鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

小米现新漏洞：大量用户资料泄漏

5月14日消息，继昨天晚上小米论坛被曝出存在用户资料泄漏的漏洞后，乌云再次曝出小米某安全漏洞致使用户资料大规模泄漏，乌云官方对新浪科技表示，该漏洞与上一漏洞并无关联。

2014-05-15 09:49:25

小米漏洞小米信息泄露

使用社交网络的十大安全守则

虽然社交网络和移动应用已经高度普及，成为人们日常生活不可分割的一部分，但遗憾的是，大多数人对于如何在社交网络中有效地保护个人隐私和敏感数据依然知之甚少，这不但会危及个人隐私，同时也会给企业乃至社会带来损失。

2014-05-15 09:44:52

社交网络社交网络安全

EMC将收购对象拓展至安全和大数据公司

在过去的几年里，占据企业级存储行业支配地位的EMC通过一系列的收购，目前已经涉足包括虚拟化、安全、大数据等领域。前些日子EMC与VMware、RSA Security和Pivotal结成全新联盟，接下来可能会在安全市场和数据分析领域展开收购。

2014-05-15 09:22:52

EMC 安全数据分析

美国安局新掌门坚称监听合法对斯诺登保持强硬

美国国家安全局新任局长迈克尔·罗杰斯12日首次面对媒体回答问题。尽管罗杰斯承诺增加这一情报机构的透明度，但他坚称国安局的监听项目合法，同时对前国安局承包商雇员爱德华·斯诺登保持强硬态度。

2014-05-14 15:28:58

监听美国安局

小米数据库泄露事件拿什么来保护你的账号安全?

2011年CSDN的泄密门事件还未走远，小米论坛800W数据泄露又波澜再起，在速速改密码之后，下面就赶紧跟随随小编一起来深入看看近几年互联网数据泄露的“来龙去脉”，从中学个一招半式，“涨涨姿势”保护你的账号安全和个人信息吧!

2014-05-14 15:09:06

小米数据泄露泄露事件

盎然夏季警惕“蠕虫”病毒

近日，信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Net-Worm.Win32.Morto.c的蠕虫病毒。

2014-05-14 13:13:59

Linux修复了潜伏长达5年的代码执行漏洞

Windows XP停服导致的安全风波尚未平息，Linux又爆出严重安全漏洞，潜伏长达5年，比心脏出血漏洞的潜伏时间(两年)还长。

2014-05-14 10:44:02

Linux 漏洞代码执行漏洞

小米800万用户数据泄露专家提示快改密码

13日晚间，有微博爆料称小米论坛用户数据库疑似泄露，涉及用户约800万。经乌云漏洞报告平台证实，小米数据库已在网上公开传播下载，与小米官方数据吻合。据分析，此次遭泄露是2012年左右小米论坛的注册用户。

2014-05-14 09:53:11

数据泄露手机安全

网曝小米论坛800万用户数据泄露乌云称已证实

5月14日，有消息在13日晚间爆料称小米论坛用户数据库疑似泄露，涉及800万小米论坛注册用户;现在，据国内安全问题反馈平台乌云的最新消息，小米论坛官方数据确实遭受了泄露事故。

2014-05-14 09:40:57

数据泄露小米论坛

世界最安全的电邮技术出炉

美国利用数字速记法结合量子加密技术，可以让电邮非常安全，即便NSA也难偷看。

2014-05-14 09:32:05

电子邮件邮件安全数字速记法

浅谈linux系统数据恢复

本文将手把手地教会你如何利用简单的工具来恢复被你删除的数据。

2014-05-14 09:12:40

黑客获取动态数据以备有效的隐形攻击

“一般来讲，黑客执行下一步的网络攻击都需要非静态数据，而进攻取证是一种捕获这种非静态数据的黑客攻击技术”，计算机取证和电子搜索公司LLC伯克利分校研究小组的首席研究员Joe Sremack表示。

2014-05-13 17:38:57

一周海外安全事件回顾(2014.05.05-05.11)

本期回顾和大家分享一些叙利亚电子军(SEA)的组织结构、老大联系方式、C&C控制台IP地址等有趣的数据。

2014-05-13 16:13:44

央视：工信部希望用户使用国产操作系统替代XP

日前CCTV新闻频道“新闻直播间”栏目播报了“谁来替代Windows XP，工信部希望用户使用国产操作系统”报道。中国工程院倪光南院士指出，操作系统是信息系统的基石，其自主能力事关国家信息安全。

2014-05-13 16:05:51

国家信息安全操作系统 WindowsXP

利用metasploit进行信息收集

在进行信息收集的时候，我们既要全面详细的获取目标的信息，又要尽量隐藏自己不被发现。Metasploit作为一个非常全面的渗透工具，用来收集信息也非常好用。本文会详细的介绍如何利用Metasploit进行信息收集。

2014-05-13 14:27:55

metasploit 信息收集

Ixia推出新一代便携式设备PerfectStorm ONE

2014年5月12日，著名数据通信测试服务提供商Ixia在北京举行发布会，宣布推出其最新产品PerfectStorm ONE。

2014-05-13 13:33:33

数据通信 Ixia

微软报告称Windows 7和Vista比XP更易遭到攻击

北京时间5月13日消息，据《福布斯》网站报道，微软发布的2013年下半年度《安全情报报告》(SIR：Security Intelligence Report)显示，Windows 7和Windows Vista操作系统遭受恶意代码和病毒攻击的几率，甚至超过了即将退役的Windows XP系统。

2014-05-13 10:36:16

Windows安全微软

BT5 + wireshark玩wifi捕获和中间人攻击

主要思路是通过伪造相同名称的wifi接入点，配合发送ARP数据包，攻击连入伪造wifi的用户。一个与原有wifi相同名称的伪造接入点一旦建立，会导致用户从原有链接中断开，并连入你所建立的伪造接入点中，因此所有的通信通道都会流经我的系统，届时我们通常会用session注入的方式拿到用户所有的细节/授信状态/信息等。

2014-05-13 09:23:35

中间人攻击 wifi捕获无线安全

微软将发8个补丁 XP“裸奔”恐成黑客靶子

5月13日是XP停止服务后第一个补丁日，微软官网公告最新补丁共有8个，包括高危漏洞补丁2个，重要漏洞补丁6个。而随着这些漏洞信息的披露，没有补丁的XP系统将成为黑客重点攻击的靶子。

2014-05-13 09:05:49

XP 漏洞补丁

云应用安全防护三大关键最佳实践

在本文中，我将讨论三种不同的策略，企业可以用这三种策略来最大限度地提高基于云的应用的安全性，预防可怕的安全漏洞。

2014-05-13 09:05:09

云应用安全安全漏洞

警惕Heartleed的同时别忘了许多开源应用也有漏洞

最新研究表明，2013年，用户下载的基于Java，但包含已知安全漏洞的开源组件超过四千六百万。

2014-05-12 13:31:22

OpenSSL漏洞开源应用

微软公布：2013年最后一个季度里恶意软件猛增

微软发布最新安全状况报告指，软件安全性的改善迫使攻击者更多地依靠欺诈，其对象是人而不是软件。

2014-05-12 11:44:04

恶意软件微软安全情报报告

Hibernate HQL注入攻击入门

SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结了笔者在阅读文档和不断试验过程中的一些经验技巧。

2014-05-12 10:37:41

SQL注入 HQL注入

网络分段优缺点及最佳做法

在本文中，我们将讨论企业网络分段的优点和缺点，并提供部署网络分段的最佳做法来减少各种网络安全威胁带来的风险。

2014-05-12 09:26:08

网络分段网络安全威胁

白名单助力高级恶意软件防御

在本文中，我们将研究白名单的优点、该技术如何发展以及部署白名单作为端点保护技术的潜在挑战。

2014-05-12 09:08:19

白名单高级恶意软件恶意软件

腾讯云服务价格下调提供免费安全保障原创

2014年5月10日，第九届中国创业者大会在北京国际会议中心召开，腾讯云作为主办方出席，并在大会上公布价格下调、同时推出“亿基金”创业扶持计划等重大政策。

2014-05-10 20:15:29

腾讯云云安全

病毒播报:警惕“肉鸡劫持”木马

近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Pincav.hby的木马程序。

2014-05-09 16:04:41

科普：安全漏洞的概念及分类

本文是一个安全漏洞相关的科普，介绍安全漏洞的概念认识，漏洞在几个维度上的分类及实例展示。

2014-05-09 09:58:04

提高传统协作系统灵活性几个最佳做法

由于很多传统协作和企业内容管理(ECM)解决方案缺乏足够的云计算和移动功能，企业通常需要依靠第三方文件同步和共享应用程序以在防火墙外部进行协作。然而，由于第三方提供的不同单点解决方案，这里的复杂性正在增加。

2014-05-08 13:31:43

移动安全协作系统

迈克菲创始人回归经营手机聊天加密程序Chadder

McAfee近期出手辅助一款新的手机聊天应用程序Chadder号称高度安全，可以让年轻人在隐私和安全的环境下更开心地聊天。

2014-05-08 13:26:19

Chadder 终端安全 McAfee

赛门铁克想要重新发明杀毒软件

杀毒软件的目的在于防止黑客侵入电脑。但如今不管有没有杀毒软件的保护，黑客常常会侵入电脑。有鉴于此，戴伊正在牵头赛门铁克的一项再造行动，该行动反映出每年规模达700亿美元的网络安全行业出现了更广泛的转变。

2014-05-08 11:11:37

杀毒软件赛门铁克

最新Android木马正像蠕虫一样传播

最近，一种新的SMS(Short Messaging Service)木马在俄罗斯Android用户手机中被发现，其具有像蠕虫一样传播特性引起了我们的注意。

2014-05-08 11:06:52

木马 Android木马 Android恶意软件

车联网安全之OBD盒子类安全隐患猜想

搬家总会看到电梯类有相关的车联网概念硬件的广告，所以这两个星期闲暇之时都会好好了解一下相关的信息，本文就是关于最近某企业发布相关产品所进行安全猜测。

2014-05-08 10:30:56

车联网车联网安全物联网

iOS 7邮件漏洞曝光最快月底可修复

iOS系统一向以安全著称，也正是因为如此，就会受到更多的关注目光。前不久就曝光过可以绕开安全密码删除iCloud账户的BUG，而近日又爆出了邮件附件未加密和在不知道锁屏密码的情况下使用Siri可以直接访问所有通讯录并拨打电话的漏洞。苹果方面已经承认问题并称将很快推出新版修复。

2014-05-08 10:11:01

邮件漏洞 iOS 7

针对在线商城的钓鱼攻击汹涌而至

卡巴斯基实验室刚刚发布了《2014年3月垃圾邮件报告》。该报告表明，受到钓鱼邮件攻击最多的前五种目标类型分别是社交网站(23.5%)、邮件与及时消息服务(16.6%)、搜索引擎(14.4%)、金融与在线支付组织(13.22%)、在线商城(12.8%)。

2014-05-08 09:14:21

钓鱼攻击恶意邮件

360安全路由预约开启力保家庭网络安全原创

通过360安全卫士发布的路由器安全报告显示，国内已经有高达2000余万人因为路由器受到黑客侵入而中招，而这一数字还在不断快速上升中。由此来看，网络安全问题不再局限于电脑与手机两大平台，提高路由器安全性能已是刻不容缓。

2014-05-06 20:39:28

网络安全路由器

调查显示：BYOD安全未得到员工足够重视

BYOD趋势如今已经非常流行，但很多企业员工仍然没有开始重视起BYOD的安全性。据一项最新调查显示：近45%的受访者通过不安全网络(例如机场和咖啡馆的网络)使用个人设备访问敏感企业数据。

2014-05-06 13:13:01

移动安全 BYOD

高级恶意软件检测难度增加企业需提升全局扫描能力

在与高级恶意软件的对抗中，企业并不能够难确保自己有能力防范所有的安全风险。经常出现的情况是：一些恶意软件威胁刚刚得到解除，新的威胁又开始露出苗头，企业常常会为了防范零日攻击等安全威胁而疲于奔命。

2014-05-06 11:48:29

恶意软件高级恶意软件恶意软件检测

小企业和SOHO族为什么需要商用设备原创

攻下隔壁女生路由器后，你会做什么?最近一篇很火的文章告诉我们，可以做很多事情：无需DNS劫持，仅仅通过路由就可以控制或获取大量信息——微博、微信、QQ、手机号(通过淘宝等获取)、照片等。看，蹭网的威力不可小觑吧。

2014-05-06 10:45:01

UTM 商用设备 WatchGuard

如何关闭开放的DNS解析器? 译文

开放的DNS解析器并不过滤任何入站请求，可以接受来自任何源IP地址的查询。因此，开放的解析器可能很容易成为攻击者下手的目标。本教程将主要介绍如何配置一台DNS服务器，以便它不再是开放的DNS解析器，只应答有效的客户。

2014-05-06 09:27:54

DNS DNS安全 DNS解析器

双刃剑：云欺诈后果有多严重?

云服务给全世界的个人用户和企业用户带来难以言表的好处，但事情都是两面的，在云成功的同时也存在着黑暗的一面。毫无疑问，云了帮助了罪犯进行欺诈和其他非法活动。

2014-05-06 09:17:59

云服务云欺诈云犯罪

iOS系统邮件应用曝安全漏洞：电邮附件未加密

移动企业软件供应商Good Technology的一项研究结果表明，在2013年第四季度，iPad在所有企业平板电脑激活量中所占比例高达91.4%。鉴于这个状况，这可能会是iOS平台尚未解决的、最严重的问题。

2014-05-06 09:14:13

iOS 安全漏洞

云电视：高科技背后的安全忧虑

智能电器通常和电脑以及手机等使用相同的的操作系统和应用，如果需要保护，那么电脑和手机等设备上的安全措施也适用于云电视等智能电器。

2014-05-05 11:18:22

智能电视云电视黑客攻击

智能设备和可穿戴设备的安全风险预防

从电视、游戏机、婴儿监护器、微波炉甚至智能冰箱，网络犯罪正在侵入越来越多的智能设备，窃取个人信息，感染其他设备以及传播恶意内容。面对这些新的安全问题，安全专家为用户提供了一些建议，以帮助大家防止个人信息被泄露。

2014-05-05 11:02:02

移动安全可穿戴设备智能设备

政府催促IE用户在新漏洞修复前，改用其他浏览器

一个影响所有IE版本的新漏洞被发现，政府安全响应团队催促Windows用户在微软发布新的漏洞补丁前，先改用Chrome或Firefox为默认浏览器。

2014-05-05 10:17:28

IE浏览器安全漏洞

Adobe针对Flash零日漏洞发布补丁

目前存在于Windows、Mac以及Linux版本Flash Player中的一项安全漏洞已经被恶意人士所广泛利用。Adobe方面则正式推出针对性更新(谷歌与微软也为自己的浏览器发布了相关补丁)。

2014-05-05 10:12:35

Adobe Flash 零日漏洞

无线安全需要了解的芯片选型、扫描器使用知识

在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件：底层芯片组、芯片驱动程序、应用程序编程接口(API)……

2014-05-05 09:44:02

无线安全扫描器芯片选型

企业应对内部IT安全威胁需要全新方法

对于IT管理人员来说，内部人员篡改数据系统的威胁很让人担忧。这种威胁主要是由企业内的员工或相关人员(包括承包商和合作伙伴)引起的，这些人有意或无意地让企业数据处于危险之中。

2014-05-05 09:37:27

IT审计内网安全 IT安全

IE浏览器曝严重漏洞微软破例为XP打补丁

上周末，微软发布安全通告，对此前发现的IE浏览器严重安全漏洞进行了修复。值得注意的是，虽然微软已在4月8日停止对WindowsXP操作系统的技术支持，但此次仍为XP系统提供了补丁服务。

2014-05-05 09:35:02

微软 XP IE漏洞

权威报告显示：大规模数据泄露时代已经到来原创

“大数据=大泄密”，在今天看来，这不是耸人听闻。随着大数据应用变得越来越普遍，数据泄露问题也变得更加突出。赛门铁克最新《互联网安全威胁报告》(ISTR)(第十九期)显示，2013年，数据泄露事件的数量较上一年增加62%，超过5.52亿个身份信息被泄露。其中，大规模数据泄露事件从2012年的1起增至8起。

2014-05-04 15:01:09

数据泄露大数据赛门铁克

上一页 1 ··· 509 510 511 512 513 ··· 806 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营