51CTO首页
资讯
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
WOT技术大会
元宇宙大会
收藏本站
公众号矩阵
移动端
博客 论坛
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
社区编辑申请
注册/登录

移动安全

320内容  
主要涵盖移动安全相关的新闻资讯、安全动态、防御技术、解决方案以及行业发展趋势等。
文章
共 320 条
ChromeLoader恶意软件激增，恐将威胁全球浏览器
ChromeLoader是一种浏览器劫持程序，它可以修改受害者的网络浏览器设置，以宣传不需要的软件、虚假广告，甚至会在搜索页面展示成人游戏和约会网站。

2022-05-26 14:53:14

恶意软件ChromeLoad浏览器
​Check Point Harmony新增移动设备恶意文件防护功能
业界领先的移动威胁解决方案 Check Point Harmony Mobile 推出全新版本，现在可以阻止恶意文件下载到移动设备，防止企业遭受基于文件的网络攻击

2022-05-26 10:02:44

移动安全网络安全
移动网络攻击：智能手机恶意软件的不同方面
随着移动设备和应用程序数量的快速增长，网络攻击数量也在大幅增加，犯罪分子越来越关注对银行应用程序的渗透。

2022-05-26 09:55:16

网络攻击恶意软件
把手机变“肉鸡”—移动应用攻击的新特点与防护
随着更复杂、更新颖的恶意软件攻击方法出现，移动业务应用的网络威胁也正在迅速演变，移动应用安全事件频繁发生。

2022-05-23 12:00:05

恶意软件移动业务应用
HW在即，那些被遗忘的物理安全还好吗？
随着网络安全产业的发展和融合，网络攻击的复杂性正在快速上升，一次成功的网络攻击往往包含多个步骤。在这个过程中，物理攻击往往以网络攻击的跳板或后门出现，并且同样呈现出快速上升的趋势。

2022-05-17 14:17:50

物理安全网络攻击网络安全
注意，NIST更新了网络安全供应链风险指南
指南提供了与供应链攻击相关的趋势和最佳实践，指导企业有效管理软件供应链风险，以及在遭受供应链攻击时该如何进行应急响应。

2022-05-09 11:59:36

网络安全供应链
Android 13 引入新的限制，恶意软件将无法使用辅助功能 API
在 Android 13 中，Google 进一步收紧政策，将严格限制用户从应用商店外部安装的应用对 Accessibility API 的访问。

2022-05-06 09:32:27

Android 13恶意软件应用程序
再也别用弱密码 小心家中路由和设备成肉鸡
朋友们首先需要增强WiFi密码的安全性，采用“字母+数字+符号”并选择WPA2及以上的加密方式，就会拥有很强的安全性，对于一般的不法分子来说破译这样的密码比较困难。

2022-04-20 06:21:38

密码路由器
SD-WAN安全防护模型及能力建设挑战分析
SD-WAN提升了广域网的质量、可用性和可靠性，同时大大降低了企业广域网的总体拥有成本，但是不经意间也创造了新的攻击面，为勒索软件、APT、病毒蠕虫和其他恶意软件提供了入侵机会。

2022-04-19 13:02:22

SD-WAN恶意软件网络安全
​Check Point 全面的安全愿景在《G2 网格报告》中被评为领导者
该报告强调了 Check Point 在云端、本地安全、高级威胁防御、端点及移动安全领域的 12 个类别中的领先地位

2022-04-11 13:46:50

本地安全移动安全网络安全
​Check Point：为何移动设备频遭黑手？
2021 年第四季度，企业网络每周遭受的网络攻击次数达到了峰值，每个机构平均遭遇 900 次攻击。从 2020 年开始，全年每周攻击次数激增了 50%。这与网络犯罪分子将目标转向不断扩展的移动生态系统关联十分密切。

2022-04-01 09:49:58

移动安全网络安全
5G核心网，谁来负责你的安全
当海量终端通过传输网接入核心网时，谁来保证5G核心网（5GC）的安全？

2022-03-30 05:51:47

5G5GC网络安全
更多恶意软件在利用合法的TestFlight和WebClips途径来侵入iOS设备
尽管苹果一直在警告侧载应用程序的危险性，并坚持对上架 App Store 的应用展开严格的审查。但由于 TestFlight 和 WebClips 这两项功能的存在，越来越多的恶意软件开发者正在积极利用这两大“官方漏洞”。

2022-03-18 08:59:45

TestFlight苹果漏洞
2月以来，欧洲移动恶意软件激增 500%
现今的移动恶意软件不仅仅是窃取凭据，还有可能进行位置跟踪、数据擦除、音视频记录等恶意行为。

2022-03-17 10:25:58

恶意软件移动恶意软件
调查发现，近来Google Play已被多款恶意应用渗透
这些发现来自Dr. Web，在今年1月份启动的调查中，他们发现这些应用大多属于具有诈骗性质的恶意软件，通常会导致用户的经济损失及个人敏感信息的泄露。

2022-03-16 15:25:45

恶意软件信息泄露
量子加密都不懂，还说你是通信人？
如果说量子计算机将是刺穿现有加密系统的“矛”，那么以后我们要怎么保护我们的钱包和羞于见人的小秘密呢?难道就只能听之任之吗?当然不是!能够打败魔法的只有魔法，量子加密就是量子计算机也不可击破的安全之“盾”。它是一种不可窃听、不可破译，是一种无条件安全的通信加密方式。

2022-03-15 08:51:27

量子计算机量子加密普通加密
使用微分段减少横向攻击
一旦入侵企业网络，攻击者可以访问任何东西而几乎没有任何障碍。对此，很多公司正在实施零信任，更具体地说，是微分段。这种方法使攻击者难以在系统内自由横向移动。

2022-03-14 18:18:11

横向攻击网络攻击
当心，安卓银行木马Escobar 正伺机而动
Escobar作为Aberebot恶意软件的新版本，迭代了新功能，包括窃取 Google Authenticator 多因素身份验证代码。

2022-03-14 14:02:45

恶意软件木马
iPhone真的不会感染病毒吗？
一般情况下，只要用户定期更新自己的iOS系统并且不越狱设备，那么感染病毒的机会就很小。不过，即便如此，用户仍然需要了解如何保护自己的设备，并了解如何判断它是否已被感染，以及使iPhone免受恶意软件侵害的优秀做法。

2022-03-04 06:52:02

恶意软件病毒iPhone
为什么DevOps管道受到网络攻击以及如何反击
可以说，网络攻击通常是孤立的，并且依赖于高度积极和熟练的攻击者。事实上，DevOps管道成为犯罪团伙的主要目标。

2022-02-25 17:05:57

网络攻击DevOps管道网络安全
注意，谷歌MFA验证拦不住这类网络钓鱼攻击
一种新型的网络钓鱼攻击却可以绕过MFA，攻击者利用VNC屏幕共享系，让目标用户直接在攻击者控制的服务器上登录其帐户，因此可绕过MFA。

2022-02-23 15:43:31

网络钓鱼攻击MFA
供应链短缺造成网络安全问题的噩梦
新的供应商或者没有经过审查的供应商将会带来新的风险，以及将漏洞和威胁引入产品或设备生命周期的可能性。

2022-02-23 12:24:33

供应链短缺网络安全漏洞
2022 年值得关注的十家热门 XDR 安全公司
扩展检测和响应 (XDR)仍处于早期阶段，并且大多数强调的是端点检测和响应 (EDR) 功能。本文介绍了2022 年值得关注的 10 家最热门 XDR 安全公司。

2022-02-17 12:20:02

扩展检测和响应XDR安全公司
基于恶意PDF文件的网络钓鱼攻击实例解析
为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓鱼攻击的活动。

2022-02-16 07:37:36

恶意文档网络钓鱼攻击
2021年全球一半的电子邮件是垃圾邮件
在这份报告中，俄罗斯AV公司透露，它检测到的垃圾邮件率平均为 46%，在 6 月份达到 48% 的峰值。其中大部分来自俄罗斯（25%），其次是德国（14%）、美国（10%）和中国（9%）。

2022-02-14 16:17:14

垃圾邮件网络钓鱼
克隆版海盗湾网站正对数百万用户传播恶意广告
近年来，恶意广告已成为一种快速增长的网络威胁，根据clean.io的报告，恶意广告在 2021 年第三季度激增 231%，尤其是在恶意登录页面方面。

2022-02-10 19:29:49

恶意广告Zicheng网络攻击
元宇宙为网络攻击做好准备了吗？
元宇宙结合了增强现实和虚拟现实，是另一种数字现实，人们在其中工作、娱乐和社交，是继互联网之后的一大热门。然而在其成为一大潮流时，伴随而来的一大挑战是，如何应对网络攻击。

2022-01-25 11:17:57

元宇宙网络攻击
2021年Linux恶意软件感染数量增长35%
2021年，针对Linux设备的恶意软件感染数量上升了35%，其中最常见的是利用物联网设备进行DDoS(分布式拒绝服务)攻击。

2022-01-20 08:19:18

恶意软件DDoS网络攻击
2022年将成为软件供应链安全元年
以下是行业专家的预测，企业将在2022年努力加强软件供应链安全，并应该进行的三种实践。

2022-01-19 13:32:58

软件供应链安全网络安全网络攻击
中高端无线路由器 USB 共享组件被曝严重漏洞，厂商推出紧急固件更新
根据外媒 threatpost 报道，近期安全机构 SentinelOne 的研究人员发现，十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞(CVE-2021-45388)。

2022-01-14 14:39:28

路由器漏洞安全
如何使用Umay分析物联网恶意软件的相似性
Umay是一款功能强大的物联网恶意软件相似性分析平台，该项目可以帮助广大研究人员针对基于共享代码的物联网恶意软件相似性进行分析。

2022-01-13 19:25:44

Umay恶意软件分析平台
RedLine 信息窃取器的新变种！伪装成Omicron 病例计数器传播
RedLine 信息窃取器的新变种正通过电子邮件进行传播，以COVID-19 Omicron 病例计数器应用程序作为诱饵。

2022-01-12 20:42:28

信息窃取器恶意软件攻击
恶意软件可能让iPhone“假关机”并监听用户
据外媒，国外有安全人员开发了一项名为NoReboot的技术，可以让iPhone实现伪装关机，并且偷窃用户隐私。

2022-01-12 09:43:20

恶意软件iPhone攻击
移动应用安全：2021年的安全漏洞
回顾一下2021年最严重的移动数据泄露事件，我们可以从中看出今年的情况。从Amazon Ring 和Slack等企业巨头，到美国海关和边境保护局(CBP)，这些移动应用程序入侵成为新闻头条。

2022-01-11 10:21:47

网络安全数据泄露漏洞
iPhone用户小心了！恶意软件可假装关机偷偷监控用户隐私
国外安全人员ZecOps近日在国外社交平台上展示了其开发的一项名为NoReboot的技术，可以让iPhone实现伪装关机，并且偷窃用户隐私。

2022-01-10 06:43:17

iPhone 恶意软件苹果
新固件攻击可在 SSD 硬盘投放持久性恶意软件
近日，韩国研究人员针对某些固态驱动器 ( SSD ) 模拟了一系列攻击，这些攻击可能允许将恶意软件植入用户和安全解决方案都无法触及的位置。

2022-01-06 15:26:59

固件攻击SSD硬盘恶意软件
5G私用网络—企业寻求提高网络安全性和网速的绝佳
一项调查显示，人们对5G私用网络有着很大的兴趣，90%的高管期待5G私有网络将成为标准的网络选择。

2022-01-05 10:40:06

5G 5G网络5G商用
网络安全知识之了解蓝牙技术
取决于配置方式，蓝牙技术可以相当安全。可以利用它对密钥身份验证和加密的使用。不幸的是，许多蓝牙设备依赖于短数字个人识别码 (PIN) 而不是更安全的密码或密码短语。

2022-01-04 08:21:02

网络安全蓝牙技术加密
IoT蜜罐展示物联网设备存在的网络威胁
蜜罐历来被用作诱饵设备，帮助研究人员更好地了解网络上威胁的动态及其影响。但由于设备及其物理连接的多样性，物联网设备对此提出了独特挑战。

2021-12-31 09:53:24

IoT蜜罐物联网设备存在网络威胁
九款国外视频会议软件安全性简析
视频会议软件可以弥补这种缺口，但前提是它们必须是可靠、易于使用且安全的。近日，国外研究机构从安全视角对九款国外视频会议软件进行了分析。

2021-12-29 06:21:36

视频会议软件远程办公软件安全
网络安全知识之保护网络基础设施设备
使用旧的、未加密的协议来管理主机和服务的组织和个人使恶意网络攻击者可以轻松地成功获取凭据。谁控制了网络的路由基础设施，本质上就是控制流经网络的数据。

2021-12-28 06:01:51

网络安全网络攻击网络基础设施设备
低代码开发中常见的七个错误
据Gartner预测，2021年全球低代码开发市场总额较2020年增长23%，为了最大限度发挥低代码开发的效用，企业应尽可能避免以下七个错误。

2021-12-27 08:58:28

低代码开发数据安全
600万台Sky路由器有被攻击的风险
渗透测试人员并没有在90天后披露该漏洞，因为他知道，随着在家办公成为一种新的常态，互联网服务供应商正在努力应对大流行病所带来的网络负荷增加的问题。

2021-12-26 11:54:43

路由器漏洞安全
调研 | 2021年针对开源软件的供应链攻击暴增650%
自去年以来，针对万千开发人员所用开源代码库的攻击呈指数级增长。网络罪犯盯上开源软件包，试图通过软件供应链投放恶意代码。

2021-12-26 07:54:03

供应链攻击网络罪犯网络攻击
企业IoT/OT网络安全现状
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。

2021-12-26 07:06:21

IoTOT网络安全工业物联网
研究发现，一个新漏洞正对2G以来的通信网络构成威胁
来自纽约大学阿布扎比分校的研究人员在一篇论文中披露了一项基于移动网络切换的安全漏洞，攻击者可利用低成本设备发起拒绝服务(Dos)和中间人(MiyM)攻击，影响范围涉及自2G(GSM)以来的通信网络。

2021-12-21 14:25:16

漏洞通信网络网络攻击
Log4j漏洞对运营技术(OT)网络有哪些影响?
在互联网上使用控制管道、电力系统或铁路网络的OT应用程序的企业通常具有网络安全知识。那么，为什么这么多OT企业对Log4j漏洞如此担心呢?

2021-12-21 14:25:01

Log4j2漏洞网络
人工智能改变网络安全的五种方式
随着我们的生活越来越数字化，个人和组织都需要在更大程度上利用人工智能来保护隐私并防范网络犯罪分子。以下是人工智能改变网络安全的五种方式。

2021-12-21 06:26:44

人工智能网络安全AI
网络安全知识之保护家庭网络安全
家庭网络安全是指保护将设备(例如路由器、计算机、智能手机和支持 Wi-Fi 的婴儿监视器和相机)相互连接并连接到家中互联网的网络。

2021-12-21 06:07:10

网络安全网络攻击网络威胁
网络安全知识之慎用 USB 驱动器
USB 驱动器优点是体积小、容易获得、价格低廉且便于携带，然而，这些优点特征使它们对攻击者具有吸引力。

2021-12-19 22:38:34

USB驱动器网络安全网络攻击
1 23456 7

全部话题

安全
网站安全
数据安全
应用安全
云安全
物联网安全
移动安全
终端安全
零信任
漏洞
黑客攻防
开源 大数据 网络 系统 数据库 物联网
查看全部话题

相关专题 更多

H3C Workspace：全栈式融合桌面云解决方案
H3C Workspace：全栈式融合桌面云解决方案
新华三超融合：云智原生时代的超融合架构
新华三超融合：云智原生时代的超融合架构
2022-05-28 16:45:24
直播：北森2022春季新品发布会
直播：北森2022春季新品发布会
2022-05-28 16:45:24
点赞

51CTO技术栈公众号

业务
速览
在线客服