鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

曝泰国最大移动运营商泄露83亿条用户数据记录

昨日，安全研究人员Justin Paine在一篇文章中表明自己发现了一个公开的ElasticSearch数据库，而该数据背后直指泰国一家移动网络运营商分部AIS。

2020-05-26 15:39:13

数据泄露漏洞信息安全

远程办公使IT和安全团队发生冲突

现在的IT和安全世界已经与以前完全不同，特别是受疫情影响，企业突然转移到远程办公。但是，企业必须考虑IT和安全的共生关系，毕竟它们之间有明显的相似之处和差异性。

2020-05-26 14:48:49

远程办公安全威胁安全团队

生物识别技术在我们日常生活中的应用

移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革命性变化的一些方式。

2020-05-26 14:45:09

生物识别数据安全人工智能

通过RPC协议中继NTLM身份验证渗透测试总结

在本文中，我们建议从impacket到已经很好的ntlmrelayx中添加对RPC协议的支持，并探索它提供的新渗透测试方法。

2020-05-26 14:18:41

RPC 协议 NTLM

多个国家的在线商店遭黑客入侵，SQL数据库正在出售

黑客正在出售从多个国家的在线商店窃取的SQL数据库。该数据库总共包含1620000行，公开的记录包括了电子邮件地址、名称、哈希密码（例如bcrypt、MD5）、邮政地址、性别、出生日期等。

2020-05-26 11:39:48

黑客 SQL数据库攻击

如果你是黑客，会利用Windows后门来做些什么？

最近，安全研究人员发现了一个新版本的Windows恶意软件，该恶意软件可打开Windows PC上的RDP端口，以便进行远程访问。

2020-05-26 10:38:51

安全黑客 Windows

立法保护个人信息倒逼科技向善

两会召开前夕，全国人大常委会法工委就透露，《个人信息保护法》正在研究起草中，目前草案稿已经形成。不少代表、委员也提到这一问题。

2020-05-26 09:49:10

信息安全 5G 技术

后疫情时期，初创企业安全生存指南

2020年初，疫情⿊天鹅突然降临，全球原本的发展节奏被打乱，众多创业公司更是危机重重。截至五月初，国内的疫情已得到有效控制，然而，国外的抗疫行动正面临严峻挑战。

2020-05-26 09:37:48

疫情企业安全网络安全

欧洲超级计算机受到了加密货币挖掘攻击

在过去的一周中，欧洲各地从事COVID-19研究的多台超级计算机受到了加密货币挖掘攻击的攻击。关于入侵的报道始于上周一，英国和德国的超级计算机是第一批受害者。

2020-05-26 09:35:40

攻击加密货币黑客

工业控制系统中安全组态工程保护技术实现

组态工程加解密实现的方法有很多种，本文提供的方法只是一个简单的例子，读者可以举一反三，探索出适合自己的加解密方式。

2020-05-26 09:05:29

工控安全加密网络攻击

启明星辰严望佳：关于推动人工智能赋能工业互联网安全发展的提案

网络安全与信息化是一体之两翼、驱动之双轮，在工业互联网智能化发展的同时必须同步推进人工智能赋能工业互联网安全。

2020-05-25 23:11:53

网络安全人工智能

年度大型攻防实战全景：红蓝深度思考及多方联合推演

本文源起大家对现在以及未来网络安全产业的深度思考，产业和行业都在持续寻找真正的安全能力者，无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰撞……

2020-05-25 22:08:23

网络安全网络安全攻防

为什么英国禁止在物联网设备中使用默认密码

英国政府数字部长马特·沃曼说：“我们的目标是使英国成为世界领先的数字经济体。但如果我们要实现这一雄心壮志，则需要确保人们信任技术。”

2020-05-25 15:37:47

物联网设备密码物联网安全

6种在云中更安全的方法

如果组织依靠多云或混合云环境来支持业务流程，则需要像在内部部署数据中心一样谨慎地保护自己的数据和应用程序。

2020-05-25 10:32:05

云安全云计算云

Linux流行病毒家族&清除方法集锦

本文将介绍Linux环境下7个较常见的流行恶意软件家族，以及其对应的清除步骤。

2020-05-25 10:24:50

病毒 Linux 恶意软件

云安全运营总结

做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流安全运营，安全建设方向的经验。

2020-05-25 09:46:37

云安全运营风险管理

安芯网盾完成数千万元pre-A轮融资，将持续深耕内存安全

近日，安芯网盾对外宣布完成数千万元pre-A轮融资，由高瓴创投和某知名安全公司联合领投，首轮投资方蓝驰创投跟投。本轮融资将主要用于内存保护产品的研发，扩大企业规模和影响力，为更多客户提供行之有效的新一代高级威胁解决方案。

2020-05-25 09:38:03

安芯网盾内存安全

REvil黑客称卖掉特朗普的数据，现目标为食品供应商？

上个周，美国总统特朗普被黑客团体的威胁，称他的数据掌握在网络罪犯组织REvil的手中。如今，REvil黑客向食品分销商索要750万美元的赎金。

2020-05-25 09:23:51

黑客网络罪犯网络攻击

在网络安全领域应用机器学习的困难和对策

网络安全领域的独特对抗属性给人工智能应用落地带来了重重困难，但我们并不认为这最终会阻碍人工智能成为网络安全利器。

2020-05-25 09:04:24

网络安全机器学习人工智能

如何在Spring Webflux中实现双因素认证译文

在本文中，我将和您讨论如何在Spring Webflux中通过REST API实现双因素认证。

2020-05-25 07:00:00

双因素认证身份认证密码

数据泄露一直都是企业难以言说的痛 | 巴西和英国企业爆2亿用户数据泄露

巴西最大的喜剧公司Natura和英国廉价航空EasyJet被曝约2亿用户数据泄露。

2020-05-24 17:15:25

数据泄露网络攻击信息安全

任天堂泄露事件愈演愈烈 3DS操作系统源代码泄露

任天堂泄露事件愈演愈烈，据 Resetera 网友爆料，目前 3DS 操作系统的完整源代码已经流传到了网上。

2020-05-24 17:12:29

任天堂操作系统代码

2021年网络黑产市场恐比肩世界第三大经济体

随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。

2020-05-24 17:10:43

网络黑产网络犯罪网络安全

保护物联网设备并收回隐私的6个步骤

当您购买物联网设备时，您需要注意两件事：第一，物联网设备会收集您的信息，其次，该信息始终可访问。

2020-05-24 16:30:10

物联网设备隐私物联网安全

数据泄露每天都在发生，该如何对待呢？

21世界的发展可以说是近百年以来发展最快的阶段，随着技术的发展，网络的大面积推广，可以说现在人们的生活是离不开网络的，但是大家似乎忘记了一个问题，那就是网络安全，其实网络安全问题离我们非常近，而且不是空穴来风，这样的事情每天都在发生，那么我们面对着现如今的大数据时代，应该做什么呢?

2020-05-22 18:16:57

数据泄露网络安全互联网

奔驰车载逻辑单元源代码遭泄露

上周，梅德赛斯-奔驰中安装的“智能汽车”组件源代码被泄露在网上。研究人员发现奔驰品牌所属主体戴姆勒股份公司 (Daimler AG) 的一个 Git web 门户。他指出，自己能够在戴姆勒的代码托管门户上注册一个账户，之后下载包含车载逻辑单元 (OLUs) 源代码的580多个 Git 仓库。

2020-05-22 18:12:14

数据泄露安全密码

新品发布|绿盟网络流量分析治理平台MagicFlow

绿盟网络流量分析治理平台（NSFOCUS MagicFlow），是源自Flow分析技术的网络综合治理平台，基于绿盟BSA大数据平台、绿盟威胁情报（NTI）和机器学习等，集网络流量成分、热点加密、流量流向和大网威胁检测能力为一体，为客户提供全网络、全方位可视化分析和处置能力。

2020-05-22 17:40:34

美电子商务公司StorEnvy150万纯文本帐户数据泄漏

Storenvy是一家美国旧金山的初创公司,它是一个Mashup(混聚)类型的线上平台，以其在线商店建设和社交市场而闻名。目前StorEnvy数据库被黑客入侵，150万客户和商家的个人详细信息纯文本帐户数据泄漏，被转储到黑客论坛上免费下载。

2020-05-22 17:39:04

数据泄漏黑客

从新基建看漏洞管理工作的新趋势

新型基础设施大量采用了新的支撑技术，提供了敏捷、弹性的资源编排能力，极大加快了业务调整的速度，为下一代运营商网络、互联网应用提供了坚实的支撑。但是同时，新型基础设施建设引入的新技术，为安全漏洞管理也代入了新的风险和挑战。

2020-05-22 11:59:48

漏洞管理新基建

提供完整数据安全产品线，美创科技完成1.5亿元新一轮融资

国内数据安全领域头部公司杭州美创科技有限公司已于日前完成新一轮融资，融资金额1.5亿元。本轮融资由盛宇投资和宽带资本先后领投，浙江赛伯乐、鱼跃科技跟投，此外，上一轮老股东东方富海也参与了本轮跟投。

2020-05-22 11:45:49

数据安全美创科技

为构建更安全的物联网世界我们如何面对新兴网络安全挑战

最近发生的事件提醒我们所有人，我们在很大程度上依赖智能连接设备来完成日常任务，完成工作并与家人和朋友保持联系。这些经验中的许多很有可能在将来继续作为我们的榜样。

2020-05-22 11:29:49

如何在云中实现最小权限

根据云计算权威组织云安全联盟(CSA)对241位行业专家的最新调查，云计算资源配置错误是导致组织数据泄露的主要原因。

2020-05-22 11:16:49

云安全云计算云

物联网将如何改变你的威胁模型：4个关键的考虑因素

把更多的物联网设备连接到您的网络，将增加您的攻击面，降低对潜在威胁的可见性，并需要在IT和OT(运营技术)之间进行更大规模的协调。

2020-05-22 10:29:24

威胁模型物联网安全物联网

REvil勒索软件黑客：赎金4200万美元，否则川普黑料曝光？

上周有报道称， REvil勒索组织的黑客窃取了纽约一家名为Grubman Shire Meiselas&Sacks的律师事务所的顶级名人数据。

2020-05-22 09:40:51

勒索软件黑客暗网

美媒揭露疑点？以色列vs伊朗，港口袭击的幕后黑手

2020年5月18日美国《华盛顿邮报》披露，伊朗的阿巴斯港市的 Shahid Rajaei港口于本月初计算机系统遭受的攻击似乎是以色列发起的“报复”。

2020-05-21 22:26:44

网络攻击恶意软件网络安全

两会盘点 | 聚焦网络安全，大佬们带来了哪些提案？

互联网企业家们已然成为两会的话题之一，作为企业群体的代表，他们的发声值得关注。聚焦两会，和笔者一起盘点今年大佬们都带来了哪些网络安全相关提案。

2020-05-21 21:25:07

两会网络安全信息安全

聊聊美国CNSS标准供应链风险管理

近期，美国政府以国家安全为名，强制采取了一系列供应链管控手段，其中包括将华为公司加入实体清单，限制华为公司产品在美国的出口。

2020-05-21 12:21:17

美国 CNSS 标准

李彦宏两会提案：对疫情期间采集的个人信息设立退出机制

5月20日，两会开幕前夕，全国政协委员、百度董事长李彦宏提交了四份提案，分别涉及新基建、智能交通、支持继续教育以及个人信息保护。

2020-05-21 10:36:33

信息安全个人信息两会

三大微隔离架构有何区别？

本篇文章我们编译整理了国外CISO、安全专业人士对微隔离技术的定义、分类对比、优缺点以及选型问题的看法。

2020-05-21 10:34:49

微隔离网络攻击安全架构

新的安全漏洞让攻击者伪造出可信的蓝牙外设

据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-21 10:22:27

安全漏洞蓝牙

谨防电子邮件钓鱼的各种套路

一种新的基于Node.js的远程访问木马恶意软件正在通过伪装成美国财政部的电子邮件进行传播。

2020-05-21 10:06:04

电子邮件邮件安全恶意软件

关于 Python 反爬虫，我有几点想说的

高频的网络爬虫行为无异于DDOS(分布式拒绝服务)攻击，虽然法律可以治它，但是其过程之繁琐，还是不如先让网站自身充分地强大起来。

2020-05-21 09:25:17

Python 反爬虫 DDOS攻击

潜入影子物联网的黑暗世界（以及如何降低风险）

自物联网诞生以来，网络安全就一直困扰着它。这些设备构成了所谓的影子物联网。让我们来看看这些设备给组织带来的风险，以及如何降低这些风险。

2020-05-20 23:34:32

影子物联网物联网 IOT

一文读懂HTTPS以及SSL单向验证和双向验证

HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。

2020-05-20 22:37:42

HTTPS SSL 双向验证

蓝牙冒充攻击（BIAS）威胁数十亿设备

Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。

2020-05-20 12:52:03

漏洞攻击蓝牙

4类危险的密码设置盲区，不要踩雷

日常生活中，我们会使密码保持简单易记，便于我们快速登录后处理重要的事情。但是密码作为保护身份的数字，万一遭受泄露，带来的影响将超过它的意义。

2020-05-20 10:39:22

数据泄露安全密码

周鸿祎全国两会提四份提案聚焦新基建网络安全

“网络安全是我的‘老话题’，但是随着国家新基建战略的提出和实施，今年又有了不少‘新内容’”，周鸿祎表示。

2020-05-20 10:27:14

新基建网络安全互联网安全

如何保护你的智能家居设备免受黑客攻击？

随着跟着智能家居小工具和设备，例如智能灯、智能家电、智能锁、智能安全摄像头等等走进普通家庭，这些连网的智能家居就容易受到一系列的网络攻击。

2020-05-20 10:20:56

智能家居黑客网络攻击

为什么暗网监测不是必需的？

近年来，“暗网”已成为主流。过去，暗网市场的论坛、聊天室、工具等只在网络犯罪分子和黑客之间流行，主要被捍卫网络空间安全的网络执法人员、安全专业人员所熟知。

2020-05-20 09:44:15

网络安全暗网数据

新的安全漏洞让攻击者伪造出可信的蓝牙外设

据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-20 09:34:35

安全漏洞技术

上一页 1 ··· 265 266 267 268 269 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营