51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
GitHub新政策：允许托管以安全研究为目的的恶意软件
6月7日，微软旗下代码托管平台GitHub更新了社区准则，新的准则将允许在GitHub上托管以安全研究为目的的漏洞和恶意软件。

2021-06-08 05:43:38

GitHub恶意软件托管
苹果 App Store 中热门诈骗应用让 iPhone 用户共损失 4800 万美元
《华盛顿邮报》的调查显示，App Store 的热门诈骗应用程序几乎占了收入最高的应用程序的 2%。

2021-06-08 05:25:47

苹果App Store 诈骗应用
监听器模式和观察者模式的关系，写点你不知道的
通过本篇文章我们知道，监听器模式的本质就是观察者模式，先将回调函数注册到被观察对象，当被观察对象发生变化时，通过回调函数告知观察者/监听者。而Spring中事件管理也是基于观察者模式实现的，算是一个比较经典的案例。

2021-06-07 20:03:04

监听器模式观察者
面试官：说说Atomic原子类的实现原理
当我们谈论『线程安全』的时候，肯定都会想到 Atomic 类。不错，Atomic 相关类都是线程安全的，在讲 Atomic 类之前我想再聊聊『线程安全』这个概念。

2021-06-07 17:12:22

线程安全Atomic
区块链如何使访问管理更安全？
就像全身血液循环对人体功能至关重要一样，信息在现代企业中的流动对其有效运作也至关重要。

2021-06-07 17:10:07

区块链出入口控制物联网
安全机构调查显示，2021 年 Android 银行类恶意软件数量增长 159%
当企业在持续的勒索软件攻击下步履维艰时，Android 用户也正日益成为银行恶意软件的目标，安全机构 ESET 调查显示，在过去几个月中此类恶意软件数量增长了 159%。

2021-06-07 14:45:45

Android恶意软件网络安全
CEO能为网络安全做什么？
CISO需要量化组织的网络风险，并根据其他企业风险对其进行评估。当CISO对风险优先级和缓解措施都胸有成竹的时候，CEO就可以自信地做出业务决策。

2021-06-07 14:16:24

CEO网络安全网络攻击
Spring Security 中 CSRF 防御源码解析
就是生成一个 CsrfToken，这个 Token，本质上就是一个 UUID 字符串，然后将这个 Token 保存到 HttpSession 中，或者保存到 Cookie 中，待请求到来时，从 HttpSession 或者 Cookie 中取出来做校验。

2021-06-07 14:06:19

Spring SecuCSRF防御
肉品加工企业JBS遭遇REvil黑客组织的网络攻击
拜登政府告诫俄罗斯政府，负责任的国家不应该包庇任何网络犯罪行为。据报道，俄罗斯是冻结了全球食品分销商系统的犯罪团伙的所在地。

2021-06-07 11:06:09

网络攻击JBS网络安全
皇家邮政短信诈骗不断兴起！犯罪分子正利用系统历史漏洞骗取钱财
据安全公司称，今年3月，与皇家邮政相关的网络钓鱼诈骗就增加了645%。Hartley说，她现在收到了数百条来自类似骗局受害者的信息。

2021-06-07 10:15:27

网络钓鱼漏洞诈骗
解读六种常见的软件供应链攻击类型
软件供应链事件最近登上了新闻头条，引发了各界广泛关注。尽管这些安全事件有着诸多相似之处，但事实上，并非所有的供应链攻击都是相同的。

2021-06-07 10:10:30

供应链攻击软件Codecov攻击
你怕是对MD5算法有误解
加密算法的目的，在于使别人无法成功查看加密的数据，并且在需要的时候还可以对数据进行解密来重新查看数据。

2021-06-07 10:00:41

MD5算法加密
攻击者可以利用 AWS VPC 提供的一个功能隐藏自身 IP
VPC就是一个AWS用来隔离你的网络与其他客户网络的虚拟网络服务。在一个VPC里面，用户的数据会逻辑上地与其他AWS租户分离，用以保障数据安全。

2021-06-07 09:41:29

AWSVPC虚拟网络服务
微软 GitHub 推出新政策，允许托管以安全研究为目的的恶意软件
GitHub 终于发布了新的社区准则，允许托管以安全研究为目的的漏洞和恶意软件，禁止为恶意活动托管恶意软件、充当命令和控制服务器，以及用于分发恶意脚本而创建的仓库。

2021-06-07 09:19:59

GitHub 恶意软件微软
马斯克遭黑客组织“匿名者”威胁：指控操盘比特币，怒斥其为自恋狂
随着马斯克在推特上越来越活跃，以及他数次疑似操控加密货币涨跌的行为已经引起了有关部门和不法机构的注意。

2021-06-07 09:00:05

黑客网络安全网络攻击
FBI认定JBS勒索攻击事件由REvil发起
FBI方面表示，已经认定JBS攻击方为REvil和Sodinokibi，正努力将攻击者绳之以法。

2021-06-07 05:56:56

JBS勒索攻击勒索软件
富士遭遇勒索软件攻击部分功能关闭
据外媒，日本跨国集团富士胶片遭遇勒索软件攻击，被迫关闭了部分服务，该公司在其网站上发布的一份声明中表示，公司目前正对可能来自公司外部的非法访问进行调查。

2021-06-07 05:05:31

富士勒索软件安全
美最高法院在一项新裁决中缩小了争议性反黑客法的覆盖范围
据外媒报道，美国最高法院于当地时间周四以6票对3票的裁决缩小了《计算机欺诈和滥用法(Computer Fraud and Abuse Act，简称CFAA)》的范围。

2021-06-06 22:43:19

黑客网络安全网络攻击
安全可观察性和可视性及监控
那些整合人工智能和机器学习功能的高级安全工具宣称它们能够在第一方和第三方基础设施以及各种软件定义的网络层中提供安全清晰度。与此同时，对于安全可观察性与可视性及监控的角色，开始出现混淆。

2021-06-06 22:39:48

网络安全监控网络攻击
黑客利用被泄露的密码入侵Colonial Pipeline的网络
导致美国最大燃油管道运营商Colonial Pipeline关键燃油网络瘫痪并导致整个东海岸燃料供应短缺的黑客攻击是由一个被泄露的密码造成的。

2021-06-06 22:29:43

黑客网络安全网络攻击
恶意软件可以使用此技巧绕过反病毒解决方案中的勒索软件防御
研究人员已经披露了流行软件应用程序中的重大安全漏洞，这些漏洞可能被滥用以停用其保护并控制允许列出的应用程序。

2021-06-06 22:15:35

恶意软件病毒勒索软件
别让 SSL 证书暴露了你的网站服务器 IP
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP。

2021-06-06 08:26:03

SSL服务器IP
央视揭露诈骗软件：常隐身在App内嵌的广告中
据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，可能混入了有诈骗性质的软件。

2021-06-06 06:05:11

APP手机诈骗软件
谷歌上的AnyDesk广告为用户提供恶意的应用
著名的远程桌面应用程序AnyDesk在谷歌搜索结果中的广告中提供了该程序的一个恶意版本。该攻击活动自4月22日以来就一直很猖獗，值得注意的是，推送恶意广告的犯罪分子会设法避开谷歌的反恶意广告筛选监控。

2021-06-05 09:41:12

谷歌AnyDesk应用
物联网安全：如何保护你的网络安全摄像机？
在物联网 (IoT) 安全的众多重要方面中，实时网络视频监控摄像头是最容易被滥用的方面之一。

2021-06-04 14:52:33

物联网安全网络安全摄像机
成功兼容！深信服零信任产品已支持鸿蒙OS
深信服自2021年初鸿蒙OS Beta2版本正式发布以来，一直在持续投入鸿蒙OS的相关测试和验证。

2021-06-04 13:54:48

深信服
Huawei无线上网卡权限提升漏洞
6月2日，Trustwave安全研究人员公布了华为USB LTE E3372无线上网卡中的一个权限提升漏洞。USB无线上网卡是一个可以插入笔记本或台式机来连接互联网的硬件设备。Trustwave研究人员在分析华为LTE设备驱动时，发现存在不当的权限问题。

2021-06-04 12:11:29

Huawei无线上网卡漏洞
诺顿杀毒软件推出以太坊挖矿功能
近日，NortonLifelock在其Norton 360防病毒软件中增加了以太坊加密货币的挖矿能力，并声称此举是“保护”用户免受恶意挖矿软件侵害的一种方式。

2021-06-04 11:45:36

病毒软件挖矿恶意软件
与黑客讨价还价，勒索攻击企业数据是关键
基本上全球每天都有企业被勒索攻击，有些勒索攻击导致企业的业务直接被中断，有些勒索攻击，企业已经做好了数据备份，业务暂时没有出现中断，然而却还是被勒索，这究竟是什么原因呢？

2021-06-04 10:17:59

黑客勒索攻击网络攻击
云主机身披“新铠甲”！亚信安全信舱20版本正式发布
基于对全球网络威胁趋势和云数据中心安全运营需求的演进变化，中国网络安全软件领域的领跑者亚信安全，近期正式发布亚信安全信舱（DS）——云主机安全产品的最新20版本（简称DS 20）。

2021-06-04 10:16:59

Deep Securi
软件供应链安全攻击事件频发 奇安信推出供应链安全解决方案
6月2日，在奇安信集团举办的软件供应链安全专题研讨会上，奇安信集团解决方案中心宣布推出面向软件供应链安全的整体解决方案，助力企业加强供应链安全建设。

2021-06-04 10:05:59

供应链安全
卫星部署竞赛中，黑客正在将战场从地面带到太空
一场无形的网络战争正在展开，新一代的黑客摩拳擦掌，他们将战场从地面带到太空。

2021-06-04 09:41:18

黑客网络安全网络攻击
从财法侣地，看 IBM Resilient 为什么是 SOAR 的“修行”平台
中国道家的修行讲“财法侣地”几个要素，对于 SOAR 安全事件响应来说，考验和修炼安全人员的心性，同样需要这几个方面的支持。IBM Resilient 作为专业的 SOAR 平台，从各个方面为 SOAR 提供了很好的支持。

2021-06-04 09:27:24

SOAR／安全事件响应
分析师称隐私和安全更新将是WWDC 21主要焦点
除了新的M1 MacBook机型和通常的软件更新外，投资银行Wedbush预计隐私和安全将成为苹果WWDC 21核心主题。

2021-06-04 09:11:30

隐私安全更新WWDC 21
美国司法部打击网络勒索，如同对付恐怖主义
美国司法部一名官员称，输油管道公司 Colonial Pipeline 遭遇网络攻击，网络犯罪造成的损失不断增加，司法部正在提升对勒索攻击的调查等级，提升至与恐怖主义相似的等级。

2021-06-04 09:00:14

网络勒索网络犯罪网络攻击
富士遭遇勒索软件攻击 部分网络已关闭
日本跨国集团富士胶片(Fujifilm)遭遇勒索软件攻击，被迫关闭了部分全球网络。

2021-06-04 08:56:09

勒索软件攻击数据泄露
黑完保险黑油管，这次轮到肉食品加工，比特币勒索为何这么猖獗？
最近一段时间，黑客组织发动攻击勒索比特币的新闻频频上热搜，为什么近年来，比特币勒索会变得如此猖獗?

2021-06-04 05:58:52

黑客比特币勒索软件
当软件无线电与无线安全相会
远在古代，在封建社会建立的初期，通信技术就已经出现，就像烽火台/驿站等，这些都是中国古代常用的通信手段，这些手段虽然可以传递信息，但是也存在着非常明显的缺点，传递的信息单一，效率低下且容易丢失。

2021-06-03 15:54:15

无线电无线安全
合规视角下的全生命周期数据安全治理
如何做好数据全生命周期管理，一直是一个头疼的课题。本文将对“数安法(草案)二次审议稿”中涉及企业数据全生命周期管理的合规要求进行简要分析。

2021-06-03 14:21:25

数据安全信息安全网络安全
FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
美国联邦调查局(FBI)本周三证实，对全球最大肉类包装公司 JBS 发起持续勒索软件攻击的幕后黑手，就是臭名昭著的网络犯罪集团 REvil(又称Sodinokibi)。

2021-06-03 14:18:59

勒索软件攻击数据泄露
攻防演练中无文件攻击PowerShell的破解之道
攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、增加成功实现目标的机会。

2021-06-03 14:14:25

无文件攻击PowerShell恶意攻击
针对Bose的勒索软件攻击暴露了员工的SSN和财务信息
4月29日，Bose和分析师确定，此次攻击的幕后黑手设法访问了内部行政人力资源文件，部分员工的社保号码、地址和薪酬信息，其中包括六名居住在新罕布什尔州的员工。

2021-06-03 11:19:34

勒索软件SSNBose
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
美团被曝用钓鱼邮件获拼多多薪资信息，检方：侦查阶段，不便透露
日前，在社交媒体上，美团员工被曝通过钓鱼邮件“黑了一把”拼多多，结果被带走调查。

2021-06-03 10:40:16

钓鱼邮件网络攻击信息泄露
FireEye已同意以12亿美元向STG财团出售产品部门
网络安全巨头 FireEye 已同意以 12 亿美元的价格出售产品组合，购买方为由私募股权公司 Symphony Technology Group(STG) 领导的财团。

2021-06-03 10:37:35

FireEye网络安全事件响应
严重的Windows HTTP漏洞也会影响WinRM服务器
Windows IIS服务器的HTTP协议堆栈中存在一个可攻击的漏洞，该漏洞还可用于攻击未修补的Windows 10和公开暴露WinRM（Windows远程管理）服务的服务器系统。

2021-06-03 10:17:48

Windows 操作系统HTTP漏洞
如何在物联网设备中寻找复杂的恶意软件（下）
物联网设备的数量每天都在增加，从工业控制系统、智能城市、智能汽车到移动电话、网络设备、个人助理、智能手表和各种各样的智能家电。

2021-06-03 10:16:15

物联网安全物联网设备恶意软件
SpringBoot 如何防御 CSRF 攻击？
CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF 攻击的安全隐患。

2021-06-03 10:16:12

CSRF攻击SpringBoot
揭秘盗取“无害数据”的变现之路
2021年刚刚行至一半，就已经发生了两起备受瞩目的数据泄露事件，包含Facebook、LinkedIn、Instagram、US Cellular、T-Mobile、Geico以及Experian在内的诸多企业均未能幸免。

2021-06-03 10:15:26

数据泄露网络攻击信息安全
奇安信发布《2021中国软件供应链安全分析报告》
6月2日，奇安信集团在京正式发布《2021中国软件供应链安全分析报告》（下文简称报告），首次对国内软件供应链各个环节的安全风险，进行了深入细致的研究和解读。

2021-06-03 10:09:21

供应链安全
上一页 1 ··· 190191192193194 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服