51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2021年十大“危险”网络游戏
近日，卡巴斯基发布《2020-2021游戏相关网络威胁情报报告》（以下简称“报告”），报告数据显示，针对PC和手机游戏玩家的攻击与游戏行业收入规模都在新冠肺炎疫情肆虐的两年中快速增长。

2021-12-22 14:27:02

网络游戏网络攻击恶意软件
戴尔BIOS更新后可能导致电脑无法正常启动
戴尔最近发布的BIOS更新在多个笔记本电脑和台式机型号上引起严重启动问题。

2021-12-22 14:09:29

戴尔电池电脑启动
攻击者假冒辉瑞公司实施网络钓鱼
近日，根据 INKY 的一份最新报告，2021年8月15日左右开始的一个网络钓鱼电子邮件活动冒充了辉瑞公司，试图从受害者那里窃取商业和财务信息。

2021-12-22 13:55:24

攻击网络钓鱼恶意软件
谷歌警告称，超过35000个Java包受 Log4j 漏洞影响
谷歌扫描Maven Central Java软件包库，发现35863个软件包使用的Log4j库版本易受Log4Shell漏洞攻击。

2021-12-22 13:52:40

Log4j漏洞谷歌
遭遇勒索软件攻击之后需要采取的五个恢复步骤
企业需要按照必要的勒索软件恢复步骤为勒索软件攻击事件的“之前”和“期间”做好准备。本文将讨论企业如何恢复数据、减少声誉损失和降低安全风险，以及如何最大限度地降低总体成本。

2021-12-22 10:37:40

安全勒索软件数据
黑客利用Log4Shell漏洞攻击比利时国防部
Security Affairs 网站披露，比利时国防部遭到了网络攻击，研究人员发现，威胁者似乎利用了Log4Shell漏洞。

2021-12-22 09:54:48

黑客Log4Shell漏洞攻击
T-Mobile 今年已拦截210亿个诈骗电话，一半以上与车辆保修诈骗有关
美国运营商T-Mobile 表示，机器人电话和诈骗保护服务 Scam Shield 今年已经拦截了 210 亿个诈骗电话，平均每月识别并拦截18亿个诈骗电话。

2021-12-22 09:52:08

T-Mobile诈骗网络安全
黑客入侵Fractal官方Discord频道：已骗取15万美元加密货币
本周二，该平台通过官方 Discord 频道发送了一条购物链接，但实际上这是个窃取用户加密货币而设立的骗局。

2021-12-22 09:48:29

黑客网络安全网络攻击
新的移动网络漏洞影响自2G以来的所有蜂窝网络
近日，国外研究人员披露了移交中的安全漏洞，这是支撑现代蜂窝网络的基本机制，攻击者可以利用这种漏洞使用低成本设备发起拒绝服务(DoS)和中间人(MitM)攻击。

2021-12-22 09:20:41

漏洞移动网络蜂窝网络
电信诈骗依旧猖獗，T-Mobile表示2021拦截210亿通诈骗电话
根据截至2021年12月上旬的数据，该运营商发现诈骗电话的全时流量都冲上了历史最高水平。与2020年相比，今年的增长超过了116%，达到了每周大约4.25亿通。

2021-12-22 06:10:30

T-Mobile诈骗电话电话运营商
网络安全知识之保护便携式设备物理安全
只有我们才能确定自己的设备实际存在风险的内容。如果小偷偷了笔记本电脑或移动设备，最期起码的损失就是机器本身，更可怕的是，如果窃贼能够访问计算机或移动设备上的信息，则存储在设备上的所有信息以及由于存储在设备上的数据而可能访问的任何其他信息都处于危险之中。

2021-12-22 00:02:44

物理安全网络
低成本防御网站 DDOS 攻击
传统的 DDOS 防御通常使用“硬抗”的方式，导致开销很大，而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案，由于域名会受到缓存等因素的影响通常有分钟级延时，前端难以快速生效。

2021-12-21 23:21:16

DDOS防御安全
企业如何保障自身上云安全？
许多企业进行数字化转型，是为了更方便的开展业务，不过上云之后，企业的网络安全问题也变得更加严重了。

2021-12-21 22:58:31

云计算云安全数字化转型
七个优秀实践，告诉你企业如何实施云安全监控
如今，很多企业都将云安全作为主要的安全防御策略，并致力于提高云计算安全。为了改进云安全的部署，企业会通过云安全监控来收集数据，但由于云计算的安全性与本地部署的安全性根本不同，并且随着企业将应用程序、服务和数据移动到新环境，需要不同的实践。

2021-12-21 22:48:17

云安全混合云云计算
企业上云必备的四个新技
科技的发展，促使云计算的采用率在不断提高，云计算服务器的数量已经超过私有数据中心服务器的数量。面对如此快速的增长速度，企业想要上云，必须具备4个新技术，以改善对Web、云服务和云原生应用的安全访问。

2021-12-21 22:45:54

云计算安全技术
Clop勒索软件团伙正在泄露英国警方机密数据
根据Security Affairs网站消息，Clop勒索软件团伙成功窃取了英国警方的机密数据，并在暗网上泄露。

2021-12-21 16:27:59

勒索软件攻击网络安全
提高备份恢复能力，是构筑勒索攻击防御战的最后一道防线
企业对于网络攻击应该时刻提高警惕,企业的数据保护不仅需要备份,更需要具备高韧性的备份和恢复策略。那么,具体该如何做?

2021-12-21 15:16:55

数据备份
Meta对网络钓鱼攻击提起诉讼
Meta正在对网络钓鱼攻击者和出于恶意目的滥用该平台的人，提起的一系列诉讼。

2021-12-21 14:53:18

Meta网络钓鱼攻击
企业部署MITRE ATT&CK框架面临挑战
ATT&CK 框架为网络安全工作者提供了一种通用语言和策略，可帮助企业确定当前安全策略的差距，并可以成为实施实时威胁检测等方法的重要工具，保护企业网络免受对抗性攻击。

2021-12-21 14:50:14

ATT&CK 框架网络安全攻击
17款APP违规超范围收集个人信息
国家计算机病毒应急处理中心近期通过互联网监测发现17款移动应用存在隐私不合规行为，违反网络安全法、个人信息保护法相关规定，涉嫌超范围采集个人隐私信息。

2021-12-21 14:47:10

个人信息APP隐私
研究发现，一个新漏洞正对2G以来的通信网络构成威胁
来自纽约大学阿布扎比分校的研究人员在一篇论文中披露了一项基于移动网络切换的安全漏洞，攻击者可利用低成本设备发起拒绝服务(Dos)和中间人(MiyM)攻击，影响范围涉及自2G(GSM)以来的通信网络。

2021-12-21 14:25:16

漏洞通信网络网络攻击
Log4j漏洞对运营技术(OT)网络有哪些影响?
在互联网上使用控制管道、电力系统或铁路网络的OT应用程序的企业通常具有网络安全知识。那么，为什么这么多OT企业对Log4j漏洞如此担心呢?

2021-12-21 14:25:01

Log4j2漏洞网络
苹果iOS系统修复了iPhone13越狱漏洞
在10月份的一场比赛上，黑客利用一个现已修复的iOS内核漏洞，只用了15秒就黑掉了最新、最受欢迎的iPhone 13 Pro。

2021-12-21 11:51:50

苹果 iOS iPhone13
新的Log4Shell攻击载体将会威胁本地主机的安全
这一重大发现影响了很多以localhost身份运行的服务，这些服务并没有暴露在任何网络或互联网上，而且极大地扩大了攻击的范围。

2021-12-21 11:45:24

Log4Shell漏洞主机安全
英国国家打击犯罪局向HIBP披露5.85亿个被泄露的密码
和 Have I Been Pwned（一个索引安全漏洞数据的网站，简称 HIBP）共同展开的调查后，英国国家打击犯罪局（NCA）披露了超过 5.85 亿个被泄露的密码。

2021-12-21 10:40:16

密码网络攻击数据泄露
调研 | API和Web安全越来越难
现代去中心化企业的出现，要求采取先进、整合的方法来确保Web应用和API安全。但正如企业战略集团(ESG)新近推出的客户调查报告所昭示的，安全方法的转变并不容易。

2021-12-21 10:33:22

APIWeb安全
英国推出新政策，计划在2022年成为“全球网络强国”
英国当地时间12月15日晚，英国政府在发布了新政策。文件中制定了其在2022年成为“全球网络强国”的计划。

2021-12-21 10:11:39

网络强国网络安全网络空间
谷歌开源洞察团队详解Apache Log4j漏洞造成的广泛影响
上周五，谷歌开源洞察团队在官方安全博客上发表了一篇文章，详细介绍了 Apache Log4j 漏洞对行业造成的广泛影响。

2021-12-21 10:03:24

Log4j漏洞网络攻击漏洞
避免警报疲劳：为Kubernetes工程团队提供的八条建议 译文
监控Kubernetes集群并不容易，而时常发出的警报通常是一个令人烦恼的问题。Kubernetes工程团队需要了解如何减少警报疲劳。

2021-12-21 08:00:00

Kubernetes集群容器
针对混合云的安全优秀做法
保护云环境是一项挑战，而保护混合云环境则更加困难。混合云具有更多的移动部件和复杂性，因此企业必须构建安全策略，既适用于内部部署又可用于云系统。

2021-12-21 06:34:47

云安全混合云云计算
人工智能改变网络安全的五种方式
随着我们的生活越来越数字化，个人和组织都需要在更大程度上利用人工智能来保护隐私并防范网络犯罪分子。以下是人工智能改变网络安全的五种方式。

2021-12-21 06:26:44

人工智能网络安全AI
TIWAP：一个包含大量漏洞的Web应用渗透测试学习工具
该工具仅用于教育目的，我们强烈建议广大用户在虚拟机上安装和使用TIWAP，而不要将其安装在内部或外部服务器中。

2021-12-21 06:23:43

TIWAP安全工具渗透测试
漏洞利用接踵而至：Apache为Log4j发布2.17.0新版补丁修复
官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-45105 攻击的影响。

2021-12-21 06:15:36

漏洞ApacheLog4j
继“永恒之蓝”后，TellYouThePass 正利用 Log4Shell卷土重来
TellYouThePass 勒索软件正在利用Apache Log4j CVE-2021-44228漏洞卷土重来，针对 Linux 和 Windows 系统发起进攻。

2021-12-21 06:14:10

漏洞勒索软件攻击
网络安全知识之保护家庭网络安全
家庭网络安全是指保护将设备(例如路由器、计算机、智能手机和支持 Wi-Fi 的婴儿监视器和相机)相互连接并连接到家中互联网的网络。

2021-12-21 06:07:10

网络安全网络攻击网络威胁
当网络安全边界防护逐渐模糊，零信任或将成下一轮爆点
“零信任的本质是一种理念和思路，不是某种固定的技术，也不是对既有技术和体系结构的颠覆。”在日前由国家信息中心《信息安全研究》杂志社主办的网络安全创新发展高峰论坛上，中国信息安全研究院副院长左晓栋这样说。

2021-12-20 23:29:17

网络安全数字化转型安全
产教协同共建，网御星云携手北京大学创新网络安全人才培养体系
近日，由北京大学计算中心主办、共青团北京大学信息科学技术学院委员会联合主办的第一届北京大学信息安全综合能力大赛圆满收官。

2021-12-20 17:08:06

网络安全／北京网络安全
360政企安全集团CEO叶健获中国软件和信息服务业十大领军人物
2021中国软件和信息服务业十大领军人物重磅揭晓，360集团首席运营官兼360政企安全集团首席执行官叶健，凭借保障软件安全赋能数字化转型过程中做出的突出贡献荣获这一殊荣。

2021-12-20 17:04:16

中国软件和信息服务业十
物流巨头遭遇勒索攻击后，商业电邮入侵紧随而至
12月9日，国际物流公司Hellmann Worldwide遭遇勒索软件攻击,而现在，大量BEC（商业电子邮件入侵）接踵而来。

2021-12-20 16:41:08

勒索软件攻击数据泄露
2022年的五大网络安全挑战
2022年将是“构建更大弹性并将其整合到业务运营的各个方面”的一年。这将要求各级组织审查自身应对更大规模复杂威胁的能力。为了在2021年的基础上再接再厉，CISO需要努力实现在业务中加速创新，同时又避免自身易受破坏性攻击的影响。

2021-12-20 14:45:15

网络安全安全CISO
四家运动装备网站遭受攻击，180万客户信用卡数据被盗
据 Security Affairs 网站披露，四家在线运动装备网站遭受网络袭击，超过180多万客户信用卡数据被盗。

2021-12-20 11:10:52

攻击数据泄露网络安全
危机管理在勒索软件时代的重要性
有些企业已经受到勒索软件攻击的伤害，并且(希望)正在制定事件响应和业务连续性计划，同时也正在执行这些计划。

2021-12-20 11:02:13

勒索软件攻击网络安全
网络安全知识之防止和应对身份盗用
本文转载自微信公众号「祺印说信安」，作者何威风。转载本文请联系祺印说信安公众号。

2021-12-20 10:26:04

身份盗用网络安全信息安全
记一次真实的zip密码破解
作为一个网络安全爱好者，看到这种密码保护就不能忍，就有想去破解它的冲动。

2021-12-20 10:15:16

zip密码命令网络安全
蜘蛛侠粉丝警告！黑客正利用新电影进行诈骗活动
卡巴斯基的研究人员 警告说，黑客正在利用最新的蜘蛛侠电影来传播恶意文件和网络钓鱼页面。

2021-12-20 10:02:19

黑客诈骗网络攻击
工信部通报阿帕奇Log4j2重大安全漏洞
昨日国家工信部官方发布公告，通报了阿帕奇Log4j2组件中的一个重大安全漏洞。

2021-12-20 09:32:55

Log4j2漏洞攻击
全球加密货币诈骗造成77亿美元以上损失
Chainalysis表示，作为基于加密货币的最大形式的犯罪，一种专门针对新用户的犯罪，诈骗对加密货币的持续采用构成了最大的威胁之一。

2021-12-20 09:32:03

加密货币诈骗数据安全
Log4j漏洞威胁升级：非联网本地系统也存在被攻击风险
在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。

2021-12-20 09:25:02

Log4j漏洞网络攻击网络安全
研究发现神经网络可以隐藏恶意软件 译文
深度学习模型拥有数以百万计甚至数十亿计的数值参数，因此可以做很多事情：检测照片中的物体、识别语音、生成文本，甚至隐藏恶意软件。加州大学圣迭戈分校和伊利诺伊大学的研究人员发现，神经网络可以嵌入恶意软件中而不会触发反恶意软件。

2021-12-20 09:00:00

深度学习神经元网络安全
网络安全知识之记住这些提醒让在线更安全
任何事物都一样，技术和互联网也是一柄双刃剑。设备可能出现故障，攻击者可能会以我们为目标，会发生错误和判断失误。我们也需要采取预防措施来保护自己在线，就像我们在现实世界中采取预防措施保护自己人身财产安全一样。

2021-12-20 00:05:32

网络安全在线
上一页 1 ··· 132133134135136 ··· 770
点赞

51CTO技术栈公众号

业务
速览
在线客服