51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软称其抵挡了有史以来最大的 DDoS 攻击 带宽负载高达 2.4 Tbps
微软披露其已经缓解了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击。这次攻击针对欧洲的一个Azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前最大的攻击2.3Tbps的峰值流量，这是在去年针对亚马逊网络服务的攻击。

2022-01-17 17:57:59

DDoS 攻击
数据安全三大痛点亟待破解 奇安信发布数据卫士套件
1月17日，奇安信集团在京举办数据卫士套件发布会，正式发布了《数据安全风险分析及应对策略研究报告（2022年）》、数据安全五大桔皮书，以及数据安全整体解决方案——数据卫士套件。

2022-01-17 17:38:25

数据安全
2021年泄露事件盘点,数据泄露到底有多疯狂?
2021年数据安全问题一直备受社会关注，数据泄露事件的披露始终占据媒体的头条榜首。在大数据、互联网、5G的迅速发展，为人类带来无限发展机遇的同时却也催生了大量的信息泄露事件，数据泄露到底有多疯狂？接下来，带您一起回顾2021最受关注的数据泄露大事件……

2022-01-17 17:28:40

数据泄露
净化网络空间 保护信息安全
　　为严厉打击整治网络违法犯罪，保障数字经济健康发展，保护人民群众合法权益，2021年，公安部继续开展“净网”专项行动。各地公安机关聚焦网上突出违法犯罪和网络乱象，坚持全链条打击，取得显著成效。

2022-01-17 16:04:40

网络安全信息安全技术
云密码，开辟网络安全的新“蓝海”
在生活中，密码无处不在，打开手机、电脑需要密码，取款转账需要密码，登录淘宝、刷微信也需要密码。

2022-01-17 15:57:00

网络安全密码技术
恶意软件伪装成系统更新，通杀Win Mac Linux三大系统
能同时攻击Windows、Mac、Linux三大操作系统的恶意软件出现了。虽然“全平台通杀”病毒并不常见，但是安全公司Intezer的研究人员发现，有家教育公司在上个月中了招。

2022-01-17 15:13:52

恶意软件操作系统
多云环境下管控系统ID的五种手段
没人知道如今在云端到底使用了多少系统ID，我们只知道这个数字在迅速增加。虽然这种增加表明了业务运营有所改善，但也表明了需要动态可靠的安全解决方案。

2022-01-17 14:58:29

多云攻击系统ID
欧盟针对一家“虚拟”电力公司进行了网络攻击演习
欧盟上周对芬兰一家“虚拟”电力公司进行了一次模拟网络攻击演习，以测试欧盟成员国的网络防御能力。

2022-01-17 14:56:34

网络攻击黑客网络安全
首席信息安全官将在2022年优先考虑安全自动化
很多企业寻求建立和培育一种灵活、随时随地工作的文化，通过一系列数字化协作和数据共享工具增强员工参与度，并提高生产力。

2022-01-17 14:33:54

首席信息安全官安全自动化漏洞
Chainalysis报告：朝鲜黑客2021年共窃取近4亿美元加密货币
朝鲜黑客没有显示出任何放缓的迹象——同时他们还设计出更复杂的手段来窃取加密货币。

2022-01-17 13:41:28

区块链加密货币安全
Safari浏览器曝出API漏洞 可泄露浏览数据和用户身份
近日，Safari 浏览器软件曝出了处理 IndexedDB API 时的一个漏洞，或导致签署努力功亏一篑、泄露与用户浏览习惯相关的隐私信息。

2022-01-17 12:46:05

API漏洞应用程序安全
俄罗斯声称已经捣毁知名勒索软件团伙REvil
俄罗斯联邦安全局(FSB)宣布已捣毁REvil勒索软件团伙，该团伙是针对大型组织(如Kaseya和JBS USA)的一系列攻击的幕后黑手。

2022-01-17 12:44:15

勒索软件REvil恶意软件
随时随地办公新常态 还需安全来相伴
突如其来的新冠疫情使得随时随地办公（WFA）成为时下新潮流，而伴随其汹涌而来的却是迅速蔓延的网络攻击面。

2022-01-17 11:49:16

WFA
2021 年 12 月头号恶意软件：Trickbot、Emotet 和 Log4j 攻击
Check Point Research 指出，在最猖獗的恶意软件指数榜单中，Emotet 已经从第七位跃升到第二位，而 Trickbot 则仍然位居榜首。Apache Log4j 是最常被利用的漏洞。

2022-01-17 11:01:19

恶意软件／Trickb
GCC 12 已准备好抵御基于 Unicode 的 Trojan Source 攻击
GCC 12 添加了 -Wbidi-chars 警告标志，用于检测涉及 Unicode 控制字符的 Trojan Source 攻击。此外还有一个新的默认开启的标志，用于 GCC 诊断以转义非 ASCII 字符，以帮助指示控制字符问题。

2022-01-17 10:41:16

漏洞GCC 12Trojan Sour
如何使用量子加密术保护物联网（IoT）应用安全？
经典密码算法，例如 Rivest-Shamir-Adleman (RSA) 算法，可以很好地与经典计算机配合使用。但技术开始转向量子计算，量子计算具有出色的处理能力。

2022-01-17 10:06:04

物联网安全技术
如何加固基于云端凭据的身份认证 译文
本文在分析了当前云服务安全威胁的基础上，讨论了如何加固基于云端凭据的身份认证方式。

2022-01-17 09:00:00

漏洞网络安全身份认证
2022年云安全领域的五大发展趋势 译文
2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期间成了云计算的杀手级应用，但网络犯罪分子也知道这点。

2022-01-17 08:00:00

云安全网络安全云泄露
微软警告称乌克兰计算机网络遭到具有潜在破坏性的网络攻击
微软周六晚间警告说，它在乌克兰的几十个政府和私人计算机网络中检测到一种极具破坏性的恶意软件，似乎在等待着一种未知行为的触发。

2022-01-17 07:57:11

网络攻击黑客网络安全
Web应用渗透测试完全指南 译文
本文将从三个方面提供指导：首先，帮助你学习 Web 应用渗透测试技术，并了解相关工具;其次，告诉你如何在 Web 应用中寻找和测试漏洞;最后，指导你如何通过 Web 应用渗透测试技术提升 Web 应用的安全性。

2022-01-17 07:22:11

Web应用渗透
数据库配置错误致使TransCredit 泄露50 万美国人和加拿大人的财务数据
据国外安全媒体报道，一家位于佛罗里达州杰克逊维尔的交通运输行业商业信用报告机构TransCredit 因配置错误致使50万人财务数据泄露。

2022-01-17 00:02:37

数据库配置错误
报告称 2021 年 Linux 的恶意软件样本数量增加了 35%
新的一年给 Linux 用户和爱好者带来了一些坏消息。根据网络安全公司 CrowdStrike 发布的一份报告，与一年前相比，2021 年的 Linux 恶意软件增加了 35%。

2022-01-16 12:11:41

恶意软件Linux网络安全
FIN7组织通过邮寄恶意U盘来投放勒索软件
联邦调查局警告说，攻击者正在冒充卫生与公众服务部门和亚马逊集团，向运输、保险和国防领域的组织邮寄带病毒的USB设备。

2022-01-16 12:09:03

FIN7恶意U盘勒索软件
Linux领域迎来坏消息 部分2021年恶意软件样本增加10倍
根据网络安全公司CrowdStrike发布的一份报告，2021年针对Linux的恶意软件与前一年相比增加了35%。

2022-01-16 10:13:16

恶意软件黑客网络攻击
19岁「黑客」连续破解25辆特斯拉：远程控制门窗、灯光、音乐，还能直接开走
自古黑客出少年，从事网络安全研究的 19 岁德国男孩 David Colombo 最近有一个大发现。

2022-01-16 06:59:25

黑客网络安全网络攻击
安全态势感知的前世今生
说到安全态势感知，很多人觉得很神秘，很牛牛的那种，因为安全态势感知确实复杂，而且发展的很快，今天我们主要聊一聊安全态势感知产品的前世今生。

2022-01-16 06:57:12

安全态势网络安全IT安全
Jektor：一款功能强大的Windows用户模式Shellcode执行测试工具
Jektor是一款功能强大的Windows用户模式Shellcode执行测试工具，该工具可以帮助广大研究人员了解和测试恶意软件所使用的各种不同技术。

2022-01-16 06:48:42

Jektor测试工具安全工具
2021年第四季度，网络攻击再现新高
2021年，注定是人类历史上极不平凡的一年。新冠疫情不断反复，全球经济也在面临“灾后重建”的种种挑战。

2022-01-16 06:42:23

网络攻击黑客网络安全
美国阿尔伯克基的学校在网络攻击后继续停课
据CNET报道，美国新墨西哥州阿尔伯克基市的学校在周五继续停课，因为官员们继续调查关闭关键计算机系统的网络攻击事件。

2022-01-15 23:06:09

网络安全系统数据
闻名世界的黑客组织REvil被抓获：现场缴获大量现金
据外媒报道，周五，俄罗斯联邦安全局(FSB)宣布，已经逮捕了14名与网络犯罪团伙REvil相关的人员，并没收了超过4.26亿卢布的财产。

2022-01-15 12:09:33

黑客组织REvil俄罗斯
将更新固件，美光企业级SATA SSD曝安全漏洞
美光针对数据中心市场的5200、5200系列SATA SSD硬盘。被爆存在安全漏洞。随后，美光方面证实了这个问题，称黑客利用该漏洞发起攻击很艰难，但美光还是会推出固件更新帮助用户解决问题。

2022-01-15 07:27:27

安全漏洞美光SATA SSD
多个勒索软件团伙利用VMware的Log4Shell漏洞
微软证实，一个名为DEV-0401的勒索软件团伙在1月4日就利用了VMware Horizon中的漏洞(CVE-2021-44228)。

2022-01-14 19:12:07

勒索软件攻击漏洞
国外机构发布2021网络攻击报告，同比增长50%，Log4J是罪魁祸首
国外知名网络安全公司Check Point Research(CPR)，发布了一份关于2021年网络攻击的调查报告。报告对2021年全球所发生的网络攻击进行了详细的分析。

2022-01-14 19:08:55

网络攻击黑客网络安全
XDR重新定义MSS服务商游戏规则
XDR（扩展威胁检测和响应）技术的成熟让我们看到了希望，与MSSP目前采用的大多数传统安全架构相比，XDR技术有望以更低的成本实现更高的安全级别。

2022-01-14 19:03:39

XDRMSS威胁情报
“大规模网络攻击”攻陷多家乌克兰政府网站
根据彭博社和天空新闻的报道，乌克兰外交部的一位发言人将这一事件描述为"大规模网络攻击"，但他指出，网站上的内容没有被修改，过程中也没有个人数据被泄露。

2022-01-14 18:59:06

网络攻击黑客网络安全
三个保护云服务器的安全策略，你知道吗？
各行各业都在关注的一个事情就是网络攻击，维护云服务器的安全是大家都特别重视的事情，因为如果云服务器出现问题会直接影响网站业务。那么企业该如何保障云服务器的安全呢？有哪些保护云服务器安全的策略？下面我们一起看看这三个常见的策略。

2022-01-14 14:56:17

网络安全信息安全技术
中高端无线路由器 USB 共享组件被曝严重漏洞，厂商推出紧急固件更新
根据外媒 threatpost 报道，近期安全机构 SentinelOne 的研究人员发现，十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞(CVE-2021-45388)。

2022-01-14 14:39:28

路由器漏洞安全
2022年的十大安全挑战
每年的岁末年初通常是回顾和展望行业发展的时候。尽管信息安全多年来在工具、技术、培训、意识方面取得了巨大进步，但仍然存在重大挑战。

2022-01-14 14:33:20

安全挑战勒索软件供应链
白宫举办开源安全峰会，众多科技巨头参加
美国当地时间1月13日，众多科技巨头公司和联邦机构共聚白宫，就开源软件安全性展开讨论。

2022-01-14 13:01:58

开源安全网络安全代码安全
劳动管理平台Kronos遭到勒索软件攻击
人力管理供应商Kronos表示，其云服务即将中断长达数周，这恰恰阻碍了其他公司发放奖金等人力资源活动。

2022-01-14 11:57:44

勒索软件恶意软件安全
九个最大的网络安全谎言
网络安全是一项复杂的业务，这是一个无法回避的事实，但做好基础工作是第一步。减少对操作系统供应商的依赖，部署设备上的终端保护，提供对整个产业的可见性，并培养网络安全人才，才会避免上述网路安全误区。

2022-01-14 11:52:11

网络安全安全市场安全谎言
2021年五大威胁帖子
2020年一整年的内容几乎都是围绕在家工作的安全、以COVID-19为主题的社会工程和游戏(所有这些都是由大流行第一年的社会变化推动的)，但2021年的重点发生了明显的转变。

2022-01-14 11:29:09

威胁帖子安全观察网络犯罪
黑客隐藏踪迹的六种方式
CISO们拥有一系列不断改进的工具来帮助发现和阻止恶意活动：包括网络监控工具、病毒扫描程序、软件成分分析(SCA)工具、数字取证和事件响应(DFIR)解决方案等等。

2022-01-14 10:34:50

黑客隐藏踪迹网络安全
研究显示勒索式DDoS攻击正在成为主流
美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务（DDoS）攻击事件数量呈现出爆发式增长。

2022-01-14 10:33:29

DDoS攻击网络攻击网络安全
研究显示勒索式DDoS攻击正在成为主流
美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务(DDoS)攻击事件数量呈现出爆发式增长，而其中多数攻击为勒索式攻击。

2022-01-14 10:30:21

DDoS攻击Cloudflare僵尸网络
Google呼吁政府参与和保护关键开源项目 避免Log4j漏洞重演
美国当地时间周四白宫举办的开源安全峰会之后，Google 呼吁政府更多地参与识别和保护关键的开源软件项目。

2022-01-14 09:57:13

Log4j漏洞开源项目
警惕！APT35组织正利用 Log4j 漏洞分发新型模块化后门
研究人员披露，APT35组织正利用Log4Shell漏洞，释放新的模块化PowerShell后门。

2022-01-14 09:50:34

APT35组织Log4j漏洞
安全人员发现去年可利用的WordPress插件漏洞数量爆炸性增长
来自RiskBased Security的研究人员报告说，他们发现在2021年，WordPress插件漏洞的数量增加了三位数。

2022-01-14 09:46:47

WordPress插件漏洞攻击
软件内部的定时炸弹：0-Day Log4Shell只是冰山一角 译文
在过去的两年中，勒索软件的兴起只是冰山一角。头版头条新闻和有害软件供应链攻击的揭露将网络安全提升到许多政府和组织的首要议程。与此同时，即使是普通大众也意识到了Nation-State主义者和犯罪组织带来了一系列新的网络威胁。

2022-01-14 09:00:00

网络安全勒索软件漏洞
网络安全知识之看看老美如何保护选民登记数据
美国人认为选民登记数据库 (VRDB) 是丰富的目标，可能是计算机入侵的一个有吸引力的目标。这个问题在美国全国是普遍存在的情况。良好的网络安全的关键是意识和持续的警惕。

2022-01-14 00:06:30

安全选民登记
上一页 1 ··· 130131132133134 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服