鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

零信任的路还有多远？

尽管大多数IT和安全专业人员都将零信任视为其网络安全建设的重要组成部分，但许多人仍需走很长一段路才能真正完成部署。

2020-08-16 08:48:51

零信任网络安全网络攻击

CertiK：一朝跌落云端，Yam Finance智能合约漏洞事件分析

Yam Finance上线一天便发现重大漏洞，项目遭受极大的打击。究竟发生了什么？

2020-08-16 08:48:26

漏洞 CertiK 智能合约

物联网安全五大误区

IT供应商Brother International在其打印机和多功能设备的购买者中发现了五个最常见的物联网安全错误。

2020-08-16 08:25:46

物联网安全物联网 IOT

发布会预告丨专家大咖解读国内首个基于攻防实战的零信任白皮书

由中国产业互联网联盟标准专委会指导，包括腾讯在内的20余家零信任领域产学研用权威机构组成的零信任产业标准工作组将举办线上发布会

2020-08-14 23:00:18

以色列遭到黑客攻击，以色列宣布成功防御对国防公司的网络攻击

以色列国防部宣布，挫败了针对该国国防制造商的外国威胁组织的一次网络攻击企图。以色列国防部周三宣布，它挫败了外国威胁者针对该国国防制造商的网络攻击。

2020-08-14 16:36:13

网络安全黑客技术

Emotet重出江湖：2020年十大恶意软件、漏洞榜单（7月）

“退隐江湖”近半年后，老牌恶意软件Emotet僵尸网络病毒重出江湖，并迅速夺回恶意软件TOP10头把交椅。

2020-08-14 11:36:30

恶意软件漏洞 Emotet

隐秘的角落 | 探索云安全不为人知的12个黑暗面

云本质上是计算能力的黑池（dark pool），而其神秘性也常常让我们掉以轻心，忽略了其鲜为人知的阴暗面。

2020-08-14 10:56:17

云安全云计算网络安全

F5发布“2020应用便捷与安全曲线”报告，七成用户愿为体验忽视数据安全

尽管消费者已将保护应用安全的职责归于组织和政府，但持续性的用户教育仍然非常重要，要让用户理解，当他们以安全和隐私为代价去换取便利性时可能带来的后果。

2020-08-14 10:07:09

F5 2020应用便捷与安全

ISC 2020威胁情报驱动的安全能力建设论坛：以威胁情报描绘攻击者画像

8月13日，“威胁情报驱动的安全能力建设论坛”正式在第八届互联网安全大会ISC 2020揭幕。

2020-08-14 09:47:05

美国枪支买卖数据泄露，黑客在黑客论坛公布美国枪支交换网站数据

黑客已经在网络犯罪论坛上免费发布了位于犹他州的枪支交换，狩猎和kratom网站的数据库。

2020-08-14 07:56:56

数据泄露安全技术

尽管存在安全隐患，物联网的采用率仍处于历史高位

根据卡巴斯基最近的一项研究，61%的企业正在使用物联网来增强其运营。物联网平台的高采用率是一项新记录——经济从未像现在这样互联。当然，物联网也带来了独特的挑战，尤其是它带来的安全风险。

2020-08-13 21:58:48

物联网安全物联网 IOT

华尔街日报：TikTok违反谷歌政策秘密收集Android用户数据

近期，在海外市场处于风口浪尖的多家知名中国科技企业正受到各种格外严苛的应用安全评估、渗透测试和隐私保护审查，甚至连Zoom这样的华人创办的美国企业也不例外。

2020-08-13 14:57:57

渗透测试隐私加密

网络安全行业的增长率在下降吗？

2020年，本来预计网络安全行业的增长率约为8-10％或更高，且将在全年及以后会继续蓬勃发展。但是，现在考虑到COVID-19的重大影响以及对全球经济衰退持续时间的担忧，所以预计网络安全行业今年的增长只会很小。

2020-08-13 14:49:35

网络安全数据技术

我家大门常打开，“开放”门锁等黑客？

如果你使用了智能门锁，并且使用的是August smart lock Pro + Connect的话，请注意，该门锁中未打补丁的安全漏洞一意味着黑客可以完全访问你的Wi-Fi网络。

2020-08-13 14:32:00

智能门锁漏洞黑客

如何让你的智能家居变得更安全?

智能家电非常方便，可改善你的日常生活舒适度。但是，你仍然应该保持对事物的控制，并定期检查它们是否具有最佳功能。将所有家用设备和电器连接到互联网并对其进行远程控制非常好，但是你应该定期注意它们的安全性。

2020-08-13 10:11:14

物联网安全智能家居物联网

为什么WAF越来越让人失望？

其实不仅仅是云WAF，根据最新的调查报告，WAF产品的有效性和客户满意度的表现越来越令人失望。虽然WAF已经成为是企业应用安全策略的主力产品，但事实是，大多数企业都难以充分利用此类产品。

2020-08-13 09:49:43

WAF 应用安全网络安全

如何绕过堡垒机远程登录

假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办?

2020-08-13 08:02:15

堡垒机远程登录

HTTP Basic Auth也有用武之地

HTTP Basic Authentication是HTTP协议的一部分，第一次请求的时候，服务器会返回401，用户输入用户名和密码后，验证通过则继续访问，反之还是401。

2020-08-13 07:54:10

HTTP 协议 nginx

勒索软件：为什么一个城市在沦为受害者后选择支付赎金

在遭受勒索软件攻击后，一个城市面临艰难的决定。一个美国城市已经解释了为什么它接受了网络犯罪分子的要求并在勒索软件攻击后支付了45,000美元的赎金。

2020-08-12 21:52:48

安全勒索软件技术

浏览器爆出严重漏洞，谷歌、微软、Opera电脑版和安卓版都受影响

如果您最近尚未将Chrome，Opera或Edge网络浏览器更新到最新的可用版本，则最好尽快进行更新。

2020-08-12 21:49:56

安全浏览器技术

田溯宁：5G带来数字商业新趋势，安全将定义企业业务边界

在近日召开的BCS产业峰会上，亚信联合创始人、宽带资本董事长田溯宁发表了“5G时代的网络安全产业机会”的主题演讲，分享对5G的理解和认知，并与全球互联网领军人物及重量级嘉宾共同探讨5G带来的产业互联网升级挑战和企业的进化趋势。

2020-08-12 15:57:12

大安全战略版图升级，360企业安全集团成为新时代的网络安全运营商

云计算、物联网、5G、大数据等新型技术的出现，使传统业务和IT运营模式不断被颠覆，掀起了以数字化转型为特征的第四次工业革命浪潮。

2020-08-12 15:48:31

探索新一代发展路径：网安产业该如何变革？

在8月10日、11日举行的2020北京网络安全大会（BCS 2020）战略峰会和产业峰会上，诸多业内人士、专家学者对网安产业如何走向更大规模、不断提升产业供给能力提出见解。

2020-08-12 15:41:10

奇安信集团总裁吴云坤：用内生安全框架提升网络安全产值

“安全产业的规模增长不是靠单个产品的创新，也不是等待政策的来临，更不是等待客户预算增大，而是从信息化的角度，用内生安全框架来提升产业规模。”

2020-08-12 15:19:53

TeamViewer用户注意：请尽快将其更新为最新版本

近日，TeamViewer 团队发布了新的版本，新版本中修复了一个严重的安全漏洞——CVE 2020-13699。远程攻击者利用该漏洞可以窃取系统口令并最终入侵系统。

2020-08-12 12:17:56

TeamViewer 漏洞攻击

十大ATT&CK攻击技战术

以下，我们根据recorded future公司发布的MITRE ATT&CK统计报告，介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营团队提供参考。

2020-08-12 11:41:05

ATT&CK 网络攻击网络安全

机器学习如何提升物联网应用的安全性？

物联网世界已经触手可及，但是随之而来的有好的一面，也有坏的一面。机器学习可以保护支持IoT的设备免受网络安全威胁。

2020-08-12 11:35:04

物联网安全机器学习物联网应用

三星“查找我的手机”功能出现漏洞，用户可能完全丢失数据

网络安全服务提供商Char49的安全研究员Pedro Umbelino，在三星的“查找我的手机”功能中发现了多个漏洞，这些漏洞可能被集中利用在三星Galaxy Phone上执行各种恶意活动。

2020-08-12 11:29:54

漏洞恶意应用网络安全

网络安全应急响应误区及缓解建议

为了帮助企业组织更好地实现应急响应，安全专家总结了top 10失误点，以及关于如何规避这些错误的相关建议。

2020-08-12 10:32:12

网络安全应急响应 IR

HTML注入综合指南

今天，在本文中，我们将学习如何配置错误的HTML代码，从用户那里获取敏感数据。

2020-08-12 09:45:56

HTML HTML注入漏洞

与2019年第二季度相比，2020年四五六月DDoS攻击翻倍！

Link11对2020年上半年DDoS进行统计后发现，在今年COVID-19流行的全球封锁期间，DDoS攻击的趋势较去年翻了一倍!

2020-08-12 09:44:41

DDoS攻击网络攻击网络安全

聊一聊Web开发安全

今天回忆下web开发安全问题，以前在新浪博客时，遇到最多的攻击是XSS和SQL注入攻击。博客最核心的功能就是富文本发文，允许执行html语义标签，如果处理不当，就能执行js语句，导致各种的xss攻击。

2020-08-12 08:34:16

开发安全 We

安全行业“艳照门” ：企业如何反思源码保护？

这是有史以来最大范围的一次源代码泄露。微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼、华为、海思等50家科技公司都卷入了近期披露的源代码泄露事件。

2020-08-12 08:12:48

源代码源码泄露网络攻击

国外研究人员发现Zoom中存在多个安全漏洞

Zoom是流行的视频会议应用程序，发展迅速，到2020年6月份左右已超过2亿人次，但是该应用程序出名容易成为黑客的攻击主要目标。

2020-08-12 08:08:02

安全漏洞数据

Google Chrome浏览器漏洞使数十亿用户遭受数据被盗风险

谷歌的Chrome浏览器中存在安全漏洞，攻击者可利用该漏洞绕过网络的内容安全策略(CSP)，进而窃取用户数据并执行流氓代码。

2020-08-11 23:28:30

漏洞浏览器网络安全

工信部副部长刘烈宏：网络安全已成新一轮科技革命重要支撑

8月10日，以“内生安全从安全框架开始”为主题的2020北京网络安全大会(BCS 2020)开幕,工业和信息化部副部长刘烈宏出席会议并发表了致辞。

2020-08-11 18:34:13

安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件

传统的勒索软件攻击以及通过系统漏洞远程控制受害者系统的攻击，是7月至今发生的黑客勒索攻击事件中的主要攻击方式。

2020-08-11 11:56:04

勒索软件黑客攻击

谷歌 Chrome 浏览器发现漏洞，需尽快升至 84 及以上版本

8 月 10 日 , 安全研究员在 Windows，Mac 和 Android 的基于 Chromium 的浏览器(Chrome，Opera 和 Edge)中发现了零日 CSP 绕过漏洞(CVE-2020-6519)。该漏洞使攻击者可以完全绕过 Chrome 73 版(2019 年 3 月)至 83 版的 CSP 规则 , 潜在受影响的用户为数十亿，其中 Chrome 拥有超过 20 亿用户。

2020-08-11 11:21:17

Chrome 漏洞安全

6600个组织遭到了10万多次BEC攻击

Barracuda Networks称，越来越多网络犯罪分子，利用在Gmail和AOL等合法平台上注册的帐户来进行BEC攻击。

2020-08-11 11:09:12

网络攻击恶意软件网络安全

智能手机被入侵的8种迹象

攻击者总是会根据用户的趋势做出改变，我们对智能手机的依赖程度越高，它们成为攻击目标的几率就越大。

2020-08-11 10:32:20

安全智能手机数据

AI攻击AI，升级的网络安全战

在近期召开的在一次网络安全会议上，100位受访行业专家中的62位认为，首轮AI强化型网络攻击很可能在接下来12个月内出现。

2020-08-11 09:45:22

网络安全人工智能技术

倪光南: 自主可控是保障网络安全的关键基础

“网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用比较大的技术创新领域，是全球技术创新的竞争高地。”中国工程院院士倪光南在8月8日举行的华为安全商业联盟2.0峰会上表示。

2020-08-11 09:34:42

网络安全自主可控技术

2020年全球信息安全市场发展现状分析市场规模破千亿美元

近年来，信息安全兼并收购案例频发，国际企业通过收购完善自身产品结构，提高自身产品的安全性。

2020-08-11 09:27:08

信息安全数据技术

监控系统选型，一篇全搞定！

之前，写过几篇有关线上问题排查的文章，文中附带了一些监控图，有些读者对此很感兴趣，问我监控系统选型上有没有好的建议？

2020-08-11 09:06:42

监控系统选型

奔驰E级存在漏洞，黑客可以远程控制汽车，中国200万辆奔驰受影响

360研究人员在梅赛德斯-奔驰E级轿车中发现了数十个漏洞，其中包括可以被远程利用的漏洞。

2020-08-11 08:16:11

漏洞安全黑客

测一测关于网络安全基础知识你到底了解多少

网络安全是什么?是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

2020-08-11 07:27:54

网络安全网络攻击漏洞

ISC 2020周鸿祎：网络安全是数字时代的基石

8月8日，在第八届ISC 2020大会上，360集团董事长兼CEO周鸿祎向外界分享了数字化新时代下的安全新理念。

2020-08-10 18:34:54

“穷人”的SOC？XDR面临三大挑战

从理论上讲，XDR是一个“对的产品”，随着时间的推移可能会成功。但是对于企业用户和厂商来说，在跳上XDR的花车前，还需要清楚XDR面临的三大挑战。

2020-08-10 16:20:06

XDR 网络安全网络威胁

2020数据泄露成本报告：平均为386万美元，基本与往年持平

今年的研究分析了2019年8月至2020年4月之间524个数据泄露事件，涉及17个地区和17个行业的各种规模的组织机构。

2020-08-10 16:16:20

数据泄露漏洞勒索软件

关于XDR，你应该了解的十件事

XDR不仅是一项技术，更是一种方法，XDR旨在简化和统一安全技术，提高总体安全方案的有效性。热度不断上升的XDR有望成为改变当下网络安全市场格局的颠覆性力量。

2020-08-10 15:30:24

XDR 网络安全网络威胁

上一页 1 ··· 270 271 272 273 274 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营