鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

倪光南：网络安全要展开多维度测评自主可控评测尤为重要

在日前召开的“第四届信息安全产业发展论坛”上，中国工程院院士倪光南作了题为“在双循环新发展格局下网络安全为新基建保驾护航”的主题演讲。

2020-09-29 09:46:16

Gozi的技术迭代史

大多数时候，网络攻击活动与恶意软件攻击之间的关系很简单，一些恶意软件虽已消失但未被遗忘。

2020-09-29 09:39:35

不只是省电中国电信科普：Wi-Fi不用时最好关闭

在家里或者办公室，Wi-Fi网络是少不了的，光靠流量撑不住。那么用不到Wi-Fi时，到底需要不需要关闭呢？中国电信日前也科普了这件事，他们的建议是关闭。

2020-09-29 07:44:58

云计算的20大常见安全漏洞与配置错误

以下，我们列举微软Azure云计算环境的TOP20常见账户和配置漏洞(初始默认配置)，对企业选择其他类似公有云服务也有一定借鉴意义。

2020-09-29 07:37:17

云计算安全漏洞配置错误

全球数千家企业机构遭受前所未有的DDoS勒索攻击威胁

020年9月28日——近期，全球多个行业的数千家企业机构受到DDoS攻击威胁，向其勒索比特币。自8月以来，负责提供安全数字化体验的智能边缘平台阿卡迈技术公司(Akamai Technologies, Inc.，以下简称：Akamai)(NASDAQ：AKAM)所监测到的来自声称是Armada Collective、Cozy Bear、Fancy Bear和Lazarus Group组织的攻击日渐增多。

2020-09-28 16:00:01

安防领域网络安全防护主流技术浅析

高新科技的飞速发展使得公安部门能够更快使用智能技术破获案件，而以人脸识别为代表的身份识别方式也正便捷着我们的生活。这要求着安防企业需将用户利益放在首位，加强相关技术研发和管理，定期升级产品固件、控制风险。

2020-09-28 15:41:50

网络安全人工智能技术

Radware调查显示：最高管理层高管们认为，为应对COVID-19做出的调整将会永久

日前，全球领先的网络安全和应用交付解决方案提供商Radware发布了一份最新报告，报告数据显示，绝大多数(83%)的最高管理层高管认为，为了应对COVID-19的大流行，企业在人员、流程和应用等方面做出的改变会永久化(无论是重大的还是局部的)。

2020-09-28 15:37:01

调查：航旅业是网络安全的重灾区

无论航空公司还是酒店，航旅业是遭受新冠病毒疫情打击最为严重的行业之一，但雪上加霜的是，航旅业同时也是网络安全重灾区。

2020-09-28 14:29:41

航旅业网络安全漏洞

小朋友都能看懂的 HTTPS 之加密算法

说出来你可能不信，密钥这两个字的规范读音竟然是【mì yuè】，听起来像蜜月，哈哈。不过，在密码学的语境下，读作【 mì yào】的应该更多吧。扯远了，这集我们聊聊 HTTPS 里的重要组成部分，就是密钥和加密算法。

2020-09-28 14:25:39

HTTPS 加密算法

当黑客入侵咖啡机，可以做什么？

为了测试，安全公司Avast的研究人员Martin Hron对其中一台较老的咖啡机进行了逆向工程，以查看风险。经过一周的测试，发现黑客可以做的事情非常多。

2020-09-28 14:25:31

黑客咖啡机漏洞

美国联邦法院暂缓美政府对TikTok的下架禁令

9月27日，美国哥伦比亚特区联邦地区法院裁决，暂缓实施美国政府关于将TikTok从美国移动应用商店下架的行政命令。

2020-09-28 14:03:55

TikTok 美国特朗普

亚马逊十大网络安全必读书清单

网络安全书籍多如牛毛，如何在即将到来的假期挑选一本优质读物是一件颇为头疼的事，以下是发行商No Starch Press和在线图书馆Perlego联合推荐的亚马逊十大网络安全必读书籍。

2020-09-28 14:01:50

网络安全新冠疫情书籍

恶意分子操纵Google搜索结果传播Mac恶意软件

事实证明，所有的搜索引擎都会存在恶意的搜索结果，比如：攻击者操纵 Google 搜索结果以诱导用户点击恶意网站并下载恶意软件。

2020-09-28 13:57:35

恶意软件黑客网络攻击

中小型企业将因网络安全而转换其IT服务提供商

如果中小型企业可以获得“正确的”网络安全解决方案，这些企业可能愿意IT服务提供商。

2020-09-28 13:56:39

网络安全托管服务提供商 MSP

“中能融合杯”第六届全国工控系统信息安全攻防竞赛圆满举办

9月26日，“中能融合杯”第六届全国工控系统信息安全攻防竞赛开幕式暨网络安全高峰论坛在华北电力大学隆重举办。

2020-09-28 11:57:06

中能融合杯工控安全

静态逆向工程Shellcode技术（上）

本文介绍的是分析恶意软件的逆向技术，而不是介绍恶意软件的“工作原理”类型的帖子，因此在本文中，我决定专注于研究与恶意软件紧密相关的概念，例如shellcode、加密算法等。而不是恶意软件本身，例如Dridex。本文我使用的是Metasploit，使用它来生成了一些shellcode。

2020-09-28 10:47:41

Shellcode技术

F-Secure Internet Gatekeeper堆溢出RCE漏洞分析

这篇文章我会分析在F-Secure Internet Gatekeeper程序中发现的漏洞，通过一个简单的bug如何导致可利用的未经身份验证的远程代码执行漏洞。

2020-09-28 10:20:30

域渗透——使用MachineAccount实现DCSync

本文介绍了通过域控制器的计算机帐户口令hash实现DCSync的方法，分析利用思路，给出防御建议。

2020-09-28 10:03:36

2020年9月第4周情报概览

9月23日，Jenkins官方公告了多个插件存在的安全漏洞，下面，我们一起来看。

2020-09-28 06:52:28

威胁情报漏洞网络安全

网络安全9大思维的实战检验

我曾在信息安全管理的9大思维一文中提出网络安全9大思维：CIA思维、深度防御思维、可控思维、自上而下思维、全局思维、成本收益思维、不信任思维、有效性思维、道德法规思维。

2020-09-28 06:51:21

如何确保在家办公员工的远程访问安全

为了应对疫情，企业迅速扩展其虚拟专用网容量，还有很多企业被迫放宽安全标准。那么，企业如何保护员工的远程访问并确保安全的网络环境呢?

2020-09-27 18:38:18

在家办公远程访问安全网络安全

私有云监控和报告的6款工具

只有企业使用私有云监控工具来提供全面报告功能，管理员才能跟踪管理其云基础架构所需的指标。

2020-09-27 18:32:53

私有云监控软件工具

19年前保密项目重启蚂蚁链再度攻坚信任难题

9月25日，蚂蚁集团副总裁、智能科技事业群总裁蒋国飞在外滩大会上发布Trusple平台，该平台是基于蚂蚁链技术的全新国际贸易和金融服务平台。

2020-09-27 12:37:49

保密项目蚂蚁链

2020年全球20部信息安全行业优秀书籍：你读过几本？

在今天的文章中，我们将讨论20本比较好的hacking书籍，如果您是一个初学者，而且想适当的学习一些hacking技术，那么，您必须要考虑我们在下面提到的这些书籍。

2020-09-27 11:26:07

黑客信息安全书籍

19年来首次，Windows XP源码在网上泄露

微软Windows XP 操作系统19年的历史也逃不过这波源码泄露的“劫”。

2020-09-27 11:14:24

Windows XP 源码泄露

中国通服与山石网科、瑞数信息签订战略合作协议

瑞数信息希望能与中国通服优势互补，合作共赢，积极开展更多维度的合作，全面联手发力企业级市场，为广大行业用户提供专业、领先和创新的动态安全防护产品及服务，帮助企业从容应对瞬息万变的安全威胁和挑战.

2020-09-27 11:02:16

中国通服山石网科瑞数信息

面对危机，如何实现削减预算的同时确保安全性？

由于新冠疫情(COVID-19)等危机事件的影响，全球业务遭受重创，众多企业开始骤然削减预算，此举可能会对安全性产生长期负面的影响。本文将为大家介绍5个削减成本的同时确保安全性的方法。

2020-09-27 10:59:28

信息安全新冠疫情削减预算

使用代码相似性提前预判重大网络安全风险

本月9号，卡巴斯基实验室正式宣布发布卡巴斯基威胁归因引擎（KTAE），这种代码归因技术，最初是由卡巴斯基全球研究和分析团队为内部使用而开发的，你可以直接进入卡巴斯基企业网站的信息页面了解详细信息。

2020-09-27 10:38:48

构造特殊广播数据包可干扰飞机空中防撞系统（TCAS）

近日，有研究员警发现通过构造特殊广播数据包可干扰飞机空中防撞系统（TCAS），可能会欺骗商用飞机自动驾驶系统，从而影响飞机的飞行安全。

2020-09-27 10:11:47

安全扫描使勒索软件网络保险索赔减少了65％

网络保险公司在承保阶段和承保后的安全扫描使勒索软件索赔减少了65%。

2020-09-27 09:38:31

安全扫描勒索软件网络保险

过去10年中，滥用机器身份的恶意软件攻击增长了8倍

根据Venafi最新发布的威胁分析报告，利用机器身份的恶意软件活动正在极速增加。

2020-09-26 22:13:53

恶意软件攻击机器身份

面试官：你了解数据安全传输吗？

你知道 HTTPS 底层是如何对数据进行安全保障的吗?下面就进入我们今天的主题介绍：HTTPS 是如何实现数据安全传输的。

2020-09-26 22:04:32

数据安全传输 HTTPS HTTP 协议

印度滑向网络犯罪大国

印度的渗透测试人才和漏洞猎人正在急速崛起，已经超越了美国和巴基斯坦，印度正在成为网络空间超级大国。

2020-09-26 21:52:49

网络犯罪印度网络安全

2020年二季度点块式DDoS攻击增长了570%

根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式(Bit-and-piece) DDoS攻击与去年同期相比增加了570%。

2020-09-26 21:51:49

DDoS攻击网络攻击网络安全

美国网络安全基础设施安全局网站遭入侵

据外媒，美国当局表示，在黑客使用有效的访问凭据后，美国网络安全与基础设施安全局遭到了黑客的入侵。

2020-09-26 21:31:59

网络安全基础设施黑客

Windows XP源码泄露

Windows XP源代码在国外论坛被公开。

2020-09-26 12:33:41

震惊！Windows XP绝密源代码泄露，已在网络上疯传随意下载

对于一部商业化的操作系统而言，其源代码绝对是最为核心的机密，如果其源代码被别人掌握不仅可以随意复制应以篡改，甚至会对全球的电脑网络造成严重的安全隐患。近日国外媒体报道，目前Windows XP的源代码就被泄露，目前在网络上疯传可以随意下载。

2020-09-25 19:50:57

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

2020年9月3日，Palo Auto Networks公司的研究员Or Cohen发布了一个Linux内核漏洞（CVE-2020-14386），文件af_packet.c存在整数溢出漏洞，可导致越界写入从而造成本地代码执行和权限提升。

2020-09-25 17:33:03

物联网医疗设备：网络安全的挑战及未来发展方向

物联网设备如今在医疗行业占据主导地位。从病人监测到麻醉再到放射设备，它们构成了推动医疗行业的车轮。但是，人为错误是硬编码凭证、缺少身份验证和其他漏洞的唯一原因，还是因为错误或懒惰的决策？

2020-09-25 16:27:06

嵌入式系统上的12种常见攻击及其防范方法（下）

这篇文章中讨论对嵌入式软件，网络和设备的最常见攻击以及可能的保护措施。

2020-09-25 10:36:07

对CFG漏洞缓解机制的分析研究

控制流保护(CFG)是Windows的一种安全机制，其目的是通过检查间接调用的目标地址是否是有效的函数来减轻执行流的重定向，我们可以用这个例子作分析。

2020-09-25 10:14:54

Akamai报告指出，疫情期间针对游戏玩家的网络攻击激增

负责提供安全数字化体验的智能边缘平台Akamai发布的一份报告指出，在2018年至2020年间，视频游戏行业遭受了近100亿次撞库攻击和1.52亿次Web应用程序攻击。新冠疫情隔离期间，攻击活动激增。

2020-09-25 10:00:59

屡遭315曝光智能锁网络安全颇受关注

近些年，从3.15到各种媒体平台中不断曝出智能锁存在的各种安全隐患，即使现在智能锁应用中比较流行的指纹、人脸识别等技术，也不能幸免，身在其列。

2020-09-25 09:57:37

网络安全智能锁技术

2020工业网络新危机：大多数ICS漏洞都可以远程利用

Claroty表示，2020年上半年公开的ICS漏洞中有70%以上可以被远程利用，这凸显了保护面向互联网的ICS设备和远程访问连接的重要性。

2020-09-25 09:36:26

漏洞 ICS 网络安全

2020年中国网络安全行业市场规模及发展前景分析

过去，网络安全得不到用户的足够重视，行业发展缓慢。近几年，一方面，工信部和发改委对网络安全行业的政策支持越来越大;另一方面，互联网应用领域的发展越来越广泛和深入，致使网络安全的需求越来越大。

2020-09-24 16:37:01

网络安全数据技术

轻巧破解iPhone 5和5c的密码

从拨打电话，拍照到导航，跟踪健康状况和付款，智能手机可用于各种用途，因此智能手机包含大量敏感信息。

2020-09-24 14:16:39

谷歌为Chronicle网络安全平台引入威胁检测功能

VentureBeat 报道称，谷歌已正式将威胁检测功能引入该公司旗下的 Chronicle 网络安全平台，并承诺为企业提供与自家规模相当的威胁分析服务。作为最初诞生于 Alphabet 内部 X 部门的一个项目，其于 2018 年成为了一家独立的网络安全企业，并于去年 6 月被 Google Cloud 所吸纳。

2020-09-24 14:07:31

谷歌 Chronicle 网络安全

苹果高危漏洞允许攻击者在iPhone、iPad、iPod上执行任意代码

苹果发布了iOS和iPadOS操作系统的更新，修复了多个安全性问题。

2020-09-24 11:15:20

5G 和 IoT 的增长带来了新的"物理"网络威胁

在未来几年内，导致物理财产损失的网络相关事件有可能成为数据盗窃或勒索软件一样大的问题。

2020-09-24 11:08:33

一台计算机每秒可以猜出超过1000亿个密码，您的密码还安全吗

密码是当代计算机系统基石，已被使用了数千年。当向他人共享信息时，密码作为身份识别的方法，使信息在个人之间是密码的。

2020-09-24 10:47:45

安全密码数据

上一页 1 ··· 263 264 265 266 267 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营