51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
全球大半网络瘫痪，背后原因竟来自这家无名小公司
这周二，当许多人像往常一样刷新网站时，突然发现页面打不开了，并且出现了“503”或者“连接失败”的提示。

2021-06-10 15:03:39

网络安全数据技术
2031年全球因勒索软件造成的损失预估超过2650亿美元
近日，老牌黑客组织“匿名者”（Anonymous）罕见地对个人发出警告：匿名者抨击了自称火星皇帝的马斯克，指责其操纵并引发加密货币市场动荡，导致大量工薪阶层的财富被无情收割。

2021-06-10 11:39:01

勒索软件黑客网络安全
Necro恶意软件更新
Necro恶意软件更新，添加新的漏洞利用和加密货币挖矿功能。

2021-06-10 10:43:13

Necro恶意软件漏洞
2031年，全球由勒索软件所造成的损失将超 2650 亿美元
Cybersecurity Ventures 预测，到 2031 年，勒索软件每年将给受害者带来约 2650 亿美元的损失;这一金额是其基于未来 10 年损害成本同比增长 30% 的基础所得出。该公司 2017 年的一份报告曾预测，2017 年勒索软件所造成的的损失将达到 50 亿美元，相较于 2015 年的 3.25 亿美元增长了 15 倍。

2021-06-10 10:42:59

勒索软件恶意软件黑客
智慧城市即将到来：如何减少智慧城市中的软件漏洞？
我们生活在激动人心快速发展的时代。设备、网络和软件方面的技术进步使几年前还无法想象的应用和服务成为了可能。 5G网络的出现提高了网络的容量和速度，这将迎来一个充满可能性的新时代。

2021-06-10 10:38:47

物联网智慧城市软件漏洞
东软网络安全：让智慧医疗安全无忧
东软集团副总裁兼网络安全事业部总经理杨纪文认为，医院信息系统建设与应用呈现出三个变化：一是从封闭转向开放，二是从独立转向协同，三是从辅助手段转向有力支撑。

2021-06-10 10:26:37

网络安全／智慧医疗
针对政治候选人和相关人员的网络钓鱼攻击活动
据称，Diana Lebeau试图通过冒充受信任的同事和微软的安全团队，骗取公职候选人员和相关人员交出账户登录凭证。

2021-06-10 10:07:27

网络钓鱼攻击网络安全
全球肉食巨头JBS向黑客认怂：支付7000万元比特币赎金
报道称，当地时间6月9日，JBS美国分部发布一份声明表示，已向黑客支付了等价于1100万美元(约合7025元万人民币)的赎金，用以解决此次遭到黑客攻击事件所带来的问题，并确保数据不被泄漏。

2021-06-10 09:41:51

黑客网络安全网络攻击
72个网络应用安全实操要点，全方位保护你的Web应用
对于开发者而言，网络安全的重要性不言而喻。任何一处代码错误、一个依赖项漏洞或是数据库的端口暴露到公网，都会有可能直接送你上热搜。

2021-06-10 09:30:50

网络应用安全
Fastly将全球互联网中断归咎于软件漏洞
本周，Fastly公司遭遇重大故障，导致许多世界知名网站短暂下线，该公司将问题归咎于一个软件漏洞，该漏洞是在一个客户改变设置时触发的。

2021-06-10 07:08:47

Fastly漏洞
云服务商 Fastly 道歉：软件漏洞导致昨日全球大量网站宕机，亚马逊损失约 3400 万美元
此次宕机与支撑这些网站的云服务提供商 Fastly 有关。Fastly 随后称，已经找到问题所在，正在抢修，部分网站已恢复正常。但此次大规模宕机，还是引发了人们对这些网站对少数几家基础设施公司的依赖的质疑。

2021-06-10 06:20:35

Fastly 云服务商软件漏洞
图片伪装反爬虫的原理和破解方法
图片伪装反爬虫的本质就是用图片替换了原来的内容，从而让爬虫程序无法正常获取，我们只要将里面的内容识别、提取出来就可以破解这种反爬虫。

2021-06-09 18:22:11

反爬虫破解破解
CISA欲推出安全漏洞报告平台供白帽使用
美国网络安全和基础设施安全局启动了一项漏洞披露计划，允许黑客向联邦机构报告安全漏洞

2021-06-09 15:29:28

CISA安全漏洞白帽
又一家管道公司遭受黑客勒索软件攻击
本月又一家以管道为重点的企业LineStar Integrity Services受到勒索软件的攻击，据悉已经有70GB的内部文件被黑客公布。

2021-06-09 15:27:55

勒索软件勒索赎金网络攻击
Check Point在 Microsoft Office 中发现了四个安全漏洞
Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件。

2021-06-09 14:45:50

安全漏洞攻击漏洞
密码安全那些事儿
什么是密码安全?强密码和弱密码是什么样的?如果您的组织没有高安全性密码，会有哪些风险?除了创建强密码外，还有其他方式解决密码安全问题吗?

2021-06-09 13:28:40

密码安全身份认证数据安全
全球第二大内存和固态硬盘制造商威刚遭勒索攻击
Ragnar Locker表示，在部署勒索软件有效载荷之前，已经从威刚的网络中窃取了1.5TB的敏感数据。

2021-06-09 12:40:48

勒索软件攻击数据泄露
美国追回付给黑客的比特币赎金：方法曝光 麻痹大意造成
据外媒报道，有专家表示，美国联邦调查局(FBI)之所以能够成功追回Colonial Pipeline支付的部分赎金，并不是由于数字货币的安全性存在漏洞，而是由于黑客组织的马虎造成的。

2021-06-09 12:09:12

黑客赎金漏洞
由于Fastly CDN 中断，Amazon、GitHub、英国政府等网站集体脱机
6月8日，由于全球互联网内容交付网络Fastly CDN出现故障，包括Reddit、Spotify、PayPal、GitHub、gov.uk、CNN和BBC在内的大量常用网站一个多小时无法访问。

2021-06-09 12:00:22

Fastly CDN网络中断脱机
使用Jsencrypt配合axios实现数据传输加密
对称加密就是两边拥有相同的秘钥，两边都知道如何将密文加密解密。这种加密方式固然很好，但是问题就在于如何让双方知道秘钥。

2021-06-09 11:28:06

加密数据Jsencrypt
WWDC 2021：苹果发布10大安全和隐私特征
苹果公司在WWDC 2021开发者大会上发布了即将发布的iOS和macOS版本的安全和隐私特征。本文详细介绍其中10大安全和隐私特征。

2021-06-09 11:01:40

苹果WWDC 2021安全和隐私
数据泄露的受害者们过得怎么样？财务情况、情感和身体状况
本文展示了ITRC的一个有意思的研究。研究展示了在2018 年至 2020 年的 36 个月里427名受害者们的财务情况、个人情感和身体状况。其中，在2018年的受害者中，有10%甚至考虑过自杀。

2021-06-09 10:56:58

数据泄露漏洞信息安全
第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办，360数字安全能力体系全面释能
6月8日，由中国计算机学会（CCF）主办，CCF计算机安全专业委员会、360 政企安全集团、绿盟科技集团承办的第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办。

2021-06-09 10:55:38

2021 RSAC／信
全国用电量最大省份的电力公司 如何用零信任来保障数据安全？
近年来，随着电力企业数字化转型的深入推进，大、云、物、移、智、链等数字技术被广泛应用，电力企业的信息化水平进一步提高，电网安全和服务水平得到大幅提升，但新技术深化应用的同时也带来新的安全隐患，其中数据安全面临的挑战尤其严峻。

2021-06-09 10:41:30

零信任／电力
如何降低云计算勒索软件的威胁
2021年全球由于勒索软件而造成的损失将超过200亿美元。这些成本包括范围广泛的变量，其中包括赎金、取证、诉讼、罚款和处罚、数据恢复要求等。

2021-06-09 10:38:34

云计算勒索软件云安全
急！云主机能否也有自己的安全运维中台？
云计算相当大的程度上改变了企业IT资源分散的现状。大量的数据存储在云数据中心，也让云主机更容易成为黑客的集中攻击目标，尤其是涉及到商业秘密和知识产权的数据泄漏往往更具破坏性。

2021-06-09 10:18:49

云主机
TeamTNT团伙新动态：将攻击触手延伸到谷歌云
TeamTNT使用AWS凭据来枚举AWS云环境，并试图识别与之绑定的所有身份和访问管理(IAM)权限、弹性计算云(EC2)实例、简单存储服务(S3)存储桶、CloudTrail配置和CloudFormation操作。

2021-06-09 09:46:44

TeamTNT团伙谷歌云AWS
黑客组织化身“救世主”，公开威胁马斯克，背后原因引人深思
6日，知名国际黑客组织Anonymous（匿名者）通过推特发布视频，公开威胁马斯克。

2021-06-09 09:24:33

黑客勒索软件网络攻击
SSL为什么不直接用公钥加密数据？
为什么不直接使用公钥加密数据，而是先用公钥加密会话密钥，再通过会话密钥加密数据呢?岂不是画蛇添足，多此一举。

2021-06-09 09:19:39

SSL证书数据安全公钥
Exabeam获得2亿美元投资
近日，数据分析和SIEM领域的后期创业公司Exabeam获得了2亿美元的F轮融资，估值为25亿美元。

2021-06-09 08:35:12

Exabeam投资网络安全
FBI运营的加密信息应用协助在全球范围内抓获数百名犯罪分子
据BBC新闻报道，联邦调查局与澳大利亚政府合作，在全球范围内逮捕了800多名涉及毒品走私、洗钱、谋杀阴谋等的犯罪分子，这要归功于联邦调查局秘密运行的加密信息应用ANoM。

2021-06-09 08:34:22

加密信息网络犯罪网络攻击
Google发布开源依赖性“内窥镜”
现代企业的软件开发高度依赖开源项目，同时也导致很多企业(包括这些企业的用户)严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。

2021-06-09 08:32:15

开源Google安全工具
勒索软件黑客攻击了又一家管道公司 70GB数据已经泄露
一个自称为Xing Team的组织上个月在其暗网上发布了从LineStar Integrity Services公司窃取的文件集，该公司位于休斯顿，向管道客户销售审计、合规、维护和技术服务。

2021-06-09 08:29:02

勒索软件黑客攻击
美国已追回最大输油管道 Colonia 部分赎金，黑客曾用一条密码侵入系统
美国司法部宣布，已追回全美最大燃油管道 Colonial Pipeline 向黑客组织支付的部分赎金，共计 63.7 枚比特币，约占总支付金额的 85%。

2021-06-09 08:23:35

赎金黑客网络攻击
Colonial Pipeline CEO参议院作证：向黑客支付赎金的决定是迅速做出的
在参议院国土安全和政府事务委员会作证的布朗特说，5月8日支付赎金的决定是由公司自己做出的。然而，联邦当局在发现黑客攻击的几个小时内就被通知了。

2021-06-09 08:19:54

黑客赎金勒索软件
Flink Metrics监控与 RestApi
Flink 的 metrics 是 Flink 公开的一个度量系统，metrics 也可以暴露给外部系统，通过在 Flink 配置文件 conf/flink-conf.yaml 配置即可，Flink原生已经支持了很多reporter，如 JMX、InfluxDB、Prometheus 等等。

2021-06-08 23:18:24

RestApiFlink metriFlink
拜登总统将直面加密货币勒索软件的挑战
美国总统很少就加密货币和区块链发表公开声明，但是政府官员正在审查现行法规。

2021-06-08 21:54:48

加密货币数据网络安全
勒索家族新成员BlackCocaine攻击印度银行，尚未得知感染媒介
最近，Cyble网络安全人员调查了印度银行和金融服务行业IT公司Nucleus Software于2021年5月30日遭受的一次攻击。

2021-06-08 16:33:01

网络攻击BlackCocain勒索软件
黑客论坛惊现RockYou2021泄露密码数据集 内含84亿条目
Cyber News 报道称，疑似迄今为止最大的一个泄露密码数据集，已经在某个知名的黑客论坛上被泄露。

2021-06-08 16:31:51

黑客数据泄露网络安全
《数据安全白皮书》发布 全面推进数据基础设施安全
《数据安全白皮书》发出倡议，产业界围绕国家数据安全战略，提升数据安全产业基础能力，加快研究和应用数据安全防护技术，健全完善数据安全法律规范与标准，构筑数据安全战略国际领先，向国际推出数据安全中国方案。

2021-06-08 15:06:22

数据安全白皮书信息安全数据
新型内存攻击，专治制程提高的芯片
研究人员发现了一种“半双工”的新型Rowhammer攻击技术（下文简称“R攻击”），它可以通过操纵计算机内存芯片DRAM （动态随机存取存储器）中的电荷来破坏或泄露数据。

2021-06-08 14:54:10

安全数据芯片
关注！第十三届信息安全高级论坛·美国2021 RSA热点研讨共话网络弹性
为破解数字时代新挑战，挖掘未来发展新引力，由中国计算机学会（CCF）主办，CCF计算机安全专业委员会、360 政企安全集团、绿盟科技集团承办的第十三届信息安全高级论坛·美国2021 RSA热点研讨于6月8日隆重召开。

2021-06-08 13:53:31

2021 RSAC
Colonial事件跟踪 | 美国追回了440万美元赎金的大部分
在司法部的新闻发布会上，美国司法部于当地时间6月7日宣布其没收了 DarkSide 勒索团伙所使用的一个加密货币钱包，其中包含了来自 Colonial Pipeline 的赎金。

2021-06-08 13:22:46

Colonial黑客赎金
RockYou2021：84亿密码记录泄露
据发布的用户称，该集合中的所有密码长度都在6-20个字符之间，并移除了所有的非ASCII码字符和空格。该用户称其中包含82亿密码记录，但研究人员检查发现其中包含8459060239(84.59亿)条记录。

2021-06-08 10:35:22

RockYou密码记录泄露
远程办公升温，安全迎来大考，5点助你轻松通关
全球突如其来的远程工作对安全专业人员来说无异于一场严峻的考验。本文介绍了IT团队如何保护在家办公的员工以及将来需要采取什么措施。

2021-06-08 10:13:09

远程办公安全威胁数据安全
在选择合适的 XDR 解决方案之前需要考虑的 5 个问题
随着 XDR 越来越受到关注并成为关键的下一代安全工具，在使用 XDR 解决方案时，你应该考虑以下五个问题。

2021-06-08 09:51:28

XDR扩展检测和响应网络安全
超实用！如何让智能家居网络更安全？
虽然是有用的工具，但智能设备也可能带来巨大的风险，因为它们与互联网的连接会引发网络攻击的潜在风险。

2021-06-08 09:46:22

智能家居网络安全网络攻击
如何轻松地设置双向TLS保护应用程序安全 译文
本文以示例的形式，并配合自动化的脚本，向您展示如何轻松地设置双向TLS，以实现对于应用程序的安全保护。

2021-06-08 09:00:00

安全WebTLS
多云互联多重攻击黑客的攻击手段为何层出不穷
多云已成为企业上云的必选项，一个原因是企业数字化能力的加强使得其在选择平台或工具时自主性更大，另一个原因则是客户不希望被单一的云服务商锁定。

2021-06-08 07:45:40

多云互联黑客安全威胁
ColonialPipeline 油管事件后续，美国追回价值数百万的加密货币
据据美国有线电视新闻网 (CNN) 报道，美国司法部宣布现已追回价值数百万 ColonialPipeline 支付给黑客的加密货币。

2021-06-08 07:35:45

ColonialPip 油管事件美国
上一页 1 ··· 189190191192193 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服