51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
云计算加密密钥管理的最佳实践
企业正在把比以往任何时候更多的数据迁往云计算，其中涵盖了多种不同的服务模式类型。在本文中，我们将探讨今时今日云计算加密密钥管理的一些状况。

2014-07-29 09:25:39

加密密钥管理云加密
部署下一代防火墙：“用例”和“速度”不容忽视
随着越来越多的组织考虑实现下一代防火墙(NGFW)，网络团队必须考虑在他们的数据中心环境中各种可能出现的设计和防火墙架构的变化。为了寻找最佳的NGFW平台，一定要确定最佳的部署用例。

2014-07-29 09:13:00

下一代防火墙NGFW
云中软件测试的风险与安全问题
云计算的软件测试功能为项目开发带了新的机遇，同时也带来了新的挑战。本文列举了一些在软件测试过程中应用云工具最常问到的几个问题。

2014-07-28 11:18:30

件测试云计算云测试
美签证系统故障波及全世界 故障根源仍未找到
美国签证系统的电脑故障连日来已经在全球范围内造成大规模的签证延误，截至记者发稿时，故障仍未排除。据美国媒体估算，此次系统故障已经在全球范围内影响到数百万申请赴美签证或申请护照的人。

2014-07-28 09:54:15

系统故障服务器安全
手机里的隐私：苹果首次承认可提取短信和照片
在这个周末，因为一个“黑客”，苹果公司再度成为焦点。苹果公司本周首次承认，公司员工可以通过一项此前并未公开的技术来提取iPhone中短信、通讯录和照片等个人数据。这意味着执法或其他人员可以利用这一技术通过“授信”电脑绕开备份加密，轻松进入已联网的iPhone中，也就是说，大约六亿部苹果IOS设备上，都可能出现信息被泄露。

2014-07-28 09:49:36

手机安全
一周安全要闻：WordPress插件曝漏洞 Havex出现新变种 原创
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件，下载量超过170个。

2014-07-28 09:33:26

安全要闻Havex恶意软件
软件货币化如何搭上云计算“快车“
“云计算”从概念的爆炒到全面走向行业应用仅用了短短几年的时间，如今，它已化作一股势不可挡的行业变革大潮。根据赛迪智库的相关研究报告，中国的云计算市场已进入持续快速上升的通道。

2014-07-28 09:32:39

云计算授权管理
安全Web网关采购须知：SWG的4个部署选项
在企业确定了满足其安全需求的安全Web网关，并知道想要使用和部署哪些SWG功能后，在正式采购产品之前，还有最后一个问题：如何部署这些工具?这个问题的答案对企业最终购买决策有着至关重要的作用。

2014-07-28 09:17:04

安全web网关SWG部署选项
FireEye：发现SCADA间谍软件Havex的最新变种
前几天，安全公司FireEye的研究人员已经发现了Havex RAT的一个新变种，这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC服务器。

2014-07-25 16:28:56

SCADA间谍软件Havex
绿盟科技发布2014年上半年DDoS威胁报告
网络安全威胁正在变得日益复杂，各类攻击目标、手段及来源始终在不断发生着变化。企业及各类组织需要不断关注这些发展态势，以便能够理解与预测未来可能遭遇的恶意攻击，进而应对复杂变化所带来的挑战。

2014-07-25 16:23:15

DDoS威胁报告
剥开洋葱皮 深度揭密Tor网络
不久前，著名黑客Jacob Appelhaum与另外两名安全研究人员在德国媒体上发表了一篇文章，通过他们得到的NSA的秘密文件以及对源代码的分析，他们认为，NSA已经把目标瞄准了匿名网络Tor，并且可能已经攻破了Tor.

2014-07-25 16:02:59

Tor网络TorNSA
深度分析：华尔街日报数据库可能已经泄露
22日，华尔街日报发表一篇文章称由于网络攻击，华尔街日报下线了一些计算机系统。官方发言人表示并没有证据表明客户数据受影响。

2014-07-25 15:18:56

华尔街日报数据库泄露
手机木马盗取网银过程全揭秘：验证码短信最关键
360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。

2014-07-25 11:12:32

手机木马
Chromecast存漏洞 黑客可“遥控”播放内容
IT安全分析师丹·佩特罗(Dan Petro)近期在其博客上公布了一款他所开发的破解Chromecast设备，名叫RickMote Controller。这款设备能够让黑客很容易“控制”邻居家的Chromecast，并强迫其播放黑客发送的内容。

2014-07-25 10:20:39

ChromecastRickMote Co黑客
为什么高管应该站在网络安全防御的第一线
当前，每个企业都意识到了日益严重的网络攻击风险，然而，很少有公司真正对重要信息采取了足够的保护。这里的关键就是，企业的高层领导需要担当起网络安全防护的领导角色。

2014-07-25 10:03:56

网络安全防御企业高管
黑客专家研发防护装置 防汽车受攻击
据英国路透社报道，近日，两个一年前称成功破解丰田普锐斯和福特翼虎系统的安全专家称，他们已经开发出了使汽车免受网络攻击的安全技术。

2014-07-25 09:45:20

黑客汽车防护装置汽车
eBay被曝网购记录漏洞 用户隐私安全面临挑战
近日，美国电子商务平台eBay被爆出系统存在漏洞。两名来自纽约大学的研究人员称，该漏洞使得eBay的访问者可查看他人的购物记录。而其中就包括了一些如个人远程体检信息等敏感信息，而这也意味着在eBay上，个人隐私的底线正在面临挑战。

2014-07-25 09:41:30

网购记录漏洞eBay网购安全
如何实现更好的第三方安全
在一个相互连接的世界中，没有哪家企业是身处孤岛之上的。所有企业都不得不与第三方(外部厂商、承包商、关联企业、合作伙伴以及其他人)发生多重关系。

2014-07-25 09:33:22

第三方安全风险管理Target
安全Web网关评估：企业应当想清楚的10个问题
在企业了解安全Web网关设备的优点和缺点后，企业必须评估该技术是否适合其环境。下面是企业应当想清楚的10个问题，以确定安全Web网关(SWG)是否对企业有好处，以及完整的SWG供应商清单以供企业考虑。

2014-07-25 09:10:48

web网关评估企业web安全
移动互联网时代如何保障无线接入设备安全
在旺盛的市场需求推动下，无线接入技术正在加快革命步伐，无线接入设备的种类也日渐增多，而由于海量设备的存在以及网络复杂度的提升，使得无线接入设备和网络的安全也成为一个突出问题。

2014-07-24 16:27:35

无线设备无线接入设备安全
乌“云”密布的云存储服务
云存储服务以其方便快捷的特点早已在互联网用户中被广泛普及。据新华网数据，截止到今年3月，国内个人云用户数已超过3.51亿人。然而，无论是个人用户还是企业用户，将文件上传到“云”上是否安全可靠呢?

2014-07-24 10:23:31

云存储
PHP场景中getshell防御思路分享
WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对PHP环境做了一个防御方案。很荣幸的邀请到TSRC部分白帽子做了一次对抗演习，本文主要分享一下防御思路。防御方案主要想解决的问题是getshell、主机敏感文件泄漏等问题。

2014-07-24 09:48:15

getshellgetshell防御主机敏感文件泄漏
如何控制在云计算中使用虚拟化带来的安全风险?
在云计算中，有三种基本服务模式：软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外，还有三种基本部署模式：公共、混合和私有云计算。虚拟化通常用于所有这些云计算模式和部署中，因为它提供了很多好处，包括成本效益、增加正常运行时间、改善灾难恢复和应用程序隔离等。

2014-07-24 09:29:30

云计算虚拟化安全威胁
XP再曝0day漏洞企业面临安全危机
最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。

2014-07-23 16:50:04

0day漏洞
世界“最安全”操作系统Tails被发现一严重漏洞
Tails是世界上最受信任的加密平台之一，就连NSA爆料人爱德华·斯诺登也青睐于它。

2014-07-23 14:51:49

Tails漏洞
购买数据保护软件需要注意什么
尽可能地保护数据，是企业势在必行的。本文从灾难恢复、GRC等几个方面来阐述如何保护数据。

2014-07-23 14:47:35

数据保护灾难恢复GRC
配置ModSecurity防火墙与OWASP规则
在这篇文章中，我们将配置ModSecurity防火墙与OWASP的核心规则集。我们也将学习如何可以根据我们的需要自定义OWASP的核心规则集或创建自己的定制规则。

2014-07-23 10:39:03

ModSecurity防火墙OWASP
OpenSSL分支LibreSSL爆出伪随机数生成器缺陷
在“心脏流血”之后从OpenSSL的分支出来的LibreSSL项目最近被发现也存在一个严重的安全缺陷， 这也说明了开发安全库确实不是一件容易的事。

2014-07-23 10:07:34

OpenSSLLibreSSL伪随机数生成器
大数据安全分析的6个要点
今天，网络环境极为复杂，APT攻击以及其他一些网络攻击可以通过对从不同数据源的数据的搜索和分析来对安全威胁加以甄别，要做到这一点，就需要对一系列数据源的进行监控，包括DNS数据，命令与控制(C2)，黑白名单等。

2014-07-23 10:03:20

大数据安全大数据安全分析
揭秘网络安全的5个认识误区
对于网络安全， 经常会有人有这样或者那样的误区， Wired杂志的专栏作家Peter Singer 和 Allan Friedman最近总结了网络安全常见的5个误区。

2014-07-23 10:01:03

网络安全网络攻击
第一个将攻击服务器隐藏在Tor网络中的勒索软件
卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛出售，售价约3000美元。

2014-07-23 09:47:49

Critroni勒索软件
安全报告：帐号密码+短信验证登录手机银行存风险
近年来，手机支付大潮兴起，享受便捷移动支付服务的同时，手机俨然变身成我们的“移动钱包”。与此同时，手机银行也带来了很大的安全隐患。

2014-07-23 09:28:09

支付安全
大数据安全分析“架构”
安全分析增长将会推动PCAP设备、分析分布网络、SDN和中间件。

2014-07-23 09:26:46

大数据安全大数据安全分析
趋势科技牵手山石网科 联手布局“安全智联” 原创
近年来，安全环境日益复杂，企业面临的网络威胁也越来越多。从过去的PC，到现在越来越多的移动设备出现在我们的生活中，我们面临的威胁也已经和过去大不相同。因此越来越多的人都在关心在未来将有一种什么样的安全态势横亘在我们面前，也在担心着未来我们要面对怎样的安全威胁。

2014-07-23 09:16:43

趋势科技山石网科安全智联
EFF呼吁黑客帮助他们开发开放无线路由器
电子前哨基金会(EFF)在纽约举行的 HOPE X (Hackers on Planet Earth) 大会上宣布发起开放无线路由器项目，并呼吁黑客社区帮组他们完成这一项目。

2014-07-22 14:27:44

EFF无线路由器黑客
黑客盗华尔街日报帐号发布假消息：总统专机失联
昨日早间消息，《华尔街日报》的Facebook页面周日上午遭到黑客攻击，并发布错误的消息称，美国总统专机“空军一号”在俄罗斯上空失联，可能失事，而美国副总统拜登即将发布讲话。

2014-07-22 14:14:02

facebook华尔街日报黑客
iOS被曝多个秘密后门 用户分分钟被监视
知名iOS黑客乔纳森•扎德尔斯基(Jonathan Zdziarski)在iOS中发现多个未经披露的“后门”服务，他认为，这些后门可以被执法机构、美国国家安全局，或其他恶意组织绕过iOS的加密功能，窃取用户的敏感个人信息。

2014-07-22 13:16:11

iOSiOS安全后门
Amazon云已经在不知不觉间成为“犯罪即服务”
由领先Web供应商组织的调查发现，AWS已经逐渐转化为恶意软件的避风港湾。

2014-07-22 10:50:22

AmazonAWS恶意软件攻击
WordPress插件爆出漏洞 170万网站恐受影响
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。

2014-07-22 10:43:16

WordPressMailPoet漏洞
小米手机被指悄悄连接北京服务器
一位红米Note手机用户测试后发现，在关闭小米账号和小米云服务等需要连接小米服务器的功能之后，手机仍然在悄悄连接北京服务器。

2014-07-22 10:36:52

恶意程序小米手机
黑客突破预言：Xbox One体感设备成功连电脑
据悉，微软曾表示 Xbox One 的 Kinect 体感套件是不能连接电脑运行的，但是这些大公司永远预计不到黑客的能力。

2014-07-22 10:32:19

HyperkinXbox one体感设备
Web安全扫描器Netsparker v3.5发布
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和Cross-site Scripting类型的安全漏洞。

2014-07-22 10:13:26

Netsparker漏洞扫描工具漏洞扫描
手机能刷出银行卡信息 会不会成为黑客提款机?
NFC开放读取是金融监管部门和金融机构联合推出的一项新服务。如果不是持卡人本人，只能读取而不能进行刷卡转账等操作，而且读卡的距离不能超过5厘米。

2014-07-22 09:42:17

NFC刷库支付安全
解密Project Zero：谷歌内部的超级黑客团队
美国知名科技媒体《连线》长期撰稿人安迪-格林伯格(Andy Greenberg)日前撰文对谷歌内部的秘密安全团队“Project Zero”进行了详细披露。

2014-07-22 09:31:30

黑客Project Zer
物联网之弊：黑客发现酒店安全存在漏洞
客户控制物联网设备和浏览网页时，使用了同一个开放无线网络。只要在无线网络范围内，黑客可以轻易地实施攻击。另外，由于酒店没有对 iPad 进行认证，黑客也能用笔记本控制其他房间的设备。

2014-07-22 09:29:29

KNX协议酒店安全物联网
斯诺登呼吁黑客开发反监控技术 抵御政府监听
美国国家安全局(NSA)前雇员爱德华·斯诺登(Edward Snowden)周六在一次黑客大会上呼吁开发易用的技术，以抵御全球的政府监控项目。

2014-07-22 09:25:02

NSA斯诺登监控
利弊权衡：UTM设备是你的最佳选择吗?
统一威胁管理(UTM)设备被广泛部署在很多大型和小型企业中，用以阻止各种威胁破坏系统和数据。然而，UTM系统并非适用于所有环境。你需要对部署UTM进行成本与效益的权衡。

2014-07-22 09:08:40

统一威胁管理UTM
安全：大数据时代的尖锐问题
由于大数据可以光明正大的搜集用户数据，并可以对用户数据进行分析，这无疑让用户隐私没有任何保障。全球很多国家都没有对大数据采集、分析环节进行相应的监管。在此情况下，大数据泄露事件频繁发生，已经暴露出大数据时代用户隐私安全的尖锐问题。

2014-07-21 15:48:05

大数据隐私泄露信息安全
为了互联网安全?俄罗斯黑客组织入侵CNET
自称w0rm的俄罗斯黑客组织入侵了新闻网站CNET服务器，窃取了一百多万用户的信息，包括用户名、加密密码和电子邮件地址。

2014-07-21 15:46:12

w0rm黑客组织黑客入侵
Havex：以工控设备为狩猎目标的恶意软件
在过去一年，我们对Havex恶意程序家族及其背后的组织保持了高度的关注。Havex被认为以不同工业领域为目标进行攻击的恶意软件，并且在最初的报告中，该恶意软件对能源行业尤为感兴趣。

2014-07-21 15:08:53

Havex恶意程序
上一页 1 ··· 490491492493494 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服