51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
神经网络成“病毒软件”新宿主！国科大最新研究：嵌入恶意软件后，性能下降不足1%
近日，中国科学院大学（国科大）团队研究发现，神经网络将成为“病毒软件”肆意传播的下一个阵地。

2021-07-29 10:00:57

神经网络
通信行业力推零信任标准，蔷薇灵动微隔离首批获证
7月27日至28日，以“数字裂变，可信发展”为主题的2021可信云大会在京拉开帷幕。大会邀请云计算行业专家学者、知名企业代表、行业大咖同台论道，围绕行业发展趋势、落地应用、新兴技术、企业数字化上云等热门议题展开观点碰撞，带来前瞻性的行业洞察和思考。

2021-07-29 09:36:46

微隔离
No More Ransom在5年内为勒索软件受害者省下近10亿欧元
根据欧洲刑警组织周一发布的声明，一项名为No More Ransom Repository的服务已经协助恢复了被黑客从600多万受害者身上窃取的宝贵信息，并防止近10亿欧元流入犯罪分子的口袋。

2021-07-29 08:36:47

勒索软件攻击赎金
为了世界和平，以色列软件偷袭了六位总统
以色列公司 NSO Group 开发的一款名为 “ 飞马 ” 的间谍软件，被曝用来秘密监控多名政要的手机。监控名单上的电话号码多达 5 万个，其中有 6 位是现任国家领导人。

2021-07-29 06:14:35

以色列飞马间谍软件
企业正在输掉网络钓鱼战争
报告指出：“任何人，无论经验或网络安全知识如何，都容易受到网络钓鱼攻击。毕竟，调查发现近一半的IT专业人员被骗了。

2021-07-28 23:05:12

网络钓鱼网络攻击网络安全
奥运会再次成为黑客攻击目标，专门针对日本电脑，文件会被删除
一家名为Mitsui Bussan Secure Directions(MBSD)的日本安全公司，发现了一个以奥运会为主题的恶意软件。

2021-07-28 22:53:32

奥运会黑客网络攻击
恶意软件开发者转向冷门编程语言 以躲避安全分析与检测
根据黑莓研究与情报团队周一发布的一份新报告，近期 Go(Golang)、D(DLang)、Nim 和 Rust 编程语言的使用率迎来了较大的增幅。

2021-07-28 22:50:04

恶意软件黑客网络攻击
最高法：禁止滥用人脸识别，新规定8月1日起施行
2021年6月8日最高人民法院审判委员会第1841次会议通过，自2021年8月1日起施行。

2021-07-28 22:45:32

人脸识别生物识别信息安全
三大热门开源软件曝出漏洞，或影响数千企业
日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。

2021-07-28 22:41:43

开源软件漏洞攻击
区块链行业如何避免服务器被攻击
随着网上银行的普遍使用以及电子货币市场的蓬勃发展，此类涉及天文数字损失的事件将DDoS攻击的流行带到国际关注的最前沿。

2021-07-28 14:35:54

区块链服务器DDoS
2022年的十大网络安全趋势
除了经济损失之外，网络攻击还可能导致企业声誉受损。以下对2022年的主要网络安全趋势以及如何提高IT安全性和互联网隐私进行了阐述。

2021-07-28 14:24:14

网络安全网络攻击黑客
令人为“男”，Babuk的新勒索软件论坛被同性色情照片攻陷
一个垃圾评论发送者在Babuk的新勒索软件论坛上刷满了同性恋狂欢色情GIF，并以此为要挟，索要5千美元的比特币。

2021-07-28 14:19:27

勒索软件攻击数据泄露
一起来当“Bug猎人” 谷歌推出全新漏洞悬赏平台
近日，谷歌宣布将该计划升级为面向谷歌旗下所有产品的漏洞悬赏，并推出新的漏洞悬赏平台——Google Bug Hunters(谷歌Bug猎人)。

2021-07-28 14:15:51

漏洞悬赏平台漏洞谷歌
巴西政府宣布建立一个网络攻击响应网络
据外媒报道，巴西已经创建了一个网络攻击响应网络，旨在通过联邦政府机构之间的协调促进对网络威胁和漏洞的更快响应。

2021-07-28 13:25:53

网络攻击响应网络网络安全
盘点CI/CD管道安全的六种优秀实践
最近的网络攻击利用了持续集成/持续交付(CI/CD)管道和开发人员工具中的漏洞，这说明了提高开发人员基础设施的安全性迫在眉睫。

2021-07-28 13:23:32

CICD管道安全漏洞
漏洞悬赏计划成立10周年 谷歌推新漏洞悬赏网站
Google今天推出了全新网站：bughunters.google.com。在新网站上统一了所有的 Vulnerability Rewards Program（VRP），让安全专家更容易地提交漏洞报告。

2021-07-28 12:52:43

漏洞谷歌网络攻击
2021年Top 10隐私增强技术（PET）
随着企业与第三方公司共享消费者数据以获取洞察力、改善服务或将数据资产货币化，这种情况正在不断加剧。隐私增强技术（PET）使企业能够利用越来越多的数据，同时确保个人或敏感信息保持私密性。

2021-07-28 10:45:59

隐私增强技术PET数据安全
《网络产品安全漏洞管理规定》：不仅是白帽子的紧箍咒，也是合规必答题
我们建议严格按照《网络产品安全漏洞管理规定》为自己的行为边界划出红线，更充分地利用自己的网络安全技能。

2021-07-28 10:32:53

漏洞网络安全信息安全
第二季度云交付攻击恶意软件增加了68%
根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。

2021-07-28 10:27:00

恶意软件云交付网络攻击
微软发高危公告：警惕LemonDuck恶意软件攻击
援引 The Hacker News 报道，为了提高恶意活动的效率，LemonDuck 通过关注早期的漏洞和简化攻击流程，不断完善和加强了针对 Windows 和 macOS 的攻击技术。

2021-07-28 10:10:06

微软LemonDuck恶意软件
如何使用FalconEye实时检测Windows进程注入行为
FalconEye是一款功能强大的Windows终端安全检测工具，可以帮助广大研究人员实时检测Windows进程注入行为。

2021-07-28 09:53:53

FalconEye注入安全检测
Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划
如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。

2021-07-28 09:24:07

Google漏洞漏洞悬赏
树大招风网络黑市上过半漏洞属于微软
Atlas VPN的一项新研究表明，地下网络犯罪论坛上出售的漏洞有51%是针对微软产品的。微软Office的漏洞占23%，Windows漏洞占12%。

2021-07-28 06:34:59

网络黑市漏洞微软
东京奥运会现钓鱼网站已有观众受骗
根据外媒的报道，目前已经出现了一批虚假的钓鱼网站，这批网站使用了与东京奥运会和残奥会官方网站相类似的域名，其中一部分可能被以盗取个人信息等为目的的恶意虚假网站所使用。

2021-07-28 06:34:24

钓鱼网站东京奥运会网络安全
二季度勒索软件受害者增长47%
在勒索软件数据泄漏网站上列出的近2,600名受害者中，有740人在2021年第二季度被点名，与第一季度相比增加了47%。

2021-07-28 05:32:09

勒索软件攻击数据泄露
滴滴之后，Uber陷入数据安全风波
由于一件数据泄露“陈年旧案”，Uber第四次遭到了安全控告。滴滴之后，Uber再度陷入数据安全风波。

2021-07-28 05:30:38

Uber陷入数据安全
网络安全威胁头号制造者切莫再“甩锅”
7月19日，美国伙同其盟友，悍然污蔑指责中国“支持黑客实施网络攻击”，美国国家安全局等部门公开了其联手炮制的报告，罗列所谓“中国黑客经常使用的攻击工具和技术策略”。殊不知，美国才是网络安全威胁头号制造者，给各国带来了严重的网络安全风险。

2021-07-27 22:31:59

网络安全工具黑客
山石网科iNGFW上新，A系列开启安全防御“极智”守护时代
7月27日，山石网科在“持续变革 · 极智守护”智能下一代防火墙新品发布会上，正式推出新一代智能防火墙——A系列。

2021-07-27 22:21:13

iNGFW／智能下一代
周鸿祎ISC震撼发声：以“作战、对抗、攻防思维”应对网络新威胁
“360想完成一个梦想，也是我自己的一个初心，就是打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。”

2021-07-27 17:31:29

ISC 2021网络安全
曹操也做过首席安全官？三国话安全之官渡之战
IBM 大中华区安全事业部总经理冯靓将带您走进三国时代来全面解读零信任，并用官渡之战的战略来诠释安全战略该如何实施。

2021-07-27 14:25:10

零信任／IBM安全／
苹果修复WiFi断连漏洞
苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新，以解决数十个漏洞，其中包括一些可能导致任意代码执行的漏洞。

2021-07-27 12:52:16

苹果WiFi漏洞
2020东京奥运会购票者与志愿者遭遇数据泄露影响
Computer Weekly 报道称，2020 东京奥运会购票者与活动志愿者的用户名和密码遭遇了泄露，但上周一位日本政府官员表示问题并不大，并已采取措施来防止受损数据的进一步传播。

2021-07-27 12:42:13

数据泄露东京奥运会网络攻击
保护 Kubernetes 数据免遭勒索软件侵害的三种方法
数据显示，从 2019 年到 2020 年，勒索软件攻击增加了 150%，受害者支付的金额增加了 300% 以上。勒索软件可以对各种规模的企业造成破坏，而随着勒索软件攻击的增加，今年的支付金额则预计将超过 200 亿美元，企业数据保护比以往任何时候都更加重要。

2021-07-27 12:38:07

Kubernetes攻击者勒索软件
4 个单词，谷歌返回 16 个 SQL 注入漏洞
一名开发者出于好奇在 Google 使用php mysql email register作为关键词进行了搜索。很显然，这是在查找如何使用 PHP 和 MySQL 实现邮箱注册的功能。

2021-07-27 12:29:11

谷歌SQL漏洞
关于Windows Print Spooler远程代码执行0day漏洞
这是Windows Print Spooler中的另一个零日漏洞，可以通过攻击者控制下的远程服务器和“队列特定文件”功能，为威胁行为者提供Windows上的管理权限。

2021-07-27 11:01:02

Windows
为什么自动化是在云原生时代保持应用程序安全的关键
云平台是企业构建基于DevOps的数字化转型计划的基础层，云计算环境提高了成本效率和IT灵活性，并使企业能够快速响应不断变化的市场需求

2021-07-27 10:55:47

云计算
NPM包可窃取浏览器密码
NPM 是Node.js的包管理器，共有超过150万个包，每个月的下载量超过300亿次。研究人员分析发现，NPM中包含不同类型的可执行文件，包括PE、ELF、MachO等。

2021-07-27 10:15:57

浏览器NPM包Chrome web
物联网安全：建立信任的关键
对于希望部署物联网解决方案的公司来说，安全性仍然是首要关注的问题。

2021-07-27 10:08:32

物联网安全网络安全
吴某凡事件：一次完美的中间人攻击！
上周吴某凢和都某竹的瓜大家都吃了吧，结果前几天北京朝阳警方通报了这是一个金钱诈骗案。

2021-07-27 06:37:03

HTTP协议消息
甲方用户需要向XDR厂商明确的八件事
XDR可以满足这个市场需求——不过也只有在相关缠上能够跳出行业的鼓吹，真正和安全人员建立联系的前提下。这里有8个CISO们需要从XDR厂商处得到的信息。

2021-07-27 06:13:02

XDR厂商CISO
网络犯罪每分钟造成179万美元损失
RiskIQ的《2021年互联网犯罪报告》分析了互联网上的恶意活动量，揭示了过去一年网络攻击的规模和破坏程度，发现每分钟发生648次网络威胁。

2021-07-27 06:05:07

网络犯罪网络攻击网络威胁
非人类身份会带来哪些数据泄露隐患
非人类身份也有接入数据的权限，而这些权限导致泄露事件影响更大。如果企业不管理非人类身份，那这场战斗已经输了。

2021-07-27 05:58:40

非人类身份数据泄露网络安全
首席合规官（CCO）的工作重点是什么？
Gartner认为，随着对合规职能的需求越来越强烈，首席合规官 (CCO) 必须主动承担新的领导职责，并重新定位利益相关者对其职能的看法。

2021-07-27 05:53:14

首席合规官CCO网络安全
五种攻击方法拿下双因素验证
最近的攻击和事件显示，在实现双因素和多因素身份验证方面，安全人员还有很多工作要做。恶意黑客掌握了多条利用MFA漏洞的途径。

2021-07-27 05:49:04

双因素验证MFA网络安全
基于D3FEND安全矩阵的Windows网络加固
Mitre公司不久前发布了D3FEND安全矩阵，一种帮助企业用户更好应对网络安全威胁的策略图谱，本文重点讨论Windows系统管理员如何依照D3FEND指南来加固网络。

2021-07-27 05:45:33

安全矩阵Windows网络安全
四个有助于企业加强网络安全策略的方法
想要降低企业在负责网络环境中遇到的风险，企业可以使用这4个有助于加强网络安全策略的方法。

2021-07-26 17:16:31

网络安全策略网络安全w网络攻击
东京奥运会变黑客演习场，开幕式前发现针对日本PC的恶意软件
近日，一家日本安全公司表示，发现了一个以奥运会为主题的恶意软件样本，其中包含擦除受感染系统上全部文件的功能，而且针对的目标似乎是日本个人电脑。

2021-07-26 17:09:12

黑客恶意软件网络攻击
安全从供应链开始，首届DevSecOps敏捷安全大会成功举办
2021年7月21日，中国首届DevSecOps敏捷安全大会（DSO 2021）在北京成功举办，大会以“安全从供应链开始”为主题，寓意安全基础决定上层建筑，在云原生环境下为软件供应链注入覆盖全流程的安全属性，从源头做风险治理。

2021-07-26 16:05:05

DevSecOps敏捷
云安全迎重大升级，亚信安全守护云主机最后一公里
亚信安全近期正式发布的信舱（DS）—云主机安全20版本（简称DS 20）全面满足了云工作负载保护平台CWPP各项功能。其中最核心，也是最见功力的更新集中在了云主机安全加固的能力提升。

2021-07-26 15:41:38

云安全
亚信安全云安全，守住安全的底线
亚信安全信舱（DS）—云主机安全20版本（简称DS 20）全面满足《网络安全法》、等保2.0中如基线核查、主机加固、安全审计、恶意代码检测、Web防护等方面的措施要求，形成了完整的云主机安全解决方案。其中的“安全基线”模块，更为云服务客户提供快速的、完整的、合规的安全管理能力。

2021-07-26 15:24:13

云安全
上一页 1 ··· 211212213214215 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服