鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

99%的网络安全人都没想到！办公网的第一道防线应该是它

好比窃贼正吃着火锅唱着歌开往目标现场，没想到某种神秘的力量不仅预知了他们的犯罪行为，更洞悉了他们的行驶路线，在他们的必经之路上设下路障和关卡。等待着窃贼们的不是一夜暴富，而是阿sir手里的一副玫瑰金手镯——DNS解析管控就是这种神秘的力量。

2020-09-07 17:28:34

黑客攻击移民局，要求赎金400万美元，让移民停止4个小时

阿根廷官方移民局Dirección Nacional de Migraciones遭遇Netwalker勒索软件攻击，暂时停止了出入该国的边境。

2020-09-07 11:29:55

黑客勒索软件攻击

WPA 企业模式的安全性和部署

WPA当前分为WPA，WPA2和最近发布的WPA3 3个版本，最初的WPA协议实现了IEEE 802.11i标准草案，并且由于有线等效保密（WEP）协议中的安全缺陷而引入了WPA协议。

2020-09-06 22:33:04

WPA 身份验证网络安全

在线营销公司存在漏洞，3800多万美国公民详细记录泄露

研究人员发现了一个属于View Media的不安全数据桶，其中包含近3900万美国公民记录。

2020-09-06 09:58:19

漏洞信息泄露数据安全

一次内部攻击的成本高达200万美元

Bitglass的最新调查显示，无论粗心还是恶意，员工都可能给组织带来巨大风险。

2020-09-04 16:38:01

网络攻击勒索软件数据泄露

威胁情报面临六大难题

过去十年中，网络威胁情报(CTI)取得了飞速发展，其目的是通过结合计算机科学和情报学科来对抗网络威胁。

2020-09-04 15:07:54

网络威胁情报 CTI 网络攻击

华纳音乐集团被黑客入侵，用户信用卡详细信息被盗

全球第三大音乐唱片公司华纳音乐集团披露了一项影响客户个人和财务信息的数据泄露事件，该公司位于美国的几家电子商务商店于2020年4月遭到黑客攻击，看起来像是Magecart攻击。

2020-09-04 15:00:59

华纳音乐集团黑客信用卡

网络安全逐渐成为程序员的必备技能

不知道大家有没有发现。如今，曝光某些知名公司信息泄露的事件频率越来越高。与之对应的，网络安全问题也越来越受到重视。

2020-09-04 14:25:31

程序员网络安全

设备监控是保证物联网安全的关键

为了确保消费者隐私、保护企业数据并提供安全可靠的工业控制，物联网必须包含安全性。

2020-09-04 11:53:45

轩辕，网络安全这条路，怎么走？

不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。

2020-09-04 08:13:32

网络安全电商行业安全产品

CISA和白宫发布漏洞披露政策：需允许匿名提交

据FCW网站9月2日报道，美国管理和预算办公室(OMB)和网络安全和基础设施安全局(CISA)分别发布了备忘录和约束性操作指令《制定和发布漏洞披露政策》，指导联邦机构如何设置其漏洞研究和披露程序。

2020-09-04 06:19:21

漏洞网络安全基础设施安全

等保工作再升级，360构建“城市级”安全能力新框架

2020-09-03 18:07:47

在全球范围内成功劫持28000台打印机，只为打印一份“安全指南”？

大多数人对于笔记本电脑、台式机和手机的安全性很敏感，但是对于打印机安全却往往视而不见。

2020-09-03 17:43:15

打印机黑客网络攻击

CertiK：Github用户1400枚比特币被盗事件分析

CertiK天网系统 (Skynet) 检测到，1400枚比特币被盗事件的代币，已开始被输送到多个不同的地址中。

2020-09-03 16:55:06

CertiK 黑客网络安全

新型信用卡窃密工具出现，黑客利用Telegram提取数据

近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。

2020-09-03 16:52:45

黑客数据泄露网络安全

“嘴强王者”图兰军又来了？

有小道消息称，土耳其黑客组织“图兰军”（“Turan Ordusu”）又开始面向中国蠢蠢欲动。

2020-09-03 14:07:35

网络攻击黑客图兰军

最大的黑暗市场被捣毁，版主被判11年监禁，创造者死于监狱

来自科罗拉多州的25岁的布莱恩·康纳·赫雷尔(Bryan Connor Herrell)因在黑暗网络市场AlphaBay担任版主而被判处11年监禁。

2020-09-03 11:11:03

黑暗市场网络犯罪诈骗

不怕黑客技术高就怕黑客努力，黑客利用漏洞控制超过30万个网站

黑客正积极利用一个关键的远程代码执行漏洞，允许未经验证的攻击者在运行易受攻击的File Manager插件版本的WordPress站点上载脚本并执行任意代码。

2020-09-03 11:08:45

黑客漏洞攻击

在云应用程序中加强隐私保护的9种方法

们需要采用一些方法策略实现个人隐私与功能之间的平衡，并保护其云中的应用程序和数据免受攻击。

2020-09-03 10:54:32

个人隐私云云安全

2020年数据泄露成本报告：全球数据泄露平均总成本为386万美元

今年，研究人员分析了2019年8月至2020年4月期间发生的524起违规事件，涉及17个地区和17个行业的各种规模的组织。

2020-09-03 10:38:12

数据泄露网络安全网络攻击

应对在家工作的网络安全挑战的10点计划

当WFH成为了许多人的新现实，当公路战士把他们的活动和常规做法从wi-fi热点带到了他们的家庭环境中时，风险更高的将是他们对家庭网络的重新关注。

2020-09-03 10:07:36

网络安全在家工作 WFH

等保关保工作升级，深信服持续助力企业合规发展

9月2日，在公安部网络安全保卫局的指导下，公安部第三研究所、公安部第一研究所在北京正式举办“网络安全等级保护和关键信息基础设施安全保护工作宣贯会”。

2020-09-03 09:58:06

好用的内网穿透工具合集

在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。

2020-09-03 08:03:52

你真的知道什么是线程安全吗？

如果面试官问你，线程安全的类有哪些，究竟什么是线程安全?你怎么回答呢?我们整天说线程安全，但你真的知道什么是线程安全吗?

2020-09-03 06:42:12

线程安全 CPU

再见，旧证书：SSLTLS证书寿命缩短至398天

9月1日开始，新的TLS证书的寿命将从之前的27个月(825天)变为398天。

2020-09-02 14:13:04

TLS证书数字证书

谁为数字裸奔者披上了外套？

对于用户来说，拒绝使用一切智能产品可以有效避免该问题，但这种因噎废食的处理方式几乎不可能实现。那么，如何既保护数据安全，又不影响发展?法律法规的强硬干预则是一剂猛药。

2020-09-02 14:03:19

数据安全网络安全数据隐私

NTT联合CheckPoint打造针对物联网安全解决方案

NTT Ltd. 近期发布《2020全球威胁情报报告》，揭示出尽管企业努力建构网络安全防护，攻击者仍能继续以更迅速且自动化的方式对其进行攻击。

2020-09-02 13:28:05

失窃账户的网络黑市价格：平均价格高达7768美元

未授权访问账户密码是最热门的网络黑市商品之一，其价格并无定数，很多时候取决于其重要性和买方愿意付出多少。

2020-09-02 11:37:42

网络黑市网络攻击网络犯罪

企业如何选择密码管理解决方案？

企业选择合适的密码管理解决方案需要考虑多种因素。以下我们整理了几位网络安全专家对此的见解。

2020-09-02 11:13:28

密码网络攻击网络安全

数百万美国选民信息在俄罗斯暗网上泄露，蓄意挑衅还是贼喊捉贼？

据俄罗斯媒体Kommersant报道，一个含有数百万美国选民个人信息的数据库出现在俄罗斯的暗网上。这一消息对于即将进行选举期的美国来说，令人担忧。

2020-09-02 11:06:00

暗网数据泄露黑客

为什么我们需要多个SAML IDP签名密钥？

SAML是一种目前应用非常广泛的单点登录协议，如果你运行SAML服务器并与许多其他站点集成，那么几乎可以肯定你使用的是不安全的设置。

2020-09-02 10:39:34

SAML IDP 签名密钥加密

黑客入侵挪威议会电子邮件窃取数据

挪威议会(Storting)董事总经理玛丽安·安德雷森(Marianne Andreassen)说，攻击者已经泄露了挪威议会(Storting)代表和雇员有限数量的电子邮件账户。

2020-09-02 09:11:53

黑客电子邮件网络攻击

什么是计时攻击？Spring Boot 中该如何防御？

很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。

2020-09-02 08:09:10

攻击防御 Shiro

如何选择网络检测与响应解决方案（NDR）？

要为业务选择合适的网络检测和响应解决方案，企业需要考虑的因素有很多，以下，我们整理了几位网络安全专家对NDR选型给出的建议供企业参考。

2020-09-02 07:34:15

NDR 网络检测和响应网络安全

收到赎金也撕票：印度电商支付公司Paytm被勒索软件攻击

近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Mall索要赎金，一边在黑客论坛上出售其数据。

2020-09-02 07:28:22

赎金勒索软件攻击

采用以数据为中心的零信任方法保护您最关键的资产

在采用“零信任”方法时，安全架构的起点必须从底层开始，并逐步向上发展到IT 堆栈（比如在数据层进行微分段和微外围），然后将信息用作移动到框架外部区域时的情境。没有坚实的基础，您就无法建造坚固、美丽的房子。

2020-09-02 07:27:00

数据为中心零信任数据泄露

游戏外挂黑产规模达20亿，腾讯守护者计划揭秘背后黑色产业链

目前我国游戏外挂黑产实际销售规模已超过每年20亿元人民币，对游戏行业的健康发展造成巨大的危害。网络游戏外挂不仅在国内运作得“风生水起”，而且走起了“出海之路”，开发团队和分销团队在国内外交织，呈现了外挂黑产全球化趋势，对游戏外挂的情报搜集、技术对抗、司法打击等形成严峻的安全挑战。

2020-09-01 22:46:13

五个关键的云安全挑战以及如何克服它们

如今的组织都希望获得云的可访问性和灵活性，但如果您不能安全地操作，这些好处最终意义不大。考虑到这一点，让我们深入了解现代组织面临的五个最紧迫的云安全挑战。

2020-09-01 15:57:12

云安全云迁移云计算

90亿信用卡曝出协议漏洞：黑客无需密码即可盗刷

每次我们使用信用卡/借记卡付款时，收款机都会使用EMV通信协议来处理付款。该协议由Europay、Mastercard和Visa等公司开发，目前在全球超过90亿张卡中使用。

2020-09-01 15:21:40

漏洞黑客加密

网络安全策略管理技术（NSPM）探秘

网络安全策略管理工具可以帮助安全管理者，通过跨混合网络实现安全策略的集中可见与控制、风险分析、实时合规和应用程序映射功能，来满足多种多样的使用场景。

2020-09-01 15:20:37

网络安全策略管理技术 NSPM 网络安全

UltraRank从数百家商店中窃取信用卡

一个网络犯罪组织，专门感染网店窃取支付卡数据，对近700家网站和十几家第三方服务提供商造成了损害。

2020-09-01 11:00:14

UltraRank 恶意代码网络攻击

因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5%

CenturyLink的一个BGP路由错误已引起整个互联网出现连锁反应，导致无数与互联网连接的服务瘫痪，比如Cloudflare、AWS、Garmin、Steam、Discord和Blizzard等众多服务。

2020-09-01 09:57:12

网络瘫痪 BGP 网络安全

几乎所有的云环境都容易受到安全漏洞的攻击

调研机构Accurics公司的研究发现，93%的云计算环境都容易受到破坏，这意味着各种规模的公司都有遭受攻击的风险。

2020-09-01 09:51:13

云安全漏洞攻击

DNS是什么，它如何运行？DNS漏洞有哪些？

域名系统(DNS)是Internet的基础之一，但是网络之外的大多数人可能没有意识到他们每天都在使用它来完成工作，查看电子邮件或在智能手机网上冲浪。

2020-09-01 09:48:12

DNS 漏洞网络攻击

Gartner发布2020年端点安全技术成熟度曲线报告

今年的“端点安全技术成熟度曲线”里涵括20种科技。端点攻击的激增、远程工作的迅猛发展、勒索软件、无文件攻击和网络钓鱼攻击等都搅在一起，这些为厂商提供了快速创新的机会。

2020-09-01 08:03:43

端点安全网络攻击网络安全

API的五个常见漏洞

本篇文章我们将探讨容易被黑客利用的五个API漏洞，并分享安全专家们给出的缓解和强化建议。

2020-09-01 07:58:34

API 漏洞黑客

系统管理员必备，服务器监控的轻量级工具

服务器监控工具对于IT基础架构性能、可视化和系统稳定至关重要。合适的工具能够帮助系统管理员面对服务器故障、应用缓慢、停机、内存泄露和配置依赖等挑战。

2020-09-01 07:31:43

服务器监控监控工具服务器

揭秘美军网络战七大武器系统

通过研究美军现有网络战“七种武器系统”，可以透析美军网络攻防能力发展及未来趋势。

2020-09-01 07:22:04

网络战武器系统网络安全

到底是加强安全还是加大风险？细述密码管理器的优缺点译文

在充斥着安全风险的世界，技术顾问和新闻记者对管理访问的最佳方法持有不同意见。

2020-09-01 07:00:00

密码管理器

数据保护与网络安全：为什么两者都需要

数据保护和网络安全对于保护您的企业免遭数据泄露至关重要。全球各地都在制定新的法律来规范个人信息的收集、保留、使用、披露和丢弃。因此，区分数据保护和网络安全以及为什么需要两者都很重要。

2020-08-31 18:51:53

数据保护网络安全漏洞

上一页 1 ··· 249 250 251 252 253 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营