51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
NIST SP800-82：ICS安全指南的发展史
SP800-82系列的发展是怎样的?修订版2已经出来，但800-82是从何而来?是谁的想法带来了这一系列非常有用的指南?是什么在推动NIST专注于ICS安全性?

2014-11-07 09:19:08

工控系统安全ICS安全NIST
360报告显示:骚扰电话同比翻番 垃圾短信降四成
360互联网安全中心11月6日发布《2014年第三期中国手机安全状况报告》，报告显示，今年第三季度共截获新增恶意程序样本约67.3万个，较2013年同期的28.9万个增长133%。第三季度感染用户约1.30亿人次，较去年同期同比增长四倍。

2014-11-06 15:43:14

骚扰电话垃圾短信手机安全
中国出现Mac恶意软件 能感染未越狱的iPhone
纽约时报报道, 加州的一所研究机构 Palo Alto Networks 发表报告称，在 Mac OS X 上出现了一种新的恶意软件 WireLurker，过去六个月里感染了大批 Mac OS X 和 iOS 设备。这个恶意软件针对中国大陆的用户，报告表示WireLurker 是目前为止最大规模的恶意软件。

2014-11-06 11:27:02

Mac恶意软件恶意软件WireLurker
详解CloudFoundry中各个组件的作用
CloudFoundry1.0中的router是用nginx+lua嵌入脚本实现的，2.0用golang重写，更名为gorouter，性能有所提升，并声称试图解决websocket请求和tcp请求（虽然这在笔者看来是没用的），它的代码在https://github.com/cloudfoundry/gorouter，大家可以研究一下。

2014-11-06 10:46:48

CloudFoundr
首届国家网络安全宣传周下周在京举行 原创
中央网络安全和信息化领导小组办公室（中央网信办）会同中央机构编制委员会办公室（中央编办）、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门，将于11月24日至30日举办首届国家网络安全宣传周，这也是中国第一次举办全国范围的国家级网络安全主题宣传活动。

2014-11-06 10:26:11

国家网络安全宣传周网络安全
Google开源工具nogotofail：可测试网络流量安全
Google在GitHub上发布了一款新的网络流量安全测试工具，名为nogotofail，用于测试对于已知的TLS/SSL安全漏洞和错误配置来说，你正在使用的设备或应用是否安全，可用于Android、iOS、Linux、Windows、Chrome OS、OSX以及“任何你用来连接到网络的设备”。

2014-11-06 10:25:41

nogotofail网络流量安全
45分钟扫遍全网：最快的互联网扫描工具ZMap
ZMap是一个开源网络扫描工具，可以帮助研究人员快速的进行全网检测。只需要一台机器和足够上行网络速度，就可以以达到千兆以太网的理论值速度并在45分钟内扫描全网络IPv4地址。

2014-11-06 10:13:14

互联网扫描扫描工具ZMap
苹果Yosemite惊现严重Shell漏洞
瑞典安全研究人员发现苹果OS X“Yosemite”的一个严重漏洞，具体细节将等到明年一月才发表，以期给苹果公司足够的时间准备一个补丁程序。

2014-11-06 09:52:33

Shell漏洞苹果Yosemite
详解CloudFoundry中各个组件的作用
CloudFoundry是一个标杆性的项目，架构设计上有很多值得借鉴之处。从CloudFoundry官网摘了一张图，我们以此剖析各个组件的作用。

2014-11-06 09:49:22

CloudFoundrPaaS
荷兰记者口述：危机四伏的公共WiFi
黑客Wouter走进一家咖啡馆，优雅的点了杯卡布奇诺。20分钟之后。他已经知道咖啡馆里每个人的出生地、来自哪所学校以及他们在搜索引擎上最近浏览的内容……

2014-11-06 09:44:28

WiFiWiFi安全无线安全
从今年的安全泄露事故学到的6个教训
根据开放安全基金会和Risk Based Security公司表示，2014年正在取代2013年成为泄露数据量最高的一年。如果我们能够从错误中吸取教训，那么今年应该会成为安全教育标志性的一年。

2014-11-06 09:11:23

安全泄露数据泄露
在Linux上如何验证已下载文件的真实性和完整性? 译文
在本教程中将介绍如何使用GnuPG(GNU隐私保护)，检验文件的真实性和完整性。

2014-11-05 11:08:55

GnuPG文件安全验证文件
如何在外包开发时抵御SQL注入攻击
SQL注入攻击仍然困扰着企业。在外包开发时，执行审计代码验证更是一个挑战。那么如何在外包开发时抵御SQL注入攻击呢?

2014-11-05 09:52:50

SQL注入攻击外包开发
华硕RT系列路由器存漏洞 可能遭受中间人攻击
美国安全研究人员发现，华硕RT无线路由器的下载和更新服务是通过未加密的HTTP协议进行的，进而可能会遭到中间人攻击。

2014-11-05 09:41:13

无线路由器路由器漏洞华硕
EMV芯片卡存重大安全隐患 每张卡最高可窃取100万
传统磁条卡存在极大的安全隐患，在窃取磁条信息后黑客能非常方便进行复制进行消费，为此美国宣布自2015年10月1日开始禁止使用磁条卡，转而使用更加安全的EMV芯片卡。

2014-11-05 09:33:34

EMV芯片卡安全漏洞
Windows 7最新安全工具推荐
虽然一些IT部门忙着从Windows XP迁移出去或者忙着部署Windows 8.1，也有一些部门正在使用Windows 7，因此很需要一些安全工具。

2014-11-05 09:11:23

Windows7安全工具
SQL注入攻击的沉重代价
前段时间有一起敏感的黑客事件被曝光，一个叫“Team Digi7al”的黑客组织被关闭，原因是他们的一名成员攻击了美国海军的web应用“Smart Web Move”。此次攻击造成美国海军数据库超过22万服役人员的个人信息被泄露。这次黑客攻击的攻击手段是什么？—— SQL注入。

2014-11-04 13:43:10

SQL注入
Google Drive是如何被用于钓鱼攻击的
黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储(Google Drive)。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了一个看似正常的Google Drive登录页面，用于盗取受害者的邮箱凭证。

2014-11-04 11:19:51

钓鱼攻击Google Driv
ApplePay主对手被黑 移动支付争夺战白热化
MCX公开承认自己的系统遭到了黑客的袭击，表示“在过去 36小时里，有不明身份的第三方程序入侵了部分CurrentC注册用户的邮箱地址”。

2014-11-04 11:01:09

ApplePayMCX移动支付安全
代办签证泄隐私 旅游网站归责“黑客”
百程网系统遭到黑客入侵，近一个月订单中的少部分用户个人基本信息不慎泄露，包括姓名、手机、邮箱等。“不法分子通过冒用百程网官方400电话进行诈骗。此次信息泄露不涉及任何员工的个人行为”。

2014-11-04 10:57:52

信息泄露代办签证百程网
新浪微博发现可登录任意账户的漏洞
2014年11月3日，国内著名漏洞平台乌云网发布了一条漏洞，署名为“路人甲”的白帽子通过内部接口获取任意用户gsid ，利用技巧使用gsid生成SUB认证cookie后，可直接登录新浪微博任何用户的账号。

2014-11-04 10:30:32

新浪微博可登录任意账户
太可怕了!断开网线黑客也能盗走你的数据
一旦电脑感染病毒或者木马，一般人首先想到“先断开网线”，避免机密数据通过上网通道被窃走。不过根据安全专家的研究，即使是断开网线的“PC孤岛”，黑客也能利用电磁波等技术，“隔空”盗走数据。

2014-11-04 10:02:33

病毒数据安全盗取数据
企业信息安全：不打无准备之仗
如果安全人员不理解企业数据的真正价值，就很难真正理解企业面临的真正威胁，也就无法真正理解企业的安全计划、安全过程和程序是否真正有效。

2014-11-04 09:46:33

企业信息安全企业信息安全规划
Backoff恶意软件感染率飙升
根据安全厂商Damballa的报告显示，在最近几个月，Backoff恶意软件变体已经感染了越来越多的PoS终端系统。

2014-11-04 09:40:27

恶意软件BackoffPoS机安全
云计算时代的数据泄密风险你了解多少?
根据云计算安全公司Elastica的最新研究数据显示，云计算允许移动员工方便地存储信息，并让他们可以广泛地与同事共享信息，但很多人没有考虑将敏感数据放在云计算中的安全性。

2014-11-04 09:34:19

云安全云计算安全数据泄密
如何从海量数据中挖掘威胁情报?
正如有些有见地的员工所指出，“威胁情报”是还没有明确定义的令人困惑的概念。如果你到处问问“什么是威胁情报?”，你会得到各种对解决方案和服务的描述，从恶意软件数据库到签名检测工具和IDS/IPS系统，再到现场咨询服务等。

2014-11-04 09:18:33

安全策略安全管理威胁情报
物联网时代到来 让安全职位更加火热
在未来几年，物联网将会带来250亿或者甚至500亿连接设备，以及数百万安全岗位，对此，笔者仍然感到质疑。

2014-11-04 09:14:39

信息安全物联网
警惕最新的Smoke Loader和Andromeda变种botnet
近期，翰海源团队一直在持续关注着一个Botnet的演变，该Botnet从2014年8月末开始活动，一直持续到2014年10月底，截至目前该Botnet仍然存活。

2014-11-03 15:44:07

Botnet
密码分析工具——Pipal
在很多情况下，我们需要进行各种各样的分析工作，这里为大家介绍一款密码分析工具——Pipal。

2014-11-03 15:13:54

密码分析工具Pipal密码分析
国家信息中心与迪普科技开展战略合作
2014年10月31日 —10月28日，国家信息中心、杭州迪普科技有限公司在北京签署战略合作协议。双方将在政务云安全技术、政务外网广域网安全技术、工程实践与示范推广、课题研究等方面进行全方位交流与合作，共同推动国家信息化及电子政务的全面发展。

2014-11-03 13:51:31

国家信息化电子政务
SSLStrip的未来——HTTPS前端劫持
在过去，流量劫持基本通过后端来实现，SSLStrip就是个典型的例子。类似其他中间人工具，纯后端的实现只能操控最原始的流量数据，这严重阻碍了向更高层次的发展，面临众多难以解决的问题。

2014-11-03 10:20:49

HTTPS前端劫持流量劫持SSLStrip
英特尔高级副总裁Young表示与赛门铁克的竞争将持续
赛门铁克和McAfee之间的激烈竞争由来已久，并不时进入白热化，在最近被任命为高级副总裁兼Intel Security安全总经理的Chris Young看来，这种竞争还将持续。

2014-11-03 09:43:33

英特尔赛门铁克McAfee
如何确保虚拟DMZ的云安全
DMZ或非军事区是一个主机或小型网络，主要用来将网络隔离成多个区域来加强安全性的设置。这个名词来源于军事用语，是指两个国家之间一块禁止军事活动的区域。

2014-11-03 09:31:55

虚拟DMZ物理DMZ安全云安全
一周安全要闻：路由器陷漏洞危机 ScanBox监听键盘 原创
“漏洞”一词在安全界广为人知，它的存在使信息系统陷入各种威胁，致使信息系统遭受前所未有的灾难。随着越来越多的漏洞被发现，使得利用这些漏洞的安全事件数量日益上升。

2014-11-03 09:16:27

漏洞ScanBox安全要闻
腾讯携手IBM共推行业创新 开创全新合作模式 原创
2014年10月30日，腾讯云亮相2014腾讯全球合作伙伴大会。今天，IBM与腾讯云共同签署“行业SaaS应用公有云”业务合作备忘录。双方同意在“行业SaaS应用公有云”领域建立业务合作伙伴关系，选择新兴的中小型企业，智慧城市和智慧医疗等行业，展开业务合作，帮助企业、智慧城市和智慧医疗通过移动化、云计算、大数据等工具和手段改造企业内部的流程和运营，从而实现移动互联网云转型。

2014-10-31 19:26:11

腾讯／IBM／云计算
可供个人用户参照的三个企业安全信条
HealthCare.gov、Home Depot遭遇的安全泄露事故以及iCloud私人照片泄露事故都让我们了解到，即使是美国政府、大型企业和先进的技术公司(例如苹果公司)，他们都难以追赶网络盗贼的技术。

2014-10-31 14:45:53

企业安全信息安全
内部威胁：攻破企业安全防线的最大敌人
企业可以花所有的钱购买技术解决方案来保护其网络边界，但仍然无法阻止来自内部的攻击。毫无疑问，每个信息安全从业人员都听过网络边界被攻破的事件。但新的攻击方式是攻破“人类防线”，即企业内部威胁。

2014-10-31 14:40:32

内部威胁企业安全
无需木马感染即可监听键盘：ScanBox恶意软件问世
通过木马感染才能窃取目标机密的时代一去不复返了。八月问世的键盘记录器ScanBox也许开启了“窃听工具”的新纪元，攻击者将ScanBox恶意Javascript代码植入存在漏洞的网站上，就可以将用户的键盘记录全部截获下来。

2014-10-31 14:25:39

ScanBox监听键盘恶意软件
APT28：专攻军事机构和情报部门的俄罗斯黑客组织
FireEye今天发布了一份全面的报告，报告详细描述了一个可能由俄罗斯政府支持的高级持续性威胁(APT)组织。

2014-10-31 14:04:51

APT28黑客组织FireEye
AhnLab现身中国网络安全大会 携新品助力工控防护 原创
在今年的2014网络安全大会上，来自韩国的AhnLab带来了自己的最新产品以及最佳解决方案。而我们也特别采访了安博士中国区总经理金仁浩。

2014-10-31 13:12:53

工控防护中国网络安全大会
FTP曝严重远程执行漏洞 影响多个版本Unix
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影响到了苹果的OS X操作系统的最新版本Yosemite 10.10。

2014-10-31 09:46:25

FTP远程执行漏洞安全漏洞
复杂密码的真相：不仅仅是“复杂度”
iCloud明星照片泄露事件之后，专家Keith Palmgren就“如何创建更为有效的密码”给出了建议、以避免数据被轻易泄露。

2014-10-31 09:36:30

iCloud照片泄露密码管理复杂密码
Bash破壳漏洞再变身：针对邮件服务器SMTP攻击
Bash破壳漏洞(ShellShock，CVE-2014-6271)新的利用方法又来了!根据互联网风暴中心( SANS InternetStorm Center )最新消息：破壳漏洞最新利用方法引发的新一轮攻击正在酝酿中，这一次，破壳漏洞形成的僵尸网络利用的是邮件服务器SMTP主机，目标是全球SMTP网关!

2014-10-31 09:12:41

Bash破壳漏洞ShellShock
安全新战略：下一代防火墙的革新之道
著名市场分析咨询机构Gartner曾在2009年发布了一份名为《Defining the Next-Generation Firewall》的文章，对传统NGFW，即下一代防火墙进行了定义，文章指出下一代防火墙在具有传统防火墙功能与特点的同时，还要具有“支持联动的集成化IPS”、“应用管控与可视化”以及“智能化联动”相关特性。

2014-10-30 14:16:38

下一代防火墙NGFW启明星辰
腾讯云国内首获云计算领域权威认证 成云安全标杆
10月30日下午，博鳌，2014腾讯全球合作伙伴大会精彩纷呈，腾讯云“大云端·大生态”峰会上，英国标准协会（British Standards Institution,以下简称BSI）亚太区董事总经理David Horlock先生为腾讯云颁发了ISO 27001:2013认证证书，此举宣告腾讯云成为国内首家获得ISO 27001:2013认证的云计算服务企业，同时也意味着腾讯云的信息安全管理达到国际领先水平。

2014-10-30 14:08:36

腾讯云／云安全
英特尔公布可能给RSA加密机制引来攻击的漏洞
英特尔公司的两位安全研究人员将于明天就他们在一个月前发现的一类高危安全漏洞进行深入调查。具体而言，该安全漏洞允许攻击者利用Mozilla网络安全服务(简称NSS)的密码库伪造RSA证书。

2014-10-30 09:57:42

RSA加密BERserk漏洞中间人攻击
MFA基础：企业中的多因素身份验证
多因素身份验证是一种IT安全技术方法，它的出现要早于Web本身。它是如何从密钥卡发展到智能手机和移动设备的呢?

2014-10-30 09:14:28

多因素身份验证身份验证密钥
思科终于发布补丁修复远程代码执行漏洞
思科终于发布补丁，修复已有三年历史的远程代码执行漏洞。

2014-10-29 15:44:55

思科漏洞补丁远程代码执行
企业如何选择合适的大数据安全方案?
有一种技术能完全保护数据的访问，它对元数据建立分类、访问控制以及有关个人用户允许访问数据的权限信息，该解决方案被称为信息权限管理(IRM)。

2014-10-29 15:38:58

数据保护信息权限管理IRM
NAT-PMP协议漏洞将1200万路由器置于风险之中
存在于嵌入式设备中的漏洞，特别是那种小型办公室和家庭办公的路由，从来都是源源不断的。本周安全研究人员发现了一个严重漏洞，因NAT-PMP协议设计不当将影响超过1200万的路由器设备。

2014-10-29 15:24:44

NAT-PMP协议漏洞安全漏洞
上一页 1 ··· 480481482483484 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服