51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
委内瑞拉 “大断电” 的思考
在各种支撑国计民生的基础设施里，电网很可能是最重要的系统。因为现代社会的所有关键系统，网络、通信、交通、医疗、生产、交易等等，都要依赖电力才能正常运转。

2019-05-27 05:22:42

断电委内瑞拉
某工控4G路由器存在大量弱口令
近日研究发现，在国产某某工控4G路由器中存在大量弱口令，对于用户在进行设备安装维护时没用对初始密码进行修改，导致大量暴露在公网上的设备全部处于危险状态。

2019-05-26 14:59:22

工控安全路由器弱口令
权威解读 | 网络安全等级保护2.0标准体系以及主要标准 原创
在近日举行的网络安全等级保护制度2.0国家标准宣贯会上，公安部信息安全等级保护评估中心测评部主任、等级保护国家标准的主要起草者，马力副研究员介绍了网络安全等级保护2.0标准体系及主要标准，讲解了网络安全等级保护2.0标准的特点和变化，以及框架和内容。

2019-05-24 16:01:08

网络安全等级保护2.0
路由器危机，TP-Link面临远程劫持风险
安全研究人员近日发现，成千上万台TP-Link路由器存在严重漏洞，可被威胁行为者用于远程劫持攻击。尽管早就收到了风险曝光，但TP-Link公司花了一年多的时间才在其网站上发布了修复补丁。

2019-05-24 15:35:03

路由器TP-Link漏洞
等保2.0时代，云等保安全合规要求解读
伴随着《网络安全法》出台，等级保护制度上升到法律层面。在此背景下孕育出来等保2.0相比之前的等保要求，在等级保护的对象、保护的内容、保护的体系都大不相同。

2019-05-24 11:40:22

等级保护云计算云等保
整理网络安全措施的5个小技巧
网络需要定期清洁，就像人们的住所、汽车一样。为什么?答案很简单，安全条件差便会留下安全隐患。如果不定期检查使用的网络，那么其潜在的弱点和漏洞都可能会增加。

2019-05-24 10:51:07

网络安全技巧
大数据揭秘网络安全领域中10大“金饭碗”
本文分析了Indeed招聘网站2017年到2018年关于网络安全岗位的全球数据，告诉你雇主最喜欢哪些人才，以及哪些岗位是真正的“金饭碗”!

2019-05-24 08:44:54

网络安全信息安全职位
安全漏洞潜伏十四年，你的 Google 账号还好吗？
日前，Google 在博客中透露，公司最近发现了自 2005 年起就存在的安全漏洞，漏洞导致部分 G Suite 企业用户的密码以明文形式储存。

2019-05-23 11:23:50

漏洞谷歌安全
撞库、API攻击日益猖獗，我们如何从边缘保护企业的网络安全？
Akamai发布的《2018年互联网安全状况报告：撞库攻击》显示，2017年11月初到2018年6月末，由撞库攻击造成的恶意登陆尝试行为在8个月的时间里发生了300多亿次。什么是“撞库”?企业应该如何防止“撞库”攻击?

2019-05-23 11:16:05

撞库API攻击
边缘需要分层安全
随着需要访问不断扩展和日益互连的网络的设备数量不断增加，该如何确保每个新的边缘连接的安全性?这需要围绕以下六种技术构建分层的安全策略。

2019-05-23 11:06:55

边缘计算分层安全网络安全
一指纹识别技术漏洞曝光：可跟踪Android和iOS设备
据美国科技媒体ZDNet报道，一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息，跟踪互联网上的Android和iOS设备，任何应用或网站都可以在没有特殊权限的情况下获取这些信息。

2019-05-23 10:19:39

苹果谷歌指纹识别
这里有很全的监控组件，你适合哪一款？
监控是分布式系统的必备组件，能够起到提前预警、问题排查、评估决策等功效，乃行走江湖、居家必备之良品。

2019-05-23 10:18:19

监控组件cpu
Linux主机安全检查与应急响应
在进行Linux安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。

2019-05-23 10:11:02

Linux安全检查应急响应
解密“高科技”勒索软件产业-你以为你支付的就是你支付的？
勒索软件攻击对于企业和执法机构来说，绝对是一个噩耗。但可笑的是，两家美国数据恢复公司声称自己有办法帮用户恢复数据，但实际上他们通常是在收了客户的费用之后，直接向攻击者支付赎金…

2019-05-23 09:51:06

勒索软件支付安全
网红、大V、明星的隐私信息大量被泄露！走过路过不要错过，买不买没关系，到屋里瞧一瞧！
Facebook在进行新的业务调整，不再宣扬“开放式社交平台”和“连接世界的愿景”，而是“做一个更简单的平台”，专注私密通讯和小群体聊天。

2019-05-23 09:22:32

隐私信息黑客IG帐号
还记得浏览器被劫持的恐惧吗？国家多部门终于出手了
根据报道，国家市场监管总局相关负责人21日接受记者专访时表示，强制或者变相强制消费者浏览特定网页等行为违反相关法律的规定，国家市场监管总局将会同相关部门进行治理。

2019-05-22 17:55:36

浏览器 Chrome Google
网络安全等级保护制度正式迈入2.0时代 新时代亚信安全带来新实践
网络安全等级保护制度2.0国家标准宣贯会上，亚信科技安全运营官陆光明以“从实战出发的网络安全等级保护2.0实践”为主题，分析了新时代、新体系出现的网络安全要求变化，全面分享了亚信安全在等级保护2.0建设方面的实践经验和相关案例。

2019-05-22 11:02:01

网络安全等级保护等保2.0
一文看懂Python沙箱逃逸
沙箱经常会禁用一些敏感的函数，例如 os，研究怎么逃逸、防护这类沙箱还是蛮有意思的。

2019-05-22 09:50:42

Python沙箱逃逸网络攻击
谷歌发现G Suite漏洞：部分密码明文存储长达十四年
北京时间5月22日早间消息，据美国科技媒体The Verge报道，谷歌在博客文章里披露，公司最近发现一个漏洞，导致部分G Suite用户的密码以明文方式存储。

2019-05-22 09:00:27

谷歌密码漏洞
终于有人把各个指令集之间的关系和发展讲清楚了
RISC-V（读作“RISC-FIVE”）是一个基于精简指令集（RISC）原则的开源指令集架构（ISA）。与大多数指令集相比，RISC-V指令集可以自由地用于任何目的，允许任何人设计、制造和销售RISC-V芯片和软件。

2019-05-22 08:43:45

指令集RISC-V开源
安全研究人员发现Linux版本的Winnti恶意软件
安全研究人员发现并分析了Winnti的Linux版本，由Alphabet的网络安全部门Chronicle的安全研究人员发现，Winnti恶意软件的Linux版本作为受感染主机的后门，允许非法访问受感染的系统。

2019-05-22 08:11:51

Winnti恶意软件Linux
微软建议使用单独设备来处理管理任务 译文
微软写了一篇罕见的文章，详细介绍了员工在保护自身内部基础设施方面的工作，就公司如何降低安全泄密风险提供了一些颇有见地的建议。

2019-05-22 08:00:00

微软密码身份管理
一篇文章补齐你的Web安全知识死角
随着互联网的广泛使用，Web应用已经融入到日常生活中的各个方面：网上购物、网络银行应用、证券股票交易、政府行政审批等等。

2019-05-21 14:52:57

Web安全HTTP
应急响应系列之Web实战篇
这是一个关于安全事件应急响应的项目，从系统入侵到事件处理，收集和整理了一些案例进行分析。

2019-05-21 14:33:01

web事件应急响应攻击
一篇文章带你了解当下主流的监控工具
当下，通过监控，企业可以及时处理问题，大大减小了系统故障对企业和用户造成的影响，更有可以做到无感知的修复。

2019-05-21 13:33:48

监控工具开发
亚信安全：5G网络建设之初，就应将安全问题考虑其中 原创
提起5G，我们首先想到的一定是它强大的能力，比如逆天的网速。然而，5G不仅仅意味着速率变得更高，时延变得更低，与此同时还会带来新的安全风险。

2019-05-21 11:24:42

5G5G安全亚信安全
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。

2019-05-21 10:22:46

高通芯片手机
老同学深夜“叙旧”后，竟莫名其妙被贷款
昨天，一位不怎么联系的老同学(就叫A君吧)突然给我发来问候。遇到这种情况怕是要借钱...虽然我是个月光族，但是本着人道主义精神我还是客气的咨询了他是不是有什么事情。

2019-05-21 09:54:45

贷款网贷账户
划重点！网络安全等保2.0国家标准宣贯会上，各位专家都说了些什么? 原创
近年来，移动互联网、物联网、云计算、大数据等新一代信息技术迅速发展和应用，新的网络安全风险也随之而来。面对挑战，等级保护工作也应超越传统的信息系统概念，与时俱进，进行升级和扩展，充分考虑新技术、新应用带来的各种安全威胁。

2019-05-21 09:43:58

网络安全等保2.0等级保护
暗网比我们想象的要小！
庞大而可怕的暗网（Dark web）可能并不像很多人所认为的那么大或可怕。根据研究人员所言，活跃、可访问的.onion网站数量还不到表层网域的0.005%。

2019-05-21 06:34:53

暗网网络攻击网络安全
发展物联网，安全要向效益妥协？
在我国，IoT、AI+IoT等话题备受关注，而愈演愈烈的物联网商业竞争吸引了更多的企业加入之余，也出现了关于物联网安全的质疑声，“安全”是每一次重大物联网行业峰会都会被提及的词汇。

2019-05-20 10:41:21

物联网安全效益物联网
智能摄像头安全分析及案例参考
本文通过对智能摄像头的网络结构和设备特性进行分析，总结了智能摄像头常见的几种受威胁方式，并结合实际案例进行全面的安全分析。

2019-05-20 09:42:04

智能摄像头终端安全攻击
半壁江山被端！全球暗网市场面临洗牌
华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了一个名为“华尔街市场”的暗网平台。

2019-05-20 09:25:07

暗网网站用户
出来混迟早要还，FBI 通缉5名在逃黑客
我同雷港啊(粤语：我跟你讲)，锅(哥)当年可是黑帮老大牛，上上下下木滴(没有)一个人敢跟我作对，你造不呀?

2019-05-20 08:57:59

黑客FBI 恶意软件
梆梆安全“赋能安全·联结未来”，全速迎接物联网安全时代 原创
面向未来，网络安全不应仅仅是一个工具，一件产品，网络安全更应该是持续的服务是业务顺畅发展的关键助力，是物理世界和网络世界连接的重要枢纽。而梆梆安全持续致力于构建泛程序安全技术体系，打造可信的程序，为万物互联时代构建信息安全新基石。

2019-05-17 15:52:03

梆梆安全物联网安全
黑灰产的廉价“温床”—— APP生成框架
APP生成框架是指无需复杂技术编程即可实现APP开发的一种框架。使用APP生成框架开发APP能极大简化开发步骤、缩短开发周期并在一定程度上节约开发成本，因此越来越多有开发需求的人成为APP生成框架的用户，其中不乏众多黑灰产从业者。

2019-05-17 11:19:37

黑灰产APP框架
人工智能护航， IBM加速企业数字化重塑安全之旅 原创
在陈文丰看来，IBM是企业用户非常好的合作伙伴。他介绍到，IBM是全球视野的企业网络安全供应商，在全球拥有9个安全运维中心，为很多中大型企业提供安全的运维服务。

2019-05-17 10:11:11

IBM安全数字化转型
优衣库超过46万用户数据泄漏
日本服装连锁Fast Retailing(迅销集团)发布消息称，优衣库以及GU品牌的在线商城约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。

2019-05-17 10:10:30

优衣库黑客数据泄漏
如何利用网络取证之流量分析的方式，还原恶意攻击入侵的全过程？
本文主要介绍了网络取证之流量分析的方法和技术，并实操利用流量分析方式对恶意攻击者入侵进行完整还原取证的全过程，希望对大家有参考价值!

2019-05-17 09:44:15

网络取证流量分析恶意攻击
避免服务器成为肉鸡的应对措施
在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中!为了避免这种危险，必须做好以下两点。

2019-05-17 09:25:14

肉鸡服务器攻击
大白话解释SQL注入，DBA大牛装腔指南！
互联网SQL注入危害非常大，成为了每一个运维工程师为客户部署业务系统前必做的防御。

2019-05-17 08:27:23

SQL注入漏洞攻击
又一个长达10多年的0day被发现，危害程度不亚于当年WannaCry使用的“永恒之蓝”漏洞
昨天凌晨，微软紧急发布修复布丁，修复RDP服务漏洞。据称此漏洞堪比wannacry。为什么说这个漏洞堪比wanncry呢?

2019-05-16 10:11:47

漏洞攻击网络安全
用于黑客渗透测试的21个优秀Kali Linux工具
如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。

2019-05-16 08:47:50

黑客 Kali Linux工具
英特尔再曝漏洞，影响2011年以来几乎所有的产品
据外媒报道，英特尔处理器再现严重漏洞，影响数百万台运行英特尔处理器的计算机。黑客可利用这一新漏洞获取英特尔处理器最近访问过的任何数据。

2019-05-15 16:02:47

英特尔漏洞产品
预警：微软有高危远程代码执行漏洞
据绿盟科技、360 等厂商刚刚发布的漏洞预警称，微软发布的 5 月份月度更新中修复了一个存在于远程桌面服务中(Remote Desktop Services)的高危远程代码执行漏洞(CVE-2019-0708)，RDP 协议本身不受影响。该漏洞可以被蠕虫病毒利用，建议受影响用户尽快下载补丁升级进行防护。

2019-05-15 15:20:01

微软漏洞防护
英特尔芯片再现ZombieLoad漏洞
日前，安全研究人员在英特尔芯片中发现了一种新的漏洞，如果利用这种漏洞，可以直接从处理器中窃取敏感信息。

2019-05-15 14:16:03

英特尔ZombieLoad漏洞
优衣库46万名客户信息泄露
优衣库方面表示，关于近日迅销集团旗下日本电商网站账户泄露事件，经调查，此次事件不涉及中国的网站及信息平台。

2019-05-15 10:10:02

网络安全数据技术
应急响应系统之 Linux 主机安全检查
在进行Linux安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。本人写了一个Linux安全检查的脚本，该脚本主要在以下场景使用。

2019-05-15 10:05:19

主机安全Linux安全系统安全
企业上云之多云更安全？
多云是一种云架构，由多个云供应商提供的多个云服务组合而成。人们通常认为云平台在默认情况下比传统内部部署环境更安全，但这需要考虑场景。

2019-05-15 09:55:24

云安全多云云计算
身份和访问管理有哪些重大风险？
在评估身份和访问管理(IAM)平台时，你会发现，其好处远远超过缺点。这就是说，在设计IAM部署和持续维护流程时，你只需要考虑少数身份和访问管理风险。

2019-05-15 09:43:08

在评估身份和访问管理IAM安全
上一页 1 ··· 295296297298299 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服