鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

更好还是更坏？Chrome浏览器新默认安全策略的两面性

从Chrome 90开始，用户将会被自动引导到任何网站的安全版本。这听上去很好，但它或许并不像我们想象的那么好。

2021-03-27 10:27:53

Chrome 网络攻击网络安全

Cisco Jabber爆多安全漏洞

研究人员在Cisco Jabber客户端发现多个安全漏洞。

2021-03-27 09:47:02

漏洞安全 Cisco Jabbe

数字人民币如何“匿名”？怎样保护隐私？

“碰一碰”“扫一扫”，这些被我们逐渐熟悉的移动支付方式，一方面带来了便捷的支付体验，另一方面也令不少人产生“隐私保护”的烦恼，担心被一些互联网平台、第三方支付机构过分获取“数字足迹”。

2021-03-27 00:02:26

数字人民币隐私安全

如何优雅地自定义Prometheus监控指标

目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从而使得Spring Boot暴露相关Metrics采集端点来实现。

2021-03-26 20:37:14

Prometheus 监控指标

恶意软件报告：Black Kingdom正在利用Exchange漏洞部署勒索软件

根据安全研究人员的最新报道，现在出现了一个名为“Black Kingdom”的新型勒索软件，而这款勒索软件主要通过利用Microsoft Exchange服务器的ProxyLogon漏洞来对服务器数据进行加密，并实现勒索攻击。

2021-03-26 16:51:36

恶意软件漏洞攻击

产学研深度融合典范！清华大学-奇安信联合研究中心硕果累累

3月26日，清华大学（网络研究院）-奇安信集团网络安全联合研究中心研究成果汇报暨管委会扩大会议在清华大学举行。

2021-03-26 16:41:39

如何确保无服务器架构的安全

本文将概述组织确保无服务器架构的安全性应该考虑的关键领域。虽然适合组织生态系统的解决方案对其来说是独一无二的，但以下内容将为组织采用无服务器架构提供坚实的基础。

2021-03-26 14:30:54

安全服务器架构的安全

中小企业安全管理的十大建议

作为网络安全的“弱势群体”，安全意识、管理、人才、资金捉襟见肘的中小企业（编者：也包括只配备了小型安全团队的大型企业）正面临越来越严峻的“安全鸿沟”问题。

2021-03-26 11:37:44

企业安全管理网络威胁 CISO

使用KubeNurse进行集群网络监控

在Kubernetes中，网络是通过第三方网络插件来提供，这些三方插件本身的实现就比较复杂，以至于在排查网络问题时常常碰壁。那么有没有什么方式来监控集群中所有的网络连接呢?

2021-03-26 11:24:20

网络集群监控

能源巨头壳牌公司遭受Accelion黑客攻击

本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司(Shell)也遭遇黑客攻击。

2021-03-26 10:37:12

黑客攻击壳牌公司

蜜罐如何在攻防演练中战术部防？

蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。

2021-03-26 10:35:20

蜜罐攻击漏洞

HTTPS将成为Chrome浏览器默认协议

近日，Google宣布从Chrome网络浏览器的下一个稳定版本(90)开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。

2021-03-26 10:13:51

HTTPS Chrome 网络攻击

安全服务公司 Mimecast 确认 SolarWinds 黑客窃取了公司内部多个项目源代码

据SolarWinds公司的最新消息，黑客入侵Mimecast网络，作为SolarWinds间谍活动的一部分，黑客窃取了这家安全公司的一些源代码库。

2021-03-26 09:40:46

黑客攻击信息安全

[十万火急]快报！高性能服务提供商Stratus遭勒索软件攻击

根据安全媒体的最新报道，Stratus Technologies很不幸近期遭受到了一次勒索软件攻击，而此次攻击使得他们不得不将所有系统下线以防止攻击扩散。

2021-03-26 09:38:21

勒索软件攻击 Stratus

对出现的两个新的勒索软件变体——AlumniLocker和Humble的分析

趋势科技的研究人员最近发现了两个新的勒索软件变体——AlumniLocker和Humble，它们表现出不同的复杂行为和加密后的勒索技术。

2021-03-26 09:12:10

勒索软件漏洞加密

中国网络信息安全现状

不关注网络安全的人，很难感受到这个从无到有，仅过去20多年时间的新兴行业变化有多大。

2021-03-26 08:49:07

信息安全加密网络安全

微软称九成Exchange服务器已修复

23日，微软安全部门发布消息称，全球92%的Exchange服务器已经修复了漏洞或迁移了地址。

2021-03-26 08:38:48

微软 Exchange 漏洞

免费的安全软件落寞！让人唏嘘

当年免费安全软件仍然在市场上活跃的已经寥寥无几，对于用户来说，要不要安装安全软件已经是一个问题。近年来受到移动互联网的冲击，PC市场备受冷落，以免费模式争夺用户的最终结局就是难以盈利的一家独大。

2021-03-26 06:36:50

安全软件杀毒软件免费安全软件

加强本地化能力，联想凌拓推出全新高性能分布式NAS存储系统——助力“新基建”时代的中国企业加速智能转型

2021年3月25日，致力于驱动中国企业释放数据潜能并加速数字化转型的领先智能数据管理解决方案和服务供应商联想凌拓科技有限公司今日宣布推出全新的联想DXN2000、DXN3000以及DXN8000高性能分布式NAS存储系统。

2021-03-25 19:26:39

360政企安全集团参与制定两项金融网安行业标准获央行发布！

近日，由中国人民银行提出，中国人民银行科技司、360政企安全集团等单位共同参与制定的《金融网络安全 Web 应用服务安全测试通用规范》（JR/T 0213-2021）、《金融网络安全网络安全众测实施指南》（JR/T 0214—2021）通过全国金融标准化技术委员会审查，由中国人民银行正式发布。

2021-03-25 16:23:43

金融网络安全

650万名以色列公民数据在网络泄露

据外媒报道，当地时间周一，数百万名以色列公民的选民登记和个人信息在网上被泄露，两天之后，该国将举行一院制议会的大选。曝光的资料波及到6528565名以色列人的选民登记详细资料和以色列约930万总人口中3179313人的个人详细资料。

2021-03-25 15:33:25

数据安全信息数据库

网络安全编程：x86汇编语言之寄存器

任何程序的执行，归根结底，都是存放在存储器里的指令序列执行的结果。寄存器用来存放程序运行中的各种信息，包括操作数地址、操作数及运算的中间结果等。下面来熟悉各种寄存器。

2021-03-25 13:05:56

网络安全寄存器汇编语言

Molson Coors对网络攻击事件展开了调查

这家跨国啤酒公司并没有声明是什么类型的攻击导致了 "系统中断"，但它正在积极的展开调查努力让网络恢复正常。

2021-03-25 10:47:57

网络攻击勒索软件网络安全

国内某银行存储瘫痪数据缺失6个小时

数据保护早已不再局限于仅对核心场景数据的保护，“热数据全容灾、温数据热备份、冷数据温归档”开启了为全场景数据保护产业生态保驾护航的新时代！

2021-03-25 10:43:24

数据缺失数据数据保护

高通芯片曝0day漏洞，可致安卓用户内存损坏

3月23日，谷歌披露了一个影响使用高通芯片组的安卓终端0day漏洞，攻击者可以利用该漏洞定向发起攻击。目前，该漏洞已修复。

2021-03-25 10:16:14

漏洞 0day 网络攻击

网络间谍APT组织伪装成加密货币挖矿活动来发起各种攻击

近日一个名为Bismuth的高级威胁组织最近使用加密货币挖掘作为隐藏其活动的手段并避免触发高优先级警报的方法。

2021-03-25 10:13:12

加密货币攻击漏洞

NTT为金融客户基于思科高性能数据中心网络提供私有云解决方案

NTT在金融行业耕耘多年，具有丰富的项目经验及成功案例。在本次项目中，通过和客户的深入沟通及能力展现，最终有幸被客户选为IT长期合作伙伴，为客户提供一整套混合云的架构设计、建设、数据迁移及后期运维。

2021-03-25 10:00:00

Microsoft Exchange Server攻击：告诉防御者的8个经验教训

近期，Microsoft Exchange Server中四个关键的0 day漏洞的披露可谓震惊了整个信息安全社区，而利用这些漏洞的攻击活动的迅速增长也加剧了人们的担忧。

2021-03-25 09:47:40

防御漏洞安全

看了Chrome收集的个人数据，我发现谷歌被控涉嫌垄断不亏

最近，谷歌终于公布其在Chrome和谷歌应用程序中收集了哪些用户数据，这些数据会被用来进行用户画像，展开有针对性的个性化广告营销。

2021-03-25 09:44:49

数据安全谷歌 Chrome

Android 系统的 WebView 错误更新，致使大量应用崩溃

从昨天起，有大量的 Android 用户表示遭遇了包括 Gmail 在内的各种 Google 服务以及许多其他第三方应用程序持续崩溃的情况。而事件的起因则是用户留意到 Android 设备弹出通知称应用已停止运行，并且有很多应用都抛出了同样的错误，在此之后这些应用就都无法打开了。

2021-03-24 20:05:51

Android WebView 崩溃

漏洞预警：攻击者可利用高通芯片集漏洞发起针对安卓设备的定向攻击

漏洞CVE编号CVE-2020-11261，CVSS 评分8.4分，是高通图形卡组件中的不当输入验证漏洞，攻击者利用该漏洞可以发起对设备内存块的访问来触发内存破坏。

2021-03-24 14:28:33

漏洞高通芯片安卓设备

恶意软件即服务是企业面临的一个新问题

研究人员警告说，易用版恶意软件即服务计划正在蓬勃发展，在过去一年中，几乎占据了恶意软件活动的三分之二。

2021-03-24 14:25:24

恶意软件企业网络勒索

网络安全迈入“云威胁”时代云安全将成为企业刚需配置

在全球数字化转型的浪潮席卷下，越来越多的企业开始应用云计算技术,但安全和隐私问题也越发突出。

2021-03-24 14:21:23

网络安全云威胁云安全

大数据黑市交易触目惊心：平均每人至少有4条个人信息泄露

你是不是有过这样的疑惑：刚跟朋友聊完理财、美妆、买房、贷款等日常话题，怎么就收到包括抖音、腾讯新闻甚至一些视频网站推送的与聊天内容相关的广告？

2021-03-24 11:38:10

大数据隐私信息安全

网络安全攻防：软件逆向之反汇编

逆向工程源于商业及军事领域中的硬件分析。其主要目的是，在不能轻易获得必要的生产信息下，直接从成品的分析，推导出产品的设计原理。

2021-03-24 09:46:46

网络安全软件反汇编

数字人民币：提供优质的隐私保护

中国人民银行打算启用少量匿名数字人民币交易，以保护“合理的”匿名需求。

2021-03-23 17:28:19

数字人民币安全银行

Apache OFBiz披露新RCE漏洞，黑客可以接管ERP系统

近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。

2021-03-23 14:51:25

漏洞黑客攻击

最安全的编程语言：Rust

在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。

2021-03-23 14:50:16

编程语言 Rust 漏洞

苹果开发人员再次被盯，针对Xcode的供应链攻击再现

网络安全研究人员近期披露了一种新的攻击手法，攻击者利用植入后门的 Xcode 作为攻击媒介攻击苹果平台的开发人员，可以发现从供应链入手攻击开发人员和研究人员的状况已经愈演愈烈。

2021-03-23 14:49:40

苹果恶意代码攻击

针对iOS开发人员的Xcode供应链攻击

一个名为XcodeSpy的恶意Xcode项目正在通过供应链攻击iOS开发人员，在开发人员的计算机上安装macOS后门。

2021-03-23 14:48:34

iOS 供应链攻击网络安全

点击链接跳转时信息已被获取，火狐浏览器决定更新隐私策略

当你在电脑网页上浏览信息时，轻轻点击鼠标，发送一个访问请求，这时你的信息就已经被对方获取。

2021-03-23 14:45:51

火狐浏览器隐私

2021年全球RDP攻击创新高

RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。

2021-03-23 14:44:54

RDP 攻击漏洞

保护云中敏感数据的3种优秀实践

制定响应计划以应对在云中放置敏感数据的风险，这应该是任何云安全策略必不可少的一部分。

2021-03-23 14:34:25

敏感数据云安全漏洞

物联网的未来及其安全性

物联网在人类的日常活动中正在逐步普及，随着技术的飞速发展，物联网安全性的未来也将与其实用性同时得到加强。

2021-03-23 14:30:34

物联网 IOT 物联网安全

新冠病毒发生一年后，世界网络安全的格局发生了哪些变化？

一年前，一切都变了，大部分人的生活完全转移到网上。

2021-03-23 11:00:41

网络安全网络攻击网络钓鱼

神秘黑客组织利用11个0 day漏洞发起攻击

Google Project Zero研究人员发现神秘黑客组织在2020的攻击活动中使用了11个0 day漏洞。

2021-03-23 10:41:00

漏洞黑客组织谷歌

3.25 亿！REvil 勒索团伙又出动，这次中大型企业躺枪了

近日，REvil（又名Sodinokibi）勒索病毒团伙在其网站上公布，他们已经成功入侵了某计算机巨头企业的内部系统，对其重要数据进行了窃取和加密，并公开了部分数据截图以证明真实性

2021-03-23 10:02:02

担心混合云有风险？三大秘诀助你拨开云雾，管控安全

如果说安全性的敌人是复杂性，那么混合云无疑会带来一个更强大的敌人。专家们在这里就如何应对混合云环境的挑战提供了一些建议和参考。

2021-03-23 10:00:11

混合云云安全漏洞

从Dridex到Hades：多重打压下，曲线赚钱的INDRIK SPIDER犯罪组织

INDRIK SPIDER是一个老牌犯罪组织，自2014年以来通过散播Dridex银行木马获得了数百万美元的非法牟利。

2021-03-23 09:56:57

勒索软件网络攻击木马

加拿大实验室研究TikTok代码：不威胁美国国家安全

公民实验室在对TikTok进行技术分析后表示，在TikTok中没有发现“明显恶意行为”的证据。

2021-03-23 09:48:59

信息安全代码

上一页 1 ··· 223 224 225 226 227 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营