鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

病毒播报:警惕“肉鸡劫持”木马

近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Pincav.hby的木马程序。

2014-05-09 16:04:41

科普：安全漏洞的概念及分类

本文是一个安全漏洞相关的科普，介绍安全漏洞的概念认识，漏洞在几个维度上的分类及实例展示。

2014-05-09 09:58:04

提高传统协作系统灵活性几个最佳做法

由于很多传统协作和企业内容管理(ECM)解决方案缺乏足够的云计算和移动功能，企业通常需要依靠第三方文件同步和共享应用程序以在防火墙外部进行协作。然而，由于第三方提供的不同单点解决方案，这里的复杂性正在增加。

2014-05-08 13:31:43

移动安全协作系统

迈克菲创始人回归经营手机聊天加密程序Chadder

McAfee近期出手辅助一款新的手机聊天应用程序Chadder号称高度安全，可以让年轻人在隐私和安全的环境下更开心地聊天。

2014-05-08 13:26:19

Chadder 终端安全 McAfee

赛门铁克想要重新发明杀毒软件

杀毒软件的目的在于防止黑客侵入电脑。但如今不管有没有杀毒软件的保护，黑客常常会侵入电脑。有鉴于此，戴伊正在牵头赛门铁克的一项再造行动，该行动反映出每年规模达700亿美元的网络安全行业出现了更广泛的转变。

2014-05-08 11:11:37

杀毒软件赛门铁克

最新Android木马正像蠕虫一样传播

最近，一种新的SMS(Short Messaging Service)木马在俄罗斯Android用户手机中被发现，其具有像蠕虫一样传播特性引起了我们的注意。

2014-05-08 11:06:52

木马 Android木马 Android恶意软件

车联网安全之OBD盒子类安全隐患猜想

搬家总会看到电梯类有相关的车联网概念硬件的广告，所以这两个星期闲暇之时都会好好了解一下相关的信息，本文就是关于最近某企业发布相关产品所进行安全猜测。

2014-05-08 10:30:56

车联网车联网安全物联网

iOS 7邮件漏洞曝光最快月底可修复

iOS系统一向以安全著称，也正是因为如此，就会受到更多的关注目光。前不久就曝光过可以绕开安全密码删除iCloud账户的BUG，而近日又爆出了邮件附件未加密和在不知道锁屏密码的情况下使用Siri可以直接访问所有通讯录并拨打电话的漏洞。苹果方面已经承认问题并称将很快推出新版修复。

2014-05-08 10:11:01

邮件漏洞 iOS 7

针对在线商城的钓鱼攻击汹涌而至

卡巴斯基实验室刚刚发布了《2014年3月垃圾邮件报告》。该报告表明，受到钓鱼邮件攻击最多的前五种目标类型分别是社交网站(23.5%)、邮件与及时消息服务(16.6%)、搜索引擎(14.4%)、金融与在线支付组织(13.22%)、在线商城(12.8%)。

2014-05-08 09:14:21

钓鱼攻击恶意邮件

360安全路由预约开启力保家庭网络安全原创

通过360安全卫士发布的路由器安全报告显示，国内已经有高达2000余万人因为路由器受到黑客侵入而中招，而这一数字还在不断快速上升中。由此来看，网络安全问题不再局限于电脑与手机两大平台，提高路由器安全性能已是刻不容缓。

2014-05-06 20:39:28

网络安全路由器

调查显示：BYOD安全未得到员工足够重视

BYOD趋势如今已经非常流行，但很多企业员工仍然没有开始重视起BYOD的安全性。据一项最新调查显示：近45%的受访者通过不安全网络(例如机场和咖啡馆的网络)使用个人设备访问敏感企业数据。

2014-05-06 13:13:01

移动安全 BYOD

高级恶意软件检测难度增加企业需提升全局扫描能力

在与高级恶意软件的对抗中，企业并不能够难确保自己有能力防范所有的安全风险。经常出现的情况是：一些恶意软件威胁刚刚得到解除，新的威胁又开始露出苗头，企业常常会为了防范零日攻击等安全威胁而疲于奔命。

2014-05-06 11:48:29

恶意软件高级恶意软件恶意软件检测

小企业和SOHO族为什么需要商用设备原创

攻下隔壁女生路由器后，你会做什么?最近一篇很火的文章告诉我们，可以做很多事情：无需DNS劫持，仅仅通过路由就可以控制或获取大量信息——微博、微信、QQ、手机号(通过淘宝等获取)、照片等。看，蹭网的威力不可小觑吧。

2014-05-06 10:45:01

UTM 商用设备 WatchGuard

如何关闭开放的DNS解析器? 译文

开放的DNS解析器并不过滤任何入站请求，可以接受来自任何源IP地址的查询。因此，开放的解析器可能很容易成为攻击者下手的目标。本教程将主要介绍如何配置一台DNS服务器，以便它不再是开放的DNS解析器，只应答有效的客户。

2014-05-06 09:27:54

DNS DNS安全 DNS解析器

双刃剑：云欺诈后果有多严重?

云服务给全世界的个人用户和企业用户带来难以言表的好处，但事情都是两面的，在云成功的同时也存在着黑暗的一面。毫无疑问，云了帮助了罪犯进行欺诈和其他非法活动。

2014-05-06 09:17:59

云服务云欺诈云犯罪

iOS系统邮件应用曝安全漏洞：电邮附件未加密

移动企业软件供应商Good Technology的一项研究结果表明，在2013年第四季度，iPad在所有企业平板电脑激活量中所占比例高达91.4%。鉴于这个状况，这可能会是iOS平台尚未解决的、最严重的问题。

2014-05-06 09:14:13

iOS 安全漏洞

云电视：高科技背后的安全忧虑

智能电器通常和电脑以及手机等使用相同的的操作系统和应用，如果需要保护，那么电脑和手机等设备上的安全措施也适用于云电视等智能电器。

2014-05-05 11:18:22

智能电视云电视黑客攻击

智能设备和可穿戴设备的安全风险预防

从电视、游戏机、婴儿监护器、微波炉甚至智能冰箱，网络犯罪正在侵入越来越多的智能设备，窃取个人信息，感染其他设备以及传播恶意内容。面对这些新的安全问题，安全专家为用户提供了一些建议，以帮助大家防止个人信息被泄露。

2014-05-05 11:02:02

移动安全可穿戴设备智能设备

政府催促IE用户在新漏洞修复前，改用其他浏览器

一个影响所有IE版本的新漏洞被发现，政府安全响应团队催促Windows用户在微软发布新的漏洞补丁前，先改用Chrome或Firefox为默认浏览器。

2014-05-05 10:17:28

IE浏览器安全漏洞

Adobe针对Flash零日漏洞发布补丁

目前存在于Windows、Mac以及Linux版本Flash Player中的一项安全漏洞已经被恶意人士所广泛利用。Adobe方面则正式推出针对性更新(谷歌与微软也为自己的浏览器发布了相关补丁)。

2014-05-05 10:12:35

Adobe Flash 零日漏洞

无线安全需要了解的芯片选型、扫描器使用知识

在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件：底层芯片组、芯片驱动程序、应用程序编程接口(API)……

2014-05-05 09:44:02

无线安全扫描器芯片选型

企业应对内部IT安全威胁需要全新方法

对于IT管理人员来说，内部人员篡改数据系统的威胁很让人担忧。这种威胁主要是由企业内的员工或相关人员(包括承包商和合作伙伴)引起的，这些人有意或无意地让企业数据处于危险之中。

2014-05-05 09:37:27

IT审计内网安全 IT安全

IE浏览器曝严重漏洞微软破例为XP打补丁

上周末，微软发布安全通告，对此前发现的IE浏览器严重安全漏洞进行了修复。值得注意的是，虽然微软已在4月8日停止对WindowsXP操作系统的技术支持，但此次仍为XP系统提供了补丁服务。

2014-05-05 09:35:02

微软 XP IE漏洞

权威报告显示：大规模数据泄露时代已经到来原创

“大数据=大泄密”，在今天看来，这不是耸人听闻。随着大数据应用变得越来越普遍，数据泄露问题也变得更加突出。赛门铁克最新《互联网安全威胁报告》(ISTR)(第十九期)显示，2013年，数据泄露事件的数量较上一年增加62%，超过5.52亿个身份信息被泄露。其中，大规模数据泄露事件从2012年的1起增至8起。

2014-05-04 15:01:09

数据泄露大数据赛门铁克

伪基站危害防护指南：更换USIM卡

伪基站就是伪造成运营商基站的设备，并可以伪造任意号码发送任何内容短信。

2014-04-30 17:43:36

伪基站 USIM卡

央视揭秘四大新型网络诈骗手段

《经济半小时》节目中的几个案例，让我们看清了目前最常见的几种网络诈骗形式。

2014-04-30 17:23:45

网络诈骗网络诈骗手段

Struts2安全漏洞频出多因Apache官方代码编写不严谨

日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。

2014-04-30 16:07:39

Struts2 Struts2漏洞

手机系统升级可能会“唤醒”潜藏的恶意软件

来自印第安纳Bloomington大学和微软的研究人员发现了一个Android设备的严重缺陷，这个缺陷导致升级之后的Android设备有被恶意软件感染的危险。

2014-04-30 15:44:11

恶意软件手机系统升级 Android

思科ASA SSL VPN爆权限提升漏洞

日前，国外安全公司Trustwave研究员Jonathan Claudius发现Cisco ASA 5500系列平台存在一个权限提升漏洞，Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。

2014-04-30 15:36:05

我是如何利用Facebook DDoS攻击任意网站的

Facebook Notes 中允许用户包含img标签，一旦检测到img标签，Facebook就会用爬虫从外部服务器抓取标签中指定的图片并缓存。正常情况下Facebook对图片只会缓存一次，但利用随机get参数可以绕过这个限制，那么该特性就可以被利用发动一场大流量的HTTP GET洪水攻击。

2014-04-30 13:57:41

洪水攻击 DDoS攻击

腾讯云：聚焦云中海量数据安全防护原创

当互联网成为人类无处、无时不在的物理连接以完成心灵的沟通时，当大数据以不同维度的数据集，增加人们对未知事物的可知、可测、可控的重建和再造时，云的诞生显得那么理所当然；当各大企业纷纷投入到这片未见硝烟的战场时，腾讯又显得那么低调和谨慎。

2014-04-30 13:21:06

腾讯云云安全

10款用于网络发现和绘图的安全工具译文

对安全专业人士来说，最有用的格言之一就是“知己知彼”;而说到网络安全，想知己知彼，最基本的任务就是发现网络资产、绘制网络图。要是没有最新的网络图和资产清查列表，就很难了解自己要保护什么对象。

2014-04-30 12:40:52

安全工具扫描网络发现工具

全系统模拟捕捉APT

APT相较于传统的安全威胁具有针对性强、隐蔽性高等特性。明枪易躲暗箭难防，如何发现APT都非常困难，就遑论APT的防御了。据记者了解，企业中确实出现过被APT攻击的案例，而且更为可怕的是，该企业在被攻击后的很长时间内，都对自己被攻击的事情一无所知。

2014-04-30 11:24:31

APT 高级持续性威胁 WatchGuard

中小企业警惕路由器之殇

如果说路由器像立交桥，数据像车流，一旦路由器被黑客控制，就相当于立交桥的每个匝道上都被安装了摄像头，所有数据都难逃被窥视甚至篡改的危险。据悉，4.7%的家用路由器曾被黑。而众所周知的是，目前有大量家用路由器应用于中小企业环境，对于这些企业来说，面临着极大的安全风险。

2014-04-30 11:17:53

路由器安全 WatchGuard

首届“首都十大网络安全案件”评选揭晓

首届“首都十大网络安全案件”评选结果在“4.29首都网络安全日”当晚的BTV特别节目中揭晓，“MM”公寓网站传播淫秽色情案、网络贩卖婴幼儿案、CSDN系列网站泄密案、秦志晖（网名“秦火火”）诽谤、寻衅滋事案等一批备受社会关注的网络案件入选。

2014-04-30 09:11:42

Joomla插件构造函数后门分析

本文介绍我们在Joomla插件中发现的一个有趣的后门。

2014-04-30 09:09:16

Joomla插件后门

五一出游购物季你的安全意识够吗？原创

随着互联网的快速发展，网络安全威胁无处不在。只要与网络有联系，就离不开潜在的安全威胁，出游旅行与购物亦不例外。而且，节假日期间往往也是黑客最喜欢的时节。

2014-04-30 08:53:25

安全意识网购安全五一

搜狐视频爆XSS漏洞变身DDoS怪兽

近日，DDoS安保公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型注入点(这个漏洞现已被修复)。

2014-04-29 15:11:24

XSS漏洞搜狐视频

一周海外安全事件回顾(2014.04.21-04.27)

本周，我们不谈Struts2补丁漏洞的绕过问题，无论度娘还是谷歌，类似的文章不要太多。我们从更广泛的角度谈谈数据泄漏这个老话题。你知道吗，黑阔对POS系统的入侵，51%是秒入。而防护一方，85%的响应时间以周来计算。这还叫什么防护?

2014-04-29 14:22:34

IE和Flash连曝漏洞 XP遭遇“连环劫” 原创

IE全版本浏览器刚刚曝出“秘狐”0day漏洞，Adobe Flash Player又在紧急抢修一个高危漏洞，而这两大漏洞都直接威胁Windows XP用户。目前，XP上的IE漏洞已无法得到微软修复，Flash漏洞则仍可以安装Adobe公司发布的升级程序进行修复，360安全卫士“XP盾甲”已针对上述漏洞进行防护，保护XP用户安全上网。

2014-04-29 14:19:40

欧洲进行规模最大网络压力测试：29个国家参与

4月29日消息，周一，来自29个国家和200个组织的超过400位网络安全专业人士参加了由欧盟网络及信息安全局(ENISA)主持的网络演习。

2014-04-29 11:36:09

网络压力测试网络安全

微软证实IE曝严重安全漏洞所有版本受影响

互联网安全公司Fire Eye称，该漏洞已经被黑客利用，并对一些美国公司发动了攻击。

2014-04-29 11:18:27

IE漏洞 IE浏览器微软

五一黄金周出行网购机票谨防连环钓鱼“陷阱” 原创

五一黄金周临近，热门线路的火车票依旧供不应求，不少游客转去网购机票，不过假机票钓鱼陷阱也开始翻新，变着花样敲诈吸钱。海南的黄先生日前向360网购先赔举报称，为预订海南到沈阳机票，他在网上搜“民航票务网”时，竟误入冒牌的钓鱼网站，遭致连环陷阱，被骗近万元。

2014-04-29 09:18:55

网购安全反钓鱼

网络安全是国家安全的重要领域

04月15日，首次提出必须坚持“总体国家安全观”，以人民安全为宗旨，以政治安全为根本，以经济安全为基础，以军事、文化、社会安全为保障，以促进国际安全为依托，走出一条中国特色国家安全道路。

2014-04-29 09:15:00

网络安全国家安全首都网络安全日

360手机卫士力推两大防窃听功能刘青云古天乐齐助阵原创

4月28日下午，互联网安全厂商360、手机安全软件360手机卫士在京召开媒体发布会，宣布360手机卫士与电影《窃听风云3》展开全面深度合作，同时正式启动519手机安全日公益行动，参加本次发布会有360公司高级副总裁于光东以及《窃听风云3》主创团队的明星们，刘青云、古天乐、周迅、叶璇等人悉数到场，这不仅是一场安全盛宴，也是一席娱乐饕鬄。

2014-04-28 19:22:03

手机安全 360手机卫士

网站入侵透视

网络已经成为我们日常生活中必不可少的一个部分，加之现今移动设备的快速增长，互联网已经成为年轻人另外一个重要的资源。然而在我们享受互联网技术带来的各种便利的时候，网络安全问题也日益成社会焦点。

2014-04-28 14:06:41

网站入侵网站被入侵

黑客组织Anonymous正在开发新型无线通信工具

全美第一黑客组织Anonymous近日宣布他们正在开发一种名为Airchat的新型通讯工具，可以使用不通过手机或因特网进行沟通，取而代之的是使用无线电通讯技术。

2014-04-28 11:32:56

Airchat 通讯工具 Anonymous

Windows曝出重大漏洞 XP用户不受支持

微软周六表示，计划加速修复IE浏览器的一个重要漏洞。此前，信息安全公司FireEye曝光了这一漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。这是微软停止对Windows XP的技术支持后，Windows首次曝出重大漏洞。

2014-04-28 11:07:10

IE漏洞 Windows漏洞 XP

攻防模拟再强，密码也依然是最薄弱的环节

据最新年度报告知，盗取登录凭证依然是网络入侵者访问敏感信息的最常见方式。三分之二的数据泄露都是密码太弱或密码被盗导致的，而这就给了我们使用强效双因素验证一个充分的理由。

2014-04-28 10:55:16

Verizon 数据泄露

由"心脏出血"漏洞解读企业加密真正价值

面对最近出现的Heartbleed漏洞，寻找具有成本效益、易于使用和可扩展的加密解决方案变得非常重要。企业日常IT管理中肯定使用过加密技术、架构和部署，面对Heartbleed和Dual_EC_DRBG事件，我们才会意识到正确加密的重要性，以及当加密部署很糟糕或受到攻击时需要付出的成本和代价。

2014-04-28 09:37:52

Heartbleed漏漏洞加密

上一页 1 ··· 499 500 501 502 503 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营