51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微软警告：PonyFinal勒索软件正在泛滥 印度、伊朗和美国均已中招
近日据外媒报道，微软安全团队发布了一份高危安全预警，警告全球各地的组织都需要开始部署保护措施，以防止这两个月来开始流行的新型勒索软件—PonyFinal。

2020-05-29 17:18:08

微软PonyFinal勒索软件
安全运维的十个灵魂拷问
近日安全牛有幸邀请到了行业资深专家杜建荣先生，从组织、流程、人员几个方面，围绕安全运维中的十个常见问题，来解答企业在安全运维中可能遇到的疑问，以下是主要内容

2020-05-29 11:48:01

安全运维信息安全网络安全
网络安全只是借口！那为什么打压华为？美国司法部长道出8大原因
近段时间，美国对我国华为的打压力度再度提升，虽然这事儿我们早有预料。但是当它到来的时候还是让我们一阵揪心，因为我国华为才刚刚“休息”一段时间，但美国却并不想让华为休息，宣布在“实体名单”中再次给华为豁免后，美国便马上表示将会在芯片领域中对华为实施全面断供。

2020-05-29 10:44:25

网络安全华为美国
在线教育网站EduCBA披露数据泄露并重置客户的密码
在线教育网站EduCBA披露了一个数据泄露事件，它已经开始通知客户，针对这一事件，它正在重置他们的密码。

2020-05-29 10:14:29

数据泄露网络钓鱼网络攻击
看美国政府如何保障无线系统安全性
随着无线通信技术的发展，人们在享受无线通信带来的便捷之时，也会受到一些问题的困扰。

2020-05-29 09:54:49

美国无线系统安全
83亿记录泄露，运营商Elasticsearch数据库被脱机
据外媒报道，泰国移动运营商Advanced Info Service(AIS)子公司Advanced Wireless Network(AWN)控制的Elasticsearch数据库可被公开访问，数据库中包含了约83亿记录，数据体量约为4.7 TB，每24小时增加2亿记录。

2020-05-29 09:39:56

数据泄露漏洞信息安全
2020年优秀恶意软件删除工具Top 10
恶意软件删除工具可以帮助你从个人计算机中删除危险的恶意软件，从而避免受到黑客的攻击并防止以后的攻击隐患。

2020-05-29 09:38:19

恶意软件杀毒软件网络攻击
“三员系统”中常见的越权问题
越权访问(Broken Access Control，简称BAC)是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。

2020-05-29 09:36:59

越权访问漏洞Web安全
HTTP不转换成HTTPS会有什么后果？
随着人们网络安全意识的提高，越来越多的http站点已经被https站点所替代，逐年在增加。那么，http不转换成https站点会带来什么后果呢?

2020-05-29 09:34:28

httphttps网络协议
科学家发现26个USB漏洞：Linux有18个 Windows有4个
近日多名学术界人士表示，在Linux、macOS、Windows和FreeBSD等操作系统所使用的USB驱动堆栈中发现了26个新的漏洞。这支科研团队由普渡大学的Hui Peng、瑞士联邦理工学院洛桑分校的Mathias Payer带领，所有漏洞都是通过他们创建的新工具USBFuzz发现的。

2020-05-28 15:46:04

漏洞WindowsLinux
预告|零信任十周年峰会将于6月5日举办，报名通道开启
零信任，顾名思义“永不信任、始终验证”，最早雏形源于2004年成立的耶利哥论坛(Jericho Forum)，其成立的使命是为了定义无边界趋势下的网络安全问题并寻求解决方案。

2020-05-28 14:37:51

零信任
国内“双枪”僵尸网络利用百度贴吧图像进行分发
玩个游戏也能被黑客盯上？电脑设备一不小心就沦为“肉鸡”。僵尸网络潜藏在人们的日常生活中，表面看似波澜不惊，实则暗潮涌动。

2020-05-28 13:10:06

僵尸网络黑客网络攻击
安卓系统曝出高危漏洞，超90%用户设备被波及！
新安卓漏洞影响超10亿智能手机，攻击者利用该漏洞可以劫持app。Promon研究人员在安卓系统中发现了一个新的权限提升漏洞，攻击者利用该漏洞可以获取几乎所有app的访问权限。

2020-05-28 11:09:36

漏洞安全IT
买bug送软件：四大最危险编程语言
除去谷歌和苹果公司在应用安全领域的投入和关注度等因素，还有一个导致iOS漏洞大面积爆发，安全性被Android逆袭的深层次原因，那就是编程语言平台和开源程序库的安全性问题。

2020-05-28 10:24:42

漏洞编程语言应用安全
科普：Web应用程序防火墙（WAF）如何对网站进行防护？
Web应用程序防火墙(有时也简称为WAF )可以通过监视和过滤Internet与网站之间的HTTP通信来保护网站。

2020-05-28 09:51:11

Web安全WAF漏洞
一文全览两会信息技术提案
2020全国两会已拉开帷幕，各种声音和思想相互碰撞、交相生辉。互联网/IT行业代表们提交的两会提案有哪些?信息技术领域代表在两会关心的热点问题是什么?本文已经帮你汇总好了，大家一睹为快。

2020-05-28 08:57:16

两会信息技术提案网络安全
为什么零售商应该采取行动避免下一次物联网安全灾难
对于许多公司而言，物联网安全是一个被忽视的必要条件，并且仅在数据泄露或受到法律影响的情况下才会被提及。

2020-05-28 07:26:34

物联网安全物联网IOT
网络安全是新基建的基石，数据传输不容忽视
未来几年国家发展的大方向无疑就是抓紧时间搞‘新基建’，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。

2020-05-27 23:14:50

网络安全新基建数据传输
深入浅出Spring/SpringBoot 事件监听机制
在Java中，事件对象都是继承java.util.EventObject对象，事件监听器都是java.util.EventListener实例,EventObject对象不提供默认构造器，需要外部传递source参数，即用于记录并跟踪事件的来源。

2020-05-27 20:25:47

SpringSpringBoot数据
网络安全将迎新边界：个人信息保护法、数据安全法即将出炉
下载一个APP，被强制要求获取相机、定位等权限 ，不知道个人信息何时何地被泄露，一天到晚收到售楼、保险、贷款等各种骚扰电话。平时很多不认识的固话打过来，问你需不需要买房什么的，近年来，对于个人信息保护的呼声愈发强烈。

2020-05-27 15:45:02

网络安全数据安全技术
“伪装下的窃密者”：安卓漏洞StrandHogg2.0来袭，影响设备超10亿
近日，安全研究人员披露了一种新型安卓严重漏洞，该漏洞编号为CVE-2020-0096，因其与Strandhogg漏洞相似，又被称为“StrandHogg2.0”，影响超10亿台安卓设备。

2020-05-27 14:36:50

漏洞提权攻击恶意软件
聚焦智能车联网与工业互联网安全，启明星辰严望佳在两会上的两个提案 原创
2020年全国两会正在进行中，全国政协委员、启明星辰信息技术集团股份有限公司首席执行官严望佳提交了7份提案，涉及网络安全和环保两个方向。

2020-05-27 14:24:48

两会智能车联网工业互联网安全
GDPR两周年，理想与现实的差距在哪？
2020年5月25日欧盟正式实施通用数据保护条例（GDPR）的两周年纪念日。然而两年来有关遵守该条例的数据表明，理想的条例遵守情况与现实发展之间存在重大脱节。

2020-05-27 11:29:29

GDPR数据安全数据泄露
治理、风险、合规性和安全性：合在一起还是分开?
组织业务的关联性要求对于面临风险采取全面的方法。当组织的治理、风险、合规性(GRC)和安全功能被孤立时，很难有效地处理其可能损害企业、客户和合作伙伴的总体范围和潜在的连锁效应。

2020-05-27 11:18:44

安全风险数据
11个步骤完美排查Linux机器是否已经被入侵
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。

2020-05-27 10:57:36

Linux入侵系统安全
聊聊对称加密、非对称加密、Hash算法
什么是对称加密(Symmetric Key Encryption)?对称加密采用了对称密码编码技术，它的特点是加密和解密使用相同的密钥，用这个密钥都能去加密或解密 。

2020-05-27 10:10:56

对称加密Hash算法数字签名
谁也别想跑：犯罪分子利用冠状病毒向Android和iOS用户挖陷阱！
网络犯罪分子正竭尽全力从冠状病毒大流行及混乱中受益。他们诱骗用户的陷阱是发布伪装成COVID-19最新消息的恶意间谍程序。

2020-05-27 09:51:24

冠状病毒网络安全攻击
攻击与防御的双刃剑：探索操作系统凭据转储的两面性
本文将重点介绍操作系统凭据转储技术，基于ATT&CK框架说明如何复现、检测并防范此类攻击。

2020-05-27 09:25:47

安全防御Windows
南京联成科技14年磨一剑，喜获A+轮千万投资
十余年间互联网发展浪潮起起落落，多少企业在时代的裹挟下浮浮沉沉，夹缝中求生，变革中求存，大浪淘尽后，终有“勇士”幸存，继续远航，联成科技就是其中之一。

2020-05-27 09:20:43

联成科技
请注意：又有黑客宣布可以破解每部iPhone了
一个著名的iPhone黑客团队发布了一个新的 "越狱 "工具，据称可以解锁每一部iPhone，包括运行最新的iOS 13.5的机型。

2020-05-26 16:18:26

iPhone黑客漏洞
曝泰国最大移动运营商泄露83亿条用户数据记录
昨日，安全研究人员Justin Paine在一篇文章中表明自己发现了一个公开的ElasticSearch数据库，而该数据背后直指泰国一家移动网络运营商分部AIS。

2020-05-26 15:39:13

数据泄露漏洞信息安全
远程办公使IT和安全团队发生冲突
现在的IT和安全世界已经与以前完全不同，特别是受疫情影响，企业突然转移到远程办公。但是，企业必须考虑IT和安全的共生关系，毕竟它们之间有明显的相似之处和差异性。

2020-05-26 14:48:49

远程办公安全威胁安全团队
生物识别技术在我们日常生活中的应用
移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革命性变化的一些方式。

2020-05-26 14:45:09

生物识别数据安全人工智能
通过RPC协议中继NTLM身份验证渗透测试总结
在本文中，我们建议从impacket到已经很好的ntlmrelayx中添加对RPC协议的支持，并探索它提供的新渗透测试方法。

2020-05-26 14:18:41

RPC协议NTLM
多个国家的在线商店遭黑客入侵，SQL数据库正在出售
黑客正在出售从多个国家的在线商店窃取的SQL数据库。该数据库总共包含1620000行，公开的记录包括了电子邮件地址、名称、哈希密码（例如bcrypt、MD5）、邮政地址、性别、出生日期等。

2020-05-26 11:39:48

黑客SQL数据库攻击
如果你是黑客，会利用Windows后门来做些什么？
最近，安全研究人员发现了一个新版本的Windows恶意软件，该恶意软件可打开Windows PC上的RDP端口，以便进行远程访问。

2020-05-26 10:38:51

安全 黑客Windows
立法保护个人信息 倒逼科技向善
两会召开前夕，全国人大常委会法工委就透露，《个人信息保护法》正在研究起草中，目前草案稿已经形成。不少代表、委员也提到这一问题。

2020-05-26 09:49:10

信息安全5G技术
后疫情时期，初创企业安全生存指南
2020年初，疫情⿊天鹅突然降临，全球原本的发展节奏被打乱，众多创业公司更是危机重重。截至五月初，国内的疫情已得到有效控制，然而，国外的抗疫行动正面临严峻挑战。

2020-05-26 09:37:48

疫情企业安全网络安全
欧洲超级计算机受到了加密货币挖掘攻击
在过去的一周中，欧洲各地从事COVID-19研究的多台超级计算机受到了加密货币挖掘攻击的攻击。关于入侵的报道始于上周一，英国和德国的超级计算机是第一批受害者。

2020-05-26 09:35:40

攻击加密货币黑客
工业控制系统中安全组态工程保护技术实现
组态工程加解密实现的方法有很多种，本文提供的方法只是一个简单的例子，读者可以举一反三，探索出适合自己的加解密方式。

2020-05-26 09:05:29

工控安全加密网络攻击
启明星辰严望佳：关于推动人工智能赋能工业互联网安全发展的提案
网络安全与信息化是一体之两翼、驱动之双轮，在工业互联网智能化发展的同时必须同步推进人工智能赋能工业互联网安全。

2020-05-25 23:11:53

网络安全人工智能
年度大型攻防实战全景：红蓝深度思考及多方联合推演
本文源起大家对现在以及未来网络安全产业的深度思考，产业和行业都在持续寻找真正的安全能力者，无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰撞……

2020-05-25 22:08:23

网络安全网络安全攻防
为什么英国禁止在物联网设备中使用默认密码
英国政府数字部长马特·沃曼说：“我们的目标是使英国成为世界领先的数字经济体。但如果我们要实现这一雄心壮志，则需要确保人们信任技术。”

2020-05-25 15:37:47

物联网设备密码物联网安全
6种在云中更安全的方法
如果组织依靠多云或混合云环境来支持业务流程，则需要像在内部部署数据中心一样谨慎地保护自己的数据和应用程序。

2020-05-25 10:32:05

云安全云计算云
Linux流行病毒家族&清除方法集锦
本文将介绍Linux环境下7个较常见的流行恶意软件家族，以及其对应的清除步骤。

2020-05-25 10:24:50

病毒Linux恶意软件
云安全运营总结
做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。

2020-05-25 09:46:37

云安全运营风险管理
安芯网盾完成数千万元pre-A轮融资，将持续深耕内存安全
近日，安芯网盾对外宣布完成数千万元pre-A轮融资，由高瓴创投和某知名安全公司联合领投，首轮投资方蓝驰创投跟投。本轮融资将主要用于内存保护产品的研发，扩大企业规模和影响力，为更多客户提供行之有效的新一代高级威胁解决方案。

2020-05-25 09:38:03

安芯网盾内存安全
REvil黑客称卖掉特朗普的数据，现目标为食品供应商？
上个周，美国总统特朗普被黑客团体的威胁，称他的数据掌握在网络罪犯组织REvil的手中。如今，REvil黑客向食品分销商索要750万美元的赎金。

2020-05-25 09:23:51

黑客网络罪犯网络攻击
在网络安全领域应用机器学习的困难和对策
网络安全领域的独特对抗属性给人工智能应用落地带来了重重困难，但我们并不认为这最终会阻碍人工智能成为网络安全利器。

2020-05-25 09:04:24

网络安全机器学习人工智能
如何在Spring Webflux中实现双因素认证 译文
在本文中，我将和您讨论如何在Spring Webflux中通过REST API实现双因素认证。

2020-05-25 07:00:00

双因素认证身份认证密码
上一页 1 ··· 298299300301302 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服