51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
数百万便携式路由器受KCodes NetUSB 漏洞影响
SentinelOne 研究员 Max Van Amerongen 在 KCodes NetUSB 组件中发现了一个漏洞（CVE-2021-45388），影响到数百万终端用户路由器。

2022-01-13 21:34:39

路由器漏洞网络攻击
大量美国和加拿大人的财务数据遭曝光
Website Planet 网络安全人员发现了一个配置错误的数据库，分析后发现该数据库暴露了约 82 万条记录，其中约 60 万条是客户信用记录。

2022-01-13 19:39:08

数据泄露网络安全信息安全
安全建设的支点：五大网络安全框架介绍
为了保护数据确保隐私，以及避免遭到恶意分子伺机破坏数据安全及其他关键基础设施，网络安全专家们制定了检测和响应威胁的准则，基于这些准则，为企业组织未来的网络安全建设构建了“框架”基础。

2022-01-13 19:32:36

安全建设网络安全框架网络安全
如何使用Umay分析物联网恶意软件的相似性
Umay是一款功能强大的物联网恶意软件相似性分析平台，该项目可以帮助广大研究人员针对基于共享代码的物联网恶意软件相似性进行分析。

2022-01-13 19:25:44

Umay恶意软件分析平台
美国监狱受到勒索软件攻击后崩溃，囚犯被迫待在房间内
如今，监狱内部早就配备了摄像头和自动门等，但也正是这些现代设备，在黑客攻击时就成了连带对象。

2022-01-13 19:18:42

勒索软件攻击网络安全
新型恶意软件SysJoker正对Windows、Linux 和macOS 操作系统构成威胁
SysJoker 新型恶意软件正对Windows、Linux 和 macOS 操作系统构成威胁，可利用跨平台后门来从事间谍活动。

2022-01-13 19:00:22

恶意软件黑客网络攻击
2022年十大云安全趋势
根据IDC最近的一份报告，98%的组织在过去18个月中至少遭受过一次云安全漏洞利用。大约79%的公司至少经历过一次云数据泄露。Ponemon Institute和IBM的另一项研究发现，云数据泄露给企业带来的平均损失高达361万美元。

2022-01-13 15:21:43

云计算云安全漏洞
Rfid 的克隆防护与检测之一
RFID标签的结构简洁性和成本效益保证了它们的扩散，同时也加剧了安全和隐私的泄露。由于RFID应用程序将标签的真实性等同于标记对象的真实性，使用克隆标签模拟真实标签的克隆攻击可能会导致难以想象的威胁。

2022-01-13 14:01:39

Rfid克隆防护
温州一超市遭国外比特币勒索病毒攻击：储值卡瘫痪半个多月
“勒索病毒”大家应该都有耳闻，很多大型企业、机构都曾被黑客攻击过，但是谁能想到，一家再普通不过的超市也被勒索病毒给盯上了。

2022-01-13 12:45:00

比特币勒索病毒攻击
URL解析错误导致DoS、RCE等
研究人员警告说，由于16个不同的URL解析库之间的不一致而导致的8个不同的安全漏洞，可能导致多种Web应用程序中的拒绝服务(DoS)情况、信息泄漏和远程代码执行(RCE)。

2022-01-13 11:41:55

URLDoSRCE
随着设备和应用程序远离办公室，重新思考网络安全变得势在必行
由于发生新冠疫情而开展远程工作，导致很多IT设备和应用程序移出企业网络，因此需要重新思考安全措施以应对网络威胁。

2022-01-13 11:12:51

远程工作网络安全网络威胁
新的物联网网络安全标准：产品经理需要知道什么
为了在这个刚刚起步的行业中对抗和控制这些风险，美国联邦政府推出了物联网网络安全立法，这将对2021年及以后的物联网产品团队产生深远的影响。

2022-01-13 10:26:07

物联网网络安全数据
供应链攻击事件告诉我们，为什么应该警惕第三方供应商
随着越来越多的供应商和服务提供商可以接触到敏感数据，在过去几年里，这极大地改变了普通企业受攻击的范围。

2022-01-13 10:24:53

供应链攻击供应商第三方攻击
微软揭露了绕过苹果MacOS系统的漏洞powerdir
微软Microsoft 365 Defender研究团队本周指出，编号CVE-2021-30970、昵称为powerdir的漏洞，可让攻击者绕过macOS作业系统防护机制而存取隐私资料，或是控制电脑摄影机、麦克风等App的漏洞。

2022-01-13 10:09:26

微软MacOS系统漏洞
年轻黑客宣称远程控制了 25 辆特斯拉：并非通过软件漏洞操作
根据外媒 techspot 报道，一名 19 岁的海外黑客 David Columbo 本周在 Twitter 发帖宣布，能够在车主不知情的前提下远程控制来自 13 个国家的 25 辆特斯拉电动汽车。

2022-01-13 10:05:05

黑客特斯拉软件漏洞
小型企业网络安全：修复什么、管理什么以及外包什么
小企业继承了一系列数字风险，同时，拥有更多资源的企业可以承受冲击。需要何时以及如何提高小型企业的网络安全呢?

2022-01-13 09:44:31

网络安全网络攻击网络威胁
Windows遭受勒索攻击连锁酒店转向Chrome OS系统
Nordic Choice Hotels是北欧一家连锁酒店集团，管理着200多家酒店，该公司在12月2日遭受黑客勒索软件攻击，黑客用Conti勒索软件对其部分内部系统进行加密。

2022-01-13 09:32:29

Chrome OS操作系统微软
SMBeagle：一款功能强大的SMB文件共享安全审计工具
SMBeagle是一款针对SMB文件共享安全的审计工具，该工具可以帮助广大研究人员迅速查看网络中所有的可视文件，并判断目标文件是否可读或可写入。

2022-01-13 09:27:26

SMBeagle安全审计工具安全工具
美国网络司令部将黑客组织MuddyWater与伊朗情报部门联系起来
美国网络司令部周三透露，一个以网络间谍活动闻名的黑客组织实际上是伊朗情报机构的一部分。

2022-01-13 09:21:38

黑客网络安全网络攻击
SSH安全优秀实践
虽然SSH可以保证数据传输的安全，但是默认配置的情况下SSH存在被探测、被暴力破解的危险，很多主机由此沦为了肉鸡。本文虫虫给大家介绍一下SSH安全优秀实践，以提高主机安全。

2022-01-13 08:37:54

SSH安全网络安全网络安全
中小企业容易成为网络攻击的目标
一项调查显示，51%的中小企业经历过网络安全漏洞，由此带来的网络犯罪成为了亟待解决的问题。

2022-01-13 08:34:29

网络攻击黑客网络安全
iOS 15.2.1和iPadOS 15.2.1发布 解决HomeKit漏洞问题
苹果公司今天发布了iOS 15.2.1和iPadOS 15.2.1，本次修正性质的更新包括对去年首次发现的一个已知HomeKit漏洞的重要安全修复。

2022-01-13 08:25:57

HomeKit漏洞数据丢失
2022年区块链钱包完全指南 译文
加密货币革命在相当长的一段时间内都不会停止。为了体现出这场革命的好处，全球很多公司正在对区块链开发进行大量的投资。 然而，虽然处理加密货币和比特币要容易得多，但用户对区块链钱包的了解还不够清楚。

2022-01-13 08:00:00

区块链加密货币比特币
网络安全知识之确保儿童在线安全
儿童的世界是非常单纯的，但是网络的世界有太复杂，可以说网络对儿童来说充满危险。如何保护好儿童在线安全呢?孩子具备极强的好奇心，而却缺少独立判断能力。

2022-01-13 00:03:46

网络安全在线
RedLine 信息窃取器的新变种！伪装成Omicron 病例计数器传播
RedLine 信息窃取器的新变种正通过电子邮件进行传播，以COVID-19 Omicron 病例计数器应用程序作为诱饵。

2022-01-12 20:42:28

信息窃取器恶意软件攻击
安卓版Firefox Focus浏览器增强了隐私保护，阻止跨站点跟踪
安卓版火狐Focus浏览器进一步强化了隐私保护功能，可防止cookie 被用于广告和分析用户行为，以此来保护用户在浏览内容时免受跨站点跟踪。

2022-01-12 20:37:06

浏览器隐私保护跨站点跟踪
微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞
针对近期曝光的 Windows 桌面和服务器高危漏洞，微软在本月的补丁星期二活动日中发布了一个补丁。

2022-01-12 17:39:23

微软补丁漏洞
微软：powerdir 漏洞允许访问macOS用户数据
微软发布消息称，威胁行为者可以利用 macOS 漏洞绕过透明，同意和控制(TCC)框架来访问用户受保护的数据。

2022-01-12 17:37:42

微软漏洞macOS
2021年网络安全趋势的五个关键要点
随着我们进入2022年，有必要回顾一下2021年的网络安全趋势，以形成可能的最佳技术实践。

2022-01-12 16:13:29

网络安全趋势网络安全网络攻击
超过三分之二的恶意软件下载来源于云应用程序
根据Netskope研究，2021年期间，超过三分之二的恶意软件下载来源于云应用程序。此次研究旨在揭示云应用程序交付而导致的恶意软件和其他负载的持续增长关系，因云传输的恶意软件已较网络传输的恶意软件更为普遍。

2022-01-12 15:34:45

云应用恶意软件应用程序
新墨西哥州一监狱遭勒索软件攻击 监控摄像头与门禁系统被破坏
上周的一轮勒索软件攻击，对美国新墨西哥州中部的阿尔伯克基（Albuquerque）地区监狱造成了重创。

2022-01-12 12:42:18

勒索软件攻击网络安全
数百万路由设备因KCodes NetUSB漏洞面临RCE攻击威胁
网络安全初创企业SentinelLabs的研究人员发现，KCodes NetUSB内核模块曝出了一个名为CVE-2021-45388的高危远程代码执行（RCE）漏洞，多家厂商的数百万路由器设备使用该内核模块。

2022-01-12 12:33:15

漏洞网络安全网络攻击
黑客组织Patchwork感染自己开发的恶意程序 导致内部系统被曝光
印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。但有趣的是这次活动却误伤了他们自己，使得安全研究人员得以一窥它的基础架构。

2022-01-12 12:28:16

黑客恶意程序网络攻击
Apple iOS HomeKit doorLock漏洞
安全研究人员Trevor Spiniolas在Apple HomeKit中发现一个DoS漏洞——doorLock，漏洞影响iOS 14.7-15.2版本。

2022-01-12 11:43:23

Apple漏洞苹果
恶意软件可能让iPhone“假关机”并监听用户
据外媒，国外有安全人员开发了一项名为NoReboot的技术，可以让iPhone实现伪装关机，并且偷窃用户隐私。

2022-01-12 09:43:20

恶意软件iPhone攻击
充满潜力的未来：元宇宙将打开新的漏洞
元宇宙来的兴起与所有技术创新一样，它带来了新的机遇和新的风险。怀有恶意的人将利用它打开新的漏洞。

2022-01-12 09:40:35

元宇宙漏洞网络攻击
Check Point安全报告显示去年企业受到的总体网络攻击量有明显增加
网络安全公司Check Point Research发布了2021年的新数据，显示在他们的客户中，与2020年相比，企业网络每周受到的总体网络攻击有明显增加。

2022-01-12 09:34:45

网络攻击黑客网络安全
为什么代码安全扫描还不足够 译文
2017年3月， Equifax公司服务器存储的1.4亿人的敏感信息被盗。这是怎么发生的？

2022-01-12 09:00:00

安全漏洞数据
2021 网络攻击同比增长 50%，Log4j 漏洞“功不可没”
网络安全公司 Check Point Research 最新发布的一份 2021 年调查报告指出，从 2020 年中期到 2021 年，网络攻击的数量呈上升趋势。

2022-01-12 08:57:45

网络攻击漏洞Log4j
软件供应商Finalsite遭勒索软件攻击
软件提供商Finalsite的发言人7日证实，该公司遭到勒索软件的攻击，影响了大约5000所学校的网站，其中约有4500所美国的学校受影响。

2022-01-12 06:23:23

Finalsite勒索软件网络安全
网络安全知识之识别恶作剧和Smb 安全优秀实践
病毒式电子邮件在人与人之间迅速传播。尽管它们看起来无害，但这些电子邮件可能包含恶意软件或掩盖其他恶意活动，这对收件人构成严重风险。

2022-01-12 00:04:16

安全网络识别
欧洲刑警组织被勒令删除与犯罪调查无关的数据
1月3日，欧洲数据保护监督机构要求欧洲刑警组织删除所存储的与刑事调查无显著关联的大量个人数据信息。

2022-01-11 19:43:50

数据保护网络犯罪网络攻击
回顾：2021年度代表性移动应用安全事件
回顾 2021 年，移动应用安全事件频发：从 Amazon Ring 和 Slack 等企业到美国海关和边境保护局( CBP )，全球有接近四分之一的企业组织遭受过移动或物联网数据泄露。

2022-01-11 19:36:06

移动应用安全数据泄露漏洞
安全服务边缘 (SSE)： 没有“A”的SASE
Gartner将安全服务边缘定义为一组以云为中心的集成安全功能，有助于安全访问网站、软件即服务 (SaaS) 应用程序和私有应用程序。

2022-01-11 19:28:14

安全服务边缘SSESASE
多名EA Sports FIFA 22玩家被攻击
越来越多的EA Sports FIFA 22玩家报告称他们的 EA 帐户被黑，无法访问他们的个人EA和电子邮件帐户，其中包括知名主播。

2022-01-11 19:25:30

网络攻击黑客网络安全
Facebook推出“隐私中心”，教育用户了解数据收集和隐私选项
迷宫般的菜单和晦涩的措辞，使人们不得不怀疑其在用户数据保护方面的有效性。

2022-01-11 16:30:06

Facebook隐私数据收集
Fortinet：加密流量为何成为安全威胁众矢之的
互联网中采用HTTPS（TLS）加密的流量呈逐年攀升的趋势。在全球主要国家与地区，这一数据更是已经超过了90%。据《谷歌透明度报告》，互联网上排名前100位的非Google网站100%支持HTTPS加密，其97%默认采用HTTPS加密。而这些网站的流量约占全球所有网站流量的25%。

2022-01-11 15:02:50

加密流量
网络安全和云安全专家在2022年要做好哪些准备?
随着越来越多的企业致力于提高工作效率，云采用和行业转型正在加速。从容器安全到多云问题，2022年对于网络安全和云安全专家来说又是忙碌的一年。

2022-01-11 14:42:31

云安全网络安全容器
DataVault软件AES-1024加密算法现实攻击
研究人员Sylvain Pelissier发现ENC Security开发和被多个硬件设备厂商广泛使用的DataVault加密软件中存在安全漏洞，攻击者利用该漏洞可以获取用户的密码。

2022-01-11 12:12:10

加密漏洞攻击
CISA主管：Log4j漏洞影响巨大 安全业面临一场持久战
美国网络安全与基础设施安全局（CISA）高级官员周一表示，安全专业人员将在很长一段时间内，与严重的 Log4j 安全漏洞作斗争。

2022-01-11 12:04:23

Log4j漏洞网络攻击网络安全
上一页 1 ··· 131132133134135 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服