51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞
本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。

2020-11-05 08:20:01

星巴克官网漏洞web安全
网络安全风险有哪些，你都知道吗？
日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。

2020-11-04 17:35:39

网络安全漏洞技术
输密码时一定要静音！Github上有黑客通过麦克风盗取密码
在当前的实现中，击键之间的声音被简单地丢弃。在实际按下之前和之后，我们仅将音频保持在75-100毫秒之内。这有点棘手，因为按键和程序捕获的事件之间似乎存在随机延迟-最有可能涉及硬件和软件因素。

2020-11-04 15:25:04

Github密码收集
17款Android App被强制删除，Google Play商店发现恶意软件已感染数百万设备
据来自Zscaler的安全研究人员Viral Gandhi称，这17个应用程序全部感染了Joker(又名Bread)恶意软件。他说：“这个间谍软件旨在窃取短信、联系人名单和设备信息，同时，也在悄悄地为受害者注册高级无线应用协议(WAP)服务”。

2020-11-04 15:13:32

Google PlayAndroid应用程序
Google推出Chrome更新， 修复多个漏洞包括一个零日漏洞
Google今天针对Windows、Mac以及Linux系统发布了Chrome 86.0.4240. 183更新。这次的更新可以解决不少的安全性问题，包括一个已经被人利用，可以让攻击者执行任意代码的零日漏洞。

2020-11-04 14:59:01

GoogleChrome更新
谷歌披露 GitHub 高危漏洞
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。Actions 主要负责与“动作执行器”(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。

2020-11-04 14:55:06

谷歌GitHub漏洞
美国总统大选头号威胁：勒索软件
2020年11月3日，2020年美国总统大选投票正式启动，拜登与特朗普的“单挑”进入白热化阶段。

2020-11-04 13:10:37

勒索软件美国总统大选网络攻击
瑞典保险公司Folksa数据泄露，近百万客户信息流入Facebook等社交媒体
当地时间11月3日，瑞典最大的保险公司Folksa证实，近100万客户的个人信息已泄露给Facebook和Google等社交媒体。Folksam表示歉意，并已要求公司删除该信息。

2020-11-04 11:20:37

数据泄露漏洞信息安全
移动通信安全失败使企业面临风险
大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。

2020-11-04 10:30:26

移动安全漏洞数据泄露
远程工作时代的安全：如何在网络攻击后恢复数据
企业在遭遇网络攻击之后，其恢复数据比典型的灾难恢复(DR)过程更为复杂，而如今，越来越多企业面临需要进行灾难恢复的情况。

2020-11-04 09:56:46

网络攻击远程工作数据恢复
企业合规视角下的《个人信息保护法 (草案) 》解读
作为全球最大的互联网市场，中国在法律层面一直没有出台针对个人数据的专门立法。万千企盼之下，《个人信息保护法》(草案)(以下简称《草案》)正式全文发布。

2020-11-04 09:47:42

个人信息保护法数据保护GDPR
如何通过查找恶意开发者的线索来寻找漏洞（中）
在本节中，研究人员描述了一组关键特征，这些特征反映了Volodya在创建利用模板时所做出的不同实现选择。

2020-11-04 09:46:40

Volodya漏洞恶意软件
网络空间测绘技术助力构建“网络空间地图”
网络空间已经成为人类生产生活的第二类生存空间，也被认为是继陆、海、空、天之后的国家主权的第五空间。网络空间是构建在包括互联网、电信网、物联网、传感网、各种计算机系统、工业互联网在内的各类信息通信技术基础设施之上的人造空间，用以支撑人们在该空间中开展各类与信息通信技术相关的活动，包括人类对信息的创造、改变、传输、使用及展示等过程。因此，网络空间蕴含着大量涉及国计民生相关的信息资产，如何更好地保护这些信息资产，了解这些信息资产的状态，不仅要静态测量，更需动态测量，对信息资产进行安全评估就显得尤为重要

2020-11-03 19:57:24

网络安全
国家网络安全产业园区（通州园）开园仪式成功举行
11月3日上午，由北京市经济和信息化局、通州区人民政府共同主办的国家网络安全产业园区(通州园)开园仪式成功举行。通州园的正式开园，是贯彻工业和信息化部与北京市人民政府《关于建设国家网络安全产业园区战略合作协议》，落实《国家网络安全产业园区发展规划》重点任务，推动国家网络安全产业园区海淀园、通州园、经开区信创园三园协同布局发展的又一重要举措。

2020-11-03 18:55:42

网络安全
物联网的安全性与法规的未来
目前，我们的信息通信技术（ICT）的发展速度快于法规的执行速度，并且一直在引起各种问题。

2020-11-03 15:38:13

物联网安全技术
良心干货，这些手机安全技巧你会吗？
智能手机越来越普及和互联网的飞速发展，手机APP的功能不断完善，这让一些法外分子闻到了“商机”，做出各种假冒伪劣产品，收取不当利益。

2020-11-03 14:56:09

手机安全信息泄露漏洞
影子物联网盛行，不安全
不可否认，物联网(IoT)周围的数据保护陷阱数不胜数，但安全供应商Zscaler的新研究强调，最严重的问题之一来自“影子物联网”的日益增长趋势，即员工自有设备在企业网络上的使用。

2020-11-03 12:32:25

影子物联网物联网IOT
万豪酒店因数据泄露被罚款近1.6亿元，这还是从轻处理的结果
英国信息专员办公室(UK Information Commissioner's Office，简称’ICO”)对美国酒店集团万豪(Marriott)进行了1840万英镑(约1.6亿元)的罚款，原因是该公司的数据泄露事件影响了全球数百万客户。

2020-11-03 11:22:35

数据泄露漏洞信息安全
新式水坑攻击——利用浏览器错误，悄悄安装后门！
网络安全研究人员披露了关于水坑攻击的细节，该攻击利用谷歌浏览器和IE浏览器的漏洞，部署恶意软件进行间谍活动。

2020-11-03 10:03:21

水坑攻击浏览器错误网络攻击
国家网信办：做好顶层规划　加强网络安全保障体系
做好顶层规划，从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作，进一步加强网络安全保障体系，同时推进互联网对信息技术的运用，将卫星互联网、量子计算、高端芯片、人工智能等技术更多地应用到社会生活、经济建设各个方面。

2020-11-03 09:07:05

网络安全工业互联网技术
刷脸时代 不能漠视面部信息安全
购物时“刷脸”支付，用手机时“刷脸”解锁，进小区时“刷脸”开门。如今，越来越多的事情可以“刷脸”，用人脸识别技术来解决。

2020-11-03 09:02:37

人脸识别信息安全技术
不偷手机，照样隔空盗取验证码！
这段时间，相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻，但设置了SIM卡密码，其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取，犯罪分子还有一种更高超的犯罪手法，只需要在你们小区附近，就可以远程盗取验证码。真是防火防盗防“老王”，防不胜防。

2020-11-03 08:41:02

安全验证码数据
教育行业APP安全风险，什么才是比较好的解决办法？
教育行业，是国家重点行业，到2022年，在线教育市场规模预计突破3亿人。教育类移动APP成主流模式，数量已超过7万+。据爱加密2019年教育类APP风险分析数据统计，来自217个平台的1847个APP，风险漏洞情况达4万+项 。

2020-11-03 08:36:34

安全技术教育
安全世界 5正当时 第五空间战略发展高峰论坛开幕在即
当前，网络空间作为与海陆空天并列的人类活动“第五空间”，已经成为维护国家安全的战略要塞。在此背景下，以“安全世界 5正当时”为主题，由亚信安全主办的“第五空间战略发展高峰论坛”将于11月15日在北京召开。亚信安全将协同网络安全产业生态伙伴，汇聚“时代、产业、生态、技术、融合”5力之和，共同探讨分析万物互联的5G时代“第五空间”面临的数字威胁与挑战，分享最前沿的安全技术研究成果及实践。

2020-11-02 22:48:46

网络安全
App过度收集个人信息，谁来管？
人们在第一次安装和使用某款新的手机App时，一般都会看到“隐私保护条款”。但很少会有用户去仔细阅读该条款，也并不知道条款中都包含了哪些个人信息收集内容。在快速点击“同意”的同时，可能自己的信息已被对方收集。

2020-11-02 15:53:52

安全个人信息App
IBM冯靓：混合云时代的原生安全观
今年突如其来的疫情，对企业提出了前所未有的“大考”。在此过程中，我们也看到了不一样的风景，其中一些企业通过积极的数字化重塑成功渡过了难关，但更多的企业却只能“被动前行”。

2020-11-02 15:30:04

原生安全
南通工业互联网，开启安全新时代 | 首届I2S中国峰会暨工业互联网安全大赛在南通成功召开
本次峰会与大赛，以“新基建，新安全”为主题，旨在深入贯彻习近平总书记关于网络强国和制造强国的战略思想，响应及落实“网络安全为人民，网络安全靠人民”的号召，提升长三角网络安全产业园的品牌形象，促进南通市网络安全产业的发展。

2020-11-02 13:58:03

I2S中国峰会南通工业互联网
日本核监管局：内网发现未授权访问，我们已经关闭了电子邮件系统
昨日，日本核监管局(NRA)发出警告，称其电子邮件系统可能因网络攻击而暂时关闭。

2020-11-02 11:41:38

网络攻击内网网络安全
“隐形”的企业安全盲区：虚拟设备安全
对于软件(包括网络安全)厂商而言，虚拟设备是一种廉价且高效的交付方式，很容易分发和部署在客户的公共和私有云环境中。

2020-11-02 11:39:11

虚拟设备安全网络安全漏洞
高调的勒索软件Maze即将倒闭？
还记得Maze吗？那个招摇过市，令许多企业深恶痛绝的勒索软件。

2020-11-02 11:36:51

勒索软件Maze攻击
连通性、组件和安全性最终开始简化物联网
现在的物联网问题都是关于简化的。我们的报告详细说明了连接、设备开发和物联网安全性如何让从事物联网的组织更容易。重要的是，这些都不是公司的核心业务，它们将创造我们一直期待的庞大物联网市场。

2020-11-02 10:20:48

物联网安全技术
DNS攻击愈发猖狂：最近瞄准了服务提供商？
据EfficientIP称，除了电子通信和媒体娱乐产业，服务提供商最近成为了DNS攻击的常见受害者。

2020-11-02 09:37:50

DNS攻击网络攻击漏洞
卡巴斯基：2020 Q3 DDoS攻击趋势报告
在第三季度，我们观察到所有指标与上一季度相比均大幅下降。这很可能是由于第二季度出现了异常的DDoS活动，而不是本季度攻击活动有所平息。

2020-11-02 09:23:24

DDoS网络攻击漏洞
了解零信任-SDP关系
SDP在网络级别体现了零信任的原则。它引入机制来控制对系统的网络级访问、请求访问并授予访问权限。SDP是以端点为中心的虚拟、深度细分的网络，覆盖所有现有物理和虚拟网络。

2020-11-02 00:08:09

零信任SDP身份验证
谁拥有您的物联网设备？
公司从用户那里收集大量数据。从智能温度计到汽车，一切都在收集数据并向云中传输。加州试图通过1月1日生效的《加州消费者隐私法》来解决用户的数据隐私问题。

2020-11-01 23:42:13

物联网设备物联网安全物联网安全
隐私计算：拿什么保护我们的数据安全？
在隐私计算领域，公民数据安全使用的法律定位、企业内和企业间的数据的分析应用以及全球性的数据跨境交易流通，都面临着前所未有的挑战，在各个环节也还都存在各自的问题。

2020-11-01 17:09:16

隐私计算数据安全信息安全
黑客多次入侵特朗普Twitter账户，称其密码太简单，还发邮件劝特朗普改密码
特朗普的推特可以说是他直接向民众传递信息的通道了。不过，据安全研究人员称，特朗普的密码安全性非常弱。

2020-11-01 16:51:41

​黑客特朗普密码
跨国犯罪团伙QQAAZZ多个成员被指控提供洗钱服务
本周，跨国网络犯罪集团 QQAAZZ 的 20 名成员分别在美国、葡萄牙、西班牙和英国被指控为恶意软件提供洗钱服务。

2020-11-01 16:11:15

网络犯罪恶意软件洗钱
苹果吊销 HP 证书，Mac 用户无法打印
苹果吊销了惠普打印驱动程序上的证书后，使用 HP 打印机的 Apple macOS X 用户无法用计算机打印。原因是macOS X 上安装的打印驱动程序被误认为是恶意软件。

2020-11-01 16:10:03

恶意软件MacHP 证书
KashmirBlack 僵尸网络劫持了大量CMS网站
研究人员最近发现一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的系统组成，该攻击正在利用“数十个已知漏洞”，将广泛使用的内容管理系统(CMS)作为攻击目标。

2020-10-31 21:57:55

僵尸网络攻击漏洞
3个与安全无关的零售物联网风险（以及如何减轻风险）
当零售商实施物联网技术时，黑客和数据泄露并不是唯一需要考虑的问题。大部分投资都涉及货币风险、可能的政府介入等。

2020-10-31 21:37:36

物联网安全零售物联网
区块链“快进”这一年，蔡亮：攻击威胁前所未有，要高度关注安全隐患
近日，央行数字货币研究所副所长狄刚在“打造区块链新引擎助力产业新升级论坛暨《读懂区块链》新书发布会”上表示，数字金融技术里面非常重要的就是区块链技术，目前我们对区块链的认识还处于发展的初级阶段，既不能神化，也不要泛化区块链技术。

2020-10-31 09:48:32

区块链区块链安全数字货币
三分钟回顾！10月网络安全领域重要动态速览
今年10月以来，业内出现了诸多与网络安全相关的动态和事件。近年来，随着互联网的快速普及，人工智能、5G、大数据等技术的不断落地，网络安全问题愈发引发关注。

2020-10-30 21:09:50

网络安全5G技术
以色列智能灌溉系统遭遇网络攻击
近日，以色列安全研究公司Security Joes发现，全球100多个地方安装的Mottech Water Management公司的智能灌溉系统没有更改出厂默认密码，这些联网设备很容易受到黑客的恶意攻击。

2020-10-30 16:12:48

网络攻击恶意软件网络安全
REvil开发商年利润高达1亿美元，年总获利达3到5亿美元
REvil勒索软件开发商说，他们通过从世界各地的各行业勒索大型企业，在一年内赚了超过1亿美元。

2020-10-30 15:31:13

勒索软件信息安全黑客
多家医院“遇袭”，美国政府警告400多家美国医疗结构面临勒索软件攻击
近日，FBI、CISA(关键基础设施安全保障局)和HHS(美国卫生与公共服务部)联合发布了面向医疗行业的《勒索软件攻击警告》。

2020-10-30 12:39:24

勒索软件网络攻击网络安全
2020年赏金最高的十大漏洞类型
根据HackerOne周四发布的十大漏洞列表，跨站点脚本（XSS）仍然是影响力最大的漏洞，因此该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报。

2020-10-30 12:35:55

漏洞黑客网络安全
美国公布俄罗斯黑客用于攻击议会、大使馆的恶意软件信息
当地时间29日，美国网络司令部分享了俄罗斯黑客组织在针对外交部，国民议会和使馆多个部门的攻击中使用的恶意软件信息。

2020-10-30 12:21:26

黑客恶意软件网络攻击
隐私问题是否扼杀了安全及相关市场的创新？
由于担心隐私，面部识别是当前备受争议的最新技术。本周我们的专家小组会议主题为：隐私问题是否扼杀了安全和相关市场的创新？

2020-10-30 11:15:16

安全
个人信息保护法解读，企业该如何接招？
《个人信息保护法(草案)》发布，那么该法会对企业有何影响?企业该怎么开展数据合规工作?本文将对以上问题进行阐述。

2020-10-30 09:38:02

个人信息保护法网络安全信息安全
上一页 1 ··· 238239240241242 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服