51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2020年，高风险漏洞发现增加了65％
2020年是网络安全应用使用量爆表、甚至是创纪录的一年，所有行业的企业都在攻击量暴增的严峻形势下投入大量精力来研究网络安全，以跟上不断变化的威胁格局。

2020-12-29 09:37:41

漏洞网络安全网络攻击
程序员过关斩将--少年派登录安全的奇幻遐想
说到登录，无人不知无人不晓。每一个有用户体系的相关系统都会有登录的入口，登录是为了确认操作人的正确性。说到登录安全，其实是一个很伟大的命题，不过常用的手段也不过尔尔。

2020-12-29 08:01:22

安全登录系统
2020年网络安全保险市场规模将激增
保险公司Finaria.it的最新研究显示，2021年全球网络安全保险市场预计将激增21%，市场规模达到95亿美元。

2020-12-29 07:14:23

网络安全保险市场勒索软件
Maze近一年的攻击趋势研究
Maze 勒索软件以前也被称为 "ChaCha 勒索软件 "，于 2019 年 5 月 29 日被Jerome Segura发现。

2020-12-28 11:22:38

Maze攻击勒索软件
Emotet归来，每天攻击10万个邮箱
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。

2020-12-28 10:55:23

Emotet僵尸网络攻击
双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门
卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

2020-12-28 10:41:21

黑客新冠病毒网络攻击
Apple iCloud服务中断超过24小时
12月25日美国东部时间4点45份，苹果iCloud遭遇服务中断，导致用户无法登入服务、访问文件或设置新的设备。

2020-12-28 10:31:38

服务中断网络攻击网络安全
CVE-2020-8554:Kubernetes中间人攻击漏洞
12月4日，Kubernetes 产品安全委员会公开了一个新的Kubernetes漏洞——CVE-2020-8554。该漏洞是中危漏洞，影响所有的Kubernetes 版本，而且目前仍然没有修复。

2020-12-28 10:23:00

中间人攻击漏洞Kubernetes
双链攻击：美国关键基础设施大规模感染SolarWinds后门
过去一周，业界对SolarWinds黑客攻击的关注主要集中在美国联邦政府部门，但是根据工控系统安全公司Dragos的最新报告，SolarWinds恶意软件还感染了电气、石油和制造行业的十多个关键基础设施公司。

2020-12-28 10:16:36

黑客攻击恶意软件
安全小常识之弱密码
简单来说，就是：弱口令，易爆破，攻破一个，连累一窝。这类口令设置简单、容易被破解的口令就是弱密码。

2020-12-28 09:42:25

弱密码密码加密
2020年世界排名前5位的网络安全公司，能进一家工作就满足了
网络安全是IT行业的趋势领域。根据报告，人们在网络安全方面的支出约为70到800亿美元，考虑到网络攻击事件数量的增加，未来网络安全的需求可能呈指数级增长。

2020-12-28 09:21:12

网络安全IT攻击
央视曝光窃听黑色产业链：毫无隐私可言 分分钟被监听
近日，央视曝光窃听黑色产业链，生产相关设备的厂家将这些设备被生产者伪装成充电宝，可以在使用者不知情的情况下，被人远程定位、轨迹查询、远程录音等，涉嫌侵犯公民个人信息。

2020-12-28 09:05:19

窃听个人隐私个人信息
用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析报告出炉
静态代码分析安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的安全漏洞要严重得多。

2020-12-28 08:39:07

漏洞语言信息泄露
线程安全代码到底是怎么编写的？
相信有很多同学在面对多线程代码时都会望而生畏，认为多线程代码就像一头难以驯服的怪兽，你制服不了这头怪兽它就会反过来吞噬你。夸张了哈，总之，多线程程序有时就像一潭淤泥，走不进去退不出来。可这是为什么呢?

2020-12-28 08:18:55

安全代码线程
Google披露了未打补丁的Windows 0day漏洞
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。

2020-12-27 21:17:43

漏洞Google网络攻击
2021年物联网安全将面临哪些挑战？
随着2020年的结束，是时候看看2021年和网络安全的新篇章了。近日，据外媒报道，有三种针对物联网的攻击方式将变得越来越流行和普遍。

2020-12-27 08:39:06

物联网人工智能物联网安全
首个收入超200万美元的白帽子诞生
HackerOne 报道称，Cosmin Iordache 成为该平台上首个获得超过200万奖金的白帽子。

2020-12-26 09:12:55

白帽子黑客漏洞
提出智能扰动方法！字节跳动隐私保护论文入选NeurIPS 2020联邦学习Workshop
字节跳动在隐私保护上的最新研究，有利于打消联邦学习上对标签数据安全的顾虑，进一步推动隐私计算的发展。

2020-12-25 16:30:17

机器学习／隐私保护
远程办公安全，只有30%的企业准备好了
虽然新冠病毒已经在全球肆虐将近一年，但是依然有大量企业并未对随时有可能到来的远程办公模式切换，以及随之而来的安全风险做好准备。

2020-12-25 12:42:01

远程办公网络钓鱼网络攻击
2021电子邮件安全的五大趋势
2021年，企业安全团队需要注意电子邮件攻击者会采取哪些新策略和技术?近日Darktrace电子邮件安全产品总监Dan Fein给出了五个邮件安全预测。

2020-12-25 12:38:56

邮件安全网络钓鱼网络攻击
黑客组织窃取新冠疫苗敏感信息 以加快本国疫苗开发的速度
诸如臭名昭著的Lazarus等黑客组织正在窃取新冠疫苗敏感信息，以加快本国疫苗开发的速度。

2020-12-25 11:59:51

新冠疫苗黑客Lazarus
2020年黑客不讲武德 DDoS攻击服务大涨价
堪称魔幻的2020年马上就要过去了，这一年发生了很多很多变化，疫情在某种程度上可以说改变了世界的运行方式。就说黑客行业吧，今年疫情流行，黑客们也不讲武德了，各种服务开始大涨价。

2020-12-25 11:37:32

DDoS攻击信用卡黑客
如何管控好数据保护好隐私？委员提到了一个概念……
人工智能应用需要以海量的个人信息数据作支撑。人工智能如同一把“双刃剑”，如果应用不当，就可能带来隐私泄露的伦理风险。

2020-12-25 10:38:08

数据安全信息安全人工智能
CVE-2020-17008 PoC公开
今年6月，微软发布了补丁来修复CVE-2020-0986漏洞。

2020-12-25 10:08:30

漏洞Windows操作系统
旨在窃取凭据的Zoom冒充攻击
商业改善局警告说，以Zoom为主题的钓鱼信息会告诉收件人他们有一个错过的会议或帐号被停用。

2020-12-25 10:04:40

攻击Zoom网络钓鱼
物联网安全：病毒攻击
计算机病毒是人为制造的、能够进行自我复制的、对计算机资源具有破坏作用的一组程序或指令的集合，这是计算机病毒的广义定义。计算机病毒把自身附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏，同时能够自我复制和传染。

2020-12-25 08:41:43

物联网物联网安全病毒攻击
Web安全：弱口令猜解和综合管理工具
弱口令猜解工具主要用来暴力猜解远程服务登录的弱口令。综合管理工具是主要针对Web服务器进行综合管理的工具。以前常用的综合管理工具有小马、大马等，现在常用的综合管理工具有中国菜刀等。

2020-12-25 08:12:40

Web安全网络安全
苹果重申：尽快修复M1处理器Bug 解决超宽屏兼容问题
今天早些时候，苹果确认了M1处理器的一个Bug，就是对带鱼屏兼容性不佳，而现在官方再次表示，将尽快修复这个问题。

2020-12-24 19:38:08

苹果M1处理器Bug
聚力数字新基建——深信服打造云网融合安全建设新路径
12月22日-23日,由中国通信企业协会、中国信息通信研究院主办的2020年(第十届)电信和互联网行业网络安全年会在广州市东方宾馆举办。

2020-12-24 18:01:35

云网安全信息
保护账户安全，Facebook计划2021年启动双因素认证
Facebook透露，建议高知名度账户使用安全密钥，Facebook将安全密钥提供给Facebook账户持有者使用。

2020-12-24 17:12:29

账户安全双因素认证Facebook
Nosqli：一款功能强大的NoSQL注入命令行接口工具
Nosqli是一款功能强大的NoSql注入命令行接口工具，本质上来说，它就是一款NoSQL扫描和注入工具。

2020-12-24 17:08:52

安全工具NoSql注入接口工具
勒索软件的下一个热门目标：工业控制系统
SolarWinds供应链APT攻击的风暴正在席卷全球，同时也为工控系统安全敲响警钟。

2020-12-24 16:51:05

勒索软件工业控制系统网络攻击
疫情影响还将延续？DigiCert发布2021年网络安全预测
DigiCert认为，疫情导致无法面对面聚集，促使了远程办公行业的发展，并加速企业数字化转型，DigiCert网络安全专家团队共同讨论并定制了2021年度网络安全预测清单。

2020-12-24 16:42:29

网络安全
亚信安全：云网业务无界，云网安全有界
如今，5G云网已经成为“新基建”的核心承载，如何保护5G云网安全成为保障数字经济平稳快速发展的重要课题。在近日举办的2020年电信和互联网行业网络安全年会上，亚信安全副总裁邹明达受邀出席并发表演讲，阐述5G云网环境下安全防护，以及安全管理及服务的能力建设。

2020-12-24 15:45:30

5G／网络安全
北京智源人工智能研究院与天际友盟达成战略合作
全球正在经历一场由科技驱动的数字化转型，传统技术已经不能适应网络攻击瞬息万变的发展态势。网络攻击的成本不断降低，导致网络犯罪和黑客攻击的规模和频率不断增加，造成的经济损失和社会影响也不断扩大。与此同时，网络安全专业人员的需求量飞涨，但相关人才却严重不足。因此，行业开始寻求面向未来、有效保护的自动化网络安全解决方案，模式识别、机器学习等人工智能技术逐渐被应用于网络安全领域。据Gartner预测，到2020年，人工智能在网络安全领域的应用比例，将从目前的10%增长到40%。

2020-12-24 15:40:26

人工智能
两大安全中心成功揭牌，360赋能苏州高铁新城新型智慧城市建设
在三六零安全科技有限公司与苏州市人民政府签署战略合作协议仅历时一个半月后，又有两大安全中心重磅揭牌。12月21日，360全国金融科技安全中心与360智能车联网安全中心在苏州高铁新城揭牌，此举将进一步推动苏州网络安全产业的高质量发展，加速苏州新型智慧城市的建设进程。

2020-12-24 15:35:43

智慧城市
聚势共赢 共建行业生态发展——2020网络安全行业生态大会暨金帽子年度盛典成功举办
2020年12月23日，由北京市经济和信息化局、通州区人民政府共同主办的2020网络安全行业生态大会暨金帽子年度盛典成功在北京城市副中心举办。本次大会，是贯彻落实《国家网络安全产业园区发展规划》，打造国内领先、世界一流的网络安全高端、高新、高价值产业集聚中心的重要举措。

2020-12-24 15:29:51

网络安全
“云+屏”牵引“极简工作”新时代 新华三发布H3C Workspace数字工作空间
12月23日，以“不止于远程办公”为主题的H3C Workspace战略发布会在北京正式召开。紫光股份旗下新华三集团基于对传统工作模式数字化革新的深刻洞察，发布《Workspace未来数字工作空间白皮书（2020）》，并重磅推出H3C Workspace数字工作空间解决方案。H3C Workspace以终端屏为载体，通过“云+屏” 架构带来简单、高效、安全的“极简工作”全新体验，重塑后疫情时代的工作模式。

2020-12-24 15:22:48

远程办公／新华三／wo
物联网安全：安全威胁
物联网系统的安全威胁主要来自两个方面：外部攻击和内部攻击。其中，外部攻击的目的是使物联网系统的网络访问无法进行，如DDOS攻击等;内部攻击的目的是破坏物联网系统的正常运行，盗取物联网的系统数据，如病毒、木马等。

2020-12-24 14:55:00

物联网物联网安全安全威胁
美创科技入围2020网络安全能力百强，荣获数据安全10强
日前，由ISC平台、数世咨询联合发起的2020网络安全创新能力100强(简称“创新百强”)重磅揭晓。美创科技经实力荣获“中国最具发展潜力的年度成长力10强网络安全企业”和“ 2020网络安全创新能力——数据安全领域10强”两项大奖!

2020-12-24 14:21:37

美创科技数据安全
VMware和Cisco遭到SolarWinds供应链攻击
IT巨头VMware和Cisco透露，它们受到了SolarWinds供应链攻击的影响。

2020-12-24 11:09:44

VMwareCiscoSolarWinds
流媒体战场：网络犯罪格局面面观
所谓“流媒体”又称流式媒体，是指以流式技术实现在线传输影音实时观看的互联网音视频媒体产品。流媒体可以分为视频流媒体和音频流媒体。作为一种新兴的互联网应用，其在整个互联网使用时长中的占比越来越高，这也成功吸引了网络犯罪分子的目光。

2020-12-24 10:52:17

流媒体网络犯罪安全网络
CVSS 10分漏洞影响Dell Wyse Thin客户端设备
​研究人员在Dell Wyse Thin客户端设备中发现2个10分漏洞。

2020-12-24 10:40:19

漏洞Dell Wyse T客户端
想要防火墙成为“坚固的城墙”？还需要做对这一点
安全策略是防火墙的基础，随着业务的周期性存续，安全策略也有相应的生命周期。

2020-12-24 10:34:59

防火墙网络安全
SolarWinds黑客入侵了美国财政部官员电子邮件账户
今日，美国参议员罗恩·怀登(Ron Wyden)表示，数十个美国财政部官员电子邮件账户已被发动SolarWinds供应链攻击的黑客入侵。

2020-12-23 11:15:54

黑客网络安全网络攻击
攻击者可以利用5G网络中的漏洞窃取用户数据
正电科技发布了“5G独立核心安全评估”。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。

2020-12-23 10:52:25

网络安全漏洞5G
黑客事件频发证明了区块链还不够完善？
区块链发展到如今这个阶段可谓是是盛况空前，自2009年比特币背后的区块链概念被发掘出来之后，许多人都在追随这个风口，谋利、投机、赋能产业。

2020-12-23 10:49:30

区块链数字货币安全
划重点！2021年网络安全态势如何？
2020年是不同寻常的一年。这一年，新基建成为中国经济热词、疫情黑天鹅事件突袭，好坏之间，企业数字化转型得以全面提速。

2020-12-23 10:44:21

网络安全新基建漏洞
针对K-12的网络攻击急剧上升
FBI和CISA表示，攻击者正在使用恶意软件、网络钓鱼、DDoS、Zoom炸弹等方式对学生和教师发起攻击。

2020-12-23 10:37:09

网络攻击恶意软件网络安全
Web安全：截包工具
提及截包工具，我们自然就会想到重放攻击。重放攻击是一种主动的攻击方式，一般是由中间人发起的攻击。

2020-12-23 10:30:50

Web安全截包工具服务器
上一页 1 ··· 222223224225226 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服