51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2021年，物联网安全会发生什么？
在物联网安全方面，新的一年会带来什么？我不能说我的水晶球足够透亮，但是我愿意就2021年的物联网安全发展做出以下三个预测。

2021-01-06 16:19:02

物联网安全人工智能
为什么保护云安全是一个数学问题
与普遍的看法相反，云中有一个安全边界。但这不是我们习惯保护的类型。由于没有网络，云中事实上的边界就是身份。这是因为攻击者要破坏云安全控制，所需的只是适当的凭据。

2021-01-06 15:54:51

云计算云安全IaaS
SolarWinds攻击归因成疑，俄罗斯国家黑客or美国内鬼？
随着入侵方式与相关技术细节逐渐被披露，SolarWinds的归因也成为了各国探寻的焦点。

2021-01-06 15:51:37

网络攻击恶意软件网络安全
物联网安全：位置隐私保护概述
位置是人或物体所在或所占的地方、所处的方位。位置的近义词是地址，也指一种空间分布。定位是指确定方位，确定场所或界限。下面介绍常用的定位方法和位置服务过程。

2021-01-06 13:35:08

物联网安全位置隐私Wi-Fi
微软“雪藏”的七个Windows 10强力工具
本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。

2021-01-06 11:05:05

Windows 10安全工具微软
首席信息安全官的10个预测及2021年如何应对不确定性
Netskope公司EMEA地区首席信息安全官Neil Thacker探索了企业领导者如何通过对2021年的10个首席信息安全官(CISO )预测来应对不确定性。

2021-01-06 10:41:05

首席信息安全官CISO网络安全
英国NCA逮捕了21位泄露个人数据的WeLeakInfo用户
NCA在英国针对WeLeakInfo在线服务网站的行动中逮捕了21人，该网站用户提供了搜索引擎，可访问非法获取的个人信息。

2021-01-06 10:22:11

数据泄露漏洞信息安全
如何降低互联智能企业中的风险
随着远程工作成为现实，现在是提出三个关键问题的时候了，以确保企业都了解潜在风险以及如何降低风险。

2021-01-06 10:18:33

网络风险数据泄露漏洞
T-Mobile用户数据泄露
2月30日，无线运营商T-Mobile发布公告称，由于一起数据泄露安全事件暴露了客户专有网络信息(CPNI)，其中包括手机号和通话记录。

2021-01-06 10:01:09

数据泄露漏洞信息安全
印度COVID-19患者的检测结果信息几乎全部被泄漏
印度多个政府部门（包括国家卫生和福利机构）的网站都在网上泄漏了数千名患者的COVID-19实验室检测结果。

2021-01-06 09:41:24

COVID-19泄漏网络安全
2020年网络安全事件回顾（国内篇）
本文特别整理了2020年我国十起典型的网络安全事件，一起来回顾下。

2021-01-06 09:11:59

网络安全安全威胁网络攻击
SolarWinds被黑可能影响超250家机构
根据外媒的报道，新年伊始Microsoft确认在其内部环境中检测到SolarWinds Orion平台供应链攻击期间下载的恶意可执行文件，该事件对美国政府机构、私营企业造成的危害可能比预期的更加严重。

2021-01-06 08:25:25

黑客网络安全网络攻击
T-Mobile证实黑客访问了用户电话记录
据外媒报道，近日美国第三大手机运营商T-Mobile在一份报告中宣称最近发现一些客户的账号信息遭到了未经授权的访问。

2021-01-06 08:16:12

黑客数据泄露网络安全
物联网安全：隐私度量
随着智能手机、无线传感网络、RFID阅读器等信息采集终端在物联网中的广泛应用，个人隐私数据的暴露和非法利用的可能性大增。物联网环境下的数据隐私保护已经引起了政府和个人的密切关注。特别是手机用户在使用位置服务过程中，位置服务器上留下了大量的用户轨迹，而且附着在这些轨迹上的上下文信息能够披露用户的生活习惯......

2021-01-05 18:46:45

物联网物联网安全
如何增强物联网的安全防护？
物联网带来海量连接、海量数据、海量设备以及海量应用，是区别于和传统安全、互联网安全的最大不同，也带来很大的挑战性。

2021-01-05 18:36:39

物联网安全
物联网设备的安全需要如何保障？
随着物联网终端数量的跳跃式增长，物联网安全相关法规和标准的逐渐落地，低资源嵌入式设备固件安全也会被逐渐重视起来。

2021-01-05 18:32:12

物联网安全
中国信通院物联网白皮书（2020年）
随着物联网被明确定位为我国新型基础设施的重要组成部分，成为支撑数字经济发展的关键基础设施，其面临的碎片化、安全风险、成本高必将成为未来规模化发展的关键难题。

2021-01-05 18:25:55

物联网安全
物联网网络安全10大隐患，各国立法应对
小至空调热水器，大至水源监测、远程医疗，汽车控制，物联网正在改善我们的生活，但也引发了不少安全隐私问题。

2021-01-05 17:57:47

物联网安全
2021年值得关注的五大物联网安全威胁
随着2020年转瞬即逝，2021年正向我们翩翩走来，是时候展望2021年和网络安全领域的新篇章了。物联网近几年来的快速发展，令联网设备数量与日俱增。然而，有网络的地方就会有安全问题，物联网领域也未能幸免。

2021-01-05 17:55:42

物联网安全
2亿中国公民信息在暗网售卖
Cyble 研究人员在进行暗网web监控时发现有多条出售与中国公民相关的泄露数据。出售的相关数据与湖北省荆州市公安县、微博和QQ相关。

2021-01-05 11:38:19

暗网数据泄露黑客
有助于提高物联网可视性和设备安全性的5种工具
设备发现工具可以帮助组织识别可能带来安全风险的设备，使安全管理员能够深入了解如何保护其端点。

2021-01-05 11:25:17

物联网可视性设备安全性物联网安全
黑客思维：CISO确定防御优先级的六个关键问题
曾协助数百位CISO对抗红队的网络安全专家David Wolpoff认为，CISO在制定防御优先级时，应当基于“红队思维”或“黑客思维”，提出以下六大问题。

2021-01-05 11:16:39

黑客漏洞网络攻击
英国法院拒绝了美国政府对维基解密创始人的引渡请求
近日，据外媒报道，英国地方法院法官以美国联邦监狱条件严酷为由，拒绝了美国政府对WikiLeaks创始人朱利安·阿桑奇(Julian Assange)的引渡请求。

2021-01-05 10:59:09

引渡网络犯罪网络安全
黑客加大了对COVID-19相关知识产权的攻击力度
In-depth分析探讨了COVID-19的相关研究成果是如何成为一个令有组织的网络黑客垂涎的攻击目标。

2021-01-05 10:51:46

黑客网络攻击COVID-19
2021年9大软件安全趋势值得关注
研究人员预测，在新的一年中，软件安全性仍将努力跟上云计算和物联网的发展步伐

2021-01-05 10:28:09

软件安全安全工具网络安全
深入考察解释型语言背后隐藏的攻击面，Part 2（三）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-05 09:51:18

攻击面语言安全漏洞
云计算部署不是“纸上谈兵”
尽管云计算的应用是种新兴概念，但其背后的基本概念却早为人熟知。云计算借鉴了传统主机计算的诸多原则，即允许用户分享计算能力。但两者最主要的区别在于，云计算通常依托于网络与开放标准，而非传统的专有系统。

2021-01-05 06:20:51

云计算混合云安全云服务器
规模化机器学习崛起、「零信任」架构出现，2021九大技术趋势
本文详细的介绍了18至24个月及以后驱动企业规划背后的九大技术趋势，包括未来的工作环境、人工智能产业化、关键核心业务的升级以及支持多样性、公平性和包容性的技术等内容。同时论述了全球企业正在加速数字化战略转型，从而构建「韧性」、开创全新的经营模式。

2021-01-04 16:20:18

机器学习数字化战略数字化办公
Palo Alto Networks（派拓网络）：您的首选网络安全伙伴
2020年，新冠疫情快速席卷全球，数字化转型成为企业最紧迫的需求，为实现业务连续性，企业不得不迅速适应和采用新技术，网络安全问题成为企业数字化转型必须直面的挑战。

2021-01-04 14:16:11

网络安全
NIST安全框架漏掉了四个关键云安全问题
NIST标准给大量企业和组织（从小型企业到大型政府组织）营造了错误的安全感。因为这些企业没有意识到，尽管NIST安全框架有很多优点，但也给网络内部埋下了巨大的云安全问题隐患。

2021-01-04 13:34:12

云安全安全框架数据安全
SolarWinds黑客偷看了微软产品源代码
实施SolarWinds供应链攻击的黑客入侵了微软内部账户，查看了微软产品的源代码。

2021-01-04 13:33:08

黑客微软网络攻击
SolarWinds 黑客访问了微软源代码，微软表示没有危及安全
微软安全响应中心 (MSRC) 针对 SolarWinds 攻击事件公布了最新的内部调查结果，声称没有证据显示黑客访问了微软的生产服务或客户数据。他们表示虽然在调查中发现了一些试探性攻击的痕迹，但这并没有危及到微软的服务或客户数据的安全。

2021-01-04 13:28:37

SolarWinds微软漏洞
门罗币挖矿僵尸网络PGMiner瞄准PostgreSQL
Palo Alto Networks Unit 42 的安全研究员发现了一种基于 Linux 平台的加密货币挖掘僵尸网络，该僵尸网络利用 PostgreSQL 远程代码执行(RCE)漏洞来攻陷数据库。

2021-01-04 13:23:56

僵尸网络加密货币漏洞
数据中心IT安全专业人员必须了解SolarWinds的漏洞
据媒体报道，美国联邦政府部门和很多组织的IT系统日前遭到SolarWinds的网络攻击，尽管目前没有明确的攻击确切原因，但必须了解网络攻击是如何发生的。

2021-01-04 11:10:53

漏洞网络攻击恶意软件
基于Autohotkey的密码窃取器正在针对美国和加拿大的银行发起攻击
AutoHotkey 是一款免费的、Windows平台下开放源代码的热键脚本语言。

2021-01-04 11:00:15

autohotkey黑客密码窃取器
全球超过十万个Zyxel设备被曝存在后门
超过10万个Zyxel 防火墙、虚拟专用网等设备包含一个硬编码的管理员级别帐户，该帐户可以使攻击者通过 SSH或Web管理面板对设备进行访问。

2021-01-04 10:54:12

后门漏洞僵尸网络
Joker's Stash网站被警方攻陷
Joker's Stash原本是一个网络犯罪分子用来出售支付卡的网站，在执法部门查封了它的一个域名之后，使该网站受到了沉重的打击。

2021-01-04 10:47:53

网络犯罪攻击网络钓鱼
悬镜安全 & Freebuf 荣耀发布《2020 DevSecOps行业洞察报告》
12月29—12月30日，CIS 2020网络安全创新大会在上海成功举办，本次大会由FreeBuf、赛博研究院、上海市信息安全行业协会联合主办。悬镜安全联合Freebuf咨询在大会“DevSecOps实践与技术专场”荣耀发布《2020 DevSecOps行业洞察报告》。

2021-01-04 10:37:47

安全运营／DevSec
物联网安全：数据库隐私保护
目前，隐私保护技术在数据库中的应用主要集中在数据挖掘和数据发布两个领域。

2021-01-04 10:24:22

物联网安全数据库隐私保护
ESET的研究人员发现了一起针对越南政府认证机构的供应链攻击行动
在本文的示例中，攻击者就是攻击了一个越南证书颁发机构的网站，该机构的用户可能对该机构有很高的信任度。

2021-01-04 10:24:04

ESET供应链攻击网络安全
61万Facebook凭证被窃取
ThreatNix研究人员发现一起使用GitHub页面和定向Facebook广告的大规模钓鱼活动，影响了超过615000用户。

2021-01-04 10:02:54

Facebook凭证攻击
2020年网络安全大事记
以下，安全牛围绕2020年网络安全十大热点，简要回顾和盘点2020年网络安全重大事件和数据统计，并在文章末尾附上相关大事记列表。

2021-01-04 08:33:04

网络安全信息安全网络攻击
小心服务器变矿机！新蠕虫病毒被发现
据外媒报道，从2020年12月起，一种新发现的基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。

2021-01-04 08:23:24

蠕虫恶意软件双因素认证
编辑精选：2020年受欢迎网络安全文章
下面让我们看看今年SearchSecurity读者最喜欢的一些安全文章，这些文章深入探讨数据安全方法、零信任、勒索软件和云计算的未来。

2021-01-04 07:02:12

网络安全文章网络安全数据安全
可自我传播的新蠕虫会把Windows、Linux服务器变成门罗币矿机
自12月初以来，一种新发现的、基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。Intezer安全研究员Avigayil Mechtinger透露，这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务(即MySQL、Tomcat、Jenkins和WebLogic)传播到其他系统。

2021-01-03 17:11:42

WindowsLinux蠕虫
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-03 10:44:45

攻击面语言安全漏洞
如何使用密码长度设置优秀密码过期策略
长期以来，密码过期一直是大多数企业环境中Active Directory密码策略的功能。但是，随着攻击者能够更好地破解密码，新的安全最佳实践指南不再建议组织使用标准的密码过期。

2021-01-03 09:33:48

密码数字身份加密解密
FBI称有人劫持智能设备直播虚假报警
近期据外媒表示，一些不法分子正在劫持安全性较弱的智能设备，包括具有视频和音频功能的家庭监控设备，之后不法分子向执法部门拨打电话，并向执法者谎称受害者住所正在进行犯罪活动。

2021-01-02 11:20:05

智能设备黑客
针对医药行业的移动网络钓鱼攻击
在COVID-19疫情爆发后，针对制药公司的移动钓鱼攻击的目的从盗取凭证转变成了恶意软件的安装。

2021-01-02 10:12:28

网络攻击移动网络医药行业
Adrozek：劫持Chrome、Edge和Firefox的恶意软件
12月10日，微软发布了Adrozek 恶意软件的分析报告，该恶意软件可以感染用户设备，然后xiu给浏览器和浏览器设置，以注入广告到搜索结果页面中。

2021-01-02 09:33:57

恶意软件微软Adrozek
上一页 1 ··· 220221222223224 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服