51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
诺基亚手机惊爆短信漏洞
诺基亚短信漏洞是在国外一个黑客团体组织的会议上被发现的。这个漏洞可以使得诺基亚目前绝大多数的S60平台智能手机的“短信接收功能”失效，用户唯有格机或者安装一个专门的杀毒软件才能使得手机恢复原状，好多人形象的把这挑短信称为“沉默诅咒短信”。

2009-02-17 13:44:57

短信漏洞N73短信门
McAfee：首款Windows Mobile木马病毒开始肆虐
据McAfee公司的Avert实验室发布的警告声称，首款专门针对于Windows Mobile平台的“特洛伊木马”病毒已经开始肆虐WM用户。

2009-02-17 09:58:00

木马病毒Mobile
解开Twitter的Don't Click攻击的神秘面纱 原创
Twitter暴露了一个重大安全漏洞。Twitter上到处都是“不要点击（Don't click）”的留言，后边跟着一个网址链接。实际上，这种攻击已经出现一些时间了，只不过2月12日才大规模爆发。当用户登录Twitter后，如果点击了“不要点击”，你的消息里就会出现一条“不要点击”，然后不断蔓延。

2009-02-16 19:33:09

Twitter漏洞Don't click
安天中国区2月第2周病毒报告：木马继续沙发蠕虫保持第一
Trojan/Win32.Agent.acfe [Dropper] 该病毒为热血传奇盗号木马，病毒运行后，遍历进程查找“alien32.exe”，如找到则强行结束该进程，拷贝自身文件到%system32%目录下，重命名为：alien32.exe，获取NTDLL.DLL文件时间，将衍生的病毒文件创建时间设置为获取的NTDLL.DLL文件的时间，调用API函数创建%system32%目录下病毒进程，病毒运行完后删除自身。

2009-02-16 18:48:26

WormTrojan病毒
卡巴斯基中国区2月第3周病毒报告：QQ游戏杀手猖獗
此病毒利用UPX加壳技术保护自己。它主要通过在网页“挂马”的方式进行病毒传播。用户的计算机一旦被“QQ游戏杀手”病毒感染，它将在被感染计算机中释放一个随机字符的动态链接库和一个名为“tmp”的文件到计算机的系统目录中，同时该病毒还会将病毒嵌入到被感染计算机的桌面进程中。

2009-02-16 18:33:25

UPX挂马游戏杀手
趋势科技病毒威胁大盘点(2008-2009)
2008年混合式攻击猖獗，2009年Web 2.0应用程序将成黑客首选。

2009-02-16 18:13:04

AUTORUNWeb2.0病毒
由渗透扫描到实施路由器跳板攻击 原创
在路由器上执行命令在telecom提示符下输入“?”获取帮助信息，如图7和图8所示，路由器有多条命令，根据这些提示输入命令进行执行，在执行过程中发现老是出错，仅能显示一些简单的信息，由于本人对直接在路由器上执行命令不太熟悉，未深入进行测试，熟悉路由器的朋友可以进行测试，看看能够获取一些什么东西。

2009-02-16 14:07:57

网络安全渗透测试路由
德国76人黑客部队明年开战 与犯罪分子手法相同
《明镜》周刊披露，在位于德国波恩市边上一座风景如画的小镇莱茵巴赫，有一个名叫图姆堡的兵营。克里泽和手下的76名“黑客士兵”正在里面忙碌地测试最新研发的针对敌方计算机网络的渗透、探测、操控甚至摧毁的方法。

2009-02-16 13:33:33

黑客士兵德国国防军网络监控
攻击法军的病毒在中国网络同步蔓延
从毒霸反病毒工程师对病毒样本的分析结果来看，Conflicker其实就是金山毒霸2月10日曾发出过预警的“臭鼬”（win32.exploit.agent.b.16384） 家族的成员。而“臭鼬”，又则是“扫荡波”蠕虫病毒大家族中的一个分支。Conflicker这一系列变种，有一个统一的特点，就是都能借助U盘进行自动传播，然后利用系统 MS08-067 漏洞进行入侵。

2009-02-16 10:35:22

MS08-067Conflicker
央视曝光非主流杀毒软件恶意推销
报道称，网友在点击病毒程序后，会弹出一个令人惊悚的安全警告，请用户及时下载杀毒工具，“同时病毒会自动打开一些无关的网页，制造电脑中毒的症状”。

2009-02-16 08:56:54

诈骗木马病毒
深入了解IT安全认证:思科微软均提升其重要性
普通安全概念测试内容包括验证协议、常见漏洞和攻击策略、以及社会工程风险知识;在通信安全方面，考生应该掌握远程访问安全技术与电子邮件安全，以及强化无线网络策略;基础架构主题涉及防火墙、路由器、交换机、调制解调器、VPN和远程通信安全、以及与保护公共以太网电缆和入侵检测策略有关的问题。

2009-02-15 16:32:19

Security安全认证SCNP
网络安全没保障 40%多英国人不敢网上购物
CyberSource数据还显示，超过1/3的受访者都了解网购过程中会存在网络欺诈的危险。为此，他们通过采取一些保护措施来保证自己的账号安全。

2009-02-15 16:29:46

CyberSource电子支付万事达
如何保护企业无线网络安全
你不一定非得是系统专家、才能更有效地保护自己防范黑客。很难阻止黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么保护无线网络安全始终颇具挑战性。如果你的无线网络不安全，贵公司及数据就面临很大的风险。

2009-02-15 15:59:51

无线路由黑客电子信号
省通信管理部门提醒 木马病毒导致群发短信
吉林的手机用户上网时需对病毒进行防范，否则会带来意想不到的麻烦和损失。日前，省通信管理局经调查发现，省内部分手机WAP用户感染了一种木马病毒，该病毒会在用户毫不知情的情况下，自动群发短信。

2009-02-13 16:45:41

手机病毒群发短信垃圾短信
乌龙还是蓄意 美国雅虎将中国门户皆列为恶意网站
2月12日上午消息，近日有网友发现，美国雅虎搜索将腾讯、新浪、搜狐等国内多家门户网站定为恶意网站，并且在搜索结果上方用红色字体标识。除上述网站外，雅虎搜索还将新华网、IT世界网、金山逍遥网、中关村在线、天空下载、北青网、奇虎网、PCPOP等十几家国内知名网站列为恶意网站。

2009-02-13 14:21:42

危险下载恶意网站雅虎搜索
木马伪装成黑客工具　诱惑好奇网友下载
进入电脑后如果顺利运行，“脚本下载者4631”就会下载许多盗号木马。从其相关变种中可利用漏洞的情况来看，病毒作者还在不停为它设置更多的漏洞利用方式。

2009-02-13 09:53:10

IE0day盗号木马变种
Android曝安全漏洞 黑客可安装击键记录软件
与上一个漏洞一样，如果用户访问恶意网站，黑客就能够利用这一漏洞遥控用户手机浏览器、访问授权证书、安装击键记录软件。米勒说，这一漏洞尚未得到修正，他建议用户，在该漏洞没有修正前，最好不要使用Android手机上网冲浪。

2009-02-13 09:34:35

Android漏洞安全
内网遭遇ARP攻击查找妙招
本文主要介绍当局域网内遭遇到ARP攻击时候的查找方法。

2009-02-13 09:24:00

ARP攻击内网
六招彻底防范ARP病毒反复发作
“我曾经中了ARP病毒，为什么第一次中了后就会反复发作，即使清除干净后过一段时间后又出现了?有没有什么有效的清除方法?”

2009-02-13 09:17:00

ARP病毒网络
精通JavaScript攻击框架：AttackAPI详细做法 原创
能从客户端提取信息只是攻击者能够做的事情中的一小部分而已。客户端调查只是有预谋的攻击的一个起点。XSS攻击不仅仅关于客户端安全。由于浏览器是在不安全的因特网和局域网之间的桥梁，因此攻击者可以滥用不同的浏览器特性来定位和攻击内部设备。

2009-02-12 18:02:15

AJAX审计工具AttackAPI
精通JavaScript攻击框架：AttackAPI环境搭设 原创
一种类型的安全专业浮现并变成主流利用机制时，供应厂商和个人就会开始发行框架和自动工具，来处理工具和测试过程。虽然供应厂商最初主要将精力放在AJAX审计工具方面，但是安全研究人员更关注的是连绵的系统边界，以探索事实真相。

2009-02-12 17:05:21

AJAX蠕虫浏览器劫持
木马病毒推销杀毒软件 已有4千多用户中招
诈骗网站完全仿冒“百度安全中心”的风格，让人误以为该杀毒软件是百度的安全合作伙伴，骗取用户信任。

2009-02-12 15:34:00

杀毒软件木马病毒
2月第1周：移动设备威胁增加 常用软件补丁密集 原创
本周的信息安全威胁等级为中。微软、Apple、Mozilla等软件厂商在近期发布了针对各自产品的多个补丁程序，建议用户及时通过对应厂商的网站或自动升级功能进行更新，以避免遭受黑客利用上述漏洞发起的攻击。

2009-02-12 14:59:10

漏洞蠕虫手机病毒
春节后网上“交换年货”小心被黑客瞄上
业内人士指出，节假日俨然成为黑客盈利的“旺季”，黑客根据社会热点变着花样针对性的传播木马已成为病毒产业链的重要一环。

2009-02-12 11:44:40

年货交换黑客反病毒
山石网科发布高性价比桌面级安全网关产品
SA-2001系列产品采用Hillstone山石网科首创的多核Plus架构，使得该系列产品成为桌面级产品中性能最高的安全网关。Hillstone山石网科还在SA-2001系列安全网关扩展网关防病毒、SSL VPN、应用带宽管理等功能模块，可为中小企业及大型企业分支机构提供总体拥有成本最低的信息安全解决方案。

2009-02-12 11:35:16

Hillstone网关产品VPN
巴克莱成为英国第一家提供免费卡巴手机安全软件的银行
此次免费提供卡巴斯基手机安全软件之举是源于巴克莱银行于2008年7月的一项振奋人心的公告，那就是向其二百万网银注册用户免费提供屡获大奖的卡巴斯基全功能安全软件2009。

2009-02-12 11:14:13

数据安全钓鱼网站垃圾邮件
观点：迄今为止虚拟化安全领域一片空白
当然，看起来安全永远是结构、设计和技术选择中的首要话题。毕竟，随着新技术的引入，必然有新的安全问题出现。整个网络架构当前都存在于虚拟层的内部，连接服务器。新的管理系统允许整个服务器的即刻服务提供、移植以及撤销提供。

2009-02-12 10:39:44

虚拟化安全安全工具安全策略
ProFTPD字符编码SQL注入漏洞
SQL注入##远程攻击##立即处理[msg]ProFTPD是一款开放源代码FTP服务程序。ProFTPD在执行SQL查询之前没有正确地设置字符编码，攻击者可以在向服务器提交的SQL命令中内嵌无效编码的多字节字符，以绕过标准字符转义方式在服务器上执行恶意命令。成功攻击要求启用了NLS支持。

2009-02-12 10:14:16

ProFTPDSQL查询注入漏洞
软件测试技术之安全性测试
安全性测试是一项迫切需要进行的测试，测试人员需要像黑客一样攻击软件系统，找到软件系统包含的安全漏洞。

2009-02-12 09:55:28

网页安全漏洞
制造商RIM发警告 部分黑莓手机存在漏洞
RIM在声明中表示，WebLoader程序传输器的ActiveX控件中有一个会被黑客利用的缓冲区溢出，而黑莓手机的IE浏览器都会使用ActiveX控件来安装程序。

2009-02-12 09:50:16

RIM黑莓安全
2009年病毒与木马发展呈现四大趋势
网页挂马现象日益严重。网页挂马已经成为木马、病毒传播的主要途径之一。入侵网站，篡改网页内容，植入各种木马，用户只要浏览被植入木马的网站，即有可能遭遇木马入侵，甚至遭遇更猛烈的攻击，造成网络财产的损失。2009年网络挂马问题将更加严峻，更多的网站将遭遇木马攻击。

2009-02-12 09:48:16

0day漏洞木马
假百度弹窗吓网民 真广告雷人卖软件
冒充百度恐吓网民 称电脑将“高温爆炸”！“广告炸弹”木马贼喊捉贼。

2009-02-11 23:18:48

广告炸弹铁诺百度警告
五管齐下，优化企业应用访问
应用使用中的问题一方面来自数据大集中以后，远程分支机构和移动用户访问应用时难以接受的速度。另外一方面，企业应用比以往更加丰富和复杂。SSL加密被越来越多地用来保护关键业务系统，但带来了更多的访问速度和网络可管理性的下降。

2009-02-11 20:02:50

SSLERPCRM
SONICWALL推出管理设备，简化 IT 基础设施管理
新型通用管理设备 EM5000 消除了多种 IT 基础设施监控、管理和报告的复杂性

2009-02-11 19:54:14

通用管理设备UMAGMS
专家建议微软应切断IE与Windows捆绑 分开升级
Qualys在对其企业客户的数十万台电脑的数据进行调查后发现，IE漏洞的修复速度与其它软件的漏洞修复速度基本一致。Kandek表示，为了提高IE的漏洞修复速度，微软应该彻底断开IE与Windows系统的连接，然后提高IE的升级频率，并从用户手中收回IE部分甚至是全部的控制权。

2009-02-11 19:39:32

IEWindowsChrome
冠群金辰周病毒报告0902.02-07：犇牛猫藓齐作祟
本周是春节长假过后的第一周，随着大家逐步恢复日常工作，病毒数量也随之有所增长（相比春节长假期间增加10%左右）。本周病毒情况总体上未出现严重危害的新病毒，但有些新出现的木马程序还需引起注意。

2009-02-11 11:25:21

VBS盗号类木马蠕虫
要浪漫更要安全 360、NOD32情人节联合优惠促销
凡在2月10日至20日期间通过360安全卫士购买NOD32反病毒软件的用户，可以按半价获得第二套。该促销方案尤其适合那些情侣用户，一次购买两套安全软件，在自己安全的同时，也“送Ta一份安全感”。

2009-02-11 10:15:18

情人节NOD32360
微软发布2009年2月份的安全公告（含补丁下载）
缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年2月份的4个安全公告,其中有2个重要，2个严重。本文介绍详细内容和下载地址。

2009-02-11 09:25:03

IE 7CSSExchange
Entrust：2009年在线欺诈威胁成上升趋势
2009年2月10日，Entrust销售部高级副总裁Peter Bello再次访问中国，就中国市场对信息安全产品的需求特点和如何加强同中国本地渠道的合作等问题，接受了51CTO.com记者的采访。

2009-02-10 20:40:56

在线欺诈Entrust
中国教育基地遭恶意挂马 原创
中国教育基地 (www.cebase.cn) 是国内目前相当完善的多功能教育资源整合垂直性门户网站。其中包括大型互动性等教育项目。公司分为编辑部、网络部、教育培训部、文化传播部、图书部、业务部、财务部等部门。与清华、北大、人大、对外经贸大等学校有密切合作，在国内教育中具有较大的知名度和品牌影响力。

2009-02-10 19:10:27

黑客挂马教育基地
卡巴斯基：针对美国网站的黑客攻击以失败告终
而黑客的这种行为在开始不久即被卡巴斯基监测到并及时阻止，同时快速的修复了漏洞。虽然，参与攻击的黑客宣称已经获取到重要数据，但实际情况确是黑客们根本没有寻找到“进入网站上受限制信息储存区域的权限”。因而，并没有发生任何信息泄露的情况。

2009-02-10 16:59:11

黑客漏洞卡巴斯基
卡巴斯基实验室获得尖端反垃圾邮件技术专利
据了解，该项领先技术由卡巴斯基实验室的反垃圾邮件研发组经理、该技术的研发人员Eugene Smirnov研发，能够有效地识别和检测光栅图像中的文本和垃圾信息，而不需要机器识别图片技术的辅助。该技术能实现高速检测，并且能识别几乎所有的文本语言。

2009-02-10 16:27:35

卡巴斯基反垃圾邮件
巧用OpenDNS设置Web过滤抵御安全风险 原创
由于DNS要把域名转换为IP地址，所以这种服务的速度和可靠性对快速而连续的Web冲浪极为关键。OpenDNS可提供极为迅速的DNS服务，同时又可以提供绝对的零宕机时间。强化的DNS服务器，如OpenDNS可以提供控制和管理互联网浏览的某些方面，或控制整个本地网络。

2009-02-10 15:46:34

DNSOpenDNS钓鱼
卡巴斯基雇专家调查被黑一事:黑客曾发警告邮件
上周六一名黑客称通过SQL注入漏洞攻破了卡巴斯基美国网站的一个数据库，并获取了大量敏感信息，包括用户名单，卡巴软件Bug列表等数据。这不是卡巴斯基网站第一次被攻破，据ZDNet的安全博客Zero Day统计，自2000年以来，卡巴斯基各个国际站点已被黑客攻破总计多达36次。

2009-02-10 12:29:04

BitDefenderZero Day卡巴斯基
黑客再袭杀软官网 Bitdefender数据曝光
黑客们似乎已经和杀毒软件厂商较上了劲，继昨天卡巴斯基被黑之后，BitDefender的葡萄牙网站也遇到了相同的问题。BD葡萄牙被黑的情景和卡巴斯基几乎一模一样，黑客将数据库中的用户和密码全数公之于众。

2009-02-10 11:23:45

黑客杀毒软件Bitdefender
网管实战之使用RSA实现企业安全访问
笔者目前所在公司是一家跨国外资企业，同时在国内亦有几十家分支机构。整个企业是在域的环境中，各分支是通过Cisco的ASA系列防火墙以IPSEC VPN的方式与位于北京的数据中心互连互通。

2009-02-10 10:58:59

VPN服务器RSA
深信服上网行为管理产品打造内网清正之风
截至到1月19日，互联网低俗之风专项行动已关闭违规网站726家，一时间人们拍手称快，此次专项行动充分显示了社会大众对于根除网络不正之风的坚定决心，让人们看到了“绿色”网络的希望。

2009-02-10 10:36:51

绿色IT深信服不良信息
IE8与点击绑架和CSRF的攻防战 原创
近些年来，Web安全威胁日益严重，跨站脚本攻击、跨站请求伪造攻击、点击劫持攻击等，层出不穷。我们知道，web安全与浏览器 密切相关，因为浏览器是web应用的执行环境，就像桌面应用程序跟操作系统的关系相仿。

2009-02-10 10:20:06

IE8点击绑架CSRF
HP打印机“便利”漏洞迎骇客
安全公司数字防线（DigitalDefense）于去年十月向HP通报了该问题。黑客通过利用打印机内置Web控制界面的Bug，能够任意读取（打印机）系统配置和已缓存文档等。

2009-02-10 09:49:45

HPDigitalDefe漏洞
病毒入侵法国海军计算机系统导致战斗机停飞
微软在去年十月份曾警告广大用户，一种名为Conflicker的蠕虫病毒会利用Windows系统远程执行程序中的漏洞进行大规模攻击，并且可以通过USB设备进行传播，但是未引起法国军方的注意，因此没有采取适当的举措比如安装相应的补丁或是杀毒软件来预防该病毒的侵入。

2009-02-10 09:32:01

LiberationConflickerUSB病毒
上一页 1 ··· 780781782783784 ··· 786
点赞

51CTO技术栈公众号

业务
速览
在线客服