51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
生物识别也许能够消灭密码 但无法摆脱黑客
为了摆脱口令密码的诸多弱点，大公司纷纷奔向生物识别技术的怀抱：采用指纹、掌纹、虹膜扫描或者语音识别技术进行用户身份验证。为提升安全性，智能手机也配备了生物识别功能。但即使口令密码被历史淘汰，也无法将黑客彻底拒之门外。

2015-05-06 10:09:51

生物识别密码身份验证
浅谈基于JavaScript的DDOS攻击
CloudFlare通过对上百万个网站进行防护，总结出最古老、最普遍的攻击非DDoS攻击莫属。在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。

2015-05-06 10:02:26

DDOS攻击JavaScript
当攻击手段赶超防御技术 企业如何应对互联网安全威胁
作为专注安全领域厂商的赛门铁克公司，近日发布了第二十期《互联网安全威胁报告》，将最新安全动态及时地向企业和个人用户分享，帮助企业和个人用户增强安全防护意识。

2015-05-06 10:01:08

信息安全／互联网安全
小漏洞大危害：点击劫持你的谷歌账户
谷歌近日修复了一个点击劫持漏洞，攻击者可利用该漏洞恢复或者删除Gmail对话、删除YouTube播放列表、掌控Google+账户等等。

2015-05-06 09:57:32

劫持漏洞谷歌漏洞
路由器安全：9个设置将不法分子拒之门外 译文
宽带路由器日益遭到攻击。记者采访了Tripwire公司的研究人员Craig Young，他竭力督促家庭和中小企业用户都能更重视这个问题。

2015-05-06 09:13:23

路由器路由器安全家庭路由器
趋势科技报告：企业信息资产是网络犯罪者的金矿
根据最新的趋势科技《APT攻击趋势：2014年度报告》显示，从2014年到2015年，企业信息资产已成为网络犯罪者的金矿。

2015-05-05 16:57:45

APT攻击趋势科技
如何大幅提高加密数据库的安全性
数据库加密越来越常见，但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。

2015-05-05 15:53:01

数据库加密数据泄漏数据库安全
波音787客机可能因安全漏洞在飞行中失控
美国联邦航空管理局FAA发出警报，波音787梦想客机系统中存在一个安全漏洞，该漏洞可导致飞行过程中突然关闭波音787所有电力供应，最终将导致飞机失控。

2015-05-05 15:50:27

波音787漏洞飞机失控
中小企业：网络攻击让高层管理者惊愕
网络攻击如今已经成为业内普遍的现象，调查显示，大约四分之三的企业高管认为，网络攻击会导致严重的破坏和财产损失。

2015-05-05 13:18:48

网络攻击网络安全企业安全
“心脏出血”一年后：给安全界的转变
Heartbleed并不是历史上最严重的漏洞，引发了对OpenSSL服务器、台式机和移动应用程序的全球性更新，也让全球大多数互联网用户在一段时间内处于威胁之中。现在，OpenSSL和关键基础设施面临比以往更严格的审查，这是一件好事情。

2015-05-05 11:32:11

OpenSSL漏洞心脏出血Heartbleed
数千Linux和FreeBSD服务器感染Mumblehard恶意软件
近期ESET专家发现一种新型恶意软件Mumblehard，该恶意软件至少秘密存在了五年，感染了数千的Linux和FreeBSD服务器，并利用这些服务器投送垃圾邮件。

2015-05-05 11:27:01

Mumblehard恶意软件
Anonymous攻击世贸组织网站 内部人员信息泄露
黑客组织匿名者近日入侵了世界贸易组织(WTO)的网站并泄露了大量成员的个人信息。

2015-05-05 11:21:55

匿名者Anonymous黑客攻击
启明星辰携手网御星云进军工控安全市场 原创
随着安全威胁与防护之间的不断升级与演进，工控市场面临的安全威胁也逐步提高。用户对于产品和解决方案的关注点已经不再热衷于“标签化”的产品概念，而是逐步放在了安全、性能、易用性、实用性等方面。

2015-05-05 10:24:12

工控安全启明星辰
小心！史上"最缺德"木马病毒：如何防比特币敲诈者?
近日，一种叫做“比特币敲诈者”的电脑病毒让不少电脑用户叫苦不迭。这种被称为“史上最缺德”的木马病毒往往“乔装打扮”，让用户以为是正规文件，一旦被它感染后，不但能锁住所有文档和图片，还会向电脑用户勒索“文件赎金”，而且这种病毒还不能轻易删除，否则被感染的文档将永远无法打开。

2015-05-05 10:13:46

病毒木马比特币敲诈者
私有云泛滥 如何采用云整合加强安全性
海量的私有云基础架构可能会对你的组织造成危害。专家Ed Moyle将讨论如何以及何时考虑使用云整合来减少云泛滥。

2015-05-05 10:04:46

私有云泛滥云模型云整合
威胁管理平台是移动设备安全发展道路上的下一步 译文
网络安全技术也许是与移动应用程序管理(MAM)一道为移动设备管理(MDM)弥补安全不足的下一步技术。

2015-05-05 09:05:40

MDM移动设备管理MAM
一起来聊聊这个新职位：大数据安全分析师
寻找一名具有数据研究经验的安全分析师以应对现代威胁，就如同寻找一只传说中的独角兽。这人儿压根就不存在。可这是真的么?

2015-05-04 14:56:31

大数据安全分析师安全分析师
MySQL SSL/TLS连接存在安全漏洞 可遭中间人攻击
由于客户端在连接MySQL时SSL选项使用不当，将可能引起中间人攻击。该漏洞将导致数据库通信数据以明文形式在网络上传输。

2015-05-04 14:54:41

漏洞SSLTLS
黑客在身体中植入NFC芯片 绕过军事安检实施入侵
安全研究人员通过在身体中植入一枚NFC芯片，绕过严密的军事和航空安检，最终入侵移动设备。这个新闻并非天方夜谭。

2015-05-04 14:52:09

黑客NFC芯片黑客入侵
2015年基于宏的恶意软件数量再次飙升
今年年初以来，微软观察到使用宏的恶意软件数量迅速增加。宏病毒在多年前曾经非常流行，之后便销声匿迹。如今这种“古老”的攻击方式结合钓鱼邮件、社会工程学进行传播，大有卷土重来之势。

2015-05-04 14:46:49

恶意软件宏病毒
2015年第一季度X-Force威胁情报报告解读 原创
4月29日，在第二届首都网络安全日的网络安全高峰论坛之网络可信体系保障国家网络安全分论坛上，IBM安全事业部大中华区售前技术经理张红卫做了题为《2015年第一季度X-Force威胁情报报告》的主题演讲，带领大家探究最新安全趋势。

2015-05-04 11:43:33

威胁情报安全趋势X-Force
沈昌祥：构建主动防御的技术保障体系 原创
当前，网络空间已成为陆海空天之外的第五大国家主权领域空间，也是国际战略在军事领域的演进，保卫网络安全就是保卫国家主权。

2015-05-04 11:32:47

网络安全主动防御可信计算
Mumblehard:攻击Linux和FreeBSD的恶意软件
ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。这种恶意软件被称为“大声bb”(Mumblehard)，其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。

2015-05-04 10:24:01

恶意软件Mumblehard
供电站爆炸促进能源部与安全企业之间的合作
4月初，美国马里兰州一个电站发生爆炸，导致白宫、国会大厦和国务院停电。

2015-05-04 10:21:48

电力网络针对性攻击
安全风险评估的3种错误方式
即使计算机安全防御专家也难以区分真正的威胁和假警报。这里列出应该避免的3种关键却又普遍的错误。

2015-05-04 10:20:25

安全风险评估安全风险风险评估
光速运行的量子加密
想象一下以下三个场景：医院将MRI(核磁共振成像)结果直接发送到你的手机上，而不需要担心你的个人健康数据泄露;了解到你的金融信息在半个世界以外的服务器上存储得很安全;发送内容高度敏感的商业信函，而不用担心它会落入坏人之手。

2015-05-04 10:17:50

量子加密
一周安全要闻：360退出AV-C评测 友讯路由器曝漏洞 原创
在4月举办的RSA大会上，马克思现场亲自为360公司总裁齐向东进行了颁奖。然而，时隔不久，五一节假日到来之时，故事呈现了另外的走向。360因杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin撤销认证陷入了十分尴尬的境地。

2015-05-03 21:51:34

360AV-C评测漏洞
360回应三大杀软测试机构撤销认证声明：退出AV-C评测
5月2日，世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明称，安全厂商奇虎360提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异，将撤销到目前为止授予奇虎360产品的所有认证和评级。奇虎360今晚发表声明指出，AV-C(即AV-Comparatives)的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，360决定退出AV-C评测。

2015-05-02 21:25:56

360AV-C评测
思科发布针对勒索软件TeslaCrypt的解密工具
这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，他的电脑被彻底加密，只有依照软件提示交付赎金才能恢复，这让我的朋友欲哭无泪……

2015-04-30 19:12:36

勒索软件TeslaCrypt解密工具
富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码
业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi(用于无线投影)，攻击者可以利用该漏洞攻击投影仪所在的网络。

2015-04-30 19:10:24

投影仪安全漏洞富可视
亚洲某数据中心遭受巨兽级带宽DDoS攻击
Arbor Networks发现了又一次大型DDoS攻击：334Gbps的垃圾数据流攻击了一家亚洲网络运营商的数据中心，事件的发生时间在2015年一月至三月之间。

2015-04-30 19:04:58

DDoSDDoS攻击
友讯(D-Link)、趋势网络路由器曝远程代码执行漏洞
由于使用了Realtek瑞昱公司存在漏洞的软件开发工具包(SDK)，友讯科技、趋势网络以及其他品牌路由器很容易被攻击者远程执行任意代码。

2015-04-30 19:02:11

路由器漏洞远程代码执行漏洞
在线攻击的幕后场景：对利用Web漏洞行为的分析
本文描述了一个设计、执行、配置有500个完整功能的蜜罐技术网站，从而可以提供多种不同服务，目的就是要吸引攻击者，采集攻击者在攻击过程中和攻击后的行为信息。

2015-04-30 13:51:41

Web漏洞Web攻击Web安全
【博文推荐】云服务下的安全特点及基础防护
随着互联网和云计算的发展，公有云服务器是人们越来越容易接受的产品，其最普遍受益的一点就是节省成本。但对于很多中小企业来说，本身的设备也不是太多，也就几台到几十台而已，如果花费太多的精力去搞安全也不划算，如果不搞又感觉不放心。那什么方面的内容是中小企业关注的呢?

2015-04-30 10:32:16

云计算中小企业应用程序
首都网络安全日之网络与信息安全博览会精彩瞬间 原创
2015年"4.29首都网络安全日"系列活动之一的网络与信息安全博览会主要目的是要集中展示我国网络与信息安全产业的积极发展和先进技术与产品，促进产业上下游的广泛、深度合作，推进我国网络与信息安全产业的健康、可持续发展，进一步整合社会资源，凝聚专业力量，形成最强合力。

2015-04-30 08:29:45

首都网络安全日安全博览会
PayPal曝远程代码执行漏洞(含视频)
日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。

2015-04-30 08:11:40

PayPal远程代码执行漏洞
GitHack：一个git泄露利用脚本
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

2015-04-30 08:03:36

GitHack安全工具git泄露漏洞
VMware vSphere Replication日志排错
日志是排错工作的一个主要情报来源——尤其是在硬件和软件相互依存的复杂环境中。VMware vSphere Replication是Vmware公司基于虚拟化平台的数据保护产品。

2015-04-30 07:57:42

VMware vSph数据保护
如何比较和选择下一代防火墙
下一代防火墙产品应当包含如下特性：应用程序感知、状态检测、集成入侵防御系统、身份感知(用户和组的控制)、桥接模式和路由模式、能够利用外部的情报源，等等。

2015-04-30 07:46:36

下一代防火墙NGFW
管理员宝典：三招教你获得或防止对OS X的访问 译文
本文作者介绍了对基于OS X的设备重新获得管理员访问权(或防止未经授权擅自访问)的三种方法。

2015-04-30 07:14:58

管理员访问权防止未授权访问
从被动防护到主动监控 RSA2015呈现Web安全防护新趋势
最近，新一届全球信息安全行业盛会RSA大会在美国旧金山市举行，这是业内规模极大的一项学术交流和产品展示活动。面对日益严峻的Web信息安全形势，本届大会展现了Web安全防护的新趋势。

2015-04-30 06:56:57

RSA2015Web安全WebRAY
对抗NSA：NSA Quantum注入攻击检测工具问世
来自Fox-IT的安全专家已经开发出一种可检测NSA Quantum注入攻击的方法，并写出一份有趣的报告，将之公之于众。

2015-04-29 07:49:48

NSAQuantum注入攻击安全工具
医疗安全监控与检测平台WattsUpDoc
最近，两名安全研究人员共同开发了一个名为WattsUpDoc的医疗安全监控与检测平台，它可以监控医疗设备并检测“危及生命安全”的恶意程序。

2015-04-29 07:40:59

医疗安全监控WattsUpDoc
实施SIEM应考虑哪些问题
SIEM要求安全团队而不仅仅是IT和网络工程师深刻理解网络拓扑和协议。SIEM还要求企业清楚地理解SIEM完成哪些功能。

2015-04-29 06:44:48

SIEM信息安全管理
震网蠕虫中的一个Bug差点令其“出师未捷身先死”
由于内部代码中存在一个Bug，使其可以感染古老的Windows系统。超级蠕虫病毒震网(Stuxnet)差一点暴露，从而无法完成破坏。

2015-04-29 06:36:43

超级蠕虫病毒震网Stuxnet
终极攻击大法：生物黑客入侵
如果能忍受一时的疼痛，把数字设备植入到皮肤组织之下，就可以躲过物理扫描和数字扫描，得以成功潜入目标内部。

2015-04-29 06:34:00

黑客入侵黑客攻击
美国国防部长介绍最新版网络空间安全战略
上周四，美国国防部发布了最新的网络空间安全战略。它被认为是指导国防部发展网络力量、加强网络防御、实现网络威慑的指导文件。

2015-04-28 15:46:26

网络防御网络空间安全战略
如何正确对待通用安全漏洞评分系统(CVSS)
对任何处理软件漏洞的人而言，CVE和CVSS通常是寻找细节过程中的第一步，通过这两步，人们可以发现有关漏洞的全部细节。

2015-04-28 15:42:12

软件漏洞CVSS通用漏洞评分系统
思科高管在RSA：安全行业需要做得更好
“如今安全行业不得不回答这个问题，因为正面临着越来越多的数据泄漏有针对性的攻击。”思科首席安全架构师、SourceFire创始人Martin Roesch本周四旧金山举行的2015 RSA大会主题演讲中这样表示。

2015-04-28 15:39:21

主动防御安全行业思科
RSA 2015：关于物联网，我们该做些什么?
在旧金山举行的2015 RSA大会上，似乎大家就一件事达成了共识，那就是物联网是一个迫在眉睫的安全威胁，但是关于到底安全行业应该做些什么并没有达成共识。

2015-04-28 15:37:23

RSA物联网安全移动设备安全
上一页 1 ··· 456457458459460 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服