51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
黑客再袭杀软官网 Bitdefender数据曝光
黑客们似乎已经和杀毒软件厂商较上了劲，继昨天卡巴斯基被黑之后，BitDefender的葡萄牙网站也遇到了相同的问题。BD葡萄牙被黑的情景和卡巴斯基几乎一模一样，黑客将数据库中的用户和密码全数公之于众。

2009-02-10 11:23:45

黑客杀毒软件Bitdefender
网管实战之使用RSA实现企业安全访问
笔者目前所在公司是一家跨国外资企业，同时在国内亦有几十家分支机构。整个企业是在域的环境中，各分支是通过Cisco的ASA系列防火墙以IPSEC VPN的方式与位于北京的数据中心互连互通。

2009-02-10 10:58:59

VPN服务器RSA
深信服上网行为管理产品打造内网清正之风
截至到1月19日，互联网低俗之风专项行动已关闭违规网站726家，一时间人们拍手称快，此次专项行动充分显示了社会大众对于根除网络不正之风的坚定决心，让人们看到了“绿色”网络的希望。

2009-02-10 10:36:51

绿色IT深信服不良信息
IE8与点击绑架和CSRF的攻防战 原创
近些年来，Web安全威胁日益严重，跨站脚本攻击、跨站请求伪造攻击、点击劫持攻击等，层出不穷。我们知道，web安全与浏览器 密切相关，因为浏览器是web应用的执行环境，就像桌面应用程序跟操作系统的关系相仿。

2009-02-10 10:20:06

IE8点击绑架CSRF
HP打印机“便利”漏洞迎骇客
安全公司数字防线（DigitalDefense）于去年十月向HP通报了该问题。黑客通过利用打印机内置Web控制界面的Bug，能够任意读取（打印机）系统配置和已缓存文档等。

2009-02-10 09:49:45

HPDigitalDefe漏洞
病毒入侵法国海军计算机系统导致战斗机停飞
微软在去年十月份曾警告广大用户，一种名为Conflicker的蠕虫病毒会利用Windows系统远程执行程序中的漏洞进行大规模攻击，并且可以通过USB设备进行传播，但是未引起法国军方的注意，因此没有采取适当的举措比如安装相应的补丁或是杀毒软件来预防该病毒的侵入。

2009-02-10 09:32:01

LiberationConflickerUSB病毒
入侵防御设备的功能仍未得到全面应用
基于网络的入侵防御系统（IPS）是一种嵌入式（in-line）设备，目的在于检测及阻止多种多样的攻击；不过新的研究显示，这种设备的使用仍然常常更像是被动监控流量的入侵检测系统。

2009-02-10 09:28:37

防御设备Infonetics可靠性
玩转Windows安全模式下另类应用
如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。

2009-02-09 23:29:40

兼容硬件驱动
元宵节警惕被猫“挠”
金山毒霸反病毒专家李铁军指出，用户一旦感染“猫癣”，除了电脑出现标志性病毒文件usp10.Dll外，迅雷、flashget、QQ、MSN、WPS等第三方软件也无法正常使用，此外还被下载了大量的盗号木马。“猫癣”在影响用户正常使用电脑的同时，更严重危害用户的虚拟财产。

2009-02-09 16:49:22

猫癣病毒毒霸
利用JavaScript破解验证码 原创
通过阅读源代码，我们不仅可以更好地理解其工作原理，也可以领会这个验证码究竟是如何实现的。就像前面看到的那样，这里使用的验证码不是很复杂——每个验证码有三个字符组成，每个字符使用一种不同的颜色，并且只使用26个字母中的字符，而所有字符都使用同一种字体。

2009-02-09 14:17:36

破解Canvas光感受器
如何当好白帽子安全工程师
在军事演习中，一般分为对立的双方，由一方扮演“敌人”来攻击另一方，从而检测其防御工事是否存在什么漏洞。这就是网络入侵测试的幕后思想，安全专家为了发现漏洞，以攻击者的身份来想办法入侵网络系统，在发现漏洞后，再想办法对其修补或防护。

2009-02-09 10:03:54

黑客白帽黑帽
快速找出局域网中毒瘤——ARP病毒
在局域网环境中上网的朋友会经常碰到无故断线的情况，并且检查电脑也检查不出什么原因。其实出现这种情况，大部分情况下都是局域网中的某一台电脑感染了ARP类型的病毒所至。

2009-02-09 09:42:00

局域网ARP病毒
思科修复严重无线LAN漏洞
拒绝服务##远程攻击##立即处理[msg]思科修复的无线LAN（WLAN）控制器（controller）中的漏洞，这些漏洞可以被攻击者利用，导致拒绝服务攻击（DoS），其中两个DoS漏洞影响无线平台上软件的4.2及之后的版本。

2009-02-09 09:35:20

WLAN权限提升controller
黑客攻入卡巴斯基网站数据库 大量机密信息外泄
该黑客表示，只需对卡巴斯基网站的URL链接进行少许修改，网站上整个数据库的内容就一览无遗，只要修改一个参数，包括用户、激活码、软件bug列表在内的资料就全部暴露在网上。如果稍通黑客工具的使用，任何人都能找到卡巴斯基网站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发起。

2009-02-09 09:19:30

SQL注入卡巴斯基漏洞
Windows XP中鲜为人知的热键漏洞
热键是用来启动一个程序或者使用一个程序的某项功能的一个键和一组键，一个键的可以包括F1，F2这些功能键，也可以是一些特制的键，比如DELL键盘上的“internet”，“mail”等一般键盘上没有的键，最常见的主要是一些组合键，使用QQ的人最熟悉的热键是“ctrl+~”组合键，用来打开快捷地查看发来的信息。

2009-02-09 09:16:28

热键自注销漏洞
Windows 7 UAC曝出第二个安全漏洞
一波未平一波又起,在对于这个问题争论不休的时候,网上又曝出Windows 7 UAC的第二个漏洞,相比第一个安全漏洞,这个显得严重多了,在Windows 7的默认安全设置下,恶意软件不需要关闭UAC功能就可以利用该漏洞将自己升级为管理员权限,而UAC不会给出任何提醒。

2009-02-09 09:13:13

Windows 7BetaUAC
禁用XP自动播放 让系统运行更流畅
Windows自带的自动播放功能很大程度上方便了用户读取光盘、移动硬盘、U盘等外部存储设备中的数据，但同时也被木马、病毒等紧盯不放，大搞破会，给系统安全带来了很大的威胁。所以禁用“自动播放”可以让系统无形中安全许多。

2009-02-09 09:03:31

自动播放病毒木马
黑客入侵全球提款机 10小时盗领逾千万
美国联邦调查局（FBI）周二在芝加哥公布两名疑犯的监视器照片，此二人去年11月涉嫌伙同其他疑犯，透过高度协调，花费10小时在世界各地的自动提款机（ATM）盗领了数百万美元(逾千万港元)。

2009-02-07 10:59:44

FBI黑客环球支付公司
加固你的Foxmail确保隐私安全
很多用Foxmail收发邮件的网友，往往利用对自已的账户进行加密的方法来保护隐私邮件。殊不知，由于Foxmail本身的缺陷，仅仅对账户进行加密，你的隐私邮件是没有任何安全保障的。

2009-02-07 09:59:54

foxmail加密安全
Windows 7 UAC漏洞之技术内幕
近日微软爆出了第二个Windows 7 UAC漏洞后，国外的技术blog作者都在议论这个东西，这里结合笔者的理解和实验也来谈谈UAC白名单与安全隐患。

2009-02-06 16:23:30

UAC漏洞提权
去年计算机病毒种类增长201.9%
从感染的计算机数量来看，病毒疫情最严重的月份集中在上半年。1月份全国感染计算机总数达到年度峰值341万台，成为年度疫情最严重的月份。2月份到9月份有一定幅度下滑，10月份达到年度低谷129万台，11月、12月有微幅上扬趋势。

2009-02-06 14:08:07

病毒疫情木马
Windows 7 UAC问题将在RC版修正
Windows 7 UAC问题将在RC版修正

2009-02-06 10:56:45

Windows 7漏洞UAC
了解CSS挂马及相应防范方法
随着Web2.0的普及，各种网页特效用得越来越多，这也给黑客一个可乘之机。他们发现，用来制作网页特效的CSS代码，也可以用来挂马。而比较讽刺的是，CSS挂马方式其实是从防范E挂马的CSS代码演变而来。

2009-02-06 10:11:47

CSS挂马黑客
宽带接入网常见的攻击及防范
由于以太网技术的开放性和其应用广泛，也带来了一些安全上的问题。特别是当网络由原有的单业务承载转为多业务承载时，安全问题带来的影响愈发明显，已经逐步影响到业务的开展和部署。

2009-02-06 09:42:47

ARP攻击欺骗中间人
微软下周二发布四款补丁:Vista受影响
这两处“中高”级别漏洞分别影响IE 7、Windows XP专业版、Windows Vista、Microsoft Exchange 2000 Server、Exchange Server 2003和Exchange Server 2007等六款产品。

2009-02-06 09:39:58

IE 7漏洞Vista
McAfee：全球经济衰退导致知识产权风险增加
McAfee的专家指出，来自企业内部的威胁大大增加，42%受访者表示，离职员工是公司数据最大的威胁。企业倒闭、大量裁员、市场和经济前景不佳将导致失业职员窃取企业信息的可能性大大增加，这些信息有利于改善他们的就业机会。

2009-02-06 09:22:51

经济衰退McAfee知识产权
微软回应博客质疑 坚称Windows 7安全性良好
继前段时间有人质疑微软Windows 7存在安全漏洞之后，微软首次做出回应。坚称Windows 7安全性能良好，无需对软件进行调整。

2009-02-06 09:10:41

Windows 7UAC漏洞
寰宇雇黑客“维权” 攻陷游戏下载站
其实这应该算“旧闻”，今年1月18日，据媒体报道1818Z网摘的技术部经理小黑（化名）按照例行的公司规则打开网站负责进行维护检查工作，却赫然发现网站首页已经被屏弊，以往绿色的页面被黑色全部掩盖，并在上方滚动显示着几个血红色的大字：“抵制盗版，支持正版！”

2009-02-05 15:22:07

黑客维权入侵
江民公司2008年度计算机病毒疫情报告暨十大病毒
2009年2月5日，国内计算机反病毒厂商江民科技发布2008年度计算机病毒疫情调查报告暨年度十大病毒。

2009-02-05 14:01:41

江民KV反病毒十大病毒
金雅拓推出全新面向消费者资讯网站
金雅拓推出全新面向消费者资讯网站，解答数字生活方式与个人信息安全问题。

2009-02-05 13:31:28

互联网安全
Win7 UAC问题扩大：恶意软件可获最高权限
Win 7 UAC问题扩大,可被随意关闭

2009-02-05 10:39:23

BUGWindows7微软
SONICWALL推出最新系列的网络安全设备
随着企业越来越多地希望员工无论在家、在旅途中还是在办公室都能灵活地展开工作，他们必需审慎考虑管理日益分散的网络所带来的潜在影响。由于用户从多个地点登录，因此 IT 管理人员不但需要配备能够监控、授权以及拒绝网络访问的网络安全解决方案，而且还应全方位地提供保护以免遭受威胁。

2009-02-05 10:31:28

安全设备VPN安全解决方案
金山08中国互联网安全报告:病毒木马爆增 云安全势在必行
《2008年中国电脑病毒疫情及互联网安全报告》中的数据由金山毒霸全球反病毒监测中心、金山毒霸云安全中心、金山毒霸全球病毒应急处理中心、金山毒霸客户服务中心联合监测得出。本报告的所有结论和所持观点均由金山独家发布，与其它合作公司、部门无关。

2009-02-04 18:32:27

病毒木马云安全
各安全公司高层支招如何防杀木马
木马产业链带来黑色利润惊人，并通过互联网运作形成了分工明确、效率快捷的工业化“生产线”，具有制作、加壳免杀、传播 、肉鸡控制、盗号、销赃等各个分工明确的环节，从业人数接近百万，不仅腐蚀着互联网的经济基础，对用户更形成巨大伤害。　

2009-02-04 17:15:51

恶意软件木马程序安全专家
GreenSQL助力防止SQL注入攻击 原创
我们需要一种工具。许多安全机构和人员提出了不少对付这种攻击的方法。今天我们看一个不错的工具GreenSQL，可以说它是一个MySQL数据库防火墙，可以过滤SQL注入攻击。

2009-02-04 16:51:48

MySQLGreenSQL白名单
基于XSRF的SQL注入技术 原创
本文将向读者介绍一种基于跨站请求伪造的SQL注入技术。PhpMyAdmin是目前最流行的PHP项目，在现实中PhpMyAdmin已被大量采用。

2009-02-04 16:11:45

SQL注入漏洞XSRF
详解Facebook最新高危XSS安全漏洞 原创
攻击者能够利用这些XSS漏洞攻击数以百万计的Facebook用户，例如散播恶意软件、广告软件和间谍软件等等。拜这些高危跨站点脚本攻击漏洞所赐，Facebook用户可能受到钓鱼攻击并导致ID失窃。截至本月5号为止，这些漏洞尚未得到修复，这些高危漏洞已经对用户的隐私构成了高度的威胁。

2009-02-04 11:24:12

XSS漏洞facebook
利用ZeroWine进行恶意软件行为分析 原创
Zero Wine是一个开源的(GPL v2)研究项目，用来对恶意软件的行为进行动态分析。实际上，Zero Wine只是使用WINE在一个安全的虚拟沙箱(也就是在一个隔离的环境中）运行恶意软件来收集该程序调用的API的有关信息

2009-02-04 10:30:47

GPLZeroWINE
赛门铁克09年1月垃圾邮件现状报告
当2009年到来之际，垃圾邮件发送者还没却从未决定放弃垃圾邮件之战。最近的垃圾邮件数量统计表明，垃圾邮件已经悄然恢复到此前80%的平均水平。此外，本期报告还详解了网页仿冒垃圾邮件的演变，并揭示其诈取受害人信息的真面目。

2009-02-03 16:39:23

垃圾邮件病毒
寻人163被不明黑客攻击挂马 网马别致杀软不报
该站在去年四川大地震中发挥了重要的寻人作用，近日被不明黑客攻击挂马，经测试发现，在访问该站点时，几个杀毒软件并无警告，几个安全软件也没有拦截提示。希望该站点的用户做好自身防御工作。

2009-02-03 15:37:50

挂马网马杀软
北京最大速递公司站点被挂马
圆通速递网站2009年春节假期安排页面(http://www.yto.net.cn/News/list.asp?id=842)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。

2009-02-03 11:49:14

挂马入侵黑客
轻松解决ARP病毒引发的断网问题
为了防止ARP病毒继续引发断网的情况，便使用两种妙招，将ARP病毒顺利制服。根据以上症状，我们可以看出是台式机中了ARP病毒，因为等到台式机开机时，网络才会被切断，所以可以断定它就是中毒的机器。

2009-02-03 09:30:00

ARP病毒断网局域网
Microsoft IE浏览器 screen[""]远程拒绝服务漏洞
拒绝服务##远程攻击##立即处理[msg]如果用户通过Internet Explorer打开网页的BODY单元中设置了onload=screen[""]属性值的话，就会导致浏览器崩溃。

2009-02-03 09:06:26

漏洞远程拒绝服务Microsoft
亚马逊云计算服务被曝安全漏洞
据国外媒体报道，英国一家计算机安全公司日前称，亚马逊EC2云计算服务很容易被恶意利用，一位技术专家已找到方法，可以利用EC2进行点对点BT下载。

2009-02-03 09:01:40

安全漏洞亚马逊EC2
来自微软的十大安全性防护守则
针对每年微软安全响应中心获得的数以千计的安全报告，微软开发出了一个问题清单，称为“十个不变的安全性法则”。

2009-02-03 08:34:46

安全微软
VMware漏洞实例分析之共享文件夹目录遍历
目录遍历##远程攻击##立即处理[msg]当Guest位于\\.host\Shared Folders\Share目录下时，Guest执行命令“dir”，就相当于要求Host机执行“dir E:\Debug\Share”，那再让Guest执行命令“dir ..”，会发生什么情况呢？VMware漏洞由此产生。

2009-02-02 22:23:15

VMware漏洞共享文件夹
SSL认证加密被攻破 安全防范需加强
热门web浏览器和很多其他应用程序都拥有可信赖证书授权机构的根证书，这样浏览器就可以验证所打开的网站的证书是由可信类机构颁发的。通过搭建伪造的证书授权机构，研究人员能够创建伪造证书，并且能作为合法凭证通过浏览器的验证，就像合法证书授权机构一样。

2009-02-02 21:47:51

数字证书SSL认证
安天实验室09年1月第5周病毒周报:蠕虫火拼杀软
如发现RUNIEP.EXE、KRegEx.exe、KVXP.kxp、360tray.exe、avp.exe进程就调用ntsd命令强行关闭，衍生病毒文件lz090111.exe、lz32dla.dll到%System%目录下，修改注册表项使设置显示隐藏文件失效，添加注册表启动项，并在%Documents and Settings%\All Users\目录下创建配置文件lzdf16.ini存放衍生的病毒路径。

2009-02-02 18:48:14

病毒周报杀毒软件
卡巴斯基2月2日周病毒报告：新蠕虫感染后可自爆消失
卡巴斯基提醒您在本周应格外注意：“蠕虫下载者”病毒。此病毒利用UPX加壳技术保护自己。用户的计算机一旦被“蠕虫下载者”病毒感染会立即在被感染的计算机的系统目录中创建动态链接库文件，并将此文件嵌入到系统进程中，同时它还会自 动从指定载有病毒的网站中下载最新的病毒变种到被感染的计算机中。“

2009-02-02 13:29:41

病毒报告蠕虫感染
Windows7或存在严重缺陷 微软无动于衷
为了说明该问题的严重性，研究人员还开发出了概念验证代码，能够在用户不知情的情况下“悄悄地”关闭用户帐户控制功能，并能够在加载恶意代码后再激活该功能。

2009-02-02 10:39:16

Windows7beta微软
上一页 1 ··· 769770771772773 774
点赞

51CTO技术栈公众号

业务
速览
在线客服