51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
立法保护个人信息 倒逼科技向善
两会召开前夕，全国人大常委会法工委就透露，《个人信息保护法》正在研究起草中，目前草案稿已经形成。不少代表、委员也提到这一问题。

2020-05-26 09:49:10

信息安全5G技术
后疫情时期，初创企业安全生存指南
2020年初，疫情⿊天鹅突然降临，全球原本的发展节奏被打乱，众多创业公司更是危机重重。截至五月初，国内的疫情已得到有效控制，然而，国外的抗疫行动正面临严峻挑战。

2020-05-26 09:37:48

疫情企业安全网络安全
欧洲超级计算机受到了加密货币挖掘攻击
在过去的一周中，欧洲各地从事COVID-19研究的多台超级计算机受到了加密货币挖掘攻击的攻击。关于入侵的报道始于上周一，英国和德国的超级计算机是第一批受害者。

2020-05-26 09:35:40

攻击加密货币黑客
工业控制系统中安全组态工程保护技术实现
组态工程加解密实现的方法有很多种，本文提供的方法只是一个简单的例子，读者可以举一反三，探索出适合自己的加解密方式。

2020-05-26 09:05:29

工控安全加密网络攻击
启明星辰严望佳：关于推动人工智能赋能工业互联网安全发展的提案
网络安全与信息化是一体之两翼、驱动之双轮，在工业互联网智能化发展的同时必须同步推进人工智能赋能工业互联网安全。

2020-05-25 23:11:53

网络安全人工智能
年度大型攻防实战全景：红蓝深度思考及多方联合推演
本文源起大家对现在以及未来网络安全产业的深度思考，产业和行业都在持续寻找真正的安全能力者，无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰撞……

2020-05-25 22:08:23

网络安全网络安全攻防
为什么英国禁止在物联网设备中使用默认密码
英国政府数字部长马特·沃曼说：“我们的目标是使英国成为世界领先的数字经济体。但如果我们要实现这一雄心壮志，则需要确保人们信任技术。”

2020-05-25 15:37:47

物联网设备密码物联网安全
6种在云中更安全的方法
如果组织依靠多云或混合云环境来支持业务流程，则需要像在内部部署数据中心一样谨慎地保护自己的数据和应用程序。

2020-05-25 10:32:05

云安全云计算云
Linux流行病毒家族&清除方法集锦
本文将介绍Linux环境下7个较常见的流行恶意软件家族，以及其对应的清除步骤。

2020-05-25 10:24:50

病毒Linux恶意软件
云安全运营总结
做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。

2020-05-25 09:46:37

云安全运营风险管理
安芯网盾完成数千万元pre-A轮融资，将持续深耕内存安全
近日，安芯网盾对外宣布完成数千万元pre-A轮融资，由高瓴创投和某知名安全公司联合领投，首轮投资方蓝驰创投跟投。本轮融资将主要用于内存保护产品的研发，扩大企业规模和影响力，为更多客户提供行之有效的新一代高级威胁解决方案。

2020-05-25 09:38:03

安芯网盾内存安全
REvil黑客称卖掉特朗普的数据，现目标为食品供应商？
上个周，美国总统特朗普被黑客团体的威胁，称他的数据掌握在网络罪犯组织REvil的手中。如今，REvil黑客向食品分销商索要750万美元的赎金。

2020-05-25 09:23:51

黑客网络罪犯网络攻击
在网络安全领域应用机器学习的困难和对策
网络安全领域的独特对抗属性给人工智能应用落地带来了重重困难，但我们并不认为这最终会阻碍人工智能成为网络安全利器。

2020-05-25 09:04:24

网络安全机器学习人工智能
如何在Spring Webflux中实现双因素认证 译文
在本文中，我将和您讨论如何在Spring Webflux中通过REST API实现双因素认证。

2020-05-25 07:00:00

双因素认证身份认证密码
数据泄露一直都是企业难以言说的痛 | 巴西和英国企业爆2亿用户数据泄露
​巴西最大的喜剧公司Natura和英国廉价航空EasyJet被曝约2亿用户数据泄露。

2020-05-24 17:15:25

数据泄露网络攻击信息安全
任天堂泄露事件愈演愈烈 3DS操作系统源代码泄露
任天堂泄露事件愈演愈烈，据 Resetera 网友爆料，目前 3DS 操作系统的完整源代码已经流传到了网上。

2020-05-24 17:12:29

任天堂操作系统代码
2021年网络黑产市场恐比肩世界第三大经济体
随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。

2020-05-24 17:10:43

网络黑产网络犯罪网络安全
保护物联网设备并收回隐私的6个步骤
当您购买物联网设备时，您需要注意两件事：第一，物联网设备会收集您的信息，其次，该信息始终可访问。

2020-05-24 16:30:10

物联网设备隐私物联网安全
数据泄露每天都在发生，该如何对待呢？
21世界的发展可以说是近百年以来发展最快的阶段，随着技术的发展，网络的大面积推广，可以说现在人们的生活是离不开网络的，但是大家似乎忘记了一个问题，那就是网络安全，其实网络安全问题离我们非常近，而且不是空穴来风，这样的事情每天都在发生，那么我们面对着现如今的大数据时代，应该做什么呢?

2020-05-22 18:16:57

数据泄露网络安全互联网
奔驰车载逻辑单元源代码遭泄露
上周，梅德赛斯-奔驰中安装的“智能汽车”组件源代码被泄露在网上。研究人员发现奔驰品牌所属主体戴姆勒股份公司 (Daimler AG) 的一个 Git web 门户。他指出，自己能够在戴姆勒的代码托管门户上注册一个账户，之后下载包含车载逻辑单元 (OLUs) 源代码的580多个 Git 仓库。

2020-05-22 18:12:14

数据泄露安全密码
新品发布|绿盟网络流量分析治理平台MagicFlow
绿盟网络流量分析治理平台（NSFOCUS MagicFlow），是源自Flow分析技术的网络综合治理平台，基于绿盟BSA大数据平台、绿盟威胁情报（NTI）和机器学习等，集网络流量成分、热点加密、流量流向和大网威胁检测能力为一体，为客户提供全网络、全方位可视化分析和处置能力。

2020-05-22 17:40:34

网络流量
美电子商务公司StorEnvy150万纯文本帐户数据泄漏
Storenvy是一家美国旧金山的初创公司,它是一个Mashup(混聚)类型的线上平台，以其在线商店建设和社交市场而闻名。目前StorEnvy数据库被黑客入侵，150万客户和商家的个人详细信息纯文本帐户数据泄漏，被转储到黑客论坛上免费下载。

2020-05-22 17:39:04

数据泄漏黑客
从新基建看漏洞管理工作的新趋势
新型基础设施大量采用了新的支撑技术，提供了敏捷、弹性的资源编排能力，极大加快了业务调整的速度，为下一代运营商网络、互联网应用提供了坚实的支撑。但是同时，新型基础设施建设引入的新技术，为安全漏洞管理也代入了新的风险和挑战。

2020-05-22 11:59:48

漏洞管理新基建
提供完整数据安全产品线，美创科技完成1.5亿元新一轮融资
国内数据安全领域头部公司杭州美创科技有限公司已于日前完成新一轮融资，融资金额1.5亿元。本轮融资由盛宇投资和宽带资本先后领投，浙江赛伯乐、鱼跃科技跟投，此外，上一轮老股东东方富海也参与了本轮跟投。

2020-05-22 11:45:49

数据安全美创科技
为构建更安全的物联网世界 我们如何面对新兴网络安全挑战
最近发生的事件提醒我们所有人，我们在很大程度上依赖智能连接设备来完成日常任务，完成工作并与家人和朋友保持联系。这些经验中的许多很有可能在将来继续作为我们的榜样。

2020-05-22 11:29:49

物联网
如何在云中实现最小权限
根据云计算权威组织云安全联盟(CSA)对241位行业专家的最新调查，云计算资源配置错误是导致组织数据泄露的主要原因。

2020-05-22 11:16:49

云安全云计算云
物联网将如何改变你的威胁模型：4个关键的考虑因素
把更多的物联网设备连接到您的网络，将增加您的攻击面，降低对潜在威胁的可见性，并需要在IT和OT(运营技术)之间进行更大规模的协调。

2020-05-22 10:29:24

威胁模型物联网安全物联网
REvil勒索软件黑客：赎金4200万美元，否则川普黑料曝光？
上周有报道称， REvil勒索组织的黑客窃取了纽约一家名为Grubman Shire Meiselas&Sacks的律师事务所的顶级名人数据。

2020-05-22 09:40:51

勒索软件黑客暗网
美媒揭露疑点？以色列vs伊朗，港口袭击的幕后黑手
2020年5月18日美国《华盛顿邮报》披露，伊朗的阿巴斯港市的 Shahid Rajaei港口于本月初计算机系统遭受的攻击似乎是以色列发起的“报复”。

2020-05-21 22:26:44

网络攻击恶意软件网络安全
两会盘点 | 聚焦网络安全，大佬们带来了哪些提案？
互联网企业家们已然成为两会的话题之一，作为企业群体的代表，他们的发声值得关注。聚焦两会，和笔者一起盘点今年大佬们都带来了哪些网络安全相关提案。

2020-05-21 21:25:07

两会网络安全信息安全
聊聊美国CNSS标准供应链风险管理
近期，美国政府以国家安全为名，强制采取了一系列供应链管控手段，其中包括将华为公司加入实体清单，限制华为公司产品在美国的出口。

2020-05-21 12:21:17

美国CNSS标准
李彦宏两会提案：对疫情期间采集的个人信息设立退出机制
5月20日，两会开幕前夕，全国政协委员、百度董事长李彦宏提交了四份提案，分别涉及新基建、智能交通、支持继续教育以及个人信息保护。

2020-05-21 10:36:33

信息安全个人信息两会
三大微隔离架构有何区别？
本篇文章我们编译整理了国外CISO、安全专业人士对微隔离技术的定义、分类对比、优缺点以及选型问题的看法。

2020-05-21 10:34:49

微隔离网络攻击安全架构
新的安全漏洞让攻击者伪造出可信的蓝牙外设
据外媒，国外某研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-21 10:22:27

安全漏洞蓝牙
谨防电子邮件钓鱼的各种套路
一种新的基于Node.js的远程访问木马恶意软件正在通过伪装成美国财政部的电子邮件进行传播。

2020-05-21 10:06:04

电子邮件邮件安全恶意软件
关于 Python 反爬虫，我有几点想说的
高频的网络爬虫行为无异于DDOS(分布式拒绝服务)攻击，虽然法律可以治它，但是其过程之繁琐，还是不如先让网站自身充分地强大起来。

2020-05-21 09:25:17

Python反爬虫DDOS攻击
潜入影子物联网的黑暗世界（以及如何降低风险）
自物联网诞生以来，网络安全就一直困扰着它。这些设备构成了所谓的影子物联网。让我们来看看这些设备给组织带来的风险，以及如何降低这些风险。

2020-05-20 23:34:32

影子物联网物联网IOT
一文读懂HTTPS以及SSL单向验证和双向验证
HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。

2020-05-20 22:37:42

HTTPSSSL双向验证
蓝牙冒充攻击（BIAS）威胁数十亿设备
Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。

2020-05-20 12:52:03

漏洞攻击蓝牙
4类危险的密码设置盲区，不要踩雷
日常生活中，我们会使密码保持简单易记，便于我们快速登录后处理重要的事情。但是密码作为保护身份的数字，万一遭受泄露，带来的影响将超过它的意义。

2020-05-20 10:39:22

数据泄露安全密码
周鸿祎全国两会提四份提案 聚焦新基建网络安全
“网络安全是我的‘老话题’，但是随着国家新基建战略的提出和实施，今年又有了不少‘新内容’”，周鸿祎表示。

2020-05-20 10:27:14

新基建网络安全互联网安全
如何保护你的智能家居设备免受黑客攻击？
随着跟着智能家居小工具和设备，例如智能灯、智能家电、智能锁、智能安全摄像头等等走进普通家庭，这些连网的智能家居就容易受到一系列的网络攻击。

2020-05-20 10:20:56

智能家居黑客网络攻击
为什么暗网监测不是必需的？
近年来，“暗网”已成为主流。过去，暗网市场的论坛、聊天室、工具等只在网络犯罪分子和黑客之间流行，主要被捍卫网络空间安全的网络执法人员、安全专业人员所熟知。

2020-05-20 09:44:15

网络安全暗网数据
新的安全漏洞让攻击者伪造出可信的蓝牙外设
据外媒AppleInsider报道，一个研究团队披露了一个新的漏洞，可以让攻击者欺骗现代蓝牙设备，使其与伪装成受信任的恶意设备配对。这个安全漏洞被团队称为蓝牙冒充攻击(BIAS)，影响了一系列使用蓝牙的设备，包括iPhone、iPad和Mac。

2020-05-20 09:34:35

安全 漏洞技术
构造带有堆栈保护的指令流
我们在学ropgadgets与ret2syscall技术原理时，构造指令流时，是没有加堆栈保护的，那我们该怎么办呢?我们可以利用格式化输出，将canary打印出来，然后再进行指令的组装。

2020-05-20 09:24:18

指令流堆栈web安全
公钥密码学简介
在本文中，我试图介绍非对称加密背后的基本概念，尽管只是从头开始讨论了这样一个复杂的话题。

2020-05-20 08:35:55

公钥密码学非对称密码密码
应对勒索软件的下一个十年，备份策略成重中之重
抗疫期间持续作恶的勒索软件，在2020年进入了一个新的十年。勒索软件将在未来呈现怎样的变化趋势?企业与机构又该如何应对挑战?这些问题成为了摆在无数组织面前的现实议题。

2020-05-20 08:26:28

勒索软件黑客网络攻击
DevOps中端点检测与响应的必要性 译文
本文通过介绍端点检测与响应(EDR)的基本概念，以及它与DevOps之间的紧密联系，提出在DevOps的生命周期中，通过建立EDR来保障软件代码的安全交付。

2020-05-20 07:00:00

DevOps端点检测网络攻击
欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国，德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。

2020-05-19 16:51:54

黑客攻击超级计算机
物联网DDOS攻击，新基建下的物联网安全问题
这篇文章我们讨论下新基建下的物联网安全问题，物联网体系架构平台上常见的安全问题。

2020-05-19 16:50:29

物联网DDOS攻击物联网安全
上一页 1 ··· 302303304305306 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服