51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2021年值得关注的五个漏洞赏金平台
如果想增强公司现有软件测试武器库，纳入全球安全研究人员的知识和专业技能，那您不妨看看下列5个极具前景的漏洞赏金平台。

2021-04-20 12:50:24

漏洞网络安全网络攻击
多国指责俄罗斯是SolarWinds攻击的幕后黑手
上周四，包括英国、加拿大、欧盟和北约都公开表示支持美国的观点，认定俄罗斯就是席卷全球的SolarWinds供应链攻击的幕后黑手。

2021-04-20 12:36:33

攻击漏洞黑客
全球网络安全服务市场迎来黄金十年
根据Grand View Research，Inc.的最新报告，全球网络安全服务市场规模将在未来7年内增长到1927亿美元。

2021-04-20 12:11:12

网络安全服务市场网络安全网络攻击
最常见的IaaS安全问题和缓解方法
IaaS安全性问题是用户和提供商都最关注的问题，需要解决这些问题才能实现高性能。因此，人们需要了解IaaS的安全问题。这将有助于为业务数据保护选择合适的解决方案。

2021-04-20 10:54:47

云计算IaaS安全云安全
中国信息通信研究院与亚信安全正式达成战略合作
中国信通院与亚信安全在京正式签署战略合作协议，双方宣布将全面整合各自领域的突出优势，共同发力5G安全、工业互联网和物联网、标识解析、云计算 、人工智能等领域核心技术的探索和研发。

2021-04-20 10:40:20

5G安全／工业互联网
为什么说物理安全和云计算密不可分？
人类与隐私和安全的关系由来已久。几个世纪以来，我们锁上门，珍藏最珍贵的财产，警惕小偷带来的威胁。

2021-04-20 10:33:27

云计算网络安全技术
WhatsApp的漏洞可能会让黑客远程入侵移动设备
WhatsApp解决了其Android应用程序中的两个安全漏洞，然而这些漏洞可能已被利用来远程攻击受害者的设备。

2021-04-20 10:31:29

WhatsAppAndroid恶意软件
安全报告：黑客正在利用GitHub Actions挖矿
网络安全研究人员的发现，GitHub Actions目前正被攻击者滥用，黑客正在通过一种自动化的攻击方式在GitHub的服务器上进行加密货币挖矿活动。

2021-04-20 09:36:49

黑客网络安全网络攻击
代码测试公司Codecov遭到黑客入侵事件
据外媒，总部位于旧金山的软件审计公司Codecov发生了一起黑客入侵事件。

2021-04-20 09:22:55

黑客网络安全网络攻击
应用上云，监控和高可用实战！
应用上云，应关注哪些指标?有无数的指标需要监控，某些指标比其他指标更重要。但是，没有一刀切的策略，因为虽然一个指标可能是一个应用程序的关键，但它对另一个应用程序可能完全毫无用处。

2021-04-20 08:31:59

应用监控高可用
数据安全治理+零信任 数安行入围CCSIP 2021中国网络安全产业全景图
4月15日，FreeBuf咨询正式发布《CCSIP 2021中国网络安全产业全景图》（第二版），数安行入围数据安全治理与零信任类目。

2021-04-19 17:19:09

数据安全治理零信任
随着新一波5G的推出，运营商开始关注安全问题
到2021年底，71%的受访者预计将为其核心网络配置服务配备安全措施，75%的受访者计划确保无线接入网络的安全。

2021-04-19 14:49:32

运营商安全5G
决战“红明谷”！“红明谷”杯技能场景决赛圆满落幕
4月17日，首届“红明谷”杯数据安全大赛技能场景决赛在福建·三明圆满落幕。

2021-04-19 14:02:28

数据安全
终端安全 | 全面适配国产系统，打造政企合规终端
终端是网络的神经末梢、是数字化业务的生长细胞，它处在网络安全防御的第一线。

2021-04-19 13:58:15

终端安全
代码测试平台Codecov遭持续入侵，漏洞利用长达数月
最新消息，软件审计平台Codecov遭黑客入侵，该事件可能影响其2.9万名客户，并且引发大量公司连锁数据泄露，造成又一起”供应链“重大安全危机。

2021-04-19 11:53:40

漏洞黑客网络攻击
EtherNet/IP协议栈爆多安全漏洞，影响工控系统安全
4月15日，美国网络安全和基础设施安全局(CISA)发布安全警告，称在OpENer EtherNet/IP协议栈中发现了多个安全漏洞，攻击者利用这些漏洞可以发起DoS 攻击、数据泄露、远程代码执行等。

2021-04-19 11:16:25

漏洞工控安全攻击
传统的QNAP NAS设备易受到0 day攻击
这些漏洞被命名为CVE-2020-2509和CVE-2021-36195，这两个漏洞会影响QNAP的TS-231型号的网络连接存储(NAS)的硬件安全，从而允许攻击者操纵存储的数据并劫持设备。同时这些漏洞，也会影响一些非传统的QNAP NAS装备。不过，需要注意的是，只有非传统的QNAP NAS硬件的补丁是可用的。

2021-04-19 11:04:04

QNAP NAS漏洞远程访问攻击
为什么说物理安全和云计算密不可分？
通过将物理安全收集的数据存储在云中，您不仅显著降低了网络攻击的风险，而且还保护它免受火灾或洪水等物理威胁的损害。

2021-04-19 10:28:28

物理安全云计算云安全
网络安全编程：PE文件结构概述
PE结构是Windows下可执行文件的标准结构，可执行文件的装载、内存分布、执行等都依赖于PE结构，而在逆向分析软件时，为了有目的、更高效地了解程序，必须掌握PE结构。

2021-04-19 10:26:41

网络安全PE文件
Doxing攻击除了可以“人肉”个人外，还可以对企业造成不可估量的影响
使用doxing的攻击者往往会向公众揭示你的真实身份或某些隐私信息，如私人住址、电话号码、社保号，甚至是孩子们和信用卡的一些信息。

2021-04-19 09:59:59

Doxing攻击黑客网络攻击
记得给网络加把锁 安全防范“术”为先
随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。

2021-04-19 09:57:13

网络安全网络威胁网络攻击
2021年端点安全领域的五大挑战 译文
现在是2021年第二季度，我们处在有记录以来最糟糕的网络安全年份之一。一起又一起的泄密事件导致数百万用户的数据已经泄露，许多组织名声扫地。

2021-04-19 08:00:00

网络安全数字化转型远程工作
数据泄露、勒索病毒不再怕！网络安全保险加固企业风险“防火墙”
线上化带来便捷、高效体验的同时，网络安全威胁不容小觑。4月18日，北京商报记者梳理发现，近期保险业及合作领域给出诸多网络安全风险防控方案，其中“网络安全保险”大放异彩。

2021-04-18 22:35:47

网络安全数字安全病毒
谷歌漏洞披露政策更新，新增30天缓冲期
4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻击者利用漏洞进行攻击。

2021-04-18 20:00:16

谷歌漏洞网络安全
MAC平台恶意软件一年增长1000%
在过去的一里，在Apple Mac计算机上传播的恶意软件的数量大幅度增长。

2021-04-18 18:46:52

恶意软件黑客网络攻击
利用现有技术实现零信任安全
零信任是每个CIO和CISO的重点工作，零信任主要是为了克服当今现代IT领域中传统安全方法带来的挑战。

2021-04-18 18:37:40

零信任攻击网络安全
对WhatsApp中消息自动回复的Android恶意软件分析
随着移动威胁形势的发展，攻击者一直在寻求开发新技术以发展和成功分发恶意软件。在此特定活动中，我们的研究人员在Google Play应用商店中发现了一种新颖的创新恶意威胁。

2021-04-18 10:24:35

WhatsAppAndroid恶意软件
NAME：WRECK DNS漏洞影响超过1亿台设备
根据Forescout的说法，在假设但可行的情况下，攻击者可以利用NAME：WRECK漏洞通过窃取敏感数据、修改或离线设备进行破坏，对政府或企业服务器、医疗保健设施、零售商或制造业企业造成重大损害。

2021-04-18 09:41:48

WRECK DNS漏洞NAME
勒索软件团伙全额退还赎金仍盈利
勒索软件团伙Ziggy在2月初曾宣布退出网络犯罪业务，近日，该团伙表示将退还受害者的赎金。

2021-04-17 18:16:36

勒索软件赎金黑客
微信被曝高危0day漏洞，建议立即更新
4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。

2021-04-17 15:14:24

微信0day漏洞
网络犯罪组织FIN7技术专家已被美联邦法院判处10年徒刑
周五的时候，美国联邦法院对涉嫌数十亿美元的网络犯罪组织 FIN7 的管理者下达了判决。

2021-04-17 15:11:33

网络犯罪FIN7黑客
报告数据泄露反被起诉，法案灰色地带再引争议
近期，一个开放系统非营利组织的安全工程师(也曾是该项目的开发人员之一)近期向高组织报告了一次数据泄露事件。

2021-04-17 15:00:55

数据泄露漏洞信息安全
DDoS攻击正演变为以勒索为主导的RDoS活动
在DDoS攻击中，网络犯罪分子会将大量电子请求或其他网络流量发送到目标企业的网站、Web应用程序或网络中，目的是击溃企业处理这些请求的能力，从而关闭其网站，以使合法用户无法再使用该服务。如果攻击破坏了许多终端依赖的通用服务，例如域名系统(DNS)服务，那么一次攻击甚至可能会影响多个企业的网站或服务。

2021-04-17 10:29:18

DDoSDDoS攻击RDoS活动
卡巴斯基：2020年金融网络威胁报告
本报告旨在阐明2020年金融网络威胁的更多细节，概述了去年整个金融威胁领域的攻击趋势和关键事件，包含用户遇到的常见网络钓鱼威胁，以及常见的基于Windows和Android的金融恶意软件。

2021-04-17 09:43:31

卡巴斯基金融网络威胁网络犯罪
牛市赚再多，也扛不住重重陷阱？
最近行情不错，各种项目轮番表演，大家心情不错的同时，也有部分人发生了不少悲剧。很多朋友因失误操作踩坑众多陷阱，导致财产损失严重，更有甚者在牛市中归零，真的是惨不忍睹。

2021-04-16 23:33:48

区块链安全私钥
夺命故障！炸出了投资人！
我听说，牛x的人，都关注整体，不关注细节，因为他们觉得没必要;我也听说，管理的哲学，就是协调资源，让人俯首甘为孺子牛，不达目的不罢休。

2021-04-16 20:45:22

监控系统CPU
美国指责俄罗斯SVR发动网络攻击并对其进行制裁，俄罗斯表示必将回击
SolarWinds事件至今众说纷纭。这起2020年威胁最为广泛的供应链攻击，不仅引发安全圈无数讨论，其幕后黑手更是引发无数猜测。

2021-04-16 20:17:41

网络攻击恶意软件网络安全
植入挖矿的Docker镜像被下载了两千万次
Palo Alto Network的安全研究员Aviv Sasson发现了30个被植入挖矿木马的Docker镜像，这些镜像总计被下载了2000万次。

2021-04-16 20:00:54

Docker镜像攻击
在过去五年里，有80％的医疗技术公司遭受了网络攻击
根据Irdeto的最新研究表明，医疗物联网(IoT)设备有望带来巨大的好处，但与之合作的公司必须加强其网络安全。

2021-04-16 19:39:58

医疗网络安全网络攻击
Cloudflare发布新功能，恶意脚本能够被预警
近期，Cloudflare发布了一项新功能，旨在保护网站免受Magecart和其他基于JavaScript的恶意攻击。

2021-04-16 19:34:28

Cloudflare恶意脚本攻击
你的网络安全投资真的行之有效吗？
2020年对每个人来讲都是极为不寻常的一年，受新冠疫情的影响，各行各业都遭受了不同程度的损失。网络安全也同样因为疫情的影响而变得更加严峻。尤其是随着越来越多的企业开启远程办公的工作模式，给网络安全带来了越来越多的不确定性。

2021-04-16 14:24:35

网络安全远程办公IT
物联网安全：保护物联网的10个技巧
51Research的研究表明，有55％的IT专业人员将IoT安全列为重中之重，而且这一数字可能还会增长。那么，您如何做才能保护您的物联网设备呢？很多很多领域让我们深入。

2021-04-16 14:14:26

物联网安全技巧
NSA发现Exchange服务器漏洞
​NSA发现影响Exchange 服务器的关键漏洞。漏洞影响Exchange服务器2013到2019版本。截至目前，没有迹象表明漏洞存在在野利用。所有漏洞被利用后都可以实现远程代码执行。

2021-04-16 11:01:28

ExchangeNSA漏洞
首席信息安全官在云计算协作安全中的4个实践
在远程工作的新时代，基于云计算的团队协作是必要的，但它也可能带来风险。分析师和首席信息安全官对于如何确保组织的安全了进行分析和阐述。

2021-04-16 10:57:07

首席信息安全官网络安全攻击
2020年全球网络安全风险投资创历史新高
商业信息平台Crunchbase的最新报告显示，尽管新冠病毒大流行，但就网络安全公司的风险投资而言，2020年仍是创纪录的一年，投资额超过78亿美元。

2021-04-16 10:51:31

网络安全风险投资
保障数据安全，筑牢数字经济发展底线
数据跨境流动不仅关系到各国或地区的经济利益，而且关系到各国或地区信息安全甚至是主权安全。确保数据控制权与跨境流动安全，不仅关乎个人数据安全、产业经济安全，更关系到国家总体安全。

2021-04-16 10:47:30

数据安全互联网数字经济
谷歌FLoC广告追踪技术遭多家浏览器厂商抵制
FLoC受到电子前沿基金会（EFF）的批评，而Vivaldi和Brave等浏览器厂商则完全拒绝了FLoC，这些厂商认为FLoC作为一种隐私保护技术存在争议。

2021-04-16 10:44:01

谷歌隐私FLoC
数据安全保护任重道远
当下一些手机应用的数据收集、使用和管理，事实上仍处于失控状态，且商业机构在利益驱使之下，并不重视将用户的核心隐私做好保护，个人信息安全问题并没有真正得到解决。

2021-04-16 10:31:56

数据数据安全个人信息安全
FBI清除了数百家网站中利用ProxyLogon漏洞的webshell
美联储已经从美国数百台容易受到攻击的电脑中清除了恶意的webshell文件，黑客都是通过被称为ProxyLogon Microsoft Exchange的漏洞来入侵主机的。

2021-04-16 10:31:41

FBI漏洞黑客
后疫情时代，中国企业数据保护面临多少威胁？
根据《Veeam 2021数据保护报告》显示，在全球范围内，数据保护问题正在削弱组织实施数字变革计划的能力。

2021-04-16 10:24:30

数据保护数据安全疫情
上一页 1 ··· 203204205206207 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服