鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

天基系统安全威胁及各国应对措施

随着空间网络技术的快速发展，特别是星间链路的出现，空间信息系统开始朝着网络化方向发展。

2021-08-05 12:42:50

天基系统安全

Accenture 网络调查报告：全球网络入侵活动量激增 125%

网络安全服务供应商 Accenture 发布了上半年的网络调查报告，在对上半年的全球事件响应分析中，其发现全球网络入侵活动的数量与去年相比增长了 125%。

2021-08-05 10:51:35

Accenture 网络调查网络入侵

Spring Security 如何实现多种加密方案共存

这篇文章中，松哥给大家介绍了两种密码加密方案，但是两种都是独立使用的!能不能在同一个项目中同时存在多种密码加密方案呢?答案是肯定的!

2021-08-05 10:40:37

加密方案 Spring

英美澳多国联合发布最“热门”漏洞排行榜

近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。

2021-08-05 10:23:46

漏洞网络安全网络攻击

NSA发布Kubernetes安全加固建议

Kubernetes是在云端部署、扩展和管理容器APP的非常流行的开源解决方案，也是网络攻击的目标。黑客攻击Kubernetes系统的目标包括窃取数据、加密货币挖矿、DoS攻击等。

2021-08-05 10:21:18

NSA Kubernetes 安全

谷歌发布八月Android安全补丁共计修复33个漏洞

本周一，Google发布了适用于 Android 系统的新一轮安全补丁，共计修复了 33 个漏洞。

2021-08-05 09:22:15

漏洞谷歌网络攻击

保护云的五个网络安全策略译文

网络安全和风险管理已成为董事会工作议程的重中之重。据Gartner的调查显示，61%的首席信息官（CIO）加大了对网络和信息安全的投入。这家全球研究和咨询公司预测，到今年年底，信息安全和风险管理技术和服务方面的支出将增长12.4%。

2021-08-05 08:00:00

网络安全首席信息官技术

1个P0故障，公司股价涨了10%，老板懵了！

今年 6 月，有一次大范围的全球知名网站宕机，国内的网民感知可能没那么强烈，但是在国外，很多知名网站都受到了波及。

2021-08-05 06:46:39

P0 故障公司

Python软件库现恶意软件能盗取用户信用卡信息

安全研究团队JFrog在PyPI(Python Package Index)软件库中再次发现了一批恶意软件，这些软件存在盗取信用卡信息、远程注入代码等行为。

2021-08-05 06:22:02

恶意软件 Python软件信用卡

美国NSA 发布公共场合保护无线设备安全指南

美国国家安全局 (NSA) 发布一份新文件，就美国政府机构如何减轻在公共环境中使用无线设备相关的网络安全风险提供一系列建议。

2021-08-05 05:03:56

NSA 无线安全

银行和网贷被“质疑”用户信息泄露，个人信息安全“让人堪忧”

如果连中国的公民信息安全都无法保障，那么这些银行或P2P网贷平台还有什么能力来保障中国公民的资金安全和公民财产呢?上述的这段话是援引知名媒体人徐亮在2018年接受当地媒体采访时说的一段话，其实，如果细心的人都会发现，媒体人徐亮说的话如今正在应验，甚至可以说这段话现在已经完全展示在现在这个金融市场环境中。

2021-08-04 23:12:16

信息安全金融网贷

亚马逊因违反GDPR被罚8.8亿美元

上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。

2021-08-04 18:09:35

亚马逊 GDPR 黑客

葡萄牙二季度威胁报告：银行成为主要攻击目标

0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。

2021-08-04 18:03:05

威胁报告攻击网络威胁

TransLogic医疗气动管道系统曝出严重漏洞

近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。

2021-08-04 18:00:23

漏洞网络安全网络攻击

数据泄露、数据窃听，如何保障大数据时代的信息安全

《中华人民共和国数据安全法》即将于9月1日起生效施行。近日，工信部委托中国互联网协会召开头部平台座谈会，召集国内12家知名企业参加，要求强化平台数据管理责任，明确数据安全责任人，并加强重要数据安全评估和出境管理。

2021-08-04 16:44:22

大数据数据安全技术

PyPI又双叒叕发现恶意软件，能盗取信用卡还有后门程序

Python程序员真的要小心了，PyPI软件库问题真是越来越严重。继今年6月出现挖矿病毒后，PyPI最近再次出现了一批恶意软件。

2021-08-04 15:11:54

网络安全数据技术

如何采用人工智能驱动的安全信息和事件管理提高IT安全性

SIEM通过企业技术(其中包括应用程序、防火墙和其他系统)收集、汇总和分析日志数据，随后会提醒企业的IT安全团队登录失败、恶意软件和其他潜在的恶意活动。

2021-08-04 14:04:05

安全信息人工智能 IT安全

你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备

最近研究人员在 Google Play 中发现一种新型 Android 恶意软件，已经波及了一百多个银行和加密货币应用程序。

2021-08-04 11:06:35

恶意软件黑客网络攻击

以色列政府对NSO集团办公室进行了调查

据以色列国防部称，以色列政府的多个机构访问了NSO集团的办公室，对该安全公司向攻击者出售间谍软件这一事件进行了调查。

2021-08-04 11:02:50

以色列政府勒索软件网络攻击

SASE：理想与现实的五大差距

据预测，未来SASE将改变网络和安全团队向最终用户提供服务的方式。SASE是一种软件定义的云架构，它将网络和安全功能合并到一个平台中。

2021-08-04 10:06:08

SASE 网络安全云架构

美参议院报告就网络安全问题对多家联邦机构提出严厉批评

据外媒报道，美国参议院周二公布的一份报告严厉批评了几家联邦机构在网络安全方面的不力做法。

2021-08-04 09:37:11

网络安全网络攻击美参议院

PyPI危机：下载超3万次的恶意软件包、GitHub Actions高危漏洞

近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和开启后门。

2021-08-04 09:24:58

PyPI 恶意软件漏洞

基础 | 你必须得会网络知识之初识HTTP

HTTP：超文本传输协议（HTTP）是一种通信协议，它允许将超文本标记语言文档从web服务器传送到客户端的浏览器。HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集。

2021-08-04 07:47:19

HTTP 网络协议

HTML走私是你要担心的最新的网络犯罪伎俩译文

很难逮住这些走私者，因为他们在滥用Web浏览器的一个基本要素，这让他们可以在端点处组装代码，从而绕过边界安全机制。

2021-08-04 07:30:00

网络安全 HTML走私技术

新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招

网络安全公司Armis研究人员一组九个漏洞，这些漏洞统称为PwnedPiper，可被利用来对广泛使用的气动管系统 (PTS) 进行多次攻击。

2021-08-03 15:43:08

漏洞网络安全网络攻击

Netskope上半年云上威胁报告：通过云传播的恶意软件已增至68%，突破以往记录

离职员工向个人应用程序上传数据增加了 3 倍，其中 Google Drive 和 Microsoft OneDrive 是最受欢迎的。

2021-08-03 15:30:32

云传播恶意软件攻击

数据泄露平均消耗成本已超420万美元

据外媒报道，由IBM安全部委托进行的一项全球研究发现，近三年来数据泄露的平均成本已超过420万美元。

2021-08-03 15:04:13

数据泄露漏洞信息安全

微软示警：近期网络钓鱼邮件肆虐以巧妙方式欺骗用户点击链接下载附件

Microsoft Security Intelligence 本周发布了新的网络钓鱼安全警告。该团队认为本次活动的覆盖面非常广，因此包括通过官方Twitter账号在内，团队已经通过多个渠道向公众示警。

2021-08-03 14:56:05

电子邮件网络钓鱼安全警告

NSA警告用户注意黑客NFC和蓝牙攻击

美国国家安全局NSA建议企业、消费者和安全专业人士提高对使用无线网络、蓝牙连接和NFC协议时的安全意识，到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。

2021-08-03 14:32:18

黑客 NFC 蓝牙攻击

API 攻击流量增长速度是整体 API 流量的三倍

在过去的六个月中，Salt 客户数据显示整体 API 流量增长了 141%;与此同时，API 攻击流量则增长了 348%。这一发现揭示了由数字化转型和信息技术现代化项目推动的 API 使用快速增长的安全后果。

2021-08-03 14:12:57

API 攻击流量安全

初创公司的网络安全指南

初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间，因为他们还不够大，不够有名，没有什么价值。

2021-08-03 10:53:32

APT 29组织的30多台C&C服务器被发现，目标对象仍未知

7月30日，RiskIQ 披露了关于 APT29 的攻击基础设施，共计 30 多台运营着的 C&C 服务器。这些服务器被怀疑与 WellMess 恶意软件有关，但目前尚未有确凿证据。

2021-08-03 10:49:33

APT 29 恶意软件网络攻击

聚焦物联网安全挑战

尽管智能设备在企业和工业网络中无处不在，但物联网的安全性往往还有很多需要改进的地方。本文将阐明如何保护这些小型但已经不可替代的关联实体。

2021-08-03 10:06:53

物联网安全物联网 IOT

PwnedPiper安全漏洞影响了北美80%大医院的气动管道系统

物联网安全公司Armis今天公布了被称为PwnedPiper的9个漏洞详细信息，这些漏洞影响到北美大约80%医院所安装的一种常见医疗设备-TransLogic气动管道系统。

2021-08-03 09:57:25

漏洞网络安全网络攻击

360重磅发布十大网络安全“利器”，重塑数字化时代大安全格局

近日，在第九届互联网安全大会（ISC 2021）上，三六零创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

2021-08-03 09:30:52

内存安全领军者安芯网盾完成超亿元人民币A轮融资

2021年8月3日，安芯网盾宣布完成超亿元人民币A轮融资。

2021-08-03 09:28:16

来自API的威胁以及对API的防护

API也导致了大量的安全问题，根据Salt Security在2月发布的报告，91%的企业在去年有API相关的安全问题。

2021-08-03 09:10:19

API 数据安全网络攻击

Windows Defender Firewall与pfSense，哪款防火墙适合您？译文

您是否为选择哪一款主机防火墙而困扰，本文将为您介绍与比较Windows防火墙和pfSense，以方便您做出明智的选择。

2021-08-03 08:00:00

防火墙网络安全工具

黑客攻击导致意大利拉齐奥地区的COVID-19接种预约系统被关闭

罗马周边的拉齐奥地区政府周日表示，黑客攻击了管理COVID-19疫苗接种预约的技术公司的IT系统，导致该系统被关闭。

2021-08-03 06:20:49

黑客网络安全网络攻击

质疑中国队用兴奋剂？5年前，黑客组织证明，美国才是兴奋剂大户

近日，美国媒体在赛后采访中国游泳队，质疑中国队使用兴奋剂，队员张雨霏霸气回怼：“中国选手是全世界接受尿检最多的。”

2021-08-03 06:14:05

黑客兴奋剂网络攻击

NSA警告用户注意近场通信和蓝牙攻击并采取相应措施

NSA希望提高使用者对使用无线网络、蓝牙连接和近场通信(NFC)协议时面临的无线威胁认识。到目前为止，最大的风险来自不需要密码的公共Wi-Fi，因此非常容易受到攻击。

2021-08-03 06:11:28

NSA 网络攻击网络安全

AI将在网络安全领域取代人类？两者并不冲突

近年来，人工智能技术一直是网络安全行业的热门话题。诸如安全编排、自动化响应平台等解决方案，以及其他人工智能和驱动的技术，通常被视为应对网络安全的重要工具。

2021-08-03 06:04:38

AI 网络安全人工智能

比特币的安全性到底有多高？

比特币从09年诞生直径，已经过去12年了，从一文不值到目前的近4万美金一枚，总市值7500多亿美金。已经完全成长为一个庞然大物，那么，比特币目前安全性究竟怎样，持有比特币会被其他人偷走吗？

2021-08-02 23:13:46

比特币安全私钥

常见的四大网站安全问题

经过一番 996，精心打造的网站眼看就要部属上线了，但在网站正式上线之前，你有没有想过自己的网站是否安全吗？

2021-08-02 18:08:53

网站安全 SQL 技术

线上服务全挂了，经排查居然是Vim的锅？

当时的服务器后端是用Java写的，Java和C++相比最大的区别就是Java有自动垃圾回收机制，而C++只能手动释放内存。

2021-08-02 15:06:46

vim 服务 Java

重生之路：恶意勒索软件BlackMatter和Haron的前世今生

对于DarkSide或REvil勒索软件组织而言，潜藏窝点的犯罪服务器已经发现殆尽了。而事实证明，我们应该重新认识或者重新命名这两个勒索软件团伙。

2021-08-02 13:51:11

勒索软件攻击赎金

快速界定故障：Socket Tracer网络监控实践

Socket Tracer定位是传输层(Socket&TCP)的指标采集工具，通过补齐网络监控的这部分盲区，来达到快速界定网络问题的目标。

2021-08-02 13:00:45

网络监控 Socket

这9个漏洞正在影响上亿设备

最近网络堆栈的一个关键部分曝出了一长串漏洞，这些漏洞对一款知名的开源操作系统、众多打印机和医疗物联网设备构成了威胁。

2021-08-02 10:28:35

漏洞网络安全网络攻击

大数据安全在云中的四个优秀实践

在处理云中的大量数据时，企业需要主动采取安全措施。不要等待威胁发生，应该首先采用一些安全方面的优秀实践。

2021-08-02 10:22:29

大数据安全云计算数据安全

如何保护你的文件免受勒索软件攻击

与任何安全威胁一样，不可能百分之百地防范勒索软件，但本文列出的步骤应该有助于将风险降至最低。

2021-08-02 10:06:53

勒索软件恶意软件安全

上一页 1 ··· 208 209 210 211 212 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营