51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
SolarWinds事件持续发酵：黑客以60万美元出售Windows 10源代码
在对 SolarWinds 事件的深入调查中，微软发现部分内部帐号被黑客获取，并访问了公司的部分源代码。

2021-01-13 14:59:31

Windows操作系统功能
物联网安全：基于差分隐私的数据发布
随着数据挖掘技术的不断提高，经过隐私保护的物联网数据中的敏感信息也越来越容易被数据挖掘者获取，因此，如何保护发布数据中的隐私问题，成为了一个新的研究热点。

2021-01-13 12:10:09

物联网隐私网络安全
英特尔向第11代CPU添加了基于硬件的勒索软件检测功能
在今年的CES 2021大会上，英特尔展示了第 11 代英特尔酷睿 vPro CPU ，其在芯片级别增加了勒索软件检测功能，将能够在硬件级别检测勒索软件攻击，在更底层进行安全保护。

2021-01-13 11:11:25

英特尔CPU勒索软件
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局(EMA)近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。

2021-01-13 10:36:02

数据泄露黑客疫苗
mac恶意软件使用run-only AppleScripts绕过检测
​Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，并对其进行了分析。

2021-01-13 10:35:09

恶意软件AppleScriptmacOS
加密通讯元年：Signal下载量暴增4200%
在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向WhatsApp的竞争对手。

2021-01-13 10:25:30

加密隐私数据数据安全
2021 SIEM 必看趋势：如何选择安全分析提供商
在适应不断变化的威胁方面，安全分析始终是一贯的需求，今年也不例外。威胁检测、调查和响应比以往更加复杂。由于员工居家工作所处的是一个不断演变的威胁环境，企业正在逐渐将工作负载转移到云端。

2021-01-13 10:19:56

SIEM／安全分析／云
网络安全演练十大好处
没有什么方法比进行常规安全演练更能确定公司企业的安全强弱了，网络安全演练确实能够带来一些实打实的好处，比如下面这10个典型益处。

2021-01-13 10:17:13

网络安全演练网络安全
瞻博网络被Forrester评为开放式、可编程交换机领域领导者
中国北京，2020年7月30日 — 提供安全、人工智能驱动的网络的领导厂商瞻博网络近日宣布在Forrester研究公司最新发布的《The Forrester Wave™：2020年第三季度企业SDN开放式、可编程交换机》报告中被评为领导者。

2021-01-13 10:13:49

可编程交换机
世界各地大量社交资料遭泄露
SocialArks由于云端服务器配置错误而泄露了从Facebook、instagram和LinkedIn收集的3.18亿条记录。

2021-01-13 10:12:00

泄露档案数据SocialArks
瞻博网络连续三年荣登Gartner数据中心与云网络领导者象限
中国北京，2020年7月7日—— 提供安全、人工智能驱动的网络领导厂商瞻博网络今日宣布，再次入选Gartner 《2020年数据中心与云网络魔力象限》领导者象限。这是瞻博网络连续第三年获此殊荣。

2021-01-13 10:11:14

数据中心
瞻博网络被Gartner评为有线和无线局域网接入基础设施及执行力领域的领导者
中国北京，2020年11月X日 – 提供安全、人工智能驱动的网络领导厂商瞻博网络（NYSE：JNPR）今天宣布瞻博网络（Mist Systems）被Gartner评为2020年有线和无线局域网接入基础设施魔力象限的领导者。

2021-01-13 10:07:34

有线和无线局域网
瞻博网络推出全新400G数据中心交换机以强化定制服务 首个基于博通Trident 4可编程商用芯片的平台
现代世界的发展意味着大量的带宽消耗，从企业自有数据中心到公共云，对于带宽的需求量只会随着技术的演进持续上升。企业要想适应这一趋势，采用可适用400G的设备部署数据中心将会成为必然。

2021-01-13 10:05:56

数据中心
瞻博网络宣布与SONiC实现集成 进一步推行“精研至简”
中国北京，2019年3月14日——提供自动化、可扩展、安全的网络产品和解决方案的行业领导厂商瞻博网络（NYSE：JNPR）今日宣布将旗下平台与“针对云端开放网络的软件”（SONiC）实现原生集成。SONiC

2021-01-13 09:55:36

可扩展
瞻博网络强势扩大企业产品组合：云托管SD-LAN解决方案和全新CPE设备正式发布
全新增强功能将为企业级网络的更多部分带来了云端敏捷性和可扩展性，同时有效降低软件定义分支环境的部署及运营成本。

2021-01-13 09:51:49

SD-WAN
瞻博网络将推出第四代人工智能驱动型企业解决方案，配备全新Mist WAN Assurance Service和Marvis虚拟网络助
Mist人工智能提供深入洞察和自主驱动型网络™自动化，优化端到端用户体验，实现局域网、无线局域网和广域网的IT成本最小化。

2021-01-13 09:48:28

人工智能
深度剖析站点隔离机制，Part 2（上）
在上一篇文章中，我们为读者解释了站点隔离以及相关安全机制是如何缓解诸如UXSS和Spectre之类的黑客攻击的。在这篇文章中，我们将为读者解释这些改进的细节，以及在此过程中发现的各种安全漏洞。

2021-01-13 09:42:58

站点隔离Chrome漏洞
瞻博网络发布全新虚拟专用网络应用，结合基于风险的访问控制能力，全面提升网络可视性
瞻博网络发布Connected Security产品家族最新应用，提供全面可视性的同时确保降低风险性，实现安全访问 。

2021-01-13 09:42:04

虚拟专用网络
如何使用物联网身份验证和授权来确保安全
IT管理员可以根据延迟和数据需求，确定哪种物联网身份验证和授权类型（例如单向或三向）将为他们提供最佳服务。

2021-01-13 09:41:00

物联网身份验证授权
Windows提权的几种常用姿势
Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。

2021-01-13 08:14:36

Windows提权漏洞攻击
如何在 ASP.Net Core 中实现数据保护API
在 ASP.Net Core 数据保护栈中提供了一种非常简单的方法来加密API，从而保护数据的安全，通常落地的做法就是 数据加密 和 数据解密,这篇文章我们就来一起看看如何使用 数据保护API。

2021-01-13 07:33:41

API数据安全
彰显领袖风范 逆境奋勇前行
2020年初，一场突如其来的疫情打乱了我们原有的生活，同时也打乱了各个企业的业务节奏，给各个企业都带来了不同程度的影响。有些企业积极转型，有些企业被迫销声匿迹，而有些企业则在逆境中不断探索，在挑战中不断前行，瞻博网络正是属于后者。

2021-01-12 18:27:32

云安全／数据中心
惨遭“开源”，数百万Parler用户数据全部泄露
上周日，特朗普的最后社交媒体阵地——美国社交应用Parler也被亚马逊、谷歌和苹果公司“拒绝服务”，但本周一更加惊人的消息从reddit社区传出，所有Parler用户数据已经公开暴露，任何人都可查询。

2021-01-12 15:24:39

数据泄露网络安全因素认证
卡巴斯基监测全球恶意文件数量增长5%
卡巴斯基的全球遥测系统在过去的一年中平均每天发现 36 万个新的恶意文件，这比去年同期增长 5.2%。

2021-01-12 15:16:30

恶意文件攻击木马
谷歌最新致谢公告，360政企安全集团四大漏洞领跑行业
最近，在360安全大脑的强势赋能下，360 Alpha Lab连续为谷歌Chrome发现四枚“高危”级别漏洞。

2021-01-12 13:39:57

漏洞
2021年视频监控市场五大趋势
近日云视频安全厂商Eagle Eye Networks发布了2021年视频监控与安全性预测报告，报告指出2021年视频监控和相关安全市场将呈现五大趋势。

2021-01-12 12:09:53

视频监控视频安全智能终端安全
2020年12月头号恶意软件：Emotet再度成为头号恶意软件威胁
近日，网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research 发布了 2020 年 12 月最新版《全球威胁指数》报告。

2021-01-12 12:05:47

恶意软件黑客网络攻击
实锤了？SolarWinds攻击者与俄罗斯黑客组织存在关联信息
周一，卡巴斯基报道称，在SolarWinds攻击者投放的Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。

2021-01-12 12:02:10

黑客攻击SolarWinds
数据安全（反爬虫）之「防重放」策略
在大前端时代的安全性一文中讲了 Web 前端和 Native 客户端如何从数据安全层面做反爬虫策略，本文接着之前的背景，将从 API 数据接口的层面讲一种技术方案，实现数据安全。

2021-01-12 11:26:44

数据安全爬虫
各大游戏公司遭遇与APT27有关的勒索软件攻击
研究人员表示，最近的针对电子游戏开发者的攻击与臭名昭著的APT27威胁组织有着 "密切的联系"。

2021-01-12 10:42:05

勒索软件APT27电子游戏
8种常见的OT/工业防火墙错误
防火墙很容易发生配置错误的情况。尽管对于有些防火墙来说，配置错误的安全后果是可以接受的，但深度防御OT（运营技术）网络体系结构中错误配置的防火墙所带来的累积风险通常是不可接受的，甚至是毁灭性的。

2021-01-12 10:01:23

工业防火墙网关技术工业网络
物联网安全：轨迹隐私保护
轨迹隐私保护既要保证轨迹本身的敏感信息不泄露，又要防止攻击者通过轨迹推导出其他的个人信息。

2021-01-12 09:40:05

物联网安全轨迹隐私服务器
2021年更安全的上网建议，6个浏览器扩展程序保护用户隐私
近日，国外一个技术网站测试了6个浏览器扩展程序，发现这6个扩展程序将通过阻止大多数不可见的广告和跟踪器来立即改善用户的在线隐私。

2021-01-12 09:31:38

浏览器扩展程序安全
ARP，这个隐匿在计网背后的男人
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报，这是我们所熟知的事情。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢?是的，这个地址就是MAC 地址。

2021-01-12 08:06:11

ARP数据计网
网络已成战场：英国情报、网军高官谈网络武器失控
在网络武器部署问题上，所有国家都遵循国际规则和惯例特别重要。但英国几位顶级情报和网络主管警告道：某些国家毫无顾忌地使用网络力量，根本不负责任。

2021-01-12 07:51:03

网络武器网络罪犯黑客
勒索软件“财务年报”：Ryuk至少赚了1.5亿美元
近日，美国威胁情报公司Advanced Intelligence和英国威胁情报公司HYAS追踪了来自Ryuk勒索软件受害者的(加密货币)资金后，发现该犯罪组织至少赚了1.5亿美元。

2021-01-12 07:46:33

勒索软件Ryuk恶意软件
良心推荐8个安全测试工具，快来取走
目前有很多免费、付费或开源工具可用来检查应用程序中的漏洞和缺陷。以下，是今日推荐的8个安全测试工具。

2021-01-11 16:20:18

安全测试工具安全测试恶意软件
浅析开源蜜罐识别与全网测绘
本文通过蜜罐协议返回特征、协议实现的缺陷、明显的WEB特征和Fuzz testing的特征对常见的19种开源蜜罐进行了分析。我们的研究发现，互联网中存在有超过369161个蜜罐服务，这些蜜罐都可以通过最简单的特征被检测出来，因为这些蜜罐都是在默认配置情况下被开放在互联网上，基本上是一种自我暴露的状态。

2021-01-11 15:55:03

蜜罐威胁攻击者
或已丢失部分信息，新西兰央行数据系统遭黑客攻击
据外媒报道，近日，新西兰央行称其数据系统遭黑客攻击、入侵，部分商业、个人敏感信息或丢失。

2021-01-11 15:15:40

黑客攻击网络安全
Apex实验室披露了5个月前发生的一起网络攻击
家庭医学实验室服务提供商Apex Laboratory披露了一起发生在5个月前的勒索软件攻击，黑客还在2020年7月25日的活动中窃取了一些患者的个人数据。

2021-01-11 11:02:32

网络攻击黑客勒索软件
Egregor勒索软件组织详解以及防范它的方法
新出现的Egregor组织采用了“双重赎金”技术来威胁损害企业的声誉并增加了支付压力。

2021-01-11 10:45:16

勒索软件Egregor病毒
谷歌硬件安全密钥曝严重漏洞 可发起侧信道攻击
NinjaLab最新研究表明，拥有此类双因子认证设备的攻击者可以利用嵌入在Titan中芯片的电磁侧信道可以对其进行克隆。

2021-01-11 10:28:10

漏洞侧信道攻击
应用层安全架构设计-访问控制
权限控制，或者说访问控制，广泛应用于各个系统中。抽象地说，是某个主体(subject)对某个客体(object)需要实施某种操作(operation)，而系统对这种操作的限制就是权限控制。

2021-01-11 10:19:51

安全架构
自去年年底以来，医疗行业遭受的网络攻击激增了45%
自2020年11月以来，针对医疗保健机构的网络攻击激增了45%，因为全球新冠疫情又在继续增加。

2021-01-11 09:46:52

网络攻击医疗行业勒索软件
2021年十大端点安全趋势
继2020年发布端点安全十大趋势之后，相比去年，我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全趋势。

2021-01-10 22:22:19

端点安全网络安全零信任
要DevOps，同时也还要安全
在适当措施的支持下，DevOps团队可以继续使用云资源进行创新、推动业务增长与扩展，同时有效规避数据泄露风险。

2021-01-10 21:17:55

数据泄露DevOps攻击
云渗透测试的好处和挑战
云计算从根本上改变了信息安全的很多方面，但基本概念仍然适用，这包括安全程序的关键组件，例如渗透测试。

2021-01-10 15:20:32

云渗透云计算渗透测试
深度剖析站点隔离机制，Part 1
在本系列文章中，我们不仅会为读者解释站点隔离和相关安全功能的运行机制，同时，还会介绍在该安全机制发现的安全漏洞，当然，目前这些漏洞已经得到了修复。

2021-01-10 10:30:24

站点隔离Chrome漏洞
2020：网络安全防御从被动到主动的一年
短短的几个月，Zoom公司的市场估值就超过了七大航空公司的总和。世界正在以极快的速度变化着。

2021-01-10 09:21:32

网络安全数据泄露恶意攻击
Ryuk勒索软件攻击牟利超1.5亿美元
通过入侵全球公司企业收取赎金，Ryuk勒索软件背后的黑客据称收获了价值1.5亿美元之多的比特币(比特币价格近期暴涨，相应法币价值会更高)。

2021-01-10 08:51:39

勒索软件网络攻击漏洞
上一页 1 ··· 241242243244245 ··· 797
点赞

51CTO技术栈公众号

业务
速览
在线客服