51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
美国国防承包商再次陷入网络攻击噩梦中
美国国防承包商 Electronic Warfare Associates (EWA) 遭到网络攻击，该公司披露了威胁行为者入侵他们的电子邮件系统后发生的数据泄露事件，其中包含了含有敏感信息的文件。

2021-11-08 10:41:22

网络攻击数据泄露网络安全
植入Android设备的隐形木马在应用商店中仍然大量存在并造成重大危害
近年来，Google Play商店在监管恶意软件方面做得更好，提高了网络攻击者的入侵难度，但精心设计的隐蔽型木马程序仍不时出现。

2021-11-08 10:02:09

Android隐形木马Google Play
黑客正利用高效语音机器人骗取双因素身份验证码
近日，我们又见到了一种新鲜出炉的高效定制语音机器人。它们能够自动发出呼叫，以骗取用户的临时验证码。

2021-11-08 09:04:11

黑客双因素身份验证2FA
美国悬赏1500万美金与黑客组织“正面刚”，敲响产业安全的警钟？
美国悬赏1500万美金征集网络犯罪组织“黑暗面”(DarkSide )高层领导人的身份和位置信息，为什么这个黑客组织会被美国如此重金悬赏呢?5 月份的时候到底发生了什么，让美国怒不可遏?

2021-11-08 07:27:19

黑客网络安全网络攻击
如何利用Vailyn识别路径遍历和文件包含漏洞
Vailyn是一款多阶段漏洞分析和利用工具，可以帮助广大研究人员分析、识别和利用路径遍历漏洞以及文件包含漏洞。该工具的性能非常强，并且害实现了大量的过滤规避技术。

2021-11-08 07:26:36

Vailyn漏洞安全工具
Cloudflare：第三季度全球 DDoS 攻击增长 44%，最高 1720 万 rps
网络安全公司 Cloudflare 于 11 月 6 日公布了 2021 年第三季度全球 DDoS 攻击报告。

2021-11-08 07:22:48

DDoS攻击网络攻击网络安全
物联网安全到底有多重要？
物联网无疑是时下最为热门的词汇之一。随着物联网建设的加快，随之而来的物联网安全问题也与日俱增，成为制约其进一步发展的瓶颈。

2021-11-07 21:13:39

物联网物联网安全IoT
钓鱼网站使用卡巴斯基的SES令牌进行攻击
这是一个合法的访问令牌，该令牌是犯罪分子从一个第三方承包商那里偷来的，它允许攻击者使用kaspersky.com电子邮件地址发送钓鱼邮件。

2021-11-07 12:02:13

钓鱼网站卡巴斯基网络安全
报告：Blackmatter恶意软件走向没落
由于执法机关的不断施压，这家前DarkSide网络犯罪集团已被关闭，当局可能已经逮捕了一名关键团队成员。

2021-11-07 12:01:27

恶意软件Blackmatter网络安全
调研 | 有子公司的企业更容易遭遇网络攻击
CyCognito委托Osterman Research进行调研的结果表明，相比没有子公司或子公司数量较少的企业，子公司数量众多的跨国企业更容易受到网络安全威胁，且更难以管理风险。

2021-11-07 07:52:08

网络攻击黑客网络安全
Trojan Source：源码漏洞隐藏技术分析
通过利用嵌入在注释和字符串中的控制字符，攻击者可以对源码逻辑进行重新排序以实现新的逻辑，并创建一个可利用的漏洞。

2021-11-07 07:46:29

源码漏洞恶意代码
如何使用ODBParser搜索Elasticsearch和MongoDB目录数据
ODBParser的主要目标是创建一个一站式公开资源情报工具，用于搜索、解析和分析开放数据库，以便识别第三方服务器上的PII泄漏。

2021-11-07 07:45:39

ODBParser数据安全安全工具
定义新的安全基础：十种常见的防御举措
现在，企业组织通常会从其软件开发生命周期中收集安全指标，实施基本安全措施，并将保护用户数据的义务定义为基本安全策略的一部分。

2021-11-06 14:10:23

安全基础勒索软件攻击
物联网安全指南发布 运营商如何应对风险挑战？
产业的发展壮大离不开安全技术的支撑，运营商便是这强有力的支撑者，面对物联网技术现存的安全问题，三大运营商将全面发力，筑牢物联网网络安全底座。

2021-11-06 10:55:10

物联网安全运营商物联网
卡巴斯基发出警告：警惕打着2022世界杯名号的网络钓鱼诈骗
下一届 FIFA 世界杯将于 2022 年 11 月在卡塔尔拉开帷幕，但网络犯罪分子已经开始利用相关骗术来试图获取受害者的个人数据。

2021-11-06 10:54:09

网络钓鱼卡巴斯基网络攻击
Pwn2Own大赛上，三星旗舰手机Galaxy S21被黑
11月2日-4日，世界顶级黑客大赛Pwn2Own 2021在美国德克萨斯州首府奥斯汀举办，比赛的第二天，参赛者成功入侵了三星手机Galaxy S21。

2021-11-06 10:51:29

黑客三星旗舰手机漏洞
网络安全“流行语”的误导性
网络安全流行语多如牛毛，然而，这些术语并非总是有所帮助，可能是不准确且过时的，具有误导性，甚至可能造成伤害。以下是11个容易产生误导作用的网络安全流行语。

2021-11-06 10:44:44

网络安全流行语勒索软件
指纹验证登录开发流程详解
指纹登录可以实现应用的快捷登录，在Android6.0谷歌才提供统一指纹SDK接口,今天我们来介绍下指纹登录功能.

2021-11-06 07:42:04

验证开发流程
个人信息保护法正式上线！各大手机厂商开始“慌了”？
如今是一个互联网极为发达的时代，我们的很多个人信息处于半公开的状态。也有一些不法分子利用金钱去购买普通人民群众的个人信息进行“违法行为”，这引发了一些人民群众极其在意自己的个人信息安全。

2021-11-05 22:05:38

信息安全大数据手机
谷歌调查：89%的印尼人上网缺乏安全意识
每日印尼（Indonesia-daily）讯，个人密码是需要保护的一件事，当然，使用数字和符号相结合的密码是比较安全的。

2021-11-05 21:54:36

网络安全印尼数字
浅谈消费者物联网设备中的安全策略
消费者物联网，旨在为消费者提供智能服务，提高生活质量和便利性的物联网领域。

2021-11-05 21:51:12

物联网安全策略
GitLab服务器漏洞被滥用于发起超过1Tbps的DDoS攻击
有攻击者正在利用 GitLab 托管服务器上的安全漏洞来构建僵尸网络，并发起规模惊人的分布式拒绝服务攻击（DDoS）。

2021-11-05 19:24:39

漏洞网络安全DDoS攻击
Karta：一款功能强大的IDA源代码辅助插件
Karta是一款功能强大的IDA Python插件，该工具可以识别并匹配给定代码中的开源代码库。

2021-11-05 15:23:35

Karta插件安全工具
云配置错误的四大原因
该研究强调，缺乏云安全知识、团队协调、风险可见性和速度是阻碍企业安全团队实施云安全配置的四个主要挑战。

2021-11-05 15:20:07

云配置错误云安全数据泄露
CISA发布306个已知漏洞目录，命令联邦机构及时修补
近日，美国网络安全与基础设施安全局(CISA)发布了306个被积极利用的漏洞目录，并配套出台了一系列具有强约束力的操作指令。

2021-11-05 15:18:22

漏洞网络安全网络攻击
美国悬赏2500万美元，追捕勒索组织核心成员
美国政府此举的目的是将继续追捕勒索组织的团队成员，进一步彻底消灭其有生力量，防止勒索组织死灰复燃。

2021-11-05 12:38:02

勒索组织勒索软件攻击
一文了解 EDR、SIEM、SOAR 和 XDR 之间的区别
随着复杂的攻击媒介成倍增加，从终端到网络再到云，许多企业正在面临一种新方法来应对高级攻击：扩展检测和响应，这就产生了另一个首字母缩略词：XDR。尽管 XDR 今年受到行业的广泛关注，但 XDR 仍然是一个不断发展的概念。

2021-11-05 11:51:22

EDRSIEMSOAR
App随意收集信息将不能上架应用商店
《征求意见稿》明确，有下列情形之一的，平台运营者应当拒绝移动应用程序进入应用商店。

2021-11-05 06:02:23

App信息应用商店
骗子利用Google Ads从假加密货币钱包中抽走数十万美金
安全机构Check Point Research最近的一份报告强调了一种新型网络攻击形式：利用Google广告将用户引向假的加密货币钱包。

2021-11-05 06:00:23

Google Ads加密货币网络钓鱼
英国第二大党遭受网络攻击
11月4日，Sky News 网站披露，英国工党数据代理商遭受网络攻击，党员及支持者的个人信息存在泄露风险。

2021-11-05 05:51:46

数据泄露网络攻击信息泄露
Facebook停用人脸识别，真是规避风险？涉嫌种族歧视才致命
违反政策法律、面临集体诉讼只会让公司增加许多费用，但在国外，如果一家公司或者一项技术涉嫌种族歧视，是十分致命的。

2021-11-05 05:50:11

Facebook人脸识别种族歧视
如何使用BoobSnail生成任意Excel 4.0 XLM宏文件
BoobSnail可以帮助广大研究人员生成XLM(Excel 4.0)宏文件，该工具可以在XLM宏生成任务中给红队和蓝队研究人员提供帮助。

2021-11-05 05:48:27

BoobSnail宏文件安全工具
浅谈消费者物联网设备中的安全策略
本文主要面向于参与消费者物联网开发和制造的读者，浅谈物联网设备的制造商初始化、用户使用和设备停用这三种状态中应对潜在安全风险的策略。

2021-11-05 05:41:21

物联网设备安全策略物联网安全
头部勒索软件“凛冬将至”？
近段时间，头部勒索软件的日子越来越不好过了，有业界人士甚至认为，高调的头部勒索软件组织正在进入“至暗时刻”。

2021-11-05 05:40:14

勒索软件攻击数据泄露
Check Point: 解析5 大云原生安全挑战
威胁和盗窃依然无处不在，攻击者的手段也在不断调整。Check Point安全专家将在本文中阐述5 大云原生安全挑战并简单介绍规避风险的方法。

2021-11-04 17:50:01

云原生安全
盘点：八款国外热门多因素身份验证产品
本期我们从功能的全面性和应用的灵活性等维度，盘点梳理了目前八款热门MFA产品。

2021-11-04 15:10:45

多因素身份验证网络攻击身份验证
调查揭示移动网络钓鱼对能源行业的攻击激增161%
一份来自网络安全公司Lookout的最新报告表明，与2020年下半年的数据相比，移动网络钓鱼对能源行业人员的攻击增加了161%。

2021-11-04 15:05:28

网络钓鱼能源行业网络攻击
警惕！易隐藏的“木马源”代码漏洞正在向企业供应链发起攻击
该漏洞将允许骇客于开源码中、注入人类程式码审查员看不见的安全漏洞，因而被研究人员称为木马源（Trojan Source）攻击。

2021-11-04 11:00:54

木马源漏洞供应链攻击
将关闭面部识别 Facebook这次是关注用户隐私还是做个公关姿态？
为减少用户担忧 Facebook将停用人脸识别技术，那么，Facebook这次是真的开始关注用户的个人隐私了，还是仅仅只是做出一个公关的姿态?

2021-11-04 10:35:42

面部识别Facebook隐私
护航城市数字化安全建设 三六零获鹤壁淇滨区创业创新企业和爱心企业奖
近年来，为助力鹤壁市政府数字化转型，360政企安全集团在中部地区布局了第一个地市级数字城市安全大脑——鹤壁360数字城市安全大脑，以“鹤壁速度、淇滨效率”快速建成助力城市数字化发展的安全基础设施群，协助鹤壁市政府建设“实战化、体系化、常态化”的网络安全空间对抗体系，为鹤壁建设新型智慧城市安全树立了样本和典范。

2021-11-04 10:09:56

数字化安全建设
物联网中的产品责任：谁该对漏洞负责？
物联网技术的爆发性崛起意味着物联网法律才刚刚开始发展，而且关于产品责任的基本问题仍然模糊不清。

2021-11-04 09:10:45

物联网中产品责任漏洞
CISA创建了已知被利用的漏洞目录 并命令联邦机构及时进行修补
美国网络安全和基础设施安全局今天建立了一个公开的已知被利用的漏洞目录，并发布了一个具有约束力的操作指令。

2021-11-04 09:07:15

漏洞CISA网络攻击
破坏性网络攻击袭击巴基斯坦国家银行
上周五晚上，一场破坏性网络攻击使巴基斯坦国家银行运营陷入瘫痪。该事件影响了该银行的自动取款机、内部网络和移动应用程序。

2021-11-04 05:56:38

网络攻击黑客网络安全
卡巴斯基Amazon SES令牌被不法分子盗用
卡巴斯基表示，最近针对Office 365 用户的鱼叉式网络钓鱼活动，系不法分子盗用其Amazon SES令牌所致。

2021-11-04 05:55:45

Amazon SES令网络钓鱼攻击
“微信清粉”被爆非法获取用户信息，用户付费后，个人信息被出售
几块钱便可以让清洗好友，不少人会毫不犹豫使用这种服务，岂不知其中隐藏的风险超乎你的想象。

2021-11-04 05:53:51

微信清粉信息安全信息泄露
攻击者利用SSL进行加密攻击和通信
该公司名为《加密攻击现状》的年度报告称，通过加密恶意软件客户端与命令和控制服务器之间的连接，网络犯罪分子能够逃避网络安全设备和软件的检测。

2021-11-04 05:48:43

SSL加密攻击勒索软件
BlackMatter勒索软件营运者称因地方当局压力而停业
BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务，理由是来自地方当局的压力。

2021-11-04 05:45:16

BlackMatter勒索软件网络攻击
《鱿鱼游戏》大火后骗子看准商机：开发鱿鱼代码后疯狂“割韭菜”
近日，随着《鱿鱼游戏》又迅速带起了一个产业链，比如不少商家开始制作椪糖，购买者可谓是从早到晚络绎不绝。当然，也有骗子看到了商机。

2021-11-04 05:44:23

鱿鱼游戏加密货币骗局
如何使用GoKart对Go代码进行静态安全分析
GoKart是一款针对Go代码安全的静态分析工具，该工具能够从Go源代码中查找使用了SSA(单一静态分配)形式的代码漏洞。

2021-11-04 05:43:38

GoKartGo代码静态安全分析
美国商务部宣布制裁四家销售黑客工具的公司
美国商务部今天宣布制裁四家开发和销售间谍软件和其他黑客工具的公司。商务部表示，这四家公司从事了"有悖于美国国家安全或外交政策利益的活动"。

2021-11-04 05:42:34

黑客工具间谍软件黑客
上一页 1 ··· 188189190191192 ··· 819
点赞

51CTO技术栈公众号

业务
速览
在线客服