51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
磁带是安全归档的最佳选择吗?
磁带是很安全的，但是管理员必须确保对重要的存档已经使用了必要的安全预防措施。否则的话，任何人都可以通过盗取磁带来简单地访问归档数据。

2014-11-11 10:39:13

磁带归档数据安全
iOS现应用验证漏洞 可利用其劫持设备
网络安全研究公司FireEye周一公布了iOS操作系统的一个应用安装验证漏洞。该公司称之为“面具攻击(Masque Attack)”。这一漏洞可以让黑客对iPhone和iPad的敏感数据进行访问或直接劫持这些设备并获得控制权。FireEye公司在其博客上公布了有关细节。

2014-11-11 10:05:04

iOS漏洞面具攻击Masque Atta
赛门铁克全球裁员约2000名员工 约占10%
国外安全软件厂商赛门铁克日前宣布，裁减约2000名员工，占员工总数的10%。据了解，此次裁员是赛门铁克分拆公司计划的重要内容。

2014-11-11 09:47:56

裁员赛门铁克
当我们谈Web应用安全的时候 主要谈哪些
在本文中，主要探讨Web应用程序的安全性，主要包括漏洞攻击者如何利用不安全的Web应用程序来危害整个服务器或者破坏一个网站、以及开发人员如何避免引入这些漏洞。

2014-11-11 09:17:41

Web应用安全SQL注入漏洞攻击
PowerVR Series7支持多个独立安全内容优化设计
2014 年 11 月 10 日 Imagination Technologies发布 PowerVR Series7，这是最新一代的PowerVR Rogue GPU 架构及其完整的 GPU产品系列，可从 16 个算术逻辑单元（ALU）内核扩展到 512 个，具备前所未有的优异可扩展性、效率以及性能。

2014-11-10 17:11:21

Imagination
360曝光苹果病毒“WireLurker”技术内幕
最近一款名为“WireLurker”的专门攻击苹果设备的恶意软件被曝光，该恶意软件只针对中国苹果用户，近六个月以来已有约40万人中招，这其中甚至还包括了未越狱的iOS用户。虽然苹果已屏蔽了这些恶意软件。但仍有很多人对此非常关注，360手机安全专家已经对“WireLurker”做了一份技术分析报告。

2014-11-10 16:56:40

苹果病毒WireLurker360
为企业无线网络安全保驾护航 原创
随着移动办公的普及，方便、快速的无线网络已经成为了众多企业的首选。采用无线网络办公，能够摆脱庞杂网络联线的束缚，极大地提高办公效率，较好地方便企业的日常办公。

2014-11-10 16:42:23

无线网络安全企业无线安全
APP安全分析之打车软件
最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。

2014-11-10 16:06:26

加密APP安全打车软件
安全产品：挑到最好的or自己动手造?
今时今日, IT安全已经不仅仅是防病毒软件或防火墙产品了。除了防病毒软件和防火墙产品以外,市场上有各式各样一大堆的产品，可用于以不同的方式保护企业。

2014-11-10 15:12:46

安全产品T安全安全堆栈
“破界”(WireLurker)综合分析报告
北京时间11月6日起，引发业内关注的一个被称为“WireLurker”新样本通过Windows和Mac OS X系统实现对iOS系统的侵害。这个样本的形态和特点，无疑值得关注和深入分析。

2014-11-10 13:52:38

WireLurker破界恶意代码
QCMS V2.0命令执行与暴绝对路径漏洞
QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。

2014-11-10 11:49:01

QCMSQCMS漏洞安全漏洞
新的 DDoS 类型如何影响云
在最近的一个有大型医疗机构参与的安全会议上，我有幸查看了我曾帮助设计过的私有云架构的日志。他们向我展示了几个有意思的数字，这些数字看起来很像 DDoS攻击，但它们又有所不同。安全管理员提到，他与在其他组织的同僚发现他们的系统正在遭受最大的恶意DDoS攻击。

2014-11-10 11:02:21

DDoS云安全
谨防攻击混淆：检测使用Web代理服务器的攻击
虽然很多Web代理服务器是合法的，但有些攻击者会使用它们来隐藏自己的攻击。在本文中，专家介绍了如何抵御来自恶意代理服务器的攻击。

2014-11-10 10:44:16

Web代理服务器混淆攻击
调查：安全负责人预计云安全开支将增加
基于SaaS服务的持续部署，以及数据中心资源转移到公共和私有云环境，可能会迫使企业将IT支出转向数据保护、监控和托管安全服务。

2014-11-10 10:33:37

云安全云安全开支
一周安全要闻：最新网络安全工具速递 原创
不论你是黑客，还是网络安全工程师，肯定都会使用一些你所钟爱的网络安全工具。本周安全要闻就来为各位网友推荐几款安全工具。

2014-11-10 10:01:12

安全工具恶意软件安全要闻
数十万苹果设备遭恶意软件攻击　360全面查杀
近日，国外安全公司Palo Alto Networks发现了一款跨平台攻击苹果移动设备的“WireLurker”恶意软件，该恶意软件目前主要针对中国苹果用户。虽然苹果已屏蔽了该恶意软件，但仍造成了30多万设备中招，其中包括了未越狱的iOS用户。11月6日，另外一家国外安全公司AlienVault的研究人员也发现了WireLurker的Windows变种。

2014-11-09 10:28:04

WireLurker
Deep Security 开启“无代理”防毒新纪元
众所周知，医疗行业信息化是提升医院生产力的重要手段，而虚拟化更是成为医疗行业信息化革命中最具爆发力的“英雄”，但由于缺少与之配套的安全防护软件，这让医疗行业的用户对其安全性心存忧虑。

2014-11-07 17:29:04

防毒无代理防毒趋势科技
调查：安全负责人预计云安全开支将增加
基于SaaS服务的持续部署，以及数据中心资源转移到公共和私有云环境，可能会迫使企业将IT支出转向数据保护、监控和托管安全服务。

2014-11-07 17:22:10

云安全
WireLurker的指令控制服务器被关 发现Windows版本
Palo Alto Networks的研究人员曝光了在中国第三方苹果商店麦芽地传播的恶意程序WireLurker，随后其指令控制服务器就被关，而苹果也撤销了WireLurker使用的数字证书，WireLurker使用的证书来自湖南浪雄广告装饰工程有限公司。

2014-11-07 16:21:55

WireLurker恶意软件Mac
苹果的中国用户：黑客的下一个目标
苹果围绕iOS设备打造的安全机制，不再是“安全系统”的神话。最近爆出的WireLurkerer病毒已经通过麦芽地苹果论坛感染了超过400款Mac软件。

2014-11-07 13:39:22

WireLurkere恶意软件苹果
WireLurker来袭 怎样保护好你的Mac和iOS设备?
近日，美国 Palo Alto Networks 网络安全公司宣称已发现一种新型 OS X/ iOS 系统恶意软件，并取名为「WireLurker」。

2014-11-07 13:21:27

WireLurker恶意软件Mac
手把手教你检测Mac是否已被WireLurker感染
昨日，我们报道了近期针对苹果设备用户的恶意软件WireLurker。该恶意软件感染 Mac 电脑后，还会检测用户是否使用 USB 线缆连接了 iOS 设备，一旦用户这样做，该恶意软件即可进一步感染 iOS 设备，无论该 iOS 设备是否已经越狱。那么我该如何检测我的 Mac 电脑是否已经感染 WireLurker 这一恶魔呢?

2014-11-07 11:39:59

恶意软件WireLurkerMac
中国苹果用户遭WireLurker恶意软件威胁
据悉，中国地区出现了针对苹果Mac OS X系统的新型恶意程序，该程序扩散迅速，可以通过受感染的Mac入侵iOS设备，实现对设备的控制。不管用户的iOS设备是否越狱，都有被感染的可能，据说现在国内一应用商店已沦陷。

2014-11-07 11:20:19

WireLurker恶意软件Mac病毒
WireLurker恶意软件兵临超8亿部苹果设备
网络安全公司称，无论该iOS设备是否越狱，都会被WireLurker感染。

2014-11-07 11:09:58

WireLurker恶意软件苹果设备
苹果称已屏蔽针对中国iPhone用户恶意软件
11月7日，苹果已将最近被发现，用来监视中国iPhone用户的应用程序封锁。该软件隐藏于中国第三方Mac应用商店。用户在Mac上安装从该商店下载的应用后，只要将iPhone和iPad等iOS 设备接入受感染的Mac，该软件就会通过USB窃取用户存储在设备中的信息。

2014-11-07 10:44:26

恶意软件WireLurker
英国安全研究人员发现VISA无线支付漏洞
最近，英国Newcastle大学的安全研究员在VISA的非接触式付款卡中发现了一个安全漏洞，利用该漏洞攻击者只需使用手机就可以从别人的钱包里偷取大量现金。

2014-11-07 10:37:57

无线支付漏洞支付安全
如何检测出看起来真实的假证书?
恶意软件正越来越多地使用看似真实的数字证书，在本文中，专家Nick Lewis分享了该如何检测欺诈证书。

2014-11-07 10:26:05

恶意软件数字证书伪造证书
微软为Azure虚拟机发布免费反恶意软件
平心而论，目前市面上的免费反恶意软件可以说是所在多有，就连那些商业信誉出众的供应商们也开始以很低、极低、低至每台客户设备0美元的价位推出相关产品。

2014-11-07 10:16:25

反恶意软件微软Azure虚拟机
信息安全：电脑里存储的数据安全吗?
正因为我们对电脑的依赖程度如此之深，信息安全问题也越来越多地受到关注。在网络技术如此发达的今天，民间的一些网络“黑客”们可以轻而易举地窃取我们的私人信息...

2014-11-07 10:11:12

信息安全数据安全存储安全
僵尸 SaaS 账号置企业于危险境地
SaaS安全公司Adallom发布了一项报告，分析指出了云应用使用情况相关的安全问题和风险。

2014-11-07 09:35:48

SaaSAdallom云安全
NIST SP800-82：ICS安全指南的发展史
SP800-82系列的发展是怎样的?修订版2已经出来，但800-82是从何而来?是谁的想法带来了这一系列非常有用的指南?是什么在推动NIST专注于ICS安全性?

2014-11-07 09:19:08

工控系统安全ICS安全NIST
360报告显示:骚扰电话同比翻番 垃圾短信降四成
360互联网安全中心11月6日发布《2014年第三期中国手机安全状况报告》，报告显示，今年第三季度共截获新增恶意程序样本约67.3万个，较2013年同期的28.9万个增长133%。第三季度感染用户约1.30亿人次，较去年同期同比增长四倍。

2014-11-06 15:43:14

骚扰电话垃圾短信手机安全
中国出现Mac恶意软件 能感染未越狱的iPhone
纽约时报报道, 加州的一所研究机构 Palo Alto Networks 发表报告称，在 Mac OS X 上出现了一种新的恶意软件 WireLurker，过去六个月里感染了大批 Mac OS X 和 iOS 设备。这个恶意软件针对中国大陆的用户，报告表示WireLurker 是目前为止最大规模的恶意软件。

2014-11-06 11:27:02

Mac恶意软件恶意软件WireLurker
详解CloudFoundry中各个组件的作用
CloudFoundry1.0中的router是用nginx+lua嵌入脚本实现的，2.0用golang重写，更名为gorouter，性能有所提升，并声称试图解决websocket请求和tcp请求（虽然这在笔者看来是没用的），它的代码在https://github.com/cloudfoundry/gorouter，大家可以研究一下。

2014-11-06 10:46:48

CloudFoundr
首届国家网络安全宣传周下周在京举行 原创
中央网络安全和信息化领导小组办公室（中央网信办）会同中央机构编制委员会办公室（中央编办）、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门，将于11月24日至30日举办首届国家网络安全宣传周，这也是中国第一次举办全国范围的国家级网络安全主题宣传活动。

2014-11-06 10:26:11

国家网络安全宣传周网络安全
Google开源工具nogotofail：可测试网络流量安全
Google在GitHub上发布了一款新的网络流量安全测试工具，名为nogotofail，用于测试对于已知的TLS/SSL安全漏洞和错误配置来说，你正在使用的设备或应用是否安全，可用于Android、iOS、Linux、Windows、Chrome OS、OSX以及“任何你用来连接到网络的设备”。

2014-11-06 10:25:41

nogotofail网络流量安全
45分钟扫遍全网：最快的互联网扫描工具ZMap
ZMap是一个开源网络扫描工具，可以帮助研究人员快速的进行全网检测。只需要一台机器和足够上行网络速度，就可以以达到千兆以太网的理论值速度并在45分钟内扫描全网络IPv4地址。

2014-11-06 10:13:14

互联网扫描扫描工具ZMap
苹果Yosemite惊现严重Shell漏洞
瑞典安全研究人员发现苹果OS X“Yosemite”的一个严重漏洞，具体细节将等到明年一月才发表，以期给苹果公司足够的时间准备一个补丁程序。

2014-11-06 09:52:33

Shell漏洞苹果Yosemite
详解CloudFoundry中各个组件的作用
CloudFoundry是一个标杆性的项目，架构设计上有很多值得借鉴之处。从CloudFoundry官网摘了一张图，我们以此剖析各个组件的作用。

2014-11-06 09:49:22

CloudFoundrPaaS
荷兰记者口述：危机四伏的公共WiFi
黑客Wouter走进一家咖啡馆，优雅的点了杯卡布奇诺。20分钟之后。他已经知道咖啡馆里每个人的出生地、来自哪所学校以及他们在搜索引擎上最近浏览的内容……

2014-11-06 09:44:28

WiFiWiFi安全无线安全
从今年的安全泄露事故学到的6个教训
根据开放安全基金会和Risk Based Security公司表示，2014年正在取代2013年成为泄露数据量最高的一年。如果我们能够从错误中吸取教训，那么今年应该会成为安全教育标志性的一年。

2014-11-06 09:11:23

安全泄露数据泄露
在Linux上如何验证已下载文件的真实性和完整性? 译文
在本教程中将介绍如何使用GnuPG(GNU隐私保护)，检验文件的真实性和完整性。

2014-11-05 11:08:55

GnuPG文件安全验证文件
如何在外包开发时抵御SQL注入攻击
SQL注入攻击仍然困扰着企业。在外包开发时，执行审计代码验证更是一个挑战。那么如何在外包开发时抵御SQL注入攻击呢?

2014-11-05 09:52:50

SQL注入攻击外包开发
华硕RT系列路由器存漏洞 可能遭受中间人攻击
美国安全研究人员发现，华硕RT无线路由器的下载和更新服务是通过未加密的HTTP协议进行的，进而可能会遭到中间人攻击。

2014-11-05 09:41:13

无线路由器路由器漏洞华硕
EMV芯片卡存重大安全隐患 每张卡最高可窃取100万
传统磁条卡存在极大的安全隐患，在窃取磁条信息后黑客能非常方便进行复制进行消费，为此美国宣布自2015年10月1日开始禁止使用磁条卡，转而使用更加安全的EMV芯片卡。

2014-11-05 09:33:34

EMV芯片卡安全漏洞
Windows 7最新安全工具推荐
虽然一些IT部门忙着从Windows XP迁移出去或者忙着部署Windows 8.1，也有一些部门正在使用Windows 7，因此很需要一些安全工具。

2014-11-05 09:11:23

Windows7安全工具
SQL注入攻击的沉重代价
前段时间有一起敏感的黑客事件被曝光，一个叫“Team Digi7al”的黑客组织被关闭，原因是他们的一名成员攻击了美国海军的web应用“Smart Web Move”。此次攻击造成美国海军数据库超过22万服役人员的个人信息被泄露。这次黑客攻击的攻击手段是什么？—— SQL注入。

2014-11-04 13:43:10

SQL注入
Google Drive是如何被用于钓鱼攻击的
黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储(Google Drive)。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了一个看似正常的Google Drive登录页面，用于盗取受害者的邮箱凭证。

2014-11-04 11:19:51

钓鱼攻击Google Driv
ApplePay主对手被黑 移动支付争夺战白热化
MCX公开承认自己的系统遭到了黑客的袭击，表示“在过去 36小时里，有不明身份的第三方程序入侵了部分CurrentC注册用户的邮箱地址”。

2014-11-04 11:01:09

ApplePayMCX移动支付安全
代办签证泄隐私 旅游网站归责“黑客”
百程网系统遭到黑客入侵，近一个月订单中的少部分用户个人基本信息不慎泄露，包括姓名、手机、邮箱等。“不法分子通过冒用百程网官方400电话进行诈骗。此次信息泄露不涉及任何员工的个人行为”。

2014-11-04 10:57:52

信息泄露代办签证百程网
上一页 1 ··· 488489490491492 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服