51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
勒索软件即服务是企业面临的全新重大问题
事实证明，勒索软件即服务对于那些想在网络勒索行动中分一杯羹但又不一定具备开发自己的恶意软件技能的网络犯罪分子来说是有效的，每三次攻击中就有两次使用这种模式。

2021-03-31 08:41:57

勒索软件即服务勒索软件网络攻击
Gartner 2021亚太安全与风险峰会亮点汇总
Gartner宣称，随着新冠疫情加速数字化业务转型，同时传统网络安全实践也备受挑战，安全与风险管理领导者必须积极应对这八大趋势，帮助企业迅速实现重塑。

2021-03-31 08:40:07

Gartner网络安全网络攻击
SolarWinds黑客事件影响美国土安全部
据外媒报道，SolarWinds黑客事件的影响还在扩大，美国土安全部门要员的电子邮件账户也受到了影响。

2021-03-31 08:39:06

SolarWinds黑客网络攻击
安全观点：如何更有效地执行大规模安全扫描
在这篇文章中，我们将研究互联网中的宏错误配置问题，并学习如何使用Netz来帮助我们了解相关问题。Netz是一款开源工具，正好适合我们的研究。

2021-03-31 08:34:52

安全扫描网络安全网络攻击
比特币诈骗应用上架苹果 App Store，盗走 iPhone 用户 60 多万美金
来自 Sensor Tower 的数据显示，1 月 22 日至 2 月 3 日，假 Trezor 应用在 App Store 上被下载了约 1000 次。Christodoulou 损失的 17.1 个比特币如今价值接近 100 万美元，Christodoulou 表示，他没有收到苹果公司关于此事的任何消息。

2021-03-31 07:40:54

比特币区块链加密货币
数据泄露后，攻击者是如何应对事件响应的？
网络攻击是当今企业面临的最大威胁之一，尤其是在新冠病毒爆发期间。现在，还有一部分企业员工选择在家办公，越来越多的设备连接到企业网络中，越来越多的业务在网上进行。这种新的工作环境为安全攻击者提供了更多的机会进入企业网络，渗透或篡改数据。

2021-03-30 22:28:55

数据泄露安全技术
德国议会再遭攻击，俄罗斯被怀疑是幕后黑手
德国《明镜周刊》披露，德国议会的多名议员收到鱼叉式邮件的攻击。攻击者将邮件发送到议员的私人邮箱，攻击被认为是由名为Ghostwriter的组织发起的。

2021-03-30 14:26:00

攻击鱼叉式邮件黑客
16美元就能截取所有短信？美国运营商行动了
目前，针对报道中的现象，美国主要移动运营商 T-Mobile、Verizon 和 AT&T 采取了行动，改变了短信路由的方法，阻止黑客截至目标手机的短信。

2021-03-30 14:01:27

验证码短信安全漏洞
修复虚拟学习软件中的关键安全错误
Netop是一款受众广泛的软件背后的开发公司，该软件旨在让教师远程访问学生计算机。目前为止，该公司已修复了其平台中的四个安全漏洞。

2021-03-30 11:29:59

学习软件Netop安全漏洞
“黑客主义”死灰复燃
近日，路透社撰文指出，在美国政府和数以万计企业焦头烂额抵抗俄罗斯等大型国家黑客攻击活动的同时，另一种网络威胁正在兴起：激进的黑客开始寻求表达政治观点。

2021-03-30 11:28:49

黑客网络安全网络攻击
勒索软件攻击导致损失上升的五种原因
勒索软件攻击导致的全部成本中，赎金依然只占据一小部分，但相关成本却在持续增长。

2021-03-30 11:21:58

勒索软件攻击数据泄露
主要针对儿童的吸费APP每年收入超过4亿美元
近日，Avast的一份报告显示，到目前为止，苹果和谷歌应用商店(App Store和Google Play)中大约204种不同的吸费软件(fleeceware)累计收入已经超过4亿美元。

2021-03-30 11:13:35

吸费APP欺诈
PHP官方Git服务器被黑，源码中被加入后门
3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。

2021-03-30 10:57:46

源码恶意软件攻击
Canalys警告：未能在网络安全上投入更多资金的企业将面临“大量倒闭”
分析公司Canalys警告说，未能在网络安全上投入更多资金的企业将面临 "大量倒闭"。因为研究人员发现过去的12个月里，被入侵的数据比过去15年的总和还要多。

2021-03-30 10:30:22

Canalys网络安全企业
支付宝加密规则，你真的懂吗？
支付是一个安全等级很高的场景，系统间交互的每一条数据的泄露都有可能造成及其大的损失。因此支付时系统间交互的每一条数据都会采取加密措施。这里梳理一下支付宝支付时用到的加密规则，请大家参考。

2021-03-30 09:59:52

支付宝加密数据泄露
本想钟馗打鬼却成了鬼打钟馗， CNAME保护技术最终变成了CNAME伪装攻击技术
随着浏览器制造商逐步抑制第三方跟踪，广告技术公司越来越多地采用DNS技术来规避此类抑制，不过这种做法又导致了网络安全隐患，对网络安全和隐私造成威胁。

2021-03-30 09:55:51

CNAME网络安全DNS
重拳出击！360政企安全集团新一代智能安全网关产品护航大安全
当前，数字化时代悄然而至，虚拟世界与物理世界的边界越来越模糊，随着数字化转型升级的不断加码，与之相应的安全形势也发生了深刻变化，新的安全威胁不断产生，网络安全面临着前所未有的全新挑战，安全脆弱点无处不在，传统的安全产品在面对瞬息万变的安全威胁时已显得捉襟见肘。

2021-03-30 09:39:14

安全网关
3月网络安全领域重要动态速览
随着互联网的快速发展，网络安全无疑也是新的焦点。那么在即将过去的3月份，国内网络安全行业有呈现出哪些动态呢?

2021-03-30 09:35:12

网络安全动态速览安全教育
浅谈零信任架构
企业的安全边界正在逐渐瓦解，亟需新的网络安全架构应对现代复杂的企业网络基础设施，零信任架构在这种背景下应运而生，学术界和产业界投入了大量精力进行研究。

2021-03-30 08:50:26

零信任架构零信任网络威胁
新型 Android 恶意软件冒充为"系统更新"窃取用户数据
本周，Zimperium zLabs 的研究人员对外发出警告，提醒 Android 用户注意一款复杂的新型恶意软件。

2021-03-30 08:46:10

Android恶意软件应用程序
黑客入侵 PHP 的 Git 服务器，试图提交后门代码
近日，PHP 团队发现其 git.php.net 服务器被入侵，官方仓库中出现了两个恶意提交，并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的签名。

2021-03-30 08:43:29

黑客PHP团队Git
2020年永久性改变了边缘的安全性
新冠肺炎打乱了传统的朝九晚六的工作日，导致在边缘进行的数据处理和管理比以往任何时候都要多。

2021-03-29 18:52:32

边缘安全零信任加密
占着星，P着图，一不小心就落入App 4亿美元的圈套
据安全研究机构Avast 3月24日透露，苹果和谷歌的应用商店中共有204款“欺骗性订阅”(Fleeceware)应用程序，预计收入4亿美元。

2021-03-29 18:47:53

APP服务端通信安全数据安全
2021年5种网络安全人才吸引新策略
网络安全劳动力的短缺以及相关技能的缺口始终没有得到解决甚至改善，专家认为，企业组织可以通过下述5中重要方式来采取行动，以在2021年及以后发展网络安全人才队伍。

2021-03-29 13:09:39

网络安全人才网络安全黑客
网络安全的“自动驾驶分级”
汽车行业和科技行业联手为自动驾驶汽车制定了一个标准化框架，而网络安全行业在制定自动化路线图时也完全可以参考该框架。

2021-03-29 12:57:31

网络安全自动驾驶分级安全自动化
OpenSSL 修复了严重的 DoS 和证书验证漏洞
OpenSSL 是一个常用的软件库，用于构建需要建立安全通信的网络应用和服务器。近日，OpenSSL 项目针对潜伏在 OpenSSL 产品中的两个高危漏洞 CVE-2021-3449 和 CVE-2021-3450 发布了公告。

2021-03-29 12:57:31

漏洞OpenSSLDos
狸猫换太子，安卓新间谍软件伪装成系统更新窃取数据
安全研究人员表示，一种强大的新型Android恶意软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。

2021-03-29 12:03:33

间谍软件恶意软件攻击
流量劫持有多泛滥？打开浏览器，劫持就找上门了
流量是很多互联网企业赖以生存的基础，有流量的地方，就有利益，通过优秀的产品去获得用户和流量才是正途，同时我们也应该对各种流量劫持方式有所防范，以免波及核心业务。

2021-03-29 12:01:51

流量劫持浏览器漏洞
京麒沙龙零信任专题在线开讲，腾讯安全分享10万终端零信任实践经验
在去年年初疫情防控期间,腾讯iOA整合了IT服务和终端安全,成功为7万员工和10万台终端的跨境、跨城远程办公场景提供了安全护航,安全、稳定、高效地支撑了腾讯员工各种办公

2021-03-29 11:38:12

存储
秘密战争游戏：全球数百名美军以“中俄”为假想敌模拟演练
根据CNN的报道，美军即将推出一款高度机密的战争游戏，美国参谋长联席会议主席Mark Milley将领导演习，并且在演习过程中对国防部长Lloyd Austin进行简报。

2021-03-29 10:57:01

网络攻击恶意软件网络安全
亚洲依然是工控系统勒索软件攻击重灾区
根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。

2021-03-29 10:49:34

勒索软件攻击数据泄露
注意：伪造成系统更新的安卓恶意软件可监控用户
Zimperium研究人员发现一款伪造成系统更新的安卓恶意软件可监控用户。

2021-03-29 10:45:39

恶意软件安卓监控用户
FIN8团伙更新后门恶意软件后重出江湖
网络金融犯罪团伙在对销售站点的系统发起大范围攻击之前，正在进行小范围的试验性攻击。

2021-03-29 10:44:20

恶意软FIN8团伙网络金融犯罪
浅谈如何有效落地DevSecOps
简单来说，DevOps就是要消除两个传统的竖井团队(开发和运营)之间的障碍。在DevOps模型中，开发和运营团队在整个软件应用生命周期中共同工作，从开发、测试、部署到运营。

2021-03-29 10:39:07

evSecOps信息安全系统安全
微软Exchange服务器上出现Black Kingdom勒索软件
3月18日以来，研究人员发现有黑客团伙开始使用Black KingDom勒索软件来针对易受攻击的Exchange服务器，这款勒索软件并不复杂，其组成甚至显得有些初级和业余，但仍可能造成很大的损害。

2021-03-29 10:38:36

勒索软件微软攻击
FBS外汇交易平台遭遇重大数据泄漏
近日，WizCase安全团队在扫描FBS服务器时发现了严重的数据泄露事件，数以百万计的机密记录，包括用户姓名、账号密码、电子邮件地址、护照号码、信用卡、交易数据等信息可能落入不法分子手中。

2021-03-29 10:13:35

数据泄漏漏洞网络攻击
2021 年 Web 核心性能指标是什么？谷歌工程师告诉你，FMP 过时啦！
性能指标对于网站来说是一个长期需要努力优化提升的目标，谷歌为此推出了一系列工具，本文我想给大家介绍 web-vitals[1]这个由谷歌工程师编写的小而美的性能指标测量 sdk。

2021-03-29 08:34:01

Web 性能指标
宏碁回应遭网络攻击：已采取措施且不打算支付赎金
5000万美元的赎金，折合人民币3.25亿元，这应是迄今为止勒索攻击团伙开出的最高赎金额了。

2021-03-29 08:32:10

网络攻击网络攻击宏碁
Mega密码重置阻止Black Kingdom勒索软件
在最近针对Microsoft Exchange服务器的ProxyLogon攻击中，研究人员发现Black Kingdom勒索软件，该勒索软件目前通过简单的密码重置被阻止，至少暂时是这样。

2021-03-29 08:28:30

勒索软件密钥攻击
网上交易经纪商数据泄露，数十亿FBS记录被曝光
FBS 外汇交易平台上数百万人的机密信息，包括姓名、密码、电子邮件地址、护照号码、居民ID、信用卡、金融交易记录等，被白帽团队 WizCase发现存在泄露风险。

2021-03-29 08:25:32

数据泄露漏洞信息安全
网络钓鱼骗局利用伪造的 Google reCAPTCHA 系统窃取Office 365凭据
Microsoft用户受到了成千上万的网络钓鱼电子邮件的攻击，这是一次持续不选的攻击，目的是窃取用户的Office 365凭据。

2021-03-28 10:26:36

网络钓鱼攻击网络安全
暗网市场中被窃取数据的销售情况
尽管暗网中的被盗数据的数量一直在上升，但根据Privacy Affairs的2021年暗网价格指数可以看出，市场上个人信息的价值总体保持稳定。

2021-03-28 09:37:35

窃取数据暗网安全
Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织
一家名为 Prodaft 的瑞士网络安全公司声称发现了与 SolarWinds 攻击有关的另一起网络攻击。

2021-03-27 12:24:13

漏洞网络攻击网络安全
技术新趋势：SaaS安全配置管理(SSPM)
在当下攻击者和恶意行为横行的网络时代里，大部分企业都需要将云端配置的安全性作为一个重要先决条件。

2021-03-27 10:51:21

SaaS安全配置管理SSPM)攻击
刚上报数据泄露，律师和警察就找到了我
白帽工程师Rob Dyke向非营利组织Apperta报告了一起数据泄露事件，该组织对他负责人的披露表示感谢，同时也让他陷入了法律纠纷。

2021-03-27 10:47:11

数据泄露攻击信息安全
Gartner发布2021年八大安全和风险管理趋势
随着新冠疫情加速数字化业务转型并给传统网络安全实践带来挑战，为了能够快速重塑自己所在的企业机构，安全和风险管理领导者必须应对八大趋势。

2021-03-27 10:32:22

网络安全风险管理勒索软件
更好还是更坏？Chrome浏览器新默认安全策略的两面性
从Chrome 90开始，用户将会被自动引导到任何网站的安全版本。这听上去很好，但它或许并不像我们想象的那么好。

2021-03-27 10:27:53

Chrome网络攻击网络安全
Cisco Jabber爆多安全漏洞
​研究人员在Cisco Jabber客户端发现多个安全漏洞。

2021-03-27 09:47:02

漏洞安全Cisco Jabbe
数字人民币如何“匿名”？怎样保护隐私？
“碰一碰”“扫一扫”，这些被我们逐渐熟悉的移动支付方式，一方面带来了便捷的支付体验，另一方面也令不少人产生“隐私保护”的烦恼，担心被一些互联网平台、第三方支付机构过分获取“数字足迹”。

2021-03-27 00:02:26

数字人民币隐私安全
如何优雅地自定义Prometheus监控指标
目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从而使得Spring Boot暴露相关Metrics采集端点来实现。

2021-03-26 20:37:14

Prometheus监控指标
上一页 1 ··· 201202203204205 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服