51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
低价上网本迅猛增长成为网络安全发展绊脚石？
自从2007年诞生以来，上网本已经成为热门商品，上千万用户正在使用这种电脑。但廉价的上网本也蕴含高昂的代价，这就是安全性。它们很容易沦为病毒与黑客的牺牲品。

2009-03-03 12:48:01

病毒黑客攻击
移动存储介质六大误区威胁用户数据安全
保护企业关键数据安全是IT运维人员最为基本的工作之一。很多企业均采用移动介质存储方式来对数据进行备份保护。为保证他们保护数据安全的工作能够顺利完成，本文提醒你要小心——不要步入移动介质存储方面六个误区之中。

2009-03-03 12:43:00

安全策略数据安全数据保护
身份认证是整个信息安全体系的基础
身份认证是整个信息安全体系最基础的环节.

2009-03-03 12:33:47

信息安全数据保护身份认证
简析互联网行业的身份认证技术
互联网行业有如下几个特点：用户量巨大。互联网的用户是以千万计的，在这种环境下，如果完全照搬传统行业的安全准则，则很难满足用户的需求。

2009-03-03 12:25:03

PKI身份认证互联网
江苏油田选用Blue Coat ProxySG设备打造高效安全网关
2009年3月2日，北京――应用交付网络技术领导厂商Blue Coat系统公司（纳斯达克代码：BCSI）日前宣布，中国石化集团江苏石油勘探局选用了Blue Coat ProxySG设备，通网络安全、应用加速和基于策略的管理，有效控制互联网网关。

2009-03-03 11:30:49

江苏油田打造安全网关
Adobe漏洞连连 打补丁是关键
缓冲区溢出##远程攻击##立即处理[msg]最近Adobe两款产品相继暴出0day漏洞， Adobe Acrobat和Adobe Reader存在一个PDF 0day漏洞。

2009-03-03 11:23:21

Adobe漏洞补丁
IT Policy Compliance Group揭示管理成本控制的巨大潜力
IT Policy Compliance Group发布了题为《加强管理信息安全与审计可改善业绩》的最新基准研究报告。

2009-03-03 10:51:13

ITpolicycom业务风险客户数据
网络钓鱼愈演愈烈 切勿轻信QQ中奖消息
江民反病毒中心截获了一个利用“QQ”实施网络钓鱼的木马病毒“QQ诈骗犯”变种u，该病毒会伪造QQ中奖信息诱惑用户上当受骗。

2009-03-03 10:41:00

QQ木马诈骗
关键数据遭威胁 存储、数据保护厂商联姻应对
身份认证厂商RSA被存储厂商EMC收购已有两年时间，笔者在此并非想重提并购事件，其要意在于：EMC要存储的对象是企业关键数据，而RSA意在保护关键数据，两大巨头的整合，为新型数据中心提供了无隙的解决方案，而这种存储与关键数据保护相融合的趋势，如今越来越显示出重要。

2009-03-03 10:06:33

数据中心数据保护DLP
冠群金辰2月第4周报告：Adobe漏洞火爆realplay凑热闹
本周病毒情况如下：总体上未发现严重危害的新型病毒，病毒数量相比前一周基本持平，最常见病毒仍然以游戏盗号类木马为主。

2009-03-03 09:37:05

病毒木马浏览器
如何精确定位进行ARP攻击 找到病毒攻击源头
主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。

2009-03-03 09:16:11

arp信息安全定位
互联网疫情警示——Adobe“零日”漏洞的风险及应对
目前，赛门铁克防病毒软件可以通过Bloodhound.PDF.6启发式检测方式判断PDF文件是否含有此类恶意病毒，并已针对利用此漏洞的恶意PDF文件发布新的病毒定义Trojan.Pidief.E。赛门铁克将继续对此病毒进行密切监测，并将为用户提供及时的通报和应对措施。

2009-03-02 18:49:44

Adobe ReadeBackdoor攻击代码
2月第4周安天报告：蠕虫死磕卡巴斯基主动防御
检测进程中是否有avp.exe进程，如果有，修改系统时间为2004年1月1日9时1分，使卡巴主动防御过期失效，且每4000ms重新设置一次时间；修改当前进程的令牌权限，复制%System32%\spoolsv.exe到%Windir%\Tasks\poolsv.ext。

2009-03-02 16:11:56

Worm盗号病毒
裁员大潮让企业IT安全处于风口浪尖
IT潜在安全风险飙升，数字安全厂商金雅拓数字认证与安全业务亚洲区高级副总裁伍福就这一问题做了分析和解答。

2009-03-02 16:03:10

身份鉴别IT网络安全
利用Trap Server诱拐黑客
我们知道如果我们要去黑别人，我们是要进行一些行为的，但是你有没有想到，当这一切都被对方的服务器记录下来，包括你探测的时间、IP地址、行为……怎么办？本文章介绍了如何利用Trap Server诱拐黑客。

2009-03-02 14:51:23

Trap Server黑客服务器
保护信息安全 认清2009年信息安全五大威胁
在电子信息膨胀的今天，信息安全的重要性又一次得到了体现。对于广大计算机用户来说，我们的计算机又存在哪些安全隐患呢?2009年，我们应该注意哪些方面的信息安全呢?

2009-03-02 14:06:32

机器狗木马病毒
存储世界storworld.com被恶意挂马
早上上班的时候，同事都喜欢去存储世界看看新闻，不巧今天上班刚打开，就发现杀毒软件报警，众人一看。确定被挂马了。

2009-03-02 09:47:21

挂马黑客入侵
译文：英特尔安全中心爆跨站漏洞
跨站脚本漏洞影响到英特尔产品安全中心网站。可成功地利用IFRAME注射，任意重定向和cookie会话劫持。

2009-03-02 09:12:57

IFRAME黑客挂马
Excel2007漏洞攻防必学两招
微软公司的Excel文档程序，成为近期安全领域的一个焦点。针对最新公布的SecurityAdvisory968272探讨了关于黑客用来发动攻击的Excel二进制文件格式漏洞的最新信息，本文中将向大家分享更多关于该漏洞的信息以帮助大家更好地评估风险和保护系统环境。

2009-03-02 09:05:37

Office 2007黑客XML
流氓很受伤“聚搜”官方道歉卸载工具均不讨好
“聚搜”在其官网向网民进行了“自我辩解”式的公开道歉,经360安全中心验证，该卸载工具并不能完全清除所有已知的版本，反而有可能“误杀”电脑系统文件。因此，360安全中心提醒广大网民慎用此卸载工具。

2009-03-01 23:23:13

恶意软件木马安全
刑法增加相关条款 惩处网络黑客有法可依
近年来，一些不法分子利用技术手段非法侵入法律规定以外的计算机信息系统，窃取他人账号、密码等信息，或者对大范围的他人计算机实施非法控制，严重危及网络安全。刑法原有的规定使司法机关在打击“黑客”犯罪时面临法律困扰。

2009-02-28 22:10:57

黑客刑法非法入侵
MIME sniffing临阵倒戈导致IE被跨站攻击 原创
对于Web 2.0应用程序来说，允许用户上载图像是一项基本的要求。但是，IE用户面对这些图片时却要小心了，因为IE的某些功能会为利用图片进行跨站点脚本攻击大开方便之门。

2009-02-28 16:49:32

HTMLMIMEIE8
理解Web应用程序的安全挑战 原创
随着信息技术的告诉发展，企业中的信息系统越来越复杂，就目前的趋势而言，Web应用程序在企业中占据主要地位，因此企业越来越依赖于Web应用程序，目前在安全方面考虑最多的可能是在服务器前部署防火墙，开启SSL协议和主机加固，但遗憾的是攻击的主要目标现在已经逐渐转移到Web应用程序本身了，这些保护措施已经变得越来越没有用了。

2009-02-27 17:00:25

SSL安全挑战
江民调整渠道产品战略 推3年服务期杀毒软件
2月25日，江民科技宣布，对现有部分渠道产品服务期限进行调整。将原有江民杀毒软件KV2009两年免费服务期限版本，改为三年免费服务期限，用户只需花原来两年版本的钱即可多享受一年的杀毒服务。

2009-02-27 16:06:24

江民产品战略杀毒软件
还敢用Windows 7吗？测试者竟查出2000漏洞
据Steven Sinofsky透露，感谢上千万Windows 7Beta测试用户们的积极反馈，Windows7发行版将会修复超过2000个Bug。StevenSinofsky还透露，在今年1月份的高峰时期，微软每15秒钟就收到一份来自用户的反馈，这段时间持续了长达1个星期，至目前为止，微软已经接收了超过500000份反馈。

2009-02-27 15:43:43

Windows 7Bug漏洞
Adobe PDF文件格式惊现零日漏洞 江民紧急施援
江民公司反病毒中心监测到，Adobe公司旗下Adobe Acrobat和Acrobat Reader 8.0和9.0版本软件中，存在一个PDF 0day漏洞。为保护广大电脑用户在“补丁真空”期间不受此漏洞危害，江民公司紧急研发推出免费第三方漏洞补丁工具，请用户及时下载运行。

2009-02-27 15:33:18

Adobe PDF漏洞江民
玩家被盗账号怒砸游戏公司
网游厂商的努力仅限于游戏平台的安全性，并不能保证玩家电脑环境的清洁健康，更何况，如果没有反木马工具的技术手段保护，即便玩家形成了良好的上网习惯，也难免因为局域网攻击等各种因素中招，盗号的现象依然无法杜绝，如果遇到不依不饶的玩家，客服的压力和游戏口碑受到的伤害可想而知，网游行业与专业反木马公司的合作已经势在必行。

2009-02-27 14:48:09

网游盗号虚拟财富
漏洞越来越多 企业网络安全如何保障
治理漏洞已经成为企业网络安全管理中重要的一环。那么面对众多的网络漏洞，怎么才能保障企业网络的安全呢？很多企业都会部署相关的安全解决方案，例如防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等，这些安全产品确实可以起到安全防护的作用。

2009-02-27 13:58:10

漏洞黑客VPN
Easy VPN应用：实现移动办公远程接入
实现站点到站点的VPN和远距离工作者或工作在外的员工所使用的远程访问类型的VPN不同的是：站点到站点VPN利用连接两端的网关，（Internet上）网关到网关的流量是加密的。

2009-02-27 11:03:00

VPN配置远程接入
“聚搜”工具条自我武装强驻十万电脑
近日，一款名为“聚搜”的IE工具插件因其流氓式的强行安装与强驻电脑等行为，遭到许多网友的痛斥。该软件为了加强自我保护，竟然借鉴和采用了木马技术来武装自己，致使每天有大量用户电脑遭其“强暴”却束手无策。有鉴于“聚搜”在安装中使用了篡改系统服务等木马手段，导致用户难以自行卸载，360安全中心已将其列为“恶评插件”进行查杀。

2009-02-27 10:13:32

聚搜强驻电脑
警惕裁员引发机密外泄：6成离职者带走数据
报告认为，部分离职雇员这种行为不仅是将公司客户信息以及其他公司商业机密置于危险之中，还将对公司的竞争力和公司未来的经营造成很大的负面影响。研究结果显示，离职人员带走的公司信息对竞争者具有价值，67%%的人表示他们使用前雇主的商业机密、敏感信息和专利信息帮助其在新公司立足。

2009-02-27 09:38:23

离职裁员外泄
十大绝招帮助企业化解经济危机安全风险
一起数据泄漏诉讼就可能毁掉整个公司的声誉，由于越来越多的数据开始遍布在互联网，我们有必要看看那些可以防止数据泄漏或者积极防御数据泄漏的低成本工具。CodeGreenNetworks以及eTelemetryMetronSE就是两个代表性的产品，它们很容易进行部署，并且价格也很低廉，同时还能够扩大相关功能。

2009-02-26 21:40:02

泄漏评估工具经济危机
Android惊现漏洞 解锁G1被禁付费程序
Google的这一做法是为了堵住这些用户可以从AndroidMarket中免费下载到付费程序的漏洞。Google在声明中表示，“解锁开发版手机给予了开发用户对设备的完全控制权限。我们不能让这些手机获取受版权保护的应用软件，以防止这些软件被免费下载甚至非法破解。”

2009-02-26 18:59:07

AndroidG1漏洞
寻找不设防的无线局域网——战争驾驶全接触 原创
对于战争驾驶，战争驾驶爱好者可以通过它给自己带来无穷的乐趣，也给无线局域网用户带来了相应的安全威胁。作为普通的无线用户，我们也可以通过战争驾驶所使用的技术来了解自己所部署的无线局域网是否安全，并由此找到相应的无线局域网安全解决之法。

2009-02-26 18:01:54

战争驾驶WLANGPS
华为E960 HSDPA路由器短信跨站脚本漏洞
华为E960路由器允许通过其Web接口发送和接收短信，但在收件箱视图中未经转义便显示了每条短信的前32个字符，因此远程攻击者可以通过发送恶意的短信消息执行跨站脚本攻击。

2009-02-26 16:24:31

华为路由器漏洞
易被黑客窃听 VoIP安全需另眼相看
通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家Peter Cox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2009-02-26 15:21:24

VoIP概念证实SIPtap
最新Adobe漏洞防御措施和专补工具
金山毒霸反病毒专家担心，距离补丁发布时期3月11日还有相当长时期，黑客会抢在这段空白期抓紧作案，呼吁广大电脑用户下载专补工具避免损失。

2009-02-26 15:01:57

AdobePDF漏洞
2月第3周回顾：黑帽大会华府召开 场面热闹创新不多 原创
本周的信息安全威胁等级为中，目前互联网上针对各主要软件厂商产品漏洞发起的攻击行为仍较为频繁，用户应及时从厂商网站获取已安装软件的最新版本或安全更新，同时不要打开来源不明的文件。

2009-02-26 09:46:17

黑帽大会McAfee漏洞
英黑客盗用大臣电邮借钱 微软中止其邮箱服务
据新华社电英国媒体25日报道，电脑黑客盗用英司法大臣杰克·斯特劳hotmail（热邮）电子邮箱，以斯特劳的名义发送邮件向他人借钱。

2009-02-26 09:36:04

黑客邮箱大臣
瑞星就“微点事件”再次发表声明
欧阳斌陆续任职于《中国财经报》、《计算机世界》、Chinabyte网站、搜狐IT和计世网等媒体，不管跳槽到哪个单位，欧阳斌都要骂瑞星，都会公然违背作为记者和媒体的道德，通过在这些媒体上发布虚假新闻，或接受刘旭单方面受益，不断诋毁伤害瑞星公司，为刘旭公司进行虚假宣传。

2009-02-25 17:22:35

瑞星微点杀毒软件
Adobe曝0day漏洞 PDF文档易被黑客利用
继IE7浏览器漏洞（ms09-002）之后，又一影响更为深远的攻击漏洞Adobe Acrobat Reader被揭露。黑客针对这个漏洞，构造了恶意的PDF文档，一旦网民打开这类文档，电脑将自动运行远程控制类木马。盗取用户网银密码，游戏帐号，私密文件、照片。

2009-02-25 16:28:46

漏洞浏览器PDF
北电提醒用户多款路由器存在安全漏洞
泄漏敏感信息##远程攻击##立即处理[msg]北电提醒用户，在其多款路由器产品中发现几处安全漏洞，允许黑客非法访问企业VPN网络（虚拟专用网）。

2009-02-25 15:10:38

路由器漏洞安全
Flash插件将遭黑客闪击 10.0.12.36以下版本均受影响 原创
据一个潜在的漏洞已被确定包含在Adobe Flash Player 10.0.12.36和更早版本中，攻击者可能会利用此漏洞成功控制受影响的系统。攻击者会利用这个潜在的漏洞，将一个恶意的SWF加载到用户的Flash Player。

2009-02-25 13:17:08

Flash漏洞黑客
猫癣病毒“躲猫猫”移师广东东莞月入百万
金山毒霸云安全中心日前最先发现的猫癣幕后推手－－螃蟹集团，是目前活跃在圈中的五大集团之一，螃蟹集团将猫癣下载器及用于漏洞攻击的网马链接上传到托管服务器上，并通过入侵流量较大的知名网站，购买网站流量等方式广泛挂马。当用户访问这些被挂马知名网站时，就会不知不觉被安装上猫癣下载器。

2009-02-25 11:52:49

猫癣螃蟹集团挂马
谷歌Gmail全球范围出现故障 用户无法登陆
谷歌在官方网站上贴出的通知称，Gmail平台的问题影响到了一小部分用户，这些用户无法访问Gmail服务。

2009-02-25 09:22:03

Gmail故障宕机
黑客趁Gmail宕机作乱 在邮件页面放色情图片
北京时间2月24日消息，据国外媒体报道，今日谷歌的免费邮件平台Gmail出现全球性的瘫痪，致使用户无法通过Web方式登入服务，然而此时却有黑客趁机作乱，他们建立了“Gmail宕机（Gmail down ）”邮件群组网页，网页包含大量色情图片和成人网站链接。

2009-02-25 09:18:41

Gmail宕机Gmail down
跨站脚本攻击深入解析:安全模型和同源策略 原创
在本文中，我们论述浏览器方面的安全措施，以及如何利用跨站脚本（XSS）这种常见的技术来规避浏览器的安全措施。在正式讨论跨站脚本攻击之前，我们必须首先要对现有的安全措施有所了解，所以本文将详细介绍当前Web应用所采取的安全措施，如同源策略、cookie安全模型以及Flash的安全模型。

2009-02-24 17:19:38

跨站攻击注入漏洞
香港WiFi无线网存漏洞 近5成十分钟内可破解
2月24日消息，据香港媒体报道，在香港地区超过三万个WiFi无线网络热点中，有近5成可以在十分钟内破解。WiFi全称Wireless Fidelity，属于在办公室和家庭中使用的短距离无线技术，是目前无线接入的主流标准之一。

2009-02-24 12:36:07

WEP破解WiFi
安天实验室2月第3周病毒报告：盗号木马趋势继续走高
病毒DLL文件行为：判断自身进程是否注入到elementclient.exe进程中，如果是则创建一个线程，通过查找窗体类名为"Shell_TrayWnd"来定位Explorer进程,然后将下载代码注入该进程中，通过全局钩子截取诛仙游戏账号及密码，通过URL发送到作者指定的地址中

2009-02-24 11:23:12

Trojan盗号木马
入侵检测系统（IDS）在奥运官方网站的安全实战
启明星辰作为奥运官网信息和网络安全总服务商，自2008年6月起开始进行渗透测试、代码审核、风险评估、安全加固等前期安全服务工作，为了有效地对网络访问实施监控，及时发现威胁，启明星辰在奥运官网出口处署了天阗入侵检测系统（IDS），结合安全工程师全天候职守，对网站进出流量进行监控。

2009-02-24 10:45:48

DDoS入侵检测IDS
上一页 1 ··· 784785786787788 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服