51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
携程为“支付漏洞”致歉：若用户发生损失全额赔付
关于22日爆出“支付漏洞”一事，携程有关人士23日在接受新华社记者采访时坦言，携程在技术调试过程中出现短时漏洞，经技术排查，漏洞已修复，经排查，没有恶意下载相关数据情况发生，目前也没有出现用户信用卡被盗刷。携程致歉并承诺，未来倘若发生安全漏洞并引起用户损失，携程将给予全额赔付。

2014-03-23 16:11:21

携程漏洞全额赔付
携程网漏洞事件引恐慌 申请冻结信用卡客户剧增
携程网漏洞事件已经造成部分信用卡用户恐慌。从22日晚间至今，微博、微信中已经流传类似“冻结信用卡”、“更换信用卡”的消息。

2014-03-23 16:01:37

携程漏洞信用卡支付安全
携程支付信息泄露 专家建议用户立即停卡
漏洞发现者称由于携程开启了用户支付服务借口的调试功能，导致携程安全支付日志可被任意还可读取，日志可以泄露包括持卡人姓名、身份证、银行卡类别、银行卡号、CVV码等信息。

2014-03-23 08:16:53

携程信息泄露支付安全
华为：RSA上唱响中国安全强音 原创
RSA 2014安全大会最近已在旧金山落下帷幕。本届大会参会人数和展区面积再创新高，越来越多的组织对RSA投入了极大关注。本届RSA大会主题是：分享•学习•保护——运用集体智慧，主办方将国家、组织、产业间的合作提到了前所未有的高度。

2014-03-21 14:32:52

RSA 2014华为APT
关于手机恶意软件，你不知道的事
针对过去一年手机用户们遭受到的威胁状况，卡巴斯基实验室的安全专家最新发布了《手机恶意软件进化史之2013》(Mobile Malware Evolution: 2013)一文，权威分析与揭露了关于手机恶意软件你或许不知道的事。

2014-03-21 10:23:32

手机恶意软件恶意软件卡巴斯基
Facebook安全官谈加密计划
对于Facebook而言，确保其全球用户的安全是从改善公司内部的安全文化和对话开始的。

2014-03-21 09:51:42

Facebook安全加密信息安全
揭秘移动互联网“地下市场” 犯罪工具“明码标价”
移动互联网正在深刻地改变着这个世界。当我们将笨重的PC更换为各式各样的移动设备，享受数字生活的同时，网络犯罪的地下经济结构也更加完备，并由此促生出来一个被称作“移动互联网地下黑市”的地下经济新类型。

2014-03-21 09:38:56

移动互联网地下市场地下黑市
BYON给企业带来的安全挑战
从安全的企业网络环境连接到多个不安全的个人网络上风险很大。为此，企业应该首先检查并明确企业和员工所能接受的关于使用BYON和个人无线热点的策略。

2014-03-21 09:30:29

BYON无线热点无线接入点
应用程序安全管理的“八大”主张
应用程序可以通过配置应用程序的安全性、安装应用程序到非标准目录和端口、锁定应用程序、保障P2P服务等八大方面来进行多视角、系统化的管理。

2014-03-21 09:22:42

应用程序安全应用安全
恶意网站小谈
说到恶意网站，可能大家平时最经常接触的估计在几个地方：1、QQ上，各种中奖消息之类的，提示到哪个网站输入信息可以获得大奖。2、短信上，同第一种相同，只是通过短信来发送。3、QQ聊天窗口、搜索结果等的拦截提示上。

2014-03-21 09:05:40

恶意网站
马航失联可能：FMS和ACARS系统可被黑客攻击并接管
马航MH370失联已经进入第十一天，创下世界航空史商业客机失踪时间记录，同时也引发了史上最大规模的跨国海空搜救行动。在调查MH370下落的过程中，全球媒体和民众的接触到了两个航空专用名词，FMS(飞行管理系统)和ACARS(飞机通讯地址与报告系统)。

2014-03-20 10:56:38

马航MH370FMSCARS
基于RDP的SSL中间人攻击
本文通过演示在RDP会话期间劫持的按键发送信息，向读者演示了为什么用户忽略那些基于SSL的RDP连接的证书警告可能导致中间人(MiTM)攻击，并总结了一些关于如何避免成为这种攻击的受害者的建议。

2014-03-20 10:26:58

中间人攻击SSL中间人攻击RDP
撞库攻击：一场需要用户参与的持久战
用户数据泄露一直是如今互联网世界的一个焦点，从最近的京东撞库抹黑事件，到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。

2014-03-20 09:57:11

撞库攻击数据泄露拖库
八大方法提高有线网络安全
当涉及安全性时，我们有时会更侧重于无线网络，因为Wi-Fi没有物理围栏。毕竟，攻击者可以在外部，检测到你的SSID并发起攻击。但面对内部威胁、有针对性的攻击，以及利用社交网络获取对企业网络的物理访问，有线网络的安全也应该是重点。

2014-03-20 09:40:48

企业威胁有线网络安全
谈谈那些被黑的网站
咱们平时最经常也最了解的被黑，应该就属于那种替换掉首页或者在网站目录上传个黑页，这种很常见，国内外均有这样黑页提交统计站点，如国内的被黑站点统计。

2014-03-20 09:17:36

网站被黑黑客被黑
Pwn2Own黑客大赛：信息安全漏洞吸金乐园
高额的奖金支持，推动安全漏洞的研究工作形成一个获利丰厚的市场，进而又促成更多的漏洞研究工作。近日召开的Pwn2Own黑客大赛上，参赛者发现了30多个主流浏览器及其插件上的漏洞。因此可以说信息安全不是最终目标，而是一个旅程。

2014-03-19 14:31:09

Pwn2Own黑客大赛安全漏洞
漏洞评估工具Nexpose的配置使用
Nexpose是领先的漏洞评估工具之一。Nexpose社区版是一个免费的程序，其他版本是收费的。

2014-03-19 10:46:01

漏洞评估Nexpose
针对门控系统的攻击面深度检查
在本篇文章里，我们将展示一款在门控系统市场领先产品的严重安全漏洞， 通过它们不仅能够获取安全场所的访问权限，也可以获取所在企业的机密信息。

2014-03-19 10:25:14

门控系统新型安全安全漏洞
再谈SMB中继攻击
本文中，笔者介绍了SMB中继攻击的运作原理，并分享了实际测试的攻击方式。

2014-03-19 10:03:56

SMB中继攻击SMB
企业攻防实战：六大秘诀有效对抗APT攻击
众所周知，高级可持续威胁(APT攻击)非常难以检测，对抗高级持续威胁似乎是一场无望的战斗。现在，APT攻击已不仅仅是一个民族或是国家需要面对的问题，它也不再只专注于针对军队和其他政府的间谍活动或攻击，APT攻击已经开始瞄准IT、能源、新闻、电信、制造和其他经济行业。

2014-03-19 09:13:54

APT攻击企业攻防
一周海外安全事件回顾(2014.03.10–2014.03.16)
本周北约发布阐述国家网络战的塔林报告(The Tallinn Papers)。这份资料是一份从全局的角度回顾国家网络战历史和主要APT攻击的文章。本期海外安全回顾将着重解读这份报告。

2014-03-18 11:33:03

安全事件网络战塔林报告
马航MH370有可能通过“网络劫持”吗?
马航MH370已失联10多天，天天的新闻联播看得人人揪心，但愿同胞们早日回来。与此同时小编收集了一下从“网络安全”角度对事件的关注。

2014-03-18 11:20:57

马航MH370网络劫持
赛门铁克宣布继续为Windows XP的用户保驾护航
拥有12年辉煌历史的Windows XP即将谢幕。但是，随着全球针对性攻击数量的逐渐增多，网络罪犯总是设法利用系统漏洞展开攻击，这意味着在4月8日之后，那些仍在使用Windows XP的电脑设备将更容易成为被攻击的对象。

2014-03-18 11:14:42

WindowsXP赛门铁克
趋势科技助力中信证券实现业务连续性管理
作为提升信息化效率、降低成本的重要手段，虚拟化是每一个企业在信息化道路上所必需跨过的一道门槛。为了全面推进虚拟化进程，避免安全失控的风险，中信证券股份有限公司携手趋势科技，采用无代理特性的趋势科技Deep Security，全面化解虚拟机防毒扫描风暴(AV Storms)难题

2014-03-18 11:08:59

虚拟化安全DeepSecurit趋势科技
Fortinet中小企业Connect & Secure 解决方案六大看点
为了解决网络、安全、管理、预算等在内的企业用户的众多“痛点”，Fortinet公司推出了Connect & Secure解决方案，其中包括有线、无线接入，网络安全，基于设备和用户的策略部署，认证和管理等六大元素，从多个维度消除用户的痛点，给用户营造一个健壮且安全的企业网络。

2014-03-18 10:56:40

FortiGateFortinet解决方案
Target将扩展IT和安全审查
在Target发生数据泄露后，所有公司或许都要重新审视一下自己的IT支出和安全措施。是否有人认为Target是唯一一家安全措施不得当的公司呢?

2014-03-18 10:08:35

Target数据泄露IT安全支出
调查显示：2013年Web应用安全修复平均需要11天
研究显示，2013年，web应用程序供应商在发现一个漏洞后，平均需要11天的时间发布关键的安全更新。

2014-03-18 10:01:05

web应用web应用安全
专家探讨安全VPN部署的必备因素
某些VPN部署可以为远程访问网络提供更好的安全性。但是，不同的供应商产品都提供了不同的特定功能。

2014-03-18 09:24:17

VPN部署VPN安全虚拟专用网络
15招保在线安全 防数字身份被窃
有些什么简单可行的方法可以防止自己的数字身份被黑客窃取呢?

2014-03-18 09:10:37

在线安全数字身份身份盗窃
VDI环境中防护恶意软件时需要注意的三个方面
在VDI环境中防护恶意软件时需要注意的三个方面包括：VDI服务器、虚拟桌面镜像和用户配置文件夹。

2014-03-18 09:04:25

VDI服务器虚拟桌面镜像恶意软件
揭露路由器背后黑色产业链：厂商留有后门程序
上网遇到广告弹窗，网页被跳转赌博网站;QQ网银无缘无故被盗……很多人不知道，这些作恶的源头多起于家中那台小小的路由器。记者调查发现，TP-Link、D-Link、腾达、网件等主流路由器品牌的多款产品，均使用了存在缺陷的漏洞固件、弱密码设置，导致黑客们可以轻而易举获得管理员权限。

2014-03-17 10:46:28

路由器劫持路由器安全
TPM安全概述：TPM设备的优势
在本文中，我们将详细介绍TPM规范、企业能够从TPM安全获得什么优势以及TPM的潜在缺点。

2014-03-17 10:21:10

可信平台模块TPMTPM安全
揭秘手机非法预装软件产业链
手机非法预装软件，是怎么跑到一部“崭新”的手机上去的呢?

2014-03-17 10:04:29

手机预装软件恶意软件病毒
央视315晚会曝光手机软件恶意安装程序
央视的调查显示，名为鼎开互联的公司家可以经过手机植入平台为合作商户为行货手机量身订作软件包，可以做到让用户想删都不能删。

2014-03-17 09:52:33

恶意程序手机软件手机预装软件
中国黑客团队攻破MacOS X与Windows 8.1
据悉，在加拿大温哥华举行的全球顶级安全赛事Pwn2Own比赛中，中国安全研究团队Keen Team连续攻破了苹果最新64位桌面操作系统(MacOS X Mavericks 10.9.2)和微软最新64位桌面操作系统(Windows 8.1)，与法国安全研究团队Vupen一起成为本次比赛的大赢家。

2014-03-17 09:32:59

Pwn2OwnMacOS X中国黑客
Facebook存在中间人攻击隐患
这次的Facebook漏洞其实和前一阵爆出的，Open URL Redirection漏洞相似，并不能直接对Facebook的用户造成危害。这次攻击的描述主要针对于盗取用户access token，可见移动端的安全也越来越被研究者和黑可关注。

2014-03-17 09:16:08

中间人攻击Facebook漏洞
汽车黑客：没有Security就没有Safety
“汽车黑客”(car hacking) 的话题正越来越多地在媒体和安全公司之间讨论。曾几何时，黑客利用手中的工具黑掉一辆汽车的画面还只是出现在电影中，现如今已经在现实中成为可能，且成为了人们开始担忧的问题，这正是本文要讨论的话题。

2014-03-14 17:25:07

汽车黑客
进攻是最好的防御：重新思考如何使用SIEM产品
第二代SIEM具有先进的安全分析，并且数据收集也扩大了范围及规模，这意味着很多不同的事件可以用来实时找出异常活动。

2014-03-14 17:01:44

SIEM安全信息和事件管理
Windows XP退休 用户隐患何解
4月8日，微软将全面停止对XP系统的服务支持，意味着微软将不会再为XP提供任何补丁和系统修复。如此看来，2亿用户4月8日后就将失去微软的安全保护。

2014-03-14 16:46:00

WindowsXP
盘点“两会”透露的信息安全信号 原创
3月12日，全国政协十二届二次会议在人民大会堂闭幕。13日，第十二届全国人民代表大会第二次会议在人民大会堂举行闭幕会。今年“两会”，对互联网和信息安全给予了前所未有的关注。下面就来盘点一下，针对信息安全，今年“两会”都说了些什么：

2014-03-14 15:00:07

两会信息安全个人信息安全
研究人员演示了首个Wi-Fi病毒
两周前，英国利物浦大学的研究人员宣布他们发现并演示了无线网络中感染的首个病毒，这一消息引起了轰动。

2014-03-14 15:00:02

Wi-Fi病毒Chameleon电脑病毒
如何安全的存储用户的密码
大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件也时有发生，所以我们必须采取一些措施来保护用户的密码，即使网站被攻破的情况下也不会造成较大的危害。

2014-03-14 09:45:18

密码密码hash密码保护
超过16W的WordPress网站被用来做DDoS攻击
任何开启了Pingback(默认就开启)的WordPress的站点可以被用来做DDOS攻击其它服务器。

2014-03-14 09:36:19

WordPress网站DDoS攻击
安卓版WhatsApp爆漏洞 聊天历史通过SD卡被盗
Facebook斥资190亿美元收购4.5亿用户的手机聊天软件WhatsApp，最近遭到一部分用户抗议——Facebook可能会滥用WhatsApp用户的隐私数据。令Facebook头疼的是，近日一位安全专家指出，WhatsApp客户端存在漏洞，聊天记录可能被其他软件盗取。

2014-03-13 16:09:43

WhatsApp漏洞WhatsApp漏洞
TaskKilL：伴随我成长的黑客梦
提到黑客这词，可能有不少人会笑，什么是黑客?现在这个词早已烂大街了，谁都可以说自己是黑客，网上到处都有刷钻盗号的自称“黑客”，装B的、收徒的骗子都自称是黑客，再加上媒体对黑客的炒作，已经完完全全的变成了贬义词。

2014-03-13 10:06:53

黑客
高级恶意软件检测的转变
对于安全企业而言，高级恶意软件越来越难检测，攻击事件可以很容易地绕过你的防御，而企业可以利用两种常见技术进行反击。

2014-03-13 09:28:34

恶意软件高级恶意软件检测
NSA通过假冒的Facebook页面传播病毒
就在美国棱镜门泄密者爱德华•斯诺登(Edward Snowden)通过网络视频亮相影视音乐互动大会(SXSW)后没几天，与其所披露秘密文档相关的新信息表明，美国国家安全局(NSA)曾通过伪装为Facebook的服务器执行一些监听任务。

2014-03-13 09:16:24

NSA监听恶意软件Facebook
保护企业信息安全的九个技巧
在熙熙攘攘的商业世界中，我们总是寻找快速的答案来应对所面临的挑战。特别是当涉及到信息安全时，更是如此。无论我们做得有多好，从来没有足够的时间保证一切安全。

2014-03-13 09:09:55

信息安全企业信息安全
IDC：第四季度安全设备收入增长而出货量下滑
2013年第四季度全球安全设备工厂收入以及出货量相比2012年第四季度有所增长。全球工厂收入同比增长6.8%至24亿美元，出货量增长0.6%至546384台。从2013年全年看，收入同比增长5.4%至86亿美元，而出货量自2009年以来第一次下滑，下滑2.1%至200万台。

2014-03-12 16:50:26

IDC安全设备
选择安全软件的七个步骤
对于一次性支付的费用加上每年的订阅费，供应商承诺100%的准确性以及100%的保护，但事实并非总是如此。你需要自己选择安全产品，为了让这个事情变得更容易一点，本文为你提供了评估解决方案的7个步骤。

2014-03-12 15:23:20

安全软件性能测试
上一页 1 ··· 508509510511512 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服