51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
到底什么是中间人攻击，你该如何防范？ 译文
中间人攻击可以发送在人、用户电脑、以及服务器等任意组合之间，而且攻击途径也是多种多样，因此它在识别和防御上具有很大的难度。本文将和您深入讨论中间人攻击背后的逻辑，以及如何避免遭遇此类攻击。

2020-12-30 09:00:00

安全工具攻击
贪心算法：我要监控二叉树！
给定一个二叉树，我们在树的节点上安装摄像头。节点上的每个摄影头都可以监视其父对象、自身及其直接子对象。计算监控树的所有节点所需的最小摄像头数量。

2020-12-30 08:35:34

贪心算法监控
约6.5万个人信息泄露，光荣特库摩欧洲分公司遭黑客攻击
近日，光荣特库摩透露其欧洲分公司KOEI TECMO EUROPE LIMITED(KTE)遭受黑客攻击，并透露了攻击的大致情况，大约有65000条个人信息泄露，泄露内容包含账号、密码、邮箱等。

2020-12-30 06:24:57

信息泄露黑客攻击
基于Prometheus和Grafana的监控平台之运维告警
通过前面的文章我们搭建好了监控环境并且监控了服务器、数据库、应用，运维人员可以实时了解当前被监控对象的运行情况，但是他们不可能通过坐在电脑边上盯着DashBoard来发现服务器或应用异常。

2020-12-30 05:34:25

监控PrometheusGrafana
越南国家网络安全中心招募前网络犯罪分子
Ngo Minh Hieu 是曾经因窃取 2 亿美国人的个人信息被美国判刑的黑客，最近被越南国家网络安全中心（NCSC）雇佣。

2020-12-29 16:53:59

网络犯罪黑客网络安全
原友盟+错误分析模块正式升级为U-APM应用性能监控平台
在移动互联网信息爆炸时代，如何延长App的存活周期是每个开发者最关注的问题，一款经常崩溃的App的用户体验显然是非常糟糕的，友盟+，近日将原友盟+错误分析模块升级为U-APM应用性能监控平台，助力App开发者深入了解应用的性能和稳定性，高效提升应用质量。

2020-12-29 13:17:35

错误分析模块
盘点：2020年加密货币领域的黑客攻击、漏洞攻击和盗窃事件
2020是DeFi年，但是这个新兴金融生态系统的发展并不是一路畅通。与前几年不同的是，2020年的主要加密货币新闻并不是大型交易所遭遇黑客攻击和价值数百万美元的比特币遭遇盗窃。然而，仍然有相当多的黑客事件发生，其中大部分都起源于新兴的去中心化金融（DeFi）领域。

2020-12-29 11:25:00

比特币加密货币黑客
三分钟回顾！12月网络安全领域重要动态速览
即将过去的12月，业内涌现出了不少与网络安全相关的动态和事件。近年来，随着互联网的快速普及，人工智能、5G、大数据等技术的不断落地，网络安全问题愈发引发关注。

2020-12-29 11:21:27

网络安全隐私互联网
2020远程办公的头号漏洞：远程桌面协议（RDP）
随着冬季的到来，新冠疫情在全球的大流行呈现上升趋势，任何企业和机构的信息技术和网络安全主管，都应当为随时可能到来或升级的远程办公做好安全防护预案和准备工作。

2020-12-29 10:57:28

恶意软件漏洞远程桌面协议
SoReL-20M: 2000万恶意软件样本数据集开源
12月14日，网络安全公司Sophos和 ReversingLabs联发布史上最大规模恶意软件研究数据集——SoReL-20M，旨在构建有效的防御能力，增强安全检测和响应的能力。

2020-12-29 10:56:38

恶意软件SoReL-20M网络安全
常见的八种物联网(IoT)安全威胁
企业需要意识到不同的物联网（IoT）安全威胁，并实施全方位的网络安全策略来保护自己。

2020-12-29 10:28:29

物联网安全物联网IoT
开源软件安全治理的抓手：资产管理
开源软件是一种典型的信息资产，可以用信息资产管理理论来开展安全治理。笔者在工作过程中，综合采取梳理资产、评估和处置风险、持续改进等思路，逐渐打开工作局面。下面从管理、技术、实施三个方面谈一下体会。

2020-12-29 10:26:55

开源软件安全安全治理漏洞
一次实战之 JSONP 漏洞
JSONP注入是一个不太常见但影响非常广泛且极危险的漏洞，由于最近几年对JSON, web APIs以及跨域通信的需求增多，不得不引起我们的重视。

2020-12-29 10:25:07

漏洞JSONP注入
2020年，高风险漏洞发现增加了65％
2020年是网络安全应用使用量爆表、甚至是创纪录的一年，所有行业的企业都在攻击量暴增的严峻形势下投入大量精力来研究网络安全，以跟上不断变化的威胁格局。

2020-12-29 09:37:41

漏洞网络安全网络攻击
程序员过关斩将--少年派登录安全的奇幻遐想
说到登录，无人不知无人不晓。每一个有用户体系的相关系统都会有登录的入口，登录是为了确认操作人的正确性。说到登录安全，其实是一个很伟大的命题，不过常用的手段也不过尔尔。

2020-12-29 08:01:22

安全登录系统
2020年网络安全保险市场规模将激增
保险公司Finaria.it的最新研究显示，2021年全球网络安全保险市场预计将激增21%，市场规模达到95亿美元。

2020-12-29 07:14:23

网络安全保险市场勒索软件
Maze近一年的攻击趋势研究
Maze 勒索软件以前也被称为 "ChaCha 勒索软件 "，于 2019 年 5 月 29 日被Jerome Segura发现。

2020-12-28 11:22:38

Maze攻击勒索软件
Emotet归来，每天攻击10万个邮箱
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。

2020-12-28 10:55:23

Emotet僵尸网络攻击
双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门
卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

2020-12-28 10:41:21

黑客新冠病毒网络攻击
Apple iCloud服务中断超过24小时
12月25日美国东部时间4点45份，苹果iCloud遭遇服务中断，导致用户无法登入服务、访问文件或设置新的设备。

2020-12-28 10:31:38

服务中断网络攻击网络安全
CVE-2020-8554:Kubernetes中间人攻击漏洞
12月4日，Kubernetes 产品安全委员会公开了一个新的Kubernetes漏洞——CVE-2020-8554。该漏洞是中危漏洞，影响所有的Kubernetes 版本，而且目前仍然没有修复。

2020-12-28 10:23:00

中间人攻击漏洞Kubernetes
双链攻击：美国关键基础设施大规模感染SolarWinds后门
过去一周，业界对SolarWinds黑客攻击的关注主要集中在美国联邦政府部门，但是根据工控系统安全公司Dragos的最新报告，SolarWinds恶意软件还感染了电气、石油和制造行业的十多个关键基础设施公司。

2020-12-28 10:16:36

黑客攻击恶意软件
安全小常识之弱密码
简单来说，就是：弱口令，易爆破，攻破一个，连累一窝。这类口令设置简单、容易被破解的口令就是弱密码。

2020-12-28 09:42:25

弱密码密码加密
2020年世界排名前5位的网络安全公司，能进一家工作就满足了
网络安全是IT行业的趋势领域。根据报告，人们在网络安全方面的支出约为70到800亿美元，考虑到网络攻击事件数量的增加，未来网络安全的需求可能呈指数级增长。

2020-12-28 09:21:12

网络安全IT攻击
央视曝光窃听黑色产业链：毫无隐私可言 分分钟被监听
近日，央视曝光窃听黑色产业链，生产相关设备的厂家将这些设备被生产者伪装成充电宝，可以在使用者不知情的情况下，被人远程定位、轨迹查询、远程录音等，涉嫌侵犯公民个人信息。

2020-12-28 09:05:19

窃听个人隐私个人信息
用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析报告出炉
静态代码分析安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的安全漏洞要严重得多。

2020-12-28 08:39:07

漏洞语言信息泄露
线程安全代码到底是怎么编写的？
相信有很多同学在面对多线程代码时都会望而生畏，认为多线程代码就像一头难以驯服的怪兽，你制服不了这头怪兽它就会反过来吞噬你。夸张了哈，总之，多线程程序有时就像一潭淤泥，走不进去退不出来。可这是为什么呢?

2020-12-28 08:18:55

安全代码线程
Google披露了未打补丁的Windows 0day漏洞
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。

2020-12-27 21:17:43

漏洞Google网络攻击
2021年物联网安全将面临哪些挑战？
随着2020年的结束，是时候看看2021年和网络安全的新篇章了。近日，据外媒报道，有三种针对物联网的攻击方式将变得越来越流行和普遍。

2020-12-27 08:39:06

物联网人工智能物联网安全
首个收入超200万美元的白帽子诞生
HackerOne 报道称，Cosmin Iordache 成为该平台上首个获得超过200万奖金的白帽子。

2020-12-26 09:12:55

白帽子黑客漏洞
提出智能扰动方法！字节跳动隐私保护论文入选NeurIPS 2020联邦学习Workshop
字节跳动在隐私保护上的最新研究，有利于打消联邦学习上对标签数据安全的顾虑，进一步推动隐私计算的发展。

2020-12-25 16:30:17

机器学习／隐私保护
远程办公安全，只有30%的企业准备好了
虽然新冠病毒已经在全球肆虐将近一年，但是依然有大量企业并未对随时有可能到来的远程办公模式切换，以及随之而来的安全风险做好准备。

2020-12-25 12:42:01

远程办公网络钓鱼网络攻击
2021电子邮件安全的五大趋势
2021年，企业安全团队需要注意电子邮件攻击者会采取哪些新策略和技术?近日Darktrace电子邮件安全产品总监Dan Fein给出了五个邮件安全预测。

2020-12-25 12:38:56

邮件安全网络钓鱼网络攻击
黑客组织窃取新冠疫苗敏感信息 以加快本国疫苗开发的速度
诸如臭名昭著的Lazarus等黑客组织正在窃取新冠疫苗敏感信息，以加快本国疫苗开发的速度。

2020-12-25 11:59:51

新冠疫苗黑客Lazarus
2020年黑客不讲武德 DDoS攻击服务大涨价
堪称魔幻的2020年马上就要过去了，这一年发生了很多很多变化，疫情在某种程度上可以说改变了世界的运行方式。就说黑客行业吧，今年疫情流行，黑客们也不讲武德了，各种服务开始大涨价。

2020-12-25 11:37:32

DDoS攻击信用卡黑客
如何管控好数据保护好隐私？委员提到了一个概念……
人工智能应用需要以海量的个人信息数据作支撑。人工智能如同一把“双刃剑”，如果应用不当，就可能带来隐私泄露的伦理风险。

2020-12-25 10:38:08

数据安全信息安全人工智能
CVE-2020-17008 PoC公开
今年6月，微软发布了补丁来修复CVE-2020-0986漏洞。

2020-12-25 10:08:30

漏洞Windows操作系统
旨在窃取凭据的Zoom冒充攻击
商业改善局警告说，以Zoom为主题的钓鱼信息会告诉收件人他们有一个错过的会议或帐号被停用。

2020-12-25 10:04:40

攻击Zoom网络钓鱼
物联网安全：病毒攻击
计算机病毒是人为制造的、能够进行自我复制的、对计算机资源具有破坏作用的一组程序或指令的集合，这是计算机病毒的广义定义。计算机病毒把自身附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏，同时能够自我复制和传染。

2020-12-25 08:41:43

物联网物联网安全病毒攻击
Web安全：弱口令猜解和综合管理工具
弱口令猜解工具主要用来暴力猜解远程服务登录的弱口令。综合管理工具是主要针对Web服务器进行综合管理的工具。以前常用的综合管理工具有小马、大马等，现在常用的综合管理工具有中国菜刀等。

2020-12-25 08:12:40

Web安全网络安全
苹果重申：尽快修复M1处理器Bug 解决超宽屏兼容问题
今天早些时候，苹果确认了M1处理器的一个Bug，就是对带鱼屏兼容性不佳，而现在官方再次表示，将尽快修复这个问题。

2020-12-24 19:38:08

苹果M1处理器Bug
聚力数字新基建——深信服打造云网融合安全建设新路径
12月22日-23日,由中国通信企业协会、中国信息通信研究院主办的2020年(第十届)电信和互联网行业网络安全年会在广州市东方宾馆举办。

2020-12-24 18:01:35

云网安全信息
保护账户安全，Facebook计划2021年启动双因素认证
Facebook透露，建议高知名度账户使用安全密钥，Facebook将安全密钥提供给Facebook账户持有者使用。

2020-12-24 17:12:29

账户安全双因素认证Facebook
Nosqli：一款功能强大的NoSQL注入命令行接口工具
Nosqli是一款功能强大的NoSql注入命令行接口工具，本质上来说，它就是一款NoSQL扫描和注入工具。

2020-12-24 17:08:52

安全工具NoSql注入接口工具
勒索软件的下一个热门目标：工业控制系统
SolarWinds供应链APT攻击的风暴正在席卷全球，同时也为工控系统安全敲响警钟。

2020-12-24 16:51:05

勒索软件工业控制系统网络攻击
疫情影响还将延续？DigiCert发布2021年网络安全预测
DigiCert认为，疫情导致无法面对面聚集，促使了远程办公行业的发展，并加速企业数字化转型，DigiCert网络安全专家团队共同讨论并定制了2021年度网络安全预测清单。

2020-12-24 16:42:29

网络安全
亚信安全：云网业务无界，云网安全有界
如今，5G云网已经成为“新基建”的核心承载，如何保护5G云网安全成为保障数字经济平稳快速发展的重要课题。在近日举办的2020年电信和互联网行业网络安全年会上，亚信安全副总裁邹明达受邀出席并发表演讲，阐述5G云网环境下安全防护，以及安全管理及服务的能力建设。

2020-12-24 15:45:30

5G／网络安全
北京智源人工智能研究院与天际友盟达成战略合作
全球正在经历一场由科技驱动的数字化转型，传统技术已经不能适应网络攻击瞬息万变的发展态势。网络攻击的成本不断降低，导致网络犯罪和黑客攻击的规模和频率不断增加，造成的经济损失和社会影响也不断扩大。与此同时，网络安全专业人员的需求量飞涨，但相关人才却严重不足。因此，行业开始寻求面向未来、有效保护的自动化网络安全解决方案，模式识别、机器学习等人工智能技术逐渐被应用于网络安全领域。据Gartner预测，到2020年，人工智能在网络安全领域的应用比例，将从目前的10%增长到40%。

2020-12-24 15:40:26

人工智能
两大安全中心成功揭牌，360赋能苏州高铁新城新型智慧城市建设
在三六零安全科技有限公司与苏州市人民政府签署战略合作协议仅历时一个半月后，又有两大安全中心重磅揭牌。12月21日，360全国金融科技安全中心与360智能车联网安全中心在苏州高铁新城揭牌，此举将进一步推动苏州网络安全产业的高质量发展，加速苏州新型智慧城市的建设进程。

2020-12-24 15:35:43

智慧城市
聚势共赢 共建行业生态发展——2020网络安全行业生态大会暨金帽子年度盛典成功举办
2020年12月23日，由北京市经济和信息化局、通州区人民政府共同主办的2020网络安全行业生态大会暨金帽子年度盛典成功在北京城市副中心举办。本次大会，是贯彻落实《国家网络安全产业园区发展规划》，打造国内领先、世界一流的网络安全高端、高新、高价值产业集聚中心的重要举措。

2020-12-24 15:29:51

网络安全
上一页 1 ··· 221222223224225 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服