51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
LockBit2.0勒索软件在全球扩散
根据趋势科技近期发布的安全报告，勒索软件团伙在今年7月和8月的攻击中使用了LockBit 2.0版本，该版本具有增强的加密方法。

2021-08-19 16:03:20

勒索软件攻击数据泄露
美国第三大移动运营商数据遭泄露！超4700万人信息正在被出售
上周日，T-Mobile证实，公司正在针对出售大量用户数据的帖子进行调查。作为一家无线网络运营商，T-Mobile是美国第三大移动通信运营商，截至2021年第一季度拥有约1.034亿客户。

2021-08-19 15:59:17

数据泄露漏洞信息安全
基于元学习的小样本增量攻击识别模型
想要将小样本增量学习考虑进增量攻击的检测模型中，有必要对类增量学习、入侵检测与增量学习进行了解。

2021-08-19 15:48:05

增量攻击网络安全网络攻击
一封Offer带来的供应链攻击：伊朗黑客冒充HR攻击以色列IT和通信公司
ClearSky 的研究人员表示，近期发现名为 Siamesekitten(又名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月针对以色列的 IT 和通信公司发起了供应链攻击。

2021-08-19 15:43:39

供应链攻击黑客网络攻击
选择MFA不要犹豫啦！快来 Authing 享受3000次免费认证吧！
单纯使用用户名和密码来保护用户资料已不再安全，攻击者很容易劫持登录凭据和身份并访问敏感信息。因此，通过实施多因素认证（MFA）为帐户添加额外的安全层，成为企业防止数据泄露的最佳安全实践方法。

2021-08-19 14:48:49

多因素认证／MFA／数
Google高额悬赏四个Chrome漏洞，每个价值两万美元
Google 在周二向用户推送了 Chrome 浏览器的补充更新，更新后版本号升至 92.0.4515.159，该版本为 Chrome 浏览器修复了 9 个漏洞，其中有 7 个漏洞是由外部安全研究人员所发现的。该更新适用于 Windows、Mac 和 Linux。

2021-08-19 11:00:33

GoogleChrome漏洞
巴西财政部内部网络遭遇勒索软件攻击
据外媒ZDNet报道，巴西政府日前发布了一份说明，称其财政部内部网络在上周五(13日)遭到了勒索软件的攻击。

2021-08-19 10:29:04

勒索软件攻击数据泄露
安全研究人员在苹果虐待儿童图片扫描系统中发现碰撞攻击漏洞
研究人员在iOS的内置散列函数算法中发现了碰撞攻击漏洞，引起了人们对苹果公司CSAM扫描系统的新关注，但苹果公司表示，这一发现并没有威胁到该系统的完整性。

2021-08-19 10:27:09

攻击漏洞苹果
关于APP违规调用通信录、位置信息以及开屏弹窗骚扰用户等问题“回头看”的通报
近期，工业和信息化部针对用户反映强烈的APP违规调用通信录、位置信息以及开屏弹窗骚扰用户等三方面突出问题，组织开展了“回头看”。

2021-08-19 10:26:16

APP违规信息安全
T-Mobile承认超过4700万用户个人信息被窃取
虽然相关的调查仍在进行中，不过美国电信运营商 T-Mobile 确认有超过 4000 万申请过信贷的“前客户或潜在客户”以及 780 万后付费客户(目前有合同的客户)的记录被盗。

2021-08-19 08:51:39

T-Mobile信息窃取黑客
黑莓隐瞒漏洞，暂无解决方法：影响宝马、福特等近2亿汽车
CISA就黑莓产品中的BadAlloc漏洞发布警报，该漏洞影响近2亿辆汽车以及成千上万的工业控制、医疗工具等设备。

2021-08-19 07:57:29

漏洞网络安全网络攻击
信息安全服务提供方管理要求思维导图
作为信息安全服务提供方，是不是手里有两把刷子，就可以直接去客户那里提供安全服务了呢?其实，要提供一次性服务，确实还是可以的。然而，要提供持续性稳定输出的服务，仅有两把刷子，没有可靠有效的管理是不行的。

2021-08-19 00:06:08

信息安全服务
美国运营商 T-Mobile：用户数据泄露量约 5000 万，而非 1 亿
近日，T-Mobile 公布了初步调查结果，确认包括已有客户或潜在客户在内的近 5000 万个帐户信息被黑客窃取。

2021-08-18 16:38:14

T-Mobile数据泄露美国运营商
FBI的恐怖分子秘密观察名单曝光，包含190万条记录
安全研究员 Bob Diachenko 发现了一个秘密恐怖分子观察名单，名单中包含的190万条信息在互联网上从2021年7月19日到8月9日，曝光了大约三周时间。

2021-08-18 15:49:10

FBI恐怖分子信息泄露
IBM携手厦门雅迅为车联网的信息安全保驾护航
厦门雅迅传统的安全体系，在当前纷繁复杂、日新月异的安全形式下，面临新的挑战，IBM携手厦门雅迅为车联网的信息安全保驾护航。

2021-08-18 15:48:42

车联网／信息安全
巴西经济部内部网络遭遇勒索软件攻击
近日，巴西经济部的发布声明称国库秘书处内部网络遭遇勒索软件攻击，据了解，DGS在经济部管理和数字政府特别秘书处下运作，在巴西网络部署中发挥战略作用。

2021-08-18 15:46:18

勒索软件攻击数据泄露
聚焦关键信息基础设施，网络安全保护迎新政
近年来，伴随着互联网的快速普及，以及各种智能新技术的广泛应用，网络安全问题愈发受到关注

2021-08-18 14:46:35

网络安全信息技术
ISC 2021国家关键信息基础设施安全防护研讨峰会成功举办
近日，作为第九届互联网安全大会（ISC 2021）九大峰会之一的国家关键信息基础设施安全防护研讨峰会在北京国家会议中心成功召开。本次会议由CCF计算机安全专业委员会主办、360集团承办，会议邀请了院士、专家、学者、企业代表，共同交流探讨，带来国家关键信息基础设施安全防护的前沿观点。

2021-08-18 14:22:52

关键信息基础设施安全
中国台湾芯片设计商Realtek的WiFi SDK漏洞影响数百万IOT设备
中国台湾芯片厂商Realtek 发布安全公告称在其软件开发套件和WiFi模块中发现了4个安全漏洞，影响超过65个厂商的200款IoT设备。

2021-08-18 11:45:18

Realtek芯片漏洞
币圈惊天大案出现离奇反转！平台邀请黑客成为其安全顾问
据外媒报道，黑客团队已经归还了Poly Network的大部分加密货币，为此，Poly Network不仅提出要给黑客50万美元的奖金，还想要他们来作为平台的首席安全顾问。

2021-08-18 11:24:51

币圈黑客安全顾问
黑莓软件存在漏洞却闭口不言 许多汽车恐被攻击
因为黑莓公司(BlackBerry)开发的软件存在漏洞，大量汽车及医院、工厂的一些关键设备有可能会被黑客攻击;对此黑莓公司闭口不言，保密几个月。本周二，黑莓公司对外透露说，QNX操作系统存在一个漏洞，可能会被黑客利用。

2021-08-18 11:00:15

黑莓漏洞汽车
保护关键信息基础设施安全是网络安全的关键
　　近日，网络安全法的重要配套法规《关键信息基础设施安全保护条例》（以下简称《条例》），已由国务院公布，并将于2021年9月1日起正式施行。《条例》的公布实施为建立健全关键信息基础设施安全保护体系，提升网络安全防护能力，提供了更具有操作性的法律依据，切实将网络安全法所规定的关键信息基础设施保护制度落到实处。

2021-08-18 10:10:43

网络安全信息安全技术
市值突破3000亿！Fortinet发布2021Q2财报
Fortinet 近日发布了截至6月30日的2021财年第二季度财报。Fortinet 第二季度营收增长强劲，高达 8.01 亿美元，同比增长 30%。

2021-08-18 10:09:57

SD-WAN
司法部、网信办、工业和信息化部、公安部负责人就《关键信息基础设施安全保护条例》答记者问
日前，司法部、网信办、工业和信息化部、公安部负责人就《条例》有关问题回答了记者提问。

2021-08-18 09:57:35

信息基础设施安全网络安全信息安全
数据管理和保护云原生的未来
云原生应用和 Kubernetes 的使用均呈上升趋势。451 Research 指出，全球将近四分之三的企业目前正在使用，或计划在未来两年内采用 Kubernetes。

2021-08-18 09:40:55

数据管理云原生Kubernetes
加州一医疗初创公司的网站漏洞使大量COVID-19测试结果面临泄露风险
一家位于加州的医疗创业公司在整个洛杉矶提供COVID-19测试，在一位客户发现允许访问其他人的个人信息的漏洞后，该公司已经关闭了一个用于允许客户访问其测试结果的网站。

2021-08-18 08:56:14

漏洞网络安全网络攻击
GitHub 验证升级，不再支持密码验证，手把手教你创建 PAT
最近在写文章提交到 GitHub 的时候突发发现提交不上去，仔细一看原来是 GitHub 不支持密码验证了，熟悉 GitHub 的朋友都知道 GitHub 的仓库除了可以用 SSH 方式拉取之外还可以使用 HTTPS 的方式拉取，并且通过账号和密码进行提交。

2021-08-18 07:29:41

密码验证 PAT
17岁少年攻击航司系统获刑4年！！！
疫情期间身处境外的他，只因买不到机票回国，就找黑客攻击航空公司系统……这波“骚操作”，终把自己“送”入牢房！

2021-08-18 07:23:14

攻击系统航空
2021年七月份恶意软件之“十恶不赦”排行榜
微软于8 月份周二补丁日发布了针对Microsoft Windows和Windows组件、Office、.NET Core和Visual Studio、Windows Defender、Windows 更新和更新助手、Azure和Microsoft Dynamics中的44个漏洞发布安全补丁。

2021-08-18 00:05:48

恶意软件Windows
物联网时代：用户大数据监管的七条原则
笔者思考物联网在联合和高度分布式计算的世界中带来的挑战，以及监管机构可能需要在哪里介入，以下是其中的7个想法。

2021-08-17 16:49:04

大数据监管物联网IOT
英国教育巨头培生因掩盖数据泄露被罚款 100 万美元
8月16日，美国证券交易委员会 (SEC) 宣布，英国跨国教育出版服务公司培生(Pearson)，已就2018 年数据泄露事件中披露程序处理不当的指控达成了和解。

2021-08-17 16:44:50

数据泄露漏洞信息安全
挫败BEC攻击的优秀实践
为挫败BEC攻击，企业必须关注黄金三角：人员、过程和技术的协调统一。以下就是缓解BEC攻击应遵循的优秀实践。

2021-08-17 15:00:10

BEC攻击网络攻击邮件安全
17岁少年买不到回国机票，雇佣黑客攻击航空公司
17岁的小陈因疫情原因滞留国外，由于无法买到回国机票而产生不满情绪。冲动之下，他向国内某航空公司发送威胁邮件，并在境外网站购买攻击套餐，利用DDOS等攻击手段，多次、持续攻击某航空公司客票等计算机系统。

2021-08-17 14:20:01

黑客攻击DDOS
要点解读 | 《关键信息基础设施安全保护条例》自2021年9月1日起施行
根据中华人民共和国国务院令(第719号)，《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过，现予公布，自2021年9月1日起施行。

2021-08-17 14:03:29

关键信息基础设施网络安全信息安全
物联网安全的发展与对威胁的防御
应对物联网安全挑战需要一种双管齐下的方法。它必须从受保护产品的角度(通过运行软件的安全代码)和这些设备上的固件来为应对网络攻击做好准备。

2021-08-17 14:00:08

物联网安全IoT
Golang加密蠕虫病毒感染能力提升
最近发现了Golang加密蠕虫的一个新变种在受害者机器上投放Monero挖掘恶意软件，在此次攻击的方式中，有效载荷文件能够将挖掘的效率提升15%。

2021-08-17 11:57:27

Golang加密蠕虫恶意软件
最危险的Microsoft 365攻击技术
APT组织正在开发新技术，使他们能够避免检测并从电子邮件、SharePoint、OneDrive以及其他应用程序中窃取数百GB的数据。

2021-08-17 11:55:28

Microsoft APT组织数据安全
调查 | 勒索软件攻击数量和赎金要求数额双双暴涨
当今勒索软件的唯一真正问题并非威胁活动滚滚向前的步伐是否有一点点减缓，而是在于特定时间段内勒索软件威胁的数量、波及范围和赎金要求增长了多少。

2021-08-17 11:10:27

勒索软件攻击数据泄露
T-Mobile服务器被黑，1亿客户数据在黑客论坛出售
上周日(8月15日)，T-Mobile方面证实，它正在调查黑客论坛上发布的一篇声称出售大量个人数据的帖子。发帖者声称，他们已经设法从运营商运营的服务器中获取了超过1亿的客户数据。

2021-08-17 10:47:01

T-Mobile数据泄露电话运营商
在部分客户数据挂网出售后 T-Mobile承认其系统受到“未经授权的访问”
在部分客户数据被挂在一个已知的网络犯罪论坛上出售几天后，T-Mobile 已经证实其系统受到“未经授权的访问”。

2021-08-17 10:28:36

T-Mobile黑客攻击
“大数据杀熟”的末日来了，我国拟立法打击，信息安全将再次强化
无论是用户的行为，还是国家立法，种种迹象表明，大数据杀熟始终不得人心。对企业而言，如果再利用大数据杀熟，不但不能从中获利，还将面临法律风险，应慎之又慎!

2021-08-17 09:33:06

大数据杀熟信息安全信息保护法
“5G+工业互联网”安全能力及场景化解决方案
“5G+工业互联网”就是利用第五代移动通信技术(5G)满足工业智能化发展对网络的需求。5G与工业互联网的融合创新发展，将推动数字中国、智慧社会建设，加速中国新型工业化进程，为中国经济发展注入新动能。

2021-08-17 09:12:18

安全5G工业互联网
在被勒索软件攻击前，你应该学会这几件事！
我们应该制定灾难恢复计划，以应对勒索软件攻击，从阻止勒索软件传播、识别变种并准备好恢复文件开始入手。

2021-08-17 08:11:21

勒索软件攻击数据泄露
苹果高管承认扫描iCloud相册等功能引起大众困惑，还保证数据不会被利用
8月13日，苹果公司软件工程高级副总裁Craig Federigh回应了公众对扫描iCloud相册等功能的质疑，他承认苹果发布新功能后的处理很糟糕，也承认这些功能引起了大众的困惑。

2021-08-16 17:47:51

苹果黑客漏洞
AI网络钓鱼攻击即将成为现实
近日，来自新加坡的研究人员开展了一项实验，他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件，而无需人工干预，该实验可验证攻击者未来可能采取的攻击策略。

2021-08-16 17:42:08

AI网络钓鱼攻击
黑客化身“复仇者”，为报复美国窃取T-Mobile 1亿用户数据
一名攻击者声称入侵了T-Mobile的服务器并窃取了包含约1亿名用户个人数据的数据库，并表示这一切是为了报复美国，并打击美国基础设施。

2021-08-16 17:36:16

黑客数据泄露网络安全
福特汽车公司出现暴露客户和员工记录的漏洞
8月15日，研究人员披露了在福特网站上发现的一个漏洞，该漏洞可以让浏览者窥视公司机密记录、数据库并且执行帐户接管。

2021-08-16 17:30:51

漏洞数据泄露信息泄露
安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢
网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug，随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题

2021-08-16 15:53:52

Steam漏洞改余额
腾讯(T-Sec NTA)被列入Gartner最新发布的《新兴趋势：网络检测和响应的最佳用例》报告
全球权威信息技术研究和顾问公司Gartner发布了题为《Emerging Trends: Top Use Cases for Network Detection and Response》（新兴趋势：网络检测和响应的最佳用例）的报告，腾讯安全高级威胁检测产品T-Sec NTA（御界）作为技术案例被列入其中。

2021-08-16 15:53:51

网络检测和响应
CyberMDX发布医疗行业安全支出报告
日前，网络安全公司CyberMDX和飞利浦发布了一份新报告，内容涵盖了大中型医院在网络安全领域的支出和发展趋势。

2021-08-16 14:20:32

医疗行业安全支出网络安全
上一页 1 ··· 171172173174175 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服