51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
保护系统的 25 种优秀开源安全工具
今天整理了一份清单，列出了在计算机安全和其他相关领域广泛使用的 25 个此类程序。

2022-04-02 06:30:31

安全工具开源保护系统
如何使用PSRansom进行勒索软件安全分析
该工具可以帮助广大研究人员模拟针对任何操作系统平台的通用勒索软件数据加密过程。

2022-04-02 06:10:02

勒索软件PSRansom安全工具
安全是物联网项目的主要挑战
不难得出结论，缺乏解决安全问题的能力最终会影响物联网项目。在卡巴斯基的一项研究中，57%的受访组织认为，网络安全风险是项目实施的最大障碍。

2022-04-01 18:49:49

物联网安全漏洞物联网
匿名者声称入侵了俄罗斯 Thozis 公司，未对 Rosaviatsia 发动攻击
据悉，匿名者黑客组织窃取了 Thozis 公司数千封内部邮件，并在数据泄露平台 DDoSecrets 上面共享。目前，可以在网上找到 5500 封来自 Thozis 公司的电子邮件，其中一些包含该公司交易和投资的敏感信息。

2022-04-01 15:39:36

黑客数据泄露网络攻击
苹果发布紧急补丁以修复被积极利用的零日漏洞
这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装安全更新。

2022-04-01 15:18:12

零日漏洞补丁漏洞
调查表明实施正式勒索软件计划的企业并不多
网络攻击首次出现在上世纪80年代后期，随着PC Cyborg病毒的出现，将加密货币作为首选的勒索软件支付方式也在兴起，勒索软件攻击的频率和影响现在已经加速。

2022-04-01 14:22:52

网络攻击勒索软件IT领导者
供应链安全面临困境但是可以管理和缓解
美国网络安全服务商Jupiter One公司首席信息安全官Sounil Yu认为，尽管安全供应商目前十分关注供应链安全，但并没有办法全面解决供应链面临的安全挑战，只能管理和缓解。

2022-04-01 14:02:31

安全供应链美国网络安全服务
FBI调查了100多种勒索软件变体
勒索软件威胁并不新鲜，一段时间以来它一直是FBI的首要网络犯罪调查重点之一，但在过去两年中，勒索软件攻击报告显着增加。

2022-04-01 12:27:23

勒索软件网络犯罪网络攻击
构建云原生安全的六个重要能力
云安全正在不断演进，更新的技术将进一步增强安全性。但是，通过践行最佳安全实践并创建集成的安全策略，企业将更加安全。

2022-04-01 12:23:03

云原生云安全
黑客组织策划者疑似未成年，网络攻击年轻化趋势明显
根据他们的作案手法以及缺乏条理的工作方式，我们可以猜测出，这个团体组织成员十分年轻。

2022-04-01 11:50:48

网络攻击Lapsus$组织黑客童子军
智能技术解决方案如何保护企业数据库
对于任何依赖数据的企业来说，拥有可靠的备份和恢复解决方案是必不可少的。智能技术解决方案可以帮助企业自动化备份流程，并确保在紧急情况下可以快速恢复数据。数据的丢失对任何规模的企业都是毁灭性的。

2022-04-01 11:41:00

智能技术数据库数据安全
SentinelLabs：俄罗斯利用AcidRain擦除恶意软件攻击了ViaSat
参考 SentinelLabs 最新发布的安全研究报告，作为一款新冒出的擦除恶意软件，AcidRain 旨在远程清除易受攻击的调制解调器和路由器。

2022-04-01 10:37:44

恶意软件攻击擦除器
调研 | 零日漏洞猛增致漏洞利用加速
报告称，毫不意外，大约60%的大范围漏洞威胁部署在勒索软件攻击中；总体而言，去年针对性不高的机会性广撒网式攻击有所增加。

2022-04-01 10:04:27

]零日漏洞漏洞勒索软件
​Check Point：为何移动设备频遭黑手？
2021 年第四季度，企业网络每周遭受的网络攻击次数达到了峰值，每个机构平均遭遇 900 次攻击。从 2020 年开始，全年每周攻击次数激增了 50%。这与网络犯罪分子将目标转向不断扩展的移动生态系统关联十分密切。

2022-04-01 09:49:58

移动安全网络安全
如何在Linux中为SSH启用多因素身份验证 译文 精选
在本篇文章中，我们将了解多因素身份验证及其重要性，同时介绍使用谷歌身份验证器（Google Authenticator）应用程序在Linux中为SSH启用多因素身份验证的方式。

2022-04-01 09:00:00

Linux安全SSH
未来 SOC 的第三个基石：平衡自动化
任何关于网络安全未来的讨论都必须包括自动化，但是 SOC 内的平衡自动化是什么样的呢?它在安全运营的所有阶段都发挥了作用。

2022-04-01 00:12:56

网络安全SOC平衡自动化
纽约82万名学生的个人数据被曝光
在检测到黑客攻击后，Illuminate的评分和出勤平台被关闭了数周，对城市学校造成了干扰，直到事件发生的两个月后，Illuminate才公布了数据泄露的消息。

2022-03-31 18:41:10

数据泄露
网络安全漏洞的三个防范措施
在日常的使用过程中需要不断更新补丁或对系统进行升级，只有这样才能有效地加强对漏洞的防范。当前常用的网络安全防护措施有防火墙技术、防病毒技术、数据加密技术。

2022-03-31 14:55:31

网络安全漏洞
CISA和DoE联合警告，小心针对联网UPS设备的网络攻击
CISA和DoE之所以联合发布警告，很大程度上是因为此前Armis公司研究人员在APC Smart-UPS设备中发现了三个关键的零日漏洞，黑客利用这三个漏洞可接管 Smart-UPS设备，并发起网络攻击，并将会对极度依赖电源的数据中心的机房造成难以言表的损失。

2022-03-31 14:50:17

网络攻击黑客漏洞
数据安全：大多数企业忽略的三件事
事实上，大多数企业都忽略了三个主要的数据保护风险，这可能是有些安全和十分安全之间的区别。

2022-03-31 14:28:43

数据安全企业数据保护
主流VoIP应用中出现RCE漏洞
这些漏洞存在于目前所广泛使用的开源PJSIP多媒体通信库中，该库主要被Asterisk PBX工具包使用，大量的VoIP应用是在其基础上开发的。

2022-03-31 11:55:50

漏洞VoIP应用RCE漏洞
勒索软件保护即服务（RPaaS）时代已到来
关于勒索软件保护即服务（RPaaS），你知道多少？

2022-03-31 11:47:47

RPaaS勒索软件安全防护
一张图看懂全球最新DDoS攻击趋势
2021年，DDoS攻击频率和强度明显提升，以关键信息基础设施为目标的高强度DDoS攻击已跃升成为国家级网络安全威胁之首。

2022-03-31 11:41:02

DDoS网络安全关键信息基础设施
别在意差距 我们缺少的不是技能 而是网络安全常识
我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，但在某些情况下与网络黑客的竞争。

2022-03-31 10:22:51

网络安全技术工具
研究发现超 200 个针对 Azure 开发人员的恶意 NPM 包
JFrog 研究人员 Andrey Polkovnychenko 和 Shachar Menashe 在一份报告中指出，截至 3 月 21 日他们已观察到不少于 218 个恶意 NPM 包。据介绍，攻击人员使用的软件供应链攻击方法是 typosquatting，他们只是创建了一个新的(恶意的)包，其名称与现有的 @azure scope package 相同，但删除了 scope name。

2022-03-31 09:53:58

攻击恶意包npm包
“透明部落”APT组织正在大肆攻击印度官员
如今，透明部落再一次活跃了起来。2022年2月，高级持续性威胁扩展了其恶意软件工具集，通过名为CapraRAT的后门入侵 Android 设备，该后门与透明部落使用的CrimsonRAT木马高度“交叉”。

2022-03-31 09:35:36

透明部落恶意软件网络攻击
Gartner发布《中国云安全市场概览》：细看云安全发展如何进入黄金时代
Gartner预计，到2024年，中国终端用户在系统基础设施和基础设施软件上的支出将有近40%转移到云服务支出。

2022-03-31 09:11:29

云安全云服务网络安全
世界备份日｜安全隐患面前，如何让数据有“备”无患？
作为应对加密型勒索攻击的补偿性措施，重要数据的有效备份是面对勒索软件攻击时恢复业务运行的可靠基础和保障。

2022-03-31 09:04:10

勒索软件数据备份网络攻击
Shutterfly 因遭Conti 勒索软件攻击后被泄露数据
截至目前，Conti勒索软件操作已经发布了7.02 GB的数据，这些数据来源于攻击期间，数据类型包括财务、法律、客户服务和工资数据命名的档案。

2022-03-31 06:31:48

勒索软件数据泄露网络攻击
自动化响应要循序渐进 不能一蹴而就
大多数开始实施自动响应的组织都会在条件满足时通知员工，直到安全控制措施不会产生中断业务的意外后果。然后再找到并优化需要改进的地方，以逐步实现自动化。

2022-03-31 06:23:43

自动化响应网络安全
部分 WordPress 网站被注入脚本，对乌克兰发起 DDoS 攻击
目前，Bleeping Computer 只找到几个感染了这种 DDoS 脚本的网站，然而，开发者 Andrii Savchenko 表示，通过 WP 漏洞，大约有上百个 WordPress 网站被入侵以进行网络攻击。

2022-03-31 06:13:24

DDoS网络攻击漏洞
Spring框架爆出0day漏洞！你做好回滚了么？ 原创 精选
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响

2022-03-30 19:41:07

Spring0day漏洞
史上最大的加密黑客攻击诞生：Axi Infinity侧链 Ronin bridge被盗6.25亿美元
目前，Axi Infinity公司方面已经报告了执法部门，并聘请了一名法医密码学家调查这一事件此外，公司也同时表示，它将尽全力追回和补偿在本次攻击中被盗的资金。

2022-03-30 16:07:23

加密黑客
评估网络上的行为风险：五项关键技术
许多企业正在转向行为风险分析，该分析使用完全不同的过程，需要大量输入数据才能有效。在本文中，探讨了行为风险分析如何帮助克服与传统威胁检测相关的挑战。

2022-03-30 16:02:46

风险分析网络风险行为风险
以轻松赚钱为由，黑客每天发送近 4000 封虚假求职邀约邮件
报告称，黑客以能够提供轻松赚钱的工作为诱饵，不仅窃取用户个人数据信息，还诱导受害者进行洗钱活动。

2022-03-30 14:24:11

黑客邮件安全
云安全：这三个因素容易造成云安全风险
越来越多的企业将业务迁移到云平台，这个大趋势让我们不得不加强对云安全的重视。

2022-03-30 14:19:36

云安全云计算风险
管理安全漏洞的四个有效实践
企业作为网络运营者，在其中担负着重要的作用。

2022-03-30 14:13:53

安全漏洞首席信息安全官
​参与标准制定！亚信安全为网络安全保险评估提供支撑
《指引》的正式发布与实施，结合了网络安全保险风险评估的实际情况，能够对各类风险点分别进行计算得出分值（0-100分之间），并提出了网络安全保险通用场景和数据安全、网络勒索和业务连续性中断三类典型场景的风险计算方法，可为网络安全保险业务开展，以及投保人、被保险人开展网络安全风险自评估提供了参考。

2022-03-30 13:56:43

网络安全风险评估
​CSA GCR《SASE安全访问服务边缘白皮书》正式发布，Fortinet专家参与编写
未来一段时间，SASE服务的落地建设将循序渐进，交付形式也将持续多样化，在供应商通过多种方式完善SASE服务能力的基础上，使得SASE各项服务能力大幅提升，应用场景不断丰富。

2022-03-30 13:50:21

SASE安全访问服务边缘
DeFi史上超大的黑客攻击事件：区块链公司Ronin6.25亿美元加密货币被盗
加密货币持有者通常并不只在一个区块链生态系统中运作，因此开发人员建立了跨链桥梁，让用户将加密货币从一条链发送到另一条链。

2022-03-30 13:22:25

区块链加密货币黑客
俄罗斯政府雇员袭击美国电力部门
针对美国能源部门的供应链攻击涵盖了数百个组织的数千台计算机，其中至少包括一座核电站。

2022-03-30 12:16:17

能源部门Triton系统供应链攻击
乌克兰关闭五个机器人农场，暗指俄罗斯特工部门
乌克兰方表示这次行动的责任归咎于俄罗斯特工部门，根据法律，其成员已经面临刑事诉讼，但乌克兰安全局SSU的声明中并没有提到要逮捕相关人员。

2022-03-30 11:52:29

恶意软件特工网络攻击
Log4j 未平，Spring高危漏洞又起！
目前，spring官方尚未正式发布漏洞补丁，安全专家建议采用以下二个临时方案进行防护，并及时关注官方补丁发布情况。

2022-03-30 11:29:53

漏洞补丁Spring
针对常见混淆技术的反制措施
在这篇文章中，我们将仔细研究两种常见的混淆技术，以了解它们是如何工作的，并弄清楚如何去混淆。

2022-03-30 11:09:43

混淆技术反制措施IAT
俄乌冲突对全球IT外包行业带来不利影响
俄乌冲突引起了对该地区感兴趣的IT外包客户以及利用全球IT服务市场的客户的关注和担忧。

2022-03-30 10:59:17

IT外包安全数据
漏洞情报 | Spring RCE 0day高危漏洞预警
相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring框架的广泛应用，FreeBuf对漏洞评级为：危险。

2022-03-30 09:09:39

漏洞网络安全网络攻击
UEBA使用匿名用户数据的四个挑战 译文 精选
用户行为分析可以帮助网络安全团队锁定特定人员或他们使用设备的方式何时超出规范。

2022-03-30 08:00:00

网络安全UEBA数据
漏洞管理走向何方？
漏洞管理的未来将集中于自动化，尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂，现在是时候考虑自动化工具的时候了。

2022-03-30 06:08:54

漏洞管理漏洞网络攻击
5G核心网，谁来负责你的安全
当海量终端通过传输网接入核心网时，谁来保证5G核心网（5GC）的安全？

2022-03-30 05:51:47

5G5GC网络安全
因遭网络攻击，乌克兰电信网络服务暂时中断
此次大规模网络攻击导致乌克兰移动服务供应商 Ukrtelecom 互联网严重中断，是自俄乌冲突以来最严重的网络攻击事件。

2022-03-29 18:31:26

网络攻击网络中断
上一页 1 ··· 107108109110111 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服