51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
“网安之光”2021网络安全产业发展论坛在郑州成功召开
2021年6月16日，为了推动网安产业发展，做好网安产业落地和重大项目引进工作，“网安之光”2021网络安全产业发展论坛暨“卓越高新网安加速营”在郑州高新区紫荆科技园网络安全科技馆隆重举行。

2021-06-16 14:20:28

网络安全／网安之光
2021年网络安全威胁和趋势
根据ISACA(信息系统审计和控制协会，Inc.)《关于2021年网络安全状况：劳动力、资源和预算的全球近况更新》的报告，网络安全预算每年都在减少。

2021-06-16 11:03:17

网络安全ISACA网络攻击
如何通过电子邮件身份验证抵御商务电子邮件攻击（BEC）？
BEC针对商业、政府和非营利组织，可能导致大量数据丢失、安全漏洞和金融资产受损。BEC攻击愈演愈烈，一年增长130%

2021-06-16 10:56:32

电子邮件电子邮件攻击BEC
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（上）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。输出仅包括最终用户可直接使用的最终固件组件。还有一个可选的高级用户模式，它可以提取固件签名和更多的元数据。

2021-06-16 10:37:41

Dell PFS BI工具
网络安全攻防：物联网安全攻防
网络层主要实现物联网信息的转发和传送，包括网络拓扑组成、网络路由协议等。利用路由协议与网络拓扑的脆弱性，可对网络层实施攻击。

2021-06-16 09:40:44

网络安全物联网代码
七国集团研究全面网络防御政策
据Meritalk报道，在上周末的七国集团会议和6月14日结束的北约峰会上，网络安全和勒索软件都是重要的政策问题清单上的重点。

2021-06-16 09:35:15

网络防御勒索软件网络安全
Check Point Software 2021 年 5 月头号恶意软件：Dridex 跌出榜单，Trickbot 跃升至榜首
CPR 报告称，Trickbot 于 2019 年 4 月首次跻身排行榜，现已跃居榜首，而 Dridex 老牌木马在随着全球勒索软件的激增成为近几个月最活跃的恶意软件之一后，现已完全跌出榜单。

2021-06-16 06:18:21

恶意软件僵尸网络网络攻击
腾讯零信任iOA SaaS版正式发布，开箱即用适配远程办公全场景
作为基于零信任架构的应用安全访问云平台，腾讯零信任SaaS版无需企业安装硬件，也不需要改变原有安全架构，一键安装连接器，即可实现对数据中心的访问权限管理。

2021-06-15 15:52:33

数字化
GitHub 披露 Linux 漏洞详情，已影响众多 Linux 发行版
本周，GitHub 披露了一个容易被利用的 Linux 漏洞的细节，该漏洞可被用来将目标系统的用户权限提升为 root 权限。

2021-06-15 14:45:10

GitHubLinux漏洞
美国核武器合同商遭勒索软件攻击
近日，美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击，攻击者扬言不缴纳赎金就将核武器机密信息泄露给其他国家的军方。

2021-06-15 13:59:52

勒索软件攻击数据泄露
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-15 13:54:57

黑客网络安全网络攻击
网络安全编程：U盘防御软件
在早期互联网还不发达的时候，病毒都是通过软盘、光盘等媒介进行传播的。到后来互联网被普及以后，通过互联网进行传播的病毒大面积地相继出现

2021-06-15 11:16:24

网络安全U盘软件
安全访问服务边缘与零信任框架如何保障远程工作者的安全

2021-06-15 11:14:42

安全访问服务边缘／零信
数据泄露不要怪罪员工 非恶意泄露才是常态
绝大多数员工都是善良勤奋的人，从来没想过引发网络安全问题。事实上，2020年，17%的数据泄露事件是由人为失误引起的，比2019年多一倍。

2021-06-15 11:04:12

数据泄露漏洞信息安全
微软office组件MSGraph多安全漏洞
微软Office是几乎每台计算机上都有的软件，并融入在了outlook、office在线等微软和Windows生态中。Checkpoint研究人员在对office组件MSGraph COM进行模糊测试时发现了多个影响整个生态安全的安全漏洞。

2021-06-15 10:58:17

微软officeMSGraph安全漏洞
专家报告三星设备存在多个高危漏洞：可监听用户/完全控制
通过三星的漏洞悬赏计划，一名安全研究人员向三星报告了多个安全漏洞，而这只是大型漏洞发现中的一小部分。

2021-06-15 10:57:55

漏洞网络安全网络攻击
共享责任模型对云安全的意义
共享责任模型描述了作为云计算客户的企业的责任以及云计算服务提供商的责任。云计算服务提供商负责云计算物理设施的安全，例如数据中心、电源、电缆、硬件等。企业负责云计算服务的安全，例如网络控制、身份和访问管理、应用程序配置和数据等。

2021-06-15 10:41:06

云计算共享责任模型云安全
数据中毒防不胜防，别让你的机器学习模型“学坏”
数据中毒会导致机器学习模型失准，从而得出错误的结论。由于目前缺乏简单易行的解决办法，因此安全专家必须重点关注数据中毒的检测和预防。

2021-06-15 10:41:00

数据中毒机器学习网络攻击
未来十年勒索软件攻击所致损失将超2650亿美元
全球勒索软件攻击事件所造成的损失预计将急剧上升，到2031年可超过2650亿美元。

2021-06-15 10:38:49

勒索软件攻击数据泄露
Homebrew存在大漏洞，恶意代码远程操纵电脑
在Homebrew/homebrew-cask仓库中，通过混淆Homebrew项目中自动拉取请求审阅脚本中使用的库，可以合并恶意的拉取请求。

2021-06-15 09:10:41

漏洞网络安全程序员
Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥
虽然勒索软件攻击非常有效，并且可以成为攻击者的大笔财富，但Avaddon背后的组织正在关闭，并且已经为所有受害者发布了解密密钥。

2021-06-15 08:11:21

勒索软件攻击黑客
GCHQ负责人警告说勒索软件已上升成为英国的头号网络安全威胁
《卫报》报道，根据GCHQ的网络安全负责人的说法，勒索软件(Ransomware)是英国大多数人和组织的最大网络安全威胁。

2021-06-15 06:55:28

勒索软件攻击网络安全
美国每小时遭受超过7次勒索软件攻击
网络安全公司Recorded Future的报告显示去年有65000起勒索软件攻击。犯罪分子可以很容易地找到一些勒索软件的变种，而且由于加密货币的存在，使得犯罪分子更容易逃避执法部门和金融监管机构的追捕。

2021-06-15 06:20:22

勒索软件美国网络攻击
JBS向黑客支付1100万美元比特币赎金
GandCrab是曾经最大的RaaS(勒索软件即服务)运营商之一，于2019年6月宣布停止更新。随后，另一个勒索运营商买下了GandCrab的代码，即最早被人们称作Sodinokibi勒索病毒。由于在早期的解密器中使用了“REvil Decryptor”作为程序名称，又被称为REvil勒索病毒。

2021-06-15 06:19:36

黑客JBSl安全
来自伊朗的黑客组织Shield Iran露面
据外媒，自称来自伊朗的黑客攻击了塞拉利昂非洲商业银行和美国联邦寄存图书馆计划的网站，并发布了亲伊朗的评论和图片

2021-06-15 06:18:55

黑客组织Shield Iran网络安全
黑客可向邮件服务器发送数据以干扰HTTPS连接
当通过受保护的 HTTPS 连接访问服务时，浏览器不会在验证完网站的数字证书之前将数据传递给网络服务器。

2021-06-14 10:11:14

黑客HTTPS恶意软件
美国每小时遭受超过7次勒索软件攻击 已被视为国家安全风险
由于网络犯罪分子瞄准了美国基础设施的关键部分，以前被视为讨厌的事情正迅速成为一个国家安全问题。

2021-06-14 09:58:11

勒索软件攻击数据泄露
”赏金猎人“半年内发现三星手机17个漏洞，可被用于间谍监听
一位白帽黑客向三星提交了多达17个漏洞，这些漏洞可能被用于间谍活动或提权控制系统，该黑客由此获得三星近3万美元的漏洞赏金。目前，三星正在修复这些漏洞。

2021-06-14 09:57:25

漏洞网络安全网络攻击
餐饮服务供应商Edward Don遭遇勒索软件网络攻击
Bleeping Computer 报道称，美餐饮配送巨头 Edward Don 于近日遭受了 Qbot 勒索软件的网络攻击，迫使该公司锁定部分网络以防止感染进一步蔓延。

2021-06-14 09:56:44

勒索软件网络攻击网络安全
麦当劳系统被攻击，韩国和中国台湾地区的客户信息遭泄露
6月11日，麦当劳披露了一起数据泄露事件，该事件影响了其美国、韩国和台湾地区的相关员工和用户。

2021-06-14 09:42:07

数据泄露网络攻击网络安全
4G / 5G园区网络常见威胁情形
4G / 5G园区网络有助于满足各行业不断增长的需求，以实现更高的可用性、更低的延迟、更好的隐私安全，但同时也伴随着各类安全问题的产生。

2021-06-14 09:39:44

网络威胁4G5G
新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器
攻击者可以将流量从要给子域重定向到另一个子域，从而产生有效的TLS会话，这打破了TLS的身份验证，可能会出现跨站脚本攻击，其中一个协议服务的行为可能会在应用层危及另一个协议。

2021-06-14 09:33:23

TLS攻击跨站脚本攻击网络攻击
数据泄漏并非一次性故障 长期影响不得不防
随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。尤其是最近两年，每年勒索病毒的攻击数量都比上一年有明显提升，呈愈演愈烈之势。

2021-06-14 09:31:42

数据泄漏勒索攻击网络攻击
当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务
据外媒CNBC报道，研究公司Cybersecurity Ventures称，今年每11秒就会有一家企业成为勒索软件攻击的受害者。

2021-06-14 09:26:03

黑客攻击信息泄露
6大SSH风险以及定期评估如何降低风险
SSH由Tatu Ylönen于199年创建，它为用户和系统管理员提供了安全的方式，以通过不安全网络登录另一台计算机，以管理网络基础设施、执行命令以及访问资源和应用程序。

2021-06-14 09:23:50

SSH风险加密身份验证
新兴勒索组织称四个月攻破30多个组织
一个新兴的勒索软件声称利用勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。

2021-06-14 08:10:41

勒索组织Prometheus网络安全
去年针对关键目标的网络攻击数量翻倍
有数据显示，过去一年针对欧洲关键目标的重大网络攻击增加了一倍。欧盟网络安全局表示2020年有304起针对 "关键部门 "的重大恶意攻击，是前一年146起的两倍多。

2021-06-14 08:10:06

网络攻击JBS网络安全
麦当劳遭到黑客攻击部分客户信息遭泄露
美国连锁快餐品牌麦当劳宣布，公司在近日遭到了黑客攻击，美国、韩国以及中国台湾三个地区发生少量数据泄露。

2021-06-14 08:09:27

麦当劳黑客攻击信息泄露
神秘的自定义恶意软件收集了数十亿个被盗数据
一个无名的恶意软件导致了大量文件、凭证、cookie等数据被盗，研究人员发现这些数据被收集到了一个云数据库中。

2021-06-14 07:17:43

恶意软件Cookie数据安全
政策加持，助力发展 国家网络安全产业园区（通州园） 政策发布会成功举办
6月10日，由北京市经济和信息化局、北京市通州区人民政府主办，国家网络安全产业园区(通州)工作专班承办，北京通州网络安全产业园区运营管理有限公司协办的“国家网络安全产业园区(通州园)政策发布会暨《致广大 尽精微：云上安全白皮书 2021》发布会”在北京城市副中心设计小镇创新中心成功举办

2021-06-11 21:56:59

网络安全产业园区／政策
伊朗黑客入侵一家非洲银行和一家美国联邦图书馆的网站
据外媒《Iran Briefing》报道，自称来自伊朗的黑客攻击了塞拉利昂非洲商业银行和美国联邦寄存图书馆计划的网站，并发布了亲伊朗的评论和图片。

2021-06-11 17:17:22

黑客网络安全网络攻击
黑客组织“匿名者”瞄准马斯克
匿名者指责马斯克利用他的巨大财富和影响力来玩弄加密货币市场，而不考虑其他人可能会受到的影响。

2021-06-11 17:14:26

黑客马斯克加密货币
一个新兴勒索软件称在针对4个月内攻破了全球30个组织
据外媒报道，在威胁领域中，一个新兴的勒索软件声称，自从它利用一个臭名昭著的勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。

2021-06-11 17:12:25

勒索软件攻击数据泄露
违法违规收集使用个人信息，涉及129 款 App 被通报
近期，针对人民群众反映强烈的 App 非法获取、超范围收集、过度索权等侵害个人信息的现象，针对检测发现的问题，相关 App 运营者应当于本通报发布之日起 15 个工作日内完成整改。

2021-06-11 17:06:24

个人信息安全APP
网络安全专家称加密货币助长了勒索软件攻击
据外媒报道，网络安全专家表示，目前网络安全问题趋势已从窃取健康和信用卡信息的数据转向使用勒索软件，这种勒索软件有效地劫持企业，一直到它们用比特币支付为止。

2021-06-11 15:12:19

网络安全数据技术
网络安全攻防：大数据安全问题
由于大数据分布式平台的特殊性，防火墙、病毒防治等传统安全机制无法保障大数据服务的安全，大数据在应用过程中往往存在如下一些安全问题。

2021-06-11 13:57:46

网络安全大数据安全互联网
网络安全编程：病毒专杀工具的开发
专杀工具是针对某一个或某一类的病毒、木马或蠕虫等恶意软件而开发的工具。本文介绍如何开发专杀工具。

2021-06-11 13:40:17

网络安全专杀工具病毒
极限钓鱼！FBI开发加密通讯设备并通过线人流入黑市，800多名罪犯被监控并抓捕
为了躲避各地警方和执法组织的在追踪，犯罪组织成员——尤其是头目，往往会使用加密通讯设备进行沟通联络，想要破解这些设备也并非易事。

2021-06-11 13:32:45

钓鱼网络加密网络攻击
全球最大肉类生产厂商JBS承认已经支付1100万美元
全球最大肉类生产商JBS食品公司遭遇勒索软件攻击，今天JBS宣布已经支付了1100万美元的勒索软件赎金。

2021-06-11 13:31:28

JBS勒索软件攻击
中央网信办等四部门：在全国范围组织开展摄像头偷窥黑产集中治理
近年来，不法分子利用黑客技术破解并控制家用及公共场所摄像头，将智能手机、运动手环等改装成偷拍设备，出售破解软件，传授偷拍技术，供客户“偷窥”隐私画面并借此牟利，已形成黑产链条，严重侵害公民个人隐私，人民群众对此反应强烈。

2021-06-11 12:01:12

中央网信办摄像头偷窥黑产
上一页 1 ··· 192193194195196 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服