51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
云应用安全防护三大关键最佳实践
在本文中，我将讨论三种不同的策略，企业可以用这三种策略来最大限度地提高基于云的应用的安全性，预防可怕的安全漏洞。

2014-05-13 09:05:09

云应用安全安全漏洞
警惕Heartleed的同时别忘了许多开源应用也有漏洞
最新研究表明，2013年，用户下载的基于Java，但包含已知安全漏洞的开源组件超过四千六百万。

2014-05-12 13:31:22

OpenSSL漏洞开源应用
微软公布：2013年最后一个季度里恶意软件猛增
微软发布最新安全状况报告指，软件安全性的改善迫使攻击者更多地依靠欺诈，其对象是人而不是软件。

2014-05-12 11:44:04

恶意软件微软安全情报报告
Hibernate HQL注入攻击入门
SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结了笔者在阅读文档和不断试验过程中的一些经验技巧。

2014-05-12 10:37:41

SQL注入HQL注入
网络分段优缺点及最佳做法
在本文中，我们将讨论企业网络分段的优点和缺点，并提供部署网络分段的最佳做法来减少各种网络安全威胁带来的风险。

2014-05-12 09:26:08

网络分段网络安全威胁
白名单助力高级恶意软件防御
在本文中，我们将研究白名单的优点、该技术如何发展以及部署白名单作为端点保护技术的潜在挑战。

2014-05-12 09:08:19

白名单高级恶意软件恶意软件
腾讯云服务价格下调 提供免费安全保障 原创
2014年5月10日，第九届中国创业者大会在北京国际会议中心召开，腾讯云作为主办方出席，并在大会上公布价格下调、同时推出“亿基金”创业扶持计划等重大政策。

2014-05-10 20:15:29

腾讯云云安全
病毒播报:警惕“肉鸡劫持”木马
近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Pincav.hby的木马程序。

2014-05-09 16:04:41

木马
科普：安全漏洞的概念及分类
本文是一个安全漏洞相关的科普，介绍安全漏洞的概念认识，漏洞在几个维度上的分类及实例展示。

2014-05-09 09:58:04

安全漏洞
提高传统协作系统灵活性几个最佳做法
由于很多传统协作和企业内容管理(ECM)解决方案缺乏足够的云计算和移动功能，企业通常需要依靠第三方文件同步和共享应用程序以在防火墙外部进行协作。然而，由于第三方提供的不同单点解决方案，这里的复杂性正在增加。

2014-05-08 13:31:43

移动安全协作系统
迈克菲创始人回归 经营手机聊天加密程序Chadder
McAfee近期出手辅助一款新的手机聊天应用程序Chadder号称高度安全，可以让年轻人在隐私和安全的环境下更开心地聊天。

2014-05-08 13:26:19

Chadder终端安全McAfee
赛门铁克想要重新发明杀毒软件
杀毒软件的目的在于防止黑客侵入电脑。但如今不管有没有杀毒软件的保护，黑客常常会侵入电脑。有鉴于此，戴伊正在牵头赛门铁克的一项再造行动，该行动反映出每年规模达700亿美元的网络安全行业出现了更广泛的转变。

2014-05-08 11:11:37

杀毒软件赛门铁克
最新Android木马正像蠕虫一样传播
最近，一种新的SMS(Short Messaging Service)木马在俄罗斯Android用户手机中被发现，其具有像蠕虫一样传播特性引起了我们的注意。

2014-05-08 11:06:52

木马Android木马Android恶意软件
车联网安全之OBD盒子类安全隐患猜想
搬家总会看到电梯类有相关的车联网概念硬件的广告，所以这两个星期闲暇之时都会好好了解一下相关的信息，本文就是关于最近某企业发布相关产品所进行安全猜测。

2014-05-08 10:30:56

车联网车联网安全物联网
iOS 7邮件漏洞曝光 最快月底可修复
iOS系统一向以安全著称，也正是因为如此，就会受到更多的关注目光。前不久就曝光过可以绕开安全密码删除iCloud账户的BUG，而近日又爆出了邮件附件未加密和在不知道锁屏密码的情况下使用Siri可以直接访问所有通讯录并拨打电话的漏洞。苹果方面已经承认问题并称将很快推出新版修复。

2014-05-08 10:11:01

邮件漏洞iOS 7
针对在线商城的钓鱼攻击汹涌而至
卡巴斯基实验室刚刚发布了《2014年3月垃圾邮件报告》。该报告表明，受到钓鱼邮件攻击最多的前五种目标类型分别是社交网站(23.5%)、邮件与及时消息服务(16.6%)、搜索引擎(14.4%)、金融与在线支付组织(13.22%)、在线商城(12.8%)。

2014-05-08 09:14:21

钓鱼攻击恶意邮件
360安全路由预约开启 力保家庭网络安全 原创
通过360安全卫士发布的路由器安全报告显示，国内已经有高达2000余万人因为路由器受到黑客侵入而中招，而这一数字还在不断快速上升中。由此来看，网络安全问题不再局限于电脑与手机两大平台，提高路由器安全性能已是刻不容缓。

2014-05-06 20:39:28

网络安全路由器
调查显示：BYOD安全未得到员工足够重视
BYOD趋势如今已经非常流行，但很多企业员工仍然没有开始重视起BYOD的安全性。据一项最新调查显示：近45%的受访者通过不安全网络(例如机场和咖啡馆的网络)使用个人设备访问敏感企业数据。

2014-05-06 13:13:01

移动安全BYOD
高级恶意软件检测难度增加 企业需提升全局扫描能力
在与高级恶意软件的对抗中，企业并不能够难确保自己有能力防范所有的安全风险。经常出现的情况是：一些恶意软件威胁刚刚得到解除，新的威胁又开始露出苗头，企业常常会为了防范零日攻击等安全威胁而疲于奔命。

2014-05-06 11:48:29

恶意软件高级恶意软件恶意软件检测
小企业和SOHO族为什么需要商用设备 原创
攻下隔壁女生路由器后，你会做什么?最近一篇很火的文章告诉我们，可以做很多事情：无需DNS劫持，仅仅通过路由就可以控制或获取大量信息——微博、微信、QQ、手机号(通过淘宝等获取)、照片等。看，蹭网的威力不可小觑吧。

2014-05-06 10:45:01

UTM商用设备WatchGuard
如何关闭开放的DNS解析器? 译文
开放的DNS解析器并不过滤任何入站请求，可以接受来自任何源IP地址的查询。因此，开放的解析器可能很容易成为攻击者下手的目标。本教程将主要介绍如何配置一台DNS服务器，以便它不再是开放的DNS解析器，只应答有效的客户。

2014-05-06 09:27:54

DNSDNS安全DNS解析器
双刃剑：云欺诈后果有多严重?
云服务给全世界的个人用户和企业用户带来难以言表的好处，但事情都是两面的，在云成功的同时也存在着黑暗的一面。毫无疑问，云了帮助了罪犯进行欺诈和其他非法活动。

2014-05-06 09:17:59

云服务云欺诈云犯罪
iOS系统邮件应用曝安全漏洞：电邮附件未加密
移动企业软件供应商Good Technology的一项研究结果表明，在2013年第四季度，iPad在所有企业平板电脑激活量中所占比例高达91.4%。鉴于这个状况，这可能会是iOS平台尚未解决的、最严重的问题。

2014-05-06 09:14:13

iOS安全漏洞
云电视：高科技背后的安全忧虑
智能电器通常和电脑以及手机等使用相同的的操作系统和应用，如果需要保护，那么电脑和手机等设备上的安全措施也适用于云电视等智能电器。

2014-05-05 11:18:22

智能电视云电视黑客攻击
智能设备和可穿戴设备的安全风险预防
从电视、游戏机、婴儿监护器、微波炉甚至智能冰箱，网络犯罪正在侵入越来越多的智能设备，窃取个人信息，感染其他设备以及传播恶意内容。面对这些新的安全问题，安全专家为用户提供了一些建议，以帮助大家防止个人信息被泄露。

2014-05-05 11:02:02

移动安全可穿戴设备智能设备
政府催促IE用户在新漏洞修复前，改用其他浏览器
一个影响所有IE版本的新漏洞被发现，政府安全响应团队催促Windows用户在微软发布新的漏洞补丁前，先改用Chrome或Firefox为默认浏览器。

2014-05-05 10:17:28

IE浏览器安全漏洞
Adobe针对Flash零日漏洞发布补丁
目前存在于Windows、Mac以及Linux版本Flash Player中的一项安全漏洞已经被恶意人士所广泛利用。Adobe方面则正式推出针对性更新(谷歌与微软也为自己的浏览器发布了相关补丁)。

2014-05-05 10:12:35

AdobeFlash零日漏洞
无线安全需要了解的芯片选型、扫描器使用知识
在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件：底层芯片组、芯片驱动程序、 应用程序编程接口(API)……

2014-05-05 09:44:02

无线安全扫描器芯片选型
企业应对内部IT安全威胁需要全新方法
对于IT管理人员来说，内部人员篡改数据系统的威胁很让人担忧。这种威胁主要是由企业内的员工或相关人员(包括承包商和合作伙伴)引起的，这些人有意或无意地让企业数据处于危险之中。

2014-05-05 09:37:27

IT审计内网安全IT安全
IE浏览器曝严重漏洞 微软破例为XP打补丁
上周末，微软发布安全通告，对此前发现的IE浏览器严重安全漏洞进行了修复。值得注意的是，虽然微软已在4月8日停止对WindowsXP操作系统的技术支持，但此次仍为XP系统提供了补丁服务。

2014-05-05 09:35:02

微软XPIE漏洞
权威报告显示：大规模数据泄露时代已经到来 原创
“大数据=大泄密”，在今天看来，这不是耸人听闻。随着大数据应用变得越来越普遍，数据泄露问题也变得更加突出。赛门铁克最新《互联网安全威胁报告》(ISTR)(第十九期)显示，2013年，数据泄露事件的数量较上一年增加62%，超过5.52亿个身份信息被泄露。其中，大规模数据泄露事件从2012年的1起增至8起。

2014-05-04 15:01:09

数据泄露大数据赛门铁克
伪基站危害防护指南：更换USIM卡
伪基站就是伪造成运营商基站的设备，并可以伪造任意号码发送任何内容短信。

2014-04-30 17:43:36

伪基站USIM卡
央视揭秘四大新型网络诈骗手段
《经济半小时》节目中的几个案例，让我们看清了目前最常见的几种网络诈骗形式。

2014-04-30 17:23:45

网络诈骗网络诈骗手段
Struts2安全漏洞频出 多因Apache官方代码编写不严谨
日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。

2014-04-30 16:07:39

Struts2Struts2漏洞
手机系统升级可能会“唤醒”潜藏的恶意软件
来自印第安纳Bloomington大学和微软的研究人员发现了一个Android设备的严重缺陷，这个缺陷导致升级之后的Android设备有被恶意软件感染的危险。

2014-04-30 15:44:11

恶意软件手机系统升级Android
思科ASA SSL VPN爆权限提升漏洞
日前，国外安全公司Trustwave研究员Jonathan Claudius发现Cisco ASA 5500系列平台存在一个权限提升漏洞，Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

2014-04-30 15:36:05

Cisco漏洞
我是如何利用Facebook DDoS攻击任意网站的
Facebook Notes 中允许用户包含img标签，一旦检测到img标签，Facebook就会用爬虫从外部服务器抓取标签中指定的图片并缓存。正常情况下Facebook对图片只会缓存一次，但利用随机get参数可以绕过这个限制，那么该特性就可以被利用发动一场大流量的HTTP GET洪水攻击。

2014-04-30 13:57:41

洪水攻击DDoS攻击
腾讯云：聚焦云中海量数据安全防护 原创
当互联网成为人类无处、无时不在的物理连接以完成心灵的沟通时，当大数据以不同维度的数据集，增加人们对未知事物的可知、可测、可控的重建和再造时，云的诞生显得那么理所当然；当各大企业纷纷投入到这片未见硝烟的战场时，腾讯又显得那么低调和谨慎。

2014-04-30 13:21:06

腾讯云云安全
10款用于网络发现和绘图的安全工具 译文
对安全专业人士来说，最有用的格言之一就是“知己知彼”;而说到网络安全，想知己知彼，最基本的任务就是发现网络资产、绘制网络图。要是没有最新的网络图和资产清查列表，就很难了解自己要保护什么对象。

2014-04-30 12:40:52

安全工具扫描网络发现工具
全系统模拟捕捉APT
APT相较于传统的安全威胁具有针对性强、隐蔽性高等特性。明枪易躲暗箭难防，如何发现APT都非常困难，就遑论APT的防御了。据记者了解，企业中确实出现过被APT攻击的案例，而且更为可怕的是，该企业在被攻击后的很长时间内，都对自己被攻击的事情一无所知。

2014-04-30 11:24:31

APT高级持续性威胁WatchGuard
中小企业警惕路由器之殇
如果说路由器像立交桥，数据像车流，一旦路由器被黑客控制，就相当于立交桥的每个匝道上都被安装了摄像头，所有数据都难逃被窥视甚至篡改的危险。据悉，4.7%的家用路由器曾被黑。而众所周知的是，目前有大量家用路由器应用于中小企业环境，对于这些企业来说，面临着极大的安全风险。

2014-04-30 11:17:53

路由器安全WatchGuard
首届“首都十大网络安全案件”评选揭晓
首届“首都十大网络安全案件”评选结果在“4.29首都网络安全日”当晚的BTV特别节目中揭晓，“MM”公寓网站传播淫秽色情案、网络贩卖婴幼儿案、CSDN系列网站泄密案、秦志晖（网名“秦火火”）诽谤、寻衅滋事案等一批备受社会关注的网络案件入选。

2014-04-30 09:11:42

网络安全
Joomla插件构造函数后门分析
本文介绍我们在Joomla插件中发现的一个有趣的后门。

2014-04-30 09:09:16

Joomla插件后门
五一出游购物季 你的安全意识够吗？ 原创
随着互联网的快速发展，网络安全威胁无处不在。只要与网络有联系，就离不开潜在的安全威胁，出游旅行与购物亦不例外。而且，节假日期间往往也是黑客最喜欢的时节。

2014-04-30 08:53:25

安全意识网购安全五一
搜狐视频爆XSS漏洞变身DDoS怪兽
近日，DDoS安保公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型注入点(这个漏洞现已被修复)。

2014-04-29 15:11:24

XSS漏洞搜狐视频
一周海外安全事件回顾(2014.04.21-04.27)
本周，我们不谈Struts2补丁漏洞的绕过问题，无论度娘还是谷歌，类似的文章不要太多。我们从更广泛的角度谈谈数据泄漏这个老话题。你知道吗，黑阔对POS系统的入侵，51%是秒入。而防护一方，85%的响应时间以周来计算。这还叫什么防护?

2014-04-29 14:22:34

安全事件
IE和Flash连曝漏洞 XP遭遇“连环劫” 原创
IE全版本浏览器刚刚曝出“秘狐”0day漏洞，Adobe Flash Player又在紧急抢修一个高危漏洞，而这两大漏洞都直接威胁Windows XP用户。目前，XP上的IE漏洞已无法得到微软修复，Flash漏洞则仍可以安装Adobe公司发布的升级程序进行修复，360安全卫士“XP盾甲”已针对上述漏洞进行防护，保护XP用户安全上网。

2014-04-29 14:19:40

IE漏洞
欧洲进行规模最大网络压力测试：29个国家参与
4月29日消息，周一，来自29个国家和200个组织的超过400位网络安全专业人士参加了由欧盟网络及信息安全局(ENISA)主持的网络演习。

2014-04-29 11:36:09

网络压力测试网络安全
微软证实IE曝严重安全漏洞 所有版本受影响
互联网安全公司Fire Eye称，该漏洞已经被黑客利用，并对一些美国公司发动了攻击。

2014-04-29 11:18:27

IE漏洞IE浏览器微软
五一黄金周出行 网购机票谨防连环钓鱼“陷阱” 原创
五一黄金周临近，热门线路的火车票依旧供不应求，不少游客转去网购机票，不过假机票钓鱼陷阱也开始翻新，变着花样敲诈吸钱。海南的黄先生日前向360网购先赔举报称，为预订海南到沈阳机票，他在网上搜“民航票务网”时，竟误入冒牌的钓鱼网站，遭致连环陷阱，被骗近万元。

2014-04-29 09:18:55

网购安全反钓鱼
上一页 1 ··· 519520521522523 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服