51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
什么是 Ripple20，它如何影响物联网？
一系列被称为 Ripple 20 的 19 个安全漏洞可能会颠覆所有消费者的信心。那么，什么是 Ripple20，它如何影响物联网?

2021-10-20 05:47:26

Ripple20物联网物联网安全
云安全：云配置错误该如何避免
由于企业在云中存储、交互的数据规模巨大，复杂、庞大的数据使管理成为一个难题，一旦管理不当，就会引来攻击者的入侵。

2021-10-19 22:30:01

云安全云计算配置
调查显示，数据供应链中存在许多薄弱环节
实时数据仍然是一种幻觉吗？今天的企业中可能有大量数据涌动，但其中很多都是陈旧的，没有及时到达决策者或应用程序以增加其全部价值。

2021-10-19 17:02:34

数据供应链数据安全数据
FinCEN：价值52亿美元的比特币交易与勒索软件有关
美国财政部金融犯罪执法网络（FinCEN）发布的一份报告指出，2021 上半年发生的与勒索软件相关的交易，已经达到了 5.9 亿美元。

2021-10-19 16:16:45

比特币勒索软件网络攻击
Tor站点被劫持，REvil彻底凉了？
近日，REvil的Tor支付门户和数据泄露站点被匿名攻击者劫持，导致这个热门勒索软件的运营再次被终结。

2021-10-19 15:52:58

Tor站点劫持REvil
美国政府发布联合警告：BlackMatter勒索软件正对美国基础设施发起攻击
在本周一发布的政府公告中，表示 BlackMatter 勒索软件攻击者正在攻击美国的关键基础设施，包括食品和农业组织，并要求支付高昂的赎金。

2021-10-19 15:49:28

勒索软件攻击赎金
Gartner“2021年云Web应用程序和API保护关键能力”报告：Akamai有三个用例斩获了最高分
Akamai在魔力象限™伴读报告中也被认定为“领导者”

2021-10-19 15:11:44

API保护
宏碁印度售后服务系统再遭网络攻击 多达60GB数据正在被出售
电子科技巨头宏碁(Acer)披露了其在印度的售后服务系统在一次孤立攻击后遭受的安全漏洞，这是今年该公司主动披露的第二次网络安全事件。

2021-10-19 15:08:37

网络攻击恶意软件网络安全
澳大利亚或首创全球“最严手段”，情报机构可强制进入企业计算机系统
澳大利亚正在拟定一项“全球首创”的网络安全法律，赋予情报机构——澳大利亚信号局接管国内任何关键基础设施（企业）计算机系统的权力，一旦个人或企业拒绝联邦机构的要求，将遭到逮捕或罚款等严厉惩罚。

2021-10-19 15:06:06

情报黑客网络攻击
阿根廷全国人口身份证信息遭黑客盗取并正在对外兜售
据外媒The Record报道，一名黑客入侵了阿根廷政府的IT网络并盗取了该国全部人口的身份证信息，这些数据现在正在私人圈子里出售。

2021-10-19 15:04:02

黑客信息泄露网络攻击
iPhone频现“杀猪盘”，诈骗者敛获至少140万美元
索福斯实验室研究人员最近发现了一个新骗局，加密货币诈骗者利用苹果企业开发者计划和企业签名来躲过应用程序审查流程，将虚假交易应用程序安装到iPhone后实施诈骗。

2021-10-19 15:03:16

iPhone诈骗加密货币
商业 vs 开源：十大主流API检测工具
API检测作为一种用程序或工具来发送数据，同时验收系统返回值的方法，是实现持续集成，并保持DevOps实践的重要组成部分。

2021-10-19 15:01:26

API检测工具网络安全
REvil勒索软件攻击团伙在其站点被黑后再次陷入了沉寂
作为多起臭名昭著的勒索软件攻击事件背后的团伙，REvil 组织已在其 Tor 支付门户和数据泄露博客被黑后再次转入了沉寂。

2021-10-19 15:00:35

REvil勒索软件攻击
Chrome的广告屏蔽插件，竟成了广告注入的“帮凶”
据security affairs消息，Imperva安全研究人员发现Chrome浏览器上的某个广告屏蔽插件被攻击者滥用，并借此在谷歌搜索页面上注入恶意/虚假的广告。

2021-10-19 14:59:31

Chrome广告屏蔽插件
调查表明一个恶意僵尸网络自从2019年以来勒索2470多万美元
根据调查，一个名为MyKings的恶意僵尸网络的团伙通过 “剪贴板劫持者”勒索了2470多万美元。MyKings僵尸网络于2016年首次被发现，是近年来最为猖獗的恶意软件攻击之一。

2021-10-19 14:02:44

僵尸网络IoTDDoS攻击
首次上榜！奇安信入选国际权威机构NAV报告
近日，国际权威咨询机构Forrester发布《Now Tech：Network Analysis And Visibility (NAV), Q4 2021》报告，详细分析了网络分析和可视化（NAV）市场发展情况。基于市场占有率和功能，奇安信与全球其他31家厂商共同上榜Forrester报告。

2021-10-19 11:58:25

网络分析和可视化
针对VoIP提供商的大规模DDoS攻击和模拟DDoS测试
在撰写本文时，一家名为 VoIP.ms 的主要 VoIP 提供商已经受到分布式拒绝服务 (DDoS) 攻击一周多了。结果，他们无法为他们的客户服务，客户反馈说他们无法连接到 VoIP.ms 的 SIP 服务器以及其他资源。

2021-10-19 11:52:46

VoIPDDoS安全
攻击者冒充DoT进行了为期两天的钓鱼诈骗攻击
在8月16日至18日期间，研究人员共发现了41封钓鱼邮件，这些邮件都以国会最近通过的1万亿美元基础设施方案中的项目投标为诱饵进行诈骗。

2021-10-19 11:49:01

钓鱼诈骗DoT美国交通部
网络安全市场规模超500亿，人才需求全面爆发
近期，随着2021年国家网络安全宣传周活动在全国各地开展，网络安全话题备受关注。所谓网络安全，是指通过对硬件、软件和数据的保护，让网络系统运行安全，网络服务正常提供。

2021-10-19 10:07:23

网络安全人才数据
欺诈团伙采用深度伪造语音技术欺诈了银行3500万美元的资金
根据《福布斯》获得的一份法庭文件披露的信息，一个欺诈团伙利用音频深度伪造技术克隆了一家企业董事的声音，将3500万美元的资金转移到几个海外账户。

2021-10-19 09:52:51

欺诈团伙Deepfake深度伪造
Qlog：一款功能强大的Windows安全日志工具
Qlog是一款功能强大的Windows安全日志工具，该工具可以为Windows操作系统上的安全相关事件提供丰富的事件日志记录功能。

2021-10-19 06:37:21

安全工具Qlog安全日志工具
如何确保网站的安全性
安全性一直是网站维护的重点，网站常见的安全问题有网站服务器系统存在漏洞、DDoS攻击、网页篡改、网站数据泄露等。面对网络威胁的不确定性，企业该如何保障网站安全?

2021-10-19 06:05:20

网站安全网络威胁网络攻击
作为一个世界级难题，DDoS攻击为什么是无解的？防御成本是硬伤
可以这么说，DDoS是目前最强大、最难防御的攻击之一，属于世界级难题，没有解决办法，只能缓解。我们不禁好奇，为什么DDoS攻击是无解的?是技术水平不够，还是其他什么原因?

2021-10-19 06:03:24

DDoS攻击网络攻击网络安全
遭受网络攻击后，厄瓜多尔银行Banco Pichincha尚未恢复服务
据security affairs 报道，大规模网络攻击导致厄瓜多尔最大银行Banco Pichincha暂停服务，至今仍未恢复。

2021-10-19 05:59:14

网络攻击恶意软件网络安全
一个文件破坏整个油田，DT时代工业互联网安全如何防？
10月18日，在沈阳召开的2021全球工业互联网大会期间，奇安信首次现场展示了油田工业网络安全监控和管理的场景，并模拟了基于油田工业网络的攻防全过程。

2021-10-18 16:49:27

工业互联网安全
3D模型网站Thingiverse用户数据泄露，超5万台打印机可能被劫持
根据Data breach today上周报道，知名3D模型网站Thingiverse泄露了22.8万名用户资料，但相关人员最近发现，这起泄露事件还可能导致约5万台打印机被劫持。

2021-10-18 16:48:14

数据泄露漏洞信息安全
美国已确定，52亿美元BTC和勒索交易有关
据Bleeingcomputer消息，美国财政部下属金融犯罪执法网络(FinCEN)已经确定，约有价值52亿美元的比特币交易和排名前十的勒索软件及其变种有关。

2021-10-18 16:37:06

勒索交易勒索软件网络攻击
“天府杯”2021国际网络安全大赛暨高峰论坛盛大开幕
10月16日，“天府杯”2021国际网络安全大赛暨天府国际网络安全高峰论坛在成都天府国际会议中心盛大开幕。

2021-10-18 14:12:04

网络安全
“天府杯”网络安全大赛落下战幕，创下多项世界纪录
2021“天府杯”国际网络安全大赛于10月17日在成都天府国际会议中心落下帷幕。

2021-10-18 14:10:09

天府杯／网络安全
致力云原生安全 网宿科技重磅发布容器安全产品
近日，网宿科技宣布正式发布容器安全新品。网宿容器安全遵从安全左移的理念，为企业提供云原生全生命周期的自动化安全防护，可实现容器安全预测、防御、检测和响应的安全闭环。

2021-10-18 14:06:01

云原生安全
扫地机器人存漏洞！或可秒变窃听偷窥工具
随着科技飞速发展，扫地机器人市场越发火热，作为“懒人神器”，扫地机器人走进了越来越多的家庭，成为家中清洁的好帮手。

2021-10-18 13:53:43

机器人网络安全漏洞
谷歌公司发布了高达8000万个勒索软件样本的分析报告
GandCrab公司的勒索软件攻击在2020年第一季度达到了一个非同寻常的峰值，之后急剧下降。目前仍然活跃，但新样本的数量降到不同的数量级。

2021-10-18 13:37:35

谷歌勒索软件网络安全
注意了！新发现的勒索软件正在大肆攻击知名企业
近日，信息安全领域的赛门铁克公司在调查一个未命名的“大型组织”的攻击时发现了一种新的且仍在开发的勒索软件，以yanluowang作为加密扩展名，正在大肆攻击知名企业。

2021-10-18 13:10:41

勒索软件攻击信息安全
鹤壁360数字城市安全大脑搭建“实战”空间，建设网安人才力量
10月17日，2021年国家网络安全宣传周河南省活动闭幕式暨“鹤城杯”颁奖仪式在河南鹤壁举行。

2021-10-18 12:06:40

数字城市安全大脑／网安
大数据全生命周期安全与隐私之一
近年来，大数据受到了工业界、科技界、媒体以及政府部门的高度关注，大数据本质上是一种基于数据处理的技术，通过大量数据分析提取有价值的信息，预测未来的变化，它被认为是推动商业和技术创新以及经济增长的新能源。

2021-10-18 11:57:49

大数据安全隐私
CryptoRom诈骗利用Apple Enterprise功能赚了140万美元
该活动使用Apple Developer Program和Enterprise Signatures通过Apple的应用程序审查流程，该活动目前仍处于活跃状态。

2021-10-18 11:55:49

CryptoRomApple Enter诈骗
价值52亿美元的比特币交易与勒索软件有关
FinCEN识别出了2011年1月1日——2021年6月30日期间2184份可疑活动报告中用于与勒索软件相关的支付的177个虚拟货币钱包地址，其中有价值15.6亿美元数字货币被用于可疑活动。

2021-10-18 11:50:56

比特币虚拟货币勒索软件
网络安全—如何预防常见的API漏洞
API 缺陷影响整个企业，而不仅仅是运维团队、安全团队或业务团队，指指点点从来无法修复问题，修复始于协作，那么如何防止api接口被恶意调用或攻击?

2021-10-18 10:29:15

API漏洞网络安全
2021 年的勒索软件支付已经使去年的总数相形见绌
FinCEN 根据可疑活动报告中详述的 5.9 亿美元，确定了与勒索软件支付相关的超过 50 亿美元的交易。

2021-10-18 10:13:41

加密货币勒索软件金融
企业网络攻击平均响应时间超20小时
数据显示，企业响应网络攻击平均需要20.9小时，相当于两个工作日以上，该报告还发现86%的安全人员认为他们的同事会点击恶意链接，从而引发网络危机。

2021-10-18 05:46:27

网络攻击恶意软件网络安全
什么是SIEM？如何发挥出SIEM的价值？
SIEM只是一个为事件响应团队与数字取证团队标准化安全工作流的工具而已——这些团队的成员会使用SIEM来确保网络的安全。

2021-10-18 05:44:32

SIEM安全信息和事件管理网络安全
英国研究人员：安卓系统自动和手机厂商及谷歌分享用户隐私数据
敏感用户数据，不仅与设备供应商共享，还会流向各种第三方，如Microsoft、LinkedIn和Facebook。

2021-10-18 05:24:12

隐私数据安全隐私数据
美国政府披露今年发生的三起针对水处理厂的勒索软件攻击事件
美国政府在FBI、NSA、CISA和EPA今天发布的一份联合网络安全公告中说，今年2021年，勒索软件团伙已经袭击了三家美国水和废水处理设施。

2021-10-18 05:21:34

勒索软件攻击数据泄露
2021年9月份恶意软件之“十恶不赦”排行榜
谷歌的网络安全部门 VirusTotal 将大部分活动归因于 GandCrab 勒索软件即服务 (RaaS) 组 (78.5%)，其次是 Babuk (7.61%)、Cerber (3.11%)、Matsnu (2.63%)、 Wannacry (2.41%)、Congur (1.52%)、Locky (1.29%)、Teslacrypt (1.12%)、Rkor (1.11%) 和 Reveon (0.70%)。

2021-10-17 20:01:40

软件恶意网络
勒索软件对教育部门的影响
与任何其他行业一样，教育机构也不能免于网络攻击。后门感染会导致信息泄露，或者窃取学生、家长和教职员工的PII，这对机构的研究工作至关重要。

2021-10-17 15:52:52

勒索软件恶意软件安全
FIN7利用Windows 11的发布进行攻击
FIN7这个金融网络犯罪团伙又回来了，他们利用以新版本的Windows为主题的Word文档进行攻击，其中还附加了恶意的javascript脚本。

2021-10-17 15:51:20

FIN7Windows 11黑客
智享链接新动能 合作共迎新生态——通付盾2021生态合作大会圆满举行
2021年10月16日，由江苏通付盾科技有限公司主办的“通付盾2021生态合作大会”在苏州金鸡湖畔圆满举行。

2021-10-16 17:39:29

数字化
美财政部：2021勒索软件赎金支出或超过去十年
通过回顾可疑的金融活动，报告分析了勒索软件赎金在 2021 上半年的大幅增长。甚至通过分析与特定的加密货币钱包地址相关的区块链交易，来预估某些黑客组织的不法所得。

2021-10-16 13:29:49

勒索软件赎金攻击
Adobe 解决了产品中的四个关键缺陷
近日，Adobe发布了新的安全更新，解决其Acrobat和Reader、Connect、Commerce和Campaign Standard几款产品中存在的10个漏洞。

2021-10-16 13:27:30

Adobe漏洞攻击
加强数据中心安全的六条措施
当前，企业为应对种种安全威胁，除了采取防病毒技术、防火墙技术、入侵检测技术和数据库安全审计以外，还通过以下措施，加强数据中心安全。

2021-10-16 07:27:19

数据中心安全数据安全安全威胁
上一页 1 ··· 189190191192193 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服