鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

收到赎金也撕票：印度电商支付公司Paytm被勒索软件攻击

近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Mall索要赎金，一边在黑客论坛上出售其数据。

2020-09-02 07:28:22

赎金勒索软件攻击

采用以数据为中心的零信任方法保护您最关键的资产

在采用“零信任”方法时，安全架构的起点必须从底层开始，并逐步向上发展到IT 堆栈（比如在数据层进行微分段和微外围），然后将信息用作移动到框架外部区域时的情境。没有坚实的基础，您就无法建造坚固、美丽的房子。

2020-09-02 07:27:00

数据为中心零信任数据泄露

游戏外挂黑产规模达20亿，腾讯守护者计划揭秘背后黑色产业链

目前我国游戏外挂黑产实际销售规模已超过每年20亿元人民币，对游戏行业的健康发展造成巨大的危害。网络游戏外挂不仅在国内运作得“风生水起”，而且走起了“出海之路”，开发团队和分销团队在国内外交织，呈现了外挂黑产全球化趋势，对游戏外挂的情报搜集、技术对抗、司法打击等形成严峻的安全挑战。

2020-09-01 22:46:13

五个关键的云安全挑战以及如何克服它们

如今的组织都希望获得云的可访问性和灵活性，但如果您不能安全地操作，这些好处最终意义不大。考虑到这一点，让我们深入了解现代组织面临的五个最紧迫的云安全挑战。

2020-09-01 15:57:12

云安全云迁移云计算

90亿信用卡曝出协议漏洞：黑客无需密码即可盗刷

每次我们使用信用卡/借记卡付款时，收款机都会使用EMV通信协议来处理付款。该协议由Europay、Mastercard和Visa等公司开发，目前在全球超过90亿张卡中使用。

2020-09-01 15:21:40

漏洞黑客加密

网络安全策略管理技术（NSPM）探秘

网络安全策略管理工具可以帮助安全管理者，通过跨混合网络实现安全策略的集中可见与控制、风险分析、实时合规和应用程序映射功能，来满足多种多样的使用场景。

2020-09-01 15:20:37

网络安全策略管理技术 NSPM 网络安全

UltraRank从数百家商店中窃取信用卡

一个网络犯罪组织，专门感染网店窃取支付卡数据，对近700家网站和十几家第三方服务提供商造成了损害。

2020-09-01 11:00:14

UltraRank 恶意代码网络攻击

因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5%

CenturyLink的一个BGP路由错误已引起整个互联网出现连锁反应，导致无数与互联网连接的服务瘫痪，比如Cloudflare、AWS、Garmin、Steam、Discord和Blizzard等众多服务。

2020-09-01 09:57:12

网络瘫痪 BGP 网络安全

几乎所有的云环境都容易受到安全漏洞的攻击

调研机构Accurics公司的研究发现，93%的云计算环境都容易受到破坏，这意味着各种规模的公司都有遭受攻击的风险。

2020-09-01 09:51:13

云安全漏洞攻击

DNS是什么，它如何运行？DNS漏洞有哪些？

域名系统(DNS)是Internet的基础之一，但是网络之外的大多数人可能没有意识到他们每天都在使用它来完成工作，查看电子邮件或在智能手机网上冲浪。

2020-09-01 09:48:12

DNS 漏洞网络攻击

Gartner发布2020年端点安全技术成熟度曲线报告

今年的“端点安全技术成熟度曲线”里涵括20种科技。端点攻击的激增、远程工作的迅猛发展、勒索软件、无文件攻击和网络钓鱼攻击等都搅在一起，这些为厂商提供了快速创新的机会。

2020-09-01 08:03:43

端点安全网络攻击网络安全

API的五个常见漏洞

本篇文章我们将探讨容易被黑客利用的五个API漏洞，并分享安全专家们给出的缓解和强化建议。

2020-09-01 07:58:34

API 漏洞黑客

系统管理员必备，服务器监控的轻量级工具

服务器监控工具对于IT基础架构性能、可视化和系统稳定至关重要。合适的工具能够帮助系统管理员面对服务器故障、应用缓慢、停机、内存泄露和配置依赖等挑战。

2020-09-01 07:31:43

服务器监控监控工具服务器

揭秘美军网络战七大武器系统

通过研究美军现有网络战“七种武器系统”，可以透析美军网络攻防能力发展及未来趋势。

2020-09-01 07:22:04

网络战武器系统网络安全

到底是加强安全还是加大风险？细述密码管理器的优缺点译文

在充斥着安全风险的世界，技术顾问和新闻记者对管理访问的最佳方法持有不同意见。

2020-09-01 07:00:00

密码管理器

数据保护与网络安全：为什么两者都需要

数据保护和网络安全对于保护您的企业免遭数据泄露至关重要。全球各地都在制定新的法律来规范个人信息的收集、保留、使用、披露和丢弃。因此，区分数据保护和网络安全以及为什么需要两者都很重要。

2020-08-31 18:51:53

数据保护网络安全漏洞

行稳致远踏浪而歌——专访Gigamon大中华区总经理袁志陵

2020年注定会成为不平凡的一年，疫情加之其他因素的叠加，势必形成不同于现在的IT“新明天”。但就像任何一个具有远见卓识的管理者都会穿透云雾、直指未来那样，Patrick对于中国市场的明天保有信心，对后疫情时代早已做好了谋划。

2020-08-31 15:49:56

Gigamon 袁志陵

智慧城市下，一场网络安全“硝烟”即将燃起？

随着城市治理水平的不断进化，在世界各地，一场浩浩汤汤的智慧城市建设运动正在如火如荼地开展中。

2020-08-31 14:32:29

智慧城市网络安全城市物联网

马斯克确认特斯拉工厂遭受网络攻击

近日，特斯拉联合创始人兼首席执行官埃隆·马斯克(Elon Musk)在Twitter上证实，特斯拉内华达州工厂Gigafactory于8月初曾遭遇网络攻击，随后被联邦调查局击败。

2020-08-31 12:01:43

网络攻击恶意软件网络安全

勒索软件的预防诀窍：如何减少攻击面

SentinelOne最近发布了一份关于企业的安全报告——《了解企业中的勒索软件》，这是一份全面的企业安全指南，可帮助组织理解、计划、响应和防范这种目前普遍存在的威胁。

2020-08-31 10:54:05

勒索软件漏洞网络安全

网络安全急需一场敏捷化革命

要想帮助敏捷化的客户对抗敏捷化的攻击者，网络安全企业必须完成自身的敏捷化。

2020-08-31 08:37:05

敏捷网络安全黑客

赏金黑客发现slack多个漏洞，仅获得1750$赏金

一位研究人员负责地向Slack披露了多个漏洞，攻击者可以利用这些漏洞劫持用户的计算机，而这些漏洞仅获得了可怜的1,750美元。

2020-08-31 08:02:48

黑客漏洞网络攻击

2020年物联网安全面临的挑战

随着越来越多的企业采用物联网技术，也相应出现一系列新的安全漏洞。因此企业需要了解采用物联网面临的安全挑战及其解决方案。

2020-08-30 14:41:28

物联网安全物联网 IOT

Java安全编码之SQL注入

本文以Java项目广泛采用的两个框架Hibernate和MyBatis 为例来介绍，如何在编码过程中避免SQL注入的几种编码方法，包括对预编译的深度解析，以及对预编译理解的几个“误区”进行了解释。

2020-08-30 14:34:42

Java语言安全编码 web安全

这10个安全测试工具，优秀且免费

有不少开发人员觉得安全测试是最难以实现自动化的部分，其实这主要是由于没有找到合适的工具来进行测试。今天给大家介绍10个易用、开源且免费的安全测试工具，希望能够对你有帮助。

2020-08-29 19:21:52

安全测试工具安全工具网络安全

雇“内鬼”部署勒索软件，这名俄罗斯男子最终被FBI盯上

8月22日，俄罗斯男子Egor Igorevich Kriuchkov(27岁)，因试图招募目标公司的一名员工植入恶意软件，被美国当局逮捕，并于8月24日出庭。

2020-08-29 19:08:05

勒索软件恶意软件数据泄露

水坑攻击的原理和预防措施

本文我们将介绍水坑攻击的原理并结合一些真实的示例来说明攻击过程，以及对应的缓解措施。

2020-08-29 19:06:18

水坑攻击恶意软件网络攻击

校验和：探究密码学中的数据完整性问题

数据完整性是指系统中信息的准确性、合法性和一致性。在发送信息时，尤其是使用不可靠媒介时，数据完整性可以确保该信息未被篡改。

2020-08-29 19:00:48

密码学数据完整性数据安全

聊聊关于系统安全的话题

主机系统是信息系统的关键载体，系统安全是技术体系层级保护中比较重要的一环，今天咱们就来聊一聊，关于系统安全的话题。

2020-08-29 18:59:54

系统安全信息安全漏洞

美国酒业巨头遭遇勒索软件攻击

美国烈酒和葡萄酒行业最大的公司之一布朗·福尔曼(Brown-Forman)遭受了网络攻击。据称入侵者拷走了1TB的机密数据，攻击者计划将最重要的信息卖给出价最高的人，然后泄漏其余信息。

2020-08-29 18:54:49

勒索软件网络攻击网络安全

入侵Twitter很容易：最大型黑客入侵背后的方法意外的简单

目前为止最常见的黑客攻击是“网络钓鱼”。他们想要获取某人的Twitter密码，于是制作了一个Twitter登录页面，看上去和真实的完全一样，并将其放在自己的网站上。

2020-08-29 18:52:26

黑客 Twitter 攻击

不同行业的物联网设备及其安全措施

关于物联网如何促进人类活动的例子很多。各种设备都可以从其环境中收集和共享信息。万物互联的世界将为大多数人类活动带来无限的机会。在本文章中，我们将介绍物联网对这些不同行业的影响。

2020-08-29 18:34:24

物联网设备物联网安全物联网安

获达泰资本千万级投资，小佑科技将继续深耕云原生容器安全市场原创

经过这轮融资，袁曙光表示小佑科技将深入云原生安全领域，从容器安全一个需求点出发，进而去解决容器相关云原生的安全需求，最终解决整个云原生的安全需求，实现由点到线再到面的全面提升。

2020-08-28 15:43:25

智慧城市：网络安全问题越来越严峻

智慧城市是一个令人兴奋的概念，其中技术被用来改善市民的生活，使得城市治理更加有效，资源消耗更加高效和可持续。在全球范围内，有许多从零开始构建的功能完善的智慧城市。

2020-08-28 12:19:32

智慧城市网络安全物联网

边缘和云如何解决延迟，安全性和带宽问题

PactGlobal首席执行官MarkSeddon讨论了边缘计算如何补充云以解决延迟，安全性和带宽问题。

2020-08-27 19:25:01

边缘计算云计算安全

漫谈在人工智能时代网络入侵检测器的安全风险之逃逸攻击

近年来，随着人工智能的蓬勃发展，机器学习技术在网络入侵检测领域得到了广泛的应用。然而，机器学习模型存在着对抗样本的安全威胁，导致该类网络入侵检测器在对抗环境中呈现出特定的脆弱性。

2020-08-27 14:17:38

人工智能入侵安全

绕过CDN寻找真实IP的8种方法

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。

2020-08-26 14:44:05

CDN IP 子域名

僵尸网络可通过智能家居设备影响能源市场

连接互联网的电动汽车充电器、智能烤箱、智能热水炉、智能空调和其他大功率智能电器都可能会被劫持，以轻微地操纵能源需求，从而有可能推动价格波动，并对放松管制的能源市场造成巨额财务损失。

2020-08-26 11:02:00

僵尸网络智能家居网络攻击

TEAM TNT：窃取AWS凭证的加密货币挖矿蠕虫

研究人员近期发现一个可以窃取AWS凭证的加密货币蠕虫。这是首个含有AWS特定功能的蠕虫，该蠕虫可以窃取本地凭证、扫描错误配置的Docker平台的网络。

2020-08-26 10:43:24

加密货币攻击蠕虫

针对全球SSH服务器的新型无文件P2P僵尸网络悄然入侵？

网络安全研究人员今天揭开了一个复杂的、多功能的P2P僵尸网络的面纱，它是用Golang语言编写，自2020年1月以来一直积极地针对SSH服务器。

2020-08-26 10:00:45

僵尸网络 SSH服务器 P2P

物联网僵尸网络：智能家居面临新型网络攻击

智能设备使房主能够提高效率并最大程度地减少其碳足迹，但是，这些基于互联网的技术为网络攻击和犯罪活动创造了全新的漏洞。

2020-08-26 09:49:20

物联网安全僵尸网络物联网

洗劫58亿比特币的黑客组织再次行动，通过虚假工作锁定攻击目标

在美国，英国，德国，新加坡，荷兰，日本和其他国家，针对不断发展的鱼叉式网络钓鱼活动使用LinkedIn诱饵时，观察到了被追踪为Lazarus Group的朝鲜黑客。

2020-08-26 08:07:23

黑客网络钓鱼网络攻击

影响物联网设备未来管理方式的三个主要因素

组织必须采取积极主动的方法来减轻互联技术带来的日益增长的网络风险。以下是影响物联网设备未来管理方式的三个主要因素。

2020-08-26 06:21:58

物联网设备物联网安全物联网安全

七夕之夜，如何保证私密信息不泄露？

七夕之夜，想和另一半聊一些私密的话，如何保证聊天内容不被黑客窥探，看完此文，终于略知一二了。

2020-08-26 06:04:25

信息泄露密钥加密信息安全

黑暗网络市场帝国遭DDoS攻击而关闭，帝国提供多种非法商品

受欢迎的黑暗网站Empire Market至少已经关闭了48小时，一些用户怀疑出口欺诈，而另一些用户则指责了长时间的分布式拒绝服务(DDoS)攻击。

2020-08-25 14:16:35

DDoS攻击网络攻击网络安全

应用程序屏蔽和应用程序内保护，哪个能更好的保护你的程序安全？

众所周知，攻击者往往会使用用户移动设备上运行的应用程序来攻击后端的系统，比如攻击者利用移动操作系统和你的应用程序中的漏洞来监视你，获取私人数据甚至窃取资金。

2020-08-25 14:03:20

应用程序屏蔽应用程序内保护网络攻击

暗网巨头Empire Market关闭数日，是DDoS还是“退场骗局”？

暗网巨头Empire Market已经持续关闭48小时，某些用户怀疑这是一场“退场骗局”的阴谋，但也有人认为这是网站遭遇DDoS的延长期。

2020-08-25 14:01:58

暗网网络安全网络攻击

CWE Top25漏洞榜单发布，跨站脚本跃居榜首

近日，在CWE(通用漏洞枚举)最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本(XSS)名列榜首(下图)。

2020-08-25 10:55:59

漏洞跨站脚本 XSS

下下下一代防火墙关键技术漫谈

防火墙虽然是个网络设备，但其功能不需要与其他防火墙之间互联互通，所以没有“互联”标准化的诞生。

2020-08-25 10:47:59

防火墙网络安全

SD-WAN安全五项基本原则

众所周知，安全性是兑现SD-WAN商业价值的首要前提和后盾。为了确保网络韧性和安全性，企业选择SD-WAN解决方案时，需要参考以下五项基本原则

2020-08-25 10:41:52

SD-WAN安全网络安全网络

上一页 1 ··· 284 285 286 287 288 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营