51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Facebook「再战 」伊朗黑客
据 CNN 报道，近日 Facebook 称，其已挫败了一群创建虚假社交媒体资料、并向受害者发送有针对性的恶意链接的伊朗黑客。这些黑客试图监视的是西方国防承包商和军事人员。

2021-07-18 07:50:26

Facebook黑客恶意软件
以色列公司出售间谍软件： 要价几百万美元起
微软表示，以色列监控公司Candiru利用零日漏洞制作出间谍软件，还公开销售，可以渗透Windows、Android、iOS等多个操作系统。

2021-07-18 07:42:21

间谍软件漏洞网络攻击
“兵不厌诈”？漏洞还是那些漏洞，攻击技术却层出不穷
如今每天都能发现超过55万个新的恶意软件样本，企业如何避免系统漏洞暴露在这些网络威胁中成为了工作中的重中之重。尽管如此，许多人仍然让自己暴露在了风险之中。

2021-07-18 07:38:59

漏洞网络安全网络攻击
美国务院为获取外国网络攻击信息支付1000万美元
Dark Reading指出，为了应对外国黑客针对美国主要机构发起的违反美国反黑客法的攻击，美国国务院愿意支付高达1000万美元的价格购买有价值的信息。

2021-07-18 07:36:36

网络攻击恶意软件网络安全
电邮欺诈仍未过时？16名银行木马网络罪犯在西班牙被捕
7月14日，西班牙执法机构逮捕了16名网络犯罪分子，他们涉嫌运营两个银行木马程序，以支持欧洲金融机构的社工犯罪活动。

2021-07-18 07:34:05

电邮欺诈网络犯罪恶意软件
Google为Chrome浏览器的发布0day补丁 漏洞已在外部被利用
Google已经为他们的Chrome浏览器桌面用户发布了一个紧急修复程序，以应对最近发现的一个正在被积极利用的漏洞。

2021-07-18 07:29:33

漏洞0day网络攻击
研究：针对IoT设备的攻击在两年间增长了700%
据外媒报道，网络安全公司Zscaler的一项新研究揭示了一个令人不安的事实，即对物联网(IoT)设备的网络攻击上升了700%。在2020年12月的两周时间里，安全专业人士对这些流量进行了检查以确定其中有多少是恶意的以及它实现了什么目的。

2021-07-17 15:36:22

IoT设备攻击恶意软件
赋予员工权力的重要性：94% 的组织遭受过内部数据泄露
电子邮件安全公司 Egress 发布的一份《2021 年内部数据泄露调查》报告指出，仅在过去一年中，就有 94% 的组织都经历了内部数据泄露。该报告基于对 500 名 IT 领导者和 3000 名基层员工的调查，侧重于研究多个不同领域。

2021-07-17 15:33:00

数据泄露IT 领导者漏洞
数据安全话题热度不减 360牵手信通院推个人信息保护权威报告
在7月15日召开的2021中国互联网大会“数字化治理论坛”中，三六零（股票代码：601360.SH，以下简称360）与中国信息通信研究院便联合披露了一份《企业个人信息保护合规思路与实践报告》，意在对企业场景中的个人信息保护规范提供有益参考。

2021-07-16 16:12:37

个人信息保护
网络钓鱼依然是勒索软件的“主干道”
Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示，网络钓鱼依然是勒索软件团伙的主要攻击方式之一。

2021-07-16 14:37:23

网络钓鱼勒索软件网络攻击
美国司法部牵头成立StopRansomware.gov网站 遏制勒索软件攻击
应对勒索软件的威胁，美国政府今天成立推出了一家新网站--StopRansomware.gov。

2021-07-16 14:29:36

勒索软件攻击黑客
网络犯罪与加密货币价格的相关性
加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。

2021-07-16 14:24:08

网络犯罪加密货币网络攻击
网络钓鱼盯上WhatsApp等即时通讯软件 卡巴斯基给出安全建议
鉴于许多黑客已经瞄上了 WhatsApp、Viber 和 Telegram 等即时通讯服务来开展网络钓鱼攻击和诈骗，卡巴斯基安全研究人员也特地对此类 Android 客户端的风险等级展开了一番评估。

2021-07-16 11:58:56

网络钓鱼网络攻击网络犯罪
施耐德PLC被发现存在漏洞可远程执行代码
安全厂商 Armis 的研究团队声称发现了关于 Schneider Modicon PLC 的一个漏洞(CVE-2021-22779)，这意味着攻击者利用该漏洞不仅可以操纵 PLC 本身，还可以以硬件为跳板进行进一步的攻击部署。

2021-07-16 10:37:14

漏洞网络安全网络攻击
Google公开iOS、Chrome、IE 0day漏洞利用详情
7月14日，谷歌威胁情报研究人员对今年以来恶意攻击者攻击活动中使用的4个不同的在野漏洞利用进行了分析，漏洞影响Chrome、Safari、IE浏览器等。

2021-07-16 10:30:53

Google漏洞Chrome
遇到畸形报文攻击怎么办？做好防御部署是关键
常见的网络攻击类型有：拒绝服务型攻击、畸形报文攻击、扫描窥探攻击，尽管畸形报文攻击很少见，但它带来的威胁也不小。

2021-07-16 10:13:35

畸形报文攻击网络攻击黑客
2021年针对关键制造业漏洞的攻击事件激增
新的研究表明，在2021年上半年，关键制造业的漏洞增加了148%，基于勒索软件的全套服务(RaaS)驱动了大部分攻击数量的增幅。

2021-07-16 08:40:34

制造业漏洞攻击
《网络产品安全漏洞管理规定》出台，漏洞披露者的紧箍咒？
随着《规定》的尘埃落地，对漏洞披露者来说，有哪些“坑”需要规避？对网络产品提供者来说，又有哪些“责”需要尽？

2021-07-16 08:32:49

漏洞网络安全网络攻击
企业如何提高数据库安全？盘点这11种工具和技术
数据库承载着海量个人信息，甚至包含一些敏感信息。如何管理这些数据，对于不少企业来说，是一件棘手的事情。

2021-07-15 22:55:30

数据库安全漏洞网络攻击
94%的企业遭遇内部数据泄漏
电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示，在过去一年中，94%的企业都经历了内部数据泄漏。

2021-07-15 17:44:11

数据泄漏漏洞网络攻击
2021 年 6 月头号恶意软件：Trickbot 仍然位居榜首
Check Point Research 报告称: 通常在勒索软件攻击初始阶段使用的 Trickbot 已连续两个月蝉联恶意软件榜首。

2021-07-15 17:38:26

恶意软件黑客网络攻击
谷歌：四个0day漏洞被积极利用，领英已被攻击
谷歌安全人员分享了4个新的0day漏洞的信息。并且，谷歌还透露，与俄罗斯有关的APT组织正在利用其中的 Safari 零日漏洞攻击 LinkedIn 用户。

2021-07-15 17:33:18

0day漏洞攻击
物联网安全状况：企业正在敞开大门
组织正在扩大现有工具以抵御攻击者，但由于IT团队没有其物联网设备的准确记录，因此他们的侧翼暴露无遗。换句话说，安全主管正在让物联网安全从裂缝中溜走。

2021-07-15 14:04:06

物联网安全物联网IOT
如何减轻真实存在的物联网安全风险?
随着当今的世界变得越来越数字化，越来越多的设备接入互联网，针对物联网的网络攻击也越来越常见。

2021-07-15 13:31:45

物联网安全物联网IOT
SolarWinds黑客利用iOS零日漏洞渗透政府官员使用的iPhone
谷歌威胁分析团队指出，在针对西欧政府官员的渗透活动中，SolarWinds 黑客利用了在旧版 iOS 系统中新发现的一个零日漏洞。

2021-07-15 13:20:54

黑客iOS零日漏洞
ASRC 2021年第二季电子邮件安全观察
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第二季度整体垃圾邮件量相较上一季增加50%。

2021-07-15 13:17:37

邮件安全网络钓鱼电子邮件
网安顶级盛宴即将启幕 “天府杯”2021发布“召集令”
“天府杯”2021国际网络安全大赛暨2021天府国际网络安全高峰论坛将于10月在成都天府国际会议中心举行。高手同台的顶级网络安全大赛、海内外大咖齐聚的主题论坛、顶尖技术成果展示与发布、SRC特色活动等诸多亮点，都将集中呈现。

2021-07-15 11:37:01

天府杯／网络安全
专家视点：智能数据隐私是安全的新规范
事实上，家庭安全摄像头和路由器是黑客很容易瞄准的物联网设备，因为联网设备制造商通常对内置安全性不够重视。

2021-07-15 11:30:00

数据隐私安全数据泄露
人工渗透测试之死？
最近，由Informa Tech代表CyCognito，就人工渗透测试方面的问题对超过100名在有3,000名员工企业的IT和安全经理进行了调研。

2021-07-15 10:46:21

渗透测试网络安全网络攻击
REvil勒索软件网站尽然全部神秘消失了
根据CNBC透露的消息，暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了。

2021-07-15 10:38:36

REvil勒索软件黑客
黑客斥资百万美元购买0 day漏洞利用
黑客斥资百万美元在网络犯罪论坛购买0 day漏洞利用。有名为integra的黑客在网络犯罪论坛预存了26.99比特币，并声称这笔存款是用来从论坛成员处购买0 day漏洞利用的。

2021-07-15 10:17:14

黑客漏洞网络犯罪论
别人先发现了你们公司的安全漏洞，你该怎么办？
用户在第一时间接到的关于信息泄露和重大威胁的通知可能会是由外部机构提供的。因此用户只有做好相应的准备工作，才能高效快捷地响应这些由外部提供的安全情报。

2021-07-15 10:14:37

网络安全漏洞攻击
B站崩的这一天，是最离谱的一天，网友大开脑洞，一个比一个精彩
7月13日晚，B站崩了，2亿人的夜生活受到了影响。在B站崩溃短短的十几分钟里，无数传言扑面而来，有正经推敲的、有故意造谣的、还有恶搞的...

2021-07-15 09:49:08

B站宕机黑客
确保企业物联网部署安全的5个基本步骤
物联网设备必须通过互联网实时发送和接收数据，以满足其目的。虽然这些设备已经变得非常普遍，但其安全性往往仍然缺乏。

2021-07-15 09:46:33

物联网安全物联网IOT
工信部宋海彬：“四方面”推动并落实数据安全工作
工信部网络安全管理局信息安全处宋海彬调研员表示，数据治理成为行业关注的焦点，工信部将从提高站位，健全体系，加强创新和构建生态“四方面”推动并落实数据安全工作。

2021-07-15 07:20:23

工信部数据安全网络安全
奇安信集团副总裁韩永刚：应基于数字化业务流转建立数据安全防护体系
在2021中国互联网大会数据安全论坛上，奇安信集团副总裁韩永刚发表了“基于数字化业务视角的数据安全防御体系”主题演讲，指出《数据安全法》给安全行业带来了空前机遇，也给企业带来更高要求，安全企业需为客户尽快开展数据安全治理，建立数据安全保护体系与提升数据安全能力。

2021-07-14 17:45:21

数据安全
又一黑客组织疑似拿钱跑路！REvil黑客团伙突然全网销声匿迹
据外媒报道，黑客组织REvil在周二凌晨突然在全网销声匿迹，包括其用以索要赎金的“泄密网站”在内的所有网站都已经下线。

2021-07-14 17:37:03

黑客赎金网络攻击
派拓网络： 布局零信任助力企业数字化转型
疫情的发生推动了数字化转型的进程，企业上云成为必然趋势，远程办公也成为一种新的常态。传统的安全模式已经不再适合企业当前的发展需求，需要一种新的策略来应对未来的安全挑战。

2021-07-14 17:30:39

零信任／网络安全
SolarWinds 新 0day 漏洞正被积极利用
去年作为大规模供应链攻击事件中心的 SolarWinds 公司近期再被曝新0day漏洞，该漏洞可使攻击者在受感染系统上运行任意代码。

2021-07-14 17:17:45

0day漏洞恶意代码
迎接工业互联网安全，你准备好了吗？
近年来，全球针对工业领域的安全攻击事件频发，尤其以APT攻击和勒索软件攻击为甚，而目前工业制造行业已经成为APT和勒索病毒攻击的重点目标。

2021-07-14 17:13:01

工业互联网安全OT安全工控安全
探索智能家居中的物联网安全
现在，我们有智能扬声器、冰箱、玩偶、安全摄像头、门铃等等，我们可以用智能手机控制所有这些。这种物联网(IoT)不仅让生活更轻松，而且让我们更安全。

2021-07-14 17:08:50

物联网安全物联网智能家居
关键基础设施又遭勒索攻击!美国自来水公司WSSC Water内部文件被访问
美国水务公司WSSC Water正在调查5月份发生的勒索软件攻击，攻击目标是其运行非必要业务系统的部分网络。

2021-07-14 15:19:55

勒索软件攻击数据泄露
微软5亿美元收购网络安全公司RiskIQ
微软表示，收购RiskIQ是为了“帮助我们共同的客户更全面地了解其业务面临的全球威胁，更好地了解那些面向互联网的脆弱资产，构建世界一流的威胁情报。”

2021-07-14 15:16:15

微软网络安全公司收购
合规之风已起 | 解读《网络产品安全漏洞管理规定》
网络安全行业合规之风已起，本文主要对《网络产品安全漏洞管理规定》进行要点解读，帮助读者更快理解相关法规条款。

2021-07-14 14:56:29

网络产品漏洞网络攻击
Proofpoint提醒英国高校警惕SpoofedScholar网络钓鱼攻击
Proofpoint 的一份新报告称，来自中东的专家和教授，已经被使用 SpoofedScholar 开展网络钓鱼活动的犯罪分子给盯上。

2021-07-14 14:55:11

网络钓鱼攻击网络安全
CISA要求政府紧急修补PrintNightmare
据外媒，近日安全研究人员发现了一个新的0-day漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。

2021-07-14 14:55:06

CISAPrintNightm漏洞
零售商Guess遭勒索攻击导致数据泄露
据外媒报道，在2月发生勒索软件攻击后，零售商Guess于近日表示已出现数据泄露事件。6月3日，Guess完成了对存储在被黑系统中的文件的全面分析，并已经确定所有受影响者的地址。

2021-07-14 14:51:58

Guess勒索攻击数据泄露
拜登政府将把网络攻击视同国家安全威胁
在 6 月的北约和八国集团峰会期间，网络安全话题也受到了相当大的关注。NDR Daily 报道称，过去几周的趋势，是将网络犯罪视作拜登政府领导下、高度优先的国家安全问题。

2021-07-14 11:01:25

拜登政府络攻击安全威胁
GitHub深陷“抄袭门”，拿公开源码训练AI，遭大量程序员声讨
GitHub Copilot是GitHub新出的一款“人工智能结对编程工具”，开发人员只需要在编辑器内输入想要的逻辑的注释，这个工具便能立即写出代码。

2021-07-14 10:59:58

GitHubAI人脸识别
企业应该考虑的八项云安全措施
云计算推动的混合工作模型的问题在于，它们需要主动和深思熟虑的实施。了解云平台的安全功能如何工作并正确实施它们至关重要。

2021-07-14 10:33:41

云计算数据安全云安全
上一页 1 ··· 180181182183184 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服