鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

制造业常见攻击类型介绍

本文立足制造业，梳理总结针对制造业的常见攻击类型，最终给出防护的建议。

2020-11-10 08:26:46

制造业攻击漏洞

GitHub 被黑，不明人士冒充 CEO 泄露其机密源代码

GitHub想必大家都非常熟悉，它是一个大型代码存储库，主要为企业和开发人员提供托管项目和服务代码。此泄露事件一出便迅速冲上了Hacker News热搜，不少开发者表示为GitHub平台的安全性感到担忧。

2020-11-10 08:14:54

五个“小”物联网安全风险远比它们看起来要大

根据最近的一项调查显示，一半的参与组织表示，确保数据、网络和设备安全是成功采用物联网的最大挑战。

2020-11-10 06:09:54

物联网安全物联网 IOT

网购季来临！经过优化的数字化体验将成为零售商销售额的关键

步入11月，包括中国在内的全球多国将迎来网购旺季。与许多行业一样，今年的网购季也会因新冠疫情这个“黑天鹅”事件而与众不同。根据Salesforce的预测，由于疫情，今年的节日季网络零售销售额将占到全球零售销售额的30%。

2020-11-09 18:06:03

PHP安全：Memcache的使用安全

Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，不需要认证就可以随意交互。

2020-11-09 15:49:38

PHP Memcache 网络安全

写了个全局变量的bug，被同事们打脸

话说栈长前阵子写了一个功能，测试 0 bug 就上线了，上线后也运行好好的，好多天都没有人反馈bug，超爽。。不出问题还好，出问题就是大问题。。

2020-11-09 14:10:38

Bug 安全代码

远程工作环境中的可视性与威胁检测

在新冠疫情开始之初，当世界各地的政府下达居家令时，我们很难想象工作状态会发生永久改变。不过，随着组织迅速采用和扩展系统，以支持在短短三周内规模翻了一番的远程员工队伍之后，公司文化也开始发生转变。随着员工开始适应远程工作模式，许多员工已经向他们的雇主证明，他们居家办公也可以保持与之前一样的高效率，甚至在某些情况下还可以提高工作效率。

2020-11-09 13:56:52

可视性与监控

黑客攻击的下一个热点：路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

2020-11-09 11:48:55

黑客攻击路由器

区块链技术国家标准正加速制定

国家级区块链标准正在制定过程中。由中国电子技术标准化研究院主导的《信息技术区块链和分布式记账技术参考架构》国家标准（下称“架构标准”）完成上海征求意见会议，即将正式报批。未来该项标准有望成为国内首个区块链技术国家标准。

2020-11-09 11:41:08

全国首个区块链领域获批立项的国家标准《信息技术区块链和分布式记账技术参考架构》

2020-11-09 11:34:38

区块链有了几个新“标准”！

标准，是大多数人的共识。随着区块链技术和产业的迅速发展，投身于区块链产业的企业越来越多，围绕区块链技术、应用等领域的相关标准，也越来越被讨论和重视。

2020-11-09 11:29:20

云计算服务安全评估相关国家标准

云计算服务安全评估相关国家标准。

2020-11-09 11:23:37

特朗普的竞选诉讼证据收集网站发生数据泄露

特朗普竞选团队刚刚启动的DontTouchTheGreenButton.com网站发生了选民数据泄露事件。

2020-11-09 11:23:08

数据泄露漏洞网络攻击

传感器将成为安全强大的物联网基石

事实上，我们的物联网(IoT)设备永远只有建立在其传感器收集的数据上才能发挥作用。一个物联网系统通常有无数个小型嵌入式传感器，可以通过广泛的设备收集和传输数据。

2020-11-09 11:19:46

物联网安全传感器

中国网络安全产业25年暨天融信成立25周年发展峰会成功举行

11月6日，中国网络安全产业25年暨天融信成立25周年发展峰会在天融信科技集团北京总部新大楼成功举行。峰会以“融聚英才，信创未来”为主题，特邀领导、院士、专家共庆产业发展、共商发展大计、共话未来蓝图。

2020-11-09 11:09:07

网络安全暨天融信

有关云计算领域的12项国家标准获批正式发布

2019年08月30日，由全国信标委云计算标准工作组归口管理的12项云计算国家标准获批正式发布。

2020-11-09 11:04:04

中国物联网标准制定概况

我国物联网标准的制定工作虽处于起步阶段，但发展迅速，物联网标准化组织纷纷成立，标准制定数量逐年增长。

2020-11-09 10:48:06

价值60亿的比特币钱包被清空

11月4日，一个用密码保护的含有价值约10亿美元的比特币钱包被清空。目前还不清楚是谁提现了这一大笔资金。是钱包拥有者自己体现呢?还是有其他人黑掉了这个钱包?

2020-11-09 10:42:06

比特币钱包密码保护黑客

物联网智能家居系列标准发布

国家质检总局、国家标准委批准发布了《物联网智能家居数据和设备编码》、《物联网智能家居设备描述方法》和《智能家居自动控制设备通用技术要求》等三项智能家居系列国家标准。

2020-11-09 10:41:30

三项物联网国家标准正式发布

根据国家标准化委员会2018年第9号中国国家标准公告，《物联网系统评价指标体系编制通则》等3项物联网基础共性国家标准发布。

2020-11-09 10:38:57

做好新时代网络安全工作四个要素

当前，网络安全风险和挑战也不断增大，网络攻击、网络窃密、网络诈骗、网络黑产、个人信息泄漏等现象频发，关键信息基础设施面临较大的安全风险，网络安全问题日益成为影响国家安全、社会稳定和人民群众切身利益的重大战略问题。

2020-11-09 10:27:53

常见的网络安全法规都有哪些

随着我国信息化的不断发展，安全问题一直是大家所重视的，安全问题不分大小，任何小问题都有可能引发成大问题，为了减少安全问题的发生，和安全有关的安全法规也已经出台，其目的就是加强安全的管理。

2020-11-09 10:21:47

常见的网络威胁有哪些?六个常见网络安全威胁解析

网络安全是信息安全的核心，网络的结构和通信协议的各类漏洞引发了各种网络安全问题，随着网络技术的普及和互联网技术的发展和应用，网络安全问题日益突出，信息系统受到各类网络威胁的情况愈发严重。

2020-11-09 10:18:04

如何通过查找恶意开发者的线索来寻找漏洞（下）

在绝大多数漏洞利用中，攻击者使用内核指针泄漏原语来调整漏洞利用。在除CVE-2019-1458之外的所有漏洞利用中，此泄漏原语都是众所周知的HMValidateHandle技术。

2020-11-09 09:33:19

Volodya 漏洞恶意软件

2020年第二季度，互联网用户每分钟面临平均419种新威胁

McAfee发布了一份报告，调查了与恶意软件相关的网络犯罪活动以及2020年第二季度网络威胁的演变。

2020-11-09 09:20:07

安全网络软件

安卓手机的五项基本安全性检查译文

本文通过介绍五项可行性的安全检测及其基本操作，帮助您加固自己的Android手机，以确保隐私安全并免受恶意软件的侵害。

2020-11-09 09:00:28

Android 安卓手机安全

报告：5G时代企业比较关心数据安全威胁

“数据安全、网络与边界、应用安全、云安全、安全管理及服务是甲方用户最为关心的TOP5安全领域。”日前发布的《2020中国网络安全企业100强》报告指出，随着5G产业逐渐增多，数据安全成为企业最关心的安全威胁。

2020-11-08 16:09:14

数据安全信息安全 5G

MontysThree工业间谍软件分析

2020年夏季发现了针对性较强的工业间谍软件的活动，工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”，研究人员将工具集命名为“ MontysThree”。

2020-11-08 14:31:01

工业间谍恶意软件网络攻击

全球疫情下的网络安全：警惕“趁火打劫”的线上攻击

毫无疑问，疫情期间医院以及相关的医疗企业和疾病研究机构都处于人类抗击病毒努力的最前沿。不过很多医疗关键部门会被网络攻击者盯上，来自不同攻击者、出于不同动机的网络攻击急剧增加。

2020-11-08 14:29:51

网络安全网络攻击数据泄露

GitHub：请再给我2天修复漏洞谷歌：已经给你104天了

谷歌 Project Zero 研究人员在GitHub中发现了一个高危安全漏洞，并在7月21日提交了GitHub，按照谷歌Project Zero 90天的漏洞公开计划公开漏洞的时间为10月18日。

2020-11-08 13:49:27

漏洞 GitHub 谷歌

看我如何恢复被MaMoCrypt勒索软件加密的数据

MaMoCrypt是一款非常与众不同的勒索软件，这款勒索软件采用Delphi开发，并且使用了mpress进行封装，是MZRevenge的一个变种版本。

2020-11-08 13:42:00

勒索软件加密数据数据安全

什么？价值十亿美元的比特币不翼而飞，去向成谜！

根据BleepingComputer的最新报道，就在不久之前，一个拥有将近价值十亿美元加密货币的比特币钱包刚刚被人“清空”了，而且它还是一个拥有密码保护的比特币钱包，而里面的比特币现在全部都不翼而飞了！

2020-11-08 13:39:43

比特币黑客网络犯罪

网络日志管理合规的重要性

今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。

2020-11-08 13:38:34

网络日志网络安全漏洞

安全 | 一文读懂机器学习“数据中毒”

“数据中毒”是一种特殊的对抗攻击，是针对机器学习和深度学习模型行为的一系列技术。因此，恶意行为者可以利用“数据中毒”为自己打开进入机器学习模型的后门，从而绕过由人工智能算法控制的系统。

2020-11-08 13:33:05

机器学习数据中毒人工智能

中测安华网络流量追溯系统（数湖）全新发布

11月5日上午，中测安华网络流量追溯系统（数湖）发布会举行，中测安华研发总监田斌现场发布了“数湖”产品，该产品是国内首款针对大容量、长周期的原始流量回溯平台。发布会现场行业相关领导、专家和媒体悉数到场，数湖产品惊艳亮相。

2020-11-06 13:14:20

Wroba移动银行木马借助短信在美国蔓延

今年7月，Cybereason发布报告称一款名为FakeSpy的危险Android恶意软件重新出现。FakeSpy能够窃取用户的短信、银行信息和应用数据。

2020-11-06 11:58:47

恶意软件 Wroba 木马

报告：超12%工控安全事件系高级别黑客组织所为

11月2日，国际控制系统网络安全协会（CS）2AI和毕马威（KPMG）发布了年度网络安全报告，重点关注工业控制系统（ICS）和运营技术（OT）。其中值得注意的是，该报告指出，有超过12％的ICS安全事件都归因于有国家背景的黑客组织。

2020-11-06 11:25:22

网络安全数据技术

2020年网络安全的六大经验教训

面对充满不确定性的2021，全球的企业网络安全人士能够从2020年汲取哪些经验呢?以下我们整理了多家美国网络安全企业的调研分析，汇总为六大经验教训。

2020-11-06 11:16:07

网络安全安全威胁网络攻击

依赖存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目的供应链

研究人员最近发现了依赖存储库劫持的情况非常普遍，这是一个隐藏的漏洞，允许任何人在用户更改用户名的情况下劫持存储库。

2020-11-06 10:57:51

依赖存储库劫持 Repo Jackin GitHub

家庭安全系统所有者更有可能购买智能家庭设备

根据Parks Associates公司进行的一项研究，将近三分之二（63％）的安全系统所有者计划在未来12个月内安装智能家居设备，而美国所有宽带家庭中这一比例为40％。

2020-11-06 10:25:33

家庭安全系统智能家居移动安全

PHP后门隐藏技巧

2020-11-06 00:00:00

PHP 技巧后门

三季度BEC商业邮件攻击暴增155%

根据Abnormal Security最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。

2020-11-05 18:56:21

邮件攻击邮件安全网络攻击

浅析医疗物联网(IoMT)行业的安全问题

目前，德勤（Deloitte）的研究表明，美国的医院平均每张床拥有15台智能医疗设备。

2020-11-05 14:24:57

朝鲜黑客组织Kimsuky战术披露，曝迄今未记录的恶意组件

APT组织“ Kimsuky”，据悉最早于2012年开始活动。该组织因为全球性的广泛攻击行动而臭名昭著，主要针对韩国智囊团、美国、俄罗斯和欧洲各个国家。

2020-11-05 14:00:09

黑客 APT组织恶意组件

头号任务：CIO面临的十大挑战预测

作为企业数字化转型的领航者和数字基础设施的管理者，在这个充满不确定性的动荡时代，CIO的头号任务是创建更加坚韧、敏捷、技术适应性更强的未来型企业。

2020-11-05 13:57:38

CIO 网络安全

从正午到凌晨的坚守，安博通服务一直都在

随着信息技术的不断发展，新技术的应用、攻防冲突的加剧，让网络安全形势更加严峻。应用白名单作为一种比较严格的安全防护措施，有越来越多的用户对此提出需求。

2020-11-05 10:54:29

网络安全安博通

Github现高危漏洞，不少项目都暴露在潜在危险中

Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zero网络安全团队在7月份时发现的。

2020-11-05 10:43:50

安全漏洞 Github

安全运营之攻击溯源

根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分。

2020-11-05 10:39:19

深信服“四步一体”解决方案，共筑视频监控网安全新防线

深信服视频监控网安全解决方案具备体系化、合规性和先进性的优势，在围绕安全需求提供基础防护能力之外，通过可视化技术和协同联动技术，构建“完整防护。

2020-11-05 08:44:03

挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞

本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。

2020-11-05 08:20:01

星巴克官网漏洞 web安全

上一页 1 ··· 255 256 257 258 259 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营