51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑莓完成收购德国安全软件公司Secusmart
在Secusmart自身陷入财务困境之后，黑莓表现出将其收购的兴趣。今年7月两家公司就收购事宜达成一项协议，不过该项协议涉及金额并未对外公布。

2014-12-22 11:03:26

安全软件公司Secusmart黑莓
美国调查显示未来10年公众或逐渐放弃隐私
美国皮尤互联网项目本周四发布了关于未来隐私状况的调查报告。报告结果显示，专家认为，目前我们正生活在一个受到持续监控的时代里，我们将大量个人信息放置在互联网上，而许多企业收集、追踪这些信息，并利用这些信息赚钱。

2014-12-22 10:49:04

隐私隐私保护网络安全
OAuth API密钥如何降低API安全威胁
有了破解版API，我们就有了更多方法来防止API安全漏洞。遗憾的是，通过使用简单的几种攻击方式，黑客们就可以轻松地破坏API。

2014-12-22 10:28:47

API安全APIAPI密钥
一周安全要闻：Web安全防护技术小汇总 原创
随着互联网的飞速发展，Web应用已经占据了网络应用中的主流地位，然而绝大多数的网站都存在着不同程度的安全漏洞。据权威机构分析报告指出，Web应用漏洞数量占已发现漏洞总数的50%以上。本周安全要闻，我们将针对WEB安全防护来给您支支招，教你如何使用ssdeep检测webshell以及如何并打造一款可靠的WAF。

2014-12-22 10:03:13

Web安全Web应用安全要闻
华为发布业界首款ICT融合敏捷企业网关
12月18日,华为发布了业界首款ICT融合敏捷企业网关AR3670，该产品基于英特尔的X86架构设计，首次应用虚拟化技术将IT和CT在网关上实现深度融合，以创新技术帮助企业降低分支机构设备成本和运维成本，提升新业务部署效率，实现业务增值。

2014-12-19 14:18:27

企业网关AR3670华为
改变网络安全现状：何不求诸下一代防火墙?
下一代防火墙提供了很多新功能，但是如何将下一代防火墙添加到安全产品组件里面，这是个值得考虑的问题……

2014-12-19 11:27:08

下一代防火墙网络安全
防止高级持续性威胁的有效策略 译文
APT(高级持续性威胁)仍在四处肆虐，迫使企业重新考虑自己的最佳实践，以应对APT给企业安全带来的新挑战。

2014-12-19 11:21:52

APT高级持续性威胁APT防御
SafeNet ——面向公有云的全面数据防护 原创
2014年12月12日，，AWS技术峰会在京召开，这也是AWS落地中国的一年之期。在本次峰会上，国内外顶尖安全厂商汇集于此，我们也看到这个全球最大的公有云供应商对安全的重视。

2014-12-19 09:32:28

公有云云安全
危险的网络世界中 VPN的生存之道
在这个越来越危险的网络世界中，一个值得信赖的虚拟专用网络(VPN)比任何时候都来得重要。

2014-12-18 14:07:07

VPN虚拟专用网络
CNN：美国确定朝鲜为索尼网络攻击的幕后主使
北京时间12月18日消息，据CNN报道，美国准备将索尼影业遭受网络攻击的责任归结到朝鲜身上。就在周三，索尼影业宣布取消原定于下周上映《刺杀金正恩》(The Interview)电影的计划。

2014-12-18 13:56:53

网络攻击朝鲜索尼影业
ICANN遭鱼叉式钓鱼攻击 员工帐号信息泄露
互联网域名管理机构ICANN周三在一份公告中表示，身份不明的攻击者通过鱼叉式钓鱼攻击攻破了该机构的敏感系统。这些攻击者因此获得了员工电子邮件帐号，以及与ICANN有业务往来的人士的个人信息。

2014-12-18 13:35:38

鱼叉式ICANN钓鱼攻击钓鱼攻击
WP、安卓、iOS受超复杂恶意软件攻击
Kaspersky Labs发现了一个新的恶意软件，能够影响Windows Phone、安卓和iOS三大平台的手机用户，甚至包括一些运行安卓应用的黑莓手机，该恶意应用叫做“Inception-Cloud Atlas”，其攻击目标是企业高管、军队领导人和外交官。

2014-12-18 13:24:53

恶意软件移动安全安卓
IDC：第三季度安全一体机市场保持增长势头
根据IDC全球安全设备季度追踪报告显示，2014年第三季度安全一体机的工厂收入和出货量持续增长势头。

2014-12-18 13:16:59

IDC安全设备安全一体机
报告称大多数企业没有正确保护敏感数据
Trustwave在其2014年风险状态报告发现了一些令人惊讶的数据安全趋势，其中包括这样的事实，即大多数企业没有完全成熟的方法来控制和追踪敏感数据。

2014-12-18 10:57:27

数据安全敏感数据数据保护
不只是方法论:全方位解构网络钓鱼威胁
网络钓鱼是当今威胁互联网用户最为常见的一种手段，尤其是在淘宝、京东等电商购物方式盛行的今天，它会给用户带来巨大的经济损失……那么你是否对其做到知己知彼了呢?

2014-12-18 09:20:12

网络钓鱼电商威胁防御
索尼黑客威胁影院：放映《采访》会遭恐怖袭击
北京时间12月17日上午消息，刚刚攻击索尼影业的黑客组织“和平卫士”发出威胁信息称，他们将对即将播放影片《采访》(The Interview，又称《刺杀金正恩》)的电影院展开9.11式的袭击。“

2014-12-17 11:09:56

黑客组织索尼恐怖袭击
传索尼影业改变态度：影院可选择是否上映《采访》
看来，索尼影业即将上映的《采访(The Interview)》真的很有可能就是此次黑客攻击的导火索。据悉，该部影片计划在圣诞节首映。然而就在日前，黑客组织Guardians of Peace却发布了新一轮的威胁消息--如果索尼影业执意上映《采访》，那么他们将在首映当天发起9.11式的恐怖袭击。

2014-12-17 10:59:28

索尼影业黑客组织恐怖袭击
如何为WordPress做安全防护?
wordpress是国人搭建个人博客的首选，其地位等同于论坛搭建首选discuz。wordpress以丰富的插件(插件漏洞)闻名，因此攻击者一般会对wordpress来个指纹识别(除去找暴力破解/社工后台登陆口的快捷方法)。

2014-12-17 10:05:58

wordpressWordPress防护
恶意软件SoakSoak感染超10万WordPress网站
近几个月，WordPress安全漏洞事件频发，包括免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。

2014-12-17 09:52:26

WordPress恶意软件SoakSoak
北信源收购中软华泰 延伸信息安全产业链
北信源12月10日公告，拟以发行股份及支付现金方式，购买信息安全企业中软华泰100%股权。交易完成后，公司资产规模和业务范围都将得到扩大。公司股票12月10日复牌。业内人士认为，随着社会对信息安全日益重视，信息安全行业面临较大市场需求。

2014-12-17 09:42:26

北信源中软华泰信息安全
“安全的组织”所具备的十大特质
在信息安全方面取得成功的企业往往有着良好的安全习惯。在本文中，专家Steven Weil回顾总结了至关重要的十大最佳实践。

2014-12-17 09:25:35

信息安全企业安全风险管理
北京地铁系统曝漏洞 黑客可扰乱地铁运行
安全专家@赵武360今天在微博上透露，北京地铁官方后台管理系统存在漏洞，黑客可侵入后台控制地铁线路、官方动态等重要信息。北京地铁官方微博回应已将此情况告知设备厂家，并表示感谢。

2014-12-17 09:16:33

漏洞北京地铁系统
没有任何安全技术能防范的黑客手段--TGXF
TGXF(通过显示屏传输)，这是一种终极的数据盗窃方法，这种方法可以绕过所有的安全检测手段，把任何能够被用户阅读或使用的计算机文件通过监视器下载。

2014-12-16 14:32:38

盗窃数据TGXF
索尼影业CEO：黑客攻击不会击垮我们
索尼影业的法律团队已经开始准备向黑客组织回击，不过似乎在这之前，安抚内部职工才是这家公司最应该解决的问题。据《名利场》报道，日前，索尼影业CEO Michael Lynton及联合主席Amy Pascal在公司总部召开了两场会议。

2014-12-16 13:59:55

黑客攻击索尼影业
黑客：将为索尼影业奉上“圣诞大礼”
自上个月月底索尼影业的网络被“攻陷”以来，黑客已经公开了一批又一批业内秘密，令索尼影业形象大受影响，不过还不算完，黑了再下通牒，将增索尼影业“圣诞大礼”。

2014-12-16 13:40:07

黑客黑客攻击索尼影业
世界杀毒软件2014年度排行榜出炉
近日，全球著名评测机构AV-C发布了2014下半年杀毒软件防护测试报告，这也是杀毒软件最权威的国际排行榜，Trend Micro（趋势科技）荣登榜首，360杀毒排名第二，卡巴斯基与BitDefender并列第三。

2014-12-16 13:05:24

杀毒软件
云计算2015展望：云安全领衔四大关键领域
云服务已经成为IT新形态的一部分，通常意义上说的是“混合”，展望2015年有四大关键领域值得你的关注，尤其是云安全的发展。

2014-12-16 11:14:56

云安全云数据中心云备份与恢复
如何使用ssdeep检测webshell
最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全(游戏安全)的时候买过一本书《恶意软件分析诀窍与工具箱-对抗“流氓”软件的技术与利器》，这本书就提到了使用ssdeep来查找恶意软件(webshell是恶意软件的一种，安全领域是互通的嘛)，本文介绍如何使用它来检测webshell。

2014-12-16 10:28:49

webshell检测ssdeep
WAF防御能力评测及工具
本篇文章介绍如何从常规攻击的防御能力来评测一款WAF。一共覆盖了十六种攻击类型，每种类型均从利用场景(攻击操作的目的)，注入点(漏洞产生的地方，比如说大多数WAF都会较全面地覆盖来自GET请求的攻击，有选择地覆盖来自POST请求的攻击而忽略来自请求头的攻击)和绕过方式来评测，最后附上评测代码。

2014-12-16 10:23:59

WAFwaf测试工具WAF防御
如何打造一款可靠的WAF
本篇文章从WAF产品研发的角度来YY如何实现一款可靠的WAF，灵感来自ModSecurity等，感谢开源。

2014-12-16 10:11:22

WAFWeb应用防火墙
2015年7大云安全预测
不断发生的数据泄露事故正在动摇企业和消费者的信心，也增加了云计算领域对安全的讨论。快速的云计算部署要求企业保护敏感数据的同时，保持应用程序的功能。那么，未来几个月哪些趋势会推动市场发展呢?本文中，让我们看看云安全市场2015年的发展趋势。

2014-12-16 10:01:12

云安全云安全预测2015年
云计算2015展望：云安全是上上策
云服务已经成为IT新形态的一部分，通常的“混合”，我们现在管理IT所使用的方法和工具一直在进化，不断成熟，这一点似乎越来越明显，也许不同的公司进化的速度是不一样的。

2014-12-16 09:52:51

云安全云数据中心云备份
2015年五大最热信息安全威胁趋势预测
每迎来新的一年，网络犯罪活动都变得更为复杂且更具协作特性。为了成功抵抗2015年当中即将全面肆虐的安全威胁，信息安全专家们必须对五种主导性威胁类型做好应对准备。

2014-12-16 09:09:17

信息安全安全威胁趋势
索尼被“黑”全记录：黑客称将送圣诞大礼
索尼影业最近因遭遇黑客攻击而烦恼不断，美国科技博客The Verge周日详细披露了这一事件的经过。

2014-12-15 14:57:58

黑客攻击索尼数据泄露
林宇失联后的网秦迷局：盈利或难以为继
在12月11日网秦科技突然宣布林宇因个人原因卸任公司CEO及董事长职务之前，坊间有传闻称林宇失联已近2个月。与林宇境况一样扑朔迷离的还有网秦自身，这家以移动安全起家的科技公司曾多次陷入业绩造假风波。林宇此次突然去职的原因令围绕网秦的传闻和猜测愈演愈烈，未来走向也成为众多投资者关注的焦点。

2014-12-15 14:10:20

网秦林宇
如何全面掌控session?且看WebSocket跨站劫持
WebSockets是一个能够给单TCP连接提供全双工信道的HTML5特性。它的持续性连接功能，使得构建B/S模式的实时应用成为可能。Websockets常常用在那些带有聊天功能的WEB应用上。

2014-12-15 13:21:43

WebSockets跨站劫持漏洞
美媒：黑客操控石油管道爆炸 开启网络战时代
美国《星条旗报》网站12月12日发表题为《俄罗斯和格鲁吉亚战争仅仅几天前，神秘的石油管道爆炸开启了新的网络战时代》的文章，文章内容如下：为了监控从里海通向地中海的1099英里的石油管道内的每一步，这条管道内安装了探测器和摄像头。然而在爆炸将管道破坏前，却没有引发一个遇险信号。这令人困惑。

2014-12-15 11:41:00

黑客网络战
索尼数据库被黑 在好莱坞掀起一场血雨腥风
大约两个星期以前，索尼影视娱乐的电脑系统被黑客入侵，100TB的海量数据被盗窃。1TB等于1024GB, 100TB大约是10万GB，这个数据量是相当惊人的，也几乎可以确定是史上最严重的泄密事件。

2014-12-15 10:34:14

黑客入侵数据泄露索尼
智能手表与手机连接时泄露隐私
我们生活在一个智能设备的时代，智能化的东西可以使我们的生活变得更加的简单和方便，但同时也带来了一定的风险，比如当智能可穿戴设备与我们的手机连接时，就有可能泄露你的隐私信息。

2014-12-15 09:55:42

智能设备隐私安全智能手表
一周安全要闻：“红色十月”变身“云图” 原创
上周，网络间谍活动“红色十月”改头换面，变身“云图(CloudAtlas)”重现江湖;安全专家发现专门窃取全球政府部门和重要行业的敏感数据的Linux间谍木马“图兰”;多省递归DNS遭受DDoS攻击;针对零售商POS机的新型恶意软件LusyPOS以2000美元在地下市场被贩卖。

2014-12-15 09:23:36

网络间谍间谍活动安全要闻
云图：网络间谍活动“红色十月”重现江湖
卡巴斯基实验室的安全研究人员发现，攻击者正在筹划一个代号为“云图”的新兴网络间谍活动，而这与两年前发生的全球大型间谍活动“红色十月”如出一辙。

2014-12-12 15:45:32

网络间谍活动云图红色十月
网秦原董事长兼联席CEO林宇辞职
网秦12月10日公布了管理层的最新变动，林宇博士因与公司无关的个人原因辞去网秦董事长兼联席CEO的职务。网秦总裁许泽民接任网秦联席CEO，并加盟董事会。

2014-12-12 15:30:30

网秦林宇
僵尸网络骗点击量 欺诈无所不在
美国广告客户协会和网络安全厂商White Ops当地时间周二发表报告称，明年，利用机器人模拟人点击数字广告的组织将使广告产业蒙受63亿美元经济损失。

2014-12-12 15:27:52

僵尸网络网络欺诈虚假流量
移动恶意代码编年史
随着移动恶意代码数量的爆发式增长，本期将典型移动恶意代码内容选取时间更新到2014年11月，同时也增加了iOS平台的部分典型恶意代码及大事件。

2014-12-12 14:55:42

移动恶意代码移动安全
自动化网络扫描探测工具:AutoScan-Network
AutoScan-Network是一个网络扫描工具，无须任何配置即可对连接的网络进行扫描，可发现网络中的设备信息。

2014-12-12 14:28:31

网络扫描AutoScan-Ne
硬件渗透测试平台——Power Pwn
Power Pwn是由美国国防部高级计划研究局(DARPA)牵头开发的硬件集成化渗透测试平台，其目标是帮助企业或个人发现安全漏洞。

2014-12-12 11:25:50

渗透测试硬件渗透测试Power Pwn
雅虎安全团队：90天不修复 漏洞细节公开
雅虎安全团队开始使用与谷歌Project Zero一样的漏洞披露策略——在将漏洞信息通知受影响厂商的90天后，对外界公开漏洞细节。

2014-12-12 11:15:26

漏洞雅虎安全团队
安全专家发现Linux版“图兰”木马
近日卡巴斯基和赛门铁克的安全专家发现了一个极其隐秘的Linux间谍木马，专门窃取全球政府部门和重要行业的敏感数据。

2014-12-12 10:31:50

间谍木马Turla高级持续攻击
AppSec：阿里或暴露数百万用户信息
近日，以色列网络安全公司AppSec表示，数以百万的阿里巴巴用户信息可能已经通过其平台上的漏洞暴露给外界。

2014-12-12 09:43:13

阿里巴巴安全漏洞信息泄露
FIN4的高级网络钓鱼攻击证明了什么?
据专家表示，FIN4攻击团队实施的成功的高级网络钓鱼攻击证明：单靠用户意识培训并不能阻止网络钓鱼攻击。

2014-12-12 09:34:54

网络钓鱼攻击FIN4用户意识培训
上一页 1 ··· 477478479480481 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服