51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
双十一临近，请小心这些网络购物骗局
黑色星期五、双十一等大型购物狂欢活动，除了普通消费者期待之外，黑客们也十分期待。随着人们涌向大大小小的零售商以寻找最优惠方式进行在线交易时，黑客们已经准备好了他们的购物骗局。

2021-11-10 10:13:57

网络购物骗局黑客
企业面临的关于勒索软件的最大问题不是加密而是凭据
如今，没有任何一家企业是安全的。勒索软件即服务(RaaS)市场使网络犯罪分子能够利用最先进的技术针对特定组织(基于规模、行业、地理位置以及它们是在公共部门还是私营部门)进行攻击。

2021-11-10 10:10:28

勒索软件恶意软件安全
当容器沦为恶梦时，你该怎么做？ 译文
从事容器开发的人很少关注安全问题。在每个阶段加大扫描力度是一个简单的解决办法。

2021-11-10 08:00:00

容器开发安全
美国一加密货币交易平台系统遭入侵700万客户信息被泄露
近日，美国零佣金券商和加密货币交易平台罗宾汉(Robinhood Markets, Inc.，以下简称Robinhood)发布有关数据安全事件的博客披露，该平台的系统在10月3日遭到第三方入侵并泄露了累计700万用户的个人信息。

2021-11-10 06:20:18

美国勒索软件网络安全
嫌官方应用太难用，瑞典家长组团开发App，市政府发现后报警
对瑞典首都斯德哥尔摩市的家长来说，使用官方应用程序查看孩子们在学校的动向，简直就像是一场灾难。因此，家长们构建了一个开源的替代方案。

2021-11-10 06:13:15

App应用漏洞
重磅！360大数据安全能力框架正式发布，打造数据安全治理新高地
11月9日，三六零公司旗下政企安全集团在ISC平台重磅发布360大数据安全能力框架，这是继9月1日国家实施《数据安全法》以来，中国首个创新提出大数据安全能力框架的安全企业，带来了面向不同场景的整体数据安全保护方案。

2021-11-09 22:50:44

数据安全
零售巨头遭受勒索攻击，黑客索要2.4亿美元天价赎金
欧洲电子零售巨头MediaMarkt遭遇了勒索攻击，据Bleeping Computer 网站披露，攻击者最初索要赎金高达2.4亿美元。

2021-11-09 16:09:27

勒索攻击黑客赎金
欧洲刑警组织宣布已逮捕7名REvil/GandCrab勒索软件关联嫌疑人

2021-11-09 16:02:58

REvil勒索软件
微软正以这种方式密切注视着你的工作
近日，微软正在准备一些小更新，可能会抑制员工打破规则的热情。这个消息来自微软的路线图服务。

2021-11-09 15:47:51

微软风险管理监控
Robinhood承认被攻击，泄露700万用户数据
虽然Robinhood的高管们一直表示“安全第一”，但实际情况Robinhood曾多次遭受网络攻击，不少用户因此损失严重。

2021-11-09 15:47:05

Robinhood攻击数据泄露
一名REvil勒索软件团伙成员已在波兰落网
今年 8 月，美方已因涉嫌网络犯罪而起诉乌克兰国籍的 Yaroslav Vasinskyi 。然后 10 月份的时候，波兰当局对其采取了逮捕拘留措施。

2021-11-09 15:45:09

REvil勒索软件网络犯罪
FBI警告：警惕加密货币ATM的新型骗局
11月3日，FBI互联网犯罪投诉中心(IC3) 发布警告，提醒公众警惕涉及加密货币ATM的新型骗局。

2021-11-09 15:43:06

加密货币ATM诈骗
为什么如今的网络安全威胁更加危险
今年的阿斯彭(Aspen)网络峰会特别就两大主题——我们如今面临的网络安全威胁的复杂性;以及它们与我们过去面临的挑战有何不同——展开了激烈讨论。

2021-11-09 15:40:47

网络安全网络威胁网络攻击
如何保护物理资产免受网络攻击？
最近的网络攻击使物理资产瘫痪甚至关闭。正如 ABB 的全球网络安全服务经理，Rob Putman 解释的那样，强大的基础安全和培训人员能够识别攻击有助于减轻威胁。

2021-11-09 15:16:49

物联网物理资产IoT
为什么保护您的物联网设备从未如此重要
IDC 最近进行的一份报告显示，急于部署新的数字技术往往没有适当的安全措施。新物联网基础设施的安全性通常存在漏洞，并且在保护可能连接到更开放环境的遗留系统方面存在漏洞。

2021-11-09 13:59:47

物联网安全设备
犯罪分子利用Proofpoint进行攻击
据研究人员称，他们发现了一个针对某家不知名的全球通信公司的攻击活动，仅在该组织内就有近千名员工成为了攻击目标。

2021-11-09 11:40:08

Proofpoint网络攻击电子邮件
美国扣押600万美元赎金并就重大网络攻击起诉了一名乌克兰人
美司法部(DOJ)于当地时间周一宣布，执法官员没收了约600万美元的赎金并就7月对一家美国公司的破坏性勒索软件攻击起诉了一名来自乌克兰的嫌疑人

2021-11-09 11:30:54

网络攻击黑客网络安全
网络攻击激增证实了零信任安全的必要性
在当今的企业中，80%以上的互联网流量是加密的，这意味着企业面临着为所有远程用户实施一致安全性的独特挑战。网络犯罪分子的策略越来越复杂，他们在恶意软件和勒索软件攻击的各个阶段使用加密通道。

2021-11-09 10:49:00

云计算零信任安全网络安全
敏感信息泄露危害大 如何从纸面到现实告别个人信息裸奔
网络信息时代，个人信息保护领域乱象丛生，一些企业、机构甚至个人随意收集、违法获取、过度使用、非法买卖个人信息，侵扰人民群众生活安宁、危害人民群众生命健康和财产安全。个人信息保护成为广大人民群众最关心、最直接、最现实的利益问题。

2021-11-09 10:10:50

个人信息安全法律
人们需要了解的最具攻击性的勒索软件组织Conti
Conti勒索软件在2019年底首次出现，并逐渐发展成为主要的勒索软件即服务(RaaS)运营商之一。

2021-11-09 10:07:09

勒索软件Conti数据泄露
调查显示，77%的Rootkit用于间谍目的
全球网络安全公司Positive Technologies发布了一份新的调查报告，对过去10年臭名昭著的恶意软件——Rootkit进行了详尽分析。

2021-11-09 09:54:32

Rootkit间谍恶意软件
第三季度全球DDoS攻击增长44% 达创纪录水平
知名安全技术公司Cloudflare近日发布了2021年第三季度全球DDoS攻击报告。

2021-11-09 09:09:28

DDoS攻击网络攻击网络安全
Robinhood 遭黑客入侵，500 万电子邮箱地址可能被窃取
Robinhood Markets 周一发布消息称，第三方入侵系统，他们可以接触到约 500 万客户的电子邮箱地址。

2021-11-09 07:31:08

Robinhood黑客美国
美国CISA下令修补数百个积极利用的漏洞
美国网络安全和基础设施安全局 (CISA)发布了一份漏洞目录，要求联邦机构优先考虑这些漏洞在“激进”的时间范围内为这些安全漏洞应用补丁。

2021-11-09 06:34:32

CISA漏洞补丁
专家发现冒充安全公司Proofpoint的网络钓鱼活动
近日，有专家发现了一项冒充安全公司Proofpoint的网络钓鱼活动。钓鱼者冒充网络安全公司Proofpoint的名义向潜在受害者发送电子邮件。

2021-11-08 16:22:23

网络钓鱼木马网络攻击
美国将为联邦政府网络安全投资近20亿
日前，美国众议院批准了1.2万亿美元的基础设施法案，该法案将投资近20亿美元用于联邦政府的网络安全工作。

2021-11-08 16:21:18

网络安全投资联邦政府
美国国防承包商频遭攻击，有可能涉及军事泄密
EWA主要客户包括美国国防部、司法部和国土安全部 (DHS)，其中很多产品涉及军事机密信息，具有非常高的敏感度。

2021-11-08 16:19:37

网络攻击网络诈骗数据泄露
Deepfakes：正在成为网络犯罪的帮凶！
企业组织必须认识到这种不断增长的Deepfakes网络威胁，并采取有效措施抵御Deepfakes强化型网络攻击和欺诈。

2021-11-08 16:18:20

网络犯罪Deepfakes网络攻击
SonarQube API越权漏洞的思考
SonarQube是一款基于Web的工具，是一个开源的代码质量管理系统，可帮助开发人员生成没有安全问题、错误、漏洞、异常和一般问题的代码。

2021-11-08 16:10:41

漏洞SonarQube安全工具
物联网规模越来越大，但安全性仍然落后
五分之四的物联网设备供应商没有提供任何有关如何披露安全漏洞的信息。 这意味着问题没有得到解决。

2021-11-08 14:15:34

物联网安全技术
QQ安全中心：前10月处置涉网络诈骗违规帐号495万个
QQ安全中心网络诈骗治理公示显示，QQ安全团队依据《QQ号码规则》、《QQ软件许可服务协议》等规范，对于涉及欺诈及相关行为的帐号进行严厉打击，1月至10月，共计处置帐号495万。数据还显示，1月至10月，QQ展示防欺诈安全提醒共计3000万次。

2021-11-08 14:13:14

安全数据账号
原来物联网在货运安全中“大有可为”
随着社会数字化转型和智能升级步伐加快，物联网已经成为新型基础设施的重要组成部分，货运行业也不例外。

2021-11-08 14:09:44

物联网安全货运
Check Point ：全面布局发展 全方位守护网络安全
近日，Check Point公司大中华区董事总经理何伟国先生、大中华区渠道总监黄海宏先生，以及中国区管理团队接受了51CTO专访，分享了Check Point公司大中华区与中国区主要发展策略。

2021-11-08 13:47:49

网络安全
CVE-2021-43267：Linux TIPC模块任意代码执行漏洞
SentinelLab研究人员发现Linux Kernel TIPC(Transparent Inter Process Communication，透明进程间通信)模块中的一个安全漏洞，攻击者利用该漏洞可以在本地或远程区块下在kernel内执行任意代码，并完全控制有漏洞的机器。

2021-11-08 11:52:17

漏洞LinuxLinux TIPC
美国国防承包商再次陷入网络攻击噩梦中
美国国防承包商 Electronic Warfare Associates (EWA) 遭到网络攻击，该公司披露了威胁行为者入侵他们的电子邮件系统后发生的数据泄露事件，其中包含了含有敏感信息的文件。

2021-11-08 10:41:22

网络攻击数据泄露网络安全
植入Android设备的隐形木马在应用商店中仍然大量存在并造成重大危害
近年来，Google Play商店在监管恶意软件方面做得更好，提高了网络攻击者的入侵难度，但精心设计的隐蔽型木马程序仍不时出现。

2021-11-08 10:02:09

Android隐形木马Google Play
黑客正利用高效语音机器人骗取双因素身份验证码
近日，我们又见到了一种新鲜出炉的高效定制语音机器人。它们能够自动发出呼叫，以骗取用户的临时验证码。

2021-11-08 09:04:11

黑客双因素身份验证2FA
美国悬赏1500万美金与黑客组织“正面刚”，敲响产业安全的警钟？
美国悬赏1500万美金征集网络犯罪组织“黑暗面”(DarkSide )高层领导人的身份和位置信息，为什么这个黑客组织会被美国如此重金悬赏呢?5 月份的时候到底发生了什么，让美国怒不可遏?

2021-11-08 07:27:19

黑客网络安全网络攻击
如何利用Vailyn识别路径遍历和文件包含漏洞
Vailyn是一款多阶段漏洞分析和利用工具，可以帮助广大研究人员分析、识别和利用路径遍历漏洞以及文件包含漏洞。该工具的性能非常强，并且害实现了大量的过滤规避技术。

2021-11-08 07:26:36

Vailyn漏洞安全工具
Cloudflare：第三季度全球 DDoS 攻击增长 44%，最高 1720 万 rps
网络安全公司 Cloudflare 于 11 月 6 日公布了 2021 年第三季度全球 DDoS 攻击报告。

2021-11-08 07:22:48

DDoS攻击网络攻击网络安全
物联网安全到底有多重要？
物联网无疑是时下最为热门的词汇之一。随着物联网建设的加快，随之而来的物联网安全问题也与日俱增，成为制约其进一步发展的瓶颈。

2021-11-07 21:13:39

物联网物联网安全IoT
钓鱼网站使用卡巴斯基的SES令牌进行攻击
这是一个合法的访问令牌，该令牌是犯罪分子从一个第三方承包商那里偷来的，它允许攻击者使用kaspersky.com电子邮件地址发送钓鱼邮件。

2021-11-07 12:02:13

钓鱼网站卡巴斯基网络安全
报告：Blackmatter恶意软件走向没落
由于执法机关的不断施压，这家前DarkSide网络犯罪集团已被关闭，当局可能已经逮捕了一名关键团队成员。

2021-11-07 12:01:27

恶意软件Blackmatter网络安全
调研 | 有子公司的企业更容易遭遇网络攻击
CyCognito委托Osterman Research进行调研的结果表明，相比没有子公司或子公司数量较少的企业，子公司数量众多的跨国企业更容易受到网络安全威胁，且更难以管理风险。

2021-11-07 07:52:08

网络攻击黑客网络安全
Trojan Source：源码漏洞隐藏技术分析
通过利用嵌入在注释和字符串中的控制字符，攻击者可以对源码逻辑进行重新排序以实现新的逻辑，并创建一个可利用的漏洞。

2021-11-07 07:46:29

源码漏洞恶意代码
如何使用ODBParser搜索Elasticsearch和MongoDB目录数据
ODBParser的主要目标是创建一个一站式公开资源情报工具，用于搜索、解析和分析开放数据库，以便识别第三方服务器上的PII泄漏。

2021-11-07 07:45:39

ODBParser数据安全安全工具
定义新的安全基础：十种常见的防御举措
现在，企业组织通常会从其软件开发生命周期中收集安全指标，实施基本安全措施，并将保护用户数据的义务定义为基本安全策略的一部分。

2021-11-06 14:10:23

安全基础勒索软件攻击
物联网安全指南发布 运营商如何应对风险挑战？
产业的发展壮大离不开安全技术的支撑，运营商便是这强有力的支撑者，面对物联网技术现存的安全问题，三大运营商将全面发力，筑牢物联网网络安全底座。

2021-11-06 10:55:10

物联网安全运营商物联网
卡巴斯基发出警告：警惕打着2022世界杯名号的网络钓鱼诈骗
下一届 FIFA 世界杯将于 2022 年 11 月在卡塔尔拉开帷幕，但网络犯罪分子已经开始利用相关骗术来试图获取受害者的个人数据。

2021-11-06 10:54:09

网络钓鱼卡巴斯基网络攻击
Pwn2Own大赛上，三星旗舰手机Galaxy S21被黑
11月2日-4日，世界顶级黑客大赛Pwn2Own 2021在美国德克萨斯州首府奥斯汀举办，比赛的第二天，参赛者成功入侵了三星手机Galaxy S21。

2021-11-06 10:51:29

黑客三星旗舰手机漏洞
上一页 1 ··· 142143144145146 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服