51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
WhiteSource 研究报告：开源漏洞在 2019 年增长近 50%
根据开源管理专家 WhiteSource 发布的一份新报告，可知 2019 年公开的开源软件漏洞数增加到了 6000 多个，增速接近 50% 。庆幸的是，有超过 85% 的开源漏洞已被披露，且提供了相应的修复程序。

2020-03-14 14:05:17

开源漏洞语言
网络版“黑吃黑”？神秘黑客组织每天分发受感染的黑客工具
在一场新的恶意软件活动中，Cybereason的专家发现，一些黑客也成为了其他黑客的攻击目标。

2020-03-14 11:06:56

黑客黑客工具网络攻击
阿里“战疫”启示录：数字化创造社会治理新价值
阿里巴巴通过人工智能模型，评估筛选正品货源充足且服务能力强的商家，让他们优先发布口罩类商品。对涉嫌销售假冒伪劣口罩的商家，平台处罚后会直接拉入黑名单，用技术手段杜绝他们“换马甲”继续作恶的可能。

2020-03-13 16:27:29

疫情数字化治理阿里巴巴
微软被曝高危漏洞被称为“永恒之黑”，或波及全球10万服务器
北京时间3月12日晚，微软发布安全公告披露了一个新的SMB远程代码执行漏洞(CVE-2020-0796)，其危害不亚于永恒之蓝，

2020-03-13 14:51:46

高危漏洞微软腾讯安全
2020最酷的20个SIEM、风险与威胁情报公司
以下是CRN挑选出的2020年推动威胁捕捉、异常检测、网络钓鱼模拟、安全评级和风险管理等领域创新的20家网络安全公司，基本可以代表全球网络安全市场中，SIEM、风险和威胁情报领域的发展趋势和投资并购热点。

2020-03-13 11:59:16

SIEM风险威胁情报
5G 网络是否安全？信通院报告全面解密
近日，中国信息通信研究院和 IMT-2020(5G) 推进组发布了《5G 安全报告》。报告系统梳理了 5G 关键技术、典型应用场景及产业生态的安全风险，提出安全理念和应对思路措施，并对后续加强各方互信合作，更好地推动 5G 发展与安全进行了展望和倡议。

2020-03-13 10:29:49

5G 网络安全
基于USB的攻击向量总结
本文，我将主要通过上图的分类方式来探讨针对USB的攻击向量问题。最上层涉及到更多关于人类应用、业务的基本交互场景。

2020-03-13 09:33:37

USB攻击向量移动安全
为什么人工智能和机器学习对于有效的IT安全越来越重要
随着人工智能(AI)和机器学习(ML)能力的不断发展引起人们越来越多的兴趣，人们开始关注它们如何能提高IT安全性。供应商和客户都在研究这些技术加强防御和抵御攻击的方法。

2020-03-13 09:21:22

IT安全人工智能机器学习
浅析电磁指纹的特征提取技术以及应用前景
电子设备在运行时，电路上的工作电流会产生伴随电磁场的辐射，这是所有电子电气设备工作时的固有现象。随着计算机网络技术的发展，电磁空间更是和网络空间高度融合，受到世界各国的高度重视。因此，利用电磁指纹对复杂电磁环境中的信号进行分析和判定具有重要意义。

2020-03-13 08:38:18

电磁指纹提取
IT/OT一体化工业信息安全态势报告：勒索病毒仍是主要威胁
近日，工业控制系统安全国家地方联合工程实验室发布了《IT/OT一体化工业信息安全态势报告》。报告显示，工控系统相关漏洞增长情况居高不小，安全形势十分严峻。

2020-03-12 18:09:28

工业信息安全勒索病毒
网络安全二十年关键词统计，CISO的第二次角色转变
当我们谈论安全，我们在谈论什么？下一个十年，CISO的新角色和定位是什么？

2020-03-12 15:20:14

网络安全CISO信息安全
阴影！DDR4仍将遭受Rowhammer风险
当前的解决方案对于已知的Rowhammer变种是有效的，但是攻击的可能性是无穷无尽的，仍然有可能被利用。

2020-03-12 13:15:27

Rowhammer攻击DDR4
未知的未知：九大模糊测试工具
模糊测试是一个很重要的流程，有助于发现影响当今复杂应用程序的未知关键错误，有时候甚至能暴露出一些让人“脑洞大开”或者“七窍生烟”的奇葩问题。优秀的模糊测试工具常能够在程序面向公众发布或部署前，就发现那些难以察觉的漏洞“大坑”。

2020-03-12 11:17:18

模糊测试工具漏洞网络安全
数字证书签名、Lets Encrypt和证书劫持
本文虫虫给大家介绍一下数字证书签名以及世界最大的网站Https免费签名Let's Encrypts，及数字证书签名的安全性等问题。

2020-03-12 10:41:35

数字签名加密证书劫持
密码虽为主流身份验证方式，但也身为数据泄露的罪魁祸首？
据MobileIron称，密码仍然是认证的主要方法，也是造成数据泄露的主要原因。一份新的报告还强调了零信任安全策略的重要性，该策略提供对设备或用户的上下文感知的，有条件的访问。

2020-03-12 10:32:29

身份验证零信任安全密码
历时8年，微软联合35个国家成功摧毁了全球最大的僵尸网络组织Necurs！
最近，这个愿望似乎已经被微软实现了。雷锋网3 月 11 日消息，微软昨天宣布他们成功摧毁了 Necurs 僵尸网络，该僵尸网络已感染了全球超过 900 万台计算机，两个月内产生了 380 万封垃圾邮件，并劫持了其大部分基础设施。

2020-03-12 10:31:17

网络安全数据技术
容器简史：从1979至今的日子
随着云计算的发展，容器的使用越来越广泛，尤其是近两年，越来越多企业机构都开始采用容器作为新的IT基础设施。回顾一下历史，其实容器在上世纪的70年代末就已经出现了雏形。Jails，Zones，VPS，VM和容器都是为了隔离和资源控制，但每种技术是通过不同的方式实现它，每种方式都有其局限性和优势。

2020-03-12 10:12:43

网络安全容器云计算
Adobe是如何监控云部署以控制影子IT的
密切关注云部署是防止再次发生数据泄露的关键。Adobe的MAVLink程序就是这样做的。

2020-03-12 09:24:53

云影子IT
数据显示：美国只有38％的政府工作人员接受了勒索软件预防培训
IBM调查显示，有73%的政府人员担心勒索软件会威胁到全国各地的城市。与自然灾害和恐怖袭击相比，更多人担心对社区的网络攻击。

2020-03-12 09:08:47

勒索软件网络攻击网络安全
绕过企业安全壁垒 黑客正学会曲线攻击
黑客复苏已为企业必须要面对的难题，并且不同于此前的通用型攻击，受攻击的类型和方向也产生变化，让企业防不胜防。成

2020-03-12 08:06:03

黑客网络安全网络攻击
RSA 2020两名参会者确诊感染新冠病毒，周鸿祎担忧会有更多感染者出现
RSA 安全会议主办方周二表示：上月参加旧金山举办的 RSA 网络安全会议的两名与会人员，已被确诊患上新冠病毒感染导致的呼吸系统疾病。

2020-03-11 22:54:10

RSA 2020新冠病毒网络安全
IT/OT一体化工业信息安全态势报告：勒索病毒仍是最大威胁
近日，工业控制系统安全国家地方联合工程实验室发布了《IT/OT一体化工业信息安全态势报告》。报告显示，在2019年工业应急响应安全事件中，病毒攻击仍然是工业企业遭受失陷的主要原因，其中，病毒多为“永恒之蓝”蠕虫变种、挖矿蠕虫。

2020-03-11 22:47:36

信息安全病毒工控安全
开源威胁情报平台路在何方？
企业对威胁情报分享以及威胁情报在各个网络安全领域融合应用的热情，源自威胁情报日益凸显的价值，以下是IDC对威胁情报给企业安全运营带来的价值分析：

2020-03-11 20:29:26

网络安全IT漏洞
微软宣布成功破坏已感染了全球900万台PC的Necurs僵尸网络
微软昨日宣布成功破坏了Necurs恶意软件的僵尸网络，该僵尸网络已感染了全球超过900万台计算机，并劫持了其大部分基础设施。

2020-03-11 11:18:39

僵尸网络恶意软件加密劫持
网络安全保险？看看它对企业到底能起到什么作用
具体的分析和响应，是基于目标公司的保险条款明确承保的内容所定。假设该企业拥有针对勒索软件事件的保单，那么网络风险保险公司就会对每种选项进行成本分析。

2020-03-11 11:07:08

网络安全保险网络安全
官方病毒？伊朗新冠防控APP遭谷歌商店“零证据”下架
近日Google从官方Play商店下架了伊朗政府开发的新冠病毒测试跟踪APP——AC19。

2020-03-11 11:00:28

病毒恶意软件疫情
黑客新套路：谎称网站安全证书丢失，诱使用户安装恶意软件
据卡巴斯基实验室的网络安全研究人员称，网络犯罪分子正在使用网站安全证书来诱捕无辜的用户，并且已经用恶意软件感染了许多网站。

2020-03-11 10:23:34

黑客安全证书恶意软件
向潜在提供商提出5个云存储隐私问题
本文提供了有关云存储的背景知识，并提出了五个常识性问题，以询问提供商有关云存储隐私以及他们如何使用客户数据的信息。

2020-03-11 10:12:59

云存储隐私云计算
抗疫期间，等保工作开展指南
网络安全一直是没有硝烟的战场，这场突如其来的新冠肺炎疫情期间有更多来自外部的攻击和威胁，多部委发布关于涉新冠肺炎疫情的网络安全风险提示。开展网络安全等级保护工作不能松懈，等级保护测评工作应采取合适手段继续开展。

2020-03-11 10:09:34

网络安全疫情远程办公
从00后攻击金融行业看移动攻防对抗第三阶段
通过第一阶段和第二阶段的保护，绝大部分移动应用的安全防护达到了一个新的高度，移动安全攻防对抗也随之逐步进入第三阶段：动态安全防护阶段。

2020-03-11 10:01:09

梆梆安全移动攻防
微博、Facebook 均中招！美国 AI 公司伪造 APP 获取用户隐私数据
技术的两面性早已无需证伪。用户在享受互联网技术带来的好处之时，也陷入了个人信息被收集的窘境。近期，人工智能公司 Banjo 就被曝光以一己之力，获取了全球多个社交媒体资源。

2020-03-11 10:00:22

AI 数据人工智能
数据安全的5个问题和解决方案
根据数据安全提供商Lepide公司的调查报告，在保护数据安全方面，大多数企业都是疏忽大意的，并且没有意识到风险。

2020-03-11 09:57:10

数据安全网络安全网络攻击
企业面临这些网络攻击风险，却很少采取预防措施？
尽管企业在移动设备上遭受网络攻击的风险越来越高，但是许多企业并未采取措施来保护他们的智能手机和平板电脑。

2020-03-11 09:34:12

网络攻击移动安全网络安全
分析GDPR罚款案例：谁吃到的罚单金额最高？ 译文
自2018年出台以来，欧盟《通用数据保护条例》（GDPR）不断开出罚单。本文按国家、金额和个人来调查谁吃到的罚单金额最高。

2020-03-11 09:00:00

数据平台架构
警惕疫情次生伤害，黑产这波「疫情流量」将决定很多行业的未来
3月9日，中科院武汉病毒所石正丽主任面对媒体采访表示，出现下个“新”冠状病毒将是大概率事件。

2020-03-11 08:30:38

疫情疫情流量网络安全
如何将安全集成到物联网项目中
如果您正在开展一个新的物联网项目，无论是在开发新的物联网产品或服务，还是在组织中部署物联网系统，从头开始集成强大的安全性是绝对必要的。但是如何做呢？

2020-03-10 22:01:54

物联网安全物联网IOT
网络安全拐点：无恶意软件攻击主流化
过去几年，安全人员关注的焦点是网络犯罪的组织化和市场化趋势，包括各种攻击即服务（例如DDoS as a Service、RaaS勒索软件即服务等）、恶意软件产业化发展等。但是2019-2020年，老式黑客电影中常出现的场景，黑客飞速敲击键盘在命令行工具中输入字符的“手动攻击”再次回归主流！

2020-03-10 15:43:10

网络安全恶意软件黑客
研究揭露AMD处理器存在漏洞，可致两种新型侧信道攻击
根据最新发布的研究，从2011年至2019年，AMD处理器一直存在以前从未公开的漏洞，这些漏洞使它们容易受到两种新型的侧信道攻击。

2020-03-10 14:21:34

漏洞侧信道攻击
如何设置网络以防止数据丢失
很多组织的关键数据受到内部和外部威胁的威胁，因此需要了解配置Windows网络以防止数据丢失(DLP)的方法。

2020-03-10 10:37:48

数据丢失数据泄露网络安全
RSA 2020新品调研：解密改善安全运营效能的“法宝”
RSA 2020在旧金山落下帷幕。大会期间共有41家安全厂商发布了新产品，涉及安全安全管理、威胁情报、安全开发、安全演练与测试、安全认证与可信环境、网络安全、云安全、应用安全、终端安全和数据安全11个领域，基本上覆盖了企业网络安全所有需求。

2020-03-10 10:25:52

RSA大会安全运营
50％的安卓威胁来源于虚假评论和第三方应用
Mcafee发布了2020年移动威胁报告，该报告分析了针对智能手机的不同攻击来源。其中包括通常的后门，特洛伊木马，加密劫持等等。但是，一种突出的方法是使用隐藏的应用程序执行欺骗性功能，占所有恶意活动的50％。

2020-03-10 10:19:42

安卓威胁安全
疫情之下，组织如何做好应对准备
无论是否准备好，多数新冠病毒应急计划都需要远程工作。抓住机会支持你的策略，并为未来的工作场所和员工需求做好准备。

2020-03-10 10:19:21

疫情远程办公技术
建立零信任IT环境的5个步骤
零信任不是产品或服务，当然也不仅仅是流行语。相反，它是网络安全防御的一种特殊方法。顾名思义，不是“先验证，然后信任”，而是“永远不要信任，永远要验证”。

2020-03-10 09:54:20

零信任网络安全网络攻击
为勒索软件支付赎金增加 攻击量增加
在上周举行的2020年RSA大会中，勒索软件攻击和防御是大家讨论的主要话题。大部分讨论集中在不断变化的威胁，特别是攻击者威胁要泄漏受害者的数据，以此迫使他们支付赎金。

2020-03-10 09:16:42

勒索软件攻击赎金
2023年，超过40％的隐私合规技术将依赖AI
根据Gartner的数据，到2023年，超过40％的隐私合规技术将依赖人工智能（AI），而目前这一比例仅5％。

2020-03-10 09:04:05

隐私合规人工智能AI
想保护隐私?就关注这五大安全加密邮件提供商 译文
许多免费的邮件平台并没有采取有效的措施来保护您的隐私，甚至会采取某些措施来获取您的隐私。我们有必要更换到提供邮件加密功能的平台处。本文综合评估了五大加密邮件提供商的加密方法、服务器的位置、收费情况、以及支持的平台等方面。

2020-03-10 09:00:00

电子邮件加密邮件安全
换种监控姿势：基于深度学习+流处理的时序告警系统
告警系统是运维人员的“眼”，是维护生产安全的第一层保障。传统基于规则的告警系统是通过同比、环比、差分、设置阀值等手段来判断当前指标是否存在异常，但往往不尽人意，存在维护成本高、准确率低等问题。随着人工智能的兴起，大数据运维也迎来了新的契机，同时也对自身告警系统的实时性提出了更高的需求。

2020-03-10 08:12:26

告警系统运维
从RSAC看DevSecOps的进化与落地思考
本文对近几年DevSecOps战略框架的发展做个系统梳理，并分享悬镜安全这些年探索的落地实践方案。

2020-03-09 15:40:27

RSACDevSecOps悬镜安全
Android 是去年漏洞最多的系统，但谷歌认为这不代表系统不安全
最近，TheBestVPN 根据「美国国家标准技术研究院国家漏洞数据库」公布的官方数据，整理出了一份包含市面上常见系统或产品的「漏洞警报」。其中包括了过去二十年里漏洞最多的系统/产品。

2020-03-09 15:31:00

Android漏洞谷歌
微盟“删库”事件反思：是时候做好你的安全态势度量，防患于未然了! 原创
受当前疫情影响，不是只有微盟启用了远程办公模式，不是只有那位员工可以通过个人VPN进入自家公司内网，更不是只有微盟面临安全风险。

2020-03-09 15:11:44

微盟安全态势度量网络安全
上一页 1 ··· 251252253254255 ··· 755
点赞

51CTO技术栈公众号

业务
速览
在线客服