51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
IBM戴尔等服务器管理系统存重大漏洞 戴尔否认
据v3.co.uk网站7月24日报道，此前有安全研究员发现IBM、戴尔等品牌部分产品存在漏洞，该漏洞理论上可能会被黑客利用以获取对受害用户设备系统的控制权限。

2014-07-30 14:38:20

漏洞服务器IBM
微软中国被调查 业内推测与涉嫌垄断或信息安全有关
7月28日下午，有微软中国内部人士向媒体证实，国家工商总局人员突访了微软位于北京、上海、广州、成都四地的办公室，正就一些事情展开问询。

2014-07-30 14:30:45

信息安全垄断微软中国
NSA前局长创办安全咨询公司
自从今年3月离职以来，美国国家安全局(以下简称“NSA”)前局长基斯·亚历山大(Keith Alexander)一直在向银行和其他金融机构发表与网络安全有关的付费演讲，每月大约入账100万美元。

2014-07-30 13:42:22

NSA亚历山大安全公司
美参议院议员提出最新NSA监控法案
据外媒报道，当地时间周二，参议院议员Patrick Leahy公布了美国政府大规模电话记录与互联网数据禁令的法案。

2014-07-30 13:35:55

监控法案数据收集NSA
趋势科技Deep Security护航广东中烟集团云计算平台
IT行业风起“云”涌，云计算正在酝酿一场新的变革，它已对烟草行业的信息化建设产生重要影响。作为烟草行业率先尝试云计算应用的集团化企业，广东中烟工业有限责任公司携手趋势科技，通过部署趋势科技提供的云中心专用安全方案Deep Security，全面提升了云中心安全级别。

2014-07-30 13:04:42

云安全Deep Securi趋势科技
新手必读：缓冲区溢出攻击
缓冲区溢出出现在用户输入的相关缓冲区内，在一般情况下，这是现在的计算机和网络上的最大的安全隐患之一。

2014-07-30 11:21:46

缓冲区溢出溢出攻击
Android系统爆重大安全漏洞 可创造虚假ID
根据今日发布的一项研究，谷歌的安卓操作系统可能存在安全漏洞，这将使得黑客可以冒充被信任的应用程序并潜在的窃取你的手机或平板电脑信息。

2014-07-30 10:29:12

Android系统
取代cookie的网站追踪技术：”帆布指纹识别”初探
近期注意到，国外媒体报道了一种非常难以摆脱的新型在线追踪工具被用来尾随从白宫官网到色情网站YouPorn.com的热门网站的访问者。经过分析，这是一种比较新的访客追踪技术：“帆布指纹识别”技术。

2014-07-30 10:24:25

追踪技术帆布指纹识别cookie
评论：隐私与安全不能靠厂商自律
如果系统和技术的先进性成为“后门”窃取用户信息的“障眼法”，那么，这样的技术不仅不会给生活带来便利，反倒会使用户成为不法公司监控下的“玩偶”。

2014-07-30 09:53:09

后门安全隐私
面向Windows的六款免费反病毒、反恶意软件扫描工具 译文
本文介绍了六款品质卓越的免费扫描工具，它们可以帮助你清理系统，并确保系统在未来高枕无忧。这些工具适用于从Windows XP到Windows 8.1的各种Windows系统。

2014-07-30 09:12:48

反病毒反恶意软件扫描工具
盘点Wi-Fi安全免费测试工具
国外网站CIO.COM为我们介绍了15款免费的Wi-Fi安全测试工具，它们可以帮助我们发现恶意访问点、薄弱Wi-Fi密码以及其他安全漏洞。从而保证在被攻击之前万无一失做好防护工作。

2014-07-29 15:48:08

Wi-Fi安全测试工具Wi-Fi安全
科普：对于XSS和CSRF你究竟了解多少
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2014-07-29 15:20:15

XSSCSRFWeb安全
钓鱼攻防对抗战的今日现状–防守方完全落后挨打
网络钓鱼主要用来骗取个人敏感信息，从而用于一些恶意目的。今天主要谈钓鱼用来做金融欺诈和身份盗窃的行为，包括对网银、购物等欺诈行为。

2014-07-29 15:07:05

网络钓鱼钓鱼攻防钓鱼
无线网络攻击工具进攻方法及防范
对无线网安全攻防有兴趣的人应该都需要一套工具，英特网上有很多免费的工具。本文不求全面，但求能提供一些指导和建议。

2014-07-29 15:02:36

无线网络攻击无线安全
东华网智新型防火墙筑牢企业安全 原创
近年来，企业对部署下一代防火墙的需求将变得越来越重要。面对这样的现状，我们特别采访了东华网智技术中心总经理姜华，对新型防火墙市场的种种问题进行了深入探讨。

2014-07-29 11:20:14

下一代防火墙防火墙东华网智
揭秘知名网站如何收集个人数据及应对措施 译文
本文详细介绍了从个人电脑或移动设备访问社交媒体网站时幕后所发生的一切以及用户可以采取的一些措施来阻止这种行为。

2014-07-29 09:50:24

数据收集社交网络数据泄露
BYOD中的MDM安全策略：数据为先 设备次之
移动设备安全远落后于移动设备技术的进步，为了弥补这一间隙，企业应该添加适当的第三方安全控制到移动设备作为移动设备管理(MDM)战略的一部分……

2014-07-29 09:46:27

MDM安全策略移动设备安全
谁是2014年漏洞最多的软件？
说到漏洞最多的软件，大家脑海中浮现的无非是 Flash、Java、IE、Chrome 这几款漏洞大户。根据 Bromium 公布的 2014 年上半年漏洞报告，IE 不仅是上半年漏洞最多的软件，而且还是唯一一个半年漏洞就超过去年一年漏洞总量的软件。

2014-07-29 09:41:03

漏洞IEIE漏洞
云计算加密密钥管理的最佳实践
企业正在把比以往任何时候更多的数据迁往云计算，其中涵盖了多种不同的服务模式类型。在本文中，我们将探讨今时今日云计算加密密钥管理的一些状况。

2014-07-29 09:25:39

加密密钥管理云加密
部署下一代防火墙：“用例”和“速度”不容忽视
随着越来越多的组织考虑实现下一代防火墙(NGFW)，网络团队必须考虑在他们的数据中心环境中各种可能出现的设计和防火墙架构的变化。为了寻找最佳的NGFW平台，一定要确定最佳的部署用例。

2014-07-29 09:13:00

下一代防火墙NGFW
云中软件测试的风险与安全问题
云计算的软件测试功能为项目开发带了新的机遇，同时也带来了新的挑战。本文列举了一些在软件测试过程中应用云工具最常问到的几个问题。

2014-07-28 11:18:30

件测试云计算云测试
美签证系统故障波及全世界 故障根源仍未找到
美国签证系统的电脑故障连日来已经在全球范围内造成大规模的签证延误，截至记者发稿时，故障仍未排除。据美国媒体估算，此次系统故障已经在全球范围内影响到数百万申请赴美签证或申请护照的人。

2014-07-28 09:54:15

系统故障服务器安全
手机里的隐私：苹果首次承认可提取短信和照片
在这个周末，因为一个“黑客”，苹果公司再度成为焦点。苹果公司本周首次承认，公司员工可以通过一项此前并未公开的技术来提取iPhone中短信、通讯录和照片等个人数据。这意味着执法或其他人员可以利用这一技术通过“授信”电脑绕开备份加密，轻松进入已联网的iPhone中，也就是说，大约六亿部苹果IOS设备上，都可能出现信息被泄露。

2014-07-28 09:49:36

手机安全
一周安全要闻：WordPress插件曝漏洞 Havex出现新变种 原创
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件，下载量超过170个。

2014-07-28 09:33:26

安全要闻Havex恶意软件
软件货币化如何搭上云计算“快车“
“云计算”从概念的爆炒到全面走向行业应用仅用了短短几年的时间，如今，它已化作一股势不可挡的行业变革大潮。根据赛迪智库的相关研究报告，中国的云计算市场已进入持续快速上升的通道。

2014-07-28 09:32:39

云计算授权管理
安全Web网关采购须知：SWG的4个部署选项
在企业确定了满足其安全需求的安全Web网关，并知道想要使用和部署哪些SWG功能后，在正式采购产品之前，还有最后一个问题：如何部署这些工具?这个问题的答案对企业最终购买决策有着至关重要的作用。

2014-07-28 09:17:04

安全web网关SWG部署选项
FireEye：发现SCADA间谍软件Havex的最新变种
前几天，安全公司FireEye的研究人员已经发现了Havex RAT的一个新变种，这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC服务器。

2014-07-25 16:28:56

SCADA间谍软件Havex
绿盟科技发布2014年上半年DDoS威胁报告
网络安全威胁正在变得日益复杂，各类攻击目标、手段及来源始终在不断发生着变化。企业及各类组织需要不断关注这些发展态势，以便能够理解与预测未来可能遭遇的恶意攻击，进而应对复杂变化所带来的挑战。

2014-07-25 16:23:15

DDoS威胁报告
剥开洋葱皮 深度揭密Tor网络
不久前，著名黑客Jacob Appelhaum与另外两名安全研究人员在德国媒体上发表了一篇文章，通过他们得到的NSA的秘密文件以及对源代码的分析，他们认为，NSA已经把目标瞄准了匿名网络Tor，并且可能已经攻破了Tor.

2014-07-25 16:02:59

Tor网络TorNSA
深度分析：华尔街日报数据库可能已经泄露
22日，华尔街日报发表一篇文章称由于网络攻击，华尔街日报下线了一些计算机系统。官方发言人表示并没有证据表明客户数据受影响。

2014-07-25 15:18:56

华尔街日报数据库泄露
手机木马盗取网银过程全揭秘：验证码短信最关键
360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。

2014-07-25 11:12:32

手机木马
Chromecast存漏洞 黑客可“遥控”播放内容
IT安全分析师丹·佩特罗(Dan Petro)近期在其博客上公布了一款他所开发的破解Chromecast设备，名叫RickMote Controller。这款设备能够让黑客很容易“控制”邻居家的Chromecast，并强迫其播放黑客发送的内容。

2014-07-25 10:20:39

ChromecastRickMote Co黑客
为什么高管应该站在网络安全防御的第一线
当前，每个企业都意识到了日益严重的网络攻击风险，然而，很少有公司真正对重要信息采取了足够的保护。这里的关键就是，企业的高层领导需要担当起网络安全防护的领导角色。

2014-07-25 10:03:56

网络安全防御企业高管
黑客专家研发防护装置 防汽车受攻击
据英国路透社报道，近日，两个一年前称成功破解丰田普锐斯和福特翼虎系统的安全专家称，他们已经开发出了使汽车免受网络攻击的安全技术。

2014-07-25 09:45:20

黑客汽车防护装置汽车
eBay被曝网购记录漏洞 用户隐私安全面临挑战
近日，美国电子商务平台eBay被爆出系统存在漏洞。两名来自纽约大学的研究人员称，该漏洞使得eBay的访问者可查看他人的购物记录。而其中就包括了一些如个人远程体检信息等敏感信息，而这也意味着在eBay上，个人隐私的底线正在面临挑战。

2014-07-25 09:41:30

网购记录漏洞eBay网购安全
如何实现更好的第三方安全
在一个相互连接的世界中，没有哪家企业是身处孤岛之上的。所有企业都不得不与第三方(外部厂商、承包商、关联企业、合作伙伴以及其他人)发生多重关系。

2014-07-25 09:33:22

第三方安全风险管理Target
安全Web网关评估：企业应当想清楚的10个问题
在企业了解安全Web网关设备的优点和缺点后，企业必须评估该技术是否适合其环境。下面是企业应当想清楚的10个问题，以确定安全Web网关(SWG)是否对企业有好处，以及完整的SWG供应商清单以供企业考虑。

2014-07-25 09:10:48

web网关评估企业web安全
移动互联网时代如何保障无线接入设备安全
在旺盛的市场需求推动下，无线接入技术正在加快革命步伐，无线接入设备的种类也日渐增多，而由于海量设备的存在以及网络复杂度的提升，使得无线接入设备和网络的安全也成为一个突出问题。

2014-07-24 16:27:35

无线设备无线接入设备安全
乌“云”密布的云存储服务
云存储服务以其方便快捷的特点早已在互联网用户中被广泛普及。据新华网数据，截止到今年3月，国内个人云用户数已超过3.51亿人。然而，无论是个人用户还是企业用户，将文件上传到“云”上是否安全可靠呢?

2014-07-24 10:23:31

云存储
PHP场景中getshell防御思路分享
WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对PHP环境做了一个防御方案。很荣幸的邀请到TSRC部分白帽子做了一次对抗演习，本文主要分享一下防御思路。防御方案主要想解决的问题是getshell、主机敏感文件泄漏等问题。

2014-07-24 09:48:15

getshellgetshell防御主机敏感文件泄漏
如何控制在云计算中使用虚拟化带来的安全风险?
在云计算中，有三种基本服务模式：软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外，还有三种基本部署模式：公共、混合和私有云计算。虚拟化通常用于所有这些云计算模式和部署中，因为它提供了很多好处，包括成本效益、增加正常运行时间、改善灾难恢复和应用程序隔离等。

2014-07-24 09:29:30

云计算虚拟化安全威胁
XP再曝0day漏洞企业面临安全危机
最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。

2014-07-23 16:50:04

0day漏洞
世界“最安全”操作系统Tails被发现一严重漏洞
Tails是世界上最受信任的加密平台之一，就连NSA爆料人爱德华·斯诺登也青睐于它。

2014-07-23 14:51:49

Tails漏洞
购买数据保护软件需要注意什么
尽可能地保护数据，是企业势在必行的。本文从灾难恢复、GRC等几个方面来阐述如何保护数据。

2014-07-23 14:47:35

数据保护灾难恢复GRC
配置ModSecurity防火墙与OWASP规则
在这篇文章中，我们将配置ModSecurity防火墙与OWASP的核心规则集。我们也将学习如何可以根据我们的需要自定义OWASP的核心规则集或创建自己的定制规则。

2014-07-23 10:39:03

ModSecurity防火墙OWASP
OpenSSL分支LibreSSL爆出伪随机数生成器缺陷
在“心脏流血”之后从OpenSSL的分支出来的LibreSSL项目最近被发现也存在一个严重的安全缺陷， 这也说明了开发安全库确实不是一件容易的事。

2014-07-23 10:07:34

OpenSSLLibreSSL伪随机数生成器
大数据安全分析的6个要点
今天，网络环境极为复杂，APT攻击以及其他一些网络攻击可以通过对从不同数据源的数据的搜索和分析来对安全威胁加以甄别，要做到这一点，就需要对一系列数据源的进行监控，包括DNS数据，命令与控制(C2)，黑白名单等。

2014-07-23 10:03:20

大数据安全大数据安全分析
揭秘网络安全的5个认识误区
对于网络安全， 经常会有人有这样或者那样的误区， Wired杂志的专栏作家Peter Singer 和 Allan Friedman最近总结了网络安全常见的5个误区。

2014-07-23 10:01:03

网络安全网络攻击
第一个将攻击服务器隐藏在Tor网络中的勒索软件
卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛出售，售价约3000美元。

2014-07-23 09:47:49

Critroni勒索软件
安全报告：帐号密码+短信验证登录手机银行存风险
近年来，手机支付大潮兴起，享受便捷移动支付服务的同时，手机俨然变身成我们的“移动钱包”。与此同时，手机银行也带来了很大的安全隐患。

2014-07-23 09:28:09

支付安全
上一页 1 ··· 510511512513514 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服