51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
悬镜安全 & Freebuf 荣耀发布《2020 DevSecOps行业洞察报告》
12月29—12月30日，CIS 2020网络安全创新大会在上海成功举办，本次大会由FreeBuf、赛博研究院、上海市信息安全行业协会联合主办。悬镜安全联合Freebuf咨询在大会“DevSecOps实践与技术专场”荣耀发布《2020 DevSecOps行业洞察报告》。

2021-01-04 10:37:47

安全运营／DevSec
物联网安全：数据库隐私保护
目前，隐私保护技术在数据库中的应用主要集中在数据挖掘和数据发布两个领域。

2021-01-04 10:24:22

物联网安全数据库隐私保护
ESET的研究人员发现了一起针对越南政府认证机构的供应链攻击行动
在本文的示例中，攻击者就是攻击了一个越南证书颁发机构的网站，该机构的用户可能对该机构有很高的信任度。

2021-01-04 10:24:04

ESET供应链攻击网络安全
61万Facebook凭证被窃取
ThreatNix研究人员发现一起使用GitHub页面和定向Facebook广告的大规模钓鱼活动，影响了超过615000用户。

2021-01-04 10:02:54

Facebook凭证攻击
2020年网络安全大事记
以下，安全牛围绕2020年网络安全十大热点，简要回顾和盘点2020年网络安全重大事件和数据统计，并在文章末尾附上相关大事记列表。

2021-01-04 08:33:04

网络安全信息安全网络攻击
小心服务器变矿机！新蠕虫病毒被发现
据外媒报道，从2020年12月起，一种新发现的基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。

2021-01-04 08:23:24

蠕虫恶意软件双因素认证
编辑精选：2020年受欢迎网络安全文章
下面让我们看看今年SearchSecurity读者最喜欢的一些安全文章，这些文章深入探讨数据安全方法、零信任、勒索软件和云计算的未来。

2021-01-04 07:02:12

网络安全文章网络安全数据安全
可自我传播的新蠕虫会把Windows、Linux服务器变成门罗币矿机
自12月初以来，一种新发现的、基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。Intezer安全研究员Avigayil Mechtinger透露，这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务(即MySQL、Tomcat、Jenkins和WebLogic)传播到其他系统。

2021-01-03 17:11:42

WindowsLinux蠕虫
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-03 10:44:45

攻击面语言安全漏洞
如何使用密码长度设置优秀密码过期策略
长期以来，密码过期一直是大多数企业环境中Active Directory密码策略的功能。但是，随着攻击者能够更好地破解密码，新的安全最佳实践指南不再建议组织使用标准的密码过期。

2021-01-03 09:33:48

密码数字身份加密解密
FBI称有人劫持智能设备直播虚假报警
近期据外媒表示，一些不法分子正在劫持安全性较弱的智能设备，包括具有视频和音频功能的家庭监控设备，之后不法分子向执法部门拨打电话，并向执法者谎称受害者住所正在进行犯罪活动。

2021-01-02 11:20:05

智能设备黑客
针对医药行业的移动网络钓鱼攻击
在COVID-19疫情爆发后，针对制药公司的移动钓鱼攻击的目的从盗取凭证转变成了恶意软件的安装。

2021-01-02 10:12:28

网络攻击移动网络医药行业
Adrozek：劫持Chrome、Edge和Firefox的恶意软件
12月10日，微软发布了Adrozek 恶意软件的分析报告，该恶意软件可以感染用户设备，然后xiu给浏览器和浏览器设置，以注入广告到搜索结果页面中。

2021-01-02 09:33:57

恶意软件微软Adrozek
遭黑客攻击：微软承认源代码泄露
日前，SolarWinds攻击事件在业内引发轩然大波，微软受伤严重。

2021-01-02 09:28:19

微软黑客源代码泄露
GPS定位欺骗浮出水面
今年3月，美国政府收到了一份不寻常的关于GPS中断的调查。在伊朗一些GPS设备接收到假信号，并显示了虚假有效位置。

2021-01-01 19:02:08

GPS定位欺骗网络安全
芬兰议会议员电邮账号疑似被黑客攻击
据外媒，近期芬兰议会表示，在2020年秋季，黑客曾入侵了他们的内部IT系统并攻击了一些议员的电子邮件账号。

2021-01-01 18:47:59

黑客攻击电邮账号
中国长城不辱使命 彰显责任担当
核心技术是国之重器，随着我国经济由高速增长阶段转向高质量发展阶段，关键核心技术受制于人已成为制约发展的瓶颈，要掌握我国互联网发展主动权，保障互联网安全、国家安全，建设网络强国，就必须突破核心技术的难题...

2021-01-01 10:55:54

国产化／芯片／中国长城
Ulimit的坑，让我的故障一波又一波
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。

2021-01-01 09:03:44

故障HAProxy服务器
2020年已如此糟糕，网络安全的2021还会更差吗？
曾听一位友人讲，2020年已然如此糟糕，2021年不会比2020年更加糟糕，然而事实真的如此吗？网络安全的2021又会有怎样的发展趋势？

2020-12-31 23:33:55

网络安全安全威胁网络攻击
DTEX Systems：愈七成企业担心远程办公安全问题
日前，DTEX Systems公布的报告显示，目前只有30%的企业已经做好充分准备，确保和支持完全转移到远程工作，50%的企业表示，由于生产力和业务收益的提高，企业将继续支持在家办公。 

2020-12-31 23:32:34

远程办公安全网络安全远程办公
你好2021，这些安全挑战一起来了解下！
我们认为未来推动网络安全市场发展的将会有两个主要驱动因素：5G的出现以及新冠疫情对企业的持续影响。从这些驱动因素中，我看到未来几个月我们需要关注许多重要的发展。

2020-12-31 23:31:13

网络安全网络攻击漏洞
Darktrace：2021电子邮件安全的五大趋势
2021年在电子邮件安全领域，企业安全团队需要注意什么?Darktrace电子邮件安全产品总监Dan Fein做了5大预测。

2020-12-31 23:24:51

电子邮件邮件安全勒索软件
腾讯云零信任安全能力获Gartner提名，引领SASE理念加速落地
针对数字化时代企业的上云需求，腾讯零信任聚焦企业云上各环节，聚合身份上云、流量上云、业务上云、数据上云和持续信任管理五大能力

2020-12-31 20:29:49

安全
2020年度APT攻击回顾
2020年度安全人员跟踪900多个高级威胁活动，可在季度报告中找到详细信息。本文将集中讨论过去12个月中APT攻击的特点。

2020-12-31 17:37:39

APT攻击恶意软件网络攻击
网络犯罪给全球带来的损失将超过万亿美元
近日，McAfee 预计网络犯罪给世界经济造成的损失超过 1 万亿美元，占全球 GDP 的 1％ 以上，较 2018 年的一项研究（给全球带来损失接近 6000 亿美元）增长了 50％ 以上。

2020-12-31 16:42:02

网络犯罪攻击网络钓鱼
物联网安全：区块链与可信监管
区块链是一种由多方共同维护，使用密码学保证传输和访问安全，实现数据一致存储、难以篡改、防止抵赖的记账技术，也称为分布式账本技术。区块链技术为进一步解决互联网中的信任问题、安全问题和效率问题，提供了新的解决方案，也为互联网、金融等行业的发展带来了新的机遇和挑战。

2020-12-31 12:43:55

区块链比特币物联网安全
Solarwinds供应链攻击武器SUNBURST和TEARDROP分析
2020年12月，FireEye发现一起针对许多组织（主要是针对美国科技公司）的大规模网络攻击已经持续了几个月。

2020-12-31 11:02:47

网络钓鱼漏洞攻击
川崎重工发生严重数据泄漏，波及全球分支机构
日本航空航天公司川崎重工本周一警告说，发生了可能导致客户数据泄漏的安全事件。

2020-12-31 11:01:54

数据泄漏网络攻击电子邮件
安全管理：企业为什么需要统一的云平台
企业必须调整保护数据的方式以满足当今的业务需求。越来越多的员工在家远程工作，迫使企业及其员工更多地依赖于虚拟专用网(，与安全运营中心(SOC)的员工一起远程合作，并更加关注数据保护。

2020-12-31 10:57:01

云计算云安全数据
美创科技成功协办“2020网络安全标准论坛”
12月27日—28日，以“网络安全产品安全与创新”为主题的2020网络安全标准论坛暨第十二期标准宣贯培训会在北京顺利召开。

2020-12-31 10:28:59

美创科技网络安全
数安行CEO王文宇荣获WIT2020「年度数据安全研究课题与论文」奖项
12月29日-30日,第六届WitAwards (2020)中国网络安全创新年度评选活动颁奖盛典(以下简称WIT2020)在CIS 2020网络安全创新大会上隆重举行,数安行CEO王文宇先生的论文——《基于数据运营安全的个人信息保护》荣获「年度数据安全研究课题与论文」奖项。

2020-12-31 10:27:03

数据安全网络
一段困扰许久的防注入代码
第一次看到safe3的防注入代码，花了不少时间去研究如何绕过，我在笔记里记下了一句话：如果正面怼正则，实在想不到绕过的方式。

2020-12-31 10:14:42

防注入代码绕过
2020年隐私安全&信息泄露大事件回顾
即便是不愿承认，但当我们在享受互联网带来的快速，便捷，智能的时候，有意或无意间，已经卖掉了自己隐私。回望2020，我们梳理了世界各地发生的重大信息泄露事件，以史为鉴。

2020-12-31 10:03:49

隐私安全信息泄露网络安全
PoS终端的安全问题使消费者容易受骗
研究人员详细介绍了销售点(PoS)终端中普遍存在的安全问题，特别是厂商Verifone和Ingenico生产的三个系列的终端设备中普遍存在这些问题。

2020-12-31 10:00:40

PoS终端终端安全网络攻击
如何使用netstat命令判断服务器是否遭受DDoS攻击？
在本文中分享如何在终端中使用netstat命令判断服务器是否遭受Dos攻击。

2020-12-31 09:48:37

DDoS攻击网络攻击网络安全
Google Docs漏洞可窃取私有文档截图
攻击者利用Google Docs漏洞可窃取用户私有的非公开文档截图。

2020-12-31 09:42:30

漏洞Google Docs
企业如何选择SSL证书?
随着互联网的发展，SSL网站安全证书已成为企业的一个标配。如未配备，你在访问公司站点时，会被提示该站点是不安全的。

2020-12-31 08:08:23

SSL证书企业
2021年十大端点安全新趋势
继2020年发布端点安全十大趋势之后，相比去年我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全新趋势。

2020-12-30 17:51:57

端点安全网络安全网络攻击
至暗时刻：如何应对全球网络安全威胁？
在年度最严重APT事件发生后，微软公司总裁布拉德·史密斯撰文呼吁国际社会正视全球网络安全威胁的三个趋势，通过加强国内外合作共享情报信息和最佳实践，应对网络安全的至暗时刻。

2020-12-30 17:47:07

网络安全网络攻击网络威胁
从“净网”到“清朗”，网络内容生态治理仍任重道远
回顾2020，如果给这一年的网络生态提炼一个关键字的话，非“治”莫属。这一年，从《网络信息内容生态治理规定》的正式施行，到公安部的“净网”行动、国家网信办的“清朗”行动，网络空间的治理被置于前所未有的重要位置。

2020-12-30 13:51:23

网络安全信息安全疫情
Facebook因未经用户允许共享数据被韩国罚款
韩国因未经允许就共享用户的数据，对社交网络巨头 Facebook 处以 67 亿韩元（折合约 600 万美元）的罚款。

2020-12-30 13:08:42

Facebook数据泄露罚款
普洱还是喜茶？再议开发安全中的SDL与DevSecOps
要解决组织的问题需要基于战略方向，从人、流程、技术与工具、方法等多个维度系统化思考。工具很重要，但也不是解决问题的万能药，用什么工具，不是看是不是技术先进，而是在战略指导下，从成本效益角度综合考虑的结果。

2020-12-30 11:07:43

开发安全SDLDevSecOps
哪种编程语言bug最多？C++还是PHP
如果你使用.NET、C++、Java、JavaScript、PHP或Python等语言进行开发的用户请注意，最新研究表明这些安全漏洞需要注意。

2020-12-30 10:38:54

漏洞编程语言加密
Web安全：内网渗透工具
在网络空间中，大部分的安全问题都源自内网。事实上，黑客们一般谈论的渗透都是指内网的渗透网，即黑客在获取目标网站的webshell并进入内网以后，就可通过内网渗透工具不断提升自己权限，以达到控制整个内网的目的。

2020-12-30 10:38:41

Web安全内网工具
深入考察解释型语言背后隐藏的攻击面，Part 2（一）
在本文中，我们将为读者详细介绍，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2020-12-30 10:26:47

攻击面语言安全漏洞
物联网安全：攻击防护
对于目前层出不穷的恶意软件攻击，需要采用多种策略来提高系统的安全性。本文结合几个案例对攻击防护的相关内容进行介绍。

2020-12-30 10:22:08

物联网安全攻击防护防火墙
货运巨头Forward Air遭到新型勒索软件Hades的攻击
Forward Air 最近受到新的勒索软件攻击，这对该公司的业务运营产生了影响。

2020-12-30 10:01:16

勒索软件攻击IT安全
攻击者利用Citrix NetScaler设备漏洞，放大DDoS攻击
Citrix发布了一份紧急警告，通知客户，某些受到影响的NetScaler应用程序的交付控制器(ADC)设备出现了安全问题，攻击者正利用该问题对多个目标发动大规模分布式拒绝服务(DDoS)攻击。

2020-12-30 09:27:55

漏洞DDoS攻击网络攻击
UltraRank 黑客发起的新型攻击
本文研究了UltraRank的新活动，为银行、支付系统和在线商户提供推荐。你还可以根据我们建议用来防止UltraRank的MITER ATT＆CK和MITER Shield找到威胁，攻击者的TTP以及相关的缓解和防御技术的指标。

2020-12-30 09:27:06

黑客网络攻击恶意代码
光荣特库摩欧洲分公司遭遇黑客攻击
据日媒，前不久光荣特库摩位于欧洲的分公司KOEI TECMO EUROPE LIMITED遭到了一次黑客攻击，约6.5万人的信息遭到泄露，近日光荣发布了完整的情况说明。

2020-12-30 09:21:24

黑客攻击信息泄露
上一页 1 ··· 220221222223224 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服