51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CVE-2020-16898 "Bad Neighbor " Windows TCP/IP远程代码执行漏洞分析
该漏洞主要是由于Windows TCP/IP堆栈在处理选项类型为25(0x19，递归DNS服务器选项)且长度字段值为偶数的ICMPv6的路由广播数据包时，处理逻辑存在纰漏，导致存在远程代码执行漏洞。成功利用该漏洞的攻击者可以在目标机器（主机或服务器）上执行任意代码。

2020-10-19 10:43:49

漏洞
对中东石油和天然气供应链产业的APT攻击
自2020年7月以来，我们发现针对中东石油和天然气行业多个供应链相关组织的针对性攻击有所增加。 我们发现了以电子邮件附件形式发送的恶意PDF文件的多个实例，并发现被用来向这些组织分发窃取信息的木马文件AZORult。

2020-10-19 10:30:20

APT攻击
gRPC 通信框架实现存在数据泄露等安全问题
gRPC 是一个高性能、开源和通用的 RPC 框架，面向移动和 HTTP/2 设计。

2020-10-19 10:22:18

泄露
微软从Windows 10控制面板彻底删除Flash配置组件
作为网络最常见的安全威胁之一的Adobe Flash Player将在2020年底前从Windows 10中彻底移除。

2020-10-19 08:04:11

Windows 10
阿粉教你如何使用爬虫来对比某东上的数据
自从阿粉经历过上次的大数据杀熟事件之后，明显感觉现在的平台对于用户非常的不友好呀，只要你高频的搜索某些关键词的同时，却往往是越对比，直接就买在了最高峰，就和买股票一样，每次总感觉能抄底，殊不知买在了天台。

2020-10-19 06:47:05

爬虫数据Jsoup
Gartner 2020 云安全新兴技术成熟度曲线：机密计算将在 5 年至 10 年得到普遍使用
安全领导者可以评估该成熟度曲线上的新兴技术，以帮助所在组织安全地使用公共云。

2020-10-18 17:56:58

Gartner云安全技术
选择供应商时需要考虑的八个网络安全问题
数据泄露会给公司带来巨大的财务损失和声誉损失，这也是为什么公司在选择新供应商时应该认真对待第三方威胁和网络安全问题的原因。

2020-10-18 14:08:44

供应商网络安全网络威胁
盘点RUNDLL32.EXE的多种滥用方式及检测特征
由于多数用户都不清楚rundll32.exe这些系统进程在正常情况下的行为特征，攻击者很可能会利用这一点。

2020-10-18 10:22:35

RUNDLL32.EX
BleedingTooth: Linux kernel蓝牙漏洞
​谷歌研究人员在Linux kernel 中发现严重的蓝牙BleedingTooth漏洞。

2020-10-18 10:11:01

漏洞
开学了，Silent Librarian 黑客组织已经瞄准全球各地学校
随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。

2020-10-18 09:30:47

黑客网络安全网络攻击
微软发布两个紧急安全更新：修复远程代码执行漏洞
今天微软发布了两个不定期的例外（Out-of-Band）安全更新，重点修复了 Windows Codecs 库和Visual Studio Code 应用中的安全问题。

2020-10-18 08:22:32

安全更新
谷歌警告用户，2020年有3.3万次国家赞助的攻击
谷歌在2020年前三个季度向其用户发出了超过33000条警告，提醒他们国家发起的针对其账户的网络钓鱼攻击。

2020-10-18 07:14:45

攻击网络钓鱼谷歌
深入剖析HashiCorp Vault中的身份验证漏洞（下篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-17 10:44:24

漏洞
感染Windows最常见的恶意电子邮件附件
为了保证网络安全，每个人都需要识别网络钓鱼电子邮件中通常用于传播恶意软件的恶意附件。

2020-10-17 09:25:30

恶意电子邮件
腾讯云防火墙的8大核心优势
在云计算安全实践中，传统安全防护措施显得滞后且成本较高，云原生安全成为公认的发展趋势。在云原生计算环境安全里，云原生安全体系用更轻量级的Agent、更轻量化的部署，帮助企业更智能化地防御网络入侵攻击。

2020-10-16 22:10:33

防火墙
构建安全驱动型网络，Fortinet荣誉2020 Gartner广域网边缘基础设施领导者的源力
近日，Gartner发布了2020年度广域网基础设施魔力象限（Magic Quadrant for WAN Edge Infrastructure）报告。

2020-10-16 22:05:44

广域网
你的安全管理还是手动“挡”？他们已经换自动“挡”了！省了……
处于压力和紧张中的IT安全部门希望通过自动化技术缓解来自检测和响应系统的大量警报。

2020-10-16 18:20:16

安全管理网络安全网络攻击
与技术来一场邂逅|2020TechWorld绿盟科技技术嘉年华如约盛启
10月15日，由绿盟科技主办的2020TechWorld技术嘉年华在北京成功举办。

2020-10-16 18:03:21

技术
警惕！超50000个家用网络摄像头被黑客入侵
据悉，一些视频录像已经出现在成人网站上，极大侵犯了用户的个人隐私。

2020-10-16 14:30:33

网络摄像头被黑客入侵
Barnes & Noble遭网络攻击，用户信息或被窃取
10月15日，据外媒报道，美国最大的实体书店、全球第二大网上书店——Barnes & Noble遭到网络安全攻击，黑客极有可能已经获得了Barnes & Noble客户的重要信息，包括消费者邮箱、购买记录数据，甚至客户住址。

2020-10-16 12:11:31

网络攻击网络安全黑客
美书店巨头Barnes&Noble遭遇网络攻击，用户数据泄露
美国书店巨头巴诺(Barnes&Noble)透露，他们是一次网络攻击的受害者，这起攻击可能暴露了顾客的数据。

2020-10-16 12:03:09

网络攻击数据泄露软件攻击
防勒索软件最关键指标：驻留时间
业界在勒索软件攻击防御方面的注意力大多集中在攻击者在网络中横向移动的方法，一个关键方面却常常被忽略：攻击者的驻留时间，也就是入侵者在企业网络内部潜伏且未被检测到的时间长度。

2020-10-16 12:00:47

勒索软件驻留时间攻击
传递哈希攻击的原理介绍
在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。

2020-10-16 11:41:07

攻击
黑客利用Metasploit Shellcode攻击暴露的Docker API
Trendmicro研究人员近日发现有攻击者利用Metasploit Framework (MSF)的payload来攻击暴露的Docker API。

2020-10-16 10:30:28

黑客
企业和用户关于隐私数据博弈的均衡点：自主身份
用户和企业对于数据的控制权争夺战正在悄无声息地进行。对于用户，要隐私还有要方便已经成为要思考的课题;而对于企业，权责对等的要求也日益迫切。这场博弈的均衡点最有可能是基于区块链的自主身份。

2020-10-16 10:14:22

信息安全数据技术
用Domato通过Fuzzing对PHP进行漏洞挖掘研究
最近，我一直在对PHP解释器进行Fuzzing，我探索了许多工具和技术（AFL，LibFuzzer，甚至是自定义的Fuzzing引擎），但是最近我决定尝试Domato。

2020-10-16 09:42:22

漏洞
网络攻击日益凶猛 边缘安全如何发挥价值？
突如其来的新冠疫情，使得在线办公、在线教育等线上生产和生活方式激增，加速了数字世界的到来，与此同时，一系列的网络安全风险也随之进一步向现实世界渗透。

2020-10-16 09:35:19

网络安全疫情技术
调查：新冠疫情下全球七成企业渴望“零信任架构”
根据Forrester周三发布的最新报告《领导者现在致力于零信任》在新冠疫情全球大流行期间，超过一半的全球组织遭受了数据泄露，更多的企业表达了强烈愿望和需要转向零信任架构来增强安全性。

2020-10-16 07:04:30

零信任架构新冠疫情数据泄露
浅谈网络攻击溯源技术之二
随着互联网的不断发展，越来越多的企业把信息存储到与互联网连接的设备上。一些不法分子企图利用网络漏洞窃取企业的重要信息和机密文件，攻击者通过向目标主机发送特定的攻击数据包执行恶意行为。如何追踪这些攻击数据的来源，定位背后的攻击者，成为了业内人员重点关注的问题。

2020-10-15 14:10:51

网络攻击溯源
浅谈网络攻击溯源技术之一
随着互联网的不断发展，越来越多的企业把信息存储到与互联网连接的设备上。一些不法分子企图利用网络漏洞窃取企业的重要信息和机密文件，攻击者通过向目标主机发送特定的攻击数据包执行恶意行为。

2020-10-15 14:00:20

网络攻击溯源
不堪重负：企业安全合规成本平均高达350万美元
如今，全球的企业和组织都在拼命遵守IT安全和隐私合规性法规，但随着法规的不断增多，企业安全合规成本已经不堪重负。

2020-10-15 12:31:45

安全合规成本IT安全
FIN11黑客组织加入勒索软件赚钱计划，FIN11活动分析
FIN11是一个有经济动机的黑客组织，其历史至少从2016年开始，它已经调整了恶意电子邮件活动，将其转变为勒索软件作为主要的盈利方式。

2020-10-15 12:26:28

黑客勒索软件攻击
Linux 内核曝严重蓝牙漏洞，影响多个版本
谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。

2020-10-15 12:24:46

Linux漏洞攻击
“影子物联网”：日益增长的企业安全盲区
在管理“影子物联网”的风险方面，企业、制造商和立法者需要发挥各自的作用。研究表明，在今年秋季，可能只有三分之一的员工返回办公室工作，而在可预见的未来，将有大量的员工继续在家远程工作。

2020-10-15 10:57:54

物联网安全技术
Windows IPv6 协议栈中的安全漏洞
微软在10月的补丁日修复了87个安全漏洞，其中一个是Windows IPv6 协议栈中的安全漏洞。漏洞CVE编号为cve-2020-16898，CVSS评分为9.0分。攻击者可以利用恶意伪造的包在远程系统上执行任意代码。

2020-10-15 10:54:31

安全漏洞微软
微软提醒安卓用户：当心被新型勒索软件MalLocker.B攻击
最近微软已经发出了警告，一种新型的移动勒索软件开始出现，该软件利用来电通知和Android的“Home”按钮将设备锁定，然后进行勒索。

2020-10-15 10:27:30

MalLocker.B
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。

2020-10-15 10:15:12

Vault中的身份验
Frp做内网穿透访问家里的Web网站
大厂云做活动经常是1H 1G 1M的带宽，机器性能有限，如果web业务稍微大一些，可能连Mysql都跑不动。我们可以利用frp做内网穿透去访问家用电脑上的web服务。至少家用电脑是真材实料的物理核心。也可以充分利用带宽。

2020-10-15 08:52:36

Frp内网Web
十月更新修复了Windows 10的Ping of Death漏洞
　在软件开发和使用周期里，错误与漏洞显然是难以避免的。 即便如微软这样的软件巨头，也在 Windows 10 操作系统中遇到了一个老对手，它就是可让用户轻松陷入 BSOD 故障的“ping 死”漏洞。

2020-10-15 07:38:15

修复了Windows
2020年网络威胁排行榜：勒索软件荣登榜首
根据总部位于纽约的全球企业调查和风险咨询公司Kroll的调查，勒索软件是2020年最常见的威胁。

2020-10-14 18:24:07

网络威胁勒索软件网络安全
一周遭遇两次重大攻击 航运业缘何成优先攻击目标
随着数字化的推进，在疫情和利益推动下，对网络威胁应对迟缓的航运物流业已成为网络犯罪组织的优先攻击目标。

2020-10-14 18:14:23

航运业网络攻击网络威胁
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
PHP安全：保障内容安全
除了Web系统本身不要出现漏洞而被攻击者利用外，还需要将内容数据安全地送达给用户，并且用户安全地接收内容数据。

2020-10-14 11:30:10

PHP网络安全加密
手机失窃，各种安全屏障为何不灵了
日前，一篇描述因手机失窃信息被盗、带来一系列经济损失的文章在网上广泛传播。作者绑定了各种银行卡和个人信息用来日常移动支付的手机失窃，尽管他打电话挂失并锁定了银行卡，但偷手机犯罪团伙手法相当专业，解锁、重新绑定、转账，在很短时间内破解了手机原主设置的各种安全屏障，让人看了不寒而栗。

2020-10-14 11:09:23

安全 信息安全手机
如何在家庭办公环境中采用并保护云平台
如今，很多组织使用云计算技术构建远程工作基础设施，为此他们需要了解云采用策略，减少网络延迟的技巧，以及云备份的好处。

2020-10-14 10:49:09

云平台云安全云备份
这些Bug你遇到过几个？盘点10个常见安全测试漏洞及修复建议
随着互联网技术的飞速发展，业务的开展方式更加灵活，应用系统更加复杂，也因此面临着更多的安全性挑战。安全测试是在应用系统投产发布之前，验证应用系统的安全性并识别潜在安全缺陷的过程，目的是防范安全风险，满足保密性、完整性、可用性等要求。

2020-10-14 10:41:24

安全漏洞数据
美国大选需要担心的11个安全问题
本文旨在“抛砖引玉”，借鉴美国大选的安全防护方案，来思考自身企业或组织中是否有类似问题存在，能否从中得到思路以解决当前的同类问题。

2020-10-14 10:40:40

美国大选网络安全网络威胁
研究人员发现55个安全漏洞，获200万漏洞奖励
一个由5名安全研究人员组成的团队利用3个月时间分析了多个苹果的在线服务，并在其中发现了55个安全漏洞，其中11个漏洞的严重性为critical，29个为高危，13个中、2个低安全等级的漏洞。

2020-10-14 10:39:50

漏洞网络攻击网络安全
个人信息保护法草案首次亮相：情节严重违法行为处罚可达五千万
备受关注的个人信息保护法草案提请十三届全国人大常委会第二十二次会议审议。

2020-10-14 10:26:22

个人信息保护法信息安全
一个核心、九大任务 奇安信总裁吴云坤数字中国建设峰会谈内生安全框架保障工业互联网安全
工业互联网已经成为工业转型升级和数字经济发展的核心驱动力，保障工业互联网安全刻不容缓。

2020-10-14 10:11:34

工控安全
上一页 1 ··· 265266267268269 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服