51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2020年恶意软件增长了358%
Deep Instinct发布的最新研究报告显示，2020年每天发生数以亿计的网络攻击未遂事件，恶意软件总体增加了358%，勒索软件则增加了435%。

2021-02-18 11:56:43

恶意软件勒索软件网络攻击
iOS 14.5将引入隐私浏览新功能
苹果将在即将正式发布的iOS 14.5 版本中引入一项新功能，该功能将所有Safari的Safe Browsing(安全浏览)流量通过苹果公司控制的代理服务器重新路由，以保护用户隐私和防止谷歌获取iOS 用户的真实IP 地址。

2021-02-18 10:48:14

iOS 14.5隐私安全浏览
多云安全要以架构和治理为重点
富士通公司荷兰分公司多云和应用程序服务总监、企业安全架构师Jeroen Mulder对组织采用的多云安全架构规划为什么应该从业务和客户的角度出发进行了解释和分析。

2021-02-18 10:34:25

多云安全多云云安全
人工智能在网络安全中的优缺点
如今，产生的数据比以往任何时候都要多。由于数据分析工具的发展，各行各业的组织都更加重视大数据的收集和存储。

2021-02-18 00:13:29

人工智能网络安全工具
Asp.net core中使用cookie身份验证
ASP.NET Core Identity 是一个完整的全功能身份验证提供程序，用于创建和维护登录名。 但是， cookie 不能使用基于的身份验证提供程序 ASP.NET Core Identity 。

2021-02-17 08:51:55

cookie身份验证
一文了解“中间人攻击（MITM）”（附防范建议）
你可能听说过“中间人攻击（MiTM）”这个词，甚至可能对它还存在一个模糊的概念。但是，你仍旧会想“到底什么才是中间人攻击？”下面这篇文章就将为您提供解答。

2021-02-16 10:52:16

中间人攻击MITM网络攻击
研究人员发现新的Chrome恶意扩展插件
据外媒，国外安全研究专家近期发现了一个恶意扩展程序利用远程命令和控制务器，从受感染的浏览器中渗出数据的方式滥用Chrome的同步功能。

2021-02-16 10:02:36

恶意扩展安全插件网络攻击
世界网络空间安全领域2020年度十大进展
2020年，以美国为代表的军事强国，立足大国竞争需求，优化设计网络威慑概念和多层作战体系，推进网络空间装备迭代升级和实战运用，强化关键技术研发，着力提升面向联合全域作战的网络攻防能力。

2021-02-16 10:01:21

网络空间网络安全网络攻防
历史数据泄露汇编集合COMB被发布在网上
据外媒，一个超过30亿的用户凭证被发布在网上，而此次事件由以往多次用户数据违规泄露事件汇编而成，这个汇编集合被称为COMB。

2021-02-16 09:29:57

数据泄露漏洞信息安全
网络安全攻防：密码技术之数字证书
数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

2021-02-15 16:45:26

网络安全密码技术数字证书
网络安全编程：注册表操作常用API函数
注册表的操作和文件的操作非常类似，也存在打开、关闭、写入、查询等操作，也就是“增、删、改、查”的功能都具备，只是所使用的API函数都是以Reg开头的。

2021-02-15 15:23:03

网络安全注册表API
2021年小型网络安全团队的安全挑战与应对之道
尽管许多报告都在讨论大型企业安全团队及其面临的挑战，但小型安全团队呢？

2021-02-14 12:28:17

网络安全团队网络犯罪网络安全
研究人员找到苹果、PayPal等公司的服务器漏洞
安全研究人员Alex Birsan近日发现了一个安全漏洞，该漏洞让他能够在苹果、微软、PayPal 和其他三十多家公司拥有的服务器上运行代码。

2021-02-14 12:25:07

苹果PayPal漏洞
2月微软安全更新修复56个安全漏洞
2月9日，微软发布2月安全更新，共修复了56个安全漏洞，其中1个0 day在野漏洞和55个其他Windows系统漏洞。

2021-02-14 11:25:47

漏洞微软网络安全
2021 年值得关注的五种物联网（IoT）威胁
随着 2021年的到来，是时候来关注一下 2021年以及网络安全领域的新篇章。毫无疑问，可能的攻击方式有很多种，但本文以下所列的五种攻击类型在利用物联网 (IoT) 威胁的攻击者中，正变得越来越流行和普遍。

2021-02-14 10:10:18

物联网威胁IOT网络安全
SolarWinds Office 365环境遭攻击
下面让我们看看有关民族国家网络攻击者攻击SolarWinds的更多详细信息。

2021-02-14 10:03:41

网络攻击零日漏洞SolarWinds
如何制定云备份勒索软件保护策略
随着勒索软件和特定数据攻击等威胁不断增加，促使很多企业部署新的数据备份和恢复模型，其中包括基于云的存储。

2021-02-14 10:00:36

云备份勒索软件数据攻击
黑客兜售游戏源码勒索CDPR 起价100万美元
近日，据外媒报道，开发《赛博朋克2077》、《巫师》系列游戏的波兰开发商CD Projekt Red(CDPR)遭到了黑客的勒索。

2021-02-14 09:59:55

黑客网络安全勒索
浅谈入侵防御系统中的事件分析
随着通信技术的发展，与此同时，网络的规模也在迅速增长，网络攻击也不可避免的有所增长。

2021-02-11 14:36:13

入侵防御系统
Akamai：发力边缘计算 加速企业后疫情时代数字化转型
全球知名调查机构Forrester在发布的《2021年技术趋势预测》报告中表示：“直到现在，边缘计算还是一颗仍在发展中的希望之星。到2021年，将加速出现在生产中部署边缘计算的新型业务模型。”由此可见，2021年边缘计算将最终成为真正的价值创造者。

2021-02-10 18:51:22

边缘计算
2020年度邮件安全趋势回顾
疫情的出现改变了全球数字工作模式，为了降低疫情对正常工作生活的影响，远程办公或在家学习成了首选，这很可能将成为今后的常态。2020年邮件安全有哪些明显的趋势呢?

2021-02-10 11:02:25

邮件安全网络钓鱼电子邮件
警告：The Great Suspender Chrome扩展含有恶意软件
研究人员发现The Great Suspender Chrome扩展含有恶意软件，谷歌已移除该扩展。

2021-02-10 10:32:21

Chrome恶意软件谷歌
Palo Alto 对近些年 DNS 历史漏洞的整理分析（下）
每隔一段时间，一个新的域名系统(DNS)漏洞被会被发现，从而使全球数十亿设备处于危险之中，DNS漏洞通常是至关重要的。

2021-02-10 09:33:39

漏洞
拿ISIS练手？英国披露曾发动网络战攻击ISIS无人机和服务器
尽管联合网络作战已经成为现代战争的特征，但一些批评家警告说，网络战一旦超出军事冲突范畴，将难以发现和问责。

2021-02-10 08:29:43

网络攻击网络武器ISIS
CDPR 称遭遇网络袭击，《赛博朋克 2077》补丁恐将延期
2 月 10 日早间消息，据报道，科幻电子游戏《赛博朋克 2077》的开放商 CD Projekt 在周二表示，该公司遭受了一次网络攻击。

2021-02-10 08:05:46

网络袭击CDPR 《赛博朋克 2077》
城市用水被下毒？美国供水系统遭黑客攻击
“网络安全即生命安全”。在美国奥尔德斯玛市，攻击者试图将该市的供水系统中的氢氧化钠含量提高100倍以上。

2021-02-10 07:35:39

黑客攻击网络安全
2021年全球网络安全投资六大热点
随着威胁范围的扩大和新漏洞的涌现，信息安全在今年仍将是重中之重，而网络攻击的频率不太可能降低，当前的投资趋势将持续下去。

2021-02-10 07:32:46

网络安全投资网络安全漏洞
苹果发布Chrome扩展iCloud Passwords
据外媒，近日苹果推出了适用于Chrome浏览器的iCloud Passwords扩展程序，方便用户快速管理密码。

2021-02-10 07:01:01

ChromeiCloud Pass密码
CVE-2020-25213漏洞在野利用
2020年12月，Unit 42研究人员发现有攻击者尝试利用WordPress File Manager（文件管理器）插件中的文件上传漏洞。

2021-02-09 10:31:04

漏洞webWordPress F
Mount Locker勒索软件计划针对税务系统目标发起攻击
从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。

2021-02-09 09:42:36

勒索软件税务系统网络安全
第三次浪潮：全球市值最高的十大专业网络安全公司
如果将震网病毒、斯诺登事件看作是网络安全前两次浪潮的标志性事件，那么2020年的疫情、勒索软件和SolarWinds供应链攻击，则标志着第三次网络安全浪潮已经到来。

2021-02-09 00:57:24

网络安全厂商网络安全漏洞
Perl.com官网被劫持用于分发恶意软件
据外媒报道，前不久Perl基础架构博客Perl NOC称Perl.com官网被劫持，被指向了一个停车网站，且该网站被用于分发恶意软件。

2021-02-09 00:51:30

恶意软件黑客网络攻击
【调查】2021年小型网络安全团队面临的挑战与解决办法
网络安全公司Cynet日前发布了一份调查报告，调查对象是200位负责小型安全团队的CISO，旨在揭示小型安全团队所面临的种种挑战。

2021-02-09 00:48:30

网络安全团队网络安全CISO
Google准备消灭“Cookie”
谷歌正在摆脱用来跟踪用户的“cookies”，后者是过去二十年互联网巨头投放个性化广告的支柱性技术之一，同时多年来也是隐私保护者的“眼中钉”。

2021-02-09 00:45:51

GoogleCookie隐私
呼吁相关部门出台关于网络空间测绘的技术标准
网络空间测绘的概念由白帽汇率先提出。在很长一段时间内，国内对于这个行业都不太关注。最近2年，尤其是去年，该行业得到了快速发展，各大网络安全公司都开始布局。

2021-02-09 00:44:20

网络空间测绘
一起利用浏览器扩展劫持搜索结果的攻击活动
Avast研究人员发现大量恶意Chrome和Egde浏览器扩展被用来劫持搜索结果页面中的链接到任意URL，其中包括钓鱼网站和广告。

2021-02-09 00:43:40

浏览器扩展劫持网络攻击
变革型CISO是怎样炼成的？
变革型的安全领导是能够设计、交付和运行安全策略的人，既能满足企业的日常需求，又能够支持企业的战略愿景。

2021-02-08 23:52:17

CISO安全主管首席信息安全官
盘点历史上那些令人闻风丧胆的DDoS攻击事件
接下来让我们一起回顾一下，从DDoS攻击诞生起，那些令人闻风丧胆的DDoS攻击事件。

2021-02-08 23:45:26

DDoS攻击网络攻击网络安全
DanaBot恶意软件卷土重来
研究人员报告称，经过几个月的神秘沉寂后，第四版的DanaBot银行木马终于浮出水面。

2021-02-08 23:25:40

DanaBot恶意软件木马
黑客入侵Nespresso，咖啡免费畅饮
在最近，商用Nespresso咖啡机同样“丑闻缠身”，可能会被黑客入侵，自行修改购买咖啡的资金额度。

2021-02-08 23:22:45

黑客咖啡机漏洞
疫情催热远程办公 网络安全厂商普遍从中受益
网络安全公司正在向华尔街证明自身的价值：几家知名的网络安全公司均在本周发布了强劲的财报业绩，表现轻松超出了预期水平。

2021-02-07 23:32:15

网络安全远程办公疫情
新的 Linux 恶意软件从超级计算机窃取 SSH 凭证
一个新的后门程序已经瞄准了全世界的超级计算机，其通过使用木马版本的 OpenSSH 软件来窃取用于安全网络连接的凭证。该恶意软件并不广泛作用于各类计算机设备，主要针对学术和研究网络中的高性能计算机(HPC)和服务器。

2021-02-07 20:53:18

后门程序恶意软件Linux
恶意扩展程序滥用 Chrome Sync 窃取用户数据
安全顾问 Bojan Zdrnja 近日发现，Google Chrome Sync 功能可以被滥用，使用恶意制作的 Chrome 浏览器扩展程序即可从受影响的计算机中收集信息，并将窃取的数据传送至攻击者的服务器中。

2021-02-07 20:50:19

Chrome扩展数据
如何在 ASP.Net Core 中使用 File Providers
ASP.Net Core 为了便于获取文件和文件夹信息，监视文件变更， 在文件系统中提供了一个抽象层：File Providers， 这篇文章将会讨论如何使用 File Providers 。

2021-02-07 17:29:04

监视文件接口
Chrome 新恶意插件曝光：利用 C&C 服务器同步功能获取用户数据
2月7日消息 克罗地亚安全研究员 Bojan Zdrnja 周四表示，最近他发现了一款新的 Chrome 恶意扩展程序，会滥用 Chrome 同步功能，将其作为与远程命令和控制(C&C)服务器进行通信的方式，然后从受感染的浏览器中窃取数据。

2021-02-07 16:34:41

Chrome浏览器系统技巧
如何使用Falco检测漏洞CVE-2020-8554
我们一起看一看如何使用Falco来检测何时有人试图使用外部IP创建集群类型的服务事件。

2021-02-07 14:39:22

Falco漏洞安全工具
用了很多年Dubbo，连Dubbo线程池监控都不知道，觉得自己很厉害？
micrometer 中自带了很多其他框架的指标信息，可以很方便的通过 prometheus 进行采集和监控，常用的有 JVM 的信息，Http 请求的信息，Tomcat 线程的信息等。

2021-02-07 12:33:06

Dubbo线程池监控
2020年工控系统漏洞数量暴增
根据Claroty最新发布的报告，2020年下半年披露的ICS漏洞同比增加了25%，比2020年上半年增加了33%。

2021-02-07 11:39:42

工控系统漏洞网络攻击
以色列Antifa组织入侵三K党爱国旅骑士团网站
援引耶路撒冷邮报最新报道，一支来自以色列的Antifa团体近日成功入侵了属于三K党(Ku Klux Klan)爱国旅骑士团的一个网站。

2021-02-07 11:38:26

黑客网络安全网络攻击
网络安全编程：文件相关操作API函数
。除了常见的磁盘文件格式外，管道、邮槽，甚至是设备对象，在Windows下也都被当作文件来对待。这样在编程的过程中，操作管道、邮槽、设备对象就如同操作文件一样。

2021-02-07 10:55:01

网络安全文件API
上一页 1 ··· 210211212213214 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服