51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
Enel集团再次遭到勒索攻击，攻击者要求支付1690万美元
跨国能源公司Enel Group今年第二次遭到勒索软件攻击。这次是由Netwalker提出的，他要求1400万美元的赎金来获得解密密钥，并且不泄露几兆字节的被盗数据。

2020-10-28 08:15:50

Enel勒索软件攻击
如何进行内网信息收集
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。

2020-10-28 07:09:13

内网信息收集
安全“京”化论丨2020 山石网科·安全守护者峰会北京站隆重开幕
10月27日，由中国计算机学会计算机安全专业委员会指导，山石网科主办的2020 山石网科·安全守护者峰会的第二站在北京隆重举办。

2020-10-27 22:25:45

网络安全
全新架构 全速发展 美创科技新一代数据安全架构正式发布
10月23日，美创科技数据安全产品架构升级发布会在杭州成功召开。会上，美创科技正式发布新一代数据安全架构。

2020-10-27 18:44:21

零信任
数字时代亟须加快制定个人信息保护法
面对复杂的国际局势，如何平衡好个人信息价值挖掘与个人主体信息自决权、信息共享与隐私保护、大数据分析与信息正确性保障、信息传输利用速度与安全保护等关系，尽快完善相关数据标准和有关规范。

2020-10-27 16:18:15

安全 信息安全数据信息
2元能买上千张人脸照！央视揭AI黑产！真相远不止于此
10月27日消息，央视新闻记者昨日晚间报道，记者调查发现在某些网络交易平台上，花2元钱就能买到上千张人脸照片。这些照片若落入不法分子手中，可能用于精准诈骗甚至洗钱、涉黑等违法犯罪行为。比如，利用不法获取的照片，伪造他人的动态视频破解人脸识别系统，骗取账户和财产。

2020-10-27 13:50:58

央视揭AI黑产
网络支付安全：事关金融安全和行业未来发展
以前手机丢了，损失的只是一部手机。如今手机丢了，却可能赔上全部身家，甚至背上贷款。

2020-10-27 11:48:18

网络支付安全为先
利用数字证书的攻击五年内飙升了700%
根据Venafi最新报告《机器身份驱动企业攻击面的快速扩大》的数据显示，过去五年中利用“机器身份”进行网络攻击的数量猛增了700%以上。

2020-10-27 11:45:26

数字证书攻击恶意软件
顶不住攻击的压力，Zoom为用户推出了端到端加密
近日，Zoom表示，预计从下周开始，将为包括免费和付费在内的所有用户推出端到端加密（E2EE）功能。

2020-10-27 10:53:08

加密
美国制裁阴影下，GitLab 屏蔽了伊朗人的访问
10月3日起，GitLab开始根据 IP 地址屏蔽伊朗人的访问。之后几天，开始屏蔽伊朗开发者的账号。

2020-10-27 10:25:28

美国制裁GitLab屏蔽
在.NET中隐藏带有只读Web路径的Web shell
在最近一次渗透测试中，我发现了一个容易受到CVE-2020-1147 影响的SharePoint实例。

2020-10-27 10:16:11

只读Web路径的Web
对 Viper RGB 驱动多个缓冲区溢出漏洞的分析
在处理IoControlCode 0x80102040时，在Viper驱动程序RGB 1.1版中发现缓冲区溢出漏洞。

2020-10-27 09:51:18

漏洞
世上绝无安全的系统：黑客破解心脏起搏器，医疗设备面临安全危机？
多年来，医疗领域一直紧随其后–安全方面。在未来几年内，“医疗车队安全化”将是一项挑战。

2020-10-27 09:37:29

黑客网络攻击医疗设备安全
芬兰心理治疗公司Vastaamo遭黑客攻击 数百人健康数据遭泄露
26日消息，据外媒报道，近日芬兰有一家心理治疗公司Vastaamo遭受黑客攻击，黑客在检测Vastaamo公司系统中的漏洞后，成功访问了该公司的数据库，窃取了数千名客户的数据。

2020-10-27 09:33:20

黑客网络攻击数据泄露
中小企业应该如何建立自己的防御体系
对于企业面临的安全问题依然很严峻，尽管你的网站采用https，但是这也避免不了病毒带来的对业务的影响。面对庞大的安全体系，笔者将尽可能给大家从不同维度描述、讲解。

2020-10-27 08:47:54

防御体系安全架构 数据安全
5G：需要更好的安全性
全球各地的企业和政府都在竞相部署5G网络和解决方案。然而，有一个问题，5G承诺的超互联世界也为犯罪分子提供了无限的机会来发动网络攻击，并造成破坏，甚至人身伤亡。

2020-10-27 06:36:12

5G网络攻击威胁情报
看雪2020第四届安全开发者峰会顺利落幕！
在5G新基建的浪潮下,网络攻击手段不断升级,攻击范围也扩大到各个领域,新时代的网络安全将面临更复杂严峻的挑战。

2020-10-26 19:10:58

看雪安全开发者
腾讯演示5G安全漏洞：可向用户发送仿冒银行短信
垃圾短信通常是由黑产份子利用非法购买的无线电设备，建立“伪基站”所发出，现在，有白帽黑客团队发现，利用通信协议漏洞，也可以“制造”垃圾短信效果。

2020-10-26 15:10:19

安全漏洞5G
特朗普的推特密码：maga2020
安全研究人员再次猜出了美国总统特朗普的推特密码，并成功访问了他的社交账户。

2020-10-26 14:11:13

特朗普漏洞推特密码
部分Mac用户称系统将打印机驱动程序视为恶意软件
外媒 AppleInsider 称，用户报告他们的 Mac 突然弹出通知，称其 HP 打印机包含恶意软件：“会损坏您的计算机”。另外，其他用户报告的是同一问题，但与 Amazon Music 应用有关。

2020-10-26 14:01:27

Mac恶意软件程序
黑客工具直接破解iPhone 12，苹果最不愿见到的事情
对于苹果来说，这绝对不是一个好消息，因为自家的iPhone可以随随便便被第三方给破解。

2020-10-26 11:30:27

破解iPhone 12
需要优先考虑的5个物联网安全威胁
对于一些组织来说，遭遇物联网安全攻击的沉重教训令人难忘，例如物联网僵尸网络，但其他安全问题可能不容易想到，例如DNS威胁和物理设备攻击。

2020-10-26 11:15:01

物联网安全物联网IOT
二维码骗局卷土重来，如何避免？
就在我们认为二维码时代已经一去不复返的时候，疫情的迅速扩散又导致了这种可扫描快捷方式的回归。

2020-10-26 11:09:42

二维码网络犯罪应用安全
实例讲解基于Volatility的内存分析技术Part 1
在本文中，我们将为读者详细介绍如何使用Volatility进行内存分析。

2020-10-26 10:58:39

Volatility的
FRP指定访问者：安全地暴露内网服务
我们可以使用frp提供的stcp模式来避免公开暴露端口，要求访问者运行一个frpc作为身份认证和流量转发，把访问者的本地端口绑定到内网frpc服务上。不再公开映射内网frpc端口。

2020-10-26 10:43:59

FRP内网服务
数据保护即服务如何为组织业务提供帮助
研究表明，数据保护即服务(DPaaS)使组织能够更有效、更安全地保护其敏感的业务数据。

2020-10-26 10:17:12

数据保护即服务DPaaS网络安全
Evilnum恶意组织使用新的基于Python的木马攻击金融公司
在过去的几个月中，Cybereason Nocturnus团队一直在调查了Evilnum恶意组织发起的攻击活动。

2020-10-26 10:15:33

木马攻击
手机浏览器の地址栏欺骗攻击卷土重来：为恶意攻击敞开大门
网络安全研究员披露了一个地址栏欺骗漏洞的细节，该漏洞会影响多个移动浏览器，如苹果Safari和Opera Touch，为鱼叉式网络钓鱼攻击和传播恶意软件打开大门。

2020-10-26 09:56:40

恶意攻击手机浏览器地址栏欺骗
如何构建完美的Dropbox（下）
本文我们将介绍自动化攻击方案、网络访问控制、网络命名空间等可能的攻击手段。

2020-10-26 09:53:44

Dropbox攻击网络安全
自定义根证书颁发机构 CA 生成自签名证书
本文为使用过程中的一个工具记录，可实现在本地开启一个 HTTPS 服务器用于开发或测试。我们会先创建一个 CA 根证书，再创建一个由 CA 根证书签名的自定义证书。

2020-10-26 08:17:43

CA 证书HTTPS
腾讯安全云鼎实验室重磅发布“2021云安全九大趋势”

2020-10-25 16:31:32

云安全
关于Windows上地址空间布局随机化防御机制的分析（下）
地址空间布局随机化是针对内存破坏漏洞的核心防御措施，这篇文章介绍了在Windows上实施的地址空间布局随机化的一些历史，并探讨了Windows实施的一些功能和局限性。

2020-10-25 10:40:41

Windows
CVE-2020-25291：金山WPS Office远程堆溢出漏洞分析
WPS Office软件中存在一个远程执行代码漏洞，是当Office软件在分析特制Office文件时不正确地处理内存中的对象时引起的。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。

2020-10-25 09:39:49

漏洞分析
敏感数据加密方案及实现
现在是大数据时代，需要收集大量的个人信息用于统计。一方面它给我们带来了便利，另一方面一些个人信息数据在无意间被泄露，被非法分子用于推销和黑色产业。

2020-10-25 09:04:46

数据加密数据泄露攻击
通过发现“异常词汇（Bad Word）”频率在代码中查找漏洞
本文我将通过一个简短的故事向你展示寻找漏洞的思路。Terraform 是一个安全和高效的用来构建、更改和合并基础架构的工具。

2020-10-25 08:28:36

异常词汇漏洞代码
Blade Team发现国内首个充电桩行业安全漏洞，已报告相关厂商
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海落下帷幕，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

2020-10-25 08:21:41

Blade Team漏洞攻击
发力新基建安全战场，腾讯安全携手GeekPwn 2020护航产业安全发展
10月24日，GeekPwn 2020国际安全极客大赛在上海举办。今年，腾讯安全携手GeekPwn，联合多家安全企业共同发起首届新基建安全大赛，从极客视角把脉新基建安全建设，通过攻防预演，揭示5G、AI、云计算等新基建的重点行业中可能遇到的安全威胁，定位并解决安全问题，提升相关厂商和行业的安全性，为新基建的安全发展保驾护航。比赛现场，来自全世界的优秀极客，针对5G网络、自动驾驶、充电桩、智慧园区、植保无人机、智能电表等与新基建密切相关的项目进行破解挑战。

2020-10-24 23:55:15

新基建
全球顶级极客汇聚GeekPwn 2020，解剖新基建、云、AI安全威胁
10月24日，以“极有担当，无畏逆行”为主题的国际安全极客大赛（GeekPwn 2020）在上海开幕。本次大赛汇聚全球顶尖的白帽黑客和少年极客，聚焦云、AI、5G等前沿技术，通过预演安全威胁，打响“新基建”安全前哨战，助力产业稳固发展。同时，“最强大脑”蒋昌建再度来到极棒舞台担任主持人，一同见极客精神与新基建的碰撞。

2020-10-24 23:38:46

新基建
手机通信“劫持”：腾讯安全玄武实验室披露最新5G安全漏洞
10月24号下午，GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现：利用5G通信协议的设计问题，黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均有可能被劫持。

2020-10-24 23:30:15

5G
无感充电存隐患！腾讯报告充电桩严重安全漏洞，广大新能源车主受影响
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

2020-10-24 20:25:09

腾讯安全漏洞
八大看点丨个人信息保护法草案如何捍卫个人信息安全
10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议。草案共八章七十条。从内容上看，草案聚焦目前个人信息保护的突出问题，落实个人信息保护责任，加大违法行为惩处力度。

2020-10-24 17:30:01

个人信息保护法网络空间信息安全
PHP安全：人机识别策略
人机识别策略是区分正常用户与恶意攻击者的重要保障机制。在没有人机识别的情况下，攻击者很容易就能对密码进行暴力破解或者用一个通用密码对用户进行暴力破解，导致在许多场景中不得不降低用户体验。

2020-10-24 14:10:26

PHP网络安全人机识别
保护连网设备的五个提示
安全漏洞可以让黑客窃取或篡改数据，将欺诈设备插入网络，访问网络和后端系统，甚至误导设备执行恶意操作。有鉴于此，我们将介绍一些提高连网设备安全性的最佳技巧。

2020-10-23 21:52:39

连网设备物联网安全漏洞
Android 11出现Bug，限制游戏、应用程序全屏
根据《androidpolice》消息：自Android 11最终版本发布以来已经过去了一个多月，用户的投诉已经开始出现。根据投诉所描述的问题，早在正式发布之前就已出现。在Beta版本的Android 11中，有试用的发烧友发现在全屏模式下遇到状态栏与某些应用程序窗口的上部重叠的情况，导致游戏界面的部分选项无法点击。

2020-10-23 18:44:01

Android 11Bug谷歌
亚马逊云科技：云安全关键战略优势
云计算技术在发展的同时，安全环境也在不断发展，大量的信息通过云端在传递着，对于安全的关注点也从原来的端点安全转移到了应用安全、数据安全、以及传输安全等方面。

2020-10-23 16:29:11

云安全
腾讯安全天御营销风控获“零售风向标”《2020中国零售品牌数字化转型白皮书》推荐
2020亿邦未来零售大会在上海举行。本届大会以“确定性”为主题,聚焦零售行业新流量变革与新消费展开深度探讨。

2020-10-23 15:29:31

腾讯安全零售
1024全球极客盛会来袭，腾讯安全即将上演攻防大秀
从2014年开始,7年来赴GeekPwn来一场酣畅淋漓的高手过招,已然成为全球极客度过专属节日的特有庆祝方式。作为全球首个关注智能生活的极客嘉年华,GeekPwn 2020 国际安全极客大赛也将再度于1024开启新的战场。

2020-10-23 14:15:51

腾讯安全攻防
NSA公布国内被高频利用的25个漏洞
美国国家安全局(NSA)发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。

2020-10-23 14:03:31

漏洞NSA黑客
「安全说」基于ATT&CK提升安全检测能力的开发实践
ATT&CK是一个基于黑客攻击实战结果建立的网络攻击战术和技术的知识体系，它描述了网络攻击的行为模型，反映出整个攻击周期的各个阶段。

2020-10-23 13:46:45

ATT安全能力
美国财政部禁止企业支付勒索软件赎金
本月初，美国财政部外国资产控制办公室(OFAC)发布咨文警告组织不要向勒索软件支付赎金，并声称此举存在违反政府对网络犯罪集团或国家黑客施加的经济制裁的法律风险。

2020-10-23 13:07:46

网络安全保险勒索软件赎金
上一页 1 ··· 215216217218219 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服