51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Linux发行版受影响，Sudo被爆高危漏洞
近日，安全研究人员披露Studo的漏洞细节，称该漏洞可能会被攻击者利用，在众多基于Linux的发行版本中获得最高的root权限。

2021-01-28 17:32:44

Sudo漏洞Linux发行版
网络安全趋势预测：勒索软件威胁最大，安全支出将飙升
展望2021年，疫情并没有退散，远程办公还将影响未来办公方式。在这个背景下，我们结合各个知名组织对未来安全的预测，进行汇总、总结以及评价。

2021-01-28 17:30:32

网络安全勒索软件安全支出
2021年的安全优先事项有哪些？
IDG（美国国际数据集团）的一项最新调查表明，受新冠疫情影响，企业评估与应对安全威胁的方式将发生永久性改变。

2021-01-28 17:25:38

安全优先事项安全威胁网络安全
新的 Linux sudo 漏洞使本地用户获得 root 权限
近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。

2021-01-28 15:14:28

LinuxSudo漏洞Root
2020年度赛可达优秀产品奖（SKD AWARDS）揭晓
2021年1月27日，国际知名第三方网络安全服务机构——赛可达实验室发布了备受业界瞩目的2020年度赛可达优秀产品奖（SKD AWARDS）获奖名单。

2021-01-28 15:11:02

网络安全
涉案数千万美元的勒索软件NetWalker官网被查封
NetWalker暗网网站用于展示受害者资料，泄露受害者数据，以及与受害者们进行谈判，目前已经被执法机构查封。同时，一名与NetWalker合作以牟利（又称NetWalker的“联盟伙伴”）的加拿大人被美国司法部起诉。

2021-01-28 14:33:23

勒索软件暗网NetWalker
安华金和：逆境“破风前行” 持续护航数据安全
2020年一场突如其来的疫情，不仅打乱了人们生活的节奏，也给广大企业带来了前所未有的挑战。其中有些不堪重负销声匿迹，而有些却能变挑战为机遇，逆风而上、继续前行！北京安华金和科技有限公司便属于后者，在非常时期不仅出色的完成了守护用户数据安全的使命，还实现了自身的成长和发展...

2021-01-28 13:10:17

数据安全
Sudo漏洞影响全球Unix/Linux系统
近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。

2021-01-28 12:42:44

Sudo漏洞Unix
零售巨头牛奶集团遭勒索软件攻击，赎金高达3000万美元
泛亚大型零售连锁运营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元的赎金。

2021-01-28 11:28:15

勒索软件攻击赎金
TikTok漏洞引发数据和隐私泄露
Check Point研究人员在TikTok移动客户端中发现了一个安全漏洞，攻击者利用该漏洞可以窃取用户个人简介和绑定的手机号，用于下一步的攻击活动。

2021-01-28 11:16:28

TikTok漏洞数据泄露
美国第五号白皮书：对拜登政府的网络安全建议（全文）
2021年1月16日，CSC发布第五份白皮书《对拜登政府的网络安全建议》，这份白皮书旨在为即将上任的拜登-哈里斯政府提供网络空间安全方面的指导，明确新政府早期可能在网络空间采取的策略，并提出未来几个月和几年的行动重点。

2021-01-28 10:51:10

拜登政府网络安全网络空间
从风险缓解到业务推动：2021年的CISO角色
从供应链黑客到5G的推出，现有的和新的挑战将继续考验安全团队的角色扩展。

2021-01-28 10:02:02

CISO网络安全团队恶意软件
新冠疫情下的网络威胁：COVID-19衍生的恶意活动（下）
随着受感染人数的激增，成千上万的以这种疾病为诱饵的恶意行动也在增加。

2021-01-28 10:00:37

网络威胁新冠疫情恶意攻击
取证分析之 OpenSSH Session 信息解密
在本文中，我将介绍我对OpenSSH所做的研究，并发布一些从内存中转储OpenSSHsession密钥的工具，并结合使用pcap解密和解析session，另外我还向2020 Volatility framework plugin contest提交了我的研究成果。

2021-01-28 09:34:08

解密密钥取证分析
网络犯罪“套路”之外 还有“花样”翻新
当前，互联网对经济发展和社会生活的影响日益深远。然而，网络犯罪也日益演变、迭代升级，网络诈骗、网络赌博、网络金融犯罪等犯罪行为屡见不鲜。

2021-01-28 09:20:18

网络犯罪网络安全监管
波及甚广，巴西某数据库发生数据泄露事件
据外媒报道，PSafe的网络安全实验室dfndr发布报告称，巴西的某数据库发生重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。

2021-01-27 21:21:46

数据泄露网络安全信息安全
sudo报严重缓冲区溢出漏洞，可致无差别提权
今日，著名Linux安全工具sudo被发现应严重的基于堆缓冲区溢出，任何本地用户都可以利用该溢出。

2021-01-27 18:03:52

漏洞网络安全网络攻击
不用密码就能获取root权限？Sudo被曝新漏洞
这次的Sudo漏洞CVE-2021-3156允许任何本地用户不需要身份验证就可以获得root权限。

2021-01-27 17:24:27

密码root权限漏洞
快检查下你的sudo：被曝漏洞，无需密码就能获取root权限
程序员都知道，一句sudo可以“为所欲为”，而现在，来自Qualys的安全研究人员发现，sudo中存在一个严重的漏洞。

2021-01-27 15:17:38

漏洞网络安全程序员
怎样避免物联网技术信息内容泄露
如今，物联网技术的安全，已成为大众关注的焦点。那，怎样避免物联网技术信息内容泄露，保证网络信息安全呢?

2021-01-27 14:34:02

物联网物联网安全IoT
高级APT组织的十二星座运势分析
本文，我们将通过星座运势归类和分析当下最危险的APT组织，兴许还能预测他们的“前程”。

2021-01-27 11:35:34

高级持续威胁APT网络安全
聊聊Gartner 2021战略技术趋势——随处运营
Garnter不久前发布了2021年顶级战略技术趋势，本篇是随处运营（Anywhere Operations）的介绍。

2021-01-27 11:33:18

随处运营网络安全战略技术趋势
微软Edge浏览器和谷歌浏览器推出密码保护工具
两款主流的浏览器微软Edge和谷歌Chrome正在推出新的功能，它们表示，如果用户的密码因网站漏洞或数据库被攻击而泄露，该功能将及时地通知用户。

2021-01-27 11:01:21

密码保护工具微软浏览器
世界经济论坛认为网络安全风险是一项全球性的重大风险
根据世界经济论坛(World Economic Forum)发布的《2021年全球风险格局报告》，网络安全风险是整个世界在今年及以后将面临的一项重大风险。

2021-01-27 10:55:35

网络安全风险网络安全数据安全
特斯拉工程师窃取特斯拉全部运营自动化代码
近日特斯拉已向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了整个公司运营的专有自动化软件。

2021-01-27 10:35:30

漏洞
KindleDrip：价值18000美元的Kindle漏洞
研究人员在Amazon Kindle中发现多个安全漏洞，可劫持用户账户。

2021-01-27 10:35:23

漏洞安全KindleDrip攻
谷歌称 Chrome“隐私沙盒”对广告收入几乎无影响，但隐私方面仍不明朗
据报道，科技巨头谷歌推出的新技术 “隐私沙盒”(Privacy Sandbox)由于存在竞争隐患仍处在审查中，谷歌发布了一项声明，称其正在开发的实验性广告定位技术，作为降低 Chrome 浏览器对第三方 cookie 支持计划的一部分，其结果 “几乎与基于 cookie 的方法一样有效”。

2021-01-27 10:31:35

隐私谷歌Chrome
2021，如何看待网络安全渠道的发展
在网络安全市场，渠道合作伙伴将在成功防御网络攻击方面发挥关键作用。他们对来自供应商的可信顾问的需求不断扩大，从而成功将网络安全产品集成到混合云基础设施中，优化安全功能，并确保从端点到云的网络安全。

2021-01-27 10:22:50

网络安全防御网络攻击云安全
新冠疫情下的网络威胁：COVID-19衍生的恶意活动（上）
COVID-19被用于各种恶意活动，包括电子邮件垃圾邮件，BEC，恶意软件，勒索软件和恶意域。随着受感染人数的激增，成千上万的以这种疾病为诱饵的恶意行动也在增加。

2021-01-27 10:12:18

网络威胁新冠疫情恶意攻击
如何量身打造恶意软件分析环境（下篇）
对于每个恶意软件研究人员来说，通常第一件事情就是搭建得心应手的恶意软件分析环境。

2021-01-27 09:52:55

恶意软件技术网络安全
英特尔承认财报信息泄露系发布程序存在漏洞 而非“黑客攻击”
据报道，上周，英特尔声称其网站上的敏感财务信息泄露为“黑客攻击”所致。近日，英特尔就此事提供了新的解释，承认该问题源于其自身发布流程的缺陷。

2021-01-27 09:43:20

数据泄露漏洞黑客
常见的Web攻击方式有哪些？黑客：28种总有一款适合你
Web攻击手段，有些可植入恶意代码，有些可获取网站权限，有些还能获取网站用户隐私信息，光常见的Web攻击，就有28种之多，方式多、破坏力惊人!

2021-01-27 09:41:41

Web安全攻击黑客
为什么不建议部署自签名SSL证书？
在互联网时代，拒绝为网站部署SSL证书的行为是绝对错误的。网站在没有保护的情况下，极易被黑客攻击，导致大量隐私数据泄漏，严重影响网络安全防护体系的建设。那如果使用免费的自签名SSL证书又会怎样呢？

2021-01-26 21:00:24

SSL证书网络安全加密
Facebook被爆以往漏洞泄密，用户隐私信息被出售
据Motherboard报道，有人掌握了包含Facebook用户手机号码的数据库，正在使用Telegram机器人出售这些数据。

2021-01-26 16:44:36

Facebook漏洞双因素认证
俄罗斯政府警告来自美国的网络攻击报复
近日，俄罗斯政府向该国企业发布了网络安全指南，以预防SolarWinds供应链攻击后受到美国报复的风险。

2021-01-26 15:33:05

网络攻击恶意软件网络安全
网络安全编程：Winsock编程基础
网络攻防是一个比较大的话题，比如端口扫描、SQL Injection扫描、数据包嗅探、网络密码猜解、后门、木马等知识的基础技术。这些技术在入侵剖析中是比较常见的技术。

2021-01-26 13:45:03

网络安全Winsock编程
人脸信息是敏感信息和核心隐私应该强化保护
人脸信息是个人核心隐私，也是个人敏感信息。人脸信息不仅涉及个人肖像，还包括身体、健康、年龄、种族等信息，甚至可能包括个人的心理信息。

2021-01-26 12:08:49

人脸识别个人信息安全
工信部：大力维护个人信息安全，实现消费环境根本性好转
近日，工信部通报了157款侵害用户权益行为的APP。在今日国新办举行2020年工业和信息化发展情况发布会上，有记者提问被通报的APP主要涉及哪些侵害用户的行为？整改的效果如何？下一步，工信部将采取怎样的处罚和监管举措？

2021-01-26 11:52:41

个人信息安全APP
Apache 软件基金会 2020 年安全报告发布，安全问题显著增加
日前，Apache 软件基金会(ASF)发布了 2020 年安全报告。 Apache 软件基金会成立于 2002 年，由志愿者组成，其安全委员会监督并协调所有 340 多个 Apache 项目中的漏洞处理。根据该报告，Apache 项目的安全问题在 2020 年显著增加。

2021-01-26 11:41:12

Apache安全报告漏洞
2024年内容安全管理市场规模将达到22亿美元
疫情期间，随着越来越多的企业将电子邮件移至云端并依靠互联网(包括远程工作)，基于云的部署预计将带动该市场的进一步增长。

2021-01-26 11:31:35

安全管理市场SCM网络安全
要配置SSL证书，不知道买哪种好？5分钟教你成为“买证”大神
这一篇文章，将带你揭开SSL证书的神秘面纱，怎么选，选什么，将有一个清晰的认识。

2021-01-26 11:30:50

SSL证书数据安全数据泄露
CISO调查：2021最大威胁是勒索软件
根据Proofpoint针对英国CISO的最新调查，53%的CISO和CSO报告他们的组织在2020年遭受了至少一次重大网络攻击，其中14%遭受了多次攻击。

2021-01-26 11:26:54

勒索软件CISO攻击
DNSpooq：dnsmasq 中发现了7个安全漏洞
JSOF 研究人员在开源DNS 转发软件dnsmasq 中发现了7个安全漏洞，漏洞影响使用dnsmasq的约40个厂商和产品。

2021-01-26 11:16:12

漏洞网络安全网络攻击
谷歌表单成为了BEC攻击的工具
网络攻击者向某些组织发送了数千封电子邮件，研究人员警告说，这是犯罪分子在进行信息侦察活动，其目的是为以后要进行的商业电子邮件攻击(BEC)确定目标。

2021-01-26 10:51:10

谷歌表单网络攻击恶意软件
Gartner：Deepfake和生成式AI让我们进入零信任世界
Gartner发布了一系列《Predicts 2021》研究报告，其中一份报告概述了人工智能（AI）将在未来几年引发的重大影响，包括广泛的道德和社会问题。

2021-01-26 10:21:33

AI 数据人工智能
Zend Framework远程执行代码漏洞
本周bleepingcomputer揭露了一个不受信任的反序列化漏洞，攻击者可以利用Zend Framework在PHP站点上实现远程代码执行。

2021-01-26 10:00:45

漏洞网络安全网络攻击
人脸信息是敏感信息和核心隐私应该强化保护
人脸信息是个人核心隐私，也是个人敏感信息。人脸信息不仅涉及个人肖像，还包括身体、健康、年龄、种族等信息，甚至可能包括个人的心理信息。

2021-01-26 09:31:02

人脸信息核心隐私人脸识别
如何对加密虚拟机进行取证分析？
取证调查员每隔一天就会遇到新的挑战。在本文中，取证人员将讨论攻击者用来掩盖其踪迹的另一种工具：加密的虚拟机。

2021-01-26 09:30:32

加密虚拟机攻击
OpenStack 高性能监控工具：Monasca
Monasca 是一个多租户监控即服务工具，可以帮助IT团队分析日志数据并设置告警和通知。

2021-01-26 08:44:48

监控工具Monasca
身份和访问管理及欺诈检测领域的五大预测 译文
安全和风险管理领导人须面对日益复杂的IAM挑战，关注面向客户的交互和数量增多的远程员工。

2021-01-26 08:00:00

网络安全身份验证工具
上一页 1 ··· 239240241242243 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服