51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软发起打击信息犯罪活动 解救470万感染PC2014
微软表示，在一起打击信息犯罪的行动中，该公司从犯罪组织的控制下解救了至少470万台受恶意软件感染的PC。这一行动上周影响一家互联网服务公司的服务。

2014-07-14 11:23:49

恶意软件信息犯罪
个人网络安全防护的五大致命误区
随着网络安全事故和个人隐私数据泄露的频发，大多数读者都已经开始注意个人信息安全防护和安全意识方面的加强，但遗憾的是，目前大众中依然存在很多以讹传讹的信息安全误区，这些错误观点在网络社区和用户之间口口相传。

2014-07-14 10:05:10

网络安全防护网络安全
Office Macro virus病毒复活升级重出江湖!
虽然1990年代后期专门感染微软Office文件的Macro virus病毒在过去5年来几乎已消声匿迹，不过资安业者Sophos的威胁研究人员Gabor Szappanos于新发表的文章中表示，Macro virus病毒已在这几个月又开始复活了。

2014-07-14 09:46:33

病毒Office病毒Macro virus
一周安全要闻：美国安局再泄密 “夺命锁”木马又出招 原创
上周，据香港《文汇报》报道：德国公共电视台“ARD”此前发表报告，揭露美国国家安全局(NSA)使用名为“XKEYSCORE”的数据收集系统，秘密追踪使用匿名网络的用户。有熟悉斯诺登泄密事件的专家认为，报告引述的资料不像是来自斯诺登提供的密件，怀疑美国国安局可能已出现另一名泄密者，仿效斯诺登向媒体爆料。

2014-07-14 09:42:44

安全新闻
企业设置“蜜罐”的五大理由
1991年1月， 一群荷兰黑客试图进入贝尔实验室的一个系统。 而当时贝尔实验室的一个研究团队将这伙黑客引导到了他们自己管理的一个”数字沙盒“。 这被认为是第一个蜜罐技术的应用。

2014-07-11 13:56:16

蜜罐技术蜜罐黑客攻击
Flash曝严重漏洞 波及eBay和Tumblr等网站
谷歌信息安全工程师米歇尔·斯帕格鲁诺(Michele Spagnuolo)周二表示，一种与Adobe Flash文件有关的攻击方式正导致数百万用户的身份认证信息面临风险，而涉及的网站和服务包括eBay、Tumblr和Instagram。

2014-07-11 11:26:47

Flash漏洞Flash漏洞
史上著名的12大安全后门植入案例
“棱镜门”事件后， 人们关于软件植入后门的日益关注， 其实， 植入后门这种手法黑客很早就在使用了。 最近，本文为大家总结了史上最著名的12个后门植入案例。

2014-07-11 10:48:41

后门植入后门
避免Windows 8.1安全“陷阱”
随着Windows XP生命周期的终止，很多企业选择升级到Windows 8.1。Windows 8.1带来了极致的速度、改进的工作流以及更强的安全性。但应该避免一些Windows 8.1安全陷阱。

2014-07-11 10:23:54

Windows8.1Windows8.1安Windows
Oracle数据库攻击测试工具——ODAT
ODAT (Oracle Database Attacking Tool)是一款开源安全渗透测试工具，可以帮助安全测试人员对Oracle数据库远程进行安全测试。

2014-07-11 09:48:42

渗透测试工具ODAT安全工具
如何在云计算虚拟化期间减少安全风险?
对于虚拟化的云环境可能会出现多种攻击，但是如果在实施和管理云部署的时候进行了合适的安全控制和规程是可以预防的。本文中我们将介绍云计算中虚拟机化存在的威胁以及预防办法。

2014-07-11 09:28:47

云计算虚拟化虚拟化安全
手机安全薄如纸 “数据”安全是主要问题
手机安全已经成了经常被提起的话题，不过一直有一个争议，手机系统是否真的如之前PC系统一样易于被攻破?并有成千上万的攻击方式?

2014-07-10 16:11:38

手机安全数据安全
五大信息技术：利剑划破安全“长空”
负责信息安全与风险的领导者们必须全面掌握最新的科技趋势，才能规划、达成以及维护有效的信息安全与风险管理项目，同时实现商机并管理好风险。

2014-07-10 15:36:49

信息安全
专家支招解决云计算迫在眉睫的五大安全难题
当企业不断加快云技术的落地步伐，采用基础设施即服务(IaaS)或软件即服务(SaaS)等新技术时，它们寻找解决方案在云架构当中实现安全访问和可靠操作的需求也日益凸显。目前看来，由于企业数据保存在不同的设备当中，这些设备是由不同的提供商或合作伙伴提供，因此企业必须监控和保护全新的“安全边界”。

2014-07-10 15:35:28

云安全
网络安全：单纯依靠技术 无济于事
随着网络安全重要性的凸显，国家对网络安全问题也越来越重视，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，这已经成为不争的事实。

2014-07-10 15:14:00

网络安全信息安全
谷歌或者苹果:谁能守住你的秘密?
要信任谁呢?苹果或谷歌能保护我们的秘密吗?虽然目前无法做出明确的判断，但我们已经可以看到，苹果远比其竞争对手更关注用户的隐私和安全。

2014-07-10 15:02:37

苹果谷歌隐私安全
为了更严格的云数据安全MIT研究出超越加密的方法
人们对云安全的不信任逐渐增加，尤其是NSA棱镜事件的出现。MIT 研究者们试图开发Oblivious RAM 技术来解决未来云数据安全保证用户隐私。

2014-07-10 13:58:57

云安全云数据安全
IEEE扩大反恶意软件的倡议
IEEE的标准组织已经发布了两个新的反恶意软件倡议，旨在帮助软件和安全厂商们定位那些已经插入其他软件的恶意软件，并通过减少错误判断来改善恶意软件检测性能。

2014-07-10 13:12:31

IEEE反恶意软件
统一威胁管理系列：降低成本、减少延迟并加快安全部署
这是探讨UTM优势系列文章的第二部分。在第一部分中，我们讨论了UTM如何帮助减少安全事故，下面我们将继续探讨UTM给企业带来的其他好处。

2014-07-10 11:01:27

UTM统一威胁管理安全部署
乌云漏洞平台、果壳网等遭到不明DDoS攻击
弹幕视频网站AcFun、国内知名漏洞平台网站“乌云”及果壳网今日相继遭到不明DDoS攻击，出现不同程度的访问故障，这些攻击可以模仿合法用户流量绕过防火墙的DDoS攻击解决方案和导致Web服务器崩溃，几乎是一种无法闪避的攻击

2014-07-10 09:23:47

DDoS攻击恶意攻击乌云漏洞平台
盘点震惊世界的七大工控网络安全事件
针对工业控制系统的各种网络攻击事件日益增多，暴露出工业控制系统在安全防护方面的严重不足。我们为大家汇总了世界七大典型的世界工控网络安全事件，以了解工业控制系统所面临的安全威胁，促进国内工控网络安全事业不断发展。

2014-07-10 09:17:59

工控网络安全
物联网安全成企业未来发展重点考虑因素
企业都了解物联网是什么，以及它能给企业带来的优势，但很多企业担心网络容量和安全问题。

2014-07-10 09:16:19

物联网安全物联网IOT
链路负载均衡其实可以这么做
现在企业一般会租用多条ISP链路，避免因单ISP链路故障带来的网络可用性风险和解决网络带宽不足带来的网络访问问题。如何合理运用多条ISP链路，既不造成资源浪费，又能实现网络服务质量的提升成为很多企业需要解决的问题。

2014-07-10 09:15:38

负载均衡安全网关
HID Global：专注安全身份识别加速企业发展 原创
近年来，随着互联网应用的不断发展，人们对安全的需求也越来越高。以前，各个机构专注于在周边建立强大的安防系统，以保护他们的门禁和IT资源。

2014-07-09 16:03:37

安全身份识别
科普：XXE注入攻击与防御
XXE Injection即XML External Entity Injection，也就是XML外部实体注入攻击。漏洞是在对非安全的外部实体数据进⾏行处理时引发的安全问题。

2014-07-09 15:41:51

注入攻击XXE注入XXE漏洞
LIFX智能灯泡漏洞泄露WIFI密码
最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi的密码。

2014-07-09 14:39:09

LIFX灯泡漏洞wifi密码
Havex：类似Stuxnet的恶意软件袭击欧洲SCADA系统
安全研究人员近来发现了一种新的类似震网病毒的恶意软件，并将其命名为：Havex，早先这种恶意软件已被用在很多针对能源部门的网络攻击中。

2014-07-09 14:02:16

Havex恶意软件工控系统安全
在某些重要日期里企业是否会面临更高的风险?
在重要日期和节假日，攻击者似乎会更多地攻击企业。那么，企业应该如何调整防御措施来应对特定日期增加的风险呢?

2014-07-09 13:24:52

企业安全风险管理防御措施
保护Linux系统安全的九个常用方法
在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。

2014-07-09 10:34:49

Linux系统安全Linux系统安全
并非危言耸听 几十年老漏洞威胁物联网
日前，研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示，这个漏洞可能会影响一些汽车和飞机系统，以及其他运行嵌入式开源软件的消费级电子设备。

2014-07-09 09:32:39

漏洞Linux内核系统安全
微软警告下半年将终结Win7等主要支持服务
微软官网最新发布的一则消息显示，从2014年7月起的未来6个月时间里，公司将终止对部分产品的免费支持，其中包括广受大量客户欢迎的Windows 7、Windows Server 2008以及Windows Server 2003等。

2014-07-09 09:22:40

微软Windows补丁
谷歌眼镜助纣为虐? 竟可帮助黑客识别用户密码
马萨诸塞大学(University of Massachusetts)网络犯罪专家发现日前就找到了可以利用谷歌眼镜视频录制功能盗取用户智能手机密码，从而进入用户手机帐户，并盗取手机数据的方法。

2014-07-08 16:59:00

谷歌眼镜用户密码盗取密码
史上最简单文件加密插件将问世 警方也破解不了
互联网上，每天都有用户文件被拦截、破解的事件发生。然而对于普通用户而言，信息加密工具，仍然是一个听上去十分复杂的技术

2014-07-08 13:42:37

加密加密工具、文件加密
新认证ITPM：做内部威胁计划的坚强后盾
卡内基梅隆大学软件工程研究所CERT内部威胁中心最近宣布了一项新的认证，该认证旨在支持信息安全领导们发展正式的内部威胁计划。

2014-07-08 13:19:50

内部威胁计划管理器ITPM
赛门铁克保护数据有道 软硬一体集中备份 原创
众所周知，数据信息是企业最宝贵的财富，一旦企业的关键数据丢失就意味着企业走向衰亡。所以，数据备份与恢复一直备受关注。

2014-07-08 11:28:42

NetBackupBackup Exec赛门铁克
赛门铁克软硬结合让用户轻松备份 原创
近日在微博上有这样一个真实案例，某博主收到一朋友的求助：正在使用系统的数据库挂了，想恢复时，发现归档日志一个都没备份上，只有干巴巴的on line 备份的文件…

2014-07-08 11:22:01

NetBackup备份赛门铁克
斯诺登泄露：NSA通过33个国家来拦截全球网络通信
斯诺登最新披露，美国已经和30多个第三方国家达成绝密协议，以便NSA可以监控这些国家光纤光缆，从中得到网络数据。

2014-07-08 10:56:32

斯诺登NSA采集网络数据
Miniduke强势归来，多国政府受到攻击
继去年3月份卡巴斯基实验室曝光MiniDuke后门程序后，这一高级持续性威胁活动已有所收敛。然而就在近日，卡巴斯基实验室研究员发现旧版Miniduke植入体仍然存在，并活跃于针对政府与其他组织的攻击活动中。

2014-07-08 10:30:24

Miniduke
工业4.0进程中的工控系统信息安全
中国应该尽快地构建自己的第四次工业革命纲领——中国工业4.0，尽快地在工业领域特别是制造业中构建起自己的CPS，在系统各层面实现信息与物理实体的融合。

2014-07-08 10:21:41

工业控制系统信息安全
朝鲜黑客部队超美国 执行秘密网络任务
据韩国媒体报道，据韩国军方一位消息人士6日透露，韩国军方和情报当局推测朝鲜在最近两年扩编网络战部队，规模约达5900人，比韩方过去估计的3000人增加近一倍。

2014-07-08 09:41:10

黑客部队网络战朝鲜
携程再曝重大漏洞：怎么又是信用卡
按照乌云漏洞报告平台的说法，该漏洞为“携程安全支付存在安全隐患”，只需要信用卡日期和卡号就可进行消费，漏洞发现日期为7月7日。

2014-07-08 09:28:21

携程漏洞信用卡
统一威胁管理系列：使用UTM设备来减少安全事故
本文是探讨统一威胁管理(UTM)优势系列文章的第一部分，在本文中我们将讨论UTM系统如何帮助减少安全事故。而在第二部分中，我们将谈及更多的考虑因素，用以确保找到满足企业需求的最佳UTM。

2014-07-08 09:18:31

统一威胁管理UTM
逆向APK进行smali注入实现“秒破WIFI”
本文主要讨论的是apk软件的逆向和修改打包技术，纯技术交流用途。

2014-07-07 17:32:45

APKsmali注入秒破WIFI
“夺命锁”木马再出招 专盯种子类搜索应用
小心!一大波勒索类木马强势来袭!360手机安全中心日前发布的一份技术研究报告显示，有一款强制锁死手机的手机木马——“夺命锁”已经锁住了近6万部手机

2014-07-07 17:16:18

木马
移动安全：反恶意软件保护是否有必要?
对于移动设备是否需要反恶意软件保护，我们看到了相当多的讨论。那么，有必要购买反恶意软件吗?如果没有必要，是否有更好的产品呢?

2014-07-07 15:27:04

移动设备反恶意软件移动安全
窃听风云：生活中无处不在的间谍设备
几天前一条微博引起众多网友的极大关注，发微博的事主在网上购买了一个型号为羽博YB-647的移动电源，却在使用中不慎将其摔落导致外壳开裂，结果里面露出的东西让他大吃一惊：除了正常应该具备的供电电池和电路板外，居然还装有SIM卡卡槽。

2014-07-07 11:28:36

间谍设备监听
斯诺登一周年时间 微软要求改革监听计划
前不久，在NSA的监听计划被报道一周年的这个时间，微软的首席法律顾问Brad Smit巧妙地抓住这一时间点，表示和美国政府划清界限。Smith对政府这一监听的特权行为表示质疑，因为它不仅在商业上造成伤害，而且刺探隐私，侵犯公民自由。

2014-07-07 11:08:37

监听NSA斯诺登
美国安局再泄密 专家称或存在“翻版斯诺登”
据香港《文汇报》报道，德国公共电视台“ARD”此前发表报告，揭露美国国家安全局(NSA)使用名为“XKEYSCORE”的数据收集系统，秘密追踪使用匿名网络的用户。

2014-07-07 10:29:31

美国安局NSAXKEYSCORE
“00后”关注苹果越狱 SyScan360迎来最小参会者
00后也称千禧宝宝，最大的不过14岁，这个年纪正是象牙塔中读书、上课的懵懂少年，不过一位来自湖南长沙某中学的“OO后”Steve，却被周围的同学视作“电脑专家”，他不仅精通计算机，自学汇编语言，还尤其钟情苹果越狱的研究。

2014-07-07 10:12:59

SyScan360
理解SSL(https)中的对称加密与非对称加密
密码学最早可以追溯到古希腊罗马时代，那时的加密方法很简单：替换字母。

2014-07-07 10:04:32

对称加密非对称加密SSL
超过32000台SuperMicro服务器受到密码泄露漏洞影响
近日有安全团队称SuperMicro的智能平台管理接口(IPMI)存在密码泄露影响。

2014-07-07 09:21:23

密码泄露SuperMicro漏洞
上一页 1 ··· 492493494495496 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服