51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
红帽与 Qualys 合作提高 Linux 和 Kubernetes 的安全性
近日红帽宣布将与 Qualys 达成合作，两者将会共同努力把 Qualys 的 Cloud Agent 引入红帽 RHEL CoreOS 和红帽 OpenShift，以更好地保护两个系统。

2021-08-06 10:23:53

红帽Qualys云安全
如何避免成为勒索软件的下一个受害者
随着勒索软件攻击的发生速度越来越快，以及在针对的越来越大，越来越关键的目标，我们很快就会看到超过1亿美元的赎金。

2021-08-06 10:01:53

勒索软件网络攻击数据泄露
四个有助于保护网站免受劫持的方法
面对愈发频繁对网站劫持事件，如何防止网站被劫持，我们可以做好以下安全工作。

2021-08-06 10:00:29

网站劫持网络攻击网站安全
Black Hat大会上的14个网络安全趋势
本文与大家分享Black Hat 2021大会上CRN与14家知名网络安全供应商的高管的谈话，从勒索软件、供应链和关键基础设施攻击到第三方风险管理、零信任体系结构和人工智能威胁情报，了解安全高管们关注的网络安全趋势。

2021-08-06 09:31:30

Black Hat网络安全威胁情报
调查 | 65%的企业开始评估自身“网络成熟度”
信息系统审计与控制协会(ISACA)《2021年网络安全现状》报告第二部分显示，约80%的企业看到了执行网络风险评估的价值，65%更进一步，还评估自身网络成熟度。

2021-08-06 09:28:06

网络成熟度网络安全网络攻击
vpnMentor报告显示6300万美国用户的信息遭泄露
据外媒报道，VPNMentor近日发现了一起重大数据泄露事件，估计有6300万美国公民的信息被泄露。

2021-08-06 08:31:05

信息泄露数据泄露网络钓鱼
临时手机号、临时邮箱...三个你可能会用到的“黑客”工具网站
笔者今天就推荐三个“黑客”工具网站，全部免费，内网可上。 此外，笔者在成文后还发现了一个 UP 的汇总，里面有更全面的“临时网站”集合， 笔者将链接推荐给大家。

2021-08-06 07:55:55

黑客工具网站临时手机号
网络扫描：系统识别
我们不仅可以通过相应工具识别目标主机上的服务指纹信息，还可以进行系统指纹信息识别。常见的系统指纹信息有操作系统类型、系统版本和内核版本等。本文介绍系统识别的方法。

2021-08-05 18:35:11

系统识别命令网络安全
不「偷窥」用户对话也能精准投放广告？Facebook研发同态加密技术
为了保护用户聊天记录的隐私，2019年，Facebook就计划推出端到端加密技术（end-to-end encryption，E2EE）。

2021-08-05 15:29:38

Facebook 加密技术
新的网络保护空间=数据保护+网络安全
随着企业将应用程序和数据迁移到混合IT环境，包括多个云计算基础设施、移动设备和物联网设备，以及边缘计算资源，这些曾经独立运营的团队需要处理的威胁面和数据漏洞越来越多。

2021-08-05 13:55:05

网络保护网络安全数据保护
又见供应链威胁：漏洞“INFRA：HALT ”影响数百家供应商的OT设备
Forescout和JFrog Security研究人员在NicheStack中发现的14个漏洞被统称为“INFRA:HALT”，允许远程代码执行、拒绝服务、信息泄漏、TCP 欺骗和DNS缓存中毒。

2021-08-05 13:29:49

供应链威胁漏洞网络攻击
VMware：网络犯罪正通过完整性和破坏性攻击操纵现实
在2021年美国黑帽大会(Black Hat USA 2021)上，VMware发布了其第七个年度《全球事件响应威胁报告》，分析了攻击者如何通过操纵现实来改变现代威胁格局。

2021-08-05 13:26:18

网络犯罪攻击网络安全
安全多方计算：在不可信环境中创建信任
安全多方计算是指一组算法，这些算法允许人们通过网络协同工作，并安全地获取结果或计算值，且确保这一数值的正确性。

2021-08-05 13:20:26

安全多方计算加密数据安全
勒索病毒成为工业环境中的典型攻击手段
近日，研究机构Forrester Research发布了研究报告，研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。

2021-08-05 13:17:36

勒索病毒勒索软件攻击
Black Hat USA 2021主议题介绍
2021年美国黑帽大会于当地时间7月31日至8月5日举行，议题包括19个领域，本文按领域对介绍了相关演讲题目并做了某些简述。

2021-08-05 13:11:19

美国黑帽大会Black Hat U网络安全
花36美元买了个摄像头，然后它在我不知情的情况下录制了682GB视频
不知道有没有人遇到过这种情况，在偶然间浏览硬盘时，会发现电脑上存在几百个千兆字节的冗长视频文件，最关键的是，当你打开这些视频文件，你会发现这是在你不知情的情况下录制的。

2021-08-05 12:51:11

摄像头视频攻击
谷歌发布以安全为主题的Android更新
谷歌近日推出了一个以安全为主题的Android更新，修复了30多个安全漏洞，这些漏洞会导致移动用户面临一系列恶意攻击。

2021-08-05 12:48:17

谷歌信息泄露漏洞
天基系统安全威胁及各国应对措施
随着空间网络技术的快速发展，特别是星间链路的出现，空间信息系统开始朝着网络化方向发展。

2021-08-05 12:42:50

天基系统安全
Accenture 网络调查报告：全球网络入侵活动量激增 125%
网络安全服务供应商 Accenture 发布了上半年的网络调查报告，在对上半年的全球事件响应分析中，其发现全球网络入侵活动的数量与去年相比增长了 125%。

2021-08-05 10:51:35

Accenture网络调查网络入侵
Spring Security 如何实现多种加密方案共存
这篇文章中，松哥给大家介绍了两种密码加密方案，但是两种都是独立使用的!能不能在同一个项目中同时存在多种密码加密方案呢?答案是肯定的!

2021-08-05 10:40:37

加密方案Spring
英美澳多国联合发布最“热门”漏洞排行榜
近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。

2021-08-05 10:23:46

漏洞网络安全网络攻击
NSA发布Kubernetes安全加固建议
Kubernetes是在云端部署、扩展和管理容器APP的非常流行的开源解决方案，也是网络攻击的目标。黑客攻击Kubernetes系统的目标包括窃取数据、加密货币挖矿、DoS攻击等。

2021-08-05 10:21:18

NSAKubernetes安全
谷歌发布八月Android安全补丁 共计修复33个漏洞
本周一，Google发布了适用于 Android 系统的新一轮安全补丁，共计修复了 33 个漏洞。

2021-08-05 09:22:15

漏洞谷歌网络攻击
保护云的五个网络安全策略 译文
网络安全和风险管理已成为董事会工作议程的重中之重。据Gartner的调查显示，61%的首席信息官（CIO）加大了对网络和信息安全的投入。这家全球研究和咨询公司预测，到今年年底，信息安全和风险管理技术和服务方面的支出将增长12.4%。

2021-08-05 08:00:00

网络安全首席信息官技术
1个P0故障，公司股价涨了10%，老板懵了！
今年 6 月，有一次大范围的全球知名网站宕机，国内的网民感知可能没那么强烈，但是在国外，很多知名网站都受到了波及。

2021-08-05 06:46:39

P0故障公司
Python软件库现恶意软件能盗取用户信用卡信息
安全研究团队JFrog在PyPI(Python Package Index)软件库中再次发现了一批恶意软件，这些软件存在盗取信用卡信息、远程注入代码等行为。

2021-08-05 06:22:02

恶意软件Python软件信用卡
美国NSA 发布公共场合保护无线设备安全指南
美国国家安全局 (NSA) 发布一份新文件，就美国政府机构如何减轻在公共环境中使用无线设备相关的网络安全风险提供一系列建议。

2021-08-05 05:03:56

NSA无线安全
银行和网贷被“质疑”用户信息泄露，个人信息安全“让人堪忧”
如果连中国的公民信息安全都无法保障，那么这些银行或P2P网贷平台还有什么能力来保障中国公民的资金安全和公民财产呢?上述的这段话是援引知名媒体人徐亮在2018年接受当地媒体采访时说的一段话，其实，如果细心的人都会发现，媒体人徐亮说的话如今正在应验，甚至可以说这段话现在已经完全展示在现在这个金融市场环境中。

2021-08-04 23:12:16

信息安全金融网贷
亚马逊因违反GDPR被罚8.8亿美元
上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。

2021-08-04 18:09:35

亚马逊GDPR黑客
葡萄牙二季度威胁报告：银行成为主要攻击目标
0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。

2021-08-04 18:03:05

威胁报告攻击网络威胁
TransLogic医疗气动管道系统曝出严重漏洞
近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。

2021-08-04 18:00:23

漏洞网络安全网络攻击
数据泄露、数据窃听，如何保障大数据时代的信息安全
《中华人民共和国数据安全法》即将于9月1日起生效施行。近日，工信部委托中国互联网协会召开头部平台座谈会，召集国内12家知名企业参加，要求强化平台数据管理责任，明确数据安全责任人，并加强重要数据安全评估和出境管理。

2021-08-04 16:44:22

大数据数据安全技术
PyPI又双叒叕发现恶意软件，能盗取信用卡还有后门程序
Python程序员真的要小心了，PyPI软件库问题真是越来越严重。继今年6月出现挖矿病毒后，PyPI最近再次出现了一批恶意软件。

2021-08-04 15:11:54

网络安全数据技术
如何采用人工智能驱动的安全信息和事件管理提高IT安全性
SIEM通过企业技术(其中包括应用程序、防火墙和其他系统)收集、汇总和分析日志数据，随后会提醒企业的IT安全团队登录失败、恶意软件和其他潜在的恶意活动。

2021-08-04 14:04:05

安全信息人工智能IT安全
你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备
最近研究人员在 Google Play 中发现一种新型 Android 恶意软件，已经波及了一百多个银行和加密货币应用程序。

2021-08-04 11:06:35

恶意软件黑客网络攻击
以色列政府对NSO集团办公室进行了调查
据以色列国防部称，以色列政府的多个机构访问了NSO集团的办公室，对该安全公司向攻击者出售间谍软件这一事件进行了调查。

2021-08-04 11:02:50

以色列政府勒索软件网络攻击
SASE：理想与现实的五大差距
据预测，未来SASE将改变网络和安全团队向最终用户提供服务的方式。SASE是一种软件定义的云架构，它将网络和安全功能合并到一个平台中。

2021-08-04 10:06:08

SASE网络安全云架构
美参议院报告就网络安全问题对多家联邦机构提出严厉批评
据外媒报道，美国参议院周二公布的一份报告严厉批评了几家联邦机构在网络安全方面的不力做法。

2021-08-04 09:37:11

网络安全网络攻击美参议院
PyPI危机：下载超3万次的恶意软件包、GitHub Actions高危漏洞
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和开启后门。

2021-08-04 09:24:58

PyPI恶意软件漏洞
基础 | 你必须得会网络知识之初识HTTP
HTTP：超文本传输协议（HTTP）是一种通信协议，它允许将超文本标记语言文档从web服务器传送到客户端的浏览器。HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集。

2021-08-04 07:47:19

HTTP网络协议
HTML走私是你要担心的最新的网络犯罪伎俩 译文
很难逮住这些走私者，因为他们在滥用Web浏览器的一个基本要素，这让他们可以在端点处组装代码，从而绕过边界安全机制。

2021-08-04 07:30:00

网络安全HTML走私技术
新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招
网络安全公司Armis研究人员一组九个漏洞，这些漏洞统称为PwnedPiper，可被利用来对广泛使用的气动管系统 (PTS) 进行多次攻击。

2021-08-03 15:43:08

漏洞网络安全网络攻击
Netskope上半年云上威胁报告：通过云传播的恶意软件已增至68%，突破以往记录
离职员工向个人应用程序上传数据增加了 3 倍，其中 Google Drive 和 Microsoft OneDrive 是最受欢迎的。

2021-08-03 15:30:32

云传播恶意软件攻击
数据泄露平均消耗成本已超420万美元
据外媒报道，由IBM安全部委托进行的一项全球研究发现，近三年来数据泄露的平均成本已超过420万美元。

2021-08-03 15:04:13

数据泄露漏洞信息安全
微软示警：近期网络钓鱼邮件肆虐 以巧妙方式欺骗用户点击链接下载附件
Microsoft Security Intelligence 本周发布了新的网络钓鱼安全警告。该团队认为本次活动的覆盖面非常广，因此包括通过官方Twitter账号在内，团队已经通过多个渠道向公众示警。

2021-08-03 14:56:05

电子邮件网络钓鱼安全警告
NSA警告用户注意黑客NFC和蓝牙攻击
美国国家安全局NSA建议企业、消费者和安全专业人士提高对使用无线网络、蓝牙连接和NFC协议时的安全意识，到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。

2021-08-03 14:32:18

黑客NFC蓝牙攻击
API 攻击流量增长速度是整体 API 流量的三倍
在过去的六个月中，Salt 客户数据显示整体 API 流量增长了 141%;与此同时，API 攻击流量则增长了 348%。这一发现揭示了由数字化转型和信息技术现代化项目推动的 API 使用快速增长的安全后果。

2021-08-03 14:12:57

API攻击流量安全
初创公司的网络安全指南
初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间，因为他们还不够大，不够有名，没有什么价值。

2021-08-03 10:53:32

网络安全
APT 29组织的30多台C&C服务器被发现，目标对象仍未知
7月30日，RiskIQ 披露了关于 APT29 的攻击基础设施，共计 30 多台运营着的 C&C 服务器。这些服务器被怀疑与 WellMess 恶意软件有关，但目前尚未有确凿证据。

2021-08-03 10:49:33

APT 29恶意软件网络攻击
聚焦物联网安全挑战
尽管智能设备在企业和工业网络中无处不在，但物联网的安全性往往还有很多需要改进的地方。本文将阐明如何保护这些小型但已经不可替代的关联实体。

2021-08-03 10:06:53

物联网安全物联网IOT
上一页 1 ··· 189190191192193 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服