51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
作戏作全套，谷歌披露一个“努力”针对安全人员的攻击组织
3月31日，谷歌威胁分析小组在一篇博客中更新称，一个由朝鲜政府支持的黑客组织建立了一家名为SecuriElite的假安全公司。

2021-04-04 22:47:02

谷歌黑客漏洞
Ubiquiti被指控掩盖“灾难性”数据泄漏事件
近日，专业消费级路由器厂商Ubiquiti被指掩盖一个“灾难性”的安全漏洞。事件发生24小时之后，该公司发表声明，并没有否认该事件。

2021-04-04 22:39:50

Ubiquiti数据泄漏黑客
Docker Hub中发现30个恶意镜像，下载次数超2000万
Docker Hub中发现30个用于加密货币挖矿活动的恶意镜像，下载次数超过2000万。

2021-04-04 22:34:49

恶意镜像攻击加密货币
白帽子与厂商battle的那些事，你是否也遇到过？
近几年，白帽子私曝漏洞的事件频发，在业界引起了不小的波澜，为了一探究竟，笔者采访了四位来自不同团队、不同背景的白帽子，了解这个群体选择私曝漏洞背后可能的原因。

2021-04-04 22:31:26

白帽子厂商漏洞
大规模的供应链网络攻击入侵了多家航空公司
作为全球90%的航空公司的通信和IT供应商，SITA公司遭到了黑客的入侵，存储在该公司服务器上的乘客的数据被泄露，该公司称此次攻击是一次高度复杂的网络攻击。

2021-04-04 22:21:15

网络攻击供应链数据泄露
复工之后：员工如何改善网络安全？
在远程办公一年多之后，世界各地的公司可能早就希望员工们能回到办公室办公了。事实上，无论是在家办公还是在办公室，考虑关于网络安全的最佳实践才是明智之举，这样能避免你和员工们遭受一些恶意的攻击行为。

2021-04-03 23:27:13

网络安全数据安全密码
“网络侠客”修补“安全漏洞” “盘今圆桌会”政产学研发声力挺
特斯拉上海超级工厂监控系统遭入侵、骗子破解人脸识别系统虚开5亿发票、视频会议工具Zoom频曝安全漏洞……随着数字时代的加速到来，漏洞的危害性与日俱增。

2021-04-02 18:32:18

安全漏洞
深信服SRC发布全新奖励机制，单个漏洞最高奖金税后达50万
近日，深信服正式发布全新的《深信服安全应急响应中心漏洞审核标准和奖金奖励机制》，从单个漏洞基础奖励升级、荣誉贡献榜激励升级、开放交流和增设额外激励等三个层面对安全投入进行加码。

2021-04-02 14:53:27

网络安全
伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站
安全研究人员 Denis Sinegubko 和 Adrian Stoian 近日发现，假冒的 jQuery Migrate 插件通过在其中包含的混淆代码来加载恶意软件从而注入了数十家网站。

2021-04-02 12:58:50

WordPress恶意软件jQuery Migr
世界备份日:不想成为愚人节的笑话？注意备份资料！
随着互联网的高速发展，数据已经渗透到我们生产、生活、工作的每个角落。目前，全球正处于经济发展转型与变革的关键时期，而数据作为数字经济的核心生产要素，在未来商业社会的重要性正在日益凸显。

2021-04-02 11:21:50

数据安全
MobiKwik 350万用户数据泄露
印度移动支付服务商MobiKwik 8TB、350万用户数据在暗网出售。

2021-04-02 11:09:35

MobiKwik 移动支付数据泄露
从2020到2028年，对DDoS防护软件的市场需求将不断增长
近年来，这类攻击越来越多，极大地推动了对最佳DDoS防护软件解决方案的需求。由于DDoS攻击，许多不曾预料到的数据中心中断了。较低的攻击成本和极高的收益使得DDoS攻击在短时间内带来了极大的威胁。

2021-04-02 10:31:28

DDoS防护软件Wbe安全
一款下载量超10亿次的诈骗软件
调查人员在苹果和谷歌的官方应用市场发现，这批应用的目标主要是儿童，其中包括一款 "粘液模拟器"游戏。

2021-04-02 10:14:02

诈骗软件Fleeceware软应用
报告：5G网络切片可能会给不法分子留下漏洞！
据爱尔兰安全公司AdaptiveMobile Security的一份报告显示，由于缺乏传输层与应用层之间的映射关系，因此结合了传统技术的5G网络可能更容易受到威胁。

2021-04-01 18:12:25

5G网络切片漏洞威胁
2020年全球数据泄漏超过去15年总和
根据Canalys的最新报告“网络安全的下一步”，2020年数据泄露呈现爆炸式增长，短短12个月内泄露的记录比过去15年的总和还多。

2021-04-01 16:53:24

数据泄漏漏洞网络攻击
云原生安全形势越来越严峻，2020年全球云安全威胁榜单解读
Hackmageddon统计了2020年云安全威胁数据，从这些数据可以看出黑客对云服务的恶意利用和攻击频率越来越高，云原生安全的形式越来越严峻。

2021-04-01 15:50:08

云安全云原生攻击
2021年你应该掌握的4大安全趋势，看这篇就够了
2020年，新冠疫情给安全部门制造了困难，首席安全官一直在关注4个关键趋势，以预测这些趋势在2021年怎样发展。

2021-04-01 14:04:45

安全趋势首席信息安全官勒索软件
微软Exchange漏洞被利用率仍持续走高，WannaCry勒索软件也呈上升趋势
近期，微软旗下Microsoft Exchange产品中被曝光的漏洞已经成功引起了网络犯罪分子们的注意，并且他们已经着手针对这一特定攻击向量展开大规模的攻击活动。

2021-04-01 13:56:26

微软Exchange漏洞
芯片荒？全球半导体产业网络安全一地鸡毛
疫情一方面导致半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。

2021-04-01 13:11:07

半导体网络安全漏洞
微软为Teams开出高达三万美元的漏洞赏金
微软为桌面视频会议和协作应用程序Teams开出高额赏金，以吸引研究人员提交相关的安全漏洞。

2021-04-01 13:10:29

微软漏洞Teams
IT、OT各自为战，制造业成为黑客头号目标
该报告基于对250个IT部门和250个运营技术(OT)部门的调查，指出OT部门在全面安全性方面面临更多挑战，技术对这两个部门来说都是难题，但人员和流程对于OT部门来说是更大的挑战。

2021-04-01 13:09:11

ITOT黑客
印度移动支付服务商MobiKwik 350万用户信息在暗网泄露
3月30日，印度移动支付服务商MobiKwik可能已被黑客入侵，近350万客户的KYC(实名身份验证)信息遭泄露。

2021-04-01 13:08:19

暗网数据泄露黑客
2020年无文件恶意软件数量飙升900%
根据Watchguard Technologies的最新数据，由于攻击者不断提高隐蔽性绕过传统安全控制，2020年，无文件恶意软件的检测量同比增长了近900%。

2021-04-01 13:05:55

无文件恶意软件威胁情报攻击
2020-2028年，企业对DDoS防护软件的市场需求不断增长
近年来，这类攻击越来越多，从而推动了对最佳DDoS防护软件解决方案的需求。

2021-04-01 13:03:17

DDoS恶意攻击攻击
如何通过广泛、集成和自动化的网络安全保护所有边缘设备
边缘设备的激增使当今的网络变得越来越难以保护。网络攻击者正在利用这样一个事实，即许多组织对安全采取的方法是偶然和随意的，并没有任何统一的安全策略或框架。

2021-04-01 10:58:07

网络安全边缘设备网络攻击
网络安全攻防：软件逆向之脱壳
在程序运行时壳的代码先运行，然后再运行原来的程序。主要目的是为了隐藏程序的OEP（入口点），防止外部软件对程序的反汇编分析或动态分析。

2021-04-01 10:40:22

网络安全软件壳
5大Web应用安全威胁与7大防护措施 译文
本文将和您讨论五种最主要的Web应用安全威胁，以及七种行之有效的防护措施与实践。

2021-04-01 09:00:00

安全Web防护
Google安全团队该不该披露疑似美国政府的黑客行动？
最近，谷歌安全团队披露了一项黑客攻击行动，但该黑客组织疑似是为美国政府及其盟友工作，进行网络反恐行动。

2021-04-01 08:49:14

Google黑客美国政府
F-Secure：2020年采用Ransomware 2.0勒索方法增多
外媒报道，F-Secure最新一份报告显示，2020年偷窃数据的勒索软件增多，这让攻击事件影响力增加。

2021-03-31 21:24:14

勒索软件恶意代码漏洞
新冠疫情爆发一年有余，如何克服远程办公的安全挑战
在新冠疫情爆发早期就了解到，远程办公将为那些没有立即装备的设备暴露出漏洞。这意味着要建立基于云的解决方案，以改善网络安全状况并保持其网络安全。

2021-03-31 21:16:59

新冠疫情远程办公网络安全
或将成主流安全解决方案，SASE能为企业带来什么？
Gartner预测，未来5至10年SASE将会成为主流安全解决方案，被至少40%的大公司采用，到2024年，SASE市场规模将攀升至110亿美元。

2021-03-31 21:15:57

SASE云安全云平台
供应商的安全属于您的业务范畴吗
制造商是贸易伙伴网络的一部分，这些网络相互交织，当它们受到损害时，影响会波及供应链中的所有各方。

2021-03-31 18:19:21

供应商安全网络攻击网络安全
美国政府欲签署行政命令加强联邦网络安全要求
路透社披露，现任总统组建的美国政府正在酝酿中的一项总统行政命令草案中要求软件公司向政府披露所遭受的任何安全问题。

2021-03-31 14:34:55

网络安全加密
2020年全球云安全威胁榜单
企业信息主管们也应该意识到，云安全正在面临巨大威胁，这不仅表现为云服务自身的“云原生”安全问题，而且越来越多的黑客攻击也正在“数字化转型”和“上云”。

2021-03-31 14:32:44

云安全勒索软件攻击
关于软件供应链攻击，CISO应关注的5个问题
如今，几个月过去了，美国政府和私营企业仍在努力探索攻击的全部范围，但该事件无疑已经引起了人们对研究人员多年来一直强调的一个问题的广泛关注：软件供应链的安全性。

2021-03-31 14:31:43

供应链攻击恶意代码CISO
网络安全编程：逆向调试分析工具之OllyDbg
在逆向分析中，调试工具可以说是非常重要的。调试器能够跟踪一个进程的运行时状态，在逆向中称为动态分析工具。本文介绍应用层下最流行的调试工具OllyDbg。

2021-03-31 11:35:00

网络安全OllyDbg分析工具
OpenSSL爆严重DoS和证书验证漏洞
3月25日，OpenSSL发布安全公告，称在更新的1.1.1k版本中修复了2个高危安全漏洞：CVE-2021-3449和CVE-2021-3450。

2021-03-31 11:29:12

OpenSSLDoS证书验证漏洞
智慧城市的“智慧”必须建立在网络安全之上
我们需要创新和主动的网络安全方法，以使更智能、更清洁的城市更加可持续、宜居和可靠，这是我们需要确保我们能够真正克服当今世界面临的气候危机的条件。

2021-03-31 11:22:24

智慧城市物联网网络安全
已经有攻击者开始冒充辉瑞和BioNTech发起关于新冠疫苗主题的钓鱼攻击了
自2020年1月以来，研究人员已经观察到与新冠疫情相关主题链接的69950个钓鱼URL，其中33447个与新冠疫情本身直接链接。

2021-03-31 10:58:16

新冠疫苗辉瑞BioNTech
含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次
Palo Alto Networks威胁情报团队Unit42的研究人员近日发现，Docker Hub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。

2021-03-31 09:58:26

恶意软件威胁情报网络攻击
万物互联，浪潮网络打造智慧生活
物联网是基于互联网的扩展。谈到互联网我们首先想到联网的服务对象是人类，相对应，IoT描述的是结合了传感器、软件和其他技术的物理对象所形成的网络，它结合了各种信息传感设备和互联网，形成了一个庞大的网络，可以随时随地实现人、机、物的万物互联。

2021-03-31 09:57:44

物联网
物联网应用存在的安全风险
物联网应用在一些方面受到着社会各界的质疑，其中，安全性是主要的因素。

2021-03-31 09:29:43

物联网应用安全风险物联网安全
勒索软件：提防13种技术、工具和程序（TTP）
勒索软件威胁仍在加剧！各类目标组织(包括政府机构和私人企业等)的捍卫者必须寻求更有效的防御措施才能更好地抵御这种威胁。

2021-03-31 09:28:01

勒索软件勒索软件防御网络攻击
研究人员发现一种新的Android恶意软件
据外媒，国外安全研究人员发现了一种新型Android恶意软件，这种软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。

2021-03-31 09:17:46

Android恶意软件攻击
美运营商调整短信路由方式以规避黑客
据外媒，美国所有的主要运营商都对短信的路由方式进行了重大改变，以防止黑客能够轻易地对目标短信进行改道。

2021-03-31 09:11:42

运营商短信路由黑客
了解IT安全原则最薄弱的一环
组织的IT安全基础架构不是一个整体。它由多个部分组成，这些部分必须协同工作，以最大程度地降低组织防御遭到破坏的可能性。这些不同的部分具有不同的复杂程度以及不同的漏洞级别。

2021-03-31 08:42:44

IT安全网络安全网络攻击
勒索软件即服务是企业面临的全新重大问题
事实证明，勒索软件即服务对于那些想在网络勒索行动中分一杯羹但又不一定具备开发自己的恶意软件技能的网络犯罪分子来说是有效的，每三次攻击中就有两次使用这种模式。

2021-03-31 08:41:57

勒索软件即服务勒索软件网络攻击
Gartner 2021亚太安全与风险峰会亮点汇总
Gartner宣称，随着新冠疫情加速数字化业务转型，同时传统网络安全实践也备受挑战，安全与风险管理领导者必须积极应对这八大趋势，帮助企业迅速实现重塑。

2021-03-31 08:40:07

Gartner网络安全网络攻击
SolarWinds黑客事件影响美国土安全部
据外媒报道，SolarWinds黑客事件的影响还在扩大，美国土安全部门要员的电子邮件账户也受到了影响。

2021-03-31 08:39:06

SolarWinds黑客网络攻击
安全观点：如何更有效地执行大规模安全扫描
在这篇文章中，我们将研究互联网中的宏错误配置问题，并学习如何使用Netz来帮助我们了解相关问题。Netz是一款开源工具，正好适合我们的研究。

2021-03-31 08:34:52

安全扫描网络安全网络攻击
上一页 1 ··· 207208209210211 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服