51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
物联网时代：用户大数据监管的七条原则
笔者思考物联网在联合和高度分布式计算的世界中带来的挑战，以及监管机构可能需要在哪里介入，以下是其中的7个想法。

2021-08-17 16:49:04

大数据监管物联网IOT
英国教育巨头培生因掩盖数据泄露被罚款 100 万美元
8月16日，美国证券交易委员会 (SEC) 宣布，英国跨国教育出版服务公司培生(Pearson)，已就2018 年数据泄露事件中披露程序处理不当的指控达成了和解。

2021-08-17 16:44:50

数据泄露漏洞信息安全
挫败BEC攻击的优秀实践
为挫败BEC攻击，企业必须关注黄金三角：人员、过程和技术的协调统一。以下就是缓解BEC攻击应遵循的优秀实践。

2021-08-17 15:00:10

BEC攻击网络攻击邮件安全
17岁少年买不到回国机票，雇佣黑客攻击航空公司
17岁的小陈因疫情原因滞留国外，由于无法买到回国机票而产生不满情绪。冲动之下，他向国内某航空公司发送威胁邮件，并在境外网站购买攻击套餐，利用DDOS等攻击手段，多次、持续攻击某航空公司客票等计算机系统。

2021-08-17 14:20:01

黑客攻击DDOS
要点解读 | 《关键信息基础设施安全保护条例》自2021年9月1日起施行
根据中华人民共和国国务院令(第719号)，《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过，现予公布，自2021年9月1日起施行。

2021-08-17 14:03:29

关键信息基础设施网络安全信息安全
物联网安全的发展与对威胁的防御
应对物联网安全挑战需要一种双管齐下的方法。它必须从受保护产品的角度(通过运行软件的安全代码)和这些设备上的固件来为应对网络攻击做好准备。

2021-08-17 14:00:08

物联网安全IoT
Golang加密蠕虫病毒感染能力提升
最近发现了Golang加密蠕虫的一个新变种在受害者机器上投放Monero挖掘恶意软件，在此次攻击的方式中，有效载荷文件能够将挖掘的效率提升15%。

2021-08-17 11:57:27

Golang加密蠕虫恶意软件
最危险的Microsoft 365攻击技术
APT组织正在开发新技术，使他们能够避免检测并从电子邮件、SharePoint、OneDrive以及其他应用程序中窃取数百GB的数据。

2021-08-17 11:55:28

Microsoft APT组织数据安全
调查 | 勒索软件攻击数量和赎金要求数额双双暴涨
当今勒索软件的唯一真正问题并非威胁活动滚滚向前的步伐是否有一点点减缓，而是在于特定时间段内勒索软件威胁的数量、波及范围和赎金要求增长了多少。

2021-08-17 11:10:27

勒索软件攻击数据泄露
T-Mobile服务器被黑，1亿客户数据在黑客论坛出售
上周日(8月15日)，T-Mobile方面证实，它正在调查黑客论坛上发布的一篇声称出售大量个人数据的帖子。发帖者声称，他们已经设法从运营商运营的服务器中获取了超过1亿的客户数据。

2021-08-17 10:47:01

T-Mobile数据泄露电话运营商
在部分客户数据挂网出售后 T-Mobile承认其系统受到“未经授权的访问”
在部分客户数据被挂在一个已知的网络犯罪论坛上出售几天后，T-Mobile 已经证实其系统受到“未经授权的访问”。

2021-08-17 10:28:36

T-Mobile黑客攻击
“大数据杀熟”的末日来了，我国拟立法打击，信息安全将再次强化
无论是用户的行为，还是国家立法，种种迹象表明，大数据杀熟始终不得人心。对企业而言，如果再利用大数据杀熟，不但不能从中获利，还将面临法律风险，应慎之又慎!

2021-08-17 09:33:06

大数据杀熟信息安全信息保护法
“5G+工业互联网”安全能力及场景化解决方案
“5G+工业互联网”就是利用第五代移动通信技术(5G)满足工业智能化发展对网络的需求。5G与工业互联网的融合创新发展，将推动数字中国、智慧社会建设，加速中国新型工业化进程，为中国经济发展注入新动能。

2021-08-17 09:12:18

安全5G工业互联网
在被勒索软件攻击前，你应该学会这几件事！
我们应该制定灾难恢复计划，以应对勒索软件攻击，从阻止勒索软件传播、识别变种并准备好恢复文件开始入手。

2021-08-17 08:11:21

勒索软件攻击数据泄露
苹果高管承认扫描iCloud相册等功能引起大众困惑，还保证数据不会被利用
8月13日，苹果公司软件工程高级副总裁Craig Federigh回应了公众对扫描iCloud相册等功能的质疑，他承认苹果发布新功能后的处理很糟糕，也承认这些功能引起了大众的困惑。

2021-08-16 17:47:51

苹果黑客漏洞
AI网络钓鱼攻击即将成为现实
近日，来自新加坡的研究人员开展了一项实验，他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件，而无需人工干预，该实验可验证攻击者未来可能采取的攻击策略。

2021-08-16 17:42:08

AI网络钓鱼攻击
黑客化身“复仇者”，为报复美国窃取T-Mobile 1亿用户数据
一名攻击者声称入侵了T-Mobile的服务器并窃取了包含约1亿名用户个人数据的数据库，并表示这一切是为了报复美国，并打击美国基础设施。

2021-08-16 17:36:16

黑客数据泄露网络安全
福特汽车公司出现暴露客户和员工记录的漏洞
8月15日，研究人员披露了在福特网站上发现的一个漏洞，该漏洞可以让浏览者窥视公司机密记录、数据库并且执行帐户接管。

2021-08-16 17:30:51

漏洞数据泄露信息泄露
安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢
网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug，随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题

2021-08-16 15:53:52

Steam漏洞改余额
腾讯(T-Sec NTA)被列入Gartner最新发布的《新兴趋势：网络检测和响应的最佳用例》报告
全球权威信息技术研究和顾问公司Gartner发布了题为《Emerging Trends: Top Use Cases for Network Detection and Response》（新兴趋势：网络检测和响应的最佳用例）的报告，腾讯安全高级威胁检测产品T-Sec NTA（御界）作为技术案例被列入其中。

2021-08-16 15:53:51

网络检测和响应
CyberMDX发布医疗行业安全支出报告
日前，网络安全公司CyberMDX和飞利浦发布了一份新报告，内容涵盖了大中型医院在网络安全领域的支出和发展趋势。

2021-08-16 14:20:32

医疗行业安全支出网络安全
《天际友盟DRP数字风险防护报告（2021年上半年）》重磅发布
天际友盟重磅发布《天际友盟DRP数字风险防护报告（2021年上半年）》，该报告由天际友盟双子座实验室撰写，分为数字风险概述、数字风险的评估、2021上半年数字风险现状、数字风险溯源分析、中外数字风险场景的相似与差异、数据风险防护指南、总结七个章节。

2021-08-16 13:30:45

DRP数字风险防护报告
Android恶意软件“FlyTrap”劫持Facebook账户
Netlifx或GoogleAdWords的优惠券代码？给自己喜欢的足球队投票？当心提供此类福利的恶意应用程序可能会带来新的木马。

2021-08-16 12:09:12

恶意软件AndroidFacebook
Google 开源 Allstar ，为 GitHub 项目持续实施最佳安全实践
如今，安全漏洞日益困扰着大型开源项目。根据 RiskSense 的统计数据，与 2018 年相比，2019 年开源软件漏洞的数量增加了一倍多。考虑到近 91% 的商业应用程序包含过时或废弃的开源组件，因此安全漏洞的影响是深远的。

2021-08-16 11:57:49

安全漏洞GitHubAllstar
5G时代电信 IT 基础设施中所潜藏的安全风险
关键垂直领域的电信基础设施集成似乎是一个持续发展趋势，随着 5G 和 6G 在技术、能力、财务和攻击面方面带来的机遇，这种趋势可能会继续下去。

2021-08-16 11:51:26

安全风险5G电信公司
如何通过云安全态势管理保障云端数据安全和抵御网络威胁
人们需要了解什么是云安全态势管理(CSPM) 以及CSPM工具如何帮助企业提高云端安全性以抵御网络威胁。

2021-08-16 11:03:07

云安全数据安全网络威胁
IT巨头埃森哲遭勒索软件袭击数据泄露
根据网络犯罪组织的网站，全球咨询公司埃森哲受到 LockBit 勒索软件团伙的打击。

2021-08-16 10:32:49

勒索软件数据泄露网络攻击
能源行业尤其需要的七项网络安全技能
想要投身抗击网络攻击的永恒事业?那你可能需要提升或获得一些(或全部)市场上最热门的技能。

2021-08-16 10:30:01

网络安全技能网络安全网络攻击
传美运营商T-Mobile数据泄露，1亿多隐私在售！
8月16日论线上论坛爆料称，T-Mobile泄露个人数据，超过1亿用户受影响。目前，T-Mobile正在调查。

2021-08-16 10:20:13

T-Mobile数据泄露电话运营商
首席信息安全官的角色将会有哪些变化？
虽然首席信息安全官曾经被称为安全风险管理者，但首席信息安全官现在被认为是一个组织的业务推动者。

2021-08-16 10:13:15

首席信息安全官网络安全信息安全
GitHub防黑客新措施：弃用账密验证Git操作，改用token或SSH密钥
还在用账户+密码对GitHub上的Git操作进行身份验证？赶紧整个token（令牌）或SSH密钥吧！

2021-08-16 10:05:57

GitHub代码开发者
成本不到100美元 安全专家证明可操纵电压来破解AMD的SEV技术
来自柏林理工大学的研究团队已经证明，可以通过操纵输入电压来破解 AMD 的安全加密虚拟化 (SEV) 技术。

2021-08-16 09:51:19

加密安全技术密钥
1亿多用户数据泄露？美运营商T-Mobile正调查
线上论坛爆料说，T-Mobile泄露个人信息，超过1亿用户受影响，T-Mobile发消息称正在调查。

2021-08-16 09:36:06

数据泄露T-Mobile信息安全
信息系统上线前最应该关注的问题
每家企业为了业务发展，少不了应用信息系统。不论是自身企业使用，还是开发交付给客户，在考虑到给用户带来价值、给自身带来收益的同时，还应注意到系统的安全性。

2021-08-16 08:34:44

信息系统网络安全系统安全
警惕网络诈骗新套路：升级支付宝学生账户
与支付宝相关的网络诈骗也层出不穷，最近就出现了一种“升级学生账户”的诈骗方式，这种骗局与此前的“注销学生账户”一致，都是利用受害者的紧张心理实施诈骗。

2021-08-16 07:20:47

网络诈骗支付宝学生账户
2021年IBM数据泄露成本报告：平均成本破纪录，达到424万美元
由 IBM Security赞助、由 Ponemon Institute 进行分析的年度数据泄露成本报告已经到了第十七个年头。该报告在帮助组织了解和应对安全风险方面发挥着重要作用。

2021-08-15 21:35:08

数据泄露漏洞信息安全
黑客可以利用管理DNS服务供应商的漏洞来监视公司和组织的内部流量
基础设施安全公司Wiz的Ami Luttwak和Shir Tamari宣布，他们发现了一个简单的漏洞，允许拦截所有通过Google和亚马逊等管理的DNS供应商的互联网流量中的一部分动态DNS流量。

2021-08-15 21:32:38

黑客漏洞网络攻击
九种勒索软件“助推器”以及对抗它们的策略
得益于“网络犯罪即服务”（cybercrime-as-a-service）生态系统的蓬勃发展，勒索软件业务仍在愈演愈烈。勒索软件"助推器"了解一下！

2021-08-15 10:08:36

勒索软件恶意软件安全
如何使用Backstab终止受保护的进程
Backstab是一款功能强大的安全研究工具，在该工具的帮助下，广大研究人员可以轻松终止那些受反恶意软件产品保护的进程。

2021-08-14 22:29:42

Backstab进程安全工具
英国法院下令Binance交易所追查并关闭Fetch.ai黑客账户
针对近期发生的加密货币盗窃案，英国高等法院已要求 Binance 交易所追查 Fetch.ai 损失的 260 万美元资产的去向、同时冻结幕后黑客的账户。

2021-08-14 20:31:46

黑客加密货币账户
新型检测逃避技术分析，以一个 Shell 脚本文件为例
目前，攻击者正在采用更新的技术，包括禁用防火墙、监控代理等方式进行检测逃避。本文将以一个 Shell 脚本文件为例，进行分析。

2021-08-14 20:25:12

Shell攻击检测逃避
Vice Society正利用PrintNightmare安全漏洞注入勒索软件
思科 Talos 威胁情报研究团队在一份新报告中指出：微软的 PrintNightmare 安全漏洞，现正被一个名为 Vice Society 的勒索软件团伙所利用。

2021-08-14 20:21:21

漏洞勒索软件攻击
DEF CON 21：IP地址验证漏洞影响Go和Rust语言
net库爆混合格式的IP地址验证漏洞，影响Go和Rust语言。近日，Cheng Xu等研究人员在DEF CON大会介绍了Go和Rust语言中的net模块安全漏洞。

2021-08-14 10:27:01

IP地址漏洞Rust语言
中了勒索病毒，该如何恢复数据？
勒索病毒可以导致重要文件无法读取，关键数据被损坏，给用户的正常工作带来了极为严重的影响。那么，中了勒索病毒，该如何恢复数据？

2021-08-14 08:59:19

勒索病毒网络安全网络攻击
360政企安全集团发布重磅方法论，驱动实战化安全能力建设
在ISC 2021云峰会上，360政企安全集团重磅发布了“实战驱动的网络安全方法论”，提出将实战攻防元素与传统网络安全模型、框架驱动的方法相结合，提供实战化的网络安全规划与度量方法。

2021-08-13 17:28:07

网络安全
奇安信与UCloud优刻得达成战略合作 共建云安全创新生态
奇安信集团与UCloud优刻得战略合作签约仪式在UCloud优刻得上海总部举办。根据协议，奇安信与优刻得将发挥各自专业优势，在大数据、云计算等产品与服务展开深度合作，推动网络安全与云计算业务深度融合，促进行业可持续发展。

2021-08-13 16:20:59

云安全
机器人攻击威胁日益严峻
bot防御方法和框架的缺失为攻击者持续攻击敞开了大门。只要这个问题仍然存在，bot及其操作员就会在攻防中占据上风。

2021-08-13 16:15:51

僵尸机器人攻击bot攻击网络攻击
最新！个人信息保护法草案三审稿6大修改
据悉，8月17日至20日，十三届全国人大常委会第三十次会议将于北京举行，并且审议个人信息保护法草案在内的多个草案。

2021-08-13 16:08:06

信息保护法信息安全网络空间
专门“坑害”僵尸网络服务器的Cobalt Strike漏洞
安全公司SentinelOne的研究人员Gal Kristal在Team Server中发现了一个严重的漏洞，可以很容易地使服务器脱机。

2021-08-13 16:05:26

僵尸网络漏洞网络攻击
勒索软件一次次破防，我们拿什么“守城”？
近年来勒索软件攻击甚嚣尘上，大有愈演愈烈之势。国家互联网应急中心（CNCERT）发布的《2020年我国互联网网络安全态势综述》显示，2020年勒索软件持续活跃，全年捕获勒索软件78.1万余个，较2019年同比增长6.8%。

2021-08-13 13:55:13

网络安全勒索软件互联网
上一页 1 ··· 206207208209210 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服