51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
科普：对于XSS和CSRF你究竟了解多少
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2014-07-29 15:20:15

XSSCSRFWeb安全
钓鱼攻防对抗战的今日现状–防守方完全落后挨打
网络钓鱼主要用来骗取个人敏感信息，从而用于一些恶意目的。今天主要谈钓鱼用来做金融欺诈和身份盗窃的行为，包括对网银、购物等欺诈行为。

2014-07-29 15:07:05

网络钓鱼钓鱼攻防钓鱼
无线网络攻击工具进攻方法及防范
对无线网安全攻防有兴趣的人应该都需要一套工具，英特网上有很多免费的工具。本文不求全面，但求能提供一些指导和建议。

2014-07-29 15:02:36

无线网络攻击无线安全
东华网智新型防火墙筑牢企业安全 原创
近年来，企业对部署下一代防火墙的需求将变得越来越重要。面对这样的现状，我们特别采访了东华网智技术中心总经理姜华，对新型防火墙市场的种种问题进行了深入探讨。

2014-07-29 11:20:14

下一代防火墙防火墙东华网智
揭秘知名网站如何收集个人数据及应对措施 译文
本文详细介绍了从个人电脑或移动设备访问社交媒体网站时幕后所发生的一切以及用户可以采取的一些措施来阻止这种行为。

2014-07-29 09:50:24

数据收集社交网络数据泄露
BYOD中的MDM安全策略：数据为先 设备次之
移动设备安全远落后于移动设备技术的进步，为了弥补这一间隙，企业应该添加适当的第三方安全控制到移动设备作为移动设备管理(MDM)战略的一部分……

2014-07-29 09:46:27

MDM安全策略移动设备安全
谁是2014年漏洞最多的软件？
说到漏洞最多的软件，大家脑海中浮现的无非是 Flash、Java、IE、Chrome 这几款漏洞大户。根据 Bromium 公布的 2014 年上半年漏洞报告，IE 不仅是上半年漏洞最多的软件，而且还是唯一一个半年漏洞就超过去年一年漏洞总量的软件。

2014-07-29 09:41:03

漏洞IEIE漏洞
云计算加密密钥管理的最佳实践
企业正在把比以往任何时候更多的数据迁往云计算，其中涵盖了多种不同的服务模式类型。在本文中，我们将探讨今时今日云计算加密密钥管理的一些状况。

2014-07-29 09:25:39

加密密钥管理云加密
部署下一代防火墙：“用例”和“速度”不容忽视
随着越来越多的组织考虑实现下一代防火墙(NGFW)，网络团队必须考虑在他们的数据中心环境中各种可能出现的设计和防火墙架构的变化。为了寻找最佳的NGFW平台，一定要确定最佳的部署用例。

2014-07-29 09:13:00

下一代防火墙NGFW
云中软件测试的风险与安全问题
云计算的软件测试功能为项目开发带了新的机遇，同时也带来了新的挑战。本文列举了一些在软件测试过程中应用云工具最常问到的几个问题。

2014-07-28 11:18:30

件测试云计算云测试
美签证系统故障波及全世界 故障根源仍未找到
美国签证系统的电脑故障连日来已经在全球范围内造成大规模的签证延误，截至记者发稿时，故障仍未排除。据美国媒体估算，此次系统故障已经在全球范围内影响到数百万申请赴美签证或申请护照的人。

2014-07-28 09:54:15

系统故障服务器安全
手机里的隐私：苹果首次承认可提取短信和照片
在这个周末，因为一个“黑客”，苹果公司再度成为焦点。苹果公司本周首次承认，公司员工可以通过一项此前并未公开的技术来提取iPhone中短信、通讯录和照片等个人数据。这意味着执法或其他人员可以利用这一技术通过“授信”电脑绕开备份加密，轻松进入已联网的iPhone中，也就是说，大约六亿部苹果IOS设备上，都可能出现信息被泄露。

2014-07-28 09:49:36

手机安全
一周安全要闻：WordPress插件曝漏洞 Havex出现新变种 原创
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件，下载量超过170个。

2014-07-28 09:33:26

安全要闻Havex恶意软件
软件货币化如何搭上云计算“快车“
“云计算”从概念的爆炒到全面走向行业应用仅用了短短几年的时间，如今，它已化作一股势不可挡的行业变革大潮。根据赛迪智库的相关研究报告，中国的云计算市场已进入持续快速上升的通道。

2014-07-28 09:32:39

云计算授权管理
安全Web网关采购须知：SWG的4个部署选项
在企业确定了满足其安全需求的安全Web网关，并知道想要使用和部署哪些SWG功能后，在正式采购产品之前，还有最后一个问题：如何部署这些工具?这个问题的答案对企业最终购买决策有着至关重要的作用。

2014-07-28 09:17:04

安全web网关SWG部署选项
FireEye：发现SCADA间谍软件Havex的最新变种
前几天，安全公司FireEye的研究人员已经发现了Havex RAT的一个新变种，这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC服务器。

2014-07-25 16:28:56

SCADA间谍软件Havex
绿盟科技发布2014年上半年DDoS威胁报告
网络安全威胁正在变得日益复杂，各类攻击目标、手段及来源始终在不断发生着变化。企业及各类组织需要不断关注这些发展态势，以便能够理解与预测未来可能遭遇的恶意攻击，进而应对复杂变化所带来的挑战。

2014-07-25 16:23:15

DDoS威胁报告
剥开洋葱皮 深度揭密Tor网络
不久前，著名黑客Jacob Appelhaum与另外两名安全研究人员在德国媒体上发表了一篇文章，通过他们得到的NSA的秘密文件以及对源代码的分析，他们认为，NSA已经把目标瞄准了匿名网络Tor，并且可能已经攻破了Tor.

2014-07-25 16:02:59

Tor网络TorNSA
深度分析：华尔街日报数据库可能已经泄露
22日，华尔街日报发表一篇文章称由于网络攻击，华尔街日报下线了一些计算机系统。官方发言人表示并没有证据表明客户数据受影响。

2014-07-25 15:18:56

华尔街日报数据库泄露
手机木马盗取网银过程全揭秘：验证码短信最关键
360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。

2014-07-25 11:12:32

手机木马
Chromecast存漏洞 黑客可“遥控”播放内容
IT安全分析师丹·佩特罗(Dan Petro)近期在其博客上公布了一款他所开发的破解Chromecast设备，名叫RickMote Controller。这款设备能够让黑客很容易“控制”邻居家的Chromecast，并强迫其播放黑客发送的内容。

2014-07-25 10:20:39

ChromecastRickMote Co黑客
为什么高管应该站在网络安全防御的第一线
当前，每个企业都意识到了日益严重的网络攻击风险，然而，很少有公司真正对重要信息采取了足够的保护。这里的关键就是，企业的高层领导需要担当起网络安全防护的领导角色。

2014-07-25 10:03:56

网络安全防御企业高管
黑客专家研发防护装置 防汽车受攻击
据英国路透社报道，近日，两个一年前称成功破解丰田普锐斯和福特翼虎系统的安全专家称，他们已经开发出了使汽车免受网络攻击的安全技术。

2014-07-25 09:45:20

黑客汽车防护装置汽车
eBay被曝网购记录漏洞 用户隐私安全面临挑战
近日，美国电子商务平台eBay被爆出系统存在漏洞。两名来自纽约大学的研究人员称，该漏洞使得eBay的访问者可查看他人的购物记录。而其中就包括了一些如个人远程体检信息等敏感信息，而这也意味着在eBay上，个人隐私的底线正在面临挑战。

2014-07-25 09:41:30

网购记录漏洞eBay网购安全
如何实现更好的第三方安全
在一个相互连接的世界中，没有哪家企业是身处孤岛之上的。所有企业都不得不与第三方(外部厂商、承包商、关联企业、合作伙伴以及其他人)发生多重关系。

2014-07-25 09:33:22

第三方安全风险管理Target
安全Web网关评估：企业应当想清楚的10个问题
在企业了解安全Web网关设备的优点和缺点后，企业必须评估该技术是否适合其环境。下面是企业应当想清楚的10个问题，以确定安全Web网关(SWG)是否对企业有好处，以及完整的SWG供应商清单以供企业考虑。

2014-07-25 09:10:48

web网关评估企业web安全
移动互联网时代如何保障无线接入设备安全
在旺盛的市场需求推动下，无线接入技术正在加快革命步伐，无线接入设备的种类也日渐增多，而由于海量设备的存在以及网络复杂度的提升，使得无线接入设备和网络的安全也成为一个突出问题。

2014-07-24 16:27:35

无线设备无线接入设备安全
乌“云”密布的云存储服务
云存储服务以其方便快捷的特点早已在互联网用户中被广泛普及。据新华网数据，截止到今年3月，国内个人云用户数已超过3.51亿人。然而，无论是个人用户还是企业用户，将文件上传到“云”上是否安全可靠呢?

2014-07-24 10:23:31

云存储
PHP场景中getshell防御思路分享
WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对PHP环境做了一个防御方案。很荣幸的邀请到TSRC部分白帽子做了一次对抗演习，本文主要分享一下防御思路。防御方案主要想解决的问题是getshell、主机敏感文件泄漏等问题。

2014-07-24 09:48:15

getshellgetshell防御主机敏感文件泄漏
如何控制在云计算中使用虚拟化带来的安全风险?
在云计算中，有三种基本服务模式：软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外，还有三种基本部署模式：公共、混合和私有云计算。虚拟化通常用于所有这些云计算模式和部署中，因为它提供了很多好处，包括成本效益、增加正常运行时间、改善灾难恢复和应用程序隔离等。

2014-07-24 09:29:30

云计算虚拟化安全威胁
XP再曝0day漏洞企业面临安全危机
最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。

2014-07-23 16:50:04

0day漏洞
世界“最安全”操作系统Tails被发现一严重漏洞
Tails是世界上最受信任的加密平台之一，就连NSA爆料人爱德华·斯诺登也青睐于它。

2014-07-23 14:51:49

Tails漏洞
购买数据保护软件需要注意什么
尽可能地保护数据，是企业势在必行的。本文从灾难恢复、GRC等几个方面来阐述如何保护数据。

2014-07-23 14:47:35

数据保护灾难恢复GRC
配置ModSecurity防火墙与OWASP规则
在这篇文章中，我们将配置ModSecurity防火墙与OWASP的核心规则集。我们也将学习如何可以根据我们的需要自定义OWASP的核心规则集或创建自己的定制规则。

2014-07-23 10:39:03

ModSecurity防火墙OWASP
OpenSSL分支LibreSSL爆出伪随机数生成器缺陷
在“心脏流血”之后从OpenSSL的分支出来的LibreSSL项目最近被发现也存在一个严重的安全缺陷， 这也说明了开发安全库确实不是一件容易的事。

2014-07-23 10:07:34

OpenSSLLibreSSL伪随机数生成器
大数据安全分析的6个要点
今天，网络环境极为复杂，APT攻击以及其他一些网络攻击可以通过对从不同数据源的数据的搜索和分析来对安全威胁加以甄别，要做到这一点，就需要对一系列数据源的进行监控，包括DNS数据，命令与控制(C2)，黑白名单等。

2014-07-23 10:03:20

大数据安全大数据安全分析
揭秘网络安全的5个认识误区
对于网络安全， 经常会有人有这样或者那样的误区， Wired杂志的专栏作家Peter Singer 和 Allan Friedman最近总结了网络安全常见的5个误区。

2014-07-23 10:01:03

网络安全网络攻击
第一个将攻击服务器隐藏在Tor网络中的勒索软件
卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛出售，售价约3000美元。

2014-07-23 09:47:49

Critroni勒索软件
安全报告：帐号密码+短信验证登录手机银行存风险
近年来，手机支付大潮兴起，享受便捷移动支付服务的同时，手机俨然变身成我们的“移动钱包”。与此同时，手机银行也带来了很大的安全隐患。

2014-07-23 09:28:09

支付安全
大数据安全分析“架构”
安全分析增长将会推动PCAP设备、分析分布网络、SDN和中间件。

2014-07-23 09:26:46

大数据安全大数据安全分析
趋势科技牵手山石网科 联手布局“安全智联” 原创
近年来，安全环境日益复杂，企业面临的网络威胁也越来越多。从过去的PC，到现在越来越多的移动设备出现在我们的生活中，我们面临的威胁也已经和过去大不相同。因此越来越多的人都在关心在未来将有一种什么样的安全态势横亘在我们面前，也在担心着未来我们要面对怎样的安全威胁。

2014-07-23 09:16:43

趋势科技山石网科安全智联
EFF呼吁黑客帮助他们开发开放无线路由器
电子前哨基金会(EFF)在纽约举行的 HOPE X (Hackers on Planet Earth) 大会上宣布发起开放无线路由器项目，并呼吁黑客社区帮组他们完成这一项目。

2014-07-22 14:27:44

EFF无线路由器黑客
黑客盗华尔街日报帐号发布假消息：总统专机失联
昨日早间消息，《华尔街日报》的Facebook页面周日上午遭到黑客攻击，并发布错误的消息称，美国总统专机“空军一号”在俄罗斯上空失联，可能失事，而美国副总统拜登即将发布讲话。

2014-07-22 14:14:02

facebook华尔街日报黑客
iOS被曝多个秘密后门 用户分分钟被监视
知名iOS黑客乔纳森•扎德尔斯基(Jonathan Zdziarski)在iOS中发现多个未经披露的“后门”服务，他认为，这些后门可以被执法机构、美国国家安全局，或其他恶意组织绕过iOS的加密功能，窃取用户的敏感个人信息。

2014-07-22 13:16:11

iOSiOS安全后门
Amazon云已经在不知不觉间成为“犯罪即服务”
由领先Web供应商组织的调查发现，AWS已经逐渐转化为恶意软件的避风港湾。

2014-07-22 10:50:22

AmazonAWS恶意软件攻击
WordPress插件爆出漏洞 170万网站恐受影响
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。

2014-07-22 10:43:16

WordPressMailPoet漏洞
小米手机被指悄悄连接北京服务器
一位红米Note手机用户测试后发现，在关闭小米账号和小米云服务等需要连接小米服务器的功能之后，手机仍然在悄悄连接北京服务器。

2014-07-22 10:36:52

恶意程序小米手机
黑客突破预言：Xbox One体感设备成功连电脑
据悉，微软曾表示 Xbox One 的 Kinect 体感套件是不能连接电脑运行的，但是这些大公司永远预计不到黑客的能力。

2014-07-22 10:32:19

HyperkinXbox one体感设备
Web安全扫描器Netsparker v3.5发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和Cross-site Scripting类型的安全漏洞。

2014-07-22 10:13:26

Netsparker漏洞扫描工具漏洞扫描
手机能刷出银行卡信息 会不会成为黑客提款机?
NFC开放读取是金融监管部门和金融机构联合推出的一项新服务。如果不是持卡人本人，只能读取而不能进行刷卡转账等操作，而且读卡的距离不能超过5厘米。

2014-07-22 09:42:17

NFC刷库支付安全
上一页 1 ··· 510511512513514 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服