鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

您的隐私很重要！隐私防护搜索引擎Top榜

最近，苹果公司推出了一支以“隐私”为主题的广告，用各种幽默的场景，展示了隐私信息 “被分享” 的尴尬。

2020-11-19 11:16:55

搜索引擎隐私数据泄露

2020年第三季度APT攻击趋势分析（下）

本文所讲的分析都是基于卡巴斯基的网络攻击情报研究。本文重点介绍了卡巴斯基在2020年第三季度观察到的APT攻击活动。

2020-11-19 10:41:59

APT攻击网络攻击网络安全

用算法打击恶意软件，网络安全公司Menlo Security融资1亿美元

2020-11-19 10:41:02

2020年第三季度APT攻击趋势分析（上）

本文所讲的分析都是基于卡巴斯基的网络攻击情报研究。本文重点介绍了卡巴斯基在2020年第三季度观察到的APT攻击活动。

2020-11-19 10:38:27

APT攻击网络攻击网络安全

黑客从加密货币借贷服务公司Akropolis窃取了200万美元

加密货币借贷服务公司Akropolis称，一名黑客对其平台进行了“flash loan”攻击，并偷走了价值约200万美元的Dai加密货币。

2020-11-19 10:14:31

黑客加密货币攻击

新兴技术或增加网络安全系统性风险

自网络安全首次出现在《全球风险报告》中以来，不到十年时间，它已成为全球经济中很重要的系统性问题之一。目前，全球总支出已达到每年1450亿美元，预计在2017年至2021年期间将超过1万亿美元。网络安全事件不断增多，但这只是一个新的、日益严重的问题的冰山一角。

2020-11-19 10:11:38

网络安全技术人工智能

从逆向角度看证书覆盖安装漏洞

在文中我会从逆向的角度去分析证书的安装流程，分析漏洞存在的位置以及形成的原因。

2020-11-19 10:09:55

漏洞逆向角度证书覆盖

物联网标准和协议指南—物联网协议

物联网协议是物联网技术栈的关键部分-如果没有它们，硬件将变得无用，因为物联网协议使它能够以结构化和有意义的方式交换数据。从这些传输的数据中，可以为最终用户提取有用的信息，并且由于此，整个部署变得经济上有利可图，尤其是在IoT设备管理方面。

2020-11-19 09:19:42

物联网物联网标准物联网协议

个人信息失守，还有哪些“内鬼”

针对圆通内鬼致40万条个人信息泄露一事，11月17日，圆通速递有限公司官方微博@圆通速递回应称已报案，相关嫌疑人于9月落网。

2020-11-18 17:32:29

信息安全技术隐私

网络安全意识培训的八大新策略

网络安全意识培训有没有更好的，让员工“印象深刻”同时又有参与积极性的方法呢?以下是多位网络安全专家给出的八大建议。

2020-11-18 13:51:32

网络安全网络钓鱼安全意识

12月1日起，网络安全成为美国防部采购合同的必要合规项

这是国防部新的一天的开始，正如我们多年来一直在说的那样，网络安全是并购的基础，我们是认真的。

2020-11-18 13:04:29

网络安全攻击

云防火墙进化论

在安全运营数智化的今天，越来越多的新基建项目要求使用云原生的安全解决方案。

2020-11-18 13:03:10

云防火墙安全运营云安全

反转：Twitter任命著名黑客Mudge为安全主管

在安全威胁的困扰，以及越来越多的安全法规限制下，Twitter的最终抉择是，任命知名黑客Peiter Zatko aka Mudge为安全主管。

2020-11-18 10:56:46

Twitter 黑客安全主管

Ragnar Locker勒索软件团伙在Facebook上刊登Campari黑客的广告

Ragnar Locker勒索软件运营商已经开始在Facebook上利用广告迫使受害者支付赎金。

2020-11-18 09:54:00

勒索软件赎金黑客

Nginx如何将HTTP重定向到HTTPS

Nginx是一个强大的重定向工具，可以轻松配置在您的系统上重定向不安全或未加密的HTTP网络流量到加密和安全的HTTPS网络服务器。

2020-11-18 09:29:06

Nginx HTTP HTTPS

防范勒索软件攻击的六个行动译文

CISO和安全领导人可以通过对勒索软件攻击做到防患未然，避免蒙受巨大损失。

2020-11-18 08:00:00

安全数据勒索软件

讲真！这些攻击手段你知道吗

从从互联网发展开始，各种网络安全问题也就伴随而生。近些年来有很多网站遭到攻击，如新浪微博遭XSS攻击，以CSDN为代表的多个网站泄露用户密码和个人信息。

2020-11-18 07:52:08

攻击 XSS 密码

连续七年领跑未来丨山石网科入选Gartner 2020网络防火墙魔力象限

近日，全球权威IT研究与咨询机构Gartner发布了《2020年全球网络防火墙魔力象限报告》。山石网科凭借领先的产品性能、持续的技术创新与优异的市场表现，连续7年入选，并在“前瞻性”（Completeness of Vision）上领跑国内厂商。

2020-11-17 20:38:35

macOS Big Sur可被应用程序绕过防火墙和虚拟专用网

尽管苹果一直宣称注重用户的隐私，但新发布的 macOS Bir Sur 更新，还是引发了一些意料之外的争议。具体说来是，新系统竟然允许某些应用程序绕过防火墙或虚拟专用网。其实早在十月，Twitter 网友 @mxswd 就已经曝光过此事，然后 Jamf 安全研究员 Patrick Wardle 对此进行了证实和深入剖析。

2020-11-17 19:19:20

MacOS 苹果防火墙

Capcom承认数据泄露，并披露了详细信息

最近，日本游戏巨头Capcom遭到勒索软件攻击，攻击者窃取了客户信息及员工信息。当地时间11月16日，Capcom宣布数据泄露。

2020-11-17 12:59:34

数据泄露 Capcom 恶意软件

被黑客攻击了，登录流程要怎么做才安全

用户登录是系统中最重要的功能之一，登录成功就能拥有系统的相关使用权限。所以设计一个安全的登录流程是十分必要的。保护用户账号不被黑客窃取，既是在保护用户的基本利益，更是在保护网站的信誉和业务发展。

2020-11-17 10:23:56

安全黑客网站

警惕！你的业务系统可能已经成为黑产违法犯罪的凶器

随着网络服务的应用和普及，网络运营者(企业)占据了大量社会资源，也应当承担相应的义务。

2020-11-17 10:18:17

黑产违法犯罪网络安全

影响机器身份危机的五种趋势

随着DevOps、移动通信和云计算的发展和进步，机器身份危机正日益加剧。

2020-11-17 09:47:33

安全机器云计算

生物识别技术需要安全加密来隐藏我们的特征数据

生物识别系统作为一种新兴的技术，通过接收密码和帮助执法人员抓获罪犯，可以增加极大的便利性。然而，并非一切都是好的。生物识别技术有利有弊，需要安全加密来隐藏我们的生物特征数据。

2020-11-17 08:59:59

生物识别技术加密身份认证

The North Face遭遇撞库攻击

近日，户外服装巨头The North Face(北面)发布数据泄露通知，声称在官方网站上检测到撞库攻击(凭证填充攻击)后，The North Face已重置了数量不详的客户账户。

2020-11-17 05:53:43

撞库攻击数据泄露密码

物联网与隐私的未来

随着物联网的成熟，其发展中一个难以想象的盟友竟然是新冠肺炎大流行，以及它所引发的隐私问题。

2020-11-17 05:41:28

物联网隐私 IOT

特朗普“甩锅”网络安全

谣言，例如对投票机安全的无端猜忌和指责，不但让中国供应商躺枪，也让负责美国大选安全的政府部门CISA与特朗普彻底决裂，CISA局长也面临“下岗”。

2020-11-16 19:10:57

网络安全 CISA 特朗普

pay2key溯源：伊朗黑客

checkpoint研究人员发现 Pay2Key 勒索软件攻击的背后是伊朗黑客。

2020-11-16 17:51:01

伊朗黑客 pay2key

云迁移安全先导篇：2020云安全趋势及主要威胁

这份2020年云安全报告旨在探讨企业如何应对云环境中不断演变的安全威胁，以及合格安全人员的持续短缺。

2020-11-16 17:37:32

云迁移安全云安全云计算

大数据时代，一次对个人信息保护的积极回应

个人信息保护法是我国立法对大数据时代个人信息、数据安全等问题所作的积极回应。该法通过后，将在数据安全领域具有基础性的法律地位，必将加快我国数据监管与保障法律体系的建设进程。

2020-11-16 16:38:35

信息安全大数据互联网

超值的渗透测试入门基础篇

网络安全渗透测试者是什么？他们去发现测试目标的各种漏洞。正因为渗透测试者不懈努力，才让网络系统安如磐石，更好的服务广大民众。

2020-11-16 16:13:06

网络安全互联网渗透测试

影响机器身份危机的五种趋势

随着DevOps、移动通信和云计算的发展和进步，机器身份危机正日益加剧。

2020-11-16 10:33:04

机器身份危机

美国警方因勒索软件攻击失去证据，犯罪嫌疑人溜之大吉

缉拿一名毒贩对执法部门来说是一项艰巨的任务，更不用说六名毒贩了。而这一次，因勒索软件攻击失去罪证，不得不释放六名贩毒嫌疑人，的确显得很讽刺。

2020-11-16 09:34:06

安全勒索软件 IT

总结与展望：2020年的网络安全经验教训

根据安全专家们的说法，我们总结了2020年对网络安全从业者的6大经验教训，希望大家可以从中获得启发。

2020-11-16 01:48:04

网络安全零信任网络攻击

5个安全运营中心优秀做法

研究数据表明，安全运营中心(SOC)可以显著推动企业的网络安全计划，这使SOC成为有效企业网络安全计划的基石。

2020-11-15 23:46:28

安全运营中心 SOC 网络安全

了解大数据安全问题的5种类型

公司需要意识到大数据安全问题，以避免隐私风险，并最大限度地利用该技术。

2020-11-15 23:29:01

大数据安全数据安全网络攻击

全球网络安全人才缺口首次缩小

网络行业培训和认证机构ISC2昨日（11月12日）发布的《2020年网络安全人才研究报告》显示，全球网络安全员工总数已增长至350万，安全人才缺口首次缩小。

2020-11-14 16:07:33

网络安全安全人才

CS神器源代码泄露

近日，在GitHub 上有用户上传了名为Cobalt Strike的文件夹，据称是渗透测试工具Cobalt Strike 4.0的源代码。

2020-11-14 11:20:56

渗透测试 Cobalt Stri 源代码

Ubuntu 被曝严重漏洞，攻击者可轻松获取 root 权限

近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。

2020-11-13 18:56:39

漏洞 root Ubuntu

雪上加霜疫情期间黑客频繁攻击美医院

据外媒，美国11月11日单日新增144000例，又一次刷新了单日新增记录，单日死亡1508例，但恐怖的不止是这一个事情，在今年秋季，美国医院在经受新冠疫情的严重考验之外还成为了网络攻击者重点针对的目标。但是一个自称是UNC1878的黑客组织发起的攻击就影响到了美国数百家个人医疗机构。

2020-11-13 11:44:16

微软技术专家认为短信验证方式并不安全

近日，身份认证为微软身份安全总监的Alex Weinert发表博客文章称，基于公共交换电话网络（PSTN）的多因素认证（MFA）机制其实并不安全，目前常见的基于PSTN的方式是短信或者语音验证码，他强调了MFA本身的必要性，但使用方式应该改变。

2020-11-13 11:27:04

浏览器的本地数据加密机制分析

早在2月，我曾写过有关浏览器密码管理器的文章，并提到在决定如何实施功能及其安全保护时了解攻击模型非常重要。

2020-11-13 11:15:17

数据加密攻击模型浏览器密码

2元买上千人脸数据，你的隐私养活了多少人？

　虽然你永远都不能靠脸吃饭，但有人正在靠你的脸吃饭。

2020-11-13 10:25:41

ENISA发布物联网安全准则

欧盟网络安全局(ENISA)近日发布了《物联网安全准则》，这是一个涵盖了整个物联网供应链，包括硬件、软件和服务的整个物联网生命周期的安全指南。

2020-11-13 10:17:28

ENISA 物联网安全准则物联网

日本视频游戏公司Capcom遭受了一次网络攻击

日本视频游戏开发商和发行商Capcom承认于上周末遭受了网络攻击，该攻击影响了其正常的商业运营。

2020-11-13 10:10:49

网络攻击信息泄露勒索软件

打码平台背后，血汗工厂下的打码工人

打码平台，又被称作CAPTCHA farms，指在进行验证码人机测试时，将该请求发送到打码平台，由真实的人来完成。从而通过人肉众包的形式，帮助黑产团伙绕过验证码。

2020-11-13 09:07:01

打码平台验证码网络攻击

物联网网络安全改进法案：将技术与政策相结合以应对威胁

今年9月，美国下议院对美国物联网安全改进法案获得通过，该法案认为保护物联网(IoT)具有国家重要性，确认加速使用互联网连接设备所固有的风险，并呼吁政府，企业和学术界进行合作。

2020-11-13 09:05:43

物联网网络安全物联网安全

聊聊安全编排、自动化与事件响应技术

随着网络安全攻防对抗的日趋激烈，企业和组织要在网络已经遭受攻击的假定前提下构建集阻止、检测、响应和预防于一体的全新安全防护体系。

2020-11-13 07:31:10

自动化事件安全

未来五年对加密流量的攻击将增长260%

根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量(SSL)的攻击将增长260%。

2020-11-13 06:06:04

加密流量攻击勒索软件

一种基于数据中台的实时欺诈行为识别架构

本文介绍了一种基于图特征和标签特征的欺诈行为实时识别架构，综合了实时计算、知识图谱、客户标签、机器学习建模、决策引擎等AI技术，实现了企业数据中台组件的组合应用，作为实际业务应用和框架应用都有一定的意义。

2020-11-12 18:48:54

安全电商数据中台

上一页 1 ··· 259 260 261 262 263 ··· 805 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营