51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
京麒沙龙零信任专题在线开讲，腾讯安全分享10万终端零信任实践经验
在去年年初疫情防控期间,腾讯iOA整合了IT服务和终端安全,成功为7万员工和10万台终端的跨境、跨城远程办公场景提供了安全护航,安全、稳定、高效地支撑了腾讯员工各种办公

2021-03-29 11:38:12

存储
秘密战争游戏：全球数百名美军以“中俄”为假想敌模拟演练
根据CNN的报道，美军即将推出一款高度机密的战争游戏，美国参谋长联席会议主席Mark Milley将领导演习，并且在演习过程中对国防部长Lloyd Austin进行简报。

2021-03-29 10:57:01

网络攻击恶意软件网络安全
亚洲依然是工控系统勒索软件攻击重灾区
根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。

2021-03-29 10:49:34

勒索软件攻击数据泄露
注意：伪造成系统更新的安卓恶意软件可监控用户
Zimperium研究人员发现一款伪造成系统更新的安卓恶意软件可监控用户。

2021-03-29 10:45:39

恶意软件安卓监控用户
FIN8团伙更新后门恶意软件后重出江湖
网络金融犯罪团伙在对销售站点的系统发起大范围攻击之前，正在进行小范围的试验性攻击。

2021-03-29 10:44:20

恶意软FIN8团伙网络金融犯罪
浅谈如何有效落地DevSecOps
简单来说，DevOps就是要消除两个传统的竖井团队(开发和运营)之间的障碍。在DevOps模型中，开发和运营团队在整个软件应用生命周期中共同工作，从开发、测试、部署到运营。

2021-03-29 10:39:07

evSecOps信息安全系统安全
微软Exchange服务器上出现Black Kingdom勒索软件
3月18日以来，研究人员发现有黑客团伙开始使用Black KingDom勒索软件来针对易受攻击的Exchange服务器，这款勒索软件并不复杂，其组成甚至显得有些初级和业余，但仍可能造成很大的损害。

2021-03-29 10:38:36

勒索软件微软攻击
FBS外汇交易平台遭遇重大数据泄漏
近日，WizCase安全团队在扫描FBS服务器时发现了严重的数据泄露事件，数以百万计的机密记录，包括用户姓名、账号密码、电子邮件地址、护照号码、信用卡、交易数据等信息可能落入不法分子手中。

2021-03-29 10:13:35

数据泄漏漏洞网络攻击
2021 年 Web 核心性能指标是什么？谷歌工程师告诉你，FMP 过时啦！
性能指标对于网站来说是一个长期需要努力优化提升的目标，谷歌为此推出了一系列工具，本文我想给大家介绍 web-vitals[1]这个由谷歌工程师编写的小而美的性能指标测量 sdk。

2021-03-29 08:34:01

Web 性能指标
宏碁回应遭网络攻击：已采取措施且不打算支付赎金
5000万美元的赎金，折合人民币3.25亿元，这应是迄今为止勒索攻击团伙开出的最高赎金额了。

2021-03-29 08:32:10

网络攻击网络攻击宏碁
Mega密码重置阻止Black Kingdom勒索软件
在最近针对Microsoft Exchange服务器的ProxyLogon攻击中，研究人员发现Black Kingdom勒索软件，该勒索软件目前通过简单的密码重置被阻止，至少暂时是这样。

2021-03-29 08:28:30

勒索软件密钥攻击
网上交易经纪商数据泄露，数十亿FBS记录被曝光
FBS 外汇交易平台上数百万人的机密信息，包括姓名、密码、电子邮件地址、护照号码、居民ID、信用卡、金融交易记录等，被白帽团队 WizCase发现存在泄露风险。

2021-03-29 08:25:32

数据泄露漏洞信息安全
网络钓鱼骗局利用伪造的 Google reCAPTCHA 系统窃取Office 365凭据
Microsoft用户受到了成千上万的网络钓鱼电子邮件的攻击，这是一次持续不选的攻击，目的是窃取用户的Office 365凭据。

2021-03-28 10:26:36

网络钓鱼攻击网络安全
暗网市场中被窃取数据的销售情况
尽管暗网中的被盗数据的数量一直在上升，但根据Privacy Affairs的2021年暗网价格指数可以看出，市场上个人信息的价值总体保持稳定。

2021-03-28 09:37:35

窃取数据暗网安全
Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织
一家名为 Prodaft 的瑞士网络安全公司声称发现了与 SolarWinds 攻击有关的另一起网络攻击。

2021-03-27 12:24:13

漏洞网络攻击网络安全
技术新趋势：SaaS安全配置管理(SSPM)
在当下攻击者和恶意行为横行的网络时代里，大部分企业都需要将云端配置的安全性作为一个重要先决条件。

2021-03-27 10:51:21

SaaS安全配置管理SSPM)攻击
刚上报数据泄露，律师和警察就找到了我
白帽工程师Rob Dyke向非营利组织Apperta报告了一起数据泄露事件，该组织对他负责人的披露表示感谢，同时也让他陷入了法律纠纷。

2021-03-27 10:47:11

数据泄露攻击信息安全
Gartner发布2021年八大安全和风险管理趋势
随着新冠疫情加速数字化业务转型并给传统网络安全实践带来挑战，为了能够快速重塑自己所在的企业机构，安全和风险管理领导者必须应对八大趋势。

2021-03-27 10:32:22

网络安全风险管理勒索软件
更好还是更坏？Chrome浏览器新默认安全策略的两面性
从Chrome 90开始，用户将会被自动引导到任何网站的安全版本。这听上去很好，但它或许并不像我们想象的那么好。

2021-03-27 10:27:53

Chrome网络攻击网络安全
Cisco Jabber爆多安全漏洞
​研究人员在Cisco Jabber客户端发现多个安全漏洞。

2021-03-27 09:47:02

漏洞安全Cisco Jabbe
数字人民币如何“匿名”？怎样保护隐私？
“碰一碰”“扫一扫”，这些被我们逐渐熟悉的移动支付方式，一方面带来了便捷的支付体验，另一方面也令不少人产生“隐私保护”的烦恼，担心被一些互联网平台、第三方支付机构过分获取“数字足迹”。

2021-03-27 00:02:26

数字人民币隐私安全
如何优雅地自定义Prometheus监控指标
目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从而使得Spring Boot暴露相关Metrics采集端点来实现。

2021-03-26 20:37:14

Prometheus监控指标
恶意软件报告：Black Kingdom正在利用Exchange漏洞部署勒索软件
根据安全研究人员的最新报道，现在出现了一个名为“Black Kingdom”的新型勒索软件，而这款勒索软件主要通过利用Microsoft Exchange服务器的ProxyLogon漏洞来对服务器数据进行加密，并实现勒索攻击。

2021-03-26 16:51:36

恶意软件漏洞攻击
产学研深度融合典范！清华大学-奇安信联合研究中心硕果累累
3月26日，清华大学（网络研究院）-奇安信集团网络安全联合研究中心研究成果汇报暨管委会扩大会议在清华大学举行。

2021-03-26 16:41:39

网络安全
如何确保无服务器架构的安全
本文将概述组织确保无服务器架构的安全性应该考虑的关键领域。虽然适合组织生态系统的解决方案对其来说是独一无二的，但以下内容将为组织采用无服务器架构提供坚实的基础。

2021-03-26 14:30:54

安全服务器架构的安全
中小企业安全管理的十大建议
作为网络安全的“弱势群体”，安全意识、管理、人才、资金捉襟见肘的中小企业（编者：也包括只配备了小型安全团队的大型企业）正面临越来越严峻的“安全鸿沟”问题。

2021-03-26 11:37:44

企业安全管理网络威胁CISO
使用KubeNurse进行集群网络监控
在Kubernetes中，网络是通过第三方网络插件来提供，这些三方插件本身的实现就比较复杂，以至于在排查网络问题时常常碰壁。那么有没有什么方式来监控集群中所有的网络连接呢?

2021-03-26 11:24:20

网络集群监控
能源巨头壳牌公司遭受Accelion黑客攻击
本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司(Shell)也遭遇黑客攻击。

2021-03-26 10:37:12

黑客攻击壳牌公司
蜜罐如何在攻防演练中战术部防？
蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。

2021-03-26 10:35:20

蜜罐攻击漏洞
HTTPS将成为Chrome浏览器默认协议
近日，Google宣布从Chrome网络浏览器的下一个稳定版本(90)开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。

2021-03-26 10:13:51

HTTPSChrome网络攻击
安全服务公司 Mimecast 确认 SolarWinds 黑客窃取了公司内部多个项目源代码
据SolarWinds公司的最新消息，黑客入侵Mimecast网络，作为SolarWinds间谍活动的一部分，黑客窃取了这家安全公司的一些源代码库。

2021-03-26 09:40:46

黑客攻击信息安全
[十万火急]快报！高性能服务提供商Stratus遭勒索软件攻击
根据安全媒体的最新报道，Stratus Technologies很不幸近期遭受到了一次勒索软件攻击，而此次攻击使得他们不得不将所有系统下线以防止攻击扩散。

2021-03-26 09:38:21

勒索软件攻击Stratus
对出现的两个新的勒索软件变体——AlumniLocker和Humble的分析
趋势科技的研究人员最近发现了两个新的勒索软件变体——AlumniLocker和Humble，它们表现出不同的复杂行为和加密后的勒索技术。

2021-03-26 09:12:10

勒索软件漏洞加密
中国网络信息安全现状
不关注网络安全的人，很难感受到这个从无到有，仅过去20多年时间的新兴行业变化有多大。

2021-03-26 08:49:07

信息安全加密网络安全
微软称九成Exchange服务器已修复
23日，微软安全部门发布消息称，全球92%的Exchange服务器已经修复了漏洞或迁移了地址。

2021-03-26 08:38:48

微软Exchange漏洞
免费的安全软件落寞！让人唏嘘
当年免费安全软件仍然在市场上活跃的已经寥寥无几，对于用户来说，要不要安装安全软件已经是一个问题。近年来受到移动互联网的冲击，PC市场备受冷落，以免费模式争夺用户的最终结局就是难以盈利的一家独大。

2021-03-26 06:36:50

安全软件杀毒软件免费安全软件
加强本地化能力，联想凌拓推出全新高性能分布式NAS存储系统——助力“新基建”时代的中国企业加速智能转型
2021年3月25日，致力于驱动中国企业释放数据潜能并加速数字化转型的领先智能数据管理解决方案和服务供应商联想凌拓科技有限公司今日宣布推出全新的联想DXN2000、DXN3000以及DXN8000高性能分布式NAS存储系统。

2021-03-25 19:26:39

分布式NAS
360政企安全集团参与制定两项金融网安行业标准获央行发布！
近日，由中国人民银行提出，中国人民银行科技司、360政企安全集团等单位共同参与制定的《金融网络安全 Web 应用服务安全测试通用规范》（JR/T 0213-2021）、《金融网络安全网络安全众测实施指南》（JR/T 0214—2021）通过全国金融标准化技术委员会审查，由中国人民银行正式发布。

2021-03-25 16:23:43

金融网络安全
650万名以色列公民数据在网络泄露
据外媒报道，当地时间周一，数百万名以色列公民的选民登记和个人信息在网上被泄露，两天之后，该国将举行一院制议会的大选。曝光的资料波及到6528565名以色列人的选民登记详细资料和以色列约930万总人口中3179313人的个人详细资料。

2021-03-25 15:33:25

数据安全信息数据库
网络安全编程：x86汇编语言之寄存器
任何程序的执行，归根结底，都是存放在存储器里的指令序列执行的结果。寄存器用来存放程序运行中的各种信息，包括操作数地址、操作数及运算的中间结果等。下面来熟悉各种寄存器。

2021-03-25 13:05:56

网络安全寄存器汇编语言
Molson Coors对网络攻击事件展开了调查
这家跨国啤酒公司并没有声明是什么类型的攻击导致了 "系统中断"，但它正在积极的展开调查努力让网络恢复正常。

2021-03-25 10:47:57

网络攻击勒索软件网络安全
国内某银行存储瘫痪数据缺失6个小时
数据保护早已不再局限于仅对核心场景数据的保护，“热数据全容灾、温数据热备份、冷数据温归档”开启了为全场景数据保护产业生态保驾护航的新时代！

2021-03-25 10:43:24

数据缺失数据数据保护
高通芯片曝0day漏洞，可致安卓用户内存损坏
3月23日，谷歌披露了一个影响使用高通芯片组的安卓终端0day漏洞，攻击者可以利用该漏洞定向发起攻击。目前，该漏洞已修复。

2021-03-25 10:16:14

漏洞0day网络攻击
网络间谍APT组织伪装成加密货币挖矿活动来发起各种攻击
近日一个名为Bismuth的高级威胁组织最近使用加密货币挖掘作为隐藏其活动的手段并避免触发高优先级警报的方法。

2021-03-25 10:13:12

加密货币攻击漏洞
NTT为金融客户基于思科高性能数据中心网络提供私有云解决方案
NTT在金融行业耕耘多年，具有丰富的项目经验及成功案例。在本次项目中，通过和客户的深入沟通及能力展现，最终有幸被客户选为IT长期合作伙伴，为客户提供一整套混合云的架构设计、建设、数据迁移及后期运维。

2021-03-25 10:00:00

网络数据
Microsoft Exchange Server攻击：告诉防御者的8个经验教训
近期，Microsoft Exchange Server中四个关键的0 day漏洞的披露可谓震惊了整个信息安全社区，而利用这些漏洞的攻击活动的迅速增长也加剧了人们的担忧。

2021-03-25 09:47:40

防御漏洞安全
看了Chrome收集的个人数据，我发现谷歌被控涉嫌垄断不亏
最近，谷歌终于公布其在Chrome和谷歌应用程序中收集了哪些用户数据，这些数据会被用来进行用户画像，展开有针对性的个性化广告营销。

2021-03-25 09:44:49

数据安全谷歌Chrome
Android 系统的 WebView 错误更新，致使大量应用崩溃
从昨天起，有大量的 Android 用户表示遭遇了包括 Gmail 在内的各种 Google 服务以及许多其他第三方应用程序持续崩溃的情况。而事件的起因则是用户留意到 Android 设备弹出通知称应用已停止运行，并且有很多应用都抛出了同样的错误，在此之后这些应用就都无法打开了。

2021-03-24 20:05:51

AndroidWebView崩溃
漏洞预警：攻击者可利用高通芯片集漏洞发起针对安卓设备的定向攻击
漏洞CVE编号CVE-2020-11261，CVSS 评分8.4分，是高通图形卡组件中的不当输入验证漏洞，攻击者利用该漏洞可以发起对设备内存块的访问来触发内存破坏。

2021-03-24 14:28:33

漏洞高通芯片安卓设备
恶意软件即服务是企业面临的一个新问题
研究人员警告说，易用版恶意软件即服务计划正在蓬勃发展，在过去一年中，几乎占据了恶意软件活动的三分之二。

2021-03-24 14:25:24

恶意软件企业网络勒索
上一页 1 ··· 202203204205206 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服