51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
安卓版WhatsApp爆漏洞 聊天历史通过SD卡被盗
Facebook斥资190亿美元收购4.5亿用户的手机聊天软件WhatsApp，最近遭到一部分用户抗议——Facebook可能会滥用WhatsApp用户的隐私数据。令Facebook头疼的是，近日一位安全专家指出，WhatsApp客户端存在漏洞，聊天记录可能被其他软件盗取。

2014-03-13 16:09:43

WhatsApp漏洞WhatsApp漏洞
TaskKilL：伴随我成长的黑客梦
提到黑客这词，可能有不少人会笑，什么是黑客?现在这个词早已烂大街了，谁都可以说自己是黑客，网上到处都有刷钻盗号的自称“黑客”，装B的、收徒的骗子都自称是黑客，再加上媒体对黑客的炒作，已经完完全全的变成了贬义词。

2014-03-13 10:06:53

黑客
高级恶意软件检测的转变
对于安全企业而言，高级恶意软件越来越难检测，攻击事件可以很容易地绕过你的防御，而企业可以利用两种常见技术进行反击。

2014-03-13 09:28:34

恶意软件高级恶意软件检测
NSA通过假冒的Facebook页面传播病毒
就在美国棱镜门泄密者爱德华•斯诺登(Edward Snowden)通过网络视频亮相影视音乐互动大会(SXSW)后没几天，与其所披露秘密文档相关的新信息表明，美国国家安全局(NSA)曾通过伪装为Facebook的服务器执行一些监听任务。

2014-03-13 09:16:24

NSA监听恶意软件Facebook
保护企业信息安全的九个技巧
在熙熙攘攘的商业世界中，我们总是寻找快速的答案来应对所面临的挑战。特别是当涉及到信息安全时，更是如此。无论我们做得有多好，从来没有足够的时间保证一切安全。

2014-03-13 09:09:55

信息安全企业信息安全
IDC：第四季度安全设备收入增长而出货量下滑
2013年第四季度全球安全设备工厂收入以及出货量相比2012年第四季度有所增长。全球工厂收入同比增长6.8%至24亿美元，出货量增长0.6%至546384台。从2013年全年看，收入同比增长5.4%至86亿美元，而出货量自2009年以来第一次下滑，下滑2.1%至200万台。

2014-03-12 16:50:26

IDC安全设备
选择安全软件的七个步骤
对于一次性支付的费用加上每年的订阅费，供应商承诺100%的准确性以及100%的保护，但事实并非总是如此。你需要自己选择安全产品，为了让这个事情变得更容易一点，本文为你提供了评估解决方案的7个步骤。

2014-03-12 15:23:20

安全软件性能测试
安全扫描工具​Nmap的系统结构及扫描流程解析
本文档介绍了Nmap的系统结构及扫描流程，最后重点介绍了Nmap的NSE扫描脚本。

2014-03-12 14:17:03

Nmap安全扫描
卡巴斯基安全研究员解析狡猾的APT攻击“The Mask”
“The mask”的独特魅力在于攻击者所使用的工具集的复杂性。这套工具集包括一个极其复杂的恶意攻击软件,一个rootkit，一个bootkit、Mac OS X和Linux版本,可能还有Android和iPad / iPhone(iOS)版本。

2014-03-12 10:42:44

APT攻击The mask卡巴斯基
AVG新任CEO科瓦克斯：电脑被黑很平常 不用怕
我们都被黑客袭击过，而且也还会继续遭遇黑客袭击，我们的信用卡也会被入侵。世界就是如此，所以，贵重的东西和信息要放好，不要放在路人皆可见的地方。

2014-03-12 09:44:46

安全防护AVG
黑客攻破Mt.Gox服务器，发现部分比特币并未丢失
日前，一群匿名黑客近期攻击了比特币交易所Mt.Gox的服务器，获取了其中的大量数据，试图解释Mt.Gox为何会发生比特币大规模被盗事件。

2014-03-12 09:19:49

黑客攻击比特币Mt.Gox
企业如何提高数据泄露检测能力?
本文中，我们将讨论企业没有及时检测数据泄露事故的最主要的原因，以及企业如何提高其数据泄露检测能力。

2014-03-12 09:01:45

高数据泄露检测数据泄露入侵检测
Persona，用户为何不认账?
由于使用人数未达预期，Mozilla表示将停止继续开发旗下的身份认证登录系统Persona，并将身份管理系统项目Persona转交给社区，也就是说它将停止对Persona的开发支持。Mozilla解释了停止开发的理由：Persona的普及度比他们希望要低得多，但仍然相信Persona提供了一种密码的独一无二的有用替代。

2014-03-11 17:01:33

身份认证Persona密码
浅谈开源web程序后台的安全性
不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结;那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。

2014-03-11 14:41:23

web安全web程序安全
电子商务系统ShopNC多个漏洞结合可暴力getshell
ShopNC是一款网城创想公司旗下服务于企业客户的电子商务系统，基于PHP5技术采用MVC 模式开发，本文介绍了shopnc多个漏洞结合,可getshell有点暴力-_-

2014-03-11 13:15:01

ShopNCShopNC漏洞漏洞
利用Google爬虫DDoS任意网站
我们可以为文件名附加上随机参数，使FeedFetcher多次抓取同一文件。也就是说，如果一个网站有一个10MB的文件，要是将某个特殊列表输入到Google spreadsheet中，那么Google的爬虫就会抓取该文件1000次。

2014-03-11 11:21:23

Google爬虫DDoS洪水攻击
俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者
俄罗斯在克里米亚的军事活动正成为全世界的焦点，而它在幕后的网络间谍战也正有条不紊的继续着。俄罗斯政府黑客被怀疑是间谍软件Uroburos的幕后作者。

2014-03-11 11:04:59

Uroburos间谍软件恶意程序
以古鉴今 从古代城堡看"深层防御"概念
城堡四周的地形不平整，目的是增加敌人进攻的难度。城堡被沟壑，尖锐的障碍物或护城河包围。城墙高且陡峭，敌人不能直接攀上墙壁。城墙上的卫兵可以站在有利位置击退来犯者，他们可以直接使用火攻，或者从高处直接投掷石块等物。

2014-03-11 09:58:15

深层防御网络攻击
实施更强健的加密 防止“后门”泄密
加密并不像我们认为的那样强健。但我们仍有一些方法可以减少与加密有关的已知漏洞。本文将介绍可强化加密的安全性的几个技巧。

2014-03-11 09:34:42

加密数据安全后门泄密
斯诺登：科技公司应采用加密技术对抗美国政府
斯诺登表示，如果美国政府要调整情报收集手段，这一进程将会非常缓慢，科技企业应当更快的行动，来保护用户的隐私。

2014-03-11 09:20:23

斯诺登公民隐私监控计划
酷似感冒，变色龙病毒可在WiFi接入点间感染
有的时候我们也许会诧异?计算机病毒可以通过WiFi网络进行“空降”。英国利物浦大学的研究人员已经证实了如同感冒在人与人之间传播一样，WiFi病毒可以在计算机网络之间进行“感染”。

2014-03-10 17:40:17

计算机病毒WiFi病毒变色龙病毒
开门迎新客：IBM花10亿美元收购安全厂商Trusteer
Trusteer公司的解决方案已经部署在数以千万计的系统中，现在他们都成了IBM的客户。

2014-03-10 17:00:31

IBM收购Trusteer
韩国电信官网遭黑客攻击 1200万用户信息被盗
据韩联社报道，据韩国仁川警察厅6日消息，韩国移动运营商韩国电信(KT)的官网遭黑客攻击，1200万名用户的个人信息遭泄露。

2014-03-10 10:28:28

黑客攻击信息泄露韩国电信
九个技巧防止企业被黑客攻击
事实已经证明，具备保护重要事件的安全常识可以助你成功防止黑客和下一次攻击。包括从其他人的教训中吸取经验、团结一切可团结的人等等。

2014-03-10 09:43:31

信息安全企业安全黑客攻击
思科针对企业级设备无线安全漏洞发布补丁
思科已经为其旗下的十六款无线产品发布补丁与安全解决方案，旨在应对一系列拒绝服务安全漏洞以及一个未授权访问漏洞。

2014-03-10 09:14:16

无线安全安全漏洞思科
2013年第四季度中国移动互联网应用安全检测与分析
从2013年10月30日至2013年12月30日，国家网络信息安全技术研究所软件安全评估中心(以下简称“本中心”)对我国4家官方商店、11家IOS非官方商店和27家Android非官方商店分别进行了信息统计和安全检测分析。

2014-03-07 17:15:00

应用安全移动应用安全
赛门铁克揭示2014年移动恶意软件的“移动轨迹”
在前不久召开的“移动世界大会(MWC)”上，专家预测智能手机和平板电脑将在未来12个月内迎来新一轮的创新。移动设备制造商和应用程序开发商每年都在不断升级更新产品，恶意软件制造者也是如此。

2014-03-07 16:58:57

恶意软件移动恶意软件赛门铁克
大数据or安全 企业风险管控的变革之始
大数据安全领域的噱头不少，虽然它通常被应用在刺激企业营收的文案中，但是大数据代表了安全从业者需要面对巨大的挑战。一些规则犹如雨后春笋般出现，如PCI DSS 3.0，NIST，FISMA等。安全状态评估更为频繁，而不断增加的网络攻击也使安全问题更棘手。

2014-03-07 09:54:16

大数据企业风险管控大数据安全
企业终端安全防御的十大最佳实践
终端安全不可忽视，本文将给出终端安全防御的十大最佳实践，希望大家马上行动，保护好你的终端。

2014-03-07 09:43:43

终端安全端点安全安全风险管理
部署VPN需要考虑的安全和设计因素
VPN主要分为两种技术类型。第一种通过SSL或可信层安全(TLS)证书来加强连接。第二种是基于互联网协议安全(IPSec)的VPN来提供更高级的安全选项。

2014-03-07 09:25:00

VPN虚拟专用网络VPN安全
SDN安全：SDN软件堆栈是否安全?
SDN有两个潜在的安全问题：集中控制是一个“潜在的单点攻击和故障源”；控制器与数据转发设备之间的南向接口很容易受到攻击。

2014-03-07 09:03:43

SDN安全SDN软件堆栈SDN
制度比技术防御更重要!三大方法确保安全制度
安全业内广泛流传着“三分技术、七分管理”的说法，说明制度的建立和落地是何其的重要，据悉，超过70%的信息安全威胁来自企业内部，其核心数据的流失居然有80%源于内部人员的违规操作或管理疏忽，这样看来我们必须要讨论一下安全制度的落地问题了。

2014-03-06 18:24:27

安全制度技术防御信息安全
Linux后门的两种姿势：suid shell与inetd后门
本文主要讲解了Linux后门的两种姿势：suid shell与inetd后门。

2014-03-06 17:52:25

Linux后门SUIDshell后门
如何分析信息安全的投资回报率
信息安全的ROI就是为了方便解决企业在信息安全建设中的一些决策问题，特别是让决策者明白地知道哪些安全投入能给企业带来最高的投资回报。巿面上流行的安全方案有很多并不适合所有企业，你得寻找一些有效的方法来进行有效地判断和正确的决策，而信息安全ROI恰是重要手段之一。

2014-03-06 17:44:26

ROI信息安全投资回报率
2013年移动端97%恶意程序来自Android
F-Secure报告称，第三方应用商店是Android恶意程序泛滥的地方。在2012年，Android恶意程序的数量占全部移动恶意程序的79%。在2013年，这个数字膨胀到了97%。

2014-03-06 17:24:30

Android恶意程序恶意程序
声波病毒：拔网线照常攻击 通过耳机盗取数据
在传统时代，如果一台联网电脑感染病毒，单位的IT管理员一定会说“先拔掉网线”，因为网线是病毒传播的实体通道。然而，美国的研究者发现，新型电脑病毒，可以通过声波传播和攻击，即使电脑不联网，同样也会被攻击，此外，耳机、麦克风、声卡等音频设备，也会成为泄露机密信息的通道。

2014-03-06 17:13:03

声波病毒电脑病毒信息泄露
人大代表简勤：根治手机信息安全毒源伪基站
今日，全国人大代表、中国移动四川公司简勤在接受记者采访时表示，“开发票、办理证件、中奖、抵押贷款，类似的垃圾短信，有的甚至还冒充银行、冒充10086!‘伪基站’不但危害通信安全，而且是垃圾短信的主要来源，严重干扰我们的正常生活，一直是人人喊打的对象!”

2014-03-06 16:56:14

手机吸费伪基站垃圾短信
新电脑病毒可通过“空气”传播 距离近则感染
最近，英国的科学家在实验室中研发出了一种新病毒，名叫“Chameleon”，它栖身于一个无线局域网(Wi-Fi)中，可以“嗅”到所有在局域网中流动的重要数据和账号资料。它可以从一个Wi-Fi热点跳转到另外一个热点，就像感冒病毒一样，在人口密集的地区，这种病毒的传播速度会加快。

2014-03-06 16:35:08

Chameleon病毒电脑病毒WiFi
比特币网站Flexcoin遭黑被迫关闭 损失60万美元
比特币交易平台Mt.Gox因价值近5亿元比特币被盗而倒闭后不久，又一噩耗传来。比特币银行服务Flexcoin在上周日遭遇黑客攻击，896枚比特币被盗，价值近36.5万英镑(约合61万美元)。由于没有足够资金来弥补这一损失，Flexcoin网站被迫关闭。

2014-03-06 15:45:54

黑客攻击Flexcoin比特币
linux下利用一次性口令实现安全管理
Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。本文介绍了如何使用optw生成一次性口令及只允许执行特定命令。

2014-03-06 15:16:18

安全管理linux安全
WatchGuard：怎样用“大数据”降低网络安全成本
面对网络威胁的不断快速翻新升级，很多企业中安全管理策略存在着“过期风险”，在落后的威胁预警机制下，企业很有可能成为数据泄露的受害者。然而另一方面，在很多注重风险评估的用户中，虽然网络安全风险得到了一定的控制，但却普遍遇到了人力成本攀升的难题。“

2014-03-06 14:39:58

大数据网络安全WatchGuard
网络犯罪和网络间谍对经济的影响
网络犯罪，网络间谍和其他恶意网络活动被一些人称作是“人类历史上最伟大的财富转移”，还有其他人称之为“14万亿美元的经济舍入误差?”。

2014-03-06 14:21:28

网络犯罪网络间谍
研究人员发现伪装在Github上的比特币窃取木马
最近出现了名为CoinThief针对Mac用户的 Bitcoin窃取木马，已发现的几个下载网站如CNET的Download.com和MacUpdate.com 都发现了木马的链接，并且CoinThief伪装成几个项目的预编译二进制文件并挂在Github上。

2014-03-06 14:08:11

木马比特币窃取木马
梭子鱼：安全与存储并行 原创
更换logo、IPO、改进产品包装、新CEO上任，2013年，梭子鱼经历了很多改变。作为云安全与存储解决方案供应商，梭子鱼目前已经拥有较全的产品系列：安全方面，有反垃圾邮件产品、防火墙，还有应用保护、网页过滤产品;存储方面，有归档何备份产品。

2014-03-06 11:10:04

梭子鱼反垃圾邮件WAF
Ponemon调查结果揭露了信息安全事件响应的严峻局面
Ponemon研究所最近对IT安全专业人士做了一项调查，内容是他们所在企业的事件响应做法。约三分之二的受访者表示，公司正处于“不断受攻击”的状态。

2014-03-06 11:08:19

信息安全安全事件响应网络攻击
评估最新威胁 应对下一代网络攻击
信息安全管理人员必须预见网络战场上的最新进展，如移动恶意软件、基于云的攻击、与BYOD相关的破坏等。本文将讨论企业面临的最新威胁，并探究企业如何领先于这些威胁。

2014-03-06 10:53:15

恶意软件新兴信息安全威胁
killer：从RSA看中美安全
RSA2014结束了，本文中，笔者与大家分享了关于本届大会的几个感触。

2014-03-06 10:34:18

RSA2014
春殇反思：反恐会不会成为网络透明化的催化剂?
网络能否能肩负起防患于未然的大任呢?倘若一个国家有足够的网络工具，通过大数据的技术，是不是可以发现一些暴恐事件的苗头，是不是可以发现一些错误苗头，并及时采取预防和控制措施?

2014-03-06 10:17:42

网络透明化监控反恐
当灾难来临 12种方法保护关键业务数据
当不可预估的灾难降临时，如何保护企业业务的关键数据?云计算供应商iland工程经理Jack Bailey表示，对于这个问题没有一个万能的办法，但是我们可以采取一些措施来保护重要的文件和应用程序。

2014-03-06 09:52:23

数据备份恢复数据安全
RSA 2014大会分析：安全话题始终是焦点
RSA大会已经落下帷幕，而一些曾经属于小众的信息安全话题正在成为焦点。未来企业可能将会看到更多关于意识、隐私和云控制的讨论。

2014-03-06 09:41:12

RSA2014安全意识云控制
上一页 1 ··· 518519520521522 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服