51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
浅析大数据安全与传统数据保护的差异
传统的数据通常是独立生成分散使用，每块数据的规模和价值都有限，不容易成为黑客攻击的优选目标;数据大量集中则彻底改变这种局面，使其更容易成为被攻击的目标。

2021-06-11 10:41:36

大数据安全数据保护数据安全
美执法部门再下一城：取缔交易失窃登录凭证的SlilPP黑市
美国司法部今日宣布，其已取缔臭名昭著的 SlilPP 线上市场的服务器和域名。

2021-06-11 10:32:44

黑市网络犯罪
解读凭证填充（Credential stuffing）：如何预防、检测和防御
对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。

2021-06-11 10:25:41

凭证填充网络攻击密码
无需更换系统防止固件攻击的三种方法
尽管有些恶意软件利用固件漏洞获取网络访问权，但通常都结合了其他类型的攻击。

2021-06-11 10:17:15

固件攻击网络安全网络攻击
被勒索一月后比特币赎金被追回，现在价值几何？
6月7日，美国司法部通过发布会宣布，追回了科洛尼尔输油管道公司上月支付给黑客组织的超80%的赎金，等值约230万美元的（63.7枚）比特币。

2021-06-11 10:13:37

比特币网络安全黑客
降低数据泄露成本需要做的10件事
预计在2021年，网络攻击将给全球造成6万亿美元的损失。更令人震惊的是，全球网络犯罪带来的损失将继续增长，预计未来五年每年增长15%，到2025年的损失将达到10.5万亿美元。

2021-06-11 10:03:34

数据泄露网络安全网络攻击
EA承认遭到网络攻击 780G游戏、引擎源代码和内部开发工具泄露
知名游戏公司艺电(Electronic Arts)近日遭到网络攻击，导致包括游戏和引擎源代码、内部开发工具在内的庞大数据池被破坏和泄露。

2021-06-11 09:21:09

EA网络攻击黑客
新数据显示过去一年针对欧洲关键目标的重大网络攻击数量翻倍
根据CNN获得的新的欧盟数字，过去一年针对欧洲关键目标的重大网络攻击增加了一倍。

2021-06-11 08:45:21

网络攻击勒索软件网络安全
英特尔最新补丁修补了CPU、蓝牙产品中的隐患 安全库中也被发现漏洞
Threat Post报道，英特尔已经发布了29个安全警告，解决英特尔芯片BIOS的固件、蓝牙产品、主动管理技术工具、NUC迷你PC，以及有讽刺意义的英特尔自家安全库中的关键漏洞。

2021-06-11 07:05:35

英特尔漏洞攻击
截获比特币、访问加密通信，FBI为何能访问那些加密消息？
如何截获并且成功打开加密货币钱包？这一问题成为很多人的疑问，甚至出于对美国政府”控制“加密货币的怀疑而导致比特币价格大跌。

2021-06-11 07:04:02

加密漏洞勒索软件
Web 网络攻击及如何预防讲解
web 网络攻击是黑客基于用户上网操作行为或针对服务器等硬件设施进行攻击的手段，例如客户端植入恶意攻击代码段，动态修改网站权限，嵌入获取用户隐私信息等

2021-06-11 05:24:45

Web网络攻击预防讲解
拜登撤销对TikTok、WeChat的禁令，启动对外国应用程序的审查
美国总统拜登在当地时间6月9日发布行政令，撤销了特朗普政府对TikTok、WeChat、支付宝等中国应用程序的禁令。

2021-06-10 17:29:10

禁令数据隐私网络攻击
专家解读：疫情、风险与安全趋势演变
新冠病毒大流行迫使许多公司被迫仓促开发替代业务，并出人意料地执行许多决策。

2021-06-10 16:56:30

物联网互联网IoT
全球大半网络瘫痪，背后原因竟来自这家无名小公司
这周二，当许多人像往常一样刷新网站时，突然发现页面打不开了，并且出现了“503”或者“连接失败”的提示。

2021-06-10 15:03:39

网络安全数据技术
2031年全球因勒索软件造成的损失预估超过2650亿美元
近日，老牌黑客组织“匿名者”（Anonymous）罕见地对个人发出警告：匿名者抨击了自称火星皇帝的马斯克，指责其操纵并引发加密货币市场动荡，导致大量工薪阶层的财富被无情收割。

2021-06-10 11:39:01

勒索软件黑客网络安全
Necro恶意软件更新
Necro恶意软件更新，添加新的漏洞利用和加密货币挖矿功能。

2021-06-10 10:43:13

Necro恶意软件漏洞
2031年，全球由勒索软件所造成的损失将超 2650 亿美元
Cybersecurity Ventures 预测，到 2031 年，勒索软件每年将给受害者带来约 2650 亿美元的损失;这一金额是其基于未来 10 年损害成本同比增长 30% 的基础所得出。该公司 2017 年的一份报告曾预测，2017 年勒索软件所造成的的损失将达到 50 亿美元，相较于 2015 年的 3.25 亿美元增长了 15 倍。

2021-06-10 10:42:59

勒索软件恶意软件黑客
智慧城市即将到来：如何减少智慧城市中的软件漏洞？
我们生活在激动人心快速发展的时代。设备、网络和软件方面的技术进步使几年前还无法想象的应用和服务成为了可能。 5G网络的出现提高了网络的容量和速度，这将迎来一个充满可能性的新时代。

2021-06-10 10:38:47

物联网智慧城市软件漏洞
东软网络安全：让智慧医疗安全无忧
东软集团副总裁兼网络安全事业部总经理杨纪文认为，医院信息系统建设与应用呈现出三个变化：一是从封闭转向开放，二是从独立转向协同，三是从辅助手段转向有力支撑。

2021-06-10 10:26:37

网络安全／智慧医疗
针对政治候选人和相关人员的网络钓鱼攻击活动
据称，Diana Lebeau试图通过冒充受信任的同事和微软的安全团队，骗取公职候选人员和相关人员交出账户登录凭证。

2021-06-10 10:07:27

网络钓鱼攻击网络安全
全球肉食巨头JBS向黑客认怂：支付7000万元比特币赎金
报道称，当地时间6月9日，JBS美国分部发布一份声明表示，已向黑客支付了等价于1100万美元(约合7025元万人民币)的赎金，用以解决此次遭到黑客攻击事件所带来的问题，并确保数据不被泄漏。

2021-06-10 09:41:51

黑客网络安全网络攻击
72个网络应用安全实操要点，全方位保护你的Web应用
对于开发者而言，网络安全的重要性不言而喻。任何一处代码错误、一个依赖项漏洞或是数据库的端口暴露到公网，都会有可能直接送你上热搜。

2021-06-10 09:30:50

网络应用安全
Fastly将全球互联网中断归咎于软件漏洞
本周，Fastly公司遭遇重大故障，导致许多世界知名网站短暂下线，该公司将问题归咎于一个软件漏洞，该漏洞是在一个客户改变设置时触发的。

2021-06-10 07:08:47

Fastly漏洞
云服务商 Fastly 道歉：软件漏洞导致昨日全球大量网站宕机，亚马逊损失约 3400 万美元
此次宕机与支撑这些网站的云服务提供商 Fastly 有关。Fastly 随后称，已经找到问题所在，正在抢修，部分网站已恢复正常。但此次大规模宕机，还是引发了人们对这些网站对少数几家基础设施公司的依赖的质疑。

2021-06-10 06:20:35

Fastly 云服务商软件漏洞
图片伪装反爬虫的原理和破解方法
图片伪装反爬虫的本质就是用图片替换了原来的内容，从而让爬虫程序无法正常获取，我们只要将里面的内容识别、提取出来就可以破解这种反爬虫。

2021-06-09 18:22:11

反爬虫破解破解
CISA欲推出安全漏洞报告平台供白帽使用
美国网络安全和基础设施安全局启动了一项漏洞披露计划，允许黑客向联邦机构报告安全漏洞

2021-06-09 15:29:28

CISA安全漏洞白帽
又一家管道公司遭受黑客勒索软件攻击
本月又一家以管道为重点的企业LineStar Integrity Services受到勒索软件的攻击，据悉已经有70GB的内部文件被黑客公布。

2021-06-09 15:27:55

勒索软件勒索赎金网络攻击
Check Point在 Microsoft Office 中发现了四个安全漏洞
Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件。

2021-06-09 14:45:50

安全漏洞攻击漏洞
密码安全那些事儿
什么是密码安全?强密码和弱密码是什么样的?如果您的组织没有高安全性密码，会有哪些风险?除了创建强密码外，还有其他方式解决密码安全问题吗?

2021-06-09 13:28:40

密码安全身份认证数据安全
全球第二大内存和固态硬盘制造商威刚遭勒索攻击
Ragnar Locker表示，在部署勒索软件有效载荷之前，已经从威刚的网络中窃取了1.5TB的敏感数据。

2021-06-09 12:40:48

勒索软件攻击数据泄露
美国追回付给黑客的比特币赎金：方法曝光 麻痹大意造成
据外媒报道，有专家表示，美国联邦调查局(FBI)之所以能够成功追回Colonial Pipeline支付的部分赎金，并不是由于数字货币的安全性存在漏洞，而是由于黑客组织的马虎造成的。

2021-06-09 12:09:12

黑客赎金漏洞
由于Fastly CDN 中断，Amazon、GitHub、英国政府等网站集体脱机
6月8日，由于全球互联网内容交付网络Fastly CDN出现故障，包括Reddit、Spotify、PayPal、GitHub、gov.uk、CNN和BBC在内的大量常用网站一个多小时无法访问。

2021-06-09 12:00:22

Fastly CDN网络中断脱机
使用Jsencrypt配合axios实现数据传输加密
对称加密就是两边拥有相同的秘钥，两边都知道如何将密文加密解密。这种加密方式固然很好，但是问题就在于如何让双方知道秘钥。

2021-06-09 11:28:06

加密数据Jsencrypt
WWDC 2021：苹果发布10大安全和隐私特征
苹果公司在WWDC 2021开发者大会上发布了即将发布的iOS和macOS版本的安全和隐私特征。本文详细介绍其中10大安全和隐私特征。

2021-06-09 11:01:40

苹果WWDC 2021安全和隐私
数据泄露的受害者们过得怎么样？财务情况、情感和身体状况
本文展示了ITRC的一个有意思的研究。研究展示了在2018 年至 2020 年的 36 个月里427名受害者们的财务情况、个人情感和身体状况。其中，在2018年的受害者中，有10%甚至考虑过自杀。

2021-06-09 10:56:58

数据泄露漏洞信息安全
第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办，360数字安全能力体系全面释能
6月8日，由中国计算机学会（CCF）主办，CCF计算机安全专业委员会、360 政企安全集团、绿盟科技集团承办的第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办。

2021-06-09 10:55:38

2021 RSAC／信
全国用电量最大省份的电力公司 如何用零信任来保障数据安全？
近年来，随着电力企业数字化转型的深入推进，大、云、物、移、智、链等数字技术被广泛应用，电力企业的信息化水平进一步提高，电网安全和服务水平得到大幅提升，但新技术深化应用的同时也带来新的安全隐患，其中数据安全面临的挑战尤其严峻。

2021-06-09 10:41:30

零信任／电力
如何降低云计算勒索软件的威胁
2021年全球由于勒索软件而造成的损失将超过200亿美元。这些成本包括范围广泛的变量，其中包括赎金、取证、诉讼、罚款和处罚、数据恢复要求等。

2021-06-09 10:38:34

云计算勒索软件云安全
急！云主机能否也有自己的安全运维中台？
云计算相当大的程度上改变了企业IT资源分散的现状。大量的数据存储在云数据中心，也让云主机更容易成为黑客的集中攻击目标，尤其是涉及到商业秘密和知识产权的数据泄漏往往更具破坏性。

2021-06-09 10:18:49

云主机
TeamTNT团伙新动态：将攻击触手延伸到谷歌云
TeamTNT使用AWS凭据来枚举AWS云环境，并试图识别与之绑定的所有身份和访问管理(IAM)权限、弹性计算云(EC2)实例、简单存储服务(S3)存储桶、CloudTrail配置和CloudFormation操作。

2021-06-09 09:46:44

TeamTNT团伙谷歌云AWS
黑客组织化身“救世主”，公开威胁马斯克，背后原因引人深思
6日，知名国际黑客组织Anonymous（匿名者）通过推特发布视频，公开威胁马斯克。

2021-06-09 09:24:33

黑客勒索软件网络攻击
SSL为什么不直接用公钥加密数据？
为什么不直接使用公钥加密数据，而是先用公钥加密会话密钥，再通过会话密钥加密数据呢?岂不是画蛇添足，多此一举。

2021-06-09 09:19:39

SSL证书数据安全公钥
Exabeam获得2亿美元投资
近日，数据分析和SIEM领域的后期创业公司Exabeam获得了2亿美元的F轮融资，估值为25亿美元。

2021-06-09 08:35:12

Exabeam投资网络安全
FBI运营的加密信息应用协助在全球范围内抓获数百名犯罪分子
据BBC新闻报道，联邦调查局与澳大利亚政府合作，在全球范围内逮捕了800多名涉及毒品走私、洗钱、谋杀阴谋等的犯罪分子，这要归功于联邦调查局秘密运行的加密信息应用ANoM。

2021-06-09 08:34:22

加密信息网络犯罪网络攻击
Google发布开源依赖性“内窥镜”
现代企业的软件开发高度依赖开源项目，同时也导致很多企业(包括这些企业的用户)严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。

2021-06-09 08:32:15

开源Google安全工具
勒索软件黑客攻击了又一家管道公司 70GB数据已经泄露
一个自称为Xing Team的组织上个月在其暗网上发布了从LineStar Integrity Services公司窃取的文件集，该公司位于休斯顿，向管道客户销售审计、合规、维护和技术服务。

2021-06-09 08:29:02

勒索软件黑客攻击
美国已追回最大输油管道 Colonia 部分赎金，黑客曾用一条密码侵入系统
美国司法部宣布，已追回全美最大燃油管道 Colonial Pipeline 向黑客组织支付的部分赎金，共计 63.7 枚比特币，约占总支付金额的 85%。

2021-06-09 08:23:35

赎金黑客网络攻击
Colonial Pipeline CEO参议院作证：向黑客支付赎金的决定是迅速做出的
在参议院国土安全和政府事务委员会作证的布朗特说，5月8日支付赎金的决定是由公司自己做出的。然而，联邦当局在发现黑客攻击的几个小时内就被通知了。

2021-06-09 08:19:54

黑客赎金勒索软件
Flink Metrics监控与 RestApi
Flink 的 metrics 是 Flink 公开的一个度量系统，metrics 也可以暴露给外部系统，通过在 Flink 配置文件 conf/flink-conf.yaml 配置即可，Flink原生已经支持了很多reporter，如 JMX、InfluxDB、Prometheus 等等。

2021-06-08 23:18:24

RestApiFlink metriFlink
拜登总统将直面加密货币勒索软件的挑战
美国总统很少就加密货币和区块链发表公开声明，但是政府官员正在审查现行法规。

2021-06-08 21:54:48

加密货币数据网络安全
上一页 1 ··· 182183184185186 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服