51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
移动安全：安卓更新频繁 防护不多
自3.15以来，移动安全问题一直是关注热点。但即便是安全软件，也做不了“国际警察”。在系统更新频繁、国内标准未明、电池资源约束的前提下，安全软件能为用户做的并不多。

2013-04-01 09:43:24

移动安全安卓
数字文件有泄露个人隐私的风险——剑桥大学
近日，发布在期刊《美国国家科学院院刊》上的一篇新研究报告指出，现在Facebook用户默认可以通过在Facebook上的喜好信息公开地分析出他们种族、年龄、IQ、性别、性格、物质条件和政治观点等信息，并且分析结果惊人的准确。

2013-04-01 09:33:03

个人隐私数字文件Facebook
多租户云中IPv6和IPv4安全问题知多少
让我们提前设置一个问题：尽管IPv6有很多IPv6特新的安全考虑，相比IPv4，IPv6的安全协议没多也没少，很多的挑战来自于厂商支持的限制。

2013-04-01 09:31:21

IPv6IPv4IPv6安全
RSA 2013辩论：安全开发是不可或缺还是坑钱陷阱？
安全专家们早已达成一项共识，即每家企业都应该将普及安全编程知识、检查软件成品漏洞以及将安全考量纳入设计思路作为项目开发工作的起点。然而这一“真理”却在RSA大会上受到质疑——Adobe公司高级产品安全主管Brad Arkin与SilverSky公司（一家云安全供应商）产品、策略及服务部门执行副总裁John Viega就这一问题展开了热烈讨论。

2013-03-29 15:19:05

安全开发RSA
大数据时代BYOD 6大安全控制手段
大多数企业首先会通过明确的政策来决定BYOD计划的实施程度，有的选择限制访问某些数据或应用程序，有的会选择要求员工在自己的设备上安装特定的软件。企业将决定允许哪些终端可以和网络连接、相关策略和可以接受的用户行为。

2013-03-29 15:02:29

BYODMDM移动安全
加密软件与杀毒软件保护核心数据安全
虽然威胁像层层阴影包围了我们，有多少企业能够真正实时为企业信息安全保驾护航呢？很多企业为保障企业数据信息安全，不惜花巨资投资购进防火墙、入侵检测、防病毒等网络安全产品。杀毒软件是我们普遍采用的网络安全设备，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。

2013-03-29 13:56:48

加密软件杀毒软件数据安全
Android手机游戏安全状况报告
360安全中心在2013年3月发布《中国Android手机游戏安全状况报告》，通过截至2012年1月至2013年2月积累的分析数据，以专项研究形式全方位、多角度地剖析当前国内手机游戏安全状况，为有关部门、媒体和用户提供有力的数据参照。

2013-03-29 11:47:37

Android手机游戏
超13万款游戏遭手机木马篡改 感染用户近2亿人次
水果忍者、植物大战僵尸、神庙逃亡……在你的Android手机中，或许也安装了这些游戏，但要小心，安装的很可能是被手机木马篡改、植入恶意扣费、隐私窃取代码的版本。

2013-03-29 11:22:22

手机木马360安全中心
支付宝称客户信息泄露只是虚惊一场
近日，在微博上被认证为"网络游侠"的网友爆料称，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等，并且发出了贴图证实了这个现象。

2013-03-29 11:14:39

信息泄露支付宝
匿名黑客绘制世界在线网民地图
据悉，一名匿名电脑黑客侵入了全球数百万的电脑系统，捕捉到每一个极细微的在线数据，创造出了一个独特的互联网地图，反应了世界互联网的一天生活。图片中，红色区域代表互联网使用者的高峰地区，蓝色区域代表互联网用户最少的地区。

2013-03-29 10:57:45

黑客
Openssl renegotiation DoS攻击仍然难以解决
2011年报出的Openssl重新密钥协商会导致DoS攻击，漏洞报出后没多久一个黑客组织放出了DoS攻击工具，这个代号CVE-2011-1473的漏洞至今openssl upstream并没有具体的修复方案。

2013-03-29 10:48:35

OpensslDoS攻击
BYOD来袭：企业如何建立移动安全策略
移动设备正在日益强烈地改变着人们的生活和工作方式。智能手机和平板电脑等也加入到笔记本电脑和台式机组成的工作环境，并且正被许多企业用作新式工具。移动设备用于业务在给企业带来便利和效率的同时，由于雇员越来越频繁地用它访问企业网络和数据，从而把安全风险带给了企业和个人的敏感信息。

2013-03-29 10:44:00

移动设备BYOD移动安全
300Gbps！Spamhaus创造DDoS历史
在26日，对Spamhaus的DDoS攻击流量超过了300Gbps！攻击流量吞没了整个网站。诸如Boing Boing和Register这样的媒体纷纷宣布互联网历史上最大规模DDoS攻击的到来。

2013-03-29 10:39:04

DDoS攻击Spamhaus
看不见硝烟的战场–叙利亚内战背后一边倒的网络战
和常规战场叙利亚反对派急需来自西方的武器和其他方面资助的形势一样，在网络战战场，反对派网军必须依靠国际组织的支持来实施其战术。但是，尽管叙利亚内战已经造成了超过7万人的死亡，但是丝毫没有改变国际黑客组织逐渐退出叙利亚网络战战场的趋势。

2013-03-29 10:10:00

黑客组织网络战叙利亚
研究人员称：数码相机可以轻易变为间谍设备
现在的人们热衷于在线分享自己的生活，这样就为很多传统行业开辟了新的市场，其中就包括数码相机行业。

2013-03-29 10:03:26

数码相机间谍设备
思杰与NetApp联手打造安全的企业文件共享
近日，思杰与NetApp宣布联合推出一款解决方案，旨在缓解围绕着BYOD（带你自己设备）趋势带来的IT部门文件访问与安全顾虑。

2013-03-29 09:28:30

文件共享思杰NetApp
提高网络安全情报 应对国际攻击
一位前美国国家安全顾问在今天的一个行业峰会上指出，网络威胁变得越来越复杂和全球化，其技术手段也在不停地进步，提高网络威胁情报水平越来越重要。

2013-03-29 09:27:03

网络安全网络威胁
趋势科技协助韩国客户抵抗黑客多重攻击
全球服务器安全、虚拟化及云计算安全领导厂商趋势科技在事前通过定制防御策略(Custom Defense Strategy)，帮助趋势科技的韩国客户事先发觉并采取防护措施，成功抵挡了此次黑客攻击，并且没有遭受任何损失。

2013-03-28 21:17:53

黑客攻击趋势科技
天融信：用户最关注十大安全话题 大数据安全居首
通信网络是经济社会发展的重要基础设施，做好通信网络安全防护工作对国家信息安全建设起到关键作用。近几年，在政府主管部门的大力指导和强有力的推动下，通信网络安全工作取得了全面成效，管理制度愈加规范，技术检测手段愈加深入，防护能力逐步提高。

2013-03-28 15:09:29

通信网络网络安全大数据
360手机助手：谨防山寨跑跑卡丁车推送恶意广告
随着《跑跑卡丁车官方竞速版》在360手机助手独家首发，又掀起了新一轮的跑跑卡丁车风潮，让不少玩家呼朋唤友投入其中，重温久违的漂移快感。但这也让一些山寨游戏有机可乘，据360手机应用检测中心显示，一款名为"疯狂跑跑卡丁车"的山寨游戏就会向用户推送恶意广告，严重影响用户玩游戏，白白浪费流量。

2013-03-28 12:29:57

360手机助手山寨
APT火爆全球 McAfee欲在华推出“重型武器” 原创
高持续性威胁（APT）是以商业和政治为目的的一个网络犯罪类别。APT需要长期经营与策划，并具备高度的隐蔽性，才可能取得成功。这种攻击方式往往不会 追求短期的经济收益和单纯的系统破坏，而是专注于步步为营的系统入侵，每一步都要达到一个目标，而不会做其他多余的事来打草惊蛇。

2013-03-28 11:15:44

APT重型武器McAfee
启明星辰发现微软IE8高危漏洞
近日，启明星辰研发本部的高级安全工程师在对微软较早之前的一个漏洞进行分析研究时发现了一个新的漏洞。由于已经有了针对该漏洞的可用攻击代码，启明星辰在第一时间将该情况通报给微软，并与其探讨了漏洞的一些信息。

2013-03-28 11:10:11

启明星辰漏洞
网御星云：见证中国UTM市场
在UTM发展的这九年中，这一市场经历了发展、成熟、洗牌、再发展的过程。“网御星云的Power V系列UTM在这9年中对这一领域起到了重要推动作用。”北京网御星云信息技术有限公司UTM产品经理刘建军表示。

2013-03-28 11:02:00

网御星云UTM
影响企业IT安全的网络威胁Top10
网络给企业带来各种各样的安全威胁，本文为我们列出了威胁企业的10个网络威胁。

2013-03-28 10:53:11

网络威胁IT安全
研究人员发现使用Android木马的APT攻击
APT攻击已经不是什么新鲜事，但是以前一直是针对Windows和Mac OS X等平台的攻击，近日，卡巴斯基实验室的研究人员发现一次APT攻击，利用Android平台木马来进行攻击。

2013-03-28 10:34:29

APT攻击APTAndroid木马
支付宝部分转账付款信息遭泄露
近日，据多位网友爆料，在搜索引擎谷歌中输入“site:shenghuo.alipay.com”后，可公开查看支付宝转账付款信息。信息的内容包括了付款和收款账户信息、付款金额、付款说明和付款时间，这些私密信息的泄露令人吃惊。

2013-03-28 10:23:41

信息泄露支付宝
互联网遭受史上最大规模攻击 全球网速普遍减慢
北京时间3月28日消息，据国外媒体报道，据安全专家们称，互联网在遭受到历史上最大规模的网络攻击之后，全球各地的连网速度普遍有所减慢。

2013-03-28 10:17:38

网络攻击Spamhaus垃圾邮件
BackTrack及其工具保护企业环境免遭远程入侵 译文
攻击者通常寻找远程安全漏洞，目的是为了对你网络上的资源搞破坏。BackTrack Linux是一款用于测试安全的发行版，可帮助你检查自己的网络和服务器，查找远程安全薄弱环节和潜在的安全漏洞。

2013-03-28 09:34:46

BackTrackNmap安全漏洞
白帽大胜入侵者——一场经典的DDoS攻防战
近日，Spamhaus遭受到严重的DDoS攻击，攻击流量达到75Gbps，导致所有用户均无法访问公司网站。

2013-03-27 16:58:40

DDoSDNSACK
美国防先期计划研究局将启动无线网络防御项目
美国国防先期计划研究局(DARPA)的军用通信专家表示，将启动无线网络防御项目，以确保在若干节点受损的情况下，语音和数据无线网络的持续可用。DARPA表示将于4月1日上午9点到12点向工业界发布无线网络防御项目的相关简介。

2013-03-27 16:38:50

无线网络无线网络防御DARPA
少做指责多做网络安全维护
3月20日，韩国三家电视台以及两家银行的服务器受到网络黑客的大规模攻击，出现瘫痪。

2013-03-27 16:36:36

网络安全黑客攻击韩国
瞻博调查显示：新兴安全技术不足以抵御网络威胁
瞻博网络(Juniper Networks)今天公布了来自研究机构Ponemon Institute的一份新的报告，其结果显示在新兴网络技术方面的投资没有满足企业对能够抵御一系列攻击的全面网络安全的需求。

2013-03-27 14:40:14

瞻博网络网络安全网络威胁
垃圾邮件王者Grum死灰复燃
Grum是全球第三大垃圾邮件网络。Grum每天产生大约180亿封垃圾邮件，约占全球垃圾邮件的18%。在2012年7月7日在巴拿马和荷兰的僵尸服务器被攻破，但Grum藏身于乌克兰和俄罗斯境内的7台新服务器数小时以后便又活跃起来。

2013-03-27 14:38:26

垃圾邮件Grum
Discuz防注入函数绕过方法分析
DIscuz v63积分插件被爆注入漏洞，某互联网公司公布了一个的绕过discuz防注入函数的“方法”，事实上文章中说的“/*”会被discuz拦截。并没有绕过，SafeKey Team分析了某互联网公司披露的discuz v63积分商城插件注入漏洞，发现discuz本身的防注入机制可以被绕过，且无限制。

2013-03-27 14:15:25

注入漏洞Discuz防注入
Rogue Pi-基于树莓派的渗透Dropbox
在渗透测试当中，Dropbox是用于让一个渗透者进行网络远程访问和审计攻击的终端。将本设备放置在一个陌生的网络环境中，通过设备预制的无线审计软件，进而获得可以接通外部链接的网络路径。作为一个最终的项目，Kalen制作了这个基于树莓派的Dropbox-Rogue Pi。

2013-03-27 14:05:56

渗透测试DropboxRogue Pi
社会工程学之诱饵攻击真实案列
近日，安全公司Trustwave的SpiderLabs实验室做了一系列社会工程学的实验，使用了社工种经典的手法，证明这些手法仍然非常有效，利用人的好奇心获得了需要的信息。

2013-03-27 13:50:32

社会工程学诱饵攻击
搜索引擎投毒仍是重要的攻击方式：如何防范
搜索引擎投毒这种攻击，能够利用搜索引擎来显示搜索结果，该结果包含着对交付恶意软件的网站的一个或多个引用。有多种方法可以执行搜索引擎投毒，其中包括控制流行网站、使用搜索引擎的“赞助”链接，其目的都是为了链接到恶意网站，进而注入恶意代码。

2013-03-27 10:09:09

搜索引擎搜索引擎投毒
云计算普及 安全风险随之增高
基于互联网的云服务拥有从高度个性化的医疗、社交媒体素材到机密的财务和公司文件等一切信息。它所收集的巨大信息量已经涵盖全球四分之一的业务数据，这对黑客而言着实是一个巨大的诱惑。

2013-03-27 10:08:06

云计算风险
防病毒规避技术轻松逃避防病毒软件检测
端点防病毒软件没什么用，目前这个秘密已经公开：最近业界最大的防病毒供应商被发现未能检测和阻止高级持续性攻击。当然，对于真正的信息安全从业者而言，这并不是什么秘密。

2013-03-27 09:36:49

端点防病毒软件防病毒软件规避
有一种黑客叫做工具党
大家记住一点：一旦一个东东上升到了统计学层面，就得担心了，举个真实例子，我们团队有个神一般的黑客人物，曾经（年轻人嘛），想得到某AV论坛的一些种子，要邀请码才能注册，手头一时没这个论坛应用的0day，怎么办？他灵机一动，想出了个令我佩服得要死的高招……

2013-03-26 22:32:48

黑客工具党
深信服下一代防火墙——网络安全新标杆
深信服结合国内用户的需求， 2011年在国内率先发布深信服下一代应用防火墙（NGAF）。经过一年多的市场实践与快速发展，深信服下一代防火墙日渐成熟，帮助众多用户解决了网络安全问题，成为用户安全建设的首选品牌。

2013-03-26 11:26:50

下一代防火墙网络安全深信服
赛门铁克揭露“金融木马的世界”
为了更加细致的揭示和分析针对金融行业的木马攻击，赛门铁克于近日发布了题为《揭露金融木马的世界》白皮书。

2013-03-26 11:12:37

金融行业木马攻击赛门铁克
天融信解密：小心无线网络被“盗”
现在越来越多的人喜欢使用自己的私人电脑办公，于是接入个人无线网络或者公共无线网络的时候，也许在你的附近就潜藏着一些“无线小黑”，比如一些商业侦探等。这些商业侦探往往是有目的的，盗取你的商业机密、敏感数据等等，这说明无线网络存在被“盗”取的风险。但如果我们能加强个人使用无线网络的安全意识，那么我们被“盗”的风险性会大大降低。

2013-03-26 10:59:38

个人无线网络天融信
Fortinet公布2013年应注意的四款恶意牟利软件
　　　Fortinet公司的FortiGuard 威胁研究与响应实验室（FortiGuard Labs）发布的季度威胁报告。在过去一年第四季的研究发现并指出四种现今网络罪犯从受害者身上榨取金钱所采用的典型方式。此外，报告也显示移动终端的灰色软件变种Android Plankton ad kit类型的广告恶意软件，以及激进黑客(hacktivist)网站服务器弱点扫瞄的活动明显增加。

2013-03-26 10:51:37

恶意牟利软件Fortinet
云计算需要注意的五大云风险
公共云计算应用的最大障碍之一是便是所有未知、已知领域的额外风险计算。我在过去的几年，我一直在从一个公共云提供商和用户的角度来考虑这些问题。如下列出的五点是任何一家企业在作为公共云服务的客户时都将面临的风险清单。

2013-03-26 10:45:00

云计算云风险
后负载均衡时代的最佳选择——深信服AD系列应用交付产品
当今盛行的应用交付产品，所承担的复杂任务远非以往简单的负载均衡所能相比。在2012年初，为顺应市场发展趋势，深信服 AD系列应用交付产品着手引入全新架构的多核硬件平台，并升级到全新的64位内核软件系统。

2013-03-26 10:43:51

负载均衡应用交付产品深信服
纽约时报：大数据时代的隐私问题
在20世纪60年代，技术上的前进使大型计算机开始挑战人们对隐私的传统观念。同时，联邦政府也开始投入大量资金研发这种新技术，消费者信用局也开始建立包含上百万个人财务信息的数据库。许多人都担心新型的计算机数据银行很有可能会被他人侵入，自己的隐私将会受到威胁。

2013-03-26 10:09:16

大数据时代隐私纽约时报
HTTPS再爆漏洞 企业需升级SSL/TLS加密算法
随着CBC和RC4加密算法的相继“沦陷”，依赖SSL/TLS的企业需要引起高度重视，选择更安全的加密算法。

2013-03-26 10:03:20

HTTPS漏洞加密算法
抵御外敌，天融信全力保卫我国政府网站安全
据 CNCERT 监测统计，名为Barbaros-DZ 的阿尔及利亚黑客组织在2012 年3 月14 日至2013 年1 月14 日期间，至少篡改了我国1250 个政府网站页面，并在网上发布了相关信息。目前仍有部分网站尚未恢复。

2013-03-26 10:00:45

政府网站安全天融信
Secunia称：应更关注第三方应用安全性
尽管安全界对零日漏洞很关注，但Secunia指出，发现零日漏洞的数量正在逐年下降。在2012年仅发现了8个零日漏洞，而2011年为14个。对于Kristensen而言，这揭露了攻击的经济现实以及软件安全普遍的糟糕状态。

2013-03-26 09:50:51

应用安全Secunia
上一页 1 ··· 556557558559560 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服