51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑客曝航班WiFi漏洞 称可攻击客机通讯设备
据国外媒体报道，一网络安全研究人员近日表示，黑客可以通过航班上的WiFi或娱乐系统对客机上的卫星通讯设备发起攻击。

2014-08-05 09:39:29

WiFi漏洞航班隐患
质疑不断：用苹果产品注定无隐私?
日前，苹果公司首次承认了iPhone确实存在“安全漏洞”,苹果员工可以利用此前未公开的技术提取用户个人深层数据，包括短信信息、联系人列表以及照片等。

2014-08-04 16:37:02

苹果隐私保护信息安全
安全性还是黑莓值得称道的关键因素吗?
虽然黑莓公司的首席执行官仍然吹捧其移动平台的安全特性，但专家质疑其超越iOS和Android的安全优势是否仍然存在。

2014-08-04 16:25:58

移动安全黑莓手持设备安全
智能手机曝两大新安全漏洞：影响全球九成用户
安全研究人员本周披露了两个安全漏洞，有可能令全世界20多亿手机用户中的90%，都面临密码被盗、数据被窃的风险，在某些情况下甚至会导致手机被黑客完全控制。

2014-08-04 16:20:20

安全漏洞智能手机手机安全
公共密钥基础设施迁往公有云安全吗?
当你在考虑一个基于PKI的基本系统的不同组成部分时，公共密钥基础设施很显然地在IT领域获得了一个意义深远的立足之地。本文中我们将介绍公共密钥基础设施迁往公有云的安全影响。

2014-08-04 13:31:51

公共密钥公共密钥基础设施
蝗虫超级手机木马疯狂传播背后引人深思
8月2日正值中国情人节“七夕”，正是短信发送量最为活跃的一天。来自360手机卫士的消息显示，就在这天早上，蝗虫超级手机木马开始通过短信链接扩散，用户一旦中招，木马会读取通讯录向好友群发含下载链接的短信，并直呼好友姓名，极具迷惑性，令人防不胜防。

2014-08-03 19:38:14

手机木马
一周安全要闻：产品&软件漏洞频现 上半年IE漏洞最多 原创
本周安全要闻，我们主要总结一下近日曝出的一些产品&软件的漏洞。

2014-08-03 00:15:20

漏洞IE漏洞安全要闻
中国被指通过物流扫描器植入恶意软件
最近，网络安全公司TrapX发布报告， 指出一个中国的厂商试图通过在物流业的手持扫描器的固件中植入恶意软件来进行窃取供应链情报。

2014-08-01 10:56:10

恶意软件扫描器窃取数据
美设“网络卫士”演习 检验政府应对能力
美国联邦政府举行了一场大规模网络演习“网络卫士14-1”，来自军队、执法部门、民间机构、学术界和商业界、国际盟友的500余人参加了这次演习。

2014-08-01 10:49:32

网络演习国家网络安全
大杀器：揭密NSA黑客部队的超级间谍工具包
在明镜周刊披露的NSA绝密间谍工具中，DROPOUTJEEP是唯一一个针对苹果的间谍软件，广受媒体广泛关注，但实际上在明镜周刊披露的长达50页的NSA黑客与间谍工具库中，还有很多让资深黑客也为之拍案的技术。

2014-08-01 10:41:34

间谍工具NSA间谍软件
黑客或利用USB进行新型网络攻击
北京时间7月31日下午消息，一位顶级计算机研究人员周四透露，黑客可以利用鼠标、键盘及拇指驱动器等USB设备入侵个人电脑。这是一种新型入侵方式，所有已知的安全保护措施都将无计可施。

2014-08-01 10:37:08

黑客网络攻击
USB接口爆灾难性安全漏洞 影响全球数十亿设备
近日，位于柏林的SR安全研究实验室专家发现了一个代号“BadUSB”的重大USB安全漏洞——USB接口控制器芯片固件可以被重新编程，用于恶意用途，而最糟糕的是，这种重新编程行为几乎无法被察觉和侦测。

2014-08-01 10:26:08

USB安全漏洞安全漏洞
大数据安全分析：学习Facebook的ThreatData框架
什么是ThreatData框架?它是如何工作的?信息安全专业人员可以从中学到什么用以更好地管理企业面临的威胁?

2014-08-01 10:20:05

大数据安全分析ThreatData框
2014黑客大会：怎样能破解一切
当全世界的顶尖安全专家们准备云集美国，参加8月即将召开的2014黑帽大会之际，他们肯定是早已摩拳擦掌，准备在同行面前施展各自的绝技了，他们将会用各种最新式的方法去破解一切可能破解的设备，和所有我们相当信任的协议的漏洞。

2014-08-01 09:25:07

黑客大会黑帽大会
乌云曝招行网银存漏洞 可窃取个人信息
7月30日下午，国内知名互联网漏洞平台乌云表示，招商银行的网银存漏洞，其网页版、个人电脑端、手机APP均受影响，黑客可以通过此漏洞窃取个人信息。不过，招行昨天回应称，客户如果正常使用招行网银，不会导致信息泄露和资金损失。

2014-08-01 09:12:39

招行网银漏洞乌云
2014上半年那些骇人听闻的安全事件
2014年已经过去一半，过去半年发生了很多让人震惊的消息。有人说2013年是数据丢失的一年，那么2014年的前半年就可以成为数据恐慌的一年。

2014-07-31 18:14:58

安全事件网络安全
针对缓解DDoS攻击和DNS可用性的整体策略
如今，公司和组织机构需要对网络上许多不同类型的DDoS攻击有所准备。近日，瞻博网络正式发布数项全新的增强功能，这些增强功能将路由器作为执行点，使DDoS Secure解决方案能够帮助网络更好地防御攻击。

2014-07-31 14:25:53

DDoS攻击DNS
PayPal支付缺陷造成谎称支付额度漏洞
近日，白帽子Jan Kechel发现了PayPal存在谎称支付额度的漏洞，并证明这可能会并被利用来进行诈骗。

2014-07-31 11:33:11

PayPal支付漏洞支付缺陷
密码已死 身份认证的未来是支付网络?
我们都知道，用户ID/密码模式已经过时。消费者、服务提供商、商家等都抱怨密码问题，并认为要从这个世界清除它们。访问在线服务需要进行扩展，而不是每次有人想要使用新服务或网站时都需要新的登录凭证。

2014-07-31 11:04:19

支付安全身份认证
物联网时代 需要符合生活方式的安全
笔者前几天收到一封自己的汽车发的邮件，称其需要进行维修。作为安全专业人员，笔者感到很不安，而不是惊讶。汽车在互联网上做什么?这意味着什么?

2014-07-31 09:58:08

物联网物联网安全
物联网安全：来自军队的四点成熟经验
现在的互联网包含嵌入式计算机、不显眼的传感器、全球系统以及大数据分析环境，也就是很多人所谓的物联网(IoT)。这些系统、传感器和设备都在进行互相通信，构建了一个与我们的生活无缝连接的无处不在的网络。

2014-07-31 09:37:28

物联网IoT物联网安全
仅3%的企业在发现Heartbleed后全面修复服务器
最近一项调查针对全球各大顶尖企业的公共Web服务器作出评估，并指出目前只有3%的设备已经彻底摆脱OpenSSL漏洞、也就是Heartbleed的威胁。

2014-07-31 09:25:08

Heartbleed心脏滴血漏洞漏洞补丁
十四款杀毒软件被曝存在安全问题
研究人员称，安全软件中被发现存在重大问题，但供应商们却不以为意。

2014-07-31 09:12:16

杀毒软件安全问题COSEINC
IBM戴尔等服务器管理系统存重大漏洞 戴尔否认
据v3.co.uk网站7月24日报道，此前有安全研究员发现IBM、戴尔等品牌部分产品存在漏洞，该漏洞理论上可能会被黑客利用以获取对受害用户设备系统的控制权限。

2014-07-30 14:38:20

漏洞服务器IBM
微软中国被调查 业内推测与涉嫌垄断或信息安全有关
7月28日下午，有微软中国内部人士向媒体证实，国家工商总局人员突访了微软位于北京、上海、广州、成都四地的办公室，正就一些事情展开问询。

2014-07-30 14:30:45

信息安全垄断微软中国
NSA前局长创办安全咨询公司
自从今年3月离职以来，美国国家安全局(以下简称“NSA”)前局长基斯·亚历山大(Keith Alexander)一直在向银行和其他金融机构发表与网络安全有关的付费演讲，每月大约入账100万美元。

2014-07-30 13:42:22

NSA亚历山大安全公司
美参议院议员提出最新NSA监控法案
据外媒报道，当地时间周二，参议院议员Patrick Leahy公布了美国政府大规模电话记录与互联网数据禁令的法案。

2014-07-30 13:35:55

监控法案数据收集NSA
趋势科技Deep Security护航广东中烟集团云计算平台
IT行业风起“云”涌，云计算正在酝酿一场新的变革，它已对烟草行业的信息化建设产生重要影响。作为烟草行业率先尝试云计算应用的集团化企业，广东中烟工业有限责任公司携手趋势科技，通过部署趋势科技提供的云中心专用安全方案Deep Security，全面提升了云中心安全级别。

2014-07-30 13:04:42

云安全Deep Securi趋势科技
新手必读：缓冲区溢出攻击
缓冲区溢出出现在用户输入的相关缓冲区内，在一般情况下，这是现在的计算机和网络上的最大的安全隐患之一。

2014-07-30 11:21:46

缓冲区溢出溢出攻击
Android系统爆重大安全漏洞 可创造虚假ID
根据今日发布的一项研究，谷歌的安卓操作系统可能存在安全漏洞，这将使得黑客可以冒充被信任的应用程序并潜在的窃取你的手机或平板电脑信息。

2014-07-30 10:29:12

Android系统
取代cookie的网站追踪技术：”帆布指纹识别”初探
近期注意到，国外媒体报道了一种非常难以摆脱的新型在线追踪工具被用来尾随从白宫官网到色情网站YouPorn.com的热门网站的访问者。经过分析，这是一种比较新的访客追踪技术：“帆布指纹识别”技术。

2014-07-30 10:24:25

追踪技术帆布指纹识别cookie
评论：隐私与安全不能靠厂商自律
如果系统和技术的先进性成为“后门”窃取用户信息的“障眼法”，那么，这样的技术不仅不会给生活带来便利，反倒会使用户成为不法公司监控下的“玩偶”。

2014-07-30 09:53:09

后门安全隐私
面向Windows的六款免费反病毒、反恶意软件扫描工具 译文
本文介绍了六款品质卓越的免费扫描工具，它们可以帮助你清理系统，并确保系统在未来高枕无忧。这些工具适用于从Windows XP到Windows 8.1的各种Windows系统。

2014-07-30 09:12:48

反病毒反恶意软件扫描工具
盘点Wi-Fi安全免费测试工具
国外网站CIO.COM为我们介绍了15款免费的Wi-Fi安全测试工具，它们可以帮助我们发现恶意访问点、薄弱Wi-Fi密码以及其他安全漏洞。从而保证在被攻击之前万无一失做好防护工作。

2014-07-29 15:48:08

Wi-Fi安全测试工具Wi-Fi安全
科普：对于XSS和CSRF你究竟了解多少
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2014-07-29 15:20:15

XSSCSRFWeb安全
钓鱼攻防对抗战的今日现状–防守方完全落后挨打
网络钓鱼主要用来骗取个人敏感信息，从而用于一些恶意目的。今天主要谈钓鱼用来做金融欺诈和身份盗窃的行为，包括对网银、购物等欺诈行为。

2014-07-29 15:07:05

网络钓鱼钓鱼攻防钓鱼
无线网络攻击工具进攻方法及防范
对无线网安全攻防有兴趣的人应该都需要一套工具，英特网上有很多免费的工具。本文不求全面，但求能提供一些指导和建议。

2014-07-29 15:02:36

无线网络攻击无线安全
东华网智新型防火墙筑牢企业安全 原创
近年来，企业对部署下一代防火墙的需求将变得越来越重要。面对这样的现状，我们特别采访了东华网智技术中心总经理姜华，对新型防火墙市场的种种问题进行了深入探讨。

2014-07-29 11:20:14

下一代防火墙防火墙东华网智
揭秘知名网站如何收集个人数据及应对措施 译文
本文详细介绍了从个人电脑或移动设备访问社交媒体网站时幕后所发生的一切以及用户可以采取的一些措施来阻止这种行为。

2014-07-29 09:50:24

数据收集社交网络数据泄露
BYOD中的MDM安全策略：数据为先 设备次之
移动设备安全远落后于移动设备技术的进步，为了弥补这一间隙，企业应该添加适当的第三方安全控制到移动设备作为移动设备管理(MDM)战略的一部分……

2014-07-29 09:46:27

MDM安全策略移动设备安全
谁是2014年漏洞最多的软件？
说到漏洞最多的软件，大家脑海中浮现的无非是 Flash、Java、IE、Chrome 这几款漏洞大户。根据 Bromium 公布的 2014 年上半年漏洞报告，IE 不仅是上半年漏洞最多的软件，而且还是唯一一个半年漏洞就超过去年一年漏洞总量的软件。

2014-07-29 09:41:03

漏洞IEIE漏洞
云计算加密密钥管理的最佳实践
企业正在把比以往任何时候更多的数据迁往云计算，其中涵盖了多种不同的服务模式类型。在本文中，我们将探讨今时今日云计算加密密钥管理的一些状况。

2014-07-29 09:25:39

加密密钥管理云加密
部署下一代防火墙：“用例”和“速度”不容忽视
随着越来越多的组织考虑实现下一代防火墙(NGFW)，网络团队必须考虑在他们的数据中心环境中各种可能出现的设计和防火墙架构的变化。为了寻找最佳的NGFW平台，一定要确定最佳的部署用例。

2014-07-29 09:13:00

下一代防火墙NGFW
云中软件测试的风险与安全问题
云计算的软件测试功能为项目开发带了新的机遇，同时也带来了新的挑战。本文列举了一些在软件测试过程中应用云工具最常问到的几个问题。

2014-07-28 11:18:30

件测试云计算云测试
美签证系统故障波及全世界 故障根源仍未找到
美国签证系统的电脑故障连日来已经在全球范围内造成大规模的签证延误，截至记者发稿时，故障仍未排除。据美国媒体估算，此次系统故障已经在全球范围内影响到数百万申请赴美签证或申请护照的人。

2014-07-28 09:54:15

系统故障服务器安全
手机里的隐私：苹果首次承认可提取短信和照片
在这个周末，因为一个“黑客”，苹果公司再度成为焦点。苹果公司本周首次承认，公司员工可以通过一项此前并未公开的技术来提取iPhone中短信、通讯录和照片等个人数据。这意味着执法或其他人员可以利用这一技术通过“授信”电脑绕开备份加密，轻松进入已联网的iPhone中，也就是说，大约六亿部苹果IOS设备上，都可能出现信息被泄露。

2014-07-28 09:49:36

手机安全
一周安全要闻：WordPress插件曝漏洞 Havex出现新变种 原创
最近，安全研究公司Sucuri表示， 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞， 能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件，下载量超过170个。

2014-07-28 09:33:26

安全要闻Havex恶意软件
软件货币化如何搭上云计算“快车“
“云计算”从概念的爆炒到全面走向行业应用仅用了短短几年的时间，如今，它已化作一股势不可挡的行业变革大潮。根据赛迪智库的相关研究报告，中国的云计算市场已进入持续快速上升的通道。

2014-07-28 09:32:39

云计算授权管理
安全Web网关采购须知：SWG的4个部署选项
在企业确定了满足其安全需求的安全Web网关，并知道想要使用和部署哪些SWG功能后，在正式采购产品之前，还有最后一个问题：如何部署这些工具?这个问题的答案对企业最终购买决策有着至关重要的作用。

2014-07-28 09:17:04

安全web网关SWG部署选项
FireEye：发现SCADA间谍软件Havex的最新变种
前几天，安全公司FireEye的研究人员已经发现了Havex RAT的一个新变种，这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC服务器。

2014-07-25 16:28:56

SCADA间谍软件Havex
上一页 1 ··· 493494495496497 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服