51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
接码APP成新灰产 “羊毛党”终被采取刑事措施
近日有报道称多名在上海杨浦区上班的几名车主由于使用接码APP“薅羊毛”，相继被警方传唤，部分涉案金额较大的车主被警方采取刑事强制措施。

2021-07-26 13:22:51

验证码APP黑灰产
个人信息保护新规将出台 消费者被短信轰炸将成为历史
工业和信息化部将会同相关部门尽快发布实施《移动互联网应用程序个人信息保护管理的暂行规定》(简称《规定》)。《规定》将为个人信息保护提供更加坚实的政策保障。在新规的引导下，多个电商平台已经主动加强了对客户信息的保护力度。

2021-07-26 12:26:20

个人信息保护工业和信息化部规定
数字化时代 如何应对数据安全挑战
数字化时代，数据无疑是最基本的要素。同盾科技合伙人、人工智能研究院院长李晓林在近日接受《国际金融报》记者专访时表示，数据要素凭借边际成本低、规模效应大、流动性高、可复用性强等区别于传统生产要素的新特点，正在成为引领中国高质量发展的一个新引擎。

2021-07-26 12:14:57

数字化数据案例数据孤岛
npm仓库被渗透，可利用Chrome的账户恢复工具窃取密码
在一场大规模的软件供应链攻击中，一名密码窃取者被发现通过 ChromePass 从 Windows 系统上的 Chrome 窃取凭据。

2021-07-26 11:23:05

Chrome密码恢复浏览器
密码学在保护物联网设备安全方面的重要性
密码学可以提高物联网连接设备的完整性、保密性和认证。通过使用用于物联网安全的密码学，组织可以确保发送方和接收方之间传输的数据是安全的。

2021-07-26 10:34:47

物联网密码学IoT
奇安信SOAR获评沙利文“SOAR市场领导奖”
近日，国际咨询公司Frost&Sullivan（弗若斯特沙利文）公布2021年度“最佳实践奖”获奖情况。其中，奇安信集团凭借安全编排自动化与响应(SOAR)产品的突出表现，荣膺“中国安全编排自动化与响应（SOAR）市场领导奖”，在产品创新实力与行业贡献、领导地位等层面获得了充分肯定。

2021-07-26 10:26:46

SOAR
网络安全：信息化时代下，企业面临的5个数据安全威胁
在内外夹击下，数据泄露、滥用等情况，已经成为了企业持续发展、正常运作的致命问题。以下就是企业面临的5个数据安全威胁及解决办法。

2021-07-26 10:10:59

数据安全信息安全网络安全
企业在勒索软件响应中常犯的十个错误
遭遇勒索软件攻击？下述这些错误可能会让问题变得更糟糕。近几个月来，勒索软件攻击对于企业而言简直就像一场挥之不去的梦魇，也引起了公众的关注甚至立法者的注意。

2021-07-26 10:07:16

勒索软件恶意软件安全
人工智能和机器学习在网络安全中的七种积极和消极影响
在网络安全人员的手中，人工智能/机器学习(ML)可以识别漏洞并缩短事件响应时间。但在网络罪犯手中，人工智能/机器学习(ML)则可能会造成重大伤害。

2021-07-26 09:58:14

人工智能机器学习网络安全
网络钓鱼依然是勒索软件最顺手的敲门砖
Cloudian针对过去两年来经历过勒索软件攻击的200名IT决策者进行了调查访问，揭示勒索软件攻击团伙依然将网络钓鱼作为其攻击企业的主要方式之一。

2021-07-26 09:23:17

勒索软件网络钓鱼数据泄露
Spamhaus：2021 年二季度僵尸网络跟踪
Spamhaus 的研究人员发现跟踪的僵尸网络 C&C 服务器数量减少了 12%，活跃强度可能有所下降。

2021-07-26 09:22:11

僵尸网络网络安全网络攻击
智能家居安全：为什么云并不总是答案
自从连网设备出现以来，在设备本身中存储数据的传统方法几乎已经过时。开发人员已经意识到云存储提供了更大的便利和效率，尤其是对于摄像头等智能家居设备而言。

2021-07-26 09:16:34

智能家居安全物联网云
Gartner预计关键基础设施攻击将成致命攻击
技术市场分析公司Gartner预测，到2025年，黑客可能将计算机系统转化为能够致人伤亡的武器，除了人命悲剧，企业修复IT系统、应对诉讼和支付赔偿的支出可能高达500亿美元。

2021-07-26 08:06:32

关键基础设施网络攻击黑客
ASRC 2021 年第二季度电子邮件安全观察
变种病毒对疫苗的抗性产生了变化，让原本开始解封的地区又拉起警报，第二季充满了希望与骤变，信息安全也在时刻角逐，是否也能及时防护与应对呢?

2021-07-26 05:52:54

邮件安全网络钓鱼电子邮件
推特透明度报告：2020下半年的双因素身份验证采用率仍偏低
Twitter 在其最新的透明度报告中披露：2020 年 7 - 12 月间，只有 2.3% 的活跃账户启用了至少一种双因素身份验证(简称 2FA)方法。

2021-07-26 05:51:50

双因素身份验证安全密钥验证码
美国保险巨头Humana客户医疗数据被泄露
在一个出名的黑客论坛上有攻击者泄露了美国超过 6000 名患者高度敏感的健康保险数据的数据库。

2021-07-26 05:44:23

数据泄露漏洞信息安全
攻防演练：CC攻击的原理及危害，3招教你应对
尽管很多组织都在加强对网络安全的防护意识，但一些防护力较差的网站，还是很容易遭受到CC攻击。

2021-07-26 05:43:28

CC攻击DDoS攻击网络攻击
以色列公司利用间谍软件监控多国政客记者
Candiru，又名Sourgum，据称向世界各国政府出售DevilsTongue监控恶意软件。由一家以色列公司创建并据称被世界各国政府用来监视持不同政见者的一组独特的间谍软件已被微软发现。

2021-07-26 05:36:05

间谍软件CandiruSourgum
Telia Carrier警告DDoS卷土重来 较以往任何时候都更具侵略性
Telia Carrier 最近发布了与互联网流量相关的安全风险的最新研究结果，由 Help Net Security 的统计数据可知，分布式拒绝服务(DDoS)攻击的数量激增了 50% 。

2021-07-26 05:30:56

DDoS攻击网络攻击网络安全
开源风险要规避 一步上云难解后顾之忧
越来越多的复杂场景融入了开源技术，但另一方面，企业使用开源方案的门槛也在提升。不过，在人们争相拥抱开源之时，往往也会忽视一些潜在隐忧。

2021-07-26 05:27:05

开源上云云安全
财富500强中的律师事务所被勒索软件入侵
商业供应商和客户都有可能被网络攻击者攻击，即使是苹果、波音和IBM等公司也毫不例外。

2021-07-26 05:26:00

勒索软件攻击数据泄露
攻击者比较喜欢的漏洞有哪些？来看这份报告
Cognyte 对全球的活跃攻击者进行了大规模的研究，也对地下论坛进行了深入的跟踪与分析。借此了解攻击者的行为模式与常用的漏洞，帮助防守方洞察理解攻击者。

2021-07-26 05:24:53

漏洞网络安全网络攻击
吴亦凡上演现实版“中间人攻击”
就在前几天，“平安北京朝阳”微博发布了一则通报，引爆全网!大部分人看到这个通报，还在吃着这个超级大瓜。但搞网络安全的人第一反应是，吴某凡和都某竹遭遇了“中间人攻击。”

2021-07-26 05:22:47

中间人攻击加密网络安全
一篇带给你软件加密的攻与防
这篇文章我们就来聊聊关于软件加密的那些事!这篇文章的素材，来源于两年前为一个客户开发的一款软件。软件加密的攻与防，是一个没有终极结果的无限游戏，只会永远进行下去。

2021-07-26 05:19:42

软件加密
60%的安卓APP存在漏洞，平均每个有39个漏洞
根据Atlas VPN的最新数据，63%的安卓APP在2021年第1季度包含已知的安全漏洞，每个APP平均包含39个安全漏洞。其中，游戏和金融类APP是包含漏洞最多的。

2021-07-26 05:17:14

安卓APP漏洞攻击
如何使用HashCheck判断你的密码是否已泄露
HashCheck项目旨在帮助广大用户搜索泄露的密码，并判断自己的密码安全态势，同时保持高等级的隐私保护程度。

2021-07-26 05:16:24

HashCheck密码隐私
研究发现，24%的英国人没有保护他们的物联网设备
根据NordVPN的研究，在接受调查的七个国家中，英国人采取最少的行动来保护他们的设备。

2021-07-23 13:59:54

物联网设备技术
区块链是安全的但你不是 客户珍视的金融主·权是虚幻的
如今加密领域流行的咒语是“机构来了”。这与事实相去甚远。金融服务所要求的安全程度远远超出了我们目前加密技术所能提供的水平。

2021-07-23 13:54:43

区块链安全金融
Akamai DNS 中断导致全球主要网站和在线服务瘫痪
由于 Akamai 的 DNS 服务出现问题，导致一些重要的网站和在线服务均无法访问，包括 Amazon Web Services、Microsoft、Steam、PlayStation Network、Newegg、AWS 和 Google。

2021-07-23 11:19:46

DNSAkamai网络中断
保护持续集成(CI)/持续交付(CD)管道的6个优秀实践
研究表明，很多网络犯罪分子正在利用持续集成(CI)/持续交付(CD)管道中的漏洞窃取敏感信息、挖掘加密货币，以及输入恶意代码。

2021-07-23 10:17:17

网络攻击存储供应链
熊猫烧香之后15年，网络变安全了吗？
随着后来厂商们的工艺进步和技术支持，连Windows自带的Windows defender也支棱起来了，可以防范很多的病毒，但我们现在的网络，真的变安全了吗?

2021-07-23 07:54:06

网络安全熊猫烧香
微软新漏洞：攻击者可获取Windows和Linux系统的最高权限
7月20日，微软的Windows 10和即将推出的Windows 11版本被发现存在一个新的本地权限升级漏洞，低级权限的用户可以访问Windows系统文件，并且能够破解操作系统安装密码，甚至解密私钥。

2021-07-22 16:09:02

漏洞WindowsLinux
一款价值49美元的恶意软件可以做什么？“击穿”MacOS
网络犯罪分子对一款针对Windows系统的著名恶意软件进行了编码修改，并将其改造成了一款新型的信息窃取型恶意软件——XLoader。

2021-07-22 16:05:33

恶意软件XLoaderMacOS
零信任联盟第一届理事会第一次会议在京召开
7月21日，零信任联盟（以下简称“联盟”）第一届理事会第一次会议在京正式召开。会议表决通过了《零信任联盟章程（草案）》等联盟文件，并就本年度工作计划和未来工作方向展开了探讨。

2021-07-22 10:57:01

零信任联盟
盘点那些年我们一起玩过的网络安全工具
这篇文章，皮皮给大家盘点那些年，我们一起玩过的网络安全工具。因为身为一个网络安全方面的小白，还是很有必要接触这些工具的，毕竟只有先使用这些功能，我们才能更加了解这些功能。

2021-07-22 10:04:56

网络安全工具ClamAV
潜伏16年的打印机驱动漏洞波及数百万用户
近日，安全研究人员披露了惠普打印机驱动程序中存在的一个提权漏洞的技术细节，该驱动程序也被三星与施乐公司使用。

2021-07-22 06:27:31

打印机漏洞网络攻击
原属于Windows平台的“XLoader”恶意软件被移植后现身macOS
一个名为XLoader的特别强大的恶意软件工具已经被移植到Mac上，用户被欺骗安装后，攻击者可以获得密码、剪贴板内容，并可以进行屏幕截图。

2021-07-22 06:20:28

恶意软件黑客网络攻击
新形势下网络犯罪有哪些趋势和特点？检察官有话说
对于检察机关来说，《数据安全法》等行政法规是网络犯罪案件的“前期防火墙

2021-07-22 06:09:59

网络犯罪数据安全诈骗
上云安全指南：横亘在企业数字化面前的风险
对于云安全网关服务商或者风控人士来说，要想在云安全领域分得一杯羹，或许可以从五个方面找到方法。

2021-07-22 06:06:04

云安全上云数据泄露
iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响
据国外机构Amnesty International发布的报告显示，iPhone存在严重漏洞，攻击者可以入侵运行iOS 14.6系统的iPhone 12，但尚未明确iOS 14.7 系统中漏洞是否已经修复。

2021-07-22 06:04:34

iPhone漏洞安全隐患
Linux曝出内核安全漏洞 非特权用户可获得root权限
在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia，它存在于文件系统层。

2021-07-21 20:24:29

Linux内核漏洞权限
更新导致Chromebook用户被拦在登录界面之外 谷歌正在修复
尽管及时部署最新发布的软件更新，有助于设备获得最佳的功能与安全体验。但在某些特殊情况下，它反而会造成一些额外的风险 —— 尤其当操作系统或 Web 浏览器等关键软件本身就带有重大 Bug 时。

2021-07-21 17:31:42

Chromebook谷歌服务器
Chrome 的网络钓鱼检测速度提高近 50 倍
在最新发布的 Chrome 92 中，Google 改进了网络钓鱼检测算法，使网络钓鱼检测速度快 50 倍，而电量消耗减少 50 倍。此前，每次导航到新页面时，Chrome 会评估有关页面的信号集合，以查看它是否与网络钓鱼站点匹配。

2021-07-21 17:03:35

Chrome网络钓鱼浏览器
提高数据库安全性的十一项技术
数据库中含有大量个人信息，甚至包含一些敏感信息，为管理这些数据的公司带来了不少麻烦。现在，复杂的工具和技术使得数据库开发人员可以通过保持信息的私密性来整体提升数据库的安全性。

2021-07-21 15:05:06

数据库数据库安全技术
CVE-2021-34481：Windows Print Spooler再爆安全漏洞
微软发布安全公告称，发现一个影响Windows Print Spooler服务的安全漏洞，漏洞CVE编号为CVE-2021-34481，CVSS评分为7.8分。

2021-07-21 10:04:02

安全漏洞Windows
云安全面临的五大威胁
实际上，每个企业都在运行某种云网络，这意味着云安全至关重要。这是我们的主题清单，你需要控制以保持安全。

2021-07-21 09:54:50

云计算云安全技术
iPhone 能被“零点击”攻破？ 安全专家来支招了
零点击，即用户不需要点击任何三方网址进行交互，攻击者就能轻松入侵到用户使用的手机中，并获取相应信息。据悉，Pegasus，是一款商业间谍软件，它是以色列 NSO 集团发布的产品，可以入侵任何苹果和安卓设备。

2021-07-21 08:45:47

iPhone零点击苹果
数字人民币将成为安全普惠零售支付基础设施
近日，央行首次披露数字人民币研发情况，随着数字人民币从理论走向现实，中国在该领域的实践已走在全球前列。

2021-07-20 16:10:29

数字人民币安全货币
美国务院设千万美元项目寻求针对美国的威胁情报
美国务院设千万美元项目奖励针对美国关键基础设施的网络空间活动信息。

2021-07-20 12:02:11

威胁情报网络威胁网络安全
微信被封号可私聊收费解封？腾讯官方声明：都是诈骗
腾讯卫士官方微博发布声明称，关注到有部分微博账号在网友的微博评论区留言“私聊解”，“可以解”，通过微博私信收费代解封，骗取用户个人信息及钱财。

2021-07-20 11:06:55

微信腾讯诈骗
上一页 1 ··· 196197198199200 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服