51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
黑客攻防：缓冲区溢出攻击与堆栈保护
当函数返回时我们会再次拿fs:[0x28]处的值与栈上的“金丝雀”进行对比，一旦发现这两个值不同我们就可以认为当前的栈已经被破坏了，由于栈上的数据已然不可信，因此我们必须及早撤离矿区，也就是调用__stack_chk_fail函数提前终止进程。

2022-05-07 08:27:42

缓冲区溢出堆栈
白宫：破解量子计算机密码已准备就绪
近日，美国总统乔•拜登签署了一份国家安全备忘录(NSM)。对于新签署的备忘录，美国国家安全局网络安全主管Rob Joyce补充表示道:“在我们所有的系统中实施经批准的抗量子密码解决方案是不可能一蹴而就的，但是基于量子计算的潜在威胁考量，我们当前绘制出实现这一目标的蓝图的重要性是不言而喻的。”

2022-05-06 18:23:46

安全备忘录美国国家安全局量子计算
安全代码为何如此重要？ 译文
尽管大多数企业在增加网络安全方面的投入，而且像 DevSecOps 这样的策略正在将安全性转移到那些作为企业命脉的开发者身上，但成功的攻击仍然很普遍。

2022-05-06 17:34:27

安全代码软件漏洞
盘点俄乌网络对抗最新动态
在战争爆发以来，俄罗斯和乌克兰与各自的支持者在网络空间激烈对抗。难以预测的攻击手法、不断扩大的攻击面让战争态势纷繁复杂。网络冲突也成为“陆海空天”之外另一大战争焦点。

2022-05-06 16:18:51

网络安全数据袭击
微软、苹果和谷歌将支持FIDO无密码登录
对于三家科技巨头支持 FIDO 一事，CISA 主任 Jen Easterly 表示，非常赞赏私营部门致力于推动无密码登录标准，这些标准为服务提供商增加了灵活性，为客户提供了更好的用户体验。

2022-05-06 15:15:43

无密码登录身份识别
安全领导者在新冠疫情之后的优先事项
调查表明，许多企业仍在掌握成熟网络安全计划的基础，而安全领导者正在开展的顶级项目包括安全战略、政策、治理和事件响应。

2022-05-06 14:55:01

网络安全安全领导者
GitHub也要手机扫码或短信验证了，不启用不能提交代码，最晚明年底执行
有人认为GitHub统计出来的数据应该解释成，高达83.5%的用户不愿意使用双重身份认证。

2022-05-06 14:52:23

GitHub代码安全
隐私泄露、数据盗用…如何保障元宇宙时代中的数据安全？
在很短的时间内，元宇宙已经从一个经常被谈论的概念发展为一个即将实现的现实。这个从科幻小说中延伸出来的想法将主宰世界，彻底改变企业、组织和整个互联网的运行方式。

2022-05-06 14:50:54

元宇宙数据安全数据隐私
确保数字银行安全：给消费者和银行的提示
尽管银行正在努力改进在线安全协议，但消费者也必须尽自己的一份力量，利用增强的安全功能来保护他们的账户安全。

2022-05-06 14:45:20

银行安全账户安全
谷歌修复了积极利用的Android内核漏洞
谷歌的研究人员曾在1月份就披露了该Linux漏洞 ，并引入了一个修复程序，该修复程序也及时同步给Linux供应商，然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

2022-05-06 14:40:32

漏洞补丁Android
聚焦网信主业 中国长城2021年营收实现高速增长
网信产业是实现“十四五”规划纲要的重要抓手，在建设数字新基建和推动数字经济发展过程中起到“压舱石”的重要作用，同时也孕育着巨大市场契机。

2022-05-06 14:26:46

网信网络安全
零信任视角下外部攻击面管理（EASM）的应用与价值
企业在部署建设零信任策略之前，应该彻底摸清企业的关键资产，对基础架构、应用程序、服务和供应商(包括任何子公司的资产)等进行细致的分类。如果大量未知资产存在于企业网络时，将给零信任建设与应用带来较大的风险隐患。

2022-05-06 12:33:22

零信任企业网络风险隐患
智能家居特性：安全隐私、智能、独立媒介
随着人们在室内花更多时间，对安全和隐私的担忧开始浮出水面。由于过度依赖云基础设施和互联网连接，许多物联网环境未能妥善保护用户。

2022-05-06 11:15:25

物联网智能家居
大数据安全面临的挑战与解决方案
保护大数据平台需要结合传统的安全工具、新开发的工具集和智能流程，以在大数据平台的生命周期内监控安全性。

2022-05-06 10:31:10

大数据安全大数据平台数据安全
为什么黑客如此“钟爱”跨链桥
跨链桥通过在两个独立平台之间启用代币转移、智能合约和数据交换以及其他反馈和指令来进行资金跨链操作。

2022-05-06 10:16:28

跨链桥区块链安全黑客
GitHub防黑客升级：码农要在明年年底前启用双因素认证
日前，GitHub首席安全官Mike Hanley在博客中公布GitHub新政策：在2023年底之前，所有在GitHub.com上贡献代码的用户都需要启用至少一种形式的双因素身份验证(2FA)。

2022-05-06 10:16:11

GitHub双因素身份验证软件开发
Android 13 引入新的限制，恶意软件将无法使用辅助功能 API
在 Android 13 中，Google 进一步收紧政策，将严格限制用户从应用商店外部安装的应用对 Accessibility API 的访问。

2022-05-06 09:32:27

Android 13恶意软件应用程序
2021年网络安全公司平均薪酬与绩效
国内上市网安企业2021年的人均绩效和人均薪酬情况是怎样的呢?我们来看数据。

2022-05-06 08:47:00

网络安全人均绩效人均薪酬
设备接管风险警告！F5发现一个关键BIG-IP远程执行漏洞
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。

2022-05-05 19:16:31

漏洞F5网络攻击
容器、原生云应用程序面临的挑战 译文
云原生应用程序的开发和部署的增加需要更高级的可观察性和安全能力。

2022-05-05 16:37:44

云原生网络安全
攻击者部署后门，窃取Exchange电子邮件
在每一个 UNC3524 受害者环境中，攻击者都会针对一个子集的邮箱，集中其注意力在执行团队和从事企业发展、兼并和收购的员工或 IT 安全人员身上。

2022-05-05 16:24:21

APT网络攻击后门
DLL反制：安全研究人员提出阻止勒索软件加密文件的新策略
比如近日，安全研究人员 John Page(又名 hyp3rlinx)就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分享了阻止勒索软件加密受害者文件的方法。

2022-05-05 15:36:28

漏洞勒索软件恶意软件
2022年值得关注的五种物联网威胁
物联网设备通常缺乏诸如加密等基本的防护能力，并且其成本越来越低，使用户可以轻松地部署大量物联网设备，为物联网威胁带来了更多的机会。

2022-05-05 14:33:46

物联网安全人工智能
金融服务行业的网络安全
根据谷歌公司进行的一项研究，83%的金融行业高管表示他们的企业已经以某种方式使用了云计算技术。尽管取得了巨大的成功，但有一个因素正在减缓和阻碍云计算解决方案的增长过程，那就是安全问题。因为网络安全如今是金融服务行业的重中之重。

2022-05-05 14:17:34

网络安全金融云计算
区块链和Web3技术能否解决网络勒索？
各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们越来越依赖计算机系统，而这些计算机系统的基础在安全性和可靠性方面往往非常肤浅。

2022-05-05 14:13:21

区块链Web3安全
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)。资料显示，uClibc库专门为OpenWRT设计的一个分支，OpenWRT 是用于各种关键基础设施部门的路由器的通用操作系统。

2022-05-05 14:01:02

DNS高危漏洞uClibc
攻击者劫持英国NHS电子邮件帐户以窃取Microsoft登录信息
据电子邮件安全INKY的研究人员称，已经从英格兰和苏格兰员工的NHS电子邮件帐户发送出1000多条网络钓鱼邮件。

2022-05-05 12:40:22

网络钓鱼邮件安全网络攻击
优秀网络安全工程师的自我修养
网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。

2022-05-05 11:50:58

网络安全安全人才网络安全岗位
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:48:57

网络安全威胁检测
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:41:45

网络安全安全投入
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。

2022-05-05 11:33:10

漏洞网络攻击网络安全
端到端加密的Telegram如何在俄乌战争中“异军突起”
经过十年的误导性营销和报道，大多数人相信Telegram是一个 ‘加密应用程序’，但现实恰恰与之相反。

2022-05-05 11:13:30

Telegram加密
Google 提高 Android 13 漏洞赏金，最高 150 万美元
Google 作为 Android 操作系统的主导者，近日他们宣布，将会为提高其移动操作系统的安全性，临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。

2022-05-05 10:57:43

GoogleAndroid 13漏洞
黑客利用恶意软件攻击记者
APT37在一次攻击活动中使用了一个复杂的恶意软件来窃取信息，这似乎是继承了Bluelight的诸多特点。

2022-05-05 09:04:33

恶意软件黑客
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
网络杀伤链真的已过时吗？
虽然杀伤链已经不适用于当今的攻击环境，但也依然有着一定的价值，比如在进行威胁建模时就非常有用。

2022-05-04 00:13:47

杀伤链威胁建模网络攻击
SaaS间连接可能成为网络安全的重大威胁
为了有效地保护企业，我们需要了解SaaS平台为什么会越来越脆弱、其面临的风险是什么以及需要采取哪些措施予以应对。

2022-05-04 00:07:37

SaaS网络安全云安全
2022年3月份恶意软件之“十恶不赦”排行榜
根据CheckPoint相关信息，Emotet继续作为恶意软件占据统治地位，影响了全球10%的组织，是2月份的两倍。

2022-05-04 00:03:17

恶意软件漏洞
2021年超60%的企业遭遇数据泄露
过去一年里，大多数公司（63%）遭遇过至少一次数据泄露。全球数据泄露平均成本为240万美元，而对于没有妥善应对的公司而言，这个价签还会增加到300万美元。

2022-05-03 23:41:45

数据泄露安全黑客
企业如何做好员工安全意识提升
在众多的安全防御手段中，通过网络钓鱼演习提高员工安全意识和钓鱼邮件识别能力，是在当前防御愈演愈烈的网络安全形势下，最经济的一种防御手段。

2022-05-03 23:21:13

安全意识网络安全网络钓鱼
在 Python 中使用机器学习来检测钓鱼链接
本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。注意，本文将使用 Jupyter Notebook。当然，你也可以使用 Google Colab 或 Amazon Sagemaker，如果你对这些更熟悉的话。

2022-05-03 09:59:43

网络钓鱼数据集机器学习
威胁检测：IOC只是基础 IOB才是王道
具体到选择IOC还是IOB，当然不是择其一，而是都要用。IOC涵盖基本的安全需求，而IOB则用于满足更高的安全需求。

2022-05-02 08:42:07

威胁检测IOCIOB
隐私数据泄露已成为互联网时代全球重大的社会问题
隐私数据泄露已成为互联网时代全球重大的社会问题，严峻现实要求我们必须对此做出回答。

2022-05-01 17:26:09

数据安全个人信息大数据
黑色产业链的角色分工
黑色产业链俨然已经是一个“自然竞争的商业环境”，形成了竞争群体和一个真正的市场。这些市场随之带来的，则是网络攻击门槛的降低，攻击者无需精通各个方面的技术，就能够有效开展网络犯罪活动。

2022-05-01 12:23:25

黑色产业链网络攻击网络犯罪
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
这个漏洞虽然存在已久，但是却一直在被攻击者利用。那么，今天咱们就再聊聊这个神奇的SS7漏洞。

2022-04-29 21:37:34

漏洞网络安全网络攻击
法国一医疗软件公司因泄露49万患者数据被罚150万欧元
在法国国内，Dedalus生物公司为数千家医学实验室提供服务。这次，公司因泄露患者的敏感信息而被罚款，而本次的信息泄露共涉及28家实验室的491,939名患者。

2022-04-29 18:45:19

数据泄露网络安全
保护 WordPress 网站的六个技巧
无论你是 WordPress 新用户或者有经验的开发者，这里有一些你可以采取的重要步骤来保护你的 WordPress 网站。以下 6 个关键技巧将帮助你起步。

2022-04-29 17:03:37

WordPress开发者网站安全
奇安信专家团亮相第九届首都网络安全日 分享冬奥保障“零事故”经验
“首都网络安全日”系列活动自2014年设立以来，一直致力于全面倡导首都各界和网民群众共同关注网络安全课题、承担网络安全责任、投身网络安全建设、维护网络生态环境。奇安信集团作为网络安全行业领军企业，连续多年受邀参加并助力“首都网络安全日”系列活动。

2022-04-29 16:40:24

首都网络安全日网络安全
我们该如何保障电子邮件安全
在大多情况下，人们会担心自己邮件的发送和接收是否安全。

2022-04-29 15:55:51

安全电子邮件病毒
网络安全漏洞巨大，谁在利用我的“网络记录”？
随着人们对网络的依赖程度加深，网络空间活动日渐频繁，其观影记录、打车轨迹、搜索记录、购物清单…这些关乎个人隐私的记录，都会以数据的形式储存在浩瀚网络，我们的每一次浏览，形同我们的脚印，对于这些“脚印”我们该如何保护？

2022-04-29 15:53:20

网络安全漏洞隐私
上一页 1 ··· 142143144145146 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服