51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
瞻博调查显示：新兴安全技术不足以抵御网络威胁
瞻博网络(Juniper Networks)今天公布了来自研究机构Ponemon Institute的一份新的报告，其结果显示在新兴网络技术方面的投资没有满足企业对能够抵御一系列攻击的全面网络安全的需求。

2013-03-27 14:40:14

瞻博网络网络安全网络威胁
垃圾邮件王者Grum死灰复燃
Grum是全球第三大垃圾邮件网络。Grum每天产生大约180亿封垃圾邮件，约占全球垃圾邮件的18%。在2012年7月7日在巴拿马和荷兰的僵尸服务器被攻破，但Grum藏身于乌克兰和俄罗斯境内的7台新服务器数小时以后便又活跃起来。

2013-03-27 14:38:26

垃圾邮件Grum
Discuz防注入函数绕过方法分析
DIscuz v63积分插件被爆注入漏洞，某互联网公司公布了一个的绕过discuz防注入函数的“方法”，事实上文章中说的“/*”会被discuz拦截。并没有绕过，SafeKey Team分析了某互联网公司披露的discuz v63积分商城插件注入漏洞，发现discuz本身的防注入机制可以被绕过，且无限制。

2013-03-27 14:15:25

注入漏洞Discuz防注入
Rogue Pi-基于树莓派的渗透Dropbox
在渗透测试当中，Dropbox是用于让一个渗透者进行网络远程访问和审计攻击的终端。将本设备放置在一个陌生的网络环境中，通过设备预制的无线审计软件，进而获得可以接通外部链接的网络路径。作为一个最终的项目，Kalen制作了这个基于树莓派的Dropbox-Rogue Pi。

2013-03-27 14:05:56

渗透测试DropboxRogue Pi
社会工程学之诱饵攻击真实案列
近日，安全公司Trustwave的SpiderLabs实验室做了一系列社会工程学的实验，使用了社工种经典的手法，证明这些手法仍然非常有效，利用人的好奇心获得了需要的信息。

2013-03-27 13:50:32

社会工程学诱饵攻击
搜索引擎投毒仍是重要的攻击方式：如何防范
搜索引擎投毒这种攻击，能够利用搜索引擎来显示搜索结果，该结果包含着对交付恶意软件的网站的一个或多个引用。有多种方法可以执行搜索引擎投毒，其中包括控制流行网站、使用搜索引擎的“赞助”链接，其目的都是为了链接到恶意网站，进而注入恶意代码。

2013-03-27 10:09:09

搜索引擎搜索引擎投毒
云计算普及 安全风险随之增高
基于互联网的云服务拥有从高度个性化的医疗、社交媒体素材到机密的财务和公司文件等一切信息。它所收集的巨大信息量已经涵盖全球四分之一的业务数据，这对黑客而言着实是一个巨大的诱惑。

2013-03-27 10:08:06

云计算风险
防病毒规避技术轻松逃避防病毒软件检测
端点防病毒软件没什么用，目前这个秘密已经公开：最近业界最大的防病毒供应商被发现未能检测和阻止高级持续性攻击。当然，对于真正的信息安全从业者而言，这并不是什么秘密。

2013-03-27 09:36:49

端点防病毒软件防病毒软件规避
有一种黑客叫做工具党
大家记住一点：一旦一个东东上升到了统计学层面，就得担心了，举个真实例子，我们团队有个神一般的黑客人物，曾经（年轻人嘛），想得到某AV论坛的一些种子，要邀请码才能注册，手头一时没这个论坛应用的0day，怎么办？他灵机一动，想出了个令我佩服得要死的高招……

2013-03-26 22:32:48

黑客工具党
深信服下一代防火墙——网络安全新标杆
深信服结合国内用户的需求， 2011年在国内率先发布深信服下一代应用防火墙（NGAF）。经过一年多的市场实践与快速发展，深信服下一代防火墙日渐成熟，帮助众多用户解决了网络安全问题，成为用户安全建设的首选品牌。

2013-03-26 11:26:50

下一代防火墙网络安全深信服
赛门铁克揭露“金融木马的世界”
为了更加细致的揭示和分析针对金融行业的木马攻击，赛门铁克于近日发布了题为《揭露金融木马的世界》白皮书。

2013-03-26 11:12:37

金融行业木马攻击赛门铁克
天融信解密：小心无线网络被“盗”
现在越来越多的人喜欢使用自己的私人电脑办公，于是接入个人无线网络或者公共无线网络的时候，也许在你的附近就潜藏着一些“无线小黑”，比如一些商业侦探等。这些商业侦探往往是有目的的，盗取你的商业机密、敏感数据等等，这说明无线网络存在被“盗”取的风险。但如果我们能加强个人使用无线网络的安全意识，那么我们被“盗”的风险性会大大降低。

2013-03-26 10:59:38

个人无线网络天融信
Fortinet公布2013年应注意的四款恶意牟利软件
　　　Fortinet公司的FortiGuard 威胁研究与响应实验室（FortiGuard Labs）发布的季度威胁报告。在过去一年第四季的研究发现并指出四种现今网络罪犯从受害者身上榨取金钱所采用的典型方式。此外，报告也显示移动终端的灰色软件变种Android Plankton ad kit类型的广告恶意软件，以及激进黑客(hacktivist)网站服务器弱点扫瞄的活动明显增加。

2013-03-26 10:51:37

恶意牟利软件Fortinet
云计算需要注意的五大云风险
公共云计算应用的最大障碍之一是便是所有未知、已知领域的额外风险计算。我在过去的几年，我一直在从一个公共云提供商和用户的角度来考虑这些问题。如下列出的五点是任何一家企业在作为公共云服务的客户时都将面临的风险清单。

2013-03-26 10:45:00

云计算云风险
后负载均衡时代的最佳选择——深信服AD系列应用交付产品
当今盛行的应用交付产品，所承担的复杂任务远非以往简单的负载均衡所能相比。在2012年初，为顺应市场发展趋势，深信服 AD系列应用交付产品着手引入全新架构的多核硬件平台，并升级到全新的64位内核软件系统。

2013-03-26 10:43:51

负载均衡应用交付产品深信服
纽约时报：大数据时代的隐私问题
在20世纪60年代，技术上的前进使大型计算机开始挑战人们对隐私的传统观念。同时，联邦政府也开始投入大量资金研发这种新技术，消费者信用局也开始建立包含上百万个人财务信息的数据库。许多人都担心新型的计算机数据银行很有可能会被他人侵入，自己的隐私将会受到威胁。

2013-03-26 10:09:16

大数据时代隐私纽约时报
HTTPS再爆漏洞 企业需升级SSL/TLS加密算法
随着CBC和RC4加密算法的相继“沦陷”，依赖SSL/TLS的企业需要引起高度重视，选择更安全的加密算法。

2013-03-26 10:03:20

HTTPS漏洞加密算法
抵御外敌，天融信全力保卫我国政府网站安全
据 CNCERT 监测统计，名为Barbaros-DZ 的阿尔及利亚黑客组织在2012 年3 月14 日至2013 年1 月14 日期间，至少篡改了我国1250 个政府网站页面，并在网上发布了相关信息。目前仍有部分网站尚未恢复。

2013-03-26 10:00:45

政府网站安全天融信
Secunia称：应更关注第三方应用安全性
尽管安全界对零日漏洞很关注，但Secunia指出，发现零日漏洞的数量正在逐年下降。在2012年仅发现了8个零日漏洞，而2011年为14个。对于Kristensen而言，这揭露了攻击的经济现实以及软件安全普遍的糟糕状态。

2013-03-26 09:50:51

应用安全Secunia
企业移动安全应用状况调查
IT技术的不断进步，为企业的信息化建设带来了飞速的发展。特别是近几年来，随着智能终端、移动化趋势的深入，企业信息化建设更是步入了新的阶段，移动办公已经成了近两年来最“时髦”的名词。然而，由于移动办公对企业IT基础架构的影响，以及移动化在安全防护技术方面的滞后，移动安全问题已成为企业移动信息化的一大障碍。

2013-03-26 09:44:50

移动办公移动安全
网络管理如何防病毒防攻击？
随着各种网络攻击和网络病毒的盛行，计算机网络病毒、操作系统漏洞、垃圾邮件等网吧网络安全问题成为网吧最大的安全隐患。

2013-03-26 09:25:07

网络病毒网络攻击
SDN与网络安全的交叉融合成为发展趋势
关于SDN(软件定义网络)和网络安全的关系，安全专栏作家Joltsik发表了他的看法：两者的交叉融合已经显现，一些网络设备厂商借机上位与巨头夺食，而且势必瓜分传统安全厂商的市场。面对这样的趋势，你准备好了吗?

2013-03-26 09:14:54

网络安全SDN
天融信助力某区政府打造磐石网络对抗DDoS
经过政府信息化快速发展的几年，某区政府信息化建设已初具规模。但信息安全现状令人堪忧，针对该区政府信息门户发动的攻击事件逐年增加，在这些攻击中DDoS攻击因为实施难度低、完全防范困难已成为区政府信息管理中心的最头痛的“敌人”，这些攻击不仅导致经济上的损失，更严重的是造成政府信誉、形象的隐形损失。

2013-03-25 21:33:09

DDoS攻击天融信
Fortinet收购Coyote Point公司
2013年3月25日消息，Fortinet公司于3月22日宣布收购Coyote Point公司已进入最终的收购协议阶段。Coyote Point System Inc. 是提供企业级应用交付、负载平衡和加速解决方案的领先供应商。

2013-03-25 19:12:49

FortinetCoyote Poin
Yontoo木马攻陷苹果浏览器 OS X已更新
昨天，据报道，一款被称为Yontoo的木马可以攻陷Mac平台的主流浏览器，随后木马会在用户浏览的网页中植入广告。这款Yontoo恶意软件通常伪装成视频插件或者下载加速器，这样用户在不知情的情况下就已经安装了恶意软件。

2013-03-25 18:04:46

Yontoo木马苹果浏览器
华为BYOD安全宝典 发力企业安全保障
没有灵丹妙药可以独自解决移动设备所带来的安全挑战，完善的安全解决方案将会是广泛的产品组合。

2013-03-25 17:01:20

华为BYOD安全宝典
赛门铁克助东莞松山湖凯悦酒店实现高效数据保护
东莞松山湖凯悦酒店是东莞松山湖科技产业园区商务区内唯一一家国际连锁五星级酒店。随着酒店数据存储量的不断增长，其迫切的需要一套简化数据保护方案，以提高备份和恢复可靠性以及备份速度。在赛门铁克和其专业合作伙伴东莞市全达电脑有限公司的帮助下，东莞松山湖凯悦酒店在数据保护领域取得了显著成效。

2013-03-25 16:56:59

赛门铁克数据保护
央视315晚会曝光APP窃取用户隐私 权限规范刻不容缓
安装手机应用时，可能你并不会想到，它可能会调用你的通讯录、地理位置信息，甚至将你的用户名和密码以明文形式传送，而其不但存在于你自己下载的APP中，还存在与某些品牌手机的预装软件里 – 今晚，央视315在行动晚会曝光了多款安卓APP调取用户隐私信息，明文上传和分享这些信息。

2013-03-25 16:52:26

APP360手机卫士
360：网购欺诈受害者人均损失658元
3月19日，360公司发布"网购先赔"服务报告指出，游戏币、手机话费、Q币充值等虚拟商品交易已经成为网购欺诈重灾区，消费者受钓鱼网站侵害的比例占所有网购欺诈类型的50%以上。另据统计，钓鱼欺诈网站对受害者造成的经济损失人均高达658元，损失额度最高的则是一位上网购买摩托车的消费者，误入钓鱼网站被骗20000元。

2013-03-25 16:46:56

360钓鱼欺诈网站
网购，你的账号安全吗？
如今，网购已成全民最热衷的运动之一。去年全国网购交易规模突破万亿。 网络支付快捷又便利，但不少享受了便利购物的网友却频频爆出安全投诉。"3·15"期间，消费者纷纷热议网络信息安全问题。

2013-03-25 16:27:53

网购信息安全
安全宝发布《2012年网站安全统计报告》
近日，网站安全专家安全宝发布了《2012年网站安全统计报告》。报告指出，2012年度受国内用户热捧的开源程序频频爆出高危漏洞，电子商务网站成为重点攻击对象，大量网民信息遭受泄露威胁。在严峻的安全形势下，安全宝建议Web网站用户加强安全防护手段，避免被攻击者乘虚而入。

2013-03-25 15:57:41

安全宝Web应用
Check Point发布2013安全报告 揭示企业网络安全隐患
2013年3月5日，在互联网安全保护领域首屈一指的Check Point软件技术有限公司发布了其2013年的安全报告，通过对全球近900家公司的调查结果进行分析，揭示了影响全球企业的重大安全隐患。这份最新的报告中列举了头号安全威胁、危及网络具有风险的Web应用程序和员工无意造成的数据损失。更重要的是，该报告提供了如何防范这些威胁的安全建议。

2013-03-25 15:25:09

Check Point安全报告
Fortinet公布2013年应注意的四款恶意牟利软件
Fortinet公司的FortiGuard 威胁研究与响应实验室（FortiGuard Labs）发布的季度威胁报告。在过去一年第四季的研究发现并指出四种现今网络罪犯从受害者身上榨取金钱所采用的典型方式。

2013-03-25 14:46:53

恶意软体Fortinet飞塔
php漏洞与代码审计
在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。

2013-03-25 11:51:42

php漏洞代码审计php
那些年，MIT技术男们奇妙的黑客作品
MIT是黑客的发源地。早在人人都爱科学的20世纪50年代，大名鼎鼎的MITTech Model Railroad俱乐部就形成了浓厚的hack氛围，正是这种氛围孕育了Unix、互联网、开源软件，以及其他更多酷酷的黑客念头，影响着当今世界。

2013-03-25 11:39:16

黑客MIT
韩国银行攻击案带给我们的反思
攻击者对韩国银行的入侵没有采取什么新的花样。他们使用的是已知的恶意软件“DarkSeoul”，只不过是修改里面的签名就轻而易举地穿过了企业的边界防火墙和防病毒系统，利用了大家早已知道的IE漏洞“CVE-2012-1889”。

2013-03-25 11:28:40

银行攻击恶意软件韩国
iCloud和Apple ID开始采用双重认证
苹果公司开始加强iCloud和Apple ID的账户安全，帐户登录过程中添加了双重身份认证。激活该选项的用户将被要求输入一个四位数的代码，除了通常的密码,他们还会收到一条用于确认的告知短信。

2013-03-25 10:37:24

身份认证账户安全iCloud
python写的web路径扫描工具
现成的WEB路径扫描工具颇多，但都不尽如人意，主要是它是根据返回的状态码来判断页面是否存在的，比如返回200,就认为找到页面，404则认为页面不存在。但这里有个问题，返回的状态码是服务端可控的，而工具对于状态码的判断规则大都是定死了的，这就使得扫描结果没有多大价值。

2013-03-25 10:23:24

路径扫描web路径扫描工具扫描
如何避免BYOD灾难
想象一下这样一家机构，其员工们每年可以享受好几个月的假期。这听起来似乎只是个梦想，但是在BYOD时代却并非不可能。虽然BYOD也可能成为IT管理者们最糟糕的梦魇。

2013-03-25 10:15:57

BYODBYOD安全
携程为支付漏洞致歉:称漏洞已修复
关于22日爆出“支付漏洞”一事，携程有关人士23日在接受新华社记者采访时坦言，携程在技术调试过程中出现短时漏洞，经技术排查，漏洞已修复，经排查，没有恶意下载相关数据情况发生，目前也没有出现用户信用卡被盗刷。携程致歉并承诺，未来倘若发生安全漏洞并引起用户损失，携程将给予全额赔付。

2013-03-24 16:07:35

携程漏洞乌云漏洞平台
云环境下的信息安全
ISO 27001是一种被广泛采用的全球安全标准，它建立在定期评估风险的基础上，采用安全控制和最佳实践相结合的系统化方法来管理公司和客户信息。为了实现认证，阿里云必须表明它有一个系统的和持续的方法来管理信息安全风险，影响公司及客户信息的保密性，完整性和可用性的。该认证巩固了阿里云对安全控制透明化的服务承诺。

2013-03-22 15:12:58

阿里巴巴云计算
一块曲奇(Cookie)引发的安全反思
3·15才过去，就被沸沸扬扬铺天盖地的新闻刷爆了屏幕——什么Cookies，什么广告，就这样一点一点蔓延开来，就连八点二十发的内幕都一样淹没下去。一句玩笑说：饼干要及时清理，不然广告就会来找你了！

2013-03-22 14:05:11

CookiesDNT
华为安全产品巡展起航 携手总代深耕渠道
据悉，3月12日，华为在南宁和广州两地同时举办"谋共赢 安天下"2013华为安全产品中国区巡展。此次巡展活动由华为携手其四大总代理商--联强国际、佳杰、赛迪以及富通科技共同举办，将覆盖全国28个省会城市，旨在向广大渠道及企业用户展示丰富的华为安全产品及解决方案。

2013-03-22 13:49:28

安全产品华为
韩国多家媒体网络瘫痪后续 黑客组织留言称仅是开始
据中国之声《新闻纵横》报道，韩国当地时间3月20日下午两点左右，韩国KBS电台、韩国文化广播公司(MBC)以及24小时电视新闻频道YTN等电视台计算机网络遭黑客袭击，新韩银行、农协等部分金融公司的计算机网络也出现全面瘫痪，人们正常生活和工作都受到影响。

2013-03-22 13:42:08

网络攻击黑客攻击韩国
华为网络安全产品和解决方案闪耀安捷信合作伙伴大会
2013安捷信合作伙伴大会上，华为展示了其最新的AnyOffice移动办公安全解决方案、数据中心安全解决方案以及多款渠道主力销售的网络安全产品，其中包括：NIP5000入侵防御系统，ASG2000上网行为管理系统，USG5500万兆UTM网关。

2013-03-22 13:32:50

移动办公安全安全产品华为
TP-Link曝后门漏洞 攻击者可控制无线路由器
近日波兰的网络安全专家就发现了TP-Link的部分路由器存在后门漏洞的问题，而利用漏洞，攻击者可以完全控制你的无线路由器，并可对用户的信息构成较为严重的威胁。那么快来了解下这个漏洞是否存在于你使用的无线路由器中，看看是否有什么好方法来防止被黑客攻击吧。

2013-03-22 13:27:19

TP-Link漏洞无线路由器
详细分析韩国网络攻击（Trojan.Hastati）
日前，美国安全公司fireeye针对最近韩国遭受的网络攻击做出了一系列分析，在此次网络攻击行为中，使用的恶意软件通过直接访问\\.\PhysicalDrive来破坏硬盘的引导记录（MBR），而且可以删除硬盘上的文件。

2013-03-22 12:02:46

网络攻击Hastati
BYOD日益流行 安全问题不容忽视
BYOD(Bring Your Own Device)就是用户可以把个人设备，如平板电脑，同时作为个人应用和办公应用的工具。正如你想象，用户自有设备连接到企业网络，这样会让企业网络容易遭受恶意软件入侵和一些其他危害，正因为如此，一些人把BYOD贬为“带来你的灾难”。

2013-03-22 10:31:59

BYODBYOD安全
“大数据时代”来临 你的网络信息安全吗
相比于几年前，如今受到越来越多垃圾短信、骚扰电话、垃圾邮件影响的人们，对信息安全的保护问题已经愈发警惕。但尽管如此，当笔者对周围的亲戚朋友进行一些有关网络信息安全问题的调查时还是发现，在具体实施操作时，人们对信息安全的保护仍然懵懂。

2013-03-22 10:20:22

大数据时代网络信息安全
T-Mobile旧版网络电话软件存Wi-Fi漏洞 或致呼叫被监听
正如其名，T-Mobile的Wi-Fi呼叫功能，使得用户可以通过一个无线网络来拨打或接听电话——但是该系统旧版本里的一个漏洞，或导致用户遭受攻击。

2013-03-22 10:19:29

T-Mobile漏洞监听
上一页 1 ··· 548549550551552 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服