51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
在PyPI上寻找恶意程序包
大约一年前，Python软件基金会(Python Software Foundation)发起了一个信息请求(RFI)活动，讨论如何检测上传到PyPI的恶意程序包。

2021-01-15 10:10:24

恶意程序包程序包恶意代码
为何incaseformat病毒今日集中爆发，下次爆发时间为？
经调查，该蠕虫正常情况下表现为文件夹蠕虫，集中爆发是由于病毒代码中内置了部分特殊日期。

2021-01-15 10:00:19

病毒蠕虫删除文件
Adobe Flash Player正式退出历史舞台
结束了!Adobe Flash Player无法运行，正式退出历史舞台，是时候彻底卸载该程序了。

2021-01-15 09:38:50

Adobe Flash漏洞网络威胁
让文件读取漏洞与shell环环相扣
作为一个漏洞挖掘者，你会拿任意文件读取漏洞做些什么?作为一个系统维护人员，你会在系统维护主机桌面保存什么重要信息?

2021-01-15 09:36:23

漏洞shellweb安全
SolarWinds黑客入侵事件调查进展：第三款恶意软件浮出水面
CrowdStrike 目前表示，在此前曝光的 Sunburst(Solarigate)和 Teardrop 的基础上，其发现了与本次黑客攻击事件有关的第三款恶意软件 —— Sunspot!

2021-01-15 08:04:23

SolarWinds黑客恶意软件
如何快速查看您的Linux服务器是否遭到来自某个IP地址的DDoS攻击？ 译文
本文介绍了一种确定您的Linux服务器是否遭到DDoS攻击以及如何迅速阻止攻击的简易方法。

2021-01-15 08:00:00

服务器
你真的了解 SQL 注入吗？
黑客通过将恶意的 SQL 查询或者添加语句插入到应用的输入参数中，然后在后台 SQL 服务器上解析执行进行程序攻击。那黑客具体是如何将恶意的 SQL 脚本进行植入到系统中，从而达到攻击的目的呢?

2021-01-15 07:44:21

SQL注入攻击黑客
对incaseformat蠕虫事件一些思考
昨天incaseformat蠕虫病毒在全国爆发，各大安全厂商相继发布公告，安全产业似乎又迎来了新的发展机会。

2021-01-14 23:24:38

incaseforma蠕虫病毒
浅谈工业互联网标识解析体系安全
工业互联网标识解析体系是工业互联网网络体系的重要组成部分，其作用类似于互联网领域的域名解析系统（DNS），是全球工业互联网有序运行的核心基础设施，是支撑工业互联网互联互通的重要枢纽。

2021-01-14 21:43:30

工业互联网标识解析安全风险网络安全
incaseformat蠕虫病毒爆发，深信服免费提供查杀工具
近日，深信服安全团队监测到一种名为incaseformat的病毒，全国各个区域都出现了被incaseformat病毒删除文件的用户。

2021-01-14 17:37:49

工具病毒安全
欧洲药品管理局遭遇网络攻击，COVID-19疫苗信息疑泄露？
在全球疫情情况不容乐观的情况下，欧洲药品管理局却遭到网络攻击，新冠疫苗的信息疑遭泄露。

2021-01-14 17:02:46

网络攻击勒索软件黑客
incaseformat蠕虫病毒大爆发！20s删除用户文件
近日，360、深信服等安全公司发布了紧急预警，称监测到蠕虫病毒 incaseformat 大范围爆发，已有多家公司发生磁盘数据被删事件。

2021-01-14 16:28:15

蠕虫病毒删除系统安全专家
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
拥有Sakura Samurai的安全研究人员在联合国环境规划署(UNEP)子域中识别了公开的GitHub凭据，从而使他们可以访问大量数据，包括100,000多个员工记录。

2021-01-14 14:13:47

漏洞数据泄露加密
ZDI总结全年最重要的五个漏洞
在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的，接下来，我们一起看看到底是哪五个漏洞杀出了重围。

2021-01-14 13:39:12

漏洞网络安全网络攻击
物联网安全：位置隐私保护技术
下面介绍几种常用的位置隐私保护技术。一起来看一下吧。

2021-01-14 12:01:29

物联网隐私网络安全
2020年十大流行的攻击性安全工具
根据Recorded Future最新发布的《2020对手基础设施研究报告》显示，Cobalt Strike和Metasploit是2020年最常用于托管恶意软件命令与控制(C2)服务器的进攻性安全工具。TOP10榜单如下。

2021-01-14 11:43:19

攻击安全工具网络罪犯
SolarWinds黑客组织开始销售泄露数据
在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。

2021-01-14 11:24:50

黑客组织泄露数据
建立网络安全平台的6个技巧
企业首席信息安全官(CISO)每天都会考虑很多问题——从网络犯罪到补丁管理，从董事会报告到数据丢失预防，这些问题似乎是无穷无尽的。但大多数首席信息安全官(CISO)处理的最紧迫的问题之一是人员配置策略和继任计划。

2021-01-14 10:45:12

网络安全网络犯罪网络攻击
无孔不入：德国冯克媒体遭受了全国性勒索软件的攻击
12月22日，这家德国第三大出版商成为网络攻击的受害者，这次网络攻击影响了其在全国各地的办公室系统。

2021-01-14 10:12:40

勒索软件网络攻击数据泄漏
拼多多“删照事件”:侵害个人信息的“疤”何时才能彻底愈合？
1月12日有报道称，有网友爆料拼多多App远程将其手机相册中的图片删掉。并不知情的网友被vivo手机系统检测发送的信息提醒，最终在手机回收站里找到了被删除的图片。

2021-01-14 09:49:27

拼多多个人信息保护App
开发文件上传功能稍不注意就会引发安全漏洞
文件上传在日常开发中十分常见，但是潜在的安全问题非常容易忽视。一旦开发中忽视了这些问题，将会引发系统安全漏洞。

2021-01-14 09:49:10

安全漏洞开发
macOS 二进制 plist 解析的漏洞分析
属性表文件(Plist)是一种文件形式，通常用于储存用户设置，也可以用于存储捆绑的信息，该功能在旧式的Mac OS中是由资源分支提供的。

2021-01-14 09:40:54

漏洞macOS属性表文件
黑客60万美元出售疑似Windows 10源代码
近期有一名黑客以60万美元的价格出售Windows 10源代码，目前还无法证实源代码的真实性。

2021-01-14 09:27:05

黑客源代码网络攻击
木马围城：比特币爆涨刺激挖矿木马一拥而上哄抢肉鸡资源
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。

2021-01-14 09:20:49

木马区块链加密货币
Ubiquiti提醒客户注意数据泄露问题
据外媒，著名网络设备销售商Ubiquiti近日在发给客户的一封邮件中表示，其第三方云供应商托管的系统遭到了未经授权的访问，因此用户需要注意数据泄露的风险。

2021-01-14 09:09:21

数据泄露密码身份验证
数字化转型过程中，企业如何高效推进零信任应用的落地和发展？
面对渐渐消失的网络边界、割裂的安全管理和上云业务缺乏管控等安全挑战，以“持续验证、永不信任”为核心的零信任安全理念应运而生。

2021-01-13 16:11:23

存储
SolarWinds事件持续发酵：黑客以60万美元出售Windows 10源代码
在对 SolarWinds 事件的深入调查中，微软发现部分内部帐号被黑客获取，并访问了公司的部分源代码。

2021-01-13 14:59:31

Windows操作系统功能
物联网安全：基于差分隐私的数据发布
随着数据挖掘技术的不断提高，经过隐私保护的物联网数据中的敏感信息也越来越容易被数据挖掘者获取，因此，如何保护发布数据中的隐私问题，成为了一个新的研究热点。

2021-01-13 12:10:09

物联网隐私网络安全
英特尔向第11代CPU添加了基于硬件的勒索软件检测功能
在今年的CES 2021大会上，英特尔展示了第 11 代英特尔酷睿 vPro CPU ，其在芯片级别增加了勒索软件检测功能，将能够在硬件级别检测勒索软件攻击，在更底层进行安全保护。

2021-01-13 11:11:25

英特尔CPU勒索软件
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局(EMA)近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。

2021-01-13 10:36:02

数据泄露黑客疫苗
mac恶意软件使用run-only AppleScripts绕过检测
​Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，并对其进行了分析。

2021-01-13 10:35:09

恶意软件AppleScriptmacOS
加密通讯元年：Signal下载量暴增4200%
在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向WhatsApp的竞争对手。

2021-01-13 10:25:30

加密隐私数据数据安全
2021 SIEM 必看趋势：如何选择安全分析提供商
在适应不断变化的威胁方面，安全分析始终是一贯的需求，今年也不例外。威胁检测、调查和响应比以往更加复杂。由于员工居家工作所处的是一个不断演变的威胁环境，企业正在逐渐将工作负载转移到云端。

2021-01-13 10:19:56

SIEM／安全分析／云
网络安全演练十大好处
没有什么方法比进行常规安全演练更能确定公司企业的安全强弱了，网络安全演练确实能够带来一些实打实的好处，比如下面这10个典型益处。

2021-01-13 10:17:13

网络安全演练网络安全
瞻博网络被Forrester评为开放式、可编程交换机领域领导者
中国北京，2020年7月30日 — 提供安全、人工智能驱动的网络的领导厂商瞻博网络近日宣布在Forrester研究公司最新发布的《The Forrester Wave™：2020年第三季度企业SDN开放式、可编程交换机》报告中被评为领导者。

2021-01-13 10:13:49

可编程交换机
世界各地大量社交资料遭泄露
SocialArks由于云端服务器配置错误而泄露了从Facebook、instagram和LinkedIn收集的3.18亿条记录。

2021-01-13 10:12:00

泄露档案数据SocialArks
瞻博网络连续三年荣登Gartner数据中心与云网络领导者象限
中国北京，2020年7月7日—— 提供安全、人工智能驱动的网络领导厂商瞻博网络今日宣布，再次入选Gartner 《2020年数据中心与云网络魔力象限》领导者象限。这是瞻博网络连续第三年获此殊荣。

2021-01-13 10:11:14

数据中心
瞻博网络被Gartner评为有线和无线局域网接入基础设施及执行力领域的领导者
中国北京，2020年11月X日 – 提供安全、人工智能驱动的网络领导厂商瞻博网络（NYSE：JNPR）今天宣布瞻博网络（Mist Systems）被Gartner评为2020年有线和无线局域网接入基础设施魔力象限的领导者。

2021-01-13 10:07:34

有线和无线局域网
瞻博网络推出全新400G数据中心交换机以强化定制服务 首个基于博通Trident 4可编程商用芯片的平台
现代世界的发展意味着大量的带宽消耗，从企业自有数据中心到公共云，对于带宽的需求量只会随着技术的演进持续上升。企业要想适应这一趋势，采用可适用400G的设备部署数据中心将会成为必然。

2021-01-13 10:05:56

数据中心
瞻博网络宣布与SONiC实现集成 进一步推行“精研至简”
中国北京，2019年3月14日——提供自动化、可扩展、安全的网络产品和解决方案的行业领导厂商瞻博网络（NYSE：JNPR）今日宣布将旗下平台与“针对云端开放网络的软件”（SONiC）实现原生集成。SONiC

2021-01-13 09:55:36

可扩展
瞻博网络强势扩大企业产品组合：云托管SD-LAN解决方案和全新CPE设备正式发布
全新增强功能将为企业级网络的更多部分带来了云端敏捷性和可扩展性，同时有效降低软件定义分支环境的部署及运营成本。

2021-01-13 09:51:49

SD-WAN
瞻博网络将推出第四代人工智能驱动型企业解决方案，配备全新Mist WAN Assurance Service和Marvis虚拟网络助
Mist人工智能提供深入洞察和自主驱动型网络™自动化，优化端到端用户体验，实现局域网、无线局域网和广域网的IT成本最小化。

2021-01-13 09:48:28

人工智能
深度剖析站点隔离机制，Part 2（上）
在上一篇文章中，我们为读者解释了站点隔离以及相关安全机制是如何缓解诸如UXSS和Spectre之类的黑客攻击的。在这篇文章中，我们将为读者解释这些改进的细节，以及在此过程中发现的各种安全漏洞。

2021-01-13 09:42:58

站点隔离Chrome漏洞
瞻博网络发布全新虚拟专用网络应用，结合基于风险的访问控制能力，全面提升网络可视性
瞻博网络发布Connected Security产品家族最新应用，提供全面可视性的同时确保降低风险性，实现安全访问 。

2021-01-13 09:42:04

虚拟专用网络
如何使用物联网身份验证和授权来确保安全
IT管理员可以根据延迟和数据需求，确定哪种物联网身份验证和授权类型（例如单向或三向）将为他们提供最佳服务。

2021-01-13 09:41:00

物联网身份验证授权
Windows提权的几种常用姿势
Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。

2021-01-13 08:14:36

Windows提权漏洞攻击
如何在 ASP.Net Core 中实现数据保护API
在 ASP.Net Core 数据保护栈中提供了一种非常简单的方法来加密API，从而保护数据的安全，通常落地的做法就是 数据加密 和 数据解密,这篇文章我们就来一起看看如何使用 数据保护API。

2021-01-13 07:33:41

API数据安全
彰显领袖风范 逆境奋勇前行
2020年初，一场突如其来的疫情打乱了我们原有的生活，同时也打乱了各个企业的业务节奏，给各个企业都带来了不同程度的影响。有些企业积极转型，有些企业被迫销声匿迹，而有些企业则在逆境中不断探索，在挑战中不断前行，瞻博网络正是属于后者。

2021-01-12 18:27:32

云安全／数据中心
惨遭“开源”，数百万Parler用户数据全部泄露
上周日，特朗普的最后社交媒体阵地——美国社交应用Parler也被亚马逊、谷歌和苹果公司“拒绝服务”，但本周一更加惊人的消息从reddit社区传出，所有Parler用户数据已经公开暴露，任何人都可查询。

2021-01-12 15:24:39

数据泄露网络安全因素认证
卡巴斯基监测全球恶意文件数量增长5%
卡巴斯基的全球遥测系统在过去的一年中平均每天发现 36 万个新的恶意文件，这比去年同期增长 5.2%。

2021-01-12 15:16:30

恶意文件攻击木马
上一页 1 ··· 216217218219220 ··· 764
点赞

51CTO技术栈公众号

业务
速览
在线客服