51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2021 关于未来安全的几点思考
2021年还会如同2020年一般动荡吗?我们都希望不会。但有一点是确定的：与以往任何一年相同，2021年，我们仍将继续面临新的、不断演化的网络安全威胁与挑战。

2021-03-05 11:36:13

安全数据
研究发现14%移动应用都将用户数据存储在不安全服务器上
应用开发者往往依赖第三方服务器来简化数据存储，但最新研究表明很多时候这些服务器对敏感数据并未提供完善的安全保护。

2021-03-05 10:49:21

数据存储安全
保护组织免受勒索软件攻击的五种方法
组织的用户、员工和客户的每天工作都会产生大量数据。这些数据的内容大多是运营的关键信息，或敏感的个人信息，或关键的知识产权。如果这些数据由于勒索软件攻击而丢失或落入居心不良的人员手中，则组织的业务将会受到严重损害，并可能面临破产或法律诉讼的风险。

2021-03-05 10:17:32

保护组织勒索软件网络安全
一个被称为LogoKit的网络钓鱼工具包浮出水面
现在发现有一种钓鱼套件已经攻击了700多个域，它通过使用伪造的SharePoint、OneDrive和Office 365的钓鱼登录页面来进行攻击。

2021-03-05 10:03:21

网络钓鱼LogoKit网络犯罪
红杉资本遭遇黑客攻击，数字时代企业亟需“安全左移”
做好主动规划和前瞻防御，构建全面的企业安全免疫系统。

2021-03-05 09:49:52

红杉资本网络安全黑客
BEC诈骗犯已瞄准华尔街，如何防御电汇诈骗需重视
商业电子邮件攻击(BEC)诈骗犯正在利用一种针对投资者的新型攻击，该攻击可以获取比平均水平高7倍的利润。

2021-03-05 08:44:28

商业电子邮件攻击BEC网络安全
IBM Security：助力抗击新冠肺炎疫情的多个行业遭网络攻击
近日，IBM Security发布了2021年IBM X-Force威胁情报指数报告，重点阐述了网络攻击在2020年经历的演变。

2021-03-05 08:41:32

网络攻击黑客网络安全
实现Web端指纹登录
现在越来越多的笔记本电脑内置了指纹识别，用于快速从锁屏进入桌面，一些客户端的软件也支持通过指纹来认证用户身份。

2021-03-05 06:39:54

指纹Web识别
浅谈零信任部署
这篇文章我们具体来看看零信任的架构、关键技术，以及企业如何部署零信任。

2021-03-04 23:14:15

零信任网络安全信息泄露
刚刚！阿里云与奇安信达成战略合作
3月4日，阿里云与奇安信（688561.SH）宣布达成战略合作，双方将围绕重点行业的云安全领域进行自主研发，同时将在工业物联网、应急与攻防演练等场景，展开技术、产品、市场、资本等领域全面深入合作。

2021-03-04 16:11:52

云安全
用户账户被劫持，微软披露价值50000美金的新漏洞
微软近期在其漏洞赏金计划中向一名安全人员颁发了高达50000美元的奖金。如此“高贵”的漏洞不免让人感到好奇。

2021-03-04 14:55:50

微软漏洞黑客
农业4.0的网络安全挑战
智慧农业已经成为互联网和科技巨头们的下一个风口，但如果应对不当，过去三十年肆虐科技行业的网络安全“病虫害”，将给现代农业甚至人类粮食安全带来巨大的网络安全威胁。

2021-03-04 14:41:16

农业4.0网络安全智慧农业
0day狙击：网络安全公司遭黑客组织FIN11攻击
几周前，火眼的安全专家指出，黑客组织 FIN11（也称UNC2546）利用Accellion FTA 服务器的多个0day漏洞攻击全球上百家企业。

2021-03-04 13:54:44

网络安全黑客攻击
Nefilim勒索软件团伙使用幽灵账户进行攻击
在一个月的时间里，Nefilim使用一名已故员工的账户，在没有被发现的情况下，进入了系统窃取数据。

2021-03-04 11:02:07

勒索软件Nefilim幽灵账户
Gartner口中的SASE，为什么会成为国内外追捧的热点
Gartner表示SASE将取代现有的网络和安全模型。这一全新网络安全模型的提出，迅速成为国内外研究热点。

2021-03-04 09:32:15

SASE网络安全网络攻击
图解网络犯罪团伙间关系
网络安全报告往往将黑客团伙及其恶意软件/黑客行动当成独立事件加以描述，但实际上，网络犯罪圈子并不大，而且网络犯罪团伙间的相互联系远比外行认知的紧密得多。

2021-03-04 09:28:31

网络犯罪团伙黑客恶意软件
Go语言恶意软件暴增20倍
根据以色列安全公司Intezer的最新报告《地鼠年：2020年恶意软件综述》，在过去的四年中，随着国家黑客和网络犯罪纷纷转向新的技术生态系统，用Go编程语言编写的新恶意软件激增了2000%。

2021-03-04 09:25:08

Go语言恶意软件黑客
DoppelPaymer勒索软件的最新攻击趋势总结
2020年12月初，FBI发布了关于DoppelPaymer的警告，这是一个新出现的勒索软件家族，于2019年首次被发现，当时它对关键行业的企业发起了攻击。

2021-03-04 09:23:16

勒索软件FBIDoppelPayme
工信部下架 10 款侵害用户权益 App： 因未按要求完成整改
3 月 3 日消息 根据工信部的消息，2 月 5 日，工信部向社会通报了 26 家存在违规调用麦克风、通讯录、相册等权限 App 企业的名单。截至目前，经第三方检测机构核查复检，尚有 10 款 App 未按照要求完成整改。

2021-03-04 05:48:59

工信部网络安全应用
微软Exchange曝多个高危漏洞，无需验证交互即可触发
3月2日，微软发布了Microsoft Exchange Server的安全更新公告，其中包含多个Exchange Server严重安全漏洞，危害等级为“高危”。

2021-03-03 21:10:24

微软漏洞攻击
seoClarity调查：逾80%美国人相信Google搜索
近期，seoClarity调查了1057名美国居民对科技企业的信任程度，发现72.5%的居民认为搜索引擎和社交媒体有责任对平台上的内容进行“事实核查”。 

2021-03-03 21:05:45

搜索引擎Google社交媒体
网络安全迈入“云威胁”时代，云安全将成为企业刚需配置
随着互联网和云计算在全球企业生产、办公环境中的普及，企业信息安全面临着边界模糊、环境复杂、威胁多样化等多方挑战。今年，网络安全市场的表现在我们看来也并不“消停”。

2021-03-03 17:05:21

云计算云威胁安全意识
五分钟实现外网访问你的本地Web项目
有时候你在本地写了一个web项目，地址是http:localhost:8080/XXX，但是你只能在本地自己访问，或者是在同一个局域网下的人访问，但是外界的所有的人时不能访问的，比如你在南京写了个项目，但是北京的人无法访问，这篇文章主要使用Ngork实现内外网穿透，让所有人都可以访问你的本地web项目。

2021-03-03 16:33:24

web项目外网
新的 "unc0ver "工具出现，可以在所有iPhone机型上越狱
一款名为 "unc0ver "的流行越狱工具近期进行了更新。更新之后可以支持iOS 14.3和更早的版本，并且可以利用苹果在1月份披露的漏洞来解锁几乎所有的iPhone机型。

2021-03-03 14:54:20

iPhone越狱漏洞
安全自动化：企业威胁防御的未来
“工欲善其事必先利其器”，自动化工具和机器学习(ML)对于网络安全专家而言，正是此理。

2021-03-03 14:50:55

安全自动化机器学习网络安全
云原生安全厂商小佑科技完成数千万Pre-A轮融资
近日，国内云原生安全领导厂商北京小佑科技宣布完成Pre-A融资，该轮融资由九合创投投资，融资金额达数千万元人民币。

2021-03-03 14:40:18

云原生
NYCTF 五大建议解读：美国网络安全备战能力的“幕后推手”
美国正在迫切加强企业和政府机构在网络安全方面的协作，而NYCTF正是关键的“幕后推手”。

2021-03-03 14:03:33

网络安全NYCTF网络风险
网络安全编程：DLL编程
本文通过一个简单的DLL程序来初步了解DLL程序的编写。一起来看看吧。

2021-03-03 12:20:42

网络安全DLL编程
IBM Security 报告：助力抗击新冠肺炎疫情的多个行业惨遭网络攻击
2021年 2月 25日–IBM (NYSE: IBM) Security 今日发布了 2021年 IBM X-Force 威胁情报指数报告，重点阐述了网络攻击在 2020年经历的演变。

2021-03-03 11:38:06

IBM
亚信安全与京东科技集团达成战略合作 携手推动网安技术创新
近日，亚信安全与京东科技集团签署战略合作协议。双方将整合云安全、身份安全、终端安全、高级威胁治理、威胁情报、数字城市等安全能力，同时将成立“产品联合实验室”，携手为用户构筑一站式、全方位、智能化的数字安全体系。

2021-03-03 10:54:22

云安全／身份安全
美国国家安全局发布零信任安全模型指南 - 网络·安全技术周刊第477期
2021年2月25日，美国国家安全局(NSA)发布关于零信任安全模型的指南《拥抱零信任安全模型》(Embracing a Zero Trust Security Model)。

2021-03-03 10:19:42

网络安全网络安全技术周刊
网络安全的经济学“原罪”：利润私有化，亏损社会化
科技和行业垄断巨头们为什么敢于大肆掠夺个人隐私数据，同时又不断挤压网络安全预算，无视由此给个人、社会和国家造成的巨大安全风险?

2021-03-03 09:51:33

网络安全隐私数据网络安全
从美国持续网络训练环境（PCTE），看国内网络靶场技术实践
近年来，作为支撑网络安全战略建设的重要基础设施，网络靶场正在成为世界各国抢先布局的网络作战新高地。

2021-03-03 09:45:02

网络靶场
如何解决身份验证系统的安全问题
关于身份验证系统如何发挥作用以提供本地和国际不同部门之间的信任和互操作性，行业人士存在一些不同的观点。

2021-03-03 09:44:25

身份验证网络安全网络攻击
拳打育碧脚踢佳能，勒索软件怎么就这么强
有数据显示，整个2020年，勒索软件攻击事件已突破历史最高点，几款流行的勒索家族已经攻陷了全球数百家知名的大型企业，越来越多的黑客组织使用勒索软件对企业发起攻击。

2021-03-03 09:39:26

勒索软件漏洞网络攻击
Mac新恶意软件Silver Sparrow的奥秘
网络安全公司Red Canary上周发布了有关一种名为Silver Sparrow的Mac新恶意软件的调查结果。

2021-03-03 09:23:23

恶意软件网络安全网络攻击
22 年 QQ 号被盗、好友协助验证却申诉无效：腾讯认证体系背后的困惑
近日，用户王先生向蓝鲸 TMT 记者爆料，其使用了 22 年的 QQ 账号于近期被盗，而在有多位 15 年以上好友作证帮助申诉的情况下，腾讯 QQ 给出的申诉结果仍为无法证明其为该 QQ 账号的主人。

2021-03-03 09:06:34

QQ 号被盗腾讯网络安全
Gab遭黑客攻击 1.5万用户个人信息被窃
据外媒，在Palar关闭之后，类Palar平台Gab受到了欢迎，但该平台近日遭到了黑客攻击，据不完全统计，约有1.5万名用户受到了影响，其公共和个人信息遭到泄露。

2021-03-03 08:55:27

Gab黑客攻击
Crowdsec：一款面向Linux的现代化协作式大型多人防火墙 译文
CrowdSec是一款大型多人防火墙，旨在通过服务器端代理保护互联网上敞开的Linux服务器、服务、容器或虚拟机。它受Fail2Ban的启发，旨在成为这款入侵防御工具的现代化协作版本。

2021-03-03 08:00:00

CrowdSec防火墙Linux
2021年值得关注的10家热门SASE公司
自Gartner在2019年8月的一份报告中首次提出这一术语以来，安全访问服务边缘(SASE)已经席卷了整个行业。让我们来看看以下10家SASE公司是如何在这个新兴市场争夺主导地位的。

2021-03-02 22:46:39

安全访问服务边缘SASE安全服务
勒索未遂公布数据库，荷兰票务平台Ticketcounter 190万用户邮箱泄露
3月1日消息，荷兰电子票务平台Ticketcounter发生数据泄露事件，由于使用不安全的开发服务器，导致190万条用户邮件信息被盗。

2021-03-02 22:43:09

数据泄露勒索信息攻击
“社工”邮件再爆雷 BEC攻击如何有效防范？
媒体披露，美国硅谷著名风险投资公司红杉资本，于上周五遭遇网络钓鱼攻击，许多投资者的个人和财务信息可能已被第三方窃取。

2021-03-02 16:01:54

BEC攻击“社工”邮件红杉资本
被控非法侵犯用户隐私，TikTok同意支付9200万美元进行和解
近期，TikTok的母公司字节跳动已经同意向美国用户支付高达9200万美元的和解金。

2021-03-02 15:03:37

TikTok字节跳动隐私
2021年值得关注的人工智能网络安全公司TOP10
以下，安全牛分析整理了2020年全年至2021年2月份的公开信息，为大家推荐2021年全球范围最值得关注的十家人工智能网络安全创业公司(前两名Horizon3.ai和Scarlarr今年2月份刚刚完成A轮融资)。

2021-03-02 14:56:23

人工智能网络安全网络安全公司
专职的“安全”应用，却干起了伤害用户的勾当
近日，德国安全公司Exodus对市面上多款“密码管理软件”进行了深入调查。他们发现，一方面这些密码管理软件确实会使用高度加密算法和点对点传输等安全技术，来确保密码在上传到服务器以及在不同设备之间同步时的安全性;但从另一方面来说，真正不安全的其实并非密码同步机制。

2021-03-02 14:52:34

密码密码管理软件加密
美国国家安全局发布零信任安全模型指南
2021年2月25日，美国国家安全局(NSA)发布关于零信任安全模型的指南《拥抱零信任安全模型》(Embracing a Zero Trust Security Model)。

2021-03-02 14:47:26

零信任网络安全网络攻击
在过去的几年中，使用Go编写的新恶意软件增长了2,000％
网络安全公司Intezer发布一份报告称，自2017年以来，使用Go编程语言编码的恶意软件数量急剧增加了2,000%左右。

2021-03-02 14:41:00

恶意软件Go编程语言
网络安全攻防：Linux系统安全之iptables配置
iptables是用来设置、维护和检查Linux内核的IP分组过滤规则的。作为Linux下的一款防火墙，它的功能十分强大，它有3个表，每个表内有规则链。

2021-03-02 14:02:19

网络安全系统安全iptables
遭遇网络攻击损失5.8亿美元理赔却不到一半，企业该如何对待网安险
遭遇大范围黑客攻击，企业是否只能自认倒霉?除了技术补救，还有什么方法可以将经济损失降到最低?保险也许是解决方法之一，给企业安全和数据财产上一重保险。

2021-03-02 12:26:28

网络攻击黑客网络安全
USDT发行商Tether疑似被黑，勒索赎金高达2400万美元
虽然Tether表示网上散发的这些文件是伪造的，但他们昨天透露他们确实收到了一张赎金通知书，索要500比特币，否则这些所谓的泄漏数据将在网上公开发布。

2021-03-02 11:14:19

勒索赎金数据泄露加密货币
上一页 1 ··· 214215216217218 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服