51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Google推出软件供应链安全框架
为了应对不断升级的软件供应链安全威胁，Google近日推出了一个软件供应链安全框架——SLSA。

2021-06-18 14:36:39

Google软件供应链安全框架
宜家设计员工监控系统被罚120万美元
近日，据BBC报道，一家法国法院以非法监视400名客户和员工为由对瑞典家具巨头宜家公司的法国子公司处以120万美元罚款。

2021-06-18 14:30:40

监控系统罚款网络攻击
CloudLinux 开源 UChecker，用于检测 Linux 服务器漏洞的安全工具
CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。这个新的开源工具是 CloudLinux TuxCare 安全服务的一部分，该工具可以扫描 Linux 服务器上已经过时和被其他应用程序使用的漏洞库。

2021-06-18 12:50:55

Cloud开源工具漏洞
物联网安全：物联网不一定是威胁的互联网
全面的物联网安全需要一组集成的设备管理服务，包括安全设备调试、证书管理、无线提供固件更新的机制以及强大的身份验证和授权功能。你猜怎么着?如果98%的数据没有加密，大多数人也无法访问这些服务。

2021-06-18 10:29:17

物联网安全互联网IoT
网络安全编程：目录监控工具
本文介绍通过ReadDirectoryChangesW()来编写一个监视目录变化的程序。

2021-06-18 09:55:09

网络安全目录监控
卡巴斯基发现朝鲜国家黑客组织最近攻击了韩国多个行业
针对韩国多种行业的恶意软件活动被认为是一个名为Andariel的朝鲜国家黑客组织所为。据《黑客新闻》报道，这一进展表明，Lazarus黑客攻击者正在紧跟潮流，扩大他们的武器库。

2021-06-18 09:49:27

黑客网络安全网络攻击
2021年有哪些高性价比SSL证书？SSL证书选购指南
如果买个SSL证书，还有全面了解它的原理以及背后的技术知识，得花很大的功夫。对很多人来说太不友好。但了解SSL证书一些必要的参数，看看它是否满足了自己的预算和需求，才能选到合适的证书。

2021-06-18 09:41:55

SSL证书数据安全数据泄露
80%支付赎金的企业会遭到二次勒索攻击 其中46%来自同一黑客
在遭遇勒索软件攻击之后，不少企业因为无法等待数据恢复、想要尽快恢复业务，选择向黑客支付赎金，那么在支付赎金之后是否就意味着不再成为黑客的勒索目标了吗?

2021-06-18 09:31:03

勒索软件攻击赎金
什么是Keycloak和它的具体用途 译文
本文讨论了一种新的身份和访问管理工具--Keycloak的基本概念，不同发行版本，功能性特征，以及各种优缺点。

2021-06-18 08:00:00

工具Keycloak安全
安全软件公司发布2021年微软产品漏洞报告
安全软件公司BeyondTrust发布了一份《2021年度微软产品漏洞报告》，Windows系统是漏洞最多的地方，存在907个问题，并且有132个是关键性漏洞。

2021-06-18 06:21:02

微软漏洞报告BeyondTrust
游戏巨头EA源代码遭窃取黑客手段曝光
黑客在几日前入侵了EA的服务器，窃取了大约750GB数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-18 06:20:06

黑客EAl源代码泄露
"docker scan"本地扫描镜像漏洞
2020年年底，Docker hub推出镜像自动扫描的功能，目前Docker Desktop for Mac以及window上的Docker都可以通过Docker scan子命令扫描本地镜像是否存在漏洞软件。

2021-06-18 06:12:37

docker scan镜像漏洞Docker
Core Web Vitals和Mobile-First Indexing来袭，中国跨境电商平台的Web性能优化之道
跨境电商正在成为中国拉动经济增长的新通道、融入“双循环”格局的重要动力，从中释放的政策利好信号将为跨境电商产业链中的各方带来更多机遇。

2021-06-17 22:55:29

跨境电商
考虑替换McAfee？查看Bitdefender提出的替换方案
2021年安全行业的最大新闻，是McAfee决定将其企业业务出售给STP投资集团（Symphony Technology Group）。

2021-06-17 22:48:41

McAfee
谷歌、亚马逊等公司将因“全球最大数据泄露事件”被起诉
来自爱尔兰公民自由委员会（ICCL）的高级研究员Johnny Ryan博士决定对IAB技术实验室提起诉讼。该诉讼被提交到汉堡地方法院，针对ICCL认为的“全球最大数据泄露事件”。

2021-06-17 13:40:56

数据泄露漏洞信息安全
全球勒索软件攻击损失将超2650亿美元
尽管各国政府最近成功打击了几个勒索软件团伙，但更多的勒索软件变体就像“打地鼠”一样不断冒头，所有迹象都表明，未来十年勒索软件威胁不会得到缓解。

2021-06-17 13:38:00

勒索软件网络攻击数据泄露
80%支付赎金的企业会遭到二次勒索攻击
据外媒，一份来自市场调查机构Censuswide的最新报告显示，企业在遭遇勒索软件攻击之后，由于无法正常展开工作，因此会有相当一部分企业会选择向黑客支付赎金。

2021-06-17 12:54:31

勒索软件网络攻击赎金
大众、奥迪泄漏超过350万用户数据
近日，由于在线销售数据库公开暴露，超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道，大多数受影响的人是奥迪汽车的当前或潜在买家。

2021-06-17 12:51:07

数据泄漏漏洞网络攻击
存在7年的认证绕过漏洞影响大多数Linux发行版
研究人员在Polkit auth系统服务中发现了一个认证绕过漏洞，漏洞CVE编号为CVE-2021-3560。该漏洞的最大威胁是对数据机密性和系统可用性的影响。

2021-06-17 11:05:46

漏洞Linux发行版Polkit auth
微软产品漏洞 2020 年创 1268 个新高，Windows 占 907 个
BeyondTrust 发布的一份《2021 年度微软漏洞报告》指出，2020 年发现的微软漏洞数量创历史新高达到 1268 个，同比增长 48%。其中，Windows 是漏洞数最多的地方;存在 907 个问题，并且有 132 个是关键性漏洞。

2021-06-17 10:36:06

微软漏洞Windows
在APT活动中发现了新的“Victory”后门
据Check Point研究公司称，该攻击通过发送附加了恶意的Word文档的鱼叉式钓鱼邮件，来获得系统的初始访问权限，同时也会利用已知的微软Office安全漏洞。

2021-06-17 10:01:54

APT活动Victory 后门恶意软件
Cors跨域(三)：Access-Control-Allow-Origin多域名？
本文将实战Cors解决跨域问题中最为重要的响应头：Access-Control-Allow-Origin。它用于服务端告诉浏览器允许共享本资源的Origin，那么如何允许多个域名呢?

2021-06-17 07:15:36

Cors跨域多域名
IDC发布《2021 年第一季度中国IT安全硬件市场跟踪报告》
2021年，中国对于新冠疫情的控制进一步加强，经济生活进入快速恢复期，网络安全市场中的积压需求也在2021年开始爆发，市场开始全面复苏。

2021-06-17 06:40:24

IDCIT安全硬件
勒索攻击频发大厂纷纷中招企业该如何防护？
想要应对勒索攻击，企业需建立三位一体的防护体系：第一，全面备份的数据作为基本保护;第二，关键数据要有异地容灾;第三，核心数据防勒索，使用数据避风港。

2021-06-17 06:39:04

勒索攻击黑客网络安全
物理安全设备网络安全的四个关键考虑因素
FLIR Systems的战略全球业务发展经理Kai Moncino 分享了为安全技术部署建立网络安全基础需要考虑的四个因素，比较有实践参考意义……

2021-06-16 15:30:36

物理安全网络安全安全技术
网络钓鱼在2021年第一季度创新高
APWG(反钓鱼工作组)最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高(网络钓鱼网站数量翻了一番)之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。

2021-06-16 15:02:44

网络钓鱼攻击网络安全
Paradise勒索软件源代码被公开，攻击者可进行“私人定制”
Paradise勒索软件的完整源代码已被发布在一个黑客论坛上，这将使任何网络罪犯都能够开发自己的定制版勒索软件。

2021-06-16 15:01:51

勒索软件攻击数据泄露
网络安全公司Cognyte泄漏50亿条数据
近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，甚至成为黑客发动供应链攻击的跳板已经不是新鲜事。

2021-06-16 14:59:59

网络安全数据泄露黑客
台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备
近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞(CVSS评级9.1分)。

2021-06-16 14:58:52

漏洞网络安全网络攻击
微软警告SolarMarker恶意软件正在利用狡猾的SEO中毒手段来传播
微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。

2021-06-16 14:56:09

恶意软件微软网络攻击
全球商业领袖调查：网络安全与疫情“齐飞”
根据Telia Carrier的一项新调查，45%的商业领袖声称他们的公司因新冠疫情而遭遇了更多的网络安全事件。

2021-06-16 14:52:41

网络安全攻击黑客
强网精英鏖战36小时 | 第五届“强网杯”线上赛圆满结束
6月13日21时，第五届“强网杯”全国网络安全挑战赛线上赛圆满结束。强网精英鏖战36小时，成为本届“强网杯”系列赛事的精彩开局，尽展新时代网络强国的技术实力与风采。

2021-06-16 14:41:44

强网杯／网络安全
“网安之光”2021网络安全产业发展论坛在郑州成功召开
2021年6月16日，为了推动网安产业发展，做好网安产业落地和重大项目引进工作，“网安之光”2021网络安全产业发展论坛暨“卓越高新网安加速营”在郑州高新区紫荆科技园网络安全科技馆隆重举行。

2021-06-16 14:20:28

网络安全／网安之光
2021年网络安全威胁和趋势
根据ISACA(信息系统审计和控制协会，Inc.)《关于2021年网络安全状况：劳动力、资源和预算的全球近况更新》的报告，网络安全预算每年都在减少。

2021-06-16 11:03:17

网络安全ISACA网络攻击
如何通过电子邮件身份验证抵御商务电子邮件攻击（BEC）？
BEC针对商业、政府和非营利组织，可能导致大量数据丢失、安全漏洞和金融资产受损。BEC攻击愈演愈烈，一年增长130%

2021-06-16 10:56:32

电子邮件电子邮件攻击BEC
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（上）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。输出仅包括最终用户可直接使用的最终固件组件。还有一个可选的高级用户模式，它可以提取固件签名和更多的元数据。

2021-06-16 10:37:41

Dell PFS BI工具
网络安全攻防：物联网安全攻防
网络层主要实现物联网信息的转发和传送，包括网络拓扑组成、网络路由协议等。利用路由协议与网络拓扑的脆弱性，可对网络层实施攻击。

2021-06-16 09:40:44

网络安全物联网代码
七国集团研究全面网络防御政策
据Meritalk报道，在上周末的七国集团会议和6月14日结束的北约峰会上，网络安全和勒索软件都是重要的政策问题清单上的重点。

2021-06-16 09:35:15

网络防御勒索软件网络安全
Check Point Software 2021 年 5 月头号恶意软件：Dridex 跌出榜单，Trickbot 跃升至榜首
CPR 报告称，Trickbot 于 2019 年 4 月首次跻身排行榜，现已跃居榜首，而 Dridex 老牌木马在随着全球勒索软件的激增成为近几个月最活跃的恶意软件之一后，现已完全跌出榜单。

2021-06-16 06:18:21

恶意软件僵尸网络网络攻击
腾讯零信任iOA SaaS版正式发布，开箱即用适配远程办公全场景
作为基于零信任架构的应用安全访问云平台，腾讯零信任SaaS版无需企业安装硬件，也不需要改变原有安全架构，一键安装连接器，即可实现对数据中心的访问权限管理。

2021-06-15 15:52:33

数字化
GitHub 披露 Linux 漏洞详情，已影响众多 Linux 发行版
本周，GitHub 披露了一个容易被利用的 Linux 漏洞的细节，该漏洞可被用来将目标系统的用户权限提升为 root 权限。

2021-06-15 14:45:10

GitHubLinux漏洞
美国核武器合同商遭勒索软件攻击
近日，美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击，攻击者扬言不缴纳赎金就将核武器机密信息泄露给其他国家的军方。

2021-06-15 13:59:52

勒索软件攻击数据泄露
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-15 13:54:57

黑客网络安全网络攻击
网络安全编程：U盘防御软件
在早期互联网还不发达的时候，病毒都是通过软盘、光盘等媒介进行传播的。到后来互联网被普及以后，通过互联网进行传播的病毒大面积地相继出现

2021-06-15 11:16:24

网络安全U盘软件
安全访问服务边缘与零信任框架如何保障远程工作者的安全

2021-06-15 11:14:42

安全访问服务边缘／零信
数据泄露不要怪罪员工 非恶意泄露才是常态
绝大多数员工都是善良勤奋的人，从来没想过引发网络安全问题。事实上，2020年，17%的数据泄露事件是由人为失误引起的，比2019年多一倍。

2021-06-15 11:04:12

数据泄露漏洞信息安全
微软office组件MSGraph多安全漏洞
微软Office是几乎每台计算机上都有的软件，并融入在了outlook、office在线等微软和Windows生态中。Checkpoint研究人员在对office组件MSGraph COM进行模糊测试时发现了多个影响整个生态安全的安全漏洞。

2021-06-15 10:58:17

微软officeMSGraph安全漏洞
专家报告三星设备存在多个高危漏洞：可监听用户/完全控制
通过三星的漏洞悬赏计划，一名安全研究人员向三星报告了多个安全漏洞，而这只是大型漏洞发现中的一小部分。

2021-06-15 10:57:55

漏洞网络安全网络攻击
共享责任模型对云安全的意义
共享责任模型描述了作为云计算客户的企业的责任以及云计算服务提供商的责任。云计算服务提供商负责云计算物理设施的安全，例如数据中心、电源、电缆、硬件等。企业负责云计算服务的安全，例如网络控制、身份和访问管理、应用程序配置和数据等。

2021-06-15 10:41:06

云计算共享责任模型云安全
数据中毒防不胜防，别让你的机器学习模型“学坏”
数据中毒会导致机器学习模型失准，从而得出错误的结论。由于目前缺乏简单易行的解决办法，因此安全专家必须重点关注数据中毒的检测和预防。

2021-06-15 10:41:00

数据中毒机器学习网络攻击
上一页 1 ··· 187188189190191 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服