51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
一篇学会基于签名的检测和行为检测的区别
如果你使用的是自己生成的Shellcode，你可以选择再次坚持使用Win32 API。WriteProcessMemory或CreateThread将导致对输入参数的检测和对Shellcode入口点的分析。但如果没有已知的恶意签名，它将正常运行，不会被阻止。

2022-11-09 11:02:00

Shellcode签名检测
卧底揭秘：印度雇佣黑客行业背后的英国大雇主
在英国，黑客攻击最高可被判处10年监禁。印度也有类似的法律，非法入侵电脑会判处最高3年监禁。但印度的黑客们并不惧怕，因为尚且没有判决先例。这也是英国企业热衷雇佣印度黑客的原因之一。

2022-11-09 10:38:03

黑客网络安全网络攻击
MD5 到底算不算一种加密算法？
数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码为“密文”，使其只能在输入相应的密钥之后才能显示出原容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。 该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

2022-11-09 08:24:39

MD5加密算法
警惕！新形式的钓鱼软件专门针对 Python 开发人员
最近，一种新形式的钓鱼软件专门攻击 Python 开发人员。目前，这些软件包的下载量已高达 5,700 次。

2022-11-09 06:44:37

钓鱼软件网络攻击
头铁！医疗保险巨头拒绝向黑客支付赎金
澳大利亚最大的医疗保险公司Medibank拒绝向发动网络攻击并窃取其内部数据的网络犯罪分子支付赎金。

2022-11-09 06:38:52

网络犯罪网络安全
保护被忽视的物联网设备免受网络犯罪分子侵害
借助物联网技术，企业可以更快地收集客户数据。这也导致更快地分析和利用所述数据。当涉及到数据收集时，优势是无穷无尽的。无论是通过我们自己的渠道还是专门的供应商，都有可能更好地区分人口统计学...

2022-11-08 12:36:56

物联网网络安全
减少物联网攻击面的六种方法
物联网是一个每天都在扩大的巨大攻击面，这些设备通常充满了基本的安全问题和高风险漏洞，它们正越来越频繁地成为网络犯罪分子的目标。

2022-11-08 11:00:33

物联网物联网攻击
HTTP绕WAF之浅尝辄止
如果在HTTP首字部中加入Transfer-Encoding: chunked。我们就可以利用这个报文采用了分块编码的方式绕过应用层面的WAF。原因的这时是通过POST请求报文中的数据部分，并对数据进行分块传输。

2022-11-08 09:17:21

HTTPWAF协议
信息安全建设，花钱不少事件不断，缺乏规划是主因
很多企业，在网络建设初期，由于没有做好系统性的整体的安全规划设计，导致后期安全建设比较混乱，头痛医头，脚痛医脚，最后发现，买了一堆安全产品，钱花了不少，却还是安全问题频出。

2022-11-08 08:00:21

信息安全网络
常见的20种网络安全攻击类型，你知道哪个？
恶意软件是恶意软件的总称，因此单词开头的“mal”。恶意软件会感染计算机并在其通过时改变其运行方式、破坏数据或监视用户或网络流量。恶意软件可以从一台设备传播到另一台设备，也可以留在原地，仅影响其主机设备。

2022-11-08 07:24:16

XSS数据网络
制定网络安全计划时的四个陷阱
企业最常犯的错误之一是忽视了基础性安全保障措施的建设，比如使用完善的身份验证和及时进行安全更新。实际上，基本的网络安全措施可以很好保护现代企业应对90%以上的攻击。

2022-11-07 12:21:40

网络安全计划
为什么物联网安全很重要?
物联网安全是企业网络安全战略的重要组成部分，因为其限制了这些不安全的联网设备带来的风险。

2022-11-07 11:22:33

物联网安全网络安全
如何保护您的智能家居设备免受外部威胁
让我们来看看如何保护您的智能家居设备并保护您的家庭网络免受外部威胁。

2022-11-07 10:27:08

智能家居物联网
2023 年应该注意的十种网络攻击类型
当今世界上发生了多种网络攻击。如果我们了解各种类型的网络攻击，我们就可以更轻松地保护我们的网络和系统免受攻击。在这里，我们将仔细研究可能影响个人或大型企业的十大网络攻击，具体取决于规模。

2022-11-07 07:09:27

网络攻击类型
十行 Python 代码，使用 OTP 实现对文件的加密解密
OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密的过程就是密文和密钥（key）异或，得到明文。

2022-11-07 07:04:25

Python加密解密
物联网设备的安全解决方案
物联网安全的主题是复杂的，本文提供了一些久经考验的安全解决方案的高级总结，可用于构建更安全的物联网设备。

2022-11-04 15:13:29

物联网网络安全设备
保护物联网设备的重要性
网络安全团队总能找到方法来实施针对物联网的安全措施，政府监管机构也能制定规则，最大限度地降低攻击成功率。重要的是要认识到物联网的威胁有多严重，并寻找最好的方法来保护物联网。

2022-11-04 14:13:54

物联网网络安全
经济的不确定性增加了网络安全风险
如今，网络攻击者总是想方设法使他们的攻击、骗局和活动尽可能有效。这包括利用占据新闻议程和受害者脑海中的任何东西。

2022-11-04 12:27:35

网络攻击网络安全
如何保障5G无线网络安全
关于5G和网络安全，有一点是明确的，它不会涉及更多相同的内容。企业不能只是扩大现有的实践和技术，他们需要一种新的方法。需要将5G视为一种范式转变，它们将需要一种开放的心态。

2022-11-04 10:51:36

无线网络安全5G
钱不要了！32% 的 CISO 考虑离职
现阶段，全球范围内，招聘优秀安全人才是一项充满挑战性的工作，如果企业不希望在失去 CISO后，冒着内部出现安全事件的风险，那么在吸引优秀人才的激烈竞争中，需要解决整个行业持续存在的福利和工作与生活平衡问题。

2022-11-03 16:30:11

CISO网络安全
网络攻击将如何绕过多因素身份验证
网络攻击者在今年8月侵入Twilio广泛使用的MFA服务。他们通过欺骗多名Twilio员工来分享他们的证书和MFA授权。包括Okta和Signal在内的100多名Twilio客户信息被泄露。

2022-11-03 14:33:32

网络攻击身份验证
API应用数量已近2亿，如何应对API蔓延的安全风险与挑战？
遵循API规范（如OpenAPI）并不复杂，但却可以有效减少API的蔓延，因为它使观察发现API及其所有组件变得更加容易。这大大降低了API在混乱中丢失或被遗忘的可能性。此外，遵循API规范可以使API应用生成自动化文档，从而进一步降低API蔓延的风险。

2022-11-03 12:12:17

API应用安全风险
浅谈Android恶意软件的技术演进
本文从近年Android恶意软件发展、恶意行为、技术演进等角度进行了阐述，并对三个典型的Android恶意软件样本进行了分析。

2022-11-03 12:06:41

Android恶意软件
数百家美国新闻网站遭供应链攻击推送恶意软件
据企业安全公司Proofpoint的安全研究人员称，该恶意软件总共被安装在250多家美国新闻机构的网站上，其中还有一些是主要新闻机构。

2022-11-03 11:15:19

恶意软件网络犯罪
盘点丨2022 年优秀网络安全并购交易
随着供应商希望巩固自己的地位并扩大产品范围，炙手可热的网络安全并购市场持续到 2022 年。接下来我们一起来盘点一下2022年的那些优秀网络安全并购交易。

2022-11-03 10:37:18

网络安全并购交易
隐私与安全，尽管概念不同，却是相互依存 译文 精选
安全本身并不提供隐私，反之亦然。它们需要合作来维护我们的数字福利。在本文中，我将深入探讨安全和隐私之间的差异，更重要的是，如何在日益数字化的世界中保护自己。

2022-11-03 09:08:46

隐私安全USB
多因素身份验证疲劳攻击：如何保护用户？
受到损害的凭证和弱密码的实例越来越多，这促使企业将多因素身份验证(MFA)纳入其平台中，增加额外的安全层。

2022-11-02 11:42:02

身份验证安全漏洞
2023 年五大物联网安全风险
专家预测，到2022年底，全球将有超过140亿台连网设备，而且这一数字只会在2023年继续增加。与此同时，全球物联网消费市场预计将以17.39%的复合年增长率增长，至2023年将达到1044亿美元。

2022-11-01 21:43:52

物联网物联网安全
国有资金入股，六方云完成C1轮2亿元融资
数字经济时代，在物联网、工业互联网高速发展背景下，着力于网络安全技术创新的北京六方云信息技术有限公司近期完成C1轮2亿元融资，本轮融资由北京创新产业投资有限公司领投，德厚投资跟投，云岫资本担任本轮融资的独家财务顾问。公司成立近五年以来，六方云以每年一次融资的频次高速发展，受到众多投资方的青睐。

2022-11-01 16:50:25

六方云工业互联网安全
什么是量子计算，它与加密有什么关系?
随着量子计算即将成为现实，而且这些下一代计算机的早期版本已经向公众和政府提供，现在是采取行动的时候了。

2022-11-01 15:02:11

网络安全量子计算
COVID-19 对网络安全的影响
可观察性通过 AI 驱动的安全分析平衡开发速度、性能管理与安全风险的整体和智能视图，使 DevSecOps 更加强大。

2022-11-01 14:49:49

网络安全物联网工具
网络安全领域的七大新兴技术创新趋势
人工智能能够更快地应对漏洞，在推进网络安全解决方案方面发挥着关键作用。人工智能为网络安全提供了更积极主动的方法。人工智能在保护云服务、本地基础设施和检测非典型用户行为方面表现出了高效率。

2022-11-01 14:26:01

网络安全人工智能
如何为使用物联网设备的企业提供物联网安全策略
网络攻击者一直在不断进行攻击，根据波洛蒙研究所在去年秋天发布的研究报告，对物联网或医疗设备的攻击占所有医疗保健漏洞的21%，与网络钓鱼攻击的比例相同。

2022-11-01 14:23:03

物联网网络攻击
公用事业部门如何应对网络安全威胁？
如今，从全球范围来看，网络犯罪分子和勒索软件团伙正在寻找越来越创新的方法来利用公用事业部门的经济价值。

2022-11-01 14:17:24

网络安全勒索软件
网络安全事件响应中的典型反面模式
突发的安全事件往往会让安全团队措手不及，安全人员会在不知情的状态下承担多个角色，这样只会进一步加剧混乱局面。在处置过程种的高压状态下，安全人员被期望迅速开展行动。但是，由于团队分工职责混乱，谁也不知道自己需要做什么，这会让情况变得更糟。

2022-11-01 11:55:07

网络安全事件
安全左中右·2022 XDR 网络安全运营新理念峰会圆满落幕
自2021年1月未来智安XDR 1.0版本正式发布，至今已完成了4个版本的迭代，为了打磨出真正符合用户场景需求、可落地的XDR产品，2年间，唐伽佳与他的创业伙伴陈毓端走访了105个客户，深入分析、挖掘，由此沉淀出如今的XDR“安全左中右”理念。

2022-11-01 11:51:07

未来智安XDR
如何应对当前的5G和物联网威胁
5G和5G在商业和消费技术领域取得了可喜的进展，但随着新的发展，新的漏洞也随之而来。了解正在发生的事情，以及如何防范这些风险。

2022-11-01 11:11:07

5G5G
当今网络犯罪的兴起 如何应对网络安全威胁
网络安全威胁是指任何可以想象到的、旨在访问数据、破坏数字活动或非法破坏信息的有害攻击。

2022-10-31 13:03:00

网络安全
世界首例！通过充电线攻击手机，黑客远程操控屏幕，苹果三星无幸免，浙大参与研发
WIGHT主要依靠电磁辐射。论文指出，WIGHT可以直接沿着充电线发送恶意信号。这通过将信号施加到电缆的地线（GND）来注入一个“共模（CM）信号”而工作的。这个共模信号“无法完全过滤，并且由于不对称电路可能导致差模（DM）信号；而差模信号可以干扰屏幕电容的测量，从而模拟出用户正在触摸屏幕的场景”。

2022-10-31 12:29:06

电线攻击手机黑客
常见网络安全攻击路径盘点分析与建议
企业网络安全防护需要从确定薄弱环节入手，了解公司可能被攻击的路径，并实施适当的预防和检测方法，这有助于保证企业网络弹性，本文收集整理了目前较常见的攻击路径。

2022-10-31 12:16:51

网络安全攻击路径盘点
当今网络犯罪的兴起 如何应对网络安全威胁？
网络安全威胁是指任何可以想象到的、旨在访问数据、破坏数字活动或非法破坏信息的有害攻击。

2022-10-31 11:25:01

网络犯罪网络安全
运维是必需品，安全是奢侈品
安全，一直是大部分公司想引起重视，又不引起重视的存在。想引起重视的原因是安全问题不断出现，经常会听到某某云厂商的服务器不可用了，某某公司的服务器被入侵了，某某公司的数据库被前员工删了，层出不穷的安全问题让安全人员防不胜防。

2022-10-31 11:23:20

运维安全数据库
最新调查显示，网络安全技术和服务提供商的市场机会高达2万亿美元
随着数字经济的发展，数字犯罪也在随之增长。在线和移动交互数量的激增正在创造数以百万计的攻击机会。许多网络安全事件引发了数据泄露，严重威胁个人和企业安全。按照目前的增长速度，到2025年，网络攻击造成的损失预计将达到每年10.5万亿美元，比2015年的水平增长300%。

2022-10-31 10:51:06

网络安全数字犯罪
如何推进远程身份验证的发展? 译文 精选
错综复杂的情节像是好莱坞间谍电影里的情节。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。

2022-10-31 10:00:00

远程身份验证
隐私计算之全同态加密 原创 精选
隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。

2022-10-30 21:48:36

隐私计算全同态加密
将身份置于零信任的中心
现代企业正受到攻击。这就引出了一个问题，即您的业务何时会被破坏，而不是是否会被破坏。网络安全围绕需要保护免受外部威胁的本地应用程序的日子已经一去不复返了。员工和承包商在您的网络或建筑物中访问他们所需的一切的时代已经结束。

2022-10-30 16:30:28

零信任网络安全数字化转型
为什么网络安全是物联网传感器的关键？
黑客瞄准物联网传感器的数量越来越多，涉及的行业越来越多，技术也越来越复杂。

2022-10-28 14:26:48

物联网物联网传感器
从九个真实事件看内部威胁的攻击类型与防护
本文总结了近年来发生的9起全球知名企业内部威胁安全事件。通过分析研究这些真实案例，并从中汲取经验教训，有助于组织进一步提升自己对内部威胁风险的主动防御能力。

2022-10-28 12:16:33

安全内部威胁
客户身份管理(CIAM)在物联网安全中的作用
随着物联网安全担忧的增加，以及恶意软件攻击的增长，客户身份管理(CIAM)已成为基础设施保护和服务的必要组成部分。

2022-10-28 11:38:52

客户身份管理物联网安全
新能源车企屡被“薅羊毛”，瑞数信息“动态安全”一招制敌
在网络黑产活动专业化、自动化程度不断提升、技术对抗越发激烈的今天，汽车行业必须直面挑战，加强业务安全防护技术能力。

2022-10-28 09:48:07

瑞数信息
上一页 1 ··· 111112113114115 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服