51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
信息安全仍是“315晚会”重灾区：央视曝光多个线上黑幕，人脸、简历都被泄露
今年的 “315 晚会”无疑是特别的，不仅在于其迎来第 30 个年头，而且在于其时代背景的特殊性——受 2020 年疫情的影响，线上消费得到提振，由此也带来了线上消费纠纷的增加。

2021-03-16 09:58:11

信息安全人脸识别
手机清理软件窃取用户信息 老年人易中招
3月15日晚间消息，今晚播出的央视3.15晚会上，曝光了老年人手机里的清理类软件存在窃取用户信息等问题 ，“内存优化大师”、“超强清理大师”、“智能清理大师”、“手机管家PRO”等APP被点名。

2021-03-16 09:55:47

软件信息安全数据
Google 发布 leaky.page 演示浏览器中的 Spectre 漏洞
近日，Google 安全团队公布了其关于在浏览器的 JavaScript 引擎中利用 Spectre 漏洞的概念验证代码(PoC)，并于 leaky.page 网站上公开了一个交互式攻击演示。

2021-03-16 09:55:08

Googleleaky.page漏洞
达1.5亿美元，微软或从美国网络安全资金中获拨款！
据报道，消息人士称，微软将从美国政府获得1.5亿美元的网络安全资金，这占了美国新冠救助资金中用于网络安全防卫的近四分之一。

2021-03-16 09:49:35

网络安全资金漏洞
深入分析在ISC BIND服务器中潜藏了15年的RCE漏洞
在本文中，我们将与读者一道深入分析在ISC BIND服务器中潜藏了15年的一个RCE漏洞 。

2021-03-16 09:45:25

漏洞攻击RCE
百度关键词搜索背后：欺诈风险需注意借款成本被变相抬高？
对于百度搜索造成用户的迷惑，甚至导致欺诈信息横行的情况，百度是否存在失职?

2021-03-16 09:05:04

百度欺诈风险百度搜索
海量人脸信息已被搜集：315 晚会曝光人脸识别乱象
3月15日消息 一年一度的央视财经 3.15 晚会正在进行中，从前言来看主要曝光问题涉及 9 个方面：第一弹即为 “谁在偷我的 脸？”揭秘了多个企业对于非法用户人脸数据的漠视甚至商家已经把你的 “脸”偷偷贩卖，主要涉及的企业包括科勒卫浴、宝马、MaxMara 商店等。

2021-03-16 06:14:51

人工智能AI人脸信息
任何人都可以利用！研究人员发现微软Exchange新漏洞
3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC(概念验证漏洞)。该漏洞稍作修改后能将Web shell安装在ProxyLogon漏洞上，进而影响Exchange服务器。

2021-03-15 21:01:05

微软Exchange漏洞
Linux再次被爆root提权漏洞，已存在长达15年之久！
前段时间，sudo被曝不要密码就可进行root提权的漏洞引起一片哗然，众多公司纷纷连夜打补丁来避免损失。该风波还没过去多久，近期，Linux再一次被曝root提权漏洞，并且这一次的漏洞已经潜伏了长达15年!

2021-03-15 19:27:22

漏洞root攻击
聚焦数据治理与数据安全，首届“红明谷”杯重磅启动
3月5日，2021年数字中国创新大赛网络安全赛道（数据安全赛题）暨“红明谷”杯数据安全大赛正式启动报名。

2021-03-15 18:51:23

数据安全
思科《2021年数据隐私基准研究报告》显示：隐私保护在全球疫情期间起到关键作用
思科近日发布了《2021年数据隐私基准研究报告》，这是思科第四次对全球企业隐私实践进行年度调查。研究发现，在疫情期间，企业更加强调隐私保护的重要性，并且那些采取有力的隐私保护措施的企业获得了更多的收益。

2021-03-15 18:45:02

隐私保护
物联网设备安全性如何保障
　互联系统正在协助组织从办公室向家庭工作转变。对许多人而言，这种转变并不是出于选择，而是必然。然而，这些互联系统、物联网(IoT)和智能设备如果没有得到应有的考虑和适当的管理，可能会对安全产生深远影响。

2021-03-15 14:59:28

物联网互联网IoT
攻击者从DDoS攻击转向加密货币
卡巴斯基认为这与人们对加密货币挖矿的兴趣日益增长有关，随着加密货币价格的暴涨，攻击者也从 DDoS 攻击转向了加密货币挖矿。

2021-03-15 13:56:00

DDoS攻击加密货币
网络安全攻防：Android系统安全之安全机制
Android 将安全设计贯穿系统架构的各个层面，覆盖系统内核、虚拟机、应用程序框架层以及应用层各个环节，力求在开放的同时，也能保护用户的数据、应用程序和设备安全。

2021-03-15 13:50:24

网络安全Android安全机制
2021年对网络安全技能需求较大的10个领域
组织需要的安全技能有很多，而且还在不断增加。专家表示，网络攻击的发展正在推动安全技能的需求。

2021-03-15 10:19:43

网络安全技能网络安全网络攻击
有攻击者正滥用Google安全警报来推送伪造的Adobe Flash更新程序
攻击者正伪装成Google警报来传播含有木马程序的Adobe Flash Player更新程序，如果用户不明就里点击该更新程序，则有害程序就会注入到受害者的设备上。

2021-03-15 10:03:29

Google安全攻击木马
网站用了CDN，真实IP还会被黑客找出来吗？
众所周知，当网站或APP使用CDN后，会隐藏源站IP地址，一定程度上增加了黑客攻击的难度。有时候，我们要做渗透测试，也会受到CDN虚假IP的干扰，怎么找到网站的真实IP呢?

2021-03-15 10:01:20

CDNIP黑客
漏洞5万美元一个贵不贵？
Zoom最近将其众包安全项目发放的漏洞赏金单价提升到了最高5万美元。高额赏金登上媒体头条，吸引安全人才纷纷投入挖洞领赏事业，但也提出了一个问题：漏洞到底值多少钱?

2021-03-15 09:50:01

漏洞网络安全网络攻击
2021年多数企业计划增加网络安全支出
调查显示，有一半的企业网络安全决策者报告说远程工作有所增加，其中有66%的决策者发现网络钓鱼和勒索软件攻击增加。

2021-03-15 09:29:53

网络安全支出网络安全网络攻击
警惕IoT设备后门安全问题
在IoT设备几乎无处不在的今天，每一个安全问题导致的威胁可能是方方面面的。一旦这些设备被黑客通过后门攻陷，产生的安全威胁是巨大的。

2021-03-15 09:28:48

物联网安全网络安全网络攻击
恶意软件新王：TrickBot
根据Check Piont最新发布的威胁报告，2月份曾经的恶意软件之王——Emotet在全球范围内被捣毁，但TrickBot木马僵尸网络则通过一波全球攻势宣布强势回归，跃居2月份最受欢迎的恶意软件榜首。

2021-03-15 09:27:36

恶意软件TrickBot僵尸网络
Microsoft Exchange ProxyLogon PoC漏洞利用公布
近几周来，微软检测到多个利用0 day漏洞利用来攻击微软Exchange 服务器的攻击活动。其中，利用的是微软Exchange服务器中的ProxyLogon漏洞，CVE编号为CVE-2021-26855，攻击者利用该漏洞可以绕过认证方式和冒充其他用户。

2021-03-15 09:26:33

漏洞微软攻击
2020白帽年度报告：金钱不是第一驱动力
本次报告中显示，2020年HackerOne共有超过100万的白帽黑客，发放了4000万美元的赏金。并且，2020年有一名白帽在此平台收入突破200万美元大关。

2021-03-15 09:25:03

白帽漏洞信息安全
Web 安全简明入门指南
Web 安全已经是 Web 开发中一个重要的组成部分，而许多程序猿往往希望专注于程序的实现，而忽略了信息安全的实质。如果

2021-03-15 08:18:10

Web安全黑客漏洞
全球疫情期间网络安全创业六大趋势
新冠肺炎疫情砍掉了大量融资交易，但网络安全初创公司的情况比其他很多行业都更乐观。

2021-03-15 08:12:00

网络安全创业网络安全初创公司网络安全
10种常见网站安全攻击手段及防御方法
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。

2021-03-14 18:25:32

网站安全网络攻击漏洞
安全团队如何为高级持续威胁做好准备
当企业CISO和安全团队为2021年及以后制定防御策略时，高级持续威胁(APT)是重要讨论部分，因为与过去相比，现在这种威胁带来更高风险。

2021-03-14 18:12:22

高级持续威胁APT攻击
微信方面已处罚超过8万个网络欺诈账号，网络安全形势依旧严峻
我国网民数量如今已超过10亿，这代表着几乎每一个人都和互联网挂着钩，享受着互联网带来的便利，但互联网在带给我们便利的同时，也存在着不小的隐患，比如网络诈骗!

2021-03-14 15:45:39

网络安全微信数据
洞察僵尸网络的4条关键线索，你知道吗？
通过学习如何识别传播虚假信息的僵尸网络可以有效地防范错误信息和虚假信息活动。

2021-03-14 10:43:25

僵尸网络虚假信息错误信息
1400万个Amazon和eBay帐户数据被泄露
近日，有匿名用户在一个著名的黑客网站上披露了来自 Amazon 和 eBay 的 1400 万帐户数据。

2021-03-14 09:36:35

数据泄露黑客信息安全
常见Web安全问题及防御策略
一切的安全方案设计的基础，都是建立在信任关系上的。我们必须相信一些东西，必须要有一些最基本的假设，安全方案才能得以建立。

2021-03-13 20:45:11

安全Web策略
以色列网络安全投资增长70%
以色列国家网络局近期表示，以色列的网络安全行业继续蓬勃发展，投资大量涌入，且出口仍然保持增长。

2021-03-13 17:32:26

以色列网络安全投资
苹果Find My特征bug暴露用户位置信息
研究人员发现苹果Find My特征存在漏洞，可能会暴露用户历史位置信息。

2021-03-13 09:43:45

Find My漏洞网络安全
俄罗斯外交部发言人提议要对互联网公司进行普遍监管
俄罗斯外交部发言人 Maria Zakharova 近日表示，社交网络中有政治目的的内容应该加强监管。

2021-03-13 09:34:23

监管俄罗斯网络安全
致大量知名站点瘫痪，云服务商OVH数据中心遭烧毁
近日，位于法国斯特拉斯堡的OVH数据中心被大火烧毁，导致大量知名站点瘫痪，成为数据中心史无前例的灾难事件。

2021-03-13 09:26:53

云服务商OVH数据中心灾难恢复
安全人员发现CPU重大漏洞：AMD、Intel、苹果、三星纷纷中招
据报道，美国康奈尔大学最近就在苹果M1处理器上做了研究，他们的一个目标就是限制或者禁用JavaScrit脚本的情况下发现能攻击系统的方法，主要使用CSS、HTML代码来实现侧信道攻击。

2021-03-13 07:07:24

CPU漏洞处理器
Linux基金会推出免费代码签名服务
Linux Foundation、Red Hat、Google和Purdue近日推出了免费的“sigstore”代码签名服务，该服务使开发人员可以对开放源代码进行代码签名和验证，以防止供应链攻击。

2021-03-12 15:46:11

Linux基金会攻击
黑吃黑？俄罗斯四大黑客论坛相继遭黑客攻击，网友：小丑竟是我自己
根据安全博客Krebsonsecurity报道，过去数周，为数以千计“资深”网络犯罪分子服务的四个老牌俄语黑客论坛相继遭到入侵。

2021-03-12 15:42:41

黑客攻击加密货币
关于FBI对嫌疑人使用谷歌等互联网公司数据的调证过程
最近，美国司法部正在命令互联网科技公司移交其怀疑进行了"国会山暴动"的用户数据。

2021-03-12 15:16:02

谷歌FBI嫌疑人
手持100＄，可以在暗网上干什么？2021年暗网价格指数
在过去的一年，NASA、麦当劳、Visa、万事达卡、微软、T-Mobile、谷歌、FireEye和SolarWinds等著名的公司和组织都已成为攻击的受害者。那么，攻击所导致的被窃数据都流到哪里去了？Dark Web——暗网。

2021-03-12 13:19:34

暗网网络安全网络攻击
Clast82：利用谷歌应用商店来传播恶意软件
Check Point研究人员发现了一款通过谷歌官方应用商店来传播的释放器恶意软件——Clast82。

2021-03-12 10:20:51

谷歌Clast82恶意软件
微软封堵 IE 漏洞：曾被黑客疯狂利用
3 月 12 日消息 据 HotHardWare 报道，微软封堵了一个 IE 浏览器漏洞，这个漏洞曾被黑客多次利用来夺取服务器控制权。

2021-03-12 09:37:35

微软漏洞黑客
新型Ryuk勒索软件变种具备自我传播能力
法国国家网络安全机构 ANSSI 的专家近日发现了一种新型 Ryuk 勒索软件变种，该变种增加了蠕虫的功能，可以在本地网络中传播。

2021-03-12 08:17:04

Ryuk勒索软件网络攻击
起因222个摄像头，特斯拉工厂教会IoT行业的事
所有的迹象都表明，全球范围内，从政府采购、消费者购买到制造商本身，都处于一个物联网安全意识增长的阶段。

2021-03-12 08:14:56

摄像头物联网安全攻击
朝鲜黑客利用关键零日漏洞对Windows 10下手：微软正面解决
微软终于出手，封掉了Windows 10上的一个零日漏洞，要知道这个漏洞之前被朝鲜黑客疯狂利用。

2021-03-12 07:32:15

Windows10操作系统微软
物联网设备安全性及其对远程工作的影响
互联系统正在协助组织从办公室向家庭工作转变。对许多人而言，这种转变并不是出于选择，而是必然。

2021-03-12 06:21:20

物联网IoT
浅谈计算机键盘电磁泄漏防护
电磁信息安全起始于美国20世纪50年代电磁泄漏发射检测与防护（Transient Electromagnetic Pulse Emanation Surveillance Technology，TEMPEST）的研究，其最初为美国国家安全局和国防部联合研究的一个极为重要的保密项目，主要是为解决信息设备电磁泄漏发射带来的泄密隐患。

2021-03-11 12:31:20

电磁防护安全
Check Point在 Google Play 商店应用中发现了危险恶意软件植入程序
近日Check Point Research 发现一种新型植入程序正通过 Google Play 官方商店中的 9 款Android 应用进行传播。

2021-03-11 12:17:56

恶意软件移动安全攻击
欧洲最大数据中心OVH发生火灾，Rust游戏损失惨重
3月10日，欧洲最大数据中心运营商OVH发生火灾，其位于法国斯特拉斯堡的SBG2站点被烧毁，受此影响，OVH在法国的其他数据中心SBG1、SBG3和SBG4也在10日暂停服务。

2021-03-11 12:12:17

OVH灾难恢复数据中心
英特尔这两款处理器容易被侧通道攻击，窃取敏感数据
3月8日消息，一项研究发现了攻击英特尔处理器的新手段。该手段利用英特尔Coffee Lake和Skylake处理器的环形互连设计，发起侧通道攻击窃取敏感数据。

2021-03-11 12:11:33

英特尔攻击信息泄漏
上一页 1 ··· 248249250251252 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服