鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Cutwail僵尸网络垃圾邮件联手Zeus网银木马

据称，受最大垃圾邮件僵尸网络驱使的新的垃圾邮件活动正联手臭名昭著的Zeus木马，窃取账户登录信息和信用卡号码，并且正在迅速蔓延。

2012-12-20 09:45:41

Gameover Ze 僵尸网络网上银行木马

渗透SCADA工控系统过程解析

一直以来，2010年发生的Stuxnet案件被安全专家认为是一场有目的性的网络战争，攻击者使用一个精心设计的恶意软件打击在伊朗核工厂内SCADA系统。

2012-12-19 14:38:52

渗透 SCADA工控系统

移动恶意软件：现在很糟，2013将更糟

随着智能手机的迅速普及，特别是运行Android的手机，以及越来越多的设备用于金钱交易，移动市场吸引着更多的网络罪犯。

2012-12-19 13:29:35

移动恶意软件恶意软件

PHP代码网站如何防范SQL注入漏洞攻击建议

本文作者通过PHP和MySQL数据库为例，分享一下SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。

2012-12-19 10:36:06

SQL注入 SQL注入攻击 PHP代码网站

你的云数据的三个最大威胁

任何恐怖电影都可以告诉你，最可怕的威胁是那些你看不到的未来。对云数据的安全来说，也是同样的道理。IT界花了数十年的时间来保护资源，但在云领域上，几乎没有谁在SaaS应用程序运行上有着十年的经验，所以我们应该提前准备一些措施。

2012-12-19 10:25:48

云数据云安全

研究发现：大多数防病毒产品无效

基于签名的防病毒产品早就因为未能为系统提供足够的安全保护而“遭人唾弃”，并且根据Imperva的最新研究发现，一些产品的签名数据库更新缓慢，可能严重影响其有效性。

2012-12-19 10:07:18

防病毒产品防病毒软件防病毒

微软2012年12月补丁星期二

2012年12月微软将解决11个漏洞，其中包括IE、Office和Exchange服务器中的漏洞。

2012-12-19 09:40:49

2012年云安全市场加速丰满

近年来，许多大牌IT厂商纷纷进军云安全领域，云安全市场即将迎来爆发期。当务之急是理清云安全概念，目前许多用户需要的'云安全'和某些安全厂商所谓的'云安全'从概念上是不匹配的。因此从根本上对概念的澄清会有利于行业的发展，更好地满足用户的实际需求。

2012-12-19 09:35:02

联通IDC 实践云计算的云安全

云数据的三大安全威胁

这里列出的三大威胁，就是很多IT管理人员所忽视的：僵尸账号；恶意用户；黑天鹅。

2012-12-19 09:26:00

云数据安全威胁云数据安全

趋势科技PC-cillin 2013成就安全个人数字生活原创

2012年12月18日消息，专业安全厂商趋势科技公司今日宣布推出旗下PC-cillin个人消费安全软件的最新云端版本2013版。据趋势科技公司介绍，该版本最大特色是支持多平台、跨设备的个人安全防护软件。趋势科技公司称此款新产品旨在帮助个人用户从容应对数字化生活中与日剧增的各种安全威胁。

2012-12-18 17:28:13

PC-cillin 2 趋势科技

Web 2.0应用安全深入解析：企业级Web应用安全解决方案

跨站脚本攻击（cross-site scripting，简称XSS），是黑客用来潜入 Web 应用程序的最普遍的应用程序层攻击之一。XSS 是针对特殊 Web 站点的客户隐私的攻击，当客户详细信息失窃或受控时可能引发彻底的安全威胁。

2012-12-18 17:11:58

XSS 跨站脚本攻击 Web应用安全

又一病毒将攻击目标瞄准伊朗计算机

据伊朗计算机紧急响应小组协调中心的一位顾问透露，目前，伊朗的计算机又受到了全新的一种恶意程序的攻击。据介绍，但凡被这种恶意程序攻击的计算机都面临着其整个磁盘分区被清空的命运。

2012-12-18 16:46:53

Batchwiper 恶意程序

Struts2漏洞分析之Ognl表达式特性引发的新思路

在Ognl表达式中，会将被括号“()”包含的变量内容当做Ognl表达式执行。Ognl表达式的这一特性，引发出一种新的攻击思路。通过将恶意代码存储到变量中，然后在调用Ognl表达式的函数中使用这个变量来执行恶意的代码，从而实现攻击。

2012-12-18 16:38:26

Struts2漏洞 Ognl表达式 CVE-2011-39

Struts2漏洞浅析之Ongl代码执行分析

本文将从源码层面简单的分析Struts2漏洞形成的根本原因。

2012-12-18 16:18:06

黑客还是用户？网络世界如何分辨敌友

随着越来越多的员工和客户在企业的传统防火墙之外进行工作和业务往来，企业必须要重新思考他们的业务控制力和网络安全性，由此引发的第一个问题就是身份验证。

2012-12-18 14:39:55

单点登录 SSO 身份验证

云端数据库安全问题分析

云端数据库作为云计算中结构化数据的云所在的应用领域，它在2008年才被提出的一类以云计算框架为基础的云服务，云端数据库和传统的集束型数据库相比，前端投人较小，设计简单，不需要数据库管理员的维护与管理。

2012-12-18 13:56:55

云端数据库安全云端数据库数据库安全

浅析移动终端信息安全问题

当前信息安全已越来越受到人们的关注，移动终端作为用户使用移动业务的工具，作为存储用户个人信息的载体，在信息安全方面要配合移动网络保证移动业务的安全，要实现移动网络与移动终端之间通信通道的安全可靠，同时还要保证用户个人私密信息的安全。

2012-12-18 13:47:01

移动终端信息安全移动终端信息安全

为什么rar密码不能被破解

对于同一个源文件来说，不进行加密，压缩完，其rar文件中的数据段是一模一样的。但是如果对同一个源文件来说，即使使用同一个密码，加密完rar文件中的数据段是不一样的，这是由于加密的密钥是依赖于一个Salt(8个字节的密钥，用来加密时使用，存放在rar文件头中里）。

2012-12-18 11:55:38

rar密码加密

WCIT之后：十字路口的互联网

在富有争议的国际电信联盟的国际电信世界大会(WCIT)后，互联网在未来几个月预计都不会出现重大变革，但与会者和观察家表示，从长远来看，大会敲定的一项《规则》可能鼓励各国政府监管网络内容。

2012-12-18 10:20:00

监管网络 WCIT

SQL Server安全问题案例研究

数据库备份被盗了，病毒攻击了服务器，数据库有未经授权的更改——如果SQL Server安全保护设置宽松的话，这些事情都会发生。

2012-12-18 09:59:07

SQL Server安数据库安全

数据安全仍是公有云应用最大障碍

很多企业仍旧认为公有云应用的风险大于其好处，数据安全或者相关的问题都是主要的问题。本周的Dell World上，云端的数据是否安全的问题是很多IT专家的关注点。

2012-12-18 09:28:57

云数据安全 Dell World 云服务

揭穿黑客关于Ashx脚本写aspx木马的方法汇总

.Net环境,上传处未限制Ashx和Asmx，后者上传无法运行，提示Asmx脚本只能在本地运行，于是打算先传个Ashx脚本然后在当前目录下生成Aspx文件(目标不能执行Asp文件)。

2012-12-17 16:21:25

Ashx脚本 aspx木马

开源Apache服务器安全防护技术精要及实战

Apache服务器主要面临如下几种网络威胁：使用HTTP协议进行的拒绝服务攻击、缓冲区溢出攻击、被攻击者获得root权限，威胁系统安全、Apache服务器与客户端通信安全、由于Apache配置文件设置不当引起的安全问题。

2012-12-17 15:07:54

Apache服务器安全 Apache服务器

继Adobe漏洞后黑客声称控制了部分雅虎服务器

一名自称ViruS_HimA的埃及黑客申称已经突破了雅虎的安全系统，对雅虎公司的服务器实现了攻击。

2012-12-17 14:33:21

基于渗透测试和源代码扫描的软件安全测试和开发

自从软件诞生起，软件的安全性一直就是每一个程序员不可回避的问题。面对“如何开发出具有高安全性软件”与“如何利用软件漏洞进行攻击”，安全防护人员和黑客，就像中国武侠中的白道高手与黑道高手一样，在相互的较量中提升自己的功力。

2012-12-17 13:19:38

IPv6攻击能秒杀Mac OS X 和Windows Server 2012

安全研究人员发现了一种新的IPv6路由广播洪水攻击（Router Advertisement flood attack），多台路由器同时发送flood_router26 RA flood，可以有效的关闭所有苹果设备，包括MacBook Air笔记本和iPad平板。

2012-12-17 11:22:25

IPv6攻击广播洪水攻击

三年内云安全将赶超本地系统

根据Gartner市场调查，到2015年，全体IT安全企业产品功能的10%将会由云来交付。

2012-12-17 11:05:58

云安全 IT安全

恶意安卓APP被发现银行木马Carberp再“发威”

反病毒软件厂商Kaspersky实验室研究人员近日在Google Play上发现，几个用来窃取移动交易认证码(mTAN)的恶意安卓app被银行通过短信服务(SMS)发给了用户。

2012-12-17 10:28:48

恶意软件 Carberp 银行木马

德国一起案例阻碍WiFi普及

事情源于一首德语流行歌曲《我们生活的夏天》。一户人家出远门休假，他家的无线网络加密措施没做到位，被附近的陌生人接入，并把这首受版权保护的歌曲传到网上供人下载，造成侵权，被唱片公司告上法庭。

2012-12-17 10:14:47

Wi-Fi wifi 无线网络

看终端反恶意软件的未来

多年来，很多人认为企业端点反恶意软件没有什么用：它不仅过于昂贵，而且经常错过应该抓住的已知恶意软件，还无法检测到从未出现过的恶意软件。

2012-12-17 09:47:33

反恶意软件

如何可以让加密解密的步骤具体化

数据加密防泄漏软件（DLP）的导入工作，对于公司CIO而言，一般都是首次遇到。系统在导入的阶段，都会遇到使用以及系统操作设定的问题，如何可以让导入的步骤具体化，让使用者在系统上线的时候，可以正确的使用本系统，都是管理者要面临的课题，那如何可以让加密解密的步骤具体化？

2012-12-14 17:49:44

加密解密 DLP

2013年的网络安全领域五大预测

2013年的网络安全预测是基于过去经历的和现在正在发生的，网络威胁在演变，人们需要时刻关注网络安全世界的变化。

2012-12-14 17:45:04

网络安全网络安全预测安全威胁

短信平台相关常见问题整理

在近期的渗透测试项目中，在短信平台相关功能都出现了一些问题，现对渗透过程中发现，及wooyun上出现的相关短信平台的几类问题做个整理。

2012-12-14 17:27:46

短信漏洞漏洞

黑客演示控制iPhone手机截获短信

12月14日，国际顶级安全技术会议360Syscan进入第二天。来自台湾的天才黑客Dark Luo和趋势科技工程师Sung-ting Tsai（TT）为北京观众带来iOS攻击技术交流。

2012-12-14 16:26:36

黑客 iPhone手机 360安全中心

宁夏移动发力数据防泄密规避数据交互安全风险

信息技术在企业管理领域应用迅速普及，其对提升企业核心竞争力的作用也日益明显。不断加剧的市场竞争，让我国运营商企业意识到了企业信息化的重要性。宁夏省移动公司也意识到企业信息化建设是提高核心竞争力的关键手段之一，并已基于2.5G或3G的移动语音和数据业务发展方向，建立了支持新业务运营的完善、坚实的信息化支撑平台。

2012-12-14 16:22:52

宁夏移动明朝万达

不知不觉帐号密码被窃:中间人攻击介绍

在现实生活里，技术高深的黑客也确实能在在短短数分钟之内，窃听网络上的一举一动，当然也包括了你刚才输入过的帐号密码！今天本文要解析的内容，就在于如何进行网络窃听，而且神不知、鬼不绝，完全不在被窃听的电脑上留下任何蛛丝马迹！

2012-12-14 13:35:29

中间人攻击 MITM

屌丝自制路由器破校园网络封锁

本文中笔者紧随潮流，借鉴网络高手的方法，教大家如何做一个UBUNTU版的软路由器。

2012-12-14 12:57:49

软路由器路由器网络封锁

微软称中国六成PC销售前已感染恶意软件

12月14日消息，微软中国今天宣布，针对全国40余城市销售的笔记本进行的调查结果显示，59%的个人电脑在销售之前已经感染了恶意软件，72%已被更改了浏览器设置。

2012-12-14 12:53:15

只是看看网页隐私也会泄露你信吗？

Simit Suman近来访问了一个网站，没有填写任何东西，也没有登陆网页里面的社交媒体按钮，但是第二天收到了一封来自这个网站的私人邮件。这个网站是怎么做到的？

2012-12-14 10:07:40

网络跟踪隐私泄露

IE浏览器惊现漏洞黑客可跟踪鼠标移动轨迹

近日，微软公司的IE浏览器出现巨大漏洞，黑客利用这个漏洞可以跟踪记录用户的鼠标移动轨迹，从而盗取用户使用虚拟键盘时输入的各种数据。

2012-12-14 10:00:06

IE浏览器漏洞漏洞

亡羊补牢：CIA投资移动安全公司

美国中央情报局(CIA)下属的风险基金 In-Q-Tel, 近日针对移动安全公司Tyfone签订了一个战略投资和技术合作协议。 CIA认为通过这样的投资，可以使得美国政府的云移动和基于NFC的交易更有安全保障。

2012-12-14 09:51:34

亡羊补牢 CIA 移动安全

2012年最后的星期二补丁:修复Windows、Office、IE

2012年最后一个星期二补丁日发布了5个重要公告。其中两个最重要的补丁解决了管理员的忧虑：Internet Explorer和Microsoft Word。

2012-12-14 09:48:34

星期二补丁微软

企业如何选择最适合自己的加密系统？

如何才能选择一款合适自身的加密系统呢？内网安全管理先锋企业溢信科技在总结多年信息防泄露研究与实践的基础上，给出了加密系统评估的五大标准。

2012-12-13 21:50:43

加密系统内网安全溢信科技

安全宝：网速“越提越慢”如何保证网站访问体验

笔者从相关专业厂商——网站加速和防护专家安全宝了解到，网络速度是多方因素综合影响的结果。在很多情况下，客观的带宽标准虽然不断提升，但用户主观的网络体验却没得到相应的改善。

2012-12-13 21:45:15

网站速度安全防护安全宝

移动旅游虽风靡移动安全需谨慎

在今年9月发布的诺顿网络安全报告显示，在过去的12个月，大约有2.57亿中国成年网民是网络犯罪的受害者，所蒙受的直接经济损失达人民币2,890亿元，其中包括信用卡欺诈、身份盗窃和诈骗等等。旅行者们在热情地筹备旅行时，需要冷静下来仔细考虑，通过无处不在的移动在线服务，分享和交流旅游体验，获得旅行之外的额外满足时，他们到底把这些信息分享给了谁。

2012-12-13 21:34:30

旅行旅行设备诺顿

从盒子到“云”——让用户享受更轻松的应用交付原创

在数据中心托管自己的服务器，再用技术先进的大铁盒着保护自己的数据，似乎是很多大型企业的做法。毕竟很多事情都是自己做，在人力充足，资金雄厚的情况下，这些都不是问题。但是，面对不便部署“盒子”或者资金不太充裕的企业，他们该怎么办呢？

2012-12-13 20:54:25

国外专家称黑客交易iOS漏洞售价达25万美元

12月13日，国际顶级的安全技术峰会SyScan360首次在北京举行。安全厂商360作为会议承办方，邀请了来自微软、谷歌等世界顶级专家演讲，360工程师任寰和王宇作为国内厂商代表也将分享最新的研究成果。

2012-12-13 18:23:57

DNS问题致使Facebook宕机安全宝守护DNS稳定与安全

近日，Facebook网站发生宕机。多个地区、使用多个运营商服务的用户都无法登录Facebook。对于此次宕机事故，Facebook发言人表示是因DNS服务问题导致的。可见DNS稳定对互联网企业的重要性。

2012-12-13 17:54:06

DNS问题 Facebook宕机

iOS安全性指南是否透露了任何苹果iOS安全问题？

苹果公司发布了一份详细的技术文档，第一次揭露了iOS和App Store内置的一些安全技术信息。

2012-12-13 17:40:38

如何防范黑客悄然无声的侵入电脑

我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那应该如何防范黑客悄然无声的侵入我的电脑呢？

2012-12-13 14:15:52

黑客入侵黑客

上一页 1 ··· 565 566 567 568 569 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营