51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微软产品漏洞 2020 年创 1268 个新高，Windows 占 907 个
BeyondTrust 发布的一份《2021 年度微软漏洞报告》指出，2020 年发现的微软漏洞数量创历史新高达到 1268 个，同比增长 48%。其中，Windows 是漏洞数最多的地方;存在 907 个问题，并且有 132 个是关键性漏洞。

2021-06-17 10:36:06

微软漏洞Windows
在APT活动中发现了新的“Victory”后门
据Check Point研究公司称，该攻击通过发送附加了恶意的Word文档的鱼叉式钓鱼邮件，来获得系统的初始访问权限，同时也会利用已知的微软Office安全漏洞。

2021-06-17 10:01:54

APT活动Victory 后门恶意软件
Cors跨域(三)：Access-Control-Allow-Origin多域名？
本文将实战Cors解决跨域问题中最为重要的响应头：Access-Control-Allow-Origin。它用于服务端告诉浏览器允许共享本资源的Origin，那么如何允许多个域名呢?

2021-06-17 07:15:36

Cors跨域多域名
IDC发布《2021 年第一季度中国IT安全硬件市场跟踪报告》
2021年，中国对于新冠疫情的控制进一步加强，经济生活进入快速恢复期，网络安全市场中的积压需求也在2021年开始爆发，市场开始全面复苏。

2021-06-17 06:40:24

IDCIT安全硬件
勒索攻击频发大厂纷纷中招企业该如何防护？
想要应对勒索攻击，企业需建立三位一体的防护体系：第一，全面备份的数据作为基本保护;第二，关键数据要有异地容灾;第三，核心数据防勒索，使用数据避风港。

2021-06-17 06:39:04

勒索攻击黑客网络安全
物理安全设备网络安全的四个关键考虑因素
FLIR Systems的战略全球业务发展经理Kai Moncino 分享了为安全技术部署建立网络安全基础需要考虑的四个因素，比较有实践参考意义……

2021-06-16 15:30:36

物理安全网络安全安全技术
网络钓鱼在2021年第一季度创新高
APWG(反钓鱼工作组)最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高(网络钓鱼网站数量翻了一番)之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。

2021-06-16 15:02:44

网络钓鱼攻击网络安全
Paradise勒索软件源代码被公开，攻击者可进行“私人定制”
Paradise勒索软件的完整源代码已被发布在一个黑客论坛上，这将使任何网络罪犯都能够开发自己的定制版勒索软件。

2021-06-16 15:01:51

勒索软件攻击数据泄露
网络安全公司Cognyte泄漏50亿条数据
近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，甚至成为黑客发动供应链攻击的跳板已经不是新鲜事。

2021-06-16 14:59:59

网络安全数据泄露黑客
台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备
近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞(CVSS评级9.1分)。

2021-06-16 14:58:52

漏洞网络安全网络攻击
微软警告SolarMarker恶意软件正在利用狡猾的SEO中毒手段来传播
微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。

2021-06-16 14:56:09

恶意软件微软网络攻击
全球商业领袖调查：网络安全与疫情“齐飞”
根据Telia Carrier的一项新调查，45%的商业领袖声称他们的公司因新冠疫情而遭遇了更多的网络安全事件。

2021-06-16 14:52:41

网络安全攻击黑客
强网精英鏖战36小时 | 第五届“强网杯”线上赛圆满结束
6月13日21时，第五届“强网杯”全国网络安全挑战赛线上赛圆满结束。强网精英鏖战36小时，成为本届“强网杯”系列赛事的精彩开局，尽展新时代网络强国的技术实力与风采。

2021-06-16 14:41:44

强网杯／网络安全
“网安之光”2021网络安全产业发展论坛在郑州成功召开
2021年6月16日，为了推动网安产业发展，做好网安产业落地和重大项目引进工作，“网安之光”2021网络安全产业发展论坛暨“卓越高新网安加速营”在郑州高新区紫荆科技园网络安全科技馆隆重举行。

2021-06-16 14:20:28

网络安全／网安之光
2021年网络安全威胁和趋势
根据ISACA(信息系统审计和控制协会，Inc.)《关于2021年网络安全状况：劳动力、资源和预算的全球近况更新》的报告，网络安全预算每年都在减少。

2021-06-16 11:03:17

网络安全ISACA网络攻击
如何通过电子邮件身份验证抵御商务电子邮件攻击（BEC）？
BEC针对商业、政府和非营利组织，可能导致大量数据丢失、安全漏洞和金融资产受损。BEC攻击愈演愈烈，一年增长130%

2021-06-16 10:56:32

电子邮件电子邮件攻击BEC
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（上）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。输出仅包括最终用户可直接使用的最终固件组件。还有一个可选的高级用户模式，它可以提取固件签名和更多的元数据。

2021-06-16 10:37:41

Dell PFS BI工具
网络安全攻防：物联网安全攻防
网络层主要实现物联网信息的转发和传送，包括网络拓扑组成、网络路由协议等。利用路由协议与网络拓扑的脆弱性，可对网络层实施攻击。

2021-06-16 09:40:44

网络安全物联网代码
七国集团研究全面网络防御政策
据Meritalk报道，在上周末的七国集团会议和6月14日结束的北约峰会上，网络安全和勒索软件都是重要的政策问题清单上的重点。

2021-06-16 09:35:15

网络防御勒索软件网络安全
Check Point Software 2021 年 5 月头号恶意软件：Dridex 跌出榜单，Trickbot 跃升至榜首
CPR 报告称，Trickbot 于 2019 年 4 月首次跻身排行榜，现已跃居榜首，而 Dridex 老牌木马在随着全球勒索软件的激增成为近几个月最活跃的恶意软件之一后，现已完全跌出榜单。

2021-06-16 06:18:21

恶意软件僵尸网络网络攻击
腾讯零信任iOA SaaS版正式发布，开箱即用适配远程办公全场景
作为基于零信任架构的应用安全访问云平台，腾讯零信任SaaS版无需企业安装硬件，也不需要改变原有安全架构，一键安装连接器，即可实现对数据中心的访问权限管理。

2021-06-15 15:52:33

数字化
GitHub 披露 Linux 漏洞详情，已影响众多 Linux 发行版
本周，GitHub 披露了一个容易被利用的 Linux 漏洞的细节，该漏洞可被用来将目标系统的用户权限提升为 root 权限。

2021-06-15 14:45:10

GitHubLinux漏洞
美国核武器合同商遭勒索软件攻击
近日，美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击，攻击者扬言不缴纳赎金就将核武器机密信息泄露给其他国家的军方。

2021-06-15 13:59:52

勒索软件攻击数据泄露
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-15 13:54:57

黑客网络安全网络攻击
网络安全编程：U盘防御软件
在早期互联网还不发达的时候，病毒都是通过软盘、光盘等媒介进行传播的。到后来互联网被普及以后，通过互联网进行传播的病毒大面积地相继出现

2021-06-15 11:16:24

网络安全U盘软件
安全访问服务边缘与零信任框架如何保障远程工作者的安全

2021-06-15 11:14:42

安全访问服务边缘／零信
数据泄露不要怪罪员工 非恶意泄露才是常态
绝大多数员工都是善良勤奋的人，从来没想过引发网络安全问题。事实上，2020年，17%的数据泄露事件是由人为失误引起的，比2019年多一倍。

2021-06-15 11:04:12

数据泄露漏洞信息安全
微软office组件MSGraph多安全漏洞
微软Office是几乎每台计算机上都有的软件，并融入在了outlook、office在线等微软和Windows生态中。Checkpoint研究人员在对office组件MSGraph COM进行模糊测试时发现了多个影响整个生态安全的安全漏洞。

2021-06-15 10:58:17

微软officeMSGraph安全漏洞
专家报告三星设备存在多个高危漏洞：可监听用户/完全控制
通过三星的漏洞悬赏计划，一名安全研究人员向三星报告了多个安全漏洞，而这只是大型漏洞发现中的一小部分。

2021-06-15 10:57:55

漏洞网络安全网络攻击
共享责任模型对云安全的意义
共享责任模型描述了作为云计算客户的企业的责任以及云计算服务提供商的责任。云计算服务提供商负责云计算物理设施的安全，例如数据中心、电源、电缆、硬件等。企业负责云计算服务的安全，例如网络控制、身份和访问管理、应用程序配置和数据等。

2021-06-15 10:41:06

云计算共享责任模型云安全
数据中毒防不胜防，别让你的机器学习模型“学坏”
数据中毒会导致机器学习模型失准，从而得出错误的结论。由于目前缺乏简单易行的解决办法，因此安全专家必须重点关注数据中毒的检测和预防。

2021-06-15 10:41:00

数据中毒机器学习网络攻击
未来十年勒索软件攻击所致损失将超2650亿美元
全球勒索软件攻击事件所造成的损失预计将急剧上升，到2031年可超过2650亿美元。

2021-06-15 10:38:49

勒索软件攻击数据泄露
Homebrew存在大漏洞，恶意代码远程操纵电脑
在Homebrew/homebrew-cask仓库中，通过混淆Homebrew项目中自动拉取请求审阅脚本中使用的库，可以合并恶意的拉取请求。

2021-06-15 09:10:41

漏洞网络安全程序员
Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥
虽然勒索软件攻击非常有效，并且可以成为攻击者的大笔财富，但Avaddon背后的组织正在关闭，并且已经为所有受害者发布了解密密钥。

2021-06-15 08:11:21

勒索软件攻击黑客
GCHQ负责人警告说勒索软件已上升成为英国的头号网络安全威胁
《卫报》报道，根据GCHQ的网络安全负责人的说法，勒索软件(Ransomware)是英国大多数人和组织的最大网络安全威胁。

2021-06-15 06:55:28

勒索软件攻击网络安全
美国每小时遭受超过7次勒索软件攻击
网络安全公司Recorded Future的报告显示去年有65000起勒索软件攻击。犯罪分子可以很容易地找到一些勒索软件的变种，而且由于加密货币的存在，使得犯罪分子更容易逃避执法部门和金融监管机构的追捕。

2021-06-15 06:20:22

勒索软件美国网络攻击
JBS向黑客支付1100万美元比特币赎金
GandCrab是曾经最大的RaaS(勒索软件即服务)运营商之一，于2019年6月宣布停止更新。随后，另一个勒索运营商买下了GandCrab的代码，即最早被人们称作Sodinokibi勒索病毒。由于在早期的解密器中使用了“REvil Decryptor”作为程序名称，又被称为REvil勒索病毒。

2021-06-15 06:19:36

黑客JBSl安全
来自伊朗的黑客组织Shield Iran露面
据外媒，自称来自伊朗的黑客攻击了塞拉利昂非洲商业银行和美国联邦寄存图书馆计划的网站，并发布了亲伊朗的评论和图片

2021-06-15 06:18:55

黑客组织Shield Iran网络安全
黑客可向邮件服务器发送数据以干扰HTTPS连接
当通过受保护的 HTTPS 连接访问服务时，浏览器不会在验证完网站的数字证书之前将数据传递给网络服务器。

2021-06-14 10:11:14

黑客HTTPS恶意软件
美国每小时遭受超过7次勒索软件攻击 已被视为国家安全风险
由于网络犯罪分子瞄准了美国基础设施的关键部分，以前被视为讨厌的事情正迅速成为一个国家安全问题。

2021-06-14 09:58:11

勒索软件攻击数据泄露
”赏金猎人“半年内发现三星手机17个漏洞，可被用于间谍监听
一位白帽黑客向三星提交了多达17个漏洞，这些漏洞可能被用于间谍活动或提权控制系统，该黑客由此获得三星近3万美元的漏洞赏金。目前，三星正在修复这些漏洞。

2021-06-14 09:57:25

漏洞网络安全网络攻击
餐饮服务供应商Edward Don遭遇勒索软件网络攻击
Bleeping Computer 报道称，美餐饮配送巨头 Edward Don 于近日遭受了 Qbot 勒索软件的网络攻击，迫使该公司锁定部分网络以防止感染进一步蔓延。

2021-06-14 09:56:44

勒索软件网络攻击网络安全
麦当劳系统被攻击，韩国和中国台湾地区的客户信息遭泄露
6月11日，麦当劳披露了一起数据泄露事件，该事件影响了其美国、韩国和台湾地区的相关员工和用户。

2021-06-14 09:42:07

数据泄露网络攻击网络安全
4G / 5G园区网络常见威胁情形
4G / 5G园区网络有助于满足各行业不断增长的需求，以实现更高的可用性、更低的延迟、更好的隐私安全，但同时也伴随着各类安全问题的产生。

2021-06-14 09:39:44

网络威胁4G5G
新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器
攻击者可以将流量从要给子域重定向到另一个子域，从而产生有效的TLS会话，这打破了TLS的身份验证，可能会出现跨站脚本攻击，其中一个协议服务的行为可能会在应用层危及另一个协议。

2021-06-14 09:33:23

TLS攻击跨站脚本攻击网络攻击
数据泄漏并非一次性故障 长期影响不得不防
随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。尤其是最近两年，每年勒索病毒的攻击数量都比上一年有明显提升，呈愈演愈烈之势。

2021-06-14 09:31:42

数据泄漏勒索攻击网络攻击
当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务
据外媒CNBC报道，研究公司Cybersecurity Ventures称，今年每11秒就会有一家企业成为勒索软件攻击的受害者。

2021-06-14 09:26:03

黑客攻击信息泄露
6大SSH风险以及定期评估如何降低风险
SSH由Tatu Ylönen于199年创建，它为用户和系统管理员提供了安全的方式，以通过不安全网络登录另一台计算机，以管理网络基础设施、执行命令以及访问资源和应用程序。

2021-06-14 09:23:50

SSH风险加密身份验证
新兴勒索组织称四个月攻破30多个组织
一个新兴的勒索软件声称利用勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。

2021-06-14 08:10:41

勒索组织Prometheus网络安全
去年针对关键目标的网络攻击数量翻倍
有数据显示，过去一年针对欧洲关键目标的重大网络攻击增加了一倍。欧盟网络安全局表示2020年有304起针对 "关键部门 "的重大恶意攻击，是前一年146起的两倍多。

2021-06-14 08:10:06

网络攻击JBS网络安全
上一页 1 ··· 224225226227228 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服