鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

RFID技术引发个人隐私安全问题探讨

随着RFID技术应用的增长，对个人隐私安全的关注也随之上升。然而，一名信息安全专家称，RFID技术的益处和功能远超过其潜在的安全问题。RFID指的是无线和无接触式射频磁场，用于传送数据，以自动识别和追踪物品上的标签。

2013-07-23 10:36:02

RFID技术个人隐私安全隐私安全

HITCON：台湾60家企业仍中APT1网军恶意程序

上周六结束的2013黑客年会，今年活动标语”Cyberwar: In hack we trust”，在「APT1 反攻网军后台」这场演说中得到最好注解。来自卢森堡的资深资安研究人员Paul Rascagnere研究今年初Mandiant公司发佈的APT1报告，发现网军所使用的远端木马工具Poison Ivy的漏洞并成功入侵其所使用的中继站

2013-07-23 10:12:38

欧盟隐私保护机构反对建立“老大哥”数据库

泄露用户信息事件频繁大量发生，欧盟隐私保护机构反对建立“老大哥”数据库，要求保护用户信息安全，防止个人隐私受到侵犯和伤害。

2013-07-23 10:02:19

2013黑帽大会：欢迎联邦调查局参加!

由于最近爆出的棱镜门事件，Defcon不欢迎联邦调查局参会。而黑帽大会仍然希望联邦调查局参加2013年黑帽大会。

2013-07-23 09:34:47

监察者称：云安全风险潜伏在大数据项目中

大数据与云计算关系密切，所以云计算风险等同于大数据风险。关键的问题是：你的企业是否能够承担其面临的风险?

2013-07-22 14:58:53

云安全大数据

DDoS平均每秒数据包率和攻击带宽率激增

根据分布式拒绝服务(DDoS)防护服务厂商Prolexic Technologies近日发布的《全球DDoS攻击季度报告》显示，在2013年第二季度，平均每秒数据包(pps)率达到47.4 Mpps，而平均攻击带宽达到49.24 Gbps。与2012年第二季度相比，这两个指标分别同比增长1655%和925%。

2013-07-22 14:43:35

DDoS DDoS攻击分布式拒绝服务

小企业也需要大安全：务必关注四大问题

在信息安全世界，小型企业及其安全需求常常被忽略。在应对攻击和安全事故时，小型企业面临巨大的风险。那么，小型企业应该如何加强其安全性呢?

2013-07-22 14:35:36

NIST逐步完成网络安全框架开发工作

2013年7月10日-12日，美国国家标准技术研究所(NIST)在美国圣地亚哥举行了第三次网络安全框架研讨会，为提高关键性基础设施网络安全，建立一个完善的网络安全框架，初步框架将于10月初发布。

2013-07-22 14:28:07

网络安全框架 NIST

工信部内部调研棱镜门或加速信息系统国产化

当新闻还在关心斯诺登人在何方之时，国内信息安全的问题再次被提升日程。据一些国内IT企业相关人士透露，工信部等部门已就棱镜门事件召开座谈会了解情况，这或将影响到国内信息系统市场的国产化进程。

2013-07-22 13:54:03

棱镜门棱镜计划信息安全

美国监视项目由“地下”转“地上”

据新华社电，美国国家情报总监办公室罕见地公开确认，美国涉外情报调查法院已经就国家安全局收集电话信息的情报监视活动更新授权。更新授权以及这一消息的公布表明，“棱镜”等情报监视项目遭曝光后，美国政府开展这些监视项目的决心不变。只是，这些活动顺势由“地下”搬上“台面”。

2013-07-22 10:53:28

监视项目美国监视项目

Struts2漏洞防御规则紧急发布

加速乐是知道创宇推出的一款在线免费网站云加速、云安全平台，在Struts2漏洞爆发首日针对性推出安全拦截规则，顺利化解该漏洞可能造成的重大安全问题;针对站长和普通网友，加速乐安全专家分别给出了针对性的建议，尽量减少该漏洞造成的其它损失。

2013-07-22 10:45:56

Struts2漏洞加速乐 Java

纳斯达克论坛遭黑客攻击大批用户密码泄露

据国外媒体报道，《路透社》称，纳斯达克交易所网站论坛美国当地时间7月16日遭遇黑客袭击，造成大批用户邮箱账户和密码等信息被窃取，具体遭泄密用户人数不详。

2013-07-22 10:37:56

黑客攻击纳斯达克

邪恶女仆攻击

邪恶女仆攻击是指针对已经关闭的无人看管的计算设备的攻击。邪恶女仆攻击的特点是，在设备持有者不知情的情况下，攻击者可以多次亲手接触目标设备。

2013-07-22 09:32:24

邪恶女仆攻击

黑客一年黑掉2500亿美元反网络攻击市场大

据本周六出版的美国财经杂志《巴伦周刊》发表署名为瑞什玛•卡帕迪亚(Reshma Kapadia)的文章称，网络攻击已经成为美国所面临的最大安全威胁。不过，高风险往往也蕴藏着庞大的市场机遇。投资者最好紧盯那些拥有足够网络安全业务营收的业内公司或小型国防项目承包商。

2013-07-22 09:23:06

黑客反网络攻击

德专家证实部分SIM卡可被黑 5亿手机置身险境

SIM卡从来都是黑客们的盲区，也被认为是安全性最高的部件。但德国信息安全专家斯滕·诺尔(Karsten Nohl)最新的研究表明，采用老式加密技术的SIM卡能够轻易被黑。

2013-07-22 08:55:24

SIM卡恶意软件攻击智能手机

兵临城下——信息安全的新挑战

西太平洋上空，一架波音787客机正从美国出发飞往欧洲，突然间机组人员发现飞机正在逐渐拉升，在完全计算机操作的客机上机组人员甚至无法手动操控飞机，不得已之下机长不得不选择重启计算机……

2013-07-19 16:04:10

Struts自爆0day 导致国内互联网血雨腥风

Struts是Apache软件基金会赞助的一个Java开源项目。通过采用JavaServlet/JSP技术，实现了基于Java EE Web应用的MVC设计模式的应用框架，是MVC经典设计模式中的一个经典产品，也是国际上应用最广泛的Web应用框架之一。网上银行、政府网站、主要门户网站都大量使用Struts。

2013-07-19 11:16:13

Struts2 Struts2漏洞 SCANV

趋势科技推移动安全个人版3.0 配备全新的杀毒引擎

近日，趋势科技发布了最新移动安全个人版3.0 (Trend Micro Mobile Security Personal Edition 3.0)。此移动防护软件同时适用于Android手机和平板电脑，不仅拥有全新UI界面设计，使用了最新的杀毒引擎，还具备隐私泄露扫描结果分级功能，让隐患等级一目了然，给消费者提供更安全的移动生活防护品质。

2013-07-19 10:54:24

移动安全趋势科技

Facebook的漏洞可让攻击者快速重置用户账户密码

安全研究人员Dan Melamed近日发现了一个Facebook平台的严重漏洞，可以允许攻击者完全控制任何账号。

2013-07-19 10:42:02

漏洞 Facebook

英国政府将调查华为在英网络安全中心

据路透社报道，英国政府周四称，将审查华为设在英格兰南部的网络安全中心的运作，以确保该国电信网络的安全。

2013-07-19 10:34:00

网络安全华为

Struts漏洞后果本不该这么严重

在道哥看来，Struts这个漏洞这次来势之所以这么凶猛,和Struts官方不负责任的态度有很大关系。官方这次在自己的漏洞公告中直接把漏洞利用代码给贴出来了，这是一种很罕见的做法。

2013-07-19 10:07:43

Struts2漏洞 Apache Web安全

struts2最近量产漏洞分析

在struts中，框架接收到的用户输入，除了参数、值以外，还有其他地方，比如文件名。这个漏洞，是struts2对url中的文件名做了解析，导致的ognl代码执行。

2013-07-19 09:36:04

struts2 struts2漏洞

Struts 2漏洞再现中国互联网又将遭遇浩劫

近日，爆出了一个Java Web框架 --- Struts 2 ----的远程执行漏洞，利用这个漏洞可以上传后门，黑掉一个网站或者是盗取用户数据。漏洞的利用代码已经公开。因为使用Struts 2开发的网站非常多，包括很多大网站，所以这个漏洞影响面非常广。

2013-07-19 09:26:22

Struts Struts 2漏洞

如何加强移动应用开发安全?

在开发移动应用时，开发者必须自始至终实施一套健全的安全原则，确保移动应用项目开发的安全，理解操作系统和API之间的不同点是非常重要的。

2013-07-19 09:12:54

移动应用开发安全

Struts2高危漏洞凶残如何高枕无忧

Struts2被曝存在重大远程任意代码执行安全漏洞，影响Struts2全系版本。而对于此次堪比棱镜事件的危害，安全宝指出，众多大型互联网厂商均存在该漏洞，且影响厂商仍在扩大之中。同时漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容。

2013-07-18 15:57:42

Struts2 Struts2漏洞

Struts2高危漏洞最新分析

日前，Apache Struts2发布漏洞公告，称其Struts2 Web应用框架存在一个可以远程执行任意命令的高危漏洞。利用该漏洞，黑客可轻易攻陷网站服务器，获取网站注册用户的帐号密码和个人资料，而Struts2框架正广泛应用在国内大量知名网站上，包括各大门户、电商、银行等官网也受其影响。

2013-07-18 15:09:27

Struts2 Struts2漏洞

浅谈大型网络入侵检测建设

伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品，杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察觉?大型网络怎样才能更有效的做好入侵检测呢?

2013-07-18 14:11:20

“轻结构”为中小企业网络安全架构做减法原创

今天，企业在网络及信息安全建设中面临一些无法回避的问题，网络架构越来越复杂，设备种类越来越多，设备管理工作越来越大。有没有一种方案，可以在满足企业网络安全需求的同时，又能将成本控制在一定范围以下？

2013-07-18 13:48:18

WatchGuard 轻结构虚拟化

2013黑帽大会：五款值得一看的黑客工具

2013年的黑帽大会将于7月27日到8月1日期间在拉斯维加斯召开。在即将到来的2013黑帽安全大会上，安全研究者们将会介绍一些黑客工具。这些工具可以解决的问题从恶意软件分析到漏洞查找利用不等。

2013-07-18 13:18:12

黑客工具黑帽大会

紧急安全警报：Struts 2现高危漏洞

据悉，世界知名开源软件Struts 2 存在2个高危漏洞，这些漏洞可使黑客取得网站服务器的“最高权限”，从而使企业服务器变成黑客手中的“肉鸡”。

2013-07-18 13:11:07

Struts 漏洞网站安全

Google为Drive研发新加密方式避免政府窥探

鉴于日常在美国引发轰动的棱镜项目，Google已经开始为Google Drive云端存储服务研发一种全新的加密方式，数据在传输过程中如果没有密钥是不能破解打开的，最终确保数据在传导到消费者手中的时候能够保证数据安全，保护个人隐私。

2013-07-18 10:43:36

上网行为管理产品、市场与应用现状调研报告

不久前听说了一个很奇怪的采购案例：一个网络规模不大的企业用户想买台流控产品放在互联网出口，闻风而动的代理商给推荐的则大多是下一代防火墙，且一度得到用户认可。但在一系列的评估测试之后，用户最终却选择了一台上网行为管理产品，做为网络边缘唯一的设备。

2013-07-18 10:26:57

上网行为管理

Struts2最新远程代码执行漏洞(S2-016)描述

Struts又爆远程代码执行漏洞了!在这次的漏洞中，攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本，参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行。

2013-07-18 10:06:54

Struts2 远程代码执行漏洞

七步建立有效的安全事件响应计划

如今，安全威胁变得更加不容易控制，攻击技术变得越来越成熟和复杂。尽管如此，安全事件响应并没有获得应有的重视。根据我们最新的福雷斯特安全调查，2011年和2012年，当企业遭遇安全违规之后，对于安全事件响应计划的投资仅仅增加5个百分点，从18%上升到23%。一个令人震惊的趋势是，21%的企业表示一次安全违规事件并未导致企业进行任何变化。

2013-07-18 10:01:10

安全事件响应安全事件

小型APT之看我如何入侵电视

这么多年来，我只看国少许的对于电视机的入侵，现在在这个日益智能化的是时代里，什么都智能，什么都联网，这就对看似安全的智能化生活埋下了隐患，这次就针对天威视讯的机顶盒进行电视机的渗透。不要惊奇，就是电视机。

2013-07-18 09:30:27

APT 入侵电视

经过网络渗透测试为什么企业仍然遭受攻击?

事实上入侵防御系统(IDS)和渗透测试没有直接联系，这两种方法都无法真正改进网络安全性。企业不能依赖于自动化渗透测试发现的漏洞或人造环境。

2013-07-18 09:25:43

趋势科技提醒用户赢取高收益时倍防“黑客威胁”

还只想着将钱存进银行?那样有可能会被“新人类”们嘲笑老土了。随着科技的发展，现在“存钱”、“管账”有了各种各样的选择，越来越多的用户喜欢将钱放在类似于“余额宝”这样的网络理财服务中。然而，在充分享受到网络金融带来的便利同时，用户也需要提防有不法分子通过网络钓鱼、植入木马等方式盗取信息、资金。

2013-07-18 09:13:25

网络安全黑客威胁趋势科技

中国黑客组织发现第二个Android万能密钥漏洞

一个中国的安全组织Android Security Squad称他们发现了第二个万能密钥，能够在不破坏应用签名的情况下修改应用本身。

2013-07-17 17:31:08

万能密钥漏洞万能密钥 Android漏洞

保护WiFi无线网络安全

全球有超过四分之一的互联网用户在家使用WiFi上网，不过其中许多人并不清楚该如何保护家庭网络以及这样做的重要性。在这方面，最妥当的想法就是将您家中的WiFi网络视作自家的前门：只有防锁坚固才能确保自身安全。

2013-07-17 17:26:36

WiFi网络 WiFi安全无线网络安全

如何设置安全的密码

最近出现的“棱镜”事件，加上之前密码泄漏事件，这大大的增加了我们在互联网上的安全问题，尤其对我们来说重要的一些账户和密码，如果一旦泄漏出去，那么对我们造成的损失会很大，很严重。

2013-07-17 17:15:57

密码密码保护

密码控件安全技术浅析及攻击实例

密码控件是一个很常见的控件，这篇文章主要介绍一下安全密码控件的一些实现思路和攻击思路。

2013-07-17 17:05:08

密码控件密码

浅谈Android手机木马手工查杀

本人关注移动网络安全将近3年了，写这篇文章主要是想科普下手机木马查杀相关的一些技术，最近在网上看了腾讯移动安全实验室安全快讯和360手机卫士安全播报，感觉移动终端的安全性一年比一年严峻。本人这些年主要是做网络攻防，近几年由原来的PC端转向移动互联终端。在APT攻击方面研究的同时也研究防御方面的技术。

2013-07-17 16:20:29

Android手机木马手机木马

谷歌研究发现用户习惯于忽略Chrome安全警告

大家在上网时一定遇到过这样的情况：Chrome浏览器没有直接打开目标网站、反而进入一套警示页面，提醒用户正要访问的网站可能是伪造的或者包含恶意软件。

2013-07-17 13:50:06

恶意软件 Chrome 浏览器

下一代防火墙，安全防护三步走

下一代防火墙区别于传统防火墙的核心特色之一是对应用的识别、控制和安全性保障。这种显著区别源自于Web2.0与Web1.0这两个不同网络时代下的模式变迁。传统的Web1.0网络以服务请求与服务提供为主要特征，服务提供方提供的服务形态、遵循的协议都比较固定和专一，随着社会化网络Web2.0时代的到来，各种服务协议、形态已不再一成不变，代之以复用、变种、行为差异为主要特征的各种应用的使用和共享。

2013-07-17 09:59:28

绿盟下一代防火墙 NGFW

防御网络攻击的SDN安全策略

由于SDN安全策略实现了这种隔离和控制，所以它支持更深层次的数据包分析、网络监控和流量控制，对于防御网络攻击有很大帮助。

2013-07-17 09:12:55

SDN安全 SDN SDN安全策略

EMC收购以业务驱动IAM解决方案的领导厂商Aveksa

EMC公司今天宣布已收购由私人控股的身份与访问管理(IAM)解决方案领导厂商Aveksa。Aveksa被划分到EMC信息安全事业部RSA。

2013-07-17 09:09:47

卡巴斯基发布5月垃圾邮件报告

根据卡巴斯基的相关数据， 5月电子邮件总量中的垃圾邮件比例下降了2.5个百分点，平均占全部邮件总量的69.7%，但钓鱼邮件的比例同4月相比有小幅上升。而包含恶意附件的邮件比例为2.8%，同上月相比，增长了0.4个百分点。

2013-07-16 19:19:32

垃圾邮件卡巴斯基

回归黑客精神蓝莲花队获DEFCON决赛资格后再创佳绩原创

近日，安全宝-蓝莲花战队又传出喜讯：在SIGINTCTF取得亚军，以及韩国首尔SecuinsideCTF决赛获得第6名之后，安全宝-蓝莲花战队在CTFTIME的全球排名从之前的第11位猛升至第4位，仅次于美国CMU超神队PPP、俄罗斯传统强队MSLC和荷兰传统强队Eindbazen。

2013-07-16 15:56:39

黑客精神安全宝-蓝莲花 DEFCON

舍弃防火墙更安全?并非危言耸听!

很多系统管理者更乐于将系统隐藏在互联网防火墙之下，并认为一套状态化防火墙能够保护系统免受严重威胁。但我要遗憾地提醒大家，这种思路好比“掩耳盗铃”。对于面向互联网的大型服务器集群来说，防火墙不过是陡增多余的故障点——也就是说，舍弃更能改善企业日常工作!

2013-07-16 11:02:24

防火墙数据保护

2011年—2012年渗透测试调查

在2011年和2012年，Positive Technologies的专家进行了超过50次渗透测试，本研究基于其中20个最具规模的测试报告结果(每年10个结果)。我们将那些受限制的主机排除，因为这些主机的测试结果无法广泛反映目标信息系统的安全级别。

2013-07-16 10:40:21

渗透测试信息安全

上一页 1 ··· 516 517 518 519 520 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营