51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
未采用“零信任”方法的组织数据泄露平均成本高达504万美元 - 网络·安全技术周刊第501期
近日，已经步入17个年头的《2021年数据泄露成本报告》重磅发布，这份全球性报告已成为网络安全行业中领先的基准报告之一，综合了来自 17个国家和地区、17个行业的 537个组织机构的研究结果，以展示全球平均情况。

2021-08-24 18:23:07

网络安全网络安全技术周刊
诺基亚子公司遭遇勒索软件攻击
近日，诺基亚子公司SAC Wireless披露在遭遇勒索软件Conti攻击后发生了数据泄露事件。Conti勒索软件运营者成功入侵其网络、窃取数据(250GB)并加密了系统。

2021-08-24 14:59:10

勒索软件加密攻击
每周针对教育机构的网络攻击数量显著增加
援引以色列时报报道，网络安全公司 Check Point 发现了令人不安的统计数据：每周针对教育机构的网络攻击数量显著增加。

2021-08-24 10:59:44

网络攻击教育机构网络安全
印第安纳州COVID-19患者数据被曝光
本周，印第安纳州卫生部发布通知称，该州的COVID-19联系人追踪系统由于云端配置错误，暴露了超过75万人的姓名、电子邮件、性别、民族、种族和出生日期的信息。

2021-08-24 10:49:11

数据泄露漏洞信息安全
多名大型科技公司高管将访问白宫 讨论猖獗的网络攻击现状
苹果公司首席执行官蒂姆·库克(Tim Cook)和微软首席执行官萨蒂亚·纳德拉等科技行业的领导者计划本周访问白宫，与总统乔·拜登讨论紧迫的网络安全问题。

2021-08-24 10:45:30

网络攻击软件安全网络安全
个人信息保护法出炉：为用户隐私上把“安全锁”
时至今日，个人信息数据安全早已不再是什么新鲜的话题，尤其是随着互联网的发展，各种App被曝存在严重违法违规收集使用个人信息的问题也早已屡见不鲜。比如要使用某些APP就要同意授权，填写各种个人信息等，这种看似用户自由选择实则强制性的行为对用户的隐私安全造成了很大困扰。

2021-08-24 10:04:55

数据安全信息隐私
雷蛇被曝0day，你的鼠标和键盘可能成为黑客工具
一个Razer Synapse的0day漏洞在Twitter上被披露，该漏洞允许攻击者仅仅通过插入Razer鼠标或键盘就能获得Windows的系统权限。

2021-08-23 15:24:40

0day黑客漏洞
数字安全公开赛正式开赛 探寻真实场景下安全风险最优解
国内首个专注于大安全领域的算法比赛拉开序幕。

2021-08-23 15:20:38

数字安全公开赛
美国国务院遭网络攻击
据Security Affairs报道，美国国务院最近遭遇网络攻击，国防部网络防御司令部正在通知受影响的个人。

2021-08-23 15:02:19

网络攻击恶意软件网络安全
Razer Synapse零日漏洞曝光：插上鼠标即可获得SYSTEM账户权限
安全研究人员 jonhat 刚刚在即插即用的 Razer Synapse 软件中发现了一个零日漏洞，可怕之处在于能够让用户在 Windows 设备上快速获得 SYSTEM 级别的管理员账户权限。

2021-08-23 15:01:04

零日漏洞漏洞网络攻击
17.2M rps：最大规模DDoS攻击
近日，Cloudflare系统自动检测并拦截了史上最大规模DDoS攻击——17.2M rps，是之前攻击流量的3倍。

2021-08-23 14:58:06

DDoS攻击网络攻击网络安全
数据安全、设计安全和物联网
支持物联网的产品的增加意味着我们每天传输的私人数据量增加。那么什么是“设计安全”，我们如何知道我们的信息受到保护？

2021-08-23 10:58:17

物联网安全技术
这五招很简单，但确实能保护你的信息安全
遵循几个基本的安全原则有助于保护你免受互联网上的大多数攻击。更棒的是，这五个简单的安全任务只需要很短的时间就能完成。现在就做吧，今晚就可以睡得更安稳。

2021-08-23 07:30:44

信息安全互联网
教育行业是勒索软件攻击的重灾区
近日，CybSafe对报告给ICO事件进行系统分析，分析认为，2021年上半年，勒索软件攻击占所有报告的网络安全事件的22%。

2021-08-23 06:35:05

勒索软件恶意软件安全
Raccoon盗号者通过使用谷歌搜索引擎传播恶意软件
偷窃者将服务平台的更新工具隐藏在盗版软件中，它会以此来偷窃加密货币，并且还会安装一个软件投放器来下载更多恶意软件。

2021-08-22 15:03:36

恶意软件黑客网络攻击
STARTTLS相关漏洞影响多个邮件客户端
由于历史原因，邮件协议中并没有直接使用TLS协议而是通过STARTTLS 来进行协商。

2021-08-22 14:52:00

漏洞网络安全网络攻击
2021年第二季度网络攻击回顾
本文回顾了2021年第二季度网络攻击。下面，我们一起来看。

2021-08-22 14:49:23

网络攻击恶意软件网络安全
微软和Google发布浏览器紧急安全更新 应对风险等级为4级高危漏洞
微软和Google已经发布了对其基于Chromium的浏览器中的浏览器漏洞的紧急修复，根据BSI的评估，该漏洞可以通过访问网页或点击链接就可以被利用。

2021-08-22 14:48:24

漏洞微软Google
进入数字世界的物理安全将何去何从？
通过人工智能（AI）和物联网（IoT）等技术，物理安全性正变得日益复杂，这意味着 IT 和物理安全的联系越来越紧密，因此安全团队必须协同合作以保护物理和数字资产。

2021-08-22 14:47:22

数字世界物理安全网络安全
巴基斯坦军方被名叫“Confucius”的黑客组织用Pegasus引诱为目标
黑客们利用臭名昭著的以色列Pegasus(飞马恶意软件)诱饵发起了一场钓鱼活动，欺骗用户点击下载数据盗窃代码的恶意文件。

2021-08-22 14:40:41

黑客网络安全网络攻击
CEO诱惑”内部人员“部署勒索软件，获取资金资助其公司
根据Bleeping Computer 8月19日报道，一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部人员”部署勒索软件，以获取赎金为公司注入资金。

2021-08-22 14:37:14

勒索软件攻击赎金
黑客拍卖7000万用户数据库后 AT&T否认数据泄露
在一个知名黑客声称要出售一个包含7000万用户个人信息的数据库后，AT&T表示并没有遭遇数据泄露事件。

2021-08-22 14:34:59

黑客数据泄露网络攻击
个人信息保护法，重要细节有哪些？
本篇文章是我对在 2021年08月01日深圳 GOTC 大会的《探索类型友好的 Node.js Web 框架》分享内容的整理与总结。

2021-08-21 16:19:52

网络安全数据信息
1720万rps：Cloudflare扛下了创纪录的DDoS攻击
互联网基础设施服务提供商 Cloudflare 今天披露 ，其已减轻了迄今为止最夸张的分布式拒绝服务攻击(简称 DDoS)。

2021-08-21 16:04:10

CloudflareDDoS攻击者
网络钓鱼让大型企业年均损失1500万美元
某安全供应商委托Ponemon Institute对近600名IT和IT安全从业人员进行了调查，编制了最新的网络钓鱼研究报告。

2021-08-20 16:31:34

网络钓鱼勒索软件网络攻击
RansomEXX黑客放出了技嘉被盗的7GB数据 AMD与英特尔均躺枪
据说攻击发生在 8 月 2 日那一周，并导致了技嘉总部暂时离线以排查受损状况。然而从最新状况来看，攻击者似乎并未与技嘉达成某种交易，因为其中 7GB 数据已经被公布到了互联网上。

2021-08-20 16:23:17

黑客网络安全网络攻击
个人信息保护法来了，不得进行“大数据杀熟”！
十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》，自2021年11月1日起施行。

2021-08-20 16:19:14

信息安全网络安全个人信息保护法
网信办等五部门发布《汽车数据安全管理若干规定（试行）》
近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定(试行)》(以下简称《规定》)，自2021年10月1日起施行。

2021-08-20 16:09:47

数据安全汽车网络安全
遭遇勒索软件攻击已成为企业和机构第二常见的网络安全事件
CybSafe对报告给英国信息专员办公室(ICO)的事件的分析显示，2021年上半年，勒索软件攻击占所有报告的网络安全事件的22%。

2021-08-20 16:07:14

勒索软件攻击网络安全
企业如何应对数据保护方面的挑战？
考虑到数据已成为数字企业、电子商务平台和金融机构的重要组成部分，保护敏感数据的问题对每个组织来说都是一项挑战。

2021-08-20 14:32:03

数据保护数据泄露数字企业
网络安全的“新常态”
在 COVID-19 将全球大部分劳动力从办公室转移到远程工作大约一年后，许多事情现在仍不明朗，而其他由大流行引起的习惯仍然存在。在员工及其设备分散在各个地区之后，在某些情况下，在世界各地，网络安全是公司在大流行期间必须加倍努力的事情之一。

2021-08-20 13:14:12

网络安全物联网
Glibc 安全补丁引起更严重的漏洞
6 月初，被广泛使用的 GNU C Library (glibc) 发布补丁修复了一个相对较小的安全漏洞(CVE-2021-33574)。修复安全问题本应是一件好事，但不幸的是，这个安全补丁引入了一个新的且更严重的漏洞(CVE-2021-38604)。

2021-08-20 11:34:43

Glibc漏洞红帽
从勒索软件攻击中成功恢复备份的八个步骤
企业的备份必须不受恶意软件的侵害，并且能够快速轻松地恢复。而备份不仅包括重要的文件和数据库，还包括关键的应用程序和配置，以及支持业务流程所需的所有技术。

2021-08-20 10:05:32

勒索软件恶意软件安全
黑客于2020年1月通过Citrix漏洞入侵了美国人口普查局
本周一(8月16日)，美国政府监管机构表示，身份不明的黑客于2020年1月通过滥用美国人口普查局远程访问服务器中一个主要漏洞入侵了该机构的服务器。

2021-08-20 09:52:02

Citrix漏洞黑客美国
为什么随机IP、随机UA也逃不掉被反爬虫的命运
但实际上，还有一个东西，叫做浏览器指纹，它是不会随着你更换 IP 或者 User-Agent 而改变的。而且即使你不使用模拟浏览器，你直接使用 Golang、使用 Python，它们也有自己各自的指纹，并且他们的指纹每次请求也是固定的。

2021-08-19 20:58:46

反爬虫 IP
赛迪报告：2020年奇安信在网络安全整体市场位列第一
“未来三年，随着政策环境的持续优化，云计算、大数据、物联网等新技术新领域的不断发展，中国网络信息安全市场将保持快速增长。”

2021-08-19 18:05:50

网络安全
美国人口普查局去年遭受入侵，官方称普查数据未受影响
根据美国监察长办公室 (OIG) 最近披露的一份报告显示，美国人口普查局使用的Citrix设备存在零日漏洞.

2021-08-19 16:22:51

零日漏洞攻击黑客
企业应对高级威胁攻击的六项原则
目前，高级威胁已成为企业网络安全的新常态，定向攻击总是能轻而易举地绕过传统防护系统的检查机制，泛在化攻击使所有的企业都面临着更加持续的安全风险挑战。

2021-08-19 16:08:24

高级威胁网络安全网络攻击
开发者发现苹果 CSAM 系统漏洞，可能导致哈希原像攻击
据MacRumors 8月18日报道，苹果早前发布的用于检测iCloud照片中是否存在儿童色情图片(CSAM)的NeuralHash算法存在漏洞，可能被利用进行原像攻击。

2021-08-19 16:06:56

漏洞网络安全网络攻击
关基保护条例重磅发布 360呼吁构建国家级分布式安全大脑
三六零公司创始人、董事长周鸿祎表示，关基保护条例回应了国家对网络安全的重大关切，是我国数字经济的底线和红线，是提高我国网络安全防御水平的重要举措，是建设网络强国的战略部署。

2021-08-19 16:05:44

关基保护条例／安全大脑
LockBit2.0勒索软件在全球扩散
根据趋势科技近期发布的安全报告，勒索软件团伙在今年7月和8月的攻击中使用了LockBit 2.0版本，该版本具有增强的加密方法。

2021-08-19 16:03:20

勒索软件攻击数据泄露
美国第三大移动运营商数据遭泄露！超4700万人信息正在被出售
上周日，T-Mobile证实，公司正在针对出售大量用户数据的帖子进行调查。作为一家无线网络运营商，T-Mobile是美国第三大移动通信运营商，截至2021年第一季度拥有约1.034亿客户。

2021-08-19 15:59:17

数据泄露漏洞信息安全
基于元学习的小样本增量攻击识别模型
想要将小样本增量学习考虑进增量攻击的检测模型中，有必要对类增量学习、入侵检测与增量学习进行了解。

2021-08-19 15:48:05

增量攻击网络安全网络攻击
一封Offer带来的供应链攻击：伊朗黑客冒充HR攻击以色列IT和通信公司
ClearSky 的研究人员表示，近期发现名为 Siamesekitten(又名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月针对以色列的 IT 和通信公司发起了供应链攻击。

2021-08-19 15:43:39

供应链攻击黑客网络攻击
选择MFA不要犹豫啦！快来 Authing 享受3000次免费认证吧！
单纯使用用户名和密码来保护用户资料已不再安全，攻击者很容易劫持登录凭据和身份并访问敏感信息。因此，通过实施多因素认证（MFA）为帐户添加额外的安全层，成为企业防止数据泄露的最佳安全实践方法。

2021-08-19 14:48:49

多因素认证／MFA／数
Google高额悬赏四个Chrome漏洞，每个价值两万美元
Google 在周二向用户推送了 Chrome 浏览器的补充更新，更新后版本号升至 92.0.4515.159，该版本为 Chrome 浏览器修复了 9 个漏洞，其中有 7 个漏洞是由外部安全研究人员所发现的。该更新适用于 Windows、Mac 和 Linux。

2021-08-19 11:00:33

GoogleChrome漏洞
巴西财政部内部网络遭遇勒索软件攻击
据外媒ZDNet报道，巴西政府日前发布了一份说明，称其财政部内部网络在上周五(13日)遭到了勒索软件的攻击。

2021-08-19 10:29:04

勒索软件攻击数据泄露
安全研究人员在苹果虐待儿童图片扫描系统中发现碰撞攻击漏洞
研究人员在iOS的内置散列函数算法中发现了碰撞攻击漏洞，引起了人们对苹果公司CSAM扫描系统的新关注，但苹果公司表示，这一发现并没有威胁到该系统的完整性。

2021-08-19 10:27:09

攻击漏洞苹果
关于APP违规调用通信录、位置信息以及开屏弹窗骚扰用户等问题“回头看”的通报
近期，工业和信息化部针对用户反映强烈的APP违规调用通信录、位置信息以及开屏弹窗骚扰用户等三方面突出问题，组织开展了“回头看”。

2021-08-19 10:26:16

APP违规信息安全
T-Mobile承认超过4700万用户个人信息被窃取
虽然相关的调查仍在进行中，不过美国电信运营商 T-Mobile 确认有超过 4000 万申请过信贷的“前客户或潜在客户”以及 780 万后付费客户(目前有合同的客户)的记录被盗。

2021-08-19 08:51:39

T-Mobile信息窃取黑客
上一页 1 ··· 174175176177178 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服