51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
FBI出现内鬼，分析师被指窃取国家安全文件
美国司法部(DoJ)起诉联邦调查局(FBI)的一名雇员，称其在2004年6月至2017年12月的长达13年期间，非法转移众多国家安全文件，并且故意保留在她的个人住宅中。

2021-05-24 11:28:46

FBI数据安全黑客
Eufy摄像头漏洞可导致用户隐私被其他用户看到
用户在得知由于服务器升级故障，他们的家庭视频可能会被其他陌生人访问后，客户感到非常恐慌并且质疑母公司Anker的做法。

2021-05-24 11:10:47

漏洞隐私移动安全
网络安全的“极端天气”：DarkSide
众所周知，加密货币是勒索软件的理想支付工具，并且在未来的攻击中依然如此。本文阐明了企业、个人、VASP(加密货币交易平台)和政府如何更好地为下一波勒索软件攻击做好准备。

2021-05-24 10:40:12

网络安全DarkSide漏洞
DDoS攻击愈加强烈 成本低、手段多、回报高
根据近期多家内容分发网络和DDoS缓解提供商的年度报告，2020年是DDoS攻击破纪录的一年，攻击数量、攻击规模和所用攻击方法数量均突破历史记录。

2021-05-24 10:33:37

DDoS攻击网络攻击网络安全
Codecov黑客获得了Monday.com源代码的访问权限
Monday.com最近披露了Codecov供应链攻击的影响，该攻击已经影响了多家公司。

2021-05-24 09:35:21

黑客源代码访问权限
遭遇黑客攻击后 索尼宣布《LittleBigPlanet》服务器暂时下线
在遭遇针对游戏社区而不是游戏本身的新一轮攻击之后，索尼已经暂时关闭了LittleBigPlanet(《小小星球》)的服务器。

2021-05-23 12:23:21

黑客攻击信息安全
如果偷了网站的私钥，SSL真的会被破解吗？
密钥对数据安全至关重要，不禁让我们产生了一个疑问，如果服务器的私钥被第三人窃取，是不是意味着历史数据、正在传输的数据，以及未来要传输的数据，都会被破解?

2021-05-23 12:18:06

私钥SSL数据安全
FBI警告：Conti勒索软件袭击了16个美国健康和紧急服务机构
Conti勒索软件在过去的一年中，袭击了美国至少16个医疗保健和紧急服务机构，影响了超过400个全球组织，其中290个位于美国。

2021-05-23 12:02:03

勒索软件攻击数据泄露
23个APP开发人员错误配置第三方服务致1亿用户数据泄露
Check Point研究人员发现移动APP开发人员错误配置第三方服务，致使超过1亿用户数据泄露。

2021-05-23 11:59:54

APP数据泄露密码
2021年：欺骗性防御技术爆发元年
《孙子兵法》曾言，“一切战争都是建立在欺骗的基础上的”。“欺骗”是战争中使用的经典战术，无论是作为乙方保护还是作为攻击敌人的机制。网络欺骗策略背后的想法亦如是。

2021-05-22 09:47:41

欺骗性防御网络攻击欺骗技术
RSA大会趋势聚焦：最危险的新型攻击方式
按照每年RSA大会的传统，最后的小组活动是最危险的五大新攻击技术会议，虽然2021年RSA大会转为了全线上形式，但依旧沿袭了这个传统。

2021-05-21 18:46:54

RSA大会攻击勒索软件
约1亿用户的隐私数据被这23款安卓应用泄露，包括电话、密码、位置等
5月21日消息，Check Point研究人员在分析报告中表示，约1亿用户的隐私数据遭泄露，原因是多个安卓应用中的错误配置，导致这些数据可能成为恶意行为者眼中的“肥肉”。

2021-05-21 17:55:07

隐私数据数据泄露漏洞
政策与实践并行 数据安全治理任重道远
数据安全治理从看似默默无闻的“小众话题”发展成为全社会、各行业重点关注、积极实践的一个焦点领域。下一阶段，包括针对数据安全如何体系化、具体化的落地，以及如何使用新的安全技术来满足新的数据应用场景的安全需求等等，都将成为我们在数据安全治理实践方面的新思考、新挑战。

2021-05-21 16:26:46

数据安全治理
勒索软件升级，运营模式升级为“三重勒索”
勒索软件已经变成了全球主要关注的问题，但实际上很多组织并没有采取任何行动进行防护准备。

2021-05-21 15:56:28

勒索软件攻击数据泄露
如何保护远程工作者免受网络攻击?
企业需要谨慎选择第三方的软件供应商，因为许多可疑的软件程序可能会在员工的系统上安装恶意软件，从而进一步破坏安全性。

2021-05-21 15:09:59

远程工作网络攻击安全漏洞
如何解决关键基础设施网络安全困境？
鉴于工业环境中实施的系统和技术的使用寿命长，与运行时间、可靠性和稳定性相比，安全性历来被降为第二优先级。

2021-05-21 14:13:56

网络安全漏洞数据
网络安全攻防：Android App逆向
Google于2007年底正式发布了Android SDK，Dalvik虚拟机也第一次进入了我们的视野。

2021-05-21 12:52:47

网络安全Android App虚拟机
首席信息安全官真正想从安全供应商那里得到什么
在企业的首席信息安全官希望安全服务商提供的产品和服务中，建立值得信赖的合作伙伴关系是最重要的。明智的首席信息安全官需要找到这样的合作伙伴并建立这种关系。

2021-05-21 10:38:23

首席信息安全官安全供应商信息安全
Android 应用因云端配置错误，致使上亿用户数据泄漏
网络安全公司 Check Point Research 在周四发表了一份报告，在这份报告中 Check Point Research 表示，至少有 23 个热门的 Android 应用程序包含各种「第三方云服务的错误配置」。而这些严重的云服务错误配置，导致超过 1 亿用户的个人数据被泄漏。

2021-05-21 10:20:13

Android泄漏云服务
德国数据中心对硬盘挖矿说不
近日，在发现用户使用大型存储设备挖掘Chia币之后，德国主要云托管和专用服务器提供商之一Hetzner宣布禁止在其服务器上挖掘奇亚币。

2021-05-21 10:15:25

数据中心硬盘挖矿攻击
勒索软件的全球攻击趋势分析（二）
随着WannaCry和NotPetya的爆发，勒索软件开始成为主流攻击趋势。

2021-05-21 10:10:26

勒索软件勒索赎金网络攻击
零信任安全市场年复合增长率高达17.6%
根据Research Dive最新发布的数据，全球零信任网络安全市场规模预计将从2019年的185.0亿美元增长到667.413亿美元，从2020年到2027年的复合年增长率为17.6%。

2021-05-21 10:09:56

零信任网络安全网络攻击
Bizarro银行木马将攻击范围扩大到欧洲
Bizarro本来是一个来自巴西的银行木马家族，但是目前它已经被传播到了世界各地。

2021-05-21 09:34:35

木马攻击后门
华为发布HiSec零信任安全解决方案，为数字时代构建安全信任基石
华为HiSec零信任安全解决方案，基于持续验证，动态授权和全局防御的三层架构，可以实现风险多维度精准评估、动态授权秒级响应、全局威胁自动化闭环处置。

2021-05-21 09:32:34

数字化
量子计算时代的物联网安全防护
很多供应商只注重通过削减成本来构建市场份额，而不是踏踏实实做好安全。因此，许多物联网设备不足以抵御黑客攻击，物联网生态系统及其连接的其他网络都面临安全威胁。

2021-05-21 09:05:55

量子计算物联网安全物联网
SolarWinds CEO首次回应“实习生泄露密码”言论：后悔
当地时间5月19日，在RSAC 2021大会上，SolarWinds公司首席执行官Sudhakar Ramakrishna首次公布SloarWinds供应链攻击的攻击细节，还对此前在国会上“甩锅”实习生泄露密码的言论表示后悔。

2021-05-20 19:56:08

泄露密码数据泄露网络攻击
佛罗里达水处理工厂事件调查报告：发现水坑攻击
工控安全安全公司Dragos对佛罗里达州奥尔德斯马市水处理厂最近的网络攻击进行的调查中发现了一个水坑攻击，该攻击最初似乎是针对水处理基础设施的。

2021-05-20 13:46:15

水坑攻击网络攻击黑客
主流勒索软件的“特效疫苗”：安装俄文键盘
当下关键基础设施如何有效防御勒索软件攻击依然是一道无解难题，甚至提供赎金保险服务的保险巨头安盛公司也因为拒绝承保勒索赎金而遭到勒索软件攻击。

2021-05-20 13:38:35

勒索软件攻击数据泄露
如何解决关键基础设施网络安全困境？
鉴于工业环境中实施的系统和技术的使用寿命长，与运行时间、可靠性和稳定性相比，安全性历来被降为第二优先级。

2021-05-20 12:51:11

网络安全基础设施网络攻击
直击RSAC 2021：从“弹性”看360数字安全能力体系，如何应对未知威胁
2020年以出乎意料的疫情考验了全人类，使RSAC 2021的主题“弹性”（Resilience），比历届都更能引起共鸣。

2021-05-20 11:41:07

RSAC 2021／数
直击RSAC 2021 |赋能情报共享，激活网络“弹性”，360护航数字时代的腾飞中国
至少10年前，随着高级持续性威胁（APT）和定向攻击被大家广泛重视，威胁情报利用和共享的重要性也随之被各界普遍认同。因为在网络空间的非对称战争中，防守方如果想要获得制胜先机，就必须依赖情报共享，来最大程度降低防守成本，并指数级提升攻击者的成本。

2021-05-20 11:34:53

威胁情报RSAC 2021
直击RSAC 2021 |智能汽车成焦点，360车联网安全大脑筑牢“弹性”防御生命线！
从1991年举办至今，RSAC已见证了30年来网络安全形势的“风云变幻”。当前汽车行业正在经历一个从 “机械世界”到“信息世界”的巨大转变，在此背景下，“车轮上的网络安全”成为全球关注的焦点话题。

2021-05-20 11:29:41

360／RSA Con
当联邦学习保护数据隐私，如何保证其自身的安全性？
联邦学习是一种多方联合计算技术，最早由谷歌于 2016 年提出，其核心思想是在保证多方数据不出域的前提下完成模型的训练与推理、多方之间仅交换必需的中间结果。

2021-05-20 11:20:52

数据隐私安全
凝心聚力铸强网 | 第五届“强网杯”重磅启动
第五届“强网杯”全国网络安全挑战赛于5月12日起接受线上赛报名。

2021-05-20 11:12:14

强网杯
山石网科闪耀RSA大会 荣获三项国际大奖
山石网科凭借强大的软硬件研发能力、全球领先的网络安全产品、专业周到的客户服务，获得了国际权威网络安全杂志CDM颁发的数据中心安全领域市场领导者、下一代防火墙最佳创新奖、SD-WAN技术前沿奖三项大奖，标志着山石网科的“可持续安全运营”技术理念与基于此理念的全面的产品布局获得了业界的高度认可。

2021-05-20 11:05:22

RSAC 2021／网
2020年全球范围内撞库攻击达1930亿次，其中34亿次攻击针对的是金融服务机构
Akamai与WMC的研究人员对多种网络钓鱼工具包进行了仔细调查，包括针对11家英国银行发起的“Kr3pto”攻击

2021-05-20 10:55:22

撞库攻击／互联网安全／
SpringSecurity系列之请求防火墙默认已开启
各种各样的 Web 攻击每天都在发生，什么固定会话攻击、csrf 攻击等等，如果不了解这些攻击，那么做出来的系统肯定也不能防御这些攻击。

2021-05-20 10:47:24

防火墙SpringSecur
Google I/O 2021：Chrome一键修改泄露密码新功能
5月19日凌晨，Google I/O 2021开发者大会通过线上的方式回归，会上谷歌着重介绍了包括Android 12等诸多新特征。

2021-05-20 10:36:30

Chrome浏览器系统技巧
Web渗透漏洞靶场收集
初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门Web安全必不可错过的靶场。

2021-05-20 10:16:44

Web渗透漏洞
勒索病毒持续肆虐，来零信任发展趋势论坛共商破局之道
伴随传统网络安全边界消失、外部网络攻击加剧，零信任作为一种有效的应对策略，已经成为数字经济发展新周期下，企业突破安全攻防博弈瓶颈，开展全新网络安全建设的“必选项”。尤其是在疫情的催化作用下，全球按下零信任部署“加速键”，零信任的应用场景已经从远程办公、移动办公延伸至全球SASE接入、用户访问体验优化、业务隐身等各个维度。

2021-05-20 10:13:41

零信任
IBM Cloud Pak for Security 再添零信任功能，确保客户安全 - 网络·安全技术周刊第487期
Security 宣布推出 IBM Cloud Pak for Security 的全新软件即服务 (SaaS) 版本，以简化企业全方位部署零信任架构的方式。IBM 同时宣布与领先的云和网络安全提供商 Zscaler 建立联盟合作关系，并发布了针对常见零信任用例的新蓝图。

2021-05-20 09:55:53

网络安全
IBM Cloud Pak for Security 再添零信任功能，确保客户安全
Security 宣布推出 IBM Cloud Pak for Security 的全新软件即服务 (SaaS) 版本，以简化企业全方位部署零信任架构的方式。IBM 同时宣布与领先的云和网络安全提供商 Zscaler 建立联盟合作关系，并发布了针对常见零信任用例的新蓝图。

2021-05-20 09:23:26

零信任
苹果软件负责人：MacOS系统上存在大量恶意软件
费德里吉承认Mac上存在恶意软件，来自于法官伊冯娜·冈萨雷斯·罗杰斯(Yvonne Gonzalez Rogers)的提问，她将决定在未来几周或几个月内采取哪些行动。审判定于下周一结束。

2021-05-20 08:52:59

苹果软件MacOS系统恶意软件
Akamai安全研究：网络攻击威胁金融企业安全，防范钓鱼邮件，保护数据资产迫在眉睫
新冠疫情为金融企业数字化改革进程按下了加速键，但在互联网流量的激增的同时，互联网上攻击流量也在同步激增，金融行业尤为显著，这使得金融行业在网络和应用安全问题上的重视和投入日渐提高。

2021-05-20 07:01:07

撞库攻击网络攻击钓鱼邮件
警惕：安卓间谍软件过去一年中激增 48%
很多安卓间谍软件，甚至披上了看似“合法”的外衣，比如伪装成“家长控制”、“手机找回”等可以打动老人或者家长主动下载的应用，具有极大的欺骗性和迷惑性。

2021-05-20 06:09:02

安卓间谍软件智能手机
安盛保险公司遭遇Avaddon勒索软件攻击
据外媒报道，保险巨头安盛集团在泰国、马来西亚、中国香港和菲律宾的分公司遭到了勒索软件网络攻击。

2021-05-20 05:31:53

勒索软件攻击数据泄露
远程访问工具RevengeRAT发起钓鱼攻击
据外媒，近日微软发布威胁警报，称一款名为RevengeRAT的远程访问工具正针对航空航天和旅游行业发起鱼叉式钓鱼攻击。

2021-05-20 05:30:58

网络钓鱼攻击恶意文件
安妮·纽伯格：拜登政府针对美国网络防御现代化所采取的计划
白宫国家安全委员会(National Security Council)的高级官员，国家安全副顾问Anne Neuberger在RSA大会第二天，阐述了拜登政府针对加强美国国家网络安全现代化的一些做法。

2021-05-19 15:19:15

网络防御拜登政府网络安全
Panda Stealer：当心你的加密货币钱包被窃
近日在4月发现了名为Panda Stealer的信息窃取恶意软件，该恶意软件正在通过垃圾邮件进行传播，在澳大利亚、德国、日本和美国已经存在很多受害者。

2021-05-19 15:18:00

加密货币恶意软件网络安全
2021 全球网络安全支出预计将达 1500 亿美元
在全球网络犯罪蓬勃发展的背景下，企业和组织也将继续加大在安全工具和技术方面的投入。市场研究公司 Gartner 最新发布的一份报告预测表明，全球在信息安全和风险管理服务方面的支出预计将增长 12.4%，在 2021 年达到 1504 亿美元。

2021-05-19 14:51:33

网络安全Gartner管理
上一页 1 ··· 229230231232233 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服