51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络安全知识之电子设备的网络安全
大凡电子设备都需要系统作为支撑，而且都会影响到网络安全，所以网络安全已经超越了所谓的计算机。

2022-01-05 00:05:07

安全设备网络
什么是数据安全最主要的威胁和实践
数据安全管理是保护敏感信息不受未经授权访问的过程。包括用来保护数据不被误用的所有不同的网络安全措施，比如加密、访问限制(物理和数字)，等等。

2022-01-04 22:00:38

数据安全云计算信息泄露
量子时代的网络安全：矛与盾的两面性
量子计算机将对网络安全构成重大威胁。大型容错量子计算机建造出来后，最常用的密码系统将分崩离析。这一威胁事关重大，其应对具有紧迫性。

2022-01-04 21:56:03

网络安全量子计算机技术
Sentry 企业级数据安全解决方案-Relay 入门
Sentry Relay 通过提供作为应用程序和 sentry.io 之间中间层的独立服务来提供企业级数据安全性。

2022-01-04 20:34:00

数据安全Relay
2021年最值得关注的五大安全话题：你关心的均有上榜
独立新闻网站 Threatpost 从月均访问量超百万的内容中，精选出2021年最值得关注的五大热门话题，总结网络安全威胁发展态势。

2022-01-04 19:33:59

安全话题网络安全网络犯罪
如何使开发人员注重安全性
为了成功地将安全性推广到开发人员，安全性必须易于部署。这是关于如何使安全成为最简单的选择，使构建安全的应用程序必须比构建不安全的应用程序更容易。

2022-01-04 19:26:42

开发人员安全性网络安全
盘点：2021年全球十大数据安全事件
近日，有国外媒体梳理了2021年十大数据泄密事件，并对事件进行了点评分析，可供读者参考。

2022-01-04 14:30:51

数据安全数据隐私泄露网络安全
苹果iOS曝doorLock漏洞，能让手机“变砖”
在苹果Apple HomeKit 中发现了一个名为“doorLock”的新型持续拒绝服务漏洞，影响的系统版本从IOS14.7到IOS15.2。

2022-01-04 14:27:30

苹果iOS漏洞
独家！美国宇航局局长社交账户被希腊陆军集团黑客入侵
据悉，美国宇航局局长兼航空运输系统高级技术专家 Parimal Kopardekar先生 ( @nasapk )的 Twitter 帐户被强大的希腊集团军黑了。

2022-01-04 13:46:08

黑客网络安全网络攻击
近几年攻击者利用Docker API的错误配置进行攻击
该攻击活动利用了配置错误的Docker APIs来获取入侵内部网络的入口，并最终在被攻击的主机上设置后门，挖掘加密货币。

2022-01-04 11:58:49

Docker API网络攻击文件加密
微软Exchange服务器爆2022年第一个漏洞，导致无法发送邮件
微软FIP-FS 反恶意软件扫描引擎由于Year 2022漏洞导致Exchange服务器无法发送邮件。2022年1月1日，来自全球各地的微软exchange管理员报告称，FIP-FS引擎中的一个bug拦截了服务器发送的邮件。

2022-01-04 11:33:15

微软Exchange漏洞
为了避免网络攻击，企业需要了解黑客的思维
一家公司在网络安全系统上的投入越多，就会被保护的更好，但这两者之间并没有必然的关联。更重要的是：增加网络安全支出往往会产生意想不到的效果，会给人一种虚假的安全感。

2022-01-04 10:57:54

网络攻击黑客企业
十三部门修订发布《网络安全审查办法》，2022年2月15日施行
《办法》明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。

2022-01-04 10:36:24

网络安全网络攻击网络威胁
美国在线商店 PulseTV 披露了信用卡数据泄露，超过 200,000 名客户受到影响
美国在线商店 PulseTV仍在调查支付卡网络和执法部门的安全漏洞，并正在通知州监管机构和受影响的客户。

2022-01-04 10:27:55

数据泄露信用卡信息安全
美医疗系统Broward Health披露数据泄露事件 影响超130万人
美国Broward Health公共卫生系统近日披露了一起大规模数据泄露事件，影响到1357879人。

2022-01-04 10:13:10

数据泄露漏洞信息安全
Microsoft Exchange 的扫描程序无法接受 2022 年的到来
从 Exchange Server 2013 开始，Microsoft 默认启用 FIP-FS 反垃圾邮件和反恶意软件扫描引擎，以保护用户免受恶意电子邮件的侵害。

2022-01-04 10:11:48

Microsoft E电子邮件错误
网络安全知识之了解蓝牙技术
取决于配置方式，蓝牙技术可以相当安全。可以利用它对密钥身份验证和加密的使用。不幸的是，许多蓝牙设备依赖于短数字个人识别码 (PIN) 而不是更安全的密码或密码短语。

2022-01-04 08:21:02

网络安全蓝牙技术加密
安全人员披露iOS漏洞：利用HomeKit让iPhone瘫痪
近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。

2022-01-04 07:20:50

iOS苹果漏洞
戳穿五大和七大常见的网络安全神话
尽管人们对网络安全的认识不断提高，但关于它的许多神话仍然普遍存在。这些误解可能是阻碍有效提升网络安全的障碍。因为它似是而非，却极易诱惑误导人。

2022-01-04 05:43:10

网络安全网络攻击网络威胁
如何使用Whispers识别静态结构化文本中的硬编码敏感信息
Whispers是一款功能强大的静态代码分析工具，该工具可以帮助广大研究人员解析各种常见的数据格式，并搜索硬编码凭证和危险函数。

2022-01-04 05:40:17

Whispers安全工具静态代码分析
高级持续性威胁（APT）与网络犯罪团伙间的持续互惠关系
APT组织和网络犯罪团伙向来井水不犯河水，各自都有自己的目标、人员和手段。但是近些年来，二者之间出现了一些交叉和重叠。

2022-01-04 05:38:28

高级持续性威胁APT网络犯罪
网络安全知识之了解隐藏的威胁：损坏的软件文件
攻击者可能将恶意代码插入任何文件，包括通常认为安全的常见文件类型。

2022-01-04 00:07:18

隐藏软件文件
2021年全球网络空间安全发展态势综述
2021年，在日益不稳定的全球网络安全格局中，大规模针对性网络行动大幅增加，攻击复杂性持续上升，网络安全已成为国家安全的重要因素。为此，各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能，网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。

2022-01-03 23:03:18

网络安全技术勒索软件
区块链有什么用——保障物联网安全
区块链是被误解最深的技术之一，最主要的原因是其产生的副产品——虚拟货币，虽然区块链也由此迅速成为关注焦点；然而虚拟货币使大多数人都忽略甚至放弃了区块链的本质能力。

2022-01-03 17:26:12

区块链物联网安全
指标可量化，才能更好推进网络安全行业的发展
网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。

2022-01-03 15:51:03

网络安全安全信息
十款优秀API安全测试工具
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。

2022-01-03 08:04:31

API安全测试工具安全工具
调研 | 2022年网络安全开支趋势
安全预算不断增加，但是，钱去哪儿了？近期调查研究深入解析未来一年的CISO支出。

2022-01-03 07:53:50

网络安全开支网络安全CISO
Kit Hunter：针对专用主机的网络钓鱼安全测试工具
Kit Hunter是一款功能强大的网络钓鱼安全测试工具，该工具主要针对的是专用主机。

2022-01-03 07:51:45

网络钓鱼安全测试工具安全工具
苹果又爆漏洞：可利用HomeKit让iPhone瘫痪
安全研究员 Trevor Spiniolas发现了苹果HomeKit的一个漏洞，将其称之为“doorLock”，数据DoS拒绝服务型。

2022-01-03 07:50:42

漏洞HomeKitiPhone
Telegram被滥用以窃取加密钱包凭证
研究人员表示，攻击者使用Telegram句柄“Smokes Night”来传播恶意的Echelon信息窃取程序，该程序窃取加密货币和其他用户帐户的凭据。

2022-01-03 07:21:21

Telegram网络罪犯密钱包
错把记者当黑客密苏里州州长坚持起诉
《圣路易斯邮报》记者近日发现，该州初等和中等教育部门(DESE)网站的程序设计非常不安全，其漏洞可以让任何人发现系统中每个教师和管理人员的社会安全号码(包括那些不再受雇的人)。

2022-01-03 07:20:39

黑客记者密苏里州
Google花费16个月才修复Android漏洞
近日复旦大学计算机学院的杨珉表示，他们团队去年9月向谷歌提交的 400 多个漏洞，一直拖到今年年底才修复完。

2022-01-03 07:19:47

Google漏洞Chrome
网络安全知识之保护物联网
物联网是指通过互联网自动发送和接收数据的任何对象或设备。这组快速扩展的“事物”包括标签(也称为自动跟踪对象的标签或芯片)、传感器以及与人交互并在机器间共享信息的设备。

2022-01-03 00:15:06

安全网络物联网
Cdh/Hdp/Cdp等大数据平台中如何快速应对Log4j的Jndi系列漏洞
Apache Log4j 是一款基于 Java 的开源日志框架，而 Apache Log4j2 在 Log4j 的基础上，参考了另一款日志框架 logback，做了大量改进增加了很多丰富的特性。

2022-01-02 09:28:38

漏洞Log4j大数据
网络安全知识之在线发布信息指南
许多人已经对互联网如此熟悉和适应。例如，虽然人们通常对与在街上遇到的陌生人分享个人信息持谨慎态度，但可能会毫不犹豫地将相同的信息发布到网上。一旦上线，陌生人就可以访问它，你不知道陌生人会用这些信息做什么。

2022-01-02 08:40:39

网络安全在线
CISA已发布Apache Log4j漏洞扫描器
美国网络安全与基础设施局(CISA)一直在密切关注事态发展。CISA 又推出了一款名叫log4j-scanner的漏洞扫描器，以帮助各机构筛查易受攻击的web服务。

2022-01-02 07:07:55

CISAApache Log4漏洞
针对组织机构的网络攻击增长13% 针对移动设备的攻击显著增加
网络安全服务供应商Orange Cyberdefense发布的研究表明，在过去12个月内，针对组织机构的网络攻击数量增长了13%，勒索软件事件也有所增加，并出现了明显的针对移动设备的攻击浪潮。

2022-01-02 07:05:10

网络攻击移动设备网络安全
比利时遭Log4j漏洞攻击 国防部部分网络宕机
比利时政府官员公开承认遭到近期曝光的Apache Log4j漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2022-01-02 07:04:22

Log4jRCE漏洞DoS漏洞
美国物流公司100G数据泄露，涉财富500强公司
Website Planet安全研究人员发现一家位于美国的跨国供应链管理和物流公司D.W. Morgan发生数据泄露事件。

2022-01-02 06:56:35

美国数据泄露网络安全
安全团队如何加强最终用户的意识
当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根于优秀实践的有意义的教育体验。

2021-12-31 19:04:32

安全团队网络意识培训网络安全
Sentry 开发者贡献指南 - SDK 开发(性能监控：Sentry SDK API 演进)
本文档的目标是将 Sentry SDK 中性能监控功能的演变置于上下文中。我们首先总结了如何将性能监控添加到 Sentry 和 SDK， 然后我们讨论 identified issues(已确定的问题) 吸取的经验教训以及解决这些问题的举措。

2021-12-31 18:35:40

监控Sentry开发
新型恶意软件 iLOBleed Rootkit，首次针对惠普 iLO 固件
此次攻击由伊朗网络安全公司 Amnpardaz 发现，iLOBleed 是有史以来首次针对 iLO 固件的恶意软件。

2021-12-31 18:28:14

恶意软件黑客网络攻击惠普
自适应安全策略对于阻止高级攻击至关重要
随着威胁防护的发展，SOC需要调整和扩展其流程。立即采取四项行动来开始这个旅程。

2021-12-31 18:16:15

自适应安全策略网络攻击勒索软件
奇安信零信任两大案例入选信通院云安全守卫者计划优秀案例
2021年12月30日，由中国信息通信研究院主办，云计算开源产业联盟承办，零信任实验室、中国通信标准化协会云计算标准和开源推进委员会支持的“零信任发展论坛”在北京举办。论坛公布了2021云安全守卫者计划零信任优秀案例评选结果，奇安信为绍兴市大数据发展管理局和中国民生银行提供零信任建设服务，两大案例成功入选，被评为“2021守卫者计划零信任优秀案例”，促进了零信任安全关键技术发展，为行业应用与实践起到良好示范作用。

2021-12-31 12:48:19

零信任
奇安信国际业务拿下七千万大单
12月31日，记者从网络安全龙头奇安信获悉，其国际业务取得重大突破，获得七千万大单，本次合作重点聚焦于APT监测方向。

2021-12-31 12:46:26

APT监测
年终特闻：全球首款企业级OpenSCA技术开源发布会在京圆满召开
12月30日，由悬镜安全、OpenSCA联合主办的全球首款企业级OpenSCA技术开源发布会在北京泰富酒店如期举行，以“线上联动+线下交互”的模式同步进行。

2021-12-31 11:48:14

OpenSCA技术开源
你在圣诞节收到的玩具可能在监视你
最近发布的Fisher-Price Chatter蓝牙电话存在安全漏洞，可以让附近的攻击者偷听电话内容或与使用该设备的儿童进行聊天。

2021-12-31 11:35:40

蓝牙漏洞玩具Fisher-Pric
日本惠普超算系统出错，京都大学多达77TB数据被误删
12月28日，日本京都大学在网站发布公告，由于惠普超级计算机的备份系统出现错误，学校丢失了大约 77TB的研究数据。

2021-12-31 11:26:51

数据丢失数据删除备份
Redline Stealer恶意软件：窃取浏览器中存储的用户凭证
在调查某公司最近发生的内部数据泄露事件时，AhnLab ASEC分析小组确认用于访问公司网络的虚拟专用网络账户是从某位在家工作的员工的电脑上泄露的。

2021-12-31 10:49:02

恶意软件黑客网络攻击
三星Galaxy商店存在恶意的Android应用
近日，三星的应用商店Galaxy store受到风险软件应用的渗透，在用户设备上触发多次Play Protect警告。

2021-12-31 10:46:35

Galaxy Stor三星恶意软件
上一页 1 ··· 134135136137138 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服