51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
乌克兰遭遇DDoS攻击，为什么一有大事发生，DDoS总来刷存在感？
DDoS攻击至于为什么要发动DDoS攻击，不同人的目的不一样，有些是为了打趴竞争对手，有些纯粹是为了报复，还有些为了栽赃，比如这一次乌克兰政府、银行被攻击事件，不排除是这个原因。

2022-02-17 11:09:32

DDoS攻击僵尸网络网络攻击
研究发现网络安全犯罪正朝向利用零日漏洞的方向快速发展
Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。

2022-02-17 11:00:19

零日漏洞漏洞网络安全
BotenaGo 僵尸网络源码泄露，攻击者武器库又增加
BotenaGo 的源码泄露使得任何攻击者都可以使用这些代码构建或者增强自己的恶意软件，恶意软件的变种仍然会持续增加，数百万的路由器和物联网设备都面临巨大的风险。

2022-02-17 10:52:39

恶意软件僵尸网络网络攻击
2022年你的网络安全支出还会去哪儿？
根据 Gartner的预测报告，企业将寻求采用来自同一供应商的云交付安全Web网关（SWG）、云访问安全代理（CASB）、零信任网络访问（ZTNA） 和防火墙即服务（FaaS）功能。这些或许对您有一些帮助。

2022-02-17 08:01:52

网络安全支出
因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险
微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者
Swissport遭受BlackCat勒索攻击
BleepingComputer了解到，自2021年11月以来，该勒索软件团伙以来自美国、澳大利亚和印度等多个国家的多名受害者为目标。

2022-02-16 14:38:52

勒索软件攻击
美国得州指控Facebook非法收集数据
美国得克萨斯州总检察官办公室对Meta旗下Facebook提出起诉，指控其在未经同意的情况下，使用面部识别技术收集数百万得克萨斯州人民众的生物特征数据。

2022-02-16 14:34:28

FacebookMeta面部识别
绿色金融系列专题（一）：与IBM共探商业银行的绿色金融战略路线
IBM Consulting 致力于为银行及金融服务、制造与汽车、零售与消费流通、地产与新基建、能源与绿色可持续发展等众多行业和领域提供服务。

2022-02-16 14:20:02

IBM
乌克兰银行和军事机构遭受了DDoS攻击
据悉，攻击从2月15日下午开始，强烈的攻击导致Privatbank和Oschadbank的Web服务中断，客户无法访问他们的网上银行账户。

2022-02-16 13:11:40

DDoS攻击网络攻击
欧洲数据监督机构呼吁在欧盟范围内禁止Pegasus间谍软件
以色列的NSO集团是这种臭名昭著的间谍软件的开发商，它声称只向政府出售Pegasus，目的是打击犯罪和恐怖主义。

2022-02-16 13:08:30

间谍软件Pegasus
McAfee的漏洞允许攻击者获取Windows系统权限
McAfee已经修补了其代理组件中的两个高危漏洞，其中一个漏洞可以让攻击者以SYSTEM权限进行任意代码执行操作。

2022-02-16 11:51:16

McAfee漏洞Windows
FritzFrog 疯狂扩张，近四成受害者在中国FritzFrog 疯狂扩张，近四成受害者在中国
研究人员认为 FritzFrog 是“下一代”僵尸网络，它主要通过 SSH 爆破进行传播，爆破成功后部署恶意软件。

2022-02-16 11:01:30

僵尸网络恶意软件FritzFrog
企业应该实施的五种数据安全策略
随着近年来网络攻击变得更加肆无忌惮，企业采用一些预防措施阻止数据泄露比以往任何时候都更加重要。

2022-02-16 10:44:34

数据安全网络攻击数据泄露
核弹级漏洞炸翻安全圈，想安心过年就靠它了
IBM作为安全领域的领军者，一直以来，视用户应用和数据安全为生命。作为一线团队IBM Client Engineering，从产品的全生命周期出发，提出了防漏补缺的一套组合拳，可使此漏洞风险消除于无形。

2022-02-16 10:35:19

IBM
旧金山49人队确认在超级碗周日遭BlackByte勒索软件攻击
上周末，BlackByte勒索软件集团的暗网博客吹嘘称，它已经入侵了属于旧金山49人队的服务器并对其进行了加密，对方需支付5.3亿美元才能获得密匙。

2022-02-16 09:31:29

勒索软件网络攻击
美国一公司暴露了 700 万用户数据
一个存在安全风险的Amazon S3存储桶中，包含约700万人的个人数据信息。

2022-02-16 09:15:23

数据泄露网络安全
美国网络安全和基础设施安全局就15个被黑客积极利用的漏洞发出警告
美国网络安全和基础设施安全局(CISA)在其咨询报告中表示：“漏洞列表中列出的漏洞是各种恶意网络参与者的常见攻击媒介，并对企业构成重大风险。

2022-02-16 08:33:46

漏洞网络安全恶意网络
2022年关于网络安全和身份验证的发展趋势
在按需经济中，很多用户希望能够与他们的服务提供商互动(无论是流媒体服务、在线零售商还是银行)，并且只需点击键盘和鼠标就可以轻松完成。

2022-02-16 08:31:27

网络安全身份验证
2022年你不可不知的网络安全趋势
由于发现大规模企业改为远程办公的情况，网络攻击者不断更新他们的攻击策略，安全领导者则不得不想办法进行应对。一些专家们对减少威胁、合规性、供应链管理、安全支出等方面做出了预测。

2022-02-16 08:01:45

网络安全趋势
基于恶意PDF文件的网络钓鱼攻击实例解析
为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓鱼攻击的活动。

2022-02-16 07:37:36

恶意文档网络钓鱼攻击
体育品牌美津浓遭勒索软件攻击致订单延期
目前尚未有任何勒索软件团伙宣布对本次攻击负责。公司目前正在担心如果不支付赎金，黑客是否会公布被盗数据。

2022-02-15 21:18:03

勒索软件黑客
三六零联合公安部三所发布《全球网络安全政策法律发展年度报告（2021）》
《报告》指出，目前，全球网络安全政策法律呈现六大共性特点，包括竞争博弈与制约反制并行不悖、关键信息基础设施安全问题重者恒重、数据跨境流动规则持续调整细化、生物识别问题成为重要立法关切、大型网络平台监管进一步收紧、人工智能成为下一步战略高地。

2022-02-15 18:38:19

网络安全政策法律
火绒安全创始人刘刚：安全行业商业逻辑的核心是解决安全问题
如今，火绒安全已服务数万家企业用户，覆盖政企、医疗、制造、金融、IT互联网、能源、交通等众多领域，企业级业务量逐年增长不断攀升。

2022-02-15 18:08:51

网络安全虚拟机
​Log4j：从治标到治本 译文
本文提到的最佳实践及重要论点将帮助安全团队有效应对Log4j漏洞。

2022-02-15 17:51:38

Log4j漏洞网络安全
​2022 年 1 月的头号恶意软件： Lokibot 重返榜单，Emotet 重回榜首
Check Point Research 指出，信息窃取程序 Lokibot 重返最猖獗的恶意软件排行榜，而 Emotet 则取代 Trickbot 占据榜首。作为最常被利用的头号漏洞，Apache Log4j 仍在肆虐。

2022-02-15 16:32:13

恶意软件网络安全漏洞
警惕！Linux恶意软件攻击日益猖獗
报告数据显示：以勒索软件、加密货币劫持和渗透测试工具破解版为代表的恶意软件，开始越来越多地攻击多云基础设施中的Linux系统及应用。

2022-02-15 14:01:01

勒索软件加密货币Linux
勒索软件迎来第二次进化，拒绝支付赎金的企业，将被“公开处决”
在双重勒索攻击面前，受害者基本上只有支付赎金这一条路，否则公司将没有任何商业秘密可言，等同于在互联网上“裸奔。”

2022-02-15 13:57:36

勒索软件赎金黑客
Zimbra XSS 0 day漏洞利用可窃取邮件内容
截止目前，该漏洞尚未分配CVE编号，也没有针对漏洞利用的补丁发布。Volexity在最新的Zimbra 8.8.15版本上测试发现该版本受到影响，因此，研究人员建议用户尽快升级到9.0.0版本。

2022-02-15 13:50:31

漏洞网络安全网络攻击
PowerPoint文件被滥用以接管计算机
攻击者正在使用带有.ppam文件附件的社会工程电子邮件，这些附件隐藏了可以重写目标计算机上的Windows注册表设置的恶意软件。

2022-02-15 13:38:46

PowerPoint计算机Windows
FBI：BlackByte 勒索软件已入侵美国关键基础设施
BlackByte 勒索软件操作自 2021 年 9 月以来一直活跃，这是一个RaaS组，能够加密受感染的 Windows 主机系统上的文件，包括物理和虚拟服务器。

2022-02-15 11:12:38

勒索软件网络攻击网络安全
加拿大卡车司机抗议活动资助网站被黑 大量敏感信息泄露
一名安全研究人员指出，GiveSendGo 不安全地设置了亚马逊 S3 云存储服务，导致数 GB 的捐赠者数据被暴露于 Freedom Convoy 。

2022-02-15 11:09:20

信息泄露网络攻击
克罗地亚电话运营商披露数据泄露致20万人信息曝光
该公司聘请了一个计算机取证团队来帮助调查，并正在通知执法部门和受影响的客户。

2022-02-15 09:44:12

数据泄露漏洞网络攻击
用户身份验证真的很简单吗
你现在要建立一个系统。无论系统的功能如何，用户身份验证都是始终存在的一个功能。实现它看起来应该很简单——只需“拖动”一些现成的身份验证模块，或使用一些基本选项（例如 Spring Security）对其进行配置，就完成了。

2022-02-14 21:31:00

用户身份验证
物理隔离内网面临的安全威胁
内网—特别是物理隔离的内网其安全体系与外网安全体系相比，可以做得更加全面和细致，它可以采用各种技术手段和行政管理措施来进行强监管、强认证、强加密，确保其万无一失。事实果真如此吗？

2022-02-14 18:41:59

物理隔离内网安全网络安全
企业上云后面临的安全威胁有哪些？
尽管企业上云能够带来很多便利，但云计算基础架构与业务云化之后，企业将会面临新的安全威胁。

2022-02-14 18:31:21

云计算云安全上云
超6.02亿美元！2021年勒索软件获得赎金创新高
调查显示，2021年全球范围内勒索软件威胁正持续增加。全球的组织、机构在过去一年共支付了超6亿美元的加密货币。

2022-02-14 18:21:11

勒索软件加密货币
攻击面管理如何预防网络攻击？ 译文
攻击面管理对组织来说是性价比非常高的安全工作。有效收敛攻击面可以让组织在投入最低成本的情况下，最大程度降低对外暴露的安全风险。

2022-02-14 17:13:46

攻击面管理网络安全
企业为何容易成为 DDoS 攻击的目标？ 译文
DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。

2022-02-14 16:52:14

DDoS攻击网络安全
一份解密的文件披露，中央情报局正秘密搜集美国本土公民信息
根据解密的信息表明，中央情报局根据第 12333 号行政命令的授权，绕过了国会审批，秘密地进行了自己的大规模监视计划。

2022-02-14 16:37:19

解密信息泄露情报局
谷歌Project Zero报告称甲骨文、微软、三星修复零日漏洞效果最差
Linux、Mozilla 和 Google 是解决该漏洞最有效的组织，而最差的是甲骨文、微软和三星。

2022-02-14 16:33:43

漏洞零日漏洞网络攻击
零信任应用实践：SDP技术应用场景与方案落地
SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。

2022-02-14 16:23:08

零信任SDP黑客
2021年全球一半的电子邮件是垃圾邮件
在这份报告中，俄罗斯AV公司透露，它检测到的垃圾邮件率平均为 46%，在 6 月份达到 48% 的峰值。其中大部分来自俄罗斯（25%），其次是德国（14%）、美国（10%）和中国（9%）。

2022-02-14 16:17:14

垃圾邮件网络钓鱼
再次领先！奇安信可信浏览器率先获评商密产品二级认证
2021年10月1日起密评国标（GB/T 39786）正式实施，明确要求等保三级系统应使用二级密码产品，进一步推动了国密算法相关产品的发展应用。

2022-02-14 11:45:08

等保三级国产密码浏览器
Google 漏洞悬赏金额创下新记录，Chrome 修复速度行业领先
Google 近日发布官方博客表示，他们的漏洞奖励计划(VRP)在 2021 年继续得到增长，共发放了 870 万美元的漏洞奖励，其中这些找到漏洞的研究人员还将他们奖励中的 30 万美元捐赠给了慈善机构。

2022-02-14 10:55:29

Google漏洞奖励浏览器
网络安全培训：如何建立网络意识的企业文化
通过坚持不懈并真正相信信息，业务和 IT 领导者可以帮助员工在看到自己可以有所作为时拥有自己的闪光时刻。那时——也只有那时——一家公司才开始走上网络安全文化的道路。

2022-02-14 10:53:01

网络安全培训网络意识网络安全
喜茶安全部门全部被裁，元芳你怎么看？
安全部门是如此不受重视，当企业经营出现问题时，几乎是第一个被裁掉，以此降低企业经营成本。

2022-02-14 10:35:10

安全部门网安行业网络安全
不愧是任天堂法务部 NS黑客成员被判入狱3年
美国政府方面表示，该组织的犯罪企业非法赚取了数千万美元的销售额，给受害者任天堂造成了高达1.5亿美元的损失。

2022-02-14 08:11:07

黑客网络攻击任天堂
如何使用pip-audit扫描Python包中的安全漏洞
pip-audit是一款功能强大的安全漏洞扫描工具，该工具主要针对Python环境，可以帮助广大研究人员扫描和测试Python包中的已知安全漏洞。

2022-02-14 08:05:59

安全漏洞扫描工具Python
WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞
考虑到三个 RCE 漏洞的严重性，我们在此强烈建议所有 PHP Everywhere 用户确保其已升级到最新可用的 3.0.0 版本。

2022-02-14 07:54:27

漏洞WordPress
让我们一起聊聊网站安全
网站安全是指保护个人和组织面向公众的网站免受网络攻击。组织和安全专业人员应该采取多个步骤来正确保护他们的网站。注意：组织应与其网站托管提供商或托管服务提供商交谈，以讨论实施安全措施的角色和责任。

2022-02-14 07:03:31

网站安全MFA
上一页 1 ··· 117118119120121 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服