51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Linux 内核曝严重蓝牙漏洞，影响多个版本
谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。

2020-10-15 12:24:46

Linux漏洞攻击
“影子物联网”：日益增长的企业安全盲区
在管理“影子物联网”的风险方面，企业、制造商和立法者需要发挥各自的作用。研究表明，在今年秋季，可能只有三分之一的员工返回办公室工作，而在可预见的未来，将有大量的员工继续在家远程工作。

2020-10-15 10:57:54

物联网安全技术
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞，其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898，CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程系统上执行任意代码。

2020-10-15 10:54:31

安全漏洞微软
微软提醒安卓用户：当心被新型勒索软件MalLocker.B攻击
最近微软已经发出了警告，一种新型的移动勒索软件开始出现，该软件利用来电通知和Android的“Home”按钮将设备锁定，然后进行勒索。

2020-10-15 10:27:30

MalLocker.B
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-15 10:15:12

Vault中的身份验
Frp做内网穿透访问家里的Web网站
大厂云做活动经常是1H 1G 1M的带宽，机器性能有限，如果web业务稍微大一些，可能连Mysql都跑不动。我们可以利用frp做内网穿透去访问家用电脑上的web服务。至少家用电脑是真材实料的物理核心。也可以充分利用带宽。

2020-10-15 08:52:36

Frp内网Web
十月更新修复了Windows 10的Ping of Death漏洞
　在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修复了Windows
2020年网络威胁排行榜：勒索软件荣登榜首
根据总部位于纽约的全球企业调查和风险咨询公司Kroll的调查，勒索软件是2020年最常见的威胁。

2020-10-14 18:24:07

网络威胁勒索软件网络安全
一周遭遇两次重大攻击 航运业缘何成优先攻击目标
随着数字化的推进，在疫情和利益推动下，对网络威胁应对迟缓的航运物流业已成为网络犯罪组织的优先攻击目标。

2020-10-14 18:14:23

航运业网络攻击网络威胁
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
PHP安全：保障内容安全
除了Web系统本身不要出现漏洞而被攻击者利用外，还需要将内容数据安全地送达给用户，并且用户安全地接收内容数据。

2020-10-14 11:30:10

PHP网络安全加密
手机失窃，各种安全屏障为何不灵了
日前，一篇描述因手机失窃信息被盗、带来一系列经济损失的文章在网上广泛传播。作者绑定了各种银行卡和个人信息用来日常移动支付的手机失窃，尽管他打电话挂失并锁定了银行卡，但偷手机犯罪团伙手法相当专业，解锁、重新绑定、转账，在很短时间内破解了手机原主设置的各种安全屏障，让人看了不寒而栗。

2020-10-14 11:09:23

安全 信息安全手机
如何在家庭办公环境中采用并保护云平台
如今，很多组织使用云计算技术构建远程工作基础设施，为此他们需要了解云采用策略，减少网络延迟的技巧，以及云备份的好处。

2020-10-14 10:49:09

云平台云安全云备份
这些Bug你遇到过几个？盘点10个常见安全测试漏洞及修复建议
随着互联网技术的飞速发展，业务的开展方式更加灵活，应用系统更加复杂，也因此面临着更多的安全性挑战。安全测试是在应用系统投产发布之前，验证应用系统的安全性并识别潜在安全缺陷的过程，目的是防范安全风险，满足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞数据
美国大选需要担心的11个安全问题
本文旨在“抛砖引玉”，借鉴美国大选的安全防护方案，来思考自身企业或组织中是否有类似问题存在，能否从中得到思路以解决当前的同类问题。

2020-10-14 10:40:40

美国大选网络安全网络威胁
研究人员发现55个安全漏洞，获200万漏洞奖励
一个由5名安全研究人员组成的团队利用3个月时间分析了多个苹果的在线服务，并在其中发现了55个安全漏洞，其中11个漏洞的严重性为critical，29个为高危，13个中、2个低安全等级的漏洞。

2020-10-14 10:39:50

漏洞网络攻击网络安全
个人信息保护法草案首次亮相：情节严重违法行为处罚可达五千万
备受关注的个人信息保护法草案提请十三届全国人大常委会第二十二次会议审议。

2020-10-14 10:26:22

个人信息保护法信息安全
一个核心、九大任务 奇安信总裁吴云坤数字中国建设峰会谈内生安全框架保障工业互联网安全
工业互联网已经成为工业转型升级和数字经济发展的核心驱动力，保障工业互联网安全刻不容缓。

2020-10-14 10:11:34

工控安全
研究人性弱点的Hacker？聊聊社会工程学与网络安全
在网络安全世界里，如果有3种角色，那么应该是黑客(攻击者)、防御者，以及被利用者。被利用者，在不知情的情况下被社会工程学攻击者抓住了弱点，于是成为了攻击事件的“帮凶”。

2020-10-14 10:05:36

Hacker社会工程学网络安全
腾讯 iOA 零信任安全技术实践

2020-10-14 10:01:47

零信任
Rust标准库漏洞从分析到漏洞利用研究
如果攻击者具有任意的读/写原语，那么防御者基本上无能为力，由于内存损坏漏洞总是可以构造这些原语，导致我可以以最可靠的方式利用漏洞。

2020-10-14 09:44:52

漏洞
2020年9月头号恶意软件：信息窃取Valak新变体首次跻身十大恶意软件排行榜
全球领先网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码：CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 9 月最新版《全球威胁指数》报告。

2020-10-14 09:34:29

恶意软件Valak漏洞
伦敦被黑了，议会遭遇“严重网络攻击”，数据泄露
哈克尼委员会说，它遭受了一次“严重的网络攻击”，它的许多it系统和服务都受到了影响。

2020-10-14 09:21:00

网络安全IT技术
数据被收集、隐私被泄露……首次亮相的个人信息保护法草案如何捍卫你我信息安全？
用户的网络记录被平台擅自收集用于商业推销、公民在相关机构登记的个人信息被泄露外传……近年来，随着大数据技术在各领域的广泛应用，公民个人隐私的边界也频频遭遇挑战。

2020-10-14 09:18:33

信息安全数据技术
值得您了解的六种排名靠前的SAST方案 译文
设置静态应用程序安全测试(SAST)工具往往非常耗时。本文将向您介绍目前排名前6的SAST解决方案。

2020-10-14 09:00:00

SAST漏洞攻击
Prometheus 系列开篇：为什么要学 Prometheus ？
第一次接触 Prometheus 是在去年，我工作了六年的时间点上。但现在看来，工作六年才知道 Prometheus 是有点晚了，因为 Prometheus 确实比较重要。

2020-10-14 08:33:23

Prometheus监控体系
安卓勒索软件屏蔽设备显示屏上的所有内容，从而使设备无法使用
在一篇博客文章中，微软365 Defender研究团队详细介绍了一种新的勒索软件变种如何找到了一种新的方法，颠覆了安卓系统的内置保护机制，锁定设备，并将其扣押在勒索之下。

2020-10-14 06:52:55

安卓勒索软件微软
物联网可以解决养老院危机，但更好的隐私教育是必不可少的
随着物联网技术的不断进步，隐私、安全和信任问题是最难解决的问题。确保只有护理和医疗援助的相关数据与护理人员共享，对于在这种情况下建立信任至关重要。

2020-10-14 06:42:27

物联网养老院隐私
5万多个家庭安全摄像头遭黑客攻击，成人网站上出售的被盗录像
正如新加坡《新报》所描述的那样，从被黑客偷拍的视频中，有情侣、哺乳期的妈妈，甚至是青少年和儿童，其中许多都是在“各种脱衣状态或妥协姿势”下拍摄的。

2020-10-13 18:23:50

安全摄像头黑客攻击
分手后，你还在悄悄用我的账户密码吗？
在科技时代，情侣关系中需要完全数字透明吗?过度分享有多危险?如果你正在恋爱，但还没有结婚，你会和你的另一半分享你的密码吗?似乎大多数美国人都有。

2020-10-13 14:57:20

网络安全数据技术
使用Intel PT与IPTAnalyzer进行漏洞利用
英特尔PT（处理器跟踪）是一项最新的英特尔CPU的技术，Intel Skylake和更高版本的CPU型号都已经具有了此功能。你可以使用触发和过滤功能在指令级别跟踪代码执行。通过本文，我们希望探索该技术在漏洞利用分析中的实际应用。

2020-10-13 11:27:51

漏洞
德国软件巨头Software AG遭遇勒索软件攻击
Software AG软件公司声称拥有10,000多个客户，年收入超过8亿欧元，上周晚些时候在简报中透露了遭受勒索软件攻击的消息。

2020-10-13 11:12:13

勒索软件攻击Software AG
分手后，你还在悄悄用我的账户密码吗 ？
在科技时代，情侣关系中需要完全数字透明吗？过度分享有多危险？

2020-10-13 11:04:11

账户密码个人隐私网络安全
面部识别设备中存在多处可利用的漏洞
为了对面部识别设备中存在的安全性问题有更细微的了解，研究人员分析了四种不同模型的安全性。研究人员的案例研究表明，恶意攻击者可能会滥用这些漏洞来攻击设备。

2020-10-13 10:29:31

面部识别设备恶意攻击漏洞
Windows XP源代码泄露，微软把它的Github仓库都删了
9月底，有外媒报道称，Windows XP和Windows Server 2003的源代码在网上泄露，其已经被多多次下载，泄露的相当彻底。

2020-10-13 10:28:39

源代码泄露软Github仓库
个人信息保护立法的“严”与“宽”
个人信息保护法草案即将提请十三届全国人大常委会第二十二次会议审议。全国人大常委会法工委发言人臧铁伟12日在记者会上介绍说，制定个人信息保护法，将进一步明确个人信息处理活动应遵循的原则，完善个人信息处理规则。

2020-10-13 10:05:04

信息安全数据技术
Kraken: 无文件APT攻击滥用Windows错误报告服务
研究人员分析发现Kraken攻击滥用滥用Windows错误报告服务，疑与APT 32相关联。

2020-10-13 09:59:13

滥用Windows错误
人民的名义：解读欧洲云计算的“隐私革命”
美国、欧盟、中国的隐私与云数据监管之间的“隐私革命”将如何博弈和演化，这对于全球云计算企业和互联网公司来说又意味着什么？

2020-10-13 09:41:28

云计算隐私革命数据主权
Fitbit间谍软件可通过表盘窃取个人数据
黑客通过员工的智能手环/手表窃取个人隐私并泄露企业网络敏感数据？这听上去有些骇人听闻，但已成事实。

2020-10-13 09:40:27

Fitbit间谍软件表盘
新技术：通过指纹跟踪技术追踪恶意软件开发者
我们经常会遇到一些臭名昭著的恶意组织，他们使用相同的恶意软件针对不同的受害者。最近的一个例子是星际风暴恶意软件的变种，它从针对Windows和Linux发展到感染Android和MacOS。

2020-10-13 09:37:05

指纹跟踪技术恶意软件僵尸网络
基于CA签名的统一SSH登陆密钥管理
本文我们介绍了一个通过CA签名用户公钥的证书统一管理方法。通过该方法可以实现基于角色通过ssh管理对服务器的访问。

2020-10-13 06:59:12

CA签名密钥SSH
众多防毒软件有漏洞， 可被攻击者用来提升特权
有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。

2020-10-12 18:44:19

漏洞网络安全攻击
以“公众安全”为由？五眼联盟联合印度日本呼吁科技公司开加密后门
上周末，多国情报联盟“五眼联盟”(Five Eyes)联合印度和日本发表了一份声明，呼吁科技公司为执法调查提供一种解决方案，以访问端到端加密通信。

2020-10-12 15:24:26

五眼联盟公众安全加密
11种类型的黑客及其危害
了解黑客的类型、动机以及他们使用的恶意软件，可以帮助用户有效发现可能的攻击以及如何正确保护自己。

2020-10-12 13:37:19

安全黑客技术
黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”
本周的一篇博客显示，一群黑客针对苹果公司庞大的在线基础设施，花费数月时间后发现了一系列漏洞，其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞。

2020-10-12 12:45:23

苹果漏洞黑客
不能低估的对手：FONIX勒索软件及服务
事实上，FONIX于 2020 年 7 月才首次出现在威胁环境中，与这种威胁相关的感染数量仍然很少，但绝不能被轻易低估。

2020-10-12 11:15:00

FONIX勒索软件网络攻击
CVE-2020-14386: Linux kernel权限提升漏洞
Unit 42研究人员在Linux kernel源代码中发现了一个内存破坏漏洞，漏洞CVE编号为CVE-2020-14386。攻击者利用该漏洞可以从特权用户提权到Linux 系统的root用户。

2020-10-12 10:28:15

漏洞内存破坏网络攻击
消除网络安全中人工智能的误区
Skybox Security公司产品营销主管Peter Margaris对消除网络安全中有关人工智能(AI)的误区进行了分析与探讨。

2020-10-12 10:25:33

网络安全人工智能AI
引领直播内容健康生态 虎牙公司与腾讯云、腾讯安全成立安全联合实验室
“内容为王”渐成趋势，带动直播、短视频等UGC平台迎来爆发式成长，健康和谐的内容生态也随之成为直播行业生存发展的关键。

2020-10-12 10:25:15

腾讯／直播
通过任意文件覆盖漏洞直接获取系统操作的最高权限
任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。

2020-10-12 09:46:34

漏洞
上一页 1 ··· 235236237238239 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服