51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
228万名MeetMindful用户的数据被泄露
ShinyHunters黑客组织窃取了大量的用户信息，其中包括用户的位置信息，联系信息，约会偏好和身体描述等，这些资料在网上可以供人们免费下载。

2021-02-07 10:15:25

数据泄露约会网站MeetMindful
恶意软件分析：利用Speakeasy仿真执行内核态Rootkits
在这篇文章中，我们探索了如何使用Speakeasy有效地从内核模式二进制文件中自动识别rootkit活动。

2021-02-07 09:32:02

恶意软件黑客网络攻击
立即提高业务数据安全性的5种方法
应对严峻的现实需要采用大量的网络安全最佳实践，以帮助缓解不断增长的数据泄露、盗窃和勒索风险。以下是5种立即提高数据安全性的方法。

2021-02-07 09:29:39

数据安全网络安全漏洞
挖矿恶意软件Pro-Ocean瞄准ActiveMQ、WebLogic和Redis
网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。

2021-02-07 09:27:42

恶意软件漏洞网络攻击
成功识别日志中的数据泄漏漏洞并对其进行缓解
我会在本文介绍我是如何与r2c的另一位开发人员成功识别日志中的数据泄漏，从而修复了该漏洞并彻底杜绝其今后的再发生，整个过程只需几个小时就可以完成了。

2021-02-07 00:09:35

数据泄漏漏洞网络攻击
送出670万美元 谷歌漏洞奖励计划公布
近日，谷歌表示，2020年为全世界62个地区的662名安全研究者提供670万美元的漏洞发现奖励。

2021-02-07 00:05:27

谷歌漏洞网络安全
解密新型SQL Server无文件持久化恶意程序
近期，阿里云云安全中心基于全新的深度威胁检测功能，监测到云上部分用户的 SQL Server 数据库内部隐藏着一种新型的持久化后门程序。攻击者利用弱口令不严谨配置，以非常简单的攻击方法进入数据库，即可植入该后门。

2021-02-06 12:05:24

SQL Serve后门恶意程序
Emotet的技术迭代史（2018-2020年）
管Emotet已经过时，但它仍在不断演变，并一直是当前最具威胁的木马之一。

2021-02-06 10:12:28

Emotet木马漏洞
使用平衡计分卡评估安全运营中心（SOC）
衡量安全运营中心 (SOC) 的效率可能是一项艰巨的任务，但是平衡计分卡方法可以使此任务变得轻松。

2021-02-06 10:08:41

安全运营
Web应用防火墙已死，你知道是谁杀死了它吗？ 译文
在过去几十年，Web应用防火墙（WAF）变成了一种无处不在的安全设备。凡是有Web应用程序的组织（包括大多数大企业）都安装了WAF，以保护其数据和资产不被人利用和攻击。保护Web应用程序安全的最佳实践已演变为仅仅在应用程序前面部署WAF。

2021-02-06 08:00:00

网络安全WebWAF
工信部将出台“22条规定”：APP索权要以最小必要为原则
为了更彻底的根治App强制授权、过度索权、超范围收集个人信息等现象，工信部即将出台《移动互联网应用程序个人信息保护管理暂行规定》。

2021-02-06 06:08:46

工信部APP监管
安全领域的变革者：安全访问服务边缘（SASE）
时髦词汇和技术行话满屏乱窜，想要定义和区分新术语和缩写可不是件容易的事，但SASE是你一定要熟悉的一个。进入2021年，你需要弄懂SASE到底是什么，为什么它如此重要。

2021-02-05 22:58:46

安全领域安全访问服务边缘SASE
NIST发布《5G网络安全实践指南》草案
近日，NIST下属美国国家网络安全卓越中心(NCCoE)发布了《5G网络安全实践指南》初步草案以征求意见，这是即将出版的《5G网络安全的实践指南》三册中的第一册。

2021-02-05 22:40:39

5G网络安全网络风险
5G三大安全风险与对策
业界普遍认为，5G即将打开物联网安全威胁的潘多拉盒子，5G安全问题已经成为各国关键基础设施领域的重大安全问题。

2021-02-05 22:36:47

5G网络安全网络风险
碎纸恢复还原技术给载体销毁带来的重要启示
通过图像提取技术获取碎纸片的形状、颜色等信息，利用这些特征对碎纸进行自动或半自动拼接恢复。

2021-02-05 19:38:11

碎纸还原技术
网络安全编程：原始套接字的使用
本文通过介绍原始套接字实现经典的网络命令，即Ping命令。通过完成一个Ping命令来初步了解和掌握原始套接字的使用。

2021-02-05 15:20:06

网络安全套接字命令
Fortinet 推出基于 AI 的 XDR，支持全自动威胁检测、调查和响应
FortiXDR 是唯一一款对网络事件实现从识别到修复阶段的扩展检测和响应的可自主管理的解决方案。

2021-02-05 14:57:45

扩展检测和响应
物联网供应链漏洞威胁工业物联网(IIoT)安全
供应链不仅为物联网提供了基础，还为漏洞提供了保护。IT专业人员需要抵御利用供应链安全漏洞的恶意攻击。

2021-02-05 14:11:13

物联网工业物联网安全
记一次耗时半天才解决的bug，我的图标到底去哪了？
昨天我遇到了一个很奇怪的bug，事情经过是这样的，我用Qt编写了一个动态库，这里称之为lib，lib中有多个界面，相应的我也在这些界面中加了一些图标。

2021-02-05 11:54:09

Bug漏洞代码
苹果服务器出现大面积故障丨Siri春节限定功能推出
日前，不少用户反映自己的 iCloud 功能出现了问题，云盘无法正常同步，无法正常收到邮件，查找我的设备也无法使用。

2021-02-05 11:17:17

苹果iCloud服务器故障
BlastDoor：iOS 14安全新特征
谷歌Project Zero研究人员Samuel Groß分析发现，iOS 14中加入了一个新的安全特征——BlastDoor。

2021-02-05 10:31:05

iOS 14攻击恶意代码
如何选择业务欺诈检测方案？
近年来，数字化的迅猛发展掀起了网络欺诈的完美风暴，欺诈者利用消费者对数字平台的不熟悉以及许多企业安全能力和资源不足，总能快速找到新的欺诈方法来窃取资金。

2021-02-05 08:10:44

业务欺诈检测网络威胁网络安全
Kobalos：专门攻击超级计算机的Linux恶意软件
近日，ESET研究人员发现了一个专门攻击超级计算机的恶意软件——Kobalos，该恶意软件2019年以来一直在攻击全球各地的超级计算机——高性能计算机（HPC）集群。

2021-02-05 08:05:59

恶意软件Kobalos超级计算机
网络安全市场的2021将何去何从
新冠疫情的全球性爆发给各行各业带来了巨大损失，给网络安全市场也带来了新的挑战和发展机遇。2021的网络安全市场又将迎来怎样的改变?接下来就让我们一起来展望下网络安全市场的2021。

2021-02-05 08:00:30

网络安全市场网络安全攻击
显隐术：如何阅读由零宽字符写的信息？
今天，我们来说说，拿到一段通过零宽字符隐藏了信息的字符串，我们怎么阅读被隐藏的信息。

2021-02-04 20:57:19

显隐术版权字符
谷歌提出开源安全漏洞的处理新框架
随着开源技术的生态化，企业在IT建设、安全建设中往往引用大量开源软件。但开源软件真的安全吗?

2021-02-04 12:46:54

谷歌开源安全漏洞
因受害者拒绝支付，勒索软件得到的赎金在减少
截止目前，勒索软件依旧是威胁全球网络安全的一大毒瘤，不过有调查称，受勒索软件勒索的受害者支付的平均金额，在1年多的大幅增长之后，在第四季度出现下降。

2021-02-04 12:42:18

勒索软件赎金网络安全公司
首个用D语言编写的勒索软件：Vovalex
近日，一个盗版软件名为Vovalex的新勒索软件引起了安全专家的注意，该软件冒充流行的Windows实用程序(例如CCleaner)进行传播。

2021-02-04 12:40:55

勒索软件VovalexD语言
2021年值得关注的四大安全趋势
首席安全官一直在关注4个关键趋势，以预测这些趋势在2021年怎样发展。所有这些都是由这场疫情所造成或者所影响的，这将对威胁局面以及安全部门怎样保护员工和资产产生长期影响。

2021-02-04 11:08:18

安全趋势勒索软件攻击
网络安全编程：非阻塞模式开发
Winsock套接字的工作模式有两种，分别是阻塞模式（同步模式）和非阻塞模式（异步模式）。阻塞模式下的Winsock函数会将程序的某个线程处于“等待”状态。本文介绍异步模式的Winsock编程。

2021-02-04 10:50:11

网络安全非阻塞模Winsock编程
Palo Alto 对近些年 DNS 历史漏洞的整理分析（上）
在本文中，我将解释什么是DNS，并回顾DNS缓存攻击漏洞的历史，从过去的漏洞到近年来发现的更高级的漏洞都会讲到。

2021-02-04 10:40:46

漏洞DNS缓存攻击
白宫网站暗藏招聘“彩蛋”，谈拜登政府的安全战略
近期，美国国土安全部和 HackerOne 平台共同推出了Hack the Army 3.0 漏洞奖励计划。想想就很让人心动，作为一名白帽子，如果挖到政府官网的漏洞，立马就树立起了国家安全守护者的光辉形象，简直酷到没朋友？

2021-02-04 10:36:14

安全战略漏洞拜登
云计算客户的5步IaaS安全检查清单
如今，许多组织几乎完全采用IaaS取代了虚拟数据中心、内部部署服务器和设备。这种广泛的实现需要确保IaaS运营环境的安全，以适应这种增加使用量的情况。

2021-02-04 10:33:13

云计算IaaS安全云安全
网络安全攻防：密码技术之公钥密码
对称密码可以实现对任意明文的高效加密，通常用于通信会话的加密，但随着对称加密应用越来越广，会话密钥的管理问题也随之面临挑战。

2021-02-04 10:10:48

网络安全公钥密码密码技术
VIPGames泄露了2300万游戏玩家的信息
由于一台Elasticsearch服务器配置错误，导致其中存储的6.6万名用户的个人数据被泄露。研究人员发现越来越多的公司的云端服务器存在数据泄露的风险。

2021-02-04 09:43:19

数据泄露漏洞信息安全
加拿大隐私监督机构裁定Clearview AI违反了该国的隐私法
据外媒报道，加拿大最高隐私监督机构裁定，备受争议的面部识别初创公司Clearview AI在加拿大民众不知情或未经允许的情况下收集他们的照片，违反了加拿大隐私法。

2021-02-04 09:23:02

隐私法生物识别隐私
安卓的“左倾”革命：内存安全语言
近日，谷歌的Android安全新策略引起了网络安全和移动互联行业的广泛关注。谷歌鼓励开发人员转向使用内存安全的编程语言，例如Java、Kotlin和Rust，并宣称C和C++的安全性亟待提高。

2021-02-04 09:21:37

内存安全漏洞网络安全
全球超级计算机的“通用后门”曝光，来自一个小型恶意软件
Kobalos恶意软件的代码库很小，但它瞄准的对象却是全球超级计算机。显然，这是一个此前未被记录的恶意软件，被发现后，该恶意软件被命名为Kobalos。

2021-02-04 09:09:40

恶意软件超级计算机端点安全
深度解读.NET 5授权中间件的执行策略
讲述了我在实现[全局授权访问+特例匿名访问] 遇到的技术困惑: [特例匿名访问，怎么走了认证流程?]。

2021-02-04 08:25:50

授权策略NET 5
帮你察觉僵尸网络的四个线索 译文
本文教您如何识别传播虚假内容的僵尸网络，从而防范错误信息和虚假信息活动。

2021-02-04 08:00:00

僵尸网络网络安全信息安全
区块链时代，企业如何构筑竞争力的护城河？
随着区块链技术上升至国家战略，行业完成了向正规化发展快车道的转身。作为新基建的重要方向，其在数字经济、实体经济领域发挥的赋能作用也逐渐被广泛认可与接受。

2021-02-03 23:27:42

区块链数据安全
工业物联网安全性：如何保护企业免受现代威胁
在整个大流行期间，商业物联网系统因转向远程工作和随之而来的缺乏控制而变得脆弱，网络攻击大量增加，其中许多都是新颖的。

2021-02-03 15:41:46

物联网IoT联网安全
Spring Boot 应用监控常见方案梳理
Spring Boot 中也提供了生产级的应用监控方案，对于单体应用、微服务应用都有相应的解决方案，今天松哥就想来和大家捋一捋 Spring Boot 中的应用监控方案都有哪些。

2021-02-03 12:47:09

Spring Boot应用监控
“回到解放前”：SolarWinds攻击导致美国法院停止使用电子文件
由于担心俄罗斯黑客破坏了文件系统，近日美国法院系统禁止在敏感案件中以电子方式提交法律文件。

2021-02-03 10:54:31

SolarWinds攻击黑客
一个基于多云的企业该如何进行安全控制
CISO们所面临的最大网络安全挑战之一是，当他们的组织将工作负载转移到云上时，该如何维护数据保护和隐私。特别是，他们该如何在纯云环境中管理安全控制?

2021-02-03 10:34:35

多云云安全CISO
IObit论坛遭黑客入侵并向其成员传播勒索软件
上周末，Windows实用程序开发软件IObit遭到了黑客的一次大范围的攻击，一种奇怪的勒索软件DeroHE在此次攻击中被传播给了该论坛成员。

2021-02-03 10:24:31

IObit黑客勒索软件
打破传统格局！加密创新4大热门领域你pick哪个？
如今研究人员已经在提升加密技术和算法方面取得了进展。以下是密码学研究当中最热门的4个领域。

2021-02-03 10:18:46

加密算法攻击加密
多个恶意软件使用Ezuri加密降低检出率
多个恶意软件正在使用 Ezuri内存 Loader 进行防护，使安全产品无法检测到他们的恶意代码。Ezuri 在 GitHub 上提供了用 Golang 编写的源代码，在恶意软件中变得越来越普及。

2021-02-03 09:23:58

恶意软件Ezuri加密
徒手撸一个Spring Boot中的starter，解密自动化配置
Spring Boot目前已经变成了后端开发这必备技能之一，其中一个主要原因是Spring Boot中有个非常重要的机制(starter机制)。

2021-02-03 09:04:11

解密Spring配置
Zabbix 5.x的Template Module ICMP Ping浅析
Zabbix 5.*默认自带了模板Template Module ICMP Ping。它用来监控主机或设备的存活状态以及网络情况，主要是监控丢包率和响应时间两个指标。

2021-02-03 05:23:20

监控
上一页 1 ··· 211212213214215 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服