51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
近66%的企业缺乏基本API安全策略
根据API安全服务提供商Salt Security的最新报告，近66%的企业缺乏基本 API 安全策略。

2021-12-14 16:02:30

API安全漏洞网络攻击
南澳大利亚八万政府员工信息遭泄漏
南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。

2021-12-14 15:58:07

信息泄露网络攻击漏洞
Log4Shell攻击重创Kronos私有云服务 中断或持续数周
ARSTechnica 报道称：由于 Log4Shell 攻击造成了严重的破坏，劳务解决方案公司 Kronos 预计将面临持续数周的业务中断。作为有史以来影响最为深远的漏洞，Kronos 的私有云服务也已挂起超过一天时间。

2021-12-14 15:54:07

Log4ShellKronos私有云
160万个WordPress 网站遭受大规模网络攻击
安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。

2021-12-14 15:52:52

网络攻击漏洞网络安全
谷歌发布Chrome计划外更新 紧急修复CVE-2021-4102高危零日漏洞
Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。

2021-12-14 15:50:04

GoogleChrome零日漏洞
Log4j零日安全漏洞是一场安全梦魇
Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。

2021-12-14 15:47:46

Log4j安全漏洞黑客
微软、谷歌OAuth漏洞被用于钓鱼攻击
Proofpoint研究人员发现一系列针对弱OAuth 2.0实现的URL重定向攻击。攻击可以让钓鱼检测和邮件安全解决方案，并使受害者感觉钓鱼URL看起来是合法的

2021-12-14 11:53:26

微软谷歌OAuth漏洞
2021 年上半年在独联体区域内最为活跃的勒索软件介绍
如今，当谈到网络威胁时，大多数人都会想到勒索软件，尤其是加密类型的恶意软件。本文重点介绍了 2021 年上半年在独联体区域内最为活跃的勒索软件木马家族及其技术特征。

2021-12-14 11:42:49

勒索软件恶意软件安全
首席安全官在网络安全领域生存的七种策略
首席安全官可以做什么?企业在不久的未来将面临大量网络安全威胁，以下是使企业及其工作更安全的七种策略：

2021-12-14 11:17:08

首席安全官网络安全首席信息官
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。

2021-12-14 11:07:55

Log4ShellJNDI漏洞
CISA示警Log4j破坏力惊人 数亿台设备受到影响
网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。

2021-12-14 11:00:30

CISALog4j漏洞
为什么假期会使企业面临网络攻击风险（内含防御指南）
在周末或是圣诞节等节假日期间，正好是公司防御能力最弱的时候，一旦受到勒索攻击，往往也最容易向不法分子妥协。

2021-12-14 10:56:57

网络攻击黑客网络安全
可见性和分析在零信任架构中的作用
由于供应商对于零信任架构是什么而感到困惑，以下探讨它对网络可见性和要求的影响。

2021-12-14 10:24:44

可见性网络安全零信任
无密码时代即将到来？
在本文中，分析师解释了未来几年的无密码之旅可能会是怎样，并对无密码提供了四个预测。

2021-12-14 10:04:52

无密码时代多因素身份验证MFA
2021 年 11 月头号恶意软件：Emotet 重返十大恶意软件榜单
Check Point Research 指出，Emotet 是目前第七大最猖獗的恶意软件，此次重返榜单“令人深感担忧”。Trickbot 再度位列榜首。教育和研究行业仍然是黑客的首要攻击目标。

2021-12-14 09:50:49

恶意软件
有证据表明二周前就有黑客利用Log4Shell漏洞发起攻击了
虽然概念验证代码是上周四发布的，但有证据表明已经有黑客在 2 周前利用 Log4Shell 漏洞发起攻击了。

2021-12-14 09:23:40

黑客漏洞网络攻击
恶意软件 Emotet 正卷土重来，而且更加凶险
与阿诺德施瓦辛格的终结者一样，Emotet再度归来，对全球的计算机构成威胁。

2021-12-14 09:17:51

恶意软件Emotet密码
网络安全：使用开源工具YARA，提高防护强度 译文
YARA不会取代防病毒软件，但可以帮助您极其有效地检测问题，并允许更全面的定制。本文介绍了在Mac、Windows和Linux上安装YARA的方法。

2021-12-14 08:00:00

网络安全YARA工具
Apache 存在 Log4j2 远程代码执行漏洞，有哪些信息值得关注？
相信大家最近都被 Apache 的 Log4j2 的漏洞相关的文章刷屏了，不得不说这次的这个漏洞影响范围之广。

2021-12-14 06:59:39

Apache Log4j2 漏洞
网络安全知识之识别假防病毒软件
假冒杀毒软件是一种恶意软件(Malware)，旨在通过模仿合法的安全软件从毫无戒心的用户那里窃取信息。

2021-12-14 00:09:35

软件病毒安全
Sentry 监控-私有 Docker Compose 部署与故障排除详解
除了公开提供其源代码外，Sentry 还提供并维护了一个最小的设置，可以为简单的用例开箱即用。该存储库还可以作为各种 Sentry 服务如何连接以进行完整设置的蓝图，这对于愿意维护更大安装的人很有用。

2021-12-14 00:00:51

监控 部署故障
因存在安全漏洞，沃尔沃研发数据被盗
据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。

2021-12-13 20:01:23

漏洞网络安全数据泄露
检测：工业网络安全的第三大支柱
工业环境可见性棘手却必要，评估工业网络安全解决方案时需要重视三个关键问题。而了解、排序和缓解风险则是主动保护工业环境的必须操作。

2021-12-13 20:00:49

工业网络安全网络安全漏洞
用纵向学习提供高效率安全意识培训
人力资源和安全领导者需要优先考虑较为重要的网络威胁防御措施——企业必须专注于积极改变用户行为，以改善他们的安全状况。为了做到这一点，企业需要使用情境化的纵向学习来持续教育用户。

2021-12-13 19:59:33

纵向学习安全意识培训
今年，美国人因礼品卡诈骗损失超1.48亿美元
美国联邦贸易委员会（FTC）调查显示，2021年前三季度，美国发生的礼品卡诈骗事件涉及总金额高达1.48亿美金，相较去年大幅度增长。

2021-12-13 19:49:07

诈骗隐私网络安全
中国程序员抢先预警「史诗」级漏洞，席卷苹果特斯拉
开源项目的一个漏洞能有多大威力？前几天，Java的一个日志库Log4j2被曝出存在高危漏洞，各路大厂无一幸免，程序员被迫周五熬夜抢修。

2021-12-13 17:44:51

程序员漏洞开发
企业高管对2022年网络安全趋势的预测
当新冠疫情迫使企业几乎在一夜之间转变业务模式时，很多企业在短时间内部署了各种新技术来维持运营，这常常使安全性成为事后考虑的事项。

2021-12-13 15:35:56

网络安全安全市场互联网
Glupteba：基于区块链的多组件僵尸网络
近日，谷歌宣布采取措施打击Glupteba僵尸网络活动，Glupteba是一个攻击Windows主机的多组件僵尸网络，使用比特币区块链中编码的数据来作为备份的C2机制。

2021-12-13 11:51:14

区块链Glupteba僵尸网络
美军核潜艇机密泄露案：如何防御受过内部威胁培训的内部威胁者？
那些参与过缓解内部威胁项目的人几乎一致认为，人们从工作场所窃取专有机密的倾向会随着离职期接近而与日俱增。

2021-12-13 11:40:19

美军核潜艇机密泄露内部威胁
盘点：未来几年行业重点预测
随着新冠疫情持续困扰社会，远程或混合工作的不断变化对IT基础设施的要求越来越高，这也意味着在今年出现的漏洞在未来也会更加严重。

2021-12-13 10:31:54

网络安全网络攻击网络威胁
八成金融高管对现有身份认证技术不满
根据生物特征认证提供商authID.ai最近发布的一项行业调查，80% 的金融科技决策者对与传统身份认证选项相关的风险表示中度到高度的担忧

2021-12-13 09:52:26

金融高管身份认证漏洞
DNS污染攻击的危险及预防方法
本文着重讲述名为DNS污染的网络犯罪方法，讨论该如何保护自己的设备免遭此类攻击。

2021-12-13 09:41:28

DNS污染攻击网络安全
Log4j史诗级漏洞，从原理到实战，只用3个实例就搞明白!
最近互联网技术圈最火的一件事莫过于Log4j2的漏洞了。同时也涌现出了各类分析文章，关于漏洞的版本、漏洞的原因、漏洞的修复、程序员因此加班等等。

2021-12-13 06:56:46

漏洞Log4j对象
如何使用SpoolSploit审查Windows打印后台处理程序的安全性
研究人员可以使用SpoolSploit检测Windows打印后台处理程序(print spooler)中存在的安全漏洞，并通过实际的利用技术来进行渗透测试或安全审计。

2021-12-13 06:36:14

SpoolSploit安全漏洞渗透测试
人为因素越来越多，黑客渗透测试驱动的安全发展
报告称，随着攻击面的扩大和服务的外包，更广泛的 IT 行业的数字化转型和云迁移趋势继续引发漏洞。

2021-12-13 06:32:52

黑客渗透测试人为因素
Log4j爆核弹级漏洞，公司炸锅了...
12月9日一直到现在技术圈可谓是炸锅了，所有人都在关注着一个漏洞：Apache Log4j 2 远程代码执行。该漏洞一旦被攻击者利用会造成严重危害。

2021-12-13 01:49:34

漏洞Log4j代码
openEuler 欧拉开源社区 Log4j 高危安全漏洞修复完成，建议所有用户升级
欧拉开源社区已经修复 Log4j 高危安全漏洞 (CVE-2021-44228) 并发布安全公告。你可以通过更新 openEuler 20.03 LTS SP1 / SP2 Log4j 的安全补丁修复该漏洞。

2021-12-12 22:11:08

openEuler操作系统Log4j
用密码技术护航网络安全
今天，密码技术已经成为保障网络与信息安全的重要支撑，在确认真伪、鉴别来源中的作用越来越突显。

2021-12-12 22:01:59

网络安全密码技术
密码使用管理不当可使网络安全面临风险
据国外的一项研究发现表明，约有1/4的人所有账户使用相同的密码，为网络安全带来巨大的风险，加强部分的安全意识，安全教育培训是一个卓有成效的好途径。

2021-12-12 18:19:16

密码安全风险
GoDaddy最新的漏洞影响到了120万客户
这家著名的域名注册商遭到了自2018年以来的第五次网络攻击事件，此前因密码泄露致使攻击者窃取了电子邮件地址、SSH密钥和数据库登录信息。

2021-12-12 11:55:18

GoDaddy漏洞网络攻击
促进电子商务安全，降低在线交易风险
虽然电子商务的增长改善了在线交易，但它也同样吸引了不良行为者的注意。电子商务网络犯罪报告显示，该行业是网络犯罪中最脆弱的行业之一。

2021-12-12 11:49:02

电子商务安全网络犯罪
Bitdefender不再更新免费杀毒软件版本
据外媒，近期有消息表示，Bitdefender给用户发邮件称即将对旗下免费版杀软(Bitdefender Antivirus Free Edition)停止支持。

2021-12-12 09:30:19

Bitdefender杀毒软件安全行业
巴西卫生部遭遇网络攻击 近50TB COVID-19疫苗接种信息被盗窃并删除
在周五凌晨1点左右发生的网络攻击之后，巴西卫生部下属网站遭遇了全线溃败，其中就包括公共医疗保健系统中用于追踪公民轨迹和 COVID-19 疫苗接种信息的 ConecteSUS 服务器。

2021-12-12 09:26:59

网络攻击黑客网络安全
苹果iCloud、推特和《我的世界》均易受Log4Shell零日漏洞影响
近日有报道称，包括苹果 iCloud、推特、Cloudflare、《我的世界》、以及 Steam 等在内的诸多热门服务，均易受到一个零日漏洞的影响。

2021-12-12 09:23:44

零日漏洞网络安全网络攻击
Moobot 僵尸网络正利用海康威视产品漏洞传播
据SecurityAffairs消息，Moobot 僵尸网络正在利用海康威视产品的漏洞进行快速传播。

2021-12-12 09:22:28

Moobot僵尸网络网络攻击
食品巨头遭遇网络攻击导致生产停摆 美国陷入奶油奶酪供应短缺
近日，一家顶级奶油奶酪生产商又表示其遭受了一次网络攻击，导致旗下产线被迫停工数日。对于终端消费者来说，最直观的感受就是竟然又出现了某类物资供应的短缺。

2021-12-12 09:21:26

网络攻击黑客网络安全
美国网络部队“盯上了”勒索软件团伙
美国网络作战部门负责人Paul Nakasone 将军称，网络部队已经针对勒索软件攻击做好了充足准备。

2021-12-12 09:13:20

勒索软件攻击网络安全
工信部频繁下架侵害用户权益的APP，对我们的影响有多大？
近日，包括豆瓣在内的106款因损害用户权益被下架引发关注。这已经不是工信部第一次出手整治违规App，近几年知名App因违规被处罚频频登上热搜。

2021-12-12 09:10:25

APP隐私数据安全
国外新规禁止用户联网设备使用默认密码
近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码

2021-12-12 07:40:23

密码互联网安全密码策略
2022 年的高级威胁预测
在过去的 12 个月中，APT 威胁的风格和严重程度不断在变化。在预测2022 年的高级威胁预测之前，让我们先看看研究人员对 2021 年所做的预测。

2021-12-12 07:31:21

高级威胁安全观察APT 威胁
上一页 1 ··· 174175176177178 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服