51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
从财法侣地，看 IBM Resilient 为什么是 SOAR 的“修行”平台
中国道家的修行讲“财法侣地”几个要素，对于 SOAR 安全事件响应来说，考验和修炼安全人员的心性，同样需要这几个方面的支持。IBM Resilient 作为专业的 SOAR 平台，从各个方面为 SOAR 提供了很好的支持。

2021-06-04 09:27:24

SOAR／安全事件响应
分析师称隐私和安全更新将是WWDC 21主要焦点
除了新的M1 MacBook机型和通常的软件更新外，投资银行Wedbush预计隐私和安全将成为苹果WWDC 21核心主题。

2021-06-04 09:11:30

隐私安全更新WWDC 21
美国司法部打击网络勒索，如同对付恐怖主义
美国司法部一名官员称，输油管道公司 Colonial Pipeline 遭遇网络攻击，网络犯罪造成的损失不断增加，司法部正在提升对勒索攻击的调查等级，提升至与恐怖主义相似的等级。

2021-06-04 09:00:14

网络勒索网络犯罪网络攻击
富士遭遇勒索软件攻击 部分网络已关闭
日本跨国集团富士胶片(Fujifilm)遭遇勒索软件攻击，被迫关闭了部分全球网络。

2021-06-04 08:56:09

勒索软件攻击数据泄露
黑完保险黑油管，这次轮到肉食品加工，比特币勒索为何这么猖獗？
最近一段时间，黑客组织发动攻击勒索比特币的新闻频频上热搜，为什么近年来，比特币勒索会变得如此猖獗?

2021-06-04 05:58:52

黑客比特币勒索软件
当软件无线电与无线安全相会
远在古代，在封建社会建立的初期，通信技术就已经出现，就像烽火台/驿站等，这些都是中国古代常用的通信手段，这些手段虽然可以传递信息，但是也存在着非常明显的缺点，传递的信息单一，效率低下且容易丢失。

2021-06-03 15:54:15

无线电无线安全
合规视角下的全生命周期数据安全治理
如何做好数据全生命周期管理，一直是一个头疼的课题。本文将对“数安法(草案)二次审议稿”中涉及企业数据全生命周期管理的合规要求进行简要分析。

2021-06-03 14:21:25

数据安全信息安全网络安全
FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
美国联邦调查局(FBI)本周三证实，对全球最大肉类包装公司 JBS 发起持续勒索软件攻击的幕后黑手，就是臭名昭著的网络犯罪集团 REvil(又称Sodinokibi)。

2021-06-03 14:18:59

勒索软件攻击数据泄露
攻防演练中无文件攻击PowerShell的破解之道
攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、增加成功实现目标的机会。

2021-06-03 14:14:25

无文件攻击PowerShell恶意攻击
针对Bose的勒索软件攻击暴露了员工的SSN和财务信息
4月29日，Bose和分析师确定，此次攻击的幕后黑手设法访问了内部行政人力资源文件，部分员工的社保号码、地址和薪酬信息，其中包括六名居住在新罕布什尔州的员工。

2021-06-03 11:19:34

勒索软件SSNBose
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
美团被曝用钓鱼邮件获拼多多薪资信息，检方：侦查阶段，不便透露
日前，在社交媒体上，美团员工被曝通过钓鱼邮件“黑了一把”拼多多，结果被带走调查。

2021-06-03 10:40:16

钓鱼邮件网络攻击信息泄露
FireEye已同意以12亿美元向STG财团出售产品部门
网络安全巨头 FireEye 已同意以 12 亿美元的价格出售产品组合，购买方为由私募股权公司 Symphony Technology Group(STG) 领导的财团。

2021-06-03 10:37:35

FireEye网络安全事件响应
严重的Windows HTTP漏洞也会影响WinRM服务器
Windows IIS服务器的HTTP协议堆栈中存在一个可攻击的漏洞，该漏洞还可用于攻击未修补的Windows 10和公开暴露WinRM（Windows远程管理）服务的服务器系统。

2021-06-03 10:17:48

Windows 操作系统HTTP漏洞
如何在物联网设备中寻找复杂的恶意软件（下）
物联网设备的数量每天都在增加，从工业控制系统、智能城市、智能汽车到移动电话、网络设备、个人助理、智能手表和各种各样的智能家电。

2021-06-03 10:16:15

物联网安全物联网设备恶意软件
SpringBoot 如何防御 CSRF 攻击？
CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF 攻击的安全隐患。

2021-06-03 10:16:12

CSRF攻击SpringBoot
揭秘盗取“无害数据”的变现之路
2021年刚刚行至一半，就已经发生了两起备受瞩目的数据泄露事件，包含Facebook、LinkedIn、Instagram、US Cellular、T-Mobile、Geico以及Experian在内的诸多企业均未能幸免。

2021-06-03 10:15:26

数据泄露网络攻击信息安全
奇安信发布《2021中国软件供应链安全分析报告》
6月2日，奇安信集团在京正式发布《2021中国软件供应链安全分析报告》（下文简称报告），首次对国内软件供应链各个环节的安全风险，进行了深入细致的研究和解读。

2021-06-03 10:09:21

供应链安全
国内外未成年人网络安全情况分析
据最高人民检察院通报，疫情防控期间，诈骗犯罪数量最多、占比最高的案件，很多都是通过网上进行。

2021-06-03 10:08:05

网络安全网络犯罪数据泄露
NASA四年来发现超过6000起网络攻击
本月，美国国家航空航天局(NASA)监察长办公室发布报告称，过去四年来，NASA发现了超过6000起网络相关的安全事件。

2021-06-03 10:03:52

NASA网络攻击黑客
PDF发现高危安全漏洞 黑客可篡改你已签名的合同/文件
在今年的信息安全顶级峰会 S&P 上，来自德国波鸿鲁尔大学(RUB)的研究团队介绍了存在于 PDF 格式中的安全缺陷。

2021-06-03 09:33:23

PDF漏洞黑客
彭博社：肉品加工企业JBS遭遇REvil黑客组织的网络攻击
彭博社援引四名知情人士的话称，针对肉品加工企业 JBS 的网络攻击，是有一个与俄方有关联的知名黑客组织 Revil 实施的。

2021-06-03 08:59:26

黑客网络攻击勒索软件
无密码身份验证：幻象多过现实
虽然我们对密码的依赖可能会减弱，但完全消除密码似乎不太可能。因此，在可预见的未来，密码仍是我们生活的一部分，企业仍须保护密码层的安全。

2021-06-03 08:56:34

密码身份验证无密码
暴雪称再次遭DDoS攻击 玩家可能面临高延时和断线现象
据暴雪公司称，他们正遭受大规模的DDoS攻击，这可能会给一些玩家带来明显的延迟和断线现象。

2021-06-03 06:19:16

DDoS攻击网络攻击网络安全
Check Point Research：2021 年 5 月亚太地区的网络攻击同比增长 168%
研究人员发现，2021 年 5 月亚太地区的网络攻击数量同比增长了高达 168%，其中 2021 年 4 月至 5 月就增长了 53%。目前，亚太地区平均每家组织每周遭到 1,245 次攻击。

2021-06-02 19:10:18

网络攻击数据泄露网络安全
美国称对肉类加工商 JBS 的勒索软件攻击可能来自俄罗斯
白宫6月1日表示，巴西的肉类供应商 JBS 告诉美国政府，对该公司在北美和澳大利亚分公司的肉类生产造成破坏的勒索软件攻击，源于一个可能设在俄罗斯的犯罪组织。

2021-06-02 14:55:14

勒索软件攻击数据泄露
FBI称攻击者利用Mega.nz发起勒索攻击
受疫情影响，在企业加速推进云端迁移的过程中，犯罪分子将钓鱼电子邮件隐藏到微软和Google的各项服务中，来达到窃取用户数据、勒索用户等目的。

2021-06-02 10:51:44

勒索软件攻击数据泄露
SolarWinds事件黑客开启新一轮钓鱼活动
据外媒，微软威胁情报中心MSTIC近期表示SolarWinds事件背后的攻击者正在进行一场针对150个国家政府机构的网络钓鱼运动。

2021-06-02 10:49:15

SolarWinds黑客钓鱼活动
犯罪分子冒充美国国际开发署进行网络钓鱼攻击
微软发现黑客组织冒充美国的一个开发组织，利用群发邮件服务Constant Contact，向150多个组织发送了恶意的URL。

2021-06-02 10:22:04

钓鱼攻击SolarWinds钓鱼邮件
2021年5月份值得关注的35笔网络安全并购案
2021年5月，美国网络安全市场的并购热度持续上升，发生了36例(4月份为31例)网络安全并购。

2021-06-02 10:19:14

网络安全并购案网络安全加密技术
新型网络钓鱼活动：伪装成公司高管收集员工登录凭证
Cofense 网络钓鱼防御中心(PDC)近日发现了一个新的网络钓鱼活动，试图通过扮演首席信息官(CIO)来收集员工的登录凭证。

2021-06-02 10:15:26

网络钓鱼网络攻击网络安全
美国核武器掩体秘密在线泄漏超过7年
近日，据Bellingcat报道，美国在欧洲的一些核导弹掩体的详细信息，其中包含实弹头，以及警卫用来标识威胁的秘密代码字符。

2021-06-02 10:10:54

在线泄漏网络威胁网络攻击
2021 RSA Conference 专题报道

2021-06-02 10:10:37

2021 RSAC
网络隐私组织NYOB对网站弹Cookie行为确认横幅的行为采取行动
据Euractiv报道，一个网络隐私运动者团体周一宣布，它正在起诉数百使用弹出式横幅要求用户接受Cookies的网站。

2021-06-02 10:06:40

网络隐私数据安全横幅
大唐先一携手深信服，成立“零信任”安全实验室
5月24日，湖南大唐先一科技有限公司（下文简称大唐先一）与深信服科技股份有限公司（下文简称深信服）签署战略合作协议，正式达成战略合作伙伴关系。

2021-06-02 10:03:00

深信服
数据泄露查询网站Have I Being Pwned宣布开源
近日，数据(账户)泄露自查站点Have I Being Pwned(HIBP)的创建者宣布开源了该项目的内部结构。

2021-06-02 09:59:05

数据泄露漏洞开源
解读RSAC 2021丨灵魂拷问：你的网络够“皮实”吗？
山石网科新技术研究院全程关注RSA大会，对于“Resilience”，他们的解读简单易懂接地气，极具山石特色。到底他们的解读是什么，他们眼中大会又有哪些看点，接下来，让我们一起来看~

2021-06-02 09:47:48

RSA2021
解读RSAC 2021丨创新沙盒TOP 10，其实都在干一件事
安全技术往往跟随着信息技术的发展来发展。一个新的信息技术出现了，带来了新的安全问题，安全技术跟进来解决这些安全问题。

2021-06-02 09:45:54

RSA2021
如何在物联网设备中寻找复杂的恶意软件（上）
物联网设备的数量每天都在增加，从工业控制系统、智能城市、智能汽车到移动电话、网络设备、个人助理、智能手表和各种各样的智能家电。

2021-06-02 09:36:49

物联网恶意软件IoT
解读RSAC 2021丨最新的MITRE Shield知识库，你能看懂多少？
MITRE ATT&CK是2013年发布并持续更新的关于攻击战术、攻击技术的知识库，从攻击者视角展示了发起攻击所涉及到的战术、技术、子技术、过程等元素。

2021-06-02 09:31:31

RSA2021
解读RSAC 2021丨当AI学会网络攻防，谁能为它系上缰绳？
最强大的AI技术在SOC里应该能够帮助组织主动识别、隔离及响应安全问题，帮助团队评估问题对业务的相对影响。

2021-06-02 09:27:39

RSA2021
谷歌承诺FLoC隐私沙箱不留后门 广告商对此持怀疑态度
为平复外界的怒火，谷歌现又承诺自己不会违反相应规则，但隐私倡导者和与之有竞争关系的广告技术公司，均不对此表示买账。

2021-06-02 08:48:29

谷歌隐私网络安全
HTTPS配置符合PCI DSS合规标准
全称Payment Card Industry Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的五个创始成员共同制定，力在使国际上采用一致的数据安全标准。

2021-06-02 08:37:33

HTTPSPCI DSS合安全检测
亚信安全与安徽电信达成战略合作，共建零信任安全联合创新中心
近日，亚信安全与中国电信安徽公司共同宣布达成战略合作，并携手为零信任安全联合创新中心正式揭牌。

2021-06-02 07:22:42

零信任
TI Inside峰会即将启航，打造威胁情报应用生态协同盛宴
2021年6月18日，以“新IN力 御万象”为主题的 TI Inside 威胁情报应用生态协同峰会将在北京举办，此次峰会将广泛邀请网络安全产业专家、网络安全产业龙头代表、威胁情报生态合作机构、分析机构以及媒体，分享威胁情报SaaS应用的最佳实践，共建“TI Inside”生态策略，推进安全行业威胁情报生态协同。

2021-06-02 06:15:16

威胁情报
西门子PLC系统再曝严重漏洞 攻击者可绕过保护并执行远程代码
上周五，西门子发布了一个更新，以修复近日曝出的又一个可编程逻辑控制器(PLC)的严重漏洞。

2021-06-02 06:04:16

漏洞攻击黑客
全球最大肉类生产商JBS遭网络攻击，美澳加等多国工厂受影响
5月31日，全球领先的食品公司和最大的肉类生产商JBS食品公司在遭受网络攻击后，被迫关闭全球多个地点的生产。

2021-06-02 05:57:35

网络攻击恶意软件网络安全
FBI称勒索软件攻击者正在利用Mega.nz云存储服务发起攻击
据联邦调查局称，总部设在奥克兰的Mega.nz是大规模黑客行动使用的两个云存储平台之一，包括对新西兰对医疗系统的黑客攻击。

2021-06-02 05:56:57

勒索软件攻击数据泄露
十大危险的黑客组织
安全研究人员表示，这些黑客组织都是臭名昭著的全球网络犯罪团伙，且其背后有国家支持。

2021-06-02 05:55:23

黑客组织网络攻击网络安全
NSA窃听门：斯诺登指拜登幕后参与
丹麦国家广播电视台(DR)于5月30日报道称，丹麦国防情报局 (FE) 与美国国家安全局 (NSA) 合作收集了 2012 年至 2014 年的信息，对包括默克尔等在内的欧洲政府高官进行监视。

2021-06-02 05:45:39

NSA窃听门网络攻击
上一页 1 ··· 214215216217218 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服