51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
漏洞越来越多 企业网络安全如何保障
治理漏洞已经成为企业网络安全管理中重要的一环。那么面对众多的网络漏洞，怎么才能保障企业网络的安全呢？很多企业都会部署相关的安全解决方案，例如防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等，这些安全产品确实可以起到安全防护的作用。

2009-02-27 13:58:10

漏洞黑客VPN
Easy VPN应用：实现移动办公远程接入
实现站点到站点的VPN和远距离工作者或工作在外的员工所使用的远程访问类型的VPN不同的是：站点到站点VPN利用连接两端的网关，（Internet上）网关到网关的流量是加密的。

2009-02-27 11:03:00

VPN配置远程接入
“聚搜”工具条自我武装强驻十万电脑
近日，一款名为“聚搜”的IE工具插件因其流氓式的强行安装与强驻电脑等行为，遭到许多网友的痛斥。该软件为了加强自我保护，竟然借鉴和采用了木马技术来武装自己，致使每天有大量用户电脑遭其“强暴”却束手无策。有鉴于“聚搜”在安装中使用了篡改系统服务等木马手段，导致用户难以自行卸载，360安全中心已将其列为“恶评插件”进行查杀。

2009-02-27 10:13:32

聚搜强驻电脑
警惕裁员引发机密外泄：6成离职者带走数据
报告认为，部分离职雇员这种行为不仅是将公司客户信息以及其他公司商业机密置于危险之中，还将对公司的竞争力和公司未来的经营造成很大的负面影响。研究结果显示，离职人员带走的公司信息对竞争者具有价值，67%%的人表示他们使用前雇主的商业机密、敏感信息和专利信息帮助其在新公司立足。

2009-02-27 09:38:23

离职裁员外泄
十大绝招帮助企业化解经济危机安全风险
一起数据泄漏诉讼就可能毁掉整个公司的声誉，由于越来越多的数据开始遍布在互联网，我们有必要看看那些可以防止数据泄漏或者积极防御数据泄漏的低成本工具。CodeGreenNetworks以及eTelemetryMetronSE就是两个代表性的产品，它们很容易进行部署，并且价格也很低廉，同时还能够扩大相关功能。

2009-02-26 21:40:02

泄漏评估工具经济危机
Android惊现漏洞 解锁G1被禁付费程序
Google的这一做法是为了堵住这些用户可以从AndroidMarket中免费下载到付费程序的漏洞。Google在声明中表示，“解锁开发版手机给予了开发用户对设备的完全控制权限。我们不能让这些手机获取受版权保护的应用软件，以防止这些软件被免费下载甚至非法破解。”

2009-02-26 18:59:07

AndroidG1漏洞
寻找不设防的无线局域网——战争驾驶全接触 原创
对于战争驾驶，战争驾驶爱好者可以通过它给自己带来无穷的乐趣，也给无线局域网用户带来了相应的安全威胁。作为普通的无线用户，我们也可以通过战争驾驶所使用的技术来了解自己所部署的无线局域网是否安全，并由此找到相应的无线局域网安全解决之法。

2009-02-26 18:01:54

战争驾驶WLANGPS
华为E960 HSDPA路由器短信跨站脚本漏洞
华为E960路由器允许通过其Web接口发送和接收短信，但在收件箱视图中未经转义便显示了每条短信的前32个字符，因此远程攻击者可以通过发送恶意的短信消息执行跨站脚本攻击。

2009-02-26 16:24:31

华为路由器漏洞
易被黑客窃听 VoIP安全需另眼相看
通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家Peter Cox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2009-02-26 15:21:24

VoIP概念证实SIPtap
最新Adobe漏洞防御措施和专补工具
金山毒霸反病毒专家担心，距离补丁发布时期3月11日还有相当长时期，黑客会抢在这段空白期抓紧作案，呼吁广大电脑用户下载专补工具避免损失。

2009-02-26 15:01:57

AdobePDF漏洞
2月第3周回顾：黑帽大会华府召开 场面热闹创新不多 原创
本周的信息安全威胁等级为中，目前互联网上针对各主要软件厂商产品漏洞发起的攻击行为仍较为频繁，用户应及时从厂商网站获取已安装软件的最新版本或安全更新，同时不要打开来源不明的文件。

2009-02-26 09:46:17

黑帽大会McAfee漏洞
英黑客盗用大臣电邮借钱 微软中止其邮箱服务
据新华社电英国媒体25日报道，电脑黑客盗用英司法大臣杰克·斯特劳hotmail（热邮）电子邮箱，以斯特劳的名义发送邮件向他人借钱。

2009-02-26 09:36:04

黑客邮箱大臣
瑞星就“微点事件”再次发表声明
欧阳斌陆续任职于《中国财经报》、《计算机世界》、Chinabyte网站、搜狐IT和计世网等媒体，不管跳槽到哪个单位，欧阳斌都要骂瑞星，都会公然违背作为记者和媒体的道德，通过在这些媒体上发布虚假新闻，或接受刘旭单方面受益，不断诋毁伤害瑞星公司，为刘旭公司进行虚假宣传。

2009-02-25 17:22:35

瑞星微点杀毒软件
Adobe曝0day漏洞 PDF文档易被黑客利用
继IE7浏览器漏洞（ms09-002）之后，又一影响更为深远的攻击漏洞Adobe Acrobat Reader被揭露。黑客针对这个漏洞，构造了恶意的PDF文档，一旦网民打开这类文档，电脑将自动运行远程控制类木马。盗取用户网银密码，游戏帐号，私密文件、照片。

2009-02-25 16:28:46

漏洞浏览器PDF
北电提醒用户多款路由器存在安全漏洞
泄漏敏感信息##远程攻击##立即处理[msg]北电提醒用户，在其多款路由器产品中发现几处安全漏洞，允许黑客非法访问企业VPN网络（虚拟专用网）。

2009-02-25 15:10:38

路由器漏洞安全
Flash插件将遭黑客闪击 10.0.12.36以下版本均受影响 原创
据一个潜在的漏洞已被确定包含在Adobe Flash Player 10.0.12.36和更早版本中，攻击者可能会利用此漏洞成功控制受影响的系统。攻击者会利用这个潜在的漏洞，将一个恶意的SWF加载到用户的Flash Player。

2009-02-25 13:17:08

Flash漏洞黑客
猫癣病毒“躲猫猫”移师广东东莞月入百万
金山毒霸云安全中心日前最先发现的猫癣幕后推手－－螃蟹集团，是目前活跃在圈中的五大集团之一，螃蟹集团将猫癣下载器及用于漏洞攻击的网马链接上传到托管服务器上，并通过入侵流量较大的知名网站，购买网站流量等方式广泛挂马。当用户访问这些被挂马知名网站时，就会不知不觉被安装上猫癣下载器。

2009-02-25 11:52:49

猫癣螃蟹集团挂马
谷歌Gmail全球范围出现故障 用户无法登陆
谷歌在官方网站上贴出的通知称，Gmail平台的问题影响到了一小部分用户，这些用户无法访问Gmail服务。

2009-02-25 09:22:03

Gmail故障宕机
黑客趁Gmail宕机作乱 在邮件页面放色情图片
北京时间2月24日消息，据国外媒体报道，今日谷歌的免费邮件平台Gmail出现全球性的瘫痪，致使用户无法通过Web方式登入服务，然而此时却有黑客趁机作乱，他们建立了“Gmail宕机（Gmail down ）”邮件群组网页，网页包含大量色情图片和成人网站链接。

2009-02-25 09:18:41

Gmail宕机Gmail down
跨站脚本攻击深入解析:安全模型和同源策略 原创
在本文中，我们论述浏览器方面的安全措施，以及如何利用跨站脚本（XSS）这种常见的技术来规避浏览器的安全措施。在正式讨论跨站脚本攻击之前，我们必须首先要对现有的安全措施有所了解，所以本文将详细介绍当前Web应用所采取的安全措施，如同源策略、cookie安全模型以及Flash的安全模型。

2009-02-24 17:19:38

跨站攻击注入漏洞
香港WiFi无线网存漏洞 近5成十分钟内可破解
2月24日消息，据香港媒体报道，在香港地区超过三万个WiFi无线网络热点中，有近5成可以在十分钟内破解。WiFi全称Wireless Fidelity，属于在办公室和家庭中使用的短距离无线技术，是目前无线接入的主流标准之一。

2009-02-24 12:36:07

WEP破解WiFi
安天实验室2月第3周病毒报告：盗号木马趋势继续走高
病毒DLL文件行为：判断自身进程是否注入到elementclient.exe进程中，如果是则创建一个线程，通过查找窗体类名为"Shell_TrayWnd"来定位Explorer进程,然后将下载代码注入该进程中，通过全局钩子截取诛仙游戏账号及密码，通过URL发送到作者指定的地址中

2009-02-24 11:23:12

Trojan盗号木马
入侵检测系统（IDS）在奥运官方网站的安全实战
启明星辰作为奥运官网信息和网络安全总服务商，自2008年6月起开始进行渗透测试、代码审核、风险评估、安全加固等前期安全服务工作，为了有效地对网络访问实施监控，及时发现威胁，启明星辰在奥运官网出口处署了天阗入侵检测系统（IDS），结合安全工程师全天候职守，对网站进出流量进行监控。

2009-02-24 10:45:48

DDoS入侵检测IDS
冠群金辰一周病毒报告2月21日：病毒趁IE漏洞大肆传播
在18日左右，公网已经出现针对微软刚刚发布的IE7安全漏洞MS09-002的病毒，它们主要以挂马方式出现。目前捕获的主要是JS/CVE-2009-0075!exploit 和 Win32/Shudor.A，前者主要是挂马的脚本代码，后者是夹带的木马程序（也可更换为其他任意病毒程序）。

2009-02-24 10:20:29

MS09-002挂马盗号
卡巴斯基2月第4周病毒播报：通天大盗偷天换日
“通天大盗”病毒。此病毒利用UPX加壳技术保护自己，并在运行后会立即搜索系统中安全类软件进程。“通天大盗”病毒有相当全面的安全类软件进程的详细列表，它利用这个列表与被感染系统中的进程进行对比。在找到列表中存在的进程后利用KILL命令关闭所有查找到的安全类软件。

2009-02-24 10:06:25

UPX通天大盗Trojan
卡巴斯基强调：打击网络犯罪很重要
尤金·卡巴斯基将于3月3日（星期二）上午10:00 – 11:00，在柏林厅（位于会展中心首层）举办的早餐会上启动此次发布会。作为卡巴斯基实验室的首席执行官 ，他将与大家讨论打击网络犯罪的复杂性，并阐述如何才能使因特网更加安全，并会介绍公司的发展战略及远景规划。

2009-02-24 09:59:11

信息安全网络犯罪
禁用Acrobat Javascript 避开“零日攻击”
Adobe Acrobat Reader是全球最流行办公软件之一，此次漏洞涉及Acrobat Reader的几乎所有版本，因此影响颇大。该漏洞可以使得恶意攻击通过PDF文件进行蔓延，从而使得黑客可以远程窃取用户的私密数据。

2009-02-24 09:24:23

Adobe Acrob零日攻击漏洞
与垃圾邮件制造者过招
垃圾邮件传播者（spammer）变得越来越狡猾，我们必须变得更有经验，千万不要仅仅依靠身份认证或者IP寻址来抵御垃圾邮件的侵袭。

2009-02-24 09:23:00

垃圾邮件网络管理
Blue Coat推出整合式ADN应用交付网络 原创
所谓ADN，英文即Application Delivery Networking，中文译为应用交付网络。基于ADN网络的技术和产品也逐渐成为近年来热点话题。2009年2月23日，Blue Coat在京发布了ADN应用交付网络平台及其解决方案。

2009-02-23 18:07:13

应用交付ADNBlue Coat
利用HTTP-only Cookie缓解XSS之痛 原创
在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-only cookie。

2009-02-23 14:53:24

XSSCookie攻击
2月23日外电头条：数据入侵猖獗 专家支五招应对 原创
在讨论加密管理方案的同时，我们不妨先听一下专家的建议，看看采取哪些措施能够更好的保护数据。安全专家认为，良好的数据保护策略需要做到5件事。

2009-02-23 14:21:16

数据入侵自加密硬盘数据保护
McAfee任命文振邦先生为大中华区董事总经理
Steve Redman表示：“非常高兴文振邦先生能够加入我们的团队。在高度竞争的高科技产品市场中，文振邦先生先后就职于多家行业领导企业并担任管理岗位，积累了丰富的行业和管理经验。我们相信，在他的带领下，本地团队将加速迈克菲在大中华区新一轮业务的增长。”

2009-02-23 13:18:00

McAfeeSteve Redma解决方案
著名童话大王郑渊洁称：瑞星微点事件可拍电影 原创
本来是网络安全界的一个新闻，却引发了各行各业不同的关注和评价。最近，中国著名的童话大王郑渊洁就撰文评价此次事件——“中国的电影导演抱着金碗要饭”。

2009-02-23 12:22:12

杀毒瑞星微点
黑客入侵迅雷机房导致瘫痪
接到报案后，警方立即查找迅雷主服务器文件夹的访问记录，查找了一天之后发现1月20日到24日的记录全部被删，并且服务器里没有黑客遗留的任何痕迹！时间到了2月12日案情无任何进展，这时迅雷公司技术人员的一句话引起警方注意：入侵者登陆过管理后台！

2009-02-23 09:39:47

入侵迅雷xunlei
如何书写安全的PHP代码
现在很多较新的Web开发程序员, 甚至在没有任何编程背景下学习PHP作为一种去增加一些互动元素到他们的网站的人，并没有觉察他们网站中潜在的安全风险。那我们如何来避免这些风险呢？

2009-02-23 09:11:21

PHP安全程序员
微软表示本月将发布五个Windows 7更新(图)
微软今天在其官方博客上透露，从2月24日起，微软将放出五个测试更新补丁，用以测试Windows 7系统补丁更新的性能。

2009-02-21 16:24:58

微软Windows 7补丁
Firefox遭遇恶意软件扩展的袭击(图)
BitDefender的研究人员们发现了一种新型的恶意软件,它专门用来收集银行网站的密码,值得注意的是它的目标只有Firefox用户.

2009-02-21 16:12:03

Firefox恶意软件袭击
继卡巴、BitDefender之后 赛门铁克站点再爆SQL注入缺陷
2月21日消息，被称作“Unu”的一名罗马尼亚黑客表示，他在赛门铁克的“文档下载中心”网站发现了一个SQL注入缺陷。渠道合作伙伴可以在该站点下载赛门铁克产品的销售资料。Unu之前曾在卡巴斯基的网站上发现一个类似缺陷。

2009-02-21 11:14:12

SQL注入卡巴斯基Unu
解析：什么是虚拟防火墙
监控虚拟系统里的应用系统的虚拟防火墙是一个新生事物，其产品在国内还没有出现。

2009-02-21 10:28:43

虚拟化网络虚拟化虚拟防火墙
卡巴斯基2009再获VB100大奖
近日，由英国权威杂志《Virus Bulletin》公布了最新的VB100评测结果，国际知名的卡巴斯基实验室研发的卡巴斯基反病毒软件2009凭借对恶意程序100%的检出率，获得VB100大奖。据悉，。此次测试所运行的操作系统为Windows Vista x64企业版，测试对象包括目前市场上受到欢迎的22款反病毒产品。

2009-02-20 17:01:05

Virus Bulle未知病毒
微软MS09-002漏洞分析报告
Internet Explorer的CFunctionPointer函数没有正确处理文档对象，如果以特定序列附加并删除了对象，就可以触发内存破坏。攻击者可以构造特殊顺序的代码触发这个内存破坏，同时利用精心构造的缓冲区，导致以当前登录用户的权限执行任意代码。

2009-02-20 16:56:53

IE7CFunctionPoMS09-002
卡巴斯基挡不住 手工来清除
Evilotus木马是由“一步江湖”推出的一款国产木马程序。这款全新的木马程序不但采用了反弹连接、线程插入、服务启动等成熟的木马技术，而且还有一些独创的木马技术。

2009-02-20 15:05:36

Evilotus木马线程插入
自己动手打造中小企业备份服务器 原创
数据是信息化时代企业最重要的资产之一，企业的正常业务都是依靠相应的数据来展开的。数据的丢失和损坏都有可能导致企业正常业务的中断，给企业带来经济和无形资产的损失。而且，随着中小企业信息化应用的不断发展，与业务相关的数据不仅保存在企业服务器当中，而且还有一部分数据会停留在网络中的工作站、笔记本电脑等设备当中。

2009-02-20 12:09:10

数据备份数据安全NAS
最近一周安全要闻回顾:微软发通缉令 IBM关注犯罪 原创
安全报告方面，笔者和朋友们一起关注IBM ISS安全分公司发布的2008年安全报告。在本期回顾的最后，笔者将向大家介绍反病毒厂商F-secure的在线病毒测试，另外，还为朋友们准备了两个值得一读的推荐阅读文章。

2009-02-20 10:50:53

蠕虫安全要闻Confickr
东方微点就所谓“假新闻”事件严正声明
瑞星公司发布声明后，北京东方微点信息技术有限责任公司发表声明。

2009-02-20 09:54:50

东方微点瑞星
黑客入侵国际唱片业协会网站 为海盗湾助威
该网站的首页被替换成了向反盗版的娱乐集团宣战的文字。当地时间周四早，这些文字被替换成了一条通知。通知称网站暂时关闭。随后，该网站于当地时间周四下午恢复正常。

2009-02-20 09:28:26

ThePirateBaBT黑客
微软“马蜂”曝出安全漏洞
微软在2009全球移动大会上除了发布了Windows Mobile6.5，另外一个着重强调的就是WindowsPhone服务，它包括移动存储服务My Phone和WindowsMobile应用程序商店。昨日My PhoneBeta页面开始有效，允许用户登录访问。

2009-02-19 17:36:13

Windows MobMy Phone
联想网御签约神州数码、网域万通为SAG全国总代理
根据协议，神州数码和网域万通将正式成为联想网御SAG产品的中国区总代理，联想网御将正式成立SAG分销业务处，为渠道合作伙伴和最终用户提供物流、技术、产品推广等全方位业务支持。三方共同为国内大、中、小型企业、政府及教育机构等机构的应用安全保驾护航。

2009-02-19 17:06:29

神州数码SSLVPN
越南研究人员成功破解脸部识别技术漏洞
研究人员破解了嵌入在联想，华硕，东芝笔记本电脑中的生物识别身份验证，他们仅仅使用一个授权用户的照片，然后通过伪造的面部图象来进行暴力破解。他们成功地绕过了联想的VerifaceIII，华硕的SmartLogonV1.0.0005，以及东芝的人脸识别2.0.2.32系统，而且每一个系统都被调到了最高安全级别。破解显示出这些系统中的漏洞，可以让黑客利用伪造合法用户照片来欺骗它们，从而获得对笔记本电脑的访问权限。

2009-02-19 16:33:31

BlackHatDC暴力攻击漏洞
五款顶级企业终端安全产品深入评测
连接到互联网上的每台计算机都必须安装防病毒软件来进行保护。计算机病毒威胁的数量和类型每年都呈不断增长之势，而且新的病毒变种也以令人吃惊的速度不断涌现。不过对桌面系统的威胁不仅来自病毒侵袭，而且还有木马程序和间谍软件随时会通过安装发动攻击。

2009-02-19 16:00:05

Symantec安全产品终端保护
上一页 1 ··· 766767768769770 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服