51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
瞎子摸象？商业威胁情报价值遭受质疑
参与评测的两个商业威胁情报服务和四个开源情报服务之间的信息交集很小，描绘的风险态势完全不同，这引发了安全团队对其有效性的疑问。

2020-08-19 09:00:17

威胁情报网络威胁网络安全
360首席安全官杜跃进：打造“人工智能+安全”国家级开放创新平台
近日，360集团首席安全官杜跃进受邀参加在苏州举办的2020全球人工智能产品应用博览会(AIExpo2020)，并作为科技部授予的15家国家新一代人工智能开放创新平台中，网络安全行业唯一平台的负责人，在开放创新平台高峰论坛上做了“安全大脑开放创新平台”的主题分享。

2020-08-18 18:28:08

人工智能
ISC 2020网络空间测绘论坛：关注数字时代资产威胁与安全
近日，全球首场网络安全万人云峰会——第八届互联网安全大会ISC 2020 正在云端如火如荼开播中。多国顶级安全智囊、专家就数字孪生时代下的新安全主题展开激烈的思想碰撞和技术交流，用一场场巅峰对话碰撞出产业智慧，为行业发展凝聚新动能。

2020-08-18 18:22:55

网络安全
美国枪支交换网站发生数据泄露 又是黑客惹的祸
前两周，一名黑客在网络犯罪论坛上免费发布了枪支交易、狩猎和克腊托姆交易网站的数据库。

2020-08-18 17:16:08

数据泄露黑客信网络攻击
CertiK：Based智能合约出现漏洞 重新部署其一号池事件分析
DeFi流动性耕种项目BASED遭黑客攻击，将重新部署“Pool1”。BASED出现漏洞？具体发生了什么？

2020-08-18 16:58:17

漏洞网络安全网络攻击
7成用户忽视数据安全! 牺牲安全的便捷性真就这么香吗?
很多用户在对应用程序进行日常使用时往往无法在便捷性和安全性之间寻找一个合理的平衡点，在对应用的日常使用中，便捷性和安全性你更偏向于哪边?有调查数据显示，有7成以上的用户会选择忽视数据安全，难道牺牲安全的便捷性真就这么香吗?

2020-08-18 16:31:36

数据安全数据泄露网络安全
如何发现家庭摄像机是否有被黑客入侵
如何确保家庭摄像机不被黑客入侵，是当今物联网设备面临的较大挑战之一。虽然目前并没有百分百安全的保护办法，但只要遵循相应的规则，则可以很大程度降低风险的威胁。

2020-08-18 16:21:36

安全黑客摄像机
再次作案：影像IT巨头柯尼卡美能达遭新型勒索软件攻击
近日，日本影像科技巨头柯尼卡美能达企业服务近一周。该勒索事件发生在7月底，影像了商业技术巨头柯尼卡美能达企业服务近一周。

2020-08-18 16:13:50

勒索软件攻击黑客
全球最大的邮轮运营商嘉年华遭勒索软件攻击，数千万用户信息泄露
邮轮运营商Carnival Corporation透露，他们的一个品牌在过去的一个周末遭受了勒索软件攻击。嘉年华公司是全球最大的邮轮运营商，每年有超过15万名员工和1300万游客。

2020-08-18 11:36:19

数据泄露勒索软件网络攻击
AIoT领域的安全风险，你不能不知道！
当前，AI医疗、智慧家庭、自动驾驶、智能交易等人工智能的发展不断颠覆企业的商业模式，也在改变我们的生活方式。但不可否认的是，人工智能在服务和赋能人类生产生活同时，也带来了难以忽视的安全风险。

2020-08-18 10:51:18

AIoT数据泄露网络攻击
2020年第二季度DDoS攻击趋势分析
在2020年第二季度(2020年4月1日至2020年6月30日)，这种DDoS攻击增加的趋势一直持续甚至在增加。

2020-08-18 10:50:00

DDoS攻击网络攻击网络安全
不容乐观！发达国家“高弹性”关键基础设施比例仅为36%！
近日，德国网络安全公司Greenbone Networks透露了一项研究结果，该研究评估了一些发达国家关键基础设施提供商在网络攻击期间或之后的运营能力。

2020-08-18 09:58:34

网络弹性灾难恢复网络攻击
5G时代新威胁：新攻黑客攻击破解VoLTE加密技术，能完全监听电话
学术研究人员(此前曾于今年早些时候揭露4G LTE和5G网络中严重安全问题)在最近又提出了名为ReVoLTE的新攻击，该攻击使远程攻击者破坏VoLTE语音呼叫加密并与此同时会监视目标电话的通话。

2020-08-18 09:44:54

黑客攻击加密
三大策略助力企业免受勒索病毒侵害
《Veeam 2020年数据保护趋势报告》指出，网联化导致的停机情况最多，而勒索病毒已成为组织最大的担忧。

2020-08-18 09:24:00

勒索病毒网络安全攻击
网络安全受到高度关注 行业需考虑筑牢“安全底座”
今年以来，我国强调以科技产业为突破口，加快推动5G网络、数据中心、工业互联网等新型基础设施建设。在日前开幕的第八届互联网安全大会上，如何筑牢新基建时代的网络安全防线，成为与会专家热议的话题。业内人士认为，网络安全行业需要考虑建立新的网络安全体系框架。

2020-08-18 08:55:58

网络安全信息安全技术
“清洁网络”背后的麦卡锡主义幽灵
近日，美国国务卿蓬佩奥借访欧契机，大肆“推销”所谓“清洁网络”计划，意图拉拢其他国家打造“清洁国家联盟”，矛头直指中国。

2020-08-18 08:34:13

网络安全数据技术
闲聊安全体系化建设
企业如何搞好安全体系化建设？ 做为老板，业务，安全从业人员在这个问题的答案会是这样吗？

2020-08-18 08:11:08

安全体系化建设漏洞网络安全
物联网设备制造商的关键安全原则
尽管提供了许多可能性，但物联网还引入了新的安全风险因素。我们的世界正变得越来越紧密。从我们家中的智能扬声器和恒温器，到装有自动化传感器的工厂，连接性几乎可以在我们生活的每个方面找到。

2020-08-17 21:51:07

物联网安全隐私
IDC预测，疫情之下中国网络安全市场总体向好，2024年市场规模将达到167.2亿美元
根据最新发布的《IDC全球网络安全支出指南》（Worldwide Security Spending Guide, 2020V2），IDC预测，在新冠肺炎疫情的影响与推动下，2020年全球网络安全相关硬件、软件、服务市场的总投资将达到1252.1亿美元，较2019年同比增长6.0%，与上期预测保持了较高的一致性。

2020-08-17 18:04:19

网络安全疫情技术
佳能遭勒索软件“撕票”，美国公司数据泄露
根据最新报道，也许是因为没有收到赎金，上周五Maze在网上泄露了佳能美国公司的数据并且导致佳能部分内部系统中断。在此之前，佳能公司曾确认8月5日遭受了勒索软件Maze的攻击。

2020-08-17 16:44:14

勒索软件数据泄露黑客
十大Docker开源替代产品
对于国内的IT企业和网络安全企业来说，Docker的“实体清单”禁运，事实上已经敲响了警钟，是时候开始评估Docker的开源替代品了。

2020-08-17 16:15:45

Docker容器云安全
本月Windows 10累积更新再出BUG：安装时跳出错误代码
在本月的补丁星期二活动日中，微软为所有支持的 Windows 10 系统带来了新一轮的累积更新。和以往一样，本次发布的 KB4566782 和 KB4565351 两个累积更新又出现了新的 BUG。

2020-08-17 13:20:27

Windows 10Bug补丁
加拿大政府网址被攻击，攻击者目标是窃取COVID-19救济金
一次协同攻击中，曾为移民，税收，退休金和福利提供重要服务的加拿大相关政府网址被盗，攻击者目标是窃取COVID-19救济金。

2020-08-17 11:42:42

网络攻击身份验证数据泄露
美国成功举行“网络风暴 2020”，对关键系统的潜在攻击仍是重点
今年的网络风暴演习虽然因为疫情而延期，但也在上周完成。据悉，今年演习共计2000多名参与者，由DHS主导，测试了医疗保健，制造业和其他关键领域企业。

2020-08-17 11:35:38

网络风暴黑客网络攻击
做 API 监控有没有什么方法论？
针对 API 的管理，非常重要的一点就是做 API 监控。前段时间看了 Nginx 社区发布的一本关于 API 流量管理的书，感觉书中的内容还不错，结合我在实际应用中的经验，今天就来梳理一下 API 的监控的一些方法。

2020-08-17 08:39:36

API监控
内网渗透中最常见的十种漏洞分析总结
以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。

2020-08-16 20:36:21

渗透测试漏洞网络攻击
亚马逊语音助手Alexa出现安全漏洞
智能手机、智能音箱等产品的流行，极大的便利了我们的生活，但同时也给我们带来很多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。

2020-08-16 13:07:15

语音助手亚马逊漏洞
美企被爆向政府倒卖用户信息，中国软件危害国家安全？
美国以所谓的TikTok不安全为由，对中国软件进行封杀。但是近期却被报道美国一家企业将自己开发的软件，嵌入大量手机应用程序中，对全球手机用户信息进行窃取。并且相关人员表示，该美国企业倒卖信息，被窃取的信息流向美国政府。

2020-08-16 10:37:19

安全信息安全软件
超过25％的英国大学受到勒索软件攻击，个别大学被连续勒索数十次
响应信息自由(FOI)要求的英国大学中有三分之一承认是勒索软件攻击的受害者。这些代表了该国超过25%的大学。

2020-08-16 08:55:56

勒索软件攻击网络安全
数据风波不断：Doordash等数千家公司正将你的数据发送到Facebook
2020年6月的某一天，笔者花了13.87美元，通过流行的送餐服务Doordash点了杯珍珠奶茶，喜滋滋地等它到家。下单时，笔者期待着和Doordash之间小小的放纵会持续下去。

2020-08-16 08:54:22

数据安全隐私网络安全
基于网络欺骗与浏览器指纹的WEB攻击溯源
本文提出了一种基于网络欺骗和浏览器指纹的溯源技术方案，旨在有效识别网络攻击行为、定位攻击者身份或位置，并可通过不同网站之间的协作或信息共享机制感知潜在的试探性攻击行为。

2020-08-16 08:51:22

WEB安全网络攻击网络欺骗
发现Zoom中的多个安全漏洞
在过去一年中，Zoom的用户量迅速增长，从2019年初的1000万活跃用户增长到2020年中期的2亿多。

2020-08-16 08:50:03

Zoom网络攻击漏洞
零信任的路还有多远？
尽管大多数IT和安全专业人员都将零信任视为其网络安全建设的重要组成部分，但许多人仍需走很长一段路才能真正完成部署。

2020-08-16 08:48:51

零信任网络安全网络攻击
CertiK：一朝跌落云端，Yam Finance智能合约漏洞事件分析
Yam Finance上线一天便发现重大漏洞，项目遭受极大的打击。究竟发生了什么？

2020-08-16 08:48:26

漏洞CertiK智能合约
物联网安全五大误区
IT供应商Brother International在其打印机和多功能设备的购买者中发现了五个最常见的物联网安全错误。

2020-08-16 08:25:46

物联网安全物联网IOT
发布会预告丨专家大咖解读国内首个基于攻防实战的零信任白皮书
由中国产业互联网联盟标准专委会指导，包括腾讯在内的20余家零信任领域产学研用权威机构组成的零信任产业标准工作组将举办线上发布会

2020-08-14 23:00:18

解读
以色列遭到黑客攻击，以色列宣布成功防御对国防公司的网络攻击
以色列国防部宣布，挫败了针对该国国防制造商的外国威胁组织的一次网络攻击企图。以色列国防部周三宣布，它挫败了外国威胁者针对该国国防制造商的网络攻击。

2020-08-14 16:36:13

网络安全黑客技术
Emotet重出江湖：2020年十大恶意软件、漏洞榜单（7月）
“退隐江湖”近半年后，老牌恶意软件Emotet僵尸网络病毒重出江湖，并迅速夺回恶意软件TOP10头把交椅。

2020-08-14 11:36:30

恶意软件漏洞Emotet
隐秘的角落 | 探索云安全不为人知的12个黑暗面
云本质上是计算能力的黑池（dark pool），而其神秘性也常常让我们掉以轻心，忽略了其鲜为人知的阴暗面。

2020-08-14 10:56:17

云安全云计算网络安全
F5发布“2020应用便捷与安全曲线”报告，七成用户愿为体验忽视数据安全
尽管消费者已将保护应用安全的职责归于组织和政府，但持续性的用户教育仍然非常重要，要让用户理解，当他们以安全和隐私为代价去换取便利性时可能带来的后果。

2020-08-14 10:07:09

F52020应用便捷与安全
ISC 2020威胁情报驱动的安全能力建设论坛：以威胁情报描绘攻击者画像
8月13日，“威胁情报驱动的安全能力建设论坛”正式在第八届互联网安全大会ISC 2020揭幕。

2020-08-14 09:47:05

网络安全
美国枪支买卖数据泄露，黑客在黑客论坛公布美国枪支交换网站数据
黑客已经在网络犯罪论坛上免费发布了位于犹他州的枪支交换，狩猎和kratom网站的数据库。

2020-08-14 07:56:56

数据泄露安全技术
尽管存在安全隐患，物联网的采用率仍处于历史高位
根据卡巴斯基最近的一项研究，61%的企业正在使用物联网来增强其运营。物联网平台的高采用率是一项新记录——经济从未像现在这样互联。当然，物联网也带来了独特的挑战，尤其是它带来的安全风险。

2020-08-13 21:58:48

物联网安全物联网IOT
华尔街日报：TikTok违反谷歌政策秘密收集Android用户数据
近期，在海外市场处于风口浪尖的多家知名中国科技企业正受到各种格外严苛的应用安全评估、渗透测试和隐私保护审查，甚至连Zoom这样的华人创办的美国企业也不例外。

2020-08-13 14:57:57

渗透测试隐私加密
网络安全行业的增长率在下降吗？
2020年，本来预计网络安全行业的增长率约为8-10％或更高，且将在全年及以后会继续蓬勃发展。但是，现在考虑到COVID-19的重大影响以及对全球经济衰退持续时间的担忧，所以预计网络安全行业今年的增长只会很小。

2020-08-13 14:49:35

网络安全数据技术
我家大门常打开，“开放”门锁等黑客？
如果你使用了智能门锁，并且使用的是August smart lock Pro + Connect的话，请注意，该门锁中未打补丁的安全漏洞一意味着黑客可以完全访问你的Wi-Fi网络。

2020-08-13 14:32:00

智能门锁漏洞黑客
如何让你的智能家居变得更安全?
智能家电非常方便，可改善你的日常生活舒适度。但是，你仍然应该保持对事物的控制，并定期检查它们是否具有最佳功能。将所有家用设备和电器连接到互联网并对其进行远程控制非常好，但是你应该定期注意它们的安全性。

2020-08-13 10:11:14

物联网安全智能家居物联网
为什么WAF越来越让人失望？
其实不仅仅是云WAF，根据最新的调查报告，WAF产品的有效性和客户满意度的表现越来越令人失望。虽然WAF已经成为是企业应用安全策略的主力产品，但事实是，大多数企业都难以充分利用此类产品。

2020-08-13 09:49:43

WAF应用安全网络安全
如何绕过堡垒机远程登录
假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办?

2020-08-13 08:02:15

堡垒机远程登录
HTTP Basic Auth也有用武之地
HTTP Basic Authentication是HTTP协议的一部分，第一次请求的时候，服务器会返回401，用户输入用户名和密码后，验证通过则继续访问，反之还是401。

2020-08-13 07:54:10

HTTP协议nginx
上一页 1 ··· 190191192193194 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服