51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Nagios网络监控应用程序中的13个漏洞可能已被黑客滥用
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。在系统或服务状态异常时发出邮件或短信报警第一时间通知网站运维人员，在状态恢复后发出正常的邮件或短信通知。

2021-05-28 11:03:14

网络监控Nagios漏洞
加拿大邮政供应商泄漏95万条包裹收件人数据
昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商Commport Communications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。

2021-05-28 10:03:35

数据泄漏漏洞网络攻击
印度航空数据泄露影响450万客户
在2021年2月旅客服务系统提供商SITA被黑客入侵两个月后，印度航空公司披露了大约450万客户的个人信息泄露的数据泄露事件。

2021-05-28 10:00:19

数据泄露印度航空数据安全
日本多个政府部门遭遇黑客攻击，大量数据泄漏
据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。

2021-05-28 09:50:28

黑客攻击数据泄漏
山石网科闪耀RSA大会 荣获三项国际大奖
山石网科作为中国网络安全行业的技术创新领导厂商，不但连续11年参加RSA大会，面向全球展示了最新的网络安全产品与服务，更荣获国际权威网络安全杂志《Cyber Defense Magazine》颁发的数据中心安全领域市场领导者、下一代防火墙最佳创新奖、SD-WAN技术前沿奖三项大奖，在全球网安舞台上展现了来自中国的“山石力量”。

2021-05-28 09:19:44

RSA2021
2021 RSAC 精彩汇集
作为全球信息安全领域最大最专业的风向标盛会RSA Conference（以下简称RSAC）于5月17日以虚拟化的形式，在线上正式拉开帷幕。

2021-05-27 15:45:14

2021 RSAC
修补太慢：WebKit中的AudioWorklet漏洞仍影响iOS与macOS设备
尽管修复程序已发布数周，但苹果尚未完成对 iOS 和 macOS 中存在的 WebKit 漏洞的修补。Apple Insider 指出，该漏洞由网络安全初创公司 Theori 研究人员首先发现，问题主要与 WebKit 中的 AudioWorklets 实现有关。除了可能引发 Safari 浏览器的崩溃，Theori 也警告它是一个可被利用的类型混淆漏洞。

2021-05-27 15:15:35

WebKitiOSMacOS
RSAC2021｜Apiiro斩获创新沙盒冠军，网络安全呈现六大发展趋势
当地时间5月19日下午，Apiiro公司从RSAC 2021创新沙盒比赛脱颖而出，最终斩获创新沙盒冠军，荣膺“RSAC 2020最具创新初创企业”。

2021-05-27 15:11:22

创新沙盒／RSAC
Mozilla Thunderbird 以明文存储密钥，目前问题已被修复
Thunderbird 是 Mozilla 旗下的开源电子邮件客户端，在过去几个月里，经过代码重构之后的版本一直以纯文本形式保存一些用户的 OpenPGP 密钥。

2021-05-27 14:58:07

ThunderbirdMozilla密钥
企业端到端加密正在兴起
端到端加密是一种加密技术，它使用加密密钥在发送方和接收方之间对消息进行加密。发件人设备上的程序会生成两个密钥(公共密钥和私有密钥)，采用这些密钥对邮件进行加密，然后将其发送给收件人。这种技术可经确保其消息在传输过程中，任何人(包括通信提供者)都无法阅读或访问，因为消息在窥探者或恶意行为者看来是无法理解的乱码。

2021-05-27 14:23:50

加密端到端加密加密技术
网络安全攻防：数据防泄露
数据泄露防护要求根据不同数据类型提出不同的管理方案，除了对不同结构的数据不同管理，对不同内容、不同重要性数据也要区别对待。

2021-05-27 12:30:49

网络安全数据泄露加密
苹果M1芯片被爆新漏洞 但普通用户完全不需要担心
近日，安全专家在 M1 芯片中发现了名为“M1RACLES”漏洞，不过发现这个漏洞的人--逆向工程师和开发人员 Hector Martin 表示，Mac 用户并不需要担心这个漏洞，因为它基本上无法用于任何恶意的行为。

2021-05-27 12:04:57

M1芯片漏洞恶意软件
继某地产公司、音频设备公司“隐瞒”攻击后，达美乐披露1.8亿用户数据泄露
目前，达美乐已经向有关当局进行了事件上报，并且向网络犯罪小组提出了投诉，及雇用了一家全球法证机构来调查安全问题。

2021-05-27 11:57:41

数据泄露黑客勒索攻击
Colonial油管攻击事件发生后，国土安全部发布首份管道行业网络安全条例
国土安全部高级官员表示，国土安全部下属的运输安全管理局本周将发布一项安全指令，要求管道公司向联邦当局报告网络事故。

2021-05-27 11:06:22

攻击黑客网络安全
Azure Confidential Ledger：微软推出基于区块链的安全账本
5月10日，微软宣布将于2021年9月10日停止Azure 区块链服务。已经部署的服务将继续支持到9月10日，但5月10日之后将不再支持新的部署或成员创建。当时大众普遍认为微软不再看好区块链服务，但近日，微软官方宣布将于5月25日举行的2021开发者大会上发布Azure Confidential Ledger(机密账本)的预览版。

2021-05-27 11:02:16

微软安全账本Azure Confi
85%的网络攻击都是“人祸”
Verizon近日发布的数据泄露调查报告(DBIR 2021)显示，2020年不但漏洞数量创下历史新高，而且大多数(85%)数据泄露事件都与人为错误有关。

2021-05-27 10:44:49

网络攻击恶意软件网络安全
首席信息安全官如何不错过与首席数据官的合作机会?
首席信息安全官可以利用首席数据官的数据知识和治理技能加强安全，而首席数据官可以利用首席信息安全官的内部和外部威胁知识保护数据。两者之间可以更好地开展合作。

2021-05-27 10:17:32

首席信息安全官首席数据官CIO
加密货币繁荣：试水前您需要了解的内容
尽管您希望寻求最大的收益，但安全专家警告说，加密货币犯罪者就在我们身边。

2021-05-27 10:15:20

加密货币漏洞网络犯罪
网络安全主管的安全“卫生状况”糟糕
根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。

2021-05-27 10:07:49

网络安全主管网络安全网络攻击
华盛顿特区警方的数据泄露揭示对社交媒体上小丑相关账户的监视
据外媒报道，2016年美国各州发生了多起恐怖小丑事件，许多民众向当地警察部门报告了多起关于令人毛骨悚然的小丑潜伏在他们不应该出现的地方的事件。

2021-05-27 10:04:25

数据泄露攻击社交媒体
Bose瞒报勒索软件攻击引发争议
Bose的通报信并未透露Bose遭受哪种勒索软件攻击，也没有指明攻击背后的组织，仅指出该公司经历了复杂的网络事件，攻击者在Bose的环境中部署了恶意软件/勒索软件。

2021-05-27 10:00:12

Bose勒索软件攻击
监听风云 | Inotify 实现原理
当用户调用 read 或者 write 等系统调用对文件进行读写操作时，内核会把事件保存到 inotify_device 对象的事件队列中，然后唤醒等待 inotify 事件的进程。

2021-05-27 09:57:55

Inotify监控系统
物联网安全：为什么传感器会积累如此多敏感数据
在信息技术时代，现在还很难说收集到的数据将来会如何使用。如果我们能够更有效地利用安全技术的能力，它将使我们能够更快地在不同领域启动物联网服务。

2021-05-27 09:56:50

物联网安全传感器物联网
Facebook：俄罗斯仍是虚假信息的最大来源
据外媒报道，社交网络Facebook在于当地时间周三公布的一份报告中表示，自2017年以来，俄罗斯一直是该公司虚假信息的主要来源。

2021-05-27 09:54:33

Facebook网络安全虚假信息
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

漏洞
勒索攻击导致损失超300亿美元 周鸿祎数博会出招护航数字经济
在2021中国国际大数据产业博览会“围绕数字经济创新·共建数据安全生态”论坛上，360集团创始人、董事长周鸿祎发表演讲时表示，当前，随着整个世界都在加速数据化，勒索攻击也正在成为数智时代的“死对头”。

2021-05-27 09:07:22

勒索攻击／网络安全
只因路由器密码太弱，IP被黑客利用发虐童图片，无辜夫妇：我们甚至想自杀
一月份的一个早晨，凯特和马修（化名）正在伦敦家中，突然当地警察来敲门，他们正在调查一起非常严重的犯罪案件，其中包括网上发布的虐待儿童的图片。

2021-05-27 08:38:48

路由器密码黑客
Akamai：金融服务仍是撞库和Web应用程序攻击的重灾区
报告针对全球以及金融服务行业特定的Web应用程序和撞库攻击流量进行了分析，揭示了从2019年到2020年攻击面同比显著增加的趋势。

2021-05-27 08:30:25

撞库Web应用程序攻击
俄罗斯Hydra暗网市场去年盈利超过13亿美元
据《黑客新闻》报道，俄罗斯Hydra暗网市场已经成为非法活动的热点，2020年吸引了价值13.7亿美元的加密货币，高于2016年的940万美元。

2021-05-27 05:36:56

暗网网络安全网络攻击
Nginx暴露危漏洞CVE-2021-23017
日前著名Web服务器和反向代理服务器Nginx暴严重漏洞NS解析器Off-by-One堆写入漏洞，该漏洞存在于Nginx的DNS解析模块ngx_resolver_copy()。

2021-05-27 05:34:47

漏洞网络安全网络攻击
印尼政府在公民数据遭泄露后宣布对黑客论坛采取封锁措施
据外媒报道，印尼政府已经封锁了其国内对一个知名网络犯罪中心Raid Forums的访问从而限制敏感数据泄露的扩散。

2021-05-27 05:26:39

数据泄露漏洞信息安全
用开源软件保护你的文件的 5 种方法
在文件系统层面，你可以加密你的硬盘或只是加密一个文件。不过，一个好的办公套件为你提供了更多的选择，我收集了五种我用开源软件保护文件的方法。

2021-05-27 05:18:42

开源软件加密保护文件
齐向东出席贵阳数博会：今年勒索攻击损失或达9000亿美金
奇安信集团董事长齐向东在出席2021年中国国际大数据产业博览会时表示，数字化的蓬勃发展，让工业互联网面临着严峻的网络安全挑战，其中日益猖獗的勒索攻击，是工业互联网的头号敌人。

2021-05-26 16:30:10

数据安全
伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的
Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。

2021-05-26 14:38:10

黑客恶意软件攻击
苹果TCC绕过0 day漏洞利用
近日，Jamf研究人员在XCSSET 恶意软件中发现了一个苹果TCC 0 day漏洞利用，攻击者利用该0 day漏洞可以绕过苹果的TCC安全保护。

2021-05-26 14:36:21

漏洞苹果恶意软件
如何保护关键基础设施中的OT和IoT端点？
运营技术过于复杂和多样，无法采用被动方法或持续依赖IT安全解决方案来进行保护。这也意味着将利用几乎无限数量的攻击媒介。

2021-05-26 14:35:26

OTIoT端点网络攻击
微软发出StrRAT恶意软件警告：不要点击不信任的PDF附件
请不要贸然打开电子邮件中的 PDF 附件，除非你完全确定文件的来源以及是谁发送给你的。近日，微软的安全情报团队发现了新型恶意软件攻击，通过包含恶意的 PDF 附件进行大规模传播。

2021-05-26 13:19:31

恶意软件微软文件
首批13家企业、15款产品完成互相认证，零信任产业标准工作组再度升级
《零信任系统服务接口认证——用户认证》已通过规定零信任系统服务中的接口调用方法、接口定义格式、具体接口等内要求，为身份认证系统、身份管理与访问控制管理系统、身份鉴别系统等系统提供规范性对接接口标准

2021-05-26 12:21:24

数字化
Gartner预测2021年全球安全和风险管理支出将超过1500亿美元
2021年全球信息安全和风险管理技术与服务支出预计将增长12.4%，达到1504亿美元。2020年安全和风险管理支出增长率为6.4%。

2021-05-26 10:38:43

Gartner安全风险管理
美国保险巨头CNA支付了4000万美元勒索赎金
据彭博社报道，美国最大的保险公司之一CNA Financial已经向勒索软件组织支付了4000万美元的赎金。

2021-05-26 10:36:12

勒索软件攻击赎金
FWaaS市场未来五年高速增长
根据ResearchAndMarkets最新发布的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22%。

2021-05-26 10:15:31

FWaaS防火墙服务数据泄露
Android出现了4个被在野利用的漏洞
在本月初发布的2021年5月的Android安全公告中，您可以找到与Android用户有关的几个组件中约40个漏洞的列表。

2021-05-26 09:46:26

Android漏洞
被黑客勒索断油数天后，美国或出台管道网络安全法规
美国国土安全部 (DHS) 周二表示，在美国最大成品油管道运营商 Colonial Pipeline 遭黑客入侵之后，美国政府正在与管道公司合作以加强管道保护和阻止网络攻击，在未来几天美国政府将宣布相应保护措施。

2021-05-26 09:16:53

美国燃油网络网络攻击
符号执行，从漏洞扫描到自动化生成测试用例
我们发现，符号执行也可以用来自动化生成测试用例，为我们更加全面的编写测试用例, 带来新的思路。

2021-05-26 08:51:50

漏洞漏洞扫描符号执行
如何保证API接口安全？
当你的公司体量上来了时候，这个时候可能有一些公司开始找你进行技术对接了，转变成由你来提供api接口，那这个时候，我们应该如何设计并保证API接口安全呢?

2021-05-26 08:49:15

API接口安全
Python开发者注意！官方软件库PyPi遭遇垃圾软件包攻击
援引外媒 BleepingComputer 报道，Python 的官方软件库 PyPI 正遭受黑客攻击。

2021-05-26 08:48:08

黑客攻击Python
数据包处理利器—Scapy高级使用(一)
本篇带给大家数据包处理利器之Scapy高级使用，希望能够帮助到你！

2021-05-26 08:01:25

数据包Scapy数据安全
Google紧急发布Chrome浏览器崩溃修复更新
本周末，Google紧急发布了Google Chrome浏览器更新，修复了自上周四以来导致全球范围内Windows 10和Linux上的Chrome浏览器崩溃的问题。

2021-05-26 05:44:39

Google浏览器崩溃Chrome
IT监控开源软件Nagios曝13个漏洞，攻击链完整
Nagios是应用广泛的一种免费开源的IT 监控软件，一般来说，Nagios能够监控几乎所有类型的组件，例如网络协议、操作系统、系统指标、应用程序、服务、Web服务器、网站，中间件等。

2021-05-26 05:43:49

漏洞攻击链恶意代码
勒索软件连环攻击16家美国医疗和应急响应机构
近日，联邦调查局(FBI)发布安全通告指出，勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。

2021-05-26 05:42:37

勒索软件攻击数据泄露
上一页 1 ··· 193194195196197 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服