51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
抵御跨站攻击：Mozilla为Firefox 90引入元数据请求标头功能
Mozilla 很高兴地宣布，Firefox 90 版本将支持基于“元数据请求标头”的获取功能，使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉，此类威胁涵盖了跨站点请求伪造(CSRF)、跨站点泄露(XS-Leaks)、以及投机性跨站点执行侧信道(Spectre)攻击。

2021-07-13 15:21:19

MozillaFirefox 90攻击
企业可以采取六个步骤来加强其网络战略
保护企业免受高级网络威胁需要创新思维和技术，需要人员、流程和技术能力来妥善保护自己免受网络击者的侵害。

2021-07-13 14:45:49

网络战略网络威胁安全技术
网络攻击导致伊朗铁路网络“混乱”
据国外媒体报道，由于网络攻击，伊朗的铁路服务和网络陷入“前所未有的混乱状态”，其全国的售票处疲于应付网络攻击，整体处于延误和取消状态。

2021-07-13 12:49:52

网络攻击恶意软件网络安全
Serv-U套件发现远程代码执行漏洞 SolarWinds敦促客户尽快打补丁
SolarWinds 公司敦促客户尽快安装补丁，以修复 Serv-U 远程代码执行漏洞。目前已经有相关证据表明该漏洞被“单一威胁行为者”利用，并且已经对少部分客户发起了攻击。

2021-07-13 12:44:43

漏洞网络安全网络攻击
360杜跃进：以新一代安全能力框架赋能信创安全体系化建设
随着全球数字化大潮翻涌而至，信创产业作为科技创新的重要领域，是构建国产化信息技术全周期生态体系的主要抓手，更是新一轮科技革命和产业变革的关键力量。因此，信创产业的安全将为中国奠定坚实的数字基础，成为保障中国经济数字化转型平稳健康发展的底座。

2021-07-13 11:26:16

信创安全
Lookout发现Android加密挖矿骗局
在新冠疫情大流行期间，加密货币的估值呈指数增长，市值超过2万亿美元。自然而然，加密货币现在就成了攻击者的目标。

2021-07-13 10:37:50

LookoutAndroid加密挖矿骗局
巨头公司中招!摩根士丹利披露黑客通过Accellion FTA 漏洞盗取客户数据
当地时间7月8日，投资银行公司摩根士丹利披露称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄露。

2021-07-13 10:20:48

黑客漏洞数据泄露
拜登和默克尔本周将讨论网络安全问题
据外媒报道，美国总统拜登将在本周默克尔访问美国期间与她就一系列问题进行交谈。

2021-07-13 10:04:07

网络安全网络攻击拜登
调查 | 恶意软件的危险程度很难评估
恶意软件持续挑战安全团队，但这些挑战也在不断改变，因为很多安全人员觉得，现在真是越来越难以确定恶意软件对自家系统的破坏程度了。

2021-07-13 10:01:25

恶意软件黑客网络攻击
Twitter承认错误验证了“少量”虚假账户
Twitter 本周一承认，它错误地验证了“少量”虚假账户。为此，平台以违反平台操纵和反垃圾邮件为由，永久停用了这些用户账号并取消了它们的蓝色徽章。

2021-07-13 09:45:27

Twitter虚假账户漏洞
超百万用户信息上市需审查，《网络安全审查办法》有哪些变化？
《网络安全审查办法》从2017年颁布以来，短短四年的时间里，就经历了两次大的修订。那么，此次《网络安全审查办法》到底有哪些不一样的地方呢?下面就一起来看看吧。

2021-07-13 06:42:16

网络安全审查信息安全
拜登与普京通电话，要求俄采取行动打击勒索组织
7月11日，据外媒Security Affairs报道，美国总统拜登和俄罗斯总统普金在电话中讨论了这一问题，拜登在电话中对勒索软件的攻击浪潮表达了担忧。

2021-07-12 14:40:04

勒索软件攻击黑客
摩根斯坦利遭黑客攻击发生数据泄漏
摩根士丹利(Morgan Stanley)公司在其上周四的报告中声称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄漏。

2021-07-12 14:37:51

黑客攻击数据泄漏
工信部：到2023年网络安全产业规模超过2500亿元 年复合增长率超过15%
为加快推动网络安全产业高质量发展，提升网络安全产业综合实力，工业和信息化部起草了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》。

2021-07-12 14:33:48

网络安全网络攻击网络威胁
安全从供应链开始：DevSecOps敏捷安全大会2021即将举行
2021年7月21日，由中国信息通信研究院（CAICT）指导、悬镜安全主办、腾讯安全协办的中国首届DevSecOps敏捷安全大会（DSO 2021）将在北京举行。

2021-07-12 14:30:44

DevSecOps／敏
工业互联网安全的未来：让安全与业务实现协同共生
目前来看，全球范围内工业互联网的安全威胁形势十分严峻，而如何在满足工业生产业务正常运转的同时，减轻安全威胁带来的影响是当前工业领域面临的最紧迫问题。

2021-07-12 14:20:43

工控安全互联网安全网络安全
Android加密货币欺诈APP在市场上活跃
最近网络安全公司Lookout就表示，市面上目前已经有170多个诈骗应用程序与加密货币有关，在引诱那些被加密货币吸引的人。

2021-07-12 14:19:15

Android加密货币网络安全
CISO们到底需要从安全厂商处获得什么？
Terry Grogan一度发现自己处在一个和许多安全管理人员一样的境地中：她所在的组织正经历关键的技术革新中，而同时要依靠一个人员不足的部门来解决大量的安全隐患。

2021-07-12 11:35:17

CISO安全厂商网络安全
黑客在伊朗铁路系统上造成“混乱”，并公布其领导人的电话号码
法尔斯通讯社报道称，黑客攻击导致火车站出现“前所未有的混乱”。同时，也可以预想到当天伊朗最高领导人办公室会接到无数民众的致电。

2021-07-12 11:15:20

黑客数据泄露网络攻击
消息称微软已同意收购网络安全公司RiskIQ
消息人士透露，微软公司已同意收购安全软件制造商RiskIQ，这家科技巨头试图在全球网络攻击的浪潮中扩大其安全产品线并更好地保护客户。

2021-07-12 11:02:38

网络安全收购微软
随着企业构建混合云和多云系统，安全问题可能变得更糟
混合云和多云架构在企业IT基础设施中风靡一时。但是，为每项任务灵活部署正确的工具需要一组复杂的技术，这些技术将所有不同的资产相互关联。

2021-07-12 10:49:24

云计算混合云安全问题
你知道摄像头背后有多少双眼睛正在盯着你吗？
近年来，与摄像头有关的安全事件频繁发生，之所以有如此多的摄像头安全事件，主要原因在于，围绕被攻破的智能摄像头已经形成了一个地下产业链，很多贩卖破解软件者与黑客相互勾结，套取利益。

2021-07-12 10:17:48

摄像头黑客网络安全
构建安全运营中心的必备技术栈 译文
本文介绍了安全运营中心的基本职能，并罗列了我们在现代化完全运用中心中，经常用到的各种必备技术栈。

2021-07-12 09:00:00

网络安全Web技术
你可能不知道的强大 HTML 属性
有很多事情我们可以简单地通过使用HTML属性来完成。本文介绍了这些强大的属性。

2021-07-12 07:59:06

安全 HTML 属性
2021前三季度最新漏洞发现工具（开源）清单
今年前三季度涌现了一批优秀的漏洞发现工具(开源)，这些工具能够简化工作流程，自动化解决人为错误，并发现其他难以发现的缺陷。

2021-07-12 07:04:08

漏洞发现工具黑客安全工具
勒索软件导致网络再保险费率大涨40%
6月29日，伦敦再保险经纪商Willis Re向路透社透露，因为最近几个月几家大公司遭遇的一系列灾难性勒索软件攻击事件，网络再保险费率一路飞涨。

2021-07-12 06:59:06

网络再保险费率勒索软件攻击
盘点2021年上半年网络安全事件
网络安全问题，诸如漏洞、黑客攻击、信息泄露等，更是频频发生，造成的损失不计其数。2021年已经过半，我们一起回顾在2021年上半年发生的重大网络安全事件。

2021-07-12 06:52:13

网络安全网络攻击网络威胁
企业网站安全的“定时炸弹”
攻击者会利用客户端侧的安全盲点，将恶意代码注入公司的网站，而不需要先成功攻击他们的第一方服务器，这就引出“定时炸弹”——网站供应链。

2021-07-12 06:43:13

网站安全应用安全网络攻击
假如拥有超级算力可以做些什么？
美国防部利用强大的安全算力，增强美军数字化作战能力以及在网络空间的主权，为应对当前以及未来多变的信息化战场积蓄力量。

2021-07-12 06:26:23

超级算力网络安全黑客
在遭到勒索软件攻击前几年，Kaseya 就已经收到了安全警告
据彭博社，Kaseya 的前员工称，他们在 2017 年至 2020 年间多次警告高管 Kaseya 的产品存在“严重”安全漏洞，但该公司并未真正解决这些漏洞。

2021-07-11 17:31:13

勒索软件攻击Kaseya
一款全新的勒索病毒Hive来袭，已有企业中招
Hive勒索病毒是一款全新的勒索病毒，该勒索病毒采用GO语言编写，加密算法使用AES+RSA，同时这款勒索病毒也采用了“双重”勒索的模式，通过在暗网上公布受害者数据，来逼迫受害者交纳赎金。

2021-07-11 17:07:00

勒索病毒Hive黑客
充值暗网近百万美元，高价收购零日漏洞意欲何为？
7月8日，据Cyble报道，一名黑客在一个网络犯罪论坛上存入了26.99个比特币（约合90万美元），目的在于从其他论坛成员那里购买零日漏洞。

2021-07-11 17:00:48

暗网零日漏洞网络攻击
随着后COVID时代经济的发展，针对银行业的攻击激增
对于许多人来说，COVID-19是一场毁灭性的灾难。但是对于针对银行进行攻击的犯罪分子来说，它却是一个非常不错的赚钱机会。

2021-07-11 16:58:27

银行业网络攻击网络犯罪
微软发布PrintNightmare漏洞补丁，但并未完全起到保护
微软7号发布了PrintNightmare的安全漏洞补丁，PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞，微软将其评为关键漏洞。

2021-07-11 07:41:18

微软PrintNightm漏洞补丁
东京奥运会前奏：日本的网络安全备战和“假想敌们”
保卫夏季奥运会的网络安全专业人员所面临的竞争与运动员一样多，甚至于他们的失败可能会产生更严重的后果。

2021-07-10 09:42:02

东京奥运会网络安全网络攻击
苹果再成目标，WildPressure APT 组织锁定macOS系统
一直以中东的工业组织为目标的WildPressure APT 组织，现在被发现使用一种针对Windows和macOS的新恶意软件。

2021-07-09 16:09:20

苹果恶意软件漏洞
智能家居受到的威胁和攻击可能超出你想象
实际调查发现，一个装满智能设备的家庭可能会在一周内遭受来自世界各地的 12000 多次黑客攻击或未知扫描攻击，这是一个新的问题?

2021-07-09 14:46:19

物联网智能家居IoT
微软：过去12个月已向安全专家支付1360万美元漏洞赏金
微软官方表示，在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额，微软支付的赏金是最高的。尽管如此，微软的赏金数量已经非常惊人，但是安全研究人员表示该公司可能会进一步扩大规模。

2021-07-09 14:41:23

微软赏金漏洞
REvil恶意软件被发现会避开以俄语为主要语言的系统
NBC News 报道称：近期活跃的大规模 REvil 勒索软件活动，被发现会避开俄语等主要语言的机器。

2021-07-09 14:21:50

恶意软件REvil网络攻击
普京签署新版俄罗斯《国家安全战略》加强信息安全建设
2021年7月3日，俄罗斯总统普京签署新版《俄罗斯联邦国家安全战略》(后面简称为《战略》)。

2021-07-09 13:57:55

普京国家安全信息安全
Android加密货币欺诈APP泛滥 已窃取用户大量金钱
本周一，网络安全公司 Lookout 发布了一份关于恶意加密货币挖矿应用程序的详细报告，他们的安全研究人员确定了170多个诈骗应用程序。

2021-07-09 13:56:26

Android加密货币APP
卡巴斯基密码管理器或生成“弱密码”？
近日，一位安全研究人员称，卡巴斯基密码管理器中的一个漏洞导致其创建的密码安全性降低，攻击者可以在几秒钟内对其进行暴力破解。

2021-07-09 13:55:27

密码管理器密码数据安全
浅谈零信任之访问控制模型
零信任安全逐渐进入人们的视野，成为解决新时代网络安全的新理念、新架构、新解决方案。本篇主要探讨零信任的访问控制模型。

2021-07-09 13:54:31

零信任网络安全网络攻击
微软发布PrintNightmare补丁仅过去1天就被爆可轻松绕过
两天前微软紧急发布了一个带外更新，专门修复了近期曝光的 PrintNightmare 零日漏洞。不过在该更新发布仅仅过去 1 天时间，几名安全专家表示该更新可以被轻松绕过。

2021-07-09 11:33:18

微软补丁漏洞
安全人员重现了Kaseya漏洞利用攻击
近日安全研究人员成功复制了最近针对IT管理软件制造商Kaseya及其客户的网络攻击中使用的漏洞。

2021-07-09 11:29:27

Kaseya漏洞攻击
韩国原子能研究所遭到黑客12天攻击 NIS公布更多细节
援引 KBS World 报道，韩国原子能研究所(KAERI)近日遭到了长达 12 天的网络攻击，并基本确认攻击方来自朝鲜。

2021-07-09 11:22:06

黑客网络安全网络攻击
大数据产业规模超万亿 《数据安全法》为网安行业带来空前利好
网络安全领军企业奇安信集团副总裁韩永刚认为，《数据安全法》给安全行业带来了空前机遇，也给企业带来更高要求。安全企业需为客户尽快开展数据安全治理和建立数据安全保护体系，尤其在身份安全、零信任、行为审计、数据敏感地图等领域加速技术创新。

2021-07-09 10:10:03

数据安全法
加密货币世界中的黑客预防与缓解
尽管去中心化金融(DeFi)有很多好处，但它也必可避免地更容易受到恶意黑客的攻击。个人用户和数字货币交易所都可能遭受诈骗和各种网络攻击。

2021-07-09 09:48:53

加密货币黑客预防数字货币
何为攻击面管理（ASM）？（附企业攻击面管理优秀实践指南）
持续蔓延的疫情以及数字化云端转型为网络安全带来了许多新挑战：攻击面增长，IT复杂化、影子化等等。如今，攻击面管理正在成为CIO、CTO、CISO和安全团队的首要任务。

2021-07-09 09:09:47

ASM攻击面管理安全观察
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。

2021-07-09 06:01:39

微软漏洞补丁
上一页 1 ··· 214215216217218 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服