51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
云原生安全形势越来越严峻，2020年全球云安全威胁榜单解读
Hackmageddon统计了2020年云安全威胁数据，从这些数据可以看出黑客对云服务的恶意利用和攻击频率越来越高，云原生安全的形式越来越严峻。

2021-04-01 15:50:08

云安全云原生攻击
2021年你应该掌握的4大安全趋势，看这篇就够了
2020年，新冠疫情给安全部门制造了困难，首席安全官一直在关注4个关键趋势，以预测这些趋势在2021年怎样发展。

2021-04-01 14:04:45

安全趋势首席信息安全官勒索软件
微软Exchange漏洞被利用率仍持续走高，WannaCry勒索软件也呈上升趋势
近期，微软旗下Microsoft Exchange产品中被曝光的漏洞已经成功引起了网络犯罪分子们的注意，并且他们已经着手针对这一特定攻击向量展开大规模的攻击活动。

2021-04-01 13:56:26

微软Exchange漏洞
芯片荒？全球半导体产业网络安全一地鸡毛
疫情一方面导致半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。

2021-04-01 13:11:07

半导体网络安全漏洞
微软为Teams开出高达三万美元的漏洞赏金
微软为桌面视频会议和协作应用程序Teams开出高额赏金，以吸引研究人员提交相关的安全漏洞。

2021-04-01 13:10:29

微软漏洞Teams
IT、OT各自为战，制造业成为黑客头号目标
该报告基于对250个IT部门和250个运营技术(OT)部门的调查，指出OT部门在全面安全性方面面临更多挑战，技术对这两个部门来说都是难题，但人员和流程对于OT部门来说是更大的挑战。

2021-04-01 13:09:11

ITOT黑客
印度移动支付服务商MobiKwik 350万用户信息在暗网泄露
3月30日，印度移动支付服务商MobiKwik可能已被黑客入侵，近350万客户的KYC(实名身份验证)信息遭泄露。

2021-04-01 13:08:19

暗网数据泄露黑客
2020年无文件恶意软件数量飙升900%
根据Watchguard Technologies的最新数据，由于攻击者不断提高隐蔽性绕过传统安全控制，2020年，无文件恶意软件的检测量同比增长了近900%。

2021-04-01 13:05:55

无文件恶意软件威胁情报攻击
2020-2028年，企业对DDoS防护软件的市场需求不断增长
近年来，这类攻击越来越多，从而推动了对最佳DDoS防护软件解决方案的需求。

2021-04-01 13:03:17

DDoS恶意攻击攻击
如何通过广泛、集成和自动化的网络安全保护所有边缘设备
边缘设备的激增使当今的网络变得越来越难以保护。网络攻击者正在利用这样一个事实，即许多组织对安全采取的方法是偶然和随意的，并没有任何统一的安全策略或框架。

2021-04-01 10:58:07

网络安全边缘设备网络攻击
网络安全攻防：软件逆向之脱壳
在程序运行时壳的代码先运行，然后再运行原来的程序。主要目的是为了隐藏程序的OEP（入口点），防止外部软件对程序的反汇编分析或动态分析。

2021-04-01 10:40:22

网络安全软件壳
5大Web应用安全威胁与7大防护措施 译文
本文将和您讨论五种最主要的Web应用安全威胁，以及七种行之有效的防护措施与实践。

2021-04-01 09:00:00

安全Web防护
Google安全团队该不该披露疑似美国政府的黑客行动？
最近，谷歌安全团队披露了一项黑客攻击行动，但该黑客组织疑似是为美国政府及其盟友工作，进行网络反恐行动。

2021-04-01 08:49:14

Google黑客美国政府
F-Secure：2020年采用Ransomware 2.0勒索方法增多
外媒报道，F-Secure最新一份报告显示，2020年偷窃数据的勒索软件增多，这让攻击事件影响力增加。

2021-03-31 21:24:14

勒索软件恶意代码漏洞
新冠疫情爆发一年有余，如何克服远程办公的安全挑战
在新冠疫情爆发早期就了解到，远程办公将为那些没有立即装备的设备暴露出漏洞。这意味着要建立基于云的解决方案，以改善网络安全状况并保持其网络安全。

2021-03-31 21:16:59

新冠疫情远程办公网络安全
或将成主流安全解决方案，SASE能为企业带来什么？
Gartner预测，未来5至10年SASE将会成为主流安全解决方案，被至少40%的大公司采用，到2024年，SASE市场规模将攀升至110亿美元。

2021-03-31 21:15:57

SASE云安全云平台
供应商的安全属于您的业务范畴吗
制造商是贸易伙伴网络的一部分，这些网络相互交织，当它们受到损害时，影响会波及供应链中的所有各方。

2021-03-31 18:19:21

供应商安全网络攻击网络安全
美国政府欲签署行政命令加强联邦网络安全要求
路透社披露，现任总统组建的美国政府正在酝酿中的一项总统行政命令草案中要求软件公司向政府披露所遭受的任何安全问题。

2021-03-31 14:34:55

网络安全加密
2020年全球云安全威胁榜单
企业信息主管们也应该意识到，云安全正在面临巨大威胁，这不仅表现为云服务自身的“云原生”安全问题，而且越来越多的黑客攻击也正在“数字化转型”和“上云”。

2021-03-31 14:32:44

云安全勒索软件攻击
关于软件供应链攻击，CISO应关注的5个问题
如今，几个月过去了，美国政府和私营企业仍在努力探索攻击的全部范围，但该事件无疑已经引起了人们对研究人员多年来一直强调的一个问题的广泛关注：软件供应链的安全性。

2021-03-31 14:31:43

供应链攻击恶意代码CISO
网络安全编程：逆向调试分析工具之OllyDbg
在逆向分析中，调试工具可以说是非常重要的。调试器能够跟踪一个进程的运行时状态，在逆向中称为动态分析工具。本文介绍应用层下最流行的调试工具OllyDbg。

2021-03-31 11:35:00

网络安全OllyDbg分析工具
OpenSSL爆严重DoS和证书验证漏洞
3月25日，OpenSSL发布安全公告，称在更新的1.1.1k版本中修复了2个高危安全漏洞：CVE-2021-3449和CVE-2021-3450。

2021-03-31 11:29:12

OpenSSLDoS证书验证漏洞
智慧城市的“智慧”必须建立在网络安全之上
我们需要创新和主动的网络安全方法，以使更智能、更清洁的城市更加可持续、宜居和可靠，这是我们需要确保我们能够真正克服当今世界面临的气候危机的条件。

2021-03-31 11:22:24

智慧城市物联网网络安全
已经有攻击者开始冒充辉瑞和BioNTech发起关于新冠疫苗主题的钓鱼攻击了
自2020年1月以来，研究人员已经观察到与新冠疫情相关主题链接的69950个钓鱼URL，其中33447个与新冠疫情本身直接链接。

2021-03-31 10:58:16

新冠疫苗辉瑞BioNTech
含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次
Palo Alto Networks威胁情报团队Unit42的研究人员近日发现，Docker Hub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。

2021-03-31 09:58:26

恶意软件威胁情报网络攻击
万物互联，浪潮网络打造智慧生活
物联网是基于互联网的扩展。谈到互联网我们首先想到联网的服务对象是人类，相对应，IoT描述的是结合了传感器、软件和其他技术的物理对象所形成的网络，它结合了各种信息传感设备和互联网，形成了一个庞大的网络，可以随时随地实现人、机、物的万物互联。

2021-03-31 09:57:44

物联网
物联网应用存在的安全风险
物联网应用在一些方面受到着社会各界的质疑，其中，安全性是主要的因素。

2021-03-31 09:29:43

物联网应用安全风险物联网安全
勒索软件：提防13种技术、工具和程序（TTP）
勒索软件威胁仍在加剧！各类目标组织(包括政府机构和私人企业等)的捍卫者必须寻求更有效的防御措施才能更好地抵御这种威胁。

2021-03-31 09:28:01

勒索软件勒索软件防御网络攻击
研究人员发现一种新的Android恶意软件
据外媒，国外安全研究人员发现了一种新型Android恶意软件，这种软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。

2021-03-31 09:17:46

Android恶意软件攻击
美运营商调整短信路由方式以规避黑客
据外媒，美国所有的主要运营商都对短信的路由方式进行了重大改变，以防止黑客能够轻易地对目标短信进行改道。

2021-03-31 09:11:42

运营商短信路由黑客
了解IT安全原则最薄弱的一环
组织的IT安全基础架构不是一个整体。它由多个部分组成，这些部分必须协同工作，以最大程度地降低组织防御遭到破坏的可能性。这些不同的部分具有不同的复杂程度以及不同的漏洞级别。

2021-03-31 08:42:44

IT安全网络安全网络攻击
勒索软件即服务是企业面临的全新重大问题
事实证明，勒索软件即服务对于那些想在网络勒索行动中分一杯羹但又不一定具备开发自己的恶意软件技能的网络犯罪分子来说是有效的，每三次攻击中就有两次使用这种模式。

2021-03-31 08:41:57

勒索软件即服务勒索软件网络攻击
Gartner 2021亚太安全与风险峰会亮点汇总
Gartner宣称，随着新冠疫情加速数字化业务转型，同时传统网络安全实践也备受挑战，安全与风险管理领导者必须积极应对这八大趋势，帮助企业迅速实现重塑。

2021-03-31 08:40:07

Gartner网络安全网络攻击
SolarWinds黑客事件影响美国土安全部
据外媒报道，SolarWinds黑客事件的影响还在扩大，美国土安全部门要员的电子邮件账户也受到了影响。

2021-03-31 08:39:06

SolarWinds黑客网络攻击
安全观点：如何更有效地执行大规模安全扫描
在这篇文章中，我们将研究互联网中的宏错误配置问题，并学习如何使用Netz来帮助我们了解相关问题。Netz是一款开源工具，正好适合我们的研究。

2021-03-31 08:34:52

安全扫描网络安全网络攻击
比特币诈骗应用上架苹果 App Store，盗走 iPhone 用户 60 多万美金
来自 Sensor Tower 的数据显示，1 月 22 日至 2 月 3 日，假 Trezor 应用在 App Store 上被下载了约 1000 次。Christodoulou 损失的 17.1 个比特币如今价值接近 100 万美元，Christodoulou 表示，他没有收到苹果公司关于此事的任何消息。

2021-03-31 07:40:54

比特币区块链加密货币
数据泄露后，攻击者是如何应对事件响应的？
网络攻击是当今企业面临的最大威胁之一，尤其是在新冠病毒爆发期间。现在，还有一部分企业员工选择在家办公，越来越多的设备连接到企业网络中，越来越多的业务在网上进行。这种新的工作环境为安全攻击者提供了更多的机会进入企业网络，渗透或篡改数据。

2021-03-30 22:28:55

数据泄露安全技术
德国议会再遭攻击，俄罗斯被怀疑是幕后黑手
德国《明镜周刊》披露，德国议会的多名议员收到鱼叉式邮件的攻击。攻击者将邮件发送到议员的私人邮箱，攻击被认为是由名为Ghostwriter的组织发起的。

2021-03-30 14:26:00

攻击鱼叉式邮件黑客
16美元就能截取所有短信？美国运营商行动了
目前，针对报道中的现象，美国主要移动运营商 T-Mobile、Verizon 和 AT&T 采取了行动，改变了短信路由的方法，阻止黑客截至目标手机的短信。

2021-03-30 14:01:27

验证码短信安全漏洞
修复虚拟学习软件中的关键安全错误
Netop是一款受众广泛的软件背后的开发公司，该软件旨在让教师远程访问学生计算机。目前为止，该公司已修复了其平台中的四个安全漏洞。

2021-03-30 11:29:59

学习软件Netop安全漏洞
“黑客主义”死灰复燃
近日，路透社撰文指出，在美国政府和数以万计企业焦头烂额抵抗俄罗斯等大型国家黑客攻击活动的同时，另一种网络威胁正在兴起：激进的黑客开始寻求表达政治观点。

2021-03-30 11:28:49

黑客网络安全网络攻击
勒索软件攻击导致损失上升的五种原因
勒索软件攻击导致的全部成本中，赎金依然只占据一小部分，但相关成本却在持续增长。

2021-03-30 11:21:58

勒索软件攻击数据泄露
主要针对儿童的吸费APP每年收入超过4亿美元
近日，Avast的一份报告显示，到目前为止，苹果和谷歌应用商店(App Store和Google Play)中大约204种不同的吸费软件(fleeceware)累计收入已经超过4亿美元。

2021-03-30 11:13:35

吸费APP欺诈
PHP官方Git服务器被黑，源码中被加入后门
3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。

2021-03-30 10:57:46

源码恶意软件攻击
Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”
分析公司Canalys警告说，未能在网络安全上投入更多资金的企业将面临 "大量倒闭"。因为研究人员发现过去的12个月里，被入侵的数据比过去15年的总和还要多。

2021-03-30 10:30:22

Canalys网络安全企业
支付宝加密规则，你真的懂吗？
支付是一个安全等级很高的场景，系统间交互的每一条数据的泄露都有可能造成及其大的损失。因此支付时系统间交互的每一条数据都会采取加密措施。这里梳理一下支付宝支付时用到的加密规则，请大家参考。

2021-03-30 09:59:52

支付宝加密数据泄露
本想钟馗打鬼却成了鬼打钟馗， CNAME保护技术最终变成了CNAME伪装攻击技术
随着浏览器制造商逐步抑制第三方跟踪，广告技术公司越来越多地采用DNS技术来规避此类抑制，不过这种做法又导致了网络安全隐患，对网络安全和隐私造成威胁。

2021-03-30 09:55:51

CNAME网络安全DNS
重拳出击！360政企安全集团新一代智能安全网关产品护航大安全
当前，数字化时代悄然而至，虚拟世界与物理世界的边界越来越模糊，随着数字化转型升级的不断加码，与之相应的安全形势也发生了深刻变化，新的安全威胁不断产生，网络安全面临着前所未有的全新挑战，安全脆弱点无处不在，传统的安全产品在面对瞬息万变的安全威胁时已显得捉襟见肘。

2021-03-30 09:39:14

安全网关
3月网络安全领域重要动态速览
随着互联网的快速发展，网络安全无疑也是新的焦点。那么在即将过去的3月份，国内网络安全行业有呈现出哪些动态呢?

2021-03-30 09:35:12

网络安全动态速览安全教育
浅谈零信任架构
企业的安全边界正在逐渐瓦解，亟需新的网络安全架构应对现代复杂的企业网络基础设施，零信任架构在这种背景下应运而生，学术界和产业界投入了大量精力进行研究。

2021-03-30 08:50:26

零信任架构零信任网络威胁
上一页 1 ··· 200201202203204 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服