51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
加密货币繁荣：试水前您需要了解的内容
尽管您希望寻求最大的收益，但安全专家警告说，加密货币犯罪者就在我们身边。

2021-05-27 10:15:20

加密货币漏洞网络犯罪
网络安全主管的安全“卫生状况”糟糕
根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。

2021-05-27 10:07:49

网络安全主管网络安全网络攻击
华盛顿特区警方的数据泄露揭示对社交媒体上小丑相关账户的监视
据外媒报道，2016年美国各州发生了多起恐怖小丑事件，许多民众向当地警察部门报告了多起关于令人毛骨悚然的小丑潜伏在他们不应该出现的地方的事件。

2021-05-27 10:04:25

数据泄露攻击社交媒体
Bose瞒报勒索软件攻击引发争议
Bose的通报信并未透露Bose遭受哪种勒索软件攻击，也没有指明攻击背后的组织，仅指出该公司经历了复杂的网络事件，攻击者在Bose的环境中部署了恶意软件/勒索软件。

2021-05-27 10:00:12

Bose勒索软件攻击
监听风云 | Inotify 实现原理
当用户调用 read 或者 write 等系统调用对文件进行读写操作时，内核会把事件保存到 inotify_device 对象的事件队列中，然后唤醒等待 inotify 事件的进程。

2021-05-27 09:57:55

Inotify监控系统
物联网安全：为什么传感器会积累如此多敏感数据
在信息技术时代，现在还很难说收集到的数据将来会如何使用。如果我们能够更有效地利用安全技术的能力，它将使我们能够更快地在不同领域启动物联网服务。

2021-05-27 09:56:50

物联网安全传感器物联网
Facebook：俄罗斯仍是虚假信息的最大来源
据外媒报道，社交网络Facebook在于当地时间周三公布的一份报告中表示，自2017年以来，俄罗斯一直是该公司虚假信息的主要来源。

2021-05-27 09:54:33

Facebook网络安全虚假信息
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

漏洞
勒索攻击导致损失超300亿美元 周鸿祎数博会出招护航数字经济
在2021中国国际大数据产业博览会“围绕数字经济创新·共建数据安全生态”论坛上，360集团创始人、董事长周鸿祎发表演讲时表示，当前，随着整个世界都在加速数据化，勒索攻击也正在成为数智时代的“死对头”。

2021-05-27 09:07:22

勒索攻击／网络安全
只因路由器密码太弱，IP被黑客利用发虐童图片，无辜夫妇：我们甚至想自杀
一月份的一个早晨，凯特和马修（化名）正在伦敦家中，突然当地警察来敲门，他们正在调查一起非常严重的犯罪案件，其中包括网上发布的虐待儿童的图片。

2021-05-27 08:38:48

路由器密码黑客
Akamai：金融服务仍是撞库和Web应用程序攻击的重灾区
报告针对全球以及金融服务行业特定的Web应用程序和撞库攻击流量进行了分析，揭示了从2019年到2020年攻击面同比显著增加的趋势。

2021-05-27 08:30:25

撞库Web应用程序攻击
俄罗斯Hydra暗网市场去年盈利超过13亿美元
据《黑客新闻》报道，俄罗斯Hydra暗网市场已经成为非法活动的热点，2020年吸引了价值13.7亿美元的加密货币，高于2016年的940万美元。

2021-05-27 05:36:56

暗网网络安全网络攻击
Nginx暴露危漏洞CVE-2021-23017
日前著名Web服务器和反向代理服务器Nginx暴严重漏洞NS解析器Off-by-One堆写入漏洞，该漏洞存在于Nginx的DNS解析模块ngx_resolver_copy()。

2021-05-27 05:34:47

漏洞网络安全网络攻击
印尼政府在公民数据遭泄露后宣布对黑客论坛采取封锁措施
据外媒报道，印尼政府已经封锁了其国内对一个知名网络犯罪中心Raid Forums的访问从而限制敏感数据泄露的扩散。

2021-05-27 05:26:39

数据泄露漏洞信息安全
用开源软件保护你的文件的 5 种方法
在文件系统层面，你可以加密你的硬盘或只是加密一个文件。不过，一个好的办公套件为你提供了更多的选择，我收集了五种我用开源软件保护文件的方法。

2021-05-27 05:18:42

开源软件加密保护文件
齐向东出席贵阳数博会：今年勒索攻击损失或达9000亿美金
奇安信集团董事长齐向东在出席2021年中国国际大数据产业博览会时表示，数字化的蓬勃发展，让工业互联网面临着严峻的网络安全挑战，其中日益猖獗的勒索攻击，是工业互联网的头号敌人。

2021-05-26 16:30:10

数据安全
伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的
Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。

2021-05-26 14:38:10

黑客恶意软件攻击
苹果TCC绕过0 day漏洞利用
近日，Jamf研究人员在XCSSET 恶意软件中发现了一个苹果TCC 0 day漏洞利用，攻击者利用该0 day漏洞可以绕过苹果的TCC安全保护。

2021-05-26 14:36:21

漏洞苹果恶意软件
如何保护关键基础设施中的OT和IoT端点？
运营技术过于复杂和多样，无法采用被动方法或持续依赖IT安全解决方案来进行保护。这也意味着将利用几乎无限数量的攻击媒介。

2021-05-26 14:35:26

OTIoT端点网络攻击
微软发出StrRAT恶意软件警告：不要点击不信任的PDF附件
请不要贸然打开电子邮件中的 PDF 附件，除非你完全确定文件的来源以及是谁发送给你的。近日，微软的安全情报团队发现了新型恶意软件攻击，通过包含恶意的 PDF 附件进行大规模传播。

2021-05-26 13:19:31

恶意软件微软文件
首批13家企业、15款产品完成互相认证，零信任产业标准工作组再度升级
《零信任系统服务接口认证——用户认证》已通过规定零信任系统服务中的接口调用方法、接口定义格式、具体接口等内要求，为身份认证系统、身份管理与访问控制管理系统、身份鉴别系统等系统提供规范性对接接口标准

2021-05-26 12:21:24

数字化
Gartner预测2021年全球安全和风险管理支出将超过1500亿美元
2021年全球信息安全和风险管理技术与服务支出预计将增长12.4%，达到1504亿美元。2020年安全和风险管理支出增长率为6.4%。

2021-05-26 10:38:43

Gartner安全风险管理
美国保险巨头CNA支付了4000万美元勒索赎金
据彭博社报道，美国最大的保险公司之一CNA Financial已经向勒索软件组织支付了4000万美元的赎金。

2021-05-26 10:36:12

勒索软件攻击赎金
FWaaS市场未来五年高速增长
根据ResearchAndMarkets最新发布的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22%。

2021-05-26 10:15:31

FWaaS防火墙服务数据泄露
Android出现了4个被在野利用的漏洞
在本月初发布的2021年5月的Android安全公告中，您可以找到与Android用户有关的几个组件中约40个漏洞的列表。

2021-05-26 09:46:26

Android漏洞
被黑客勒索断油数天后，美国或出台管道网络安全法规
美国国土安全部 (DHS) 周二表示，在美国最大成品油管道运营商 Colonial Pipeline 遭黑客入侵之后，美国政府正在与管道公司合作以加强管道保护和阻止网络攻击，在未来几天美国政府将宣布相应保护措施。

2021-05-26 09:16:53

美国燃油网络网络攻击
符号执行，从漏洞扫描到自动化生成测试用例
我们发现，符号执行也可以用来自动化生成测试用例，为我们更加全面的编写测试用例, 带来新的思路。

2021-05-26 08:51:50

漏洞漏洞扫描符号执行
如何保证API接口安全？
当你的公司体量上来了时候，这个时候可能有一些公司开始找你进行技术对接了，转变成由你来提供api接口，那这个时候，我们应该如何设计并保证API接口安全呢?

2021-05-26 08:49:15

API接口安全
Python开发者注意！官方软件库PyPi遭遇垃圾软件包攻击
援引外媒 BleepingComputer 报道，Python 的官方软件库 PyPI 正遭受黑客攻击。

2021-05-26 08:48:08

黑客攻击Python
数据包处理利器—Scapy高级使用(一)
本篇带给大家数据包处理利器之Scapy高级使用，希望能够帮助到你！

2021-05-26 08:01:25

数据包Scapy数据安全
Google紧急发布Chrome浏览器崩溃修复更新
本周末，Google紧急发布了Google Chrome浏览器更新，修复了自上周四以来导致全球范围内Windows 10和Linux上的Chrome浏览器崩溃的问题。

2021-05-26 05:44:39

Google浏览器崩溃Chrome
IT监控开源软件Nagios曝13个漏洞，攻击链完整
Nagios是应用广泛的一种免费开源的IT 监控软件，一般来说，Nagios能够监控几乎所有类型的组件，例如网络协议、操作系统、系统指标、应用程序、服务、Web服务器、网站，中间件等。

2021-05-26 05:43:49

漏洞攻击链恶意代码
勒索软件连环攻击16家美国医疗和应急响应机构
近日，联邦调查局(FBI)发布安全通告指出，勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。

2021-05-26 05:42:37

勒索软件攻击数据泄露
攻击者隐藏踪迹的5种方式
除了使用混淆、隐写术以及恶意软件打包技术之外，如今的威胁行为者还经常利用合法服务、平台、协议和工具来开展活动。以下是如今网络犯罪分子用来掩盖其踪迹的5种常见策略。

2021-05-26 05:41:42

攻击隐藏踪迹网络安全
不讲武德？警惕双重加密勒索软件
近日，反病毒公司Emsisoft发现多起“双重加密勒索”，受害者的数据被多个勒索软件先后加密，或者被同一个勒索软件对数据进行了两次加密。

2021-05-26 05:40:32

加密勒索软件攻击
网络攻击摧毁互联网会造成多大的经济损失？中美一天数百亿元
从工作到社交活动，我们日常生活的方方面面都离不开互联网连接。万一互联网宕机会发生什么?断网又会给我们造成多大的损失呢?

2021-05-26 05:34:41

网络攻击互联网经济损失
Bose披露3月初遭勒索软件攻击，泄露了部分数据
美国音响业巨头Bose公司公布其在3月初遭遇了一次勒索软件攻击，泄露了部分员工数据。

2021-05-26 05:31:59

勒索软件攻击数据泄露
从HSE攻击事件漫谈针对勒索攻击防御的两大误区
就此次HSE攻击事件笔者监控到的一些信息与大家分享，漫谈业界针对勒索病毒攻击防御存在的两大误区，同时针对这两大误区，笔者也分享自己在处理勒索病毒攻击时候的一些安全经验，供大家参考学习。

2021-05-26 05:24:35

HSE攻击恶意软件
Palo Alto Networks发布Q3财报 网络安全热度带来利好
Palo Alto Networks近日发布了令人印象深刻的第三季度财报结果，并提高了未来预期，表明企业逐渐加强对网络安全的重视使得这家厂商得到了迅速的发展。

2021-05-26 05:24:01

网络安全热度网络安全平台
Project Zero 公布 4 个 Android 零日漏洞，目前已被修复
根据 Google Project Zero 团队提供的信息，四个在野外被利用的 Android 零日安全漏洞在本月早些时候被修复。试图利用这些漏洞的攻击是有针对性的，并已影响了数量有限的用户。

2021-05-25 14:22:55

Android漏洞Google
大量用户报告 Chrome 意外崩溃，Windows 和 Linux 版本均未能幸免
前两天 Reddit 和谷歌论坛上出现了大量报告 Chrome 意外崩溃的帖子，从帖子的回复来看，此问题似乎只在 Windows 10 上的 Chrome 出现。

2021-05-25 14:18:28

Chrome崩溃浏览器
Apple 修复了三个 MacOS 和 TVOS 零日漏洞
Apple 近日发布了相关安全更新，以修复当前易被攻击者利用的三个 macOS 和 tvOS 零日漏洞。

2021-05-25 14:04:49

AppleMacOS漏洞
网络安全攻防：数据隐写
隐写术（Steganography）是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或信息的内容。

2021-05-25 11:40:27

网络安全隐写互联网
SSL证书过期，Microsoft Exchange管理员网关被拦截
美东时间23日晚8点左右，有Microsoft Exchange管理员尝试通过admin.exchange.microsoft.com 登录管理员网关，随后发现浏览器的告警信息，称由于SSL证书过期导致连接并不是私密的。

2021-05-25 11:13:48

SSL证书过期微软Microsoft E
如果一个组织发生了网络安全事件，高管们该不该背锅？
在当今的云计算世界中，容器化的工作负载，远程的劳动力以及令人眼花的不安全的IoT设备已经让网络安全发生了质变，再加上网络攻击和网络攻击者的呈指数级增长和复杂性，需要高管们付的安全责任就越来越多了。

2021-05-25 10:28:47

网络安全网络攻击网络事件
网络犯罪分子如何滥用API密钥窃取数百万美元
Cyber​News研究人员发现，网络犯罪分子可能滥用加密货币交换API密钥并窃取加密货币。

2021-05-25 10:10:13

API密钥网络犯罪加密货币
信息安全专家：威胁形势60年来最糟糕
在上周四的RSA主题演讲中，两名信息安全专家透露，与民族国家攻击活动相比，现在勒索软件对全球安全构成更大威胁。

2021-05-25 05:48:13

信息安全勒索软件网络攻击
Akamai公布2030年可持续发展目标 承诺打造净零边缘平台
Akamai于2015年设定了可持续发展目标，即到2020年底，将排放量减少30%，为边缘平台提供50%的可再生能源，并回收100%的电子垃圾。Akamai在亚洲二氧化碳排放量减少了24%，日本和中国香港地区分别减少了33%和30%（如下图所示）。

2021-05-24 22:08:02

边缘平台
深信服发布《2020年网络安全态势洞察报告》
深信服千里目安全实验室从恶意软件、网站安全、漏洞、数据泄露、APT攻击等方面分析整体网络安全态势情况，发布《2020年网络安全态势洞察报告》。

2021-05-24 18:04:00

网络安全数据技术
Chrome商城现虚假Authenticator扩展
近期，有诈骗者通过虚假Microsoft Authenticator扩展来欺骗用户分享他们的个人信息。据悉这款虚假扩展在被下架之前已经上线将近1个月时间。

2021-05-24 14:41:28

双因素认证Chrome扩展
上一页 1 ··· 224225226227228 ··· 812
点赞

51CTO技术栈公众号

业务
速览
在线客服