51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
过去一年网络安全的首要威胁是什么？来看看这个报告
2021年2月，IBM安全团队 X-Force发布了《2021威胁情报指数》，报告显示，漏洞利用成为2020年的首要威胁。

2021-03-17 11:03:51

网络安全漏洞攻击
2021年开发安全需求将爆炸式增长
应用程序开发安全已经成为网络安全未来发展的关键所在。一项最新的行业研究表明，开发安全已经成为增长最快的网络安全技能。

2021-03-17 11:01:59

开发安全应用安全漏洞
研究人员发现了另一种针对新物联网漏洞的Mirai变种
Palo Alto Networks的安全研究人员发现了另一种针对新物联网漏洞的Mirai变种。

2021-03-17 10:00:37

物联网安全漏洞物联网
利用第三方应用的各类代码注入技术窃取钥匙串
在macOS上存储密钥是一个巨大的挑战，可以通过多种不安全的方式来完成。

2021-03-17 09:26:48

代码注入密钥签名
谷歌发布适用于Chrome浏览器的Spectre PoC代码漏洞
Google发布了针对Chrome浏览器的Spectre攻击的PoC，以共享基于浏览器的边信道攻击的知识。

2021-03-17 09:16:36

谷歌Chrome 浏览器
XDR必备的五大能力
XDR中存在着大量“服务商”，有一些提供真正的XDR解决方案，而有一些只是顶着XDR的名字罢了。这里给选择XDR解决方案的企业五条筛选建议。

2021-03-17 08:36:28

XDR终端安全网络安全
简历买卖、人脸收集，“3.15”揭露的隐私问题只是冰山一角
今年的“3.15”晚会刚刚落下帷幕，就在群众之间引起哗然。此次晚会所关注的权益问题从以往的实体安全转移到了数字安全，而“隐私安全”首次成为了“3.15”的焦点话题。

2021-03-17 08:01:02

隐私3.15数字安全
一次远程命令执行引发的应急响应
在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务。

2021-03-17 00:17:16

命令应急响应
Microsoft 365服务中断，可能影响全球用户
美东时间3月15日下午，Microsoft 365服务发生中断，导致用户无法登录使用Microsoft Teams、Exchange Online、Forms、Xbox Live和Yammer等服务。微软已确认该问题会影响全球用户。

2021-03-16 19:30:20

Microsoft 3服务中断微软
3·15剑指数据隐私保护，数字经济时代还要“裸奔”多久?
　有人感叹这个时代毫无隐私可言，每个人都在“裸奔”，在数据已经成为新石油、新生产资料的今天，数据隐私保护是每个国家都要面临的时代之问。

2021-03-16 19:29:13

数据隐私人脸识别信息安全
Emotet被摧毁，TrickBot爬上来
在 CheckPoint 的月度跟踪中，TirckBot 在 2021 年 2 月的威胁指数超过了 Emotet。

2021-03-16 19:20:02

Emotet恶意软件TrickBot
物联网的“315”，打假在路上
每年的3.15对于企业来说都是提心吊胆的一天，在昨天的315晚会上，我们看到了隐藏在暗处的劣质、假冒伪劣产品。伴随着物联网技术的进一步成熟， 物联网行业，乃至整个科技行业也将进入打击伪劣行列中。

2021-03-16 15:53:52

物联网智能家居安全
人脸识别再被315点名，数据隐私安全如何保护？
昨日的3·15晚会上，人脸识别首当其冲，成为了央视第一个曝光的对象。据悉，这是自2017年以来，人脸识别第二次被3·15点名。同时相比4年前，这次的关注点也有所不同。如果说当时，人们更加关注人脸识别的技术漏洞和不足，那么这一次，人脸识别滥用和数据安全问题则愈发揪动人心。

2021-03-16 15:50:10

人脸识别数据安全技术
雷军“复活”米聊后又推HEYY，但别忘了Clubhouse的隐私安全问题
小米复活米聊还没有多久，马上又推出了HEYY，全力对标Clubhouse，杀入语音社交市场。这也不怪小米“心急”，毕竟谁都眼红Clubhouse的热度，想在中国复刻一个传奇。

2021-03-16 11:34:27

隐私安全米聊信息安全
国产虹膜识别仪疑似套壳，生物识别信息暗藏泄漏风险
虹膜原始图像是个人隐私数据的集中体现，例如正常的虹膜信息采集，应通过专用信息网/互联网络/便捷式存储媒介，按照安全模式，传输、传送图像特征到中心数据库。但由于过程中存在采集、传输、入库、比对等多个环节，还是存在隐私泄露的风险。

2021-03-16 11:03:07

虹膜识别／生物识别／信
5个确保边缘计算安全的优秀实践，助你提升企业“免疫力”
考虑到数据和基础架构暴露在攻击者面前带来很大的风险，期望充分发挥边缘计算优势的企业需要采取相应步骤以缓解风险。

2021-03-16 11:01:36

边缘计算安全网络安全网络攻击
危机过后确保网络安全的4种方法
行业专家指出，企业高管和董事会成员在面临安全威胁时需要将更多的精力放在网络安全上。首席信息安全官(CISO)需要通过SolarWinds安全事件这样的危机将安全性转化为业务策略。

2021-03-16 10:56:33

网络安全首席信息安全官信息安全
CVE-2021-21193：Chrome 0-Day漏洞
近日，研究人员发现一个Chrome 0-Day漏洞的在野利用。

2021-03-16 10:52:56

Chrome浏览器漏洞
可以逃避虚拟机安全检测的网络钓鱼站点
近日，安全公司MalwareHunterTeam发现有网络钓鱼仿冒网站正在使用JavaScript检查访问是否来自虚拟机或“无头设备”(无显示器)，并屏蔽此类访问以逃避安全检测。

2021-03-16 10:36:38

网络钓鱼安全检测网络安全
信息安全仍是“315晚会”重灾区：央视曝光多个线上黑幕，人脸、简历都被泄露
今年的 “315 晚会”无疑是特别的，不仅在于其迎来第 30 个年头，而且在于其时代背景的特殊性——受 2020 年疫情的影响，线上消费得到提振，由此也带来了线上消费纠纷的增加。

2021-03-16 09:58:11

信息安全人脸识别
手机清理软件窃取用户信息 老年人易中招
3月15日晚间消息，今晚播出的央视3.15晚会上，曝光了老年人手机里的清理类软件存在窃取用户信息等问题 ，“内存优化大师”、“超强清理大师”、“智能清理大师”、“手机管家PRO”等APP被点名。

2021-03-16 09:55:47

软件信息安全数据
Google 发布 leaky.page 演示浏览器中的 Spectre 漏洞
近日，Google 安全团队公布了其关于在浏览器的 JavaScript 引擎中利用 Spectre 漏洞的概念验证代码(PoC)，并于 leaky.page 网站上公开了一个交互式攻击演示。

2021-03-16 09:55:08

Googleleaky.page漏洞
达1.5亿美元，微软或从美国网络安全资金中获拨款！
据报道，消息人士称，微软将从美国政府获得1.5亿美元的网络安全资金，这占了美国新冠救助资金中用于网络安全防卫的近四分之一。

2021-03-16 09:49:35

网络安全资金漏洞
深入分析在ISC BIND服务器中潜藏了15年的RCE漏洞
在本文中，我们将与读者一道深入分析在ISC BIND服务器中潜藏了15年的一个RCE漏洞 。

2021-03-16 09:45:25

漏洞攻击RCE
百度关键词搜索背后：欺诈风险需注意借款成本被变相抬高？
对于百度搜索造成用户的迷惑，甚至导致欺诈信息横行的情况，百度是否存在失职?

2021-03-16 09:05:04

百度欺诈风险百度搜索
海量人脸信息已被搜集：315 晚会曝光人脸识别乱象
3月15日消息 一年一度的央视财经 3.15 晚会正在进行中，从前言来看主要曝光问题涉及 9 个方面：第一弹即为 “谁在偷我的 脸？”揭秘了多个企业对于非法用户人脸数据的漠视甚至商家已经把你的 “脸”偷偷贩卖，主要涉及的企业包括科勒卫浴、宝马、MaxMara 商店等。

2021-03-16 06:14:51

人工智能AI人脸信息
任何人都可以利用！研究人员发现微软Exchange新漏洞
3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC(概念验证漏洞)。该漏洞稍作修改后能将Web shell安装在ProxyLogon漏洞上，进而影响Exchange服务器。

2021-03-15 21:01:05

微软Exchange漏洞
Linux再次被爆root提权漏洞，已存在长达15年之久！
前段时间，sudo被曝不要密码就可进行root提权的漏洞引起一片哗然，众多公司纷纷连夜打补丁来避免损失。该风波还没过去多久，近期，Linux再一次被曝root提权漏洞，并且这一次的漏洞已经潜伏了长达15年!

2021-03-15 19:27:22

漏洞root攻击
聚焦数据治理与数据安全，首届“红明谷”杯重磅启动
3月5日，2021年数字中国创新大赛网络安全赛道（数据安全赛题）暨“红明谷”杯数据安全大赛正式启动报名。

2021-03-15 18:51:23

数据安全
思科《2021年数据隐私基准研究报告》显示：隐私保护在全球疫情期间起到关键作用
思科近日发布了《2021年数据隐私基准研究报告》，这是思科第四次对全球企业隐私实践进行年度调查。研究发现，在疫情期间，企业更加强调隐私保护的重要性，并且那些采取有力的隐私保护措施的企业获得了更多的收益。

2021-03-15 18:45:02

隐私保护
物联网设备安全性如何保障
　互联系统正在协助组织从办公室向家庭工作转变。对许多人而言，这种转变并不是出于选择，而是必然。然而，这些互联系统、物联网(IoT)和智能设备如果没有得到应有的考虑和适当的管理，可能会对安全产生深远影响。

2021-03-15 14:59:28

物联网互联网IoT
攻击者从DDoS攻击转向加密货币
卡巴斯基认为这与人们对加密货币挖矿的兴趣日益增长有关，随着加密货币价格的暴涨，攻击者也从 DDoS 攻击转向了加密货币挖矿。

2021-03-15 13:56:00

DDoS攻击加密货币
网络安全攻防：Android系统安全之安全机制
Android 将安全设计贯穿系统架构的各个层面，覆盖系统内核、虚拟机、应用程序框架层以及应用层各个环节，力求在开放的同时，也能保护用户的数据、应用程序和设备安全。

2021-03-15 13:50:24

网络安全Android安全机制
2021年对网络安全技能需求较大的10个领域
组织需要的安全技能有很多，而且还在不断增加。专家表示，网络攻击的发展正在推动安全技能的需求。

2021-03-15 10:19:43

网络安全技能网络安全网络攻击
有攻击者正滥用Google安全警报来推送伪造的Adobe Flash更新程序
攻击者正伪装成Google警报来传播含有木马程序的Adobe Flash Player更新程序，如果用户不明就里点击该更新程序，则有害程序就会注入到受害者的设备上。

2021-03-15 10:03:29

Google安全攻击木马
网站用了CDN，真实IP还会被黑客找出来吗？
众所周知，当网站或APP使用CDN后，会隐藏源站IP地址，一定程度上增加了黑客攻击的难度。有时候，我们要做渗透测试，也会受到CDN虚假IP的干扰，怎么找到网站的真实IP呢?

2021-03-15 10:01:20

CDNIP黑客
漏洞5万美元一个贵不贵？
Zoom最近将其众包安全项目发放的漏洞赏金单价提升到了最高5万美元。高额赏金登上媒体头条，吸引安全人才纷纷投入挖洞领赏事业，但也提出了一个问题：漏洞到底值多少钱?

2021-03-15 09:50:01

漏洞网络安全网络攻击
2021年多数企业计划增加网络安全支出
调查显示，有一半的企业网络安全决策者报告说远程工作有所增加，其中有66%的决策者发现网络钓鱼和勒索软件攻击增加。

2021-03-15 09:29:53

网络安全支出网络安全网络攻击
警惕IoT设备后门安全问题
在IoT设备几乎无处不在的今天，每一个安全问题导致的威胁可能是方方面面的。一旦这些设备被黑客通过后门攻陷，产生的安全威胁是巨大的。

2021-03-15 09:28:48

物联网安全网络安全网络攻击
恶意软件新王：TrickBot
根据Check Piont最新发布的威胁报告，2月份曾经的恶意软件之王——Emotet在全球范围内被捣毁，但TrickBot木马僵尸网络则通过一波全球攻势宣布强势回归，跃居2月份最受欢迎的恶意软件榜首。

2021-03-15 09:27:36

恶意软件TrickBot僵尸网络
Microsoft Exchange ProxyLogon PoC漏洞利用公布
近几周来，微软检测到多个利用0 day漏洞利用来攻击微软Exchange 服务器的攻击活动。其中，利用的是微软Exchange服务器中的ProxyLogon漏洞，CVE编号为CVE-2021-26855，攻击者利用该漏洞可以绕过认证方式和冒充其他用户。

2021-03-15 09:26:33

漏洞微软攻击
2020白帽年度报告：金钱不是第一驱动力
本次报告中显示，2020年HackerOne共有超过100万的白帽黑客，发放了4000万美元的赏金。并且，2020年有一名白帽在此平台收入突破200万美元大关。

2021-03-15 09:25:03

白帽漏洞信息安全
Web 安全简明入门指南
Web 安全已经是 Web 开发中一个重要的组成部分，而许多程序猿往往希望专注于程序的实现，而忽略了信息安全的实质。如果

2021-03-15 08:18:10

Web安全黑客漏洞
全球疫情期间网络安全创业六大趋势
新冠肺炎疫情砍掉了大量融资交易，但网络安全初创公司的情况比其他很多行业都更乐观。

2021-03-15 08:12:00

网络安全创业网络安全初创公司网络安全
10种常见网站安全攻击手段及防御方法
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。

2021-03-14 18:25:32

网站安全网络攻击漏洞
安全团队如何为高级持续威胁做好准备
当企业CISO和安全团队为2021年及以后制定防御策略时，高级持续威胁(APT)是重要讨论部分，因为与过去相比，现在这种威胁带来更高风险。

2021-03-14 18:12:22

高级持续威胁APT攻击
微信方面已处罚超过8万个网络欺诈账号，网络安全形势依旧严峻
我国网民数量如今已超过10亿，这代表着几乎每一个人都和互联网挂着钩，享受着互联网带来的便利，但互联网在带给我们便利的同时，也存在着不小的隐患，比如网络诈骗!

2021-03-14 15:45:39

网络安全微信数据
洞察僵尸网络的4条关键线索，你知道吗？
通过学习如何识别传播虚假信息的僵尸网络可以有效地防范错误信息和虚假信息活动。

2021-03-14 10:43:25

僵尸网络虚假信息错误信息
1400万个Amazon和eBay帐户数据被泄露
近日，有匿名用户在一个著名的黑客网站上披露了来自 Amazon 和 eBay 的 1400 万帐户数据。

2021-03-14 09:36:35

数据泄露黑客信息安全
常见Web安全问题及防御策略
一切的安全方案设计的基础，都是建立在信任关系上的。我们必须相信一些东西，必须要有一些最基本的假设，安全方案才能得以建立。

2021-03-13 20:45:11

安全Web策略
上一页 1 ··· 215216217218219 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服