51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CEO诱惑”内部人员“部署勒索软件，获取资金资助其公司
根据Bleeping Computer 8月19日报道，一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部人员”部署勒索软件，以获取赎金为公司注入资金。

2021-08-22 14:37:14

勒索软件攻击赎金
黑客拍卖7000万用户数据库后 AT&T否认数据泄露
在一个知名黑客声称要出售一个包含7000万用户个人信息的数据库后，AT&T表示并没有遭遇数据泄露事件。

2021-08-22 14:34:59

黑客数据泄露网络攻击
个人信息保护法，重要细节有哪些？
本篇文章是我对在 2021年08月01日深圳 GOTC 大会的《探索类型友好的 Node.js Web 框架》分享内容的整理与总结。

2021-08-21 16:19:52

网络安全数据信息
1720万rps：Cloudflare扛下了创纪录的DDoS攻击
互联网基础设施服务提供商 Cloudflare 今天披露 ，其已减轻了迄今为止最夸张的分布式拒绝服务攻击(简称 DDoS)。

2021-08-21 16:04:10

CloudflareDDoS攻击者
网络钓鱼让大型企业年均损失1500万美元
某安全供应商委托Ponemon Institute对近600名IT和IT安全从业人员进行了调查，编制了最新的网络钓鱼研究报告。

2021-08-20 16:31:34

网络钓鱼勒索软件网络攻击
RansomEXX黑客放出了技嘉被盗的7GB数据 AMD与英特尔均躺枪
据说攻击发生在 8 月 2 日那一周，并导致了技嘉总部暂时离线以排查受损状况。然而从最新状况来看，攻击者似乎并未与技嘉达成某种交易，因为其中 7GB 数据已经被公布到了互联网上。

2021-08-20 16:23:17

黑客网络安全网络攻击
个人信息保护法来了，不得进行“大数据杀熟”！
十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》，自2021年11月1日起施行。

2021-08-20 16:19:14

信息安全网络安全个人信息保护法
网信办等五部门发布《汽车数据安全管理若干规定（试行）》
近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定(试行)》(以下简称《规定》)，自2021年10月1日起施行。

2021-08-20 16:09:47

数据安全汽车网络安全
遭遇勒索软件攻击已成为企业和机构第二常见的网络安全事件
CybSafe对报告给英国信息专员办公室(ICO)的事件的分析显示，2021年上半年，勒索软件攻击占所有报告的网络安全事件的22%。

2021-08-20 16:07:14

勒索软件攻击网络安全
企业如何应对数据保护方面的挑战？
考虑到数据已成为数字企业、电子商务平台和金融机构的重要组成部分，保护敏感数据的问题对每个组织来说都是一项挑战。

2021-08-20 14:32:03

数据保护数据泄露数字企业
网络安全的“新常态”
在 COVID-19 将全球大部分劳动力从办公室转移到远程工作大约一年后，许多事情现在仍不明朗，而其他由大流行引起的习惯仍然存在。在员工及其设备分散在各个地区之后，在某些情况下，在世界各地，网络安全是公司在大流行期间必须加倍努力的事情之一。

2021-08-20 13:14:12

网络安全物联网
Glibc 安全补丁引起更严重的漏洞
6 月初，被广泛使用的 GNU C Library (glibc) 发布补丁修复了一个相对较小的安全漏洞(CVE-2021-33574)。修复安全问题本应是一件好事，但不幸的是，这个安全补丁引入了一个新的且更严重的漏洞(CVE-2021-38604)。

2021-08-20 11:34:43

Glibc漏洞红帽
从勒索软件攻击中成功恢复备份的八个步骤
企业的备份必须不受恶意软件的侵害，并且能够快速轻松地恢复。而备份不仅包括重要的文件和数据库，还包括关键的应用程序和配置，以及支持业务流程所需的所有技术。

2021-08-20 10:05:32

勒索软件恶意软件安全
黑客于2020年1月通过Citrix漏洞入侵了美国人口普查局
本周一(8月16日)，美国政府监管机构表示，身份不明的黑客于2020年1月通过滥用美国人口普查局远程访问服务器中一个主要漏洞入侵了该机构的服务器。

2021-08-20 09:52:02

Citrix漏洞黑客美国
为什么随机IP、随机UA也逃不掉被反爬虫的命运
但实际上，还有一个东西，叫做浏览器指纹，它是不会随着你更换 IP 或者 User-Agent 而改变的。而且即使你不使用模拟浏览器，你直接使用 Golang、使用 Python，它们也有自己各自的指纹，并且他们的指纹每次请求也是固定的。

2021-08-19 20:58:46

反爬虫 IP
赛迪报告：2020年奇安信在网络安全整体市场位列第一
“未来三年，随着政策环境的持续优化，云计算、大数据、物联网等新技术新领域的不断发展，中国网络信息安全市场将保持快速增长。”

2021-08-19 18:05:50

网络安全
美国人口普查局去年遭受入侵，官方称普查数据未受影响
根据美国监察长办公室 (OIG) 最近披露的一份报告显示，美国人口普查局使用的Citrix设备存在零日漏洞.

2021-08-19 16:22:51

零日漏洞攻击黑客
企业应对高级威胁攻击的六项原则
目前，高级威胁已成为企业网络安全的新常态，定向攻击总是能轻而易举地绕过传统防护系统的检查机制，泛在化攻击使所有的企业都面临着更加持续的安全风险挑战。

2021-08-19 16:08:24

高级威胁网络安全网络攻击
开发者发现苹果 CSAM 系统漏洞，可能导致哈希原像攻击
据MacRumors 8月18日报道，苹果早前发布的用于检测iCloud照片中是否存在儿童色情图片(CSAM)的NeuralHash算法存在漏洞，可能被利用进行原像攻击。

2021-08-19 16:06:56

漏洞网络安全网络攻击
关基保护条例重磅发布 360呼吁构建国家级分布式安全大脑
三六零公司创始人、董事长周鸿祎表示，关基保护条例回应了国家对网络安全的重大关切，是我国数字经济的底线和红线，是提高我国网络安全防御水平的重要举措，是建设网络强国的战略部署。

2021-08-19 16:05:44

关基保护条例／安全大脑
LockBit2.0勒索软件在全球扩散
根据趋势科技近期发布的安全报告，勒索软件团伙在今年7月和8月的攻击中使用了LockBit 2.0版本，该版本具有增强的加密方法。

2021-08-19 16:03:20

勒索软件攻击数据泄露
美国第三大移动运营商数据遭泄露！超4700万人信息正在被出售
上周日，T-Mobile证实，公司正在针对出售大量用户数据的帖子进行调查。作为一家无线网络运营商，T-Mobile是美国第三大移动通信运营商，截至2021年第一季度拥有约1.034亿客户。

2021-08-19 15:59:17

数据泄露漏洞信息安全
基于元学习的小样本增量攻击识别模型
想要将小样本增量学习考虑进增量攻击的检测模型中，有必要对类增量学习、入侵检测与增量学习进行了解。

2021-08-19 15:48:05

增量攻击网络安全网络攻击
一封Offer带来的供应链攻击：伊朗黑客冒充HR攻击以色列IT和通信公司
ClearSky 的研究人员表示，近期发现名为 Siamesekitten(又名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月针对以色列的 IT 和通信公司发起了供应链攻击。

2021-08-19 15:43:39

供应链攻击黑客网络攻击
选择MFA不要犹豫啦！快来 Authing 享受3000次免费认证吧！
单纯使用用户名和密码来保护用户资料已不再安全，攻击者很容易劫持登录凭据和身份并访问敏感信息。因此，通过实施多因素认证（MFA）为帐户添加额外的安全层，成为企业防止数据泄露的最佳安全实践方法。

2021-08-19 14:48:49

多因素认证／MFA／数
Google高额悬赏四个Chrome漏洞，每个价值两万美元
Google 在周二向用户推送了 Chrome 浏览器的补充更新，更新后版本号升至 92.0.4515.159，该版本为 Chrome 浏览器修复了 9 个漏洞，其中有 7 个漏洞是由外部安全研究人员所发现的。该更新适用于 Windows、Mac 和 Linux。

2021-08-19 11:00:33

GoogleChrome漏洞
巴西财政部内部网络遭遇勒索软件攻击
据外媒ZDNet报道，巴西政府日前发布了一份说明，称其财政部内部网络在上周五(13日)遭到了勒索软件的攻击。

2021-08-19 10:29:04

勒索软件攻击数据泄露
安全研究人员在苹果虐待儿童图片扫描系统中发现碰撞攻击漏洞
研究人员在iOS的内置散列函数算法中发现了碰撞攻击漏洞，引起了人们对苹果公司CSAM扫描系统的新关注，但苹果公司表示，这一发现并没有威胁到该系统的完整性。

2021-08-19 10:27:09

攻击漏洞苹果
关于APP违规调用通信录、位置信息以及开屏弹窗骚扰用户等问题“回头看”的通报
近期，工业和信息化部针对用户反映强烈的APP违规调用通信录、位置信息以及开屏弹窗骚扰用户等三方面突出问题，组织开展了“回头看”。

2021-08-19 10:26:16

APP违规信息安全
T-Mobile承认超过4700万用户个人信息被窃取
虽然相关的调查仍在进行中，不过美国电信运营商 T-Mobile 确认有超过 4000 万申请过信贷的“前客户或潜在客户”以及 780 万后付费客户(目前有合同的客户)的记录被盗。

2021-08-19 08:51:39

T-Mobile信息窃取黑客
黑莓隐瞒漏洞，暂无解决方法：影响宝马、福特等近2亿汽车
CISA就黑莓产品中的BadAlloc漏洞发布警报，该漏洞影响近2亿辆汽车以及成千上万的工业控制、医疗工具等设备。

2021-08-19 07:57:29

漏洞网络安全网络攻击
信息安全服务提供方管理要求思维导图
作为信息安全服务提供方，是不是手里有两把刷子，就可以直接去客户那里提供安全服务了呢?其实，要提供一次性服务，确实还是可以的。然而，要提供持续性稳定输出的服务，仅有两把刷子，没有可靠有效的管理是不行的。

2021-08-19 00:06:08

信息安全服务
美国运营商 T-Mobile：用户数据泄露量约 5000 万，而非 1 亿
近日，T-Mobile 公布了初步调查结果，确认包括已有客户或潜在客户在内的近 5000 万个帐户信息被黑客窃取。

2021-08-18 16:38:14

T-Mobile数据泄露美国运营商
FBI的恐怖分子秘密观察名单曝光，包含190万条记录
安全研究员 Bob Diachenko 发现了一个秘密恐怖分子观察名单，名单中包含的190万条信息在互联网上从2021年7月19日到8月9日，曝光了大约三周时间。

2021-08-18 15:49:10

FBI恐怖分子信息泄露
IBM携手厦门雅迅为车联网的信息安全保驾护航
厦门雅迅传统的安全体系，在当前纷繁复杂、日新月异的安全形式下，面临新的挑战，IBM携手厦门雅迅为车联网的信息安全保驾护航。

2021-08-18 15:48:42

车联网／信息安全
巴西经济部内部网络遭遇勒索软件攻击
近日，巴西经济部的发布声明称国库秘书处内部网络遭遇勒索软件攻击，据了解，DGS在经济部管理和数字政府特别秘书处下运作，在巴西网络部署中发挥战略作用。

2021-08-18 15:46:18

勒索软件攻击数据泄露
聚焦关键信息基础设施，网络安全保护迎新政
近年来，伴随着互联网的快速普及，以及各种智能新技术的广泛应用，网络安全问题愈发受到关注

2021-08-18 14:46:35

网络安全信息技术
ISC 2021国家关键信息基础设施安全防护研讨峰会成功举办
近日，作为第九届互联网安全大会（ISC 2021）九大峰会之一的国家关键信息基础设施安全防护研讨峰会在北京国家会议中心成功召开。本次会议由CCF计算机安全专业委员会主办、360集团承办，会议邀请了院士、专家、学者、企业代表，共同交流探讨，带来国家关键信息基础设施安全防护的前沿观点。

2021-08-18 14:22:52

关键信息基础设施安全
中国台湾芯片设计商Realtek的WiFi SDK漏洞影响数百万IOT设备
中国台湾芯片厂商Realtek 发布安全公告称在其软件开发套件和WiFi模块中发现了4个安全漏洞，影响超过65个厂商的200款IoT设备。

2021-08-18 11:45:18

Realtek芯片漏洞
币圈惊天大案出现离奇反转！平台邀请黑客成为其安全顾问
据外媒报道，黑客团队已经归还了Poly Network的大部分加密货币，为此，Poly Network不仅提出要给黑客50万美元的奖金，还想要他们来作为平台的首席安全顾问。

2021-08-18 11:24:51

币圈黑客安全顾问
黑莓软件存在漏洞却闭口不言 许多汽车恐被攻击
因为黑莓公司(BlackBerry)开发的软件存在漏洞，大量汽车及医院、工厂的一些关键设备有可能会被黑客攻击;对此黑莓公司闭口不言，保密几个月。本周二，黑莓公司对外透露说，QNX操作系统存在一个漏洞，可能会被黑客利用。

2021-08-18 11:00:15

黑莓漏洞汽车
保护关键信息基础设施安全是网络安全的关键
　　近日，网络安全法的重要配套法规《关键信息基础设施安全保护条例》（以下简称《条例》），已由国务院公布，并将于2021年9月1日起正式施行。《条例》的公布实施为建立健全关键信息基础设施安全保护体系，提升网络安全防护能力，提供了更具有操作性的法律依据，切实将网络安全法所规定的关键信息基础设施保护制度落到实处。

2021-08-18 10:10:43

网络安全信息安全技术
市值突破3000亿！Fortinet发布2021Q2财报
Fortinet 近日发布了截至6月30日的2021财年第二季度财报。Fortinet 第二季度营收增长强劲，高达 8.01 亿美元，同比增长 30%。

2021-08-18 10:09:57

SD-WAN
司法部、网信办、工业和信息化部、公安部负责人就《关键信息基础设施安全保护条例》答记者问
日前，司法部、网信办、工业和信息化部、公安部负责人就《条例》有关问题回答了记者提问。

2021-08-18 09:57:35

信息基础设施安全网络安全信息安全
数据管理和保护云原生的未来
云原生应用和 Kubernetes 的使用均呈上升趋势。451 Research 指出，全球将近四分之三的企业目前正在使用，或计划在未来两年内采用 Kubernetes。

2021-08-18 09:40:55

数据管理云原生Kubernetes
加州一医疗初创公司的网站漏洞使大量COVID-19测试结果面临泄露风险
一家位于加州的医疗创业公司在整个洛杉矶提供COVID-19测试，在一位客户发现允许访问其他人的个人信息的漏洞后，该公司已经关闭了一个用于允许客户访问其测试结果的网站。

2021-08-18 08:56:14

漏洞网络安全网络攻击
GitHub 验证升级，不再支持密码验证，手把手教你创建 PAT
最近在写文章提交到 GitHub 的时候突发发现提交不上去，仔细一看原来是 GitHub 不支持密码验证了，熟悉 GitHub 的朋友都知道 GitHub 的仓库除了可以用 SSH 方式拉取之外还可以使用 HTTPS 的方式拉取，并且通过账号和密码进行提交。

2021-08-18 07:29:41

密码验证 PAT
17岁少年攻击航司系统获刑4年！！！
疫情期间身处境外的他，只因买不到机票回国，就找黑客攻击航空公司系统……这波“骚操作”，终把自己“送”入牢房！

2021-08-18 07:23:14

攻击系统航空
2021年七月份恶意软件之“十恶不赦”排行榜
微软于8 月份周二补丁日发布了针对Microsoft Windows和Windows组件、Office、.NET Core和Visual Studio、Windows Defender、Windows 更新和更新助手、Azure和Microsoft Dynamics中的44个漏洞发布安全补丁。

2021-08-18 00:05:48

恶意软件Windows
物联网时代：用户大数据监管的七条原则
笔者思考物联网在联合和高度分布式计算的世界中带来的挑战，以及监管机构可能需要在哪里介入，以下是其中的7个想法。

2021-08-17 16:49:04

大数据监管物联网IOT
上一页 1 ··· 204205206207208 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服