51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
攻击者隐藏踪迹的5种方式
除了使用混淆、隐写术以及恶意软件打包技术之外，如今的威胁行为者还经常利用合法服务、平台、协议和工具来开展活动。以下是如今网络犯罪分子用来掩盖其踪迹的5种常见策略。

2021-05-26 05:41:42

攻击隐藏踪迹网络安全
不讲武德？警惕双重加密勒索软件
近日，反病毒公司Emsisoft发现多起“双重加密勒索”，受害者的数据被多个勒索软件先后加密，或者被同一个勒索软件对数据进行了两次加密。

2021-05-26 05:40:32

加密勒索软件攻击
网络攻击摧毁互联网会造成多大的经济损失？中美一天数百亿元
从工作到社交活动，我们日常生活的方方面面都离不开互联网连接。万一互联网宕机会发生什么?断网又会给我们造成多大的损失呢?

2021-05-26 05:34:41

网络攻击互联网经济损失
Bose披露3月初遭勒索软件攻击，泄露了部分数据
美国音响业巨头Bose公司公布其在3月初遭遇了一次勒索软件攻击，泄露了部分员工数据。

2021-05-26 05:31:59

勒索软件攻击数据泄露
从HSE攻击事件漫谈针对勒索攻击防御的两大误区
就此次HSE攻击事件笔者监控到的一些信息与大家分享，漫谈业界针对勒索病毒攻击防御存在的两大误区，同时针对这两大误区，笔者也分享自己在处理勒索病毒攻击时候的一些安全经验，供大家参考学习。

2021-05-26 05:24:35

HSE攻击恶意软件
Palo Alto Networks发布Q3财报 网络安全热度带来利好
Palo Alto Networks近日发布了令人印象深刻的第三季度财报结果，并提高了未来预期，表明企业逐渐加强对网络安全的重视使得这家厂商得到了迅速的发展。

2021-05-26 05:24:01

网络安全热度网络安全平台
Project Zero 公布 4 个 Android 零日漏洞，目前已被修复
根据 Google Project Zero 团队提供的信息，四个在野外被利用的 Android 零日安全漏洞在本月早些时候被修复。试图利用这些漏洞的攻击是有针对性的，并已影响了数量有限的用户。

2021-05-25 14:22:55

Android漏洞Google
大量用户报告 Chrome 意外崩溃，Windows 和 Linux 版本均未能幸免
前两天 Reddit 和谷歌论坛上出现了大量报告 Chrome 意外崩溃的帖子，从帖子的回复来看，此问题似乎只在 Windows 10 上的 Chrome 出现。

2021-05-25 14:18:28

Chrome崩溃浏览器
Apple 修复了三个 MacOS 和 TVOS 零日漏洞
Apple 近日发布了相关安全更新，以修复当前易被攻击者利用的三个 macOS 和 tvOS 零日漏洞。

2021-05-25 14:04:49

AppleMacOS漏洞
网络安全攻防：数据隐写
隐写术（Steganography）是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或信息的内容。

2021-05-25 11:40:27

网络安全隐写互联网
SSL证书过期，Microsoft Exchange管理员网关被拦截
美东时间23日晚8点左右，有Microsoft Exchange管理员尝试通过admin.exchange.microsoft.com 登录管理员网关，随后发现浏览器的告警信息，称由于SSL证书过期导致连接并不是私密的。

2021-05-25 11:13:48

SSL证书过期微软Microsoft E
如果一个组织发生了网络安全事件，高管们该不该背锅？
在当今的云计算世界中，容器化的工作负载，远程的劳动力以及令人眼花的不安全的IoT设备已经让网络安全发生了质变，再加上网络攻击和网络攻击者的呈指数级增长和复杂性，需要高管们付的安全责任就越来越多了。

2021-05-25 10:28:47

网络安全网络攻击网络事件
网络犯罪分子如何滥用API密钥窃取数百万美元
Cyber​News研究人员发现，网络犯罪分子可能滥用加密货币交换API密钥并窃取加密货币。

2021-05-25 10:10:13

API密钥网络犯罪加密货币
信息安全专家：威胁形势60年来最糟糕
在上周四的RSA主题演讲中，两名信息安全专家透露，与民族国家攻击活动相比，现在勒索软件对全球安全构成更大威胁。

2021-05-25 05:48:13

信息安全勒索软件网络攻击
Akamai公布2030年可持续发展目标 承诺打造净零边缘平台
Akamai于2015年设定了可持续发展目标，即到2020年底，将排放量减少30%，为边缘平台提供50%的可再生能源，并回收100%的电子垃圾。Akamai在亚洲二氧化碳排放量减少了24%，日本和中国香港地区分别减少了33%和30%（如下图所示）。

2021-05-24 22:08:02

边缘平台
深信服发布《2020年网络安全态势洞察报告》
深信服千里目安全实验室从恶意软件、网站安全、漏洞、数据泄露、APT攻击等方面分析整体网络安全态势情况，发布《2020年网络安全态势洞察报告》。

2021-05-24 18:04:00

网络安全数据技术
Chrome商城现虚假Authenticator扩展
近期，有诈骗者通过虚假Microsoft Authenticator扩展来欺骗用户分享他们的个人信息。据悉这款虚假扩展在被下架之前已经上线将近1个月时间。

2021-05-24 14:41:28

双因素认证Chrome扩展
黑客利用微软谷歌等服务发送5000万信息
据外媒，2021年第一季度，网络犯罪分子利用Office 365、Azure、OneDrive、SharePoint等服务发送了超过5200万条恶意信息。

2021-05-24 14:39:48

黑客网络安全网络攻击
印度最大航空公司450万名乘客信息泄露，其他星空联盟成员也被波及
2021年2月，印度最大航空公司——印度航空公司(Air India)的乘客服务系统提供商SITA遭遇黑客攻击。两个月后，印度航空公司披露，约450万乘客的信息遭泄露。

2021-05-24 14:34:16

信息泄露黑客数据安全
美保险巨头CNA Financia支付4000万美元赎金，破赎金最高纪录
据报道，美国保险业巨头CNA Financial在勒索软件攻击后支付了4000万美元（约2.5亿人民币）的赎金，以恢复对其文件的访问。

2021-05-24 12:10:14

勒索软件攻击赎金
印度航空泄漏450万旅客数据，波及多家航空公司
在2021年2月旅客服务系统提供商SITA被黑客入侵两个多月后，印度航空公司首次通告泄漏了大约450万旅客的个人信息。

2021-05-24 12:07:44

黑客数据泄露网络攻击
记编辑器漏洞引发的应急处理
作为一个网站管理员，你没发现的漏洞，你的对手却帮你找到了，并在你的网站里留下了Webshell。这个时候对抗就开始了，找出漏洞根源，捕获攻击者，赢下这场对抗，这个过程本身就挺有意思的。

2021-05-24 12:00:21

漏洞网络安全网络攻击
网络安全编程：Windows钩子函数
Windows下的窗口应用程序是基于消息驱动的，但是在某些情况下需要捕获或者修改消息，从而完成一些特殊的功能。

2021-05-24 11:55:55

网络安全Windows钩子函数
网络安全攻防：数据库安全
数据库中最重要的是数据，要保证数据不因黑客入侵而丢失或泄露，不因程序崩溃而损坏，数据存储方式合理有序，存取方便快捷。

2021-05-24 11:40:50

网络安全数据库安全服务器
FBI出现内鬼，分析师被指窃取国家安全文件
美国司法部(DoJ)起诉联邦调查局(FBI)的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。

2021-05-24 11:28:46

FBI数据安全黑客
Eufy摄像头漏洞可导致用户隐私被其他用户看到
用户在得知由于服务器升级故障，他们的家庭视频可能会被其他陌生人访问后，客户感到非常恐慌并且质疑母公司Anker的做法。

2021-05-24 11:10:47

漏洞隐私移动安全
网络安全的“极端天气”：DarkSide
众所周知，加密货币是勒索软件的理想支付工具，并且在未来的攻击中依然如此。本文阐明了企业、个人、VASP(加密货币交易平台)和政府如何更好地为下一波勒索软件攻击做好准备。

2021-05-24 10:40:12

网络安全DarkSide漏洞
DDoS攻击愈加强烈 成本低、手段多、回报高
根据近期多家内容分发网络和DDoS缓解提供商的年度报告，2020年是DDoS攻击破纪录的一年，攻击数量、攻击规模和所用攻击方法数量均突破历史记录。

2021-05-24 10:33:37

DDoS攻击网络攻击网络安全
Codecov黑客获得了Monday.com源代码的访问权限
Monday.com最近披露了Codecov供应链攻击的影响，该攻击已经影响了多家公司。

2021-05-24 09:35:21

黑客源代码访问权限
遭遇黑客攻击后 索尼宣布《LittleBigPlanet》服务器暂时下线
在遭遇针对游戏社区而不是游戏本身的新一轮攻击之后，索尼已经暂时关闭了LittleBigPlanet(《小小星球》)的服务器。

2021-05-23 12:23:21

黑客攻击信息安全
如果偷了网站的私钥，SSL真的会被破解吗？
密钥对数据安全至关重要，不禁让我们产生了一个疑问，如果服务器的私钥被第三人窃取，是不是意味着历史数据、正在传输的数据，以及未来要传输的数据，都会被破解?

2021-05-23 12:18:06

私钥SSL数据安全
FBI警告：Conti勒索软件袭击了16个美国健康和紧急服务机构
Conti勒索软件在过去的一年中，袭击了美国至少16个医疗保健和紧急服务机构，影响了超过400个全球组织，其中290个位于美国。

2021-05-23 12:02:03

勒索软件攻击数据泄露
23个APP开发人员错误配置第三方服务致1亿用户数据泄露
Check Point研究人员发现移动APP开发人员错误配置第三方服务，致使超过1亿用户数据泄露。

2021-05-23 11:59:54

APP数据泄露密码
2021年：欺骗性防御技术爆发元年
《孙子兵法》曾言，“一切战争都是建立在欺骗的基础上的”。“欺骗”是战争中使用的经典战术，无论是作为乙方保护还是作为攻击敌人的机制。网络欺骗策略背后的想法亦如是。

2021-05-22 09:47:41

欺骗性防御网络攻击欺骗技术
RSA大会趋势聚焦：最危险的新型攻击方式
按照每年RSA大会的传统，最后的小组活动是最危险的五大新攻击技术会议，虽然2021年RSA大会转为了全线上形式，但依旧沿袭了这个传统。

2021-05-21 18:46:54

RSA大会攻击勒索软件
约1亿用户的隐私数据被这23款安卓应用泄露，包括电话、密码、位置等
5月21日消息，Check Point研究人员在分析报告中表示，约1亿用户的隐私数据遭泄露，原因是多个安卓应用中的错误配置，导致这些数据可能成为恶意行为者眼中的“肥肉”。

2021-05-21 17:55:07

隐私数据数据泄露漏洞
政策与实践并行 数据安全治理任重道远
数据安全治理从看似默默无闻的“小众话题”发展成为全社会、各行业重点关注、积极实践的一个焦点领域。下一阶段，包括针对数据安全如何体系化、具体化的落地，以及如何使用新的安全技术来满足新的数据应用场景的安全需求等等，都将成为我们在数据安全治理实践方面的新思考、新挑战。

2021-05-21 16:26:46

数据安全治理
勒索软件升级，运营模式升级为“三重勒索”
勒索软件已经变成了全球主要关注的问题，但实际上很多组织并没有采取任何行动进行防护准备。

2021-05-21 15:56:28

勒索软件攻击数据泄露
如何保护远程工作者免受网络攻击?
企业需要谨慎选择第三方的软件供应商，因为许多可疑的软件程序可能会在员工的系统上安装恶意软件，从而进一步破坏安全性。

2021-05-21 15:09:59

远程工作网络攻击安全漏洞
如何解决关键基础设施网络安全困境？
鉴于工业环境中实施的系统和技术的使用寿命长，与运行时间、可靠性和稳定性相比，安全性历来被降为第二优先级。

2021-05-21 14:13:56

网络安全漏洞数据
网络安全攻防：Android App逆向
Google于2007年底正式发布了Android SDK，Dalvik虚拟机也第一次进入了我们的视野。

2021-05-21 12:52:47

网络安全Android App虚拟机
首席信息安全官真正想从安全供应商那里得到什么
在企业的首席信息安全官希望安全服务商提供的产品和服务中，建立值得信赖的合作伙伴关系是最重要的。明智的首席信息安全官需要找到这样的合作伙伴并建立这种关系。

2021-05-21 10:38:23

首席信息安全官安全供应商信息安全
Android 应用因云端配置错误，致使上亿用户数据泄漏
网络安全公司 Check Point Research 在周四发表了一份报告，在这份报告中 Check Point Research 表示，至少有 23 个热门的 Android 应用程序包含各种「第三方云服务的错误配置」。而这些严重的云服务错误配置，导致超过 1 亿用户的个人数据被泄漏。

2021-05-21 10:20:13

Android泄漏云服务
德国数据中心对硬盘挖矿说不
近日，在发现用户使用大型存储设备挖掘Chia币之后，德国主要云托管和专用服务器提供商之一Hetzner宣布禁止在其服务器上挖掘奇亚币。

2021-05-21 10:15:25

数据中心硬盘挖矿攻击
勒索软件的全球攻击趋势分析（二）
随着WannaCry和NotPetya的爆发，勒索软件开始成为主流攻击趋势。

2021-05-21 10:10:26

勒索软件勒索赎金网络攻击
零信任安全市场年复合增长率高达17.6%
根据Research Dive最新发布的数据，全球零信任网络安全市场规模预计将从2019年的185.0亿美元增长到667.413亿美元，从2020年到2027年的复合年增长率为17.6%。

2021-05-21 10:09:56

零信任网络安全网络攻击
Bizarro银行木马将攻击范围扩大到欧洲
Bizarro本来是一个来自巴西的银行木马家族，但是目前它已经被传播到了世界各地。

2021-05-21 09:34:35

木马攻击后门
华为发布HiSec零信任安全解决方案，为数字时代构建安全信任基石
华为HiSec零信任安全解决方案，基于持续验证，动态授权和全局防御的三层架构，可以实现风险多维度精准评估、动态授权秒级响应、全局威胁自动化闭环处置。

2021-05-21 09:32:34

数字化
量子计算时代的物联网安全防护
很多供应商只注重通过削减成本来构建市场份额，而不是踏踏实实做好安全。因此，许多物联网设备不足以抵御黑客攻击，物联网生态系统及其连接的其他网络都面临安全威胁。

2021-05-21 09:05:55

量子计算物联网安全物联网
SolarWinds CEO首次回应“实习生泄露密码”言论：后悔
当地时间5月19日，在RSAC 2021大会上，SolarWinds公司首席执行官Sudhakar Ramakrishna首次公布SloarWinds供应链攻击的攻击细节，还对此前在国会上“甩锅”实习生泄露密码的言论表示后悔。

2021-05-20 19:56:08

泄露密码数据泄露网络攻击
上一页 1 ··· 194195196197198 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服