51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
朝鲜Lazarus组织BTC Changer攻击活动
Group-IB研究人员发现朝鲜黑客组织Lazarus的一起加密货币窃取攻击活动——Lazarus BTC Changer。

2021-04-21 11:16:49

攻击黑客加密货币
使用云存储的五个安全问题及应对措施
云存储是一个以数据存储和管理为核心的云计算系统，给我们提供了一种全新的数据信息存储模式。尽管云存储的安全问题稍有改善，但由于云存储自身的特点，决定了它在现有的技术方面存在一些安全风险，一旦云存储的安全防线被攻破，其中存储的数据将会被泄露。

2021-04-21 11:10:31

云存储云安全数据泄露
四成消费者担心自动驾驶汽车安全问题
自动驾驶汽车已经成为全社会最为关注的热门话题之一，但是与自动驾驶相关的日益严峻的网络安全问题却很少获得应有的关注。

2021-04-21 10:42:58

自动驾驶汽车安全网络安全
2021年值得关注的5种物联网威胁
如今，越来越多的企业关注网络安全。毫无疑问，网络攻击方式也越来越多，其中5种攻击方式在企业遭受物联网威胁的攻击中越来越普遍。

2021-04-21 10:40:43

物联网威胁物联网安全网络攻击
根治信息泄露顽疾还需跨过几座“山”
《经济参考报》记者调研了解到，当前，我国个人信息泄露呈现出“问题频出——公安打击——安全平稳期——问题再次复现”的往复循环的态势，个人信息泄露问题日趋常态化。

2021-04-21 10:09:47

网络安全信息安全大数据
利用 KLEE 符号执行引擎挖掘软件漏洞
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。

2021-04-21 10:01:18

漏洞KLEE网络攻击
“以零信任，重建信任”，零信任发展趋势论坛5月落地
5月14日，主题为“以零信任，重建信任”的零信任发展趋势论坛将在上海举办。

2021-04-21 10:00:25

数字化
“以零信任，重建信任”，零信任发展趋势论坛5月落地
伴随企业数字化升级加速，传统的网络边界正在逐渐消失，进一步加剧了零信任理念落地。为帮助企业更充分的了解这一理念，5月14日，主题为“以零信任，重建信任”的零信任发展趋势论坛将在上海举办，论坛将从产业趋势和实践案例两大维度出发，增强企业对于零信任的认知，为业务布局提供指引。

2021-04-21 10:00:03

企业数字化
如何在Shell脚本中逐行读取文件
本文介绍了如何使用shell脚本逐行读取文件内容，通过单独读取行，可以帮助搜索文件中的字符串。

2021-04-21 08:03:34

脚本Shell读取
苹果M1芯片再遭恶意软件攻击，QQ微信数据也可能受影响
苹果推出M1芯片已经将近半年，但针对该芯片的恶意软件从GoSearch22到Silver Sparrow再到最近的XCSSET，层出不穷。

2021-04-20 18:29:13

M1芯片恶意软件攻击
10个保护物联网安全的技巧
伴随着5G、AI、云计算等新兴技术的突破融合，物联网正以前所未有的速度加速发展，无论是用于居家安防、空调控制还是门窗，物联网让我们的生活、工作变得更加轻松。物联网在我们的生活变得越发重要，但同时，物联网安全也变得更具挑战性。

2021-04-20 16:56:01

物联网安全设备
保护业务数据以免发生数据泄露的3个提示
数据安全性如今比以往任何时候都变得更加重要。组织不能忽视数据安全策略的重要性。

2021-04-20 14:31:33

安全数据泄露信息安全
买个废弃发电站来挖矿，还有什么是矿工们想不到的？
近期，在各种平台上都可以看到不少游戏玩家或者科研人员疯狂吐槽显卡暴涨的现象。

2021-04-20 14:02:40

比特币恶意软件加密货币
IBM报告：居家办公对SaaS安全有什么影响？
根据IBM Security发布的《2020年数据泄露成本报告》，各行业中云的使用量增加了50%。针对云服务(主要是针对Office 365等团队协作服务)的威胁数量已增加630%。

2021-04-20 12:54:45

SaaS安全数据泄露网络安全
2021年值得关注的五个漏洞赏金平台
如果想增强公司现有软件测试武器库，纳入全球安全研究人员的知识和专业技能，那您不妨看看下列5个极具前景的漏洞赏金平台。

2021-04-20 12:50:24

漏洞网络安全网络攻击
多国指责俄罗斯是SolarWinds攻击的幕后黑手
上周四，包括英国、加拿大、欧盟和北约都公开表示支持美国的观点，认定俄罗斯就是席卷全球的SolarWinds供应链攻击的幕后黑手。

2021-04-20 12:36:33

攻击漏洞黑客
全球网络安全服务市场迎来黄金十年
根据Grand View Research，Inc.的最新报告，全球网络安全服务市场规模将在未来7年内增长到1927亿美元。

2021-04-20 12:11:12

网络安全服务市场网络安全网络攻击
最常见的IaaS安全问题和缓解方法
IaaS安全性问题是用户和提供商都最关注的问题，需要解决这些问题才能实现高性能。因此，人们需要了解IaaS的安全问题。这将有助于为业务数据保护选择合适的解决方案。

2021-04-20 10:54:47

云计算IaaS安全云安全
中国信息通信研究院与亚信安全正式达成战略合作
中国信通院与亚信安全在京正式签署战略合作协议，双方宣布将全面整合各自领域的突出优势，共同发力5G安全、工业互联网和物联网、标识解析、云计算 、人工智能等领域核心技术的探索和研发。

2021-04-20 10:40:20

5G安全／工业互联网
为什么说物理安全和云计算密不可分？
人类与隐私和安全的关系由来已久。几个世纪以来，我们锁上门，珍藏最珍贵的财产，警惕小偷带来的威胁。

2021-04-20 10:33:27

云计算网络安全技术
WhatsApp的漏洞可能会让黑客远程入侵移动设备
WhatsApp解决了其Android应用程序中的两个安全漏洞，然而这些漏洞可能已被利用来远程攻击受害者的设备。

2021-04-20 10:31:29

WhatsAppAndroid恶意软件
安全报告：黑客正在利用GitHub Actions挖矿
网络安全研究人员的发现，GitHub Actions目前正被攻击者滥用，黑客正在通过一种自动化的攻击方式在GitHub的服务器上进行加密货币挖矿活动。

2021-04-20 09:36:49

黑客网络安全网络攻击
代码测试公司Codecov遭到黑客入侵事件
据外媒，总部位于旧金山的软件审计公司Codecov发生了一起黑客入侵事件。

2021-04-20 09:22:55

黑客网络安全网络攻击
应用上云，监控和高可用实战！
应用上云，应关注哪些指标?有无数的指标需要监控，某些指标比其他指标更重要。但是，没有一刀切的策略，因为虽然一个指标可能是一个应用程序的关键，但它对另一个应用程序可能完全毫无用处。

2021-04-20 08:31:59

应用监控高可用
数据安全治理+零信任 数安行入围CCSIP 2021中国网络安全产业全景图
4月15日，FreeBuf咨询正式发布《CCSIP 2021中国网络安全产业全景图》（第二版），数安行入围数据安全治理与零信任类目。

2021-04-19 17:19:09

数据安全治理零信任
随着新一波5G的推出，运营商开始关注安全问题
到2021年底，71%的受访者预计将为其核心网络配置服务配备安全措施，75%的受访者计划确保无线接入网络的安全。

2021-04-19 14:49:32

运营商安全5G
决战“红明谷”！“红明谷”杯技能场景决赛圆满落幕
4月17日，首届“红明谷”杯数据安全大赛技能场景决赛在福建·三明圆满落幕。

2021-04-19 14:02:28

数据安全
终端安全 | 全面适配国产系统，打造政企合规终端
终端是网络的神经末梢、是数字化业务的生长细胞，它处在网络安全防御的第一线。

2021-04-19 13:58:15

终端安全
代码测试平台Codecov遭持续入侵，漏洞利用长达数月
最新消息，软件审计平台Codecov遭黑客入侵，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起”供应链“重大安全危机。

2021-04-19 11:53:40

漏洞黑客网络攻击
EtherNet/IP协议栈爆多安全漏洞，影响工控系统安全
4月15日，美国网络安全和基础设施安全局(CISA)发布安全警告，称在OpENer EtherNet/IP协议栈中发现了多个安全漏洞，攻击者利用这些漏洞可以发起DoS 攻击、数据泄露、远程代码执行等。

2021-04-19 11:16:25

漏洞工控安全攻击
传统的QNAP NAS设备易受到0 day攻击
这些漏洞被命名为CVE-2020-2509和CVE-2021-36195，这两个漏洞会影响QNAP的TS-231型号的网络连接存储(NAS)的硬件安全，从而允许攻击者操纵存储的数据并劫持设备。同时这些漏洞，也会影响一些非传统的QNAP NAS装备。不过，需要注意的是，只有非传统的QNAP NAS硬件的补丁是可用的。

2021-04-19 11:04:04

QNAP NAS漏洞远程访问攻击
为什么说物理安全和云计算密不可分？
通过将物理安全收集的数据存储在云中，您不仅显著降低了网络攻击的风险，而且还保护它免受火灾或洪水等物理威胁的损害。

2021-04-19 10:28:28

物理安全云计算云安全
网络安全编程：PE文件结构概述
PE结构是Windows下可执行文件的标准结构，可执行文件的装载、内存分布、执行等都依赖于PE结构，而在逆向分析软件时，为了有目的、更高效地了解程序，必须掌握PE结构。

2021-04-19 10:26:41

网络安全PE文件
Doxing攻击除了可以“人肉”个人外，还可以对企业造成不可估量的影响
使用doxing的攻击者往往会向公众揭示你的真实身份或某些隐私信息，如私人住址、电话号码、社保号，甚至是孩子们和信用卡的一些信息。

2021-04-19 09:59:59

Doxing攻击黑客网络攻击
记得给网络加把锁 安全防范“术”为先
随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。

2021-04-19 09:57:13

网络安全网络威胁网络攻击
2021年端点安全领域的五大挑战 译文
现在是2021年第二季度，我们处在有记录以来最糟糕的网络安全年份之一。一起又一起的泄密事件导致数百万用户的数据已经泄露，许多组织名声扫地。

2021-04-19 08:00:00

网络安全数字化转型远程工作
数据泄露、勒索病毒不再怕！网络安全保险加固企业风险“防火墙”
线上化带来便捷、高效体验的同时，网络安全威胁不容小觑。4月18日，北京商报记者梳理发现，近期保险业及合作领域给出诸多网络安全风险防控方案，其中“网络安全保险”大放异彩。

2021-04-18 22:35:47

网络安全数字安全病毒
谷歌漏洞披露政策更新，新增30天缓冲期
4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻击者利用漏洞进行攻击。

2021-04-18 20:00:16

谷歌漏洞网络安全
MAC平台恶意软件一年增长1000%
在过去的一里，在Apple Mac计算机上传播的恶意软件的数量大幅度增长。

2021-04-18 18:46:52

恶意软件黑客网络攻击
利用现有技术实现零信任安全
零信任是每个CIO和CISO的重点工作，零信任主要是为了克服当今现代IT领域中传统安全方法带来的挑战。

2021-04-18 18:37:40

零信任攻击网络安全
对WhatsApp中消息自动回复的Android恶意软件分析
随着移动威胁形势的发展，攻击者一直在寻求开发新技术以发展和成功分发恶意软件。在此特定活动中，我们的研究人员在Google Play应用商店中发现了一种新颖的创新恶意威胁。

2021-04-18 10:24:35

WhatsAppAndroid恶意软件
NAME：WRECK DNS漏洞影响超过1亿台设备
根据Forescout的说法，在假设但可行的情况下，攻击者可以利用NAME：WRECK漏洞通过窃取敏感数据、修改或离线设备进行破坏，对政府或企业服务器、医疗保健设施、零售商或制造业企业造成重大损害。

2021-04-18 09:41:48

WRECK DNS漏洞NAME
勒索软件团伙全额退还赎金仍盈利
勒索软件团伙Ziggy在2月初曾宣布退出网络犯罪业务，近日，该团伙表示将退还受害者的赎金。

2021-04-17 18:16:36

勒索软件赎金黑客
微信被曝高危0day漏洞，建议立即更新
4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。

2021-04-17 15:14:24

微信0day漏洞
网络犯罪组织FIN7技术专家已被美联邦法院判处10年徒刑
周五的时候，美国联邦法院对涉嫌数十亿美元的网络犯罪组织 FIN7 的管理者下达了判决。

2021-04-17 15:11:33

网络犯罪FIN7黑客
报告数据泄露反被起诉，法案灰色地带再引争议
近期，一个开放系统非营利组织的安全工程师(也曾是该项目的开发人员之一)近期向高组织报告了一次数据泄露事件。

2021-04-17 15:00:55

数据泄露漏洞信息安全
DDoS攻击正演变为以勒索为主导的RDoS活动
在DDoS攻击中，网络犯罪分子会将大量电子请求或其他网络流量发送到目标企业的网站、Web应用程序或网络中，目的是击溃企业处理这些请求的能力，从而关闭其网站，以使合法用户无法再使用该服务。如果攻击破坏了许多终端依赖的通用服务，例如域名系统(DNS)服务，那么一次攻击甚至可能会影响多个企业的网站或服务。

2021-04-17 10:29:18

DDoSDDoS攻击RDoS活动
卡巴斯基：2020年金融网络威胁报告
本报告旨在阐明2020年金融网络威胁的更多细节，概述了去年整个金融威胁领域的攻击趋势和关键事件，包含用户遇到的常见网络钓鱼威胁，以及常见的基于Windows和Android的金融恶意软件。

2021-04-17 09:43:31

卡巴斯基金融网络威胁网络犯罪
牛市赚再多，也扛不住重重陷阱？
最近行情不错，各种项目轮番表演，大家心情不错的同时，也有部分人发生了不少悲剧。很多朋友因失误操作踩坑众多陷阱，导致财产损失严重，更有甚者在牛市中归零，真的是惨不忍睹。

2021-04-16 23:33:48

区块链安全私钥
夺命故障！炸出了投资人！
我听说，牛x的人，都关注整体，不关注细节，因为他们觉得没必要;我也听说，管理的哲学，就是协调资源，让人俯首甘为孺子牛，不达目的不罢休。

2021-04-16 20:45:22

监控系统CPU
上一页 1 ··· 178179180181182 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服