51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
REvil勒索软件组织的基础设施和网站已神秘下线
日前，REvil 勒索软件组织的基础设施和网站已神秘下线。该组织又称之为 Sodinokibi，利用多个明网和暗网运作，用作赎金谈判网站、勒索软件数据泄露网站和后台基础设施。从昨晚开始，REvil 勒索软件组织所使用的网站和基础设施已经神秘地关闭了。

2021-07-14 10:29:30

REvil勒索软件基础设施
Guess遭受勒索软件攻击后出现数据泄露事件
据Techtwiddle报道，在2月发生勒索软件攻击后，流行的时尚和零售商Guess让客户了解到网络攻击后发生的数据泄露事件

2021-07-14 10:14:06

勒索软件攻击数据泄露
自愈网络安全系统：白日梦还是现实？
使每个端点具有弹性对于实施成功的防御策略至关重要。在这种情况下，自我修复网络安全系统代表了重大的安全和IT生产力进步，使企业能够简化当今高度分布式基础设施的管理和保护。

2021-07-14 09:55:27

网络安全恶意软件安全自愈
本月Windows 10累积更新已发布：重点修复PrintNightmare高危漏洞
今年第 6 批累积更新正在面向 Windows 10 21H1、20H2 和 20H1 功能更新推出。目前该补丁已经通过 Windows Update、WSUS 和 Microsoft Update Catalog 方式推出。

2021-07-14 08:58:17

漏洞补丁微软
区块链与AI、大数据等技术融合，将带来哪些产业变革？
7月10日，在2021世界人工智能大会区块链论坛上，多位专家、学者围绕数据强调了区块链技术与大数据、人工智能、隐私计算等技术融合的重要性。

2021-07-13 22:41:49

区块链数据安全
威胁建模正在成为企业安全建设重中之重
Security Compass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。

2021-07-13 17:44:54

威胁建模安全建设网络安全
《网络产品安全漏洞管理规定》将于9日1日起施行
该规定旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行，并且规范漏洞发现、报告、修补和发布等行为，明确网络组织或个人等各类主体的责任和义务。

2021-07-13 17:35:56

网络安全IT安全漏洞
应对勒索软件危机 美参议院任命Jen Easterly为CISA主管
美参议院周一证实，由拜登总统带领的网络安全与基础设施安全局(CISA)，于该国遭受一系列数字攻击与勒索软件威胁的紧要关头，填补了该机构主管职务的关键空缺。

2021-07-13 17:32:19

勒索软件攻击数据泄露
抵御跨站攻击：Mozilla为Firefox 90引入元数据请求标头功能
Mozilla 很高兴地宣布，Firefox 90 版本将支持基于“元数据请求标头”的获取功能，使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉，此类威胁涵盖了跨站点请求伪造(CSRF)、跨站点泄露(XS-Leaks)、以及投机性跨站点执行侧信道(Spectre)攻击。

2021-07-13 15:21:19

MozillaFirefox 90攻击
企业可以采取六个步骤来加强其网络战略
保护企业免受高级网络威胁需要创新思维和技术，需要人员、流程和技术能力来妥善保护自己免受网络击者的侵害。

2021-07-13 14:45:49

网络战略网络威胁安全技术
网络攻击导致伊朗铁路网络“混乱”
据国外媒体报道，由于网络攻击，伊朗的铁路服务和网络陷入“前所未有的混乱状态”，其全国的售票处疲于应付网络攻击，整体处于延误和取消状态。

2021-07-13 12:49:52

网络攻击恶意软件网络安全
Serv-U套件发现远程代码执行漏洞 SolarWinds敦促客户尽快打补丁
SolarWinds 公司敦促客户尽快安装补丁，以修复 Serv-U 远程代码执行漏洞。目前已经有相关证据表明该漏洞被“单一威胁行为者”利用，并且已经对少部分客户发起了攻击。

2021-07-13 12:44:43

漏洞网络安全网络攻击
360杜跃进：以新一代安全能力框架赋能信创安全体系化建设
随着全球数字化大潮翻涌而至，信创产业作为科技创新的重要领域，是构建国产化信息技术全周期生态体系的主要抓手，更是新一轮科技革命和产业变革的关键力量。因此，信创产业的安全将为中国奠定坚实的数字基础，成为保障中国经济数字化转型平稳健康发展的底座。

2021-07-13 11:26:16

信创安全
Lookout发现Android加密挖矿骗局
在新冠疫情大流行期间，加密货币的估值呈指数增长，市值超过2万亿美元。自然而然，加密货币现在就成了攻击者的目标。

2021-07-13 10:37:50

LookoutAndroid加密挖矿骗局
巨头公司中招!摩根士丹利披露黑客通过Accellion FTA 漏洞盗取客户数据
当地时间7月8日，投资银行公司摩根士丹利披露称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄露。

2021-07-13 10:20:48

黑客漏洞数据泄露
拜登和默克尔本周将讨论网络安全问题
据外媒报道，美国总统拜登将在本周默克尔访问美国期间与她就一系列问题进行交谈。

2021-07-13 10:04:07

网络安全网络攻击拜登
调查 | 恶意软件的危险程度很难评估
恶意软件持续挑战安全团队，但这些挑战也在不断改变，因为很多安全人员觉得，现在真是越来越难以确定恶意软件对自家系统的破坏程度了。

2021-07-13 10:01:25

恶意软件黑客网络攻击
Twitter承认错误验证了“少量”虚假账户
Twitter 本周一承认，它错误地验证了“少量”虚假账户。为此，平台以违反平台操纵和反垃圾邮件为由，永久停用了这些用户账号并取消了它们的蓝色徽章。

2021-07-13 09:45:27

Twitter虚假账户漏洞
超百万用户信息上市需审查，《网络安全审查办法》有哪些变化？
《网络安全审查办法》从2017年颁布以来，短短四年的时间里，就经历了两次大的修订。那么，此次《网络安全审查办法》到底有哪些不一样的地方呢?下面就一起来看看吧。

2021-07-13 06:42:16

网络安全审查信息安全
拜登与普京通电话，要求俄采取行动打击勒索组织
7月11日，据外媒Security Affairs报道，美国总统拜登和俄罗斯总统普金在电话中讨论了这一问题，拜登在电话中对勒索软件的攻击浪潮表达了担忧。

2021-07-12 14:40:04

勒索软件攻击黑客
摩根斯坦利遭黑客攻击发生数据泄漏
摩根士丹利(Morgan Stanley)公司在其上周四的报告中声称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄漏。

2021-07-12 14:37:51

黑客攻击数据泄漏
工信部：到2023年网络安全产业规模超过2500亿元 年复合增长率超过15%
为加快推动网络安全产业高质量发展，提升网络安全产业综合实力，工业和信息化部起草了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》。

2021-07-12 14:33:48

网络安全网络攻击网络威胁
安全从供应链开始：DevSecOps敏捷安全大会2021即将举行
2021年7月21日，由中国信息通信研究院（CAICT）指导、悬镜安全主办、腾讯安全协办的中国首届DevSecOps敏捷安全大会（DSO 2021）将在北京举行。

2021-07-12 14:30:44

DevSecOps／敏
工业互联网安全的未来：让安全与业务实现协同共生
目前来看，全球范围内工业互联网的安全威胁形势十分严峻，而如何在满足工业生产业务正常运转的同时，减轻安全威胁带来的影响是当前工业领域面临的最紧迫问题。

2021-07-12 14:20:43

工控安全互联网安全网络安全
Android加密货币欺诈APP在市场上活跃
最近网络安全公司Lookout就表示，市面上目前已经有170多个诈骗应用程序与加密货币有关，在引诱那些被加密货币吸引的人。

2021-07-12 14:19:15

Android加密货币网络安全
CISO们到底需要从安全厂商处获得什么？
Terry Grogan一度发现自己处在一个和许多安全管理人员一样的境地中：她所在的组织正经历关键的技术革新中，而同时要依靠一个人员不足的部门来解决大量的安全隐患。

2021-07-12 11:35:17

CISO安全厂商网络安全
黑客在伊朗铁路系统上造成“混乱”，并公布其领导人的电话号码
法尔斯通讯社报道称，黑客攻击导致火车站出现“前所未有的混乱”。同时，也可以预想到当天伊朗最高领导人办公室会接到无数民众的致电。

2021-07-12 11:15:20

黑客数据泄露网络攻击
消息称微软已同意收购网络安全公司RiskIQ
消息人士透露，微软公司已同意收购安全软件制造商RiskIQ，这家科技巨头试图在全球网络攻击的浪潮中扩大其安全产品线并更好地保护客户。

2021-07-12 11:02:38

网络安全收购微软
随着企业构建混合云和多云系统，安全问题可能变得更糟
混合云和多云架构在企业IT基础设施中风靡一时。但是，为每项任务灵活部署正确的工具需要一组复杂的技术，这些技术将所有不同的资产相互关联。

2021-07-12 10:49:24

云计算混合云安全问题
你知道摄像头背后有多少双眼睛正在盯着你吗？
近年来，与摄像头有关的安全事件频繁发生，之所以有如此多的摄像头安全事件，主要原因在于，围绕被攻破的智能摄像头已经形成了一个地下产业链，很多贩卖破解软件者与黑客相互勾结，套取利益。

2021-07-12 10:17:48

摄像头黑客网络安全
构建安全运营中心的必备技术栈 译文
本文介绍了安全运营中心的基本职能，并罗列了我们在现代化完全运用中心中，经常用到的各种必备技术栈。

2021-07-12 09:00:00

网络安全Web技术
你可能不知道的强大 HTML 属性
有很多事情我们可以简单地通过使用HTML属性来完成。本文介绍了这些强大的属性。

2021-07-12 07:59:06

安全 HTML 属性
2021前三季度最新漏洞发现工具（开源）清单
今年前三季度涌现了一批优秀的漏洞发现工具(开源)，这些工具能够简化工作流程，自动化解决人为错误，并发现其他难以发现的缺陷。

2021-07-12 07:04:08

漏洞发现工具黑客安全工具
勒索软件导致网络再保险费率大涨40%
6月29日，伦敦再保险经纪商Willis Re向路透社透露，因为最近几个月几家大公司遭遇的一系列灾难性勒索软件攻击事件，网络再保险费率一路飞涨。

2021-07-12 06:59:06

网络再保险费率勒索软件攻击
盘点2021年上半年网络安全事件
网络安全问题，诸如漏洞、黑客攻击、信息泄露等，更是频频发生，造成的损失不计其数。2021年已经过半，我们一起回顾在2021年上半年发生的重大网络安全事件。

2021-07-12 06:52:13

网络安全网络攻击网络威胁
企业网站安全的“定时炸弹”
攻击者会利用客户端侧的安全盲点，将恶意代码注入公司的网站，而不需要先成功攻击他们的第一方服务器，这就引出“定时炸弹”——网站供应链。

2021-07-12 06:43:13

网站安全应用安全网络攻击
假如拥有超级算力可以做些什么？
美国防部利用强大的安全算力，增强美军数字化作战能力以及在网络空间的主权，为应对当前以及未来多变的信息化战场积蓄力量。

2021-07-12 06:26:23

超级算力网络安全黑客
在遭到勒索软件攻击前几年，Kaseya 就已经收到了安全警告
据彭博社，Kaseya 的前员工称，他们在 2017 年至 2020 年间多次警告高管 Kaseya 的产品存在“严重”安全漏洞，但该公司并未真正解决这些漏洞。

2021-07-11 17:31:13

勒索软件攻击Kaseya
一款全新的勒索病毒Hive来袭，已有企业中招
Hive勒索病毒是一款全新的勒索病毒，该勒索病毒采用GO语言编写，加密算法使用AES+RSA，同时这款勒索病毒也采用了“双重”勒索的模式，通过在暗网上公布受害者数据，来逼迫受害者交纳赎金。

2021-07-11 17:07:00

勒索病毒Hive黑客
充值暗网近百万美元，高价收购零日漏洞意欲何为？
7月8日，据Cyble报道，一名黑客在一个网络犯罪论坛上存入了26.99个比特币（约合90万美元），目的在于从其他论坛成员那里购买零日漏洞。

2021-07-11 17:00:48

暗网零日漏洞网络攻击
随着后COVID时代经济的发展，针对银行业的攻击激增
对于许多人来说，COVID-19是一场毁灭性的灾难。但是对于针对银行进行攻击的犯罪分子来说，它却是一个非常不错的赚钱机会。

2021-07-11 16:58:27

银行业网络攻击网络犯罪
微软发布PrintNightmare漏洞补丁，但并未完全起到保护
微软7号发布了PrintNightmare的安全漏洞补丁，PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞，微软将其评为关键漏洞。

2021-07-11 07:41:18

微软PrintNightm漏洞补丁
东京奥运会前奏：日本的网络安全备战和“假想敌们”
保卫夏季奥运会的网络安全专业人员所面临的竞争与运动员一样多，甚至于他们的失败可能会产生更严重的后果。

2021-07-10 09:42:02

东京奥运会网络安全网络攻击
苹果再成目标，WildPressure APT 组织锁定macOS系统
一直以中东的工业组织为目标的WildPressure APT 组织，现在被发现使用一种针对Windows和macOS的新恶意软件。

2021-07-09 16:09:20

苹果恶意软件漏洞
智能家居受到的威胁和攻击可能超出你想象
实际调查发现，一个装满智能设备的家庭可能会在一周内遭受来自世界各地的 12000 多次黑客攻击或未知扫描攻击，这是一个新的问题?

2021-07-09 14:46:19

物联网智能家居IoT
微软：过去12个月已向安全专家支付1360万美元漏洞赏金
微软官方表示，在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额，微软支付的赏金是最高的。尽管如此，微软的赏金数量已经非常惊人，但是安全研究人员表示该公司可能会进一步扩大规模。

2021-07-09 14:41:23

微软赏金漏洞
REvil恶意软件被发现会避开以俄语为主要语言的系统
NBC News 报道称：近期活跃的大规模 REvil 勒索软件活动，被发现会避开俄语等主要语言的机器。

2021-07-09 14:21:50

恶意软件REvil网络攻击
普京签署新版俄罗斯《国家安全战略》加强信息安全建设
2021年7月3日，俄罗斯总统普京签署新版《俄罗斯联邦国家安全战略》(后面简称为《战略》)。

2021-07-09 13:57:55

普京国家安全信息安全
Android加密货币欺诈APP泛滥 已窃取用户大量金钱
本周一，网络安全公司 Lookout 发布了一份关于恶意加密货币挖矿应用程序的详细报告，他们的安全研究人员确定了170多个诈骗应用程序。

2021-07-09 13:56:26

Android加密货币APP
卡巴斯基密码管理器或生成“弱密码”？
近日，一位安全研究人员称，卡巴斯基密码管理器中的一个漏洞导致其创建的密码安全性降低，攻击者可以在几秒钟内对其进行暴力破解。

2021-07-09 13:55:27

密码管理器密码数据安全
上一页 1 ··· 181182183184185 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服