51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
五成勒索软件赎金流进了25个超级账户
2020年，199个比特币钱包地址接收了勒索软件组织所有赎金的80%。在这199个地址中，有25个超级账户收集了46%的赎金。

2021-02-02 16:16:35

勒索软件赎金超级账户
智能家居日益普及，数据安全与隐私了解一下
数据隐私日(Data Privacy Day)由美国国家网络安全联盟(National Cyber Security Alliance)于2008年制定，时间为每年的1月28日。其设立的目的是鼓励更多人关注数据隐私,以自身实际行动来保护在线个人信息安全。

2021-02-02 15:09:09

数据安全隐私Data Privac
隐私和安全措施对于大流行后的恢复至关重要！
隐私不仅限于合规性问题，因为企业现在将其视为一项基本人权和对任务至关重要的最高管理层的优先考虑。

2021-02-02 14:32:41

隐私安全措施数据安全
网络安全攻防：对称密码
一种工作模式描述了加密每一数据块的过程，并常常使用基于一个通常称为初始化向量（IV）的附加输入值进行随机化，以保证数据加密安全。下面介绍目前几种常用的分组密码工作模式。

2021-02-02 14:02:48

网络安全对称密码密钥
2020年手机安全报告：警惕AI、大数据等高科技网络诈骗
近日，360联合中国信息通信研究院发布了《2020年中国手机安全状况报告》（以下简称《报告》），报告从手机诈骗概况、黑灰产趋势、2020年安全数据等维度，为2020年全年的手机安全做了一次“全面体检”，并结合实际案例，针对性提出了解决建议。

2021-02-02 13:55:40

手机安全
IBM安全历史精彩文章推荐
云计算正在迅速发展。如今，将应用和数据迁移到云端的选项有很多，包括从公有云和私有云到混合云服务类型的各种部署模型。组织正在寻求利用多种云平台作为其更广泛数字战略一部分的方法。借助多云方法，公司可以避免供应商锁定，同时充分利用人工智能 (AI) 和区块链等最佳技术。

2021-02-02 13:44:09

数据保护／云安全／IB
2020年DDoS攻击强势“复兴”
在全球新冠病毒大流行引发的重大变化中，网络犯罪分子对各行业和企业的DDoS攻击创下了新高。过去一年DDoS攻击的规模也越来越大，超过50Gbps的攻击数量也急剧增加。

2021-02-02 11:20:00

DDoS攻击
2020年全球最大数据泄露事件
在2020年发生的大量数据泄露事件中，nordvpn专家从数据量上选择了十大最大漏洞。

2021-02-02 11:18:52

数据泄露网络攻击漏洞
网络防疫：等级保护2.0之“必杀技”
2019年5月，等级保护2.0相关的国家标准正式发布，标志着持续多年的等级保护标准体系修订完善工作已经基本完成，我国网络安全等级保护工作将正式进入“2.0时代”。“等级保护2.0”也真正意义上成为了网络防疫的“必杀技”。

2021-02-02 10:55:09

等级保护2.0信息安全网络安全
2021年云计算面临的5大网络安全威胁
随着网络攻击者随着技术的进步不断创新，组织采用的云计算服务将面临更多的网络安全威胁。

2021-02-02 10:43:44

网络安全云安全网络威胁
如何应对边缘化群攻击的威胁
5G的到来是另一个令人振奋的创新，但它确实为网络罪犯创造了攻击物联网端点的新机会。损害和使用支持5G的新物联网设备将为面临更多高级威胁提供机会。

2021-02-02 10:37:30

边缘化群攻击漏洞网络安全
互联世界及其对云安全未来的意义
物联网（IoT）、云和IT基础设施不再是遥不可及的概念：它们已成为现实，使企业有机会在增强安全性和业务运营方面获得无数的收益。但这并非没有挑战。

2021-02-02 09:57:13

云安全物联网IOT
朝鲜黑客攻击安全研究人员
研究人员发现一起朝鲜黑客通过社会工程攻击安全研究人员的攻击活动。

2021-02-02 09:32:06

黑客攻击l安全
又现新型恶意软件：针对意大利用户的Android恶意软件Oscorp
根据媒体的最新报道，意大利CERT的研究人员警告称，近期出现的新型Android恶意软件Oscorp正在利用手机的辅助服务(Accessibility Service)来进行恶意攻击。

2021-02-02 09:12:13

恶意软件Android网络攻击
智能家居安全问题频出，如何确保个人数据安全？
在智能家居设备增长这一过程中，智能家居安全问题并未被完全解决——为了便捷，安全问题似乎被忽视。就目前而言，在智能家居领域中，还未有足够多的安全报告。

2021-02-02 09:08:41

智能家居数据安全漏洞
亚信安全：以“零信任+XDR”斩断供应链APT攻击
2020年12月，网络安全世界再遭黑客挑战，他们侵入了IT软件提供商SolarWinds的网络，利用SolarWinds 的 Orion 平台软件秘密分发恶意软件来监视用户，并提取敏感数据文档。在最近的报道中可以发现，数百家组织，包括政府机构和私营企业等都受到影响，同时这个名单还在持续增长。这也就是所有网安工程师最为担心的“供应链攻击”。

2021-02-01 17:55:44

SolarWinds／
这几方面成最大挑战，2021年大数据安全将迎来新变革
远程办公常态化之后，企业将面临哪些大数据安全挑战?企业如何实施大数据安全变革?将怎样解决这些挑战?

2021-02-01 17:44:52

数据安全数据泄露数据加密
Chrome 屏蔽多个 TCP 端口，以阻止 NAT Slipstreaming 攻击
Google 日前在 Chrome 浏览器中屏蔽了 7 个 TCP 端口，如果用户访问的网站就是采用了这几个端口，那么将无法访问到这些网站。此举的目的主要是为了防止 NAT Slipstreaming 2.0 漏洞。

2021-02-01 16:02:59

Chrome漏洞TCP端口
你的比特币真的完全属于你吗？
目前，一枚比特币价值近 22 万人民币。对于刚入圈的新人来说，肯定很关心比特币的安全问题。

2021-02-01 13:59:47

比特币区块链安全
2021年大数据安全的7个主要变化
一些IT安全经理表示，远程工作将成为2021年网络安全工作需要解决的首要问题。企业在2021年将面临哪些大数据安全挑战?企业如何实施大数据安全变革以解决这些挑战?

2021-02-01 11:09:58

大数据网络安全大数据安全
多云的风险在哪里?
如果多云将在未来一年蓬勃发展，那么从安全角度来看，企业应该了解存在哪些潜在威胁以及如何应对网络攻击者?

2021-02-01 10:46:32

多云云安全云计算
数据安全技术的MVP——机密计算到底有多牛？
机密计算能够增强企业安全性，但是它们应该如何定义？用户需要做哪些工作？

2021-02-01 10:26:29

数据安全MVP机密计算
Windows虚拟技术的武器化尝试
几周前，Microsoft Security Intelligence发现有个攻击者论坛正在讨论如何利用恶意ISO文件进行各种恶意软件活动。

2021-02-01 10:20:29

Windows虚拟技术ISO文件
富士代码执行漏洞使工业设备面临安全风险
富士电机的Tellus Lite V-Simulator和V-Server Lite可以让攻击者对工厂生产车间、公共社区的IOT设备进行攻击。

2021-02-01 09:42:00

漏洞攻击ICS
研发体系核心代码和文档安全保护方案
最近调研了一下研发资产安全保护方案，简单地说就是，如何避免开发人员把核心代码和核心资料据为己有，离职时偷偷带走!

2021-02-01 08:52:29

云桌面数据安全加密解密
黑客针对公司高管伪造Office 365密码过期报告进行钓鱼攻击
据有关网络安全专家称，自2020年5月起，他们就一直在跟踪针对高级公司高管的网络钓鱼活动。

2021-01-31 19:00:27

黑客密码钓鱼攻击
勒索软件：有备份也得支付赎金
对网络罪犯而言，勒索软件攻击真是越来越有利可图了，因为即使是能从备份恢复正常运营的企业和机构，想要阻止进一步侵害也得支付赎金。

2021-01-31 18:55:57

勒索软件备份赎金
池子银行隐私泄露事件始末，个人数据怎么才能保证不被侵犯？
不论如何，只有认识到在数据保护中操作合规的重要性，具有数据安全意识以及掌握一定的数据保护方法才能更好融入这个大数据时代。

2021-01-31 18:49:01

隐私泄露数据泄露数据安全
如何用写小说的思维做网络安全？
太多组织认为，购买大量安全解决方案并进行部署将使它们变得安全。但是，仅运行安全工具并不能保证企业的安全。让我们来看看工具之外的安全团队可以采用更全面的方法。

2021-01-31 18:48:04

思维网络安全恶意软件
2020年最狡猾电子邮件攻击
没错，新冠肺炎疫情肆虐的2020年也是电子邮件攻击狂欢的一年。但其中哪些攻击最为突出呢？

2021-01-31 18:46:54

电子邮件邮件攻击网络钓鱼
都在谈零信任，网络安全和零信任架构的核心是什么？
作为网络安全零信任方法的一部分，应先对网络流进行身份验证，然后再对其进行处理，并通过动态策略确定访问权限。

2021-01-31 18:30:33

零信任网络安全网络攻击
CVE-2021-3115——Golang Windows版本 RCE漏洞
研究人员在Golang Windows版本中发现一个RCE漏洞。

2021-01-31 10:31:29

Windows10 操作系统
通过进程监控检测SSH活动
在进行的许多渗透测试活动中，我注意到有许多攻击都是通过使用合法凭据的SSH访问开始的。

2021-01-31 09:52:49

SSH监控网络攻击
AFL实战：测试sudo提权漏洞CVE-2021-3156
最近sudo发现了一个严重的缓存溢出提权漏洞CVE-2021-3156，这很正常。不正常的是这个漏洞已经潜伏了10年之久，为什么10年才发现呢？如果用常规的测试方法需要多久才能发现？对此有人进行了Fuzz测试，请和虫虫一起学习一下过程。

2021-01-30 18:31:00

sudo缓存溢出漏洞
同态加密：密码学的下一个黄金时代
尽管说全同态加密（FHE）才诞生了十年多，伴随强大算力的计算机和更好的算法，使得全同态加密得以落地。

2021-01-30 10:36:25

同态加密密码学数据安全
勒索软件攻击将在2021年爆发
事实证明，对于勒索软件的攻击者来说，COVID-19在全球范围的流行是一个好消息，在未来的一年他们的攻击活动会更加的疯狂。

2021-01-30 10:33:45

勒索软件网络攻击网络安全
网络安全的2020：挑战虽常在，机遇亦并存
和往年最大的不同在于，2020年新冠疫情的全球爆发，给全球各行各业带来了巨大损失。今天就让我们一起来聊一聊，网络安全市场的2020。

2021-01-29 19:40:47

网络安全疫情网络攻击
“小金刚+大版本”，山石网科防火墙新品正式发布
近日，山石网科发布新品“小金刚”—数据中心防火墙硬件X8180，并对适配防火墙的系统软件做了重大版本升级—StoneOS 5.5R8。山石以软件和硬件的智能协同搭配，针对当前形式百出的网络攻击和威胁问题，为客户提供高性能、高稳定、高扩展、高智能的安全产品，践行山石一贯秉持的可持续运营理念。

2021-01-29 18:43:58

网络安全
微软：Zinc黑客或利用Chrome零日漏洞对安全研究人员展开攻击
微软近日透露，他们对“针对安全研究人员的目标攻击”展开了长期监测，结果发现背后似乎有一个名叫“Zinc”的黑客组织的身影。本周早些时候，谷歌宣称一个受朝方支持的黑客组织，一直在利用社交网络来针对安全研究人员。

2021-01-29 17:10:27

ChromeZinc黑客
觉醒2021：网络安全是企业战略中的重中之重 译文
随着数字化浪潮席卷全球，当今世界的运转节奏越来越快，网络攻击的频率在数量和复杂性上都有所增加。这就是为什么利用网络安全实践变得比以往任何时候都更加重要。

2021-01-29 16:20:05

网络安全
新基建下的网络空间安全新挑战
未来的3-5年将是国内新基建的重要发展阶段，更多产业客户、行业客户会提升其业务的数字化程度、智能化程度。而在这个建设过程中，也必然会产生各种新的安全风险，面临更多新的安全焦点问题。

2021-01-29 12:45:31

新基建网络空间安全安全风险
多国执法机构一起出手，恶意软件的“寒冬”将至
根据国外媒体的最新报道，美国司法部在昨天宣布，执法人员将出手干涉Netwalker勒索软件的活动，并让Netwalker勒索软件强制下线。

2021-01-29 12:38:52

恶意软件
历时两年，僵尸网络Emotet基础设施终于被取缔
近日消息，全球最危险的恶意软件僵尸网络终于被取缔，这是由欧洲刑警组织、美国联邦调查局、英国国家犯罪局等执法部门联合行动，历经两年，控制和取缔了Emotet僵尸网络的基础设施。

2021-01-29 11:38:49

僵尸网络Emote恶意软件
新一代同态加密编译器速度提升51%
同态加密（HE）是一种隐私保护技术，可以直接在加密数据上执行计算任务。但是，尽管颇具吸引力，但性能和可编程性方面面临的挑战仍然是HE广泛采用的主要障碍。

2021-01-29 11:37:26

同态加密HE隐私保护
欧洲刑警组织：Emotet将于4月25日自动卸载
近日，欧洲刑警组织宣布捣毁了臭名昭著的Emotet僵尸网络，该僵尸网络通过电子邮件恶意附件分发传播TrickBot和Qbot等恶意软件。

2021-01-29 11:15:03

Emotet僵尸网络电子邮件
7个愚蠢的习惯让你成为勒索软件受害者，你中招没？
不要让勒索软件攻击者轻易得手。现在检查一下您的Windows网络是否存在下述问题，您可能会对发现的结果大吃一惊。

2021-01-29 10:39:24

勒索软件网络攻击漏洞
调查表明云安全成为组织IT支出的优先事项
随着冠状病毒疫情对IT支出的影响持续到2021年，很多组织需要加强安全性，加速云采用，并加快实施机器人流程自动化。

2021-01-29 10:36:29

云安全云计算网络安全
Windows NT LAN Manager (NTLM)安全特征绕过漏洞
微软在本月的微软补丁日修复了一个Windows NT LAN Manager (NTLM)安全特征绕过漏洞。该漏洞CVE编号为CVE-2021-1678，CVSS评分为4.3分。

2021-01-29 10:29:17

漏洞中间人攻击网络攻击
Dridex和Emotet基础架构的相似之处
在此文中，我们将解释我们的威胁检测分析师如何使用从全球互联网基础设施捕获的netflow数据来发现之前未被研究的Dridex运营商使用的分层网络方法，以及它与Emotet基础设施的意外重叠。

2021-01-29 10:09:15

DridexEmotet勒索软件
DNS劫持和HTTP劫持有什么不同？
众所周知，网络劫持共分为两大类：DNS劫持和HTTP劫持。那么它们到底是什么意思，有什么不同之处呢?

2021-01-29 09:19:21

DNS劫持HTTP劫持加密
上一页 1 ··· 212213214215216 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服