51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
310万名Neiman Marcus顾客的信息被泄露
总部位于达拉斯的Neiman Marcus集团一直是作为高富帅们的首选奢侈品牌商而闻名全球。但是，他们之前以优质的质量而享有的的声誉受到了很大的打击，因为有消息称该公司的网络早在2020年5月就被攻击者攻破了。

2021-10-08 11:46:11

Neiman Marc信息泄露漏洞
除了支付密码，网络安全隐患还有哪些
智慧城市为人们提供了更智能、更便利的生活环境，但便利的网络环境以及个人信息的公开，必然会带来各种各样的网络威胁。

2021-10-08 11:16:04

网络安全支付
这家短信巨头公司承认了长达五年的用户信息泄露
全球电信企业后端骨干Syniverse提交给美国证券委员会(SEC)的14A文件中承认了其在五月份发起的一起黑客事件。

2021-10-08 11:00:18

信息泄露黑客网络攻击
美司法部：瞒报网络攻击或数据泄露事件的联邦承包商将被起诉
美国司法部表示，如果联邦承包商未能如实上报网络攻击或数据泄露事件，则它们将面临法律诉讼。

2021-10-08 10:49:37

网络攻击数据泄露网络欺诈
关于三大公有云平台的网络安全 不可不了解的四个关键领域
全球三个主要的云计算提供商AWS、Microsoft Azure和Google Cloud都非常重视安全性，其原因显而易见。以下是该三大云计算提供商在网络安全的四个关键领域提供的服务。

2021-10-08 10:41:45

公有云平台网络安全云安全
如何守住工业物联网的安全防线？
工业物联网（IIoT）作为推动数字经济与实体经济深度融合的关键路径，现已成为全球主要经济体促进经济高质量发展的共同选择。

2021-10-08 10:34:20

工业物联网物联网安全
如何使用Dorkify执行Google Dork搜索
Google Dorking是一种黑客技术，它使用了Google搜索引擎来搜索目标网站配置以及计算机代码中存在的安全漏洞。

2021-10-08 10:05:31

DorkifyGoogle Dork漏洞
面对勒索软件攻击，如何避免支付赎金
随着勒索软件攻击的激增，专家认为避免支付赎金的最佳方案是采用零信任架构、采取零容忍态度、备份重要数据并定期演练恢复流程。

2021-10-08 10:02:53

勒索软件攻击赎金
回看曾经的王者Emotet
本文将会介绍 Emotet 的新 Loader 并与前期使用的 Loader 进行对比。二者在解压缩的顺序、文件的新属性和新的混淆方法上存在差异，与此同时还会讨论使用的检测逃避技术。

2021-10-08 09:20:31

Emotet恶意软件僵尸网络
Group-IB首席执行官Ilya Sachkov在俄罗斯被控叛国罪
近日俄罗斯网络安全公司Group-IB的创始人兼首席执行官因叛国罪被捕，该公司以威胁追踪和网络犯罪研究而闻名。

2021-10-08 08:46:31

网络安全网络犯罪首席执行官
5月至7月网络安全趋势分析
近期研究人员发布了2021年5月至7月中等及以上严重程度的漏洞分析报告(5至7月总共发布了5308个新的漏洞)。

2021-10-08 08:34:15

网络安全网络攻击漏洞
TangleBot：Android木马恶意软件最危险软件之一，可完全接管手机
据外媒报道，网络安全分析师最近发现了一种被他们称为“TangleBot”的Android恶意软件。这种恶意软件非常复杂，能够劫持手机的大部分功能。

2021-10-08 08:24:40

恶意软件Android木马
美国一项新法案将迫使企业披露勒索软件赎金的支付情况
据外媒TechCrunch报道，一项新的拟议法案将迫使美国企业在交易后48小时内披露任何勒索软件的付款情况。

2021-10-08 08:18:29

勒索软件攻击赎金
远程办公危机四伏，到底该pick谁给你保驾护航？
员工的个人设备和帐户一旦中招，就可能会扰乱、甚至危及企业安全。掌握这些工具会对你有所帮助。

2021-10-08 06:50:31

远程办公密码
亚马逊Twitch被黑客入侵 大量源代码和财务细节被公布
据报道，整个Twitch的源代码、用户评论历史和详细的财务记录已被一名匿名黑客发布到网上。

2021-10-08 05:28:06

黑客攻击数据泄露
38亿Clubhouse和Facebook用户泄露
9月4日，有用户在某知名黑客论坛出售一个包含38亿Clubhouse和Facebook用户记录的数据库。黑客称该数据库中含有来自Clubhouse私密数据库和用户Facebook介绍中的38亿手机号码。

2021-10-07 11:50:46

Facebook宕机Clubhouse
亚马逊旗下Twitch直播遭黑客攻击全部源代码遭公布
外媒报道，国外最大的直播平台，亚马逊公司旗下的Twitch遭到了黑客攻击，整个Twitch的源代码、用户评论历史和详细的财务记录已被公布到了网上。

2021-10-07 10:47:36

亚马逊
利用身份验证漏洞，Coinbase通报6000账户遭网络攻击
Coinbase向大约6000名客户发通知，称有人在未经授权的情况下访问其加密货币交易账户。

2021-10-06 14:36:36

身份验证漏洞黑客
GriftHorse 木马已感染上千万 Android 用户，被盗金额高达数亿欧元
近日Zimperium移动安全公司研究部门发布报告称，GriftHorse 木马已经袭击了全球超过 1000 万名 Android 用户，每月可窃取用户数百万美元。

2021-10-06 14:32:06

木马GriftHorse Android
手机恶意软件团伙让运营商损失2亿美元
据司法部称，在入侵了AT&T的内部网络并成功安装上了恶意软件之后，一个作案长达七年的电话解锁恶意软件的头目将会被判刑。

2021-10-06 14:20:44

恶意软件黑客网络攻击
主要的初始攻击媒介：密码、漏洞、骗术
安全公司卡巴斯基在最新发布的事件响应报告中表示，攻击者入侵企业和政府网络的三大策略包括暴力破解密码、利用未修补的漏洞以及通过恶意电子邮件进行社会工程。

2021-10-06 13:59:19

攻击勒索软件密码
已感染1000万部安卓手机，GriftHorse 恶意软件来势汹汹
目前该恶意软件已经感染了全球1000多万台安卓智能手机，涉及70多个国家，涉及的总金额高达数以欧元。

2021-10-06 13:57:41

恶意软件GriftHorse网络攻击
McAfee：REvil组织占2021年2季度勒索软件攻击大头
在 2021 年 10 月发布的最新一期《高级威胁研究报告》中，McAfee 慷慨分享了与勒索软件攻击有关的鲜活数字。

2021-10-06 13:55:14

勒索软件攻击网络安全
CVE-2021-22005：VMware vCenter 9.8分漏洞PoC
CVE-2021-22005漏洞是Analytics服务中的任意文件上传漏洞，CVSS评分9.8分，未经过认证的远程攻击者可以通过上传精心伪造的文件到受影响的vCenter服务器部署来利用该漏洞以转型命令和软件。

2021-10-06 13:54:12

漏洞PoC攻击
如何使用keimpx检测网络环境中的有效凭证
keimpx是一款功能强大的开源工具，该工具可以帮助广大研究人员快速检测网络环境中跟SMB相关的有效凭证。

2021-10-06 13:53:06

开源工具keimpx安全工具
两名REvil勒索软件运营者在乌克兰被捕
一些安全研究人员表示，上周被捕的两名嫌疑人是REvil勒索软件团伙的成员。

2021-10-06 13:51:12

REvil勒索软件攻击
网络安全风险管理的五个实用技巧
无论是刚刚在做网络安全风险管理还是已经非常成熟，企业都应该尽可能遵循这些策略，逐步增强网络安全防护体系。

2021-10-06 13:49:45

网络安全风险管理信息安全
苹果AirTag爆出0day漏洞
由于airtag 存在XSS漏洞，苹果公司的个人物品追踪设备可被用来传递恶意软件、窃取凭证、窃取令牌等。

2021-10-06 13:48:50

0day漏洞攻击
Sentry 监控 - 面向全栈开发人员的分布式跟踪
在 Web 的早期，编写 Web 应用程序很简单。开发人员使用 PHP 等语言在服务器上生成 HTML，与 MySQL 等单一关系数据库进行通信，大多数交互性由静态 HTML 表单组件驱动。虽然调试工具很原始，但理解代码的执行流程很简单。

2021-10-06 05:04:47

监控
网络安全的 10 个步骤之风险管理
无论网络风险管理的新手，还是正在尝试评估现有方法的有效性，本指南都将帮助了解在组织环境中什么是良好的风险管理方法 。

2021-10-05 09:02:14

网络安全管理
勒索软件暗藏后门 租用REvil服务或被“黑吃黑”
REvil 是近年来最臭名昭著的勒索软件攻击团伙之一，此前已宣布对多起重大事件负责。与此同时，该组织还提供了“勒索软件即服务”，以通过租赁的方式、从其它恶意攻击者那里抽成。

2021-10-04 19:06:12

REvil勒索软件黑吃黑
Coinbase通报6000账户疑似遭遇社工攻击
Coinbase 刚刚向大约 6000 名客户发去了通知，原因是有人在未经授权的情况下访问了他们的加密货币交易账户。尽管 Coinbase 没有发现内网被渗透的证据，但该交易所还是已经开始向受影响的客户全额赔偿损失。

2021-10-04 19:04:30

Coinbase攻击黑客
苹果公司让iCloud Safari书签也实现端到端加密
苹果公司已经为iCloud中的Safari书签实现了端到端加密，进一步扩大了该公司完全加密的用户数据类型，这可以提供目前最高水平的隐私和数据保护。

2021-10-04 18:59:41

苹果iCloudSafari书签
如何优雅的处理程序中的用户名密码等敏感信息
我曾经写过一个用 Python 发送 html 邮件及附件的程序，分享在了网络上，里面的收件人没有做隐藏处理，用的是我自己最常用的邮箱。然后，苦恼随之而来：我会不停的收到测试邮件(垃圾邮件)。问了其中一个发件人才知道有培训机构用这个教学，学员什么都不改直接运行，于是我就不停的收到邮件。

2021-10-04 08:26:10

用户名密码信息
电子邮件环境下STARTTLS的安全性分析
STARTTLS，是一种明文通信协议的扩展，能够让明文的通信连线直接成为加密连线(使用SSL或TLS加密)，而不需要使用另一个特别的端口来进行加密通信，属于机会性加密。

2021-10-03 15:53:07

STARTTLS电子邮件服务器
网络钓鱼攻击预防：预防电子邮件网络钓鱼攻击的10种最佳方法
对于企业而言，利用先进的安全技术(例如用户身份验证、安全电子邮件网关和电子邮件身份验证防御)至关重要。不幸的是，网络钓鱼诈骗仍在继续进入电子邮件收件箱——Verizon透露，近30%的目标收件人打开了网络钓鱼电子邮件。

2021-10-03 15:50:06

网络钓鱼病毒黑客
如果你也忘记过密码！那微软这波操作可太赞了
最近微软安全部门的副总裁 Vasu Jakkal 宣布了一条，让各位微软用户甚至欣慰的通告：微软用户在登入微软旗下的账号时，不需要再输入烦人的密码了。

2021-10-02 10:48:05

密码微软无密码登入
Sentry 监控 - Distributed Tracing 分布式跟踪
分布式跟踪(Distributed tracing)通过捕获软件系统之间的交互来提供相关错误和事务的连接视图。通过跟踪，Sentry 可以跟踪您的软件性能并显示跨多个系统的错误影响。

2021-09-30 23:12:52

监控分布式跟踪
Apple Pay被爆安全漏洞 可绕过锁屏进行欺诈性支付
根据该研究，当 Visa 卡在 iPhone 上被设置为苹果的 Express Transit 模式时，该缺陷可能允许攻击者绕过 iPhone 锁屏，在没有密码的情况下进行非接触式支付。

2021-09-30 16:33:16

Apple Pay漏洞攻击者
日韩两国将出台更严格的加密货币监管措施
韩国的一位监管负责人再次呼吁加强对加密货币行业的监管，但一个行业协会警告说，如果让这些加密货币交易所破产的话，那么价值数十亿美元的损失可能随之而来。

2021-09-30 15:37:56

加密货币信息安全数据
我国已经逐步成为勒索软件的重灾区
勒索软件攻击破坏力极强，不仅会影响您的业务和服务器，还有可能传播给您的客户。与所有网络攻击一样，它们不仅会导致大量数据和财务损失，还可能产生很多不良后果。

2021-09-30 15:35:04

勒索软件数据安全工具
我们需要了解的一些网络安全威胁
即使有防火墙、防病毒解决方案和对员工的网络安全意识培训，网络罪犯仍然设法利用他们能找到的任何漏洞。

2021-09-30 15:32:45

网络安全数据漏洞
360杜跃进：进一步扩大协同效能，助力数字化转型
“打造数据安全生态的初衷是进一步扩大协同效能，助力数字化转型。” 近日，新安盟数据安全专委会主任、大数据协同安全技术国家工程实验室常务副主任、三六零集团首席安全官杜跃进在第一届粤港澳大湾区数据安全高端研讨会暨2021年新安盟数据安全专委会第一次工作扩大会议上表示。

2021-09-30 15:14:01

数据安全生态
构建优秀安全团队的七大策略
安全团队的功能失调带来的危险很容易想象，从难以吸引和留住人才到让企业运营面临风险。构建优秀安全团队可以帮助企业摆脱这样的困境。

2021-09-30 14:06:08

安全团队网络攻击首席信息安全官
物理体验：日益数字化的未来中的安全性
网络安全有很多方面，最普遍的问题之一是验证用户身份。在这方面，我们面临着许多类似于物理世界的身份挑战。

2021-09-30 10:58:59

物理体验身份验证网络攻击
勒索软件：支付还是不支付？合法还是非法？这些是问题……
简而言之，让支付赎金成为非法，或者至少限制保险市场的作用，迫使公司向网络事件监管机构披露事件，并规范加密货币以消除伪匿名权。

2021-09-30 10:32:44

勒索软件攻击赎金
苹果安全赏金计划玩大了！研究人员怒发其未修复漏洞的源代码
一名安全研究人员爆料，半年前他就向苹果提交了4项影响iOS系统的安全漏洞，但截至上周释出的iOS 15，苹果仅更新了1项漏洞，代表iOS 15中还存在着3个安全漏洞。

2021-09-30 10:29:46

苹果安全漏洞
为什么物联网安全如此重要？
针对物联网设备的恶意软件日益增加，网络犯罪分子在攻击中更频繁地利用僵尸网络。特别是在疫情期间，远程工作促使网络犯罪大幅增加，各种网络更加容易受到攻击。

2021-09-30 10:19:29

物联网安全物联网IOT
新型恶意软件BloodyStealer可窃取多个游戏平台帐户
卡巴斯基的研究人员发现了一种名为BloodyStealer的新型恶意软件，它可以窃取包括 Steam、Epic Games Store、GOG Galaxy、EA Origin在内的多个游戏平台账户。

2021-09-30 10:17:31

恶意软件黑客网络攻击
防止网络攻击的十个优秀实践
本文将帮助安全团队了解如何掌握最新的工具和知识，以应对下一次关键的网络安全威胁。

2021-09-30 09:53:47

网络安全网络攻击网络威胁
上一页 1 ··· 159160161162163 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服