共享资源
共享文件如果配置与管理不当，就可能成为安全隐患及弱点。许多電腦蠕蟲会通过网络共享传播。网络共享可能导致消耗流量计费用户的流量配额。为保证安全，配置局域网或企业内部网的防火墙时一般会禁止外部计算机访问网络。如有需要，本地网络外的认证用户可能通过虛擬私人網路（VPN）方式安全访问共享资源。
軟體套裝
缺点
智能合约
以太坊智能合约中的问题包括合约编程Solidity、编译器错误、以太坊虚拟机错误、对区块链网络的攻击、程序错误的不变性以及其他尚无文档记录的攻击。
軟體品質管理
- “威脅：可能存在哪些輸入或情況可能會利用漏洞並觸發該組件的故障？”
计算机网络
防火牆是一種控制網絡安全和訪問規則的網絡系統。它按特定規則來充許或阻止資料通過。 计算机网络除了可以按照右方的覆盖范围分类之外计算机网络应用可按照不同节点之间的功能关系分为：存在多种不同的网络协议，传输媒介由此也构成多种不同的计算机网络
灰色軟件
灰色軟件（），又稱「資安威脅程式」這個名詞是由趨勢科技發明，用來泛指所有不被認為是電腦病毒或木馬程式，但會對你所在機構的網絡上所使用的電腦的效能造成負面影響、並引致網絡的保安受損的軟件。根據這個定義，灰色軟件大致包含了以下幾項：
核安全
2010年9月，对震网计算机蠕虫的分析表明它的主要目的是破坏核电站。这种网络攻击可以越过物理上的保安人员，直接对控制核电站的系统进行攻击，因此这个发现暴露了核电站的一个新的弱点。
国家计算机网络与信息安全管理中心
国家计算机网络与信息安全管理中心（国家计算机网络应急技术处理协调中心，简称“国家互联网应急中心”，英文简称CNCERT或CNCERT/CC。两个中心实行一套人马两块牌子），是中华人民共和国网络安全应急体系的核心协调机构。
軟體品質管理
軟件系統的故障會給企業帶來沉重的風險。一個例子發生在 2009 年，當時軟件錯誤使德國最大的移動電信提供商 T-mobile (http://www.spiegel.de/netzwelt/tech/0,1518,620388,00) 的整個移動電話網絡癱瘓。 html - 27/4/2010）。當與安全相關的軟件出現故障時，例如飛機的軟件，甚至可能危及人的生命。 NEUMANN (1995) 提供了一個令人印象深刻的列表，說明信息技術系統中的故障如何導致嚴重事故和人員傷亡。因此，軟件必須具有足夠的質量以防止此類事件。 根據 PINKSTER 等人的說法。 (2006)，所有與軟件測試項目相關的風險都可以分為兩類，即項目風險和產品風險。 PINKSTER 等人。將項目風險定義為與測試過程管理相關的風險。它們進一步區分了與時間和預算相關的業務相關項目風險與 ICT 相關項目風險，例如不穩定的測試環境。根據這些作者的說法，軟件測試人員主要關注第二類風險，也可以分為“業務”和“ICT”相關的產品風險。為了更好地了解這些風險類別， 3. 根據 PINKSTER 等人的說法。 (2006)，軟件測試背景下的結構化風險管理過程包括以下步驟：
国家计算机网络与信息安全管理中心
国家计算机网络与信息安全管理中心在多地设有分支机构：
比特币
2011年6月，網絡安全公司赛门铁克公司发出警告，僵尸网络正在参与到比特币"挖矿"中。这会占用受害者的计算机运算能力、消耗额外的电力并导致主机温度升高。
網路時間協定
2014年底，几个安全问题被发现。在以前，研究人员发现NTP服务器可能受到中间人攻击的影响，除非数据包被加密和签名以验证身份。但这所涉及的计算量在繁忙的服务器上可能是不切实际的，尤其是容易遭遇阻斷服務攻擊。NTP消息欺骗可以被用来偏移客户端计算机上的时钟，并配合过期的加密密钥来完成其他攻击。可能受到伪造NTP消息影响的服务包括TLS、DNSSEC、各类缓存方案（例如DNS缓存）、比特币以及许多持久登录方案。
全球災難危機
網路攻擊有可能破壞從個人數據到電網的所有事物。的聯合創始人兼前任總裁克里斯蒂娜·彼得森認為，對電網的網絡攻擊可能會帶來災難性的風險。
網絡戰
计算机和卫星协助的军事活动都有设备被中断的风险。指令和通信内容可以被拦截或更换。电力、水、燃料、通讯和交通基础设施都可能会受到干扰。据克拉克，民用领域也处于危险之中，并指出，安全漏洞已经不仅仅局限于偷窃信用卡号码，黑客攻击的潜在的目标也包括电网、铁路和股市。
互联网的未来
齐特林认为，互联网将不再是可繁殖的、开放的个人计算机附着在可繁殖的网络空间之中，“未来是一个不可繁殖的封闭设备被捆绑在一个受控制的网络上”。如果不加以阻止，互联网这趟列车将失控而坠入断崖；如果掌握好平衡及时调整方向，则可免坠深渊。齐特林在书中给出了出人意料的论断：互联网的创新或将被Google、Facebook、苹果等互联网巨头扼杀。他向读者预示了这样一种互联网“9·11劫难”的可能性。齐特林在《互联网的未来》一书中披露，政府在限制互联网接入以阻挡黑客袭击的同时，也在将互联网变成监视民众生活的工具。而网络安全隐患使得互联网逐渐走向了封闭，甚至变成了政府监控民众生活的工具。 2010年，《连线》杂志总编克瑞斯·安德森曾断言“Web已死 Internet永生”，引发了关于互联网前途的大讨论。事实上，这并非互联网学者第一次公开讨论互联网的未来。2008年出版的《互联网的未来》）算得上早期研讨互联网前途的专著，书中阐释了齐特林对互联网未来歧路的深切担忧。劳伦斯·莱斯格、乔纳森·齐特林、克瑞斯·安德森等人的著作与言论引发了舆论对互联网开放与互联网控制或者更准确地说是互联网自由与互联网安全之间的讨论。
负载 (计算机)
在计算机安全领域，负载是私人用户文本的一部分，同样可以包括如进行有害操作（删除数据、发送垃圾邮件或加密数据进行勒索等等）的電腦蠕蟲和计算机病毒在内的恶意软件。除了负载以外，此种恶意软件基本上也存在进行扩散或规避检测的开销代码。
綠壩·花季護航
哈佛大学柏克曼互联网与社会中心的一名研究员毛向辉报告说，他们发现了一系列的软件漏洞，他称这些漏洞足以让黑客去“盗取人们的隐私信息”或“安装恶意脚本”。密歇根大学研究人员也於2009年6月11日发布了一份绿坝的分析报告，报告中指出了一些绿坝的安全隐患，包括一个可以被远程利用的栈溢出漏洞。也有黑客公布了利用该漏洞进行攻击的代码。反恶意软件网站360安全中心亦称其已验证了该安全漏洞，并已将验证方法报告给了中国政府的相关部门。
电信级NAT
电信级NAT的批评者批评以下几个方面： CGN的一种使用场景可以描述为NAT444，因为一些客户与公共服务器的连接将通过三个不同的IPv4寻址域：客户自己的私有网络，运营商的私有网络，以及公共互联网。
计算机网络
计算机网络（），通常也简称網路，是指容許节点分享資源的數碼電信網絡。在電腦網絡，電腦設備會透過節點之間的連接（数据链路）互相交換數據。傳輸媒介可分為有線及无线兩類——有線的可用到双绞线、光纖電纜等媒介；無線則可用到Wi-Fi、NFC。
互联网分组交换协议
IPX的一大优势是IPX驱动程序占用内存小，这对于MS-DOS和Windows 95版本至关重要。IPX另一个优势是客户端计算机的配置简单。然而IPX对于诸如因特网等大型网络来说不能很好地扩展，因此随着互联网的繁荣使得TCP/IP普及，IPX的使用量下降。计算机和网络可以运行多个网络协议，因此几乎所有的IPX站点都能很好地运行TCP/IP以连接Internet。
网络代理自动发现协议
在极大简化组织中浏览器配置的同时，WPAD协议必须被小心使用：简单的疏失就可能留下漏洞，攻击者可以篡改用户浏览器中显示的内容： 通过WPAD文件，攻击者可以引导用户的浏览器到他们自己的代理，拦截和修改所有WWW流量。尽管2005年对Windows WPAD的处理应用了一个简单的修复，但它只解决了.com域的问题。在的一次演讲表示，世界上的许多地方仍有极其脆弱的安全漏洞，在新西兰为测试目的注册的一个示例域名在几秒内收到了来自全国各地的代理请求。几个wpad.tld域名（包括COM, NET, ORG和US）现在指向客户端环回地址以帮助防范此安全漏洞，虽然还有一些名称仍是注册状态（如wpad.co.uk）。
非法获取计算机信息系统数据、非法控制计算机信息系统罪
侵犯的客体为“国家事务、国防建设、尖端科学技术领域”以外的普通的计算机信息系统。根据2011年8月1日《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第11条规定，计算机信息系统是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。
競爭危害
競爭危害常見於不良設計的電子系統，尤其是邏輯電路。但它們在軟體中也比较常見，尤其是有采用多线程技术的软件。
总线竞争
大多数网络被设计为容忍网络上偶尔的总线争用。CAN总线、ALOHAnet、以太网等在正常运作中偶尔会遇到总线争用，但会使用一些协议（例如、具有碰撞检测的载波侦听多路访问、自动重发请求）最小化争用时间，并重新发送在中被破坏的数据。
伪基站
除中国外，美国、印度、捷克等国家均存在伪基站的安全威胁。
震网
该蠕虫病毒可重新编程外部可编程逻辑控制器（PLC）的能力使得移除过程变得更为复杂。赛门铁克的Liam O'Murchu警告说，仅修复Windows系统可能无法完全解决感染问题，他建议全面检查PLC。此外据推测，错误地移除该蠕虫可导致大量损失。
中国公用计算机互联网
外界对中国电信骨干网互联成本过高的质疑，主要表现在对排挤竞争对手、垄断的质疑；“南电信、北联通”现象。
对Internet Explorer的批评
许多的安全分析者指出IE经常爆出严重漏洞是因为它独占市场份额，所以骇客把其优先作为攻击目标。然而，也有许多批评指出这种说法是不全面的；Apache网络服务器的市场份额比微软IIS要高，但Apache几乎没有安全漏洞，就算有也相较IIS说是很轻微。微软的Craig Mundie曾经承认微软公司的产品「对常态而言是不安全的」而这是因为微软「设计时更注重功能而非安全」。
資訊科技管理
儘管資訊科技系統能夠促進企業的運行腳步加速，但是速度也可能帶來一些問題。例如，脆弱的資訊系統可能導致資安的問題，尤其是面對網際網路的系統最可能受災。如果對於資訊洩露沒有很好的防治手段，沒有授權的人很可能接觸到機密資料。如此可能造成資訊被竄改、毀損、甚至於公司被汙名化。敏感性資料的洩露不但會造成公司的財務損失，也會造成公司的商譽在廣大潛在用戶的面前受損。
CP System
CPS平台发布后虽然大受好评，但其面临的最大问题，便是盗版。在1990年前后，东南亚特别是港台地区形成了专门制售盗版CPS的产业链。盗版者从硬件，软件两方面都能制造和原版性能一样的产品，但价格低廉很多，特别是在第三世界国家地区十分流行，极大侵害了CAPCOM的收益。盗版在技术上可行，是因为这款平台在设计之初几乎没有考虑防范盗版措施。硬件方面，包括核心器件均采用的都是第三方厂家生产的通用器件，所有零件通过正常渠道的电子交易就能采购到原品或者兼容品。软件方面，也没有加密，使得下载和复制ROM内容易如反掌。
计算机科学
计算机网络是管理遍及全球的计算机连接成的网络的计算机科学分支。
信息安全
在因特网上快速增长的电子数据处理和电子商务应用，以及不断出现的国际恐怖主义事件，增加了对更好地保护计算机及其存储、加工和传输的信息的需求。计算机安全、信息安全、以及信息保障等学科，是和许多专业的组织一起出现的。他们都持有共同的目标，即确保信息系统的安全和可靠。
漏洞
漏洞或脆弱性（），是指计算机系统安全方面的缺陷，使得系统或其应用数据的保密性、完整性、可用性、访问控制等面临威胁。
Internet Explorer
Internet Explorer引進一系列專利的網頁標準延伸，包括HTML，CSS和DOM。這令到一些網站只可被Internet Explorer正常顯示。Internet Explorer也是一款招致很多批評的網路瀏覽器，大部分批評集中在其安全架構以及對開放標準的支持程度上。 Internet Explorer最主要都是被批評其安全性。很多間諜軟件，廣告軟件及電腦病毒入侵是因為軟件有安全漏洞及安全結構有裂縫。瀏覽惡意網站（如色情，釣魚網站）時會被惡意安裝。這被名為「路過式下載」：在ActiveX的安全描述中填寫虛假的描述以遮蓋軟件的實際用途，誤導使用者安裝一些惡意軟件，在IE7已修正解決。雖然所有軟件都會有安全漏洞，但微軟使用比其他瀏覽器稍長的時間去修补漏洞。
互聯網列印協定
由於IPP這協定是建基於HTTP的1.1協定，所以這協定備受批評：一方面，這使協定的制定更複雜和擁腫，比過往在Unix上的lp協定麻煩得多。而且，IPP需要有HTTP伺服器輔助。這在Microsoft Windows系列上的問題更大，因為現時有不少病毒都是利用IIS的各種漏洞而對伺服器進行攻擊。把列印開放於網上，會使伺服器曝露在攻擊的陰影下。
WOT - 安全网上冲浪
红色：可能存在危险的网站，无论何时，您都应当避免进入此类网站，它们极有可能是诈骗网站、钓鱼网站或诱导用户下载恶意软件与潜在不受欢迎软件的网站。
数据采集与监控系统
目前SCADA系統的趨勢是由專有的技術轉向更標準化及開放式的解決方案性，而越來越多的SCADA系統和辦公室網路及乙太網相連，因此SCADA系統也更容易成為攻擊的目標。尤其是容易受到網路戰（cyberwarfare）或網路恐怖主義（cyberterrorism）的攻擊，其安全性也開始受到質疑。
網路上的芳鄰
有時可能因為數台電腦的效能差不多，而導致同時出現數台「主瀏覽器」，這時將會很容易出現錯誤，例如會導致網絡上某台電腦被標記為斷線狀態等等。為了避免這個問題，管理員可以停用某台電腦的Computer Browser服務來避免此台電腦被選為主瀏覽器。
可信计算基
可信计算基（）是指为实现计算机系统安全保护的所有安全保护机制的集合，机制可以硬件、固件和软件的形式出现。一旦可信计算机基的某个构件出现程序错误或者安全隐患，就对整个系统的安全造成危害。  与之相反，如果除可信计算基之外的系统的其他部分出现问题，也只是泄漏了系统安全策略赋予它们的相关权限而已，这些权限一般都是比较低的。
阻斷服務攻擊
拒绝服务的攻击也可能会导致目标计算机同一网络中的其他计算机被攻击，互联网和局域网之间的带宽会被攻击导致大量消耗，不但影响目标计算机，同时也影响局域网中的其他电脑。如果攻击的规模较大，整个地区的网络连接都可能会受到影响。
潜在有害程序
杀毒软件会把这些捆绑软件识别为潜在有害程序（PUP）或潜在有害应用（PUA），包括广告软件，或向广告商出售用户网络活动的软件，向用户浏览的网页上加入自己的广告，使用高额短信服务向用户收费的软件。这些行为被广泛认为是不道德的，因为它们在没有用户知情的情况下危害了用户的计算机安全。
以太网
因为所有的通信信号都在共用线路上传输，即使信息只是想发给其中的一个终端（destination），卻會使用廣播的形式，發送給線路上的所有電腦。在正常情况下，网络接口卡会滤掉不是发送给自己的信息，接收到目标地址是自己的信息时才会向CPU发出中断请求，除非网卡处于混杂模式（Promiscuous mode）。这种“一个说，大家听”的特质是共享介质以太网在安全上的弱点，因为以太网上的一个节点可以选择是否监听线路上传输的所有信息。共享电缆也意味着共享带宽，所以在某些情况下以太网的速度可能会非常慢，比如电源故障之后，当所有的网络终端都重新启动时。
Teredo隧道
Teredo分配全局可路由的IPv6地址使NAT设备后的网络主机增加了攻击面，因为如不这样做则无法被互联网访问。因为这样做，Teredo潜在地将任何启用IPv6并开放端口到外部的应用程序暴露在外。Teredo隧道的封装可以隐蔽IPv6数据流量的内容，防止数据包检测乃至部分IPv4恶意软件的传播。US CERT已发表一篇论文，论述使用IPv6隧道的恶意软件风险。Teredo也将IPv6栈和隧道软件暴露给攻击者，如果它们被发现存在任何远程可利用的漏洞，这可能变得危险。
2020年美国联邦政府数据泄露事件
SolarWinds是一家总部位于德克萨斯州的美国政府网络监控服务承包商，在此次攻击之前其产品就已经曝出一些安全缺陷。SolarWinds组织结构中没有设置首席信息安全官或网络安全高级主管。早在2017年就有犯罪分子有偿提供SolarWinds基础设施的访问渠道。SolarWinds甚至建议用户在安装SolarWinds软件之前禁用反病毒软件。2019年11月，一名安全研究人员警告SolarWinds，称他们的FTP服务器“任何黑客都可能上传恶意内容并将这些内容发送给SolarWinds的客户“。 由于SolarWinds的Microsoft Office 365账户已经被入侵，黑客可以访问其电子邮箱，甚至可能可以访问一些文件。
巨型帧
采用巨型帧的主要障碍之一是，升级现有的以太网基础设施以避免降低检测错误的能力是困难的。在软件中完成的CRC计算必定会慢于TCP和UDP中那种简单的累加校验和实现。为克服这种性能损失，NIC卸载SCTP校验和计算是可能的，并且支持的CPU可以利用在向量数学指令集中扩展的CRC32指令。
办公自动化
办公自动化未来的挑战是以个人信息泄漏为代表的信息安全问题。计算机获得的信息可以通过网络迅速地扩散蔓延，如何对电子设备采取必要且适当的防御措施成为办公自动化的前沿发展方向。
计算机病毒
由于操作系统桌面环境90%的市场都是使用微软Windows系列產品， 所以病毒作者纷纷把病毒攻击对象选为Windows。制作病毒者首先应该确定要攻击的操作系统版本有何漏洞，这才是他所写的病毒能够利用的关键。Windows當時並沒有有效的安全與防禦功能，且用户常以管理员权限运行未经安全检查的软件，这也为Windows下病毒的泛滥提供了温床。Linux、Mac OS等操作系统，因使用的人群比较少，病毒一般不容易擴散。大多病毒发布作者的目的有多种，包括恶作剧、想搞破坏、报复及想出名与对研究病毒有特殊嗜好。 病毒主要通过网路浏览以及下载，電子郵件以及可移动磁盘等途径迅速传播。
Linux内核
计算机安全是一个非常公众化的主题，关系到Linux内核，因为大量在内核中的错误可能成为潜在的安全漏洞，是否允许提升权限漏洞或拒绝服务攻击源漏洞。在过去的几年中，许多这样的缺陷被发现，并在Linux内核中被修补好。新的安全功能被继续实现，以解决在Linux内核中的电脑不安全问题。
CPU缓存
这种技术的一个缺点是，在使用直接匹配缓存的前提下，缓存大小不能超过页面大小，否则页面偏移范围就不足以覆盖缓存索引范围。这个弊端可以通过提高组相联路数来改善。
提供侵入、非法控制计算机信息系统程序、工具罪
侵犯的客体为计算机信息系统。根据2011年8月1日《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第11条规定，计算机信息系统是指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。
公共域名解析服务
个别公共DNS服务运营商将保护隐私作为其服务的一个优势；有批评者认为，使用这些服务公共DNS潜在大规模数据收集的风险。
Windows XP
基於Windows作業系統龐大的市場佔有率，成為電腦病毒創作者的誘人目標，再加上作業系統本身的一些缺陷（安全漏洞），使作業系統容易受到電腦病毒、木馬程式、蠕蟲、惡意軟件的感染。這些經常出現的電腦安全性問題使Windows XP受到批評。
潜在有害程序
一些用户使用拨号连接通过调制解调器访问互联网，这些用户成为了欺诈软件的目标，它们使用操作系统中的安全漏洞来向收费电话拨号。
对Internet Explorer的批评
也有专家认为ActiveX的风险被过分夸张了，而其实ActiveX是有安全机制的。eWeek的Larry Seltzer指出：
网络理论
相互依赖网络是一个耦合网络系统，其中一个或多个网络的节点取决于其他网络中的节点。现代技术的发展增强了这种依赖性。依赖关系可能导致网络之间的级联故障，一个相对较小的失误便可能导致系统的灾难性故障。停电是网络之间的依赖性重要地位的一个有代表性的证明。最近的一项研究开发了一个框架来研究相互依赖的网络系统中的级联故障。
计算机网络
電腦網絡為海量应用程序及服務背後的基礎。比如存取互聯網、数字视频、數位音訊；共享列印機；收發電子郵件及即時通訊訊息。電腦網絡可依照传输介质、传输协议、 網絡大小、拓撲、流量控制機制、建立目的等因素區分。世界上最大的電腦網絡為互聯網。
NAT端口映射协议
NAT-PMP是（PCP）的前身。 2014年10月，Rapid7安全研究员Jon Hart公布，因厂商对NAT-PMP协议设计不当，估计公网上有1200万台网络设备受到NAT-PMP漏洞的影响。NAT-PMP协议的规范中特别指明，NAT网关不能接受来自外网的地址映射请求，但一些厂商的设计并未遵守此规定。黑客可能对这些设备进行恶意的端口映射，进行流量反弹、代理等攻击。
WannaCry
2017年5月12日晚，中国大陆內地部分高校学生反映电脑被病毒攻击，檔案被加密。病毒疑似透過教育网传播。随后，山东大学、南昌大学、广西师范大学、桂林電子科技大學、大连海事大学、东北财经大学等十几家高校发布通知，提醒师生上网时注意防范。除了教育网、校园网以外，新浪微博上不少用户反馈，北京、上海、江苏、天津等多地的出入境、派出所等公安网和政企专网也遭遇了病毒袭击，许多公安机关和政府部门由於勒索软件的影响被迫停止工作。中国国家互联网应急中心发布关于防范WannaCry的情况通报，称全球约101.1万个IP地址遭受“永恒之蓝”SMB漏洞攻击工具的攻击尝试，发起攻击尝试的IP地址数量9300余个。由于中国大陆个人网络用户的445网络端口大多已被网络运营商屏蔽，故该病毒对一般家庭用户影响不大。而且病毒首轮传播时，中国正值週五夜晚，事发后许多安全软件已立即呼吁用户完成更新以抵抗病毒。
网络攻击
网络攻击（Cyberattack，也译为赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。
周二补丁日
一个明显的安全隐患是，有一个解决方案的安全问题被公众拒绝长达一个月。当漏洞未广为人知或轻微时，此政策就足够了，但情况并非总是如此。有些情况下，漏洞信息已泄露或实际蠕虫在下一个计划的补丁星期二之前流行。在关键情况下，微软会在准备好时发布相应的修补程序，以便在检查并经常安装更新时降低风险。
网络诈骗
网络诈骗（又称在线诈骗等，英文：Internet fraud）是指利用有网络连接的互联网服务或者软件，对受害者进行诈骗或其他利用的行为，例如可能导致身份盗窃的个人信息窃取行为。 互联网服务也可被用作向潜在的受害者进行宣传的行为，进行虚假的交易，或者是向金融机构等与该盗窃行为有关的第三方传递虚假信息。研究显示，网络诈骗可通过社交工程与社会影响力的渠道发生。网络诈骗可发生在聊天室、社交媒体、手机App、电子邮件、留言板、网站等地方。
对Internet Explorer的批评
另外，一些与Internet Explorer相关的安全漏洞也令需要的Windows用户突破安全权限。一个例子是，在Windows XP中，缺省时系统是不允许普通用户组（User用户组）的用户以管理员组（Administrator用户组）权限进行特权操作的。但实际上，这种情况下骇客可以运行一个专用代码实现对电脑操作系统的完全控制。这种破解行为也将导致任何浏览器以不受限的特权状态运行。对于其他系统普通用户的日常操作来说，使用超级用户（Power User用户组）进行日常操作是不明智的，但攻击者可以依赖于Windows系统中这个处于不适当级别的浏览器进程。然而，也有许多Windows中的程式离开管理员特权无法运行或效果变差，所以其他系统中的正常操作可能对于Windows用户来说是不切实际。
污点检验
污点检验是某些程序语言所拥有的特性，例如Perl和Ruby，可用于增加安全性和避免恶意用户在主机上执行命令。污点会检验突出的安全风险，一般来说这些风险与那些使用SQL注入或缓冲区溢出攻击的网站相关。
电信级NAT
如果一个ISP部署CGN并使用RFC 1918地址空间给他们的用户，那么已经使用RFC 1918空间的客户设备存在停止工作的风险。原因是如果网络接口的内部与外部地址相同，路由和NAT将不工作。
对Internet Explorer的批评
间谍软件与广告软件，如同其他的恶意软件一样，通常把目标对准Windows/Internet Explorer为基础的作业系统。较旧的间谍软件对系统的危害已经因为Windows XP SP2的安全增强而有所缓解，但对IE新型的攻击会在SP2上安装间谍软件。微软不建议在已经感染间谍软件的系统上安装SP2，因为这可能导致不能自举：
工业人工智能
越来越多地使用连接技术使得智能制造系统容易受到网络攻击。目前此类危险程度并没有受到足够的重视，而且企业界对存在的网络威胁也没有完善的对策。
夜燈
安全隱患
潜在有害程序
这种软件可能会破坏用户用户隐私或计算机安全。软件提供者通常使用户下载目标程序的同时下载一个糖衣程序。然后在缺乏选择排除的情况下，该程序可能在用户电脑上安装其他软件，附加软件通常没有任何安装提示，也无法卸载或在安装时选择排除。
计算机病毒
某些病毒具有感染性，比如感染中毒用户计算机上的可执行文件，如exe、bat、scr、com格式，通过这种方法达到自我复制，对自己生存保护的目的。通常也可以利用网络共享的漏洞，复制并传播给邻近的计算机用户群，使邻里通过路由器上网的计算机或网吧的计算机的多台计算机的程序全部受到感染。
網路恐怖主義
網路恐怖主義（）是指利用互聯網進行導致或威脅生命喪生或重大身體傷害的暴力行為，目的是通過威脅或恐嚇獲得政治或思想上的收穫。有時也將其視為互聯網恐怖主義行為，其中恐怖活動包括故意通過電腦病毒、電腦蠕蟲、和網絡釣魚等其他惡意軟體和硬體方法以及編程腳本工具故意大規模破壞電腦網絡，特別是連接到互聯網的個人電腦的行為。網絡恐怖主義是一個有爭議的術語。一些作者選擇了一個非常狹窄的定義，該定義與已知恐怖組織針對信息系統部署破壞性攻擊有關，其主要目的是製造警報、恐慌或人為破壞。其他作者則傾向於更寬泛的定義，其中包括網絡犯罪。即使沒有採取暴力手段，參與網絡攻擊也會影響對恐怖威脅的感知。根據某些定義，可能難以區分哪些線上活動是網絡恐怖主義或網絡犯罪。
WannaCry
没有及时下载这个补丁的Windows主机很可能被感染，而到目前为止，没有证据显示攻击者是有目标的进行攻击。还在运行已被微软淘汰的Windows XP的主机则非常危险，因为微软早已不对Windows XP提供安全更新与支持。但由于此次事件的严重性，微软后已为部分已经淘汰的系统发布了漏洞修复补丁，Windows XP、Windows Server 2003和Windows 8用户都可从微软网站下载修复补丁。但部分腾讯电脑管家用户因补丁遭到屏蔽而未能接受到安全更新，事后据官方回应，部分第三方修改系统安装补丁后可能致使蓝屏、系统异常，因此有部分用户补丁被屏蔽。
對Microsoft Windows的批評
集成的另一个问题是，Internet Explorer中的安全漏洞也会在Windows中创建安全漏洞，这可能使攻击者可以通过远程执行代码来利用Windows。
禁止网络盗版法案
霍华德大学法学院知识产权及社会正义研究所所长拉蒂夫·穆迪马，表示对用户在网上上传的受版权保护的内容可能会被追究刑事责任严重关注，他表示：“该法令最危险的方面在于其对犯罪行为的界定不明确，虽然法令表面上似乎辨别盈利行为和非营利行为，装作是定罪在先，允许在后的样子，但事实上法令不仅未得到完善，而且由于缺乏具体的定义，所涉及到的潜在刑事犯罪行为，按照目前法律看来是得到允许的。
震网
赛门铁克安全响应中心高级主任凯文·霍根（Kevin Hogan）指出，在伊朗约60%的个人电脑被感染，这意味着其目标是当地的工业基础设施。俄罗斯安全公司卡巴斯基实验室发布了一个声明，认为Stuxnet蠕虫“是一种十分有效并且可怕的网络武器原型，这种网络武器将导致世界上新的军备竞赛，一场网络军备竞赛时代的到来。”并认为“除非有国家和政府的支持和协助，否则很难发动如此规模的攻击。”伊朗成为了真实网络战的第一个目标。
控制系統安全性
控制系統安全性（Control system security）是在自动化技术及工業控制系統中避免因蓄意破壞或是意外干擾而影響其正常運作的能力。許多的控制系統會管理電力、石化加工、供水、交通、製造及運輸等基礎服務。其中需要有電腦、網路、作業系統、應用程式及可编程逻辑控制器，其中的任何一項都可能會有漏洞。從2010年發現的震网蠕蟲就可以看出這些系統在面對網路攻擊時的脆弱。因此美國及其他國家通過了要求強化在關鍵基礎建設上控制系統的防護。
國家安全
進入網絡與信息時代後，人類獲得及傳遞信息的成本被大大降低，在世界上網絡覆蓋的任意地區都可以實現任意距離內的即時信息傳播。因此，涉及國家安全的重要資訊（如軍事情報、科技情報）被洩露的風險也在陡然增加，且在事後難以補救。此外，利用黑客、計算機病毒等技術手段攻擊敌对目标的有限成本和危險性，也使諸多國家(特別是開發中國家)在不斷研發更新該領域的攻擊與防禦技術，並已將其實踐。因此，現今網路與信息安全在國家安全中的地位不容小覷，網路信息戰甚至正在成為當今國際間戰爭等軍事行動的主要部分。
黑社會
词汇“计算机病毒”可以是一个泛指，包括所有的病毒、恶意软件、特洛伊木马、隐匿程序、蠕虫、不诚实的广告和其它恶意的、令人厌恶的软件(虽然它们在技术上各具特色)，它们被证明对于有组织犯罪来说利润丰厚，为有组织犯罪提供了欺诈和勒索的便利，帮助破坏安全、隐私等。蠕虫可以被有组织犯罪分子用来破坏计算机安全(在给定网络内跨计算机自我复制)，特洛伊木马则在表面上看似无害，但隐藏着恶意功能(例如截获机密数据、破坏信息)。蠕虫和特洛伊木马和病毒一样，可以破坏计算机系统数据和功能。随着互联网有组织犯罪模式的发展，病毒的增殖和其它软件导致破坏者(有组织犯罪分子或个人)和受害人的分离；这帮助解释了日益增长的计算机犯罪，例如意识形态犯罪或恐怖主义。2010年7月中旬，安保专家发现了一种可以渗透工厂计算机的病毒，并在全世界车间内都有发现。《纽约时报》认为这是“对工业基础设施的第一次进攻，触犯了现代经济的基础。”
Brave浏览器
布蘭登·艾克认为万维网面临着广告客户与用户之间日益增长的冲突构成的“原始威胁”——广告客户激励收集和存储网络用户的详细、私密的个人信息，以提供更有效果的广告，而越来越多的用户反感被收集个人信息。
电子垃圾
在一些发展中国家，电子垃圾的现象十分严重，造成的环境污染威胁着当地居民的身体健康。一些废弃设备，例如阴极射线管（CRT）显示设备，含有大量有害化学元素，例如铅、镉、铍、汞，和溴化阻燃剂等成分。即使在发达国家，废弃电子设备的回收和循环回收利用由于其工业过程可能对工人和附近社区造成巨大安全威胁，必需投入大量人力物力来考虑在循环回收工艺、对重金属的析出等流程，如何避免不安全的污染物暴露在外。在美国，电子产业和美国国家环境保护局达成一致，电子廢物需要谨慎处理，且未使用的电子设备的环境危害没有被夸大。雖然電子垃圾是嚴重的污染源，但其中電路含有黃金，稀土磁鐵等貴金屬，還有部分零件也能重複使用，因此價值也比較一般回收垃圾要高些。
超级用户
某些软件缺陷能使用户获得root权限（即来以root权限执行用户提供的代码），这会造成严重的计算机安全问题，相对应的修复这些软件则是系统安全维护的重要组成部分。让某个正以超级用户权限运行的程序的缓冲区溢出（某些情况下亦称缓冲区攻击）是一种常见的（非法）获得root权限的方式，在现代的操作系统中则一般采取将关键程序（如网络服务器程序）运行于一个特别的限权用户之下的方式来预防这种情况的发生。
对雅虎的批评
雅虎被批评为一些广告和间谍软件提供发展便利。在雅虎搜索的搜索结果中往往会弹出广告窗口让用户下载和安装一些流氓软件以“保护计算机及其时钟的安全和提高计算机系统的性能”。这种结果往往会导致使用者的计算机受到间谍软件的监控和黑客的攻击的可能性增高。据一些雅虎公司销售部门的前雇员称，雅虎公司与广告代理商合作，雅虎收取风险资金以投放广告。
TrendLabs
TrendLabs 專門監控可能的安全威脅，並執行研究與分析動作，以開發辨識、偵測與移除新威脅的技術。TrendLabs 注意的安全威脅範圍包含從電子郵件與通訊，一直到 Web 威脅（利用 Web 執行惡意且通常是永不中斷的活動）等新興領域。TrendLabs 偵測的常見威脅類型包括垃圾郵件、廣告軟體、間諜程式、惡意程式、網路犯罪程式、殭屍網路 (botnet)、網路釣魚與 Rootkit 等。TrendLabs 的地區性分公司可讓趨勢科技針對特定目標的地區性威脅，更快辨識與反應。
间谍软件
间谍软件的常見運作模式都不外乎利用色情或樂趣來利誘用戶，或是採用“訴諸恐懼”的策略。 一般來說，不少間諜軟件都會透過網上的廣告，欺騙用戶說他們的電腦有問題，而只要他們下載了廣告內的軟件就可以解決問題。 之後，軟件會指用戶的電腦有問題，並欺騙用戶說只有他們的軟件才能夠把問題解決。若用戶意圖取消，軟件可能會作出恐嚇。 然而，不要指望你可以透過其他途徑取得解決辦法。一旦你的電腦被間諜軟件攻陷，它就會監視你在互聯網上的一舉一動。假如它發覺你想採取一些對它不利的動作時，就會想辦法中止。舉例說，右圖顯示一部被間諜軟件攻陷了的電腦。正當用戶希望透過Google搜尋其他可用的反間諜軟件時，間諜軟件適時把用戶的連線騎劫，並同時顯示他們公司的相關產品廣告。 而廣告間諜軟件的可怕之處，在於他們對你的上網活動的監控。根據網上的考查，間諜軟件的運作模式，是在電腦的背後監聽用戶的互聯網連結。一旦發現用戶的電腦從網上下載廣告，就加以攔截，換成自己的廣告，以增加公司的收入。然而，這卻衍生了以下三個問題：
计算机安全
另外，安全不应是全有或全无的问题。系统的设计者和操作者应假定安全性的违反是不可避免的。系统活动应有完整的审计日志，在违反安全性的活动发生后才可确定其机制和程度。远程存储审计日志可保护系统日志不被侵入者修改。最后，充分公布（full disclosure）有助于在系统漏洞被发现时，尽可能地缩短此安全隐患存在的时间。
2011年中国网站用户信息泄露事件
大规模的泄密事件影响了网民对中国网络信息安全的信心，可能让网民对网上银行、网上购物、实名制制度等事物采取抵触情绪。 此外泄露的数据可能被黑客利用，造成财物损失、隐私泄漏、收到更有针对性的电话推销和垃圾邮件等。 一些安全软件公司也借机制作针对性的软件并推销其安全产品。
互联网语言学
互联网也同时会被恐怖主义、互联网诈骗、恋童等活动所利用。最近，因为容易匿名的缘故，通过电子邮件和IRC等使用互联网进行的犯罪变得更加频繁。这些不法分子的阴谋带来了安保工作上的担忧。从司法的角度来讲，互联网还有很大的可能性尚未能够探索。虽说利用内容控制软件进行关键词过滤很有效，但几乎没有以语言学为出发点对此进行的研究。另一方面，语义网则被用作个人来试图避免诈骗行为。
计算机网络
電腦網絡有著不同的應用，包括分享應用程式、瀏覽新聞、收發電子郵件、傳遞即時訊息、撥接網絡電話、影音分享。用戶可透過網絡共用週邊裝置，例如共用網絡印表機。用戶亦可透過網絡分享檔案給同一網絡上的其他電腦。
網絡戰
2010年2月，美国立法委员警告说“电信和网络遭受袭击的威胁显著上升”。根据Lipman报告，美国以及其他国家国民经济的很多关键部分，目前正面临来自网络的威胁，包括金融业、交通运输业、制造业、医药、教育以及政府的网络安全威胁，所有的行业的运作现在都依赖于电脑。
下一代安全计算基础
NGSCB和可信计算无益于解决当前大多数的安全问题，比如计算机病毒和木马。尽管如此，微软在过去曾宣称为了抗击未来病毒爆发对Microsoft Windows用户造成的威胁，NGSCB不可或缺。现在微软不再声称NGSCB可以解决这些病毒问题了。
信任网络
从公钥服务器获取作者（或开发者、发布者等）的 PGP/GPG 密钥也存在风险，因为公钥服务器是第三方 中间人，本身就容易受到滥用或攻击。为了避免这种风险，作者可以选择在他们自己的密钥服务器上发布他们的公钥（即，通过他们拥有的域名访问的网络服务器，并且安全地位于他们的私人办公室或家中）并要求使用用于传输其公钥的 HKPS 加密连接。详情请见下文信任网络辅助解决方案。
下一代网络
因特网与电话网相比，简单性与安全性是一个弱点。于是，集合了IP网络长处的NGN出现了。
網絡戰
霍华德·施密特（），美国网络安全的领导者，对前面提到的电网遭入侵的可能性这样评论： 至少是在那些非发达国家中，有可能黑客得到了进入公用事业公司行政工作的电脑系统的权限，而这些电脑与控制设备的网络并不相连。（霍华德）从来没有听说电网本身已经被黑客入侵。 在社群網路興起後，以精通外語的網路寫手，在敵國常見的網站進行詆毀、披露和宣傳不同乃至於極端的政治與宗教觀點，甚至煽動暴力攻擊行為等，因為不需要仰賴複雜的技術即可入侵，在西方國家的網站上此類攻擊手法逐漸盛行。上海合作组织（成员国包括中国和俄罗斯）对网络战的定义中，包括传播有损他国精神、道德和文化的信息。与此相反，美国对网络战的定义则注重于物质上的破坏和经济上的损失，考虑到言论自由而不对政治上的损失加以考虑。这种意见上的分歧导致西方国家不愿签署全球网络军备控制协议。
网络伦理
网络伦理（英文：Cyberethics）是與计算机通信有关的伦理学研究，涵盖了用户行为、计算机被编程的目的以及计算机通信如何影响个人和社会。多年来，部分国家的政府制定了有关法规，而许多相关组织也制定了有关网络伦理的规定。目前，网络伦理主要研究的问题有：
奇虎360
对于互联网时代的多种安全威胁，360主张以互联网的思路解决网络安全问题。
網路戀情
此外，網路戀情也隱藏有潛在的風險，由於無法面對面交談，很難了解對方言詞的真實性，有許多初次的網路後面對面約會，演變為約會強暴或是金融詐欺的犯罪，這一點經常引起廣泛的討論，今日防範犯罪宣導中，多加上了針對網路戀情的風險呼籲，強調不論是什麼關係，如面對面見面，最好都不要孤身前往，見面則約在公共場所。
提供侵入、非法控制计算机信息系统程序、工具罪
根据2011年8月1日《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》
网络安全办公室
奥巴马认为在网络上的威胁对美国的经济和国家安全形成了最严峻的挑战。他说，这个新办公室将由一位网络安全协调人来领导，领导人将协调国家安全委员和国家经济委员的工作。
计算机安全
计算机安全（computer security）是计算机与网络领域的信息安全（information security）的一个分支。其目的是在保证信息和财产可被授权用户正常获取和使用的情况下，保护此信息和财产不受偷窃，污染，自然灾害等的损坏。计算机系统安全是指一系列包含敏感和有价值的信息和服务的进程和机制，不被未得到授权和不被信任的个人，团体或事件公开，修改或损坏。由于它的目的在于防止不需要的行为发生而非使得某些行为发生，其策略和方法常常与其他大多数的计算机技术不同。
计算机网络
用於建立、路由及终止數據傳輸的電腦網絡設備即為網絡節點。節點包括像个人电脑、电话、服务器般的主机及其他網絡硬件（如閘道器及路由器）。它們一般以網路位址作識別碼。當一個設備能夠與另一設備交換資訊時，便可視它們倆已连接成网络，不論它們是否直連。專用通信協定在大多數分層中位於其他更通用的通信協定之上。要維持網絡的可靠性，便需要有一定的網絡管理技能。
网络安全
黑客通过基于网络的入侵来达到窃取敏感信息的目的，也有人以基于网络的攻击见长，被人收买通过网络来攻击商业竞争对手企业，造成网络企业无法正常营运，网络安全就是为了防范这种信息盗窃和商业竞争攻击所采取的措施。
计算机体层成像
由於X射线计算机断层成像相當依賴靜脈注射的對比劑來顯影，所以有潛在的危險，危險雖低，卻無法完全避免，這可能會使某些病人的腎臟受傷，有腎功能衰竭或糖尿病等病史的病人（另外還有血容量减少）危險性可能更高。