51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
九成安全领导者将Bot攻击视为头等大事
根据ESG最新发布的安全报告，九成企业安全领导者担忧Bot攻击威胁。

2021-05-13 09:47:47

Bot攻击网络安全网络攻击
外媒披露美石油管道勒索攻击团伙DarkSide的更多细节
上周末，承载美国石油管道运输大头的 Colonial Pipeline 公司的基础设施遭遇了可怕的黑客攻击，结果导致供应链停滞和美国油价的大涨。虽然 Colonial 表示已同有关部门携手展开调查，但短时间内还是无法揪出谁是幕后黑手，直到勒索软件团伙 DarkSide 自曝只求财、而不是制造混乱。即便如此，还是有人对这番表述感到怀疑。

2021-05-13 09:39:44

石油管道运输DarkSide攻击者
恶意软件攻击正在适应全球趋势 加密挖矿应用危害明显
一份新的报告显示，在COVID-19大流行期间，网络犯罪分子的策略发生了变化，特定应用和网络应用攻击明显增加。这些网络攻击占去年所有攻击的67%。在过去的两年里，这个数字增加了一倍多。

2021-05-13 09:30:54

攻击恶意软件恶意挖矿
FragAttacks漏洞横扫全球所有WiFi设备
近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks漏洞WiFi设备
研究者揭示早期Wi-Fi标准设计中存在的一系列“碎片攻击”漏洞
一位比利时安全研究人员，刚刚发现了一系列印象 Wi-Fi 标准的漏洞，其中一些甚至可以追溯到 1997 年，意味着过去 24 年内销售的设备都会受到影响。

2021-05-13 09:23:06

Wi-Fi 网络标准
安全研究人员成功利用苹果“查找”网络漏洞传输别的数据
安全研究员 FabianBräunlein 日前发布了一篇博客文章，展示了如何苹果公司的“查找”网络(Find My)用作其他数据的传输。

2021-05-13 09:22:44

安全研究员苹果查找
微软将威胁和漏洞管理功能引入 Linux
微软正在逐步推进该公司的端点防御产品 Microsoft Defender for Endpoint(以前称为 Microsoft Defender Advanced Thread Protection)的持续进步，让 IT 专业人员能够使用这个工具对 Linux 设备的安全进行监控。

2021-05-13 09:15:39

微软LinuxTVM
所有Wi-Fi设备皆存在FragAttacks漏洞 个人信息可能因此遭窃
知名网络安全研究人员Mathy Vanhoef发表一系列Wi-Fi设备安全漏洞，这些漏洞被统称为FragAttacks，是碎片以及聚合攻击的组合字，全球Wi-Fi设备无一幸免，连最新的WPA3规范都存在设计缺陷。

2021-05-13 08:53:33

Wi-Fi漏洞攻击
面试官：为什么说HTTPS比HTTP安全? HTTPS是如何保证安全的？
SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。

2021-05-13 07:58:05

HTTPSHTTP安全
微软警告：恶意软件制作者正针对航空业进行攻击
微软警告说，有一个针对航空和旅游部门的持续和动态的活动，通过鱼叉式网络钓鱼电子邮件，分发主动开发的加载器，然后提供远程访问木马。

2021-05-13 07:57:32

微软恶意软件航空业
与华盛顿特区警方谈判陷入僵局后 勒索软件团伙发布高度敏感数据
一个在4月份入侵哥伦比亚特区大都会警察局(MPD)的勒索软件团伙在周二发布了人事记录，披露了近20名警官的高度敏感数据。

2021-05-13 06:21:00

勒索软件攻击数据泄露
2103家公司数据被勒索团伙在暗网泄露
据外媒，自2019年以来，勒索软件团伙已经从暗网泄露了2103家公司的数据，并在暗网上公布。

2021-05-13 06:07:01

勒索软件暗网数据泄露
英国与COVID-19有关的网络犯罪上升
有报道称，去年开始针对与疫苗有关的研究和调查以及如何改善患有COVID 19的患者当前状况的机构遭到了数次攻击。

2021-05-13 05:29:42

网络犯罪英国COVID-19
企业上云时不可忽视的隐性成本
目前，企业上云成为了一种趋势，越来越多的企业看到了上云对业务发展带来的好处——效率、灵活性、可扩展性和更高的安全性。 但企业如果没有进行仔细地分析和部署，上云的成本可能最终超过收益。

2021-05-12 23:08:17

云计算数据安全
俄罗斯政府否认与Colonial Pipeline攻击有关
俄罗斯政府坚决否认其参与了针对美国Colonial Pipeline公司的勒索软件攻击，攻击迫使该公司关闭运输管道并促使拜登政府在上周日发布紧急声明。

2021-05-12 15:54:01

攻击黑客勒索软件
勒索软件一般索要多少赎金？来看看这份报告
2021年第一季度勒索与数据泄露变得更加常见，赎金的平均值和中位数也都逆势上扬。

2021-05-12 15:38:08

勒索软件攻击赎金
网络安全编程：编写密码显示程序
本文使用调试API针对CrackMe来编写一个显示密码的程序。

2021-05-12 14:57:13

网络安全密码代码
欧洲出现新的Android手机银行木马病毒“TeaBot”
周一安全机构警告一个针对Android的新木马“TeaBot”正在传播。该恶意软件窃取用户的凭证和短信以对西班牙、德国、意大利、比利时和荷兰的银行进行欺诈活动。 该恶意软件被称为 "TeaBot"(或Anatsa)，据称处于发展的初始阶段。

2021-05-12 13:27:33

Android木马病毒TeaBot
GCHQ发布智慧城市网络安全指南
在最新发布的《智慧城市网络安全指南》中，NCSC警告说，由连接到IoT物联网的智慧城市系统收集和存储大量敏感数据，被滥用后将产生巨大的破坏力，使这些系统成为各种威胁参与者的诱人目标。

2021-05-12 11:12:06

智慧城市网络安全
苹果蓝牙追踪器AirTag已被研究人员破解
苹果的AirTag被攻击者发现存在安全问题，可以被攻击者利用修改设备固件。苹果上个月发布的名为AirTag的蓝牙追踪器，可以帮助人们跟踪错放位置的物品。

2021-05-12 11:06:26

攻击AirTag破解
如何使用CIS基准来提高公有云安全性
维护公有云环境对于企业和云计算供应商来说是一项共同的责任。云计算用户应使用互联网安全中心(CIS)基准，以确保其帐户级别的云安全。

2021-05-12 11:03:12

云安全CIS云计算
解码API安全-挑战、威胁和优秀实践
本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

2021-05-12 10:52:38

漏洞网络安全网络攻击
BIND多安全漏洞分析
互联网系统协会发布安全公告，督促用户更新DNS服务器来修复BIND漏洞。

2021-05-12 10:46:23

漏洞BINDDNS服务器
从美某管道运营商被勒索事件浅谈安全行业
近日国内外各大安全厂商或媒体都在争相报道Colonial Pipeline被勒索事件以及美国宣布进入国家紧急状态等，此次网络攻击事件最早爆光在5月8号，笔者先给大家梳理一下这次攻击事件的一些相关信息。

2021-05-12 10:21:37

勒索事件安全行业网络安全
2021第一季度APT攻击趋势分析（下）
尽管某些攻击组织的TTP(战术、技术和过程)随时间推移一直在演变，但其攻击的成功性严重依赖于社会工程学，随着其他攻击组织迭代已有的工具集并扩大他们的攻击范围，相应的攻击趋势也发生了变化。

2021-05-12 09:54:34

APT攻击KarkadannDomestic Ki
美国最大输油管道遭网络攻击，幕后黑客发声：只想赚钱，无关政治
据福布斯网站最新消息，Colonial Pipeline 仅设法重新启动了一小部分管道作为权宜之计，并且预计周末前仍无法全面恢复服务。

2021-05-12 09:38:27

网络安全数据技术
面试官：什么是HTTP? HTTP 和 HTTPS 的区别?
HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范。

2021-05-12 08:20:53

开发
为什么说HTTPS比HTTP安全呢
HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议的缩写，它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议，位于 OSI 网络模型中的应用层。

2021-05-12 08:15:53

HTTPSHTTP安全
除了燃油公司，美国还因为哪些黑客攻击事件，而进入“紧急状态”
近年来，黑客攻击事件的发生次数越来越少，但攻击强度和影响力越来越大，美国作为世界上唯一的超级大国，经常性受到黑客们的“照顾。”

2021-05-12 06:03:30

黑客攻击信息安全
张三考试想作弊，使用什么加密算法？才不会被老师发现？
正所谓“平时不努力，考试靠兄弟，”考试临近，作弊狂魔张三又在琢磨如何在期末考试中作弊了。

2021-05-12 05:57:54

加密密钥解密
勒索软件30年进化：美国多州进入紧急状态的源头，竟是一场报复
看起来是个大事儿，可当我抱着吃瓜心情点开一看，发现只有寥寥数字，只说美国时间 5 月 7 日，这家公司遭到勒索攻击，为避免影响扩大，公司暂停了所有的管道运营，美国因此宣布进入紧急状态，幕后黑手可能是 DarkSide。

2021-05-12 05:41:52

勒索软件 美国Colonial Pi
一日一技：在Ocelot网关中实现IdentityServer4密码模式
IdentityServer4 是为ASP.NET Core 2.系列量身打造的一款基于 OpenID Connect 和 OAuth 2.0 认证框架。

2021-05-12 00:12:37

Ocelot网关密码
黑客版“最强大脑”来袭！GeekPwn 2021安全极客大赛全球招募
5月10日，组委会宣布，GeekPwn 2021国际安全极客大赛携全新赛制重装升级，正式启动全球招募。

2021-05-11 17:46:35

GeekPwn／极客大
让高敏感数据销声匿迹：一种用户无感知的数据防泄露方法
从整体信息化的发展来看，数据安全被重视相对是滞后的，大多行业都是信息系统已经运行了好多年，基于此开展数据安全相关工作，难度还是很大的。尤其是行业里针对高敏感数据的管控。

2021-05-11 15:12:52

高敏感数据数据防泄露大数据
区块链安全——什么是日蚀攻击（Eclipse Attack）？
从表面上看，日蚀攻击（Eclipse Attack）与女巫攻击（Sybil Attack）相似，但它们最终的攻击目标是不同的。

2021-05-11 13:27:01

区块链区块链安全日蚀攻击
导致美国进入紧急状态的勒索事件揭示出的网络安全实践需求
多个消息源将攻击者确定为DarkSide组织，这是一家东欧的网络犯罪勒索团伙。

2021-05-11 12:09:42

网络安全勒索软件网络攻击
DarkSide勒索团伙承认他们是造成美国“断油”事件的元凶
5月10日，DarkSide勒索软件团伙发表了一份新闻声明，称他们的组织是 "非政治性的"，与任何政府没有关系。

2021-05-11 11:41:32

勒索软件攻击数据泄露
PHP Composer漏洞可能引发供应链攻击
​研究人员在PHP Composer中发现一个安全漏洞，攻击者利用该漏洞可以发起供应链攻击。

2021-05-11 11:11:00

漏洞网络安全网络攻击
用过的手机号码千万别随意处置，小心被黑客利用
最近有研究人员发现了一些与回收手机号码有关的隐私和安全隐患，这些号码可能被滥用来实施各种黑客攻击，包括账户窃取、网络钓鱼和垃圾邮件攻击，甚至阻止受害者注册在线服务。

2021-05-11 10:29:13

黑客网络安全网络攻击
研究表明将近200万个云计算数据库服务器由于配置错误可能导致数据泄露
近年来，一些云计算服务提供商故意设计其管理面板的用户界面，以迷惑用户并向他们收取更多的服务费用，这已经成为一种技术陋习。

2021-05-11 10:18:07

数据泄露云安全云计算
亚马逊商家“刷点评”数据库大规模泄漏
相比打击假货的雷厉风行，亚马逊对电商平台上的虚假点评和商家“刷点评”的问题却有些一筹莫展。

2021-05-11 10:03:04

数据泄露漏洞信息安全
深挖美国最大输油管道遭勒索攻击事件背后的真相！
美国最大输油管道遭勒索攻击事件曝出后，引发安全圈广泛关注，然而事件真实情况是否如报道的那样？

2021-05-11 09:59:12

勒索软件网络攻击数据泄露
美国面临断油危机，勒索软件元凶浮出水面
由于美国最大的输油管道商Colonial Pipeline上周末遭遇勒索软件攻击暂停运营，美国运输部联邦机动车安全局(FMCSA)昨日发布《地区紧急状态声明》，临时解除禁止燃料公路运输的法律，并允许油罐车驾驶员工作更长的时间。

2021-05-11 09:38:11

勒索软件攻击数据泄露
美国宣布进入紧急状态！网络攻击，别只看这冰山一角
近日，美国最大燃油管道运营商科洛尼尔（Colonial Pipeline）因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。

2021-05-11 09:28:10

网络安全数据技术
关闭燃油网络 美国宣布进入国家紧急状态
据外媒报道，当地时间5月9日，国总统拜登宣布美国进入国家紧急状态，因当地最大燃油管道运营商遭到网络攻击，被迫关闭美国东部沿海各州的关键燃油网络。

2021-05-11 09:15:59

网络攻击恶意软件勒索软件
高通 MSM 曝高危漏洞，影响全球约 30% 移动手机
以色列网络安全公司 Checkpoint 的研究人员 Slava Makkaveev 表示，其在高通公司移动站调制解调器(Mobile Station Modem，MSM)接口发现了一个安全缺陷，可影响全球范围内数百万部手机;该接口被称为 QMI(Qualcomm MSM Interface)。

2021-05-11 09:09:35

漏洞MSM高通
关闭燃油网络美国宣布进入国家紧急状态
目前，这一安全事件在全球引起广泛关注。它的出现，让世人明白“能源信息化基础设施”在网络攻击面前的脆弱性。网络攻击危机国家安全，或许会成为常态。

2021-05-11 09:00:59

美国燃油网络网络攻击
Bash Shell脚本中的数组使用实例
数组是一个包含多个值的变量，这些值可以是相同类型或不同类型。没有数组大小限制，也没有要求成员变量被连续索引或连续分配的限制。数组索引从0开始。

2021-05-11 07:50:31

BashShell脚本
美国最大燃油管道被黑客攻击惨遭关闭：目标只是为了赚钱
据最新报道，黑客团队名叫DarkSide，他们的攻击导致Colonial Pipeline关闭网络。DarkSide在官网发表声明，虽然没有直接提及Colonial Pipeline，但它指出“我们的目标只是为了赚钱，不是想给社会制造问题。”

2021-05-11 07:36:45

黑客攻击网络安全燃油管道
苹果AirTag遭破解 安全研究人员放出视频
通过视频可以看到，通过自定义URL，用户使用iPhone扫描AirTag时，会显示自定义的链接而非苹果的查找功能 “found.apple.com ”的链接。

2021-05-11 06:27:28

苹果AirTag漏洞
上一页 1 ··· 197198199200201 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服