51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
加密货币挖矿僵尸网络肆虐企业Windows、Linux服务器
近日，据多名安全研究人员报告，一个代号Sysrv-hello的加密挖矿僵尸网络正在积极扫描易受攻击的Windows和Linux企业服务器，并通过自传播式恶意软件载荷感染门罗币(Monero)挖矿机(XMRig)。

2021-04-26 23:27:41

僵尸网络漏洞恶意代码
头号僵尸网络Emotet被联手制裁后，终于在世界范围内“自我毁灭”
Emotet僵尸网络自2014年被发现已来，作为网络安全最严重的威胁之一，已经活跃了近七年之久。

2021-04-26 23:24:27

僵尸网络恶意软件网络攻击
英国邮局“丢”钱丢了14年，起诉了736人后，发现是计算机系统漏洞惹的祸
AI真的值得信赖吗?文摘菌再次抛出这个问题，是因为英国前有用算法估算学生期末成绩，后有用AI分配新建住房，都引起了较大的争议而这次，英国邮局事件再度激起人们心中的疑问。

2021-04-26 23:14:55

漏洞网络安全网络攻击
疫情反扑时攻击者也没放过印度，生鲜电商BigBasket两千万用户数据被免费公开
在印度疫情反扑，连续3日新增新冠确诊病例超30万的情况下，网络攻击者也没有放过印度。

2021-04-26 22:52:35

数据泄露攻击疫情
七位大咖连续三天直播！腾讯产业安全公开课零信任专场即将开讲
当业内在说零信任的时候到底在说什么? 4月27日的零信任专场第一课，“特大号”创始人兼主笔小黑羊，将延续过往犀利视角、以深入浅出的方式解读零信任，让观众从0到1全新认识零信任。

2021-04-26 22:19:57

计算
安谋中国推出“山海”S12 赋能AIoT安全生态
安谋中国在发布了 “山海”E系列的版本之后，历时两年又开发了面向 AIoT 系统的全栈安全解决方案“山海”S12，包含硬件加解密引擎、安全软件和安全服务三大部分，从芯片的安全 IP 层到云端安全应用和安全管理提供全链路的安全保护。

2021-04-26 20:57:01

AIoT／物联网安全
美创科技CEO柳遵梁：护数据资产安全，助数字经济发展
数字经济已成为第四次工业革命最重要的特征，疫情的突发进一步推动了第四次工业革命的进程，凸显了产业数字化转型升级的必要性和紧迫性。

2021-04-26 17:56:30

数据安全
Qlocker勒索攻击使用7zip加密QNAP设备当中的文件
该勒索软件被称为Qlocker，于2021年4月19日开始针对QNAP设备。根据BleepingComputer Qlocker支持专题中受害者的报告，攻击者使用7-zip将QNAP设备上的文件转移到有密码保护的档案中。

2021-04-26 17:51:55

勒索攻击漏洞攻击
美国防部这个大动作，或造成我国内网数据泄露
IP地址的规划短则影响数年，长则影响数十年。20世纪90年代初的地址分配，在2021年给互联网造成了巨大了影响。然而当时没有人能预计到互联网如此迅猛发展，IPv4地址成为了稀缺资源。

2021-04-26 14:13:09

数据泄露美国防部数据安全
采取有效云网络安全策略的5个基本步骤
在混合部署的基础设施中，很多原有的网络安全系统难以正常运行。组织必须采取有效的云计算网络安全策略来保证资产的安全。

2021-04-26 11:02:40

云计算网络安全IT
智能办公室的零信任模型：实施指南
随着企业物联网被证明是运营优化和员工效率的游戏规则改变者，许多公司选择进军物联网，并将其传统工作场所升级为智能办公室。

2021-04-26 10:51:55

物联网零信任安全
网络安全编程：PE编程实例之查壳工具
对于PE可执行文件来说，为了保护可执行文件或者是压缩可执行文件，通常会对该文件进行加壳。接触过软件破解的人应该都清楚壳的概念。下面来写一个查壳的工具。

2021-04-26 10:32:38

网络安全PE编程工具
关于Google Chrome远程代码执行0Day漏洞通报
由于Google Chrome浏览器在国内使用率较高，该漏洞存在被恶意代码利用进行大范围传播的风险，威胁等级高。

2021-04-26 10:09:11

0Day漏洞Google Chro
AirDrop漏洞使10亿人面临数据泄漏风险
苹果的AirDrop“空投”功能给苹果设备用户分享文件带来极大便利，同时也暗藏着隐私漏洞。

2021-04-26 10:04:43

AirDrop漏洞数据泄漏
未安装也会被入侵，ToxicEye恶意软件正在Telegram平台中泛滥
最新研究发现，即使该应用程序未安装或未使用，攻击者仍然可以利用它并通过电子邮件活动传播恶意软件，然后接管目标用户的设备。

2021-04-26 10:01:56

恶意软件黑客网络攻击
Security Biz发布RDP账户泄漏自查网站
威胁防御公司Advanced Intelligence近日推出了一个RDP服务器攻击自查网站(免费)，帮助有关企业组织检查其RDP服务器是否已经遭到攻击。

2021-04-26 09:52:33

攻击服务器攻击暗网
Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响
Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响

2021-04-26 09:39:38

Codecov供应链攻击黑客攻击
从这几天情况看蜜罐新技术和发展走向
基于对蜜罐技术的研究，结合对开源蜜罐项目和商用欺骗防御类产品的调研和分析，本文将从对当前蜜罐产品使用的新技术介绍出发，来看未来欺骗防御的发展走向。

2021-04-26 09:20:24

蜜罐网络安全网络攻击
DDoS顽疾如何解？场景和技术要两手抓
尽管不少客户都对此类攻击提高了警惕，但在应对DDoS攻击时仍有些“疲于奔命”，不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术。

2021-04-26 08:24:41

DDoS攻击黑客
小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞
官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。

2021-04-26 08:23:54

漏洞macLinux
监听一个变量的变化，需要怎么做
监听一个变量的变化，当变量变化时执行某些操作，这类似现在流行的前端框架(例如 React、Vue等)中的数据绑定功能，在数据更新时自动更新 DOM 渲染，那么如何实现数据绑定喃?

2021-04-26 07:53:06

DOM前端框架
微信：对组织欺诈群、恶意收款号等将封禁处理，多次违规者加重处罚
微信安全中心发文表示，针对持续高发的网络诈骗犯罪，微信平台始终保持对黑色产业链严厉打击的态度，致力于以实际行动保护用户权益和网络生态安全。

2021-04-26 05:55:36

微信微信安全腾讯
黑客创建假冒 DirectX 12 下载网站被曝光，安装恶意软件窃取加密货币
安全研究员 Oliver Hough 发现，黑客创建了一个假冒的 DirectX 12 下载网站，该网站看起来完全成型，有安全证书、隐私政策、免责声明、DMCA 政策等，但它却推送恶意软件，会扫描你的电脑，获取私人信息。

2021-04-26 05:52:28

黑客恶意软件加密货币
网络安全攻防：ZigBee安全
ZigBee(又称紫蜂协议)是基于IEEE802.15.4标准的低功耗局域网协议。根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。

2021-04-25 21:45:25

网络安全网络安全攻防ZigBee安全
网络安全编程：PE编程实例之PE查看器
写PE查看器并不是件复杂的事情，只要按照PE结构一步一步地解析就可以了。下面简单地解析其中几个字段内容，显示一下节表的信息，其余的内容只要稍作修改即可。

2021-04-25 21:25:09

网络安全网络安全编程PE编程
2020 年超过 580 个 WordPress 漏洞被披露
根据网站安全公司 Patchstack(前身为 WebARX)的一份新报告，2020 年有超过 580 个 WordPress 漏洞被披露，但其中绝大部分影响到第三方插件和主题，而不是 WordPress 核心。

2021-04-25 18:14:58

WordPress漏洞Patchstack
齐向东：数字经济开采“数据富矿”要安全第一、守住红线
“数据富矿”的开采，网络空间是土壤，数字技术是工具，这个过程危机四伏，稍不留神就会导致严重的安全事故。

2021-04-25 17:52:11

数字中国／网络安全
Darkside勒索软件攻击升级，不给钱就“做空”企业
勒索软件运营团队的发展一直以来都“保持创新”，从勒索不成就撕票（销毁数据），到勒索赎金+数据泄露的威胁加倍，再到数据倒卖双重获益。

2021-04-25 15:50:47

勒索软件攻击数据泄露
什么是软供应链攻击?
近年来，软件供应链攻击安全问题频频发生，现在我们来盘点下SolarWinds 供应链攻击的事件始末、影响，以及带给企业的一些思考。

2021-04-25 15:49:06

拜登黑客攻击
见证信任的力量 赋能数字经济发展
4月23日，以“见证信任的力量”为主题的2021年信任互联大会在北京圆满召开。

2021-04-25 14:12:25

信任互联／数字认证
音频社交媒体应用程序的安全风险
在这篇文章中，研究人员通过分析这些应用程序(主要是ClubHouse，但也包括Riffr、Listen、Audlist和HearMeOut)来论证和概述这些风险。研究人员也分享了一些关于如何避免它们的建议.

2021-04-25 11:16:06

安全音频社交媒体应用程序
美国政府针对关键基础设施部门推出一系列网络安全计划
美国能源部近日宣布，Puesh M. Kumar将担任美国能源部网络安全、能源安全和应急响应办公室(CESER)的首席副助理，并将领导该部门的工作，以应对网络、物理和自然危害对美国能源基础设施的威胁。

2021-04-25 10:20:14

网络安全美国政府能源安全
安全牛《2021商用密码创新应用指南》报告正式发布
日前，由安全牛举办的2021商用密码技术创新研讨会暨《2021商用密码创新应用指南》（以下简称《商密报告》）发布会在北京中关村科学城四季科创中心圆满落幕。

2021-04-25 10:00:39

商用密码网络安全
趋势关注：为什么XDR必须包含MDR
2020年随着疫情和网络威胁带来的新变化，XDR的热度有望在未来数年内持续上升。那么为什么安全专家需要关注XDR，原因在于XDR有能力在简化安全操作的同时加快威胁检测/响应的速度。

2021-04-25 09:23:43

XDRMDR网络安全
Grand View Research：到2028年，网络安全服务市场规模达192.7亿美元
根据Grand View Research公司发布的最新报告预测，到2028年，全球网络安全服务市场规模预计将达到192.7亿美元，在预测期间的年复合增长率为10.2%。

2021-04-25 09:18:33

网络安全服务市场漏洞
CISO注意：保留数据记录的“七宗罪”
由于CISO正面临着越来越多的法定记录库存，并且难以决定要保留或丢弃哪些文档和数据，因此他们很容易成为下述数据保留“七宗罪”的受害者。

2021-04-24 20:25:29

CISO内部威胁网络安全
因数据泄露Facebook恐在欧洲面临大规模诉讼
近期，黑客论坛发布超过5.33亿Facebook账户信息，数据可追溯至2019年的数据泄露。因欧洲也存在极其严重的泄露数据，Facebook恐怕因此要遭到起诉。

2021-04-24 20:22:57

数据泄露Facebook数据保护
工业互联网设备的网络安全管理与防护研究
工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。

2021-04-24 17:04:40

互联网数据技术
研究人员通过 Mirai 恶意软件有效载荷确定了两个新的物联网漏洞
物联网设备的安全性仍然令人担忧，物联网安全性的一大挑战是，不再受支持的物联网设备仍在部署和使用中。

2021-04-24 10:35:23

物联网漏洞Mirai 恶意软件
REvil勒索软件勒索苹果，威胁泄露产品蓝图
REvil勒索软件要求苹果支付赎金，否则将公开窃取的苹果产品设计图。

2021-04-24 09:39:26

勒索软件苹果威胁泄露
防止病毒感染必知的11条安全规则
为了确保文档和密码安全，必须使用最安全的方法来使病毒远离计算机。使用功能强大的防病毒软件会有所帮助，但是该方法需要执行更多操作，例如安全密码、经常更新和扫描。

2021-04-23 22:39:43

计算机安全程序
影响网络安全的因素有哪些？
随着互联网的发展，网络安全也越来越备受关注，网络系统中硬件、软件及其系统中的数据遭受到破坏、更改、泄露，将会使网络服务中断。

2021-04-23 22:37:45

网络安全软件系统
卡巴斯基：2020 Q4 DDoS攻击趋势报告
第四季度仍处于2020年趋势的参数范围内。网络犯罪分子使用知名的APT团体的名称来恐吓受害者，要求以加密货币勒索赎金，并进行示威攻击以支持其威胁。

2021-04-23 16:53:21

卡巴斯基DDoS攻击趋势报告
安全管理实践之云基础设施安全保护采用的应对措施
本文从云安全挑战、云安全态势管理、云访问安全代理、零信任模型和微隔离等角度对云安全进行分析和研究。

2021-04-23 15:51:54

云计算云服务器云安全
网络安全攻防：蓝牙安全
以下是目前常用的蓝牙版本的介绍，分别介绍了各个版本的改进、优势以及特点。

2021-04-23 13:35:41

网络安全蓝牙Wi-Fi
美国国防承包商已被入侵，Pulse Secure 0day漏洞正在世界范围内被积极利用
Pulse Secure的最新0day漏洞可以让有国家背景的黑客绕过2FA认证并入侵美国国防承包商。

2021-04-23 12:27:14

漏洞网络安全网络攻击
面部识别支付进入高速增长期
Juniper Research的一项研究显示，到2025年，基于软件的面部识别安全支付的用户数量将从2020年的6.71亿增长到14亿以上。

2021-04-23 12:26:02

面部识别生物识别数据安全
杭州市富阳区教育局：构建万兆教育城域网，全方位加速教育信息化
锐捷RG-EG3000系列网关全面支持万兆网络，采用多核MIPS中央处理器，具有高吞吐、低延时的特点。富阳教育城域网为所有学校配置支持双万兆端口的RG-EG3000系列出口网关，为将来进一步提升网络出口带宽奠定了坚实的硬件基础。

2021-04-23 11:26:08

网络安全
3大举措保障指挥信息网安全！太原市应急管理局顺利通过等保三级评测
指挥信息网采用锐捷等保2.0解决方案，按照“一个中心，三重防御”理念，部署了安全网关EG、动态攻击防护系统DDP、数据库审计DBS、日志分析BDS、漏扫SCAN、堡垒机OAS、行为审计UAC、入侵检测IDP、网站防护WG和防火墙等相关安全产品，完成等保三级建设并顺利通过评测。

2021-04-23 11:20:30

网络安全
“网络+安全”保障整网安全！西南交通大学书写精彩答卷
锐捷“网络+安全”整网解决方案，让交换等网络设备都作为安全态势感知的安全探针，同时发挥网络SDN智能协防、网络准入实名日志、网络安全一体化运维的优势。

2021-04-23 11:06:14

网络数据技术
上一页 1 ··· 194195196197198 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服