51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
ESET披露自从2011年开始活跃的新APT组织XDSpy
XDSpy 是 ESET 研究人员发现至少自从 2011 年以来就一直活跃的 APT 组织。ESET 最近又发现该组织针对白俄罗斯、俄罗斯、塞尔维亚和乌克兰的政府、军队和外交部。

2020-10-08 10:11:33

网络攻击ESETAPT
钓鱼邮件新形式，黑客利用特朗普传播钓鱼邮件，诱骗用户下载后门
一个网络钓鱼活动推动一个网络妥协后门，假装掌握了特朗普总统感染COVID-19后健康状况的内幕消息。

2020-10-08 09:55:32

钓鱼邮件黑客网络钓鱼
汽车行业的未来发展，网络安全不应被忽视
未来五年内，网络黑客可能会给汽车行业造成 240 亿美元的损失。根据安全芯片提供商英飞凌的预测，未来五年内，网络黑客可能会给汽车行业造成 240 亿美元的损失。

2020-10-07 22:08:26

网络安全汽车技术
量子计算——密码学面临的重大挑战
量子计算有望在科学、医学、金融战略等领域带来重大突破，但同时也有可能剧烈冲击当前的密码系统，最终给从物联网到号称能够完全抵御黑客攻击的区块链等整个技术体系带来不可忽视的潜在风险。

2020-10-07 16:44:27

量子计算
攻击者是如何通过复制和粘贴来接管Grindr帐户的
在本文中，我们将为读者介绍通过复制和粘贴就可以接管Grindr帐户的高危漏洞。

2020-10-07 13:20:24

攻击者
开展专业的红蓝演练 Part.4：论红队的自动化方法
完成红蓝演练是一项艰巨的任务，并且其成本往往是昂贵的。 学术界和工业界都试图用各种工具和技术来实现自动化或替代人类黑客。

2020-10-07 13:09:33

黑客
网络诈骗分析，黑客如何从美国一家公司夺走1500万美元？
经验丰富的诈骗犯在仔细地处理了一份电子邮件妥协案后，从一家美国公司手中夺走了1500万美元，这项妥协花了大约两个月才完成。

2020-10-07 10:22:09

网络诈骗黑客电子邮件
个人信息保护法草案本月将正式亮相
一直备受关注的个人信息保护法草案即将揭开神秘面纱于本月正式亮相。

2020-10-06 18:40:44

个人信息保护法网络安全信息安全
使用 gosec 检查 Go 代码中的安全问题
像其他语言一样，Go 也有它的长处和短处(如安全缺陷)。这些缺陷可能会因为语言本身的缺陷加上程序员编码不当而产生，例如，C 代码中的内存安全问题。

2020-10-06 18:28:52

gosecGo代码安全
苹果T2安全芯片“不安全”？目前尚无法修复
研究人员发现黑客利用去年披露的checkm8漏洞与今年8月披露的Blackbird漏洞可越狱苹果T2安全芯片，涉及苹果最新T2安全芯片系列的Mac和MacBook设备。

2020-10-06 18:27:37

苹果T2安全芯片黑客漏洞
Metasploit Framework 4.17.0 本地提权漏洞分析
Metasploit Framework 4.17.0 （Windows）通过Windows XP 安装Metasploit框架时，存在本地提权漏洞。

2020-10-06 13:58:25

漏洞
如何预防和监测macOS上的FinFisher间谍软件
针对macOS的FinSpy恶意软件是一种商业生产和销售的产物，旨在感染Mac用户，以进行间谍活动，窃取数据和远程控制目标计算机。

2020-10-06 13:24:27

间谍软件
全球数千家企业机构遭受DDoS勒索攻击威胁
近期，全球多个行业的数千家企业机构受到DDoS攻击威胁，向其勒索比特币。

2020-10-06 10:35:52

DDoS勒索攻击攻击威胁
2020年最大端点威胁：无文件恶意软件
2020年的新冠疫情，让端点安全站上了网络安全的风口浪尖，而端点安全面临的主要威胁又集中在几种最严重的攻击工具和策略上。

2020-10-05 21:55:24

恶意软件端点威胁无文件恶意软件
Google在Google Play中下架了17个恶意软件
网络安全公司 Zscaler 表示，近日 Google 已经在 Google Play 应用商店中删除了 17 个传播 Joker 恶意软件的应用程序。

2020-10-05 21:54:32

恶意软件Google Google Pla
突袭暗网：美国警方缴获650万美元和500公斤毒品，179人被捕
美国政府周二宣布了有史以来最大规模的针对暗网毒品查获行动。美国司法部表示，执法人员在全球范围内打击网络上贩卖毒品的行动中逮捕了179人，缴获了500公斤毒品，并查获了超过650万美元和虚拟货币。

2020-10-05 21:53:59

暗网网络安全毒品
部署蜜罐时将面临的10个抉择
将伪造的系统设置为诱饵，您可以获取有关潜在威胁的宝贵信息。蜜罐提供了我所知的检测组织内部或外部的攻击者或未经授权的窥探者的最佳方法。

2020-10-05 21:49:35

蜜罐恶意软件黑客
浅谈虚假日志干扰SIEM平台安全监测机制
本文就来探讨身处内网的攻击者如何对日志收集设备发起虚假日志攻击，文章仅为思路分享，不代表实战观点。

2020-10-05 21:44:18

虚假日志SIEM网络安全
25万台服务器存在高危漏洞，利用工具可以直接控制服务器
超过247000台Microsoft Exchange服务器尚未针对CVE-2020-0688授权后远程代码执行（RCE）漏洞进行修补，该漏洞会影响受支持的所有Exchange服务器版本。

2020-10-05 21:41:58

漏洞网络安全网络攻击
隐私保护之殇：数据匿名也有“bug”？
事实上，匿名与隐私从理论概念上来讲完美融合，但是从技术及应对方案上来看，融合之路并非想象中那样简单。

2020-10-05 21:33:15

隐私数据匿名数据安全
如何在Excel中更好地隐藏恶意宏代码
你可能会问，为什么不简单地使用实际上不涉及工作簿的代码，以及主要原因是避免网络流量。

2020-10-04 11:25:18

安全技术工具
物联网如何在新冠肺炎时代帮助让办公室更安全
新冠肺炎大流行导致了在家工作的巨大转变。即使是那些多年来抵制变革的人——雇主和雇员都被迫接受这种新常态。

2020-10-04 11:08:00

物联网大数据IOT
Android 11已来，安卓碎片化带来的安全风险却越发突出
谷歌于2020年9月正式发布Android 11，迎来新一波的安卓系统更新，然而国内市场上却仍然充斥着大量的Android 5.0、6.0、7.0的安卓版本，这些遗留下来的安卓设备将给内网带来巨大的安全风险。

2020-09-30 15:31:37

Android安卓风险
CNNIC报告显示美国是针对中国网络攻击比较大的来源国，外交部回应
中国国家互联网应急中心（CNNIC）日前发布的2020年上半年中国互联网网络安全监测数据分析报告显示，中国遭受来自境外的网络攻击持续增加，美国是针对中国网络攻击比较大的来源国。对此，9月29日，外交部发言人汪文斌在主持例行记者会上表明态度。

2020-09-30 15:24:42

网络安全美国技术
盘点：9月网络安全领域热点研究报告相关动态追踪
9月是网络安全领域各种研究报告频繁发布的一个月份。通过这些报告，广大网民、网络安全行业从业者等可以更加全面、深入的了解近年来我国网络安全产业的发展、变化、热点、趋势，为打好“网络安全攻坚战”做好准备。

2020-09-30 15:17:57

网络安全信息安全技术
警惕！攻击者偏爱的6大默认配置攻击“宿主”
默认配置可能会存在大量安全漏洞。为了您的网络安全，以下是6个需要慎重检查的产品和服务。

2020-09-30 15:14:53

网络安全漏洞技术
预测分析对恢复点目标的重要性日益提高
预测分析如今对于设置和理解恢复点目标已经变得异常重要。

2020-09-30 14:12:07

网络安全
双因素认证如何保证你的帐户安全
本文讲的是一些最佳的身份验证应用程序和选项，虽然设置过程可能需要一些时间，但是一旦启用了双因素认证，一切就都安全了。

2020-09-30 11:22:16

帐户安全
警惕！攻击者偏爱的6大默认配置攻击“宿主”
默认配置可能会存在大量安全漏洞

2020-09-30 10:45:41

攻击
Desktop Central服务器RCE漏洞在野攻击分析
Zoho ManageEngine Desktop Central 10允许远程执行代码，漏洞成因是FileStorage类的getChartImage中的不可信数据反序列化，此漏洞和CewolfServlet，MDMLogUploaderServlet Servlet有关。

2020-09-30 10:11:34

漏洞
利用macOS Dock实现攻击持久化
在本文中，我们展示了macOS中类似于Windows .LNK文件的持久化攻击方法。

2020-09-30 10:10:52

攻击
Gartner专家：全球网络安全九大趋势与应对
Gartner预测了一系列安全趋势，都是可能在2020乃至未来出现的新现象，其中主要包括九个大趋势，预计将对整个行业产生广泛影响和巨大变革。

2020-09-29 19:20:21

网络安全Gartner趋势
instagram_RCE：instagram APP远程代码漏洞
instagram APP安卓和iOS 版本被曝安全漏洞，攻击者利用该漏洞可以使APP奔溃，甚至被用来监听用户。

2020-09-29 11:01:08

漏洞
USB Fuzzing基础知识：从漏洞挖掘到漏洞报告
本文的目的不是重新定义USB Fuzzing测试，也不是对我的Fuzzing测试架构进行完整描述，而是要叙述从Fuzzing测试到漏洞报告的完整步骤。

2020-09-29 10:44:51

漏洞
破解iPhone 5和5c密码系列之通过iOS Forensic Toolkit破解的方法
ElcomSoft的研究人员最近又发现了一种破解具有未知屏幕锁定密码保护的加密iPhone的方法。

2020-09-29 10:10:42

破解iPhone 5和
信息网络安全受重视 安防行业内这些标准值得重视
其实针对安防监控网络信息安全问题，早在2011年就引起了行业内重点机构及企业的重视，公安部第一研究所和中星微电子牵头主导制定的SVAC标准就包含了从视频编解码源头进行动态加密，防止信息泄露及盗取。没有信息安全就没有国家安全

2020-09-29 09:58:30

网络安全安防行业技术
倪光南：网络安全要展开多维度测评 自主可控评测尤为重要
在日前召开的“第四届信息安全产业发展论坛”上，中国工程院院士倪光南作了题为“在双循环新发展格局下网络安全为新基建保驾护航”的主题演讲。

2020-09-29 09:46:16

网络安全
Gozi的技术迭代史
大多数时候，网络攻击活动与恶意软件攻击之间的关系很简单，一些恶意软件虽已消失但未被遗忘。

2020-09-29 09:39:35

网络攻击
不只是省电 中国电信科普：Wi-Fi不用时最好关闭
在家里或者办公室，Wi-Fi网络是少不了的，光靠流量撑不住。那么用不到Wi-Fi时，到底需要不需要关闭呢？中国电信日前也科普了这件事，他们的建议是关闭。

2020-09-29 07:44:58

安全
云计算的20大常见安全漏洞与配置错误
以下，我们列举微软Azure云计算环境的TOP20常见账户和配置漏洞(初始默认配置)，对企业选择其他类似公有云服务也有一定借鉴意义。

2020-09-29 07:37:17

云计算安全漏洞配置错误
全球数千家企业机构遭受前所未有的DDoS勒索攻击威胁
020年9月28日——近期，全球多个行业的数千家企业机构受到DDoS攻击威胁，向其勒索比特币。自8月以来，负责提供安全数字化体验的智能边缘平台阿卡迈技术公司(Akamai Technologies, Inc.，以下简称：Akamai)(NASDAQ：AKAM)所监测到的来自声称是Armada Collective、Cozy Bear、Fancy Bear和Lazarus Group组织的攻击日渐增多。

2020-09-28 16:00:01

勒索攻击
安防领域网络安全防护主流技术浅析
高新科技的飞速发展使得公安部门能够更快使用智能技术破获案件，而以人脸识别为代表的身份识别方式也正便捷着我们的生活。这要求着安防企业需将用户利益放在首位，加强相关技术研发和管理，定期升级产品固件、控制风险。

2020-09-28 15:41:50

网络安全人工智能技术
Radware调查显示：最高管理层高管们认为，为应对COVID-19做出的调整将会永久
日前，全球领先的网络安全和应用交付解决方案提供商Radware发布了一份最新报告，报告数据显示，绝大多数(83%)的最高管理层高管认为，为了应对COVID-19的大流行，企业在人员、流程和应用等方面做出的改变会永久化(无论是重大的还是局部的)。

2020-09-28 15:37:01

网络安全
调查：航旅业是网络安全的重灾区
无论航空公司还是酒店，航旅业是遭受新冠病毒疫情打击最为严重的行业之一，但雪上加霜的是，航旅业同时也是网络安全重灾区。

2020-09-28 14:29:41

航旅业网络安全漏洞
小朋友都能看懂的 HTTPS 之加密算法
说出来你可能不信，密钥这两个字的规范读音竟然是【mì yuè】，听起来像蜜月，哈哈。不过，在密码学的语境下，读作【 mì yào】的应该更多吧。扯远了，这集我们聊聊 HTTPS 里的重要组成部分，就是密钥和加密算法。

2020-09-28 14:25:39

HTTPS加密算法
当黑客入侵咖啡机，可以做什么？
为了测试，安全公司Avast的研究人员Martin Hron对其中一台较老的咖啡机进行了逆向工程，以查看风险。经过一周的测试，发现黑客可以做的事情非常多。

2020-09-28 14:25:31

黑客咖啡机漏洞
美国联邦法院暂缓美政府对TikTok的下架禁令
9月27日，美国哥伦比亚特区联邦地区法院裁决，暂缓实施美国政府关于将TikTok从美国移动应用商店下架的行政命令。

2020-09-28 14:03:55

TikTok美国特朗普
亚马逊十大网络安全必读书清单
网络安全书籍多如牛毛，如何在即将到来的假期挑选一本优质读物是一件颇为头疼的事，以下是发行商No Starch Press和在线图书馆Perlego联合推荐的亚马逊十大网络安全必读书籍。

2020-09-28 14:01:50

网络安全新冠疫情书籍
恶意分子操纵Google搜索结果传播Mac恶意软件
事实证明，所有的搜索引擎都会存在恶意的搜索结果，比如：攻击者操纵 Google 搜索结果以诱导用户点击恶意网站并下载恶意软件。

2020-09-28 13:57:35

恶意软件黑客网络攻击
中小型企业将因网络安全而转换其IT服务提供商
如果中小型企业可以获得“正确的”网络安全解决方案，这些企业可能愿意IT服务提供商。

2020-09-28 13:56:39

网络安全托管服务提供商MSP
上一页 1 ··· 237238239240241 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服