51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
冠群金辰2月第4周报告：Adobe漏洞火爆realplay凑热闹
本周病毒情况如下：总体上未发现严重危害的新型病毒，病毒数量相比前一周基本持平，最常见病毒仍然以游戏盗号类木马为主。

2009-03-03 09:37:05

病毒木马浏览器
如何精确定位进行ARP攻击 找到病毒攻击源头
主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。

2009-03-03 09:16:11

arp信息安全定位
互联网疫情警示——Adobe“零日”漏洞的风险及应对
目前，赛门铁克防病毒软件可以通过Bloodhound.PDF.6启发式检测方式判断PDF文件是否含有此类恶意病毒，并已针对利用此漏洞的恶意PDF文件发布新的病毒定义Trojan.Pidief.E。赛门铁克将继续对此病毒进行密切监测，并将为用户提供及时的通报和应对措施。

2009-03-02 18:49:44

Adobe ReadeBackdoor攻击代码
2月第4周安天报告：蠕虫死磕卡巴斯基主动防御
检测进程中是否有avp.exe进程，如果有，修改系统时间为2004年1月1日9时1分，使卡巴主动防御过期失效，且每4000ms重新设置一次时间；修改当前进程的令牌权限，复制%System32%\spoolsv.exe到%Windir%\Tasks\poolsv.ext。

2009-03-02 16:11:56

Worm盗号病毒
裁员大潮让企业IT安全处于风口浪尖
IT潜在安全风险飙升，数字安全厂商金雅拓数字认证与安全业务亚洲区高级副总裁伍福就这一问题做了分析和解答。

2009-03-02 16:03:10

身份鉴别IT网络安全
利用Trap Server诱拐黑客
我们知道如果我们要去黑别人，我们是要进行一些行为的，但是你有没有想到，当这一切都被对方的服务器记录下来，包括你探测的时间、IP地址、行为……怎么办？本文章介绍了如何利用Trap Server诱拐黑客。

2009-03-02 14:51:23

Trap Server黑客服务器
保护信息安全 认清2009年信息安全五大威胁
在电子信息膨胀的今天，信息安全的重要性又一次得到了体现。对于广大计算机用户来说，我们的计算机又存在哪些安全隐患呢?2009年，我们应该注意哪些方面的信息安全呢?

2009-03-02 14:06:32

机器狗木马病毒
存储世界storworld.com被恶意挂马
早上上班的时候，同事都喜欢去存储世界看看新闻，不巧今天上班刚打开，就发现杀毒软件报警，众人一看。确定被挂马了。

2009-03-02 09:47:21

挂马黑客入侵
译文：英特尔安全中心爆跨站漏洞
跨站脚本漏洞影响到英特尔产品安全中心网站。可成功地利用IFRAME注射，任意重定向和cookie会话劫持。

2009-03-02 09:12:57

IFRAME黑客挂马
Excel2007漏洞攻防必学两招
微软公司的Excel文档程序，成为近期安全领域的一个焦点。针对最新公布的SecurityAdvisory968272探讨了关于黑客用来发动攻击的Excel二进制文件格式漏洞的最新信息，本文中将向大家分享更多关于该漏洞的信息以帮助大家更好地评估风险和保护系统环境。

2009-03-02 09:05:37

Office 2007黑客XML
流氓很受伤“聚搜”官方道歉卸载工具均不讨好
“聚搜”在其官网向网民进行了“自我辩解”式的公开道歉,经360安全中心验证，该卸载工具并不能完全清除所有已知的版本，反而有可能“误杀”电脑系统文件。因此，360安全中心提醒广大网民慎用此卸载工具。

2009-03-01 23:23:13

恶意软件木马安全
刑法增加相关条款 惩处网络黑客有法可依
近年来，一些不法分子利用技术手段非法侵入法律规定以外的计算机信息系统，窃取他人账号、密码等信息，或者对大范围的他人计算机实施非法控制，严重危及网络安全。刑法原有的规定使司法机关在打击“黑客”犯罪时面临法律困扰。

2009-02-28 22:10:57

黑客刑法非法入侵
MIME sniffing临阵倒戈导致IE被跨站攻击 原创
对于Web 2.0应用程序来说，允许用户上载图像是一项基本的要求。但是，IE用户面对这些图片时却要小心了，因为IE的某些功能会为利用图片进行跨站点脚本攻击大开方便之门。

2009-02-28 16:49:32

HTMLMIMEIE8
理解Web应用程序的安全挑战 原创
随着信息技术的告诉发展，企业中的信息系统越来越复杂，就目前的趋势而言，Web应用程序在企业中占据主要地位，因此企业越来越依赖于Web应用程序，目前在安全方面考虑最多的可能是在服务器前部署防火墙，开启SSL协议和主机加固，但遗憾的是攻击的主要目标现在已经逐渐转移到Web应用程序本身了，这些保护措施已经变得越来越没有用了。

2009-02-27 17:00:25

SSL安全挑战
江民调整渠道产品战略 推3年服务期杀毒软件
2月25日，江民科技宣布，对现有部分渠道产品服务期限进行调整。将原有江民杀毒软件KV2009两年免费服务期限版本，改为三年免费服务期限，用户只需花原来两年版本的钱即可多享受一年的杀毒服务。

2009-02-27 16:06:24

江民产品战略杀毒软件
还敢用Windows 7吗？测试者竟查出2000漏洞
据Steven Sinofsky透露，感谢上千万Windows 7Beta测试用户们的积极反馈，Windows7发行版将会修复超过2000个Bug。StevenSinofsky还透露，在今年1月份的高峰时期，微软每15秒钟就收到一份来自用户的反馈，这段时间持续了长达1个星期，至目前为止，微软已经接收了超过500000份反馈。

2009-02-27 15:43:43

Windows 7Bug漏洞
Adobe PDF文件格式惊现零日漏洞 江民紧急施援
江民公司反病毒中心监测到，Adobe公司旗下Adobe Acrobat和Acrobat Reader 8.0和9.0版本软件中，存在一个PDF 0day漏洞。为保护广大电脑用户在“补丁真空”期间不受此漏洞危害，江民公司紧急研发推出免费第三方漏洞补丁工具，请用户及时下载运行。

2009-02-27 15:33:18

Adobe PDF漏洞江民
玩家被盗账号怒砸游戏公司
网游厂商的努力仅限于游戏平台的安全性，并不能保证玩家电脑环境的清洁健康，更何况，如果没有反木马工具的技术手段保护，即便玩家形成了良好的上网习惯，也难免因为局域网攻击等各种因素中招，盗号的现象依然无法杜绝，如果遇到不依不饶的玩家，客服的压力和游戏口碑受到的伤害可想而知，网游行业与专业反木马公司的合作已经势在必行。

2009-02-27 14:48:09

网游盗号虚拟财富
漏洞越来越多 企业网络安全如何保障
治理漏洞已经成为企业网络安全管理中重要的一环。那么面对众多的网络漏洞，怎么才能保障企业网络的安全呢？很多企业都会部署相关的安全解决方案，例如防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等，这些安全产品确实可以起到安全防护的作用。

2009-02-27 13:58:10

漏洞黑客VPN
Easy VPN应用：实现移动办公远程接入
实现站点到站点的VPN和远距离工作者或工作在外的员工所使用的远程访问类型的VPN不同的是：站点到站点VPN利用连接两端的网关，（Internet上）网关到网关的流量是加密的。

2009-02-27 11:03:00

VPN配置远程接入
“聚搜”工具条自我武装强驻十万电脑
近日，一款名为“聚搜”的IE工具插件因其流氓式的强行安装与强驻电脑等行为，遭到许多网友的痛斥。该软件为了加强自我保护，竟然借鉴和采用了木马技术来武装自己，致使每天有大量用户电脑遭其“强暴”却束手无策。有鉴于“聚搜”在安装中使用了篡改系统服务等木马手段，导致用户难以自行卸载，360安全中心已将其列为“恶评插件”进行查杀。

2009-02-27 10:13:32

聚搜强驻电脑
警惕裁员引发机密外泄：6成离职者带走数据
报告认为，部分离职雇员这种行为不仅是将公司客户信息以及其他公司商业机密置于危险之中，还将对公司的竞争力和公司未来的经营造成很大的负面影响。研究结果显示，离职人员带走的公司信息对竞争者具有价值，67%%的人表示他们使用前雇主的商业机密、敏感信息和专利信息帮助其在新公司立足。

2009-02-27 09:38:23

离职裁员外泄
十大绝招帮助企业化解经济危机安全风险
一起数据泄漏诉讼就可能毁掉整个公司的声誉，由于越来越多的数据开始遍布在互联网，我们有必要看看那些可以防止数据泄漏或者积极防御数据泄漏的低成本工具。CodeGreenNetworks以及eTelemetryMetronSE就是两个代表性的产品，它们很容易进行部署，并且价格也很低廉，同时还能够扩大相关功能。

2009-02-26 21:40:02

泄漏评估工具经济危机
Android惊现漏洞 解锁G1被禁付费程序
Google的这一做法是为了堵住这些用户可以从AndroidMarket中免费下载到付费程序的漏洞。Google在声明中表示，“解锁开发版手机给予了开发用户对设备的完全控制权限。我们不能让这些手机获取受版权保护的应用软件，以防止这些软件被免费下载甚至非法破解。”

2009-02-26 18:59:07

AndroidG1漏洞
寻找不设防的无线局域网——战争驾驶全接触 原创
对于战争驾驶，战争驾驶爱好者可以通过它给自己带来无穷的乐趣，也给无线局域网用户带来了相应的安全威胁。作为普通的无线用户，我们也可以通过战争驾驶所使用的技术来了解自己所部署的无线局域网是否安全，并由此找到相应的无线局域网安全解决之法。

2009-02-26 18:01:54

战争驾驶WLANGPS
华为E960 HSDPA路由器短信跨站脚本漏洞
华为E960路由器允许通过其Web接口发送和接收短信，但在收件箱视图中未经转义便显示了每条短信的前32个字符，因此远程攻击者可以通过发送恶意的短信消息执行跨站脚本攻击。

2009-02-26 16:24:31

华为路由器漏洞
易被黑客窃听 VoIP安全需另眼相看
通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家Peter Cox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2009-02-26 15:21:24

VoIP概念证实SIPtap
最新Adobe漏洞防御措施和专补工具
金山毒霸反病毒专家担心，距离补丁发布时期3月11日还有相当长时期，黑客会抢在这段空白期抓紧作案，呼吁广大电脑用户下载专补工具避免损失。

2009-02-26 15:01:57

AdobePDF漏洞
2月第3周回顾：黑帽大会华府召开 场面热闹创新不多 原创
本周的信息安全威胁等级为中，目前互联网上针对各主要软件厂商产品漏洞发起的攻击行为仍较为频繁，用户应及时从厂商网站获取已安装软件的最新版本或安全更新，同时不要打开来源不明的文件。

2009-02-26 09:46:17

黑帽大会McAfee漏洞
英黑客盗用大臣电邮借钱 微软中止其邮箱服务
据新华社电英国媒体25日报道，电脑黑客盗用英司法大臣杰克·斯特劳hotmail（热邮）电子邮箱，以斯特劳的名义发送邮件向他人借钱。

2009-02-26 09:36:04

黑客邮箱大臣
瑞星就“微点事件”再次发表声明
欧阳斌陆续任职于《中国财经报》、《计算机世界》、Chinabyte网站、搜狐IT和计世网等媒体，不管跳槽到哪个单位，欧阳斌都要骂瑞星，都会公然违背作为记者和媒体的道德，通过在这些媒体上发布虚假新闻，或接受刘旭单方面受益，不断诋毁伤害瑞星公司，为刘旭公司进行虚假宣传。

2009-02-25 17:22:35

瑞星微点杀毒软件
Adobe曝0day漏洞 PDF文档易被黑客利用
继IE7浏览器漏洞（ms09-002）之后，又一影响更为深远的攻击漏洞Adobe Acrobat Reader被揭露。黑客针对这个漏洞，构造了恶意的PDF文档，一旦网民打开这类文档，电脑将自动运行远程控制类木马。盗取用户网银密码，游戏帐号，私密文件、照片。

2009-02-25 16:28:46

漏洞浏览器PDF
北电提醒用户多款路由器存在安全漏洞
泄漏敏感信息##远程攻击##立即处理[msg]北电提醒用户，在其多款路由器产品中发现几处安全漏洞，允许黑客非法访问企业VPN网络（虚拟专用网）。

2009-02-25 15:10:38

路由器漏洞安全
Flash插件将遭黑客闪击 10.0.12.36以下版本均受影响 原创
据一个潜在的漏洞已被确定包含在Adobe Flash Player 10.0.12.36和更早版本中，攻击者可能会利用此漏洞成功控制受影响的系统。攻击者会利用这个潜在的漏洞，将一个恶意的SWF加载到用户的Flash Player。

2009-02-25 13:17:08

Flash漏洞黑客
猫癣病毒“躲猫猫”移师广东东莞月入百万
金山毒霸云安全中心日前最先发现的猫癣幕后推手－－螃蟹集团，是目前活跃在圈中的五大集团之一，螃蟹集团将猫癣下载器及用于漏洞攻击的网马链接上传到托管服务器上，并通过入侵流量较大的知名网站，购买网站流量等方式广泛挂马。当用户访问这些被挂马知名网站时，就会不知不觉被安装上猫癣下载器。

2009-02-25 11:52:49

猫癣螃蟹集团挂马
谷歌Gmail全球范围出现故障 用户无法登陆
谷歌在官方网站上贴出的通知称，Gmail平台的问题影响到了一小部分用户，这些用户无法访问Gmail服务。

2009-02-25 09:22:03

Gmail故障宕机
黑客趁Gmail宕机作乱 在邮件页面放色情图片
北京时间2月24日消息，据国外媒体报道，今日谷歌的免费邮件平台Gmail出现全球性的瘫痪，致使用户无法通过Web方式登入服务，然而此时却有黑客趁机作乱，他们建立了“Gmail宕机（Gmail down ）”邮件群组网页，网页包含大量色情图片和成人网站链接。

2009-02-25 09:18:41

Gmail宕机Gmail down
跨站脚本攻击深入解析:安全模型和同源策略 原创
在本文中，我们论述浏览器方面的安全措施，以及如何利用跨站脚本（XSS）这种常见的技术来规避浏览器的安全措施。在正式讨论跨站脚本攻击之前，我们必须首先要对现有的安全措施有所了解，所以本文将详细介绍当前Web应用所采取的安全措施，如同源策略、cookie安全模型以及Flash的安全模型。

2009-02-24 17:19:38

跨站攻击注入漏洞
香港WiFi无线网存漏洞 近5成十分钟内可破解
2月24日消息，据香港媒体报道，在香港地区超过三万个WiFi无线网络热点中，有近5成可以在十分钟内破解。WiFi全称Wireless Fidelity，属于在办公室和家庭中使用的短距离无线技术，是目前无线接入的主流标准之一。

2009-02-24 12:36:07

WEP破解WiFi
安天实验室2月第3周病毒报告：盗号木马趋势继续走高
病毒DLL文件行为：判断自身进程是否注入到elementclient.exe进程中，如果是则创建一个线程，通过查找窗体类名为"Shell_TrayWnd"来定位Explorer进程,然后将下载代码注入该进程中，通过全局钩子截取诛仙游戏账号及密码，通过URL发送到作者指定的地址中

2009-02-24 11:23:12

Trojan盗号木马
入侵检测系统（IDS）在奥运官方网站的安全实战
启明星辰作为奥运官网信息和网络安全总服务商，自2008年6月起开始进行渗透测试、代码审核、风险评估、安全加固等前期安全服务工作，为了有效地对网络访问实施监控，及时发现威胁，启明星辰在奥运官网出口处署了天阗入侵检测系统（IDS），结合安全工程师全天候职守，对网站进出流量进行监控。

2009-02-24 10:45:48

DDoS入侵检测IDS
冠群金辰一周病毒报告2月21日：病毒趁IE漏洞大肆传播
在18日左右，公网已经出现针对微软刚刚发布的IE7安全漏洞MS09-002的病毒，它们主要以挂马方式出现。目前捕获的主要是JS/CVE-2009-0075!exploit 和 Win32/Shudor.A，前者主要是挂马的脚本代码，后者是夹带的木马程序（也可更换为其他任意病毒程序）。

2009-02-24 10:20:29

MS09-002挂马盗号
卡巴斯基2月第4周病毒播报：通天大盗偷天换日
“通天大盗”病毒。此病毒利用UPX加壳技术保护自己，并在运行后会立即搜索系统中安全类软件进程。“通天大盗”病毒有相当全面的安全类软件进程的详细列表，它利用这个列表与被感染系统中的进程进行对比。在找到列表中存在的进程后利用KILL命令关闭所有查找到的安全类软件。

2009-02-24 10:06:25

UPX通天大盗Trojan
卡巴斯基强调：打击网络犯罪很重要
尤金·卡巴斯基将于3月3日（星期二）上午10:00 – 11:00，在柏林厅（位于会展中心首层）举办的早餐会上启动此次发布会。作为卡巴斯基实验室的首席执行官 ，他将与大家讨论打击网络犯罪的复杂性，并阐述如何才能使因特网更加安全，并会介绍公司的发展战略及远景规划。

2009-02-24 09:59:11

信息安全网络犯罪
禁用Acrobat Javascript 避开“零日攻击”
Adobe Acrobat Reader是全球最流行办公软件之一，此次漏洞涉及Acrobat Reader的几乎所有版本，因此影响颇大。该漏洞可以使得恶意攻击通过PDF文件进行蔓延，从而使得黑客可以远程窃取用户的私密数据。

2009-02-24 09:24:23

Adobe Acrob零日攻击漏洞
与垃圾邮件制造者过招
垃圾邮件传播者（spammer）变得越来越狡猾，我们必须变得更有经验，千万不要仅仅依靠身份认证或者IP寻址来抵御垃圾邮件的侵袭。

2009-02-24 09:23:00

垃圾邮件网络管理
Blue Coat推出整合式ADN应用交付网络 原创
所谓ADN，英文即Application Delivery Networking，中文译为应用交付网络。基于ADN网络的技术和产品也逐渐成为近年来热点话题。2009年2月23日，Blue Coat在京发布了ADN应用交付网络平台及其解决方案。

2009-02-23 18:07:13

应用交付ADNBlue Coat
利用HTTP-only Cookie缓解XSS之痛 原创
在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-only cookie。

2009-02-23 14:53:24

XSSCookie攻击
2月23日外电头条：数据入侵猖獗 专家支五招应对 原创
在讨论加密管理方案的同时，我们不妨先听一下专家的建议，看看采取哪些措施能够更好的保护数据。安全专家认为，良好的数据保护策略需要做到5件事。

2009-02-23 14:21:16

数据入侵自加密硬盘数据保护
McAfee任命文振邦先生为大中华区董事总经理
Steve Redman表示：“非常高兴文振邦先生能够加入我们的团队。在高度竞争的高科技产品市场中，文振邦先生先后就职于多家行业领导企业并担任管理岗位，积累了丰富的行业和管理经验。我们相信，在他的带领下，本地团队将加速迈克菲在大中华区新一轮业务的增长。”

2009-02-23 13:18:00

McAfeeSteve Redma解决方案
上一页 1 ··· 766767768769770 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服