直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

硅谷风投公司红杉资本遭黑客攻击，隐私信息或被窃取

据外媒报道，硅谷风险投资公司红杉资本表示，该公司遭遇网络钓鱼攻击，一些个人信息和财务信息可能被第三方窃取。

2021-02-22 14:19:55

黑客攻击网络钓鱼

DAIC：检测商业电子邮件欺诈（BEC）的开源利器

虽然2020年勒索软件出尽风头，吸引了防御者大量注意力，但是“传统”针对性攻击例如BEC的脚步丝毫也没有放慢。相反，近年来，BEC已经从“小众”攻击变得越来越流行。

2021-02-22 14:18:28

电子邮件欺诈 BEC 勒索软件

俄外交部发言人：英国政府通过代理人操控俄境内媒体

据俄罗斯外交部发言人说，英国外交部泄露的文件详细说明了英国政府如何在俄语社交媒体领域建立极具影响的代理网络，操控俄罗斯境内媒体。

2021-02-22 14:15:18

黑客网络安全网络攻击

2021年值得关注的十大网络安全趋势

监管隐私者很难抓住那些破坏网络网络以窃取私人数据的网络罪犯，这并不奇怪。失败的网络安全协议构成了数据泄露，勒索软件攻击的症结所在。技术的大规模发展也有其另一面，在法律的另一面也看到了同样的恶性影响，网络犯罪分子正在发展其策略以超越企业对网络安全投资的影响。

2021-02-22 11:42:07

网络安全数据物联网

红杉资本被黑客入侵

据网络安全公司Axios报道，红杉资本上周五告诉其投资者遭到黑客入侵，黑客使用的是BEC（商业电子邮件欺诈）攻击，攻击者仿冒红杉员工向投资者发送电子邮件，可能已经访问了投资者的一些个人和财务信息。

2021-02-22 11:34:21

黑客网络安全网络攻击

Clubhouse音频数据遭泄露，引发安全性担忧

2 月 22 日上午消息，据报道，广受欢迎的音频聊天室应用 Clubhouse 曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而现在，至少有一名网络攻击者证明了 Clubhous 平台的实时音频是可以被窃取的。

2021-02-22 11:05:04

Clubhouse 音频数据安全

Chainalysis团队从区块链的角度分析发现2020年最大的4起勒索软件攻击实现存在关联

网络安全研究人员指出，许多进行攻击的RaaS分支机构在不同病毒之间进行切换，并且许多看似不同的病毒实际上是由同一个人控制的。

2021-02-22 10:41:56

区块链 Chainalysis 网络安全

选择数据丢失防护解决方案时，不可不知的九个注意事项

数据丢失防护(DLP)是企业信息安全团队工具包中日益流行的解决方案。然而，选择DLP系统的标准往往是模糊的，就像是购买防腐剂的清单一样。

2021-02-22 10:10:28

数据丢失防护 DLP 数据泄露

黑客滥用Google Apps Script 绕过CSP来窃取信用卡信息

研究者发现攻击者正滥用Google Apps Script开发平台来窃取电子商务网站客户在在线购物时提交的信用卡信息。

2021-02-22 10:04:10

黑客 Google Apps CSP

警告：智能建筑技术可能会吸引黑客

互联建筑技术越来越有利于商业地产业主，因为他们可以通过互联网控制灯光、恒温器、安全摄像系统、门锁等。

2021-02-22 10:01:16

人工智能黑客网络安全

起亚汽车遭遇了2000万美元的勒索软件攻击

DoppelPaymer勒索软件团伙称他们对起亚公司发动了勒索攻击，并要求支付2000万美元的赎金。

2021-02-22 09:36:47

勒索软件攻击数据泄露

网络安全攻防：Linux系统安全之系统概述

Linux操作系统是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统，同时，Linux继承了Unix以网络为核心的设计思想，也是一个性能稳定的多用户网络操作系统。

2021-02-22 08:35:41

网络安全 Linux 系统安全

什么是TLS/SSL中间人攻击？这样解释，外行人也听懂了

经常浏览网络安全相关文章的时候，经常看到“中间人攻击”的字样，这个词颇有神秘感，很多人却不知道到底什么是中间人攻击，怎么防范中间人攻击。今天小蔚就来和大家说道说道。

2021-02-22 02:25:36

中间人攻击加密网络安全

2021年更好地保护云端数据的5个技巧

随着企业逐渐转向云优先策略，保护云端数据变得越来越重要。下面让我们看看5个云安全技巧，以帮助企业在混合或完全公共云环境中保护数据。

2021-02-21 22:22:40

云端数据云安全网络安全

构建网络和IT安全基础的7个步骤

美国国家安全局(NSA)已确定构成良好IT安全系统的三个基本功能，而NetCraftsmen确定了另外四个步骤，这些步骤与NSA的三个步骤相结合，可为构建全面的安全系统奠定坚实的基础。

2021-02-21 22:21:46

网络安全 IT安全 NSA

网络安全编程：创建进程

当运行一个程序的时候，操作系统就会将这个程序从磁盘文件装入内存，分配各种运行程序所需的资源，创建主线程等一系列的工作。进程是运行当中的程序，进程是向操作系统申请资源的基本单位。运行一个记事本程序时，操作系统就会创建一个记事本的进程。当关闭记事本时，记事本进程也随即结束。

2021-02-21 18:19:43

网络安全网络安全编程创建进程

如果不支付赎金，这些勒索软件卡特尔将泄漏您的数据

一种名为“双重勒索”的新型勒索软件技术正在随着疫情的爆发而迅猛发展，这种技术不仅可以锁定公司的文件，而且可以迫使公司支付赎金，否则其数据就会被公开泄露。

2021-02-21 10:34:15

勒索软件卡特尔网络安全

6G之卫星通信

要实现天地之间互联，需要卫星通信技术的支撑，卫星通信将在第六代移动通信[1-5]中起着举足轻重的作用，目前，世界上主要国家及一些商业实体都在积极进行卫星通信系统搭建。

2021-02-21 09:58:53

通信 6G 卫星

Docker安全性：保护Docker容器安全的14个优秀实践

Docker容器通过其轻量级的运行时环境共享底层操作系统，以托管支持DevOps环境的应用程序。作为Cloud-Native框架的关键元素，Docker为您的软件开发生命周期(SDLC)带来了许多好处。但是，这些好处并非没有风险。您可能会面临复杂性，特别是在保护Docker框架方面。

2021-02-21 09:33:19

Docker 容器安全应用程序

微软公布Solarwinds黑客事件调查报告：少量代码泄露，不会被用于攻击用户

据外媒 mspoweruser 消息，微软今日公布了 Solarwinds(太阳风)黑客攻击事件的最终报告。

2021-02-21 07:32:38

微软 Solarwinds 代码泄露

坐看云起：零信任四大路线优劣对比

本文，我们将解读云计算如何赋能零信任，并对比四大零信任路线的优劣，希望能对企业网络安全建设和决策者提供一些参考建议。

2021-02-20 23:35:12

零信任云安全网络安全

你永远也混不熟的零信任

安全模式是时候改革了，零信任安全架构或许是一个理想选择。据安全牛调查，2021年将会有40%的企业积极尝试零信任安全技术。

2021-02-20 23:30:39

零信任网络安全信息泄露

TCP/IP为何成为物联网的威胁

加州的物联网咨询与应用公司Strategy of Things的高级合伙人Benson Chan认为，TCP/IP之所以成为一大隐患，是因为TCP/IP几乎是所有物联网设备的基础软件组成部分，因此涉及的数量极大。

2021-02-20 23:29:04

TCP IP为物联网安全

同态加密的四大误解

没有任何技术是万灵药，同态加密也是如此，人们对同态加密是否已经广泛商用仍然持怀疑态度。以下是关于同态加密最常见的的四个误解。

2021-02-20 23:24:33

同态加密 HE 隐私保护

Canalys：2021年网络安全投资将增长10％

Canalys 的一项预测显示，在 2021 年网络安全投资将在全球范围内增长 10%。

2021-02-20 23:23:19

网络安全投资网络安全攻击

5G网络安全市场未来五年复合增长率高达44.3%

5G安全市场的主要推动力包括5G网络中不断累积的安全问题，对物联网设备的勒索软件攻击增加，对关键基础设施的攻击增加以及对安全性要求更高的mMTC。

2021-02-20 23:20:47

5G 网络安全网络风险

134项统计数据带你了解2021年的网络安全趋势

本文整理了100多项的网络安全行业统计数据，帮助企业多方面了解当前的网络安全行业状况和需求，涵盖数据泄露、黑客攻击、网络犯罪、细分行业、行业成本和支出以及网络安全职业领域等。

2021-02-20 23:13:24

网络安全数据泄露黑客

Chrome、Edge 浏览器将获得 Intel 安全功能

诸如 Microsoft Edge 和 Google Chrome 等基于 Chromium 的浏览器将很快支持英特尔 CET 安全功能，以防止各种漏洞。

2021-02-20 17:39:29

Chrome Edge Intel

Google 发布开源项目的漏洞披露指南

近日，Google 发布了开源项目中关于协作漏洞披露的指南，旨在普及开源安全性相关的知识，这也是其最近发表的开源漏洞处理框架 “了解、预防、修复” 中 “修复” 的一部分。

2021-02-20 17:36:30

Google 开源项目漏洞

Brave 浏览器的隐私漏洞会暴露用户访问的 onion URL

在本周的一个在线发布的研究中，一位匿名安全研究人员声称他们发现 Brave 的 Tor 模式正在将对 .onion 域的查询发送到公共 Internet DNS 解析器而不是 Tor 节点，这将暴露用户访问的 onion URL。

2021-02-20 17:04:32

漏洞 Brave 浏览器

展望2021｜网络安全正向服务化全面迈进

2020年的网络安全领域并不太平，勒索病毒、数据泄露、网络渗透，大量黑客利用技术手段对企业敏感数据实施攻击与破坏，导致安全事件频频发生。那么，2021年网络安全市场的表现又将如何呢，在我们看来也并不“消停”。

2021-02-20 12:05:52

网络安全网络病毒数据泄露

掌握后疫情时代的DDoS攻击新特征，打好新一年DDoS反击战

随着人们进入到后疫情时代，DDoS攻击发起者的野心恐将欲壑难填，企业需要以面对“疫情常态化”的心态来应对“加强版”DDoS攻击的常态化。Akamai智能边缘安全平台在去年成功抵御了包括截至目前最大带宽和最大吞吐量在内的数起DDoS攻击。

2021-02-20 10:47:43

一文带你重温去年最难忘的10个数据泄露事件

近几年来，数据泄露事件与日俱增，无论你将数据存储在何处，大部分均会被泄露。来盘点一下去年最令人难忘的数据泄露事件：有大，有小，所有这一切都是痛。

2021-02-20 10:44:07

数据泄露网络攻击网络安全

八家工控安全资源提供者

公司企业意识到面临的威胁，纷纷加强对ICS的细致防护。为此，ICS人员可采用下列八家ICS安全技术资源提供者，培训并持续教育其团队，防护自身ICS。

2021-02-20 10:36:20

工控安全 ICS 网络攻击

勒索软件防御的盲区：端点麻木

近日，网络安全公司Illumio发布了远程端点可见性和安全性实践的调查报告，揭示了企业容易受到勒索软件攻击的原因，以及勒索软件攻击给企业带来的影响。

2021-02-20 10:30:33

勒索软件端点安全漏洞

起亚汽车疑遭勒索软件攻击，赎金高达2000万美元

据BleepingComputer报道，本周起亚汽车美国公司(KMA)疑似遭受了DoppelPaymer团伙的勒索软件攻击，攻击者要求提供2000万美元赎金解密数据，以及防止被盗数据泄漏。

2021-02-20 10:24:58

勒索软件攻击赎金

绎云科技CEO陈坤鹏：融合SDN与零信任探索网络安全新“蓝海”

信域安全云网融合了SDN技术和零信任安全原则，可以帮客户快速在全球范围内构建专有的零信任业务安全访问网络，协助客户应对无边界网络带来的安全挑战。

2021-02-20 10:13:00

信域安全云网／零信任

微软完成SolarWinds安全事件调查工作

据外媒，微软安全团队表示已经正式完成了SolarWinds安全事件的调查工作。

2021-02-20 09:39:55

微软 SolarWinds 黑客

黑客也要“与时俱进”？研究发现首个针对Apple M1芯片的Mac恶意软件

研究人员表示，最近一个目的在于窃取微软登录凭证的网络钓鱼活动正在使用谷歌Firebase绕过微软Office 365的电子邮件安全措施来实施攻击。

2021-02-20 09:32:23

黑客芯片攻击

黑客在利用谷歌Firebase对微软Office365进行攻击

一场精心策划的网络钓鱼活动避开了微软的原生安全防御系统，目的在于窃取Office 365的凭证。

2021-02-20 09:23:51

黑客攻击l 安全

如何自动接受 SSH密钥指纹？

首次连接到Linux系统时，SSH会提示你接受计算机的指纹以成功建立连接，因为“ known_hosts”文件中没有指纹。

2021-02-20 09:03:47

SSH 密钥指纹

2021春节消费大数据看点——不要和陌生APP说话

手机APP窃取用户个人信息的新闻并不少见。比如外卖APP通过获取麦克风授权，听见你说想吃什么就会推荐你对应的美食信息；再如网购 APP，就算你是在其他平台查询某种产品信息，你会发现隔壁其他几个网购 APP 也在推荐你差不多的产品。

2021-02-19 23:51:59

大数据信息安全网购

美国再次指控三名朝鲜黑客，控诉“朝鲜是世界上最大的银行抢劫犯”

近日，美国司法部发布新闻稿，指控三位朝鲜程序员在政府的支持下对银行、娱乐业、加密货币公司等发起攻击，窃取了13亿美元的货币和加密货币。

2021-02-19 23:09:37

黑客网络安全网络攻击

地震监测预警面临三大网络安全威胁

与登陆火星相比，地震监测和预警是当今科技发展造福社会更为直观的成果之一。但是大多数人，包括负责地震研究的科研人员，往往会忽视地震监测技术进步的同时所暗藏的巨大安全风险。

2021-02-19 11:17:02

地震监测预警网络安全漏洞

物理安全事件增长加重IT安全压力

新冠肺炎疫情伊始，物理安全事件随之增多，许多公司企业的IT安全团队压力骤增。

2021-02-19 11:15:08

物理安全事件 IT安全网络安全

美国司法部指控三名朝鲜程序员

近日，美国司法部指控三名朝鲜程序员，声称他们参与了一系列全球重大网络攻击。

2021-02-19 11:13:28

网络攻击恶意软件网络安全

黑客利用IT监控工具中心来监控多个法国公司

与俄罗斯有关联的、由国家支持的攻击组织Sandworm与一项长达三年的秘密行动有关，该行动利用名为Centreon的IT监控工具攻击目标。

2021-02-19 10:21:33

黑客攻击l 安全

网络安全编程：服务控制管理器实例

几乎每一种操作系统都有一种在系统启动时启动的进程机制，这种机制不会依赖于用户的交互。

2021-02-19 09:30:52

网络安全服务控制管理器代码

美国国防部网络安全的下一个转型

通过本文的分析，笔者得出一种解释：从GIG(全球信息栅格)到JIE(联合信息环境)，引领了美国国防部的上一个转型;从JIE(联合信息环境)到DMS(数字现代化战略)，将引领美国国防部的下一个转型。

2021-02-19 09:28:29

网络安全美国国防网络攻击

安卓设备容易受到僵尸网络的DDoS攻击

最近发现了一个通过Android调试桥来传播的DDoS僵尸网络，它使用Tor网络来隐藏活动痕迹。

2021-02-19 09:23:37

僵尸网络 DDoS攻击安卓设备

上一页 1 ··· 209 210 211 212 213 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营