51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
IoT的未来——零信任访问策略
零信任访问策略通常以身份为核心，而物联网设备通常是非托管的，没有关联的用户，在这里，物联网对零信任计划提出了一个挑战。

2020-11-10 23:08:17

零信任访问物联网平台IOT
台湾笔记本电脑制造商仁宝遭勒索软件袭击，赎金高达1700万美元
台湾笔记本电脑电子制造商仁宝在上周末遭受了DoppelPaymer勒索软件攻击，攻击者要求将近1700万美元的赎金。

2020-11-10 17:49:52

勒索软件网络攻击赎金
FBI：黑客窃取美国政府机构及私企源代码
FBI 于日前发布了一个安全警报称，有黑客正在滥用配置错误的 SonarQube 应用程序，以访问和窃取美国政府机构以及私营企业的源代码库。

2020-11-10 15:41:13

FBI源代码黑客
Linux 更安全？大规模 Windows 勒索软件移植至 Linux
安全公司 Kaspersky 日前发现了一个新的文件加密木马，它是 ELF 可执行文件，旨在对基于 Linux 的操作系统计算机上的数据进行加密。

2020-11-10 15:39:10

LinuxWindows安全
GitHub被黑！不明人士冒充CEO泄露其机密源代码
YouTube-dl事件刚刚过去不久，GitHub又登上了Hacker News榜首。原因是其源代码被全部泄露!

2020-11-10 15:08:58

GitHub泄露源代码
从TCP协议的原理来谈谈rst复位攻击
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。

2020-11-10 13:52:19

TCPRST攻击IP
应将泄露个人信息行为归类重罪
近日，有媒体报道，在公安部“净网2020”行动中，江苏省徐州市公安局捣毁了一个为网络诈骗、赌博等犯罪提供即时通信工具“养号”、交易的平台——小果平台，抓获犯罪嫌疑人84名，串并各类网络诈骗案件1300多起，涉案金额5000多万元。

2020-11-10 11:31:27

网络安全信息安全技术
全球网络犯罪面面观：现状、趋势、重灾国及缓解措施
网络犯罪案件数量近年来不断上扬，犯罪模式不断花样翻新，已经构成世界经济最大威胁之一。

2020-11-10 11:25:42

网络犯罪暗网网络攻击
人力资源可以确保远程工作者网络安全的6种方法
人力资源可以与IT和其他部门合作，以提高远程工作人员的安全意识，并帮助防止恶意的网络攻击。

2020-11-10 10:32:44

网络安全远程工作技术
Zoom 承诺解决安全漏洞，FTC 曾称其欺骗用户提供虚假安全感
据报道，美国联邦贸易委员会（Federal Trade Commission）宣布与视频会议平台 Zoom 就其安全性的 “误导性声明”达成和解。该机构在一份声明中表示，当 Zoom 错误地声称其视频通话受到端到端加密保护时，该公司从事了 “破坏用户安全的欺骗行为和不公平做法”。

2020-11-10 10:29:08

安全
法外狂徒：利用勒索软件攻击巴西最高法院，获得机密文件
这次勒索软件攻击是由未知的黑客组织发起的，他们要求获得被勒索文件的赎金。巴西高等法院(STJ)的网络设施遭受了大规模勒索软件攻击，其官方网站被迫下线。

2020-11-10 09:30:27

安全数据网络
现代恶意软件技术概述：盘点近十年恶意软件对WMI的滥用
最早滥用WMI的恶意软件是Stuxnet，它也彻底改变了我们的网络安全环境。时至今日，越来越多的恶意软件都开始滥用WMI(Windows管理规范)。

2020-11-10 09:26:46

恶意软件WMI网络攻击
五分钟看懂抓包神技：DPDK
我是一个网络监控软件，我被开发出来的使命就是监控网络中进进出出的所有通信流量。

2020-11-10 09:01:52

DPDK网络监控
综合三个Bug实现Discord桌面应用RCE漏洞
本文讲述了作者在参加Discord众测的过程中，通过多个bug的综合利用，成功发现了Discord桌面应用的远程代码执行漏洞（RCE），收获了$5,300的奖励。

2020-11-10 08:47:36

漏洞bug远程代码
Game Over？Capcom被勒索1100万美元
在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分运营，该事件影响了其电子邮件和文件服务器以及其他系统。

2020-11-10 08:35:57

勒索软件攻击黑客
制造业常见攻击类型介绍
本文立足制造业，梳理总结针对制造业的常见攻击类型，最终给出防护的建议。

2020-11-10 08:26:46

制造业攻击漏洞
GitHub 被黑，不明人士冒充 CEO 泄露其机密源代码
GitHub想必大家都非常熟悉，它是一个大型代码存储库，主要为企业和开发人员提供托管项目和服务代码。此泄露事件一出便迅速冲上了Hacker News热搜，不少开发者表示为GitHub平台的安全性感到担忧。

2020-11-10 08:14:54

GitHub
五个“小”物联网安全风险远比它们看起来要大
根据最近的一项调查显示，一半的参与组织表示，确保数据、网络和设备安全是成功采用物联网的最大挑战。

2020-11-10 06:09:54

物联网安全物联网IOT
网购季来临！经过优化的数字化体验将成为零售商销售额的关键
步入11月，包括中国在内的全球多国将迎来网购旺季。与许多行业一样，今年的网购季也会因新冠疫情这个“黑天鹅”事件而与众不同。根据Salesforce的预测，由于疫情，今年的节日季网络零售销售额将占到全球零售销售额的30%。

2020-11-09 18:06:03

恶意攻击
PHP安全：Memcache的使用安全
Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，不需要认证就可以随意交互。

2020-11-09 15:49:38

PHPMemcache网络安全
写了个全局变量的bug，被同事们打脸
话说栈长前阵子写了一个功能，测试 0 bug 就上线了，上线后也运行好好的，好多天都没有人反馈bug，超爽。。不出问题还好，出问题就是大问题。。

2020-11-09 14:10:38

Bug安全代码
远程工作环境中的可视性与威胁检测
在新冠疫情开始之初，当世界各地的政府下达居家令时，我们很难想象工作状态会发生永久改变。不过，随着组织迅速采用和扩展系统，以支持在短短三周内规模翻了一番的远程员工队伍之后，公司文化也开始发生转变。随着员工开始适应远程工作模式，许多员工已经向他们的雇主证明，他们居家办公也可以保持与之前一样的高效率，甚至在某些情况下还可以提高工作效率。

2020-11-09 13:56:52

可视性与监控
黑客攻击的下一个热点：路由器和NAS漏洞
在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

2020-11-09 11:48:55

黑客攻击路由器
区块链技术国家标准正加速制定
国家级区块链标准正在制定过程中。由中国电子技术标准化研究院主导的《信息技术区块链和分布式记账技术参考架构》国家标准（下称“架构标准”）完成上海征求意见会议，即将正式报批。未来该项标准有望成为国内首个区块链技术国家标准。

2020-11-09 11:41:08

区块链
全国首个区块链领域获批立项的国家标准《信息技术 区块链和分布式记账技术 参考架构》

2020-11-09 11:34:38

区块链
区块链有了几个新“标准”！
标准，是大多数人的共识。随着区块链技术和产业的迅速发展，投身于区块链产业的企业越来越多，围绕区块链技术、应用等领域的相关标准，也越来越被讨论和重视。

2020-11-09 11:29:20

区块链
云计算服务安全评估相关国家标准
云计算服务安全评估相关国家标准。

2020-11-09 11:23:37

云计算
特朗普的竞选诉讼证据收集网站发生数据泄露
特朗普竞选团队刚刚启动的DontTouchTheGreenButton.com网站发生了选民数据泄露事件。

2020-11-09 11:23:08

数据泄露漏洞网络攻击
传感器将成为安全强大的物联网基石
事实上，我们的物联网(IoT)设备永远只有建立在其传感器收集的数据上才能发挥作用。一个物联网系统通常有无数个小型嵌入式传感器，可以通过广泛的设备收集和传输数据。

2020-11-09 11:19:46

物联网安全传感器
中国网络安全产业25年暨天融信成立25周年发展峰会成功举行
11月6日，中国网络安全产业25年暨天融信成立25周年发展峰会在天融信科技集团北京总部新大楼成功举行。峰会以“融聚英才，信创未来”为主题，特邀领导、院士、专家共庆产业发展、共商发展大计、共话未来蓝图。

2020-11-09 11:09:07

网络安全暨天融信
有关云计算领域的12项国家标准获批正式发布
2019年08月30日，由全国信标委云计算标准工作组归口管理的12项云计算国家标准获批正式发布。

2020-11-09 11:04:04

云计算
中国物联网标准制定概况
我国物联网标准的制定工作虽处于起步阶段，但发展迅速，物联网标准化组织纷纷成立，标准制定数量逐年增长。

2020-11-09 10:48:06

物联网
价值60亿的比特币钱包被清空
11月4日，一个用密码保护的含有价值约10亿美元的比特币钱包被清空。目前还不清楚是谁提现了这一大笔资金。是钱包拥有者自己体现呢?还是有其他人黑掉了这个钱包?

2020-11-09 10:42:06

比特币钱包密码保护黑客
物联网智能家居系列标准发布
国家质检总局、国家标准委批准发布了《物联网智能家居 数据和设备编码》、《物联网智能家居 设备描述方法》和《智能家居自动控制设备通用技术要求》等三项智能家居系列国家标准。

2020-11-09 10:41:30

物联网
三项物联网国家标准正式发布
根据国家标准化委员会2018年第9号中国国家标准公告，《物联网 系统评价指标体系编制通则》等3项物联网基础共性国家标准发布。

2020-11-09 10:38:57

物联网
做好新时代网络安全工作四个要素
当前，网络安全风险和挑战也不断增大，网络攻击、网络窃密、网络诈骗、网络黑产、个人信息泄漏等现象频发，关键信息基础设施面临较大的安全风险，网络安全问题日益成为影响国家安全、社会稳定和人民群众切身利益的重大战略问题。

2020-11-09 10:27:53

网络安全
常见的网络安全法规都有哪些
随着我国信息化的不断发展，安全问题一直是大家所重视的，安全问题不分大小，任何小问题都有可能引发成大问题，为了减少安全问题的发生，和安全有关的安全法规也已经出台，其目的就是加强安全的管理。

2020-11-09 10:21:47

网络安全
常见的网络威胁有哪些?六个常见网络安全威胁解析
网络安全是信息安全的核心，网络的结构和通信协议的各类漏洞引发了各种网络安全问题，随着网络技术的普及和互联网技术的发展和应用，网络安全问题日益突出，信息系统受到各类网络威胁的情况愈发严重。

2020-11-09 10:18:04

网络安全
如何通过查找恶意开发者的线索来寻找漏洞（下）
在绝大多数漏洞利用中，攻击者使用内核指针泄漏原语来调整漏洞利用。在除CVE-2019-1458之外的所有漏洞利用中，此泄漏原语都是众所周知的HMValidateHandle技术。

2020-11-09 09:33:19

Volodya漏洞恶意软件
2020年第二季度，互联网用户每分钟面临平均419种新威胁
McAfee发布了一份报告，调查了与恶意软件相关的网络犯罪活动以及2020年第二季度网络威胁的演变。

2020-11-09 09:20:07

安全网络软件
安卓手机的五项基本安全性检查 译文
本文通过介绍五项可行性的安全检测及其基本操作，帮助您加固自己的Android手机，以确保隐私安全并免受恶意软件的侵害。

2020-11-09 09:00:28

Android安卓手机安全
报告：5G时代企业比较关心数据安全威胁
“数据安全、网络与边界、应用安全、云安全、安全管理及服务是甲方用户最为关心的TOP5安全领域。”日前发布的《2020中国网络安全企业100强》报告指出，随着5G产业逐渐增多，数据安全成为企业最关心的安全威胁。

2020-11-08 16:09:14

数据安全信息安全5G
MontysThree工业间谍软件分析
2020年夏季发现了针对性较强的工业间谍软件的活动，工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”，研究人员将工具集命名为“ MontysThree”。

2020-11-08 14:31:01

工业间谍恶意软件网络攻击
全球疫情下的网络安全：警惕“趁火打劫”的线上攻击
毫无疑问，疫情期间医院以及相关的医疗企业和疾病研究机构都处于人类抗击病毒努力的最前沿。不过很多医疗关键部门会被网络攻击者盯上，来自不同攻击者、出于不同动机的网络攻击急剧增加。

2020-11-08 14:29:51

网络安全网络攻击数据泄露
GitHub：请再给我2天修复漏洞 谷歌：已经给你104天了
谷歌 Project Zero 研究人员在GitHub中发现了一个高危安全漏洞，并在7月21日提交了GitHub，按照谷歌Project Zero 90天的漏洞公开计划公开漏洞的时间为10月18日。

2020-11-08 13:49:27

漏洞GitHub谷歌
看我如何恢复被MaMoCrypt勒索软件加密的数据
MaMoCrypt是一款非常与众不同的勒索软件，这款勒索软件采用Delphi开发，并且使用了mpress进行封装，是MZRevenge的一个变种版本。

2020-11-08 13:42:00

勒索软件加密数据数据安全
什么？价值十亿美元的比特币不翼而飞，去向成谜！
根据BleepingComputer的最新报道，就在不久之前，一个拥有将近价值十亿美元加密货币的比特币钱包刚刚被人“清空”了，而且它还是一个拥有密码保护的比特币钱包，而里面的比特币现在全部都不翼而飞了！

2020-11-08 13:39:43

比特币黑客网络犯罪
网络日志管理合规的重要性
今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。

2020-11-08 13:38:34

网络日志网络安全漏洞
安全 | 一文读懂机器学习“数据中毒”
“数据中毒”是一种特殊的对抗攻击，是针对机器学习和深度学习模型行为的一系列技术。因此，恶意行为者可以利用“数据中毒”为自己打开进入机器学习模型的后门，从而绕过由人工智能算法控制的系统。

2020-11-08 13:33:05

机器学习数据中毒人工智能
中测安华网络流量追溯系统（数湖）全新发布
11月5日上午，中测安华网络流量追溯系统（数湖）发布会举行，中测安华研发总监田斌现场发布了“数湖”产品，该产品是国内首款针对大容量、长周期的原始流量回溯平台。发布会现场行业相关领导、专家和媒体悉数到场，数湖产品惊艳亮相。

2020-11-06 13:14:20

网络流量
上一页 1 ··· 270271272273274 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服