51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
有助于提高物联网可视性和设备安全性的5种工具
设备发现工具可以帮助组织识别可能带来安全风险的设备，使安全管理员能够深入了解如何保护其端点。

2021-01-05 11:25:17

物联网可视性设备安全性物联网安全
黑客思维：CISO确定防御优先级的六个关键问题
曾协助数百位CISO对抗红队的网络安全专家David Wolpoff认为，CISO在制定防御优先级时，应当基于“红队思维”或“黑客思维”，提出以下六大问题。

2021-01-05 11:16:39

黑客漏洞网络攻击
英国法院拒绝了美国政府对维基解密创始人的引渡请求
近日，据外媒报道，英国地方法院法官以美国联邦监狱条件严酷为由，拒绝了美国政府对WikiLeaks创始人朱利安·阿桑奇(Julian Assange)的引渡请求。

2021-01-05 10:59:09

引渡网络犯罪网络安全
黑客加大了对COVID-19相关知识产权的攻击力度
In-depth分析探讨了COVID-19的相关研究成果是如何成为一个令有组织的网络黑客垂涎的攻击目标。

2021-01-05 10:51:46

黑客网络攻击COVID-19
2021年9大软件安全趋势值得关注
研究人员预测，在新的一年中，软件安全性仍将努力跟上云计算和物联网的发展步伐

2021-01-05 10:28:09

软件安全安全工具网络安全
深入考察解释型语言背后隐藏的攻击面，Part 2（三）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-05 09:51:18

攻击面语言安全漏洞
云计算部署不是“纸上谈兵”
尽管云计算的应用是种新兴概念，但其背后的基本概念却早为人熟知。云计算借鉴了传统主机计算的诸多原则，即允许用户分享计算能力。但两者最主要的区别在于，云计算通常依托于网络与开放标准，而非传统的专有系统。

2021-01-05 06:20:51

云计算混合云安全云服务器
规模化机器学习崛起、「零信任」架构出现，2021九大技术趋势
本文详细的介绍了18至24个月及以后驱动企业规划背后的九大技术趋势，包括未来的工作环境、人工智能产业化、关键核心业务的升级以及支持多样性、公平性和包容性的技术等内容。同时论述了全球企业正在加速数字化战略转型，从而构建「韧性」、开创全新的经营模式。

2021-01-04 16:20:18

机器学习数字化战略数字化办公
Palo Alto Networks（派拓网络）：您的首选网络安全伙伴
2020年，新冠疫情快速席卷全球，数字化转型成为企业最紧迫的需求，为实现业务连续性，企业不得不迅速适应和采用新技术，网络安全问题成为企业数字化转型必须直面的挑战。

2021-01-04 14:16:11

网络安全
NIST安全框架漏掉了四个关键云安全问题
NIST标准给大量企业和组织（从小型企业到大型政府组织）营造了错误的安全感。因为这些企业没有意识到，尽管NIST安全框架有很多优点，但也给网络内部埋下了巨大的云安全问题隐患。

2021-01-04 13:34:12

云安全安全框架数据安全
SolarWinds黑客偷看了微软产品源代码
实施SolarWinds供应链攻击的黑客入侵了微软内部账户，查看了微软产品的源代码。

2021-01-04 13:33:08

黑客微软网络攻击
SolarWinds 黑客访问了微软源代码，微软表示没有危及安全
微软安全响应中心 (MSRC) 针对 SolarWinds 攻击事件公布了最新的内部调查结果，声称没有证据显示黑客访问了微软的生产服务或客户数据。他们表示虽然在调查中发现了一些试探性攻击的痕迹，但这并没有危及到微软的服务或客户数据的安全。

2021-01-04 13:28:37

SolarWinds微软漏洞
门罗币挖矿僵尸网络PGMiner瞄准PostgreSQL
Palo Alto Networks Unit 42 的安全研究员发现了一种基于 Linux 平台的加密货币挖掘僵尸网络，该僵尸网络利用 PostgreSQL 远程代码执行(RCE)漏洞来攻陷数据库。

2021-01-04 13:23:56

僵尸网络加密货币漏洞
数据中心IT安全专业人员必须了解SolarWinds的漏洞
据媒体报道，美国联邦政府部门和很多组织的IT系统日前遭到SolarWinds的网络攻击，尽管目前没有明确的攻击确切原因，但必须了解网络攻击是如何发生的。

2021-01-04 11:10:53

漏洞网络攻击恶意软件
基于Autohotkey的密码窃取器正在针对美国和加拿大的银行发起攻击
AutoHotkey 是一款免费的、Windows平台下开放源代码的热键脚本语言。

2021-01-04 11:00:15

autohotkey黑客密码窃取器
全球超过十万个Zyxel设备被曝存在后门
超过10万个Zyxel 防火墙、虚拟专用网等设备包含一个硬编码的管理员级别帐户，该帐户可以使攻击者通过 SSH或Web管理面板对设备进行访问。

2021-01-04 10:54:12

后门漏洞僵尸网络
Joker's Stash网站被警方攻陷
Joker's Stash原本是一个网络犯罪分子用来出售支付卡的网站，在执法部门查封了它的一个域名之后，使该网站受到了沉重的打击。

2021-01-04 10:47:53

网络犯罪攻击网络钓鱼
悬镜安全 & Freebuf 荣耀发布《2020 DevSecOps行业洞察报告》
12月29—12月30日，CIS 2020网络安全创新大会在上海成功举办，本次大会由FreeBuf、赛博研究院、上海市信息安全行业协会联合主办。悬镜安全联合Freebuf咨询在大会“DevSecOps实践与技术专场”荣耀发布《2020 DevSecOps行业洞察报告》。

2021-01-04 10:37:47

安全运营／DevSec
物联网安全：数据库隐私保护
目前，隐私保护技术在数据库中的应用主要集中在数据挖掘和数据发布两个领域。

2021-01-04 10:24:22

物联网安全数据库隐私保护
ESET的研究人员发现了一起针对越南政府认证机构的供应链攻击行动
在本文的示例中，攻击者就是攻击了一个越南证书颁发机构的网站，该机构的用户可能对该机构有很高的信任度。

2021-01-04 10:24:04

ESET供应链攻击网络安全
61万Facebook凭证被窃取
ThreatNix研究人员发现一起使用GitHub页面和定向Facebook广告的大规模钓鱼活动，影响了超过615000用户。

2021-01-04 10:02:54

Facebook凭证攻击
2020年网络安全大事记
以下，安全牛围绕2020年网络安全十大热点，简要回顾和盘点2020年网络安全重大事件和数据统计，并在文章末尾附上相关大事记列表。

2021-01-04 08:33:04

网络安全信息安全网络攻击
小心服务器变矿机！新蠕虫病毒被发现
据外媒报道，从2020年12月起，一种新发现的基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。

2021-01-04 08:23:24

蠕虫恶意软件双因素认证
编辑精选：2020年受欢迎网络安全文章
下面让我们看看今年SearchSecurity读者最喜欢的一些安全文章，这些文章深入探讨数据安全方法、零信任、勒索软件和云计算的未来。

2021-01-04 07:02:12

网络安全文章网络安全数据安全
可自我传播的新蠕虫会把Windows、Linux服务器变成门罗币矿机
自12月初以来，一种新发现的、基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。Intezer安全研究员Avigayil Mechtinger透露，这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务(即MySQL、Tomcat、Jenkins和WebLogic)传播到其他系统。

2021-01-03 17:11:42

WindowsLinux蠕虫
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-03 10:44:45

攻击面语言安全漏洞
如何使用密码长度设置优秀密码过期策略
长期以来，密码过期一直是大多数企业环境中Active Directory密码策略的功能。但是，随着攻击者能够更好地破解密码，新的安全最佳实践指南不再建议组织使用标准的密码过期。

2021-01-03 09:33:48

密码数字身份加密解密
FBI称有人劫持智能设备直播虚假报警
近期据外媒表示，一些不法分子正在劫持安全性较弱的智能设备，包括具有视频和音频功能的家庭监控设备，之后不法分子向执法部门拨打电话，并向执法者谎称受害者住所正在进行犯罪活动。

2021-01-02 11:20:05

智能设备黑客
针对医药行业的移动网络钓鱼攻击
在COVID-19疫情爆发后，针对制药公司的移动钓鱼攻击的目的从盗取凭证转变成了恶意软件的安装。

2021-01-02 10:12:28

网络攻击移动网络医药行业
Adrozek：劫持Chrome、Edge和Firefox的恶意软件
12月10日，微软发布了Adrozek 恶意软件的分析报告，该恶意软件可以感染用户设备，然后xiu给浏览器和浏览器设置，以注入广告到搜索结果页面中。

2021-01-02 09:33:57

恶意软件微软Adrozek
遭黑客攻击：微软承认源代码泄露
日前，SolarWinds攻击事件在业内引发轩然大波，微软受伤严重。

2021-01-02 09:28:19

微软黑客源代码泄露
GPS定位欺骗浮出水面
今年3月，美国政府收到了一份不寻常的关于GPS中断的调查。在伊朗一些GPS设备接收到假信号，并显示了虚假有效位置。

2021-01-01 19:02:08

GPS定位欺骗网络安全
芬兰议会议员电邮账号疑似被黑客攻击
据外媒，近期芬兰议会表示，在2020年秋季，黑客曾入侵了他们的内部IT系统并攻击了一些议员的电子邮件账号。

2021-01-01 18:47:59

黑客攻击电邮账号
中国长城不辱使命 彰显责任担当
核心技术是国之重器，随着我国经济由高速增长阶段转向高质量发展阶段，关键核心技术受制于人已成为制约发展的瓶颈，要掌握我国互联网发展主动权，保障互联网安全、国家安全，建设网络强国，就必须突破核心技术的难题...

2021-01-01 10:55:54

国产化／芯片／中国长城
Ulimit的坑，让我的故障一波又一波
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。

2021-01-01 09:03:44

故障HAProxy服务器
2020年已如此糟糕，网络安全的2021还会更差吗？
曾听一位友人讲，2020年已然如此糟糕，2021年不会比2020年更加糟糕，然而事实真的如此吗？网络安全的2021又会有怎样的发展趋势？

2020-12-31 23:33:55

网络安全安全威胁网络攻击
DTEX Systems：愈七成企业担心远程办公安全问题
日前，DTEX Systems公布的报告显示，目前只有30%的企业已经做好充分准备，确保和支持完全转移到远程工作，50%的企业表示，由于生产力和业务收益的提高，企业将继续支持在家办公。 

2020-12-31 23:32:34

远程办公安全网络安全远程办公
你好2021，这些安全挑战一起来了解下！
我们认为未来推动网络安全市场发展的将会有两个主要驱动因素：5G的出现以及新冠疫情对企业的持续影响。从这些驱动因素中，我看到未来几个月我们需要关注许多重要的发展。

2020-12-31 23:31:13

网络安全网络攻击漏洞
Darktrace：2021电子邮件安全的五大趋势
2021年在电子邮件安全领域，企业安全团队需要注意什么?Darktrace电子邮件安全产品总监Dan Fein做了5大预测。

2020-12-31 23:24:51

电子邮件邮件安全勒索软件
腾讯云零信任安全能力获Gartner提名，引领SASE理念加速落地
针对数字化时代企业的上云需求，腾讯零信任聚焦企业云上各环节，聚合身份上云、流量上云、业务上云、数据上云和持续信任管理五大能力

2020-12-31 20:29:49

安全
2020年度APT攻击回顾
2020年度安全人员跟踪900多个高级威胁活动，可在季度报告中找到详细信息。本文将集中讨论过去12个月中APT攻击的特点。

2020-12-31 17:37:39

APT攻击恶意软件网络攻击
网络犯罪给全球带来的损失将超过万亿美元
近日，McAfee 预计网络犯罪给世界经济造成的损失超过 1 万亿美元，占全球 GDP 的 1％ 以上，较 2018 年的一项研究（给全球带来损失接近 6000 亿美元）增长了 50％ 以上。

2020-12-31 16:42:02

网络犯罪攻击网络钓鱼
物联网安全：区块链与可信监管
区块链是一种由多方共同维护，使用密码学保证传输和访问安全，实现数据一致存储、难以篡改、防止抵赖的记账技术，也称为分布式账本技术。区块链技术为进一步解决互联网中的信任问题、安全问题和效率问题，提供了新的解决方案，也为互联网、金融等行业的发展带来了新的机遇和挑战。

2020-12-31 12:43:55

区块链比特币物联网安全
Solarwinds供应链攻击武器SUNBURST和TEARDROP分析
2020年12月，FireEye发现一起针对许多组织（主要是针对美国科技公司）的大规模网络攻击已经持续了几个月。

2020-12-31 11:02:47

网络钓鱼漏洞攻击
川崎重工发生严重数据泄漏，波及全球分支机构
日本航空航天公司川崎重工本周一警告说，发生了可能导致客户数据泄漏的安全事件。

2020-12-31 11:01:54

数据泄漏网络攻击电子邮件
安全管理：企业为什么需要统一的云平台
企业必须调整保护数据的方式以满足当今的业务需求。越来越多的员工在家远程工作，迫使企业及其员工更多地依赖于虚拟专用网(，与安全运营中心(SOC)的员工一起远程合作，并更加关注数据保护。

2020-12-31 10:57:01

云计算云安全数据
美创科技成功协办“2020网络安全标准论坛”
12月27日—28日，以“网络安全产品安全与创新”为主题的2020网络安全标准论坛暨第十二期标准宣贯培训会在北京顺利召开。

2020-12-31 10:28:59

美创科技网络安全
数安行CEO王文宇荣获WIT2020「年度数据安全研究课题与论文」奖项
12月29日-30日,第六届WitAwards (2020)中国网络安全创新年度评选活动颁奖盛典(以下简称WIT2020)在CIS 2020网络安全创新大会上隆重举行,数安行CEO王文宇先生的论文——《基于数据运营安全的个人信息保护》荣获「年度数据安全研究课题与论文」奖项。

2020-12-31 10:27:03

数据安全网络
一段困扰许久的防注入代码
第一次看到safe3的防注入代码，花了不少时间去研究如何绕过，我在笔记里记下了一句话：如果正面怼正则，实在想不到绕过的方式。

2020-12-31 10:14:42

防注入代码绕过
2020年隐私安全&信息泄露大事件回顾
即便是不愿承认，但当我们在享受互联网带来的快速，便捷，智能的时候，有意或无意间，已经卖掉了自己隐私。回望2020，我们梳理了世界各地发生的重大信息泄露事件，以史为鉴。

2020-12-31 10:03:49

隐私安全信息泄露网络安全
上一页 1 ··· 260261262263264 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服