51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
特斯拉失控后，你还敢忽视车联网安全吗？
车辆通过网络与云端建立通信后，安全问题主要聚焦在车载终端、云端以及车云间通信三大领域。

2021-04-29 17:10:00

车联网安全
云的错误配置，云安全的一个主要风险
　配置错误的云端数据库继续导致数据泄露，目前有数以百万计的数据库服务器暴露在各个云端供应商手中。

2021-04-29 15:04:59

云安全云计算网络安全
Excel 4.0宏被黑客滥用以传播恶意软件
根据最新研究，黑客们越来越多地使用Excel 4.0文件作为初始载体来传播ZLoader和Quakbot等恶意软件。

2021-04-29 15:03:33

黑客恶意软件网络攻击
零信任如何帮助缩小网络安全技能差距
使用零信任模式可以帮助解决当今网络安全领域的一些主要挑战，包括技能差距。

2021-04-29 15:02:30

零信任网络安全网络攻击
如何根据你的业务需求和目标来定制SASE
如果你的企业正在考虑定制一个SASE模式，首先要决定你是想自己创建自己的综合安全基础设施，还是在私人服务公司的帮助下创建。

2021-04-29 15:01:23

SASE云安全网络安全
快递信息居然是恶意软件，FluBot安卓木马在欧洲迅速传播
名为FluBot的窃取安卓用户银行卡信息的恶意软件正在欧洲快速蔓延，并且美国可能是其下一个目标。

2021-04-29 14:57:16

恶意软件黑客网络攻击
零信任发展趋势论坛沪上落地，大咖共议网络安全发展新路径
在产业数字化升级和业务上云的趋势下，传统基于边界的安全防护理念难以应对企业面临的各类安全风险，以“持续验证，永不信任”为核心的零信任作为解决云网边界消弭、重塑企业安全体系的新方式，逐渐成为行业关注的焦点。

2021-04-29 14:37:53

零信任
哥伦比亚特区警局遭勒索软件团伙威胁不支付赎金将对外公布其秘密档案
在Babuk Locker勒索软件团伙将内部文件和服务器的屏幕截图发布到自己的网站上之后，哥伦比亚特区大都会警察局的公共发言人Sean Hickman在发给媒体的一封电子邮件中表示：“我们知道在我们的服务器上有未经授权的访问。”

2021-04-29 10:30:17

勒索软件哥伦比亚Babuk Locke
攻击者可以利用安全漏洞对Kubernetes集群进行攻击
Kubernetes所使用的其中一个Go代码库中存在漏洞，该漏洞可能会导致CRI-O和Podman容器引擎的拒绝服务攻击。

2021-04-29 09:36:23

攻击漏洞Kubernetes
央视揭秘赚钱APP套路：忙活整整一天赚了2.3元
最近几年来，层出不穷的赚钱类APP，凭借着听起来毫不费力的方式，诱导大批用户前去下载，其中一些下载量惊人，达到千万量级。

2021-04-29 08:05:50

APP套路央视赚钱
Mitre ATT&CK公布2021年EDR产品评估报告 Bitdefender EDR检测率全球排名第一
2021年4月20日，MITER ATT＆CK®发布了最新一轮年度EDR安全解决方案的评估报告：Carbanak+FIN7 挑战。今年，全球29个网络安全公司的产品参加了测试，它们能够检测出Carbanak和FIN7的攻击。

2021-04-28 17:54:21

EDR安全解决方案
Passwordstate密码管理器遭到入侵将影响2.9万多家企业的数据安全
Click Studios公司最后在邮件中呼吁，使用Passwordstate的任何人都应立即重置所有存储的密码，尤其是防火墙、虚拟网络、交换机、本地帐户和服务器的密码。

2021-04-28 15:53:10

Passwordsta密码管理器数据安全
打破 SOC 的壁垒，提升数据安全性
对于现代企业而言，迁移到云端，释放其全部潜力已成为一项战略举措。由此带来的结果就是 IT 基础架构正在经历快速的变化。曾经被屏蔽的数据现在面临的是逐渐消退的边界，这使得云端的数据保护成为一个至关重要的问题。

2021-04-28 15:16:04

数据安全／SOC／安全
网络安全编程：PE编程实例之地址转换器
这3种地址的转换如果始终使用手动来计算会非常累，因此通常的做法是借助工具来完成。这里编写一个对这3种地址进行转换的工具。

2021-04-28 14:35:48

网络安全PE编程代码
苹果AirDrop个人信息泄露漏洞影响15亿苹果设备
截止目前，苹果公司仍未完全修复该隐私问题，预计有超过15亿苹果用户受到该漏洞的影响。

2021-04-28 11:13:18

信息泄露漏洞网络攻击
NBA休斯顿火箭队遭遇勒索软件攻击
据路透社报道，NBA休斯顿火箭队近日遭遇网络攻击，火箭队聘用的网络安全专家正在与FBI紧密合作，以确定安全事件的性质和受损程度。

2021-04-28 11:10:15

勒索软件攻击数据泄露
私募股权巨头123亿美元收购Proofpoint
昨天，私募股权巨头Thoma Bravo宣布以123亿美元的价格收购网络安全公司Proofpoint。

2021-04-28 11:07:56

网络攻击收购网络安全
华盛顿警局遭黑客入侵，不交赎金就公开警方线人
据美国华盛顿“福克斯-5”电视台报道，首都警方的服务器成为黑客攻击的对象，目前联邦调查局正在介入调查。

2021-04-28 11:06:19

黑客网络安全网络攻击
Linux补丁门后继：明尼苏达大学与Linux社区打破僵局
近日，明尼苏达大学卢康杰教授的研究团队对Linux内核安全补丁审核流程进行“义务渗透测试”，结果该校被Linux社区“永久封禁”，在安全业界掀起轩然大波。

2021-04-28 10:21:24

Linux软件安全漏洞
Coveware：勒索软件事件在2021年1季度迎来新拐点
Coveware 刚刚公布 2021 年 1 季度的勒索软件事件响应趋势报告，尽管数据泄露和勒索事件仍相当普遍，但我们似乎看到了一个拐点，且受害者多为企业。至于勒索软件的平均赎金和中位数，今年 1 季度都迎来了一个拐点。分别从 2020 年 4 季度的 154108 / 49450 美元，增加到了 220298 / 78398 美元，增幅在 43% / 58% 。

2021-04-28 09:43:10

Coveware勒索软件钓鱼
使用Speakeasy Emulation Framework快速分析恶意程序
Andrew Davis最近发布了他的新Windows模拟框架，名为Speakeasy。

2021-04-28 09:35:16

恶意程序恶意代码、攻击
勒索软件团伙利用 7-zip 在 5 天内赚取 26 万美元
一个勒索软件团伙仅仅通过使用 7-zip 压缩软件对 QNAP 设备上的文件进行远程加密，就在短短 5 天时间内赚取了 26 万美元。

2021-04-28 09:29:48

勒索软件加密Qlocker
[调查]近半数恶意软件藏身TLS加密通信
最新研究显示，46%的恶意软件使用加密协议来逃避检测、与攻击者控制的服务器通信，以及渗漏数据。

2021-04-28 09:21:41

恶意软件TLS加密通信
AirTag会引发隐私安全问题吗？
苹果的设计师强调，AirTag设计的目的是用来追踪物而不是人，物品是和人深度绑定的，在物联网和云端数据编织的乌托邦里，人也不过是一个可控的数据点，数据实现更精准的画像已经不是难事。

2021-04-28 08:34:15

AirTag苹果精准定位
一日一技：Selenium 抓不到的内容
有一些同学在写爬虫的时候，过于依赖 Selenium，觉得只要使用模拟浏览器，在不被网站屏蔽的情况下，就可以爬到任何内容。

2021-04-27 22:15:02

Selenium浏览器爬虫
如何利用员工个人数据监控来弥补安全漏洞
长期以来，员工个人数据一直被认为是现代企业网络安全的一个脆弱的威胁载体。然而，尽管比以往任何时候都更多的员工利用身份盗窃和信用监控服务，他们的雇主却很少有任何安全感。

2021-04-27 16:43:05

安全漏洞数据
微软发布开源网络渗透模拟器CyberBattleSim
微软发布了开源网络攻击模拟器CyberBattleSim，该项目使用基于Python的Open AI Gym接口构建，能够使安全研究人员和数据科学家创建模拟的网络环境。

2021-04-27 16:08:38

微软网络攻击漏洞
DNS 漏洞发现者 Dan Kaminsky 去世
安全研究员 Marc Rogers 上周六公布了知名黑客 Dan Kaminsky 去世的消息，他在推特写道：“我想现在已经无法隐瞒了。昨天，我们失去了 Dan Kaminsky。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。”

2021-04-27 15:32:19

DNS漏洞信息安全
360漏洞响应平台“亿万守护计划“上线啦！邀你一起开启荣耀守护之旅
360漏洞响应平台（SRC）积极响应国家及监管单位号召，特推出“亿万守护计划”。

2021-04-27 15:28:15

网络安全数据技术
PHP代码审计得这样由浅入深地学
一篇关于PHP语言CMS的代码审计文章，详细记录代码审计的完整过程，学习代码审计，不妨从这边文章入手，认真阅读完，相信一定可以有所收获!

2021-04-27 14:42:46

PHP代码审计Web安全
2020年基于PDF的网络钓鱼活动研究报告
Palo Alto Networks总结了2020年钓鱼攻击中PDF文件使用的五大套路，分别为：假验证码、优惠券、假播放图标、文件共享和电子商务。

2021-04-27 11:11:11

网络钓鱼PDF网络犯罪
攻击者正在通过攻击Android手机来伪造广告浏览量
根据最新发现，网络犯罪分子正在利用恶意软件大规模入侵Android设备，并制造出了一个名为“Pareto”的Android广告欺诈僵尸网络。

2021-04-27 11:09:25

Android僵尸网络网络安全
勒索团伙利用7zip压缩程序盯上QNAP设备，五天之内盈利26万美元
根据研究人员的最新报道，近期有一个勒索软件团伙使用7zip压缩程序来对QNAP设备上的文件进行加密，并在短短五天时间内盈利可26万美元。

2021-04-27 10:30:16

勒索软件攻击数据泄露
爱尔兰被美国警告：已成犯罪分子诱人目标
在IFPC2021网络安全和金融犯罪会议上，美国国家安全部检察长助理约翰·德默斯(John Demers)在主题发言时警告说：由于存储了大量数据，爱尔兰已成为网络犯罪分子的目标。

2021-04-27 10:27:01

网络犯罪网络安全数据泄漏
苹果公司遭遇勒索软件攻击的乱象可能成为网络勒索领域的未来趋势
根据行业媒体的报道，在苹果公司召开春季产品发布会发布一系列新产品的当天，勒索软件网络犯罪组织REvil出人意料地宣布通过一个漏洞窃取了有关苹果公司产品的大量数据。

2021-04-27 10:23:30

勒索软件网络攻击漏洞
大量QNAP NAS设备遭受勒索软件攻击
针对QNAP(威联通)NAS设备的勒索软件攻击已经持续数日，在最新一波攻击中，攻击者利用已修复漏洞，用7-Zip开源文件工具锁定受害者的数据。

2021-04-27 10:17:07

勒索软件攻击漏洞
人工智能面临十大安全威胁
随着自动驾驶技术、智能助理、人脸识别、智能工厂、智慧城市等AI人工智能技术的快速普及和相关安全事件的快速增长，消费者和业界对人工智能网络安全问题和威胁的关注度正不断提高。

2021-04-27 10:05:46

人工智能安全威胁网络安全
网络安全攻防：Web安全之URL结构
本文针对URL（Uniform Resource Locator）简单介绍URL的结构和URL的编码与解码等问题。

2021-04-27 10:00:27

网络安全WebURL
Qlocker勒索攻击使用7zip加密设备文件
据外媒，一款叫做Qlocker的勒索软件于2021年4月19日开始针对QNAP设备，攻击者使用7-zip将QNAP设备上的文件转移到有密码保护的档案中。

2021-04-27 08:54:57

Qlocker勒索软件攻击
macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。

2021-04-27 08:32:19

Mac安全机制漏洞
勒索软件新手段：不付赎金就做空公司
客团队将会提前告知那些怀有不良动机的股票交易员，然后在网站上公布受害者公司之前将做空该公司的股票价格并谋取差价。

2021-04-27 08:16:48

勒索软件攻击赎金
常用Web安全扫描工具合集
初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖Web扫描器;而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。

2021-04-27 06:45:23

Web安全工具
黑客思维：寻找安全漏洞的四种创新方法
Randori联合创始人兼CTO David Wolpoff分享了四个鲜为人知的黑客搜寻漏洞的攻击方法，这些攻击者视角的对漏洞寻找方法有助于防御者完善和优化其防御能力，具体如下。

2021-04-26 23:31:49

黑客漏洞网络攻击
加密货币挖矿僵尸网络肆虐企业Windows、Linux服务器
近日，据多名安全研究人员报告，一个代号Sysrv-hello的加密挖矿僵尸网络正在积极扫描易受攻击的Windows和Linux企业服务器，并通过自传播式恶意软件载荷感染门罗币(Monero)挖矿机(XMRig)。

2021-04-26 23:27:41

僵尸网络漏洞恶意代码
头号僵尸网络Emotet被联手制裁后，终于在世界范围内“自我毁灭”
Emotet僵尸网络自2014年被发现已来，作为网络安全最严重的威胁之一，已经活跃了近七年之久。

2021-04-26 23:24:27

僵尸网络恶意软件网络攻击
英国邮局“丢”钱丢了14年，起诉了736人后，发现是计算机系统漏洞惹的祸
AI真的值得信赖吗?文摘菌再次抛出这个问题，是因为英国前有用算法估算学生期末成绩，后有用AI分配新建住房，都引起了较大的争议而这次，英国邮局事件再度激起人们心中的疑问。

2021-04-26 23:14:55

漏洞网络安全网络攻击
疫情反扑时攻击者也没放过印度，生鲜电商BigBasket两千万用户数据被免费公开
在印度疫情反扑，连续3日新增新冠确诊病例超30万的情况下，网络攻击者也没有放过印度。

2021-04-26 22:52:35

数据泄露攻击疫情
七位大咖连续三天直播！腾讯产业安全公开课零信任专场即将开讲
当业内在说零信任的时候到底在说什么? 4月27日的零信任专场第一课，“特大号”创始人兼主笔小黑羊，将延续过往犀利视角、以深入浅出的方式解读零信任，让观众从0到1全新认识零信任。

2021-04-26 22:19:57

计算
安谋中国推出“山海”S12 赋能AIoT安全生态
安谋中国在发布了 “山海”E系列的版本之后，历时两年又开发了面向 AIoT 系统的全栈安全解决方案“山海”S12，包含硬件加解密引擎、安全软件和安全服务三大部分，从芯片的安全 IP 层到云端安全应用和安全管理提供全链路的安全保护。

2021-04-26 20:57:01

AIoT／物联网安全
美创科技CEO柳遵梁：护数据资产安全，助数字经济发展
数字经济已成为第四次工业革命最重要的特征，疫情的突发进一步推动了第四次工业革命的进程，凸显了产业数字化转型升级的必要性和紧迫性。

2021-04-26 17:56:30

数据安全
上一页 1 ··· 193194195196197 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服