51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
谷歌上的购物广告中,有十分之一可能是钓鱼网站
随着假日购物季的到来，数以百万计的用户都会在网上进行交易。然而，很多人并没有意识到，他们刚刚在谷歌上进行的交易其实是有问题的。

2021-01-17 10:42:34

谷歌广告钓鱼网站
安全指南：如何防止欺骗攻击？
欺骗攻击是指将诈骗者伪装成可获取重要数据或信息的可信任来源时发生的网络攻击。

2021-01-16 10:39:11

欺骗攻击网络犯罪网络安全
微软在2021年的首次安全更新中修复了83个漏洞
微软在2021年1月12日发表了补丁程序，它是2021年的第一个Microsoft安全更新版本。

2021-01-16 10:27:37

微软漏洞补丁安全
“远程删除照片”？个人信息安全不容践踏
近日，“网友称拼多多APP远程删除照片”登上热搜，引发热议。报道称，有网友爆料称拼多多远程删除其手机相册照片后，被手机系统检测到并发出提示。对此，拼多多回应称，删除的是“缓存”图片，导致用户手机系统认为有删除图片操作，将对APP做改进。

2021-01-15 14:27:45

信息安全数据技术
2021年网络安全预测：汽车黑客将成热点
2020年SolarWinds供应链攻击对关键物理设施、国家安全和生命安全的威胁已经验证，攻防双方勉强维系的对等和平衡已经被彻底打破，2021年威胁网络安全“再平衡”甚至将成为一种国防需求。

2021-01-15 14:20:07

网络安全黑客汽车
德国警方捣毁全球最大暗网市场
根据欧洲刑警组织周二发布的官方公告，该组织已经捣毁了世界上最大的暗网市场——DarkMarket。

2021-01-15 14:17:28

暗网恶意软件网络犯罪
一条命令搞坏硬盘，Windows10这个零日漏洞年久失修
Microsoft Windows 10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。

2021-01-15 13:32:52

零日漏洞漏洞Windows10
忘记数字钱包密码：价值2.4亿美元的比特币怎么办？
如今，最新研究揭示，忘记自己加密货币钱包密码的用户不在少数，钱包中的资金就此沉眠。

2021-01-15 13:31:25

加密货币密码比特币
隐藏在网站CSS中的窃密脚本
在此之前，研究人员曾在网站Logo、缩略图标、内部图像、实时聊天窗口、社交媒体分享按钮以及热门JavaScript库中发现过Web Skimmer的身影。但是，最近发现的恶意代码宿主已经涉及到了CSS文件了。

2021-01-15 13:27:50

窃密脚本CSS恶意代码
2020年区块链黑客攻击致38亿美元被盗
2020年122起区块链黑客攻击事件共导致损失如今价值38亿美元的资金。

2021-01-15 13:24:22

区块链黑客攻击
异常检测以及开源工具
互联网的不断发展促进了人类的发展和社会的进步，人们在享受互联网带来便利的同时，各类安全事件凸显，安全也越来越受到个人、企业以及社会的重视。

2021-01-15 12:22:35

异常检测工具
伊朗黑客借DoH“隐身”，NSA建议企业使用“指定的”DNS解析器
C ++和Java可能是计算机科学中最严重的错误。OOP的创建者艾伦·凯（Alan Kay）和许多其他著名的计算机科学家都对两者都提出了严厉的批评。然而，C ++和Java为最臭名昭著的编程范例-现代OOP铺平了道路。

2021-01-15 11:27:08

黑客攻击DNS
走进遗留IT系统的阴暗世界
正如传奇投资者沃伦·巴菲特曾说过的那样，“只有当浪潮退去，你才能知道谁在裸泳。”新冠疫情就像一股大潮，暴露了政府对老旧IT系统的依赖。

2021-01-15 11:01:42

IT系统漏洞网络攻击
新的一年，新型勒索软件Babuk Locker开始针对大型企业进行攻击
虽然Babuk Locker只是一个普通的勒索软件，但是它的加密机制和对Windows Restart Manager的利用与其他的勒索软件都不一样。

2021-01-15 10:55:39

勒索软件Babuk Locke网络安全
全球物联网安全的三个步骤
物联网安全可以通过多种方式得到加强。首先，利用提供资产管理和安全功能的连接平台。第二，通过使用专用IP包交换(IPX)。最后，通过加强物联网生态系统所有成员之间的协作与合作。

2021-01-15 10:51:32

物联网安全物联网IOT
在PyPI上寻找恶意程序包
大约一年前，Python软件基金会(Python Software Foundation)发起了一个信息请求(RFI)活动，讨论如何检测上传到PyPI的恶意程序包。

2021-01-15 10:10:24

恶意程序包程序包恶意代码
为何incaseformat病毒今日集中爆发，下次爆发时间为？
经调查，该蠕虫正常情况下表现为文件夹蠕虫，集中爆发是由于病毒代码中内置了部分特殊日期。

2021-01-15 10:00:19

病毒蠕虫删除文件
Adobe Flash Player正式退出历史舞台
结束了!Adobe Flash Player无法运行，正式退出历史舞台，是时候彻底卸载该程序了。

2021-01-15 09:38:50

Adobe Flash漏洞网络威胁
让文件读取漏洞与shell环环相扣
作为一个漏洞挖掘者，你会拿任意文件读取漏洞做些什么?作为一个系统维护人员，你会在系统维护主机桌面保存什么重要信息?

2021-01-15 09:36:23

漏洞shellweb安全
SolarWinds黑客入侵事件调查进展：第三款恶意软件浮出水面
CrowdStrike 目前表示，在此前曝光的 Sunburst(Solarigate)和 Teardrop 的基础上，其发现了与本次黑客攻击事件有关的第三款恶意软件 —— Sunspot!

2021-01-15 08:04:23

SolarWinds黑客恶意软件
如何快速查看您的Linux服务器是否遭到来自某个IP地址的DDoS攻击？ 译文
本文介绍了一种确定您的Linux服务器是否遭到DDoS攻击以及如何迅速阻止攻击的简易方法。

2021-01-15 08:00:00

服务器
你真的了解 SQL 注入吗？
黑客通过将恶意的 SQL 查询或者添加语句插入到应用的输入参数中，然后在后台 SQL 服务器上解析执行进行程序攻击。那黑客具体是如何将恶意的 SQL 脚本进行植入到系统中，从而达到攻击的目的呢?

2021-01-15 07:44:21

SQL注入攻击黑客
对incaseformat蠕虫事件一些思考
昨天incaseformat蠕虫病毒在全国爆发，各大安全厂商相继发布公告，安全产业似乎又迎来了新的发展机会。

2021-01-14 23:24:38

incaseforma蠕虫病毒
浅谈工业互联网标识解析体系安全
工业互联网标识解析体系是工业互联网网络体系的重要组成部分，其作用类似于互联网领域的域名解析系统（DNS），是全球工业互联网有序运行的核心基础设施，是支撑工业互联网互联互通的重要枢纽。

2021-01-14 21:43:30

工业互联网标识解析安全风险网络安全
incaseformat蠕虫病毒爆发，深信服免费提供查杀工具
近日，深信服安全团队监测到一种名为incaseformat的病毒，全国各个区域都出现了被incaseformat病毒删除文件的用户。

2021-01-14 17:37:49

工具病毒安全
欧洲药品管理局遭遇网络攻击，COVID-19疫苗信息疑泄露？
在全球疫情情况不容乐观的情况下，欧洲药品管理局却遭到网络攻击，新冠疫苗的信息疑遭泄露。

2021-01-14 17:02:46

网络攻击勒索软件黑客
incaseformat蠕虫病毒大爆发！20s删除用户文件
近日，360、深信服等安全公司发布了紧急预警，称监测到蠕虫病毒 incaseformat 大范围爆发，已有多家公司发生磁盘数据被删事件。

2021-01-14 16:28:15

蠕虫病毒删除系统安全专家
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
拥有Sakura Samurai的安全研究人员在联合国环境规划署(UNEP)子域中识别了公开的GitHub凭据，从而使他们可以访问大量数据，包括100,000多个员工记录。

2021-01-14 14:13:47

漏洞数据泄露加密
ZDI总结全年最重要的五个漏洞
在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的，接下来，我们一起看看到底是哪五个漏洞杀出了重围。

2021-01-14 13:39:12

漏洞网络安全网络攻击
物联网安全：位置隐私保护技术
下面介绍几种常用的位置隐私保护技术。一起来看一下吧。

2021-01-14 12:01:29

物联网隐私网络安全
2020年十大流行的攻击性安全工具
根据Recorded Future最新发布的《2020对手基础设施研究报告》显示，Cobalt Strike和Metasploit是2020年最常用于托管恶意软件命令与控制(C2)服务器的进攻性安全工具。TOP10榜单如下。

2021-01-14 11:43:19

攻击安全工具网络罪犯
SolarWinds黑客组织开始销售泄露数据
在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。

2021-01-14 11:24:50

黑客组织泄露数据
建立网络安全平台的6个技巧
企业首席信息安全官(CISO)每天都会考虑很多问题——从网络犯罪到补丁管理，从董事会报告到数据丢失预防，这些问题似乎是无穷无尽的。但大多数首席信息安全官(CISO)处理的最紧迫的问题之一是人员配置策略和继任计划。

2021-01-14 10:45:12

网络安全网络犯罪网络攻击
无孔不入：德国冯克媒体遭受了全国性勒索软件的攻击
12月22日，这家德国第三大出版商成为网络攻击的受害者，这次网络攻击影响了其在全国各地的办公室系统。

2021-01-14 10:12:40

勒索软件网络攻击数据泄漏
拼多多“删照事件”:侵害个人信息的“疤”何时才能彻底愈合？
1月12日有报道称，有网友爆料拼多多App远程将其手机相册中的图片删掉。并不知情的网友被vivo手机系统检测发送的信息提醒，最终在手机回收站里找到了被删除的图片。

2021-01-14 09:49:27

拼多多个人信息保护App
开发文件上传功能稍不注意就会引发安全漏洞
文件上传在日常开发中十分常见，但是潜在的安全问题非常容易忽视。一旦开发中忽视了这些问题，将会引发系统安全漏洞。

2021-01-14 09:49:10

安全漏洞开发
macOS 二进制 plist 解析的漏洞分析
属性表文件(Plist)是一种文件形式，通常用于储存用户设置，也可以用于存储捆绑的信息，该功能在旧式的Mac OS中是由资源分支提供的。

2021-01-14 09:40:54

漏洞macOS属性表文件
黑客60万美元出售疑似Windows 10源代码
近期有一名黑客以60万美元的价格出售Windows 10源代码，目前还无法证实源代码的真实性。

2021-01-14 09:27:05

黑客源代码网络攻击
木马围城：比特币爆涨刺激挖矿木马一拥而上哄抢肉鸡资源
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。

2021-01-14 09:20:49

木马区块链加密货币
Ubiquiti提醒客户注意数据泄露问题
据外媒，著名网络设备销售商Ubiquiti近日在发给客户的一封邮件中表示，其第三方云供应商托管的系统遭到了未经授权的访问，因此用户需要注意数据泄露的风险。

2021-01-14 09:09:21

数据泄露密码身份验证
数字化转型过程中，企业如何高效推进零信任应用的落地和发展？
面对渐渐消失的网络边界、割裂的安全管理和上云业务缺乏管控等安全挑战，以“持续验证、永不信任”为核心的零信任安全理念应运而生。

2021-01-13 16:11:23

存储
SolarWinds事件持续发酵：黑客以60万美元出售Windows 10源代码
在对 SolarWinds 事件的深入调查中，微软发现部分内部帐号被黑客获取，并访问了公司的部分源代码。

2021-01-13 14:59:31

Windows操作系统功能
物联网安全：基于差分隐私的数据发布
随着数据挖掘技术的不断提高，经过隐私保护的物联网数据中的敏感信息也越来越容易被数据挖掘者获取，因此，如何保护发布数据中的隐私问题，成为了一个新的研究热点。

2021-01-13 12:10:09

物联网隐私网络安全
英特尔向第11代CPU添加了基于硬件的勒索软件检测功能
在今年的CES 2021大会上，英特尔展示了第 11 代英特尔酷睿 vPro CPU ，其在芯片级别增加了勒索软件检测功能，将能够在硬件级别检测勒索软件攻击，在更底层进行安全保护。

2021-01-13 11:11:25

英特尔CPU勒索软件
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局(EMA)近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。

2021-01-13 10:36:02

数据泄露黑客疫苗
mac恶意软件使用run-only AppleScripts绕过检测
​Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，并对其进行了分析。

2021-01-13 10:35:09

恶意软件AppleScriptmacOS
加密通讯元年：Signal下载量暴增4200%
在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向WhatsApp的竞争对手。

2021-01-13 10:25:30

加密隐私数据数据安全
2021 SIEM 必看趋势：如何选择安全分析提供商
在适应不断变化的威胁方面，安全分析始终是一贯的需求，今年也不例外。威胁检测、调查和响应比以往更加复杂。由于员工居家工作所处的是一个不断演变的威胁环境，企业正在逐渐将工作负载转移到云端。

2021-01-13 10:19:56

SIEM／安全分析／云
网络安全演练十大好处
没有什么方法比进行常规安全演练更能确定公司企业的安全强弱了，网络安全演练确实能够带来一些实打实的好处，比如下面这10个典型益处。

2021-01-13 10:17:13

网络安全演练网络安全
瞻博网络被Forrester评为开放式、可编程交换机领域领导者
中国北京，2020年7月30日 — 提供安全、人工智能驱动的网络的领导厂商瞻博网络近日宣布在Forrester研究公司最新发布的《The Forrester Wave™：2020年第三季度企业SDN开放式、可编程交换机》报告中被评为领导者。

2021-01-13 10:13:49

可编程交换机
上一页 1 ··· 258259260261262 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服