51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
谷歌职工承认公司让用户几乎不可能保护他们位置的隐私
据外媒报道，一场针对谷歌的诉讼中的最新未经编辑的文件显示，谷歌高管和工程师们都知道，公司让智能手机用户保护自己位置数据的隐私有多么得困难。

2021-05-31 09:42:39

谷歌隐私网络安全
美国军方提醒远程工作人员，家庭物联网设备会带来安全风险
美国军方希望确保远程工作人员不会让家中的智能设备监听任何政府工作。

2021-05-31 09:05:31

物联网安全物联网IOT
RustScan——Rust开发的高速端口扫描器
本文就介绍一个新的扫描器RustScan，他速度超群，可以多端口扫描，扫描结果也稳定，最主要是用Rust语言开的。

2021-05-31 08:54:30

RustScanRust端口扫描器
前端性能优化与监控开篇：如何认识网站性能
作为前端工程师，性能优化是最基础、必备的内容，也是最繁琐的内容，如何把这项工作做好喃?

2021-05-31 08:30:50

监控网站性能
调查 | 凭证填充攻击高达一年1930亿次
根据阿卡迈新一期的《互联网现状》报告，仅失败的凭证攻击尝试就高达1930亿次。

2021-05-30 22:34:15

凭证填充攻击数据泄露
ASRC 2021 年第一季电子邮件安全观察
2021第一季，疫情的影响似乎稍微趋缓，各国开始施打疫苗，为疫情的终结带来一线曙光。

2021-05-30 22:24:09

邮件安全恶意文件网络攻击
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。

2021-05-30 19:19:23

零信任网络安全身份访问
Facebook明确表态不会因隐私政策而限制用户对WhatsApp的使用
在最新进展中，事实证明，Facebook不会限制那些不接受其新隐私政策的用户。

2021-05-30 19:18:39

Facebook隐私网络攻击
年度最“危险”密码榜出炉，球队、生日成热门之选
近期网络安全公司Nexor发布了一份新的最“危险”密码列表。除了司空见惯的数字排列，大家在密码选择中似乎又有了不约而同的新风向。

2021-05-30 19:17:42

密码网络攻击网络安全
美国联邦调查局将向"Have I Been Pwned"提供执法中获得的已泄露密码
Have I Been Pwned是一个让你检查你的哪些登录信息被数据泄露的网站，它正在与联邦调查局合作，以扩大其数据库。

2021-05-30 19:13:15

数据泄露漏洞信息安全
聊一聊关于IAST 工具初探
近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些IAST开源项目，可以让更多的个人或者企业参与和体验。

2021-05-30 19:01:59

工具IAST网络
零日威胁防护的3个步骤
从本质上讲，零日攻击使威胁行为者占据上风，他们能够瞄准他们认为易受攻击的系统。但是，零日攻击并非不可避免。下面这些方法可帮助你识别零日威胁、缩小暴露范围并在实际攻击发生前修复系统。

2021-05-30 15:57:22

零日威胁网络攻击网络安全
XDR会杀死SIEM吗？
近日，美国一家网络安全初创公司Exabeam宣布进入XDR，这本身并不算什么大消息，不过这家公司的定位却让原本简单的事情变得复杂了，Exabeam是一家SIEM供应商。

2021-05-29 10:32:15

XDRSIEM安全
Apple修复了三个0 day漏洞，其中一个已经被XCSSET macOS恶意软件滥用
苹果已经发布了安全更新，修补了在野外被攻击者利用的三个macOS和tvOS 0 day漏洞。

2021-05-29 10:11:51

Apple漏洞恶意软件
App Store现重大bug：开发者可以强制用户给5星好评后容许程序运行
苹果的Apple Store一直被很多厂商和媒体视为是比较完美的生态，里面有很多单机游戏都是iOS系统独占的，根据外媒消息，App Store出现了重大缺陷，开发者可以强制用户给予五星好评后再容许打开该应用程序。

2021-05-29 10:03:45

Apple Storebug应用程序
微软公布另一个Nobelium网络攻击
日前，微软发表博文称：“本周，我们观察到威胁行动者Nobelium针对政府机构、智库、顾问和非政府组织的网络攻击。

2021-05-29 07:13:26

微软Nobelium网络攻击
RSA 创新沙盒盘点 | WABBI ——面向应用全生命周期的安全防护方案
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是：WABBI。

2021-05-28 18:17:45

RSA 创新沙盒
RSA 创新沙盒盘点 | Satori ——合规、快速、高效的隐私保护解决方案
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们 要介绍的是厂商是:Satori 。

2021-05-28 18:06:13

RSA 创新沙盒
RSA创新沙盒盘点 |WIZ——无需代理的全栈多云安全平台
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是： WIZ。

2021-05-28 18:00:51

RSA创新沙盒盘
RSA创新沙盒盘点 | Cape Privacy——基于加密机器学习的多方数据协作与隐私保护方案
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是：Cape Privacy 。

2021-05-28 17:56:04

RSA创新沙盒盘
RSA创新沙盒盘点 |STRATA——分布式多云身份识别
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是： STRATA。

2021-05-28 17:50:40

RSA创新沙盒
RSA创新沙盒盘点 |Open Raven——实时监护用户云上数据安全
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是：Open Raven。

2021-05-28 17:42:54

RSA创新沙盒
RSA创新沙盒盘点｜Axis Security：让零信任更简单
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是：Axis Security。

2021-05-28 17:37:14

RSA创新沙盒盘
RSA创新沙盒盘点 |Abnormal Security——下一代电子邮件安全
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是：Abnormal Security。

2021-05-28 17:30:09

RSA创新沙盒盘
RSA创新沙盒盘点 |Deduce——数据驱动的身份欺诈风险
绿盟君将通过背景介绍、产品特点、点评分析等，带大家了解入围的十强厂商。今天，我们要介绍的是厂商是：deduce。

2021-05-28 17:22:19

RSA创新沙盒盘
RSA创新沙盒盘点 | Apiiro——代码风险平台
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。

2021-05-28 17:06:05

RSA／创新沙盒
RSAC2021 :“Security Resilience”蓄势待发
“Resilience”成为本次大会的主题，可译为“弹性、韧性、可恢复性”，如同19年的“Better”和20年的“Human Element”。今年的主题意味这什么，又试图向业界传递什么？此篇文章我们尝试做一个解读。”

2021-05-28 16:39:29

RSAC2021
知道创宇RSAC 2021解读：共探网络弹性最优解
本次RSAC 2021以“弹性(RESILIENCE)”作为大会主题，受疫情影响大会全程以全虚拟线上形式举办。

2021-05-28 16:29:28

RSAC 2021／数
亲临RSAC2021：“弹性”网络安全社区
RSA Conference是面向网络安全社区的全球顶级系列盛会和全年学习平台。

2021-05-28 15:17:29

RSAC2021
美国发布针对管道部门的首个网络安全规定
据外媒报道，美国国土安全部(DHS)于当时间周四发布了针对管道部门的首个网络安全规定。

2021-05-28 14:54:54

网络安全规定网络攻击网络安全
工业网络安全风险的应对之道
本文翻译和引用了该公告的主要内容，供工业网络和OT系统的管理人员参考评估，提升OT网络环境的监控和检测能力。

2021-05-28 14:52:42

工业网络安全攻击工控安全
虚拟专用网未打补丁：FBI通报某市级政府机构遭遇APT攻击
美国联邦调查局(FBI)刚刚通报了一起高级持续性威胁(APT)事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。

2021-05-28 14:51:37

APT攻击黑客漏洞
日本中央省厅被黑，富士通SaaS平台成“攻击踏板”
黑客通过入侵富士通的ProjectWEB平台，非法访问和窃取日本中央省厅和重要基础设施企业数据。

2021-05-28 14:46:12

攻击SaaS平台黑客
美国增强人工智能领域领先地位的政策分析
人工智能（AI）是一种通用技术，可以对大多数经济部门产生重大影响2。美国已经在科学创新、医疗保健、能源和运输领域看到了广阔的应用前景。

2021-05-28 13:15:54

人工智能领域地位
苹果M1芯片设计存在漏洞，目前没有修复方案
研究人员发现苹果M1芯片设计存在安全漏洞，攻击者利用该漏洞使两个应用在不使用内存、socket、文件和其他常见操作系统特征的情况下交换数据

2021-05-28 12:13:48

苹果M1芯片漏洞
Nagios网络监控应用程序中的13个漏洞可能已被黑客滥用
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。

2021-05-28 11:03:14

网络监控Nagios漏洞
加拿大邮政供应商泄漏95万条包裹收件人数据
昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商Commport Communications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。

2021-05-28 10:03:35

数据泄漏漏洞网络攻击
印度航空数据泄露影响450万客户
在2021年2月旅客服务系统提供商SITA被黑客入侵两个月后，印度航空公司披露了大约450万客户的个人信息泄露的数据泄露事件。

2021-05-28 10:00:19

数据泄露印度航空数据安全
日本多个政府部门遭遇黑客攻击，大量数据泄漏
据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。

2021-05-28 09:50:28

黑客攻击数据泄漏
山石网科闪耀RSA大会 荣获三项国际大奖
山石网科作为中国网络安全行业的技术创新领导厂商，不但连续11年参加RSA大会，面向全球展示了最新的网络安全产品与服务，更荣获国际权威网络安全杂志《Cyber Defense Magazine》颁发的数据中心安全领域市场领导者、下一代防火墙最佳创新奖、SD-WAN技术前沿奖三项大奖，在全球网安舞台上展现了来自中国的“山石力量”。

2021-05-28 09:19:44

RSA2021
2021 RSAC 精彩汇集
作为全球信息安全领域最大最专业的风向标盛会RSA Conference（以下简称RSAC）于5月17日以虚拟化的形式，在线上正式拉开帷幕。

2021-05-27 15:45:14

2021 RSAC
修补太慢：WebKit中的AudioWorklet漏洞仍影响iOS与macOS设备
尽管修复程序已发布数周，但苹果尚未完成对 iOS 和 macOS 中存在的 WebKit 漏洞的修补。Apple Insider 指出，该漏洞由网络安全初创公司 Theori 研究人员首先发现，问题主要与 WebKit 中的 AudioWorklets 实现有关。除了可能引发 Safari 浏览器的崩溃，Theori 也警告它是一个可被利用的类型混淆漏洞。

2021-05-27 15:15:35

WebKitiOSMacOS
RSAC2021｜Apiiro斩获创新沙盒冠军，网络安全呈现六大发展趋势
当地时间5月19日下午，Apiiro公司从RSAC 2021创新沙盒比赛脱颖而出，最终斩获创新沙盒冠军，荣膺“RSAC 2020最具创新初创企业”。

2021-05-27 15:11:22

创新沙盒／RSAC
Mozilla Thunderbird 以明文存储密钥，目前问题已被修复
Thunderbird 是 Mozilla 旗下的开源电子邮件客户端，在过去几个月里，经过代码重构之后的版本一直以纯文本形式保存一些用户的 OpenPGP 密钥。

2021-05-27 14:58:07

ThunderbirdMozilla密钥
企业端到端加密正在兴起
端到端加密是一种加密技术，它使用加密密钥在发送方和接收方之间对消息进行加密。发件人设备上的程序会生成两个密钥(公共密钥和私有密钥)，采用这些密钥对邮件进行加密，然后将其发送给收件人。这种技术可经确保其消息在传输过程中，任何人(包括通信提供者)都无法阅读或访问，因为消息在窥探者或恶意行为者看来是无法理解的乱码。

2021-05-27 14:23:50

加密端到端加密加密技术
网络安全攻防：数据防泄露
数据泄露防护要求根据不同数据类型提出不同的管理方案，除了对不同结构的数据不同管理，对不同内容、不同重要性数据也要区别对待。

2021-05-27 12:30:49

网络安全数据泄露加密
苹果M1芯片被爆新漏洞 但普通用户完全不需要担心
近日，安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞，不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示，Mac 用户并不需要担心这个漏洞，因为它基本上无法用于任何恶意的行为。

2021-05-27 12:04:57

M1芯片漏洞恶意软件
继某地产公司、音频设备公司“隐瞒”攻击后，达美乐披露1.8亿用户数据泄露
目前，达美乐已经向有关当局进行了事件上报，并且向网络犯罪小组提出了投诉，及雇用了一家全球法证机构来调查安全问题。

2021-05-27 11:57:41

数据泄露黑客勒索攻击
Colonial油管攻击事件发生后，国土安全部发布首份管道行业网络安全条例
国土安全部高级官员表示，国土安全部下属的运输安全管理局本周将发布一项安全指令，要求管道公司向联邦当局报告网络事故。

2021-05-27 11:06:22

攻击黑客网络安全
Azure Confidential Ledger：微软推出基于区块链的安全账本
5月10日，微软宣布将于2021年9月10日停止Azure 区块链服务。已经部署的服务将继续支持到9月10日，但5月10日之后将不再支持新的部署或成员创建。当时大众普遍认为微软不再看好区块链服务，但近日，微软官方宣布将于5月25日举行的2021开发者大会上发布Azure Confidential Ledger(机密账本)的预览版。

2021-05-27 11:02:16

微软安全账本Azure Confi
上一页 1 ··· 185186187188189 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服