51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
微软计划加大office宏的开启难度，以阻止恶意软件传播
在恶意office文档中嵌入VBA宏是在钓鱼攻击中分发恶意软件的一种非常主流的方式，包括Emotet、TrickBot、Qbot和 Dridex。

2022-02-21 11:51:55

office钓鱼攻击微软
隐私计算的硬件方案：「可信执行环境TEE」兼顾数据安全、隐私保护
本文阐释梳理了可信执行环境（TEE）的概念定义及发展脉络，剖析 TEE 与基于密码学的隐私保护技术的对比及其在联邦学习中的应用，最后介绍 TEE 的现有框架和相关应用。

2022-02-21 10:36:29

隐私应用技术
供应链攻击是什么？以及如何处理
本文主要内容是企业需要了解的有关供应链威胁的信息、查看供应链安全的当前状态，以及可以采取哪些步骤来降低总体风险。

2022-02-21 10:12:20

供应链攻击网络攻击
勒索软件猖獗，2021 年检测到 6.23 亿次
2021 年，几乎所有能够监测到的网络威胁，包括物联网恶意软件、加密威胁和加密劫持等都保持了全年的高速增长。

2022-02-21 09:40:39

勒索软件网络攻击
修Bug哪家强？谷歌：Linux，比我都修得好
这次安全漏洞修复报告的时间从2019年到2021年，整体来看，各大厂程序员在修Bug上是越来越娴熟了。

2022-02-21 09:20:27

谷歌漏洞修复
聊聊了解数字签名，你知道了吗？
数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名明显比其他形式的电子签名更安全。

2022-02-21 09:00:08

数字签名验证
网络安全犯罪正朝向利用0day漏洞方向发展
第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的40%。

2022-02-21 06:07:58

勒索软件网络安全漏洞
Second Order：一款功能强大的子域名接管漏洞安全扫描工具
漏洞安全扫描工具Second Order基于Go语言开发，因此广大研究人员在使用该工具之前还需要安装并配置好Go语言环境，我们建议使用Go v1.17版本

2022-02-20 18:59:23

漏洞安全扫描工具
安卓引入隐私沙箱限制用户数据共享
谷歌在安卓中引入隐私沙箱以更好保护用户数据共享的隐私。

2022-02-20 13:41:13

谷歌安卓隐私沙箱
什么是僵尸网络攻击？安全专业人员指南
僵尸网络攻击是由远程控制的受恶意软件感染的设备进行的大规模网络攻击。将受感染的设备变成僵尸网络控制器的“僵尸机器人”。

2022-02-20 10:35:05

僵尸网络网络攻击
一种基于Golang的僵尸网络正在成为新的威胁
当前，僵尸网络Kraken已经具有持久化数据、下载文件、运行shell命令和从不同的加密货币钱包中窃取数据等功能。

2022-02-20 09:46:17

僵尸网络加密货币网络安全
揭开Pegasus间谍软件丑闻的 是一张留在iPhone上的假图像文件
虽然 Pegasus 可以完全隐藏在后台窃取用户数据，并抹除所有的痕迹。但一次失误导致在沙特阿拉伯活动家 Loujain al-Hathloul 的 iPhone 上留下了一个假的图像文件。

2022-02-20 09:40:01

Pegasus间谍软件
2021年加密货币牛市使得网络犯罪分子更加富有
在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。

2022-02-20 07:37:03

网络犯罪加密货币黑客攻击
数以千计的恶意npm包威胁着Web应用程序的安全
越来越多的攻击者开始使用恶意的JavaScript包来窃取数据，进行加密劫持攻击和释放僵尸网络，从而为威胁者提供了一个巨大的供应链攻击面。

2022-02-19 12:48:46

JavaScript开源安全恶意组件
如何使网络安全有效且无形 译文 精选
网络安全应该是保护业务的盾牌，而不是阻碍业务发展的障碍。

2022-02-18 17:56:20

网络安全
​为何多样性是21 世纪网络安全人才招聘的关键 译文 精选
新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。

2022-02-18 17:51:38

网络安全人才短缺远程办公
网御星云：银行数据安全风险频现，如何构建更全面的解决方案？
2020年至今，央行、银保监会持续加强在银行业数据安全层面的监管和处罚力度。一方面，个人金融信息保护和金融数据安全系列行业标准相继发布实施，为银行业提供了明确的数据安全建设指导依据;另一方面，十几家银行因未尽数据安全保护义务被行政处罚，罚款累计五千多万元，并禁止相关人员3年内从事银行业工作，为银行业敲响了数据安全建设的警钟。

2022-02-18 16:18:47

数据安全
Surfshark分享网络犯罪密度报告 英美首当其冲
为了让大家更好地了解世界各地网络犯罪的严重程度，Surfshark 特地编制了一份排行图表。

2022-02-18 15:25:42

网络犯罪网络钓鱼
黑客潜入Microsoft Teams发送恶意软件
Microsoft Teams每月有超过2.7亿的用户量，多数用户对平台的安全性深信不疑，但实际上平台并没有针对恶意文件的保护措施。

2022-02-18 15:22:17

黑客恶意软件
低代码和无代码开发的四个安全问题
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞
微软针对区块链上的网络钓鱼攻击发出警告
微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全
巨头让步！Meta 将支付 9000 万美元
媒体披露，若法院批准了和解协议，meta 除了支付巨额赔偿金外，还将被要求删除从这些用户处非法收集到的所有数据。

2022-02-18 12:03:19

Meta隐私
航空领域遭受持续五年的恶意攻击
自2017年以来，攻击者在针对航空、航天、运输和国防的恶意电子邮件活动中投放了简单的现成恶意软件。

2022-02-18 11:58:40

恶意电子邮件恶意软件网络攻击
APT组织TA2541多年来恶意针对航空领域
自2017年以来，攻击者在针对航空、航天、运输和国防的恶意电子邮件活动中投放了简单的现成恶意软件。

2022-02-18 11:46:31

恶意软件恶意电子邮件航空领域
​对话Resistant AI创始人Martin Rehak：应对金融业日新月异的网络挑战 译文 精选
本文讨论了针对金融业网络攻击的演变以及缓解这些威胁的应对措施。

2022-02-18 11:08:27

金融犯罪网络犯罪金融欺诈
小心了，即将推出的Chrome、Firefox100可能存在严重风险
当你浏览一个网页时，你的浏览器会向你所访问的网站的服务器发送用户代理字符串。该字符串会表明你使用的是哪种浏览器，它的版本号，还有你的系统的细节，比如是什么操作系统及它的版本。

2022-02-18 09:47:54

Chrome浏览器网络风险
犯罪集团持有超过250亿美元加密货币 它们来自众多非法来源
本文我们将分析可以追溯到非法来源的加密货币持有量总和，以及犯罪分子的总余额，即持有100万美元或以上加密货币的犯罪分子。

2022-02-18 09:27:04

加密货币黑客网络攻击
微信真的不会保存聊天记录吗？《网络安全法》给出了答案
微信的确不会保存普通用户的聊天记录到服务器中，但一定有类似敏感词过滤的算法或者敏感词库，一旦聊天信息中出现这些涉嫌违法犯罪的敏感词，就很有可能被保存到服务器中，作为违法犯罪的证据。

2022-02-17 20:51:20

微信网络安全
“大规模混合战争”阴影下的乌克兰
“开战日”，cctv13 播报中没有出现大规模战争的血腥画面，俄乌双方似乎都陷入了静默的状态。

2022-02-17 20:16:15

DDOS网络攻击
研究表明关键基础设施公司正在遭遇勒索软件攻击和赎金支付的猖獗攻击
根据网络安全服务提供商Claroty公司日前发布的一份针对关键基础设施公司进行的调查，80%的受访者表示其所在的公司在去年遭受勒索软件攻击。

2022-02-17 17:39:56

网络安全勒索软件Claroty
Chrome用户请尽快升级：浏览器存在高危零日漏洞
本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。

2022-02-17 16:03:10

Chrome安全漏洞浏览器
可穿戴设备的数据传输协议中发现33个漏洞
卡巴斯基专家发现，用于远程监控病人情况的可穿戴设备最常用的数据传输协议包含33个漏洞，其中仅在2021年，就发现了18个“严重漏洞”。

2022-02-17 15:53:19

远程医疗安全
​ZTNA方案守住随时随地办公的安全防线
ZTNA零信任安全架构的安全性适用于任何办公地点，无论用户是在沙滩长椅上还是在家庭办公室的书桌前办公，都能为其提供持续一致的高效安全防护。

2022-02-17 14:29:49

零信任远程办公网络安全
啪啪打脸，国际互联网协会数据泄露
作为互联网世界相关标准的制定、推广的机构，以推动互联网的发展为己任，常发布行业最佳实践供企业参考，却也因为网络安全漏洞出现信息被泄露事件，让人颇感尴尬。

2022-02-17 13:17:06

网络安全数据泄露漏洞
CISA称俄黑客渗透美国防承包商并窃取敏感信息技术
基于当前已发现的状况，FBI、NSA 和 CISA 预计，此类网络攻击的后果仍将持续一段时间，并从美国国防承包商那里窃取更多信息。

2022-02-17 13:14:15

黑客CISA数据泄露
网络验证中数据平面验证的方法与挑战
如今网络变得越来越复杂，在运营商对网络进行配置时，一些不经意间违规配置可能会酿成大错，因此需要最大程度上保证网络的配置正确，但人工检查又太过繁琐，所以一种新的研究领域——网络验证进入了研究者的视野。

2022-02-17 13:04:57

网络验证运营商
机器学习会成为数据安全新威胁和后门吗？
虽然研究人员表明了多种类型机器学习攻击的可能性比较大，但大多数仍在数年后才会出现，因为攻击者的工具箱中仍有简单得多的工具照样可以帮助其实现攻击目的。

2022-02-17 12:27:29

机器学习数据安全网络攻击
2022 年值得关注的十家热门 XDR 安全公司
扩展检测和响应 (XDR)仍处于早期阶段，并且大多数强调的是端点检测和响应 (EDR) 功能。本文介绍了2022 年值得关注的 10 家最热门 XDR 安全公司。

2022-02-17 12:20:02

扩展检测和响应XDR安全公司
实现靠谱零信任的五个阶段
各家公司实现零信任的旅程可能并不完全相同，但总的说来可分为以下五个关键阶段。

2022-02-17 12:13:17

零信任网络安全网络攻击
Apache Cassandra数据库曝出高危级RCE安全漏洞
该漏洞体现在Cassandra的非默认配置中，由于Cassandra提供了创建用户定义函数（UDF）的功能，允许用户对数据库中的数据执行自定义处理。管理员可以使用Java和JavaScript来编写UDF。

2022-02-17 11:54:18

漏洞数据库恶意代码
Argo CD漏洞泄露Kubernetes敏感信息
​Argo CD漏洞可以从Kubernetes APP泄露敏感信息。

2022-02-17 11:52:05

​Argo CD漏洞Kubernetes
调查显示，零信任战略受到 CSO 好评
受访者普遍认为零信任是最有效的安全实践之一，100% 的受访者承认零信任对降低其组织的网络风险非常重要。

2022-02-17 11:31:25

零信任网络风险
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
红十字国际委员会表示，它知道这次攻击是有针对性的，“因为攻击者创建的代码只为在相关的红十字国际委员会服务器上执行。”

2022-02-17 11:15:24

网络攻击黑客漏洞
乌克兰遭遇DDoS攻击，为什么一有大事发生，DDoS总来刷存在感？
DDoS攻击至于为什么要发动DDoS攻击，不同人的目的不一样，有些是为了打趴竞争对手，有些纯粹是为了报复，还有些为了栽赃，比如这一次乌克兰政府、银行被攻击事件，不排除是这个原因。

2022-02-17 11:09:32

DDoS攻击僵尸网络网络攻击
研究发现网络安全犯罪正朝向利用零日漏洞的方向快速发展
Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。

2022-02-17 11:00:19

零日漏洞漏洞网络安全
BotenaGo 僵尸网络源码泄露，攻击者武器库又增加
BotenaGo 的源码泄露使得任何攻击者都可以使用这些代码构建或者增强自己的恶意软件，恶意软件的变种仍然会持续增加，数百万的路由器和物联网设备都面临巨大的风险。

2022-02-17 10:52:39

恶意软件僵尸网络网络攻击
2022年你的网络安全支出还会去哪儿？
根据 Gartner的预测报告，企业将寻求采用来自同一供应商的云交付安全Web网关（SWG）、云访问安全代理（CASB）、零信任网络访问（ZTNA） 和防火墙即服务（FaaS）功能。这些或许对您有一些帮助。

2022-02-17 08:01:52

网络安全支出
因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险
微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者
Swissport遭受BlackCat勒索攻击
BleepingComputer了解到，自2021年11月以来，该勒索软件团伙以来自美国、澳大利亚和印度等多个国家的多名受害者为目标。

2022-02-16 14:38:52

勒索软件攻击
美国得州指控Facebook非法收集数据
美国得克萨斯州总检察官办公室对Meta旗下Facebook提出起诉，指控其在未经同意的情况下，使用面部识别技术收集数百万得克萨斯州人民众的生物特征数据。

2022-02-16 14:34:28

FacebookMeta面部识别
上一页 1 ··· 116117118119120 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服