51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
图解网络犯罪团伙间关系
网络安全报告往往将黑客团伙及其恶意软件/黑客行动当成独立事件加以描述，但实际上，网络犯罪圈子并不大，而且网络犯罪团伙间的相互联系远比外行认知的紧密得多。

2021-03-04 09:28:31

网络犯罪团伙黑客恶意软件
Go语言恶意软件暴增20倍
根据以色列安全公司Intezer的最新报告《地鼠年：2020年恶意软件综述》，在过去的四年中，随着国家黑客和网络犯罪纷纷转向新的技术生态系统，用Go编程语言编写的新恶意软件激增了2000%。

2021-03-04 09:25:08

Go语言恶意软件黑客
DoppelPaymer勒索软件的最新攻击趋势总结
2020年12月初，FBI发布了关于DoppelPaymer的警告，这是一个新出现的勒索软件家族，于2019年首次被发现，当时它对关键行业的企业发起了攻击。

2021-03-04 09:23:16

勒索软件FBIDoppelPayme
工信部下架 10 款侵害用户权益 App： 因未按要求完成整改
3 月 3 日消息 根据工信部的消息，2 月 5 日，工信部向社会通报了 26 家存在违规调用麦克风、通讯录、相册等权限 App 企业的名单。截至目前，经第三方检测机构核查复检，尚有 10 款 App 未按照要求完成整改。

2021-03-04 05:48:59

工信部网络安全应用
微软Exchange曝多个高危漏洞，无需验证交互即可触发
3月2日，微软发布了Microsoft Exchange Server的安全更新公告，其中包含多个Exchange Server严重安全漏洞，危害等级为“高危”。

2021-03-03 21:10:24

微软漏洞攻击
seoClarity调查：逾80%美国人相信Google搜索
近期，seoClarity调查了1057名美国居民对科技企业的信任程度，发现72.5%的居民认为搜索引擎和社交媒体有责任对平台上的内容进行“事实核查”。 

2021-03-03 21:05:45

搜索引擎Google社交媒体
网络安全迈入“云威胁”时代，云安全将成为企业刚需配置
随着互联网和云计算在全球企业生产、办公环境中的普及，企业信息安全面临着边界模糊、环境复杂、威胁多样化等多方挑战。今年，网络安全市场的表现在我们看来也并不“消停”。

2021-03-03 17:05:21

云计算云威胁安全意识
五分钟实现外网访问你的本地Web项目
有时候你在本地写了一个web项目，地址是http:localhost:8080/XXX，但是你只能在本地自己访问，或者是在同一个局域网下的人访问，但是外界的所有的人时不能访问的，比如你在南京写了个项目，但是北京的人无法访问，这篇文章主要使用Ngork实现内外网穿透，让所有人都可以访问你的本地web项目。

2021-03-03 16:33:24

web项目外网
新的 "unc0ver "工具出现，可以在所有iPhone机型上越狱
一款名为 "unc0ver "的流行越狱工具近期进行了更新。更新之后可以支持iOS 14.3和更早的版本，并且可以利用苹果在1月份披露的漏洞来解锁几乎所有的iPhone机型。

2021-03-03 14:54:20

iPhone越狱漏洞
安全自动化：企业威胁防御的未来
“工欲善其事必先利其器”，自动化工具和机器学习(ML)对于网络安全专家而言，正是此理。

2021-03-03 14:50:55

安全自动化机器学习网络安全
云原生安全厂商小佑科技完成数千万Pre-A轮融资
近日，国内云原生安全领导厂商北京小佑科技宣布完成Pre-A融资，该轮融资由九合创投投资，融资金额达数千万元人民币。

2021-03-03 14:40:18

云原生
NYCTF 五大建议解读：美国网络安全备战能力的“幕后推手”
美国正在迫切加强企业和政府机构在网络安全方面的协作，而NYCTF正是关键的“幕后推手”。

2021-03-03 14:03:33

网络安全NYCTF网络风险
网络安全编程：DLL编程
本文通过一个简单的DLL程序来初步了解DLL程序的编写。一起来看看吧。

2021-03-03 12:20:42

网络安全DLL编程
IBM Security 报告：助力抗击新冠肺炎疫情的多个行业惨遭网络攻击
2021年 2月 25日–IBM (NYSE: IBM) Security 今日发布了 2021年 IBM X-Force 威胁情报指数报告，重点阐述了网络攻击在 2020年经历的演变。

2021-03-03 11:38:06

IBM
亚信安全与京东科技集团达成战略合作 携手推动网安技术创新
近日，亚信安全与京东科技集团签署战略合作协议。双方将整合云安全、身份安全、终端安全、高级威胁治理、威胁情报、数字城市等安全能力，同时将成立“产品联合实验室”，携手为用户构筑一站式、全方位、智能化的数字安全体系。

2021-03-03 10:54:22

云安全／身份安全
美国国家安全局发布零信任安全模型指南 - 网络·安全技术周刊第477期
2021年2月25日，美国国家安全局(NSA)发布关于零信任安全模型的指南《拥抱零信任安全模型》(Embracing a Zero Trust Security Model)。

2021-03-03 10:19:42

网络安全网络安全技术周刊
网络安全的经济学“原罪”：利润私有化，亏损社会化
科技和行业垄断巨头们为什么敢于大肆掠夺个人隐私数据，同时又不断挤压网络安全预算，无视由此给个人、社会和国家造成的巨大安全风险?

2021-03-03 09:51:33

网络安全隐私数据网络安全
从美国持续网络训练环境（PCTE），看国内网络靶场技术实践
近年来，作为支撑网络安全战略建设的重要基础设施，网络靶场正在成为世界各国抢先布局的网络作战新高地。

2021-03-03 09:45:02

网络靶场
如何解决身份验证系统的安全问题
关于身份验证系统如何发挥作用以提供本地和国际不同部门之间的信任和互操作性，行业人士存在一些不同的观点。

2021-03-03 09:44:25

身份验证网络安全网络攻击
拳打育碧脚踢佳能，勒索软件怎么就这么强
有数据显示，整个2020年，勒索软件攻击事件已突破历史最高点，几款流行的勒索家族已经攻陷了全球数百家知名的大型企业，越来越多的黑客组织使用勒索软件对企业发起攻击。

2021-03-03 09:39:26

勒索软件漏洞网络攻击
Mac新恶意软件Silver Sparrow的奥秘
网络安全公司Red Canary上周发布了有关一种名为Silver Sparrow的Mac新恶意软件的调查结果。

2021-03-03 09:23:23

恶意软件网络安全网络攻击
22 年 QQ 号被盗、好友协助验证却申诉无效：腾讯认证体系背后的困惑
近日，用户王先生向蓝鲸 TMT 记者爆料，其使用了 22 年的 QQ 账号于近期被盗，而在有多位 15 年以上好友作证帮助申诉的情况下，腾讯 QQ 给出的申诉结果仍为无法证明其为该 QQ 账号的主人。

2021-03-03 09:06:34

QQ 号被盗腾讯网络安全
Gab遭黑客攻击 1.5万用户个人信息被窃
据外媒，在Palar关闭之后，类Palar平台Gab受到了欢迎，但该平台近日遭到了黑客攻击，据不完全统计，约有1.5万名用户受到了影响，其公共和个人信息遭到泄露。

2021-03-03 08:55:27

Gab黑客攻击
Crowdsec：一款面向Linux的现代化协作式大型多人防火墙 译文
CrowdSec是一款大型多人防火墙，旨在通过服务器端代理保护互联网上敞开的Linux服务器、服务、容器或虚拟机。它受Fail2Ban的启发，旨在成为这款入侵防御工具的现代化协作版本。

2021-03-03 08:00:00

CrowdSec防火墙Linux
2021年值得关注的10家热门SASE公司
自Gartner在2019年8月的一份报告中首次提出这一术语以来，安全访问服务边缘(SASE)已经席卷了整个行业。让我们来看看以下10家SASE公司是如何在这个新兴市场争夺主导地位的。

2021-03-02 22:46:39

安全访问服务边缘SASE安全服务
勒索未遂公布数据库，荷兰票务平台Ticketcounter 190万用户邮箱泄露
3月1日消息，荷兰电子票务平台Ticketcounter发生数据泄露事件，由于使用不安全的开发服务器，导致190万条用户邮件信息被盗。

2021-03-02 22:43:09

数据泄露勒索信息攻击
“社工”邮件再爆雷 BEC攻击如何有效防范？
媒体披露，美国硅谷著名风险投资公司红杉资本，于上周五遭遇网络钓鱼攻击，许多投资者的个人和财务信息可能已被第三方窃取。

2021-03-02 16:01:54

BEC攻击“社工”邮件红杉资本
被控非法侵犯用户隐私，TikTok同意支付9200万美元进行和解
近期，TikTok的母公司字节跳动已经同意向美国用户支付高达9200万美元的和解金。

2021-03-02 15:03:37

TikTok字节跳动隐私
2021年值得关注的人工智能网络安全公司TOP10
以下，安全牛分析整理了2020年全年至2021年2月份的公开信息，为大家推荐2021年全球范围最值得关注的十家人工智能网络安全创业公司(前两名Horizon3.ai和Scarlarr今年2月份刚刚完成A轮融资)。

2021-03-02 14:56:23

人工智能网络安全网络安全公司
专职的“安全”应用，却干起了伤害用户的勾当
近日，德国安全公司Exodus对市面上多款“密码管理软件”进行了深入调查。他们发现，一方面这些密码管理软件确实会使用高度加密算法和点对点传输等安全技术，来确保密码在上传到服务器以及在不同设备之间同步时的安全性;但从另一方面来说，真正不安全的其实并非密码同步机制。

2021-03-02 14:52:34

密码密码管理软件加密
美国国家安全局发布零信任安全模型指南
2021年2月25日，美国国家安全局(NSA)发布关于零信任安全模型的指南《拥抱零信任安全模型》(Embracing a Zero Trust Security Model)。

2021-03-02 14:47:26

零信任网络安全网络攻击
在过去的几年中，使用Go编写的新恶意软件增长了2,000％
网络安全公司Intezer发布一份报告称，自2017年以来，使用Go编程语言编码的恶意软件数量急剧增加了2,000%左右。

2021-03-02 14:41:00

恶意软件Go编程语言
网络安全攻防：Linux系统安全之iptables配置
iptables是用来设置、维护和检查Linux内核的IP分组过滤规则的。作为Linux下的一款防火墙，它的功能十分强大，它有3个表，每个表内有规则链。

2021-03-02 14:02:19

网络安全系统安全iptables
遭遇网络攻击损失5.8亿美元理赔却不到一半，企业该如何对待网安险
遭遇大范围黑客攻击，企业是否只能自认倒霉?除了技术补救，还有什么方法可以将经济损失降到最低?保险也许是解决方法之一，给企业安全和数据财产上一重保险。

2021-03-02 12:26:28

网络攻击黑客网络安全
USDT发行商Tether疑似被黑，勒索赎金高达2400万美元
虽然Tether表示网上散发的这些文件是伪造的，但他们昨天透露他们确实收到了一张赎金通知书，索要500比特币，否则这些所谓的泄漏数据将在网上公开发布。

2021-03-02 11:14:19

勒索赎金数据泄露加密货币
越来越多的网络犯罪团伙与国家黑客合作
根据BlackBerry最新发布的《2021年威胁报告》，越来越多的国家黑客选择与网络犯罪组织合作，由后者完成攻击任务。

2021-03-02 11:02:40

网络犯罪黑客攻击
僵尸网络利用比特币区块链来隐藏恶意活动
根据Akamai 的最新研究发现，有加密货币挖矿僵尸网络运营者利用比特币区块链的交易来隐藏备份的C2 服务器地址，并绕过了对僵尸网络的分析。

2021-03-02 10:20:31

僵尸网络攻击加密货币
Nefilim勒索软件分析
2020年8月Nefilim勒索软件运营商入侵了SPIE集团,并且透露他们窃取了公司的敏感数据,包括公司的电信服务合同、法律文件、授权书文件等等。

2021-03-02 10:17:09

勒索软件Nefilimr网络安全
安全研究人员在LastPass发现7个跟踪器
据外媒报道，一位安全研究人员在LastPass密码管理器应用中发现了7个跟踪器。

2021-03-02 09:42:25

跟踪器密码管理器密码
利用 Burp Suite 劫持 Android App 的流量（一）
在本文中，我将使用PortSwigger的Burp 套件代理，但是相同的步骤当然可以用于任何HTTP代理。

2021-03-02 09:41:52

Android App攻击流量
黑客利用Firefox恶意扩展窃取Gmail数据
据外媒，根据网络安全公司Proofpoint近期发布的调查报告显示，一伙黑客组织近日利用恶意FireFox插件，用于窃取Gmail和Firefox浏览器数据，然后在受感染的设备下载恶意软件。

2021-03-02 09:10:11

黑客恶意软件网络安全
一种基于签名算法且简单安全的API授权机制
笔者以前在做广告系统时发现对接的大多数平台的广告系统都是以token方式授权接口，而且这个token是一直不变的，由广告主提供，可以说这就是裸奔的接口，只不过这种接口对安全性要求不高，这只能防止恶意调用以及验证渠道的身份。

2021-03-02 09:06:20

安全API授权
公司悄悄部署了一个东西，盯着你···
我是一个网络监控软件，我被开发出来的使命就是监控网络中进进出出的所有通信流量。

2021-03-02 08:39:42

通信监控网络
美众议院举办SolarWinds听证会，将密码泄露归咎于实习生
SolarWinds 的几位现任、前任高管将公司密码安全的严重失误归咎于公司的实习生。

2021-03-01 20:10:23

密码网络攻击网络安全
基于 Go 编写的恶意软件数量激增 2000％
网络安全公司 Intezer 发布了一份报告，概述了威胁行为者在 2020 年期间使用 Go 恶意软件的情况。其中包括对已经活跃多年的恶意软件和从未被公开报道的恶意软件的代码连接和 IoC 的分析。

2021-03-01 15:55:17

Go恶意软件勒索软件
Go语言成恶意软件的最爱！4年来Go恶意软件数飙增2000%
恶意软件生态系统已经出现一个普遍趋势，即恶意软件作者已经慢慢从C和C++转向 Go。

2021-03-01 15:36:29

编程语言Go软件
主动做了业务监控，产品经理对我竖起大拇指
监控，一直是个可以聊很久的话题。除了系统监控，还有一个往往容易被忽略，今天我们就来聊聊这个容易忽略的业务监控。

2021-03-01 12:51:00

监控产品经理指标
该死的端口占用！教你用 Shell 脚本一键干掉它！
本篇文章将编写 Shell 脚本，来实现一键干掉端口占用,相比 Python，Shell 脚本常用于处理偏操作系统底层的业务，简单、开发效率高。

2021-03-01 12:37:10

Shell脚本端口
网络安全编程：进程的暂停与恢复
如果需要将进程暂停，就需要将进程中所有的线程全部暂停。关于进程的暂停与恢复，实质是对进程中的全部线程进行暂停与恢复。

2021-03-01 11:38:15

网络安全进程代码
狡猾的macOS恶意软件是如何隐藏在资源派生中的？
在本文中，我们将研究一个看起来像Bundlore广告软件的新变体如何将其有效载荷隐藏在一个命名资源派生中。

2021-03-01 11:38:06

恶意软件macOS攻击
上一页 1 ··· 207208209210211 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服