用户隐私问题一次又一次被提上台面，然后各种观点纷纷芜繁杂。而对于用户隐私和网络行为安全被监听这一内幕，一些人认为采用SSL协议的加密通信，这样他们就会是安全的。

2014-03-25 09:48:19

HTTPS隐私泄露用户隐私
黑客开发无人机窃取路人手机隐私信息
无人机可以向手机发送伪装网络信号，连接上后会拦截手机一切信息。我们保存在智能手机或平板电脑上的隐私信息可能会被在天空中盘旋的无人机窃走。

2014-03-25 09:42:42

发无人机Wifi安全隐私信息
未来互联网将面临极大挑战
受信用卡信息泄密事件影响，今天携程盘前大跌11%。另外有朋友提醒我携程并没有通过PCIDSS，我没有去求证这件事情了。有读者觉得我昨天的文章有为携程开脱的意思，我个人觉得我写的已经比较中立了。

2014-03-25 09:32:09

互联网安全携程信息泄露
您可能不知道的信用卡泄漏事件
携程的信用卡泄露事件，在黑客圈里貌似不是什么大事件。因为经历过太多类似的事件。比如：2007 黑客 Albert Gonzalez 入侵美国折扣连锁店TJMaxx窃取信用卡信息，涉及用户4000万.

2014-03-25 09:18:25

信用卡泄漏信息泄露
Pwn2Own黑客大赛所曝漏洞全揭秘
3月12至13日，来自全球各地的安全领域顶尖人才参加了惠普的年度黑客大赛Pwn2Own。扣除慈善捐赠(包括向加拿大红十字会捐赠的82,500美元)、优胜者获得的笔记本电脑、“零日计划”(Zero-Day Initiative)点数和其它奖品外，本次大赛总共向优胜者支付奖金850,000美元。

2014-03-24 17:54:25

Pwn2Own黑客大赛漏洞
下一个蓝海：基于大数据技术的安全分析
通过10家公司的创新展示，IDC发现其中有7家的创新解决方案是基于安全分析技术来应对新型威胁，2家展示了新兴的移动安全解决方案。显而易见基于大数据技术的安全分析是一个新兴的安全技术领域。

2014-03-24 17:31:21

RSA 2014大数据智能安全分析
关于携程漏洞的五个基本问题，别拿PCI DSS说事!
携程信用卡信息泄露事件昨日曝光后持续发酵，由于携程用户数量巨大，且在在线旅游业OTA行业树大招风，各路好汉番茄鸡蛋一起招呼，使得此事件大有闹剧化和狗血化趋势。一些不明真相的群众受到别有用心的煽动，开始对用卡安全产生担忧，以下安全牛不代表任何一方利益，仅仅摆一摆几个基本事实和问题：

2014-03-24 17:17:10

携程漏洞信用卡电子支付
银联回应携程“安全漏洞”：可能存在一些瑕疵
对于携程此次漏洞事件，银联方面表示，“从目前披露的情况看，携程方面可能存在一些瑕疵”。

2014-03-24 17:04:08

携程信息泄露
携程漏洞曝光之后：对话当事白帽黑客
3月22日，18点18分。一个编号为54302的漏洞报告，被曝光在互联网安全问题反馈平台乌云(wooyun.org)之上，发布者是乌云的核心白帽子黑客“猪猪侠”。这份报告表明，携程的一个漏洞会导致大量用户银行卡信息泄露，而这些信息可能直接引发盗刷等问题。

2014-03-24 15:32:14

携程漏洞CVV白帽子黑客
移动APP安全在渗透测试中的应用
以往安全爱好者研究的往往是app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没有关注到app服务端的安全问题，于是在这块的安全漏洞非常多。

2014-03-24 13:39:51

渗透测试移动APPAPP安全
携程安全漏洞惹风波 网友绑定信用卡曾被盗刷200多次
“携程在手，说走就走，走得最快的是密码。”携程网被曝出现安全漏洞，可能导致用户信用卡核心信息泄漏的消息传出后，有网友引用携程网的口号调侃此事。

2014-03-24 13:30:45

携程安全漏洞盗刷信用卡
软件漏洞分析的八大技巧汇总
在日常分析软件漏洞时，经常需要耗费比较长的分析时间，少则几小时，多则数天，甚至更久。因此，经常总结一些分析技巧是非常有必要的，针对不同的漏洞类型采取不同的分析思路和技巧，可以有效地提高分析速度。

2014-03-24 11:17:27

软件漏洞漏洞分析漏洞代码
金山毒霸严重BUG导致大量Win7用户系统崩溃
大量用户遭遇金山毒霸驱动故障无法进入系统,对于这一故障，已有网友在贴吧和金山论坛贴出临时解决方案：使用WinPE进入系统并删除windows/system32/drivers/目录下的金山驱动程序，需要删掉的包括的kavbootc64.sys(64位系统)和kavbootc.sys文件，重启后即可进入系统。

2014-03-24 11:07:18

金山毒霸BUG驱动故障
携程只是支付漏洞?你将PCI DSS规范置于何地?
携程银行卡信息泄露事件持续发酵，引发众多消费者对信用卡安全的担忧。支付漏洞本身我们暂且不说，对与信用卡中的关键信息CVV码为何要保存?作为上市公司的携程，PCI DSS标准你又置于何地呢?

2014-03-24 10:32:04

携程信息泄露PCI DSS
携程泄露事件致携程网信誉狂降分 如何保护个人信息?
3月22日，乌云公布了携程支付系统漏洞，即携程安全支付日志可下载，导致大量用户银行卡信息泄露，包含持卡人姓名、身份证、所持银行卡类别、银行卡号、卡CVV码、6位卡Bin(用于支付的6位数字)。

2014-03-24 10:12:22

携程信息泄露支付系统漏洞
烫手的大数据：携程爆泄露信用卡信息漏洞
3月22日，乌云(Woo Yun)漏洞平台发布消息称：“携程将用于处理用户支付的服务接口开启了调试功能，使部分向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器，有可能被黑客所读取。”

2014-03-24 09:53:02

携程信用卡信息漏洞
关于携程的信用卡信息泄露
对携程来说，这次的事件与其说是技术上的漏洞，不如说是信誉上的危机。同时也让我们看到了安全的重要性：建立用户信任可能需要若干年，毁掉它却只需要一天。

2014-03-24 09:41:45

携程信息泄露信用卡
携程信息泄露事件带来的思考
携程事件在微博上已经沸沸扬扬了，不少朋友还不太清楚整个过程，也不了解漏洞情况， 这个事件最早被曝光是在乌云(wooyun.org，白帽子漏洞发布平台)上的一个漏洞概述。

2014-03-24 09:25:57

黑客入侵信息泄露携程
携程信用卡信息泄露这事儿
我不是专门搞安全的，只是因为跟不少安全行业的朋友比较熟，所以，几乎是第一时间就看到携程在乌云上的漏洞信息了。之后顺手在微信朋友圈转了一条，然后过了一会儿发现这个事情发酵了。

2014-03-24 09:16:55

信息泄露携程信用卡
华为总部服务器或遭美国安局入侵
3月23日消息，据《纽约时报》报道，日前爱德华·斯诺登(Edward Snowden)曝光的一份文件显示，多年来美国国家安全局(NSA)一直在对中国电信巨头华为采取秘密行动，行动内容包括入侵华为总部的服务器，监视华为高层的通信等等。据称NSA把这次行动命名为“狙击巨人”(Shotgaint)，早在2007年就已经开始。

2014-03-24 09:13:30

监视NSA华为
上一页 1 ··· 506507508509510 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服