51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Cring勒索软件针对ColdFusion发起攻击
最近，Sophos 发现一个未知攻击者利用 11 年前 Adobe ColdFusion 9 的一个古老漏洞来对 ColdFusion 服务器进行攻击，部署 Cring 勒索软件并进行横向平移。

2021-09-30 09:15:19

Sophosf攻击者ColdFusion
自动化漏洞扫描工具使用指南 译文
本文将深入探讨企业为何采用自动化漏洞扫描，可采用的各种扫描机制，以及一些时下流行的自动化漏洞扫描工具。

2021-09-30 09:00:00

漏洞安全工具
一口气搞懂Flink Metrics监控指标和性能优化，全靠这33张图和7千字
最近在公司做 Flink 推理任务的性能测试，要对 job 的全链路吞吐、全链路时延、吞吐时延指标进行监控和调优，其中要使用 Flink Metrics 对指标进行监控。

2021-09-30 06:35:23

监控性能优化
大数据环境下如何加强个人信息安全保护
前段时间滴滴事件闹得沸沸扬扬，滴滴公司被推上风口浪尖，“滴滴企业版”等25款App存在严重违法违规收集使用个人信息问题，被国家网信办下架。一石激起千层浪，个人信息安全问题又被提到日程中，使我们认识到在全方位保护个人信息的重要性。

2021-09-29 17:11:56

大数据信息安全数据安全
Akamai在Gartner“2021年WAAP魔力象限”中被认定为领导者
在“Gartner关键能力伴读报告”（Gartner Critical Capabilities Companion Report）的四个用例中，Akamai有三个用例斩获了最高分 。

2021-09-29 16:31:29

WAAP
“天府杯”超级网安大赛集结 攻防实战七“最”全爆料
10月16日至17日，“天府杯”国际网络安全大赛暨2021天府国际网络安全高峰论坛将在成都天府国际会议中心举行。

2021-09-29 16:27:17

天府杯／网络安全
天地和兴荣获工业信息安全应急服务优秀支撑单位
9月29日，由国家工业信息安全发展研究中心主办的第三届工业信息安全应急国际研讨会成功召开，天地和兴凭借专业的工业安全应急服务能力及突出表现，荣获了“工业信息安全应急服务优秀支撑单位”称号。

2021-09-29 16:23:41

工业信息安全
新型木马ERMAC已经影响378个安卓银行应用
Security affairs消息，一种名为ERMAC的新型病毒已经现身互联网，它主要针对安卓平台的银行应用，研究者已经确定，ERMAC可以至少从378个银行和钱包的APP中窃取金融数据。

2021-09-29 15:35:49

木马ERMAC病毒
CISO对威胁情报使用满意率不足10%
近日，Cyber sixgill对全球150家大型企业CISO(首席信息安全官)展开一项调查，数据显示，超过90%的CISO表示，他们依赖过时、基于报告的威胁情报，这些情报通常无法为决策提供有价值的信息。

2021-09-29 15:34:29

CISO威胁情报首席信息安全官
Jupyter病毒重出江湖：寄生于MSI安装程序
以色列动态防御技术公司Morphisec的网络安全研究院日前发布报告，称去年活跃于互联网的Jupyter病毒程序出现了新版本，它仍然狡猾地隐身于各个程序中，窃取用户数据。

2021-09-29 15:33:42

Jupyter病毒MSI
38亿条Clubhouse用户数据在非法出售，包含Facebook个人资料等信息
近日，安全人士Jiten Jain发推文爆料，一个包含38亿条Clubhouse用户数据的数据库正以10万美金的报价在暗网销售，其中包含了用户的姓名、电话号码、Clubhouse排名和Facebook个人资料链接。

2021-09-29 15:32:32

数据泄露漏洞信息安全
如何使用PackageDNA检测不同编程语言的软件包安全性
PackageDNA可以帮助我们检测目标软件包中可能的后门、嵌入的恶意代码、输入错误分析、版本历史记录和CVE漏洞等信息。

2021-09-29 15:30:20

安全工具PackageDNA软件包安全性
部署为Windows加载器的Linux可执行软件
Black Lotus安全研究人员近期发现多个Python语言编写的恶意文件，并编译为 Debian 操作系统的Linux二进制文件格式ELF。

2021-09-29 13:24:50

恶意文件Windows加载器
监管机构将加大打击向黑客支付赎金的行为
如果企业制定的勒索软件恢复计划是采用加密货币向黑客支付赎金，那么随着监管机构加大打击力度，现在是他们重新考虑其安全策略的时候了。

2021-09-29 13:21:32

勒索软件黑客赎金
Telegram正在成为网络罪犯的天堂
Telegram正在成为网络犯罪活动的一个重要平台，攻击者会使用它并出售任何类型的盗取数据和黑客工具。Telegram应用程序是暗网络市场的有效替代品，黑客社区和攻击者利用其渠道买卖盗取的数据、访问受感染的基础设施和黑客工具。

2021-09-29 11:50:25

Telegram网络罪犯数据泄露
Censinet报告：网络攻击增加死亡率，延误病人治疗
根据网络安全公司Censinet赞助的一份新报告，在过去两年中遭受勒索软件攻击的医疗机构中，几乎有四分之一的机构表示，在网络攻击后他们机构的病人死亡率有所增加。

2021-09-29 11:13:54

网络攻击Censinet网络安全
通信和协作解决方案是公共安全的关键要素
无论是谁在响应 911 呼叫，在呼叫服务之前、期间和之后都必须进行清晰和直接的沟通。无论采用何种模式，市政当局都需要确保在急救人员进入社区时使用稳健、可互操作和安全的通信。

2021-09-29 11:04:33

通信公共安全通信工具
有开发、有销售，还有客户支持，你能想象得到这是一个黑客组织？
有开发、有销售，还有客户支持，你能想象得到这是一个“勒索软件”黑客组织？近年来，“勒索软件”相关的新闻，吸引了不少人的注意。

2021-09-29 10:38:31

黑客组织勒索软件攻击
注意了！你的苹果系统可能存在这些安全隐患
研究人员IllusionOfChaos声称早在今年上半，便向苹果通报4项影响作业系统的安全漏洞，但截至上周推出的iOS 15.0，苹果只修补了其中1项漏洞，并且从未提及漏洞发现者IllusionOfChaos。

2021-09-29 10:37:22

安全隐患苹果系统漏洞
网安少年出征 第五届“强网杯”青少年专项赛盛大开赛
9月25日，第五届“强网杯”青少年专项赛线上赛盛大开赛。

2021-09-29 10:34:37

强网杯／网络安全
亚信安全入选CNCERT国家级网络安全应急服务支撑单位
近日，2021年世界互联网大会“互联网之光”博览会在浙江乌镇拉开帷幕。在同期举办的“第九届CNCERT网络安全应急服务支撑单位”国家级授牌仪式上，亚信安全凭借创新技术实力以及重大突发网络安全事件应对能力被授予CNCERT国家级网络安全应急服务支撑单位称号，亚信安全高级副总裁庄学阳出席活动并接受领导授牌。

2021-09-29 10:28:03

国家级网络安全应急服务
乌镇时刻丨盛邦安全入选CNCERT国家级网络安全应急服务支撑单位
9月27日，2021世界互联网大会“互联网之光博览会”在乌镇举行，博览会期间国家互联网应急中心（CNCERT）为第九届网络安全应急服务支撑单位（国家级）进行授牌仪式，盛邦安全入选CNCERT国家级网络安全应急服务支撑单位，是国家相关部门对盛邦安全产品技术能力和公司综合实力的认可。

2021-09-29 10:23:07

网络安全应急服务
Palo Alto Networks（派拓网络）首次发现Azurescape漏洞 可导致前所未有的云攻击
Unit 42威胁情报团队日前首次发现一个新漏洞，它会导致公有云服务的某个用户脱离其环境，并在属于同一公有云服务的其他用户环境中执行代码。

2021-09-29 10:13:16

Azurescape漏
360政企安全集团再获CNCERT“国家级”应急服务支撑单位称号
近日，国家互联网应急中心（CNCERT）对第九届CNCERT网络安全应急服务支撑单位入选名单进行公示。360政企安全集团凭借过硬的应急技术实力和安全服务保证，再次成功入选“国家级网络安全应急服务支撑单位”、“反网络诈骗网络安全应急服务支撑单位”及“APT监测分析方向网络安全应急服务支撑单位”。

2021-09-29 10:05:28

APT／网络安全应急服
物联网安全：如何保护边缘设备以最小化网络攻击
正如我们在媒体上看到的那样，越来越多的针对工厂的网络攻击案例使基础设施变得毫无用处，甚至改变其运行，从而带来风险。

2021-09-29 10:03:52

物联网安全网络攻击IOT
人工智能会是工业网络安全的未来吗？
工业4.0中的网络安全不能照搬传统计算环境方案，因为工业网络中设备和相关挑战的数量级要高很多，这为人工智能(AI)和机器学习(ML)提供了用武之地。

2021-09-29 09:11:01

人工智能工业网络安全
Telegram正在成为骗子和不法分子的天堂
Security affairs消息，日前VPNMentor研究人员发布了一份调查报告，其中揭露了犯罪人员如何利用Telegram来实施网络犯罪。

2021-09-29 09:10:23

Telegram网络犯罪网络攻击
F5以6800万美元现金收购Threat Stack
近日，应用交付网络(ADN)领域厂商F5，宣布以6800万美元现金收购威胁检测公司Threat Stack。

2021-09-29 09:09:20

F5收购Threat Stac
AirTag“丢失模式”存安全漏洞：能引导用户跳转到恶意/钓鱼网站
根据 KrebsOnSecurity分享的一份最新安全报告，苹果允许任何智能手机用户扫描丢失的 AirTag 以定位所有者的联系信息，该功能可能被滥用于网络钓鱼诈骗。

2021-09-29 08:50:01

AirTag漏洞恶意
如何使用SigFlip篡改身份认证码签名的PE文件
SigFlip是一款能够篡改经过身份认证码签名的PE文件（exe、dll、sys等）的工具，而且整个过程不会影响或破坏已有的身份认证码签名。

2021-09-29 08:47:11

SigFlip身份认证安全工具
Windows 10新补丁又闯祸！教你如何修复系统Bug
微软在不久前面向Win10推送了KB5005565补丁，以修复蓝牙、USB音频等相关问题。然而就如同此前多次发生过的一样，KB5005565又惹出了新毛病。

2021-09-29 08:44:19

Win10补丁漏洞
新公司要上监控，我决定用Prometheus
新公司要上监控，面试提到了 Prometheus 是公司需要的监控解决方案，作为喜新厌旧的程序员，我当然是选择跟风了。

2021-09-29 07:22:09

监控PrometheusZabbix
微软将于2022年10月正式弃用Exchange Online基本身份验证
微软宣布，从2022 年10月1 日起，将关闭所有租户的基本身份验证，以提高Exchange Online 的安全性。

2021-09-29 07:09:40

微软身份验证Exchange On
一份报告称勒索软件已经影响医院病人死亡率
Ponemon研究所一份新报告强化了勒索软件攻击对病人的安全风险。22%的受访医疗机构在网络攻击后看到病人死亡率上升。

2021-09-29 05:34:57

勒索软件攻击数据安全的影响。
2021年八月份恶意软件之“十恶不赦”排行榜
微软在上个月更新了44个漏洞安全补丁，在本月则针对66个漏洞进行发布安全补丁，3个被评为紧急，62个被评为重要，一个被评为中等严重性。

2021-09-29 00:20:42

恶意软件漏洞
如何在竞争激烈的网络安全市场中留住优秀的人才
如今的企业正在经历一场辞职潮，数以百万计的员工为了寻求更好的职业发展和满意度而离职。新冠疫情让许多人有时间思考工作对他们的意义、他们对所在的行业和组织的贡献、如何度过艰难时刻，以及职业生涯更加充实等。

2021-09-28 16:09:11

网络安全疫情数据
APT团伙FamousSparrow开始监视酒店和政府部门
自定义的“SparrowDoor”后门允许攻击者从全球目标收集数据。研究人员指出：“FamousSparrow将目标瞄准了世界各国政府，这一行为表明FamousSparrow正在从事间谍活动。”

2021-09-28 11:49:41

APTFamousSparrSparrowDoor
iOS 15 iCloud Private Relay漏洞泄露用户真实IP地址
iCloud Private Relay服务是苹果iOS 15 测试版中引入的新功能，可以让用户通过Safari浏览器以一种更加安全和隐私的方式来浏览器网络。

2021-09-28 11:33:08

iOS 15iCloud漏洞泄露
调查 | 远程办公人员抵制网络安全措施
惠普近期发布的调查研究表明，试图改善远程办公员工网络安全状况的IT团队面临危险而有争议的境况。

2021-09-28 11:30:01

远程办公安全威胁网络安全
经常碰到含有钓鱼网站的广告怎么办？
我们会经常碰到含有钓鱼网站的广告并很容易点击进去，遇到这样的情况我们到底该怎么办呢?下面，环度小编将从两个方面、站在不同的角度给大家一些好的建议。

2021-09-28 10:55:12

钓鱼网站网络攻击信息安全
Censinet报告：医疗机构称网络攻击增加死亡率并延误病人治疗
根据网络安全公司Censinet赞助的一份新报告，在过去两年中遭受勒索软件攻击的医疗机构中，几乎有四分之一的机构表示，在网络攻击后他们机构的病人死亡率有所增加。

2021-09-28 10:40:14

医疗机构网络攻击网络安全
COVID-19威胁中的物联网恶意软件攻击保护
针对物联网设备的恶意软件正在增加，网络犯罪分子在攻击中更频繁地利用僵尸网络。这项技术的所有者和开发人员应该知道恶意软件如何感染物联网设备以及他们可以采取哪些步骤来保护他们的产品。

2021-09-28 10:21:18

物联网恶意软件IoT
破坏安全计划成功的八个陷阱
事实表明，一些规模最大的数据泄露事件通常源于小错误。虽然并没有完美的安全计划，但此类事件表明网络安全团队不能忽视任何事情。

2021-09-28 10:01:56

泄露事件陷阱网络安全
VMware的vCenter服务中的关键缺陷可能使黑客能够访问基础设施
据行业媒体的报道，在其基础设施中使用VMware平台的企业日前收到vCenter Server分析服务中存在严重漏洞的警告。

2021-09-28 09:56:27

黑客网络安全网络攻击
Microsoft Exchange中的Autodiscover漏洞泄露大量凭证
根据新的Guardicore研究，Microsoft Exchange中使用的协议Autodiscover存在漏洞，该漏洞导致各种Windows和Microsoft登录凭证遭泄漏。

2021-09-28 09:22:20

漏洞网络安全网络攻击
如何使用SQLancer检测DBMS中的逻辑漏洞
Synthesized Query Lancer工具是一款针对数据库管理系统DBMS的自动化安全测试工具。

2021-09-28 09:16:43

SQLancerDBMS逻辑漏洞
维护网络空间安全，从使用数字证书开始
近年来，我国基础网络运行总体稳定，没有发生大规模以上的网络安全事件。但是我国网络空间仍然面临着许多风险与挑战，还不能做到高枕无忧。

2021-09-28 09:16:00

网络空间安全网络安全信息泄露
中国电信：数据安全在数字化转型中至关重要
9月27日，在PT展期间召开的工业互联网和数据安全高峰论坛上，中国电信集团有限公司网络和信息安全管理部副总经理张侃阐述了数字安全治理方面的思考。

2021-09-28 09:12:24

张侃数据安全数字化
除了加密勒索，完整源码泄露的Babuk勒索还有哪些特征？
分析发现，Babuk勒索软件除了会跟其他勒索家族一样加密文件外，还会窃取被攻击目标的数据，以威胁受害者支付赎金。

2021-09-28 09:10:52

勒索软件攻击数据泄露
被美国政府逼死的天才黑客的一生
从万维网诞生的第一天起，发明者蒂姆·伯纳斯·李就做出了免费向所有人开放的决定，从此，互联网带上了开放、共享、自由的乌托邦色彩。

2021-09-28 08:05:56

黑客网络安全网络攻击
上一页 1 ··· 160161162163164 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服