51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
从“携程”安全事件解读PCI DSS标准
2014年3月22日乌云(Woo Yun)漏洞平台发布携程旅行网的相关安全漏洞。基于业界针对该漏洞提出了很多与PCI标准相关的讨论，atsec作为PCI安全标准委员会所授权的合规安全评估机构QSA公司在此进行官方解释，澄清由于该事件引起的对于标准容易引起歧义的解读。

2014-03-25 17:26:19

携程PCIDSS
携程漏洞后续：三大恐慌远超实际危害
3月22日携程出现重大安全漏洞，携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露 (包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。

2014-03-25 14:54:48

携程漏洞信息泄露
如何确保API在企业的安全使用
本文我们将探讨不安全的API如何以及为何会给企业及用户构成重大风险，并解释安全团队应该怎样做来提高人们的安全意识、保护现有企业软件中的API，以及如何安全地使用API数据。

2014-03-25 10:09:46

APIAPI安全应用编程接口
携程不是个案！中国互联网五大最恐怖泄密事故
每个人都成为了互联网时代的透明人，这话还真不是吓人的。我们每个人在使用互联网的过程中，总会留下各种各样的信息和痕迹，互联网一旦出现漏洞，个人隐私自然就被曝光在公众面前。回顾互联网的发展史，携程“泄密门”绝不不是第一次，也不会是最后一次。

2014-03-25 09:54:35

信息泄露隐私泄密泄密事故
HTTPS对于用户隐私泄露无能为力
由斯诺登揭露的某政府的大规模的监听计划依然甚嚣尘上，于是关于互联网用户隐私问题一次又一次被提上台面，然后各种观点纷纷芜繁杂。而对于用户隐私和网络行为安全被监听这一内幕，一些人认为采用SSL协议的加密通信，这样他们就会是安全的。

2014-03-25 09:48:19

HTTPS隐私泄露用户隐私
黑客开发无人机窃取路人手机隐私信息
无人机可以向手机发送伪装网络信号，连接上后会拦截手机一切信息。我们保存在智能手机或平板电脑上的隐私信息可能会被在天空中盘旋的无人机窃走。

2014-03-25 09:42:42

发无人机Wifi安全隐私信息
未来互联网将面临极大挑战
受信用卡信息泄密事件影响，今天携程盘前大跌11%。另外有朋友提醒我携程并没有通过PCIDSS，我没有去求证这件事情了。有读者觉得我昨天的文章有为携程开脱的意思，我个人觉得我写的已经比较中立了。

2014-03-25 09:32:09

互联网安全携程信息泄露
您可能不知道的信用卡泄漏事件
携程的信用卡泄露事件，在黑客圈里貌似不是什么大事件。因为经历过太多类似的事件。比如：2007 黑客 Albert Gonzalez 入侵美国折扣连锁店TJMaxx窃取信用卡信息，涉及用户4000万.

2014-03-25 09:18:25

信用卡泄漏信息泄露
Pwn2Own黑客大赛所曝漏洞全揭秘
3月12至13日，来自全球各地的安全领域顶尖人才参加了惠普的年度黑客大赛Pwn2Own。扣除慈善捐赠(包括向加拿大红十字会捐赠的82,500美元)、优胜者获得的笔记本电脑、“零日计划”(Zero-Day Initiative)点数和其它奖品外，本次大赛总共向优胜者支付奖金850,000美元。

2014-03-24 17:54:25

Pwn2Own黑客大赛漏洞
下一个蓝海：基于大数据技术的安全分析
通过10家公司的创新展示，IDC发现其中有7家的创新解决方案是基于安全分析技术来应对新型威胁，2家展示了新兴的移动安全解决方案。显而易见基于大数据技术的安全分析是一个新兴的安全技术领域。

2014-03-24 17:31:21

RSA 2014大数据智能安全分析
关于携程漏洞的五个基本问题，别拿PCI DSS说事!
携程信用卡信息泄露事件昨日曝光后持续发酵，由于携程用户数量巨大，且在在线旅游业OTA行业树大招风，各路好汉番茄鸡蛋一起招呼，使得此事件大有闹剧化和狗血化趋势。一些不明真相的群众受到别有用心的煽动，开始对用卡安全产生担忧，以下安全牛不代表任何一方利益，仅仅摆一摆几个基本事实和问题：

2014-03-24 17:17:10

携程漏洞信用卡电子支付
银联回应携程“安全漏洞”：可能存在一些瑕疵
对于携程此次漏洞事件，银联方面表示，“从目前披露的情况看，携程方面可能存在一些瑕疵”。

2014-03-24 17:04:08

携程信息泄露
携程漏洞曝光之后：对话当事白帽黑客
3月22日，18点18分。一个编号为54302的漏洞报告，被曝光在互联网安全问题反馈平台乌云(wooyun.org)之上，发布者是乌云的核心白帽子黑客“猪猪侠”。这份报告表明，携程的一个漏洞会导致大量用户银行卡信息泄露，而这些信息可能直接引发盗刷等问题。

2014-03-24 15:32:14

携程漏洞CVV白帽子黑客
移动APP安全在渗透测试中的应用
以往安全爱好者研究的往往是app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没有关注到app服务端的安全问题，于是在这块的安全漏洞非常多。

2014-03-24 13:39:51

渗透测试移动APPAPP安全
携程安全漏洞惹风波 网友绑定信用卡曾被盗刷200多次
“携程在手，说走就走，走得最快的是密码。”携程网被曝出现安全漏洞，可能导致用户信用卡核心信息泄漏的消息传出后，有网友引用携程网的口号调侃此事。

2014-03-24 13:30:45

携程安全漏洞盗刷信用卡
软件漏洞分析的八大技巧汇总
在日常分析软件漏洞时，经常需要耗费比较长的分析时间，少则几小时，多则数天，甚至更久。因此，经常总结一些分析技巧是非常有必要的，针对不同的漏洞类型采取不同的分析思路和技巧，可以有效地提高分析速度。

2014-03-24 11:17:27

软件漏洞漏洞分析漏洞代码
金山毒霸严重BUG导致大量Win7用户系统崩溃
大量用户遭遇金山毒霸驱动故障无法进入系统,对于这一故障，已有网友在贴吧和金山论坛贴出临时解决方案：使用WinPE进入系统并删除windows/system32/drivers/目录下的金山驱动程序，需要删掉的包括的kavbootc64.sys(64位系统)和kavbootc.sys文件，重启后即可进入系统。

2014-03-24 11:07:18

金山毒霸BUG驱动故障
携程只是支付漏洞?你将PCI DSS规范置于何地?
携程银行卡信息泄露事件持续发酵，引发众多消费者对信用卡安全的担忧。支付漏洞本身我们暂且不说，对与信用卡中的关键信息CVV码为何要保存?作为上市公司的携程，PCI DSS标准你又置于何地呢?

2014-03-24 10:32:04

携程信息泄露PCI DSS
携程泄露事件致携程网信誉狂降分 如何保护个人信息?
3月22日，乌云公布了携程支付系统漏洞，即携程安全支付日志可下载，导致大量用户银行卡信息泄露，包含持卡人姓名、身份证、所持银行卡类别、银行卡号、卡CVV码、6位卡Bin(用于支付的6位数字)。

2014-03-24 10:12:22

携程信息泄露支付系统漏洞
烫手的大数据：携程爆泄露信用卡信息漏洞
3月22日，乌云(Woo Yun)漏洞平台发布消息称：“携程将用于处理用户支付的服务接口开启了调试功能，使部分向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器，有可能被黑客所读取。”

2014-03-24 09:53:02

携程信用卡信息漏洞
关于携程的信用卡信息泄露
对携程来说，这次的事件与其说是技术上的漏洞，不如说是信誉上的危机。同时也让我们看到了安全的重要性：建立用户信任可能需要若干年，毁掉它却只需要一天。

2014-03-24 09:41:45

携程信息泄露信用卡
携程信息泄露事件带来的思考
携程事件在微博上已经沸沸扬扬了，不少朋友还不太清楚整个过程，也不了解漏洞情况， 这个事件最早被曝光是在乌云(wooyun.org，白帽子漏洞发布平台)上的一个漏洞概述。

2014-03-24 09:25:57

黑客入侵信息泄露携程
携程信用卡信息泄露这事儿
我不是专门搞安全的，只是因为跟不少安全行业的朋友比较熟，所以，几乎是第一时间就看到携程在乌云上的漏洞信息了。之后顺手在微信朋友圈转了一条，然后过了一会儿发现这个事情发酵了。

2014-03-24 09:16:55

信息泄露携程信用卡
华为总部服务器或遭美国安局入侵
3月23日消息，据《纽约时报》报道，日前爱德华·斯诺登(Edward Snowden)曝光的一份文件显示，多年来美国国家安全局(NSA)一直在对中国电信巨头华为采取秘密行动，行动内容包括入侵华为总部的服务器，监视华为高层的通信等等。据称NSA把这次行动命名为“狙击巨人”(Shotgaint)，早在2007年就已经开始。

2014-03-24 09:13:30

监视NSA华为
携程为支付漏洞致歉:称漏洞已修复
关于22日爆出“支付漏洞”一事，携程有关人士23日在接受记者采访时坦言，携程在技术调试过程中出现短时漏洞，经技术排查，漏洞已修复，经排查，没有恶意下载相关数据情况发生，目前也没有出现用户信用卡被盗刷。

2014-03-23 17:51:10

携程支付漏洞支付安全
携程回应信用卡漏洞:已与各银行联系 未出现盗刷
3月23日消息，针对昨日晚间乌云曝出的携程网安全支付漏洞致信用卡危机问题，携程今日早间最新回应称，事件发生后，携程同各大银行均取得联系，经核实，目前也没有出现用户信用卡被盗刷的情况。

2014-03-23 17:29:16

携程信用卡漏洞信息泄露
携程漏洞事件暴露支付安全现状 CVV码不应保留
3月22日晚间，根据乌云漏洞平台的描述，携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。同时因为保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。

2014-03-23 17:11:19

携程漏洞支付安全CVV码
携程为“支付漏洞”致歉：若用户发生损失全额赔付
关于22日爆出“支付漏洞”一事，携程有关人士23日在接受新华社记者采访时坦言，携程在技术调试过程中出现短时漏洞，经技术排查，漏洞已修复，经排查，没有恶意下载相关数据情况发生，目前也没有出现用户信用卡被盗刷。携程致歉并承诺，未来倘若发生安全漏洞并引起用户损失，携程将给予全额赔付。

2014-03-23 16:11:21

携程漏洞全额赔付
携程网漏洞事件引恐慌 申请冻结信用卡客户剧增
携程网漏洞事件已经造成部分信用卡用户恐慌。从22日晚间至今，微博、微信中已经流传类似“冻结信用卡”、“更换信用卡”的消息。

2014-03-23 16:01:37

携程漏洞信用卡支付安全
携程支付信息泄露 专家建议用户立即停卡
漏洞发现者称由于携程开启了用户支付服务借口的调试功能，导致携程安全支付日志可被任意还可读取，日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。

2014-03-23 08:16:53

携程信息泄露支付安全
华为：RSA上唱响中国安全强音 原创
RSA 2014安全大会最近已在旧金山落下帷幕。本届大会参会人数和展区面积再创新高，越来越多的组织对RSA投入了极大关注。本届RSA大会主题是：分享•学习•保护——运用集体智慧，主办方将国家、组织、产业间的合作提到了前所未有的高度。

2014-03-21 14:32:52

RSA 2014华为APT
关于手机恶意软件，你不知道的事
针对过去一年手机用户们遭受到的威胁状况，卡巴斯基实验室的安全专家最新发布了《手机恶意软件进化史之2013》(Mobile Malware Evolution: 2013)一文，权威分析与揭露了关于手机恶意软件你或许不知道的事。

2014-03-21 10:23:32

手机恶意软件恶意软件卡巴斯基
Facebook安全官谈加密计划
对于Facebook而言，确保其全球用户的安全是从改善公司内部的安全文化和对话开始的。

2014-03-21 09:51:42

Facebook安全加密信息安全
揭秘移动互联网“地下市场” 犯罪工具“明码标价”
移动互联网正在深刻地改变着这个世界。当我们将笨重的PC更换为各式各样的移动设备，享受数字生活的同时，网络犯罪的地下经济结构也更加完备，并由此促生出来一个被称作“移动互联网地下黑市”的地下经济新类型。

2014-03-21 09:38:56

移动互联网地下市场地下黑市
BYON给企业带来的安全挑战
从安全的企业网络环境连接到多个不安全的个人网络上风险很大。为此，企业应该首先检查并明确企业和员工所能接受的关于使用BYON和个人无线热点的策略。

2014-03-21 09:30:29

BYON无线热点无线接入点
应用程序安全管理的“八大”主张
应用程序可以通过配置应用程序的安全性、安装应用程序到非标准目录和端口、锁定应用程序、保障P2P服务等八大方面来进行多视角、系统化的管理。

2014-03-21 09:22:42

应用程序安全应用安全
恶意网站小谈
说到恶意网站，可能大家平时最经常接触的估计在几个地方：1、QQ上，各种中奖消息之类的，提示到哪个网站输入信息可以获得大奖。2、短信上，同第一种相同，只是通过短信来发送。3、QQ聊天窗口、搜索结果等的拦截提示上。

2014-03-21 09:05:40

恶意网站
马航失联可能：FMS和ACARS系统可被黑客攻击并接管
马航MH370失联已经进入第十一天，创下世界航空史商业客机失踪时间记录，同时也引发了史上最大规模的跨国海空搜救行动。在调查MH370下落的过程中，全球媒体和民众的接触到了两个航空专用名词，FMS(飞行管理系统)和ACARS(飞机通讯地址与报告系统)。

2014-03-20 10:56:38

马航MH370FMSCARS
基于RDP的SSL中间人攻击
本文通过演示在RDP会话期间劫持的按键发送信息，向读者演示了为什么用户忽略那些基于SSL的RDP连接的证书警告可能导致中间人(MiTM)攻击，并总结了一些关于如何避免成为这种攻击的受害者的建议。

2014-03-20 10:26:58

中间人攻击SSL中间人攻击RDP
撞库攻击：一场需要用户参与的持久战
用户数据泄露一直是如今互联网世界的一个焦点，从最近的京东撞库抹黑事件，到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。

2014-03-20 09:57:11

撞库攻击数据泄露拖库
八大方法提高有线网络安全
当涉及安全性时，我们有时会更侧重于无线网络，因为Wi-Fi没有物理围栏。毕竟，攻击者可以在外部，检测到你的SSID并发起攻击。但面对内部威胁、有针对性的攻击，以及利用社交网络获取对企业网络的物理访问，有线网络的安全也应该是重点。

2014-03-20 09:40:48

企业威胁有线网络安全
谈谈那些被黑的网站
咱们平时最经常也最了解的被黑，应该就属于那种替换掉首页或者在网站目录上传个黑页，这种很常见，国内外均有这样黑页提交统计站点，如国内的被黑站点统计。

2014-03-20 09:17:36

网站被黑黑客被黑
Pwn2Own黑客大赛：信息安全漏洞吸金乐园
高额的奖金支持，推动安全漏洞的研究工作形成一个获利丰厚的市场，进而又促成更多的漏洞研究工作。近日召开的Pwn2Own黑客大赛上，参赛者发现了30多个主流浏览器及其插件上的漏洞。因此可以说信息安全不是最终目标，而是一个旅程。

2014-03-19 14:31:09

Pwn2Own黑客大赛安全漏洞
漏洞评估工具Nexpose的配置使用
Nexpose是领先的漏洞评估工具之一。Nexpose社区版是一个免费的程序，其他版本是收费的。

2014-03-19 10:46:01

漏洞评估Nexpose
针对门控系统的攻击面深度检查
在本篇文章里，我们将展示一款在门控系统市场领先产品的严重安全漏洞， 通过它们不仅能够获取安全场所的访问权限，也可以获取所在企业的机密信息。

2014-03-19 10:25:14

门控系统新型安全安全漏洞
再谈SMB中继攻击
本文中，笔者介绍了SMB中继攻击的运作原理，并分享了实际测试的攻击方式。

2014-03-19 10:03:56

SMB中继攻击SMB
企业攻防实战：六大秘诀有效对抗APT攻击
众所周知，高级可持续威胁(APT攻击)非常难以检测，对抗高级持续威胁似乎是一场无望的战斗。现在，APT攻击已不仅仅是一个民族或是国家需要面对的问题，它也不再只专注于针对军队和其他政府的间谍活动或攻击，APT攻击已经开始瞄准IT、能源、新闻、电信、制造和其他经济行业。

2014-03-19 09:13:54

APT攻击企业攻防
一周海外安全事件回顾(2014.03.10–2014.03.16)
本周北约发布阐述国家网络战的塔林报告(The Tallinn Papers)。这份资料是一份从全局的角度回顾国家网络战历史和主要APT攻击的文章。本期海外安全回顾将着重解读这份报告。

2014-03-18 11:33:03

安全事件网络战塔林报告
马航MH370有可能通过“网络劫持”吗?
马航MH370已失联10多天，天天的新闻联播看得人人揪心，但愿同胞们早日回来。与此同时小编收集了一下从“网络安全”角度对事件的关注。

2014-03-18 11:20:57

马航MH370网络劫持
赛门铁克宣布继续为Windows XP的用户保驾护航
拥有12年辉煌历史的Windows XP即将谢幕。但是，随着全球针对性攻击数量的逐渐增多，网络罪犯总是设法利用系统漏洞展开攻击，这意味着在4月8日之后，那些仍在使用Windows XP的电脑设备将更容易成为被攻击的对象。

2014-03-18 11:14:42

WindowsXP赛门铁克
上一页 1 ··· 503504505506507 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服