51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
构造带有堆栈保护的指令流
我们在学ropgadgets与ret2syscall技术原理时，构造指令流时，是没有加堆栈保护的，那我们该怎么办呢?我们可以利用格式化输出，将canary打印出来，然后再进行指令的组装。

2020-05-20 09:24:18

指令流堆栈web安全
公钥密码学简介
在本文中，我试图介绍非对称加密背后的基本概念，尽管只是从头开始讨论了这样一个复杂的话题。

2020-05-20 08:35:55

公钥密码学非对称密码密码
应对勒索软件的下一个十年，备份策略成重中之重
抗疫期间持续作恶的勒索软件，在2020年进入了一个新的十年。勒索软件将在未来呈现怎样的变化趋势?企业与机构又该如何应对挑战?这些问题成为了摆在无数组织面前的现实议题。

2020-05-20 08:26:28

勒索软件黑客网络攻击
DevOps中端点检测与响应的必要性 译文
本文通过介绍端点检测与响应(EDR)的基本概念，以及它与DevOps之间的紧密联系，提出在DevOps的生命周期中，通过建立EDR来保障软件代码的安全交付。

2020-05-20 07:00:00

DevOps端点检测网络攻击
欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国，德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。

2020-05-19 16:51:54

黑客攻击超级计算机
物联网DDOS攻击，新基建下的物联网安全问题
这篇文章我们讨论下新基建下的物联网安全问题，物联网体系架构平台上常见的安全问题。

2020-05-19 16:50:29

物联网DDOS攻击物联网安全
“网络军火商”Zerodium：iOS漏洞太多了，我们收不过来了
物以稀为贵。iOS漏洞热潮退去早已初现苗头，漏洞市场的转移也让Zerodium这一举措在意料之中。 正如Zerodium CEO所说的那样，希望iOS的安全性会更好。

2020-05-19 16:36:50

漏洞iOS网络攻击
从勒索软件危机中学到的五点经验
从勒索软件危机中学到的五点经验 Avenger 2020-05-19 从亚特兰大和纽约的恢复经验中，我们可以学到很多经验教训。这些经验教训可以在处理其他地方机构面临的勒索软件威胁时带来帮助。

2020-05-19 13:46:33

勒索软件信息安全攻击
十大开源Web应用安全测试工具
目前市场上有很多免费、付费和开源工具可用来检查Web应用程序中的漏洞和缺陷。关于开源工具，除了免费之外，最大的优点是可以自定义它们，以符合您的特定要求。以下，是我们推荐的十大开源安全测试列表。

2020-05-19 12:24:01

Web应用安全测试工具开源
单云vs.多云的安全挑战
多云环境本质上并不比单个云平台更安全。人们需要从安全角度了解如何为组织选择在单云还是多云之间进行选择。

2020-05-19 12:09:27

单云多云云安全
工业网络的最新威胁：远程用户
众所周知，远程工作不会很快消失，因此至关重要的是，人们必须对工业网络和关键基础设施的安全性保持更高的警惕。

2020-05-19 12:08:40

远程用户工业网络安全威胁
远程工作：关于在线安全威胁的6个常见误解
人们对于VPN、云计算和网络钓鱼的一些误解也出现在有关网络安全和远程工作的误区中，安全专家为此提供了如何保持安全性的建议。

2020-05-19 11:40:17

网络安全 信息安全技术
欧洲超级计算机被黑
研究人员发现上周欧洲多个用于科研项目的高性能计算机（HPC）和数据中心由于发生网络安全事件被迫关闭。位于德国、英国和瑞士的数十个超级计算机受到影响，科研项目被迫暂停。其中有的计算机早在今年1月就被黑了。

2020-05-19 10:49:10

网络安全恶意软件技术
6个需要避免的常见容器安全错误
容器是部署应用程序和服务的一种安全方法，但前提是你需要正确的使用它们。

2020-05-19 10:14:01

容器云容器安全
保护企业网络的10个安全提示
随着互联网用户数量不断的增加，网络安全威胁，数据泄露，恶意链接和病毒的传播与日俱增。因此，人们应保持警惕，并通过改善其网络安全性来应对此类攻击或病毒。以下是我们总结的网络安全提示，可帮助您确保网络的安全。

2020-05-19 09:28:45

企业网络安全提示网络安全
关于APP渗透测试的实践与思考
在此结合相关移动APP检测标准和工作经验，从渗透测试角度，对移动APP的检测进行概要性总结说明。

2020-05-19 08:52:31

APP渗透测试终端安全
安全虚拟化：夯实工业互联网基础
近日，航空工业制造院服务器虚拟化基础设施顺利通过评估。很多人会问，什么是虚拟化?今天小编就跟你聊聊关于虚拟化的那些事。

2020-05-18 15:44:28

安全虚拟化
欧洲多国超级计算机被挖矿软件“团灭”
近日，英国、德国、瑞士和西班牙等国超级计算机中心纷纷报告被加密货币恶意软件感染，导致多个高性能计算集群关闭。

2020-05-18 11:43:24

恶意软件加密货币攻击
疫情宅家看电影需小心：黑客利用种子网站传播恶意软件！
微软警告说，最近通过种子网站下载的“ 疾速追杀3”或“ 传染病”，可能是恶意软件。

2020-05-18 10:29:39

黑客网络安全疫情
线上故障排查全套路，拿走不谢
线上故障主要会包括 CPU、磁盘、内存以及网络问题，而大多数故障可能会包含不止一个层面的问题，所以进行排查时候尽量四个方面依次排查一遍。

2020-05-18 07:50:47

线上故障排查
SIEM与SOAR：软件评估的主要考虑因素
SIEM与SOAR两种产品都具有相似的功能，它们之间的互补性使得这两种技术可以协同工作，并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时，应该考虑以下因素。

2020-05-17 20:40:30

SIEMSOAR安全软件
密码重用的问题为啥一直屡教不改？
这些年来发生的重大用户隐私泄漏事件，就其根源，有一半的原因要归咎于用户本身，其中最常见的就是密码设置太简单。

2020-05-17 15:54:21

密码漏洞攻击
2016–2019年被利用比较多的10个漏洞
美国网络安全机构发布2016–2019年被利用最多的10个漏洞。5月12日，美国国土安全部（DHS）网络安全和基础设施安全机构（CISA，Cybersecurity和Infrastructure Security Agency）和FBI联合发布了一份关于《2016年-2019年被利用最多的10个软件安全漏洞》的报告。

2020-05-17 14:44:20

网络安全漏洞技术
加强医疗行业网络安全，国家出台了哪些政策法规？
随着大数据、云计算、物联网在医疗行业的应用不断深入，增强了就医的便捷性，提高了优质医疗资源的利用效率。与此同时，医疗行业面临的网络安全风险也逐渐增多。

2020-05-15 19:59:31

网络安全医疗技术
世界很大的主权财富基金遭遇网络攻击：被骗走1000万美元
4月29日消息，作为全球较大的主权财富基金Norfund基金因网络诈骗，被骗子轻而易举的骗走1000万美元，而骗子是利用了所谓“泄露的付款数据”这一缺陷来作案的。

2020-05-15 19:53:12

安全网络攻击数据
DDoS攻击不断，超80%的政府网站受影响
近日，国家互联网应急中心（CNCERT）发布了《2019年我国互联网网络安全态势综述》报告（以下简称“报告”），从DDoS攻击、APT攻击、安全漏洞多个方面总结了2019年我国互联网网络安全状况，并结合网络安全态势分析提出对策建议。

2020-05-15 19:49:46

网络安全漏洞技术
网络信息安全，与生命安全同样重要
如今已是网络信息化时代，我们的日常生活办公已经离不开网络了，20年前，电脑病毒主要通过软盘传播。现如今随着电脑的广泛应用，和网络的不断普及，来自网络内部和外部的危险和犯罪也日益增多。

2020-05-15 19:47:36

网络安全信息安全技术
微软向公众开放与新冠病毒相关的黑客攻击活动的威胁数据
据外媒报道，微软周四宣布，该公司正在将其收集的与新冠病毒相关的黑客攻击活动的威胁情报公开。“作为一个安全情报社区，当我们分享的信息能够提供更完整地了解攻击者的转移技术时，我们就会更强大，”微软威胁情报团队在一篇博文中说。“这种更完整的视图使我们都能更主动地保护、检测和防御攻击。”

2020-05-15 15:25:26

微软威胁黑客
揭秘：关于物联网安全的那些黑色产业
繁荣和发展的背后，必然会滋生出世人看不到的乱象。就在前几日，笔者在朋友圈无意看到一个关于物联网隐私的文章，内容主要是针对智能音箱、扫地机器人摄像头隐私问题的担忧。

2020-05-15 12:10:30

物联网安全黑客
网络安全中的人工智能、机器学习和自动化
网络安全技能短缺仍然困扰着跨地区、跨市场、跨部门的组织，政府部门也不例外。根据调查，全球需要足够的网络安全专业人员来填补目前60%的空缺，这意味着劳动力需要增长145%才能满足当前的需求。

2020-05-15 11:20:16

网络安全人工智能技术
漏洞管理的漏洞：“端点麻木”
新冠疫情给企业漏洞管理带来哪些挑战和压力?近日，Ponemon Institute和Automox发布的两个漏洞报告给出了令人不安的数据。

2020-05-15 11:04:15

漏洞数据泄露攻击
2019年数据泄露调查报告
报告是基于各种来源的数据进行分析，例如公开披露的安全事件，Verizon（VTRAC）和合作单位等提供的案例。

2020-05-15 11:02:34

数据泄露安全互联网
调查显示41%美国宽带家庭担心黑客入侵智能家居设备
据Parks Associates的研究显示，美国41%的宽带家庭担心黑客访问他们的设备。在没有智能家居设备的家庭中，人们的担忧更高，这些担忧可能导致消费者不愿购买这些设备。

2020-05-15 10:27:12

智能家居黑客设备安全
黑客花费5分钟即可破解 Thunderbolt
据外媒，一名荷兰研究人员 Ruytenberg 展示了黑客如何通过 Thunderbolt 实施物理访问进而攻击电脑，并指出了 7 类漏洞。

2020-05-15 07:30:08

黑客Thunderbolt漏洞
2020年Q1手机安全状况报告出炉 恶意程序成隐私“扒手”
近日，360正式发布了《2020年第一季度中国手机安全状况报告》，从恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗等关键词对2020年第一季度手机安全状况进行了系统的梳理。

2020-05-14 16:21:50

手机安全移动安全网络诈骗
企事业单位网络安全问题的三点思考
本期牛人访谈安全牛有幸邀请到军工保密资格认证中心研究员黄次辉，站在单位的视角而不是国家的视角、行业的视角或者网络的视角，为我们谈谈单位网络安全管理能力、管理层网络安全意识和网络安全队伍建设这三点的思考与分析。

2020-05-14 13:34:46

网络安全安全管理漏洞
需要关注的5个混合云安全挑战
企业需要保护其所采用的混合云环境不会受到5个常见安全漏洞的影响，应该使用既定的策略和公共云工具来规避风险。

2020-05-14 12:46:26

云安全混合云云
生物安全背后的隐私问题何去何从
何谓生物安全，顾名思义，常指现代生物技术开发和应用对人和生态环境造成的潜在影响。近几年，生物信息呈现爆炸性增长，已经成为了全球社会高度关注的安全领域。

2020-05-14 11:32:11

生物安全隐私生物识别
新基建风口下网络安全加速破局
伴随着5G网络、大数据中心、工业互联网等新型基础设施建设的加快推进，新基建将成为拉动消费、保障经济发展的重要手段之一。但与此同时，新基建也为我国的网络安全带来全新的挑战，相关企业安全能力塑造面临极大的紧迫性和挑战性。

2020-05-14 10:48:31

网络安全新基技术
中小型企业网络安全应对策略
最近有粉丝提及网络安全的问题，之前接触了不少硬件厂家及防病毒方面的专家，其实病毒并不可怕，可怕的是你没有做好预防工作，例如数据备份，应用备份，异地备份等策略。针对病毒问题整理总结了几点，希望对中小型企业网络安全提供支持和帮助。

2020-05-14 10:16:04

网络安全病毒技术
说说 Python 里关于线程安全的那些事儿 - 网络·安全技术周刊第439期
本期网安周刊主要内容包括：说说Python里关于线程安全的那些事儿，浅谈SR-TE两种实现方式的对比，关于Kubernetes Prometheus的六款替代工具，Linux下3种常用的网络测速工具……

2020-05-14 10:08:14

网络安全网络安全技术周刊
网络阻击的新产物——数据操纵
数据操纵攻击可能对数字化转型或智慧城市建设的进程产生重大影响。因此，各个组织和企业都必须在这种新型攻击仍处于部署的初级阶段时做好应对准备。

2020-05-14 09:42:15

数据操纵网络阻击数据泄露
“蓝色知更鸟”正在挖掘加密货币
美国一家网络安全公司的研究人员发现了一种新型的威胁，此威胁的终极目的是挖掘加密货币。

2020-05-14 09:39:37

加密货币网络安全攻击
都在说数字化转型，你的安全保障模式真的适合数字世界吗？
随着网络环境的不断变化，入侵者总是在寻找新的方法来利用组织系统和应用程序中的弱点。因此，网络相关事件已经成为企业的最大风险之一，因为他们试图了解自己的网络弹性和面临的威胁。

2020-05-14 08:38:03

数字化转型网络安全漏洞
冠状病毒凸显了智能建筑网络安全的必要性
智能建筑往往将重点放在“绿色”上，以牺牲网络风险为代价。这些智能建筑还给所有者、资产管理者和租户带来了前所未有的新威胁，造成了新的数字漏洞，而我们在COVID-19之后的连接只会更加明显。

2020-05-13 15:54:47

冠状病毒智能建筑网络安全
FBI和CISA披露十大常被利用漏洞
今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。

2020-05-13 15:00:25

漏洞网络安全网络攻击
WannaCry三周年之际，美国披露了新型朝鲜恶意软件
不久前，美国政府悬赏高达500万美元，任何能够提供“朝鲜在网络空间进行非法活动的信息”的人，包括过去的信息和正在实施的黑客行动，都可以拿到赏金。

2020-05-13 14:32:21

恶意软件黑客网络攻击
微隔离的五大关键问题
微隔离以及基于微隔离的零信任架构的本质是一次安全范型的转移或者变革，因此成功实施微隔离的决定性因素并非厂商或产品，而是企业CISO自身对微隔离的概念理解、实践方法、策略路径的选择。

2020-05-13 13:09:21

微隔离网络攻击网络安全
基于机器学习的用户实体行为分析技术在账号异常检测中的应用
伴随企业业务的不断扩增和电子化发展，企业自身数据和负载数据都开始暴增。然而，作为企业核心资产之一的内部数据，却面临着日益严峻的安全威胁。越来越多以周期长、频率低、隐蔽强为典型特征的非明显攻击绕过传统安全检测方法，对大量数据造成损毁。

2020-05-13 11:10:32

安全 机器学习数据
收到勒索电子邮件时该怎么办
收到勒索邮件并不是什么新鲜事，但随着近期频率的增加，很多人都产生疑虑，正在寻找指导。如果你已经收到了这样一封电子邮件，并且想要知道应该如何回复，那么您来对地方了。

2020-05-13 10:36:06

勒索邮件邮件安全网络攻击
上一页 1 ··· 266267268269270 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服