鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Kraken: 无文件APT攻击滥用Windows错误报告服务

研究人员分析发现Kraken攻击滥用滥用Windows错误报告服务，疑与APT 32相关联。

2020-10-13 09:59:13

滥用Windows错误

人民的名义：解读欧洲云计算的“隐私革命”

美国、欧盟、中国的隐私与云数据监管之间的“隐私革命”将如何博弈和演化，这对于全球云计算企业和互联网公司来说又意味着什么？

2020-10-13 09:41:28

云计算隐私革命数据主权

Fitbit间谍软件可通过表盘窃取个人数据

黑客通过员工的智能手环/手表窃取个人隐私并泄露企业网络敏感数据？这听上去有些骇人听闻，但已成事实。

2020-10-13 09:40:27

Fitbit 间谍软件表盘

新技术：通过指纹跟踪技术追踪恶意软件开发者

我们经常会遇到一些臭名昭著的恶意组织，他们使用相同的恶意软件针对不同的受害者。最近的一个例子是星际风暴恶意软件的变种，它从针对Windows和Linux发展到感染Android和MacOS。

2020-10-13 09:37:05

指纹跟踪技术恶意软件僵尸网络

基于CA签名的统一SSH登陆密钥管理

本文我们介绍了一个通过CA签名用户公钥的证书统一管理方法。通过该方法可以实现基于角色通过ssh管理对服务器的访问。

2020-10-13 06:59:12

CA签名密钥 SSH

众多防毒软件有漏洞，可被攻击者用来提升特权

有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。

2020-10-12 18:44:19

漏洞网络安全攻击

以“公众安全”为由？五眼联盟联合印度日本呼吁科技公司开加密后门

上周末，多国情报联盟“五眼联盟”(Five Eyes)联合印度和日本发表了一份声明，呼吁科技公司为执法调查提供一种解决方案，以访问端到端加密通信。

2020-10-12 15:24:26

五眼联盟公众安全加密

11种类型的黑客及其危害

了解黑客的类型、动机以及他们使用的恶意软件，可以帮助用户有效发现可能的攻击以及如何正确保护自己。

2020-10-12 13:37:19

安全黑客技术

黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”

本周的一篇博客显示，一群黑客针对苹果公司庞大的在线基础设施，花费数月时间后发现了一系列漏洞，其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞。

2020-10-12 12:45:23

苹果漏洞黑客

不能低估的对手：FONIX勒索软件及服务

事实上，FONIX于 2020 年 7 月才首次出现在威胁环境中，与这种威胁相关的感染数量仍然很少，但绝不能被轻易低估。

2020-10-12 11:15:00

FONIX 勒索软件网络攻击

CVE-2020-14386: Linux kernel权限提升漏洞

Unit 42研究人员在Linux kernel源代码中发现了一个内存破坏漏洞，漏洞CVE编号为CVE-2020-14386。攻击者利用该漏洞可以从特权用户提权到Linux 系统的root用户。

2020-10-12 10:28:15

漏洞内存破坏网络攻击

消除网络安全中人工智能的误区

Skybox Security公司产品营销主管Peter Margaris对消除网络安全中有关人工智能(AI)的误区进行了分析与探讨。

2020-10-12 10:25:33

网络安全人工智能 AI

引领直播内容健康生态虎牙公司与腾讯云、腾讯安全成立安全联合实验室

“内容为王”渐成趋势，带动直播、短视频等UGC平台迎来爆发式成长，健康和谐的内容生态也随之成为直播行业生存发展的关键。

2020-10-12 10:25:15

腾讯／直播

通过任意文件覆盖漏洞直接获取系统操作的最高权限

任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。

2020-10-12 09:46:34

iOS 14被曝内核漏洞

iOS14已经发布了一段时间，除了一些bug之外并没有感觉到其他的不适，但是开发者却发现了iOS14的内核漏洞，这个漏洞可用于一些非法用途，也可以用于iPhone的越狱!

2020-10-12 09:43:41

iOS 14 漏洞苹果

对两个D-Link路由器身份验证绕过漏洞的分析

今年2月，D-Link发布了针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件补丁程序，这些漏洞影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。

2020-10-12 09:39:34

2020年二季度，点块式DDoS攻击增长了570%

　根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式（Bit-and-piece）DDoS攻击与去年同期相比增加了570％。

2020-10-12 09:03:38

安全 DDoS 技术

ATM提款机攻击威胁全球，ATM行业协会发布警告

近日，PCI安全标准委员会(PCI SSC)和ATM行业协会(ATMIA)发布了联合公告，警告针对ATM机(提款)威胁日益严峻，需要引起全球金融机构的紧急密切关注。

2020-10-12 08:27:01

ATM 攻击 ATM机(提款)威胁

Inside Microsoft Threat Protection：用于发现和停止横向移动的攻击模型

在本文中，我们描述了一种数据驱动的方法来识别企业网络中的横向移动，目的是发现攻击趋势。

2020-10-12 07:22:35

Ping收购区块链初创公司ShoCard

Ping Identity公司周三宣布已收购ShoCard公司，这是一家使用区块链技术进行消费者身份管理的初创公司。

2020-10-11 16:51:06

Ping ShoCard 威胁情报

论敏感数据发现能力对企业重要性

现如今随着GDPR、个人信息安全保护规范等一系列的实施，针对数据泄漏产生的负面影响越来越大，老板们为了能更好的（避）保（免）护（背）公（锅）司数据，数据安全的岗位开始火热了起来，那么数据安全有什么用？

2020-10-11 08:15:03

敏感数据数据安全网络安全

手机失窃引发的安全思考，“脸”之危局从何说起？

月前，一篇《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》(原作者已删除)引发热议。作者老骆驼讲述自己家人手机被盗之后，经历了一场与一伙专业老练、利用窃取个人信息盗取他人银行账户资金的犯罪团伙斗智斗勇的事件。文章提到了众多企业，也引发了众多网友对人脸信息安全的担忧。

2020-10-10 18:18:01

安全人脸信息技术

美国政府没收伊朗伊斯兰革命卫队的近百个域名

美国执法部门宣布扣押了 92 个伊朗伊斯兰革命卫队（IRGC）用于宣传和传播虚假新闻的域名。

2020-10-10 16:03:49

IRGC 网络攻击

首战告捷丨山石网科首届“山石大师——拓扑大师赛”圆满结束

如果山石网科举办一场面向渠道工程师的比赛，比赛的内容会是什么？又是配置一台防火墙，还是配置一对防火墙，或者干脆配置一堆防火墙？

2020-10-10 13:33:27

云主机必备的10个开源安全工具

以下整理的十大开源安全工具并不是一个完整的列表，如果您想了解GitHub上最流行的开源云安全工具，本文开列的清单是一个不错的起点。

2020-10-10 13:05:45

开源云安全工具云主机开源

IT巨头勒索软件被勒索，赎金为2083万枚BTC或2300$

克洛普勒索软件团伙上周六袭击了德国企业软件巨头软件公司(software AG)的网络，在窃取员工信息和公司文件后，索要2300万美元的赎金。

2020-10-10 13:02:07

勒索软件赎金网络攻击

二维码：一种隐秘的安全威胁

去年就有研究人员发现了一种新的网络钓鱼活动，该活动利用二维码将受害者重定向到网络钓鱼登陆页面，有效规避了旨在阻止此类攻击的安全解决方案和控制措施。

2020-10-10 11:34:47

活跃9年的XDSpy APT组织分析

ESET 研究人员发现了一个自2011年开始活跃的APT组织——XDSpy。

2020-10-10 10:40:20

APT组织分析

何时使用和不使用云原生安全工具

虽然主要云计算供应商提供的安全工具很方便，但这对一些用户来说并不意味着总是正确的选择。因此需要了解如何决定何时应选择使用第三方安全工具。

2020-10-10 10:20:11

云计算云安全技术

安全漏洞大揭秘：手把手教你轻松防止SQL注入

SQL（结构化查询语言）注入是众所周知的软件弱点和安全漏洞，如果不是的话，也是最出名的漏洞之一。尽管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻击持续增长。

2020-10-10 10:10:07

安全漏洞技术

如何在Windows 10系统下保护我们的隐私信息

一直以来，包括win10在内的操作系统安全问题是我们所关注的。不管是这些操作系统已经触及隐私底线，还是我们想尽可能多地确保个人隐私不受侵犯，我们都需要学习一定的系统安全知识。

2020-10-10 09:05:32

win10系统隐私系统安全

当手机失窃信息被盗后我们应该怎么办？

10月9日下午消息，近日一篇《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》的文章引发广泛关注，文章由一位信息安全专家根据亲身经历梳理。

2020-10-10 09:05:25

信息安全手机技术

臭打游戏的信息，泄漏了也没人要？

大数据时代，数据泄露事故常有，按照惯例，受害者都会严词讨伐，但这一次，受害用户却出乎意料的宽容。

2020-10-10 09:01:54

半年多后，再次对微盟删库事件进行分析与反思

本文尝试对此次恶意删库事件从IT架构设计、风险管理、法律责任层面进行推演分析，并进行反思与改进。首先来对事件经过进行简单回顾。

2020-10-10 08:57:30

网络攻击微盟删库事件网络安全

支付宝回应手机黑产：人脸识别未被突破

众多企业，包括电信、华为、支付宝、美团、苏宁金融等，引发大家对财产安全的警惕和讨论。

2020-10-10 08:27:48

美国网络风暴演习系列活动对我国网络安全工作的启示

据多家媒体报道[1，2]，2020年8月中旬，美国组织了为期三天的网络风暴演习（Cyber Storm Exercise）2020。本文将详细介绍美国历届网络风暴演习的基本情况，以供网络安全同行参考。

2020-10-10 07:19:38

网络风暴网络空间安全网络安全

一个爬虫的故事：这是人干的事儿？

爬虫原理我是一个爬虫，每天穿行于互联网之上，爬取我需要的一切。说起来还要感谢HTTP协议，因为它，全世界的网站和浏览器才能够连接通信，而我也是借助HTTP协议，获取我想要的数据。

2020-10-10 06:21:15

爬虫互联网

被DDoS攻击怎么办？这三招帮你防止、减轻DDoS攻击

今天给大家介绍一些有效的防止DDoS攻击的技术和方法，虽然很难完全阻止DDoS攻击的发生，但也能在一定程度上帮助抵御DDoS攻击，并减轻其造成的危害。

2020-10-09 18:41:23

DDoS攻击黑客网络安全

等保测评师角度浅谈等保2.0

本文将从一个4年的测评工作角度进行探讨和分析当前网络安全行业的问题，并窃以展望未来网络安全行业的发展趋势。

2020-10-09 18:37:53

等保测评师等保2.0 网络安全

如何维护互联网信息安全？安全认证已启动，18款APP进入名单

随着移动互联网的渗透率不断提升，手机APP几乎是每个人日常离不开的东西。但是，你是否对APP的安全存有疑虑呢？

2020-10-09 15:39:39

信息安全互联网技术

网络安全需求爆发，千亿产业人才匮乏

网络安全，是指通过对硬件、软件和数据的保护，让网络系统运行安全，网络服务正常提供。过去，人们可能觉得网络安全离自己很远，因此行业得不到重视，发展较为缓慢。

2020-10-09 14:41:31

网络安全数据技术

应用安全的十二个最低参照基准

应用程序安全方法论和最佳实践已经有十多年的历史，其中“安全开发成熟度模型”(BSIMM)是被企业采用多年，用来跟踪安全开发成熟度进度的重要模型。

2020-10-09 11:24:38

应用安全安全开发成熟度模型 BSIMM

Alexa上排名靠前的网站基本上都受到了CoinMiner挖矿病毒、恶意外部链接、Web skimmer攻击

本文的研究显示即使在访问流行的、信誉良好的网站时，用户也要谨慎行事。

2020-10-09 10:17:51

调查：网络安全是数字化转型的重中之重

网络安全是企业数字化转型的首要技术优先级事项，尤其是在新冠疫情引发的全球远程办公浪潮中。

2020-10-09 10:00:29

网络安全数字化转型远程办公

Microsoft Azure安全漏洞分析

intezer研究人员在Microsoft Azure发现了2个安全漏洞。

2020-10-09 09:52:00

通过加密是否可以保护数据免受中间人攻击？

MITM攻击是最广泛，最有效的黑客攻击类型之一。虽然无法完全保护您的网络不会受到此类攻击，但您可以确保您的数据保持受保护。

2020-10-09 09:45:49

Shield——一个防止在macOS上进行进程注入的应用程序

最近有开发人员开发了一个基于Apple的Endpoint Security框架的应用程序（该应用程序的代码托管在GitHub上），可以防止macOS上的某些进程注入技术。

2020-10-09 09:38:41

超过三分之二的欧洲企业采用零信任架构

根据Gigamon的一项新研究，超过三分之二(67%)的欧洲组织已采用或计划采用零信任框架以应对不断变化的威胁形势。

2020-10-09 08:46:23

零信任网络安全网络攻击

开发人员成功从泄露的Windows源码编译出操作系统

9月底，有研究人员爆出Windows XP源码泄露事件。

2020-10-09 08:31:00

ZeroLogon(CVE-2020-1472) 漏洞的攻击与防御策略（下）

上文我们介绍了攻击原理，本文我们将详细介绍可以发起的攻击种类和防御措施。

2020-10-09 08:00:00

上一页 1 ··· 261 262 263 264 265 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营