51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
苏格兰警方将建立应对网络犯罪的“卓越中心”
苏格兰警方将建立一个应对网络犯罪的“卓越中心”，并派出专职人员协助打击涉及到儿童性虐待、欺诈和不雅图片共享在内的网络犯罪。

2020-10-22 13:12:17

网络犯罪攻击网络钓鱼
2.5Tbs！Google透露曾经受史上最大规模DDoS攻击
近日，Google在一篇官方博客文章中透露，2017年9月Google的基础设施曾缓解了迄今为止已知最大规模的DDoS攻击，流量峰值高达2.5Tbps。

2020-10-22 12:33:35

DDoS攻击Google僵尸
Chrome新版本修复CVE-2020-15999 0 day漏洞
10月20日，谷歌发布新版本的Chrome 86.0.4240.111，新版本中共修复了5个安全漏洞，其中一个是0day 漏洞CVE-2020-15999。

2020-10-22 11:24:53

修复漏洞
Ryuk 勒索事件分析
一般勒索软件都是通过大规模垃圾邮件活动和漏洞利用工具进行传播，而Ryuk更倾向于一种定制化的攻击。

2020-10-22 10:58:23

Ryuk 勒索
关于Windows上地址空间布局随机化防御机制的分析（上）
地址空间布局随机化是针对内存破坏漏洞的核心防御措施，这篇文章介绍了在Windows上实施的地址空间布局随机化的一些历史，并探讨了Windows实施的一些功能和局限性。

2020-10-22 10:26:37

Windows10
IDaaS零信任持续风险控制设计
​IDaaS身份基础设施作为零信任架构的关键支撑基础，提供身份管理服务和权限管理服务，可提供数字证书，生物特征、电子凭证等多种身份鉴别模式，对访问主体和资源进行身份有效性验证。

2020-10-22 10:21:21

风险
深入分析：Phobos勒索软件EKING变种样本
Phobos家族是最近出现的一种勒索软件，在2019年初首次被研究人员发现。

2020-10-22 10:08:04

Phobos勒索软件
网络安全预算依靠规划和谈判
企业已制定的业务计划可能会因很多原因而出问题-企业战略或竞争变化、法规变化或因疫情导致全球工作流程变化。

2020-10-22 09:07:21

网络安全预算网络安全成本优化
美国指控俄罗斯黑客组织参与多项网络攻击行动
美国司法部指控6名俄罗斯情报人员对平昌冬奥会、2017年法国大选进行黑客攻击，以及臭名昭著的NotPetya勒索软件攻击。

2020-10-22 07:58:31

黑客组织勒索软件网络攻击
物联网设备：虐待关系中的隐私与安全
许多制造商越来越重视安全性，而在全球范围内，已经制定或正在讨论新的法律，以强制某些物联网安全实践，同时禁止不安全的实践，例如使用通用默认密码。

2020-10-22 06:25:35

物联网安全物联网IOT
连中三元！腾讯云容器性能及安全能力获信通院最高级认证
在10月21日中国信息通信研究院举办的云原生产业大会上，腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商，获得最高级别“卓越级”认证。

2020-10-21 20:35:50

腾讯云
正式官宣！湾区创见·2020网络安全大会将于深圳举办！
10月21日，“湾区创见·2020网络安全大会”新闻发布会在深圳召开，深圳市人民政府副市长聂新平，公安部网络安全保卫局一级巡视员、副局长郭启全，深圳市政务服务数据管理局局长刘佳晨出席会议，并介绍大会及“网鼎杯”的背景及筹备组织情况。

2020-10-21 18:30:02

网络安全
零信任原则能否适用于物联网？
安全从来不是物联网（IoT）的核心组成部分或关键考虑因素的观点，甚至在一个熟悉的笑话中得到了强调：“物联网中的‘S’代表安全。

2020-10-21 17:25:47

物联网安全技术
为什么AWS将安全视作云的“生命线”？
云的安全性从未像今天这样凸显，据IDC调查数据显示在过去的18个月中，有近80%的企业至少经历了一次云数据泄露。突如其来的疫情，极大的改变了人们的生活和工作方式。在全球范围内，企业几乎在一夜之间改变了原来的IT模式，通过云来应对远程工作的挑战。

2020-10-21 17:23:25

云计算云安全技术
360首席安全官杜跃进：网络安全需要转向能力体系建设
目前网络安全从根本上来说还是停留在产品为主的层面，没有真正上升到能力体系的建设，也没有建立科学系统的能力衡量方法。在其他行业中，能力不足导致的被动已经显现，网络安全行业要引起重视。在未来的能力体系中，安全大脑是必然的道路，将是整个能力体系的核心。

2020-10-21 13:43:18

安全大脑
10个地址栏欺骗漏洞影响7个浏览器
研究人员发现10个浏览器地址栏欺骗漏洞，影响7个移动浏览器。

2020-10-21 11:48:22

欺骗漏洞
2021安全市场热点：自动化安全运营工具
根据Micro Focus最新发布的企业调查，全球SOC安全运营团队最重视的安全能力是高级威胁检测，并且希望更多使用基于人工智能和机器学习技术的下一代自动化安全运营工具来构筑主动防御体系。

2020-10-21 11:34:45

安全技术自动化
新型黑客勒索攻击重出江湖，DDoS攻击规模暴增三倍！
2020年最后一个季度，出现了一波Web应用程序攻击，这些攻击针对多个行业的企业。

2020-10-21 10:41:06

DDOS安全Web
物联网安全基金会推出行业协同漏洞披露平台
物联网安全基金会（IoTSF）推出了一个旨在帮助物联网供应商接收、评估、管理和缓解漏洞报告的在线平台。VulnerableThings.com网站旨在简化漏洞的报告和管理，同时帮助物联网供应商遵守新的消费者物联网安全标准和法规。

2020-10-21 10:04:03

物联网安全技术
安全攻击溯源思路及案例
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。

2020-10-21 08:31:47

安全攻击思路
云计算面临的11大安全威胁
云安全是云时代企业数字化转型面临的较大挑战之一。随着云计算的快速普及，企业用户往往认为云安全的主要责任者是技术堆栈和实力更为雄厚的云服务商，这是一个常见的误区，企业过于依赖云服务商正在给企业带来更大的安全风险。

2020-10-20 15:29:47

云计算云安全技术
如何保护智慧城市中的运营技术？
保护智慧城市运营技术免受网络安全风险是建设智慧城市的关键部分。

2020-10-20 11:43:57

保护智慧城市
为什么要关注物联网安全
网络安全厂商Palo Alto Networks公司EMEA地区副总裁兼首席安全官Greg Day对企业必须专注于跨各种设备的物联网安全进行了阐述和分析。

2020-10-20 11:33:36

联网安全
网络钓鱼：工作场所保护电子邮件安全的五个步骤
Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧，以优化工作场所的电子邮件安全性。

2020-10-20 11:20:14

保护电子邮件
如何破解MassLogger使用的反分析策略
FLARE团队最近刚刚完成了对MassLogger的分析，MassLogger是一个相当新的凭证窃取软件。

2020-10-20 10:47:51

破解MassLogge
疫情之下，如何通过“技术”保障公共安全？
实际上，疫情之下，全球都面临着一种紧迫感，急需开发新的系统对公共场地进行监控，保障公共安全。当务之急，就是推动这一变革。

2020-10-20 10:23:52

物联网安全智慧城市
物联网设备激增，企业安全形势严峻
物联网设备的增加为企业应用提供了更多的机会，方便了企业业务的开展，与此同时也给企业安全带来威胁，企业需更积极主动采取地切实有效措施来应对这一问题。

2020-10-20 09:25:46

物联网安全技术
首席信息安全管理未来网络安全的5个优先事项
许多首席信息安全官通过美国国家标准技术研究院（NIST）的识别、保护、检测、响应和恢复模型来查看其职责。在过去的几年中，重点一直放在检测和响应端点威胁上，但是出现了新的优先事项：迁移到云平台，新的异构设备和自定义应用程序，所有这些都大大扩展了攻击面。

2020-10-20 09:23:20

网络安全云计算技术
监控平台选Prometheus还是Zabbix？
时常会听到很多运维伙伴在争论，Prometheus 和 Zabbix 哪一个更好?在我看来，脱离实际应用场景讨论技术的优劣其实是没有任何意义的。

2020-10-20 09:07:11

监控PrometheusZabbix
谷歌安全团队透露，他们曾拦截过史上大规模DDOS攻击
诸如分布式拒绝服务(DDoS)攻击之类的安全威胁会破坏各种规模的企业， 通过DDoS攻击，对手希望通过大量无用的流量来破坏受害者的服务。尽管这种攻击不会泄露用户数据，也不会导致损害，但是如果不迅速缓解，它可能会导致中断和用户信任度下降。

2020-10-20 08:29:22

DDOS安全谷歌
避免构建时常见的这五个AWS配置不当 译文
基础架构即代码(IaC)使云资源配置更快速、更简单、更具扩展性。它还使我们有机会进行比较简单的更改，从而对我们的云安全状况产生持久影响。

2020-10-20 08:00:29

AWS云安全数据安全
2020年云安全的九大关键趋势
2020年新冠疫情加速了“云计算与安全”、“网络与安全”的融合趋势。“云优先”时代，企业越来越依赖云计算。但是对于大多数企业来说，业务上云并不意味着安全上云，“靠山山倒”，要想确保云服务的安全，仅仅依靠或信赖云服务商是远远不够的。

2020-10-19 15:16:01

网络安全云安全技术
Linux内核漏洞发现蓝牙相关漏洞， 或可被用作执行任意代码
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意，并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的，这个堆栈是用于在Linux上实现蓝牙核心协议的。

2020-10-19 14:01:34

漏洞Linux代码
“隐私”令人疲惫不堪，保护隐私是躲不过的话题……
“我正在阅读叫做《避免汗手的十大方法》的一本书”，苹果最新iPhone视频中的一个男人在厕所隔间里如此喊道。这个广告是关于iOS14系统的一个新功能，即阻截追踪cookies：一小段代码会在互联网上追踪你的浏览记录，从而推荐广告。

2020-10-19 12:36:25

隐私苹果互联网
如何保护物联网设备？
在本指南中，我们将讨论物联网设备如何容易受到整体安全的影响，以及可以采取哪些措施来保护物联网设备。

2020-10-19 12:10:41

物联网
聚焦网络安全，个人信息保护将迎新规
10月17日，我国全新的《个人信息保护法（草案）》已经通过审核，相信不日就将和大家见面。

2020-10-19 11:51:41

网络安全信息保护技术
利用Ghidra逆向分析Go二进制程序（上篇）
在本文中，我将讨论逆向工程师在分析Go二进制代码的过程中所面临的两个难题，以及相应的解决方案。

2020-10-19 11:35:47

Ghidra逆向分析G
护网行动中的安全产品优化
伴随着新基建项目的不断演进，IT信息安全业务也在不断的变化，从前几年的只销售安全单品、安全服务、安全解决方案到现今的销售基于IT基础设施的安全服务。

2020-10-19 11:22:38

护网行动
边缘计算的安全风险及其克服方法
IT管理员需要采用正确的策略和工具来预测、预防、克服常见的边缘计算安全风险，并实现边缘计算的价值。

2020-10-19 11:11:38

云计算
CVE-2020-16898 "Bad Neighbor " Windows TCP/IP远程代码执行漏洞分析
该漏洞主要是由于Windows TCP/IP堆栈在处理选项类型为25(0x19，递归DNS服务器选项)且长度字段值为偶数的ICMPv6的路由广播数据包时，处理逻辑存在纰漏，导致存在远程代码执行漏洞。成功利用该漏洞的攻击者可以在目标机器（主机或服务器）上执行任意代码。

2020-10-19 10:43:49

漏洞
对中东石油和天然气供应链产业的APT攻击
自2020年7月以来，我们发现针对中东石油和天然气行业多个供应链相关组织的针对性攻击有所增加。 我们发现了以电子邮件附件形式发送的恶意PDF文件的多个实例，并发现被用来向这些组织分发窃取信息的木马文件AZORult。

2020-10-19 10:30:20

APT攻击
gRPC 通信框架实现存在数据泄露等安全问题
gRPC 是一个高性能、开源和通用的 RPC 框架，面向移动和 HTTP/2 设计。

2020-10-19 10:22:18

泄露
微软从Windows 10控制面板彻底删除Flash配置组件
作为网络最常见的安全威胁之一的Adobe Flash Player将在2020年底前从Windows 10中彻底移除。

2020-10-19 08:04:11

Windows 10
阿粉教你如何使用爬虫来对比某东上的数据
自从阿粉经历过上次的大数据杀熟事件之后，明显感觉现在的平台对于用户非常的不友好呀，只要你高频的搜索某些关键词的同时，却往往是越对比，直接就买在了最高峰，就和买股票一样，每次总感觉能抄底，殊不知买在了天台。

2020-10-19 06:47:05

爬虫数据Jsoup
Gartner 2020 云安全新兴技术成熟度曲线：机密计算将在 5 年至 10 年得到普遍使用
安全领导者可以评估该成熟度曲线上的新兴技术，以帮助所在组织安全地使用公共云。

2020-10-18 17:56:58

Gartner云安全技术
选择供应商时需要考虑的八个网络安全问题
数据泄露会给公司带来巨大的财务损失和声誉损失，这也是为什么公司在选择新供应商时应该认真对待第三方威胁和网络安全问题的原因。

2020-10-18 14:08:44

供应商网络安全网络威胁
盘点RUNDLL32.EXE的多种滥用方式及检测特征
由于多数用户都不清楚rundll32.exe这些系统进程在正常情况下的行为特征，攻击者很可能会利用这一点。

2020-10-18 10:22:35

RUNDLL32.EX
BleedingTooth: Linux kernel蓝牙漏洞
​谷歌研究人员在Linux kernel 中发现严重的蓝牙BleedingTooth漏洞。

2020-10-18 10:11:01

漏洞
开学了，Silent Librarian 黑客组织已经瞄准全球各地学校
随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。显然，他们的目标很明确。

2020-10-18 09:30:47

黑客网络安全网络攻击
微软发布两个紧急安全更新：修复远程代码执行漏洞
今天微软发布了两个不定期的例外（Out-of-Band）安全更新，重点修复了 Windows Codecs 库和Visual Studio Code 应用中的安全问题。

2020-10-18 08:22:32

安全更新
上一页 1 ··· 275276277278279 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服