51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
零信任安全市场年复合增长率高达17.6%
根据Research Dive最新发布的数据，全球零信任网络安全市场规模预计将从2019年的185.0亿美元增长到667.413亿美元，从2020年到2027年的复合年增长率为17.6%。

2021-05-21 10:09:56

零信任网络安全网络攻击
Bizarro银行木马将攻击范围扩大到欧洲
Bizarro本来是一个来自巴西的银行木马家族，但是目前它已经被传播到了世界各地。

2021-05-21 09:34:35

木马攻击后门
华为发布HiSec零信任安全解决方案，为数字时代构建安全信任基石
华为HiSec零信任安全解决方案，基于持续验证，动态授权和全局防御的三层架构，可以实现风险多维度精准评估、动态授权秒级响应、全局威胁自动化闭环处置。

2021-05-21 09:32:34

数字化
量子计算时代的物联网安全防护
很多供应商只注重通过削减成本来构建市场份额，而不是踏踏实实做好安全。因此，许多物联网设备不足以抵御黑客攻击，物联网生态系统及其连接的其他网络都面临安全威胁。

2021-05-21 09:05:55

量子计算物联网安全物联网
SolarWinds CEO首次回应“实习生泄露密码”言论：后悔
当地时间5月19日，在RSAC 2021大会上，SolarWinds公司首席执行官Sudhakar Ramakrishna首次公布SloarWinds供应链攻击的攻击细节，还对此前在国会上“甩锅”实习生泄露密码的言论表示后悔。

2021-05-20 19:56:08

泄露密码数据泄露网络攻击
佛罗里达水处理工厂事件调查报告：发现水坑攻击
工控安全安全公司Dragos对佛罗里达州奥尔德斯马市水处理厂最近的网络攻击进行的调查中发现了一个水坑攻击，该攻击最初似乎是针对水处理基础设施的。

2021-05-20 13:46:15

水坑攻击网络攻击黑客
主流勒索软件的“特效疫苗”：安装俄文键盘
当下关键基础设施如何有效防御勒索软件攻击依然是一道无解难题，甚至提供赎金保险服务的保险巨头安盛公司也因为拒绝承保勒索赎金而遭到勒索软件攻击。

2021-05-20 13:38:35

勒索软件攻击数据泄露
如何解决关键基础设施网络安全困境？
鉴于工业环境中实施的系统和技术的使用寿命长，与运行时间、可靠性和稳定性相比，安全性历来被降为第二优先级。

2021-05-20 12:51:11

网络安全基础设施网络攻击
直击RSAC 2021：从“弹性”看360数字安全能力体系，如何应对未知威胁
2020年以出乎意料的疫情考验了全人类，使RSAC 2021的主题“弹性”（Resilience），比历届都更能引起共鸣。

2021-05-20 11:41:07

RSAC 2021／数
直击RSAC 2021 |赋能情报共享，激活网络“弹性”，360护航数字时代的腾飞中国
至少10年前，随着高级持续性威胁（APT）和定向攻击被大家广泛重视，威胁情报利用和共享的重要性也随之被各界普遍认同。因为在网络空间的非对称战争中，防守方如果想要获得制胜先机，就必须依赖情报共享，来最大程度降低防守成本，并指数级提升攻击者的成本。

2021-05-20 11:34:53

威胁情报RSAC 2021
直击RSAC 2021 |智能汽车成焦点，360车联网安全大脑筑牢“弹性”防御生命线！
从1991年举办至今，RSAC已见证了30年来网络安全形势的“风云变幻”。当前汽车行业正在经历一个从 “机械世界”到“信息世界”的巨大转变，在此背景下，“车轮上的网络安全”成为全球关注的焦点话题。

2021-05-20 11:29:41

360／RSA Con
当联邦学习保护数据隐私，如何保证其自身的安全性？
联邦学习是一种多方联合计算技术，最早由谷歌于 2016 年提出，其核心思想是在保证多方数据不出域的前提下完成模型的训练与推理、多方之间仅交换必需的中间结果。

2021-05-20 11:20:52

数据隐私安全
凝心聚力铸强网 | 第五届“强网杯”重磅启动
第五届“强网杯”全国网络安全挑战赛于5月12日起接受线上赛报名。

2021-05-20 11:12:14

强网杯
山石网科闪耀RSA大会 荣获三项国际大奖
山石网科凭借强大的软硬件研发能力、全球领先的网络安全产品、专业周到的客户服务，获得了国际权威网络安全杂志CDM颁发的数据中心安全领域市场领导者、下一代防火墙最佳创新奖、SD-WAN技术前沿奖三项大奖，标志着山石网科的“可持续安全运营”技术理念与基于此理念的全面的产品布局获得了业界的高度认可。

2021-05-20 11:05:22

RSAC 2021／网
2020年全球范围内撞库攻击达1930亿次，其中34亿次攻击针对的是金融服务机构
Akamai与WMC的研究人员对多种网络钓鱼工具包进行了仔细调查，包括针对11家英国银行发起的“Kr3pto”攻击

2021-05-20 10:55:22

撞库攻击／互联网安全／
SpringSecurity系列之请求防火墙默认已开启
各种各样的 Web 攻击每天都在发生，什么固定会话攻击、csrf 攻击等等，如果不了解这些攻击，那么做出来的系统肯定也不能防御这些攻击。

2021-05-20 10:47:24

防火墙SpringSecur
Google I/O 2021：Chrome一键修改泄露密码新功能
5月19日凌晨，Google I/O 2021开发者大会通过线上的方式回归，会上谷歌着重介绍了包括Android 12等诸多新特征。

2021-05-20 10:36:30

Chrome浏览器系统技巧
Web渗透漏洞靶场收集
初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。

2021-05-20 10:16:44

Web渗透漏洞
勒索病毒持续肆虐，来零信任发展趋势论坛共商破局之道
伴随传统网络安全边界消失、外部网络攻击加剧，零信任作为一种有效的应对策略，已经成为数字经济发展新周期下，企业突破安全攻防博弈瓶颈，开展全新网络安全建设的“必选项”。尤其是在疫情的催化作用下，全球按下零信任部署“加速键”，零信任的应用场景已经从远程办公、移动办公延伸至全球SASE接入、用户访问体验优化、业务隐身等各个维度。

2021-05-20 10:13:41

零信任
IBM Cloud Pak for Security 再添零信任功能，确保客户安全 - 网络·安全技术周刊第487期
Security 宣布推出 IBM Cloud Pak for Security 的全新软件即服务 (SaaS) 版本，以简化企业全方位部署零信任架构的方式。IBM 同时宣布与领先的云和网络安全提供商 Zscaler 建立联盟合作关系，并发布了针对常见零信任用例的新蓝图。

2021-05-20 09:55:53

网络安全
IBM Cloud Pak for Security 再添零信任功能，确保客户安全
Security 宣布推出 IBM Cloud Pak for Security 的全新软件即服务 (SaaS) 版本，以简化企业全方位部署零信任架构的方式。IBM 同时宣布与领先的云和网络安全提供商 Zscaler 建立联盟合作关系，并发布了针对常见零信任用例的新蓝图。

2021-05-20 09:23:26

零信任
苹果软件负责人：MacOS系统上存在大量恶意软件
费德里吉承认Mac上存在恶意软件，来自于法官伊冯娜·冈萨雷斯·罗杰斯(Yvonne Gonzalez Rogers)的提问，她将决定在未来几周或几个月内采取哪些行动。审判定于下周一结束。

2021-05-20 08:52:59

苹果软件MacOS系统恶意软件
Akamai安全研究：网络攻击威胁金融企业安全，防范钓鱼邮件，保护数据资产迫在眉睫
新冠疫情为金融企业数字化改革进程按下了加速键，但在互联网流量的激增的同时，互联网上攻击流量也在同步激增，金融行业尤为显著，这使得金融行业在网络和应用安全问题上的重视和投入日渐提高。

2021-05-20 07:01:07

撞库攻击网络攻击钓鱼邮件
警惕：安卓间谍软件过去一年中激增 48%
很多安卓间谍软件，甚至披上了看似“合法”的外衣，比如伪装成“家长控制”、“手机找回”等可以打动老人或者家长主动下载的应用，具有极大的欺骗性和迷惑性。

2021-05-20 06:09:02

安卓间谍软件智能手机
安盛保险公司遭遇Avaddon勒索软件攻击
据外媒报道，保险巨头安盛集团在泰国、马来西亚、中国香港和菲律宾的分公司遭到了勒索软件网络攻击。

2021-05-20 05:31:53

勒索软件攻击数据泄露
远程访问工具RevengeRAT发起钓鱼攻击
据外媒，近日微软发布威胁警报，称一款名为RevengeRAT的远程访问工具正针对航空航天和旅游行业发起鱼叉式钓鱼攻击。

2021-05-20 05:30:58

网络钓鱼攻击恶意文件
安妮·纽伯格：拜登政府针对美国网络防御现代化所采取的计划
白宫国家安全委员会(National Security Council)的高级官员，国家安全副顾问Anne Neuberger在RSA大会第二天，阐述了拜登政府针对加强美国国家网络安全现代化的一些做法。

2021-05-19 15:19:15

网络防御拜登政府网络安全
Panda Stealer：当心你的加密货币钱包被窃
近日在4月发现了名为Panda Stealer的信息窃取恶意软件，该恶意软件正在通过垃圾邮件进行传播，在澳大利亚、德国、日本和美国已经存在很多受害者。

2021-05-19 15:18:00

加密货币恶意软件网络安全
2021 全球网络安全支出预计将达 1500 亿美元
在全球网络犯罪蓬勃发展的背景下，企业和组织也将继续加大在安全工具和技术方面的投入。市场研究公司 Gartner 最新发布的一份报告预测表明，全球在信息安全和风险管理服务方面的支出预计将增长 12.4%，在 2021 年达到 1504 亿美元。

2021-05-19 14:51:33

网络安全Gartner管理
“今朝安全众测平台”正式启动运行
2021年5月19日，由中国信息产业商会指导，中国信息安全测评中心组织运营的“今朝安全众测平台”正式启动运行，提供网络安全众测服务。

2021-05-19 14:12:02

今朝安全众测平台
这次不是黑客！美输油管道刚恢复运营 网络又现故障
据美国中文网报道，当地时间18日，刚刚遭受黑客攻击后恢复运营的美国科洛尼尔输油管道公司(Colonial Pipeline)称，该公司的调度系统一度再次出现故障，导致客户无法计划预定燃油。该公司表示，这次中断是因为公司正在加强网络系统，造成系统中断，并不是其网络又一次被攻击。

2021-05-19 11:19:51

安全黑客物流
东芝公司遭遇DarkSide勒索软件攻击
继美国输油管道公司Colonial Pipeline之后，上周五东芝技术公司(Toshiba Tec Corp)也宣布遭受了DarkSide勒索软件攻击。

2021-05-19 10:48:14

勒索软件攻击数据泄露
使用Rust重写的Buer恶意软件
近日研究人员发现Buer恶意软件的一个变种伪装成DHL邮寄通知的形式进行分发传播，该恶意软件使用Rust语言进行了重写。

2021-05-19 10:43:28

恶意软件Rust的Buer
华尔街日报：企业领导者开始将网络安全视为业务优势
近日，Forcepoint和《华尔街日报》情报机构一项针对全球企业高管的联合调查显示，74%的受访CEO和CISO在新冠疫情期间将预算重新分配给了网络安全。

2021-05-19 10:38:18

网络安全零信任黑客
大规模DDoS攻击扰乱了比利时政府的网络
本周早些时候发生的针对Belnet和其他互联网服务供应商的大规模网络攻击事件，使得比利时众多政府、科学和教育机构的互联网受到了干扰。

2021-05-19 10:38:16

DDoS比利时网络
勒索软件的全球攻击趋势分析（一）
随着WannaCry和NotPetya的爆发，勒索软件开始成为主流攻击趋势。

2021-05-19 10:13:17

勒索软件勒索赎金网络攻击
RSAC2021值得关注的六个零信任产品
作为业内规模最大的会议，许多网络安全供应商都选择在RSAC大会上推出新产品/活动，同时这些产品/活动往往也代表着公司的最新技术产品路线和业务策略。

2021-05-19 10:06:56

零信任网络安全网络攻击
医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁
Mt.San Rafael医院在今年早些时候就挫败了一起对其姐妹医院之一的勒索软件攻击。其首席信息官Michael Archuleta表示，该组织仍在研究黑客攻击的细节。

2021-05-19 10:01:57

CIO首席信息官勒索软件
了解 HTTP/1.x 的 keep-alive 吗？它与 HTTP/2 多路复用的区别是什么？
在一文走进 TCP 与 HTTP 中，我们介绍过，HTTP 协议是建立在 TCP 协议上的应用层协议， HTTP 协议最初是一个非常简单的协议，通信方式也是采取简答的请求-应答的模式，即：客户端与服务器端的的每次请求都需要创建 TCP 连接，服务器响应后断开 TCP 连接，再请求再创建断开。

2021-05-19 08:29:05

HTTP1.x HTTP
Eufy确认其服务器出现错误并出现漏洞
据外媒，近日一些Eufy家庭安全摄像头的用户发现他们能够访问其它家庭的智能摄像头的画面和从未见过的用户保存的视频。

2021-05-19 05:45:19

漏洞服务器网络安全
RSA CEO：网络安全的未来前进方向是”弹性“
2021年RSA会议于5月17日召开，RSA首席执行官罗希特·盖(Rohit Ghai)在开幕演讲中解释了本届会议的主题“Rsilience”(弹性、快速恢复的能力)，以及这对网络安全意味着什么。

2021-05-19 05:44:28

网络安全IT安全漏洞
Akamai针对勒索攻击的分析及防护策略
近年来，利用勒索软件进行网络攻击的事件屡见不鲜。Colonial Pipeline攻击事件更是为企业机构敲响了警钟。Akamai安全技术团队副总裁兼首席技术官Charlie Gero对此进行了分析。

2021-05-19 05:42:14

勒索软件网络攻击网络安全
黑客团队搞瘫美国最大燃油管道后解散：已获得9000万美元比特币
据外媒报道，来自区块链分析公司Elicipat的数据显示，黑客组织DarkSide在宣布解散前，其加密货币的账户中已经获得了至少价值9000万美元的比特币。

2021-05-19 05:33:28

黑客团队美国DarkSide
全球最大的保险巨头AXA遭勒索软件攻击
近日，据外媒报道称，保险巨头AXA集团在泰国、马来西亚、中国香港和菲律宾的分支机构遭到了勒索软件网络攻击。

2021-05-18 17:41:22

勒索软件攻击数据泄露
数字时代下网络安全既是安防命脉，也是安防机遇？
5月10日，美国多州突然宣布进入紧急状态，而这一切，都是因为一个黑客组织——Darkside的网络袭击。

2021-05-18 16:35:27

网络安全数据安防
Windows 10曝HTTP协议漏洞 可导致蓝屏 本月补丁已修复
安全研究专家 Axel Souchet 今天发布个人推文，在 GitHub 的分享链接中展示了 CVE-2021-31166 漏洞的概念证明。幸运的是，在今年 5 月补丁星期二活动日发布的 KB5003173 补丁已经修复了这个 CVE 漏洞。

2021-05-18 15:34:30

Windows 10漏洞HTTP协议
网络安全公司Rapid7源代码泄漏
近日，据BleepingComputer报道，美国网络安全公司Rapid7披露遭遇了Codecov供应链攻击，部分源代码存储库在网络攻击事件中泄漏。

2021-05-18 14:56:58

网络安全数据泄露黑客
看拜登政府网络安全行政令的七大举措
尽管缺乏明确的定义，但拜登政府新发布的行政令可能比过去的更为有效，尤其是在Colonial Pipeline攻击之后。

2021-05-18 14:48:30

网络安全行政令勒索软件
美国陆军开发出深度伪造检测技术：DefakeHop
近日，陆军研究人员宣布开发出一种深度伪造检测方法，可以开发出先进的军用技术来帮助士兵快速检测和识别深度伪造相关威胁。

2021-05-18 14:41:57

深度伪造生物识别身份认证
调查显示应对勒索软件的成本增长143%，已达185万美元
近日，Sophos发布了2021勒索软件态势调查报告，该调查报告是Sophos委托Vanson Bourne对30个国家的5400个公司进行了关于勒索软件的深入调查。

2021-05-18 14:32:25

勒索软件攻击数据泄露
上一页 1 ··· 187188189190191 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服