51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
超级任天堂游戏模拟器被曝安全漏洞
超级任天堂是任天堂全球知名主机NES(国内称为小霸王)的后续主机，主机采用16位色表现，令主机的画面表现在当时非常之棒。

2021-09-17 10:26:39

漏洞任天堂DLL
HP Sudo漏洞可以使攻击者获得Aruba平台的root权限
惠普企业(HPE)警告说，其Aruba AirWave管理平台所使用的开源程序Sudo中的一个漏洞会允许任何无特权和未经认证的本地用户在含有漏洞的主机上获得root权限。

2021-09-17 10:19:56

HP Sudo漏洞root权限
捷蓝航空CISO：安全团队应该专注于威胁行为者而非合规性
在世界数据中心大会(Data Center World)的闭幕主题演讲中，捷蓝航空CISO建议安全专家专注威胁行为者而非合规性。

2021-09-17 10:11:03

CISO安全团队Timothy Roh
微软2021年9月份于周二补丁日针对66个漏洞发布安全补丁
微软在上个月更新了44个漏洞安全补丁，在本月则针对 66 个漏洞进行发布安全补丁，3个被评为紧急，62 个被评为重要，一个被评为中等严重性。

2021-09-17 10:10:57

漏洞安全补丁零日漏洞
南非司法部遭勒索软件攻击 导致无法使用所有电子服务
据外媒报道，南非司法和宪法发展部正在努力恢复其运作，因为最近的勒索软件攻击加密了其所有系统，导致内部和公众无法使用所有电子服务。

2021-09-17 09:51:48

勒索软件攻击网络安全
Elpscrk：一款功能强大的智能字典生成器
Elpscrk是一款功能强大的通用用户密码分析工具，本质上也是一个智能字典生成器。

2021-09-17 09:50:29

Elpscrk智能字典生成器安全工具
欧盟网络信息与安全局发布网络安全评估方法，为谁准备？
近日，欧盟网络安全署(ENISA)发布了一项网络安全评估方法，用于行业ICT系统的网络安全认证。

2021-09-17 09:46:44

信息安全网络安全安全评估
新恶意程序正利用WSL隐蔽攻击Windows设备
近日，安全专家发现了针对 Windows Subsystem for Linux(WSL)创建的恶意 Linux 安装文件，表明黑客正在尝试用新的方法来破坏 Windows 设备。

2021-09-17 09:34:29

恶意程序WSL黑客
用OAuth 2.0和OIDC实现用户身份认证与授权 译文
本文将和您探讨用于用户身份验证和授权的OAuth 2.0，以及基于OIDC的隐式与授权代码流程的相关基础知识。

2021-09-17 09:00:00

安全身份认证OAuth 2.0
《数据安全法》释放哪些信号？专家解读来了
《中华人民共和国数据安全法》（以下简称《数据安全法》）自2021年9月1日起正式施行。 该法有何亮点？透露出哪些信号？有何重要意义？以下5位专家为你解读。

2021-09-16 15:59:31

数据安全法
三名前美国情报官员，因向阿联酋公司提供黑客服务被罚168万美金
美国对3名前NSA(国家安全局)成员处以168万美金的罚款，以惩罚其在2016年1月至2019年11月期间，担任阿拉伯联合酋长国网络安全公司DarkMatter的黑客。

2021-09-16 15:39:45

黑客网络安全网络攻击
更多网络欺诈的潜在威胁
随着针对企业的在线欺诈企图不断升级，三分之一的消费者表示，他们2021 年第二季度已经成为与新冠病毒有关的数字欺诈计划的目标。

2021-09-16 15:36:57

网络欺诈网络钓鱼网络攻击
美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具
《MIT 科技评论》周三援引知情人士的话称：美国网络安全公司 Accuvant 开发一款 iMessage 漏洞利用工具，并将之出售给了为阿联酋工作的美国雇佣兵。

2021-09-16 15:34:11

网络安全漏洞黑客
中华人民共和国数据安全法(全文)
中华人民共和国数据安全法(全文)

2021-09-16 15:26:31

数据安全法
三名变身网络雇佣军的前美国情报官员认罪：内部威胁案例研究
美国司法部(DoJ)于9月14日宣布与两名美国公民和一名前美国公民达成延期起诉协议，据悉，这3名被告都是美国情报界或美国军方的前成员。

2021-09-16 15:22:59

网络雇佣军情报内部威胁
倪光南：《数据安全法》为各行业数据安全提供了监管依据
继《网络安全法》后，我国最近发布了《数据安全法》，这一新法规的出台标志着我国在数据安全领域有法可依，为各行业数据安全提供了监管依据。

2021-09-16 15:14:19

数据安全法
漏洞管理面临的三个核心问题
漏洞管理的整体方法包括识别、报告、评估和确定暴露的优先级。下面我们重点介绍了组织在管理漏洞时面临的三个最重要的问题。

2021-09-16 15:06:33

漏洞管理漏洞网络攻击
软件供应链攻击同比增长650%
根据Sonatype最新发布的《2021年软件供应链状况报告》，全球对开源代码的旺盛需求导致软件供应链攻击同比增长650%。

2021-09-16 14:59:18

供应链攻击漏洞网络攻击
衡量网络安全计划健康状况的四个指标
沟通鸿沟让许多 CISO 难以解释安全投资的价值——如果安全专业人员无法传达该价值，他们就有可能与业务优先事项不同步，或给领导者一种关于安全准备的错误信心。

2021-09-16 14:36:39

网络安全网络攻击网络威胁
9.11事件二十周年思考：“网络9.11”何时会发生？
网络安全就是国家安全，因此网络9.11事件尚未发生并不意味着美国或其他可能受到攻击的国家可以放松警惕。

2021-09-16 14:26:32

网络9.11网络攻击网络安全
工信部：加强车联网网络安全和数据安全工作
车联网，是汽车、电子、信息通信等深度融合下的新兴产业。近年来，随着自动驾驶、物联网等新一代信息技术的快速应用，车联网日渐成为各国竞争焦点，在资本市场的高涨热情下，产业取得迅猛发展。

2021-09-16 14:21:53

车联网网络安全数据安全
46%的本地数据库系统存在安全漏洞
根据Imperva一项为期五年的新研究，全球46%的本地数据库包含安全漏洞，其中大多数是严重或者高危漏洞。

2021-09-16 14:14:11

数据库安全漏洞网络攻击
全球政府机构最近遭受的八大网络攻击
从国家支持的网络攻击到对国家关键基础设施的攻击，这里列出了全球政府实体最近遭受的8 大网络攻击。

2021-09-16 14:08:21

政府机构网络攻击网络安全
微软Azure默认Linux配置曝出严重的远程代码执行漏洞
Wiz 安全研究团队近日指出，他们在诸多流行的 Azure 服务中，发现了开放管理基础设施(OMI)软件代理中存在的一系列严重漏洞。

2021-09-16 14:06:55

远程代码漏洞微软
Amazon’s Choice最畅销的TP-Link路由器固件易受攻击
TP-Link AC1200 Archer C50 (v6)路由器附带易受攻击的固件，这可能会使其用户面临中间人攻击和拒绝服务攻击的风险。

2021-09-16 12:02:15

路由器TP-LinkAmazon’s Ch
物联网(IoT)=互联网威胁(Internet of Threats)？
物联网预示着一个先进的环境，在那里每个物体都是智能和连接的。然而，这些设备安全吗？它们会带来哪些安全风险，企业和个人如何才能安全地利用物联网?

2021-09-16 11:57:11

物联网互联网威胁IoT
悬镜周幸讲解《云原生下的IAST落地实践》
云原生技术成为近年来炙手可热的话题，是业务创新发展的重要驱动力。随着云原生产业规模不断扩大，云端应用在整个生命周期中的每一个阶段都面临着不同的安全挑战，企业需要在安全的架构下设计DevOps流程与工具。

2021-09-16 10:57:20

云原生
微软的 Azure Linux 发现严重 RCE 漏洞
安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞，黑客可通过该漏洞轻松获得 root 权限。

2021-09-16 10:34:01

微软漏洞RCE
勒索软件攻击者眼中的理想目标
近日，网络安全公司KELA发布了一份关于地下勒索软件运营商列表的报告，其中包括访问请求，即在目标系统中获得初步立足点的方式。结果显示，单是针对美国企业的访问请求市场就高达1亿美元。

2021-09-16 10:16:29

勒索软件恶意软件安全
五大方法：提高预防勒索软件、供应链网络攻击的能力
目前，大规模网络攻击已到了清算时刻。以数据为中心的安全方法，结合政府和企业间的合作，留住和维护顶尖的网络人才的同时，通过联邦指导方针和政策，来打击日益增长的勒索软件威胁。

2021-09-16 09:39:36

勒索软件供应链网络攻击黑客
如何避免出现SQL注入漏洞
本文将针对开发过程中依旧经常出现的SQL编码缺陷，讲解其背后原理及形成原因。

2021-09-16 09:05:45

SQL注入漏洞网络攻击
解析数据泄露成本创424万美元新高及其背后原因
IBM与波耐蒙研究所合作分析了过去十几年来数据泄露事件的成本，发现去年见证了此类事件成本的大幅上涨。

2021-09-16 09:02:59

数据泄露漏洞成本
2200万RPS：僵尸网络DDoS攻击“秀肌肉”
上个月，强大僵尸网络“新秀”发起一系列基于每秒请求数的超大型分布式拒绝服务(DDoS)攻击，以“一展身手”的方式显示自身实力。

2021-09-16 08:20:29

僵尸网络DDoS攻击网络攻击
大学生入侵多人手机盗加密货币！还用裸照勒索：面临20年监禁
据外媒报道，美国一名21岁的由于电信诈骗、实施勒索、等多项罪名，将面临20年的监禁的处罚。

2021-09-16 08:18:26

加密货币手机密码
苹果发布安全更新，对抗黑客发起的零日攻击
近日，某网络安全公司披露了一个大规模安全漏洞，随即，苹果对iOS、macOS系统进行紧急更新。该漏洞是面向零点击(Zero-Click Exploit)的系统缺陷，可能导致苹果设备被间谍软件感染。

2021-09-16 05:42:21

苹果安全更新零日攻击
医疗技术巨头奥林巴斯遭受BlackMatter勒索软件攻击
9月15日，据Bleeping Computer网站披露，医疗技术公司奥林巴斯上周疑似遭受BlackMatter勒索软件攻击。

2021-09-15 18:39:52

勒索软件攻击网络安全
2021年双因素认证普及率快速增长
据思科公司安全部门最新发布的报告显示，79%的受访者表示在2021年使用了双因素认证（2FA），而2019年的相关数据为53%、2017年仅为28%。

2021-09-15 18:36:08

双因素认证2FA身份验证
如何使用UnhookMe分析恶意软件中未受监控的系统调用问题
UnhookMe是一款通用的Windows API动态解析工具，可以帮助广大研究人员分析和处理恶意软件中未受监控的系统调用问题。

2021-09-15 18:30:45

UnhookMe恶意软件安全工具
隐私数据“零信任”能够挽救企业信任危机？
以下是公司可以使用零信任方案为用户提供安全、完整的透明度，同时保护其业务安全的四种方法。

2021-09-15 17:58:24

零信任网络安全网络攻击
泰国肾脏医院被攻击，四万名患者数据被盗
9月8日，泰国一所肾脏医院系统遭攻击者入侵，四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电，试图通过电话谈判来勒索医院。

2021-09-15 17:53:21

攻击数据泄露网络犯罪
近二十年，网络安全领域的六大“里程碑”事件
尽管热点安全事件层出不穷，但网络安全行业实际上只有大约35年历史。为了在过往的事件中吸取经验教训，这里总结了近20年来，重塑网络安全格局的6大“里程碑”事件。

2021-09-15 17:50:10

网络安全网络攻击网络威胁
LexisNexis Risk Solutions：2021年上半年bot攻击增加了41%
据外媒报道，风险解决方案公司LexisNexis Risk Solutions最新发布的报告显示，2021年，bot攻击事件显著增加，今年上半年增长了41%。

2021-09-15 16:24:42

bot攻击金融服务行业LexisNexis
9月补丁星期二活动：微软共计修复66处系统漏洞和20处Chromium漏洞
在 9 月的补丁星期二活动日中，微软共计修复了 66 处系统漏洞和 20 处 Microsoft Edge 中的 Chromium 安全漏洞。

2021-09-15 14:49:30

漏洞微软网络攻击
惠普游戏本曝内核级漏洞，影响全球数百万台计算机
HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。

2021-09-15 14:46:06

漏洞网络安全网络攻击
美国对向阿联酋提供黑客服务的前NSA雇员处以罚款处罚
据外媒报道，美司法部对三名前美国家安局(NSA)雇员处以罚款，据悉，这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。

2021-09-15 14:45:08

黑客NSA漏洞
数据安全：隐私计算渐行渐近
历经三次审议修改的《数据安全法》9月1日起正式施行。作为数据安全领域的关键技术——隐私计算也迅速从小众技术中脱颖而出，广受业界关注。

2021-09-15 14:21:16

数据安全大数据技术
物联网在网络安全方面的挑战、解决方案及要点
物联网通过互联网将各种设备连接起来，这些设备可以在物联网中共享数据。物联网有利有弊——虽然物联网设备使人们的生活变得更美好和轻松，但在另一方面，这些智能连接设备也会带来隐私和数据安全问题。

2021-09-15 13:36:42

物联网网络安全IoT
2021 年 8 月头号恶意软件：Formbook 跃居首位
Check Point Research 报告称:信息窃取程序 Formbook 是最猖獗的恶意软件，而银行木马 Qbot 则已跌出榜单。

2021-09-15 13:29:29

恶意软件Formbook网络安全
需要指出的一些网络安全方面的常见误区
虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。

2021-09-15 10:31:52

网络安全网络攻击网络威胁
解读“解除屏蔽网址链接”令，比起用户体验，安全更重要
在国内互联网反垄断呼声越来越大的背景下，解除屏蔽网址链接对不同企业的影响各不相同。但根据工信部部长肖亚庆的回应，这些都不是重点，“安全”才是底线。

2021-09-15 10:08:44

解除屏蔽网址链接用户体验安全
上一页 1 ··· 181182183184185 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服