51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
注意！云部署项目延迟的七大典型败因 译文
知名调研机构加特纳集团(Gartner)声称，大多数私有云以失败告终。而公有云的日子也好不到哪里，同样面临种种挑战。这涉及诸多原因。

2015-03-25 09:19:17

云计算云部署项目部署失败原因
Cisco IP电话曝高危漏洞可致远程窃听
Cisco小型商业电话的固件曝高危漏洞，攻击者可通过该漏洞监听私人电话以及进行远程拨打电话，而且这一系列恶意行为都不需要任何身份验证。

2015-03-24 21:08:01

IP电话远程窃听Cisco
解密Nuclear漏洞利用工具包中的Flash漏洞加密手段
近年来兴起的Exploit Kit(简称EK)集合了各种漏洞利用工具，可对多种文件格式进行自动化分析、漏洞利用测试。比较有名的EK有Blackhole EK，Phoenix EK，Nuclear EK等。

2015-03-24 20:53:10

漏洞利用NuclearFlash漏洞
掌握AWS密钥管理服务KMS增强云安全方法
AWS的密钥管理服务是个很好的云加密密钥管理工具。专家Dave Shackleford带你检视AWS KMS的细节及其对企业的益处。 亚马逊Web服务(AWS)最近发布了崭新的加密管理平台，AWS密钥管理服务(KMS)。AWS KMS允许用户在几个AWS最热门的功能中加密数据和管理加密密钥。

2015-03-24 17:29:40

AWS密钥管理云安全
左右互博：站在攻击者的角度来做防护
在做这几次防护的过程中，我一直在思考。我如果是攻击者，我会怎么来攻击?我会怎么去做?

2015-03-24 11:38:09

安全防护网络攻击渗透测试
斯诺登机密文件揭秘加拿大网络战争系统
据外媒报道，日前，由斯诺登提供的机密文件又向外界曝光了加拿大政府在处理网络战争和反恐这两大问题的信息。

2015-03-24 11:21:53

斯诺登网络战争加拿大
十个方法 衡量IT安全计划的有效性
作为一个行业，信息安全已经非常成熟，很多企业安全领导都发现了创新的措施来追踪效能以及推动不断改善。本文中我们介绍了10个最佳指标来帮助企业证明安全有效性、寻求更大预算以及推动安全人员提高他们的日常工作。

2015-03-24 11:04:58

信息安全IT安全
中国互联网站发展状况及其安全报告(2015)发布
2015年3月20日，中国互联网协会、国家互联网应急中心在京发布《中国互联网站发展状况及其安全报告(2015)》，这是国内针对中国网站发展状况及其安全的顶级、专业、权威研究报告。

2015-03-24 10:54:05

网站安全中国网站
将应用迁移云平台需注意网络和安全因素
云计算已经改变了IT资源设计与管理的方式。公司在寻找一些更快、更好、更便宜的IT资源，而混合云似乎就是合适之选。混合云使IT在峰值周期中，能够在内部数据中心和商业公有云提供商之间转移工作负载。对于拥有可变需求的成长型企业来说，云计算可以降低成本，同时提高项目的灵活性和上市时间。

2015-03-24 10:32:41

云迁移IT资源管理网络安全
EMM vs MAM：我们所做的移动安全都错了么？ 译文
虽然市场从企业移动管理寻求设备安全，但以应用程序为中心的移动安全也许才是出路。

2015-03-24 09:41:17

EMMMAM移动安全
放眼未来两年 这九大信息安全威胁应予以重视
信息安全威胁领域一直在发展进化。为帮助人们熟悉领域内的风景，“信息安全论坛(ISF)”这一为其成员评估安全和风险管理问题的非营利性机构每年都会发布一份《威胁视野》报告，向其成员提供未来2年内重大安全威胁的前瞻性考虑。

2015-03-24 09:32:56

信息安全威胁安全威胁
如何应用份认证模块和.htaccess文件保证Web安全
要限制对一个网页的访问，可使用Apache和第三方提供的身份认证模块和方法来验证用户的凭据(如用户名和密码。本文介绍如何应用份认证模块和.htaccess文件来保护Web安全。

2015-03-24 09:22:54

Web安全身份认证模块.htaccess
教你用Python玩转神器Metasploit
pymsf是著名安全研究团队Spiderlabs实现的一个Python与Metasploit msgrpc进行通信的python模块，通过它，你可以利用Python玩转渗透测试框架Metasploit。

2015-03-23 12:33:28

渗透测试pymsfMetasploit
一种强大的新型BIOS Bootkit病毒曝光
近日，安全研究人员开发出一种新的BIOS bootkit，它可以窃取敏感数据，以及流行操作系统使用的PGP密钥。包括华硕、惠普、宏基、技嘉以及微星等在内的各大供应商的主板都受到该病毒影响。

2015-03-23 12:29:56

Bootkit病毒
最新Flash漏洞现已加入Nuclear漏洞利用工具包
趋势科技最新研究发现，Nuclear 漏洞利用(Exp)工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。

2015-03-23 12:26:49

Flash漏洞Nuclear漏洞利用
千万别点！ 13个字符立即崩溃你的Mac版Chrome
如果你现在正在用苹果Mac版Chrome浏览器，那么恭喜你——一串字符就能让你的Chrome瞬间崩溃。

2015-03-23 12:20:59

Mac版ChromeChrome崩溃
恶作剧之旅 由一根网线发起的攻击
刚上大学没多久，就遇到件头疼事。富二代们刚来就带着笔记本电脑，这让咱们只能玩手机的屌丝辈们羡慕嫉妒恨。要命的事来了，晚上断电不断网，于是熄灯后笔记本仍然可以玩。不巧的是，我们寝室也有个。常常熄灯后，非得把电池用干净才罢休。边游戏边语音，还放着音乐，备受煎熬。虽经劝说有所好改，但过不了几天又会复原。

2015-03-23 11:56:58

网络攻击网线
怎样正确地测试和维护防火墙?
大多数企业认为防火墙是一种成熟的技术，且通常安全专家也不会过多考虑防火墙。在审计或评估防火墙时，企业通常只是简单地勾选表明防火墙在保护网络的选项就完事……

2015-03-23 11:42:54

防火墙网络安全网络配置
找回MD5加密的密码及MD5加密数据库中数据
有时，在开发过程中，如果不小心更改掉了项目管理员帐号的密码而又忘了，存在数据库里的密码又是MD5加密后的，这时候怎么办?最为菜鸟的我，刚开始也很迷茫，不过向前辈们请教了请教，自己也查了查资料，特意整理记录一下，并分享给大家。

2015-03-23 11:21:08

MD5加密密码MD5加密数据库
这个小黑盒子可以破解几乎所有iPhone的密码
是否向iPhone添加指纹已经无关紧要。任何人都可以方便地绕开锁屏界面，获取你的电子邮件和照片。《国际商业时报》报道称，只需120英镑，任何互联网用户都可以买到特殊的硬件设备，从而破解最新款iPhone的密码保护。

2015-03-23 10:29:47

iPhoneiPhone密码密码破解
2014年我国钓鱼网站数量已超9.3万个
中国互联网协会、国家互联网应急中心(CNCERT)20日在京发布的《中国互联网站发展状况及其安全报告(2015)》显示，2014年，我国发现恶意仿冒钓鱼网站页面数量增至93136个，较2013年增长2.1倍。

2015-03-23 10:25:42

钓鱼网站
黑客攻击频发 网络安全公司借机争相IPO
近几个月，已经上市的网络安全公司股价表现超出了市场平均水平。

2015-03-23 10:02:44

网络安全公司网络安全市场
苹果粉注意了！iPhone会收集5类隐私
每一部iPhone、每一台iPad和iPod都提供了一些连篇累牍的文件，通知你使用这些设备就意味着你将放弃一大堆高度敏感的信息。对于苹果来说，获取这些个人数据是完全合法的，因为你在使用这些设备的同时就同意它这么做了。

2015-03-23 09:49:41

iPhone个人隐私隐私保护
一周安全要闻:4大浏览器被攻陷 Win10、支付宝改刷脸 原创
说起本周最大的新闻莫过于史上最难的著名黑客大赛Pwn2Own 2015的召开，最终这场精彩的黑客竞技赛以四大浏览器全部被攻陷，韩国黑客赢得冠军圆满结束。在历时两天的比赛中，Windows曝出了5个漏洞，IE 11 4个，Firefox 3个，Adobe Reader和Flash分别有3个，Safari 2个，Chrome 1个。

2015-03-23 01:43:21

Pwn2Own信息泄露安全要闻
安全早新闻：Pwn2Own黑客大赛韩国夺冠
本周进行的Pwn2Own黑客大赛上，排名前四的浏览器无一幸免被攻破，同时被拿下的还有Adobe Reader和Flash Player插件。韩国黑客JungHoon Lee(网名lokihardt)一个人攻破了IE11、基于Windows的Chrome和基于OS X的Safari获得最高奖金22.5万美元以及他攻破的电脑。

2015-03-22 09:22:51

Pwn2Own黑客大赛网络攻防
CCTV：中国安全团队Pwn2Own黑客大赛获佳绩
近日，CCTV新闻频道《国际时讯》栏目报道了中国安全团队在Pwn2Own黑客大赛中勇夺佳绩的新闻。当地时间3月18号，在加拿大温哥华举行的Pwn2Own网络黑客挑战赛当中，两支参赛的黑客团队都取得了非常骄人的成绩，向世界展示了中国网络攻防技术。

2015-03-22 09:14:59

Pwn2Own黑客大赛网络攻防
某安全研究员在Pwn2Own上斩获22.5万美元奖金
据外媒报道，在过去的两天时间，来自全球各地的安全研究人员齐聚加拿大温哥华，参加由谷歌赞助的Pwn2Own黑客大赛。据悉，一位名为JungHoon Lee的研究人员因在IE、Chrome和Safari找到3个漏洞而获得了22.5万美元的奖金。

2015-03-22 09:10:04

Pwn2Own黑客大赛浏览器安全
Pwn2Own 2015：惠普发放出557,500美元奖金
在这次的Pwn2Own黑客大会中没有一个浏览器能够幸免，参赛者总能从它们当中找出漏洞来。据惠普披露，大会第二日首个找到漏洞的是一个叫ilxu1a的安全专家，他用一秒不到的时间就完成了漏洞演示。虽然这两个漏洞执行的时间都不过一秒，但这并不意味着它们非常容易被创建出来。

2015-03-22 09:06:23

Pwn2Own黑客大赛浏览器安全
四大浏览器在Pwn2Own上全被攻陷
四大浏览器微软Internet Explorer、Mozilla Firefox、Google Chrome和苹果Safari全在Pwn2Own的年度黑客比赛上被攻陷，而Firefox已经释出了36.0.3修正了Pwn2Own上曝光的漏洞。韩国的黑客Jung Hoon Lee赢得了Pwn2Own历史上最高的单次利用奖金——11万美元，而他在一天内共赢得22.5万美元。

2015-03-22 08:58:55

Pwn2Own黑客大赛浏览器安全
AWS密钥管理服务如何增强云安全？
亚马逊Web服务（AWS）最近发布了崭新的加密管理平台，AWS密钥管理服务（KMS）。AWS KMS允许用户在几个AWS最热门的功能中加密数据和管理加密密钥。

2015-03-20 17:29:04

密钥管理AWS云安全
关于Pwn2Own 2015必须知道的10件事
今天被Pwn2Own的新闻刷屏了。也难怪，Pwn2Own是全球最负盛名的黑客大赛，Pwn2Own 2015又被业内称为史上最难的黑客大赛，因此引发了圈内圈外强烈的关注和讨论。但是我们在讨论Pwn2Own的时候，很多人恐怕都不知道以下这10件事——

2015-03-20 16:12:23

Pwn2Own黑客大赛
你的移动化策略安全吗?
当企业应对移动安全之初，主要是为了保护公司的电子邮件和数据，但显然，仅仅保障这两个方面的安全是毫无意义的。

2015-03-20 10:11:44

移动安全数据安全
微软重新发布EMET 5.2 修复IE漏洞
在用户报告称新版的增强缓解体验工具包(EMET)导致IE中严重漏洞后，微软重新发布了这个EMET。

2015-03-20 10:06:37

EMETIE漏洞微软
警惕安全实践常见四误区
数据遭泄露的事件多次见诸媒体，这应当引起任何公司管理层的重视。管理者认为安全的很多方面未必得到了应有的适当保护……

2015-03-20 10:00:53

数据泄漏安全实践常见误区
关于网络安全授权 你应该知道的……
与认证相对应的是授权。认证确定用户身份;授权指定该用户能做什么。在最终使用过程中，授权甚至能指定特定的用户是否能访问系统……

2015-03-20 09:22:01

网络安全授权用户身份访问管理
让混合云解决方案发挥最大功效的技巧
虽然云计算成为了很多企业的有效解决方案，但仍有许多人尚未完全将其IT外包到云服务中。这就是为什么许多企业会选择切换至混合云解决方案：将私有 的IT基础设施和公有云混合在一起使用。这样一来，他们觉得既能控制其运营的重要方面，同时还能获得软件即服务或平台即服务所附带的大多数优势。这一点对 制造企业尤为明显，制造业传统的企业资源规划系统升级可能需要花费普通情况更多的时间。当然，一旦他们将云部署到位，就可以有很多方式来开发他们的解决方 案，从而更好地满足其业务需求。

2015-03-19 17:18:46

混合云虚拟化
“百度钱包”78秒被盗刷5次 客服称用户泄露信息
“百度钱包”在78秒之内被盗刷970元，用户紧急冻结账户后，“黑客”还是完成了1笔消费。3月10日，网友@娃娃是乖的发微博曝光第三方支付平台疑似存在安全漏洞。

2015-03-19 14:50:30

信息泄露百度钱包支付安全
斯诺登事件后 美国互联网使用并未改变
根据Pew研究中心调查显示，尽管很多消息表明政府在执行大规模的监控计划，但这并没有扰乱美国人的生活。只有相对较少的人做出了重大改变来保护其网上通讯和操作，即使是在斯诺登泄露美国国家安全局的文件后。

2015-03-19 14:33:28

信息安全互联网安全防泄密
终于轮到你：Mac OS X系统存在DLL劫持漏洞
DLL劫持从2000年就一直开始困扰着Windows系统，而现在这种攻击方式也在大多人眼中“最安全的操作系统”——苹果Mac OS X上出现了。

2015-03-19 14:22:40

DLL劫持系统安全Mac OS X
告别刷卡：美国最大的无卡ATM网络即将推出
虽然银行使用了各种方法，但是卡克隆、破解等攻击方法的流行，一直困扰着金融机构。加拿大Montreal银行下属单位BMO Harris银行近日推出了美国最大的无卡ATM网络，它允许客户使用自己的智能手机迅速取到现金。你没听错，不用卡、不用PIN码，只用智能手机。

2015-03-19 14:17:48

ATM无卡ATM网络
窥探家庭网络的恶意木马
近几年，我们已经看到了很多关于家庭路由器遭受攻击的报道。攻击路由器的恶意软件会将用户的上网访问重定向到各种恶意站点，其他的攻击方式还包括植入后门和DNS劫持。在这些攻击中，攻击者针对家庭网络的攻击意图和目的表现得非常明显。

2015-03-19 14:08:12

恶意软件路由器安全
ATM Skimmers配合隐形摄像头获取PIN及信用卡数据
ATM Skimmers 直译过来为“ATM分离器”，这是一种依附在正常自动提款机上的恶意电子硬件设备。它伪装成正常的键盘和银行卡插槽，与原设备严丝合缝，普通用户很难分辨。通过配合隐形摄像头，犯罪分子窃取用户输入的密码以及银行卡数据。

2015-03-19 13:58:58

ATM SkimmerATM机信息泄露
趋势科技信息安全总评报告揭露Sony被黑事件
去年Sony遭到大量网络攻击的事件，成为美国第一次针对本土境内的网络攻击事件。根据趋势科技最新发布的2014 年信息安全总评报告《安逸的昂贵代价》(The High Cost of Complacency) 一文指出，在这起头条事件当中，约有100 TB 的信息遭到外泄，并造成高达1亿美元的损失。这一年当中所发生的各种事件再次印证：网络犯罪集团会一直努力不懈以改进其攻击手法，而且百折不挠。

2015-03-19 12:19:34

信息安全网络攻击趋势科技
新型病毒绑架手机 以假关机为掩护窃取用户隐私
近期，一款名为PowerOffHijack的安卓关机劫持软件正在肆虐中国地区。该软件的“创新”之处在于，它会自动劫持关机过程，让用户误以为自己已关闭了手机。而事实上，该软件利用关机行为作为“掩护”，暗中窃取用户的账号、短信等个人信息。

2015-03-19 11:40:36

移动威胁恶意软件
Vupen退出Pwn2Own大赛 谁能续写黑客传说?
近日，世界知名黑客团队Vupen退出Pwn2Own大赛的消息在IT圈内引起了轩然大波，关于其退赛的猜测、讨论异常火爆。Vupen几乎是世界范围内最强大的黑客组织之一，有着网络世界“战争之王”的显赫称号。此次Vupen突然宣布退赛，业内的声音主要分成两派：一是Pwn2Own比赛难度太高，二是奖金太少了。

2015-03-19 10:35:55

Pwn2Own黑客Vupen
解决安全问题 冲破云技术发展的瓶颈
基于云计算的IT基础设施建设模式为产业带来了节省成本、拓展应用、更加充分利用资源的全新思路，推动IT产业向绿色环保和资源节约型方向发展，这符合产业发展中控制成本、节省资源、减少排放、保护环境等多方面的需求趋势。但随之而来的安全问题，也是制约云技术发展的一个重要瓶颈，如何解决云中安全问题成为各大厂商和企业发展的转折。

2015-03-19 10:30:55

云安全策略云技术发展黑客攻击
迈克菲实验室最新威胁报告：移动应用程序漏洞百出
在2014年9月报告中发现的存在漏洞的25款热门移动应用程序中仍有18款未打补丁;不安全的 Web会话使数以百万计的手机用户沦为中间人攻击的目标。

2015-03-19 10:01:26

移动威胁迈克菲威胁报告
金融行业平台常见安全漏洞与防御
目前除了常见的网上银行、第三方支付，这两年很多的民间融资贷款平台也逐步兴起，像P2P网贷、众筹等。越直接涉及到金钱的业务就越敏感，这是众所周知的，平台的运作除了建立在强大的资金链之外，平台自身的公信力也是很关键的，在陆陆续续的一些金融平台出现过安全问题后，越来越多的此类平台也逐步意识到安全的重要性。

2015-03-19 09:36:39

互联网金融安全漏洞
“军火商”退出、亚洲队伍集聚 Pwn2Own更像“电子竞技”
开办至今，国际最知名的黑客赛事 Pwn2Own 已经走到第九个年头。Pwn2Own 以高额奖金著称，由ZDI 主办，另由Google、Microsoft、Apple和Adobe 等科技公司提供支持。主办方ZDI归属 hp TippingPoint项目组，是五角大楼的网络安全服务商。

2015-03-19 09:28:01

Pwn2Own黑客大赛
Fortinet 2015细化方案与服务 深入SMB市场
2015年的春天悄然而至，我们看到的不仅是阳光和煦，大地复苏，还有更多各个产业的变化，其中安全市场尤为突出。不管是移动安全逐渐走向风口浪尖，还是下一代防火墙概念渐现模糊，那些改变总让人深感“多元化”势在必行。Fortinet作为一家全球性的网络安全设备供应商，无疑也在接受着这样的改变，并逐渐调整着自己的市场策略。

2015-03-19 07:38:39

FortinetSMB
上一页 1 ··· 466467468469470 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服