51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
卡巴斯基2009再获VB100大奖
近日，由英国权威杂志《Virus Bulletin》公布了最新的VB100评测结果，国际知名的卡巴斯基实验室研发的卡巴斯基反病毒软件2009凭借对恶意程序100%的检出率，获得VB100大奖。据悉，。此次测试所运行的操作系统为Windows Vista x64企业版，测试对象包括目前市场上受到欢迎的22款反病毒产品。

2009-02-20 17:01:05

Virus Bulle未知病毒
微软MS09-002漏洞分析报告
Internet Explorer的CFunctionPointer函数没有正确处理文档对象，如果以特定序列附加并删除了对象，就可以触发内存破坏。攻击者可以构造特殊顺序的代码触发这个内存破坏，同时利用精心构造的缓冲区，导致以当前登录用户的权限执行任意代码。

2009-02-20 16:56:53

IE7CFunctionPoMS09-002
卡巴斯基挡不住 手工来清除
Evilotus木马是由“一步江湖”推出的一款国产木马程序。这款全新的木马程序不但采用了反弹连接、线程插入、服务启动等成熟的木马技术，而且还有一些独创的木马技术。

2009-02-20 15:05:36

Evilotus木马线程插入
自己动手打造中小企业备份服务器 原创
数据是信息化时代企业最重要的资产之一，企业的正常业务都是依靠相应的数据来展开的。数据的丢失和损坏都有可能导致企业正常业务的中断，给企业带来经济和无形资产的损失。而且，随着中小企业信息化应用的不断发展，与业务相关的数据不仅保存在企业服务器当中，而且还有一部分数据会停留在网络中的工作站、笔记本电脑等设备当中。

2009-02-20 12:09:10

数据备份数据安全NAS
最近一周安全要闻回顾:微软发通缉令 IBM关注犯罪 原创
安全报告方面，笔者和朋友们一起关注IBM ISS安全分公司发布的2008年安全报告。在本期回顾的最后，笔者将向大家介绍反病毒厂商F-secure的在线病毒测试，另外，还为朋友们准备了两个值得一读的推荐阅读文章。

2009-02-20 10:50:53

蠕虫安全要闻Confickr
东方微点就所谓“假新闻”事件严正声明
瑞星公司发布声明后，北京东方微点信息技术有限责任公司发表声明。

2009-02-20 09:54:50

东方微点瑞星
黑客入侵国际唱片业协会网站 为海盗湾助威
该网站的首页被替换成了向反盗版的娱乐集团宣战的文字。当地时间周四早，这些文字被替换成了一条通知。通知称网站暂时关闭。随后，该网站于当地时间周四下午恢复正常。

2009-02-20 09:28:26

ThePirateBaBT黑客
微软“马蜂”曝出安全漏洞
微软在2009全球移动大会上除了发布了Windows Mobile6.5，另外一个着重强调的就是WindowsPhone服务，它包括移动存储服务My Phone和WindowsMobile应用程序商店。昨日My PhoneBeta页面开始有效，允许用户登录访问。

2009-02-19 17:36:13

Windows MobMy Phone
联想网御签约神州数码、网域万通为SAG全国总代理
根据协议，神州数码和网域万通将正式成为联想网御SAG产品的中国区总代理，联想网御将正式成立SAG分销业务处，为渠道合作伙伴和最终用户提供物流、技术、产品推广等全方位业务支持。三方共同为国内大、中、小型企业、政府及教育机构等机构的应用安全保驾护航。

2009-02-19 17:06:29

神州数码SSLVPN
越南研究人员成功破解脸部识别技术漏洞
研究人员破解了嵌入在联想，华硕，东芝笔记本电脑中的生物识别身份验证，他们仅仅使用一个授权用户的照片，然后通过伪造的面部图象来进行暴力破解。他们成功地绕过了联想的VerifaceIII，华硕的SmartLogonV1.0.0005，以及东芝的人脸识别2.0.2.32系统，而且每一个系统都被调到了最高安全级别。破解显示出这些系统中的漏洞，可以让黑客利用伪造合法用户照片来欺骗它们，从而获得对笔记本电脑的访问权限。

2009-02-19 16:33:31

BlackHatDC暴力攻击漏洞
五款顶级企业终端安全产品深入评测
连接到互联网上的每台计算机都必须安装防病毒软件来进行保护。计算机病毒威胁的数量和类型每年都呈不断增长之势，而且新的病毒变种也以令人吃惊的速度不断涌现。不过对桌面系统的威胁不仅来自病毒侵袭，而且还有木马程序和间谍软件随时会通过安装发动攻击。

2009-02-19 16:00:05

Symantec安全产品终端保护
MS09-002利用代码公布:XP到2008用户皆面临打击 原创
缓冲区溢出##远程攻击##立即处理[msg]MS09-002漏洞利用代码已被公布，该漏洞利用了IE对释放的对象重利用的异常，经过精心编写shellcode进行利用，可达到在客户端远程执行代码的效果。

2009-02-19 15:29:19

MS09-002漏洞shellcode
两个月后不升级无法登录 MSN中国称此为提升系统安全
按照MSN官方规定，两个月版本升级完成后，其他版本用户需要提前升级到MSN9.0版本，才能正常使用。这意味着用户不使用新版本，将无法用MSN聊天等。

2009-02-19 14:33:32

MSN强制升级用户体验
劲舞团疑有重大安全漏洞 久游网或遭诉讼
久游网运营的休闲游戏劲舞团疑似有重大账号安全漏洞。或许只凭一个曾用密码，即可在5分钟内完全更改包括劲舞团账号的安全码（久游用于找回密码的账号安全保护措施）、身份证号、联系邮箱在内的所有注册信息，给用户安全带来极大隐患。

2009-02-19 13:12:10

劲舞团漏洞久游网
2009年CanSecWest黑客赛尚未开打 热心网友勿被误导 原创
一直很关心全球黑客大赛CanSecWest。昨天(2月18日)在网上晃悠的时候看到了这样一则消息——“全球黑客顶级赛事落幕 仅Linux幸免于难”，心里咯噔一下，以为人家那边打完了我还不知道，仔细阅读之后，发现文章内容与去年赛事的报道内容如出一辙，再去别的站看看，漫天飞舞啊，比2月18号北京的大雪还飘的远，覆盖的广。有点让人哭笑不得。

2009-02-19 10:47:03

CanSecWestPwn to own黑客大赛
FreeBSD最新漏洞修复：51CTO小编助你打补丁
这里是为各位新入行的Unix新手大致介绍了一下telnetd补丁的修补方法。

2009-02-19 09:57:10

FreeBSD0daytelnetd
瑞星公司声明:记者王学武系恶意诽谤
曾经在瑞星工作过的王学武和瑞星的恩怨由来已久。1991年至1994年，时任《中国电子报》记者的王学武被聘为瑞星公司顾问，负责在瑞星开新闻发布会时邀请记者。近日，记者王学武在媒体上以“一项重大原始创新何以大难不死”为题的文章中，大量歪曲捏造事实、颠倒黑白，肆意损毁瑞星公司的声誉，给瑞星公司形象造成重大损害。

2009-02-19 09:39:14

诽谤瑞星王学武
抢滩中小企业安全市场 NETGEAR推出STM安全产品 原创
2009年2月17日，NETGEAR公司在北京正式发布了旗下第一条针对成长型企业的安全产品线：ProSecure STM系列安全产品。

2009-02-18 20:53:01

NETGEARSTM网件
启明星辰发表声明:部分媒体报道严重失实
作为一家以诚信为本、拥有自主知识产权的网络安全高科技企业，启明星辰公司十二年来一直以保障国家信息安全为己任，以高度的责任感和使命感为政府、军队、军工、金融、电信、能源、交通、制造、媒体、烟草、教育等行业用户提供可信的安全保障，得到了用户的广泛信赖。

2009-02-18 17:13:26

启明星辰微点杀毒丑闻
江民发表声明回应传闻：从未设局陷害微点
江民还强调，北京江民新科技术有限公司作为一家遵纪守法、诚实经营的中国知名软件企业，从来没有针对某公司做过虚假的报告和材料，更未提到“微点公司”名字及其涉足相关“微点公司”案件当中。

2009-02-18 16:18:29

江民虚假病毒微点
苹果释出安全更新 修补半百漏洞
苹果所发布的四个安全更新分别为针对Mac OS X v10.4.11及Mac OSXv10.5.6操作系统部件的安全更新Security Update 2009-001；针对Mac OSX10.5的Java部件更新;锁定的Mac OSX10.4的Java部件更新;以及Safari浏览器3.2.2Windows版的更新，总计修补逾50个安全漏洞。

2009-02-18 15:09:49

MacSafariRSS漏洞
网络视频监控是新增长点
要保持持续增长，对企业来说最重要的就是要关注市场的发展趋势及金融危机下市场的变化调整，尤其是因技术变革而带来的市场变化趋势，只有这样才能用发展的思维解决国际金融危机下企业的发展困境。

2009-02-18 11:25:14

视频监控金融危机DVR
FreeBSD爆0day 远程能溢出本地可提权 原创
缓冲区溢出##远程攻击##立即处理[msg]没想到现在有人会研究，看到后惊叹了一下。是telnetd部分的问题，受影响的版本是FreeBSD7.0正式版。有兴趣的朋友可以调试一下。

2009-02-18 10:18:49

FreeBSD提权远程溢出
浅析我国电子商务发展的安全环境及现状
根据CNNIC发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000 万人，在全体互联网网民中，有过购物经历的网民占近20% 的比例。根据国家信息化办公室公布的数据，目前仍有60%的中小企业的信息化程度处于初级阶段。

2009-02-18 09:43:09

CNNIC调查热点
雷人木马也搞“吉祥号”病毒文件名都是98
本周有一个病毒特别值得注意，它是“梅勒斯木马下载器变种CAP”病毒。该病毒的作者有点迷信吉祥号，连释放的病毒文件名都是“98989898”。瑞星专家介绍说，病毒会关闭大量杀毒软件，从黑客指定网站下载各种木马、病毒到用户计算机上并运行，给用户造成很大损害。

2009-02-18 09:11:47

梅勒斯木马病毒
瑞星行贿铲除对手事件追踪：51CTO特别调查
51CTO特别调查

2009-02-17 19:02:33

瑞星行贿微点
Infonetics公布IPS客户调研数据：TippingPoint名列前茅 原创
受访者表示超过90%的TippingPoint IPS设备是带内部署的，这远远大于报告中涉及到的其它IPS厂商。受访者给出的未带内部署其它厂商的解决方案排在前几位的理由包括可靠性，性能和误报的问题。

2009-02-17 18:47:06

InfoneticsIPSTippingPoin
长篇纪实：瑞星非正常竞争阻击东方微点始末
“微点主动防御软件作为北京奥运会开闭幕式运营中心唯一使用的反病毒软件，为保障开闭幕式运营中心网络信息系统的安全高效运行和奥运会、残奥会开闭幕式各项工作的顺利进行，作出了突出贡献”。

2009-02-17 18:07:38

微点主动防御瑞星
瑞星行贿铲除对手事件追踪：金山称也在关注 原创
51CTO记者第一时间联系了金山公司市场部负责人李晓光先生。李晓光告诉记者，他也是通过媒体了解到的这个事情。由于此事已经过去一段时间时间了，当时金山公司经历这个事情的同事已经离职，他本人对此事知道的并不是很清楚；目前他也在关注中，有消息会及时和51CTO沟通。

2009-02-17 18:01:30

瑞星行贿微点
瑞星对被指为铲对手巨额行贿表态“不清楚” 原创
2009年2月17日，《科技日报》刊发特稿，指瑞星为铲对手巨额行贿。51CTO记者第一时间联系了瑞星市场部相关人员，据称瑞星并不清楚此事。随后，记者要求采访公司高层领导，遭到婉拒。

2009-02-17 17:32:18

瑞星东方微点行贿
诺基亚手机惊爆短信漏洞
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效，用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状，好多人形象的把这挑短信称为“沉默诅咒短信”。

2009-02-17 13:44:57

短信漏洞N73短信门
McAfee：首款Windows Mobile木马病毒开始肆虐
据McAfee公司的Avert实验室发布的警告声称，首款专门针对于Windows Mobile平台的“特洛伊木马”病毒已经开始肆虐WM用户。

2009-02-17 09:58:00

木马病毒Mobile
解开Twitter的Don't Click攻击的神秘面纱 原创
Twitter暴露了一个重大安全漏洞。Twitter上到处都是“不要点击（Don't click）”的留言，后边跟着一个网址链接。实际上，这种攻击已经出现一些时间了，只不过2月12日才大规模爆发。当用户登录Twitter后，如果点击了“不要点击”，你的消息里就会出现一条“不要点击”，然后不断蔓延。

2009-02-16 19:33:09

Twitter漏洞Don't click
安天中国区2月第2周病毒报告：木马继续沙发蠕虫保持第一
Trojan/Win32.Agent.acfe [Dropper] 该病毒为热血传奇盗号木马，病毒运行后，遍历进程查找“alien32.exe”，如找到则强行结束该进程，拷贝自身文件到%system32%目录下，重命名为：alien32.exe，获取NTDLL.DLL文件时间，将衍生的病毒文件创建时间设置为获取的NTDLL.DLL文件的时间，调用API函数创建%system32%目录下病毒进程，病毒运行完后删除自身。

2009-02-16 18:48:26

WormTrojan病毒
卡巴斯基中国区2月第3周病毒报告：QQ游戏杀手猖獗
此病毒利用UPX加壳技术保护自己。它主要通过在网页“挂马”的方式进行病毒传播。用户的计算机一旦被“QQ游戏杀手”病毒感染，它将在被感染计算机中释放一个随机字符的动态链接库和一个名为“tmp”的文件到计算机的系统目录中，同时该病毒还会将病毒嵌入到被感染计算机的桌面进程中。

2009-02-16 18:33:25

UPX挂马游戏杀手
趋势科技病毒威胁大盘点(2008-2009)
2008年混合式攻击猖獗，2009年Web 2.0应用程序将成黑客首选。

2009-02-16 18:13:04

AUTORUNWeb2.0病毒
由渗透扫描到实施路由器跳板攻击 原创
在路由器上执行命令在telecom提示符下输入“?”获取帮助信息，如图7和图8所示，路由器有多条命令，根据这些提示输入命令进行执行，在执行过程中发现老是出错，仅能显示一些简单的信息，由于本人对直接在路由器上执行命令不太熟悉，未深入进行测试，熟悉路由器的朋友可以进行测试，看看能够获取一些什么东西。

2009-02-16 14:07:57

网络安全渗透测试路由
德国76人黑客部队明年开战 与犯罪分子手法相同
《明镜》周刊披露，在位于德国波恩市边上一座风景如画的小镇莱茵巴赫，有一个名叫图姆堡的兵营。克里泽和手下的76名“黑客士兵”正在里面忙碌地测试最新研发的针对敌方计算机网络的渗透、探测、操控甚至摧毁的方法。

2009-02-16 13:33:33

黑客士兵德国国防军网络监控
攻击法军的病毒在中国网络同步蔓延
从毒霸反病毒工程师对病毒样本的分析结果来看，Conflicker其实就是金山毒霸2月10日曾发出过预警的“臭鼬”（win32.exploit.agent.b.16384） 家族的成员。而“臭鼬”，又则是“扫荡波”蠕虫病毒大家族中的一个分支。Conflicker这一系列变种，有一个统一的特点，就是都能借助U盘进行自动传播，然后利用系统 MS08-067 漏洞进行入侵。

2009-02-16 10:35:22

MS08-067Conflicker
央视曝光非主流杀毒软件恶意推销
报道称，网友在点击病毒程序后，会弹出一个令人惊悚的安全警告，请用户及时下载杀毒工具，“同时病毒会自动打开一些无关的网页，制造电脑中毒的症状”。

2009-02-16 08:56:54

诈骗木马病毒
深入了解IT安全认证:思科微软均提升其重要性
普通安全概念测试内容包括验证协议、常见漏洞和攻击策略、以及社会工程风险知识;在通信安全方面，考生应该掌握远程访问安全技术与电子邮件安全，以及强化无线网络策略;基础架构主题涉及防火墙、路由器、交换机、调制解调器、VPN和远程通信安全、以及与保护公共以太网电缆和入侵检测策略有关的问题。

2009-02-15 16:32:19

Security安全认证SCNP
网络安全没保障 40%多英国人不敢网上购物
CyberSource数据还显示，超过1/3的受访者都了解网购过程中会存在网络欺诈的危险。为此，他们通过采取一些保护措施来保证自己的账号安全。

2009-02-15 16:29:46

CyberSource电子支付万事达
如何保护企业无线网络安全
你不一定非得是系统专家、才能更有效地保护自己防范黑客。很难阻止黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么保护无线网络安全始终颇具挑战性。如果你的无线网络不安全，贵公司及数据就面临很大的风险。

2009-02-15 15:59:51

无线路由黑客电子信号
省通信管理部门提醒 木马病毒导致群发短信
吉林的手机用户上网时需对病毒进行防范，否则会带来意想不到的麻烦和损失。日前，省通信管理局经调查发现，省内部分手机WAP用户感染了一种木马病毒，该病毒会在用户毫不知情的情况下，自动群发短信。

2009-02-13 16:45:41

手机病毒群发短信垃圾短信
乌龙还是蓄意 美国雅虎将中国门户皆列为恶意网站
2月12日上午消息，近日有网友发现，美国雅虎搜索将腾讯、新浪、搜狐等国内多家门户网站定为恶意网站，并且在搜索结果上方用红色字体标识。除上述网站外，雅虎搜索还将新华网、IT世界网、金山逍遥网、中关村在线、天空下载、北青网、奇虎网、PCPOP等十几家国内知名网站列为恶意网站。

2009-02-13 14:21:42

危险下载恶意网站雅虎搜索
木马伪装成黑客工具　诱惑好奇网友下载
进入电脑后如果顺利运行，“脚本下载者4631”就会下载许多盗号木马。从其相关变种中可利用漏洞的情况来看，病毒作者还在不停为它设置更多的漏洞利用方式。

2009-02-13 09:53:10

IE0day盗号木马变种
Android曝安全漏洞 黑客可安装击键记录软件
与上一个漏洞一样，如果用户访问恶意网站，黑客就能够利用这一漏洞遥控用户手机浏览器、访问授权证书、安装击键记录软件。米勒说，这一漏洞尚未得到修正，他建议用户，在该漏洞没有修正前，最好不要使用Android手机上网冲浪。

2009-02-13 09:34:35

Android漏洞安全
内网遭遇ARP攻击查找妙招
本文主要介绍当局域网内遭遇到ARP攻击时候的查找方法。

2009-02-13 09:24:00

ARP攻击内网
六招彻底防范ARP病毒反复发作
“我曾经中了ARP病毒，为什么第一次中了后就会反复发作，即使清除干净后过一段时间后又出现了?有没有什么有效的清除方法?”

2009-02-13 09:17:00

ARP病毒网络
精通JavaScript攻击框架：AttackAPI详细做法 原创
能从客户端提取信息只是攻击者能够做的事情中的一小部分而已。客户端调查只是有预谋的攻击的一个起点。XSS攻击不仅仅关于客户端安全。由于浏览器是在不安全的因特网和局域网之间的桥梁，因此攻击者可以滥用不同的浏览器特性来定位和攻击内部设备。

2009-02-12 18:02:15

AJAX审计工具AttackAPI
上一页 1 ··· 714715716717718 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服