51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
什么？价值十亿美元的比特币不翼而飞，去向成谜！
根据BleepingComputer的最新报道，就在不久之前，一个拥有将近价值十亿美元加密货币的比特币钱包刚刚被人“清空”了，而且它还是一个拥有密码保护的比特币钱包，而里面的比特币现在全部都不翼而飞了！

2020-11-08 13:39:43

比特币黑客网络犯罪
网络日志管理合规的重要性
今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。

2020-11-08 13:38:34

网络日志网络安全漏洞
安全 | 一文读懂机器学习“数据中毒”
“数据中毒”是一种特殊的对抗攻击，是针对机器学习和深度学习模型行为的一系列技术。因此，恶意行为者可以利用“数据中毒”为自己打开进入机器学习模型的后门，从而绕过由人工智能算法控制的系统。

2020-11-08 13:33:05

机器学习数据中毒人工智能
中测安华网络流量追溯系统（数湖）全新发布
11月5日上午，中测安华网络流量追溯系统（数湖）发布会举行，中测安华研发总监田斌现场发布了“数湖”产品，该产品是国内首款针对大容量、长周期的原始流量回溯平台。发布会现场行业相关领导、专家和媒体悉数到场，数湖产品惊艳亮相。

2020-11-06 13:14:20

网络流量
Wroba移动银行木马借助短信在美国蔓延
今年7月，Cybereason发布报告称一款名为FakeSpy的危险Android恶意软件重新出现。FakeSpy能够窃取用户的短信、银行信息和应用数据。

2020-11-06 11:58:47

恶意软件Wroba木马
报告：超12%工控安全事件系高级别黑客组织所为
11月2日，国际控制系统网络安全协会（CS）2AI和毕马威（KPMG）发布了年度网络安全报告，重点关注工业控制系统（ICS）和运营技术（OT）。其中值得注意的是，该报告指出，有超过12％的ICS安全事件都归因于有国家背景的黑客组织。

2020-11-06 11:25:22

网络安全数据技术
2020年网络安全的六大经验教训
面对充满不确定性的2021，全球的企业网络安全人士能够从2020年汲取哪些经验呢?以下我们整理了多家美国网络安全企业的调研分析，汇总为六大经验教训。

2020-11-06 11:16:07

网络安全安全威胁网络攻击
依赖存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目的供应链
研究人员最近发现了依赖存储库劫持的情况非常普遍，这是一个隐藏的漏洞，允许任何人在用户更改用户名的情况下劫持存储库。

2020-11-06 10:57:51

依赖存储库劫持Repo JackinGitHub
家庭安全系统所有者更有可能购买智能家庭设备
根据Parks Associates公司进行的一项研究，将近三分之二（63％）的安全系统所有者计划在未来12个月内安装智能家居设备，而美国所有宽带家庭中这一比例为40％。

2020-11-06 10:25:33

家庭安全系统智能家居移动安全
PHP后门隐藏技巧

2020-11-06 00:00:00

PHP技巧后门
三季度BEC商业邮件攻击暴增155%
根据Abnormal Security最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。

2020-11-05 18:56:21

邮件攻击邮件安全网络攻击
浅析医疗物联网(IoMT)行业的安全问题
目前，德勤（Deloitte）的研究表明，美国的医院平均每张床拥有15台智能医疗设备。

2020-11-05 14:24:57

物联网
朝鲜黑客组织Kimsuky战术披露，曝迄今未记录的恶意组件
APT组织“ Kimsuky”，据悉最早于2012年开始活动。该组织因为全球性的广泛攻击行动而臭名昭著，主要针对韩国智囊团、美国、俄罗斯和欧洲各个国家。

2020-11-05 14:00:09

黑客APT组织恶意组件
头号任务：CIO面临的十大挑战预测
作为企业数字化转型的领航者和数字基础设施的管理者，在这个充满不确定性的动荡时代，CIO的头号任务是创建更加坚韧、敏捷、技术适应性更强的未来型企业。

2020-11-05 13:57:38

CIO网络安全
从正午到凌晨的坚守，安博通服务一直都在
随着信息技术的不断发展，新技术的应用、攻防冲突的加剧，让网络安全形势更加严峻。应用白名单作为一种比较严格的安全防护措施，有越来越多的用户对此提出需求。

2020-11-05 10:54:29

网络安全安博通
Github现高危漏洞，不少项目都暴露在潜在危险中
Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zero网络安全团队在7月份时发现的。

2020-11-05 10:43:50

安全漏洞Github
安全运营之攻击溯源
根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分。

2020-11-05 10:39:19

安全技术
深信服“四步一体”解决方案，共筑视频监控网安全新防线
深信服视频监控网安全解决方案具备体系化、合规性和先进性的优势，在围绕安全需求提供基础防护能力之外，通过可视化技术和协同联动技术，构建“完整防护。

2020-11-05 08:44:03

网络安全
挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞
本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。

2020-11-05 08:20:01

星巴克官网漏洞web安全
网络安全风险有哪些，你都知道吗？
日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。

2020-11-04 17:35:39

网络安全漏洞技术
输密码时一定要静音！Github上有黑客通过麦克风盗取密码
在当前的实现中，击键之间的声音被简单地丢弃。在实际按下之前和之后，我们仅将音频保持在75-100毫秒之内。这有点棘手，因为按键和程序捕获的事件之间似乎存在随机延迟-最有可能涉及硬件和软件因素。

2020-11-04 15:25:04

Github密码收集
17款Android App被强制删除，Google Play商店发现恶意软件已感染数百万设备
据来自Zscaler的安全研究人员Viral Gandhi称，这17个应用程序全部感染了Joker(又名Bread)恶意软件。他说：“这个间谍软件旨在窃取短信、联系人名单和设备信息，同时，也在悄悄地为受害者注册高级无线应用协议(WAP)服务”。

2020-11-04 15:13:32

Google PlayAndroid应用程序
Google推出Chrome更新， 修复多个漏洞包括一个零日漏洞
Google今天针对Windows、Mac以及Linux系统发布了Chrome 86.0.4240. 183更新。这次的更新可以解决不少的安全性问题，包括一个已经被人利用，可以让攻击者执行任意代码的零日漏洞。

2020-11-04 14:59:01

GoogleChrome更新
谷歌披露 GitHub 高危漏洞
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。Actions 主要负责与“动作执行器”(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。

2020-11-04 14:55:06

谷歌GitHub漏洞
美国总统大选头号威胁：勒索软件
2020年11月3日，2020年美国总统大选投票正式启动，拜登与特朗普的“单挑”进入白热化阶段。

2020-11-04 13:10:37

勒索软件美国总统大选网络攻击
瑞典保险公司Folksa数据泄露，近百万客户信息流入Facebook等社交媒体
当地时间11月3日，瑞典最大的保险公司Folksa证实，近100万客户的个人信息已泄露给Facebook和Google等社交媒体。Folksam表示歉意，并已要求公司删除该信息。

2020-11-04 11:20:37

数据泄露漏洞信息安全
移动通信安全失败使企业面临风险
大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。

2020-11-04 10:30:26

移动安全漏洞数据泄露
远程工作时代的安全：如何在网络攻击后恢复数据
企业在遭遇网络攻击之后，其恢复数据比典型的灾难恢复(DR)过程更为复杂，而如今，越来越多企业面临需要进行灾难恢复的情况。

2020-11-04 09:56:46

网络攻击远程工作数据恢复
企业合规视角下的《个人信息保护法 (草案) 》解读
作为全球最大的互联网市场，中国在法律层面一直没有出台针对个人数据的专门立法。万千企盼之下，《个人信息保护法》(草案)(以下简称《草案》)正式全文发布。

2020-11-04 09:47:42

个人信息保护法数据保护GDPR
如何通过查找恶意开发者的线索来寻找漏洞（中）
在本节中，研究人员描述了一组关键特征，这些特征反映了Volodya在创建利用模板时所做出的不同实现选择。

2020-11-04 09:46:40

Volodya漏洞恶意软件
网络空间测绘技术助力构建“网络空间地图”
网络空间已经成为人类生产生活的第二类生存空间，也被认为是继陆、海、空、天之后的国家主权的第五空间。网络空间是构建在包括互联网、电信网、物联网、传感网、各种计算机系统、工业互联网在内的各类信息通信技术基础设施之上的人造空间，用以支撑人们在该空间中开展各类与信息通信技术相关的活动，包括人类对信息的创造、改变、传输、使用及展示等过程。因此，网络空间蕴含着大量涉及国计民生相关的信息资产，如何更好地保护这些信息资产，了解这些信息资产的状态，不仅要静态测量，更需动态测量，对信息资产进行安全评估就显得尤为重要

2020-11-03 19:57:24

网络安全
国家网络安全产业园区（通州园）开园仪式成功举行
11月3日上午，由北京市经济和信息化局、通州区人民政府共同主办的国家网络安全产业园区(通州园)开园仪式成功举行。通州园的正式开园，是贯彻工业和信息化部与北京市人民政府《关于建设国家网络安全产业园区战略合作协议》，落实《国家网络安全产业园区发展规划》重点任务，推动国家网络安全产业园区海淀园、通州园、经开区信创园三园协同布局发展的又一重要举措。

2020-11-03 18:55:42

网络安全
物联网的安全性与法规的未来
目前，我们的信息通信技术（ICT）的发展速度快于法规的执行速度，并且一直在引起各种问题。

2020-11-03 15:38:13

物联网安全技术
良心干货，这些手机安全技巧你会吗？
智能手机越来越普及和互联网的飞速发展，手机APP的功能不断完善，这让一些法外分子闻到了“商机”，做出各种假冒伪劣产品，收取不当利益。

2020-11-03 14:56:09

手机安全信息泄露漏洞
影子物联网盛行，不安全
不可否认，物联网(IoT)周围的数据保护陷阱数不胜数，但安全供应商Zscaler的新研究强调，最严重的问题之一来自“影子物联网”的日益增长趋势，即员工自有设备在企业网络上的使用。

2020-11-03 12:32:25

影子物联网物联网IOT
万豪酒店因数据泄露被罚款近1.6亿元，这还是从轻处理的结果
英国信息专员办公室(UK Information Commissioner's Office，简称’ICO”)对美国酒店集团万豪(Marriott)进行了1840万英镑(约1.6亿元)的罚款，原因是该公司的数据泄露事件影响了全球数百万客户。

2020-11-03 11:22:35

数据泄露漏洞信息安全
新式水坑攻击——利用浏览器错误，悄悄安装后门！
网络安全研究人员披露了关于水坑攻击的细节，该攻击利用谷歌浏览器和IE浏览器的漏洞，部署恶意软件进行间谍活动。

2020-11-03 10:03:21

水坑攻击浏览器错误网络攻击
国家网信办：做好顶层规划　加强网络安全保障体系
做好顶层规划，从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作，进一步加强网络安全保障体系，同时推进互联网对信息技术的运用，将卫星互联网、量子计算、高端芯片、人工智能等技术更多地应用到社会生活、经济建设各个方面。

2020-11-03 09:07:05

网络安全工业互联网技术
刷脸时代 不能漠视面部信息安全
购物时“刷脸”支付，用手机时“刷脸”解锁，进小区时“刷脸”开门。如今，越来越多的事情可以“刷脸”，用人脸识别技术来解决。

2020-11-03 09:02:37

人脸识别信息安全技术
不偷手机，照样隔空盗取验证码！
这段时间，相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻，但设置了SIM卡密码，其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取，犯罪分子还有一种更高超的犯罪手法，只需要在你们小区附近，就可以远程盗取验证码。真是防火防盗防“老王”，防不胜防。

2020-11-03 08:41:02

安全验证码数据
教育行业APP安全风险，什么才是比较好的解决办法？
教育行业，是国家重点行业，到2022年，在线教育市场规模预计突破3亿人。教育类移动APP成主流模式，数量已超过7万+。据爱加密2019年教育类APP风险分析数据统计，来自217个平台的1847个APP，风险漏洞情况达4万+项 。

2020-11-03 08:36:34

安全技术教育
安全世界 5正当时 第五空间战略发展高峰论坛开幕在即
当前，网络空间作为与海陆空天并列的人类活动“第五空间”，已经成为维护国家安全的战略要塞。在此背景下，以“安全世界 5正当时”为主题，由亚信安全主办的“第五空间战略发展高峰论坛”将于11月15日在北京召开。亚信安全将协同网络安全产业生态伙伴，汇聚“时代、产业、生态、技术、融合”5力之和，共同探讨分析万物互联的5G时代“第五空间”面临的数字威胁与挑战，分享最前沿的安全技术研究成果及实践。

2020-11-02 22:48:46

网络安全
App过度收集个人信息，谁来管？
人们在第一次安装和使用某款新的手机App时，一般都会看到“隐私保护条款”。但很少会有用户去仔细阅读该条款，也并不知道条款中都包含了哪些个人信息收集内容。在快速点击“同意”的同时，可能自己的信息已被对方收集。

2020-11-02 15:53:52

安全个人信息App
IBM冯靓：混合云时代的原生安全观
今年突如其来的疫情，对企业提出了前所未有的“大考”。在此过程中，我们也看到了不一样的风景，其中一些企业通过积极的数字化重塑成功渡过了难关，但更多的企业却只能“被动前行”。

2020-11-02 15:30:04

原生安全
南通工业互联网，开启安全新时代 | 首届I2S中国峰会暨工业互联网安全大赛在南通成功召开
本次峰会与大赛，以“新基建，新安全”为主题，旨在深入贯彻习近平总书记关于网络强国和制造强国的战略思想，响应及落实“网络安全为人民，网络安全靠人民”的号召，提升长三角网络安全产业园的品牌形象，促进南通市网络安全产业的发展。

2020-11-02 13:58:03

I2S中国峰会南通工业互联网
日本核监管局：内网发现未授权访问，我们已经关闭了电子邮件系统
昨日，日本核监管局(NRA)发出警告，称其电子邮件系统可能因网络攻击而暂时关闭。

2020-11-02 11:41:38

网络攻击内网网络安全
“隐形”的企业安全盲区：虚拟设备安全
对于软件(包括网络安全)厂商而言，虚拟设备是一种廉价且高效的交付方式，很容易分发和部署在客户的公共和私有云环境中。

2020-11-02 11:39:11

虚拟设备安全网络安全漏洞
高调的勒索软件Maze即将倒闭？
还记得Maze吗？那个招摇过市，令许多企业深恶痛绝的勒索软件。

2020-11-02 11:36:51

勒索软件Maze攻击
连通性、组件和安全性最终开始简化物联网
现在的物联网问题都是关于简化的。我们的报告详细说明了连接、设备开发和物联网安全性如何让从事物联网的组织更容易。重要的是，这些都不是公司的核心业务，它们将创造我们一直期待的庞大物联网市场。

2020-11-02 10:20:48

物联网安全技术
DNS攻击愈发猖狂：最近瞄准了服务提供商？
据EfficientIP称，除了电子通信和媒体娱乐产业，服务提供商最近成为了DNS攻击的常见受害者。

2020-11-02 09:37:50

DNS攻击网络攻击漏洞
上一页 1 ··· 230231232233234 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服