51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
DDoS顽疾如何解？场景和技术要两手抓
尽管不少客户都对此类攻击提高了警惕，但在应对DDoS攻击时仍有些“疲于奔命”，不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术。

2021-04-26 08:24:41

DDoS攻击黑客
小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞
官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。

2021-04-26 08:23:54

漏洞macLinux
监听一个变量的变化，需要怎么做
监听一个变量的变化，当变量变化时执行某些操作，这类似现在流行的前端框架(例如 React、Vue等)中的数据绑定功能，在数据更新时自动更新 DOM 渲染，那么如何实现数据绑定喃?

2021-04-26 07:53:06

DOM前端框架
微信：对组织欺诈群、恶意收款号等将封禁处理，多次违规者加重处罚
微信安全中心发文表示，针对持续高发的网络诈骗犯罪，微信平台始终保持对黑色产业链严厉打击的态度，致力于以实际行动保护用户权益和网络生态安全。

2021-04-26 05:55:36

微信微信安全腾讯
黑客创建假冒 DirectX 12 下载网站被曝光，安装恶意软件窃取加密货币
安全研究员 Oliver Hough 发现，黑客创建了一个假冒的 DirectX 12 下载网站，该网站看起来完全成型，有安全证书、隐私政策、免责声明、DMCA 政策等，但它却推送恶意软件，会扫描你的电脑，获取私人信息。

2021-04-26 05:52:28

黑客恶意软件加密货币
网络安全攻防：ZigBee安全
ZigBee(又称紫蜂协议)是基于IEEE802.15.4标准的低功耗局域网协议。根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。

2021-04-25 21:45:25

网络安全网络安全攻防ZigBee安全
网络安全编程：PE编程实例之PE查看器
写PE查看器并不是件复杂的事情，只要按照PE结构一步一步地解析就可以了。下面简单地解析其中几个字段内容，显示一下节表的信息，其余的内容只要稍作修改即可。

2021-04-25 21:25:09

网络安全网络安全编程PE编程
2020 年超过 580 个 WordPress 漏洞被披露
根据网站安全公司 Patchstack(前身为 WebARX)的一份新报告，2020 年有超过 580 个 WordPress 漏洞被披露，但其中绝大部分影响到第三方插件和主题，而不是 WordPress 核心。

2021-04-25 18:14:58

WordPress漏洞Patchstack
齐向东：数字经济开采“数据富矿”要安全第一、守住红线
“数据富矿”的开采，网络空间是土壤，数字技术是工具，这个过程危机四伏，稍不留神就会导致严重的安全事故。

2021-04-25 17:52:11

数字中国／网络安全
Darkside勒索软件攻击升级，不给钱就“做空”企业
勒索软件运营团队的发展一直以来都“保持创新”，从勒索不成就撕票（销毁数据），到勒索赎金+数据泄露的威胁加倍，再到数据倒卖双重获益。

2021-04-25 15:50:47

勒索软件攻击数据泄露
什么是软供应链攻击?
近年来，软件供应链攻击安全问题频频发生，现在我们来盘点下SolarWinds 供应链攻击的事件始末、影响，以及带给企业的一些思考。

2021-04-25 15:49:06

拜登黑客攻击
见证信任的力量 赋能数字经济发展
4月23日，以“见证信任的力量”为主题的2021年信任互联大会在北京圆满召开。

2021-04-25 14:12:25

信任互联／数字认证
音频社交媒体应用程序的安全风险
在这篇文章中，研究人员通过分析这些应用程序(主要是ClubHouse，但也包括Riffr、Listen、Audlist和HearMeOut)来论证和概述这些风险。研究人员也分享了一些关于如何避免它们的建议.

2021-04-25 11:16:06

安全音频社交媒体应用程序
美国政府针对关键基础设施部门推出一系列网络安全计划
美国能源部近日宣布，Puesh M. Kumar将担任美国能源部网络安全、能源安全和应急响应办公室(CESER)的首席副助理，并将领导该部门的工作，以应对网络、物理和自然危害对美国能源基础设施的威胁。

2021-04-25 10:20:14

网络安全美国政府能源安全
安全牛《2021商用密码创新应用指南》报告正式发布
日前，由安全牛举办的2021商用密码技术创新研讨会暨《2021商用密码创新应用指南》（以下简称《商密报告》）发布会在北京中关村科学城四季科创中心圆满落幕。

2021-04-25 10:00:39

商用密码网络安全
趋势关注：为什么XDR必须包含MDR
2020年随着疫情和网络威胁带来的新变化，XDR的热度有望在未来数年内持续上升。那么为什么安全专家需要关注XDR，原因在于XDR有能力在简化安全操作的同时加快威胁检测/响应的速度。

2021-04-25 09:23:43

XDRMDR网络安全
Grand View Research：到2028年，网络安全服务市场规模达192.7亿美元
根据Grand View Research公司发布的最新报告预测，到2028年，全球网络安全服务市场规模预计将达到192.7亿美元，在预测期间的年复合增长率为10.2%。

2021-04-25 09:18:33

网络安全服务市场漏洞
CISO注意：保留数据记录的“七宗罪”
由于CISO正面临着越来越多的法定记录库存，并且难以决定要保留或丢弃哪些文档和数据，因此他们很容易成为下述数据保留“七宗罪”的受害者。

2021-04-24 20:25:29

CISO内部威胁网络安全
因数据泄露Facebook恐在欧洲面临大规模诉讼
近期，黑客论坛发布超过5.33亿Facebook账户信息，数据可追溯至2019年的数据泄露。因欧洲也存在极其严重的泄露数据，Facebook恐怕因此要遭到起诉。

2021-04-24 20:22:57

数据泄露Facebook数据保护
工业互联网设备的网络安全管理与防护研究
工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。

2021-04-24 17:04:40

互联网数据技术
研究人员通过 Mirai 恶意软件有效载荷确定了两个新的物联网漏洞
物联网设备的安全性仍然令人担忧，物联网安全性的一大挑战是，不再受支持的物联网设备仍在部署和使用中。

2021-04-24 10:35:23

物联网漏洞Mirai 恶意软件
REvil勒索软件勒索苹果，威胁泄露产品蓝图
REvil勒索软件要求苹果支付赎金，否则将公开窃取的苹果产品设计图。

2021-04-24 09:39:26

勒索软件苹果威胁泄露
防止病毒感染必知的11条安全规则
为了确保文档和密码安全，必须使用最安全的方法来使病毒远离计算机。使用功能强大的防病毒软件会有所帮助，但是该方法需要执行更多操作，例如安全密码、经常更新和扫描。

2021-04-23 22:39:43

计算机安全程序
影响网络安全的因素有哪些？
随着互联网的发展，网络安全也越来越备受关注，网络系统中硬件、软件及其系统中的数据遭受到破坏、更改、泄露，将会使网络服务中断。

2021-04-23 22:37:45

网络安全软件系统
卡巴斯基：2020 Q4 DDoS攻击趋势报告
第四季度仍处于2020年趋势的参数范围内。网络犯罪分子使用知名的APT团体的名称来恐吓受害者，要求以加密货币勒索赎金，并进行示威攻击以支持其威胁。

2021-04-23 16:53:21

卡巴斯基DDoS攻击趋势报告
安全管理实践之云基础设施安全保护采用的应对措施
本文从云安全挑战、云安全态势管理、云访问安全代理、零信任模型和微隔离等角度对云安全进行分析和研究。

2021-04-23 15:51:54

云计算云服务器云安全
网络安全攻防：蓝牙安全
以下是目前常用的蓝牙版本的介绍，分别介绍了各个版本的改进、优势以及特点。

2021-04-23 13:35:41

网络安全蓝牙Wi-Fi
美国国防承包商已被入侵，Pulse Secure 0day漏洞正在世界范围内被积极利用
Pulse Secure的最新0day漏洞可以让有国家背景的黑客绕过2FA认证并入侵美国国防承包商。

2021-04-23 12:27:14

漏洞网络安全网络攻击
面部识别支付进入高速增长期
Juniper Research的一项研究显示，到2025年，基于软件的面部识别安全支付的用户数量将从2020年的6.71亿增长到14亿以上。

2021-04-23 12:26:02

面部识别生物识别数据安全
杭州市富阳区教育局：构建万兆教育城域网，全方位加速教育信息化
锐捷RG-EG3000系列网关全面支持万兆网络，采用多核MIPS中央处理器，具有高吞吐、低延时的特点。富阳教育城域网为所有学校配置支持双万兆端口的RG-EG3000系列出口网关，为将来进一步提升网络出口带宽奠定了坚实的硬件基础。

2021-04-23 11:26:08

网络安全
3大举措保障指挥信息网安全！太原市应急管理局顺利通过等保三级评测
指挥信息网采用锐捷等保2.0解决方案，按照“一个中心，三重防御”理念，部署了安全网关EG、动态攻击防护系统DDP、数据库审计DBS、日志分析BDS、漏扫SCAN、堡垒机OAS、行为审计UAC、入侵检测IDP、网站防护WG和防火墙等相关安全产品，完成等保三级建设并顺利通过评测。

2021-04-23 11:20:30

网络安全
“网络+安全”保障整网安全！西南交通大学书写精彩答卷
锐捷“网络+安全”整网解决方案，让交换等网络设备都作为安全态势感知的安全探针，同时发挥网络SDN智能协防、网络准入实名日志、网络安全一体化运维的优势。

2021-04-23 11:06:14

网络数据技术
Fortinet Security Fabric 再进化，提供高度一致性、自动化的网络安全平台
FortiOS 7.0 版本的更新，超过 300 多项新特性增加与增强；使Security Fabric安全平台的能力：全面覆盖数字化攻击平面，全方面的可见性； 安全组件深度集成，共享威胁情报；及AI驱动动态协同，进一步得到强化。

2021-04-23 11:04:45

FortiOS 7.0
落实等保2.0建设 锐捷安全为云南迪庆州教育城域网保驾护航
锐捷全新下一代防火墙解决了这个难题，它采用先进的CPU+ASIC硬件芯片融合技术，突破X86架构对应用层数据检测的性能瓶颈。

2021-04-23 10:54:45

网络数据技术
Fortinet 公布全新SPU产品 FortiSPU-NP7 破除超大规模安全应用的性能挑战
采用独立的安全芯片正在成为部分安全服务提供商的优先策略之一，这种方式能够将IPSec、大象流加速、VXLAN加速、新建会话及日志加速等负载转移到SPU中运行，从而提供更具灵活性与竞争力的高性能选项，确保高负载下良好的用户体验。

2021-04-23 10:37:38

安全芯片
奇奇怪怪IoT入侵系列：“黑掉”你的空气炸锅？
IoT安全为什么在近几年愈发引起大众关注?从智能门锁到咖啡机、打印机，这些关于日常生活和工作的小设备，由于随处可见却又安全防护薄弱，成为黑客攻击的跳板。

2021-04-23 10:27:12

IoT攻击移动安全
Fortinet FortiOS 操作系统重大更新， 支持SASE 和零信任网络访问的功能
FortiOS 迎来7.0版本的更新， 300 多项新特性增强了 Fortinet Security Fabric 架构跨所有网络、端点和云提供一致安全性的能力。

2021-04-23 10:24:33

FortiOS／SAS
如果RSA算法被破解，加密的未来是什么？
你是否想过，如果互联网安全层在一夜之间出现了大裂缝怎么办？如果裂缝深入到密码算法的数学基础上怎么办？现在，这种情况似乎已经出现。

2021-04-23 09:49:59

加密RSA密码
每年都被曝光，让无数互联网大厂胆寒的0day，有多厉害？
0day漏洞被曝光，几乎年年有，月月有，黑市交易频频，我们不禁要问，0day漏洞到底是什么?怎么这么厉害?

2021-04-23 09:32:01

0day漏洞攻击
自从上了SkyWalking，睡觉真香！！！
SkyWalking 是一个应用性能监控系统，特别为微服务、云原生和基于容器(Docker，Kubernetes，Mesos)体系结构而设计。

2021-04-23 08:29:47

SkyWalking监控系统
常见的IaaS安全问题和缓解方法
云计算为各个行业的发展做出巨大的贡献，但在其使用的过程中，却存在一定的安全问题。最常见的就是云计算中IaaS的安全问题，它是一种云计算驱动的概念，根据公共云或私有云实现IaaS的不同，安全问题也有所不同。

2021-04-22 21:58:51

云计算IaaS安全
金航数码携手多家生态伙伴成立信创联合实验室，聚力信创发展
2021年4月19日，金航信创联合实验室在京成立。

2021-04-22 20:51:44

信创
Windows 10四月更新大“翻车”：游戏帧数暴跌和蓝屏
不久前，微软向Win10推送了今年的四月累积更新，其代号为KB5001330。该更新旨在修复之前的多个安全漏洞以及其他问题，例如打印机驱动的兼容问题等等。

2021-04-22 14:34:11

Windows 10蓝屏微软
如何避免数据迁移陷阱
组织需要确保有适当的机制来确保充分控制数据，以免对业务造成不良影响。在许多情况下，没有进行控制就开始移动数据的组织最终会影响其他业务的运行，因此不得不停止迁移，并在工作日结束时重新启动数据迁移。

2021-04-22 11:22:12

云计算数据迁移混合云
腾讯安全被权威机构列入零信任成长型供应商梯队
零信任网络访问是疫情期间的标志性安全技术。它不仅帮助用户一定程度上摆脱了过时的技术，还激发了企业重新构想，现在以及未来安全和网络可以如何被更好地使用。

2021-04-22 10:43:56

数字化
Wasabi云存储服务因托管恶意软件而下线
昨天，大约在美国东部时间下午2:30,Wasabi用户突然发现他们无法访问wasabisys.com域上托管的存储桶。Wasabi在宕机报告中承认了该问题，该报告指出DNS解析导致“性能下降”。

2021-04-22 10:11:08

Wasabi云存储服务恶意软件
休斯顿火箭队开始着手调查Babuk勒索软件攻击
据报道，Babuk勒索软件团伙被曝泄露了休斯顿火箭队的团队敏感数据。

2021-04-22 09:55:25

勒索软件攻击Babuk
网络安全编程：PE结构的地址与地址的转换
程序在内存中与在文件中有着不同的地址形式，而且PE相关的地址不只有这两种形式。与PE结构相关的地址形式有3种，且这3种地址形式可以进行转换。

2021-04-22 09:35:23

网络安全PE地址
Azure漏洞允许攻击者升级权限
据研究人员称，微软的Azure Functions云容器的一个权限升级漏洞可能会允许用户逃逸虚拟容器。

2021-04-22 09:33:37

Azure漏洞攻击
三种汇报方式让董事会更好地理解网络安全风险
网络安全逐渐上升为董事会级别的讨论内容，这一趋势已经成为业界共识。但面对专业的网络安全语境时，董事会高管往往难以理解这些术语或指标到底意味着什么。以下是让董事会更好地理解网络风险的三种汇报方式。

2021-04-22 08:56:28

网络安全风险网络安全董事会
上一页 1 ··· 235236237238239 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服