51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
智能设备和可穿戴设备的安全风险预防
从电视、游戏机、婴儿监护器、微波炉甚至智能冰箱，网络犯罪正在侵入越来越多的智能设备，窃取个人信息，感染其他设备以及传播恶意内容。面对这些新的安全问题，安全专家为用户提供了一些建议，以帮助大家防止个人信息被泄露。

2014-05-05 11:02:02

移动安全可穿戴设备智能设备
政府催促IE用户在新漏洞修复前，改用其他浏览器
一个影响所有IE版本的新漏洞被发现，政府安全响应团队催促Windows用户在微软发布新的漏洞补丁前，先改用Chrome或Firefox为默认浏览器。

2014-05-05 10:17:28

IE浏览器安全漏洞
Adobe针对Flash零日漏洞发布补丁
目前存在于Windows、Mac以及Linux版本Flash Player中的一项安全漏洞已经被恶意人士所广泛利用。Adobe方面则正式推出针对性更新(谷歌与微软也为自己的浏览器发布了相关补丁)。

2014-05-05 10:12:35

AdobeFlash零日漏洞
无线安全需要了解的芯片选型、扫描器使用知识
在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件：底层芯片组、芯片驱动程序、 应用程序编程接口(API)……

2014-05-05 09:44:02

无线安全扫描器芯片选型
企业应对内部IT安全威胁需要全新方法
对于IT管理人员来说，内部人员篡改数据系统的威胁很让人担忧。这种威胁主要是由企业内的员工或相关人员(包括承包商和合作伙伴)引起的，这些人有意或无意地让企业数据处于危险之中。

2014-05-05 09:37:27

IT审计内网安全IT安全
IE浏览器曝严重漏洞 微软破例为XP打补丁
上周末，微软发布安全通告，对此前发现的IE浏览器严重安全漏洞进行了修复。值得注意的是，虽然微软已在4月8日停止对WindowsXP操作系统的技术支持，但此次仍为XP系统提供了补丁服务。

2014-05-05 09:35:02

微软XPIE漏洞
权威报告显示：大规模数据泄露时代已经到来 原创
“大数据=大泄密”，在今天看来，这不是耸人听闻。随着大数据应用变得越来越普遍，数据泄露问题也变得更加突出。赛门铁克最新《互联网安全威胁报告》(ISTR)(第十九期)显示，2013年，数据泄露事件的数量较上一年增加62%，超过5.52亿个身份信息被泄露。其中，大规模数据泄露事件从2012年的1起增至8起。

2014-05-04 15:01:09

数据泄露大数据赛门铁克
伪基站危害防护指南：更换USIM卡
伪基站就是伪造成运营商基站的设备，并可以伪造任意号码发送任何内容短信。

2014-04-30 17:43:36

伪基站USIM卡
央视揭秘四大新型网络诈骗手段
《经济半小时》节目中的几个案例，让我们看清了目前最常见的几种网络诈骗形式。

2014-04-30 17:23:45

网络诈骗网络诈骗手段
Struts2安全漏洞频出 多因Apache官方代码编写不严谨
日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。

2014-04-30 16:07:39

Struts2Struts2漏洞
手机系统升级可能会“唤醒”潜藏的恶意软件
来自印第安纳Bloomington大学和微软的研究人员发现了一个Android设备的严重缺陷，这个缺陷导致升级之后的Android设备有被恶意软件感染的危险。

2014-04-30 15:44:11

恶意软件手机系统升级Android
思科ASA SSL VPN爆权限提升漏洞
日前，国外安全公司Trustwave研究员Jonathan Claudius发现Cisco ASA 5500系列平台存在一个权限提升漏洞，Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

2014-04-30 15:36:05

Cisco漏洞
我是如何利用Facebook DDoS攻击任意网站的
Facebook Notes 中允许用户包含img标签，一旦检测到img标签，Facebook就会用爬虫从外部服务器抓取标签中指定的图片并缓存。正常情况下Facebook对图片只会缓存一次，但利用随机get参数可以绕过这个限制，那么该特性就可以被利用发动一场大流量的HTTP GET洪水攻击。

2014-04-30 13:57:41

洪水攻击DDoS攻击
腾讯云：聚焦云中海量数据安全防护 原创
当互联网成为人类无处、无时不在的物理连接以完成心灵的沟通时，当大数据以不同维度的数据集，增加人们对未知事物的可知、可测、可控的重建和再造时，云的诞生显得那么理所当然；当各大企业纷纷投入到这片未见硝烟的战场时，腾讯又显得那么低调和谨慎。

2014-04-30 13:21:06

腾讯云云安全
10款用于网络发现和绘图的安全工具 译文
对安全专业人士来说，最有用的格言之一就是“知己知彼”;而说到网络安全，想知己知彼，最基本的任务就是发现网络资产、绘制网络图。要是没有最新的网络图和资产清查列表，就很难了解自己要保护什么对象。

2014-04-30 12:40:52

安全工具扫描网络发现工具
全系统模拟捕捉APT
APT相较于传统的安全威胁具有针对性强、隐蔽性高等特性。明枪易躲暗箭难防，如何发现APT都非常困难，就遑论APT的防御了。据记者了解，企业中确实出现过被APT攻击的案例，而且更为可怕的是，该企业在被攻击后的很长时间内，都对自己被攻击的事情一无所知。

2014-04-30 11:24:31

APT高级持续性威胁WatchGuard
中小企业警惕路由器之殇
如果说路由器像立交桥，数据像车流，一旦路由器被黑客控制，就相当于立交桥的每个匝道上都被安装了摄像头，所有数据都难逃被窥视甚至篡改的危险。据悉，4.7%的家用路由器曾被黑。而众所周知的是，目前有大量家用路由器应用于中小企业环境，对于这些企业来说，面临着极大的安全风险。

2014-04-30 11:17:53

路由器安全WatchGuard
首届“首都十大网络安全案件”评选揭晓
首届“首都十大网络安全案件”评选结果在“4.29首都网络安全日”当晚的BTV特别节目中揭晓，“MM”公寓网站传播淫秽色情案、网络贩卖婴幼儿案、CSDN系列网站泄密案、秦志晖（网名“秦火火”）诽谤、寻衅滋事案等一批备受社会关注的网络案件入选。

2014-04-30 09:11:42

网络安全
Joomla插件构造函数后门分析
本文介绍我们在Joomla插件中发现的一个有趣的后门。

2014-04-30 09:09:16

Joomla插件后门
五一出游购物季 你的安全意识够吗？ 原创
随着互联网的快速发展，网络安全威胁无处不在。只要与网络有联系，就离不开潜在的安全威胁，出游旅行与购物亦不例外。而且，节假日期间往往也是黑客最喜欢的时节。

2014-04-30 08:53:25

安全意识网购安全五一
搜狐视频爆XSS漏洞变身DDoS怪兽
近日，DDoS安保公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型注入点(这个漏洞现已被修复)。

2014-04-29 15:11:24

XSS漏洞搜狐视频
一周海外安全事件回顾(2014.04.21-04.27)
本周，我们不谈Struts2补丁漏洞的绕过问题，无论度娘还是谷歌，类似的文章不要太多。我们从更广泛的角度谈谈数据泄漏这个老话题。你知道吗，黑阔对POS系统的入侵，51%是秒入。而防护一方，85%的响应时间以周来计算。这还叫什么防护?

2014-04-29 14:22:34

安全事件
IE和Flash连曝漏洞 XP遭遇“连环劫” 原创
IE全版本浏览器刚刚曝出“秘狐”0day漏洞，Adobe Flash Player又在紧急抢修一个高危漏洞，而这两大漏洞都直接威胁Windows XP用户。目前，XP上的IE漏洞已无法得到微软修复，Flash漏洞则仍可以安装Adobe公司发布的升级程序进行修复，360安全卫士“XP盾甲”已针对上述漏洞进行防护，保护XP用户安全上网。

2014-04-29 14:19:40

IE漏洞
欧洲进行规模最大网络压力测试：29个国家参与
4月29日消息，周一，来自29个国家和200个组织的超过400位网络安全专业人士参加了由欧盟网络及信息安全局(ENISA)主持的网络演习。

2014-04-29 11:36:09

网络压力测试网络安全
微软证实IE曝严重安全漏洞 所有版本受影响
互联网安全公司Fire Eye称，该漏洞已经被黑客利用，并对一些美国公司发动了攻击。

2014-04-29 11:18:27

IE漏洞IE浏览器微软
五一黄金周出行 网购机票谨防连环钓鱼“陷阱” 原创
五一黄金周临近，热门线路的火车票依旧供不应求，不少游客转去网购机票，不过假机票钓鱼陷阱也开始翻新，变着花样敲诈吸钱。海南的黄先生日前向360网购先赔举报称，为预订海南到沈阳机票，他在网上搜“民航票务网”时，竟误入冒牌的钓鱼网站，遭致连环陷阱，被骗近万元。

2014-04-29 09:18:55

网购安全反钓鱼
网络安全是国家安全的重要领域
04月15日，首次提出必须坚持“总体国家安全观”，以人民安全为宗旨，以政治安全为根本，以经济安全为基础，以军事、文化、社会安全为保障，以促进国际安全为依托，走出一条中国特色国家安全道路。

2014-04-29 09:15:00

网络安全国家安全首都网络安全日
360手机卫士力推两大防窃听功能 刘青云古天乐齐助阵 原创
4月28日下午，互联网安全厂商360、手机安全软件360手机卫士在京召开媒体发布会，宣布360手机卫士与电影《窃听风云3》展开全面深度合作，同时正式启动519手机安全日公益行动，参加本次发布会有360公司高级副总裁于光东以及《窃听风云3》主创团队的明星们，刘青云、古天乐、周迅、叶璇等人悉数到场，这不仅是一场安全盛宴，也是一席娱乐饕鬄。

2014-04-28 19:22:03

手机安全360手机卫士
网站入侵透视
网络已经成为我们日常生活中必不可少的一个部分，加之现今移动设备的快速增长，互联网已经成为年轻人另外一个重要的资源。然而在我们享受互联网技术带来的各种便利的时候，网络安全问题也日益成社会焦点。

2014-04-28 14:06:41

网站入侵网站被入侵
黑客组织Anonymous正在开发新型无线通信工具
全美第一黑客组织Anonymous近日宣布他们正在开发一种名为Airchat的新型通讯工具，可以使用不通过手机或因特网进行沟通，取而代之的是使用无线电通讯技术。

2014-04-28 11:32:56

Airchat通讯工具Anonymous
Windows曝出重大漏洞 XP用户不受支持
微软周六表示，计划加速修复IE浏览器的一个重要漏洞。此前，信息安全公司FireEye曝光了这一漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。这是微软停止对Windows XP的技术支持后，Windows首次曝出重大漏洞。

2014-04-28 11:07:10

IE漏洞Windows漏洞XP
攻防模拟再强，密码也依然是最薄弱的环节
据最新年度报告知，盗取登录凭证依然是网络入侵者访问敏感信息的最常见方式。三分之二的数据泄露都是密码太弱或密码被盗导致的，而这就给了我们使用强效双因素验证一个充分的理由。

2014-04-28 10:55:16

Verizon数据泄露
由"心脏出血"漏洞解读企业加密真正价值
面对最近出现的Heartbleed漏洞，寻找具有成本效益、易于使用和可扩展的加密解决方案变得非常重要。企业日常IT管理中肯定使用过加密技术、架构和部署，面对Heartbleed和Dual_EC_DRBG事件，我们才会意识到正确加密的重要性，以及当加密部署很糟糕或受到攻击时需要付出的成本和代价。

2014-04-28 09:37:52

Heartbleed漏漏洞加密
保护大文件传输安全的四个方法
企业可以使用sFTP解决方案进行大量数据的传输，但要在允许sFTP通过防火墙的同时阻止其它FTP流量。

2014-04-28 09:29:36

sFTP文件传输数据传输安全
“北京网络安全教育体验基地”正式启动 原创
网络安全事关国家安全，首都的网络安全首当其冲。随着“首都网络安全日”的临近，一系列围绕网络安全为主题的活动在北京展开。4月27日，我市首个网络安全主题教育基地——“北京网络安全教育体验基地”正式启动。该基地由北京市公安局、共青团北京市委主办，我市网络安全企业360公司承办。

2014-04-28 08:52:25

网络安全
“大数据”时代考问网络安全
2014年4月15日，全国网络安全信息大会在京召开。网络安全再次成为大家关注的焦点和热议的话题。

2014-04-26 14:42:36

网络安全信息安全
首都网警招募志愿者 共同维护网络清朗
26日下午，“守护清朗——‘首都网警’志愿者队伍启动暨BTV生活《网安天下》栏目开播仪式”在京举行，将面向全社会招募“首都网警”志愿者，号召更多网民与网警携手合作，共同守护网络清朗。

2014-04-26 13:49:21

网警网络安全首都网络安全日
工信部：XP退役或威胁基础通信网络整体安全
工业和信息化部总工程师张峰23日表示，WindowsXP操作系统在通信等重要行业仍占据着较高比例，微软停止对WindowsXP操作系统的技术支持服务将给基础通信网络带来直接安全风险，威胁基础通信网络的整体安全。

2014-04-25 10:34:25

XP退役基础通信网络安全
Struts2再曝S2-020补丁绕过漏洞–万恶的正则表达式
4月24日，网络曝出文章“安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。”

2014-04-25 09:43:54

Struts2Struts2漏洞
哪些技巧可以帮助提升CISO的薪资?
CISO的薪资是和企业的信息安全风险等级成正比的。企业的信息风险水平越高，CISO的工作越有挑战性，那么其薪资也就越高。

2014-04-25 09:31:30

CISO首席信息安全官CISO薪资
不只网页，17 款安卓应用存在“心血”漏洞
据国外媒体的报道，美国安全软件供应商FireEye日前发布研究报告称，他们一共发现了17款存在“心脏流血(Heartbleed)”漏洞的Android应用，而这些应用的下载量累积超过1.5亿次。

2014-04-25 09:24:46

心脏流血Heartbleed安卓应用
网络安全成国之重任 闭环运营终达共赢 原创
2014年以互联网为核心的网络空间已成为继陆、海、空、天之后的第五大战略空间，各国均高度重视网络空间的安全问题。我国也将信息安全上升至国家战略高度，在今年初成立了中央网络安全领导小组。

2014-04-24 17:12:13

网络安全
Struts2再曝安全漏洞 360率先提供应急修复方案
Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。

2014-04-24 16:38:50

Struts2Struts2漏洞
浅谈加强数据中心安全程序保护的方法
最近，NIST(美国国家标准与技术研究所)出版了《关键基础设施网络安全框架改善》白皮书。距离奥巴马总统签署网络安全行政令正好一年。

2014-04-24 15:51:49

数据保护加密
Apache Struts2修复补丁告警 升级补丁被绕过怎么办?
去年的Apache Struts2的远程代码执行漏洞风暴影响刚刚散去，近日又有安全研究人员指出Apache Struts2在今年的漏洞公告S2-020里，处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。Apache Struts2官方在GitHub上已对该问题做出了修正。

2014-04-24 15:30:48

Struts2漏洞Struts2补丁
谁应该为移动数据安全性和隐私性买单?
如今，随着智能手机的越来越普及，智能手机所带来的安全挑战和用户隐私的保护成为业界探讨的话题。

2014-04-24 09:52:14

移动安全数据安全隐私保护
50%恶意程序可避侦测 帮手杀毒软件成黑客帮凶
根据报告显示，一项透过“诱捕系统”进行的信息安全测试表明，现有的防病毒软件竟然侦测不到54%的恶意程序;另一项“沙箱模拟测试”更发现有40多种防病毒软件无法侦测71%的新类型恶意程序。

2014-04-24 09:36:36

恶意程序僵尸电脑
与台式机相比 Android恶意软件并不是最大的威胁
有一位专业的安全研究人员根据恶意软件的统计数据表示，与台式机相比，基于Android平台的恶意软件并不是最大的威胁。

2014-04-24 09:29:31

Android恶意软件移动恶意软件
云存储 没那么安全!
一些希望在云安全获得领先优势的云存储供应商采用了“零知识”政策，这些供应商称，在这种政策中，客户数据不可能会被窥探。但约翰?霍普金斯大学的计算机科学家质疑这种零知识策略的安全性。

2014-04-23 15:13:42

云安全云存储
央行：二维码不能作为可信支付方式大为推广
中国人民银行有关负责人表示，央行对于移动支付电子化路线一视同仁，但包括一些打车软件中使用的二维码支付方式，没有密码认证，不能作为一种可信的支付方式广泛推广。

2014-04-23 10:51:07

移动支付支付安全二维码
上一页 1 ··· 518519520521522 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服