51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Fraud Network 正使用4.7万虚假购物网站盗取信用卡信息
有威胁行为者利用North Face、Lidl等数千个品牌的在线商店窃取美国和欧洲购物者的支付卡信息。针对此类威胁，企业可借助 Akamai Brand Protector解决方案，快速检测和缓解有针对性的品牌冒充攻击。

2024-12-06 14:58:22

网络安全恶意软件勒索软件
新型安卓系统银行恶意软件能窃取77家金融机构的账户凭证
名为DroidBot的新型安卓银行恶意软件试图窃取77家加密货币交易所和银行应用程序的凭证，涉及英国、意大利、法国、等多个国家。

2024-12-06 17:04:07

恶意软件网络攻击
I-O Data路由器0Day漏洞被利用，无修复补丁
日本CERT发布公告称，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。

2024-12-06 14:59:53

黑客零日漏洞防火墙
特朗普会对网络安全官员发动“大清洗”吗？
随着特朗普回归白宫的脚步临近，美国网络安全的核心权力机构——网络安全与基础设施安全局（CISA）的官员们正瑟瑟发抖。业界猜测特朗普将对这个曾经“背叛”他的部门实施一次“大清洗”，彻底扭转美国的网络安全政策方向。

2024-12-06 14:56:33

网络安全CISA
两招玩转阿里云系统事件监控
具体来说，作为阿里云监控系统中的重要组成部分，与监控指标不同，监控指标一般指一种数值型的监控纬度，一般需要配合设置阈值来进行监控来表达某一个监控含义，比如 CPU 使用率超过 60%。

2024-12-06 11:38:12

系统事件监控
保护混合和多云环境的七个PAM最佳实践和八个热门解决方案
专注于身份治理和特权访问管理，提供全面的合规性和风险管理功能。适用场景：SailPoint 的解决方案适合需要严格合规的企业，支持自动化和智能分析。

2024-12-06 10:46:03

PAM安全身份治理
把好“S”关，看如何确保数据传输的安全？
安全的数据传输是现代通信网络中信任的基石。加密方法、SSL、道德考量和链路加密都极大地确保了数据传输和存储过程中的机密性、完整性和身份验证。

2024-12-06 00:40:00

数据传输安全
警方捣毁非法加密通信服务Matrix：全球网络犯罪遭重创
欧盟刑警组织近日宣布，在一项代号为“Passionflower”的国际联合行动中，法国和荷兰警方成功捣毁了一个名为Matrix的非法加密通信服务。该服务被犯罪分子用于国际毒品走私、军火交易及洗钱等重大犯罪活动。

2024-12-05 16:23:34

加密通信安全
百年伏特加，毁于勒索软件
挺过了苏联卫国战争的血与火洗礼，苏联解体的政局动荡，百年伏特加品牌最终倒在了勒索软件的脚下。

2024-12-05 16:21:34

勒索软件网络安全
知名伏特加品牌因勒索攻击而倒闭
Stoli集团在美国的子公司因8月份遭受的勒索软件攻击，以及俄罗斯当局没收其在俄剩余酿酒厂而不得不申请破产保护。

2024-12-05 16:09:06

勒索软件网络攻击
谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码
该漏洞被追踪为 CVE-2024-12053，当程序为一种数据类型分配内存，却错误地将其视为另一种数据类型时，就会出现类型混淆漏洞。

2024-12-05 15:25:38

漏洞网络攻击
63%的公司计划将数据泄露成本转嫁给客户
随着数据泄露事件频发，企业越来越多地将安全漏洞成本转嫁给消费者，通过涨价来回收部分成本。

2024-12-05 14:41:05

数据泄露
65%的办公室职员绕过网络安全措施来提高工作效率
CyberArk对全球多地 14003 名员工的调查显示，高风险访问在工作场所普遍存在，几乎每个岗位都涉及。

2024-12-05 14:36:34

网络安全
浅析电磁泄漏增强的智能驾驶车辆感知技术（上篇）
尽管业界在不断的提升智能车辆中感知设备的性能，但在复杂多变的路况和恶劣的天气条件下，感知性能仍受到较大限制。

2024-12-05 14:03:34

电磁泄漏智能驾驶车辆
雇佣间谍软件有多普遍？超乎你的想象
iVerify在其移动设备安全解决方案中增加“移动威胁搜索”功能后，对2500台设备进行了定向搜索，结果发现有六人（可能七人）感染了NSO集团的Pegasus恶意软件。

2024-12-05 11:42:30

间谍软件恶意软件安全
Telegram 的密聊真的不存储数据吗？
Telegram 的密聊（Secret Chat）使用端到端加密 (E2EE) 来保护消息的隐私。这种加密确保消息内容只能由参与密聊的两方解密，即使是 Telegram 服务器也无法读取内容。

2024-12-05 08:45:32

Telegram密聊(E2EE
立即修复，微软驱动程序关键漏洞已被APT组织利用
该漏洞被归类为自带易受攻击驱动程序（BYOVD）漏洞，可影响Windows套接字的注册I/O（RIO）扩展，并允许攻击者远程接管整个系统。

2024-12-04 15:58:45

漏洞黑客网络攻击
中美芯片战升级：HBM芯片禁令背后的战略较量
本周一拜登政府宣布了新的出口限制措施，限制向中国出口高性能的高带宽内存（HBM）芯片，意图遏制中国在相关领域的军事与技术发展。

2024-12-04 15:57:30

HBM漏洞
24万台卫星接收器预装DDoS攻击工具
真主党对讲机爆炸案后，韩国再次曝出大规模“恶意硬件”案件，数十万台销往全球市场的卫星接收器中暗藏DDoS攻击工具，组成了一个庞大的卫星接收器僵尸网络，用户不知不觉中成为大规模DDoS攻击的帮凶。

2024-12-04 15:55:05

安全DDoS
“危“”机“并存，五位网络安全大咖预警2025年安全态势
在数据治理方面，确保数据的可访问性、可用性和安全性将成为管理大规模数据湖的基本要素，而管理访问、使用和合规性的安全策略将变得更加复杂。

2024-12-04 13:39:17

网络安全零信任
因涉嫌实施侵入性的监控行为，苹果公司在加州被员工起诉
一名现任苹果员工于美国当地时间12月1日向加利福尼亚州法院提起诉讼，指控苹果侵入性的监控行为干预了员工的个人生活。

2024-12-04 13:35:24

隐私网络安全
知名开源监控系统Zabbix存在SQL注入漏洞
Qualys公司对于该漏洞进行分析，指出利用这个漏洞可能允许攻击者提升权限并获得对易受攻击的Zabbix服务器的完全控制，且目前已经发现，有超过83000个暴露在互联网上的Zabbix服务器。

2024-12-04 13:33:43

漏洞网络攻击
四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及
12月3日，中国互联网协会、中国汽车工业协会、中国半导体行业协会、中国通信企业协会分别发布安全提示声明，呼吁或建议国内企业审慎选择采购美国芯片。

2024-12-04 13:29:57

美国芯片安全提示
只需几分钟，AWS 密钥泄露即被利用
正如Clutch研究人员所看到的，当前泄露的AWS密钥的问题在于，这些密钥的撤销留给了客户，而大多数客户未能迅速行动。

2024-12-03 15:38:14

密钥网络攻击
新型恶意软件能利用 LogoFAIL 漏洞感染 Linux 系统
由韩国BoB培训计划的网络安全学生利用 LogoFAIL 漏洞创建了新型恶意软件Bootkitty，能够攻击Linux系统设备。

2024-12-03 15:19:02

漏洞恶意软件
八成钓鱼网站专门攻击手机用户
根据Zimperium Labs最新发布的报告，移动设备已成为网络钓鱼攻击的主要目标，超过五分之四（82%）的网络钓鱼网站专门针对移动设备，并使用HTTPS协议给用户制造“安全感”。

2024-12-03 14:16:36

安全网络钓鱼
摸鱼拿高薪？9.5%的硅谷程序员是“幽灵工程师”
一家科技公司的软件工程师团队中，有多少上班时间刷刷短视频微信群就照拿高薪的“摸鱼达人”和“白领丽人”？

2024-12-03 14:13:47

幽灵工程师人工智能
UnitedHealth勒索软件攻击事件应吸取的六个备份教训
定期进行测试，以验证备份档案和流程的功能。这包括扫描备份以查找恶意软件，并确保可以无问题地恢复。定期测试有助于在实际事件发生之前识别潜在的漏洞。

2024-12-03 12:19:46

勒索软件攻击
因软件更新，丹麦第一电信运营商宕机超过24小时
丹麦电信运营商 TDC Net 遭遇大规模电信服务中断，导致所有用户无法使用移动电话、短信和网络接入服务。

2024-12-03 10:59:35

网络攻击网络攻击宕机
新型钓鱼工具包能让“菜鸟”轻松发动攻击
该恶意活动采用了 AitM 中间对手攻击，允许攻击者拦截用户凭证和会话 cookie，意味着即使启用了多因素身份验证 （MFA） 的用户仍然容易受到攻击。

2024-12-03 09:24:05

多因素身份验证网络攻击网络钓鱼
损坏的 Word 钓鱼文件可以绕过微软安全防护？
虽然这次网络钓鱼攻击的最终目标并不新鲜，但其使用损坏的Word文档是一种新颖的规避检测手段。

2024-12-02 17:05:23

网络钓鱼网络攻击
九成智能产品违反了《马格努森-莫斯保修法》
如今，生活中随处可见的智能化产品越来越依赖软件更新和云服务来保障产品安全和功能正常运转，然而，大多数智能产品厂商刻意回避对软件和技术支持提供明确承诺，这意味着消费者并不知晓手中的智能产品何时会“变砖”成为电子垃圾，或者成为黑客的猎物。

2024-12-02 14:52:06

安全智能产品
漏洞管理挑战与自动化解决方案探讨
在采访中，Nucleus Security的CEO Steve Carter深入探讨了漏洞管理面临的挑战，如漏洞优先级排序、补丁延迟及合规要求。

2024-12-02 14:07:57

漏洞管理自动化安全
值得关注的十大终端安全解决方案和十大选型要点
从传统防病毒到AI驱动的智能防护，从单点防御到整体安全架构，当前终端安全产品正在经历深刻的技术变革，很多新的技术都在显著增加方案的价值。

2024-12-02 13:29:46

终端安全AI
金融行业的11大网络安全威胁
向混合工作模式转变、云计算的日益普及以及传统加密技术面临的新型威胁，都给本已压力重重的金融行业的CISO带来了更大的压力——他们本就面临着遵守众多管理该行业的法律、法规和标准的重担。

2024-12-02 11:46:44

CISO网络安全勒索软件
摄像头贴很有必要，黑客可不激活指示器而调用摄像头
通过刷新联想ThinkPad X230笔记本电脑上的摄像头固件，可在摄像头本身激活的情况下独立控制其LED。

2024-11-29 16:51:18

摄像头黑客网络攻击
知名工业 WiFi 接入点被曝存在 20 多个漏洞
Advantech工业级无线接入点设备被曝光存在近二十个安全漏洞，部分漏洞可被恶意利用以绕过身份验证并执行高权限代码。

2024-11-29 15:58:43

漏洞网络安全
83%的企业在去年至少遭受过一次勒索软件攻击
勒索软件攻击已成为企业面临的严峻挑战，83%的企业在过去一年中至少遭遇过一次此类攻击，且对ERP系统和业务关键应用的影响日益显著。

2024-11-29 15:52:09

勒索软件ERP
VPN漏洞和弱凭证助长勒索软件攻击
据Corvus Insurance报告，第三季度勒索软件攻击激增，近30%的攻击源于攻击者利用VPN漏洞和弱密码进行初步访问。

2024-11-29 15:49:10

勒索软件VPN漏洞
首次曝光！间谍软件厂商为政府客户执行网络攻击
近日，以色列网络武器制造商NSO与WhatsApp之间的美国司法诉讼中披露的法律文件首次曝光：是NSO（而非其政府客户）在目标手机上“安装并提取”信息。该信息源自NSO员工的宣誓证词，部分内容于近日公开。

2024-11-29 15:20:12

安全网络攻击网络安全
意大利为何成为“间谍软件之都”？
近年来，意大利在间谍软件市场的迅猛扩张，成为世界三大间谍软件中心之一。

2024-11-29 15:16:08

安全网络攻击间谍软件
为抵御风险投资低迷，以色列加大网络安全市场投资
在网络安全方面，根据以色列网络安全发展的近期表现，以色列已经已经成为了“网安强国”。

2024-11-29 14:32:40

网络安全网络安全投资
企业消息应用安全指南：关键要素与防护措施
在接受采访时，Rakuten Viber的CTO Liad Shnell深入探讨了企业在选择安全消息应用时应考虑的关键因素，包括加密技术、隐私标准、易于集成以及AI驱动的可扩展性等。

2024-11-29 14:08:51

安全AI驱动
面试揭秘：忘记密码时为何要重置，而非直接告知？
对于网站（或其他应用程序）来说，它们不应该存储您的原始密码。相反，它们通过一系列操作保存您的加密代码。而且这种加密在从前端传输到服务器时已经执行，而且它是不可逆的加密操作，例如：MD5 + 加盐。

2024-11-29 13:18:27

密码网站MD5
供应链经理低估了仓库的网络安全风险
Ivanti公司调查发现，32%的仓库受访者指出社交网络是网络攻击的主要切入点，与软件漏洞并列，设备漏洞紧随其后。

2024-11-29 10:46:53

网络安全
Python 安全编程：十个保护代码安全的策略
本文介绍了十个保护 Python 代码安全的策略，通过这些策略，你可以大大提高代码的安全性。​

2024-11-29 08:00:00

代码安全代码Python
游戏玩家请注意！Winos4.0木马已“潜伏”
FortiGuard Labs (Fortinet全球威胁研究与响应实验室) 最近检测到了一个严峻现实：黑客正通过游戏相关的虚假应用程序散播Winos4.0木马，这不仅严重威胁到游戏玩家们的设备和数据安全，在BYOD (自带设备办公) 的大背景下，这种风险还可能蔓延至企业网络，造成更广泛的影响。

2024-11-28 17:11:41

Fortinet
微软或窃取你的Word、Excel文件以训练人工智能模型？
尽管微软做出了否认，但其隐私声明（截至2024年11月）确实允许它做各种各样的事情。它是如何使用收集到的这些数据的？

2024-11-28 15:05:02

人工智能模型AI模型隐私
首个针对Linux的UEFI引导工具曝光
近期，网络安全研究人员发现了首个针对Linux系统的统一可扩展固件接口（UEFI）引导工具（bootkit），被其作者命名为“Bootkitty”。

2024-11-28 13:21:43

安全Linux恶意软件
全球最大盗版IPTV网络被清剿，月入2.63亿美元
近日，包括中国在内的多国执法机构联合行动成功摧毁了一个覆盖全球的超大规模盗版流媒体（IPTV）服务网络，该网络为超过2200万用户提供非法内容，每月非法收入高达2.5亿欧元（约合2.63亿美元），甚至超过了Apple TV+2023年月均营收（2.08亿美元）。

2024-11-28 13:19:43

网络安全IPTV数据隐私
1 23456 ··· 793
点赞

51CTO技术栈公众号

业务
速览
在线客服