51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
速查，新型僵尸网络BotenaGo瞄准了数百万设备
截止到目前，安全研究人员已经发现BotenaGo获取了各种路由器、调制解调器和 NAS设备上的33个漏洞。

2021-11-12 16:16:57

僵尸网络BotenaGo设备
合适才是最好的，五大IT风险评估框架介绍
企业组织在选择IT风险评估框架时，需要遵循“合适才是最好的”的原则，合适的风险评估框架和方法可以帮助其打消IT疑虑。

2021-11-12 16:13:41

风险评估框架供应链风险网络安全
黑客在昆士兰供水系统驻留9个月未被发现
11月10日，澳大利亚昆士兰审计署发布了年度财务审计报告，显示昆士兰的用水供应商SunWater竟被黑客入侵整整9个月，且始终未被发现。

2021-11-12 16:12:33

黑客恶意软件网络攻击
2016 年到 2021 年间俄语地区网络攻击趋势的变化
本文虽然主要关注在俄罗斯境内活动的网络攻击者，但这些网络攻击者很少将自己限制在俄罗斯境内，勒索软件组织就是此类跨境活动的一个典型例子。

2021-11-12 11:50:12

网络攻击俄语地区网络安全
勒索软件团伙开始针对企业金融活动进行攻击
联邦调查局最近发现了一种新的勒索手段，攻击者威胁企业要降低公司的股价。

2021-11-12 11:45:27

勒索软件攻击金融活动
间谍软件“登陆”韩国，数千民众遭受攻击
11月11日，The Hacker News 新闻网站透露，部分韩国公民正在遭受恶意Android应用程序攻击。

2021-11-12 11:39:42

间谍软件网络攻击网络安全
黑客窃取美国警方监控录像，400万份档案永久丢失
近日，黑客组织分享了警方 1.9TB 的数据，其中包括警用直升机在德克萨斯州达拉斯和佐治亚州亚特兰大及其周边地区拍摄的 600 小时空中监控录像。

2021-11-12 11:32:05

黑客数据泄露网络攻击
如何构建弹性策略以解决云安全问题
对于使用云服务的企业来说，有许多重要的考虑因素。许多企业如今已经将业务迁移到云端，面临的最重要的问题之一是云安全。

2021-11-12 10:31:11

云计算云计算环境云应用
成功的首席信息安全官的特征及其经验
Ellen Benaim是总部位于丹麦哥本哈根的SaaS提供商Templafy公司的首席信息安全官，在行业媒体对她进行的采访中，她谈到了对首席信息安全官角色的看法，并为那些希望有朝一日实现这一目标的人提供了一些建议。

2021-11-12 10:01:54

首席信息官技术发展企业管理者
研究表明：苹果CSAM扫描算法很容易“上当受骗”
近日，伦敦帝国理工学院研究小组提出一种新的算法，能在不改变图像内容的情况下，轻松骗过图像内容扫描算法，使得人眼看起来相同的照片在算法面前显得不同。这其中就包括苹果的CSAM扫描算法。

2021-11-12 09:11:12

CSAM扫描算法隐私攻击
多家网络安全公司发布2022年网络安全预测
本文选取并编译了以色列网络安全解决方案提供商Check Point Software公司以及美国身份管理和访问控制供应商BeyondTrust公司的预测报告以飨读者。

2021-11-12 06:05:38

网络安全安全预测网络攻击
被忽视的风险：打印机安全防护的七点建议
鉴于大多数公司将长期采用混合办公模式——员工会在家中使用个人打印机，或通过远程连接到企业的打印机开展工作，在这种情况下，打印机安全评估变得尤为重要。

2021-11-12 06:04:39

打印机安全漏洞网络攻击
超八成大型企业开始应用“微隔离”技术
一项关于微隔离策略的调查结果显示，有83%的领导者通过某种形式的微隔离来增强其企业网络安全性。

2021-11-12 06:02:10

微隔离网络安全网络攻击
调研 | ICS和OT网络安全事件致一些美国企业损失上亿美元
网络安全公司Dragos发布研究报告，该报告基于美国波耐蒙研究所对600名信息技术(IT)、IT安全和OT安全从业人员进行的调查数据。

2021-11-12 05:58:27

ICSOT网络安全
DDoS围攻全球VoIP供应商，通话中断成常态？
一系列的DDoS事件，一连串中招的VoIP供应商，以及给企业带来了沉重损失，都在说明：攻击者在研究了VoIP行业的痛点后，正在有预谋、有组织的围攻全球VoIP供应商。

2021-11-12 05:53:28

DDoS网络攻击网络安全
XDR正在成为威胁检测的演进方向
Gartner分析师Mark Harris日前表示，网络攻击者已经将攻击重点转移到实现其目标上——从专注于感染文件到感染系统，再到感染整个企业。

2021-11-12 05:44:25

XDR威胁检测网络攻击
美国政府认为按“F12”违法，属于c行为，起诉发现漏洞的记者
使用F12本来是再正常不过的操作，然而近日美国密苏里州发生了一件令人啼笑皆非的事情。

2021-11-12 05:42:45

F12漏洞漏洞
Android平台用户小心了，新恶意软件盯上了你们的instagram账号
新型Android恶意软件MasterFred正对instagram 、Netflix等用户构成威胁，通过创建虚假登录界面窃取用户账号信息。

2021-11-12 05:41:59

Android恶意软件网络攻击
SolarWinds公司首席信息安全官的建议：了解对手及其想要什么，并关注一切
SolarWinds公司的Orion软件数据泄露事件改变了该公司的安全策略和方法。该公司首席信息安全官Tim Brown分享了一些有关首席信息安全官和软件供应商如何为供应链攻击做好准备的建议。

2021-11-11 17:12:37

首席信息官技术发展企业管理者
云服务器发现安全漏洞怎么办？云服务器安全防护措施
云端办公已经是大多数企业的首选办公方式，随着云计算的广泛使用，云服务器成为企业最喜爱的云产品，使用简单，管理便捷且弹性可伸缩，还能为企业省下不少的成本。

2021-11-11 15:21:43

云计算安全技术
BillQuick计费软件被攻击者利用进行勒索软件攻击
由于BillQuick计费应用程序中存在一个SQL注入漏洞，该漏洞不仅泄露了用户的敏感信息，还允许恶意攻击者执行代码和部署勒索软件。

2021-11-11 12:03:37

勒索软件攻击漏洞
国际联合执法“旋风行动”盯上了Clop 勒索软件团伙
近日，国际刑警组织宣布，在代号为“旋风行动”的国际联合执法行动中，成功逮捕六名参与Clop 勒索软件行动的成员。

2021-11-11 12:02:53

勒索软件攻击数据泄露
消费物联网的用户数据管理
如何保证消费者物联网的用户数据安全性，俨然已成为物联网发展的重要命题，同时也是消费者对于物联网发展的必然要求。

2021-11-11 12:02:19

消费物联网数据管理物联网
MailRipV2：一款功能强大的SMTP检查工具和破解工具
MailRipV2是一款功能强大的SMTP检查工具和SMTP破解工具，在“smtplib”的帮助下，该工具将允许我们检测常见的公共邮件传递组合列表中的有效SMTP登录凭证。

2021-11-11 11:39:39

MailRipV2SMTP安全工具
Robinhood数据泄露影响多达700万人
Robinhood 交易平台最近披露了一起数据泄露事件，窃取了该应用程序用户群约三分之一的个人数据，约700万人。

2021-11-11 11:38:56

Robinhood数据泄露网络攻击
云计算的未来：如何保证数据安全
由于许多企业都希望把握疫情之后经济反弹机会，因此采用云服务很重要。那么企业如何才能安全可靠地实施和采用基于云计算的方法，尤其是在管理数据方面?

2021-11-11 11:26:43

云计算数据安全云安全
安全事件响应计划的五个步骤
在这个全天候的新闻世界中，在这个过程中过早地披露企业面临的安全问题而带来不必要的审查。因此，企业在发布数据泄露事件的通知中应该遵循中间立场，既不过早发布，也不过晚发布。

2021-11-11 10:13:58

安全团队网络攻击数据泄露
多伦多交通委员会承认数万员工个人信息被泄漏
多伦多交通委员会（TTC）近日承认，由于上个月其系统受到勒索软件的攻击，数万名员工的个人信息可能已经被泄露。

2021-11-11 09:07:59

信息泄漏勒索软件攻击
研究发现，13个安全漏洞对西门子医疗设备构成威胁
研究人员于11月9日公布了西门子Nucleus实时操作系统中的13个漏洞，该系统为医疗、工业、汽车和航空航天领域使用的设备提供支持。

2021-11-11 08:38:09

漏洞医疗设备网络攻击
安全人员发现新式勒索病毒感染暴增，主要通过色情网站广告位传播
Magniber 是一种利用 IE 漏洞的无文件勒索病毒，它此前对众多韩国用户造成严重损害。如果相关安全部门无法在漏洞发生初期发现并加以阻断，则很难防止其进一步感染，这使得安全软件难以检测。

2021-11-11 05:40:12

勒索病毒MagniberIE 漏洞
Check Point第22次被评为Gartner网络防火墙魔力象限领导者
Check Point 软件技术公司凭借其 Maestro 等安全架构创新、路线图执行、面向本地、云端和混合网络的全面安全产品组合及较高客户满意度被评为“领导者” 。

2021-11-10 20:03:02

防火墙
微软11月补丁星期二活动：共修复55个漏洞，包括两个活跃的0Day漏洞
在本次修复的55个漏洞中，有6个关键性漏洞，49个严重漏洞，其中有4个漏洞是通过 ZDI程序公开披露。

2021-11-10 18:11:46

微软补丁漏洞
微软敦促管理员尽快修复被野外利用的Exchange Server安全漏洞
随着影响 Exchange Server 2016 / 2019 的 CVE-2021-42321 安全漏洞报告的正式披露，微软也正在敦促管理员尽快实施修复。

2021-11-10 15:23:57

漏洞身份验证攻击
如何在保持安全性的同时减轻密码管理痛苦
通过使用数字身份解决方案，医疗服务组织确实可以简化复杂的工作，并在有效的网络安全措施和工作流程效率之间取得难得的平衡。

2021-11-10 15:14:25

安全性密码网络安全
德国医疗软件巨头遭遇勒索攻击，用户数据存在泄露风险
11月10日，Bleeping Computer网站披露，德国医疗软件巨头Medatixx遭遇了勒索攻击。

2021-11-10 15:01:38

勒索攻击数据泄露网络攻击
电商平台正在沦为“Bot攻击”重灾区
根据WAF厂商Imperva研究实验室的分析，电子商务行业仍然是网络犯罪的主要目标。

2021-11-10 15:00:17

电商平台网络安全“Bot攻击
网络安全是企业追逐星辰大海的底气
信息时代让人类的视野变大了，可以触及更遥远的宇宙；也让地球变小了，万里之外也能极速抵达；更让一切便利的同时，原本隐形的网络安全也开始浮出水面。

2021-11-10 14:48:21

深信服网络安全数据
飞利浦电子病历系统被曝出高危漏洞，可泄露患者敏感数据
美国网络安全和基础设施安全局发出警告：飞利浦的电子病例系统存在严重漏洞，攻击者可远程利用从患者数据库中提取敏感的个人数据。

2021-11-10 14:21:43

漏洞数据泄露网络攻击
云计算灾难恢复优秀实践
考虑到当今商业环境中采用的云计算技术迅速增加，从导致服务中断和停机的灾难中有效恢复的能力变得更加重要。基于云计算的灾难恢复可以确保企业在尽可能短的时间内恢复其数据和服务的正常运行。

2021-11-10 13:38:05

云计算云计算环境云应用
BrakTooth漏洞利用PoC发布
攻击者利用BrakTooth漏洞可以发起DoS攻击使设备固件奔溃，可以利用死锁条件来拦截蓝牙通信实现任意代码执行，并最终完全接管受影响的设备。

2021-11-10 11:51:33

BrakTooth安全漏洞蓝牙设备
火爆全网的《鱿鱼游戏》告诉我们哪些网络安全教训
在这篇文章中，我们将反思《鱿鱼游戏》奇怪扭曲的世界中所传递的网络安全道理，为网络安全专业人士奉献生动的一课。

2021-11-10 11:46:49

《鱿鱼游戏》网络安全安全观察
手把手教你如何实现一个简单的数据加解密算法
密码机在keygen和同步码相同的情况下，会产生相同的密钥序列，加解密双方需要记住产生密钥的顺序，解密多少数据就申请多少密钥.

2021-11-10 11:40:42

数据加解密算法
Veritas：重视勒索软件长期影响，可成就未来之路
据Veritas Vulnerability Lag Report (Veritas企业IT安全脆弱性报告)显示:未来两年内,企业将面临由疫情催化业务转型所导致的勒索软件风险及IT安全漏洞风险。

2021-11-10 10:39:02

Veritas勒索软件安全漏洞
双十一临近，请小心这些网络购物骗局
黑色星期五、双十一等大型购物狂欢活动，除了普通消费者期待之外，黑客们也十分期待。随着人们涌向大大小小的零售商以寻找最优惠方式进行在线交易时，黑客们已经准备好了他们的购物骗局。

2021-11-10 10:13:57

网络购物骗局黑客
企业面临的关于勒索软件的最大问题不是加密而是凭据
如今，没有任何一家企业是安全的。勒索软件即服务(RaaS)市场使网络犯罪分子能够利用最先进的技术针对特定组织(基于规模、行业、地理位置以及它们是在公共部门还是私营部门)进行攻击。

2021-11-10 10:10:28

勒索软件恶意软件安全
当容器沦为恶梦时，你该怎么做？ 译文
从事容器开发的人很少关注安全问题。在每个阶段加大扫描力度是一个简单的解决办法。

2021-11-10 08:00:00

容器开发安全
美国一加密货币交易平台系统遭入侵700万客户信息被泄露
近日，美国零佣金券商和加密货币交易平台罗宾汉(Robinhood Markets, Inc.，以下简称Robinhood)发布有关数据安全事件的博客披露，该平台的系统在10月3日遭到第三方入侵并泄露了累计700万用户的个人信息。

2021-11-10 06:20:18

美国勒索软件网络安全
嫌官方应用太难用，瑞典家长组团开发App，市政府发现后报警
对瑞典首都斯德哥尔摩市的家长来说，使用官方应用程序查看孩子们在学校的动向，简直就像是一场灾难。因此，家长们构建了一个开源的替代方案。

2021-11-10 06:13:15

App应用漏洞
重磅！360大数据安全能力框架正式发布，打造数据安全治理新高地
11月9日，三六零公司旗下政企安全集团在ISC平台重磅发布360大数据安全能力框架，这是继9月1日国家实施《数据安全法》以来，中国首个创新提出大数据安全能力框架的安全企业，带来了面向不同场景的整体数据安全保护方案。

2021-11-09 22:50:44

数据安全
零售巨头遭受勒索攻击，黑客索要2.4亿美元天价赎金
欧洲电子零售巨头MediaMarkt遭遇了勒索攻击，据Bleeping Computer 网站披露，攻击者最初索要赎金高达2.4亿美元。

2021-11-09 16:09:27

勒索攻击黑客赎金
上一页 1 ··· 141142143144145 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服