鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

三季度BEC商业邮件攻击暴增155%

根据Abnormal Security最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。

2020-11-05 18:56:21

邮件攻击邮件安全网络攻击

浅析医疗物联网(IoMT)行业的安全问题

目前，德勤（Deloitte）的研究表明，美国的医院平均每张床拥有15台智能医疗设备。

2020-11-05 14:24:57

朝鲜黑客组织Kimsuky战术披露，曝迄今未记录的恶意组件

APT组织“ Kimsuky”，据悉最早于2012年开始活动。该组织因为全球性的广泛攻击行动而臭名昭著，主要针对韩国智囊团、美国、俄罗斯和欧洲各个国家。

2020-11-05 14:00:09

黑客 APT组织恶意组件

头号任务：CIO面临的十大挑战预测

作为企业数字化转型的领航者和数字基础设施的管理者，在这个充满不确定性的动荡时代，CIO的头号任务是创建更加坚韧、敏捷、技术适应性更强的未来型企业。

2020-11-05 13:57:38

CIO 网络安全

从正午到凌晨的坚守，安博通服务一直都在

随着信息技术的不断发展，新技术的应用、攻防冲突的加剧，让网络安全形势更加严峻。应用白名单作为一种比较严格的安全防护措施，有越来越多的用户对此提出需求。

2020-11-05 10:54:29

网络安全安博通

Github现高危漏洞，不少项目都暴露在潜在危险中

Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zero网络安全团队在7月份时发现的。

2020-11-05 10:43:50

安全漏洞 Github

安全运营之攻击溯源

根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分。

2020-11-05 10:39:19

深信服“四步一体”解决方案，共筑视频监控网安全新防线

深信服视频监控网安全解决方案具备体系化、合规性和先进性的优势，在围绕安全需求提供基础防护能力之外，通过可视化技术和协同联动技术，构建“完整防护。

2020-11-05 08:44:03

挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞

本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。

2020-11-05 08:20:01

星巴克官网漏洞 web安全

网络安全风险有哪些，你都知道吗？

日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。

2020-11-04 17:35:39

网络安全漏洞技术

输密码时一定要静音！Github上有黑客通过麦克风盗取密码

在当前的实现中，击键之间的声音被简单地丢弃。在实际按下之前和之后，我们仅将音频保持在75-100毫秒之内。这有点棘手，因为按键和程序捕获的事件之间似乎存在随机延迟-最有可能涉及硬件和软件因素。

2020-11-04 15:25:04

Github 密码收集

17款Android App被强制删除，Google Play商店发现恶意软件已感染数百万设备

据来自Zscaler的安全研究人员Viral Gandhi称，这17个应用程序全部感染了Joker(又名Bread)恶意软件。他说：“这个间谍软件旨在窃取短信、联系人名单和设备信息，同时，也在悄悄地为受害者注册高级无线应用协议(WAP)服务”。

2020-11-04 15:13:32

Google Play Android 应用程序

Google推出Chrome更新，修复多个漏洞包括一个零日漏洞

Google今天针对Windows、Mac以及Linux系统发布了Chrome 86.0.4240. 183更新。这次的更新可以解决不少的安全性问题，包括一个已经被人利用，可以让攻击者执行任意代码的零日漏洞。

2020-11-04 14:59:01

Google Chrome 更新

谷歌披露 GitHub 高危漏洞

谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。Actions 主要负责与“动作执行器”(Action Runner)之间的通信工作。这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。

2020-11-04 14:55:06

谷歌 GitHub 漏洞

美国总统大选头号威胁：勒索软件

2020年11月3日，2020年美国总统大选投票正式启动，拜登与特朗普的“单挑”进入白热化阶段。

2020-11-04 13:10:37

勒索软件美国总统大选网络攻击

瑞典保险公司Folksa数据泄露，近百万客户信息流入Facebook等社交媒体

当地时间11月3日，瑞典最大的保险公司Folksa证实，近100万客户的个人信息已泄露给Facebook和Google等社交媒体。Folksam表示歉意，并已要求公司删除该信息。

2020-11-04 11:20:37

数据泄露漏洞信息安全

移动通信安全失败使企业面临风险

大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。

2020-11-04 10:30:26

移动安全漏洞数据泄露

远程工作时代的安全：如何在网络攻击后恢复数据

企业在遭遇网络攻击之后，其恢复数据比典型的灾难恢复(DR)过程更为复杂，而如今，越来越多企业面临需要进行灾难恢复的情况。

2020-11-04 09:56:46

网络攻击远程工作数据恢复

企业合规视角下的《个人信息保护法 (草案) 》解读

作为全球最大的互联网市场，中国在法律层面一直没有出台针对个人数据的专门立法。万千企盼之下，《个人信息保护法》(草案)(以下简称《草案》)正式全文发布。

2020-11-04 09:47:42

个人信息保护法数据保护 GDPR

如何通过查找恶意开发者的线索来寻找漏洞（中）

在本节中，研究人员描述了一组关键特征，这些特征反映了Volodya在创建利用模板时所做出的不同实现选择。

2020-11-04 09:46:40

Volodya 漏洞恶意软件

网络空间测绘技术助力构建“网络空间地图”

网络空间已经成为人类生产生活的第二类生存空间，也被认为是继陆、海、空、天之后的国家主权的第五空间。网络空间是构建在包括互联网、电信网、物联网、传感网、各种计算机系统、工业互联网在内的各类信息通信技术基础设施之上的人造空间，用以支撑人们在该空间中开展各类与信息通信技术相关的活动，包括人类对信息的创造、改变、传输、使用及展示等过程。因此，网络空间蕴含着大量涉及国计民生相关的信息资产，如何更好地保护这些信息资产，了解这些信息资产的状态，不仅要静态测量，更需动态测量，对信息资产进行安全评估就显得尤为重要

2020-11-03 19:57:24

国家网络安全产业园区（通州园）开园仪式成功举行

11月3日上午，由北京市经济和信息化局、通州区人民政府共同主办的国家网络安全产业园区(通州园)开园仪式成功举行。通州园的正式开园，是贯彻工业和信息化部与北京市人民政府《关于建设国家网络安全产业园区战略合作协议》，落实《国家网络安全产业园区发展规划》重点任务，推动国家网络安全产业园区海淀园、通州园、经开区信创园三园协同布局发展的又一重要举措。

2020-11-03 18:55:42

物联网的安全性与法规的未来

目前，我们的信息通信技术（ICT）的发展速度快于法规的执行速度，并且一直在引起各种问题。

2020-11-03 15:38:13

物联网安全技术

良心干货，这些手机安全技巧你会吗？

智能手机越来越普及和互联网的飞速发展，手机APP的功能不断完善，这让一些法外分子闻到了“商机”，做出各种假冒伪劣产品，收取不当利益。

2020-11-03 14:56:09

手机安全信息泄露漏洞

影子物联网盛行，不安全

不可否认，物联网(IoT)周围的数据保护陷阱数不胜数，但安全供应商Zscaler的新研究强调，最严重的问题之一来自“影子物联网”的日益增长趋势，即员工自有设备在企业网络上的使用。

2020-11-03 12:32:25

影子物联网物联网 IOT

万豪酒店因数据泄露被罚款近1.6亿元，这还是从轻处理的结果

英国信息专员办公室(UK Information Commissioner's Office，简称’ICO”)对美国酒店集团万豪(Marriott)进行了1840万英镑(约1.6亿元)的罚款，原因是该公司的数据泄露事件影响了全球数百万客户。

2020-11-03 11:22:35

数据泄露漏洞信息安全

新式水坑攻击——利用浏览器错误，悄悄安装后门！

网络安全研究人员披露了关于水坑攻击的细节，该攻击利用谷歌浏览器和IE浏览器的漏洞，部署恶意软件进行间谍活动。

2020-11-03 10:03:21

水坑攻击浏览器错误网络攻击

国家网信办：做好顶层规划　加强网络安全保障体系

做好顶层规划，从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作，进一步加强网络安全保障体系，同时推进互联网对信息技术的运用，将卫星互联网、量子计算、高端芯片、人工智能等技术更多地应用到社会生活、经济建设各个方面。

2020-11-03 09:07:05

网络安全工业互联网技术

刷脸时代不能漠视面部信息安全

购物时“刷脸”支付，用手机时“刷脸”解锁，进小区时“刷脸”开门。如今，越来越多的事情可以“刷脸”，用人脸识别技术来解决。

2020-11-03 09:02:37

人脸识别信息安全技术

不偷手机，照样隔空盗取验证码！

这段时间，相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻，但设置了SIM卡密码，其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取，犯罪分子还有一种更高超的犯罪手法，只需要在你们小区附近，就可以远程盗取验证码。真是防火防盗防“老王”，防不胜防。

2020-11-03 08:41:02

安全验证码数据

教育行业APP安全风险，什么才是比较好的解决办法？

教育行业，是国家重点行业，到2022年，在线教育市场规模预计突破3亿人。教育类移动APP成主流模式，数量已超过7万+。据爱加密2019年教育类APP风险分析数据统计，来自217个平台的1847个APP，风险漏洞情况达4万+项。

2020-11-03 08:36:34

安全技术教育

安全世界 5正当时第五空间战略发展高峰论坛开幕在即

当前，网络空间作为与海陆空天并列的人类活动“第五空间”，已经成为维护国家安全的战略要塞。在此背景下，以“安全世界 5正当时”为主题，由亚信安全主办的“第五空间战略发展高峰论坛”将于11月15日在北京召开。亚信安全将协同网络安全产业生态伙伴，汇聚“时代、产业、生态、技术、融合”5力之和，共同探讨分析万物互联的5G时代“第五空间”面临的数字威胁与挑战，分享最前沿的安全技术研究成果及实践。

2020-11-02 22:48:46

App过度收集个人信息，谁来管？

人们在第一次安装和使用某款新的手机App时，一般都会看到“隐私保护条款”。但很少会有用户去仔细阅读该条款，也并不知道条款中都包含了哪些个人信息收集内容。在快速点击“同意”的同时，可能自己的信息已被对方收集。

2020-11-02 15:53:52

安全个人信息 App

IBM冯靓：混合云时代的原生安全观

今年突如其来的疫情，对企业提出了前所未有的“大考”。在此过程中，我们也看到了不一样的风景，其中一些企业通过积极的数字化重塑成功渡过了难关，但更多的企业却只能“被动前行”。

2020-11-02 15:30:04

南通工业互联网，开启安全新时代 | 首届I2S中国峰会暨工业互联网安全大赛在南通成功召开

本次峰会与大赛，以“新基建，新安全”为主题，旨在深入贯彻习近平总书记关于网络强国和制造强国的战略思想，响应及落实“网络安全为人民，网络安全靠人民”的号召，提升长三角网络安全产业园的品牌形象，促进南通市网络安全产业的发展。

2020-11-02 13:58:03

I2S中国峰会南通工业互联网

日本核监管局：内网发现未授权访问，我们已经关闭了电子邮件系统

昨日，日本核监管局(NRA)发出警告，称其电子邮件系统可能因网络攻击而暂时关闭。

2020-11-02 11:41:38

网络攻击内网网络安全

“隐形”的企业安全盲区：虚拟设备安全

对于软件(包括网络安全)厂商而言，虚拟设备是一种廉价且高效的交付方式，很容易分发和部署在客户的公共和私有云环境中。

2020-11-02 11:39:11

虚拟设备安全网络安全漏洞

高调的勒索软件Maze即将倒闭？

还记得Maze吗？那个招摇过市，令许多企业深恶痛绝的勒索软件。

2020-11-02 11:36:51

勒索软件 Maze 攻击

连通性、组件和安全性最终开始简化物联网

现在的物联网问题都是关于简化的。我们的报告详细说明了连接、设备开发和物联网安全性如何让从事物联网的组织更容易。重要的是，这些都不是公司的核心业务，它们将创造我们一直期待的庞大物联网市场。

2020-11-02 10:20:48

物联网安全技术

DNS攻击愈发猖狂：最近瞄准了服务提供商？

据EfficientIP称，除了电子通信和媒体娱乐产业，服务提供商最近成为了DNS攻击的常见受害者。

2020-11-02 09:37:50

DNS攻击网络攻击漏洞

卡巴斯基：2020 Q3 DDoS攻击趋势报告

在第三季度，我们观察到所有指标与上一季度相比均大幅下降。这很可能是由于第二季度出现了异常的DDoS活动，而不是本季度攻击活动有所平息。

2020-11-02 09:23:24

DDoS 网络攻击漏洞

了解零信任-SDP关系

SDP在网络级别体现了零信任的原则。它引入机制来控制对系统的网络级访问、请求访问并授予访问权限。SDP是以端点为中心的虚拟、深度细分的网络，覆盖所有现有物理和虚拟网络。

2020-11-02 00:08:09

零信任 SDP 身份验证

谁拥有您的物联网设备？

公司从用户那里收集大量数据。从智能温度计到汽车，一切都在收集数据并向云中传输。加州试图通过1月1日生效的《加州消费者隐私法》来解决用户的数据隐私问题。

2020-11-01 23:42:13

物联网设备物联网安全物联网安全

隐私计算：拿什么保护我们的数据安全？

在隐私计算领域，公民数据安全使用的法律定位、企业内和企业间的数据的分析应用以及全球性的数据跨境交易流通，都面临着前所未有的挑战，在各个环节也还都存在各自的问题。

2020-11-01 17:09:16

隐私计算数据安全信息安全

黑客多次入侵特朗普Twitter账户，称其密码太简单，还发邮件劝特朗普改密码

特朗普的推特可以说是他直接向民众传递信息的通道了。不过，据安全研究人员称，特朗普的密码安全性非常弱。

2020-11-01 16:51:41

黑客特朗普密码

跨国犯罪团伙QQAAZZ多个成员被指控提供洗钱服务

本周，跨国网络犯罪集团 QQAAZZ 的 20 名成员分别在美国、葡萄牙、西班牙和英国被指控为恶意软件提供洗钱服务。

2020-11-01 16:11:15

网络犯罪恶意软件洗钱

苹果吊销 HP 证书，Mac 用户无法打印

苹果吊销了惠普打印驱动程序上的证书后，使用 HP 打印机的 Apple macOS X 用户无法用计算机打印。原因是macOS X 上安装的打印驱动程序被误认为是恶意软件。

2020-11-01 16:10:03

恶意软件 Mac HP 证书

KashmirBlack 僵尸网络劫持了大量CMS网站

研究人员最近发现一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的系统组成，该攻击正在利用“数十个已知漏洞”，将广泛使用的内容管理系统(CMS)作为攻击目标。

2020-10-31 21:57:55

僵尸网络攻击漏洞

3个与安全无关的零售物联网风险（以及如何减轻风险）

当零售商实施物联网技术时，黑客和数据泄露并不是唯一需要考虑的问题。大部分投资都涉及货币风险、可能的政府介入等。

2020-10-31 21:37:36

物联网安全零售物联网

区块链“快进”这一年，蔡亮：攻击威胁前所未有，要高度关注安全隐患

近日，央行数字货币研究所副所长狄刚在“打造区块链新引擎助力产业新升级论坛暨《读懂区块链》新书发布会”上表示，数字金融技术里面非常重要的就是区块链技术，目前我们对区块链的认识还处于发展的初级阶段，既不能神化，也不要泛化区块链技术。

2020-10-31 09:48:32

区块链区块链安全数字货币

上一页 1 ··· 250 251 252 253 254 ··· 793 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营