51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
人工智能威胁检测的两大创新实践
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。

2021-09-14 14:58:09

人工智能威胁检测网络安全
REvil勒索软件“重出江湖”，已有公司中招
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。

2021-09-14 14:55:17

REvil勒索软件网络攻击
如何将SAST融入DevSecOps流程中？
我们认为，SAST工具的能力未来将不断增强，同时开发团队也应根据自身需要，在工作流程中选择适当的节点使用合适的SAST工具进行代码安全审查，向实现真正安全防护一体化的DevSecOps更进一步。

2021-09-14 14:50:05

SASTDevSecOps应用安全
CISA勒索软件就绪评估工具（RRA）的不足之处以及如何处理
CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。

2021-09-14 14:44:30

CISA勒索软件RRA
奥林巴斯遭遇Black Matter勒索软件攻击
据TechCrunch报道，虽然奥林巴斯没有分享任何有关攻击者身份的详细信息，但在攻击期间受影响的系统上留下的赎金通知指向BlackMatter 勒索软件攻击。

2021-09-14 14:39:01

Black Matte勒索软件攻击
不讲武德！实施“双重勒索”的七个新兴勒索软件组织
最近几周，执法人员和信息安全专家追踪发现，一些鲜为人知的参与者实施的攻击活动正在不断攀升。所有这些组织都在使用“双重勒索”策略。

2021-09-14 11:57:01

双重勒索勒索软件黑客攻击
麦当劳的电子邮件中含有大富翁游戏数据库的密码
麦当劳旗下的英国大富翁VIP游戏于8月底拉开了帷幕，在最近一轮发送给该游戏的中奖玩家的电子邮件中，不仅仅有一张免费薯条的优惠券，这家特许经营店还不小心插入了麦当劳服务器的密码。

2021-09-14 11:51:31

麦当劳电子邮件密码
超6100万可穿戴设备用户信息被曝光
网络安全研究员 Jeremiah Fowler 在 WebsitePlanet 上发布报告，表示由于一个集中式数据库并未受到保护，有超过 6100 万可穿戴设备的用户数据在网络上曝光。

2021-09-14 10:42:00

数据安全可穿戴设备网络安全
数学和数据科学：入侵检测的新型秘密武器
从现在开始，各行各业都应该从金融服务业借鉴数学和数据科学知识来评估数据泄露的概率了。

2021-09-14 10:39:16

入侵检测数据泄露日志文件
在云中确保安全的五个技巧
随着采用云计算战略并开始充分意识到云计算技术可以提供的回报，企业可以做些什么来改善他们的风险状况?以下是在云中确保安全的五个技巧。

2021-09-14 10:25:12

云计算云计算环境云安全
苹果面向所有平台发布紧急更新 修复“零点击”高危漏洞
面向 iOS、watchOS 和 macOS，今天苹果发布了一个紧急更新，修复了一个重大安全漏洞。有证据表明该漏洞自今年 2 月以来就被黑客利用，能够在用户没有干预的情况下在设备上安装 Pegasus 间谍软件。

2021-09-14 10:19:28

苹果漏洞iOS
Spook.js：可绕过Google严苛网站隔离安全功能获取密码等数据
近日一支由多所国际大学组成的团队发现了 Spook.js，这种恶意的 JavaScript 代码可以绕过 Google 的这项安全功能从其他标签中获取密码等敏感数据。

2021-09-14 10:15:02

Spook.js密码漏洞
美国网络安全官员表示判断勒索软件是否停止还为时过早
美国国家安全副顾问Anne Neuberger在美国白宫新闻发布会上也发表了类似言论，她强调美国政府正在寻求打击网络安全活动方面的行动，并将持续下去。

2021-09-14 10:07:05

美国网络安全勒索软件
调查 | 全球疫情有利信息安全市场 安全人员疲惫不堪
《行业状况》报告显示，近70%的受访者觉得数据风险因居家办公政策而有所增加;同时，三分之二的受访者认同安全审查和审计因疫情导致的居家办公而变得更难了。

2021-09-14 09:23:26

信息安全网络安全攻击
改善数据库安全的十一项技术
如今，运用各种高级工具和技术，数据库开发人员可以在保持信息私密的状态下放心执行各种操作。下面我们就列出便于企业更放心信任数据库的11种工具和技术。

2021-09-14 09:17:55

数据库安全网络安全网络攻击
银行木马QakBot分析
QakBot在功能方面仍在不断发展，拥有更多的功能，如键盘记录、后门功能和逃避检测功能。

2021-09-14 09:00:08

银行木马木马QakBo
报告预测：2027年网络安全市场规模将达2735.8亿美元
根据Reports and Data发布的报告预测，网络安全市场规模将从2019年的1682.7亿美元增长到2027年的2735.8亿美元，年复合增长率为10.2%。

2021-09-14 05:38:21

网络安全安全市场Reports and
德国警察局秘密购买NSO的间谍软件
联邦刑事警察不顾律师的反对，购买并使用了备受争议的以色列监控间谍软件。

2021-09-13 18:11:15

NSO间谍软件网络攻击
全球SIEM市场规模将在2027年超过60亿美元
报告指出推动SIEM市场需求的重要因素包括：对威胁事件的持续检测与响应、满足监管要求，以及日志管理的重要意义等。

2021-09-13 18:10:18

SIEM信息安全网络安全
如何使用cThreadHijack实现远程进程注入研究
cThreadHijack是一个针对远程进程注入信标对象文件(BOF)，该工具主要通过线程劫持技术实现其功能，并且不会生成任何远程线程。

2021-09-13 18:09:35

cThreadHija远程进程注入网络攻击
超三成网络攻击可在30分钟以内完成
CrowdStrike最新报告指出，过去一年中，威胁行为者从最初访问权限转移到横向移动所需的平均时间为1小时32分钟，减少了67%。

2021-09-13 18:07:33

网络攻击恶意软件网络安全
《数据安全法（草案）》的立法背景、立法定位与制度设计
《数据安全法（草案）》出台于我国国家通信信息技术发展应用从量变到质变的特定时期，承担了“以安全保发展、以发展促安全”的历史使命。

2021-09-13 16:36:18

数据安全法
Fortinet荣获2021年度亚马逊云科技最佳全球技术合作伙伴，全方位护航企业上云之旅
近日，亚马逊云科技中国峰会上海站召开，峰会以“构建新格局，重塑云时代”为主题，携手众多业内领先技术践行者，“加速上云点亮计划”。作为亚马逊云科技安全合作伙伴之星，也是网络安全领域的全球领导者，会上Fortinet又被评为2021年度亚马逊云科技最佳全球技术合作伙伴。

2021-09-13 16:11:56

云安全
关键基础设施支出必须解决网络安全问题
随着机构进行资本重组，将网络安全措施纳入其关键基础设施规划至关重要。新的关键基础设施支出应为这些现有的资本重组概念及其伴随的网络安全提案提供资金。

2021-09-13 16:11:11

物联网网络安全IoT
Fortinet推出“新品”高性能下一代防火墙，集零信任网络访问与勒索软件防御于一体
Fortinet近日宣布推出FortiGate-3500F下一代防火墙(NGFW) ，保护混合型数据中心应对日趋严重的威胁环境和勒索软件攻击。

2021-09-13 16:06:01

数据中心／下一代防火墙
2021 年物联网 (IoT) 安全市场
根据物联网 (IoT) 安全产品市场报告，移动网络连接渗透率的上升大大增加了安全威胁和整体风险。

2021-09-13 15:30:00

物联网智能安防网络安全
11135人报名参赛，首届“陇剑杯”网络安全大赛集结完毕
9月10日24时，首届“陇剑杯”网络安全大赛报名正式结束，来自全国31个省级行政区（港澳台除外）的11135人、3020支战队报名参赛，全面覆盖国家重要行业单位、院校、科研机构、网络安全企业、互联网企业以及社会力量等。

2021-09-13 10:52:17

陇剑杯／网络安全
Atlassian CISO：互联网上总会有一些软件实例已经过时仍被利用
Atlassian CISO Adrian Ludwig与媒体记者进行了交谈，讨论了Atlassian Confluence漏洞——CVE-2021-26084——并为公司对该问题的回应做出了辩护。

2021-09-13 10:08:08

Atlassian C互联网漏洞
打击新型电信网络诈骗需多管齐下
随着移动互联网的发展，新型电信网络诈骗手法不断翻新、模式持续升级，电信网络诈骗活动也呈现出从电话诈骗向互联网诈骗转变的趋势。

2021-09-13 09:32:43

电信网络诈骗恶意软件网络安全
如何使用Whisker接管活动目录用户或计算机账号
Whisker是一款基于C#开发的工具，可以通过篡改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计算机账号的接管。

2021-09-13 09:23:38

Whisker攻击账号
奥林巴斯遭遇BlackMatter勒索软件袭击
据一位知情人士透露，奥林巴斯正在从9月8日凌晨开始的勒索软件攻击中恢复。在奥林巴斯周日承认这一事件之前，该人士分享了事件的细节。

2021-09-13 09:22:45

勒索软件攻击数据泄露
如何使用Injector实现Windows下的内存注入
Injector是一款功能齐全且强大的内存注入工具，该工具集成了多种技术，可以帮助红队研究人员实现在Windows系统下的内存注入。

2021-09-13 09:21:51

InjectorWindows内存注入
Ragnar Locker威胁称：谁敢报警我就发布泄露数据
近期，Ragnar Locker勒索软件团队对外警告称，如果受害者胆敢联系美国联邦调查局之类的执法机构，他们将发布其泄露数据。

2021-09-13 09:18:55

泄露数据Ragnar Lock网络攻击
Sentry Web 性能监控之 Trends
在 Performance 主页上，您可以通过切换 Performance 主页右上角的选项卡来找到 Trends View。此页面显示随着时间的推移其性能发生重大变化的 transaction。

2021-09-13 05:00:09

监控Trends 性能
SolarWinds供应链攻击目标包括Autodesk
在去年12月披露的SolarWinds供应链攻击中，Autodesk也是攻击目标，但该公司在最近的10-Q文件中才披露这一事实。

2021-09-12 14:38:41

SolarWinds供应链攻击Autodesk
Fortinet 近50万虚拟专用网络帐户密码被黑客泄露
一名网络攻击者泄露了一份Fortinet 虚拟专用网络帐户和密码的名单，包含近50万用户。据称这些帐户和密码是从去年夏天的设备上窃取的。

2021-09-12 14:37:10

数据泄露黑客Fortinet
Sentry Web 性能监控之Metrics
Apdex 是一种行业标准指标，用于根据您的应用程序响应时间(response time)跟踪和衡量用户满意度(satisfaction)。

2021-09-11 21:02:24

监控Sentry Web性能
法官认为苹果在Mac恶意软件问题上“夸大了事实描述”
在旷日持久的 Epic 诉 App Store 案件审理期间，苹果软件部门负责人克雷格·费德里奇(Craig Federighi)辩称 —— 针对 App Store 施加的严格控制，对 iPhone 来说是相当必要的。然而由庭审记录可知，主审法官伊冯娜·冈萨雷斯·罗杰斯(Yvonne Gonzalez Rogers)对此并不买账。

2021-09-11 15:51:28

苹果恶意软件法官
企业莫踩网络安全“红线”
网络安全已成为任何一个企业不可僭越的“红线”。在近日举行的国务院政策例行吹风会上，国家互联网信息办公室强调，无论是哪种类型的企业，无论在哪里上市，必须确保国家网络安全、关键信息基础设施安全以及个人信息安全。

2021-09-10 22:37:19

网络安全互联网数据安全
联合国承认四月曾被黑客入侵，大量数据被盗
今年4月，联合国曾遭遇网络攻击，攻击者盗取了大量数据，这些数据可能被用来攻击联合国。

2021-09-10 18:23:32

黑客网络安全网络攻击
缓解SQL注入威胁的三种方法
即使是大型科技公司，依然会被软件和Web漏洞所困扰，其中SQL 注入是常见也是最危险的漏洞之一。以下是降低SQL注入漏洞风险的三大方法。

2021-09-10 18:09:42

SQL注入漏洞网络攻击
IBM发布《2021年数据泄露成本报告》
《2021年数据泄露成本报告》重磅发布，报告综合了来自 17个国家和地区、17个行业的 537个组织机构的研究结果。

2021-09-10 18:06:22

数据泄露漏洞信息安全
“零信任”防御云计算信任危机
近年来，随着云计算在企业数字化转型过程中扮演越来越重要角色，相关企业不断加大基础设施投入，市场需求旺盛。在政府推动和市场需求双重影响下，云计算产业在我国也迎来了加速发展。

2021-09-10 15:28:43

零信任云计算防御
CVE-2021-40444：Windows MSHTML 0day漏洞利用
近日，多个安全研究人员向微软分别报告了MSHTML中的一个0 day远程代码执行漏洞。并发现了该漏洞的在野利用攻击活动。

2021-09-10 11:41:20

漏洞Windows 微软
研究人员提出应对勒索软件攻击的行为分析与SSD数据恢复方法
研究团队介绍了一套应对勒索软件攻击的 SSD 数据检测与恢复方法。据说这套名为“SSD-Insider”的方案可实现几乎 100% 的准确性，且已通过现实世界中勒索软件的测试考验。

2021-09-10 11:36:13

勒索软件攻击SSD
医疗行业CISO面临的挑战与对策
医疗行业向来是网络攻击者的“青睐对象”。过去，攻击者的目标是医疗机构存储的患者个人健康和财务数据，但勒索软件的出现极大地改变了医疗行业的威胁格局。

2021-09-10 11:19:41

医疗行业CISO网络攻击
苹果公司的漏洞赏金计划令安全研究人员感到不满
据华盛顿邮报报道，苹果公司提供了一个漏洞赏金计划，旨在向发现和报告苹果操作系统中关键错误的安全研究人员支付报酬，但研究人员对该计划的运作方式、报酬等并不满意。

2021-09-10 10:42:40

苹果漏洞安全研究人员
区块链技术这五大特征，使网络数据更加安全
作为信息技术领域的一种新兴技术，从2019年起，区块链技术就被当成核心技术自主创新的突破口，迅速吸引社会各界的眼球。

2021-09-10 10:25:29

区块链安全技术
太阳风暴——现代互联网络必须面对的“终极攻击”
SolarWinds(太阳风)供应链攻击是近年来最严重的安全威胁之一，甚至引发了全球关键基础设施新一轮的网络安全“军备竞赛”。

2021-09-10 10:12:41

太阳风暴供应链攻击网络安全
为什么勒索软件攻击者热衷周末和假期?
勒索软件攻击者也尤为喜欢周末和法定假期。虽说这种趋势并不新鲜，但FBI和网络安全与基础设施安全局(CISA)发布的联合警告强调了这种威胁已经变得非常严峻和紧迫。

2021-09-10 10:09:18

勒索软件恶意软件安全
上一页 1 ··· 197198199200201 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服