鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

针对Linux的勒索软件木马现身，属于RansomEXX变种

近日卡巴斯基(Kaspersky)发现某已知勒索软件帮派部署了一种针对Linux的文件加密木马。

2020-11-12 06:01:52

Linux 勒索软件木马

你我身边的网络安全

网络为我们带来了极大的便利，但同时也需要警惕不法分子通过网络给我们带来的伤害，面对这些伤害，如果我们掌握了一定的网络安全知识，具备一定的防范意识，会大大降低我们可能受到的伤害!

2020-11-12 05:57:50

网络安全黑客攻击

网络安全六大风险，你知道吗？

最近，2020世界计算机大会上，有不少业内专家探讨了这一问题，此处总结了网络风险的六大方面，希望能帮助大家提前预防。

2020-11-11 14:23:35

网络安全数据泄露网络攻击

ATT&CK框架面临两大挑战

ATT&CK框架提供了关于野外网络攻击活动最全面及时的社区知识集合，这有助于企业划分安全威胁的优先级，并用于评估安全方法、产品和服务。

2020-11-11 12:18:22

ATT&CK 网络攻击安全威胁

前微软工程师窃取千万美元：自己买车买房，同事做替罪羊

根据法院文件显示，Kvashuk在Universal Store Team(UST)时，使用Microsoft Store测试帐户进行未经授权的模拟产品购买，并从Microsoft窃取了约1,010万美元的CSV 。

2020-11-11 12:10:27

加密货币网络攻击网络安全

苹果解决了三个被频繁利用的iOS 0 day漏洞

苹果已经解决了三个iOS 0 day漏洞，这些漏洞在在野攻击中经常被利用，从而对iPhone，iPad和iPod等设备产生影响。

2020-11-11 12:08:36

iOS 0 day 漏洞攻击

检测父PID欺骗?

在这篇文章中，我们展示了攻击者如何利用合法的Windows功能来欺骗防御者，并可能绕过基于父子关系的检测技术。

2020-11-11 10:13:08

PPID欺骗 DLL注攻击

IoT的未来——零信任访问策略

零信任访问策略通常以身份为核心，而物联网设备通常是非托管的，没有关联的用户，在这里，物联网对零信任计划提出了一个挑战。

2020-11-10 23:08:17

零信任访问物联网平台 IOT

台湾笔记本电脑制造商仁宝遭勒索软件袭击，赎金高达1700万美元

台湾笔记本电脑电子制造商仁宝在上周末遭受了DoppelPaymer勒索软件攻击，攻击者要求将近1700万美元的赎金。

2020-11-10 17:49:52

勒索软件网络攻击赎金

FBI：黑客窃取美国政府机构及私企源代码

FBI 于日前发布了一个安全警报称，有黑客正在滥用配置错误的 SonarQube 应用程序，以访问和窃取美国政府机构以及私营企业的源代码库。

2020-11-10 15:41:13

FBI 源代码黑客

Linux 更安全？大规模 Windows 勒索软件移植至 Linux

安全公司 Kaspersky 日前发现了一个新的文件加密木马，它是 ELF 可执行文件，旨在对基于 Linux 的操作系统计算机上的数据进行加密。

2020-11-10 15:39:10

Linux Windows 安全

GitHub被黑！不明人士冒充CEO泄露其机密源代码

YouTube-dl事件刚刚过去不久，GitHub又登上了Hacker News榜首。原因是其源代码被全部泄露!

2020-11-10 15:08:58

GitHub 泄露源代码

从TCP协议的原理来谈谈rst复位攻击

在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。

2020-11-10 13:52:19

TCP RST攻击 IP

应将泄露个人信息行为归类重罪

近日，有媒体报道，在公安部“净网2020”行动中，江苏省徐州市公安局捣毁了一个为网络诈骗、赌博等犯罪提供即时通信工具“养号”、交易的平台——小果平台，抓获犯罪嫌疑人84名，串并各类网络诈骗案件1300多起，涉案金额5000多万元。

2020-11-10 11:31:27

网络安全信息安全技术

全球网络犯罪面面观：现状、趋势、重灾国及缓解措施

网络犯罪案件数量近年来不断上扬，犯罪模式不断花样翻新，已经构成世界经济最大威胁之一。

2020-11-10 11:25:42

网络犯罪暗网网络攻击

人力资源可以确保远程工作者网络安全的6种方法

人力资源可以与IT和其他部门合作，以提高远程工作人员的安全意识，并帮助防止恶意的网络攻击。

2020-11-10 10:32:44

网络安全远程工作技术

Zoom 承诺解决安全漏洞，FTC 曾称其欺骗用户提供虚假安全感

据报道，美国联邦贸易委员会（Federal Trade Commission）宣布与视频会议平台 Zoom 就其安全性的 “误导性声明”达成和解。该机构在一份声明中表示，当 Zoom 错误地声称其视频通话受到端到端加密保护时，该公司从事了 “破坏用户安全的欺骗行为和不公平做法”。

2020-11-10 10:29:08

法外狂徒：利用勒索软件攻击巴西最高法院，获得机密文件

这次勒索软件攻击是由未知的黑客组织发起的，他们要求获得被勒索文件的赎金。巴西高等法院(STJ)的网络设施遭受了大规模勒索软件攻击，其官方网站被迫下线。

2020-11-10 09:30:27

安全数据网络

现代恶意软件技术概述：盘点近十年恶意软件对WMI的滥用

最早滥用WMI的恶意软件是Stuxnet，它也彻底改变了我们的网络安全环境。时至今日，越来越多的恶意软件都开始滥用WMI(Windows管理规范)。

2020-11-10 09:26:46

恶意软件 WMI 网络攻击

五分钟看懂抓包神技：DPDK

我是一个网络监控软件，我被开发出来的使命就是监控网络中进进出出的所有通信流量。

2020-11-10 09:01:52

DPDK 网络监控

综合三个Bug实现Discord桌面应用RCE漏洞

本文讲述了作者在参加Discord众测的过程中，通过多个bug的综合利用，成功发现了Discord桌面应用的远程代码执行漏洞（RCE），收获了$5,300的奖励。

2020-11-10 08:47:36

漏洞 bug 远程代码

Game Over？Capcom被勒索1100万美元

在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分运营，该事件影响了其电子邮件和文件服务器以及其他系统。

2020-11-10 08:35:57

勒索软件攻击黑客

制造业常见攻击类型介绍

本文立足制造业，梳理总结针对制造业的常见攻击类型，最终给出防护的建议。

2020-11-10 08:26:46

制造业攻击漏洞

GitHub 被黑，不明人士冒充 CEO 泄露其机密源代码

GitHub想必大家都非常熟悉，它是一个大型代码存储库，主要为企业和开发人员提供托管项目和服务代码。此泄露事件一出便迅速冲上了Hacker News热搜，不少开发者表示为GitHub平台的安全性感到担忧。

2020-11-10 08:14:54

五个“小”物联网安全风险远比它们看起来要大

根据最近的一项调查显示，一半的参与组织表示，确保数据、网络和设备安全是成功采用物联网的最大挑战。

2020-11-10 06:09:54

物联网安全物联网 IOT

网购季来临！经过优化的数字化体验将成为零售商销售额的关键

步入11月，包括中国在内的全球多国将迎来网购旺季。与许多行业一样，今年的网购季也会因新冠疫情这个“黑天鹅”事件而与众不同。根据Salesforce的预测，由于疫情，今年的节日季网络零售销售额将占到全球零售销售额的30%。

2020-11-09 18:06:03

PHP安全：Memcache的使用安全

Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，不需要认证就可以随意交互。

2020-11-09 15:49:38

PHP Memcache 网络安全

写了个全局变量的bug，被同事们打脸

话说栈长前阵子写了一个功能，测试 0 bug 就上线了，上线后也运行好好的，好多天都没有人反馈bug，超爽。。不出问题还好，出问题就是大问题。。

2020-11-09 14:10:38

Bug 安全代码

远程工作环境中的可视性与威胁检测

在新冠疫情开始之初，当世界各地的政府下达居家令时，我们很难想象工作状态会发生永久改变。不过，随着组织迅速采用和扩展系统，以支持在短短三周内规模翻了一番的远程员工队伍之后，公司文化也开始发生转变。随着员工开始适应远程工作模式，许多员工已经向他们的雇主证明，他们居家办公也可以保持与之前一样的高效率，甚至在某些情况下还可以提高工作效率。

2020-11-09 13:56:52

可视性与监控

黑客攻击的下一个热点：路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

2020-11-09 11:48:55

黑客攻击路由器

区块链技术国家标准正加速制定

国家级区块链标准正在制定过程中。由中国电子技术标准化研究院主导的《信息技术区块链和分布式记账技术参考架构》国家标准（下称“架构标准”）完成上海征求意见会议，即将正式报批。未来该项标准有望成为国内首个区块链技术国家标准。

2020-11-09 11:41:08

全国首个区块链领域获批立项的国家标准《信息技术区块链和分布式记账技术参考架构》

2020-11-09 11:34:38

区块链有了几个新“标准”！

标准，是大多数人的共识。随着区块链技术和产业的迅速发展，投身于区块链产业的企业越来越多，围绕区块链技术、应用等领域的相关标准，也越来越被讨论和重视。

2020-11-09 11:29:20

云计算服务安全评估相关国家标准

云计算服务安全评估相关国家标准。

2020-11-09 11:23:37

特朗普的竞选诉讼证据收集网站发生数据泄露

特朗普竞选团队刚刚启动的DontTouchTheGreenButton.com网站发生了选民数据泄露事件。

2020-11-09 11:23:08

数据泄露漏洞网络攻击

传感器将成为安全强大的物联网基石

事实上，我们的物联网(IoT)设备永远只有建立在其传感器收集的数据上才能发挥作用。一个物联网系统通常有无数个小型嵌入式传感器，可以通过广泛的设备收集和传输数据。

2020-11-09 11:19:46

物联网安全传感器

中国网络安全产业25年暨天融信成立25周年发展峰会成功举行

11月6日，中国网络安全产业25年暨天融信成立25周年发展峰会在天融信科技集团北京总部新大楼成功举行。峰会以“融聚英才，信创未来”为主题，特邀领导、院士、专家共庆产业发展、共商发展大计、共话未来蓝图。

2020-11-09 11:09:07

网络安全暨天融信

有关云计算领域的12项国家标准获批正式发布

2019年08月30日，由全国信标委云计算标准工作组归口管理的12项云计算国家标准获批正式发布。

2020-11-09 11:04:04

中国物联网标准制定概况

我国物联网标准的制定工作虽处于起步阶段，但发展迅速，物联网标准化组织纷纷成立，标准制定数量逐年增长。

2020-11-09 10:48:06

价值60亿的比特币钱包被清空

11月4日，一个用密码保护的含有价值约10亿美元的比特币钱包被清空。目前还不清楚是谁提现了这一大笔资金。是钱包拥有者自己体现呢?还是有其他人黑掉了这个钱包?

2020-11-09 10:42:06

比特币钱包密码保护黑客

物联网智能家居系列标准发布

国家质检总局、国家标准委批准发布了《物联网智能家居数据和设备编码》、《物联网智能家居设备描述方法》和《智能家居自动控制设备通用技术要求》等三项智能家居系列国家标准。

2020-11-09 10:41:30

三项物联网国家标准正式发布

根据国家标准化委员会2018年第9号中国国家标准公告，《物联网系统评价指标体系编制通则》等3项物联网基础共性国家标准发布。

2020-11-09 10:38:57

做好新时代网络安全工作四个要素

当前，网络安全风险和挑战也不断增大，网络攻击、网络窃密、网络诈骗、网络黑产、个人信息泄漏等现象频发，关键信息基础设施面临较大的安全风险，网络安全问题日益成为影响国家安全、社会稳定和人民群众切身利益的重大战略问题。

2020-11-09 10:27:53

常见的网络安全法规都有哪些

随着我国信息化的不断发展，安全问题一直是大家所重视的，安全问题不分大小，任何小问题都有可能引发成大问题，为了减少安全问题的发生，和安全有关的安全法规也已经出台，其目的就是加强安全的管理。

2020-11-09 10:21:47

常见的网络威胁有哪些?六个常见网络安全威胁解析

网络安全是信息安全的核心，网络的结构和通信协议的各类漏洞引发了各种网络安全问题，随着网络技术的普及和互联网技术的发展和应用，网络安全问题日益突出，信息系统受到各类网络威胁的情况愈发严重。

2020-11-09 10:18:04

如何通过查找恶意开发者的线索来寻找漏洞（下）

在绝大多数漏洞利用中，攻击者使用内核指针泄漏原语来调整漏洞利用。在除CVE-2019-1458之外的所有漏洞利用中，此泄漏原语都是众所周知的HMValidateHandle技术。

2020-11-09 09:33:19

Volodya 漏洞恶意软件

2020年第二季度，互联网用户每分钟面临平均419种新威胁

McAfee发布了一份报告，调查了与恶意软件相关的网络犯罪活动以及2020年第二季度网络威胁的演变。

2020-11-09 09:20:07

安全网络软件

安卓手机的五项基本安全性检查译文

本文通过介绍五项可行性的安全检测及其基本操作，帮助您加固自己的Android手机，以确保隐私安全并免受恶意软件的侵害。

2020-11-09 09:00:28

Android 安卓手机安全

报告：5G时代企业比较关心数据安全威胁

“数据安全、网络与边界、应用安全、云安全、安全管理及服务是甲方用户最为关心的TOP5安全领域。”日前发布的《2020中国网络安全企业100强》报告指出，随着5G产业逐渐增多，数据安全成为企业最关心的安全威胁。

2020-11-08 16:09:14

数据安全信息安全 5G

MontysThree工业间谍软件分析

2020年夏季发现了针对性较强的工业间谍软件的活动，工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”，研究人员将工具集命名为“ MontysThree”。

2020-11-08 14:31:01

工业间谍恶意软件网络攻击

上一页 1 ··· 271 272 273 274 275 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营