51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
前端原型链污染漏洞竟可以拿下服务器shell？
原型链污染的利用难度虽然较大，但是基于其特性，所有的开源库都在npm上可以看到，如果恶意的黑客，通过批量检测开源库，并且通过搜集特征，那么他想要获取攻击目标程序的是否引用具有漏洞的开源库也并非是一件困难的事情。

2021-05-10 06:11:24

前端原型链污染漏洞服务器shell
美国最大燃料管道运营商遭网络攻击被迫关闭：影响5000万人
Colonial pipeline在一份声明中表示，在周五遭受了来自勒索软件的网络安全攻击，导致其不得不暂时关闭所有运输管道。目前已聘请第三方网络安全公司对该事件进行调查，并向与执法部门和其他联邦机构进行了报告。

2021-05-09 20:14:46

网络攻击勒索软件网络安全
最新预测：2027年，全球网络安全市场规模将达540.7亿美元
根据Fortune Business Insights最新发布的报告预测，到2027年底，全球网络安全市场规模预计将达到540.7亿美元。

2021-05-09 15:33:52

网络安全IT安全漏洞
MDR安全服务类型：MEDR、MNDR与MXDR
下面让我们看看这些托管选项之间的区别，并探讨哪些公司更适合哪种MDR安全服务类型。

2021-05-09 15:30:58

MDR安全服务零信任
3个云存储加密优秀做法
如果没有加密，云计算提供商的所有员工可能都可以看到数据。如果云存储提供商遭受破坏，加密对于保持数据保护也至关重要。这3个重要的云存储加密优秀做法将有助于确保数据安全。

2021-05-09 15:29:52

存储加密数据安全
Remote Mouse App 6个0 day漏洞，1000万用户受影响
安全研究人员Axel Persinger在Remote Mouse APP中发现6个0 day漏洞，这6个漏洞被统称为Mouse Trap。攻击者利用这些漏洞可以实现没有任何用户交互的代码执行。

2021-05-09 10:25:07

漏洞Remote MousMouse Trap
基于区块链技术的数字货币安全风险及应对措施研究
我国政府高度重视金融科技、数字货币和区块链技术的创新发展。2019 年 10月 24 日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，中共中央总书记习近平在主持学习时指出，区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。

2021-05-08 23:30:15

区块链数字货币安全
大规模DDoS攻击导致比利时政府网站瘫痪
根据安全媒体的最新报道，比利时公共部门的互联网服务提供商Belnet本周二遭到大规模分布式拒绝服务(DDoS)攻击后，比利时许多政府网站和服务被迫下线。

2021-05-08 21:34:13

DDoS网络攻击网络安全
再谈5G网络安全
与针对大众消费的前几代移动网络(语音通信服务，移动互联网访问)不同，5G标准主要是为企业和公共部门的利益而创建的。

2021-05-08 17:41:42

5G网络安全数据
AMD SCSIAdapter驱动更新导致Windows 10 PC崩溃
如果你在近日检查 Windows 10 更新时，看到了由 AMD 提供的 9.3.0.221 版的 SCSIAdapter 驱动程序，那请立即采取中止操作。Windows Latest 报道称，有许多用户吐槽微软推出的该版本驱动程序，对某些 AMD 硬件平台造成了困扰。

2021-05-08 15:22:56

崩溃Windows 10AMD
网络安全攻防：Web安全之SQL注入
本文介绍SQL注入攻击如何利用语言的漏洞来获取数据库中的数据。

2021-05-08 15:22:31

网络安全Web安全SQL
勒索软件一季度报告：只有8%的赎金换回了数据
根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。

2021-05-08 14:01:52

勒索软件漏洞赎金
云安全风险为何转向身份与授权？
身份已经成为云端的主要攻击面。然而，身份的保护依然非常缺乏，因为传统工具主要被用于边界防护，而非用户或者服务账户。

2021-05-08 13:57:43

云安全云计算网络安全
三个值得警惕的新兴暗网数据市场
2021年，有三个新兴暗网数据市场值得关注，分别是Marketo、File Leaks和Lorenz。

2021-05-08 13:53:39

数据泄露暗网勒索软件
拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务
近日，全球保险业巨头安盛公司(AXA)周四宣布将暂停向法国客户提供勒索软件赎金赔付服务的政策，这也是保险行业首次终止勒索软件赔付业务。

2021-05-08 13:47:59

勒索软件赎金保险业务
幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑
5月6日消息，一组弗吉尼亚大学和加州大学圣地亚哥分校的学者发现了幽灵漏洞新变种，它可以绕过当前处理器上所有针对幽灵漏洞的防护措施，几乎可以将所有设备一网打尽，包括台式机、笔记本电脑、云服务器和智能手机。

2021-05-08 13:31:52

漏洞网络安全网络攻击
智能公用设施基础设施安全吗？
智能基础设施的出现为公用事业运营商和消费者创造了新的便利性和可靠性。但是，当我们在将自动化融入到我们所用的一切时，有没有人想过：这是个好主意吗？

2021-05-08 13:13:55

智能设施漏洞攻击
网络安全编程：调试API函数之产生断点
产生中断的方法是设置断点。常见的产生中断的断点方法有3种，分别是中断断点、内存断点和硬件断点。下面介绍这3种断点的不同。

2021-05-08 11:50:59

网络安全API函数代码
调研机构估计30%的智能手机可能受到高通芯片新漏洞的影响
根据调研机构的估计，全球约有三分之一的智能手机将会受到高通公司的调制解调器组件中一个新漏洞的影响。

2021-05-08 10:18:14

智能手机高通芯片漏洞
Dell潜藏12年的驱动漏洞影响数百万计算机
CVE-2021-21551漏洞实际上是5个漏洞的集合，是Dell计算机在BIOS 更新过程中安装和加载的驱动DBUtil 中的安全漏洞。

2021-05-08 10:07:29

驱动漏洞Dell计算机
2015 年的“XcodeGhost”恶意软件攻击影响了 1.28 亿苹果 iOS 用户
由于受影响的 iPhone 用户数量众多，XcodeGhost 是迄今为止针对 iPhone 用户的最大攻击之一。1.28 亿受影响的用户通过下载超过 2500 个受影响的应用程序感染了恶意软件。

2021-05-08 07:39:53

XcodeGhost恶意软件苹果 iOS
小心合作伙伴 51%组织数据由第三方泄露
据外媒，来自SecureLink和Ponemon研究所共同发表的一份新报告显示，51%的组织经历过由第三方造成的数据泄露。

2021-05-08 07:22:46

数据泄露漏洞信息安全
微软等公司联合FBI组织成立RTF联盟
在此背景下，包括微软、亚马逊在内的科技巨头同联邦调查局以及英国国家犯罪局在内的执法部门组建了RTF联盟以加强对勒索软件的打击力度。

2021-05-08 07:21:06

RTF联盟勒索软件邮件安全
SASE欲来 步伐缓慢
小公司关注SASE，希望借此提升应用访问安全。大企业顾虑SASE稍显欠缺的成熟度、现有安全措施和数字转型投入，反而对SASE持观望态度。

2021-05-08 06:10:32

SASE云安全网络安全
使用 OpenSSL 加密和解密文件
OpenSSL 是一个实用工具，它可以确保其他人员无法打开你的敏感和机密消息。

2021-05-08 05:56:15

加密OpenSSL密钥
高通基带曝出严重安全漏洞 影响全球数亿Android智能机用户
全球有超过 30 亿的智能机用户，且其中将近 1/3 都在使用被曝出大量漏洞的高通基带芯片，意味着攻击者可对数亿人发起 SIM 卡破解攻击并监听通话。与 BLURtooth 蓝牙漏洞相比，高通移动芯片组上存在的安全隐患要严重得多。

2021-05-07 15:57:31

漏洞高通基带Android智能机
澳门卫生局电脑系统遭恶意攻击 经抢修已恢复正常
澳门特区政府卫生局公布，7日上午约10时30分，发现电脑系统遭到恶意网络攻击，影响健康码、医疗券、新冠病毒疫苗和核酸检测等系统的正常运作。

2021-05-07 15:35:13

恶意攻击网络攻击电脑系统
2020年黑客首选10大Windows网络攻击技术
Red Canary近期公布了《 2021 Threat Detection Report》，该报告涵盖了众多顶级网络攻击技术到MITER ATT&CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。

2021-05-07 15:21:52

黑客Windows网络攻击
防止计算机病毒感染的10条安全规则
在物联网、云计算技术迅速发展的今天，一个小小的病毒，就能造成大面积的计算机系统瘫痪。为了抵御计算机病毒，我们要采取一定的措施以确保计算机系统及数据的安全。

2021-05-07 15:15:03

计算机病毒网络安全密码
Apache OpenOffice 被发现已存在 16 年之久的代码执行漏洞
如果你在 2021 年仍然在依赖 Apache OpenOffice 这一开源办公套件，那么请尽快升级至 OpenOffice 4.1.10 版本。

2021-05-07 15:14:11

Apache Open漏洞开源
英特尔、AMD CPU再曝高危漏洞，数十亿计算机受影响
五月伊始，全球信息产业就接连响起一级警报，5月4日，戴尔公司披露其上亿台电脑的固件升级驱动中存在一个长达12年的漏洞(已修复)。5月6日，英特尔、AMD等处理器巨头的处理器芯片再次发现新的高危漏洞。

2021-05-07 15:04:54

漏洞网络安全网络攻击
高通芯片漏洞正在影响全球约30％移动手机
一个高危漏洞正在影响全球约30%使用Qualcomm Mobile Station Modem(移动站调制解调器(MSM))芯片的移动手机。

2021-05-07 14:58:02

芯片漏洞网络安全
网络安全攻防：Web安全之CSRF
CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到2006年才开始被关注，2008年，国内外的多个大型社区和交互网站分别爆出 CSRF 漏洞。

2021-05-07 14:12:50

网络安全Web安全CSRF
Qualcomm MSM漏洞影响40%安卓手机
Check Point研究人员在高通 MSM 中发现了一个严重的安全漏洞，漏洞CVE编号为CVE-2020-11292。攻击者利用该漏洞可以将安卓系统作为攻击入口来注入恶意、不可见的代码到手机中。此外，攻击者还可以利用该漏洞来解锁移动设备用来进行安全存储网络认证信息和联系人信息的SIM。

2021-05-07 11:06:44

漏洞Qualcomm MS高通
网络安全中的不同角色
本文来源于我对Springboard所做的研究，Springboard是最早的具有工作保障和1：1指导的网络安全训练营之一。

2021-05-07 10:45:37

网络安全网络犯罪黑客
卡巴斯基公司日前发现美国中央情报局开发的恶意软件
网络安全厂商卡巴斯基公司日前表示，在收集的样本中发现了由美国中央情报局(CIA)开发的恶意软件。

2021-05-07 10:37:11

卡巴斯基恶意软件网络安全
美国拟建立2000万美元的网络安全应急基金
美国国土安全与政府事务委员会主席Gary Peters与参议员Rob Portman提出，要求美国政府立法为网络攻击处置提供更多的资源与协调。

2021-05-07 09:45:46

网络安全网络攻击漏洞
选购XDR之前要关注这些问题
CISO们需要威胁检测和响应能力的帮助，而且愿意为合适的服务买单。XDR可以满足这个需求，但是在XDR成为安全运营的时代答案之前，还需要大量的市场教育和拓展。

2021-05-07 06:22:51

XDR端点安全安全运营
Docker敏感信息防泄露实践
本文我们讨论了容器敏感信息防泄露的一些安全方法，包括基本语法，镜像编译，运行时以及安全扫描等方法。

2021-05-07 06:05:28

Docker信息泄露云安全
世界顶级科技公司参与组建意在遏制勒索软件的工作组
几个世界顶级科技公司正在支持建立新的行业工作组，旨在限制勒索软件组织获得经济利益的能力。

2021-05-06 19:28:54

勒索软件攻击数据泄露
网络安全编程：文件补丁及内存补丁
有时破解一个程序后可能会将其发布，而往往被破解的程序只是修改了其中一个程序而已，无须将整个软件都进行打包再次发布，只需要发布一个补丁程序即可。发布补丁常见的有三种情况，第一种情况是直接把修改后的文件发布出去，第二种情况是发布一个文件补丁，它去修改原始的待破解的程序......

2021-05-06 16:35:12

网络安全网络安全编程文件补丁
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。

2021-05-06 13:45:54

漏洞网络安全网络攻击
安全团队和云计算团队之间更好协作的6个技巧
随着云计算技术的成熟，云计算工程师与安全团队之间更好的协作应该自然地随之增长。

2021-05-06 13:42:21

云计算网络安全安全团队
安装量超过1亿的40款应用程序被发现泄漏AWS密钥
AWS密钥泄漏已在一些主要应用程序中被发现，例如Adobe Photoshop Fix，Adobe Comp，Hootsuite，IBM的Weather Channel以及在线购物服务Club Factory和Wholee。这些结果是对提交给CloudSEK的移动应用安全搜索引擎BeVigil的1万多个应用程序进行分析后得出的。

2021-05-06 11:19:48

应用程序泄漏AWS密钥
Hotbit 加密货币交易所遭黑客攻击
加密货币交易平台Hotbit 在周四遭到黑客攻击后，所有服务将暂停超过1周时间。

2021-05-06 10:47:33

加密货币黑客攻击Hotbit
网络安全的七个现实
下面谨列出七条建议，帮助安全专业人员梳理部署安全概念和技术的过程中应该考虑的问题。

2021-05-06 10:26:49

网络安全网络攻击黑客
特斯拉被黑客无人机入侵
毫无疑问，随着汽车的数字化，留给黑客的攻击面也迅速扩大，这将带来重大的网络安全风险，从而威胁到车辆安全、消费者的隐私甚至生命。

2021-05-06 10:20:13

特斯拉黑客漏洞
Experian公司的API泄露了大量美国人的信用评分数据
由于Experian公司对此事件回应并不积极，研究人员担心会有更多的数据被曝光。

2021-05-06 10:10:21

ExperianAPI泄露信用评分数据
恶意软件用 Rust 进行重写后变得更难被发现
Proofpoint 研究人员在发现了通过伪装成发货通知的电子邮件分发的 Buer 恶意软件加载程序的一个新变种。Buer 是一个在地下市场上出售的下载程序，首次出现于 2019 年。它被用作受感染网络中的立足点，以分发包括勒索软件在内的其他恶意软件。

2021-05-06 09:59:27

Rust恶意软件网络安全
2021年面向系统管理员的免费安全管理工具
系统管理员的工作量很大，这已经不是什么秘密了，比如管理、故障排除和更新软件或硬件是一项乏味的任务。

2021-05-06 09:38:20

安全工具密码网络安全
上一页 1 ··· 191192193194195 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服