51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
19年来首次，Windows XP源码在网上泄露
微软Windows XP 操作系统19年的历史也逃不过这波源码泄露的“劫”。

2020-09-27 11:14:24

Windows XP源码泄露
中国通服与山石网科、瑞数信息签订战略合作协议
瑞数信息希望能与中国通服优势互补，合作共赢，积极开展更多维度的合作，全面联手发力企业级市场，为广大行业用户提供专业、领先和创新的动态安全防护产品及服务，帮助企业从容应对瞬息万变的安全威胁和挑战.

2020-09-27 11:02:16

中国通服山石网科瑞数信息
面对危机，如何实现削减预算的同时确保安全性？
由于新冠疫情(COVID-19)等危机事件的影响，全球业务遭受重创，众多企业开始骤然削减预算，此举可能会对安全性产生长期负面的影响。本文将为大家介绍5个削减成本的同时确保安全性的方法。

2020-09-27 10:59:28

信息安全新冠疫情削减预算
使用代码相似性提前预判重大网络安全风险
本月9号，卡巴斯基实验室正式宣布发布卡巴斯基威胁归因引擎（KTAE），这种代码归因技术，最初是由卡巴斯基全球研究和分析团队为内部使用而开发的，你可以直接进入卡巴斯基企业网站的信息页面了解详细信息。

2020-09-27 10:38:48

网络安全
构造特殊广播数据包可干扰飞机空中防撞系统（TCAS）
近日，有研究员警发现通过构造特殊广播数据包可干扰飞机空中防撞系统（TCAS），可能会欺骗商用飞机自动驾驶系统，从而影响飞机的飞行安全。

2020-09-27 10:11:47

干扰
安全扫描使勒索软件网络保险索赔减少了65％
网络保险公司在承保阶段和承保后的安全扫描使勒索软件索赔减少了65%。

2020-09-27 09:38:31

安全扫描勒索软件网络保险
过去10年中，滥用机器身份的恶意软件攻击增长了8倍
根据Venafi最新发布的威胁分析报告，利用机器身份的恶意软件活动正在极速增加。

2020-09-26 22:13:53

恶意软件攻击机器身份
面试官：你了解数据安全传输吗？
你知道 HTTPS 底层是如何对数据进行安全保障的吗?下面就进入我们今天的主题介绍：HTTPS 是如何实现数据安全传输的。

2020-09-26 22:04:32

数据安全传输HTTPSHTTP 协议
印度滑向网络犯罪大国
印度的渗透测试人才和漏洞猎人正在急速崛起，已经超越了美国和巴基斯坦，印度正在成为网络空间超级大国。

2020-09-26 21:52:49

网络犯罪印度网络安全
2020年二季度点块式DDoS攻击增长了570%
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式(Bit-and-piece) DDoS攻击与去年同期相比增加了570%。

2020-09-26 21:51:49

DDoS攻击网络攻击网络安全
美国网络安全基础设施安全局网站遭入侵
据外媒，美国当局表示，在黑客使用有效的访问凭据后，美国网络安全与基础设施安全局遭到了黑客的入侵。

2020-09-26 21:31:59

网络安全基础设施黑客
Windows XP源码泄露
​Windows XP源代码在国外论坛被公开。

2020-09-26 12:33:41

泄露
震惊！Windows XP绝密源代码泄露，已在网络上疯传随意下载
对于一部商业化的操作系统而言，其源代码绝对是最为核心的机密，如果其源代码被别人掌握不仅可以随意复制应以篡改，甚至会对全球的电脑网络造成严重的安全隐患。近日国外媒体报道，目前Windows XP的源代码就被泄露，目前在网络上疯传可以随意下载。

2020-09-25 19:50:57

泄露
Linux内核af_packet内存破坏漏洞（CVE-2020-14386）
2020年9月3日，Palo Auto Networks公司的研究员Or Cohen发布了一个Linux内核漏洞（CVE-2020-14386），文件af_packet.c存在整数溢出漏洞，可导致越界写入从而造成本地代码执行和权限提升。

2020-09-25 17:33:03

漏洞
物联网医疗设备：网络安全的挑战及未来发展方向
物联网设备如今在医疗行业占据主导地位。从病人监测到麻醉再到放射设备，它们构成了推动医疗行业的车轮。但是，人为错误是硬编码凭证、缺少身份验证和其他漏洞的唯一原因，还是因为错误或懒惰的决策？

2020-09-25 16:27:06

网络安全
嵌入式系统上的12种常见攻击及其防范方法（下）
这篇文章中讨论对嵌入式软件，网络和设备的最常见攻击以及可能的保护措施。

2020-09-25 10:36:07

攻击
对CFG漏洞缓解机制的分析研究
控制流保护(CFG)是Windows的一种安全机制，其目的是通过检查间接调用的目标地址是否是有效的函数来减轻执行流的 重定向，我们可以用这个例子作分析。

2020-09-25 10:14:54

漏洞
Akamai报告指出，疫情期间针对游戏玩家的网络攻击激增
负责提供安全数字化体验的智能边缘平台Akamai发布的一份报告指出，在2018年至2020年间，视频游戏行业遭受了近100亿次撞库攻击和1.52亿次Web应用程序攻击。新冠疫情隔离期间，攻击活动激增。

2020-09-25 10:00:59

网络攻击
屡遭315曝光 智能锁网络安全颇受关注
近些年，从3.15到各种媒体平台中不断曝出智能锁存在的各种安全隐患，即使现在智能锁应用中比较流行的指纹、人脸识别等技术，也不能幸免，身在其列。

2020-09-25 09:57:37

网络安全智能锁技术
2020工业网络新危机：大多数ICS漏洞都可以远程利用
Claroty表示，2020年上半年公开的ICS漏洞中有70%以上可以被远程利用，这凸显了保护面向互联网的ICS设备和远程访问连接的重要性。

2020-09-25 09:36:26

漏洞ICS网络安全
2020年中国网络安全行业市场规模及发展前景分析
过去，网络安全得不到用户的足够重视，行业发展缓慢。近几年，一方面，工信部和发改委对网络安全行业的政策支持越来越大;另一方面，互联网应用领域的发展越来越广泛和深入，致使网络安全的需求越来越大。

2020-09-24 16:37:01

网络安全数据技术
轻巧破解iPhone 5和5c的密码
从拨打电话，拍照到导航，跟踪健康状况和付款，智能手机可用于各种用途，因此智能手机包含大量敏感信息。

2020-09-24 14:16:39

密码
谷歌为Chronicle网络安全平台引入威胁检测功能
VentureBeat 报道称，谷歌已正式将威胁检测功能引入该公司旗下的 Chronicle 网络安全平台，并承诺为企业提供与自家规模相当的威胁分析服务。作为最初诞生于 Alphabet 内部 X 部门的一个项目，其于 2018 年成为了一家独立的网络安全企业，并于去年 6 月被 Google Cloud 所吸纳。

2020-09-24 14:07:31

谷歌Chronicle网络安全
苹果高危漏洞允许攻击者在iPhone、iPad、iPod上执行任意代码
苹果发布了iOS和iPadOS操作系统的更新，修复了多个安全性问题。

2020-09-24 11:15:20

漏洞
5G 和 IoT 的增长带来了新的"物理"网络威胁
在未来几年内，导致物理财产损失的网络相关事件有可能成为数据盗窃或勒索软件一样大的问题。

2020-09-24 11:08:33

5G
一台计算机每秒可以猜出超过1000亿个密码，您的密码还安全吗
密码是当代计算机系统基石，已被使用了数千年。当向他人共享信息时，密码作为身份识别的方法，使信息在个人之间是密码的。

2020-09-24 10:47:45

安全密码数据
我国网络空间安全人才缺口大
网络安全是技术更新最快的领域之一，网络空间的竞争，归根到底是人才的竞争。正在天津举行的2019年国家网络安全宣传周上，“网络空间安全人才该如何培养”这一话题引发广泛关注。与会专家和业内人士表示，我国网络空间安全人才缺口大，人才培养瓶颈亟待疏通。

2020-09-24 09:35:21

网络安全数据技术
物联网网络安全法规之争
要求物联网设备经过安全认证是完全没有道理的。 法规是笨拙的工具，最好留到最后使用。网络安全法规并不灵活，往往在制定之日就已过时，并成为行业遵循的最低门槛。

2020-09-24 09:17:47

物联网安全技术
HTTPS证书知识扫盲
现在搞网站域名不加个HTTPS就显得不专业，特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书，也被称为CA证书。

2020-09-24 07:51:45

HTTPS证书接口
点亮你的 HTTPS？原来这么简单！！
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。

2020-09-24 06:44:54

HTTPS网站 HTTP
Gartner：2020-2021十大热门网络安全项目
在上周末结束的Gartner安全与风险管理峰会上，Gartner发布了2020-2021年的十大热门网络安全项目、八大安全技术趋势预测，并对未来十年网络安全产业变革的关键驱动力进行了研判。

2020-09-23 13:43:00

Gartner网络安全网络攻击
信用卡欺诈：你需要了解的真相
信用卡和支付卡窃贼正变得越来越狡猾，因为芯片卡驱使他们实施账户接管和无卡计划。

2020-09-23 13:40:01

信用卡欺诈网络钓鱼攻击
Raccoon攻击可以打破特定条件下的TLS 加密
Raccoon攻击利用了TLS 规范中的侧信道，TLS 1.2及之前版本规定premaster 密钥中的所有零开始的零字节在进一步计算之前都需要剥离。

2020-09-23 13:22:46

Raccoon攻击
利用 Mojo IPC 的 UAF 漏洞逃逸 Chrome 浏览器沙箱
这篇文章将分析我如何发现和利用Issue 1062091这个漏洞，该漏洞在浏览器进程中是一个UAF，导致Google Chrome和基于Chromium的Edge可进行沙箱逃逸。

2020-09-23 12:58:14

Mojo IPC
新思科技发布《现代应用程序开发安全》报告 探讨安全趋势和现代应用程序开发的挑战
随着应用程序安全日趋成熟，任何单一的测试技术都无法帮助开发团队降低全部安全风险。为了确保如今种类繁多的应用程序开发与部署模型的安全，企业需要使用各种各样的安全测试工具。

2020-09-23 10:59:37

应用安全
用木马窥视基金交易指令，干了12年！新型内幕交易犯罪，法院这么判……

2020-09-23 10:58:26

木马
如何通过SASE将SD-WAN与安全性结合起来
安全访问服务边缘(SASE)是一种模型，可以用于简化网络访问，提高安全性，提高网络性能，并减少IT人员采用供应商提供的服务和设备的数量。

2020-09-23 10:36:38

安全
如何通过SASE将SD-WAN与安全性结合起来
安全访问服务边缘(SASE)是一种模型，可以用于简化网络访问，提高安全性，提高网络性能，并减少IT人员采用供应商提供的服务和设备的数量。

2020-09-23 10:36:32

ASESD-WAN安全访问服务边缘
一开放服务器现Bing移动应用数据：百万用户数据“裸奔”中
据外媒报道，包括iOS和iPadOS在内的所有平台上的Bing移动应用用户都面临着风险，因为来自开放服务器的TB级用户信息被窃取。

2020-09-23 09:56:50

服务器开发数据
等保2.0高风险项之安全的区域边界
借着最近在研究等保高风险项说明《网络安全等级保护测评高风险判定指引》，我给大家分享一下我对等保2.0中高危项的理解。

2020-09-23 09:27:07

等保2.0网络安全恶意代码
企业管理层如何支持首席信息安全官改善网络安全？
在负责保护和改善企业网络安全的个人中，首席信息安全官（CISO）通常被视为这项工作的执行官。

2020-09-23 09:19:02

首席信息安全官企业管理层网络安全
新的僵尸物联网攻击流量之王：Mozi
根据IBM本周的报道，近来崛起的僵尸网络Mozi推动了物联网(IoT)僵尸网络活动的显著增长。

2020-09-23 09:11:21

僵尸网络物联网攻击漏洞
五大网络空间攻击威胁及应对策略（下）
本文通过对网络攻击案例的梳理，归纳整理当前面临的五大网络空间攻击威胁，并提出相关应对策略，以期在未来的网络空间攻防对抗中获得主动。

2020-09-23 09:09:53

网络空间攻击威胁网络攻击
美国全面恢复伊朗制裁，国家级黑客组织APT39首当其冲
“伊朗发动的任何攻击，美国都会千倍奉还！”伴随着美国总统特朗普在其推特的表态，美国制裁伊朗之路再度宣告重启，而此次美方制裁伊朗的“新炮口”瞄准了伊的黑客组织。

2020-09-23 09:08:55

黑客APT39网络空间
特权账号管理那些事
今天我们就来聊一聊特权账户管理方面的相关问题，包括什么是特权账户、特权账户存在哪些风险、特权账户有哪些特点、特权账户管理的难度在哪儿、特权账户如何管理等。

2020-09-23 09:07:16

特权账号管理PAM网络安全
五大网络空间攻击威胁及应对策略（上）
本文通过对网络攻击案例的梳理，归纳整理当前面临的五大网络空间攻击威胁，并提出相关应对策略，以期在未来的网络空间攻防对抗中获得主动。

2020-09-23 08:58:40

网络空间攻击威胁网络攻击
新基建大潮下的网络安全：智能制造喜忧参半
在上周举办的2020合肥网络安全大会上，来自中国工程院、新华三、中国电信、IDC等不同领域的行业专家们共聚一堂，充分讨论了新基建大潮下的网络安全。

2020-09-22 20:33:34

新基建网络安全漏洞
F5打造多功能应用分析平台 积极应对多云环境的安全挑战
F5相信，将分布式应用服务、端到端遥测和基于云的分析相结合而成的全新技术架构，将帮助各个领域的数字化企业。

2020-09-22 16:56:40

F5多云安全
开创本地化服务先河 Check Point威胁情报云落户中国
自2020年7月起，全球领先的信息安全公司Check Point已经正式把安全威胁情报云（ThreatCloud）落户中国，以便为中国用户提供合规、快捷、专业和深入的安全服务。这在所有国外安全公司里属于首例，开创了先河。

2020-09-22 15:10:41

威胁情报／checkp
“黑暗霸主”组织成员被判入狱五年
勒索全球数十家企业，这名隶属“黑暗霸主”的英国黑客终于认罪。去年12月的他，在圣路易斯的一家法院被传讯，对于法院的指控还拒不认罪。

2020-09-22 12:26:21

黑客网络安全网络攻击
上一页 1 ··· 238239240241242 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服