51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
历时两年，僵尸网络Emotet基础设施终于被取缔
近日消息，全球最危险的恶意软件僵尸网络终于被取缔，这是由欧洲刑警组织、美国联邦调查局、英国国家犯罪局等执法部门联合行动，历经两年，控制和取缔了Emotet僵尸网络的基础设施。

2021-01-29 11:38:49

僵尸网络Emote恶意软件
新一代同态加密编译器速度提升51%
同态加密（HE）是一种隐私保护技术，可以直接在加密数据上执行计算任务。但是，尽管颇具吸引力，但性能和可编程性方面面临的挑战仍然是HE广泛采用的主要障碍。

2021-01-29 11:37:26

同态加密HE隐私保护
欧洲刑警组织：Emotet将于4月25日自动卸载
近日，欧洲刑警组织宣布捣毁了臭名昭著的Emotet僵尸网络，该僵尸网络通过电子邮件恶意附件分发传播TrickBot和Qbot等恶意软件。

2021-01-29 11:15:03

Emotet僵尸网络电子邮件
7个愚蠢的习惯让你成为勒索软件受害者，你中招没？
不要让勒索软件攻击者轻易得手。现在检查一下您的Windows网络是否存在下述问题，您可能会对发现的结果大吃一惊。

2021-01-29 10:39:24

勒索软件网络攻击漏洞
调查表明云安全成为组织IT支出的优先事项
随着冠状病毒疫情对IT支出的影响持续到2021年，很多组织需要加强安全性，加速云采用，并加快实施机器人流程自动化。

2021-01-29 10:36:29

云安全云计算网络安全
Windows NT LAN Manager (NTLM)安全特征绕过漏洞
微软在本月的微软补丁日修复了一个Windows NT LAN Manager (NTLM)安全特征绕过漏洞。该漏洞CVE编号为CVE-2021-1678，CVSS评分为4.3分。

2021-01-29 10:29:17

漏洞中间人攻击网络攻击
Dridex和Emotet基础架构的相似之处
在此文中，我们将解释我们的威胁检测分析师如何使用从全球互联网基础设施捕获的netflow数据来发现之前未被研究的Dridex运营商使用的分层网络方法，以及它与Emotet基础设施的意外重叠。

2021-01-29 10:09:15

DridexEmotet勒索软件
DNS劫持和HTTP劫持有什么不同？
众所周知，网络劫持共分为两大类：DNS劫持和HTTP劫持。那么它们到底是什么意思，有什么不同之处呢?

2021-01-29 09:19:21

DNS劫持HTTP劫持加密
电子书Kindle被爆出3个新漏洞，黑客可瞬间清空用户余额
去年10月份，以色列安全网络公司Realmode研究人员发现Kindle中的3个安全漏洞，事情被曝光后，很多人才知道，原来一个看书的设备，也可以成为黑客的攻击目标。

2021-01-29 09:17:55

漏洞黑客Kindle
写在又一个国际数据保护日之际
每年的1月28日是国际数据保护日，或称数据隐私保护日。设置目的是鼓励人们关注数据隐私，以实际行动来保护在线个人信息安全。增强保护意识，了解基本权利，推动数据保护全球公民的责任意识。

2021-01-29 09:07:39

数据保护信息安全数据隐私
人工智能与网络安全是一把双刃剑 译文
研究表明，人工智能技术为各行业组织的业务带来了巨大的发展潜力，但同时也带来了威胁和风险。如果某人或某个组织通过人工智能技术获得不当的利益或违法犯罪，那么人工智能技术就是他们手中的武器，并会产生各种威胁。人工智能技术在安全方面并不完全是坏消息。例如人工智能在网络监控和分析方面非常有效。

2021-01-29 09:00:00

人工智能网络安全技术
谷歌云发布BeyondCorp Enterprise 为企业构建零信任安全能力
1月28日消息，据外媒报道，谷歌云日前宣布BeyondCorp Enterprise已全面上市，这是谷歌云基于零信任网络设计原则推出的一项新的安全服务。

2021-01-29 07:42:29

云计算谷歌云BeyondCorp
聊一聊分组密码
在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础,也标志着密码算法的重心向应用数学上的转移。

2021-01-28 22:31:33

分组密码算法
TikTok 修复 Check Point Research 发现的隐私安全问题
近几个月来，Check Point Research 团队在 TikTok 移动应用(抖音国际版)的“朋友查找”功能中发现了一个漏洞。

2021-01-28 17:35:48

隐私安全漏洞攻击
Linux发行版受影响，Sudo被爆高危漏洞
近日，安全研究人员披露Studo的漏洞细节，称该漏洞可能会被攻击者利用，在众多基于Linux的发行版本中获得最高的root权限。

2021-01-28 17:32:44

Sudo漏洞Linux发行版
网络安全趋势预测：勒索软件威胁最大，安全支出将飙升
展望2021年，疫情并没有退散，远程办公还将影响未来办公方式。在这个背景下，我们结合各个知名组织对未来安全的预测，进行汇总、总结以及评价。

2021-01-28 17:30:32

网络安全勒索软件安全支出
2021年的安全优先事项有哪些？
IDG（美国国际数据集团）的一项最新调查表明，受新冠疫情影响，企业评估与应对安全威胁的方式将发生永久性改变。

2021-01-28 17:25:38

安全优先事项安全威胁网络安全
新的 Linux sudo 漏洞使本地用户获得 root 权限
近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。

2021-01-28 15:14:28

LinuxSudo漏洞Root
2020年度赛可达优秀产品奖（SKD AWARDS）揭晓
2021年1月27日，国际知名第三方网络安全服务机构——赛可达实验室发布了备受业界瞩目的2020年度赛可达优秀产品奖（SKD AWARDS）获奖名单。

2021-01-28 15:11:02

网络安全
涉案数千万美元的勒索软件NetWalker官网被查封
NetWalker暗网网站用于展示受害者资料，泄露受害者数据，以及与受害者们进行谈判，目前已经被执法机构查封。同时，一名与NetWalker合作以牟利（又称NetWalker的“联盟伙伴”）的加拿大人被美国司法部起诉。

2021-01-28 14:33:23

勒索软件暗网NetWalker
安华金和：逆境“破风前行” 持续护航数据安全
2020年一场突如其来的疫情，不仅打乱了人们生活的节奏，也给广大企业带来了前所未有的挑战。其中有些不堪重负销声匿迹，而有些却能变挑战为机遇，逆风而上、继续前行！北京安华金和科技有限公司便属于后者，在非常时期不仅出色的完成了守护用户数据安全的使命，还实现了自身的成长和发展...

2021-01-28 13:10:17

数据安全
Sudo漏洞影响全球Unix/Linux系统
近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。

2021-01-28 12:42:44

Sudo漏洞Unix
零售巨头牛奶集团遭勒索软件攻击，赎金高达3000万美元
泛亚大型零售连锁运营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元的赎金。

2021-01-28 11:28:15

勒索软件攻击赎金
TikTok漏洞引发数据和隐私泄露
Check Point研究人员在TikTok移动客户端中发现了一个安全漏洞，攻击者利用该漏洞可以窃取用户个人简介和绑定的手机号，用于下一步的攻击活动。

2021-01-28 11:16:28

TikTok漏洞数据泄露
美国第五号白皮书：对拜登政府的网络安全建议（全文）
2021年1月16日，CSC发布第五份白皮书《对拜登政府的网络安全建议》，这份白皮书旨在为即将上任的拜登-哈里斯政府提供网络空间安全方面的指导，明确新政府早期可能在网络空间采取的策略，并提出未来几个月和几年的行动重点。

2021-01-28 10:51:10

拜登政府网络安全网络空间
从风险缓解到业务推动：2021年的CISO角色
从供应链黑客到5G的推出，现有的和新的挑战将继续考验安全团队的角色扩展。

2021-01-28 10:02:02

CISO网络安全团队恶意软件
新冠疫情下的网络威胁：COVID-19衍生的恶意活动（下）
随着受感染人数的激增，成千上万的以这种疾病为诱饵的恶意行动也在增加。

2021-01-28 10:00:37

网络威胁新冠疫情恶意攻击
取证分析之 OpenSSH Session 信息解密
在本文中，我将介绍我对OpenSSH所做的研究，并发布一些从内存中转储OpenSSHsession密钥的工具，并结合使用pcap解密和解析session，另外我还向2020 Volatility framework plugin contest提交了我的研究成果。

2021-01-28 09:34:08

解密密钥取证分析
网络犯罪“套路”之外 还有“花样”翻新
当前，互联网对经济发展和社会生活的影响日益深远。然而，网络犯罪也日益演变、迭代升级，网络诈骗、网络赌博、网络金融犯罪等犯罪行为屡见不鲜。

2021-01-28 09:20:18

网络犯罪网络安全监管
波及甚广，巴西某数据库发生数据泄露事件
据外媒报道，PSafe的网络安全实验室dfndr发布报告称，巴西的某数据库发生重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。

2021-01-27 21:21:46

数据泄露网络安全信息安全
sudo报严重缓冲区溢出漏洞，可致无差别提权
今日，著名Linux安全工具sudo被发现应严重的基于堆缓冲区溢出，任何本地用户都可以利用该溢出。

2021-01-27 18:03:52

漏洞网络安全网络攻击
不用密码就能获取root权限？Sudo被曝新漏洞
这次的Sudo漏洞CVE-2021-3156允许任何本地用户不需要身份验证就可以获得root权限。

2021-01-27 17:24:27

密码root权限漏洞
快检查下你的sudo：被曝漏洞，无需密码就能获取root权限
程序员都知道，一句sudo可以“为所欲为”，而现在，来自Qualys的安全研究人员发现，sudo中存在一个严重的漏洞。

2021-01-27 15:17:38

漏洞网络安全程序员
怎样避免物联网技术信息内容泄露
如今，物联网技术的安全，已成为大众关注的焦点。那，怎样避免物联网技术信息内容泄露，保证网络信息安全呢?

2021-01-27 14:34:02

物联网物联网安全IoT
高级APT组织的十二星座运势分析
本文，我们将通过星座运势归类和分析当下最危险的APT组织，兴许还能预测他们的“前程”。

2021-01-27 11:35:34

高级持续威胁APT网络安全
聊聊Gartner 2021战略技术趋势——随处运营
Garnter不久前发布了2021年顶级战略技术趋势，本篇是随处运营（Anywhere Operations）的介绍。

2021-01-27 11:33:18

随处运营网络安全战略技术趋势
微软Edge浏览器和谷歌浏览器推出密码保护工具
两款主流的浏览器微软Edge和谷歌Chrome正在推出新的功能，它们表示，如果用户的密码因网站漏洞或数据库被攻击而泄露，该功能将及时地通知用户。

2021-01-27 11:01:21

密码保护工具微软浏览器
世界经济论坛认为网络安全风险是一项全球性的重大风险
根据世界经济论坛(World Economic Forum)发布的《2021年全球风险格局报告》，网络安全风险是整个世界在今年及以后将面临的一项重大风险。

2021-01-27 10:55:35

网络安全风险网络安全数据安全
特斯拉工程师窃取特斯拉全部运营自动化代码
近日特斯拉已向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了整个公司运营的专有自动化软件。

2021-01-27 10:35:30

漏洞
KindleDrip：价值18000美元的Kindle漏洞
研究人员在Amazon Kindle中发现多个安全漏洞，可劫持用户账户。

2021-01-27 10:35:23

漏洞安全KindleDrip攻
谷歌称 Chrome“隐私沙盒”对广告收入几乎无影响，但隐私方面仍不明朗
据报道，科技巨头谷歌推出的新技术 “隐私沙盒”(Privacy Sandbox)由于存在竞争隐患仍处在审查中，谷歌发布了一项声明，称其正在开发的实验性广告定位技术，作为降低 Chrome 浏览器对第三方 cookie 支持计划的一部分，其结果 “几乎与基于 cookie 的方法一样有效”。

2021-01-27 10:31:35

隐私谷歌Chrome
2021，如何看待网络安全渠道的发展
在网络安全市场，渠道合作伙伴将在成功防御网络攻击方面发挥关键作用。他们对来自供应商的可信顾问的需求不断扩大，从而成功将网络安全产品集成到混合云基础设施中，优化安全功能，并确保从端点到云的网络安全。

2021-01-27 10:22:50

网络安全防御网络攻击云安全
新冠疫情下的网络威胁：COVID-19衍生的恶意活动（上）
COVID-19被用于各种恶意活动，包括电子邮件垃圾邮件，BEC，恶意软件，勒索软件和恶意域。随着受感染人数的激增，成千上万的以这种疾病为诱饵的恶意行动也在增加。

2021-01-27 10:12:18

网络威胁新冠疫情恶意攻击
如何量身打造恶意软件分析环境（下篇）
对于每个恶意软件研究人员来说，通常第一件事情就是搭建得心应手的恶意软件分析环境。

2021-01-27 09:52:55

恶意软件技术网络安全
英特尔承认财报信息泄露系发布程序存在漏洞 而非“黑客攻击”
据报道，上周，英特尔声称其网站上的敏感财务信息泄露为“黑客攻击”所致。近日，英特尔就此事提供了新的解释，承认该问题源于其自身发布流程的缺陷。

2021-01-27 09:43:20

数据泄露漏洞黑客
常见的Web攻击方式有哪些？黑客：28种总有一款适合你
Web攻击手段，有些可植入恶意代码，有些可获取网站权限，有些还能获取网站用户隐私信息，光常见的Web攻击，就有28种之多，方式多、破坏力惊人!

2021-01-27 09:41:41

Web安全攻击黑客
为什么不建议部署自签名SSL证书？
在互联网时代，拒绝为网站部署SSL证书的行为是绝对错误的。网站在没有保护的情况下，极易被黑客攻击，导致大量隐私数据泄漏，严重影响网络安全防护体系的建设。那如果使用免费的自签名SSL证书又会怎样呢？

2021-01-26 21:00:24

SSL证书网络安全加密
Facebook被爆以往漏洞泄密，用户隐私信息被出售
据Motherboard报道，有人掌握了包含Facebook用户手机号码的数据库，正在使用Telegram机器人出售这些数据。

2021-01-26 16:44:36

Facebook漏洞双因素认证
俄罗斯政府警告来自美国的网络攻击报复
近日，俄罗斯政府向该国企业发布了网络安全指南，以预防SolarWinds供应链攻击后受到美国报复的风险。

2021-01-26 15:33:05

网络攻击恶意软件网络安全
网络安全编程：Winsock编程基础
网络攻防是一个比较大的话题，比如端口扫描、SQL Injection扫描、数据包嗅探、网络密码猜解、后门、木马等知识的基础技术。这些技术在入侵剖析中是比较常见的技术。

2021-01-26 13:45:03

网络安全Winsock编程
上一页 1 ··· 214215216217218 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服