51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Curl 存在一个长达 23.9 年的 DOS 漏洞
自 4.9 版本以来（curl 项目开发的第 201），这些易受攻击的 cookie 代码就一直存在于 curl 里面，直到 7.85.0 版本（curl 项目开发的第 8930 天）才得到修复，中间经历了 8729 天（23.9 年）。

2022-09-15 12:22:25

cookieDOS 漏洞网络攻击
2022年网络安全威胁态势研究：攻击面增长将成常态，七成企业尚未做好应对准备！
企业数字攻击面持续增长将成为常态化趋势，组织应该为此做好充分准备，不仅要更全面地发现威胁隐患，同时还要认真思考，如何才能部署正确的安全措施和策略，以保护其环境和系统能够应对不断增长的网络攻击面。

2022-09-15 12:08:44

网络安全勒索攻击
再谈数字取证技术发展面临的一些新问题
数字取证是取证科学的一个分支，专注于对电子数据的处理和分析，是发现、获取、分析和报告可疑电子证据的过程。

2022-09-15 12:05:44

数字取证电子证据数据
国外流行的同性恋APP被黑灰产们盯上了
该APP的核心特色是创建了一个丰富的，可在地图上显示附件用户的界面，极大地方便人们寻找其他人，并迅速成为广受欢迎的热门工具，由此也引起了攻击者的注意。

2022-09-15 12:00:52

黑灰产网络攻击
理解API安全以及如何开始
很难有一个企业能够单独、完整地囊括整个企业的API安全解决方案，正如本文最后提到的那样，API安全也涉及到了软件供应链方面的问题，而这同样是一个需要多方协同才能解决的领域。

2022-09-15 10:42:21

API安全网络攻击
企业的供应商可能给其带来最大的网络安全风险
确保供应商的网络安全实践符合企业的标准，这对于保护其系统和数据至关重要。事实上，它与业务的稳定性或产品和服务的交付情况一样重要。

2022-09-15 10:04:35

网络安全第三方风险
物联网漏洞披露猛增 安全团队压力山大
在最近发布的一份报告中，工业网络安全平台Claroty表示，与去年下半年相比，今年上半年在所谓扩展物联网（XIoT）产品中发现的漏洞增长了57%。

2022-09-15 09:49:17

网络安全扩展物联网漏洞
安全生产-系统稳定性建设 原创
做好稳定性最重要的是要有风险意识，对生产保持敬畏之心。有风险意识才会在产研的全流程中关注稳定性的事情。比如新引入了一个依赖，就会考虑它异常了对于自己有什么影响，有没有容灾方案，能不能降级等等。另外有风险意识也会慢慢的形成一些良好的习惯，比如定期Review系统水位，我个人每天早上刚到公司做的第一件事就是看一下监控和报警。

2022-09-15 08:33:27

安全生产系统Review
受到安全保护的Tokens更成功的秘密 译文 精选
随着加密资产的新鲜感逐渐消退，这些工具的安全性成为人们关注的焦点。毕竟，谁也不想让自己的资产因为盗窃和欺诈而蒙受损失。

2022-09-15 08:00:00

安全加密资产漏洞
如何选择保护密码？
我们可能每天都使用个人识别码 (PIN)、密码或口令。从 ATM 取钱或在商店使用借记卡，到登录电子邮件或在线零售商。

2022-09-15 00:08:46

密码安全身份验证
爬虫与反爬虫技术简介
本文一方面从爬虫与反反爬的角度来说明如何高效的对网络上的公开数据进行爬取，另一方面也会介绍反爬虫的技术手段，为防止外部爬虫大批量的采集数据的过程对服务器造成超负载方面提供些许建议。

2022-09-14 23:06:45

爬虫反爬虫数据
大手笔！谷歌花54亿美金收购网络安全公司 Mandiant
此次谷歌收购Mandiant也是其史上第二大收购案，收购金额仅次于2011年以125亿美元收购摩托罗拉手机部门Mobility，堪称又一次大手笔资源整合。

2022-09-14 15:17:26

网络安全收购
工控攻击！黑客组织GhostSec 称入侵以色列55 家Berghof PLC
以色列工业网络安全公司OTORIO对此次事件进行了深入调查，该公司表示，PLC可以通过互联网访问，而且仅有简单的保护凭证，因此该漏洞才得以实现。

2022-09-14 15:15:15

黑客网络安全网络攻击
通过自治系统号（ASN）预判攻击发生的可能性
在讨论风险评估时，总会存在细微差别，但ASN风险评估有可能彻底改变安全行业。就像安全的所有其他方面一样，没有灵丹妙药，每个组织都必须做出最适合其环境的决策。

2022-09-14 15:06:24

ASN安全行业IP
几个月内发起数百起勒索软件攻击，LockBit团伙日益猖獗
在日前发表的一篇博客文章中，Malwarebytes公司估计LockBit团伙攻击数量将保持稳定的增长，每月将大约有70个受害者。相比之下，排名第二的勒索软件团伙Conti在3月至8月底之间总共发起127次攻击，少于LockBit团伙在两个月内发起的攻击数量。

2022-09-14 13:53:49

勒索软件LockBit团伙
记一次服务器入侵事件的应急响应
网站源码被篡改，攻击者一定获取到了权限，那么接下来的思路就是推测攻击者入侵手段，找到业务脆弱点，对服务器进行全方位排查，找到攻击者留下来的痕迹并进行分析处理。

2022-09-14 12:01:35

服务器入侵篡改，
七门免费的线上网络安全大师课
以下7门免费的在线网络安全课程可以帮助从业人员进一步提升职业技能。

2022-09-14 11:25:45

网络安全网络安全课程
新型气隙攻击利用MEMS陀螺仪隐蔽超声信道泄露数据
一种新颖的数据泄露技术可以利用隐蔽的超声波信道，将敏感信息从隔离的气隙计算机泄露到附近的智能手机，甚至不需要手机话筒接收声波

2022-09-14 11:12:55

泄露数据隐蔽超声信道
APT Lazarus利用macOS恶意软件针对工程师进行攻击
朝鲜APT在针对英特尔和苹果系统用户的网络间谍活动中，使用了Coinbase的虚假招聘信息进行攻击。

2022-09-14 11:03:26

恶意软件macOS
2022年职业成功必备的十项网络安全技能
网络技能短缺给IT安全领导者和他们旨在保护的企业带来了各种问题，但对网络安全专家的需求为安全专业人员提供了巨大的机会。

2022-09-14 10:31:27

网络安全IT安全领导者
到2032年，工业网络安全市场规模将达到435亿美元
由于各行业越来越多地采用 5G 网络、大数据和人工智能等新兴技术，预计工业网络安全市场也将发展。

2022-09-14 10:13:41

网络安全工业网络安全
BackupBuddy 插件存在漏洞，WordPress 用户面临风险
BackupBuddy 插件目前大约有 14 万个活跃安装，可以帮助 WordPress 网站管理员轻松管理他们的备份操作，该插件允许用户将备份存储到多个不同的线上和本地目录中。

2022-09-14 09:20:47

漏洞网络攻击
安全的加密算法 Bcrypt，再也不用担心数据泄密了
哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。

2022-09-14 08:02:25

加密算法Bcryp
零售行业如何安全的访问内部应用？
正因为插件的众多，导致该应用会有几十甚至上百个安全漏洞。早期笔者曾亲自见证过Jenkins应用被插件漏洞攻破，服务器被当成了挖矿的肉鸡。如何才能安全的访问这些内部应用呢？

2022-09-14 08:01:47

安全漏洞
超7成网络攻击用加密“隐身” 奇安信发布国内首款流量解密编排器
9月13日，奇安信集团在京举办流量解密编排器新品发布会。在发布会上，奇安信集团董事长齐向东表示，奇安信基于鲲鹏平台的高效研发能力，正式发布国内首款集高性能解密和智能编排技术于一体的边界安全新品——流量解密编排器，解决DT时代客户面临的加密攻击威胁，以及对弹性部署架构和动态扩容能力的需求。

2022-09-13 19:23:10

奇安信流量解密编排器
市场规模年增长超22% 物联网正面临五个方面的安全挑战
访问实时数据对于获取商业智能具有巨大价值。可以想象一下，工作人员能够通过物联网设备了解装配生产线上的机械臂消耗多少能量，完成工作需要多长时间，或者何时需要维护。

2022-09-13 14:25:06

物联网安全数据泄露
防范物联网漏洞是一项艰巨挑战（但并非如此）
在开发技术解决方案时，漏洞可能是不可避免的，但漏洞常见并不意味着它们无害。让我们来看看近年来物联网漏洞带来的一些影响。

2022-09-13 13:30:13

漏洞物联网安全
简析欺骗式防御技术的价值与应用
欺骗本身是中性的，是善是恶，取决于使用这项技能的目的。网络安全的本质是攻与防的对抗，欺骗技术同样可以被应用到网络安全防御中，实现对未知威胁的主动防御。

2022-09-13 11:37:30

防御技术欺骗
黑客利用伪造的弹出登录窗口窃取Steam帐户
由 Group-IB发布的关于此类攻击的研究报告中说明了BITB攻击针对Steam用户的钓鱼过程，并出售这些账户的访问权限。这些目标账户通常价值不菲，大多在 100000 美元到 300000 美元之间。

2022-09-13 11:15:40

黑客网络攻击钓鱼攻击
被窃取的加密货币能否追回？
在区块链公司和FBI的帮助下，美国政府成功从朝鲜黑客组织'Lazarus'处追回了其今年3月从链游戏公司Axie Infinity窃取的价值3000万美元的加密货币。

2022-09-13 11:15:33

加密货币区块链
能够绕过双因子验证的钓鱼即服务平台 EvilProxy 在暗网中出现
EvilProxy 为攻击者提供了一种低成本、可扩展的解决方案来进行钓鱼攻击，能够绕过双因子认证使用户更加不安全。

2022-09-13 10:57:45

双因子验证钓鱼攻击
原来用户隐私是这样被泄露：超八成搜索网站将信息出售
虽然“隐私”在数字化的世界已经无处安放，但我们却很少去认真思考，隐私究竟是怎样被泄露的？

2022-09-13 08:45:46

隐私爬虫数据泄露
推进网络安全科普 共筑网络空间防线
在网络安全博览会上，一项项科技成果精彩亮相，成为人们加深网络安全意识的科普大会，更成为全国60多家网络安全企业比拼技术、交流成果的舞台。

2022-09-12 23:23:05

网络安全信息泄露科普知识
微软声称：伊朗黑客使用BitLocker加密Windows系统
由伊朗政府撑腰的威胁组织DEV-0270​一直在多起攻击中滥用BitLocker Windows功能，以加密受害者的系统。

2022-09-12 13:52:03

微软Windows系统
RedisSyncer同步引擎的设计与实现
原生redis master slave 模式主要分为两个阶段，第一个阶段同步rdb镜像，也就是全量同步部分；全量同步完成后进入命令传播模式，每个执行成功的数据变更操作会同步给slave节点。redissyncer 的模拟了这一机制并将两部分拆解，既可以执行完整同步任务也可以单独执行全量或增量同步。

2022-09-12 07:17:20

redis命令redissynce
勒索软件攻击呈上升趋势
迄今为止，Lockbit是今年夏天攻击最多的勒索软件集团，紧随其后的是Conti集团的两个分支。

2022-09-11 12:36:52

Lockbit勒索软件
黑客通过詹姆斯•韦伯太空望远镜拍摄的图像传播恶意软件
研究人员近日已发现了一起新的基于Golang编程语言的恶意软件活动，该活动利用詹姆斯•韦伯太空望远镜拍摄的深空图像，在受感染的设备上部署恶意软件。

2022-09-10 12:08:07

恶意软件Golang编程语言
零信任对 Kubernetes 意味着什么
本文很好的解释了什么是零信任、为什么要实施零信任，以及服务网格如何以最小的代码实现零信任。零信任是营销炒作，还是新的机会，各位看官你怎么看？

2022-09-09 16:06:45

零信任Kubernetes安全
葡萄牙武装总参谋部遭网络攻击，数百份北约机密文件泄露
Security Affairs 网站披露，葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件，直到美国发现几百份文件在暗网上出售并通知葡萄牙相关机构，后者才意识到自身遭受了网络袭击。

2022-09-09 16:01:59

网络攻击黑客葡萄牙
逻辑炸弹攻击（Logic Bomb Attack）全解析：概念、危害、迹象、案例、防御
虽然一些网络攻击是显而易见的，但逻辑炸弹通常难以检测，并且会悄悄地破坏您的设备和隐私数据。

2022-09-09 11:21:44

网络攻击逻辑炸弹
Gartner发布2022云Web应用程序和API保护魔力象限
Web应用程序和API保护平台（WAAPs）主要保护面向公众的网络应用程序和API，可以缓解大部分运行时攻击，尤其是开放网络应用安全项目（OWASP）的网络应用程序威胁、自动化威胁和对API的专门攻击。

2022-09-08 18:45:07

Web应用程序API保护平台网络攻击
新型隐形恶意软件Shikitega正针对Linux系统
一种名为 Shikitega 的新型Linux 恶意软件，可利用多阶段感染链来针对端点和物联网设备。

2022-09-08 18:41:34

恶意软件ShikitegaLinux
筑牢网络安全坚实屏障
近日，2022年国家网络安全宣传周拉开帷幕，全国各地举办了系列创意新颖的网络安全宣传活动，再次让网络安全话题成为全社会关注的焦点。

2022-09-08 16:34:09

网络安全数据安全信息安全
如何保障物联网安全
当今物联网的实现方式要求机构和企业拥有由许多不同设备组成的生态系统。至关重要的是，利用物联网安全解决方案、战略和技术的组合，而不是传统的方法，以确保这个生态系统的安全。

2022-09-08 15:36:07

物联网安全物联网网络
关于数据安全的刑法保护
当前，我国刑法对于数据安全犯罪的规制仍受制于传统计算机信息系统安全法益，数据安全犯罪仍处于传统计算机犯罪体系保护之下，在这一保护模式下，对数据安全犯罪的规制既与数据犯罪的技术实质不吻合，又难以与数据保护的社会利用需求相协调。

2022-09-08 15:18:03

数据安全犯罪犯罪
掌静脉识别技术及其产品应用
掌静脉识别技术，利用静脉中的脱氧血红蛋白与其他生理组织对近红外光的吸收率差异，采取近红外反射成像方式，获取到体内的静脉图谱信息，将静脉特征数字化，以此作为身份信息识别认证的依据，具有高度防伪、高度准确、特性稳定和使用方便的特点，可实现完全非接触式、非限位的活体特征识别，适用于对安全性、用户体验和识别速度均有较高要求的应用环境。

2022-09-08 12:29:37

掌静脉识别应用生物识别
数据中毒可能会扼杀人工智能和机器学习
黑客正在用有毒的数据感染自动补全、聊天机器人和垃圾邮件过滤器等日常人工智能技术，对消费者极为不利……

2022-09-08 11:49:27

人工智能机器学习黑客
托管防火墙服务（MFW）应用的利与弊
对很多中小型企业组织而言，如何合理的配置和使用防火墙是个比较棘手的难题，其原因主要在于缺少专业的安全运营人员。此时，选择托管防火墙服务（MFW），快速引入专业的安全专家资源，可以帮助企业组织更轻松地应对安全挑战。

2022-09-08 11:30:01

托管防火墙服务MFW
黑客称窃取TikTok和微信数据，TikTok否认
从该黑客组织的名字（AgainstTheWest）来看，主要攻击西方国家，而该黑客组织称只攻击对西方利益有影响的国家和公司。目前，该黑客主要攻击中国和俄罗斯，未来计划攻击朝鲜、白俄罗斯和伊朗。

2022-09-08 11:14:01

黑客网络攻击网络安全
什么是物联网网络安全
网络安全专业人士经常提到这一事实，称物联网增加了黑客可以利用的攻击面。安全专业人员知道这一点，并帮助管理由此产生的安全风险。

2022-09-08 11:06:11

网络安全物联网网络攻击
上一页 1 ··· 96979899100 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服