51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
TeamViewer用户注意：请尽快将其更新为最新版本
近日，TeamViewer 团队发布了新的版本，新版本中修复了一个严重的安全漏洞——CVE 2020-13699。远程攻击者利用该漏洞可以窃取系统口令并最终入侵系统。

2020-08-12 12:17:56

TeamViewer漏洞攻击
十大ATT&CK攻击技战术
以下，我们根据recorded future公司发布的MITRE ATT&CK统计报告，介绍2019年十大ATT&CK攻击技术, 希望能对红蓝团队练习、渗透测试、威胁搜寻和各种安全运营团队提供参考。

2020-08-12 11:41:05

ATT&CK网络攻击网络安全
机器学习如何提升物联网应用的安全性？
物联网世界已经触手可及，但是随之而来的有好的一面，也有坏的一面。机器学习可以保护支持IoT的设备免受网络安全威胁。

2020-08-12 11:35:04

物联网安全机器学习物联网应用
三星“查找我的手机”功能出现漏洞，用户可能完全丢失数据
网络安全服务提供商Char49的安全研究员Pedro Umbelino，在三星的“查找我的手机”功能中发现了多个漏洞，这些漏洞可能被集中利用在三星Galaxy Phone上执行各种恶意活动。

2020-08-12 11:29:54

漏洞恶意应用网络安全
网络安全应急响应误区及缓解建议
为了帮助企业组织更好地实现应急响应，安全专家总结了top 10失误点，以及关于如何规避这些错误的相关建议。

2020-08-12 10:32:12

网络安全应急响应IR
HTML注入综合指南
今天，在本文中，我们将学习如何配置错误的HTML代码，从用户那里获取敏感数据。

2020-08-12 09:45:56

HTMLHTML注入漏洞
与2019年第二季度相比，2020年四五六月DDoS攻击翻倍！
Link11对2020年上半年DDoS进行统计后发现，在今年COVID-19流行的全球封锁期间，DDoS攻击的趋势较去年翻了一倍!

2020-08-12 09:44:41

DDoS攻击网络攻击网络安全
聊一聊Web开发安全
今天回忆下web开发安全问题，以前在新浪博客时，遇到最多的攻击是XSS和SQL注入攻击。博客最核心的功能就是富文本发文，允许执行html语义标签，如果处理不当，就能执行js语句，导致各种的xss攻击。

2020-08-12 08:34:16

开发安全We
安全行业“艳照门” ：企业如何反思源码保护？
这是有史以来最大范围的一次源代码泄露。微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼、华为、海思等50家科技公司都卷入了近期披露的源代码泄露事件。

2020-08-12 08:12:48

源代码源码泄露网络攻击
国外研究人员发现Zoom中存在多个安全漏洞
Zoom是流行的视频会议应用程序，发展迅速，到2020年6月份左右已超过2亿人次，但是该应用程序出名容易成为黑客的攻击主要目标。

2020-08-12 08:08:02

安全漏洞数据
Google Chrome浏览器漏洞使数十亿用户遭受数据被盗风险
谷歌的Chrome浏览器中存在安全漏洞，攻击者可利用该漏洞绕过网络的内容安全策略(CSP)，进而窃取用户数据并执行流氓代码。

2020-08-11 23:28:30

漏洞浏览器网络安全
工信部副部长刘烈宏：网络安全已成新一轮科技革命重要支撑
8月10日，以“内生安全 从安全框架开始”为主题的2020北京网络安全大会(BCS 2020)开幕,工业和信息化部副部长刘烈宏出席会议并发表了致辞。

2020-08-11 18:34:13

内生安全
安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件
传统的勒索软件攻击以及通过系统漏洞远程控制受害者系统的攻击，是7月至今发生的黑客勒索攻击事件中的主要攻击方式。

2020-08-11 11:56:04

勒索软件黑客攻击
谷歌 Chrome 浏览器发现漏洞，需尽快升至 84 及以上版本
8 月 10 日 , 安全研究员在 Windows，Mac 和 Android 的基于 Chromium 的浏览器(Chrome，Opera 和 Edge)中发现了零日 CSP 绕过漏洞(CVE-2020-6519)。该漏洞使攻击者可以完全绕过 Chrome 73 版(2019 年 3 月)至 83 版的 CSP 规则 , 潜在受影响的用户为数十亿，其中 Chrome 拥有超过 20 亿用户。

2020-08-11 11:21:17

Chrome漏洞安全
6600个组织遭到了10万多次BEC攻击
Barracuda Networks称，越来越多网络犯罪分子，利用在Gmail和AOL等合法平台上注册的帐户来进行BEC攻击。

2020-08-11 11:09:12

网络攻击恶意软件网络安全
智能手机被入侵的8种迹象
攻击者总是会根据用户的趋势做出改变，我们对智能手机的依赖程度越高，它们成为攻击目标的几率就越大。

2020-08-11 10:32:20

安全智能手机数据
AI攻击AI，升级的网络安全战
在近期召开的在一次网络安全会议上，100位受访行业专家中的62位认为，首轮AI强化型网络攻击很可能在接下来12个月内出现。

2020-08-11 09:45:22

网络安全人工智能技术
倪光南: 自主可控是保障网络安全的关键基础
“网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用比较大的技术创新领域，是全球技术创新的竞争高地。”中国工程院院士倪光南在8月8日举行的华为安全商业联盟2.0峰会上表示。

2020-08-11 09:34:42

网络安全自主可控技术
2020年全球信息安全市场发展现状分析 市场规模破千亿美元
近年来，信息安全兼并收购案例频发，国际企业通过收购完善自身产品结构，提高自身产品的安全性。

2020-08-11 09:27:08

信息安全数据技术
监控系统选型，一篇全搞定！
之前，写过几篇有关线上问题排查的文章，文中附带了一些监控图，有些读者对此很感兴趣，问我监控系统选型上有没有好的建议？

2020-08-11 09:06:42

监控系统选型
奔驰E级存在漏洞，黑客可以远程控制汽车，中国200万辆奔驰受影响
360研究人员在梅赛德斯-奔驰E级轿车中发现了数十个漏洞，其中包括可以被远程利用的漏洞。

2020-08-11 08:16:11

漏洞安全黑客
测一测关于网络安全基础知识你到底了解多少
网络安全是什么?是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

2020-08-11 07:27:54

网络安全网络攻击漏洞
ISC 2020周鸿祎：网络安全是数字时代的基石
8月8日，在第八届ISC 2020大会上，360集团董事长兼CEO周鸿祎向外界分享了数字化新时代下的安全新理念。

2020-08-10 18:34:54

ISC
“穷人”的SOC？XDR面临三大挑战
从理论上讲，XDR是一个“对的产品”，随着时间的推移可能会成功。但是对于企业用户和厂商来说，在跳上XDR的花车前，还需要清楚XDR面临的三大挑战。

2020-08-10 16:20:06

XDR网络安全网络威胁
2020数据泄露成本报告：平均为386万美元，基本与往年持平
今年的研究分析了2019年8月至2020年4月之间524个数据泄露事件，涉及17个地区和17个行业的各种规模的组织机构。

2020-08-10 16:16:20

数据泄露漏洞勒索软件
关于XDR，你应该了解的十件事
XDR不仅是一项技术，更是一种方法，XDR旨在简化和统一安全技术，提高总体安全方案的有效性。热度不断上升的XDR有望成为改变当下网络安全市场格局的颠覆性力量。

2020-08-10 15:30:24

XDR网络安全网络威胁
一家美国公司正在从全球数亿用户的500多个应用程序中窃取数据
美国联邦承包商如何秘密将政府跟踪软件植入500多种移动应用程序。随后在用户不知情的情况下，将窃取的数据出售给美国政府用于不知名目的。

2020-08-10 11:11:15

网络攻击恶意软件网络安全
推特最大规模黑客入侵的主犯曝光!居然是个17岁小混混？
这两天又传来了新的消息，“推特被黑案”的主犯已被逮捕，竟然是佛罗里达州的一名17岁高中生，Graham Ivan Clark。

2020-08-10 10:59:00

黑客​推特漏洞
如何为数据爆炸性增长做好准备
CISO们应该将这位前乔治亚州参议员的这句话内化，将其重点放在网络安全的防御上面。换句话说，包括所有关于网络安全策略、项目优先级、投资等的决定都应该根据实时数据和历史数据来进行分析。什么类型的数据?EDR数据、网络元数据、云日志、身份数据、威胁情报等。

2020-08-10 09:53:30

CIO网络安全数据
什么是缓冲区溢出以及如何利用漏洞
什么是缓冲区溢出以及如何利用漏洞？在信息安全和编程中，缓冲区溢出是一种异常，其中程序在将数据写入缓冲区时会超出缓冲区边界并覆盖相邻的内存位置。

2020-08-10 08:37:32

漏洞安全数据
Reddit遭黑客攻击，发布支持特朗普连任，是黑客行为还是政治行为
在过去的24小时内，多个Reddit子目录已被攻击，此事件背后的攻击者发布了亲特朗普的消息并更改了社区主题以显示支持特朗普2020年竞选的内容。

2020-08-10 07:55:05

安全黑客Reddit
处理iPhone备份密码的四种方法
在本文中，我们以简短的形式收集了有关在不同情况下可以执行的操作的最重要信息，一些软件建议以及一些其他实用技巧。

2020-08-10 00:30:55

备份密码iPhone移动安全
如何选择安全的物联网设备？
像智能扬声器和电子阅读器这样看似无害的物联网设备是攻击者进入我们办公室和家庭并造成严重破坏的主要目标。这里有一些提示，以确定您的下一次智能购买是否真的安全。

2020-08-10 00:12:42

物联网设备物联网安全物联网
在工业网络中构建强大的安全性时要考虑什么？
IIoT正在将一切从风力涡轮机和工厂自动化转变为关键基础设施。但是，在这个智能、互联的世界中，网络攻击的威胁日益增加，而且非常真实。

2020-08-08 08:17:33

工业物联网IIoT网络攻击
英特尔20GB内部数据泄漏，涉及其芯片机密知识产权
英特尔正在调查安全漏洞。因为今日早些时候，该公司在文件共享网站MEGA上在线上传了20 GB内部文件，其中包括 “机密”或“限制机密”标志的文件。

2020-08-08 08:12:27

数据泄漏攻击黑客
如何测试和选择一款适合的杀毒软件
这两年，关于病毒的新闻层出不穷，尤其是勒索病毒，给企业造成了很大的损失。勒索病毒，是一种流行的病毒，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。

2020-08-07 13:44:30

杀毒软件方案
佳能遭严重勒索软件攻击，10TB的数据被窃取，大量服务宕机
Garmin 遭勒索攻击的风波未平，近日，佳能又遭受了勒索软件攻击，攻击除了让佳能的一些网站宕机外，据说还导致佳能服务器中高达 10TB 的数据被盗。 影响到包括佳能的电子邮件、微软团队、美国网站、其他内部应用程序等众多服务。

2020-08-07 12:21:49

勒索软件网络攻击黑客
调查：网络连接是网络安全专家最关注的问题
互联网安全和云服务提供商iomart最近的调查显示，这已经成为行业专家的主要关注点，“您的WAN是否阻碍了您的业务?”

2020-08-07 11:48:20

网络连接网络安全网络攻击
人工智能网络安全的未来挑战 如何做好第一道和最后一道防线
据《纽约时报》报道，到2021年，全球AI网络安全工作市场将见证350万个未填补的网络安全工作。此外，到2025年，市场规模预计将达到305亿美元。

2020-08-07 11:23:31

网络安全人工智能数据
网络战，中国面临的头号安全威胁
周鸿祎建议说，首先大数据是看见网络战和APT（高级可持续威胁攻击）的基础，所以一定要重视网络大数据的建设。

2020-08-07 11:16:31

网络安全防御技术
研究人员演示了4种HTTP请求走私攻击的新变种
一项新的研究确定了四种针对HTTP请求走私攻击的新变种，它们可以针对各种商用Web服务器和HTTP代理服务器。

2020-08-07 10:59:35

安全HTTP数据
Black Hat USA 2020 | 值得关注的11家热门初创企业
在Black Hat 2020“初创城市”展厅参展的许多初创企业都在构建相关方面的技术，随着越来越多的员工将公司办公转换为家庭办公，这些技术将变得日益重要。

2020-08-07 10:44:42

黑帽大会网络安全初创企业
如何规划企业钓鱼邮件演练？
为了更好地认识企业的安全意识成熟程度，钓鱼邮件测试是最好的评估手段，是验证安全意识培训效果最有效的方法之一

2020-08-07 10:41:20

网络钓鱼网络攻击漏洞
知彼知己：了解黑客经常使用的网络攻击技巧
网络攻击每天都在发生，其范围大到针对科技巨头的攻击，小到一些针对个人的攻击或骗局。考虑到这一点，本文探讨了一些网络世界中较大的威胁和受欢迎的骗局。

2020-08-07 10:40:01

黑客网络攻击恶意软件
谷歌因泄露5250万用户信息遭集体诉讼，将面临750万美元的罚款
由于Google+数据泄漏而对Google进行的为期两年的集体诉讼的诉讼。在有关泄露用户个人数据的信息曝光后，2018年10月，Google +关闭了其服务。

2020-08-07 07:46:54

漏洞安全数据
密钥管理即服务正当时 译文
问问供职于任何规模的企业的人：他是否认为加密易受攻击的数据是好主意。您会得到几乎普遍是肯定的答案。然后问同一人，他企业是否加密了最易受攻击的数据。他很可能会含糊地回答“不”。很少有企业加密易受攻击的数据，就因为加密密钥管理起来太难了。

2020-08-07 07:00:00

数据加密技术
浅谈无卡化背景下的支付诈骗 译文
本文将和您讨论无卡化背景下支付欺诈的特征、类型和趋势，并最终给出反欺诈的相关标准和优秀实践。

2020-08-07 07:00:00

安全漏洞技术
黑客通过入侵新闻网站发布虚假新闻
在过去几年里，网络上虚假信息变得越来越多，互联网媒体会在网络上为了自己的利益传播虚假信息，黑客为了展示自己的技术，在网络上到处泄露真实和虚假文件。

2020-08-07 06:54:50

网络安全黑客技术
你的iCloud帐户权限可能因机场的一个伪热点而沦陷
今年早些时候，苹果修复了iOS和macOS中的一个安全漏洞。该漏洞可允许攻击者未经授权访问用户的iCloud帐户。

2020-08-06 18:13:27

iCloud安全漏洞
2020安全创客汇总决赛十强 谁将问鼎冠军？
经过近一个月的线上选拔和天津、南京两场线下半决赛的角逐，BCS2020系列活动2020安全创客汇诞生了最终十强。

2020-08-06 17:47:39

网络安全
上一页 1 ··· 245246247248249 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服