51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑客潜入Microsoft Teams发送恶意软件
Microsoft Teams每月有超过2.7亿的用户量，多数用户对平台的安全性深信不疑，但实际上平台并没有针对恶意文件的保护措施。

2022-02-18 15:22:17

黑客恶意软件
低代码和无代码开发的四个安全问题
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞
微软针对区块链上的网络钓鱼攻击发出警告
微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全
巨头让步！Meta 将支付 9000 万美元
媒体披露，若法院批准了和解协议，meta 除了支付巨额赔偿金外，还将被要求删除从这些用户处非法收集到的所有数据。

2022-02-18 12:03:19

Meta隐私
航空领域遭受持续五年的恶意攻击
自2017年以来，攻击者在针对航空、航天、运输和国防的恶意电子邮件活动中投放了简单的现成恶意软件。

2022-02-18 11:58:40

恶意电子邮件恶意软件网络攻击
APT组织TA2541多年来恶意针对航空领域
自2017年以来，攻击者在针对航空、航天、运输和国防的恶意电子邮件活动中投放了简单的现成恶意软件。

2022-02-18 11:46:31

恶意软件恶意电子邮件航空领域
​对话Resistant AI创始人Martin Rehak：应对金融业日新月异的网络挑战 译文 精选
本文讨论了针对金融业网络攻击的演变以及缓解这些威胁的应对措施。

2022-02-18 11:08:27

金融犯罪网络犯罪金融欺诈
小心了，即将推出的Chrome、Firefox100可能存在严重风险
当你浏览一个网页时，你的浏览器会向你所访问的网站的服务器发送用户代理字符串。该字符串会表明你使用的是哪种浏览器，它的版本号，还有你的系统的细节，比如是什么操作系统及它的版本。

2022-02-18 09:47:54

Chrome浏览器网络风险
犯罪集团持有超过250亿美元加密货币 它们来自众多非法来源
本文我们将分析可以追溯到非法来源的加密货币持有量总和，以及犯罪分子的总余额，即持有100万美元或以上加密货币的犯罪分子。

2022-02-18 09:27:04

加密货币黑客网络攻击
微信真的不会保存聊天记录吗？《网络安全法》给出了答案
微信的确不会保存普通用户的聊天记录到服务器中，但一定有类似敏感词过滤的算法或者敏感词库，一旦聊天信息中出现这些涉嫌违法犯罪的敏感词，就很有可能被保存到服务器中，作为违法犯罪的证据。

2022-02-17 20:51:20

微信网络安全
“大规模混合战争”阴影下的乌克兰
“开战日”，cctv13 播报中没有出现大规模战争的血腥画面，俄乌双方似乎都陷入了静默的状态。

2022-02-17 20:16:15

DDOS网络攻击
研究表明关键基础设施公司正在遭遇勒索软件攻击和赎金支付的猖獗攻击
根据网络安全服务提供商Claroty公司日前发布的一份针对关键基础设施公司进行的调查，80%的受访者表示其所在的公司在去年遭受勒索软件攻击。

2022-02-17 17:39:56

网络安全勒索软件Claroty
Chrome用户请尽快升级：浏览器存在高危零日漏洞
本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。

2022-02-17 16:03:10

Chrome安全漏洞浏览器
可穿戴设备的数据传输协议中发现33个漏洞
卡巴斯基专家发现，用于远程监控病人情况的可穿戴设备最常用的数据传输协议包含33个漏洞，其中仅在2021年，就发现了18个“严重漏洞”。

2022-02-17 15:53:19

远程医疗安全
​ZTNA方案守住随时随地办公的安全防线
ZTNA零信任安全架构的安全性适用于任何办公地点，无论用户是在沙滩长椅上还是在家庭办公室的书桌前办公，都能为其提供持续一致的高效安全防护。

2022-02-17 14:29:49

零信任远程办公网络安全
啪啪打脸，国际互联网协会数据泄露
作为互联网世界相关标准的制定、推广的机构，以推动互联网的发展为己任，常发布行业最佳实践供企业参考，却也因为网络安全漏洞出现信息被泄露事件，让人颇感尴尬。

2022-02-17 13:17:06

网络安全数据泄露漏洞
CISA称俄黑客渗透美国防承包商并窃取敏感信息技术
基于当前已发现的状况，FBI、NSA 和 CISA 预计，此类网络攻击的后果仍将持续一段时间，并从美国国防承包商那里窃取更多信息。

2022-02-17 13:14:15

黑客CISA数据泄露
网络验证中数据平面验证的方法与挑战
如今网络变得越来越复杂，在运营商对网络进行配置时，一些不经意间违规配置可能会酿成大错，因此需要最大程度上保证网络的配置正确，但人工检查又太过繁琐，所以一种新的研究领域——网络验证进入了研究者的视野。

2022-02-17 13:04:57

网络验证运营商
机器学习会成为数据安全新威胁和后门吗？
虽然研究人员表明了多种类型机器学习攻击的可能性比较大，但大多数仍在数年后才会出现，因为攻击者的工具箱中仍有简单得多的工具照样可以帮助其实现攻击目的。

2022-02-17 12:27:29

机器学习数据安全网络攻击
2022 年值得关注的十家热门 XDR 安全公司
扩展检测和响应 (XDR)仍处于早期阶段，并且大多数强调的是端点检测和响应 (EDR) 功能。本文介绍了2022 年值得关注的 10 家最热门 XDR 安全公司。

2022-02-17 12:20:02

扩展检测和响应XDR安全公司
实现靠谱零信任的五个阶段
各家公司实现零信任的旅程可能并不完全相同，但总的说来可分为以下五个关键阶段。

2022-02-17 12:13:17

零信任网络安全网络攻击
Apache Cassandra数据库曝出高危级RCE安全漏洞
该漏洞体现在Cassandra的非默认配置中，由于Cassandra提供了创建用户定义函数（UDF）的功能，允许用户对数据库中的数据执行自定义处理。管理员可以使用Java和JavaScript来编写UDF。

2022-02-17 11:54:18

漏洞数据库恶意代码
Argo CD漏洞泄露Kubernetes敏感信息
​Argo CD漏洞可以从Kubernetes APP泄露敏感信息。

2022-02-17 11:52:05

​Argo CD漏洞Kubernetes
调查显示，零信任战略受到 CSO 好评
受访者普遍认为零信任是最有效的安全实践之一，100% 的受访者承认零信任对降低其组织的网络风险非常重要。

2022-02-17 11:31:25

零信任网络风险
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
红十字国际委员会表示，它知道这次攻击是有针对性的，“因为攻击者创建的代码只为在相关的红十字国际委员会服务器上执行。”

2022-02-17 11:15:24

网络攻击黑客漏洞
乌克兰遭遇DDoS攻击，为什么一有大事发生，DDoS总来刷存在感？
DDoS攻击至于为什么要发动DDoS攻击，不同人的目的不一样，有些是为了打趴竞争对手，有些纯粹是为了报复，还有些为了栽赃，比如这一次乌克兰政府、银行被攻击事件，不排除是这个原因。

2022-02-17 11:09:32

DDoS攻击僵尸网络网络攻击
研究发现网络安全犯罪正朝向利用零日漏洞的方向快速发展
Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。

2022-02-17 11:00:19

零日漏洞漏洞网络安全
BotenaGo 僵尸网络源码泄露，攻击者武器库又增加
BotenaGo 的源码泄露使得任何攻击者都可以使用这些代码构建或者增强自己的恶意软件，恶意软件的变种仍然会持续增加，数百万的路由器和物联网设备都面临巨大的风险。

2022-02-17 10:52:39

恶意软件僵尸网络网络攻击
2022年你的网络安全支出还会去哪儿？
根据 Gartner的预测报告，企业将寻求采用来自同一供应商的云交付安全Web网关（SWG）、云访问安全代理（CASB）、零信任网络访问（ZTNA） 和防火墙即服务（FaaS）功能。这些或许对您有一些帮助。

2022-02-17 08:01:52

网络安全支出
因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险
微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者
Swissport遭受BlackCat勒索攻击
BleepingComputer了解到，自2021年11月以来，该勒索软件团伙以来自美国、澳大利亚和印度等多个国家的多名受害者为目标。

2022-02-16 14:38:52

勒索软件攻击
美国得州指控Facebook非法收集数据
美国得克萨斯州总检察官办公室对Meta旗下Facebook提出起诉，指控其在未经同意的情况下，使用面部识别技术收集数百万得克萨斯州人民众的生物特征数据。

2022-02-16 14:34:28

FacebookMeta面部识别
绿色金融系列专题（一）：与IBM共探商业银行的绿色金融战略路线
IBM Consulting 致力于为银行及金融服务、制造与汽车、零售与消费流通、地产与新基建、能源与绿色可持续发展等众多行业和领域提供服务。

2022-02-16 14:20:02

IBM
乌克兰银行和军事机构遭受了DDoS攻击
据悉，攻击从2月15日下午开始，强烈的攻击导致Privatbank和Oschadbank的Web服务中断，客户无法访问他们的网上银行账户。

2022-02-16 13:11:40

DDoS攻击网络攻击
欧洲数据监督机构呼吁在欧盟范围内禁止Pegasus间谍软件
以色列的NSO集团是这种臭名昭著的间谍软件的开发商，它声称只向政府出售Pegasus，目的是打击犯罪和恐怖主义。

2022-02-16 13:08:30

间谍软件Pegasus
McAfee的漏洞允许攻击者获取Windows系统权限
McAfee已经修补了其代理组件中的两个高危漏洞，其中一个漏洞可以让攻击者以SYSTEM权限进行任意代码执行操作。

2022-02-16 11:51:16

McAfee漏洞Windows
FritzFrog 疯狂扩张，近四成受害者在中国FritzFrog 疯狂扩张，近四成受害者在中国
研究人员认为 FritzFrog 是“下一代”僵尸网络，它主要通过 SSH 爆破进行传播，爆破成功后部署恶意软件。

2022-02-16 11:01:30

僵尸网络恶意软件FritzFrog
企业应该实施的五种数据安全策略
随着近年来网络攻击变得更加肆无忌惮，企业采用一些预防措施阻止数据泄露比以往任何时候都更加重要。

2022-02-16 10:44:34

数据安全网络攻击数据泄露
核弹级漏洞炸翻安全圈，想安心过年就靠它了
IBM作为安全领域的领军者，一直以来，视用户应用和数据安全为生命。作为一线团队IBM Client Engineering，从产品的全生命周期出发，提出了防漏补缺的一套组合拳，可使此漏洞风险消除于无形。

2022-02-16 10:35:19

IBM
旧金山49人队确认在超级碗周日遭BlackByte勒索软件攻击
上周末，BlackByte勒索软件集团的暗网博客吹嘘称，它已经入侵了属于旧金山49人队的服务器并对其进行了加密，对方需支付5.3亿美元才能获得密匙。

2022-02-16 09:31:29

勒索软件网络攻击
美国一公司暴露了 700 万用户数据
一个存在安全风险的Amazon S3存储桶中，包含约700万人的个人数据信息。

2022-02-16 09:15:23

数据泄露网络安全
美国网络安全和基础设施安全局就15个被黑客积极利用的漏洞发出警告
美国网络安全和基础设施安全局(CISA)在其咨询报告中表示：“漏洞列表中列出的漏洞是各种恶意网络参与者的常见攻击媒介，并对企业构成重大风险。

2022-02-16 08:33:46

漏洞网络安全恶意网络
2022年关于网络安全和身份验证的发展趋势
在按需经济中，很多用户希望能够与他们的服务提供商互动(无论是流媒体服务、在线零售商还是银行)，并且只需点击键盘和鼠标就可以轻松完成。

2022-02-16 08:31:27

网络安全身份验证
2022年你不可不知的网络安全趋势
由于发现大规模企业改为远程办公的情况，网络攻击者不断更新他们的攻击策略，安全领导者则不得不想办法进行应对。一些专家们对减少威胁、合规性、供应链管理、安全支出等方面做出了预测。

2022-02-16 08:01:45

网络安全趋势
基于恶意PDF文件的网络钓鱼攻击实例解析
为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓鱼攻击的活动。

2022-02-16 07:37:36

恶意文档网络钓鱼攻击
体育品牌美津浓遭勒索软件攻击致订单延期
目前尚未有任何勒索软件团伙宣布对本次攻击负责。公司目前正在担心如果不支付赎金，黑客是否会公布被盗数据。

2022-02-15 21:18:03

勒索软件黑客
三六零联合公安部三所发布《全球网络安全政策法律发展年度报告（2021）》
《报告》指出，目前，全球网络安全政策法律呈现六大共性特点，包括竞争博弈与制约反制并行不悖、关键信息基础设施安全问题重者恒重、数据跨境流动规则持续调整细化、生物识别问题成为重要立法关切、大型网络平台监管进一步收紧、人工智能成为下一步战略高地。

2022-02-15 18:38:19

网络安全政策法律
火绒安全创始人刘刚：安全行业商业逻辑的核心是解决安全问题
如今，火绒安全已服务数万家企业用户，覆盖政企、医疗、制造、金融、IT互联网、能源、交通等众多领域，企业级业务量逐年增长不断攀升。

2022-02-15 18:08:51

网络安全虚拟机
​Log4j：从治标到治本 译文
本文提到的最佳实践及重要论点将帮助安全团队有效应对Log4j漏洞。

2022-02-15 17:51:38

Log4j漏洞网络安全
​2022 年 1 月的头号恶意软件： Lokibot 重返榜单，Emotet 重回榜首
Check Point Research 指出，信息窃取程序 Lokibot 重返最猖獗的恶意软件排行榜，而 Emotet 则取代 Trickbot 占据榜首。作为最常被利用的头号漏洞，Apache Log4j 仍在肆虐。

2022-02-15 16:32:13

恶意软件网络安全漏洞
上一页 1 ··· 124125126127128 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服