51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
李彦宏两会提案：对疫情期间采集的个人信息设立退出机制
5月20日，两会开幕前夕，全国政协委员、百度董事长李彦宏提交了四份提案，分别涉及新基建、智能交通、支持继续教育以及个人信息保护。

2020-05-21 10:36:33

信息安全个人信息两会
三大微隔离架构有何区别？
本篇文章我们编译整理了国外CISO、安全专业人士对微隔离技术的定义、分类对比、优缺点以及选型问题的看法。

2020-05-21 10:34:49

微隔离网络攻击安全架构
新的安全漏洞让攻击者伪造出可信的蓝牙外设
据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-21 10:22:27

安全漏洞蓝牙
谨防电子邮件钓鱼的各种套路
一种新的基于Node.js的远程访问木马恶意软件正在通过伪装成美国财政部的电子邮件进行传播。

2020-05-21 10:06:04

电子邮件邮件安全恶意软件
关于 Python 反爬虫，我有几点想说的
高频的网络爬虫行为无异于DDOS(分布式拒绝服务)攻击，虽然法律可以治它，但是其过程之繁琐，还是不如先让网站自身充分地强大起来。

2020-05-21 09:25:17

Python反爬虫DDOS攻击
潜入影子物联网的黑暗世界（以及如何降低风险）
自物联网诞生以来，网络安全就一直困扰着它。这些设备构成了所谓的影子物联网。让我们来看看这些设备给组织带来的风险，以及如何降低这些风险。

2020-05-20 23:34:32

影子物联网物联网IOT
一文读懂HTTPS以及SSL单向验证和双向验证
HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。

2020-05-20 22:37:42

HTTPSSSL双向验证
蓝牙冒充攻击（BIAS）威胁数十亿设备
Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。

2020-05-20 12:52:03

漏洞攻击蓝牙
4类危险的密码设置盲区，不要踩雷
日常生活中，我们会使密码保持简单易记，便于我们快速登录后处理重要的事情。但是密码作为保护身份的数字，万一遭受泄露，带来的影响将超过它的意义。

2020-05-20 10:39:22

数据泄露安全密码
周鸿祎全国两会提四份提案 聚焦新基建网络安全
“网络安全是我的‘老话题’，但是随着国家新基建战略的提出和实施，今年又有了不少‘新内容’”，周鸿祎表示。

2020-05-20 10:27:14

新基建网络安全互联网安全
如何保护你的智能家居设备免受黑客攻击？
随着跟着智能家居小工具和设备，例如智能灯、智能家电、智能锁、智能安全摄像头等等走进普通家庭，这些连网的智能家居就容易受到一系列的网络攻击。

2020-05-20 10:20:56

智能家居黑客网络攻击
为什么暗网监测不是必需的？
近年来，“暗网”已成为主流。过去，暗网市场的论坛、聊天室、工具等只在网络犯罪分子和黑客之间流行，主要被捍卫网络空间安全的网络执法人员、安全专业人员所熟知。

2020-05-20 09:44:15

网络安全暗网数据
新的安全漏洞让攻击者伪造出可信的蓝牙外设
据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-20 09:34:35

安全 漏洞技术
构造带有堆栈保护的指令流
我们在学ropgadgets与ret2syscall技术原理时，构造指令流时，是没有加堆栈保护的，那我们该怎么办呢?我们可以利用格式化输出，将canary打印出来，然后再进行指令的组装。

2020-05-20 09:24:18

指令流堆栈web安全
公钥密码学简介
在本文中，我试图介绍非对称加密背后的基本概念，尽管只是从头开始讨论了这样一个复杂的话题。

2020-05-20 08:35:55

公钥密码学非对称密码密码
应对勒索软件的下一个十年，备份策略成重中之重
抗疫期间持续作恶的勒索软件，在2020年进入了一个新的十年。勒索软件将在未来呈现怎样的变化趋势?企业与机构又该如何应对挑战?这些问题成为了摆在无数组织面前的现实议题。

2020-05-20 08:26:28

勒索软件黑客网络攻击
DevOps中端点检测与响应的必要性 译文
本文通过介绍端点检测与响应(EDR)的基本概念，以及它与DevOps之间的紧密联系，提出在DevOps的生命周期中，通过建立EDR来保障软件代码的安全交付。

2020-05-20 07:00:00

DevOps端点检测网络攻击
欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国，德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。

2020-05-19 16:51:54

黑客攻击超级计算机
物联网DDOS攻击，新基建下的物联网安全问题
这篇文章我们讨论下新基建下的物联网安全问题，物联网体系架构平台上常见的安全问题。

2020-05-19 16:50:29

物联网DDOS攻击物联网安全
“网络军火商”Zerodium：iOS漏洞太多了，我们收不过来了
物以稀为贵。iOS漏洞热潮退去早已初现苗头，漏洞市场的转移也让Zerodium这一举措在意料之中。 正如Zerodium CEO所说的那样，希望iOS的安全性会更好。

2020-05-19 16:36:50

漏洞iOS网络攻击
从勒索软件危机中学到的五点经验
从勒索软件危机中学到的五点经验 Avenger 2020-05-19 从亚特兰大和纽约的恢复经验中，我们可以学到很多经验教训。这些经验教训可以在处理其他地方机构面临的勒索软件威胁时带来帮助。

2020-05-19 13:46:33

勒索软件信息安全攻击
十大开源Web应用安全测试工具
目前市场上有很多免费、付费和开源工具可用来检查Web应用程序中的漏洞和缺陷。关于开源工具，除了免费之外，最大的优点是可以自定义它们，以符合您的特定要求。以下，是我们推荐的十大开源安全测试列表。

2020-05-19 12:24:01

Web应用安全测试工具开源
单云vs.多云的安全挑战
多云环境本质上并不比单个云平台更安全。人们需要从安全角度了解如何为组织选择在单云还是多云之间进行选择。

2020-05-19 12:09:27

单云多云云安全
工业网络的最新威胁：远程用户
众所周知，远程工作不会很快消失，因此至关重要的是，人们必须对工业网络和关键基础设施的安全性保持更高的警惕。

2020-05-19 12:08:40

远程用户工业网络安全威胁
远程工作：关于在线安全威胁的6个常见误解
人们对于VPN、云计算和网络钓鱼的一些误解也出现在有关网络安全和远程工作的误区中，安全专家为此提供了如何保持安全性的建议。

2020-05-19 11:40:17

网络安全 信息安全技术
欧洲超级计算机被黑
研究人员发现上周欧洲多个用于科研项目的高性能计算机（HPC）和数据中心由于发生网络安全事件被迫关闭。位于德国、英国和瑞士的数十个超级计算机受到影响，科研项目被迫暂停。其中有的计算机早在今年1月就被黑了。

2020-05-19 10:49:10

网络安全恶意软件技术
6个需要避免的常见容器安全错误
容器是部署应用程序和服务的一种安全方法，但前提是你需要正确的使用它们。

2020-05-19 10:14:01

容器云容器安全
保护企业网络的10个安全提示
随着互联网用户数量不断的增加，网络安全威胁，数据泄露，恶意链接和病毒的传播与日俱增。因此，人们应保持警惕，并通过改善其网络安全性来应对此类攻击或病毒。以下是我们总结的网络安全提示，可帮助您确保网络的安全。

2020-05-19 09:28:45

企业网络安全提示网络安全
关于APP渗透测试的实践与思考
在此结合相关移动APP检测标准和工作经验，从渗透测试角度，对移动APP的检测进行概要性总结说明。

2020-05-19 08:52:31

APP渗透测试终端安全
安全虚拟化：夯实工业互联网基础
近日，航空工业制造院服务器虚拟化基础设施顺利通过评估。很多人会问，什么是虚拟化?今天小编就跟你聊聊关于虚拟化的那些事。

2020-05-18 15:44:28

安全虚拟化
欧洲多国超级计算机被挖矿软件“团灭”
近日，英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染，导致多个高性能计算集群关闭。

2020-05-18 11:43:24

恶意软件加密货币攻击
疫情宅家看电影需小心：黑客利用种子网站传播恶意软件！
微软警告说，最近通过种子网站下载的“ 疾速追杀3”或“ 传染病”，可能是恶意软件。

2020-05-18 10:29:39

黑客网络安全疫情
线上故障排查全套路，拿走不谢
线上故障主要会包括 CPU、磁盘、内存以及网络问题，而大多数故障可能会包含不止一个层面的问题，所以进行排查时候尽量四个方面依次排查一遍。

2020-05-18 07:50:47

线上故障排查
SIEM与SOAR：软件评估的主要考虑因素
SIEM与SOAR两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素。

2020-05-17 20:40:30

SIEMSOAR安全软件
密码重用的问题为啥一直屡教不改？
这些年来发生的重大用户隐私泄漏事件，就其根源，有一半的原因要归咎于用户本身，其中最常见的就是密码设置太简单。

2020-05-17 15:54:21

密码漏洞攻击
2016–2019年被利用比较多的10个漏洞
美国网络安全机构发布2016–2019年被利用最多的10个漏洞。5月12日，美国国土安全部（DHS）网络安全和基础设施安全机构（CISA，Cybersecurity和Infrastructure Security Agency）和FBI联合发布了一份关于《2016年-2019年被利用最多的10个软件安全漏洞》的报告。

2020-05-17 14:44:20

网络安全漏洞技术
加强医疗行业网络安全，国家出台了哪些政策法规？
随着大数据、云计算、物联网在医疗行业的应用不断深入，增强了就医的便捷性，提高了优质医疗资源的利用效率。与此同时，医疗行业面临的网络安全风险也逐渐增多。

2020-05-15 19:59:31

网络安全医疗技术
世界很大的主权财富基金遭遇网络攻击：被骗走1000万美元
4月29日消息，作为全球较大的主权财富基金Norfund基金因网络诈骗，被骗子轻而易举的骗走1000万美元，而骗子是利用了所谓“泄露的付款数据”这一缺陷来作案的。

2020-05-15 19:53:12

安全网络攻击数据
DDoS攻击不断，超80%的政府网站受影响
近日，国家互联网应急中心（CNCERT）发布了《2019年我国互联网网络安全态势综述》报告（以下简称“报告”），从DDoS攻击、APT攻击、安全漏洞多个方面总结了2019年我国互联网网络安全状况，并结合网络安全态势分析提出对策建议。

2020-05-15 19:49:46

网络安全漏洞技术
网络信息安全，与生命安全同样重要
如今已是网络信息化时代，我们的日常生活办公已经离不开网络了，20年前，电脑病毒主要通过软盘传播。现如今随着电脑的广泛应用，和网络的不断普及，来自网络内部和外部的危险和犯罪也日益增多。

2020-05-15 19:47:36

网络安全信息安全技术
微软向公众开放与新冠病毒相关的黑客攻击活动的威胁数据
据外媒报道，微软周四宣布，该公司正在将其收集的与新冠病毒相关的黑客攻击活动的威胁情报公开。“作为一个安全情报社区，当我们分享的信息能够提供更完整地了解攻击者的转移技术时，我们就会更强大，”微软威胁情报团队在一篇博文中说。“这种更完整的视图使我们都能更主动地保护、检测和防御攻击。”

2020-05-15 15:25:26

微软威胁黑客
揭秘：关于物联网安全的那些黑色产业
繁荣和发展的背后，必然会滋生出世人看不到的乱象。就在前几日，笔者在朋友圈无意看到一个关于物联网隐私的文章，内容主要是针对智能音箱、扫地机器人摄像头隐私问题的担忧。

2020-05-15 12:10:30

物联网安全黑客
网络安全中的人工智能、机器学习和自动化
网络安全技能短缺仍然困扰着跨地区、跨市场、跨部门的组织，政府部门也不例外。根据调查，全球需要足够的网络安全专业人员来填补目前60%的空缺，这意味着劳动力需要增长145%才能满足当前的需求。

2020-05-15 11:20:16

网络安全人工智能技术
漏洞管理的漏洞：“端点麻木”
新冠疫情给企业漏洞管理带来哪些挑战和压力?近日，Ponemon Institute和Automox发布的两个漏洞报告给出了令人不安的数据。

2020-05-15 11:04:15

漏洞数据泄露攻击
2019年数据泄露调查报告
报告是基于各种来源的数据进行分析，例如公开披露的安全事件，Verizon（VTRAC）和合作单位等提供的案例。

2020-05-15 11:02:34

数据泄露安全互联网
调查显示41%美国宽带家庭担心黑客入侵智能家居设备
据Parks Associates的研究显示，美国41%的宽带家庭担心黑客访问他们的设备。在没有智能家居设备的家庭中，人们的担忧更高，这些担忧可能导致消费者不愿购买这些设备。

2020-05-15 10:27:12

智能家居黑客设备安全
黑客花费5分钟即可破解 Thunderbolt
据外媒，一名荷兰研究人员 Ruytenberg 展示了黑客如何通过 Thunderbolt 实施物理访问进而攻击电脑，并指出了 7 类漏洞。

2020-05-15 07:30:08

黑客Thunderbolt漏洞
2020年Q1手机安全状况报告出炉 恶意程序成隐私“扒手”
近日，360正式发布了《2020年第一季度中国手机安全状况报告》，从恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗等关键词对2020年第一季度手机安全状况进行了系统的梳理。

2020-05-14 16:21:50

手机安全移动安全网络诈骗
企事业单位网络安全问题的三点思考
本期牛人访谈安全牛有幸邀请到军工保密资格认证中心研究员黄次辉，站在单位的视角而不是国家的视角、行业的视角或者网络的视角，为我们谈谈单位网络安全管理能力、管理层网络安全意识和网络安全队伍建设这三点的思考与分析。

2020-05-14 13:34:46

网络安全安全管理漏洞
需要关注的5个混合云安全挑战
企业需要保护其所采用的混合云环境不会受到5个常见安全漏洞的影响，应该使用既定的策略和公共云工具来规避风险。

2020-05-14 12:46:26

云安全混合云云
上一页 1 ··· 259260261262263 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服