鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

启明星辰发布国内首个网关级APT防御解决方案原创

今天安全厂商启明星辰在京发布了国内首个网关级APT防御解决方案--——私有云防护。这套解决方案通过应对已知/未知恶意代码攻击、0day/1day漏洞等攻击的鉴别系统，与若干网关设备联动实现，属于网关级高级安全防御解决方案。

2014-07-03 14:13:51

APT防御私有云防护

解决mongoDB各种安全隐患问题

MongoDB安装时不添加任何参数,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库，需以–auth参数启动。

2014-07-03 11:01:13

mongoDB 安全隐患

微软提升Outlook.com和OneDrive的安全和隐私保护

微软为Outlook.com和OneDrive用户改进加密措施，提高外国政府对微软产品的信心。

2014-07-03 10:37:00

Outlook OneDrive 加密技术

Syscan360：首揭让新手机染毒的bookit攻击技术原创

Syscan360即将召开，据悉本次大会上除了数百位全球知名安全技术专家及顶级网络黑客将现身分享最新信息安全技术成果外， 360公司也将在派出两位安全领域顶尖的研究院在本次大会上首次披露相较于Oldboot更为高级的Bootkit攻击技术并在现场演示如何绕过三星和小米手机的安全机制。

2014-07-03 10:29:17

Syscan360 bookit Android系统

解析检查——存储型XSS漏洞解决方案

Web2.0时代，XSS漏洞不容小觑。特别是在UGC业务，支持“安全的”HTML是业务必须的特性，这就对UGC安全过滤器要求特别高，稍有不慎就会出现存储XSS漏洞。

2014-07-03 10:01:40

XSS漏洞存储型XSS漏洞

PHP5.6被发现存在堆溢出漏洞

漏洞存在于DNS TXT记录解析这个功能之中。Stefan Esser在github的一个代码提交中发现了这个漏洞。当PHP程序运行dns_get_record()的时候，恶意的服务器或者是进行中间人攻击的黑客可以利用这个漏洞执行任意代码。

2014-07-03 09:58:07

PHP5.6 堆溢出漏洞漏洞

Gartner致IT安全专业人士：准备好迎接“数字业务”

“数字业务”革命即将到来，IT安全专业人员需要早早就做好准备来解决出现的安全需求。这是Gartner分析师Jorge Lopez在今天的Gartner安全和风险管理峰会的闭幕演讲中提到的内容。

2014-07-03 09:41:07

IT安全数字业务 Gartner

UTM设备的8个核心网络安全功能

统一威胁管理(UTM)设备使用多种检测和防御功能来阻止恶意活动。然而，在不同的产品中，这些功能的组合稍微有些不同，UTM设备最常支持8个核心网络安全功能。

2014-07-03 09:16:13

统一威胁管理 UTM

微信流传测试小孩相貌游戏易被不法分子盗号

最近，微信上一个“测未来小孩模样”的链接广为流传，只要点击 “开始测试”，程序就会自动扫描微信里的照片和头像，并显示“未来的宝宝”的模样。但是，很多人却并不知道，“测算”后，用户的头像、昵称、账户等个人信息会被泄露，不法分子甚至会利用这些信息冒充自己向好友借钱。

2014-07-02 16:12:30

测未来小孩模样网络欺诈

我国网络安全：出路在何处?

今天的中国，在世界舞台上已经成为名副其实的网络大国，但是，网络大国并不意味着“网络强国”，“大而不强”正是中国面临的主要难题。

2014-07-02 11:42:57

如何防止web应用DOS攻击?

防止web应用DOS攻击的最好的方法是什么?与所有的拒绝服务(DOS)攻击相关的一件事是他们都不可能避免。最好的方法是把重点放在减少影响DOS攻击的方法上。

2014-07-02 11:20:48

DOS攻击拒绝服务攻击 web应用安全

支付宝启动支付安全计划风控系统将全面开放

由支付宝发起的支付安全生态圈建设计划今日在798艺术区正式启动，支付宝宣布未来其风控系统将全面向外输出，用以推动生态圈内安全数据与技术的有效共享，从而为用户打造从云到端的全网联防。

2014-07-02 10:48:09

支付宝支付安全

着眼未来华为提供全管道领域的防护原创

DDoS攻击事件自有历史记录的1996至今，17年的发展演变，因其简单粗暴但效果明显，并且难以防御，已经成为最臭名昭著的攻击手段。全球多家知名组织机构均遭受过DDoS攻击导致网络服务中断。

2014-07-02 10:41:17

华为 DDoS APT

一种自动化检测Flash中XSS方法的探讨

对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具(比如swfscan)还是自己开发自动化工具(先反编译，再对actionscript代码审计)还是直接人工对代码进行审计。都能够检测到 Flash 中存在的 XSS 漏洞。

2014-07-02 10:24:25

XSS XSS漏洞 XSS检测

响应工作不到位 Heartbleed漏洞仍存在

调查发现，Heartbleed漏洞仍然存在于数十万台服务器以及一些SSL端口中，主要是因为整个行业的响应工作不到位。

2014-07-02 10:13:34

Heartbleed OpenSSL漏洞

国外信息安全专家：云安全担心是言过其实

现在对于云安全的担心就像早些时候对虚拟化技术的担心一样。对于安全的担心不应该阻碍企业使用公共云服务。如果选择正确的云服务提供商，大多数企业工作量和数据都能够安全地迁移到云环境。

2014-07-02 09:40:37

云安全信息安全

2014年美国黑帽大会上的10个攻击

攻击车载系统、谷歌Glass用于密码盗窃、使用免费云试用推出僵尸网络等，这是2014年红帽大会上公布的攻击类型，对此，有人质疑难道安全就无处不在了吗?

2014-07-01 17:16:36

黑帽大会僵尸网络

瞻博网络提升新一代防火墙性能强化企业安全和控制

近日，瞻博网络宣布其新一代防火墙(NGFW) 解决方案强化了保护企业网络边缘、提高安全性、改善控制与效率的强大功能，同时也将会更加便于客户进行部署与管理。

2014-07-01 15:43:48

新一代防火墙瞻博网络

Gartner公布2014年十大信息安全技术

全球领先的信息技术研究和顾问公司Gartner近日公布了2014年十大信息安全技术，同时指出了这些技术对信息安全部门的意义。

2014-07-01 10:53:09

安全技术信息安全 Gartner

渗透测试工具Mimikatz ON Metasploit

看了各种文章讲神器mimikatz，但是一直没有讲与metasploit使用的。Metasploit其实早就集成了mimikatz，现在将官方的文章翻译给大家。

2014-07-01 10:09:01

渗透测试 Mimikatz Metasploit

Linux被DDOS&CC攻击解决实例

某客户反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题，vps用的时linode160+刀一个月的。

2014-07-01 09:54:13

全球1018座发电站感染Dragonfly恶意程序可远程访问

“Dragonfly”的集团性质恶意程序程序允许远程对数千座发电站进行访问。

2014-07-01 09:32:06

Dragonfly 恶意程序发电站

针对XSS漏洞的前端防火墙:整装待发

到目前为止，我们把能用前端脚本防御XSS 的方案都列举了一遍。尽管看起来似乎很复杂累赘，不过那些是理论探讨而已，在实际中未必要都实现。我们的目标只是为了预警，能发现问题就行，并非要做到滴水不漏的程度。

2014-06-30 14:12:09

XSS XSS漏洞前端防护

Android新漏洞泄露敏感信息：影响近九成用户

IBM的研究人员发现，大约有86%的Android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息，包括银行服务和虚拟专用网络的密钥，以及用于解锁设备的PIN码或图形。

2014-06-30 13:51:27

Android Android漏洞

黑客们的2014巴西世界杯

当然，这一时间不仅仅是球迷们万分期待和狂热的节气，同样也是网络罪犯最为期待的时间。对于某些人来说，世界杯这个契机是如此完美的一个机会，他们可以在网上做些什么，你懂的或是不懂的，他都在屏幕前坐着并做着……

2014-06-30 10:33:07

网络犯罪世界杯黑客

谷歌在I/O会议上向密码公开宣战

谷歌一直以来都想摈弃密码，在公开场合对此也没有遮遮掩掩。这次在谷歌I/O会议上，谷歌开始出招对付密码。

2014-06-30 10:12:02

移动安全密码 Google

边界防火墙是否会让位给“RASP”?

如果说防火墙还没有“死”，那它也已经无法胜任其本职工作了，与此同时，一种新兴技术“运行时应用程序自我保护(RASP)”可以接替其大部分工作。在2014年Gartner安全和风险管理峰会上，两位Gartner咨询师对这个问题进行了辩论。

2014-06-30 10:02:29

边界防火墙 RASP Gartner

揭支付宝盗刷四种手段:借手机可修改密码

随着支付宝用户的日益增多，针对手机支付宝的犯罪活动频发，因犯罪形式新颖、手段隐蔽且钱款转移迅速，给支付宝用户带来安全隐患。近日，朝阳检察院检察官揭示了此类犯罪的四种犯罪手段，并提醒用户保管好自己的支付宝账户。

2014-06-30 09:54:10

支付宝盗刷密码

NSA首次公布监听数据：曾监控9万个目标

美国国安局应该监听的是外国人的通信，但是大量的美国公民也被涉足。

2014-06-30 09:27:09

美国国安局监听 NSA

Android下一代操作系统“L”更快更安全

刚刚结束的 Google I/O大会上，Android下一代操作系统“ L”带来不少惊喜。新系统运行更快、更省电。

2014-06-30 09:13:44

Gartner：亚马逊AWS安全的最佳实践

Gartner分析师称，亚马逊的云计算服务在安全方面仍然需要改进。

2014-06-27 13:32:07

Gartner AWS安全亚马逊AWS

安全公司绘制世界黑客地图

一家欧洲的安全公司，公布了其对全球黑客攻击的监控结果。该公司搜集了所能检测到的互联网黑客攻击行为，将这种行为综合的显示在一张世界地图上，试图向人们展示出，在全球哪些地区的互联网环境最糟糕，存在着大量黑客。

2014-06-27 11:00:42

黑客地图黑客

如何阻止基于表单身份验证的攻击?

我一直在努力缩小有人攻击我的基于表单身份验证的web应用的机率。我知道我无法控制连接应用的人，但我要怎么做才能阻止攻击，并锁定用户的帐户?

2014-06-27 10:31:52

表单身份验证应用安全

德政府取消Verizon合同：担心“棱镜门”重演

北京时间6月27日早间消息，据彭博社报道，由于担心美国移动运营商Verizon与美国国家安全局(以下简称“NSA”)勾结，德国政府拒绝与之续签合同。

2014-06-27 10:21:21

棱镜门 Verizon

谷歌眼镜能盗取你的手机密码

通过谷歌眼镜，黑客能够在三米外盗取盗取用户的智能手机密码。

2014-06-27 10:15:04

手机密码谷歌眼镜

科普：流量劫持之浮层登录框的隐患

在之前的文章流量劫持危害详细讲解了 HTTP 的高危性，以至于重要的操作都使用 HTTPS 协议，来保障流量在途中的安全。

2014-06-27 09:25:24

流量劫持浮层登录框

Windows密码抓取神器mimikatz2.0发布

只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否?”

2014-06-26 16:58:32

mimikatz2.0 密码抓取

思科的实验密码FNR走向开源

思科提供一名为FNR的实验性密码下载，FNR含多项功能，其中包括在云环境中协助保持数据的匿名性。

2014-06-26 16:35:32

思科密码源码FNR

如何在网上保持完全匿名?

无论是一年前的棱镜门事件，还是前几个月的“心脏出血”漏洞，网络安全和隐私日益受到普通用户的关注。不少用户选择使用加密工具，但这并不算真正安全，因为加密通信的对方仍可以了解你的身份。使用匿名加密工具就能让人完全隐藏在网络中。

2014-06-26 16:05:53

匿名加密工具信息安全

用搜索神器Everything定位Webshell木马后门

Everything是速度最快的文件名搜索软件。其速度之快令人震惊，百G硬盘几十万个文件，可以在几秒钟之内完成索引;文件名搜索瞬间呈现结果。它小巧免费，支持中文，支持正则表达式，可以通过HTTP或FTP分享搜索结果。

2014-06-26 14:01:20

Everything Webshell木马

WIFI安全隐患有哪些?怎样防范?

当前无线网的用户对于随时随地访问自己关心的网络数据要求越来越高，为此，各类场所对无线网的部署也日益流行。布置方有家庭、企业还有运营商,但是无论何种规模的无线网络，都面临着各种各样的安全隐患和威胁。

2014-06-26 13:38:19

WIFI安全无线网安全

统一威胁管理(UTM)中的分层防御

UTM系统提供了一种更方便的分层防御方法，因为现在只需要部署、管理和监控一个产品。网络活动的检查与分析只需要发生一次，不会重复执行多次，而且不同的防御层次可以互相共享信息，共同改进检测准确性。

2014-06-26 11:39:45

统一威胁管理 UTM

如何防御黑客利用Metasploit发起的攻击?

Metasploit是怎样工作的?为什么企业愿意使用它?如何采取一些控制措施防止黑客使用Metasploit窃取组织内部信息?

2014-06-26 11:33:42

Metasploit 窃取信息开源软件

看NSA黑客如何利用大数据拿下网络系统管理员

斯诺登事件已过一年有余，情报组小编翻看众多公布的材料，挑选其中一篇2012年时候的“NSA的内部帖子”，来看看一个NSA黑阔如何利用“大数据”拿下网络系统管理员的攻击思维。

2014-06-25 13:35:39

NSA 网络系统管理

美蒙大拿州医疗服务遭攻击或致信息外泄

美国蒙大拿州本周向130万人发出警告，他们发现其州立医疗部门服务器于去年遭受攻击，个人信息数据可能泄露。

2014-06-25 10:40:16

黑客攻击数据泄露

IE11将在Windows和Windows Phone 8.1实现密码同步

微软在周一的一篇博客中说，同步密码服务意味着使用一个密码可以进入Windows 8.1中的IE11,同时也可以在Windows Phone 8.1上的IE11上使用。

2014-06-25 10:34:46

IE11 密码同步 Web密码

扭曲图形做锁屏密码更加安全

为了保护用户的财务信息和个人隐私，许多手机都要求用户在使用手机前，输入个人识别码、生物特征信息或四位密码。但是在人多吵杂的地方，这样的方法真的有用吗?“

2014-06-25 10:00:09

密码手势密码锁屏密码

解读盘古iOS 7.1.x完美越狱工具和黑客i0n1c的关系

中国的越狱团队盘古昨日发布了 iOS 7.1.x 完美越狱工具。在我们为国人鼓掌的同时，国外越狱社区的多名知名黑客也在 Twitter 上给出了积极的评价。自然我们比较关心的是，盘古网站上为什么提及了“树人"”i0n1c。

2014-06-25 09:55:55

iOS越狱盘古黑客

Gartner发布IT安全技术热门趋势

2014年Gartner安全和风险管理峰会拉开了序幕，该公司公布了明年业界将面临的最大威胁挑战，并指出，在未来IT安全这个词将会让位给“数字安全”来显示新的安全挑战，例如物联网中的安全挑战。

2014-06-25 09:12:40

Gartner 安全技术

微软无法在限定时间内解决IE的零日漏洞

微软无法在研究人员给定的合理时间里解决最初在2013年10月发现的IE浏览器零日漏洞，因此这个漏洞现在已经正式公开。

2014-06-24 14:44:59

IE浏览器零日漏洞

上一页 1 ··· 497 498 499 500 501 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营