51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
求职者应聘首席信息安全官在简历方面仍然会犯的六个错误
首席信息安全官这个职位如今已从以技术为中心的角色演变为执行角色。那么首席信息安全官的简历是否反映了这种转变?

2021-07-20 10:26:44

首席信息安全官求职CIO
警惕！原来iOS Wi-Fi低风险命名漏洞也可以远程入侵iPhone手机
最新研究发现，Wi-Fi网络名称漏洞可完全禁用iPhone网络功能，且可实施远程代码执行，但今年早些时候苹果公司已经悄悄修复。

2021-07-20 10:24:42

漏洞网络安全网络攻击
锐捷联合安全牛发布《“网络+安全”整网安全解决方案应用白皮书》
锐捷联合安全牛就方案完备性、技术可落地性和预算的可执行性，调研众多政府、医疗和教育的知名用户，发布《“网络+安全”整网安全解决方案应用白皮书》。

2021-07-20 10:09:07

网络安全数据技术
沙特阿拉伯国家石油公司1TB专有数据被盗并被挂到暗网出售
据外媒BleepingComputer报道，网络攻击者窃取了属于沙特阿拉伯国家石油公司(Saudi Aramco)1TB的专有数据并在暗网上出售。

2021-07-20 10:00:28

暗网数据泄露网络攻击
如何保证云原生应用程序安全
下面，我们将从报告中找出最重要的要点，找出云原生应用程序安全性最常见的问题领域，并查看部署自动化与更高级别的应用程序安全性之间是否存在关联。

2021-07-20 09:44:34

云原生应用程序安全云安全
研究人员发现假USB摄像头可绕过Windows Hello
Windows Hello是微软在Windows 10系统上提供的一项智能生物识别系统，可通过用户的面部、虹膜、或指纹等特征来解锁Windows系统。

2021-07-20 06:46:14

USB摄像头Windows Hel生物识别
今年针对关键制造业漏洞的攻击事件激增
今年以来针对关键制造业漏洞的攻击事件增加了148%，基于勒索软件的RaaS造成了大部分攻击数量的增幅。制造业一跃成为最容易受到影响的行业，而能源行业也是如此。

2021-07-20 06:45:06

制造业漏洞Kaseya
警惕供应链安全：判断供应商安全性的十种方法
事实证明，无论规模大小，各类组织都沦为了供应链攻击的受害者。这就引出了一个问题：当供应链攻击的威胁越来越大时，企业应该如何降低风险?

2021-07-19 18:10:25

供应链安全恶意软件网络安全
网络安全APT攻击到底是什么？该如何防御
一直以来，APT攻击对于国家和企业来说都是一个巨大的网络安全威胁，而且，APT攻击已经随着互联网渗透到社会的各个角落。当我们的网络遭受到APT攻击后，会带来哪些影响？

2021-07-19 18:05:46

网络安全APT攻击网络攻击
HelloKitty勒索软件针对SonicWall设备发起攻击
美国国土安全部网络安全和基础设施安全局发布公告提醒攻击者正在针对SonicWall SMA 100系列设备和SRA设备中发现的漏洞进行攻击。有安全公司指出，攻击者为HelloKitty勒索软件团伙。

2021-07-19 18:03:51

勒索软件漏洞网络攻击
FBI发布了比特币和加密货币严重警告
随着大量新用户向数字资产投入数十亿美元，比特币勒索软件攻击和基于社交媒体的加密诈骗已变得司空见惯。

2021-07-19 17:56:44

比特币加密货币勒索软件
厄瓜多尔国营电信公司遭攻击，多种业务陷入瘫痪
厄瓜多尔的国营电信公司 Corporación Nacional de Telecomunicación(CNT)遭受勒索软件攻击，导致业务运营、支付渠道和客户支持中断。

2021-07-19 17:41:18

勒索软件攻击数据泄露
从滴滴事件看数据安全的重要性
滴滴事件持续发酵，国家七部委进驻滴滴，滴滴究竟泛了什么错？滴滴是中国最大的出行服务商，掌握着全国最大的出行数据资源，如果出现数据泄露的情况，后果不堪设想。

2021-07-19 16:23:55

数据安全滴滴大数据
数据转型时代的多云数据保护
数据保护正从历史上的一项IT任务转变为一项战略业务。原因很简单：随着组织进行数字化业务转型，他们必须将数据(任何数字化业务战略的基础)视为宝贵资产。与任何资产一样，必须维持其质量、可用性，完整性，数据保护正在演变为数字业务保护。

2021-07-19 16:07:08

数据保护云计算数据转型
揭秘勒索软件威胁“新套路”：锁定高价目标
近几个月来，全球发生多起重大勒索软件攻击事件。这些勒索软件攻击案有一定相似性，它们都锁定高价值的关键资产并有针对性地发起攻击，索要的赎金数额巨大，造成广泛负面影响。

2021-07-19 11:10:09

威胁勒索软件黑客攻击
数据泄露对企业员工造成的影响
当涉及到数据泄露和泄露时，公司往往意识到这些可能对其用户群造成的损害。但是，虽然未受影响的公司分析情况以确保他们不是下一个，但他们往往忽视了已经通过员工造成的损害。

2021-07-19 10:33:57

数据泄露漏洞黑客
成功抵御DOS攻击的四个常规方法
近年来，世界各国都在遭受着不同程度的网络攻击威胁，在5G、AI、区块链等新兴技术兴起的当下，网络攻击态势更加严峻。其中，以DOS攻击为首的拒绝服务式攻击最为常见。

2021-07-19 10:23:58

DOS攻击网络攻击网络威胁
Windows Hello 身份验证绕过漏洞
微软 Windows 10 无密码身份验证系统中的一个漏洞已被发现，攻击者可以利用该漏洞欺骗人脸图像以欺骗面部识别系统并控制设备。

2021-07-19 10:10:15

身份验证漏洞Windows Hel
数据治理的六个优秀实践
许多组织正在进行的数字化转型也将使强大的数据治理对企业来说变的更加重要，因为企业的成功在很大程度上就取决于数据的可靠性、安全性以及能否在正确的时间提供给正确的人。

2021-07-19 10:06:30

数据治理数字化转型CIO
Infoblox 3.0 战略开启云优先网络体验
据Gartner预测，到2025年，将有85%的企业采用云优先策略。即便在疫情之后，远程办公的方式依旧会保持下去，也会有越来越多的企业使用云解决方案，以便赋能数字化转型。

2021-07-19 09:59:51

Infoblox 3.云优先／DDI
黑客展示一种伪造摄像头方式可以成功绕过Windows Hello认证
黑客们已经证明，他们能够通过使用假的USB摄像头绕过Windows Hello的安全设定，该摄像头主要传输捕获的目标的红外线图片，而Windows Hello似乎很乐意接受它。

2021-07-19 06:45:51

黑客摄像头漏洞
REvil勒索软件组织的官方网站已下线
据外媒，几日前REvil勒索软件组织的官方网站已经下线，该组织的别名为Sodinokibi，利用多个明网和暗网运作，用作赎金谈判网站、勒索软件数据泄露的数据发布网站。

2021-07-19 06:43:12

REvil勒索软件网络攻击
乌克兰查封有史以来最大地下矿场，竟发现3800台PS4
乌克兰政府查封了可能是有史以来最大的地下挖矿矿场之一，该矿场使用 3800 台索尼 PS4 游戏机进行挖矿。

2021-07-19 06:08:17

挖矿地下矿场暗网
以色列启动系列活动 提高人们对勒索软件攻击风险的认识
援引《以色列时报》报道，为了提高人们对勒索软件攻击风险的认识，并向人们和公司提供如何保护自己的建议，以色列国家网络管理局于 7 月 14 日发起了一系列密集的活动。

2021-07-19 06:06:04

勒索软件网络攻击数据泄露
新的SaaS安全报告深入探讨CISO在2021年的重点和计划
2021年SaaS安全调查报告的结果展示了普遍存在的SaaS应用程序安全问题，并揭示了组织在尝试管理大量SaaS安全配置时正在转向非优秀实践的事实。

2021-07-19 06:01:48

SaaS安全软件即服务应用安全
揭秘一场针对中东知识分子的“社工阴谋”，意图获取情报信息
一名疑似伊朗的国家黑客发动了一场复杂的社会工程攻击行动，通过伪装成伦敦大学东方非洲研究学院 (SOAS) 的学者来收集敏感信息，目标是中东地区的智库人员、记者和教授等。

2021-07-19 06:00:38

情报黑客社会工程攻击
一个漏洞潜伏54年？谁才是“潜伏界”最强王者
直至今日，早期版本的Unix和DOS这两大操作系统的“后裔”仍在伴随我们，其中一些系统中同样存在着潜伏数年甚至数十年的漏洞。

2021-07-19 05:58:27

漏洞网络安全网络攻击
SE之光：追捕暗网“丝绸之路”头脑
在中国，丝绸之路是一个美好而又伟大的词，但在美国的网络世界里，却截然相反。2011年，一个被命名为“丝绸之路”(Silk Road)的线上黑市在美国被创立，成为第一个现代暗网市场。

2021-07-19 05:48:12

暗网黑市网络情报
区块链的共识性为什么还要做隐私安全保护？
区块链已经存在多年，技术和衍生品已经非常的成熟，单为什么一说到区块链总要伴随这隐私保护呢？

2021-07-18 22:52:14

区块链安全网络
提升数据安全，让人工智能更可信
新技术安全问题再受热议，如何让人工智能更可信？近日在上海举行的世界人工智能大会上，众多专家学者不约而同地关注到这个问题，指出人工智能在数据和网络安全中不可忽视的一面。

2021-07-18 22:43:39

数据安全人工智能网络安全
加密货币价格与网络犯罪活动之间的关系
加密货币的价格波动极大。2021年5月，比特币的价格在24小时内暴跌了30%。网络攻击者在不断寻求各种方式来获利，其中加密货币挖矿就成为攻击者感染目标机器，用来进行加密货币挖矿以获利的方式。

2021-07-18 11:00:14

加密货币网络犯罪
TrickBot正部署新的VNC模块监控受害者
网络安全研究人员近日揭露了 TrickBot 恶意软件想要卷土重来的意图，这个运作总部位于俄罗斯的跨国网络犯罪组织正在幕后积极扩张，以应对执法部门最近对它们的打击行动，TrickBot 正在尝试改造其攻击基础设施。

2021-07-18 08:33:56

TrickBot恶意软件网络安全
七部门联合进驻滴滴，如果证据确凿，滴滴会面临什么样的处罚？
大家都在猜测，滴滴是否把中国道路数据泄露给了其他国家，这是真的吗？滴滴事件的来龙去脉，究竟是怎样的?

2021-07-18 08:23:11

滴滴网络安全数据泄露
Facebook「再战 」伊朗黑客
据 CNN 报道，近日 Facebook 称，其已挫败了一群创建虚假社交媒体资料、并向受害者发送有针对性的恶意链接的伊朗黑客。这些黑客试图监视的是西方国防承包商和军事人员。

2021-07-18 07:50:26

Facebook黑客恶意软件
以色列公司出售间谍软件： 要价几百万美元起
微软表示，以色列监控公司Candiru利用零日漏洞制作出间谍软件，还公开销售，可以渗透Windows、Android、iOS等多个操作系统。

2021-07-18 07:42:21

间谍软件漏洞网络攻击
“兵不厌诈”？漏洞还是那些漏洞，攻击技术却层出不穷
如今每天都能发现超过55万个新的恶意软件样本，企业如何避免系统漏洞暴露在这些网络威胁中成为了工作中的重中之重。尽管如此，许多人仍然让自己暴露在了风险之中。

2021-07-18 07:38:59

漏洞网络安全网络攻击
美国务院为获取外国网络攻击信息支付1000万美元
Dark Reading指出，为了应对外国黑客针对美国主要机构发起的违反美国反黑客法的攻击，美国国务院愿意支付高达1000万美元的价格购买有价值的信息。

2021-07-18 07:36:36

网络攻击恶意软件网络安全
电邮欺诈仍未过时？16名银行木马网络罪犯在西班牙被捕
7月14日，西班牙执法机构逮捕了16名网络犯罪分子，他们涉嫌运营两个银行木马程序，以支持欧洲金融机构的社工犯罪活动。

2021-07-18 07:34:05

电邮欺诈网络犯罪恶意软件
Google为Chrome浏览器的发布0day补丁 漏洞已在外部被利用
Google已经为他们的Chrome浏览器桌面用户发布了一个紧急修复程序，以应对最近发现的一个正在被积极利用的漏洞。

2021-07-18 07:29:33

漏洞0day网络攻击
研究：针对IoT设备的攻击在两年间增长了700%
据外媒报道，网络安全公司Zscaler的一项新研究揭示了一个令人不安的事实，即对物联网(IoT)设备的网络攻击上升了700%。在2020年12月的两周时间里，安全专业人士对这些流量进行了检查以确定其中有多少是恶意的以及它实现了什么目的。

2021-07-17 15:36:22

IoT设备攻击恶意软件
赋予员工权力的重要性：94% 的组织遭受过内部数据泄露
电子邮件安全公司 Egress 发布的一份《2021 年内部数据泄露调查》报告指出，仅在过去一年中，就有 94% 的组织都经历了内部数据泄露。该报告基于对 500 名 IT 领导者和 3000 名基层员工的调查，侧重于研究多个不同领域。

2021-07-17 15:33:00

数据泄露IT 领导者漏洞
数据安全话题热度不减 360牵手信通院推个人信息保护权威报告
在7月15日召开的2021中国互联网大会“数字化治理论坛”中，三六零（股票代码：601360.SH，以下简称360）与中国信息通信研究院便联合披露了一份《企业个人信息保护合规思路与实践报告》，意在对企业场景中的个人信息保护规范提供有益参考。

2021-07-16 16:12:37

个人信息保护
网络钓鱼依然是勒索软件的“主干道”
Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示，网络钓鱼依然是勒索软件团伙的主要攻击方式之一。

2021-07-16 14:37:23

网络钓鱼勒索软件网络攻击
美国司法部牵头成立StopRansomware.gov网站 遏制勒索软件攻击
应对勒索软件的威胁，美国政府今天成立推出了一家新网站--StopRansomware.gov。

2021-07-16 14:29:36

勒索软件攻击黑客
网络犯罪与加密货币价格的相关性
加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。

2021-07-16 14:24:08

网络犯罪加密货币网络攻击
网络钓鱼盯上WhatsApp等即时通讯软件 卡巴斯基给出安全建议
鉴于许多黑客已经瞄上了 WhatsApp、Viber 和 Telegram 等即时通讯服务来开展网络钓鱼攻击和诈骗，卡巴斯基安全研究人员也特地对此类 Android 客户端的风险等级展开了一番评估。

2021-07-16 11:58:56

网络钓鱼网络攻击网络犯罪
施耐德PLC被发现存在漏洞可远程执行代码
安全厂商 Armis 的研究团队声称发现了关于 Schneider Modicon PLC 的一个漏洞(CVE-2021-22779)，这意味着攻击者利用该漏洞不仅可以操纵 PLC 本身，还可以以硬件为跳板进行进一步的攻击部署。

2021-07-16 10:37:14

漏洞网络安全网络攻击
Google公开iOS、Chrome、IE 0day漏洞利用详情
7月14日，谷歌威胁情报研究人员对今年以来恶意攻击者攻击活动中使用的4个不同的在野漏洞利用进行了分析，漏洞影响Chrome、Safari、IE浏览器等。

2021-07-16 10:30:53

Google漏洞Chrome
遇到畸形报文攻击怎么办？做好防御部署是关键
常见的网络攻击类型有：拒绝服务型攻击、畸形报文攻击、扫描窥探攻击，尽管畸形报文攻击很少见，但它带来的威胁也不小。

2021-07-16 10:13:35

畸形报文攻击网络攻击黑客
2021年针对关键制造业漏洞的攻击事件激增
新的研究表明，在2021年上半年，关键制造业的漏洞增加了148%，基于勒索软件的全套服务(RaaS)驱动了大部分攻击数量的增幅。

2021-07-16 08:40:34

制造业漏洞攻击
上一页 1 ··· 210211212213214 ··· 812
点赞

51CTO技术栈公众号

业务
速览
在线客服