51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
智慧城市下，一场网络安全“硝烟”即将燃起？
随着城市治理水平的不断进化，在世界各地，一场浩浩汤汤的智慧城市建设运动正在如火如荼地开展中。

2020-08-31 14:32:29

智慧城市网络安全城市物联网
马斯克确认特斯拉工厂遭受网络攻击
近日，特斯拉联合创始人兼首席执行官埃隆·马斯克(Elon Musk)在Twitter上证实，特斯拉内华达州工厂Gigafactory于8月初曾遭遇网络攻击，随后被联邦调查局击败。

2020-08-31 12:01:43

网络攻击恶意软件网络安全
勒索软件的预防诀窍：如何减少攻击面
SentinelOne最近发布了一份关于企业的安全报告——《了解企业中的勒索软件》，这是一份全面的企业安全指南，可帮助组织理解、计划、响应和防范这种目前普遍存在的威胁。

2020-08-31 10:54:05

勒索软件漏洞网络安全
网络安全急需一场敏捷化革命
要想帮助敏捷化的客户对抗敏捷化的攻击者，网络安全企业必须完成自身的敏捷化。

2020-08-31 08:37:05

敏捷网络安全黑客
赏金黑客发现slack多个漏洞，仅获得1750$赏金
一位研究人员负责地向Slack披露了多个漏洞，攻击者可以利用这些漏洞劫持用户的计算机，而这些漏洞仅获得了可怜的1,750美元。

2020-08-31 08:02:48

黑客漏洞网络攻击
2020年物联网安全面临的挑战
随着越来越多的企业采用物联网技术，也相应出现一系列新的安全漏洞。因此企业需要了解采用物联网面临的安全挑战及其解决方案。

2020-08-30 14:41:28

物联网安全物联网IOT
Java安全编码之SQL注入
本文以Java项目广泛采用的两个框架Hibernate和MyBatis 为例来介绍，如何在编码过程中避免SQL注入的几种编码方法，包括对预编译的深度解析，以及对预编译理解的几个“误区”进行了解释。

2020-08-30 14:34:42

Java语言安全编码web安全
这10个安全测试工具，优秀且免费
有不少开发人员觉得安全测试是最难以实现自动化的部分，其实这主要是由于没有找到合适的工具来进行测试。今天给大家介绍10个易用、开源且免费的安全测试工具，希望能够对你有帮助。

2020-08-29 19:21:52

安全测试工具安全工具网络安全
雇“内鬼”部署勒索软件，这名俄罗斯男子最终被FBI盯上
8月22日，俄罗斯男子Egor Igorevich Kriuchkov(27岁)，因试图招募目标公司的一名员工植入恶意软件，被美国当局逮捕，并于8月24日出庭。

2020-08-29 19:08:05

勒索软件恶意软件数据泄露
水坑攻击的原理和预防措施
本文我们将介绍水坑攻击的原理并结合一些真实的示例来说明攻击过程，以及对应的缓解措施。

2020-08-29 19:06:18

水坑攻击恶意软件网络攻击
校验和：探究密码学中的数据完整性问题
数据完整性是指系统中信息的准确性、合法性和一致性。在发送信息时，尤其是使用不可靠媒介时，数据完整性可以确保该信息未被篡改。

2020-08-29 19:00:48

密码学数据完整性数据安全
聊聊关于系统安全的话题
主机系统是信息系统的关键载体，系统安全是技术体系层级保护中比较重要的一环，今天咱们就来聊一聊，关于系统安全的话题。

2020-08-29 18:59:54

系统安全信息安全漏洞
美国酒业巨头遭遇勒索软件攻击
美国烈酒和葡萄酒行业最大的公司之一布朗·福尔曼(Brown-Forman)遭受了网络攻击。据称入侵者拷走了1TB的机密数据，攻击者计划将最重要的信息卖给出价最高的人，然后泄漏其余信息。

2020-08-29 18:54:49

勒索软件网络攻击网络安全
入侵Twitter很容易：最大型黑客入侵背后的方法意外的简单
目前为止最常见的黑客攻击是“网络钓鱼”。他们想要获取某人的Twitter密码，于是制作了一个Twitter登录页面，看上去和真实的完全一样，并将其放在自己的网站上。

2020-08-29 18:52:26

黑客Twitter攻击
不同行业的物联网设备及其安全措施
关于物联网如何促进人类活动的例子很多。各种设备都可以从其环境中收集和共享信息。万物互联的世界将为大多数人类活动带来无限的机会。在本文章中，我们将介绍物联网对这些不同行业的影响。

2020-08-29 18:34:24

物联网设备物联网安全物联网安
获达泰资本千万级投资，小佑科技将继续深耕云原生容器安全市场 原创
经过这轮融资，袁曙光表示小佑科技将深入云原生安全领域，从容器安全一个需求点出发，进而去解决容器相关云原生的安全需求，最终解决整个云原生的安全需求，实现由点到线再到面的全面提升。

2020-08-28 15:43:25

小佑科技
智慧城市：网络安全问题越来越严峻
智慧城市是一个令人兴奋的概念，其中技术被用来改善市民的生活，使得城市治理更加有效，资源消耗更加高效和可持续。在全球范围内，有许多从零开始构建的功能完善的智慧城市。

2020-08-28 12:19:32

智慧城市网络安全物联网
边缘和云如何解决延迟，安全性和带宽问题
PactGlobal首席执行官MarkSeddon讨论了边缘计算如何补充云以解决延迟，安全性和带宽问题。

2020-08-27 19:25:01

边缘计算云计算安全
漫谈在人工智能时代网络入侵检测器的安全风险之逃逸攻击
近年来，随着人工智能的蓬勃发展，机器学习技术在网络入侵检测领域得到了广泛的应用。然而，机器学习模型存在着对抗样本的安全威胁，导致该类网络入侵检测器在对抗环境中呈现出特定的脆弱性。

2020-08-27 14:17:38

人工智能入侵安全
绕过CDN寻找真实IP的8种方法
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。

2020-08-26 14:44:05

CDNIP子域名
僵尸网络可通过智能家居设备影响能源市场
连接互联网的电动汽车充电器、智能烤箱、智能热水炉、智能空调和其他大功率智能电器都可能会被劫持，以轻微地操纵能源需求，从而有可能推动价格波动，并对放松管制的能源市场造成巨额财务损失。

2020-08-26 11:02:00

僵尸网络智能家居网络攻击
TEAM TNT：窃取AWS凭证的加密货币挖矿蠕虫
研究人员近期发现一个可以窃取AWS凭证的加密货币蠕虫。这是首个含有AWS特定功能的蠕虫，该蠕虫可以窃取本地凭证、扫描错误配置的Docker平台的网络。

2020-08-26 10:43:24

加密货币攻击蠕虫
针对全球SSH服务器的新型无文件P2P僵尸网络悄然入侵？
网络安全研究人员今天揭开了一个复杂的、多功能的P2P僵尸网络的面纱，它是用Golang语言编写，自2020年1月以来一直积极地针对SSH服务器。

2020-08-26 10:00:45

僵尸网络SSH服务器P2P
物联网僵尸网络：智能家居面临新型网络攻击
智能设备使房主能够提高效率并最大程度地减少其碳足迹，但是，这些基于互联网的技术为网络攻击和犯罪活动创造了全新的漏洞。

2020-08-26 09:49:20

物联网安全僵尸网络物联网
洗劫58亿比特币的黑客组织再次行动，通过虚假工作锁定攻击目标
在美国，英国，德国，新加坡，荷兰，日本和其他国家，针对不断发展的鱼叉式网络钓鱼活动使用LinkedIn诱饵时，观察到了被追踪为Lazarus Group的朝鲜黑客。

2020-08-26 08:07:23

黑客网络钓鱼网络攻击
影响物联网设备未来管理方式的三个主要因素
组织必须采取积极主动的方法来减轻互联技术带来的日益增长的网络风险。以下是影响物联网设备未来管理方式的三个主要因素。

2020-08-26 06:21:58

物联网设备物联网安全物联网安全
七夕之夜，如何保证私密信息不泄露？
七夕之夜，想和另一半聊一些私密的话，如何保证聊天内容不被黑客窥探，看完此文，终于略知一二了。

2020-08-26 06:04:25

信息泄露密钥加密信息安全
黑暗网络市场帝国遭DDoS攻击而关闭，帝国提供多种非法商品
受欢迎的黑暗网站Empire Market至少已经关闭了48小时，一些用户怀疑出口欺诈，而另一些用户则指责了长时间的分布式拒绝服务(DDoS)攻击。

2020-08-25 14:16:35

DDoS攻击网络攻击网络安全
应用程序屏蔽和应用程序内保护，哪个能更好的保护你的程序安全？
众所周知，攻击者往往会使用用户移动设备上运行的应用程序来攻击后端的系统，比如攻击者利用移动操作系统和你的应用程序中的漏洞来监视你，获取私人数据甚至窃取资金。

2020-08-25 14:03:20

应用程序屏蔽应用程序内保护网络攻击
暗网巨头Empire Market关闭数日，是DDoS还是“退场骗局”？
暗网巨头Empire Market已经持续关闭48小时，某些用户怀疑这是一场“退场骗局”的阴谋，但也有人认为这是网站遭遇DDoS的延长期。

2020-08-25 14:01:58

暗网网络安全网络攻击
CWE Top25漏洞榜单发布，跨站脚本跃居榜首
近日，在CWE(通用漏洞枚举)最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本(XSS)名列榜首(下图)。

2020-08-25 10:55:59

漏洞跨站脚本XSS
下下下一代防火墙关键技术漫谈
防火墙虽然是个网络设备，但其功能不需要与其他防火墙之间互联互通，所以没有“互联”标准化的诞生。

2020-08-25 10:47:59

防火墙网络安全
SD-WAN安全五项基本原则
众所周知，安全性是兑现SD-WAN商业价值的首要前提和后盾。为了确保网络韧性和安全性，企业选择SD-WAN解决方案时，需要参考以下五项基本原则

2020-08-25 10:41:52

SD-WAN安全网络安全网络
要保护好自己啊，白帽子们
最近网安圈有白帽子频繁以个人名义披露各家厂商的安全漏洞，着实为各家厂商以及安全从业人员敲响了警钟。反观整个事件，我们换个角度，漏洞真的是以个人或者组织名义想报就能报的吗?

2020-08-25 10:16:59

漏洞白帽网络安全
为什么网络安全对于智慧城市至关重要？
随着智慧城市变得越来越智能，确保其安全性变得越来越重要。毕竟，它们严重依赖信息网络以及系统、传感器和设备之间的连接。

2020-08-25 10:12:12

网络安全智慧城市物联网
智能门锁暗藏的物联网安全危机
近日，渗透测试专家Craig Young披露了某品牌智能门锁漏洞背后隐藏着的安全威胁：攻击者可以物理定位并远程控制连接到智能门锁供应商云基础结构的任何锁。

2020-08-25 07:41:48

智能门锁物联网安全漏洞
一个无法检测到的Linux恶意软件——Doki
Intezer研究人员发现一款利用无文件技术的Linux恶意软件通过暴露的API攻击Docker服务器，却无法检测。

2020-08-25 07:29:48

Linux恶意软件Doki
云计算的安全挑战及其解决方案 译文
在当今世界中，云计算的安全性仍是研究人员和行业人员关注的领域。一些研究机构在发布的调查报告中指出，云计算的安全问题一些是以数据泄露的形式出现的，而另外一些则涉及访问控制。无论发生什么问题，企业决策者在选择软件或解决方案时都需要小心谨慎。

2020-08-25 07:00:00

云计算云安全数据
美国“清洁网络”：逆时代潮流 压制全球网络技术进步
"清洁网络”计划将破坏全球网络技术设施的安全，扰乱全球信息通信产业链和供应链，阻隔全球互联网运营、应用及服务的互动。

2020-08-24 16:00:11

网路安全技术互联网
选择安全意识培训服务商的七个标准
根据GoSecurity的调查，网络安全意识培训是当下企业安全管理者眼中最有效的安全产品，但寻找一个能力匹配、值得信赖并长期合作的安全意识培训合作伙伴并不容易。以下，我们汇总整理了优秀网络安全意识培训服务商的七个关键属性。

2020-08-24 11:12:41

安全意识培训网络攻击网络安全
为什么在加密系统中建立后门不会让我们更安全
在过去的十年中，科技公司一直在对加密系统进行各种各样的改进，但不管怎么努力，网络安全似乎是一场无终止的斗争。

2020-08-24 10:45:57

加密网络安全黑客
零信任现状：千里之行，始于IAM
随着时间的推移，无论信息位于其网络中的何处，公司都需要确保对所有敏感信息的访问进行验证。IAM将成为组织零信任策略最重要的支柱，在许多不同的场景中发挥作用

2020-08-24 09:31:59

零信任网络安全网络攻击
数据抓取公司泄露了2.35亿个instagram、TikTok和YouTube用户记录
最近出现了巨大的失误，Comparitech的Bob Diachenko找到了一公司于8月1日被公开的数据库，包含以下社交网络2.35亿用户个人资料。

2020-08-24 09:25:19

数据泄露隐私数据攻击
如何使用自签CA配置HTTPS加密反向代理访问？看了这篇我会了！！
随着互联网的发展，很多公司和个人越来越重视网络的安全性，越来越多的公司采用HTTPS协议来代替了HTTP协议。

2020-08-24 07:35:42

HTTPS加密反向代理
闪存巨头SK Hynix遭勒索软件攻击
近日，勒索软件黑客团伙Maze声称已经感染了计算机内存制造商SK hynix，Maze已经在其网站泄露了部分据称是SK hynix公司的数据，以证明本次攻击已经得手。

2020-08-24 07:32:20

勒索软件攻击数据泄露
你也觉得手机在偷偷监听你吗？
你是不是也总觉得你被手机中的App窃听了?好像我们说了什么就会给我们推送相关的内容，聊了什么产品就能在某宝上看到。

2020-08-24 07:18:28

手机监听Facebook
Peniot：一款针对物联网设备的专业全自动化渗透测试工具
Peniot是一款针对物联网设备的专业渗透测试工具，它可以帮助我们通过各种不同类型的网络安全攻击来测试目标物联网设备的安全性。

2020-08-24 06:58:01

渗透测试工具物联网设备安全攻击测试
疫情期间如何远程维护网络安全
受疫情影响，企业员工突然转移到远程工作环境，这使企业面临前所未有的网络安全攻击，特别是勒索软件和网络钓鱼攻击。

2020-08-23 11:57:33

网络安全疫情网络攻击
世界上最大的图形资源网站存在sql漏洞，830万用户数据泄露
Freepik说，在针对公司Flaticon网站的SQL注入攻击中，黑客能够窃取830万Freepik和Flaticon用户的电子邮件和密码哈希。

2020-08-23 09:50:09

漏洞数据泄露黑客
SSH使用FIDO2 USB进行身份验证
在OpenSSH 8.2中，提供了对FIDO2的支持。这样用户就可以硬件USB密钥证书进行用户认证。这样可以实现简单、有效和安全的SSH认证了。本文我们就尝试一下基于FIDO2的SSH认证，前提是需要一个USB key设备。

2020-08-23 09:04:04

SSH身份验证FIDO2 USB
上一页 1 ··· 268269270271272 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服