51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
全球最大肉类生产厂商JBS承认已经支付1100万美元
全球最大肉类生产商JBS食品公司遭遇勒索软件攻击，今天JBS宣布已经支付了1100万美元的勒索软件赎金。

2021-06-11 13:31:28

JBS勒索软件攻击
中央网信办等四部门：在全国范围组织开展摄像头偷窥黑产集中治理
近年来，不法分子利用黑客技术破解并控制家用及公共场所摄像头，将智能手机、运动手环等改装成偷拍设备，出售破解软件，传授偷拍技术，供客户“偷窥”隐私画面并借此牟利，已形成黑产链条，严重侵害公民个人隐私，人民群众对此反应强烈。

2021-06-11 12:01:12

中央网信办摄像头偷窥黑产
日志管理的九个建议
日志管理需要做得合理、正确，并且精确，不能做得过多，也不能做得太少——要恰到好处，以一种能够完全帮助溯源取证的方式进行，甚至当罪犯刻意隐藏自己行为的时候都能实现追踪。

2021-06-11 11:45:19

日志管理攻击网络安全
FBI开发“钓鱼”加密平台，团灭国际贩毒组织
近日，在迄今为止规模最大、最复杂的全球联合执法行动中，国际执法部门通过一个伪造的端到端加密聊天平台，创纪录地大规模抓捕了国际贩毒集团成员，并缴获大量毒品、枪支和其他非法资产。

2021-06-11 11:03:52

FBI加密黑客
Realtek Wi-Fi模块多安全漏洞，可劫持无线通信
研究人员在Realtek RTL8170C Wi-Fi模块中发现多个安全漏洞，可用来劫持无线通信。

2021-06-11 11:01:22

漏洞网络安全网络攻击
重磅 |《数据安全法》正式颁布，要求对数据实行分类分级保护
深信服智能数据分类分级平台率先引入了人工智能与机器学习算法，相较于传统数据分类分级做法，采用机器学习技术，大大提升了准确率，进一步提升了工作效率，减少了人力成本，在数据分类分级上作了一次有效实践。

2021-06-11 10:58:48

数据安全保护
八成金融APP存在数据泄露严重漏洞
Intertrust近日发布的一份报告显示，77%的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

2021-06-11 10:48:53

金融APP数据泄露漏洞
浅析大数据安全与传统数据保护的差异
传统的数据通常是独立生成分散使用，每块数据的规模和价值都有限，不容易成为黑客攻击的优选目标;数据大量集中则彻底改变这种局面，使其更容易成为被攻击的目标。

2021-06-11 10:41:36

大数据安全数据保护数据安全
美执法部门再下一城：取缔交易失窃登录凭证的SlilPP黑市
美国司法部今日宣布，其已取缔臭名昭著的 SlilPP 线上市场的服务器和域名。

2021-06-11 10:32:44

黑市网络犯罪
解读凭证填充（Credential stuffing）：如何预防、检测和防御
对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。

2021-06-11 10:25:41

凭证填充网络攻击密码
无需更换系统防止固件攻击的三种方法
尽管有些恶意软件利用固件漏洞获取网络访问权，但通常都结合了其他类型的攻击。

2021-06-11 10:17:15

固件攻击网络安全网络攻击
被勒索一月后比特币赎金被追回，现在价值几何？
6月7日，美国司法部通过发布会宣布，追回了科洛尼尔输油管道公司上月支付给黑客组织的超80%的赎金，等值约230万美元的（63.7枚）比特币。

2021-06-11 10:13:37

比特币网络安全黑客
降低数据泄露成本需要做的10件事
预计在2021年，网络攻击将给全球造成6万亿美元的损失。更令人震惊的是，全球网络犯罪带来的损失将继续增长，预计未来五年每年增长15%，到2025年的损失将达到10.5万亿美元。

2021-06-11 10:03:34

数据泄露网络安全网络攻击
EA承认遭到网络攻击 780G游戏、引擎源代码和内部开发工具泄露
知名游戏公司艺电(Electronic Arts)近日遭到网络攻击，导致包括游戏和引擎源代码、内部开发工具在内的庞大数据池被破坏和泄露。

2021-06-11 09:21:09

EA网络攻击黑客
新数据显示过去一年针对欧洲关键目标的重大网络攻击数量翻倍
根据CNN获得的新的欧盟数字，过去一年针对欧洲关键目标的重大网络攻击增加了一倍。

2021-06-11 08:45:21

网络攻击勒索软件网络安全
英特尔最新补丁修补了CPU、蓝牙产品中的隐患 安全库中也被发现漏洞
Threat Post报道，英特尔已经发布了29个安全警告，解决英特尔芯片BIOS的固件、蓝牙产品、主动管理技术工具、NUC迷你PC，以及有讽刺意义的英特尔自家安全库中的关键漏洞。

2021-06-11 07:05:35

英特尔漏洞攻击
截获比特币、访问加密通信，FBI为何能访问那些加密消息？
如何截获并且成功打开加密货币钱包？这一问题成为很多人的疑问，甚至出于对美国政府”控制“加密货币的怀疑而导致比特币价格大跌。

2021-06-11 07:04:02

加密漏洞勒索软件
Web 网络攻击及如何预防讲解
web 网络攻击是黑客基于用户上网操作行为或针对服务器等硬件设施进行攻击的手段，例如客户端植入恶意攻击代码段，动态修改网站权限，嵌入获取用户隐私信息等

2021-06-11 05:24:45

Web网络攻击预防讲解
拜登撤销对TikTok、WeChat的禁令，启动对外国应用程序的审查
美国总统拜登在当地时间6月9日发布行政令，撤销了特朗普政府对TikTok、WeChat、支付宝等中国应用程序的禁令。

2021-06-10 17:29:10

禁令数据隐私网络攻击
专家解读：疫情、风险与安全趋势演变
新冠病毒大流行迫使许多公司被迫仓促开发替代业务，并出人意料地执行许多决策。

2021-06-10 16:56:30

物联网互联网IoT
全球大半网络瘫痪，背后原因竟来自这家无名小公司
这周二，当许多人像往常一样刷新网站时，突然发现页面打不开了，并且出现了“503”或者“连接失败”的提示。

2021-06-10 15:03:39

网络安全数据技术
2031年全球因勒索软件造成的损失预估超过2650亿美元
近日，老牌黑客组织“匿名者”（Anonymous）罕见地对个人发出警告：匿名者抨击了自称火星皇帝的马斯克，指责其操纵并引发加密货币市场动荡，导致大量工薪阶层的财富被无情收割。

2021-06-10 11:39:01

勒索软件黑客网络安全
Necro恶意软件更新
Necro恶意软件更新，添加新的漏洞利用和加密货币挖矿功能。

2021-06-10 10:43:13

Necro恶意软件漏洞
2031年，全球由勒索软件所造成的损失将超 2650 亿美元
Cybersecurity Ventures 预测，到 2031 年，勒索软件每年将给受害者带来约 2650 亿美元的损失;这一金额是其基于未来 10 年损害成本同比增长 30% 的基础所得出。该公司 2017 年的一份报告曾预测，2017 年勒索软件所造成的的损失将达到 50 亿美元，相较于 2015 年的 3.25 亿美元增长了 15 倍。

2021-06-10 10:42:59

勒索软件恶意软件黑客
智慧城市即将到来：如何减少智慧城市中的软件漏洞？
我们生活在激动人心快速发展的时代。设备、网络和软件方面的技术进步使几年前还无法想象的应用和服务成为了可能。 5G网络的出现提高了网络的容量和速度，这将迎来一个充满可能性的新时代。

2021-06-10 10:38:47

物联网智慧城市软件漏洞
东软网络安全：让智慧医疗安全无忧
东软集团副总裁兼网络安全事业部总经理杨纪文认为，医院信息系统建设与应用呈现出三个变化：一是从封闭转向开放，二是从独立转向协同，三是从辅助手段转向有力支撑。

2021-06-10 10:26:37

网络安全／智慧医疗
针对政治候选人和相关人员的网络钓鱼攻击活动
据称，Diana Lebeau试图通过冒充受信任的同事和微软的安全团队，骗取公职候选人员和相关人员交出账户登录凭证。

2021-06-10 10:07:27

网络钓鱼攻击网络安全
全球肉食巨头JBS向黑客认怂：支付7000万元比特币赎金
报道称，当地时间6月9日，JBS美国分部发布一份声明表示，已向黑客支付了等价于1100万美元(约合7025元万人民币)的赎金，用以解决此次遭到黑客攻击事件所带来的问题，并确保数据不被泄漏。

2021-06-10 09:41:51

黑客网络安全网络攻击
72个网络应用安全实操要点，全方位保护你的Web应用
对于开发者而言，网络安全的重要性不言而喻。任何一处代码错误、一个依赖项漏洞或是数据库的端口暴露到公网，都会有可能直接送你上热搜。

2021-06-10 09:30:50

网络应用安全
Fastly将全球互联网中断归咎于软件漏洞
本周，Fastly公司遭遇重大故障，导致许多世界知名网站短暂下线，该公司将问题归咎于一个软件漏洞，该漏洞是在一个客户改变设置时触发的。

2021-06-10 07:08:47

Fastly漏洞
云服务商 Fastly 道歉：软件漏洞导致昨日全球大量网站宕机，亚马逊损失约 3400 万美元
此次宕机与支撑这些网站的云服务提供商 Fastly 有关。Fastly 随后称，已经找到问题所在，正在抢修，部分网站已恢复正常。但此次大规模宕机，还是引发了人们对这些网站对少数几家基础设施公司的依赖的质疑。

2021-06-10 06:20:35

Fastly 云服务商软件漏洞
图片伪装反爬虫的原理和破解方法
图片伪装反爬虫的本质就是用图片替换了原来的内容，从而让爬虫程序无法正常获取，我们只要将里面的内容识别、提取出来就可以破解这种反爬虫。

2021-06-09 18:22:11

反爬虫破解破解
CISA欲推出安全漏洞报告平台供白帽使用
美国网络安全和基础设施安全局启动了一项漏洞披露计划，允许黑客向联邦机构报告安全漏洞

2021-06-09 15:29:28

CISA安全漏洞白帽
又一家管道公司遭受黑客勒索软件攻击
本月又一家以管道为重点的企业LineStar Integrity Services受到勒索软件的攻击，据悉已经有70GB的内部文件被黑客公布。

2021-06-09 15:27:55

勒索软件勒索赎金网络攻击
Check Point在 Microsoft Office 中发现了四个安全漏洞
Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件。

2021-06-09 14:45:50

安全漏洞攻击漏洞
密码安全那些事儿
什么是密码安全?强密码和弱密码是什么样的?如果您的组织没有高安全性密码，会有哪些风险?除了创建强密码外，还有其他方式解决密码安全问题吗?

2021-06-09 13:28:40

密码安全身份认证数据安全
全球第二大内存和固态硬盘制造商威刚遭勒索攻击
Ragnar Locker表示，在部署勒索软件有效载荷之前，已经从威刚的网络中窃取了1.5TB的敏感数据。

2021-06-09 12:40:48

勒索软件攻击数据泄露
美国追回付给黑客的比特币赎金：方法曝光 麻痹大意造成
据外媒报道，有专家表示，美国联邦调查局(FBI)之所以能够成功追回Colonial Pipeline支付的部分赎金，并不是由于数字货币的安全性存在漏洞，而是由于黑客组织的马虎造成的。

2021-06-09 12:09:12

黑客赎金漏洞
由于Fastly CDN 中断，Amazon、GitHub、英国政府等网站集体脱机
6月8日，由于全球互联网内容交付网络Fastly CDN出现故障，包括Reddit、Spotify、PayPal、GitHub、gov.uk、CNN和BBC在内的大量常用网站一个多小时无法访问。

2021-06-09 12:00:22

Fastly CDN网络中断脱机
使用Jsencrypt配合axios实现数据传输加密
对称加密就是两边拥有相同的秘钥，两边都知道如何将密文加密解密。这种加密方式固然很好，但是问题就在于如何让双方知道秘钥。

2021-06-09 11:28:06

加密数据Jsencrypt
WWDC 2021：苹果发布10大安全和隐私特征
苹果公司在WWDC 2021开发者大会上发布了即将发布的iOS和macOS版本的安全和隐私特征。本文详细介绍其中10大安全和隐私特征。

2021-06-09 11:01:40

苹果WWDC 2021安全和隐私
数据泄露的受害者们过得怎么样？财务情况、情感和身体状况
本文展示了ITRC的一个有意思的研究。研究展示了在2018 年至 2020 年的 36 个月里427名受害者们的财务情况、个人情感和身体状况。其中，在2018年的受害者中，有10%甚至考虑过自杀。

2021-06-09 10:56:58

数据泄露漏洞信息安全
第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办，360数字安全能力体系全面释能
6月8日，由中国计算机学会（CCF）主办，CCF计算机安全专业委员会、360 政企安全集团、绿盟科技集团承办的第十三届信息安全高级论坛·美国2021 RSA热点研讨成功举办。

2021-06-09 10:55:38

2021 RSAC／信
全国用电量最大省份的电力公司 如何用零信任来保障数据安全？
近年来，随着电力企业数字化转型的深入推进，大、云、物、移、智、链等数字技术被广泛应用，电力企业的信息化水平进一步提高，电网安全和服务水平得到大幅提升，但新技术深化应用的同时也带来新的安全隐患，其中数据安全面临的挑战尤其严峻。

2021-06-09 10:41:30

零信任／电力
如何降低云计算勒索软件的威胁
2021年全球由于勒索软件而造成的损失将超过200亿美元。这些成本包括范围广泛的变量，其中包括赎金、取证、诉讼、罚款和处罚、数据恢复要求等。

2021-06-09 10:38:34

云计算勒索软件云安全
急！云主机能否也有自己的安全运维中台？
云计算相当大的程度上改变了企业IT资源分散的现状。大量的数据存储在云数据中心，也让云主机更容易成为黑客的集中攻击目标，尤其是涉及到商业秘密和知识产权的数据泄漏往往更具破坏性。

2021-06-09 10:18:49

云主机
TeamTNT团伙新动态：将攻击触手延伸到谷歌云
TeamTNT使用AWS凭据来枚举AWS云环境，并试图识别与之绑定的所有身份和访问管理(IAM)权限、弹性计算云(EC2)实例、简单存储服务(S3)存储桶、CloudTrail配置和CloudFormation操作。

2021-06-09 09:46:44

TeamTNT团伙谷歌云AWS
黑客组织化身“救世主”，公开威胁马斯克，背后原因引人深思
6日，知名国际黑客组织Anonymous（匿名者）通过推特发布视频，公开威胁马斯克。

2021-06-09 09:24:33

黑客勒索软件网络攻击
SSL为什么不直接用公钥加密数据？
为什么不直接使用公钥加密数据，而是先用公钥加密会话密钥，再通过会话密钥加密数据呢?岂不是画蛇添足，多此一举。

2021-06-09 09:19:39

SSL证书数据安全公钥
Exabeam获得2亿美元投资
近日，数据分析和SIEM领域的后期创业公司Exabeam获得了2亿美元的F轮融资，估值为25亿美元。

2021-06-09 08:35:12

Exabeam投资网络安全
上一页 1 ··· 223224225226227 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服