51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
新恶意软件针对Windows盗版软件用户
据外媒，近日安全公司Sophos发表了一份新的研究报告，在报告中介绍了一个网络攻击活动，比较出人意料的是，该活动以盗版软件的用户为目标，目的是阻止对托管盗版软件的网站的访问。

2021-06-24 05:37:03

恶意软件黑客网络攻击
7月北京！ISC 2021全新升级，早鸟抢票通道正式开启！
6月21日，ISC 2021正式开启报名通道。官方售票通道开启后，VIP贵宾票、三日通票抢购热度一度飙升，这场全球瞩目的行业盛事已进入热力期，访问ISC官网或下载ISC APP均可抢票。

2021-06-23 18:04:24

ISC 2021网络安全
Epic将向开发者提供免费反作弊开发工具
6月22日，Epic Games宣布将向开发者提供更多免费的语音聊天服务和反作弊开发工具，这些服务将以Epic Oneline Services套件方式提供给游戏开发者，可用于任何游戏引擎，并支持所有平台。

2021-06-23 15:10:18

Epic反作弊网络安全
年中盘点：2021年炙手可热的10家云安全初创公司
本文中的这10家云安全初创公司都是自2015年以来创立的，至少获得了400万美元的外部融资，他们凭借新增的融资、合作伙伴计划的启动、关键产品的增强或更新从同行中脱颖而出。

2021-06-23 14:16:59

云安全云原生数据存储
保护企业免受下一次数据泄露的十种方法
很多企业都在谨慎地处理敏感信息，无论是客户的私人信息、企业的财务记录和账户，还是企业暂时不想泄露的绝密项目，保持数据安全都是重中之重。

2021-06-23 13:57:13

数据泄露网络攻击数据安全
如何构建企业出海的“免疫力”？深入解读阿里云CDN安全能力
随着信息技术快速发展与应用，产业数字化和智能化趋势正日益加深，企业信息安全与防护被提升到前所有未有的高度。阿里云CDN经过10多年的技术发展时间，已逐步构筑一个边缘+云的安全网络立体防护体系，包含了全链路安全传输、常见攻击类型的边缘防御、企业级独享资源部署、运维以及内容安全保障机制，为企业打造安全出海的网络运营环境。

2021-06-23 10:26:45

阿里云CDN安全
物联网时代的隐私保护
今天，随着联网设备的普及，我们的隐私面临的风险比以往任何时候都要高。虚拟助手、个人安全摄像头、可穿戴技术和其他智能设备意味着科技公司收集的数据不再仅仅来自我们的数字存在。

2021-06-23 10:12:00

物联网隐私保护IoT
恶意软件托管域分发多种Mirai变体，影响Tenda、华为等公司
3 月底，AT&T Alien Labs 观察到 Tenda 远程代码执行 (RCE) 漏洞 CVE-2020-10987 的利用尝试激增。该漏洞不常被网络扫描器使用，在过去六个月中几乎没有检测到。

2021-06-23 09:11:03

恶意软件TendaAT&T Alien
iPhone WiFi bug，连接特定WiFi即可破坏无线功能
逆向工程师Carl Schou在连接名为%p%s%s%s%s%n的个人WiFi热点时出现了问题。Schou发现只要连接到该热点，他手机的WiFi功能就被禁用了，每次尝试开启后，WiFi功能仍然会马上被关闭，即时重启设备或修改热点名也不可以。

2021-06-23 09:03:19

iPhone WiFi bug漏洞
工信部就车联网网络安全标准体系建设征求意见
我国工信部也是编制公示了《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿)，希望通过标准建设解决车联网“人-车-路-网-云”各环节安全风险，建立健全车联网网络安全保障体系，为产业安全健康发展提供有力支撑。

2021-06-23 05:41:53

物联网车联网网络安全
Bitdefender发布Avaddon勒索病毒解密工具
来自Bitefender威胁情报实验室的最新消息，最新的Avaddon勒索病毒解密工具现已发布，此解密工具可以解密Avaddon勒索病毒V1和V2版本。

2021-06-22 19:56:13

勒索病毒
部署零信任的六个步骤
企业在零信任方面犹豫不决的真正原因是缺乏对流程的了解以及上述错误观点的误导。Forrester的零信任框架清晰概述了提供全面零信任战略的七个支柱。

2021-06-22 14:53:35

零信任网络安全网络攻击
企业风险合规市场未来五年保持增长
根据风险管理协会的报告，预计企业治理、风险和合规(eGRC)市场在未来五年(2021年至2026年)的复合年增长率为12.5%。

2021-06-22 14:51:20

eGRC风险合规网络安全
七个步骤保护智能家居产品免遭黑客攻击
随着网络犯罪案件的增加，智能家居网络安全变得越来越重要，但许多人不知道从哪里开始。你可以采取以下七个步骤来保护智能家居技术免受黑客攻击。

2021-06-22 14:47:22

智能家居黑客攻击
工信部将于 6 至 8 月开展摄像头网络安全集中整治
据工信部网站，根据工作部署，工信部网络安全管理局组织各地通信管理局、基础电信企业、专业机构及视频监控云平台、摄像头生产企业等，于 6 月至 8 月在全国范围开展摄像头网络安全集中整治。

2021-06-22 11:55:43

网络安全数据摄像头
自动化是云原生应用程序安全的关键
实现自动化可以采取多种形式，进入这一领域的第一步将取决于企业的实际情况及其主要痛点。第一步是确保按设置的时间间隔自动扫描应用程序及其组件的漏洞。

2021-06-22 10:31:38

云计算自动化云原生
年中盘点：2021年炙手可热的10家网络安全初创公司
本文中的10家初创公司都是自2019年以来成立的，至少已经获得600万美元的外部资金，他们凭借新增的融资、合作伙伴计划的启动、关键产品的增强或更新从同行中脱颖而出。其中有五家公司来自以色列，两家位于美国纽约，两家在加州，一家在佛罗里达州。

2021-06-22 09:23:20

网络安全初创公司安全挑战
采用之前需要权衡的八个区块链安全风险 译文
虽然区块链和智能合约都有其独特的漏洞，但是在应对糟糕的代码测试、加密密钥和网络攻击方面也会让企业受益。

2021-06-22 09:00:00

区块链安全工具
智能建筑和网络安全：您需要知道的
智能技术是现代生活的命脉。我们比以往任何时候都要花更多的时间上网，已经变得高度依赖智能技术及其给我们的个人和职业生活带来的好处。

2021-06-21 16:15:06

智能建筑智能家居网络安全
黑客入侵韩国核研究所，朝鲜APT的主张？
韩国原子能研究院(KAERI) 内部网络疑似被在其北部活动的对手攻击。据悉，KAERI成立于1959年，是一家开发核聚变和辐射融合技术的韩国政府研究机构。

2021-06-21 14:41:15

黑客网络安全网络攻击
微软不再通过Windows更新提供Windows 7驱动
微软称从今日起，不再通过Windows更新提供Windows 7和Windows Server 2008系统的驱动。

2021-06-21 12:13:54

微软签名证书
不想被黑客勒索、付赎金？教你5个备份秘诀
用户可以通过以下步骤确保自己的备份充分，从而避免向通过勒索软件发起攻击者支付赎金。

2021-06-21 10:16:49

黑客网络安全网络攻击
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（下）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。

2021-06-21 09:44:43

Dell PFS BI工具网络安全
大数据不但能“杀熟”还能“杀生” 仍需加强监管
如何既激励推动大数据创新发展，又对其加以规制促进规范发展，一直是立法的重点问题。对此，一些业内人士建议，一方面要完善立法构建法治框架，明确法律红线；另一方面要扎紧篱笆，强化各方监管，实现“数据向善”。

2021-06-21 09:42:19

大数据大数据监管大数据安全
监控告警满飞天，运维在家睡到自然醒...
作为知名的流媒体巨头，Netflix 在全球拥有近 2 亿订阅用户，服务遍及多个国家。

2021-06-21 08:59:55

监控Netflix优化
Peloton Bike+健身设备爆安全漏洞
Peloton是一家健身设备制造商，产品包括Peloton Bike、Peloton Bike+和Peloton Tread。McAfee研究人员在Peloton Bike+健身自行车中发现1个安全漏洞。

2021-06-21 05:19:43

Peloton Bik安全漏洞
《2020年中国互联网安全报告》显示各行业呈现不同特点
6月17日，网宿科技与数世咨询联合发布《2020年中国互联网安全报告》（以下简称《报告》），从攻击量、攻击方式、攻击来源、行业分布等维度对各类攻击进行详细解读，涵盖DDoS攻击、Web应用攻击、恶意爬虫攻击、API攻击和企业主机安全等方面。

2021-06-18 21:20:21

中国互联网安全
盛邦安全再次入选“CCIA 50强”和数世咨询“网安百强”榜单
近日，盛邦安全连续获得行业权威第三方机构认可，入选“2021CCIA 50强”和数世咨询“中国网络安全百强”榜单。

2021-06-18 21:14:56

网安百强
TI Inside，情报协同的最佳实践——新IN力 御万象 TI Inside威胁情报应用生态协同峰会在京成功召开
6月18日，以“新IN力 御万象”为主题的 TI Inside 威胁情报应用生态协同峰会在北京隆重召开。此次峰会吸引了数百位网络安全产业专家、龙头企业代表、威胁情报生态合作机构、分析机构以及权威媒体齐聚一堂，共同交流威胁情报的最佳应用实践，探讨 “TI Inside”生态共建战略，推进安全行业威胁情报生态协同。

2021-06-18 21:07:36

威胁情报
2021年最危险的七大攻击技术
相对于2020年的威胁列表，今年RSAC大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种。

2021-06-18 14:44:17

网络威胁网络攻击网络安全
Google推出软件供应链安全框架
为了应对不断升级的软件供应链安全威胁，Google近日推出了一个软件供应链安全框架——SLSA。

2021-06-18 14:36:39

Google软件供应链安全框架
宜家设计员工监控系统被罚120万美元
近日，据BBC报道，一家法国法院以非法监视400名客户和员工为由对瑞典家具巨头宜家公司的法国子公司处以120万美元罚款。

2021-06-18 14:30:40

监控系统罚款网络攻击
CloudLinux 开源 UChecker，用于检测 Linux 服务器漏洞的安全工具
CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。这个新的开源工具是 CloudLinux TuxCare 安全服务的一部分，该工具可以扫描 Linux 服务器上已经过时和被其他应用程序使用的漏洞库。

2021-06-18 12:50:55

Cloud开源工具漏洞
物联网安全：物联网不一定是威胁的互联网
全面的物联网安全需要一组集成的设备管理服务，包括安全设备调试、证书管理、无线提供固件更新的机制以及强大的身份验证和授权功能。你猜怎么着?如果98%的数据没有加密，大多数人也无法访问这些服务。

2021-06-18 10:29:17

物联网安全互联网IoT
网络安全编程：目录监控工具
本文介绍通过ReadDirectoryChangesW()来编写一个监视目录变化的程序。

2021-06-18 09:55:09

网络安全目录监控
卡巴斯基发现朝鲜国家黑客组织最近攻击了韩国多个行业
针对韩国多种行业的恶意软件活动被认为是一个名为Andariel的朝鲜国家黑客组织所为。据《黑客新闻》报道，这一进展表明，Lazarus黑客攻击者正在紧跟潮流，扩大他们的武器库。

2021-06-18 09:49:27

黑客网络安全网络攻击
2021年有哪些高性价比SSL证书？SSL证书选购指南
如果买个SSL证书，还有全面了解它的原理以及背后的技术知识，得花很大的功夫。对很多人来说太不友好。但了解SSL证书一些必要的参数，看看它是否满足了自己的预算和需求，才能选到合适的证书。

2021-06-18 09:41:55

SSL证书数据安全数据泄露
80%支付赎金的企业会遭到二次勒索攻击 其中46%来自同一黑客
在遭遇勒索软件攻击之后，不少企业因为无法等待数据恢复、想要尽快恢复业务，选择向黑客支付赎金，那么在支付赎金之后是否就意味着不再成为黑客的勒索目标了吗?

2021-06-18 09:31:03

勒索软件攻击赎金
什么是Keycloak和它的具体用途 译文
本文讨论了一种新的身份和访问管理工具--Keycloak的基本概念，不同发行版本，功能性特征，以及各种优缺点。

2021-06-18 08:00:00

工具Keycloak安全
安全软件公司发布2021年微软产品漏洞报告
安全软件公司BeyondTrust发布了一份《2021年度微软产品漏洞报告》，Windows系统是漏洞最多的地方，存在907个问题，并且有132个是关键性漏洞。

2021-06-18 06:21:02

微软漏洞报告BeyondTrust
游戏巨头EA源代码遭窃取黑客手段曝光
黑客在几日前入侵了EA的服务器，窃取了大约750GB数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-18 06:20:06

黑客EAl源代码泄露
"docker scan"本地扫描镜像漏洞
2020年年底，Docker hub推出镜像自动扫描的功能，目前Docker Desktop for Mac以及window上的Docker都可以通过Docker scan子命令扫描本地镜像是否存在漏洞软件。

2021-06-18 06:12:37

docker scan镜像漏洞Docker
Core Web Vitals和Mobile-First Indexing来袭，中国跨境电商平台的Web性能优化之道
跨境电商正在成为中国拉动经济增长的新通道、融入“双循环”格局的重要动力，从中释放的政策利好信号将为跨境电商产业链中的各方带来更多机遇。

2021-06-17 22:55:29

跨境电商
考虑替换McAfee？查看Bitdefender提出的替换方案
2021年安全行业的最大新闻，是McAfee决定将其企业业务出售给STP投资集团（Symphony Technology Group）。

2021-06-17 22:48:41

McAfee
谷歌、亚马逊等公司将因“全球最大数据泄露事件”被起诉
来自爱尔兰公民自由委员会（ICCL）的高级研究员Johnny Ryan博士决定对IAB技术实验室提起诉讼。该诉讼被提交到汉堡地方法院，针对ICCL认为的“全球最大数据泄露事件”。

2021-06-17 13:40:56

数据泄露漏洞信息安全
全球勒索软件攻击损失将超2650亿美元
尽管各国政府最近成功打击了几个勒索软件团伙，但更多的勒索软件变体就像“打地鼠”一样不断冒头，所有迹象都表明，未来十年勒索软件威胁不会得到缓解。

2021-06-17 13:38:00

勒索软件网络攻击数据泄露
80%支付赎金的企业会遭到二次勒索攻击
据外媒，一份来自市场调查机构Censuswide的最新报告显示，企业在遭遇勒索软件攻击之后，由于无法正常展开工作，因此会有相当一部分企业会选择向黑客支付赎金。

2021-06-17 12:54:31

勒索软件网络攻击赎金
大众、奥迪泄漏超过350万用户数据
近日，由于在线销售数据库公开暴露，超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道，大多数受影响的人是奥迪汽车的当前或潜在买家。

2021-06-17 12:51:07

数据泄漏漏洞网络攻击
存在7年的认证绕过漏洞影响大多数Linux发行版
研究人员在Polkit auth系统服务中发现了一个认证绕过漏洞，漏洞CVE编号为CVE-2021-3560。该漏洞的最大威胁是对数据机密性和系统可用性的影响。

2021-06-17 11:05:46

漏洞Linux发行版Polkit auth
微软产品漏洞 2020 年创 1268 个新高，Windows 占 907 个
BeyondTrust 发布的一份《2021 年度微软漏洞报告》指出，2020 年发现的微软漏洞数量创历史新高达到 1268 个，同比增长 48%。其中，Windows 是漏洞数最多的地方;存在 907 个问题，并且有 132 个是关键性漏洞。

2021-06-17 10:36:06

微软漏洞Windows
上一页 1 ··· 223224225226227 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服