鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

非正规公共热点中超两成存风险：蹭网需谨慎

WiFi网络安全问题一直引人关注，在今年央视3.15晚会上，网络工程师演示了钓鱼WiFi是如何窃取用户信息的。直接为攻击而架设的高危热点占到12%，其中在非运营商和政府提供的第三方热点中，带有攻击性的Wi-Fi热点超过23%。业内人士称，实际情况或许更糟。

2015-11-16 10:59:31

WiFi安全无线安全钓鱼WiFi

宇宙如此诡异爱因斯坦和黑客都不高兴

宇宙的确很诡异，这对于阿尔伯特·爱因斯坦和想闯入加密量子体系的准黑客来说都是一个坏消息。

2015-11-16 10:53:07

黑客加密量子

怎样才能算是一名合格的安全人员?思想习惯

作为一名信息安全专家，成功的关键是什么呢?有很多途径可以在该领域获得成功，高层人士和不同工作类型的人都有机会在这个领域脱颖而出。

2015-11-16 10:48:35

信息安全安全意识

网络安全已得到董事会关注不再可有可无

首席信息安全官在高管层面上得到了前所未有的关注，这种情况会持续下去吗?

2015-11-16 10:46:00

首席信息安全官网络安全

别忽略了内部人员威胁

对于无休无止的威胁，我们往往将过多的精力放在了外部威胁上，对内部人员可能造成的威胁却重视不足。

2015-11-16 10:29:00

内部威胁企业安全风险管理

微软补丁日：字体处理又罢工了

上周二微软发布其例行补丁，其中包括12个公告，有四个被微软认定为“重要”等级。

2015-11-16 10:15:58

微软补丁日漏洞利用

IBM：是时任命一个CISO引导网络安全智能防御了

最近由于网络安全事件频发，不管是网易邮箱事件还是中国电信用户信息泄露都为企业敲响了警钟。自互联网飞速发展以来，越来越多的网络安全事件暴露在公众眼前。

2015-11-15 12:28:22

一周安全要闻:韩萝莉决战CTF 易九金融曝漏洞原创

本周安全要闻主要包含：在韩国首尔举行的POC黑客大会上，一群韩国女黑客对战女子CTF；“双十一”网购狂欢节，安全隐患重大；重庆网贷平台易九金融曝系统漏洞；俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件……

2015-11-14 15:47:32

勒索软件黑客安全要闻

如何用渗透测试计划锁定你的云？

无论是AWS、谷歌还是微软Azure的云计算，很多企业的IT部门也在他们的公共云计算环境中使用着这种渗透测试。这里将介绍一些针对公共云计算制定渗透测试计划的最佳实践。

2015-11-13 10:55:53

渗透测试云安全公有云

全是数据的物联网怎么把黑客挡在门外？

如果说像婴儿监视器这种无关紧要的设备遭到黑客入侵，人们都不会太当回事，大家可能还会开玩笑说，谁会想偷听小孩子的尖叫啊。但如果汽车系统被远程控制，在行驶过程中突然被黑客停了下来，大家又有什么想法呢?

2015-11-13 10:23:45

物联网黑客

天空卫士DLP横空出世完善国内信息安全技术最薄弱环节原创

作为数据防泄漏客户端产品，UCSC-DLP也需要注册至UCSS-DLP进行交互和管理，保护终端用户免遭数据窃取和泄漏。

2015-11-13 10:06:10

DLP／信息安全

七种方式令Wi-Fi成为黑客攻击受害者的强大凶器译文

Wi-Fi——多么美妙的事物，但在其甜蜜的外表之下，亦隐藏着一颗凶险的心。下面就让我们一同了解Wi-Fi连接可能导致大家身份信息泄露的七种方式及其应对办法。

2015-11-13 09:53:46

Wi-Fi 黑客攻击网络安全

Radware：用户对云安全担忧日益加深

日前，为用户提供最佳服务水平的全球领先的虚拟数据中心、云数据中心和软件定义数据中心应用交付和网络安全解决方案提供商Radware? (NASDAQ: RDWR)公司发布了一份题为“移动应用安全：消费者的观点和对企业的影响”的报告。Radware于今年9月份委托美国哈里斯民意测验调查所就2000 多个美国成年消费者对云端应用和服务及其用法的意见进行了这项在线调查。

2015-11-12 18:03:26

Radware 用户云安全

如何防范内部安全威胁?给你讲两个故事译文

下面要介绍的两个故事讲述了，如果这样的员工为非作歹，公司又没有落实足够的IT安全措施来阻止他们对敏感数据大搞破坏，会发生什么样的后果。与此同时，安全解决方案提供商需要告知潜伏在公司的技术基础设施里面的潜在危险。

2015-11-12 09:47:28

安全威胁企业安全内部安全

瀚思董昕：网络安全创业以大数据为矢要我行你不行

“在创业之初，我和其他创始人经常头脑风暴，核心问题就是瀚思的Product/Market Fit（产品/市场定位）。我们到底要解决一个什么问题？为什么我们可以解决？为什么别人不行？”

2015-11-11 17:53:07

无线网络入侵工具：Infernal-Twin

Infernal-Twin是一个自动化的渗透测试工具，开发目的是通过自动化的Evil Twin攻击来评估无线的安全性。

2015-11-11 14:41:57

渗透测试 Infernal-Tw 无线网络入侵

警惕手机病毒成偷跑流量“陷阱”

“流量偷跑”成为近期通信行业的新热点。从“我是马甲马老师”的出国流量偷跑乌龙事件，到近期有用户3小时用掉23GB流量，再到某用户1天跑1GB流量的新闻纷纷登上各大新闻客户端。

2015-11-11 14:34:28

偷跑流量手机病毒

Poweliks：不断进化的免文件型恶意软件

Poweliks(实际上应该叫做Kovter)是一款著名的点击欺诈软件，它于2014年首次被曝光，由于它使用了一种特殊的潜伏技术而迅速蜚声天下：它并非隐身于磁盘文件中，而是藏身于让人意想不到的Windows注册表内。

2015-11-11 14:16:31

点击欺诈软件 Poweliks 恶意软件

Jenkins弱口令扫描器

Jenkins是一个开源软件项目，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。

2015-11-11 14:08:07

弱口令扫描器 Jenkins

观点：我们为什么需要威胁情报?

最近被谈论的异常火热的一个术语就是威胁情报，那么威胁情报到底是什么意思，它是一种什么概念或者机制呢?本文中我们就来亲密接触一下威胁情报，并了解它所具有的功能，然后给出几个威胁情报的最佳实践示例，最后分析威胁情报有助于SIEM解决什么问题。

2015-11-11 13:35:15

黑莓手机可以绕过运营商提供Android安全补丁

各家Android手机制造商设法每月按时进行安全更新，但是他们面临一个很大的难题：安全更新通常需要获得运营商的批准，这就意味着在更新前需要等上几个星期。

2015-11-11 13:33:32

Android安全补丁黑莓手机

思科的安全战略助企业确保网络安全

2015年11月5日，思科宣布进一步推进其无处不在的安全战略，将其范畴扩大至云、网络和终端领域，以帮助企业更出色地完成数字转型。为支持这一战略性举措，思科同时宣布推出全新的安全产品和功能，以及一项强大的威胁感知服务。

2015-11-11 13:24:39

网络安全思科威胁感知

Blue Coat 2.8亿美元收购云安全创业企业Elastica

Blue Coat用一笔价值2.8亿美元的交易并购了Elastica，以此支撑自己的云安全产品线。

2015-11-11 12:08:26

Blue Coat 收购云安全

2015年10月数据安全漏洞分析报告

2015年10月，安华每日安全资讯总结发布了154个数据泄密高危漏洞，这些漏洞分别来自乌云、补天、漏洞盒子等平台，涉及8个行业，公司机构、互联网、交通运输、教育、金融保险、能源、运营商、政府。同比9月份的134个，漏洞数量增加20个。10月份的漏洞中，SQL注入漏洞数量占总量的38%，重回“第一宝座”。

2015-11-11 11:37:23

SQL注入数据安全安全漏洞

vBulletin曝0Day漏洞波及全球数万站点

外媒报道了一起黑客通过0day漏洞攻击vBulletin官网致480,000名用户密码以及其他敏感信息泄露事件，同时该名黑客利用同样的漏洞攻击了vBulletin套件制作的Foxit软件公司论坛。

2015-11-11 10:18:24

0Day漏洞／信息安全

钓鱼攻击之猖獗程度已达历史新高的十项理由译文

几十年来，网络钓鱼邮件已经成为计算机领域中的一大安全祸根，当然我们也使出了浑身解数、努力将其扼杀在摇篮当中。时至今日，大多数普通用户已经能够通过标题行意识到其邪恶本质，并在发现之后直接将其删除。

2015-11-11 09:53:18

钓鱼攻击钓鱼欺诈网络钓鱼

双十一网购纠纷该如何合法维权

今年的“双十一”购物大潮即将来袭，各大店家已经紧锣密鼓进入备战状态，意图在大战前夕抢占先机，同时买家也跃跃欲试，早早把选中的商品加入购物车，只求买买买。然而消费者在体验网购便捷和实惠的同时，极有可能面临一系列商品质量问题、价格虚假问题、收到的商品和描述不符、借口包装遭磨损不退换等情况。

2015-11-10 20:54:31

网购安全双十一

11·11来了帮你揭穿那些常见的网购骗局

“双十一”网购狂欢节即将到来，在这个“买买买”的日子里，没有什么比网购安全更重要的了。随着网络购物的日益发展，不少违法分子企图靠着双十一猛赚一笔。

2015-11-10 20:20:29

网购骗局双十一网购安全

八大高发网络诈骗需警惕

双十一即将到来，有关网购的电信诈骗和手机木马也呈上升之势，为保障网络消费安全，使网民们过一个安全的“双十一”消费狂欢。本文中，笔者整理出8大高发网络诈骗类型，并给出了相应的对策，供网民们作为提防网络诈骗的参考。

2015-11-10 20:16:13

网络诈骗网购安全

警方为您送上网购安全大红包

一年一度的网购盛会“双11”即将来临，很多“剁手党”又开始摩拳擦掌、跃跃欲试了。看着那满满当当的购物车，每天设定闹钟去抢“全场无门槛抵用券”，甚至输入“秋裤”就可以抢到现金红包!越来越多的促销手段，越来越疯狂的抢“红包”同样也给不法分子们浑水摸鱼的机会。

2015-11-10 20:09:18

网购既要时尚，更要安全

近年来，随着互联网技术的不断普及应用，网上购物从少数年轻人追求的一种时尚，变成了很多人生活中不可或缺的一部分，人们越来越青睐这种足不出户即可进行购物的新型交易方式，网上购物交易额呈几何倍数逐年增长。

2015-11-10 19:12:36

网上购物网购安全

消费者买机票信息泄露被骗近3万元携程南航推卸责任

“我通过携程网给孩子订了一张中国南方航空公司长春到济南的机票，3天之后被骗子利用我在携程网上留下的信息骗走了28077元钱，骗子是怎么知道我留给携程网的购票信息和手机号码的呢?我的损失又该由谁来赔偿呢?”近日，家住山东省东营市的于先生向本报反映了自己的遭遇。

2015-11-10 18:38:15

信息泄露个人信息安全

快递实名制正式实施市民最担心个人信息泄露

昨天，家住塔山小区的姚女士到邮政快递准备将新买的手机寄给上大学的儿子，却被告知需要填写真实个人信息，并出示身份证。“以前寄快递都不需要实名制，现在需要实名制寄件，万一我的寄件信息泄露，可怎么办?”严谨的姚女士不禁开始担忧起来。

2015-11-10 18:28:37

快递实名制个人信息泄露

成都大学生接连遭遇购物网“被注册” 疑信息泄露

近日，四川工商职业技术学院的大二学生李婷遇到了烦心事，她的身份信息被莫名其妙地注册到了一个购物网站上，还产生了790元的“欠款”。李婷把自己的遭遇告诉了同学们，大家一查才吓了一跳，班里20多个人都“被注册”了，还有7位同学“被欠款”，总额约3200元。

2015-11-10 18:23:29

63.4%个人网上活动信息曾被泄露专家呼吁加快立法

在今年3月举行的十二届全国人大三次会议上，全国人大代表、著名信息技术专家、南京邮电大学校长杨震提出建议，呼吁尽快制定个人信息保护法，让泄露或出卖信息者受到法律严惩。

2015-11-10 18:15:53

个人信息保护个人信息泄露个人信息安全

蜻蜓FM回应恶意代码事件音频行业仍将现721格局

随着移动智能终端和车联网发展，音频行业逐渐积累到爆发风口，喜马拉雅FM、蜻蜓FM、考拉FM等当局者既是百家争鸣，同时免不了彼此争执。4月，多听 FM和荔枝FM两款网络电台APP突然被App Store下架，随后两家公司第一时间将矛头对准喜马拉雅FM，指责其是幕后黑手。

2015-11-10 18:09:39

恶意代码蜻蜓FM

寄快递要在面单上写身份证号?市民担心个人信息泄露

市民徐女士日前拨打新闻热线3838110反映，一家快递公司员工在上门收取快递件服务中，将她的姓名、地址、电话以及身份证号码都填写在面单上。她说，这么一来她的个人信息完全“裸奔”了，她担心会由此带来麻烦或隐患。

2015-11-10 18:03:50

信息泄露个人信息泄露个人信息安全

网购信息遭泄露买家被诈骗1万元

“双十一”网络购物节即将来临，很多网络商家在近期会有较大幅度的优惠，广大网民也会选择在此时机通过网络购买自己心仪的商品，然而很多不法分子也准备借此机会“大干一场”。

2015-11-10 18:00:28

信息泄露网购安全诈骗

个人信息泄露网上拍卖5元一个G

身份证号、手机号、学校、家庭住址、信用卡号……安恒信息智慧城市风暴安全风暴中心副总经理杨勃发现，个人的基础信息在网络上是按照每个“G“为单位进行拍卖的，最便宜的只有5元钱一个“G”。

2015-11-10 17:56:23

信息泄露个人信息泄露个人信息安全

研究表明：安卓和iOS应用无节操滥用邮箱和定位数据

某最新研究表明，73%的安卓应用会向第三方共享用户的邮箱地址，而47%的iOS用户会给第三方提供用户定位数据。

2015-11-10 17:44:08

iOS应用安全终端安全数据泄露

比特币偷窃者Dyreza的核心代码及技术分析

在本文中，我们将对两个payload 进行分析研究，这两个恶意程序之间是相互配合的，一个被称为 Upatre(负责下载其他恶意程序)，一个被称为Dyreza(负责窃取用户各类身份信息)。

2015-11-10 16:10:06

Dyreza 恶意程序木马

现实版黑客军团：ProtonMail遭遇DDOS攻击

提供端对端加密电子邮件服务的ProtonMail过去几天遭到了DDoS攻击，服务下线，它的部分上游供应商的网络也因此下线。

2015-11-10 16:00:24

DDoS攻击 ProtonMail

Blackhat Europe 2015议题：新一代4G LTE存漏洞

黑帽欧洲研究人员们展示最新发现，4G移动网络中的安全漏洞可能导致用户隐私泄露以及电话服务异常。

2015-11-10 13:27:59

黑帽 Blackhat 4G

韩国美女黑客是怎样的一种存在?

一群吹弹可破的韩国妹子，围在一起，一边吃着零食一边敲打键盘。时而柳眉紧锁，屏气凝声;时而窃窃私语，宛若莺啼。真是一幅让人欲罢不能的图景。

2015-11-10 11:30:32

黑客美女黑客 CTF

Chimera勒索软件升级：不给钱就公布个人信息

Chimera勒索软件在对用户计算机中的目标文件进行加密过后，就会威胁用户如果不在限定期限内掏钱赎回这些文件的话，就将这些文件公布到网上。

2015-11-10 11:06:27

勒索软件 Chimera

XSS与XSSI区别何在?

跨站脚本(XSS)和跨站脚本包含(XSSI)之间的区别是什么?防御方法有什么不同?

2015-11-10 11:00:58

跨站脚本 XSS 跨站脚本包含

Verizon如何利用R语言分析数据泄露事故译文

对20万条记录进行分析似乎还不算是什么了不得的大工程，但如果记录所包含的是安全事件，那么每一条都可能包含有数以百计的属性，而每条属性——包括不良行为者、资产影响以及组织类型等等——都会让工作变得更加复杂，特别是对于单纯的Excel电子表格而言。因此，在本次的Verizon年度安全报告当中，电信巨头首先决定采取由R语言生成的“全面”统计图表来取代原本的Excel表格。

2015-11-10 10:10:33

数据泄露 R语言 Verizon

易九金融被爆系统存漏洞上万用户数据或遭泄露

近日，补天漏洞响应平台爆出重庆网贷平台易九金融的系统存在漏洞，导致上万用户数据泄露。

2015-11-09 17:12:57

P2P 数据泄露易九金融

家庭物联网安全堪忧，多种设备含严重漏洞

来自卡巴斯基的研究人员最近对一些物联网IoT设备的安全性进行了评估，结果仍然不容乐观。尽管物联网设备已经不再是新鲜事物，但人们对这方面的重视程度似乎还很低，这也是相关设备安全性不高的重要原因之一。

2015-11-09 16:52:43

安全漏洞 IoT设备 IoT设备安全

新型Linux勒索软件恶意来袭

俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件，该勒索软件瞄准了Linux用户，目前该恶意软件已经感染了数十个用户。

2015-11-09 16:21:13

勒索软件恶意软件 Cryptowall

上一页 1 ··· 425 426 427 428 429 ··· 796 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营