51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑客工具直接破解iPhone 12，苹果最不愿见到的事情
对于苹果来说，这绝对不是一个好消息，因为自家的iPhone可以随随便便被第三方给破解。

2020-10-26 11:30:27

破解iPhone 12
需要优先考虑的5个物联网安全威胁
对于一些组织来说，遭遇物联网安全攻击的沉重教训令人难忘，例如物联网僵尸网络，但其他安全问题可能不容易想到，例如DNS威胁和物理设备攻击。

2020-10-26 11:15:01

物联网安全物联网IOT
二维码骗局卷土重来，如何避免？
就在我们认为二维码时代已经一去不复返的时候，疫情的迅速扩散又导致了这种可扫描快捷方式的回归。

2020-10-26 11:09:42

二维码网络犯罪应用安全
实例讲解基于Volatility的内存分析技术Part 1
在本文中，我们将为读者详细介绍如何使用Volatility进行内存分析。

2020-10-26 10:58:39

Volatility的
FRP指定访问者：安全地暴露内网服务
我们可以使用frp提供的stcp模式来避免公开暴露端口，要求访问者运行一个frpc作为身份认证和流量转发，把访问者的本地端口绑定到内网frpc服务上。不再公开映射内网frpc端口。

2020-10-26 10:43:59

FRP内网服务
数据保护即服务如何为组织业务提供帮助
研究表明，数据保护即服务(DPaaS)使组织能够更有效、更安全地保护其敏感的业务数据。

2020-10-26 10:17:12

数据保护即服务DPaaS网络安全
Evilnum恶意组织使用新的基于Python的木马攻击金融公司
在过去的几个月中，Cybereason Nocturnus团队一直在调查了Evilnum恶意组织发起的攻击活动。

2020-10-26 10:15:33

木马攻击
手机浏览器の地址栏欺骗攻击卷土重来：为恶意攻击敞开大门
网络安全研究员披露了一个地址栏欺骗漏洞的细节，该漏洞会影响多个移动浏览器，如苹果Safari和Opera Touch，为鱼叉式网络钓鱼攻击和传播恶意软件打开大门。

2020-10-26 09:56:40

恶意攻击手机浏览器地址栏欺骗
如何构建完美的Dropbox（下）
本文我们将介绍自动化攻击方案、网络访问控制、网络命名空间等可能的攻击手段。

2020-10-26 09:53:44

Dropbox攻击网络安全
自定义根证书颁发机构 CA 生成自签名证书
本文为使用过程中的一个工具记录，可实现在本地开启一个 HTTPS 服务器用于开发或测试。我们会先创建一个 CA 根证书，再创建一个由 CA 根证书签名的自定义证书。

2020-10-26 08:17:43

CA 证书HTTPS
腾讯安全云鼎实验室重磅发布“2021云安全九大趋势”

2020-10-25 16:31:32

云安全
关于Windows上地址空间布局随机化防御机制的分析（下）
地址空间布局随机化是针对内存破坏漏洞的核心防御措施，这篇文章介绍了在Windows上实施的地址空间布局随机化的一些历史，并探讨了Windows实施的一些功能和局限性。

2020-10-25 10:40:41

Windows
CVE-2020-25291：金山WPS Office远程堆溢出漏洞分析
WPS Office软件中存在一个远程执行代码漏洞，是当Office软件在分析特制Office文件时不正确地处理内存中的对象时引起的。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。

2020-10-25 09:39:49

漏洞分析
敏感数据加密方案及实现
现在是大数据时代，需要收集大量的个人信息用于统计。一方面它给我们带来了便利，另一方面一些个人信息数据在无意间被泄露，被非法分子用于推销和黑色产业。

2020-10-25 09:04:46

数据加密数据泄露攻击
通过发现“异常词汇（Bad Word）”频率在代码中查找漏洞
本文我将通过一个简短的故事向你展示寻找漏洞的思路。Terraform 是一个安全和高效的用来构建、更改和合并基础架构的工具。

2020-10-25 08:28:36

异常词汇漏洞代码
Blade Team发现国内首个充电桩行业安全漏洞，已报告相关厂商
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海落下帷幕，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

2020-10-25 08:21:41

Blade Team漏洞攻击
发力新基建安全战场，腾讯安全携手GeekPwn 2020护航产业安全发展
10月24日，GeekPwn 2020国际安全极客大赛在上海举办。今年，腾讯安全携手GeekPwn，联合多家安全企业共同发起首届新基建安全大赛，从极客视角把脉新基建安全建设，通过攻防预演，揭示5G、AI、云计算等新基建的重点行业中可能遇到的安全威胁，定位并解决安全问题，提升相关厂商和行业的安全性，为新基建的安全发展保驾护航。比赛现场，来自全世界的优秀极客，针对5G网络、自动驾驶、充电桩、智慧园区、植保无人机、智能电表等与新基建密切相关的项目进行破解挑战。

2020-10-24 23:55:15

新基建
全球顶级极客汇聚GeekPwn 2020，解剖新基建、云、AI安全威胁
10月24日，以“极有担当，无畏逆行”为主题的国际安全极客大赛（GeekPwn 2020）在上海开幕。本次大赛汇聚全球顶尖的白帽黑客和少年极客，聚焦云、AI、5G等前沿技术，通过预演安全威胁，打响“新基建”安全前哨战，助力产业稳固发展。同时，“最强大脑”蒋昌建再度来到极棒舞台担任主持人，一同见极客精神与新基建的碰撞。

2020-10-24 23:38:46

新基建
手机通信“劫持”：腾讯安全玄武实验室披露最新5G安全漏洞
10月24号下午，GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现：利用5G通信协议的设计问题，黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均有可能被劫持。

2020-10-24 23:30:15

5G
无感充电存隐患！腾讯报告充电桩严重安全漏洞，广大新能源车主受影响
10月24日，一年一度的“白帽黑客”对决盛会GeekPwn2020国际安全极客大赛在上海举办，来自腾讯的参赛队伍Blade Team亮相赛场，并成功实现了对“无感支付”式直流充电桩的漏洞攻击演示。

2020-10-24 20:25:09

腾讯安全漏洞
八大看点丨个人信息保护法草案如何捍卫个人信息安全
10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议。草案共八章七十条。从内容上看，草案聚焦目前个人信息保护的突出问题，落实个人信息保护责任，加大违法行为惩处力度。

2020-10-24 17:30:01

个人信息保护法网络空间信息安全
PHP安全：人机识别策略
人机识别策略是区分正常用户与恶意攻击者的重要保障机制。在没有人机识别的情况下，攻击者很容易就能对密码进行暴力破解或者用一个通用密码对用户进行暴力破解，导致在许多场景中不得不降低用户体验。

2020-10-24 14:10:26

PHP网络安全人机识别
保护连网设备的五个提示
安全漏洞可以让黑客窃取或篡改数据，将欺诈设备插入网络，访问网络和后端系统，甚至误导设备执行恶意操作。有鉴于此，我们将介绍一些提高连网设备安全性的最佳技巧。

2020-10-23 21:52:39

连网设备物联网安全漏洞
Android 11出现Bug，限制游戏、应用程序全屏
根据《androidpolice》消息：自Android 11最终版本发布以来已经过去了一个多月，用户的投诉已经开始出现。根据投诉所描述的问题，早在正式发布之前就已出现。在Beta版本的Android 11中，有试用的发烧友发现在全屏模式下遇到状态栏与某些应用程序窗口的上部重叠的情况，导致游戏界面的部分选项无法点击。

2020-10-23 18:44:01

Android 11Bug谷歌
亚马逊云科技：云安全关键战略优势
云计算技术在发展的同时，安全环境也在不断发展，大量的信息通过云端在传递着，对于安全的关注点也从原来的端点安全转移到了应用安全、数据安全、以及传输安全等方面。

2020-10-23 16:29:11

云安全
腾讯安全天御营销风控获“零售风向标”《2020中国零售品牌数字化转型白皮书》推荐
2020亿邦未来零售大会在上海举行。本届大会以“确定性”为主题,聚焦零售行业新流量变革与新消费展开深度探讨。

2020-10-23 15:29:31

腾讯安全零售
1024全球极客盛会来袭，腾讯安全即将上演攻防大秀
从2014年开始,7年来赴GeekPwn来一场酣畅淋漓的高手过招,已然成为全球极客度过专属节日的特有庆祝方式。作为全球首个关注智能生活的极客嘉年华,GeekPwn 2020 国际安全极客大赛也将再度于1024开启新的战场。

2020-10-23 14:15:51

腾讯安全攻防
NSA公布国内被高频利用的25个漏洞
美国国家安全局(NSA)发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。

2020-10-23 14:03:31

漏洞NSA黑客
「安全说」基于ATT&CK提升安全检测能力的开发实践
ATT&CK是一个基于黑客攻击实战结果建立的网络攻击战术和技术的知识体系，它描述了网络攻击的行为模型，反映出整个攻击周期的各个阶段。

2020-10-23 13:46:45

ATT安全能力
美国财政部禁止企业支付勒索软件赎金
本月初，美国财政部外国资产控制办公室(OFAC)发布咨文警告组织不要向勒索软件支付赎金，并声称此举存在违反政府对网络犯罪集团或国家黑客施加的经济制裁的法律风险。

2020-10-23 13:07:46

网络安全保险勒索软件赎金
Google向美国执法机构提供搜索记录数据
根据 CNET 的报道，Google 开始与美国执法部门合作，为相关部门提供搜索纵火受害者地址的用户的 IP 地址，借此试图抓捕纵火的犯罪嫌疑人。

2020-10-23 13:06:57

Google网络犯罪
看门狗即将发布的游戏大作被勒索软件窃取源码
本月才崭露头角的勒索软件犯罪团伙Egregor声称已经入侵了看门狗(Watch Dogs)并窃取了即将推出的游戏大作《军团再临》(Legion)的源代码。

2020-10-23 13:02:02

勒索软件看门狗网络犯罪
智慧机场和航空系统的物联网安全
物联网将以不同方式连接我们日常生活中的许多事物，民航业也不例外。

2020-10-23 11:46:28

物联网安全
CVE-2020-26896：闪电网络被曝安全漏洞
闪电网络的开发团队近日公布了该加密货币协议和软件实现中的多个安全漏洞详情，攻击者利用这些漏洞可以通过拦截智能合约来引发DoS 攻击或破坏加密货币交易。

2020-10-23 11:13:39

漏洞网络安全网络攻击
工信部查app违规收集个人隐私，信息安全在现代社会到底多重要
工信部最近对国内32万个主流app进行违规信息手机进行检测，并责令1100多家企业进行整改，并且公布了100多个收集个人隐私的app，那么这么app通过你的手机都能收集到什么呢？

2020-10-23 10:47:02

信息安全数据技术
如何构建完美的Dropbox（上）
Dropbox是一款免费网络文件同步工具，是Dropbox公司运行的在线存储服务，通过云计算实现因特网上的文件同步，用户可以存储并共享文件和文件夹。

2020-10-23 10:36:08

Dropbox
CVE-2019-0230：Apache Struts OGNL远程代码执行漏洞详解
在本文中，我们将为读者详细介绍在Apache Struts 中曝出的远程代码执行漏洞。

2020-10-23 09:58:57

漏洞
盗亦有道——勒索软件集团向慈善机构捐赠20000美金！
DarkSide勒索软件集团表示，他们分别向“国际儿童”和“水项目”慈善机构捐赠了0.88 BTC。

2020-10-23 09:58:01

勒索软件黑客
SaaS时代对数据安全的重新思考
如今，SaaS驱动前台系统和IaaS/PaaS颠覆了数据中心技术，数据的使用和存储方式发生了一些变化。但是数据安全性仍然难以捉摸。

2020-10-23 09:57:31

数据安全SaaS技术
安全工具OWASP、Burp Suite、Appscan对比
本文将根据OWASP ZAP工具特性，分别将其与Burp Suite、AppScan工具进行对比，来感受该工具的强大功能。

2020-10-23 07:36:19

安全工具OWASP ZAPweb安全
GeekPwn 2020倒计时，国内新基建安全大赛即将开启
2020年10月24日，GeekPwn 2020国际安全极客大赛将在上海浦东船厂1862时尚艺术中心举办。

2020-10-22 19:01:02

新基建安全大赛
权威发布！《等保2.0体系互联网合规实践白皮书》来了
2020年10月22日，《等保2.0体系互联网合规实践白皮书》（以下简称白皮书）正式对外发布。

2020-10-22 17:05:19

等保
遭遇网贷非法催债怎么办？加强网络安全意识是关键
近年来，各种新型网络金融借贷平台兴起，带来了一大群潜在的金融消费群体，特别是大学生，在该群体中占有很高的比例。根据有关调查显示，有10%的大学生会在资金短缺时使用贷款，其中将近一半的人选择网络贷款。

2020-10-22 15:41:33

网络安全网贷大学生
一次 Docker 容器内大量僵尸进程排查分析
前段时间线上的一个使用 Google Puppeteer 生成图片的服务炸了，每个 docker 容器内都有几千个孤儿僵死进程没有回收。

2020-10-22 13:49:37

Docker容器僵死进程
苏格兰警方将建立应对网络犯罪的“卓越中心”
苏格兰警方将建立一个应对网络犯罪的“卓越中心”，并派出专职人员协助打击涉及到儿童性虐待、欺诈和不雅图片共享在内的网络犯罪。

2020-10-22 13:12:17

网络犯罪攻击网络钓鱼
2.5Tbs！Google透露曾经受史上最大规模DDoS攻击
近日，Google在一篇官方博客文章中透露，2017年9月Google的基础设施曾缓解了迄今为止已知最大规模的DDoS攻击，流量峰值高达2.5Tbps。

2020-10-22 12:33:35

DDoS攻击Google僵尸
Chrome新版本修复CVE-2020-15999 0 day漏洞
10月20日，谷歌发布新版本的Chrome 86.0.4240.111，新版本中共修复了5个安全漏洞，其中一个是0day 漏洞CVE-2020-15999。

2020-10-22 11:24:53

修复漏洞
Ryuk 勒索事件分析
一般勒索软件都是通过大规模垃圾邮件活动和漏洞利用工具进行传播，而Ryuk更倾向于一种定制化的攻击。

2020-10-22 10:58:23

Ryuk 勒索
关于Windows上地址空间布局随机化防御机制的分析（上）
地址空间布局随机化是针对内存破坏漏洞的核心防御措施，这篇文章介绍了在Windows上实施的地址空间布局随机化的一些历史，并探讨了Windows实施的一些功能和局限性。

2020-10-22 10:26:37

Windows10
IDaaS零信任持续风险控制设计
​IDaaS身份基础设施作为零信任架构的关键支撑基础，提供身份管理服务和权限管理服务，可提供数字证书，生物特征、电子凭证等多种身份鉴别模式，对访问主体和资源进行身份有效性验证。

2020-10-22 10:21:21

风险
上一页 1 ··· 240241242243244 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服