51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

移动安全

613内容  
主要涵盖移动安全相关的新闻资讯、安全动态、防御技术、解决方案以及行业发展趋势等。
文章
共 613 条
iPhone真的不会感染病毒吗？
一般情况下，只要用户定期更新自己的iOS系统并且不越狱设备，那么感染病毒的机会就很小。不过，即便如此，用户仍然需要了解如何保护自己的设备，并了解如何判断它是否已被感染，以及使iPhone免受恶意软件侵害的优秀做法。

2022-03-04 06:52:02

恶意软件病毒iPhone
为什么DevOps管道受到网络攻击以及如何反击
可以说，网络攻击通常是孤立的，并且依赖于高度积极和熟练的攻击者。事实上，DevOps管道成为犯罪团伙的主要目标。

2022-02-25 17:05:57

网络攻击DevOps管道网络安全
注意，谷歌MFA验证拦不住这类网络钓鱼攻击
一种新型的网络钓鱼攻击却可以绕过MFA，攻击者利用VNC屏幕共享系，让目标用户直接在攻击者控制的服务器上登录其帐户，因此可绕过MFA。

2022-02-23 15:43:31

网络钓鱼攻击MFA
供应链短缺造成网络安全问题的噩梦
新的供应商或者没有经过审查的供应商将会带来新的风险，以及将漏洞和威胁引入产品或设备生命周期的可能性。

2022-02-23 12:24:33

供应链短缺网络安全漏洞
2022 年值得关注的十家热门 XDR 安全公司
扩展检测和响应 (XDR)仍处于早期阶段，并且大多数强调的是端点检测和响应 (EDR) 功能。本文介绍了2022 年值得关注的 10 家最热门 XDR 安全公司。

2022-02-17 12:20:02

扩展检测和响应XDR安全公司
基于恶意PDF文件的网络钓鱼攻击实例解析
为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓鱼攻击的活动。

2022-02-16 07:37:36

恶意文档网络钓鱼攻击
2021年全球一半的电子邮件是垃圾邮件
在这份报告中，俄罗斯AV公司透露，它检测到的垃圾邮件率平均为 46%，在 6 月份达到 48% 的峰值。其中大部分来自俄罗斯（25%），其次是德国（14%）、美国（10%）和中国（9%）。

2022-02-14 16:17:14

垃圾邮件网络钓鱼
克隆版海盗湾网站正对数百万用户传播恶意广告
近年来，恶意广告已成为一种快速增长的网络威胁，根据clean.io的报告，恶意广告在 2021 年第三季度激增 231%，尤其是在恶意登录页面方面。

2022-02-10 19:29:49

恶意广告Zicheng网络攻击
元宇宙为网络攻击做好准备了吗？
元宇宙结合了增强现实和虚拟现实，是另一种数字现实，人们在其中工作、娱乐和社交，是继互联网之后的一大热门。然而在其成为一大潮流时，伴随而来的一大挑战是，如何应对网络攻击。

2022-01-25 11:17:57

元宇宙网络攻击
2021年Linux恶意软件感染数量增长35%
2021年，针对Linux设备的恶意软件感染数量上升了35%，其中最常见的是利用物联网设备进行DDoS(分布式拒绝服务)攻击。

2022-01-20 08:19:18

恶意软件DDoS网络攻击
2022年将成为软件供应链安全元年
以下是行业专家的预测，企业将在2022年努力加强软件供应链安全，并应该进行的三种实践。

2022-01-19 13:32:58

软件供应链安全网络安全网络攻击
中高端无线路由器 USB 共享组件被曝严重漏洞，厂商推出紧急固件更新
根据外媒 threatpost 报道，近期安全机构 SentinelOne 的研究人员发现，十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞(CVE-2021-45388)。

2022-01-14 14:39:28

路由器漏洞安全
如何使用Umay分析物联网恶意软件的相似性
Umay是一款功能强大的物联网恶意软件相似性分析平台，该项目可以帮助广大研究人员针对基于共享代码的物联网恶意软件相似性进行分析。

2022-01-13 19:25:44

Umay恶意软件分析平台
RedLine 信息窃取器的新变种！伪装成Omicron 病例计数器传播
RedLine 信息窃取器的新变种正通过电子邮件进行传播，以COVID-19 Omicron 病例计数器应用程序作为诱饵。

2022-01-12 20:42:28

信息窃取器恶意软件攻击
恶意软件可能让iPhone“假关机”并监听用户
据外媒，国外有安全人员开发了一项名为NoReboot的技术，可以让iPhone实现伪装关机，并且偷窃用户隐私。

2022-01-12 09:43:20

恶意软件iPhone攻击
iPhone用户小心了！恶意软件可假装关机偷偷监控用户隐私
国外安全人员ZecOps近日在国外社交平台上展示了其开发的一项名为NoReboot的技术，可以让iPhone实现伪装关机，并且偷窃用户隐私。

2022-01-10 06:43:17

iPhone 恶意软件苹果
新固件攻击可在 SSD 硬盘投放持久性恶意软件
近日，韩国研究人员针对某些固态驱动器 ( SSD ) 模拟了一系列攻击，这些攻击可能允许将恶意软件植入用户和安全解决方案都无法触及的位置。

2022-01-06 15:26:59

固件攻击SSD硬盘恶意软件
5G私用网络—企业寻求提高网络安全性和网速的绝佳
一项调查显示，人们对5G私用网络有着很大的兴趣，90%的高管期待5G私有网络将成为标准的网络选择。

2022-01-05 10:40:06

5G 5G网络5G商用
网络安全知识之了解蓝牙技术
取决于配置方式，蓝牙技术可以相当安全。可以利用它对密钥身份验证和加密的使用。不幸的是，许多蓝牙设备依赖于短数字个人识别码 (PIN) 而不是更安全的密码或密码短语。

2022-01-04 08:21:02

网络安全蓝牙技术加密
IoT蜜罐展示物联网设备存在的网络威胁
蜜罐历来被用作诱饵设备，帮助研究人员更好地了解网络上威胁的动态及其影响。但由于设备及其物理连接的多样性，物联网设备对此提出了独特挑战。

2021-12-31 09:53:24

IoT蜜罐物联网设备存在网络威胁
九款国外视频会议软件安全性简析
视频会议软件可以弥补这种缺口，但前提是它们必须是可靠、易于使用且安全的。近日，国外研究机构从安全视角对九款国外视频会议软件进行了分析。

2021-12-29 06:21:36

视频会议软件远程办公软件安全
网络安全知识之保护网络基础设施设备
使用旧的、未加密的协议来管理主机和服务的组织和个人使恶意网络攻击者可以轻松地成功获取凭据。谁控制了网络的路由基础设施，本质上就是控制流经网络的数据。

2021-12-28 06:01:51

网络安全网络攻击网络基础设施设备
低代码开发中常见的七个错误
据Gartner预测，2021年全球低代码开发市场总额较2020年增长23%，为了最大限度发挥低代码开发的效用，企业应尽可能避免以下七个错误。

2021-12-27 08:58:28

低代码开发数据安全
600万台Sky路由器有被攻击的风险
渗透测试人员并没有在90天后披露该漏洞，因为他知道，随着在家办公成为一种新的常态，互联网服务供应商正在努力应对大流行病所带来的网络负荷增加的问题。

2021-12-26 11:54:43

路由器漏洞安全
调研 | 2021年针对开源软件的供应链攻击暴增650%
自去年以来，针对万千开发人员所用开源代码库的攻击呈指数级增长。网络罪犯盯上开源软件包，试图通过软件供应链投放恶意代码。

2021-12-26 07:54:03

供应链攻击网络罪犯网络攻击
企业IoT/OT网络安全现状
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。

2021-12-26 07:06:21

IoTOT网络安全工业物联网
研究发现，一个新漏洞正对2G以来的通信网络构成威胁
来自纽约大学阿布扎比分校的研究人员在一篇论文中披露了一项基于移动网络切换的安全漏洞，攻击者可利用低成本设备发起拒绝服务(Dos)和中间人(MiyM)攻击，影响范围涉及自2G(GSM)以来的通信网络。

2021-12-21 14:25:16

漏洞通信网络网络攻击
Log4j漏洞对运营技术(OT)网络有哪些影响?
在互联网上使用控制管道、电力系统或铁路网络的OT应用程序的企业通常具有网络安全知识。那么，为什么这么多OT企业对Log4j漏洞如此担心呢?

2021-12-21 14:25:01

Log4j2漏洞网络
人工智能改变网络安全的五种方式
随着我们的生活越来越数字化，个人和组织都需要在更大程度上利用人工智能来保护隐私并防范网络犯罪分子。以下是人工智能改变网络安全的五种方式。

2021-12-21 06:26:44

人工智能网络安全AI
网络安全知识之保护家庭网络安全
家庭网络安全是指保护将设备(例如路由器、计算机、智能手机和支持 Wi-Fi 的婴儿监视器和相机)相互连接并连接到家中互联网的网络。

2021-12-21 06:07:10

网络安全网络攻击网络威胁
网络安全知识之慎用 USB 驱动器
USB 驱动器优点是体积小、容易获得、价格低廉且便于携带，然而，这些优点特征使它们对攻击者具有吸引力。

2021-12-19 22:38:34

USB驱动器网络安全网络攻击
WiFi蓝牙芯片漏洞影响数十亿设备
许多消费者电子设备都具有包含了蓝牙、WiFi和LTE组件的SoC芯片，每个组件都有自己特定的安全实现。

2021-12-17 11:29:03

WiFi漏洞芯片
远程办公导致企业网络被黑？请注意这三点
企业的核心数据和应用都面临着巨大的安全威胁和风险，企业迫切的需要创新的安全保护方式，来应对分布式办公模式带来的安全挑战。

2021-12-16 15:53:14

远程办公网络攻击勒索软件
近66%的企业缺乏基本API安全策略
根据API安全服务提供商Salt Security的最新报告，近66%的企业缺乏基本 API 安全策略。

2021-12-14 16:02:30

API安全漏洞网络攻击
USB驱动漏洞成为物理隔离网络的主要威胁
近日，ESET发布报告称，在针对物理隔离网络的17个间谍恶意软件框架的分析之后发现，这些软件全都利用了USB驱动器，并且都专门针对 Windows。

2021-12-09 23:14:16

USB漏洞攻击
如何将人工智能和机器学习纳入网络安全
随着网络攻击的性质和目标变得越来越多样化，网络安全人员必须拥有正确的可见性来确定如何相应地解决漏洞，而人工智能可以帮助解决人类同事无法单独解决的问题。

2021-12-09 09:53:00

人工智能机器学习网络安全
上网老有小广告？原来运营商和路由器都可能坑你
所谓流量劫持，就是利用各种恶意软件，木马修改浏览器、锁定主页或不停弹出新窗口等方式，强制用户访问某些网站，从而造成用户流量损失的情形。

2021-12-08 13:56:11

运营商路由器流量
视频会议的十项基本安全防护措施
无论是政府公共部门还是私营企业，都必须仔细研究审查其视频会议通信工具的安全基线，以确保组织的整体安全。

2021-12-07 14:23:49

视频会议安全防护网络安全
安全团队对流量数据的需求推动NetSecOps协作
你应该听说过这个事实，现在网络基础设施和运营团队以及信息安全团队的合作比以往任何时候都多。在我的研究实践中，我开始将此称为NetSecOps协作。

2021-12-06 13:55:40

安全团队网络NetSecOps协作
家用路由器真的安全吗？安全研究人员发现226个漏洞
近日，安全研究人员对市场上主流的6款热门路由器进行测试，报告显示，即使将固件版本更新至最新，还是发现了226个漏洞。

2021-12-06 13:37:29

路由器漏洞安全
网络安全知识之识别和避免间谍软件
间谍软件也被称为“广告软件”，是指一类软件，当安装在我们的计算机上时，可能会向我们发送弹出广告、将浏览器重定向到某些网站或监控我们访问的网站。某些极端的、侵入性的间谍软件版本可能会准确跟踪我们键入的键。攻击者还可能出于恶意目的使用间谍软件。

2021-12-06 05:42:15

间谍软件网络安全网络攻击
Printjack打印机攻击
通过评估网络安全风险和隐私威胁，研究人员发现针对打印机可以发起一系列攻击——Printjack，包括将打印机纳入DDoS网络、执行隐私泄露攻击等。

2021-12-03 11:56:10

打印机攻击漏洞
威胁参与者如何进入 OT 系统
保护 OT 免受网络攻击需要一套不同于保护 IT 的工具和策略。让我们看看网络安全威胁通常如何进入 OT 的受保护环境。

2021-12-01 06:43:36

OT网络攻击网络安全威胁
Android.Cynos.7.origin木马已感染900万+安卓设备
近日，Doctor Web公司的安全研究员发现，国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。

2021-11-24 16:30:44

木马恶意软件网络攻击
《5G网络云基础设施安全指南》第I部分发布
美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》（以下简称“指南”）。

2021-11-22 15:08:49

5G网络安全零信任
在快速扩展的在线监考领域网络安全领导者应该知道的事项
人工智能驱动的远程监考工具是网络安全行业和认证提供商的解决方案，尤其是那些审查独立IT安全专业人员的提供商。

2021-11-19 14:35:12

在线监考网络安全领导者
你的手机有可能被这七种方法入侵
智能手机革命本应为科技行业推出安全计算平台提供第二次机会。与具有漏洞的电脑和易受攻击的服务器不同，移动设备据称被锁定可以不受恶意软件的影响。

2021-11-19 10:10:14

手机移动设备网络攻击
从开发到运营的移动应用程序安全指南
移动应用程序的上市时间是紧急的业务需求所决定的，并且它们的概念并不像开发人员和安全团队期望的那样彻底。

2021-11-16 13:46:29

移动应用安全应用程序
合适才是最好的，五大IT风险评估框架介绍
企业组织在选择IT风险评估框架时，需要遵循“合适才是最好的”的原则，合适的风险评估框架和方法可以帮助其打消IT疑虑。

2021-11-12 16:13:41

风险评估框架供应链风险网络安全
被忽视的风险：打印机安全防护的七点建议
鉴于大多数公司将长期采用混合办公模式——员工会在家中使用个人打印机，或通过远程连接到企业的打印机开展工作，在这种情况下，打印机安全评估变得尤为重要。

2021-11-12 06:04:39

打印机安全漏洞网络攻击
上一页 1 23456 ··· 13
点赞

51CTO技术栈公众号

业务
速览
在线客服