51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
恶意软件可以使用此技巧绕过反病毒解决方案中的勒索软件防御
研究人员已经披露了流行软件应用程序中的重大安全漏洞，这些漏洞可能被滥用以停用其保护并控制允许列出的应用程序。

2021-06-06 22:15:35

恶意软件病毒勒索软件
别让 SSL 证书暴露了你的网站服务器 IP
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP。

2021-06-06 08:26:03

SSL服务器IP
央视揭露诈骗软件：常隐身在App内嵌的广告中
据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，可能混入了有诈骗性质的软件。

2021-06-06 06:05:11

APP手机诈骗软件
谷歌上的AnyDesk广告为用户提供恶意的应用
著名的远程桌面应用程序AnyDesk在谷歌搜索结果中的广告中提供了该程序的一个恶意版本。该攻击活动自4月22日以来就一直很猖獗，值得注意的是，推送恶意广告的犯罪分子会设法避开谷歌的反恶意广告筛选监控。

2021-06-05 09:41:12

谷歌AnyDesk应用
物联网安全：如何保护你的网络安全摄像机？
在物联网 (IoT) 安全的众多重要方面中，实时网络视频监控摄像头是最容易被滥用的方面之一。

2021-06-04 14:52:33

物联网安全网络安全摄像机
成功兼容！深信服零信任产品已支持鸿蒙OS
深信服自2021年初鸿蒙OS Beta2版本正式发布以来，一直在持续投入鸿蒙OS的相关测试和验证。

2021-06-04 13:54:48

深信服
Huawei无线上网卡权限提升漏洞
6月2日，Trustwave安全研究人员公布了华为USB LTE E3372无线上网卡中的一个权限提升漏洞。USB无线上网卡是一个可以插入笔记本或台式机来连接互联网的硬件设备。Trustwave研究人员在分析华为LTE设备驱动时，发现存在不当的权限问题。

2021-06-04 12:11:29

Huawei无线上网卡漏洞
诺顿杀毒软件推出以太坊挖矿功能
近日，NortonLifelock在其Norton 360防病毒软件中增加了以太坊加密货币的挖矿能力，并声称此举是“保护”用户免受恶意挖矿软件侵害的一种方式。

2021-06-04 11:45:36

病毒软件挖矿恶意软件
与黑客讨价还价，勒索攻击企业数据是关键
基本上全球每天都有企业被勒索攻击，有些勒索攻击导致企业的业务直接被中断，有些勒索攻击，企业已经做好了数据备份，业务暂时没有出现中断，然而却还是被勒索，这究竟是什么原因呢？

2021-06-04 10:17:59

黑客勒索攻击网络攻击
云主机身披“新铠甲”！亚信安全信舱20版本正式发布
基于对全球网络威胁趋势和云数据中心安全运营需求的演进变化，中国网络安全软件领域的领跑者亚信安全，近期正式发布亚信安全信舱（DS）——云主机安全产品的最新20版本（简称DS 20）。

2021-06-04 10:16:59

Deep Securi
软件供应链安全攻击事件频发 奇安信推出供应链安全解决方案
6月2日，在奇安信集团举办的软件供应链安全专题研讨会上，奇安信集团解决方案中心宣布推出面向软件供应链安全的整体解决方案，助力企业加强供应链安全建设。

2021-06-04 10:05:59

供应链安全
卫星部署竞赛中，黑客正在将战场从地面带到太空
一场无形的网络战争正在展开，新一代的黑客摩拳擦掌，他们将战场从地面带到太空。

2021-06-04 09:41:18

黑客网络安全网络攻击
从财法侣地，看 IBM Resilient 为什么是 SOAR 的“修行”平台
中国道家的修行讲“财法侣地”几个要素，对于 SOAR 安全事件响应来说，考验和修炼安全人员的心性，同样需要这几个方面的支持。IBM Resilient 作为专业的 SOAR 平台，从各个方面为 SOAR 提供了很好的支持。

2021-06-04 09:27:24

SOAR／安全事件响应
分析师称隐私和安全更新将是WWDC 21主要焦点
除了新的M1 MacBook机型和通常的软件更新外，投资银行Wedbush预计隐私和安全将成为苹果WWDC 21核心主题。

2021-06-04 09:11:30

隐私安全更新WWDC 21
美国司法部打击网络勒索，如同对付恐怖主义
美国司法部一名官员称，输油管道公司 Colonial Pipeline 遭遇网络攻击，网络犯罪造成的损失不断增加，司法部正在提升对勒索攻击的调查等级，提升至与恐怖主义相似的等级。

2021-06-04 09:00:14

网络勒索网络犯罪网络攻击
富士遭遇勒索软件攻击 部分网络已关闭
日本跨国集团富士胶片(Fujifilm)遭遇勒索软件攻击，被迫关闭了部分全球网络。

2021-06-04 08:56:09

勒索软件攻击数据泄露
黑完保险黑油管，这次轮到肉食品加工，比特币勒索为何这么猖獗？
最近一段时间，黑客组织发动攻击勒索比特币的新闻频频上热搜，为什么近年来，比特币勒索会变得如此猖獗?

2021-06-04 05:58:52

黑客比特币勒索软件
当软件无线电与无线安全相会
远在古代，在封建社会建立的初期，通信技术就已经出现，就像烽火台/驿站等，这些都是中国古代常用的通信手段，这些手段虽然可以传递信息，但是也存在着非常明显的缺点，传递的信息单一，效率低下且容易丢失。

2021-06-03 15:54:15

无线电无线安全
合规视角下的全生命周期数据安全治理
如何做好数据全生命周期管理，一直是一个头疼的课题。本文将对“数安法(草案)二次审议稿”中涉及企业数据全生命周期管理的合规要求进行简要分析。

2021-06-03 14:21:25

数据安全信息安全网络安全
FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
美国联邦调查局(FBI)本周三证实，对全球最大肉类包装公司 JBS 发起持续勒索软件攻击的幕后黑手，就是臭名昭著的网络犯罪集团 REvil(又称Sodinokibi)。

2021-06-03 14:18:59

勒索软件攻击数据泄露
攻防演练中无文件攻击PowerShell的破解之道
攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、增加成功实现目标的机会。

2021-06-03 14:14:25

无文件攻击PowerShell恶意攻击
针对Bose的勒索软件攻击暴露了员工的SSN和财务信息
4月29日，Bose和分析师确定，此次攻击的幕后黑手设法访问了内部行政人力资源文件，部分员工的社保号码、地址和薪酬信息，其中包括六名居住在新罕布什尔州的员工。

2021-06-03 11:19:34

勒索软件SSNBose
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
美团被曝用钓鱼邮件获拼多多薪资信息，检方：侦查阶段，不便透露
日前，在社交媒体上，美团员工被曝通过钓鱼邮件“黑了一把”拼多多，结果被带走调查。

2021-06-03 10:40:16

钓鱼邮件网络攻击信息泄露
FireEye已同意以12亿美元向STG财团出售产品部门
网络安全巨头 FireEye 已同意以 12 亿美元的价格出售产品组合，购买方为由私募股权公司 Symphony Technology Group(STG) 领导的财团。

2021-06-03 10:37:35

FireEye网络安全事件响应
严重的Windows HTTP漏洞也会影响WinRM服务器
Windows IIS服务器的HTTP协议堆栈中存在一个可攻击的漏洞，该漏洞还可用于攻击未修补的Windows 10和公开暴露WinRM（Windows远程管理）服务的服务器系统。

2021-06-03 10:17:48

Windows 操作系统HTTP漏洞
如何在物联网设备中寻找复杂的恶意软件（下）
物联网设备的数量每天都在增加，从工业控制系统、智能城市、智能汽车到移动电话、网络设备、个人助理、智能手表和各种各样的智能家电。

2021-06-03 10:16:15

物联网安全物联网设备恶意软件
SpringBoot 如何防御 CSRF 攻击？
CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF 攻击的安全隐患。

2021-06-03 10:16:12

CSRF攻击SpringBoot
揭秘盗取“无害数据”的变现之路
2021年刚刚行至一半，就已经发生了两起备受瞩目的数据泄露事件，包含Facebook、LinkedIn、Instagram、US Cellular、T-Mobile、Geico以及Experian在内的诸多企业均未能幸免。

2021-06-03 10:15:26

数据泄露网络攻击信息安全
奇安信发布《2021中国软件供应链安全分析报告》
6月2日，奇安信集团在京正式发布《2021中国软件供应链安全分析报告》（下文简称报告），首次对国内软件供应链各个环节的安全风险，进行了深入细致的研究和解读。

2021-06-03 10:09:21

供应链安全
国内外未成年人网络安全情况分析
据最高人民检察院通报，疫情防控期间，诈骗犯罪数量最多、占比最高的案件，很多都是通过网上进行。

2021-06-03 10:08:05

网络安全网络犯罪数据泄露
NASA四年来发现超过6000起网络攻击
本月，美国国家航空航天局(NASA)监察长办公室发布报告称，过去四年来，NASA发现了超过6000起网络相关的安全事件。

2021-06-03 10:03:52

NASA网络攻击黑客
PDF发现高危安全漏洞 黑客可篡改你已签名的合同/文件
在今年的信息安全顶级峰会 S&P 上，来自德国波鸿鲁尔大学(RUB)的研究团队介绍了存在于 PDF 格式中的安全缺陷。

2021-06-03 09:33:23

PDF漏洞黑客
彭博社：肉品加工企业JBS遭遇REvil黑客组织的网络攻击
彭博社援引四名知情人士的话称，针对肉品加工企业 JBS 的网络攻击，是有一个与俄方有关联的知名黑客组织 Revil 实施的。

2021-06-03 08:59:26

黑客网络攻击勒索软件
无密码身份验证：幻象多过现实
虽然我们对密码的依赖可能会减弱，但完全消除密码似乎不太可能。因此，在可预见的未来，密码仍是我们生活的一部分，企业仍须保护密码层的安全。

2021-06-03 08:56:34

密码身份验证无密码
暴雪称再次遭DDoS攻击 玩家可能面临高延时和断线现象
据暴雪公司称，他们正遭受大规模的DDoS攻击，这可能会给一些玩家带来明显的延迟和断线现象。

2021-06-03 06:19:16

DDoS攻击网络攻击网络安全
Check Point Research：2021 年 5 月亚太地区的网络攻击同比增长 168%
研究人员发现，2021 年 5 月亚太地区的网络攻击数量同比增长了高达 168%，其中 2021 年 4 月至 5 月就增长了 53%。目前，亚太地区平均每家组织每周遭到 1,245 次攻击。

2021-06-02 19:10:18

网络攻击数据泄露网络安全
美国称对肉类加工商 JBS 的勒索软件攻击可能来自俄罗斯
白宫6月1日表示，巴西的肉类供应商 JBS 告诉美国政府，对该公司在北美和澳大利亚分公司的肉类生产造成破坏的勒索软件攻击，源于一个可能设在俄罗斯的犯罪组织。

2021-06-02 14:55:14

勒索软件攻击数据泄露
FBI称攻击者利用Mega.nz发起勒索攻击
受疫情影响，在企业加速推进云端迁移的过程中，犯罪分子将钓鱼电子邮件隐藏到微软和Google的各项服务中，来达到窃取用户数据、勒索用户等目的。

2021-06-02 10:51:44

勒索软件攻击数据泄露
SolarWinds事件黑客开启新一轮钓鱼活动
据外媒，微软威胁情报中心MSTIC近期表示SolarWinds事件背后的攻击者正在进行一场针对150个国家政府机构的网络钓鱼运动。

2021-06-02 10:49:15

SolarWinds黑客钓鱼活动
犯罪分子冒充美国国际开发署进行网络钓鱼攻击
微软发现黑客组织冒充美国的一个开发组织，利用群发邮件服务Constant Contact，向150多个组织发送了恶意的URL。

2021-06-02 10:22:04

钓鱼攻击SolarWinds钓鱼邮件
2021年5月份值得关注的35笔网络安全并购案
2021年5月，美国网络安全市场的并购热度持续上升，发生了36例(4月份为31例)网络安全并购。

2021-06-02 10:19:14

网络安全并购案网络安全加密技术
新型网络钓鱼活动：伪装成公司高管收集员工登录凭证
Cofense 网络钓鱼防御中心(PDC)近日发现了一个新的网络钓鱼活动，试图通过扮演首席信息官(CIO)来收集员工的登录凭证。

2021-06-02 10:15:26

网络钓鱼网络攻击网络安全
美国核武器掩体秘密在线泄漏超过7年
近日，据Bellingcat报道，美国在欧洲的一些核导弹掩体的详细信息，其中包含实弹头，以及警卫用来标识威胁的秘密代码字符。

2021-06-02 10:10:54

在线泄漏网络威胁网络攻击
2021 RSA Conference 专题报道

2021-06-02 10:10:37

2021 RSAC
网络隐私组织NYOB对网站弹Cookie行为确认横幅的行为采取行动
据Euractiv报道，一个网络隐私运动者团体周一宣布，它正在起诉数百使用弹出式横幅要求用户接受Cookies的网站。

2021-06-02 10:06:40

网络隐私数据安全横幅
大唐先一携手深信服，成立“零信任”安全实验室
5月24日，湖南大唐先一科技有限公司（下文简称大唐先一）与深信服科技股份有限公司（下文简称深信服）签署战略合作协议，正式达成战略合作伙伴关系。

2021-06-02 10:03:00

深信服
数据泄露查询网站Have I Being Pwned宣布开源
近日，数据(账户)泄露自查站点Have I Being Pwned(HIBP)的创建者宣布开源了该项目的内部结构。

2021-06-02 09:59:05

数据泄露漏洞开源
解读RSAC 2021丨灵魂拷问：你的网络够“皮实”吗？
山石网科新技术研究院全程关注RSA大会，对于“Resilience”，他们的解读简单易懂接地气，极具山石特色。到底他们的解读是什么，他们眼中大会又有哪些看点，接下来，让我们一起来看~

2021-06-02 09:47:48

RSA2021
解读RSAC 2021丨创新沙盒TOP 10，其实都在干一件事
安全技术往往跟随着信息技术的发展来发展。一个新的信息技术出现了，带来了新的安全问题，安全技术跟进来解决这些安全问题。

2021-06-02 09:45:54

RSA2021
上一页 1 ··· 224225226227228 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服