51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
3•15晚会热点投诉——血本无归的P2P网贷
P2P网络借贷平台由于手续简便、方式灵活，本来是对传统金融业的有益补充。可是由于部分P2P网站经营不善或者一些骗子网站的加入，使得风光一时的网络版民间借贷--P2P出现了倒闭潮、跑路潮。

2015-03-15 21:03:07

P2PP2P网贷网络诈骗
3·15晚会热点投诉——触目惊心的网络诈骗
在网络信息时代，一些骗子利用互联网的特性设下种种陷阱，大肆敛财，近来，不法分子利用短信、电话、互联网等信息手段针对消费者实施诈骗案件频发，在3·15晚会的各种投诉平台上，消费者对网络诈骗的投诉非常集中，每天都收到几十条关于网络诈骗的投诉，受骗人群越来越广，从老年人为主发展到各个年龄阶层、各种教育背景人士;诈骗手法越来越高科技。

2015-03-15 19:18:09

网络诈骗315
金融消费诈骗被骗人群年轻化 仅7%的消费者维权
随着金融产品的多样化和大众理财意识的觉醒，金融消费领域的侵权、违规和诈骗现象也几乎触及了中国绝大部分居民。在线金融平台融360近日进行的一项调研发现，71.5%的受调研网友收到过各种诈骗短信，49%的受调研网友表示曾遭遇理财产品虚假宣传，64%的受调研网友在办理房贷过程中曾遭遇 “忽悠”。

2015-03-15 18:56:15

金融消费诈骗短信诈骗
调查显示：八成网络支付风险由信息泄露等原因引起
近日发布的一份网络支付风险提示显示，过去一年发生的网络支付风险中，有八成是由于个人信息泄露，以及假冒好友、假冒客服等骗局引起。

2015-03-15 18:47:09

网络支付风险信息泄露支付安全
京东泄露用户信息致上百人被骗巨款
今年1月21日上午10点，62岁的杨建中在京东商城上下单购买99元的周林频谱护腰带一个，在随后的几个小时内，他的账户被骗了22万余元，而此后对京东的维权更是让他走上了噩梦之旅。像杨建中这样因电商泄露用户信息而被骗的人数众多，涉及京东商城、天猫商城、1号店等知名电商。

2015-03-15 18:37:48

京东信息泄露
一周安全要闻：Pwn2Own难度升高 CIA监控苹果设备 原创
一年一度的Pwn2Own黑客大赛即将举行;苹果公司的iTunes和应用商店服务中断近12个小时;近十年，美中情局针对苹果设备进行各种破解与监控研究;：“网安企业500强”评选，可花钱买名次;贝恩资本公司即将收购Blue Coat;WordPress、开源软件Xen等先后曝出安全漏洞……这就是上周的一些重要资讯。

2015-03-15 16:56:09

Pwn2Own苹果安全要闻
谷歌漏洞泄露30万用户信息 2年未发现
由于Google Apps的一处软件漏洞，导致近30万名用户的姓名、地址、电话号码和电子邮件等私人信息被泄露。

2015-03-14 10:30:58

谷歌漏洞信息泄露
高性能Redis数据库安全手册
Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和代码安全问题，以及可以由恶意输入和其他类似的手段触发的攻击。

2015-03-13 19:34:41

Redis数据库安全数据库安全
流行WordPress SEO插件曝高危SQL注入漏洞
最新消息，全球最流行的CMS应用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。

2015-03-13 19:22:03

WordPressSQL注入漏洞
Dropbox SDK存在远程利用漏洞 已紧急修复
Dropbox的开发人员近日修复了安卓版Dropbox SDK存储应用程序上的一个远程利用漏洞，攻击者利用该漏洞可未经用户同意直接把应用程序和Dropbox账户连接。只要用户安装的应用程序使用了含有漏洞的Dropbox SDK，则其敏感信息就可能被攻击者窃

2015-03-13 19:15:06

Dropbox远程利用漏洞
技术分析：SecureRandom漏洞详解(CVE-2013-7372)
Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes函数里。

2015-03-13 18:08:49

SecureRandoSecureRando漏洞
调查：“网安企业500强”存迷雾 可花钱买名次
美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。榜单里八成企业是美国的，中国等一些网络大国竟然只有个位数企业上榜，甚至还不是最知名企业。连美国众多知名企业也未能进入前100位。

2015-03-13 16:04:46

网络安全市场网络安全企业
河南省国税局Citrix实施DKEY短信双因素认证
河南省国税局借助Citrix XenAPP实现应用虚拟化，接入层部署Netscaler，实现2000多员工的办公需求，目前Citrix采用域账号+密码认证，存在密码强度不高，使得数据面临风险。

2015-03-13 15:43:54

DKEY短信双因素认证双因素认证
百度实行全站安全加密 加速互联网HTTPS化进程
一年一度的315消费者权益日即将到来，网络安全问题依旧是全民热议的话题。去年的315，央视曾曝光了一批有关用户手机安全的相关隐患，但在过去的一年里，用户网购被骗、手机被吸费、个人信息泄露等恶意行为仍然时有发生，人们在享受互联网带来便利的同时，也承受着一定的网络安全风险。

2015-03-13 12:53:39

加密HTTPS安全加密百度
安全早新闻：美国网安企业榜被曝有假
美国网络安全市场调查企业——网络安全风险公司今年2月一份以打破常规的评估标准，推出了“全球网络安全企业500强榜单”。众多知名企业也未能进入前100位。

2015-03-13 10:16:03

网络安全漏洞IT安全
DRAM芯片内核提权漏洞解析
安全研究人员发现在英特尔PC上的Linux系统中可以利用某些种类的DDR DRAM芯片所存在的物理缺陷来获取系统最高权限。该技术被称为“Rowhammer”，其可使最近一代的 DRAM 芯片多次访问内存导致相邻行发生“位翻转”，并允许任何人改变计算机内存中的存储内容。

2015-03-13 10:06:55

RowhammerDRAM漏洞提权漏洞
微软发布针对FREAK漏洞以及Stuxnet病毒的更新
本周二，微软发布了针对FREAK漏洞与Stuxnet(震网)病毒的安全更新。

2015-03-13 10:04:01

微软
Xen曝安全漏洞 Amazon受到哪些深层影响 译文
在过去六个月当中，AWS方面已经两次针对Xen安全漏洞对其云服务器进行了重启。根据Gartner公司去年作出的估算，Amazon Web Services的总体规模已经达到其后十四家竞争对手基础设施规模总和的五倍。顺带一提，这些设备全部运行有开源Xen虚拟机管理程序的一套定制化版本，这意味着一旦这部分Xen代码存在安全漏洞，AWS将因此受到巨大影响。

2015-03-13 09:57:11

Xen安全漏洞云服务AWS
贝恩资本公司即将收购Blue Coat
Blue Coat Systems, Inc. 公司于3月12日宣布签订最终协议——由全球最大的私人投资公司贝恩资本出资收购。贝恩资本将以大约 24 亿美元的价格从 Thoma Bravo, LLC 手中现金收购该公司。

2015-03-13 09:44:50

Blue Coat收购贝恩资本
WordPress再曝流行插件漏洞 影响上千万网站
WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。

2015-03-13 09:20:57

WordPress安全漏洞
企业如何评估入侵检测工具?
在投资于入侵检测和防御系统之前，请一定要本文中所述的这5个考虑因素，并在评估入侵检测系统时牢记这些因素。

2015-03-13 09:10:29

入侵检测和防御IDSIPS
“黑洞门”触目惊心 两会聚焦信息安全立法
在今年的两会上，关于信息安全立法的提案再次将互联网信息安全“黑洞门”推上风口浪尖

2015-03-12 16:12:35

信息安全立法信息安全两会
如何识别内鬼?
人类史上影响力最大的泄密者应该非爱德华·斯诺登莫属，其凭一人之力撬动了全球各国政府以及公众对信息网络安全的关注。另一位稍稍逊色的泄密者是切尔西·曼宁，由于他向维基解密网站泄露大量的秘密文件，被判入狱35年。

2015-03-12 15:50:27

数据泄露企业内部威胁内鬼
完整性——数据安全的核心
最近的一份数据泄露报告显示，95%的数据泄露事件其动机均为获取物质利益或商业间谍行为。于是一个疑问就此产生，我们为什么要把很多的资源和精力投入到保护网络边界，而不是防止数据泄露或篡改方面呢?信息安全是否需要一种新的方法来关注数据本身的安全问题?

2015-03-12 15:44:59

数据安全数据泄露
Pwn2Own 2015黑客大赛：难度提升、奖金减少
Pwn2Own是全球最著名、奖金最丰厚的黑客破解大赛，由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则，本届赛事难度超高、史无前例，包括VUPEN等赫赫有名的黑客团队也望而却步。

2015-03-12 15:38:06

Pwn2Own黑客大赛
诺德基金多系统接入DKEY双因素认证
在现有业务系统帐号+密码基础上增加动态口令认证，提升认证安全，减少密码管理开销，满足多玩业务系统多、多帐号源管理及复杂网络部署环境。

2015-03-12 13:44:44

DKEY双因素认证宁盾
视频监控网络安全应靠技术管控
2015年新年伊始的海康威视监控设备遭到攻击的事件引发了人们对于视频监控网络安全的热烈讨论。事实上，正如海康威视所声明的那样，几乎所有暴露在网络环境中的设备都面临着安全风险。

2015-03-12 13:27:48

视频监控网络安全
开源软件Xen曝出安全漏洞：多家云计算服务暂停
由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 11:35:48

开源软件Xen安全漏洞
苹果应用商店服务中断11小时后恢复
据彭博社报道，苹果公司的iTunes和应用商店在经历了11个多小时的中断后，终于在周三恢复。要知道，对于苹果来说，这种长时间的服务中断非常罕见。

2015-03-12 11:31:29

苹果应用商店服务中断
【强悍】d3.js让ssh暴破次数可视化
可能大家看的黑客电影比较多，对于数据的显示感觉特别炫酷。但是，看久了你也许就不会那么新鲜了，那么现在我们就来看看如何让数据可视化吧，本文作者通过d3.js来实现。

2015-03-12 11:08:42

sshssh暴破
中国人民大学构建SSL VPN远程访问系统
数字图书馆的建设和应用已经成为学校信息化建设和现代教育技术改革工作的一大重点。高校如何构建一套可管理、可认证、更安全的远程访问电子资源系统?看中国人民大学部署深信服SSL VPN，实现资源巧利用。

2015-03-12 10:53:56

SSL VPN深信服
如何在AWS中落实安全运维管理
安全在传统上总是被当成软件开发过程中“事后再想”的部分。但人人闻之色变Heartbleed漏洞及其相关的补丁困难使安全性被推到了最前线。

2015-03-12 10:38:49

云计算安全安全运维管理SecOps
Blue Coat准备重返公开市场 预计以24亿美元被收购
Blue Coat系统公司周二表示，私募股权公司Bain Capital收购Blue Coat的协议进入最后阶段，预计2015年上半年可正式完成交易，风头正盛的Blue Coat就此准备重新进入公开市场。

2015-03-12 10:29:31

Blue Coat收购
专有数据库能否安全迁移至AWS云?
企业在将专有数据库迁移至AWS云时，有很多安全考虑需要牢记在心。

2015-03-12 10:26:41

数据库迁移云数据库AWS安全
如何在云环境中落实安全运维管理
安全在传统上总是被当成软件开发过程中“事后再想”的部分。但人人闻之色变Heartbleed漏洞及其相关的补丁困难使安全性被推到了最前线。

2015-03-12 09:42:27

　云计算安全运维管理安全运维管理
美8000万医疗用户数据泄露背后，谁动了患者的奶酪
近期，大洋彼岸传来消息：美国第二大的医疗保险服务商Anthem公司信息系统被黑客攻破，近8000万员工和客户资料被盗。

2015-03-12 09:32:42

数据泄露医疗
恶意软件如何绕过最先进的安全措施? 译文
本文剖析了三种常见的攻击途径和五种规避检测的手法。

2015-03-12 09:12:07

恶意软件
开源软件Xen曝出安全漏洞：多家云计算服务暂停
由于开源软件Xen进行更新以修补发现的安全漏洞，最近多家云计算服务面临短暂停机。

2015-03-12 09:08:58

Xen云服务暂停开源
构建国家信息安全制度保障体系 控制信息安全风险
云计算与大数据技术的广泛运用与深入渗透在极大地促进我国信息化程度的同时，也给信息安全带来了严重威胁，使我国国家信息安全面临着前所未有的挑战。对此，全国政协委员、湖南省政协副主席张大方在十二届全国政协三次会议上提出建议，构建国家信息安全制度保障体系，控制我国信息安全风险。

2015-03-11 18:54:58

信息安全两会
钟天华：加快制定《网络信息安全法》
网络信息安全问题已影响到企业、网民的正常生产和生活秩序。据相关报告显示，有74.1%的网民在过去半年内遇到网络信息安全事件。有专家估计，中国每年因网络信息安全问题造成经济损失达数百亿美元。此外，网络信息安全问题还影响到国家安全。

2015-03-11 18:41:51

网络信息安全法信息安全两会
全息时代网络安全成热点
当前，随着互联网经济的蓬勃发展，网络信息安全事件时有发生。

2015-03-11 18:28:24

网络安全
网络空间日渐清朗活力四射
这一年，网上舆论生态有何变化?网络安全从立法到推进有何进展?作为中国6.49亿网民中的高端成员，出席全国两会的代表委员热议“网络新政一年”。

2015-03-11 18:15:41

网络安全
微软发布MS-15-020补丁 修复MS-10-046漏洞
惠普安全博客今日发表文章称，曾被超级工厂病毒利用的0day漏洞：MS-10-046漏洞并未被微软在2010年8月发布的补丁修复。直到今日，微软再次发表MS-15-020补丁，用来修复未修复的漏洞。超级工厂病毒同时利用微软和西门子公司产品的7个最新漏洞进行攻击。

2015-03-11 16:23:01

微软补丁漏洞
2014年全年DDoS攻击威胁报告
报告显示， 2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。在国内，在线游戏已进入DDoS攻击目标的前三。

2015-03-11 15:58:17

DDoS攻击绿盟科技
Rowhammer内存漏洞被发现 可摧毁笔记本电脑安全
谷歌的安全团队“Project Zero”近日发布了一项关于动态随机储存器(DRAM)的漏洞，借助这项漏洞，攻击者可以通过反复加载内存的特定行来实现账户提权。

2015-03-11 14:23:53

RowhammerDRAM漏洞内存漏洞
美国中央情报局多少年来一直试图入侵苹果
早在苹果手机流行之前，美国中央情报局(CIA)的安全人员就在研究入侵苹果的技术。

2015-03-11 14:19:26

入侵苹果设备监听安全密钥
云技术的主流应用场景及注意事项
“云”这个词在最近的安防行业中反复的出现，云计算、云存储、云服务等词汇成热门，这应该要归功于互联网移动技术的发展。云技术在监控、门禁、智能交通、智慧城市、智能家居等的应用也是正式目前的主流。

2015-03-11 13:54:25

云技术云应用云存储
你有没有重视过视觉入侵?
视觉入侵是指对肉眼直接可见的信息进行记录的黑客攻击手段。机构往往花费巨款，搭建针对关键网络的防御系统，却在防护视觉入侵方面毫无作为。

2015-03-11 13:50:51

视觉入侵隐私保护
HTML5跨域消息发送安全性分析
HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。

2015-03-11 13:21:50

HTML5跨域消息发送
揭秘美中情局对苹果设备的各种破解与监控研究
美国中央情报局(CIA)已花费了近10年的时间，专注于破解苹果设备的监听以及安全密钥破解。

2015-03-11 13:17:24

安全密钥破解监听苹果设备
上一页 1 ··· 468469470471472 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服