51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
WWDC 2021：苹果发布10大安全和隐私特征
苹果公司在WWDC 2021开发者大会上发布了即将发布的iOS和macOS版本的安全和隐私特征。本文详细介绍其中10大安全和隐私特征。

2021-06-09 11:01:40

苹果WWDC 2021安全和隐私
数据泄露的受害者们过得怎么样？财务情况、情感和身体状况
本文展示了ITRC的一个有意思的研究。研究展示了在2018 年至 2020 年的 36 个月里427名受害者们的财务情况、个人情感和身体状况。其中，在2018年的受害者中，有10%甚至考虑过自杀。

2021-06-09 10:56:58

数据泄露漏洞信息安全
第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办，360数字安全能力体系全面释能
6月8日，由中国计算机学会（CCF）主办，CCF计算机安全专业委员会、360 政企安全集团、绿盟科技集团承办的第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办。

2021-06-09 10:55:38

2021 RSAC／信
全国用电量最大省份的电力公司 如何用零信任来保障数据安全？
近年来，随着电力企业数字化转型的深入推进，大、云、物、移、智、链等数字技术被广泛应用，电力企业的信息化水平进一步提高，电网安全和服务水平得到大幅提升，但新技术深化应用的同时也带来新的安全隐患，其中数据安全面临的挑战尤其严峻。

2021-06-09 10:41:30

零信任／电力
如何降低云计算勒索软件的威胁
2021年全球由于勒索软件而造成的损失将超过200亿美元。这些成本包括范围广泛的变量，其中包括赎金、取证、诉讼、罚款和处罚、数据恢复要求等。

2021-06-09 10:38:34

云计算勒索软件云安全
急！云主机能否也有自己的安全运维中台？
云计算相当大的程度上改变了企业IT资源分散的现状。大量的数据存储在云数据中心，也让云主机更容易成为黑客的集中攻击目标，尤其是涉及到商业秘密和知识产权的数据泄漏往往更具破坏性。

2021-06-09 10:18:49

云主机
TeamTNT团伙新动态：将攻击触手延伸到谷歌云
TeamTNT使用AWS凭据来枚举AWS云环境，并试图识别与之绑定的所有身份和访问管理(IAM)权限、弹性计算云(EC2)实例、简单存储服务(S3)存储桶、CloudTrail配置和CloudFormation操作。

2021-06-09 09:46:44

TeamTNT团伙谷歌云AWS
黑客组织化身“救世主”，公开威胁马斯克，背后原因引人深思
6日，知名国际黑客组织Anonymous（匿名者）通过推特发布视频，公开威胁马斯克。

2021-06-09 09:24:33

黑客勒索软件网络攻击
SSL为什么不直接用公钥加密数据？
为什么不直接使用公钥加密数据，而是先用公钥加密会话密钥，再通过会话密钥加密数据呢?岂不是画蛇添足，多此一举。

2021-06-09 09:19:39

SSL证书数据安全公钥
Exabeam获得2亿美元投资
近日，数据分析和SIEM领域的后期创业公司Exabeam获得了2亿美元的F轮融资，估值为25亿美元。

2021-06-09 08:35:12

Exabeam投资网络安全
FBI运营的加密信息应用协助在全球范围内抓获数百名犯罪分子
据BBC新闻报道，联邦调查局与澳大利亚政府合作，在全球范围内逮捕了800多名涉及毒品走私、洗钱、谋杀阴谋等的犯罪分子，这要归功于联邦调查局秘密运行的加密信息应用ANoM。

2021-06-09 08:34:22

加密信息网络犯罪网络攻击
Google发布开源依赖性“内窥镜”
现代企业的软件开发高度依赖开源项目，同时也导致很多企业(包括这些企业的用户)严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。

2021-06-09 08:32:15

开源Google安全工具
勒索软件黑客攻击了又一家管道公司 70GB数据已经泄露
一个自称为Xing Team的组织上个月在其暗网上发布了从LineStar Integrity Services公司窃取的文件集，该公司位于休斯顿，向管道客户销售审计、合规、维护和技术服务。

2021-06-09 08:29:02

勒索软件黑客攻击
美国已追回最大输油管道 Colonia 部分赎金，黑客曾用一条密码侵入系统
美国司法部宣布，已追回全美最大燃油管道 Colonial Pipeline 向黑客组织支付的部分赎金，共计 63.7 枚比特币，约占总支付金额的 85%。

2021-06-09 08:23:35

赎金黑客网络攻击
Colonial Pipeline CEO参议院作证：向黑客支付赎金的决定是迅速做出的
在参议院国土安全和政府事务委员会作证的布朗特说，5月8日支付赎金的决定是由公司自己做出的。然而，联邦当局在发现黑客攻击的几个小时内就被通知了。

2021-06-09 08:19:54

黑客赎金勒索软件
Flink Metrics监控与 RestApi
Flink 的 metrics 是 Flink 公开的一个度量系统，metrics 也可以暴露给外部系统，通过在 Flink 配置文件 conf/flink-conf.yaml 配置即可，Flink原生已经支持了很多reporter，如 JMX、InfluxDB、Prometheus 等等。

2021-06-08 23:18:24

RestApiFlink metriFlink
拜登总统将直面加密货币勒索软件的挑战
美国总统很少就加密货币和区块链发表公开声明，但是政府官员正在审查现行法规。

2021-06-08 21:54:48

加密货币数据网络安全
勒索家族新成员BlackCocaine攻击印度银行，尚未得知感染媒介
最近，Cyble网络安全人员调查了印度银行和金融服务行业IT公司Nucleus Software于2021年5月30日遭受的一次攻击。

2021-06-08 16:33:01

网络攻击BlackCocain勒索软件
黑客论坛惊现RockYou2021泄露密码数据集 内含84亿条目
Cyber News 报道称，疑似迄今为止最大的一个泄露密码数据集，已经在某个知名的黑客论坛上被泄露。

2021-06-08 16:31:51

黑客数据泄露网络安全
《数据安全白皮书》发布 全面推进数据基础设施安全
《数据安全白皮书》发出倡议，产业界围绕国家数据安全战略，提升数据安全产业基础能力，加快研究和应用数据安全防护技术，健全完善数据安全法律规范与标准，构筑数据安全战略国际领先，向国际推出数据安全中国方案。

2021-06-08 15:06:22

数据安全白皮书信息安全数据
新型内存攻击，专治制程提高的芯片
研究人员发现了一种“半双工”的新型Rowhammer攻击技术（下文简称“R攻击”），它可以通过操纵计算机内存芯片DRAM （动态随机存取存储器）中的电荷来破坏或泄露数据。

2021-06-08 14:54:10

安全数据芯片
关注！第十三届信息安全高级论坛·美国2021 RSA热点研讨共话网络弹性
为破解数字时代新挑战，挖掘未来发展新引力，由中国计算机学会（CCF）主办，CCF计算机安全专业委员会、360 政企安全集团、绿盟科技集团承办的第十三届信息安全高级论坛·美国2021 RSA热点研讨于6月8日隆重召开。

2021-06-08 13:53:31

2021 RSAC
Colonial事件跟踪 | 美国追回了440万美元赎金的大部分
在司法部的新闻发布会上，美国司法部于当地时间6月7日宣布其没收了 DarkSide 勒索团伙所使用的一个加密货币钱包，其中包含了来自 Colonial Pipeline 的赎金。

2021-06-08 13:22:46

Colonial黑客赎金
RockYou2021：84亿密码记录泄露
据发布的用户称，该集合中的所有密码长度都在6-20个字符之间，并移除了所有的非ASCII码字符和空格。该用户称其中包含82亿密码记录，但研究人员检查发现其中包含8459060239(84.59亿)条记录。

2021-06-08 10:35:22

RockYou密码记录泄露
远程办公升温，安全迎来大考，5点助你轻松通关
全球突如其来的远程工作对安全专业人员来说无异于一场严峻的考验。本文介绍了IT团队如何保护在家办公的员工以及将来需要采取什么措施。

2021-06-08 10:13:09

远程办公安全威胁数据安全
在选择合适的 XDR 解决方案之前需要考虑的 5 个问题
随着 XDR 越来越受到关注并成为关键的下一代安全工具，在使用 XDR 解决方案时，你应该考虑以下五个问题。

2021-06-08 09:51:28

XDR扩展检测和响应网络安全
超实用！如何让智能家居网络更安全？
虽然是有用的工具，但智能设备也可能带来巨大的风险，因为它们与互联网的连接会引发网络攻击的潜在风险。

2021-06-08 09:46:22

智能家居网络安全网络攻击
如何轻松地设置双向TLS保护应用程序安全 译文
本文以示例的形式，并配合自动化的脚本，向您展示如何轻松地设置双向TLS，以实现对于应用程序的安全保护。

2021-06-08 09:00:00

安全WebTLS
多云互联多重攻击黑客的攻击手段为何层出不穷
多云已成为企业上云的必选项，一个原因是企业数字化能力的加强使得其在选择平台或工具时自主性更大，另一个原因则是客户不希望被单一的云服务商锁定。

2021-06-08 07:45:40

多云互联黑客安全威胁
ColonialPipeline 油管事件后续，美国追回价值数百万的加密货币
据据美国有线电视新闻网 (CNN) 报道，美国司法部宣布现已追回价值数百万 ColonialPipeline 支付给黑客的加密货币。

2021-06-08 07:35:45

ColonialPip 油管事件美国
GitHub新政策：允许托管以安全研究为目的的恶意软件
6月7日，微软旗下代码托管平台GitHub更新了社区准则，新的准则将允许在GitHub上托管以安全研究为目的的漏洞和恶意软件。

2021-06-08 05:43:38

GitHub恶意软件托管
苹果 App Store 中热门诈骗应用让 iPhone 用户共损失 4800 万美元
《华盛顿邮报》的调查显示，App Store 的热门诈骗应用程序几乎占了收入最高的应用程序的 2%。

2021-06-08 05:25:47

苹果App Store 诈骗应用
监听器模式和观察者模式的关系，写点你不知道的
通过本篇文章我们知道，监听器模式的本质就是观察者模式，先将回调函数注册到被观察对象，当被观察对象发生变化时，通过回调函数告知观察者/监听者。而Spring中事件管理也是基于观察者模式实现的，算是一个比较经典的案例。

2021-06-07 20:03:04

监听器模式观察者
面试官：说说Atomic原子类的实现原理
当我们谈论『线程安全』的时候，肯定都会想到 Atomic 类。不错，Atomic 相关类都是线程安全的，在讲 Atomic 类之前我想再聊聊『线程安全』这个概念。

2021-06-07 17:12:22

线程安全Atomic
区块链如何使访问管理更安全？
就像全身血液循环对人体功能至关重要一样，信息在现代企业中的流动对其有效运作也至关重要。

2021-06-07 17:10:07

区块链出入口控制物联网
安全机构调查显示，2021 年 Android 银行类恶意软件数量增长 159%
当企业在持续的勒索软件攻击下步履维艰时，Android 用户也正日益成为银行恶意软件的目标，安全机构 ESET 调查显示，在过去几个月中此类恶意软件数量增长了 159%。

2021-06-07 14:45:45

Android恶意软件网络安全
CEO能为网络安全做什么？
CISO需要量化组织的网络风险，并根据其他企业风险对其进行评估。当CISO对风险优先级和缓解措施都胸有成竹的时候，CEO就可以自信地做出业务决策。

2021-06-07 14:16:24

CEO网络安全网络攻击
Spring Security 中 CSRF 防御源码解析
就是生成一个 CsrfToken，这个 Token，本质上就是一个 UUID 字符串，然后将这个 Token 保存到 HttpSession 中，或者保存到 Cookie 中，待请求到来时，从 HttpSession 或者 Cookie 中取出来做校验。

2021-06-07 14:06:19

Spring SecuCSRF防御
肉品加工企业JBS遭遇REvil黑客组织的网络攻击
拜登政府告诫俄罗斯政府，负责任的国家不应该包庇任何网络犯罪行为。据报道，俄罗斯是冻结了全球食品分销商系统的犯罪团伙的所在地。

2021-06-07 11:06:09

网络攻击JBS网络安全
皇家邮政短信诈骗不断兴起！犯罪分子正利用系统历史漏洞骗取钱财
据安全公司称，今年3月，与皇家邮政相关的网络钓鱼诈骗就增加了645%。Hartley说，她现在收到了数百条来自类似骗局受害者的信息。

2021-06-07 10:15:27

网络钓鱼漏洞诈骗
解读六种常见的软件供应链攻击类型
软件供应链事件最近登上了新闻头条，引发了各界广泛关注。尽管这些安全事件有着诸多相似之处，但事实上，并非所有的供应链攻击都是相同的。

2021-06-07 10:10:30

供应链攻击软件Codecov攻击
你怕是对MD5算法有误解
加密算法的目的，在于使别人无法成功查看加密的数据，并且在需要的时候还可以对数据进行解密来重新查看数据。

2021-06-07 10:00:41

MD5算法加密
攻击者可以利用 AWS VPC 提供的一个功能隐藏自身 IP
VPC就是一个AWS用来隔离你的网络与其他客户网络的虚拟网络服务。在一个VPC里面，用户的数据会逻辑上地与其他AWS租户分离，用以保障数据安全。

2021-06-07 09:41:29

AWSVPC虚拟网络服务
微软 GitHub 推出新政策，允许托管以安全研究为目的的恶意软件
GitHub 终于发布了新的社区准则，允许托管以安全研究为目的的漏洞和恶意软件，禁止为恶意活动托管恶意软件、充当命令和控制服务器，以及用于分发恶意脚本而创建的仓库。

2021-06-07 09:19:59

GitHub 恶意软件微软
马斯克遭黑客组织“匿名者”威胁：指控操盘比特币，怒斥其为自恋狂
随着马斯克在推特上越来越活跃，以及他数次疑似操控加密货币涨跌的行为已经引起了有关部门和不法机构的注意。

2021-06-07 09:00:05

黑客网络安全网络攻击
FBI认定JBS勒索攻击事件由REvil发起
FBI方面表示，已经认定JBS攻击方为REvil和Sodinokibi，正努力将攻击者绳之以法。

2021-06-07 05:56:56

JBS勒索攻击勒索软件
富士遭遇勒索软件攻击部分功能关闭
据外媒，日本跨国集团富士胶片遭遇勒索软件攻击，被迫关闭了部分服务，该公司在其网站上发布的一份声明中表示，公司目前正对可能来自公司外部的非法访问进行调查。

2021-06-07 05:05:31

富士勒索软件安全
美最高法院在一项新裁决中缩小了争议性反黑客法的覆盖范围
据外媒报道，美国最高法院于当地时间周四以6票对3票的裁决缩小了《计算机欺诈和滥用法(Computer Fraud and Abuse Act，简称CFAA)》的范围。

2021-06-06 22:43:19

黑客网络安全网络攻击
安全可观察性和可视性及监控
那些整合人工智能和机器学习功能的高级安全工具宣称它们能够在第一方和第三方基础设施以及各种软件定义的网络层中提供安全清晰度。与此同时，对于安全可观察性与可视性及监控的角色，开始出现混淆。

2021-06-06 22:39:48

网络安全监控网络攻击
黑客利用被泄露的密码入侵Colonial Pipeline的网络
导致美国最大燃油管道运营商Colonial Pipeline关键燃油网络瘫痪并导致整个东海岸燃料供应短缺的黑客攻击是由一个被泄露的密码造成的。

2021-06-06 22:29:43

黑客网络安全网络攻击
上一页 1 ··· 223224225226227 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服