鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

不「偷窥」用户对话也能精准投放广告？Facebook研发同态加密技术

为了保护用户聊天记录的隐私，2019年，Facebook就计划推出端到端加密技术（end-to-end encryption，E2EE）。

2021-08-05 15:29:38

Facebook 加密技术

新的网络保护空间=数据保护+网络安全

随着企业将应用程序和数据迁移到混合IT环境，包括多个云计算基础设施、移动设备和物联网设备，以及边缘计算资源，这些曾经独立运营的团队需要处理的威胁面和数据漏洞越来越多。

2021-08-05 13:55:05

网络保护网络安全数据保护

又见供应链威胁：漏洞“INFRA：HALT ”影响数百家供应商的OT设备

Forescout和JFrog Security研究人员在NicheStack中发现的14个漏洞被统称为“INFRA:HALT”，允许远程代码执行、拒绝服务、信息泄漏、TCP 欺骗和DNS缓存中毒。

2021-08-05 13:29:49

供应链威胁漏洞网络攻击

VMware：网络犯罪正通过完整性和破坏性攻击操纵现实

在2021年美国黑帽大会(Black Hat USA 2021)上，VMware发布了其第七个年度《全球事件响应威胁报告》，分析了攻击者如何通过操纵现实来改变现代威胁格局。

2021-08-05 13:26:18

网络犯罪攻击网络安全

安全多方计算：在不可信环境中创建信任

安全多方计算是指一组算法，这些算法允许人们通过网络协同工作，并安全地获取结果或计算值，且确保这一数值的正确性。

2021-08-05 13:20:26

安全多方计算加密数据安全

勒索病毒成为工业环境中的典型攻击手段

近日，研究机构Forrester Research发布了研究报告，研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。

2021-08-05 13:17:36

勒索病毒勒索软件攻击

Black Hat USA 2021主议题介绍

2021年美国黑帽大会于当地时间7月31日至8月5日举行，议题包括19个领域，本文按领域对介绍了相关演讲题目并做了某些简述。

2021-08-05 13:11:19

美国黑帽大会 Black Hat U 网络安全

花36美元买了个摄像头，然后它在我不知情的情况下录制了682GB视频

不知道有没有人遇到过这种情况，在偶然间浏览硬盘时，会发现电脑上存在几百个千兆字节的冗长视频文件，最关键的是，当你打开这些视频文件，你会发现这是在你不知情的情况下录制的。

2021-08-05 12:51:11

摄像头视频攻击

谷歌发布以安全为主题的Android更新

谷歌近日推出了一个以安全为主题的Android更新，修复了30多个安全漏洞，这些漏洞会导致移动用户面临一系列恶意攻击。

2021-08-05 12:48:17

谷歌信息泄露漏洞

天基系统安全威胁及各国应对措施

随着空间网络技术的快速发展，特别是星间链路的出现，空间信息系统开始朝着网络化方向发展。

2021-08-05 12:42:50

天基系统安全

Accenture 网络调查报告：全球网络入侵活动量激增 125%

网络安全服务供应商 Accenture 发布了上半年的网络调查报告，在对上半年的全球事件响应分析中，其发现全球网络入侵活动的数量与去年相比增长了 125%。

2021-08-05 10:51:35

Accenture 网络调查网络入侵

Spring Security 如何实现多种加密方案共存

这篇文章中，松哥给大家介绍了两种密码加密方案，但是两种都是独立使用的!能不能在同一个项目中同时存在多种密码加密方案呢?答案是肯定的!

2021-08-05 10:40:37

加密方案 Spring

英美澳多国联合发布最“热门”漏洞排行榜

近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。

2021-08-05 10:23:46

漏洞网络安全网络攻击

NSA发布Kubernetes安全加固建议

Kubernetes是在云端部署、扩展和管理容器APP的非常流行的开源解决方案，也是网络攻击的目标。黑客攻击Kubernetes系统的目标包括窃取数据、加密货币挖矿、DoS攻击等。

2021-08-05 10:21:18

NSA Kubernetes 安全

谷歌发布八月Android安全补丁共计修复33个漏洞

本周一，Google发布了适用于 Android 系统的新一轮安全补丁，共计修复了 33 个漏洞。

2021-08-05 09:22:15

漏洞谷歌网络攻击

保护云的五个网络安全策略译文

网络安全和风险管理已成为董事会工作议程的重中之重。据Gartner的调查显示，61%的首席信息官（CIO）加大了对网络和信息安全的投入。这家全球研究和咨询公司预测，到今年年底，信息安全和风险管理技术和服务方面的支出将增长12.4%。

2021-08-05 08:00:00

网络安全首席信息官技术

1个P0故障，公司股价涨了10%，老板懵了！

今年 6 月，有一次大范围的全球知名网站宕机，国内的网民感知可能没那么强烈，但是在国外，很多知名网站都受到了波及。

2021-08-05 06:46:39

P0 故障公司

Python软件库现恶意软件能盗取用户信用卡信息

安全研究团队JFrog在PyPI(Python Package Index)软件库中再次发现了一批恶意软件，这些软件存在盗取信用卡信息、远程注入代码等行为。

2021-08-05 06:22:02

恶意软件 Python软件信用卡

美国NSA 发布公共场合保护无线设备安全指南

美国国家安全局 (NSA) 发布一份新文件，就美国政府机构如何减轻在公共环境中使用无线设备相关的网络安全风险提供一系列建议。

2021-08-05 05:03:56

NSA 无线安全

银行和网贷被“质疑”用户信息泄露，个人信息安全“让人堪忧”

如果连中国的公民信息安全都无法保障，那么这些银行或P2P网贷平台还有什么能力来保障中国公民的资金安全和公民财产呢?上述的这段话是援引知名媒体人徐亮在2018年接受当地媒体采访时说的一段话，其实，如果细心的人都会发现，媒体人徐亮说的话如今正在应验，甚至可以说这段话现在已经完全展示在现在这个金融市场环境中。

2021-08-04 23:12:16

信息安全金融网贷

亚马逊因违反GDPR被罚8.8亿美元

上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。

2021-08-04 18:09:35

亚马逊 GDPR 黑客

葡萄牙二季度威胁报告：银行成为主要攻击目标

0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。

2021-08-04 18:03:05

威胁报告攻击网络威胁

TransLogic医疗气动管道系统曝出严重漏洞

近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。

2021-08-04 18:00:23

漏洞网络安全网络攻击

数据泄露、数据窃听，如何保障大数据时代的信息安全

《中华人民共和国数据安全法》即将于9月1日起生效施行。近日，工信部委托中国互联网协会召开头部平台座谈会，召集国内12家知名企业参加，要求强化平台数据管理责任，明确数据安全责任人，并加强重要数据安全评估和出境管理。

2021-08-04 16:44:22

大数据数据安全技术

PyPI又双叒叕发现恶意软件，能盗取信用卡还有后门程序

Python程序员真的要小心了，PyPI软件库问题真是越来越严重。继今年6月出现挖矿病毒后，PyPI最近再次出现了一批恶意软件。

2021-08-04 15:11:54

网络安全数据技术

如何采用人工智能驱动的安全信息和事件管理提高IT安全性

SIEM通过企业技术(其中包括应用程序、防火墙和其他系统)收集、汇总和分析日志数据，随后会提醒企业的IT安全团队登录失败、恶意软件和其他潜在的恶意活动。

2021-08-04 14:04:05

安全信息人工智能 IT安全

你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备

最近研究人员在 Google Play 中发现一种新型 Android 恶意软件，已经波及了一百多个银行和加密货币应用程序。

2021-08-04 11:06:35

恶意软件黑客网络攻击

以色列政府对NSO集团办公室进行了调查

据以色列国防部称，以色列政府的多个机构访问了NSO集团的办公室，对该安全公司向攻击者出售间谍软件这一事件进行了调查。

2021-08-04 11:02:50

以色列政府勒索软件网络攻击

SASE：理想与现实的五大差距

据预测，未来SASE将改变网络和安全团队向最终用户提供服务的方式。SASE是一种软件定义的云架构，它将网络和安全功能合并到一个平台中。

2021-08-04 10:06:08

SASE 网络安全云架构

美参议院报告就网络安全问题对多家联邦机构提出严厉批评

据外媒报道，美国参议院周二公布的一份报告严厉批评了几家联邦机构在网络安全方面的不力做法。

2021-08-04 09:37:11

网络安全网络攻击美参议院

PyPI危机：下载超3万次的恶意软件包、GitHub Actions高危漏洞

近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和开启后门。

2021-08-04 09:24:58

PyPI 恶意软件漏洞

基础 | 你必须得会网络知识之初识HTTP

HTTP：超文本传输协议（HTTP）是一种通信协议，它允许将超文本标记语言文档从web服务器传送到客户端的浏览器。HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集。

2021-08-04 07:47:19

HTTP 网络协议

HTML走私是你要担心的最新的网络犯罪伎俩译文

很难逮住这些走私者，因为他们在滥用Web浏览器的一个基本要素，这让他们可以在端点处组装代码，从而绕过边界安全机制。

2021-08-04 07:30:00

网络安全 HTML走私技术

新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招

网络安全公司Armis研究人员一组九个漏洞，这些漏洞统称为PwnedPiper，可被利用来对广泛使用的气动管系统 (PTS) 进行多次攻击。

2021-08-03 15:43:08

漏洞网络安全网络攻击

Netskope上半年云上威胁报告：通过云传播的恶意软件已增至68%，突破以往记录

离职员工向个人应用程序上传数据增加了 3 倍，其中 Google Drive 和 Microsoft OneDrive 是最受欢迎的。

2021-08-03 15:30:32

云传播恶意软件攻击

数据泄露平均消耗成本已超420万美元

据外媒报道，由IBM安全部委托进行的一项全球研究发现，近三年来数据泄露的平均成本已超过420万美元。

2021-08-03 15:04:13

数据泄露漏洞信息安全

微软示警：近期网络钓鱼邮件肆虐以巧妙方式欺骗用户点击链接下载附件

Microsoft Security Intelligence 本周发布了新的网络钓鱼安全警告。该团队认为本次活动的覆盖面非常广，因此包括通过官方Twitter账号在内，团队已经通过多个渠道向公众示警。

2021-08-03 14:56:05

电子邮件网络钓鱼安全警告

NSA警告用户注意黑客NFC和蓝牙攻击

美国国家安全局NSA建议企业、消费者和安全专业人士提高对使用无线网络、蓝牙连接和NFC协议时的安全意识，到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。

2021-08-03 14:32:18

黑客 NFC 蓝牙攻击

API 攻击流量增长速度是整体 API 流量的三倍

在过去的六个月中，Salt 客户数据显示整体 API 流量增长了 141%;与此同时，API 攻击流量则增长了 348%。这一发现揭示了由数字化转型和信息技术现代化项目推动的 API 使用快速增长的安全后果。

2021-08-03 14:12:57

API 攻击流量安全

初创公司的网络安全指南

初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间，因为他们还不够大，不够有名，没有什么价值。

2021-08-03 10:53:32

APT 29组织的30多台C&C服务器被发现，目标对象仍未知

7月30日，RiskIQ 披露了关于 APT29 的攻击基础设施，共计 30 多台运营着的 C&C 服务器。这些服务器被怀疑与 WellMess 恶意软件有关，但目前尚未有确凿证据。

2021-08-03 10:49:33

APT 29 恶意软件网络攻击

聚焦物联网安全挑战

尽管智能设备在企业和工业网络中无处不在，但物联网的安全性往往还有很多需要改进的地方。本文将阐明如何保护这些小型但已经不可替代的关联实体。

2021-08-03 10:06:53

物联网安全物联网 IOT

PwnedPiper安全漏洞影响了北美80%大医院的气动管道系统

物联网安全公司Armis今天公布了被称为PwnedPiper的9个漏洞详细信息，这些漏洞影响到北美大约80%医院所安装的一种常见医疗设备-TransLogic气动管道系统。

2021-08-03 09:57:25

漏洞网络安全网络攻击

360重磅发布十大网络安全“利器”，重塑数字化时代大安全格局

近日，在第九届互联网安全大会（ISC 2021）上，三六零创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

2021-08-03 09:30:52

内存安全领军者安芯网盾完成超亿元人民币A轮融资

2021年8月3日，安芯网盾宣布完成超亿元人民币A轮融资。

2021-08-03 09:28:16

来自API的威胁以及对API的防护

API也导致了大量的安全问题，根据Salt Security在2月发布的报告，91%的企业在去年有API相关的安全问题。

2021-08-03 09:10:19

API 数据安全网络攻击

Windows Defender Firewall与pfSense，哪款防火墙适合您？译文

您是否为选择哪一款主机防火墙而困扰，本文将为您介绍与比较Windows防火墙和pfSense，以方便您做出明智的选择。

2021-08-03 08:00:00

防火墙网络安全工具

黑客攻击导致意大利拉齐奥地区的COVID-19接种预约系统被关闭

罗马周边的拉齐奥地区政府周日表示，黑客攻击了管理COVID-19疫苗接种预约的技术公司的IT系统，导致该系统被关闭。

2021-08-03 06:20:49

黑客网络安全网络攻击

质疑中国队用兴奋剂？5年前，黑客组织证明，美国才是兴奋剂大户

近日，美国媒体在赛后采访中国游泳队，质疑中国队使用兴奋剂，队员张雨霏霸气回怼：“中国选手是全世界接受尿检最多的。”

2021-08-03 06:14:05

黑客兴奋剂网络攻击

NSA警告用户注意近场通信和蓝牙攻击并采取相应措施

NSA希望提高使用者对使用无线网络、蓝牙连接和近场通信(NFC)协议时面临的无线威胁认识。到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。

2021-08-03 06:11:28

NSA 网络攻击网络安全

上一页 1 ··· 175 176 177 178 179 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营