51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
登录中的恶意滥用问题尚无非常有效的解决办法
采用验证码功能削弱自动化的大范围批量恶意滥用的程度与验证码自身的强度成正比。目前验证多为4位数字和字母的组合，抵抗OCR的能力欠缺。目前对于有针对性的恶意的账号锁定攻击尚无较有效的防护措施。

2013-07-24 15:21:42

恶意滥用登录
揭晓最新十二大垃圾邮件输出地名单
近日，英国安全厂商Sophos发布了一份名为“垃圾邮件十二国”的报告，该报告对2013年4月至6月之间的垃圾邮件数量进行了分析，并公布了全球十二大垃圾邮件输出国名单。此外，该分析报告还确定了某一特定国家的电脑可以发送的垃圾邮件的范围大小。

2013-07-24 15:18:27

垃圾邮件
暴力破解攻击在逐步降低 但仍不可忽视
由于限制策略和验证码的使用，使暴力破解攻击成功率大大降低，在成本远大于利益的现实面前，暴力破解攻击事件正在逐步降低。但由于用户的安全意识薄弱，少数银行对密码的要求不是十分严格，也造成了暴力破解攻击一直持续不断，仍不可忽视。

2013-07-24 15:14:11

暴力破解抗OCR
老款SIM卡被曝存在安全漏洞 2条短信便可被黑
7月23日消息，每一部GSM手机都需要一张SIM卡，你应该不会认为如此大规模普及的标准会对于黑客攻击免疫吧?没错，Security Research Labs的安全研究员Karsten Nohl最近就发现了一个已经存在了好几年的GSM通话加密漏洞，只需2条短信，黑客就能通过这个漏洞入侵一些SIM卡。

2013-07-24 14:54:02

SIM卡SIM卡漏洞
Apache Struts 2漏洞深度解读
Struts 2应用范围有多广?此次Struts2漏洞有多严重?哪些网站受到了波及?可怕在哪里?

2013-07-24 14:06:48

Struts2漏洞Struts2
思科为何斥巨资收购Sourcefire?
思科经过深入调查及认真考量后，最终决定以27亿美元巨资收购入侵防御安全厂商Sourcefire。Sourcefire公司以入侵检测及防御方案起家，不过如今已经将产品组合扩展至下一代防火墙及高级恶意软件防护等多个领域。

2013-07-24 13:57:11

思科Sourcefire收购
接入网络的三星电视容易受到DOS攻击
安全研究员Malik Mesellem称“在最新版本的三星电视内部硬件中，存在一个漏洞能够使潜在的攻击者通过拒绝服务攻击(DOS)瘫痪目标设备。”

2013-07-24 13:45:09

DOS攻击三星电视
美特工潜入中国重要目标人物家中装间谍软件
“当美国国家安全局不能进入你的电脑，这些人(中情局特工)就闯入你的家中。”据美国《外交政策》日前报道，美国中情局实施“黑袋”行动，破门而入以人工方式入侵美国国家安全局难以遥控攻击的电脑，完成“棱镜”项目和其他电子窃听不能完成的工作。

2013-07-24 13:38:21

棱镜监听项目
桌面虚拟化能否为BYOD安全扫清障碍
尽管在BYOD趋势逐步迈向成形之初，“移动设备管理”概念便亦步亦趋伴随此一脉络，大量攻占相关研讨会及报章杂志，久而久之，导致MDM俨然就是 BYOD安全的代名词;影响所及，不少MIS决定建构企业移动安全机制时，第一个想到的解决方案就是MDM。

2013-07-24 13:26:18

BYOD安全桌面虚拟化
报告称网络犯罪每年给美国带来千亿美元损失
据国外媒体报道，美国战略与国际研究中心(Center for Strategic and International Studies)和计算机安全公司McAfee周一联合发布报告称，网络间谍和网络犯罪每年给美国带来了1000亿美元的损失。McAfee此前曾预计，网络间谍和网络犯罪每年给美国带来1万亿美元损失。

2013-07-24 10:08:41

网络犯罪
双重认证：方法、用例与最佳实践
本文介绍了什么是双重认证：技术供应商提供的方法，以及企业如何用它实现一个全面企业安全战略，从而实现一个可靠的业务案例。

2013-07-24 10:03:15

双重认证双重身份认证身份认证
Juniper网络第二季净利9800万美元 CEO将辞职
据国外媒体报道，Juniper网络今天发布了截至6月30日2013年第二季度的初步财报。财报显示，第二季净利9800万美元。Juniper还宣布，该公司首席执行官凯文·约翰逊(Kevin Johnson)将辞职。

2013-07-24 09:46:42

Juniper网络Juniper瞻博网络
思科宣布27亿美元收购安全软件厂商Sourcefire
思科本周二称，该公司将以大约27亿美元的价格收购安全软件厂商Sourcefire，支付方式为现金，此举旨在增强其网络安全产品业务。

2013-07-24 09:12:09

思科Sourcefire收购
新安全时代需要各种安全技术的融合
近日，天融信公司举办了"融·安全--2013中国信息安全技术高峰论坛"，本次大会以"融合"为出发点，剖析了当前全球信息安全市场的发展环境以及技术发展趋势。

2013-07-23 21:35:59

信息安全天融信
十大最酷安全新兴企业
信息安全新兴企业努力寻求新途径，不断发明新的安全防御机制，新的防御机制以虚拟化技术为武器实现应用程序隔离。技术人员们还不断深入，将基于硬件的安全机制与操作系统进行更紧密的结合，提高整套系统运行流程的直观度。

2013-07-23 16:02:05

信息安全信息安全新兴企业信息安全企业
RFID技术引发个人隐私安全问题探讨
随着RFID技术应用的增长，对个人隐私安全的关注也随之上升。然而，一名信息安全专家称，RFID技术的益处和功能远超过其潜在的安全问题。RFID指的是无线和无接触式射频磁场，用于传送数据，以自动识别和追踪物品上的标签。

2013-07-23 10:36:02

RFID技术个人隐私安全隐私安全
HITCON：台湾60家企业仍中APT1网军恶意程序
上周六结束的2013黑客年会，今年活动标语”Cyberwar: In hack we trust”，在「APT1 反攻网军后台」这场演说中得到最好注解。来自卢森堡的资深资安研究人员Paul Rascagnere研究今年初Mandiant公司发佈的APT1报告，发现网军所使用的远端木马工具Poison Ivy的漏洞并成功入侵其所使用的中继站

2013-07-23 10:12:38

APT1
欧盟隐私保护机构反对建立“老大哥”数据库
泄露用户信息事件频繁大量发生，欧盟隐私保护机构反对建立“老大哥”数据库，要求保护用户信息安全，防止个人隐私受到侵犯和伤害。

2013-07-23 10:02:19

隐私保护
2013黑帽大会：欢迎联邦调查局参加!
由于最近爆出的棱镜门事件，Defcon不欢迎联邦调查局参会。而黑帽大会仍然希望联邦调查局参加2013年黑帽大会。

2013-07-23 09:34:47

黑帽大会
监察者称：云安全风险潜伏在大数据项目中
大数据与云计算关系密切，所以云计算风险等同于大数据风险。关键的问题是：你的企业是否能够承担其面临的风险?

2013-07-22 14:58:53

云安全大数据
DDoS平均每秒数据包率和攻击带宽率激增
根据分布式拒绝服务(DDoS)防护服务厂商Prolexic Technologies近日发布的《全球DDoS攻击季度报告》显示，在2013年第二季度，平均每秒数据包(pps)率达到47.4 Mpps，而平均攻击带宽达到49.24 Gbps。与2012年第二季度相比，这两个指标分别同比增长1655%和925%。

2013-07-22 14:43:35

DDoSDDoS攻击分布式拒绝服务
小企业也需要大安全：务必关注四大问题
在信息安全世界，小型企业及其安全需求常常被忽略。在应对攻击和安全事故时，小型企业面临巨大的风险。那么，小型企业应该如何加强其安全性呢?

2013-07-22 14:35:36

企业安全
NIST逐步完成网络安全框架开发工作
2013年7月10日-12日，美国国家标准技术研究所(NIST)在美国圣地亚哥举行了第三次网络安全框架研讨会，为提高关键性基础设施网络安全，建立一个完善的网络安全框架，初步框架将于10月初发布。

2013-07-22 14:28:07

网络安全框架NIST
工信部内部调研棱镜门 或加速信息系统国产化
当新闻还在关心斯诺登人在何方之时，国内信息安全的问题再次被提升日程。据一些国内IT企业相关人士透露，工信部等部门已就棱镜门事件召开座谈会了解情况，这或将影响到国内信息系统市场的国产化进程。

2013-07-22 13:54:03

棱镜门棱镜计划信息安全
美国监视项目由“地下”转“地上”
据新华社电，美国国家情报总监办公室罕见地公开确认，美国涉外情报调查法院已经就国家安全局收集电话信息的情报监视活动更新授权。更新授权以及这一消息的公布表明，“棱镜”等情报监视项目遭曝光后，美国政府开展这些监视项目的决心不变。只是，这些活动顺势由“地下”搬上“台面”。

2013-07-22 10:53:28

监视项目美国监视项目
Struts2漏洞防御规则紧急发布
加速乐是知道创宇推出的一款在线免费网站云加速、云安全平台，在Struts2漏洞爆发首日针对性推出安全拦截规则，顺利化解该漏洞可能造成的重大安全问题;针对站长和普通网友，加速乐安全专家分别给出了针对性的建议，尽量减少该漏洞造成的其它损失。

2013-07-22 10:45:56

Struts2漏洞加速乐Java
纳斯达克论坛遭黑客攻击 大批用户密码泄露
据国外媒体报道，《路透社》称，纳斯达克交易所网站论坛美国当地时间7月16日遭遇黑客袭击，造成大批用户邮箱账户和密码等信息被窃取，具体遭泄密用户人数不详。

2013-07-22 10:37:56

黑客攻击纳斯达克
邪恶女仆攻击
邪恶女仆攻击是指针对已经关闭的无人看管的计算设备的攻击。邪恶女仆攻击的特点是，在设备持有者不知情的情况下，攻击者可以多次亲手接触目标设备。

2013-07-22 09:32:24

邪恶女仆攻击
黑客一年黑掉2500亿美元 反网络攻击市场大
据本周六出版的美国财经杂志《巴伦周刊》发表署名为瑞什玛•卡帕迪亚(Reshma Kapadia)的文章称，网络攻击已经成为美国所面临的最大安全威胁。不过，高风险往往也蕴藏着庞大的市场机遇。投资者最好紧盯那些拥有足够网络安全业务营收的业内公司或小型国防项目承包商。

2013-07-22 09:23:06

黑客反网络攻击
德专家证实部分SIM卡可被黑 5亿手机置身险境
SIM卡从来都是黑客们的盲区，也被认为是安全性最高的部件。但德国信息安全专家斯滕·诺尔(Karsten Nohl)最新的研究表明，采用老式加密技术的SIM卡能够轻易被黑。

2013-07-22 08:55:24

SIM卡恶意软件攻击智能手机
兵临城下——信息安全的新挑战
西太平洋上空，一架波音787客机正从美国出发飞往欧洲，突然间机组人员发现飞机正在逐渐拉升，在完全计算机操作的客机上机组人员甚至无法手动操控飞机，不得已之下机长不得不选择重启计算机……

2013-07-19 16:04:10

信息安全
Struts自爆0day 导致国内互联网血雨腥风
Struts是Apache软件基金会赞助的一个Java开源项目。通过采用JavaServlet/JSP技术，实现了基于Java EE Web应用的MVC设计模式的应用框架，是MVC经典设计模式中的一个经典产品，也是国际上应用最广泛的Web应用框架之一。网上银行、政府网站、主要门户网站都大量使用Struts。

2013-07-19 11:16:13

Struts2Struts2漏洞SCANV
趋势科技推移动安全个人版3.0 配备全新的杀毒引擎
近日，趋势科技发布了最新移动安全个人版3.0 (Trend Micro Mobile Security Personal Edition 3.0)。此移动防护软件同时适用于Android手机和平板电脑，不仅拥有全新UI界面设计，使用了最新的杀毒引擎，还具备隐私泄露扫描结果分级功能，让隐患等级一目了然，给消费者提供更安全的移动生活防护品质。

2013-07-19 10:54:24

移动安全趋势科技
Facebook的漏洞可让攻击者快速重置用户账户密码
安全研究人员Dan Melamed近日发现了一个Facebook平台的严重漏洞，可以允许攻击者完全控制任何账号。

2013-07-19 10:42:02

漏洞Facebook
英国政府将调查华为在英网络安全中心
据路透社报道， 英国政府周四称，将审查华为设在英格兰南部的网络安全中心的运作，以确保该国电信网络的安全。

2013-07-19 10:34:00

网络安全华为
Struts漏洞后果本不该这么严重
在道哥看来，Struts这个漏洞这次来势之所以这么凶猛,和Struts官方不负责任的态度有很大关系。官方这次在自己的漏洞公告中直接把漏洞利用代码给贴出来了，这是一种很罕见的做法。

2013-07-19 10:07:43

Struts2漏洞ApacheWeb安全
struts2最近量产漏洞分析
在struts中，框架接收到的用户输入，除了参数、值以外，还有其他地方，比如文件名。这个漏洞，是struts2对url中的文件名做了解析，导致的ognl代码执行。

2013-07-19 09:36:04

struts2struts2漏洞
Struts 2漏洞再现 中国互联网又将遭遇浩劫
近日，爆出了一个Java Web框架 --- Struts 2 ----的远程执行漏洞，利用这个漏洞可以上传后门，黑掉一个网站或者是盗取用户数据。漏洞的利用代码已经公开。因为使用Struts 2开发的网站非常多，包括很多大网站，所以这个漏洞影响面非常广。

2013-07-19 09:26:22

StrutsStruts 2漏洞
如何加强移动应用开发安全?
在开发移动应用时，开发者必须自始至终实施一套健全的安全原则，确保移动应用项目开发的安全，理解操作系统和API之间的不同点是非常重要的。

2013-07-19 09:12:54

移动应用开发安全
Struts2高危漏洞凶残 如何高枕无忧
Struts2被曝存在重大远程任意代码执行安全漏洞，影响Struts2全系版本。而对于此次堪比棱镜事件的危害，安全宝指出，众多大型互联网厂商均存在该漏洞，且影响厂商仍在扩大之中。同时漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容。

2013-07-18 15:57:42

Struts2Struts2漏洞
Struts2高危漏洞最新分析
日前，Apache Struts2发布漏洞公告，称其Struts2 Web应用框架存在一个可以远程执行任意命令的高危漏洞。利用该漏洞，黑客可轻易攻陷网站服务器，获取网站注册用户的帐号密码和个人资料，而Struts2框架正广泛应用在国内大量知名网站上，包括各大门户、电商、银行等官网也受其影响。

2013-07-18 15:09:27

Struts2Struts2漏洞
浅谈大型网络入侵检测建设
伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品，杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察觉?大型网络怎样才能更有效的做好入侵检测呢?

2013-07-18 14:11:20

入侵检测
“轻结构”为中小企业网络安全架构做减法 原创
今天，企业在网络及信息安全建设中面临一些无法回避的问题，网络架构越来越复杂，设备种类越来越多，设备管理工作越来越大。有没有一种方案，可以在满足企业网络安全需求的同时，又能将成本控制在一定范围以下？

2013-07-18 13:48:18

WatchGuard轻结构虚拟化
2013黑帽大会：五款值得一看的黑客工具
2013年的黑帽大会将于7月27日到8月1日期间在拉斯维加斯召开。在即将到来的2013黑帽安全大会上，安全研究者们将会介绍一些黑客工具。这些工具可以解决的问题从恶意软件分析到漏洞查找利用不等。

2013-07-18 13:18:12

黑客工具黑帽大会
紧急安全警报：Struts 2现高危漏洞
据悉，世界知名开源软件Struts 2 存在2个高危漏洞，这些漏洞可使黑客取得网站服务器的“最高权限”，从而使企业服务器变成黑客手中的“肉鸡”。

2013-07-18 13:11:07

Struts漏洞网站安全
Google为Drive研发新加密方式 避免政府窥探
鉴于日常在美国引发轰动的棱镜项目，Google已经开始为Google Drive云端存储服务研发一种全新的加密方式，数据在传输过程中如果没有密钥是不能破解打开的，最终确保数据在传导到消费者手中的时候能够保证数据安全，保护个人隐私。

2013-07-18 10:43:36

加密Google
上网行为管理产品、市场与应用现状调研报告
不久前听说了一个很奇怪的采购案例：一个网络规模不大的企业用户想买台流控产品放在互联网出口，闻风而动的代理商给推荐的则大多是下一代防火墙，且一度得到用户认可。但在一系列的评估测试之后，用户最终却选择了一台上网行为管理产品，做为网络边缘唯一的设备。

2013-07-18 10:26:57

上网行为管理
Struts2最新远程代码执行漏洞(S2-016)描述
Struts又爆远程代码执行漏洞了!在这次的漏洞中，攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本，参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行。

2013-07-18 10:06:54

Struts2远程代码执行漏洞
七步建立有效的安全事件响应计划
如今，安全威胁变得更加不容易控制，攻击技术变得越来越成熟和复杂。尽管如此，安全事件响应并没有获得应有的重视。根据我们最新的福雷斯特安全调查，2011年和2012年，当企业遭遇安全违规之后，对于安全事件响应计划的投资仅仅增加5个百分点，从18%上升到23%。一个令人震惊的趋势是，21%的企业表示一次安全违规事件并未导致企业进行任何变化。

2013-07-18 10:01:10

安全事件响应安全事件
小型APT之看我如何入侵电视
这么多年来，我只看国少许的对于电视机的入侵，现在在这个日益智能化的是时代里，什么都智能，什么都联网，这就对看似安全的智能化生活埋下了隐患，这次就针对天威视讯的机顶盒进行电视机的渗透。不要惊奇，就是电视机。

2013-07-18 09:30:27

APT入侵电视
上一页 1 ··· 508509510511512 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服