51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
三六零首席安全官杜跃进：安全是大数据产业发展的前提
4月17日，三六零集团首席安全官、大数据协同安全技术国家工程实验室常务副主任杜跃进受邀参与“网安先锋大讲堂”，通过线上直播的方式，发表了题为“『精准』与『安全』的平衡—新冠疫情带来的数据安全与隐私保护启示”的主题分享。

2020-04-20 16:33:10

网络安全数据安全大数据
RubyGems遭遇供应链投毒攻击窃取比特币，被上传725个恶意软件包
根据安全公司ReversingLabs有关报道，Ruby语言官方模块包代码库RubyGems，被植入了超725个恶意软件包的。

2020-04-20 14:36:08

恶意软件攻击比特币
我的电脑不联网，很安全，黑客：你还有风扇呢
不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗?专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。他们用实验证明，即使不联网，机箱里的风扇也能泄露你的机密信息。

2020-04-20 13:43:59

黑客联网攻击
企业网络安全投资的法拉利陷阱
如果企业购买了最先进、最昂贵的网络安全工具和服务，就能在安全赛道上甩掉同行？这种想法我们不妨称之为企业网络安全的“法拉利陷阱”。

2020-04-20 13:39:49

网络安全投资网络安全网络安全框架
数据泄露与安全防护的漫长博弈，才刚刚开始……
随着数字化越来越发达，数据和安全风险也愈演愈烈。如同互联网的黑市，在游离于道德与法律之外的暗网，据说可以买到你想买的一切：枪支、毒品，各种来路不明的物品与明码标价的“服务”。

2020-04-20 12:01:37

网络安全综合科技信息技术
聊一聊过滤器与监听器
我们很容易发现，过滤器可以比喻成一张滤网。我们想想现实中的滤网可以做什么：在泡茶的时候，过滤掉茶叶。那滤网是怎么过滤茶叶的呢?规定大小的网孔，只要网孔比茶叶小，就可以实现过滤了!

2020-04-20 11:09:49

过滤器监听器 Web
等待迁移到云平台的4种风险
等待迁移到云平台可能会导致无法预料的后果，以下是等待迁移到云平台的四个风险，以及互联网安全中心(CIS)资源如何帮助缓解它们。

2020-04-20 11:06:27

等待迁移云平台云安全
红蓝对抗场景下的二三事
网络安全的攻与防，好比“矛”与“盾”，要想不被“矛”轻易刺穿，不仅需要了解“矛”的作战方式，同时也要不断强化“盾”的防御能力。谨以此文讨论一下在红蓝对抗场景下几个关键的技术点的二三事。

2020-04-20 10:40:19

红蓝对抗网络攻击数据泄露
人像信息安全要“内外联控”
防疫期间，戴口罩成为人们日常外出的必要装备。戴口罩的人脸识别技术已在实际中应用。让人不齿的是，近日有不法分子竟在网上搜集并兜售戴口罩的脸部照片。戴口罩的面部信息是重要隐私，一旦泄露，风险巨大。

2020-04-20 10:01:01

安全 信息安全人脸识别
报告称网络钓鱼套件的平均价格上涨了149%
从事网络安全研究的Group-IB表示，该公司通过分析汇总已知的网络犯罪市场和黑客论坛上发布的交易数据，2019年网络犯罪黑市上出售的网络钓鱼套件的平均价格从2018年录得的122美元飙升至去年的304美元。

2020-04-20 09:52:43

网络安全技术黑客
国外科学家伪造3D立体指纹，骗过手机！
前几天，Paul Rascagneres和Vitor Ventura发表的一项新研究显示，使用3D打印技术和纺织胶制造的伪造指纹，可以破解各种手机、笔记本电脑和挂锁的指纹。

2020-04-20 09:40:33

3D立体指纹生物识别
移动边缘计算安全风险分析及解决方案
随着5G网络的到来，移动通信量将面临巨幅的增长，通信量的增长和通信成本的压力促使运营商实施多项变革，以保持用户体验的质量、收入渠道的扩展、网络运营的优化和资源的充分利用。

2020-04-20 09:37:41

移动边缘计算云计算安全
追剧也不能忘记学习：《西部世界》对网络安全的寓言意义
美国HBO电视网出品的《西部世界》（Westworld）虽然故事情节设定在未来，但却是对当今网络安全的一个寓言。

2020-04-20 09:01:15

网络安全IT安全漏洞
关于智能家居和物联网设备安全的7个小贴士 译文
当你欢迎物联网进入家庭时，它将带来一个全新的“智能”体验，与此同时，也可能会带来“不安全”的风险。这里有七个可行的建议来保护你的智能家居和物联网设备。

2020-04-20 09:00:00

智能家居物联网
SOC日志可视化工具：SOC Sankey Generator
作者身处甲方公司，有幸近两次参与到攻防演练行动当中，在这两次行动中也帮助公司逐步建立起来了一套SOC平台。

2020-04-20 08:22:41

SOC安全工具网络攻击
带你认识Python中黑客喜欢攻击的10个安全漏洞以及应对方法
编写安全代码是一件很难的事情。Python也不例外，即使在标准库中，也有记录在案的编写应用程序的安全漏洞。下面是Python应用程序中最常见的10个安全陷阱以及相关解决办法。

2020-04-19 21:24:01

安全Python黑客
改善网络安全可视性的技巧
在本文中，我们将探讨可供网络和安全管理人员使用的改进网络安全可视性的技巧，包括如何识别潜在的威胁向量以及确保正确的安全工具集。

2020-04-18 20:21:16

网络安全可视性安全工具
第十二届信息安全高级云论坛暨美国2020RSA热点研讨会圆满收官 原创
2020年4月17日，第十二届信息安全高级云论坛暨美国RSA热点研讨”在线上成功举办。本次研讨会紧扣美国2020RSA主题“Human Element”，吸引了四千余位网络安全从业者、安全研究人员、专家等在线参与。

2020-04-18 19:01:52

网络安全信息安全RSA热点
新冠疫情应对给网络安全工作的几点启示
这次抗击新冠疫情的行动体现了我们国家对公共卫生突发事件强大的应急响应能力。对比当前的全球疫情形势，可以看出我们国家的应对策略非常正确，有效地遏制了疫情的蔓延，已经取得了阶段性的胜利。

2020-04-18 18:56:57

网络安全新冠疫情
DevOps专业人员如何成为网络安全拥护者
打破信息孤岛，成为网络安全领域的拥护者，将会对您、您的职业以及您的企业组织产生有利影响。

2020-04-18 12:08:53

DevOps网络安全攻击
黑客在冠状病毒大流行期间使用勒索软件锁定关键医疗设施
由于世界各地的医院都在努力应对冠状病毒危机，网络犯罪分子一直以勒索软件和恶意信息窃取者为目标，不断瞄准医疗保健组织，研究机构和其他政府组织。

2020-04-18 11:48:37

勒索软件信息安全黑客
2020年3月份数据泄露事件汇总
据Checkpoint的研究人员称，已经有超过4000个与冠状病毒相关的域，其中3%是恶意的，另外5%是可疑的。网络钓鱼活动包括欺骗世界卫生组织的领域。

2020-04-17 19:51:18

数据泄露漏洞信息安全
360入局人脸识别，破解“安全”障碍该怎么做？
眼下市场上的不少人脸识别产品都处于“裸奔”状态，技术安全和个人隐私安全等问题应当得到重视。随着智能手机、火车站开始规模化应用人脸识别技术，大家对于这一新科技想必都不会陌生。

2020-04-17 14:19:11

人脸识别技术安全
安全开发如何“无痛分娩”？
本文将从安全部门角度出发，针对安全开发落地过程中容易被忽略的赋能与运营问题，希望可以给大家提供一些思路。

2020-04-17 13:27:05

安全开发网络安全网络攻击
银行木马 Dridex 首次跻身恶意软件排行榜

2020-04-17 10:56:32

恶意软件
一次对钓鱼邮件攻击者的溯源分析
近几个月以来，随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延，许多国家和地区的卫生系统不堪重负。与此同时，攻击者却趁火打劫，利用钓鱼邮件对政府、医疗等重要部门进行攻击。

2020-04-17 10:53:38

钓鱼邮件网络攻击冠状病毒
黑客50万美元出售Zoom 0 day漏洞
近日，又有黑客在暗网出售影响Zoom Windows客户端的0 day远程代码执行漏洞利用代码，售价为50万美元。同时还附送一个Zoom macOS客户端的漏洞滥用代码。

2020-04-17 10:07:06

漏洞Zoom黑客50
专有云安全管理十问，看腾讯安全专家如何接招 原创
近几年，越来越多的企业选择能够让自身业务更加聚焦的专有云。伴随专有云所承载的业务量及系统重要性的不断提升，专有云的安全防护也成为企业机构重点关注方向。那么，相较于公有云，专有云/私有云场景下安全管理有何特殊之处?难点在哪?

2020-04-17 09:29:40

云安全专有云安全腾讯安全
数字钱包程序泄露了数百万用户的信用卡和ID？
网上又公开了另一批数据。这次，VPN Mentor的IT安全研究人员已经确定了整个北美数百万不知情用户的个人详细信息。

2020-04-17 09:20:19

数据泄露漏洞信息安全
UEBA实践：CISO内部威胁管理指南
智慧城市的建设推动着我国生产模式的变革，随着经济数字化、政府数字化的建设，数据和网络已经成为我国政府和企业不可或缺的一部分。

2020-04-17 08:44:54

CISO内部威胁网络安全
发现和消除企业物联网安全中的盲点
物联网设备带来诸多好处的同时也带来了严重的安全问题。以下是物联网设备存在严重安全问题的几个原因。

2020-04-16 22:26:06

物联网安全物联网IOT
戴尔发布新工具来检测 BIOS 攻击
计算机制造巨头戴尔周五发布了一种新的安全工具，该工具可以检测到试图修改计算机 BIOS 组件的攻击。该工具名为 “Dell SafeBIOS 事件和攻击指示器”，其作用是通过检测对 Dell 计算机的 BIOS 配置的更改并在公司的管理控制台中发出警报。

2020-04-16 16:34:10

戴尔攻击BIOS
聚焦中小企业关键数据防护，昂楷新品企数保重磅发布 原创
4月15日，昂楷科技新产品——企数保发布会成功召开。昂楷企数保专为中小企业设计, 以更小成本，使用更优的安全手段，解决企业核心数据安全问题。

2020-04-16 16:23:27

数据安全
福特、大众畅销车曝安全漏洞，黑客可窃取隐私、操控车辆
近日，一份来自英国消费者协会杂志《Which?》调查报告发现，福特和大众的两款畅销车存在严重安全漏洞，黑客可利用该漏洞发动攻击，窃取车主的个人隐私信息，甚至是操控车辆。

2020-04-16 15:51:43

漏洞黑客信息安全
伊组织对美发起新一轮攻击
研究人员近期发现了APT34利用新工具集进行的网络活动。根据此次发现的网络钓鱼文件，伊朗黑客组织将美国Westat员工或Westat提供服务的组织作为攻击目标。

2020-04-16 14:16:26

网络攻击APT34恶意软件
漏洞赏金平台Bugcrowd融资3000万美元
近日，漏洞赏金平台Bugcrowd在由Rally Ventures牵头的D轮融资中募集了3000万美元。

2020-04-16 11:01:09

漏洞网络安全网络攻击
Python代码审计实战案例总结之反序列化和命令执行
目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。

2020-04-16 10:42:37

Pythonweb安全代码审计
“新基建”风口下，网络安全产业风光无限
未来几年，国家发展的大方向无疑是抓紧时间搞“新基建”，加快布局5G网络、人工智能、工业互联网、大数据中心、新能源汽车、特高压和城际高铁等，为经济发展增添一把火。

2020-04-16 10:35:34

网络安全新基建技术
收藏 |2019互联网安全与DDoS态势研究报告解读Pro版
依托全网安全威胁情报储备与大数据分析能力，两份报告会带来哪些观点与建议？抢先阅读，一探究竟。

2020-04-16 10:05:52

互联网安全
在冠状病毒疫情蔓延下 企业如何应对安全威胁
在面对员工进行远程办公的过程中，很关键的是，要确保已经制定了适当的事件响应计划，并能够适应操作流程中的各种变化。

2020-04-16 10:02:01

安全威胁疫情漏洞
人脸识别再曝信息泄露，“丢脸”困局有何解？
“你戴口罩的人脸照正被贩卖！2毛钱一张，要多少有多少！”日前，有媒体报道，不法商家在网络上兜售十几万张戴口罩的人脸照片，这些照片“2毛钱一张，十万张以上还有优惠。” 疫情之下，一方口罩挡住了疫情的大规模人际传染，却防不住个人信息倒卖的不法行为。

2020-04-16 09:40:27

网络安全人脸识别技术
USB流量取证分析
通过对USB接口流量的监听，我们可以得到键盘的击键记录、鼠标的移动轨迹、磁盘的传输内容等一系列信息。

2020-04-16 09:24:18

USB流量数据安全
Kubernetes攻击威胁矩阵
尽管K8S具有很多优势，但是统一和集中化的管控也在安全方面带来了新的挑战。在容器云化的环境中(比如K8S)中也存在的各种安全风险，利用ATT&CK模型本文我们介绍K8S攻击威胁矩阵。

2020-04-16 08:47:01

Kubernetes云安全网络攻击
突破百度网盘限速工具Pandownload作者被抓，存在泄露用户隐私数据风险
今年2月，受害人刘某报案称其下载的“Pandownload”软件会在未授权的情况下，将自己百度网盘的数据共享出去，导致隐私照片和文件泄露。

2020-04-16 08:42:47

数据泄露隐私网络安全
面试官求你了，别再问我HTTPS
Coding 应当是一生的事业，而不仅仅是 30 岁的青春。网上很多文章对 HTTPS 的讲解云里雾里，看完这篇，如果还不理解，骂我渣男好了!

2020-04-16 08:22:11

HTTPS加解密协议
如何使用Ansible Vault保护敏感数据? 译文
本指南介绍了Ansible Vault可以帮助你保护敏感或机密信息，将窥视者拒之门外的各种方法。

2020-04-16 08:00:00

Ansible Vau敏感数据加密
法制网评：提高网络安全意识 构筑网络安全屏障
“没有网络安全就没有国家安全。”党的十八大以来，以习总书记为核心的党中央高度重视网络安全，统筹协调多领域信息化建设和网络安全重大问题，作出一系列重大决策部署，推动网络安全事业取得了历史性成就。

2020-04-15 22:11:09

网络安全信息安全技术
三管齐下！AI赋能网络安全
网络安全是AI大展身手的领域之一，它打击信息犯罪中发挥着重要的作用。本文将介绍如何使AI成为推动信息安全发展最好的IT架构方案。

2020-04-15 18:57:53

AI网络安全信息安全
邬贺铨：新一代信息基础设施须同步建设网络安全能力
网络安全不是一个单纯的技术问题，是涉及业务、管理、流程、团队等各方面的系统工程。网络安全需要国际合作，但基础是需要建立我国自主可控的网络安全技术、产品和服务的完整体系。

2020-04-15 16:22:27

5G信息基础设施数据中心
建设网络安全，护卫国家安全，专家说要这样做！
今天（4月15日）是我国第五个全民国家安全教育日，参与并宣传国家安全保护意义非凡。据悉，今年的活动主题为“坚持总体国家安全观，统筹传统安全和非传统安全，为决胜全面建成小康社会提供坚强保障”。其中，“传统安全和非传统安全”两个概念引人关注。

2020-04-15 16:00:05

网络安全信息安全技术
上一页 1 ··· 271272273274275 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服