51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
用OAuth 2.0和OIDC实现用户身份认证与授权 译文
本文将和您探讨用于用户身份验证和授权的OAuth 2.0，以及基于OIDC的隐式与授权代码流程的相关基础知识。

2021-09-17 09:00:00

安全身份认证OAuth 2.0
《数据安全法》释放哪些信号？专家解读来了
《中华人民共和国数据安全法》（以下简称《数据安全法》）自2021年9月1日起正式施行。 该法有何亮点？透露出哪些信号？有何重要意义？以下5位专家为你解读。

2021-09-16 15:59:31

数据安全法
三名前美国情报官员，因向阿联酋公司提供黑客服务被罚168万美金
美国对3名前NSA(国家安全局)成员处以168万美金的罚款，以惩罚其在2016年1月至2019年11月期间，担任阿拉伯联合酋长国网络安全公司DarkMatter的黑客。

2021-09-16 15:39:45

黑客网络安全网络攻击
更多网络欺诈的潜在威胁
随着针对企业的在线欺诈企图不断升级，三分之一的消费者表示，他们2021 年第二季度已经成为与新冠病毒有关的数字欺诈计划的目标。

2021-09-16 15:36:57

网络欺诈网络钓鱼网络攻击
美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具
《MIT 科技评论》周三援引知情人士的话称：美国网络安全公司 Accuvant 开发一款 iMessage 漏洞利用工具，并将之出售给了为阿联酋工作的美国雇佣兵。

2021-09-16 15:34:11

网络安全漏洞黑客
中华人民共和国数据安全法(全文)
中华人民共和国数据安全法(全文)

2021-09-16 15:26:31

数据安全法
三名变身网络雇佣军的前美国情报官员认罪：内部威胁案例研究
美国司法部(DoJ)于9月14日宣布与两名美国公民和一名前美国公民达成延期起诉协议，据悉，这3名被告都是美国情报界或美国军方的前成员。

2021-09-16 15:22:59

网络雇佣军情报内部威胁
倪光南：《数据安全法》为各行业数据安全提供了监管依据
继《网络安全法》后，我国最近发布了《数据安全法》，这一新法规的出台标志着我国在数据安全领域有法可依，为各行业数据安全提供了监管依据。

2021-09-16 15:14:19

数据安全法
漏洞管理面临的三个核心问题
漏洞管理的整体方法包括识别、报告、评估和确定暴露的优先级。下面我们重点介绍了组织在管理漏洞时面临的三个最重要的问题。

2021-09-16 15:06:33

漏洞管理漏洞网络攻击
软件供应链攻击同比增长650%
根据Sonatype最新发布的《2021年软件供应链状况报告》，全球对开源代码的旺盛需求导致软件供应链攻击同比增长650%。

2021-09-16 14:59:18

供应链攻击漏洞网络攻击
衡量网络安全计划健康状况的四个指标
沟通鸿沟让许多 CISO 难以解释安全投资的价值——如果安全专业人员无法传达该价值，他们就有可能与业务优先事项不同步，或给领导者一种关于安全准备的错误信心。

2021-09-16 14:36:39

网络安全网络攻击网络威胁
9.11事件二十周年思考：“网络9.11”何时会发生？
网络安全就是国家安全，因此网络9.11事件尚未发生并不意味着美国或其他可能受到攻击的国家可以放松警惕。

2021-09-16 14:26:32

网络9.11网络攻击网络安全
工信部：加强车联网网络安全和数据安全工作
车联网，是汽车、电子、信息通信等深度融合下的新兴产业。近年来，随着自动驾驶、物联网等新一代信息技术的快速应用，车联网日渐成为各国竞争焦点，在资本市场的高涨热情下，产业取得迅猛发展。

2021-09-16 14:21:53

车联网网络安全数据安全
46%的本地数据库系统存在安全漏洞
根据Imperva一项为期五年的新研究，全球46%的本地数据库包含安全漏洞，其中大多数是严重或者高危漏洞。

2021-09-16 14:14:11

数据库安全漏洞网络攻击
全球政府机构最近遭受的八大网络攻击
从国家支持的网络攻击到对国家关键基础设施的攻击，这里列出了全球政府实体最近遭受的8 大网络攻击。

2021-09-16 14:08:21

政府机构网络攻击网络安全
微软Azure默认Linux配置曝出严重的远程代码执行漏洞
Wiz 安全研究团队近日指出，他们在诸多流行的 Azure 服务中，发现了开放管理基础设施(OMI)软件代理中存在的一系列严重漏洞。

2021-09-16 14:06:55

远程代码漏洞微软
Amazon’s Choice最畅销的TP-Link路由器固件易受攻击
TP-Link AC1200 Archer C50 (v6)路由器附带易受攻击的固件，这可能会使其用户面临中间人攻击和拒绝服务攻击的风险。

2021-09-16 12:02:15

路由器TP-LinkAmazon’s Ch
物联网(IoT)=互联网威胁(Internet of Threats)？
物联网预示着一个先进的环境，在那里每个物体都是智能和连接的。然而，这些设备安全吗？它们会带来哪些安全风险，企业和个人如何才能安全地利用物联网?

2021-09-16 11:57:11

物联网互联网威胁IoT
悬镜周幸讲解《云原生下的IAST落地实践》
云原生技术成为近年来炙手可热的话题，是业务创新发展的重要驱动力。随着云原生产业规模不断扩大，云端应用在整个生命周期中的每一个阶段都面临着不同的安全挑战，企业需要在安全的架构下设计DevOps流程与工具。

2021-09-16 10:57:20

云原生
微软的 Azure Linux 发现严重 RCE 漏洞
安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞，黑客可通过该漏洞轻松获得 root 权限。

2021-09-16 10:34:01

微软漏洞RCE
勒索软件攻击者眼中的理想目标
近日，网络安全公司KELA发布了一份关于地下勒索软件运营商列表的报告，其中包括访问请求，即在目标系统中获得初步立足点的方式。结果显示，单是针对美国企业的访问请求市场就高达1亿美元。

2021-09-16 10:16:29

勒索软件恶意软件安全
五大方法：提高预防勒索软件、供应链网络攻击的能力
目前，大规模网络攻击已到了清算时刻。以数据为中心的安全方法，结合政府和企业间的合作，留住和维护顶尖的网络人才的同时，通过联邦指导方针和政策，来打击日益增长的勒索软件威胁。

2021-09-16 09:39:36

勒索软件供应链网络攻击黑客
如何避免出现SQL注入漏洞
本文将针对开发过程中依旧经常出现的SQL编码缺陷，讲解其背后原理及形成原因。

2021-09-16 09:05:45

SQL注入漏洞网络攻击
解析数据泄露成本创424万美元新高及其背后原因
IBM与波耐蒙研究所合作分析了过去十几年来数据泄露事件的成本，发现去年见证了此类事件成本的大幅上涨。

2021-09-16 09:02:59

数据泄露漏洞成本
2200万RPS：僵尸网络DDoS攻击“秀肌肉”
上个月，强大僵尸网络“新秀”发起一系列基于每秒请求数的超大型分布式拒绝服务(DDoS)攻击，以“一展身手”的方式显示自身实力。

2021-09-16 08:20:29

僵尸网络DDoS攻击网络攻击
大学生入侵多人手机盗加密货币！还用裸照勒索：面临20年监禁
据外媒报道，美国一名21岁的由于电信诈骗、实施勒索、等多项罪名，将面临20年的监禁的处罚。

2021-09-16 08:18:26

加密货币手机密码
苹果发布安全更新，对抗黑客发起的零日攻击
近日，某网络安全公司披露了一个大规模安全漏洞，随即，苹果对iOS、macOS系统进行紧急更新。该漏洞是面向零点击(Zero-Click Exploit)的系统缺陷，可能导致苹果设备被间谍软件感染。

2021-09-16 05:42:21

苹果安全更新零日攻击
医疗技术巨头奥林巴斯遭受BlackMatter勒索软件攻击
9月15日，据Bleeping Computer网站披露，医疗技术公司奥林巴斯上周疑似遭受BlackMatter勒索软件攻击。

2021-09-15 18:39:52

勒索软件攻击网络安全
2021年双因素认证普及率快速增长
据思科公司安全部门最新发布的报告显示，79%的受访者表示在2021年使用了双因素认证（2FA），而2019年的相关数据为53%、2017年仅为28%。

2021-09-15 18:36:08

双因素认证2FA身份验证
如何使用UnhookMe分析恶意软件中未受监控的系统调用问题
UnhookMe是一款通用的Windows API动态解析工具，可以帮助广大研究人员分析和处理恶意软件中未受监控的系统调用问题。

2021-09-15 18:30:45

UnhookMe恶意软件安全工具
隐私数据“零信任”能够挽救企业信任危机？
以下是公司可以使用零信任方案为用户提供安全、完整的透明度，同时保护其业务安全的四种方法。

2021-09-15 17:58:24

零信任网络安全网络攻击
泰国肾脏医院被攻击，四万名患者数据被盗
9月8日，泰国一所肾脏医院系统遭攻击者入侵，四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电，试图通过电话谈判来勒索医院。

2021-09-15 17:53:21

攻击数据泄露网络犯罪
近二十年，网络安全领域的六大“里程碑”事件
尽管热点安全事件层出不穷，但网络安全行业实际上只有大约35年历史。为了在过往的事件中吸取经验教训，这里总结了近20年来，重塑网络安全格局的6大“里程碑”事件。

2021-09-15 17:50:10

网络安全网络攻击网络威胁
LexisNexis Risk Solutions：2021年上半年bot攻击增加了41%
据外媒报道，风险解决方案公司LexisNexis Risk Solutions最新发布的报告显示，2021年，bot攻击事件显著增加，今年上半年增长了41%。

2021-09-15 16:24:42

bot攻击金融服务行业LexisNexis
9月补丁星期二活动：微软共计修复66处系统漏洞和20处Chromium漏洞
在 9 月的补丁星期二活动日中，微软共计修复了 66 处系统漏洞和 20 处 Microsoft Edge 中的 Chromium 安全漏洞。

2021-09-15 14:49:30

漏洞微软网络攻击
惠普游戏本曝内核级漏洞，影响全球数百万台计算机
HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。

2021-09-15 14:46:06

漏洞网络安全网络攻击
美国对向阿联酋提供黑客服务的前NSA雇员处以罚款处罚
据外媒报道，美司法部对三名前美国家安局(NSA)雇员处以罚款，据悉，这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。

2021-09-15 14:45:08

黑客NSA漏洞
数据安全：隐私计算渐行渐近
历经三次审议修改的《数据安全法》9月1日起正式施行。作为数据安全领域的关键技术——隐私计算也迅速从小众技术中脱颖而出，广受业界关注。

2021-09-15 14:21:16

数据安全大数据技术
物联网在网络安全方面的挑战、解决方案及要点
物联网通过互联网将各种设备连接起来，这些设备可以在物联网中共享数据。物联网有利有弊——虽然物联网设备使人们的生活变得更美好和轻松，但在另一方面，这些智能连接设备也会带来隐私和数据安全问题。

2021-09-15 13:36:42

物联网网络安全IoT
2021 年 8 月头号恶意软件：Formbook 跃居首位
Check Point Research 报告称:信息窃取程序 Formbook 是最猖獗的恶意软件，而银行木马 Qbot 则已跌出榜单。

2021-09-15 13:29:29

恶意软件Formbook网络安全
需要指出的一些网络安全方面的常见误区
虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。

2021-09-15 10:31:52

网络安全网络攻击网络威胁
解读“解除屏蔽网址链接”令，比起用户体验，安全更重要
在国内互联网反垄断呼声越来越大的背景下，解除屏蔽网址链接对不同企业的影响各不相同。但根据工信部部长肖亚庆的回应，这些都不是重点，“安全”才是底线。

2021-09-15 10:08:44

解除屏蔽网址链接用户体验安全
近期活跃的四个新型勒索软件组织分析
近期发现四个新兴勒索软件组织：AvosLocker、Hive、HelloKitty、LockBit 2.0。它们活动频繁，未来可能造成更大的影响。

2021-09-15 10:04:06

勒索软件攻击数据泄露
加密算法革命性突破，数据保护难题得解？
有很多理由避免这个想法：大型系统效率高得多，它们可以提供数十个核心，运行数十个线程，并共享大量的内存和磁盘组，负载变得很大时，它们可以轻松完成工作。

2021-09-15 06:55:33

加密算法数据
速速更新你的iPhone，新漏洞大得可怕，全球16.5亿台设备受影响
距离上一个大版本 iOS 14.7 不到两个月，本周的苹果发布会不到两天，此时放出系统更新不免让人感觉有些奇怪——iOS 14.8 没有新功能，该紧急更新包含两个安全补丁，只为修复一个漏洞。

2021-09-15 05:24:22

iPhone漏洞苹果
Sentry的后端监控实践
要开始监控应用程序中的错误，您需要在 Sentry 帐户中创建一个新项目。请查看Sentry Web 前端监控 - 最佳实践(官方教程)以了解有关如何创建项目和定义警报规则的更多信息。

2021-09-14 23:50:17

Sentry后端监控
远程工作普及和安全需求推动网络安全市场增长
预计到 2025 年蓬勃发展的市场将从 2020 年的 51.2 亿美元达到 73.2 亿美元，并以 7.4% 的复合年增长率 (CAGR) 稳步增长。

2021-09-14 17:21:12

物联网网络安全IoT
人工智能在物联网安全中的重要性
人工智能可以将企业通过物联网收集到的数据转化为有价值的见解。这在保护设备和网络免受未经授权的访问和渗透尝试方面尤为重要。

2021-09-14 16:20:04

人工智能AI物联网
Frost ＆ Sullivan发布MSS报告：奇安信市场份额大中华区第一
近日，全球权威分析机构Frost & Sullivan发布《Asia-Pacific Managed Security Services Growth Opportunities》报告，对亚太地区安全托管服务市场进行了深入研究。《报告》显示，奇安信集团凭借技术优势和服务专业度，以9.6%的市场份额位列2020年大中华地区安全托管服务（Managed Security Services,MSS）第一名。

2021-09-14 15:09:25

安全托管服务
Pstf：一款功能强大的被动安全工具指纹框架
Pstf是一款基于HTTP服务器实现的安全框架，可以帮助广大研究人员以被动方式对浏览器进行指纹识别。

2021-09-14 15:01:31

Pstf安全工具指纹框架
上一页 1 ··· 196197198199200 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服