51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
安盛保险公司遭遇Avaddon勒索软件攻击
据外媒报道，保险巨头安盛集团在泰国、马来西亚、中国香港和菲律宾的分公司遭到了勒索软件网络攻击。

2021-05-20 05:31:53

勒索软件攻击数据泄露
远程访问工具RevengeRAT发起钓鱼攻击
据外媒，近日微软发布威胁警报，称一款名为RevengeRAT的远程访问工具正针对航空航天和旅游行业发起鱼叉式钓鱼攻击。

2021-05-20 05:30:58

网络钓鱼攻击恶意文件
安妮·纽伯格：拜登政府针对美国网络防御现代化所采取的计划
白宫国家安全委员会(National Security Council)的高级官员，国家安全副顾问Anne Neuberger在RSA大会第二天，阐述了拜登政府针对加强美国国家网络安全现代化的一些做法。

2021-05-19 15:19:15

网络防御拜登政府网络安全
Panda Stealer：当心你的加密货币钱包被窃
近日在4月发现了名为Panda Stealer的信息窃取恶意软件，该恶意软件正在通过垃圾邮件进行传播，在澳大利亚、德国、日本和美国已经存在很多受害者。

2021-05-19 15:18:00

加密货币恶意软件网络安全
2021 全球网络安全支出预计将达 1500 亿美元
在全球网络犯罪蓬勃发展的背景下，企业和组织也将继续加大在安全工具和技术方面的投入。市场研究公司 Gartner 最新发布的一份报告预测表明，全球在信息安全和风险管理服务方面的支出预计将增长 12.4%，在 2021 年达到 1504 亿美元。

2021-05-19 14:51:33

网络安全Gartner管理
“今朝安全众测平台”正式启动运行
2021年5月19日，由中国信息产业商会指导，中国信息安全测评中心组织运营的“今朝安全众测平台”正式启动运行，提供网络安全众测服务。

2021-05-19 14:12:02

今朝安全众测平台
这次不是黑客！美输油管道刚恢复运营 网络又现故障
据美国中文网报道，当地时间18日，刚刚遭受黑客攻击后恢复运营的美国科洛尼尔输油管道公司(Colonial Pipeline)称，该公司的调度系统一度再次出现故障，导致客户无法计划预定燃油。该公司表示，这次中断是因为公司正在加强网络系统，造成系统中断，并不是其网络又一次被攻击。

2021-05-19 11:19:51

安全黑客物流
东芝公司遭遇DarkSide勒索软件攻击
继美国输油管道公司Colonial Pipeline之后，上周五东芝技术公司(Toshiba Tec Corp)也宣布遭受了DarkSide勒索软件攻击。

2021-05-19 10:48:14

勒索软件攻击数据泄露
使用Rust重写的Buer恶意软件
近日研究人员发现Buer恶意软件的一个变种伪装成DHL邮寄通知的形式进行分发传播，该恶意软件使用Rust语言进行了重写。

2021-05-19 10:43:28

恶意软件Rust的Buer
华尔街日报：企业领导者开始将网络安全视为业务优势
近日，Forcepoint和《华尔街日报》情报机构一项针对全球企业高管的联合调查显示，74%的受访CEO和CISO在新冠疫情期间将预算重新分配给了网络安全。

2021-05-19 10:38:18

网络安全零信任黑客
大规模DDoS攻击扰乱了比利时政府的网络
本周早些时候发生的针对Belnet和其他互联网服务供应商的大规模网络攻击事件，使得比利时众多政府、科学和教育机构的互联网受到了干扰。

2021-05-19 10:38:16

DDoS比利时网络
勒索软件的全球攻击趋势分析（一）
随着WannaCry和NotPetya的爆发，勒索软件开始成为主流攻击趋势。

2021-05-19 10:13:17

勒索软件勒索赎金网络攻击
RSAC2021值得关注的六个零信任产品
作为业内规模最大的会议，许多网络安全供应商都选择在RSAC大会上推出新产品/活动，同时这些产品/活动往往也代表着公司的最新技术产品路线和业务策略。

2021-05-19 10:06:56

零信任网络安全网络攻击
医疗保健行业的CIO们正在担心和抵御疫情大流行中的勒索软件威胁
Mt.San Rafael医院在今年早些时候就挫败了一起对其姐妹医院之一的勒索软件攻击。其首席信息官Michael Archuleta表示，该组织仍在研究黑客攻击的细节。

2021-05-19 10:01:57

CIO首席信息官勒索软件
了解 HTTP/1.x 的 keep-alive 吗？它与 HTTP/2 多路复用的区别是什么？
在一文走进 TCP 与 HTTP 中，我们介绍过，HTTP 协议是建立在 TCP 协议上的应用层协议， HTTP 协议最初是一个非常简单的协议，通信方式也是采取简答的请求-应答的模式，即：客户端与服务器端的的每次请求都需要创建 TCP 连接，服务器响应后断开 TCP 连接，再请求再创建断开。

2021-05-19 08:29:05

HTTP1.x HTTP
Eufy确认其服务器出现错误并出现漏洞
据外媒，近日一些Eufy家庭安全摄像头的用户发现他们能够访问其它家庭的智能摄像头的画面和从未见过的用户保存的视频。

2021-05-19 05:45:19

漏洞服务器网络安全
RSA CEO：网络安全的未来前进方向是”弹性“
2021年RSA会议于5月17日召开，RSA首席执行官罗希特·盖(Rohit Ghai)在开幕演讲中解释了本届会议的主题“Rsilience”(弹性、快速恢复的能力)，以及这对网络安全意味着什么。

2021-05-19 05:44:28

网络安全IT安全漏洞
Akamai针对勒索攻击的分析及防护策略
近年来，利用勒索软件进行网络攻击的事件屡见不鲜。Colonial Pipeline攻击事件更是为企业机构敲响了警钟。Akamai安全技术团队副总裁兼首席技术官Charlie Gero对此进行了分析。

2021-05-19 05:42:14

勒索软件网络攻击网络安全
黑客团队搞瘫美国最大燃油管道后解散：已获得9000万美元比特币
据外媒报道，来自区块链分析公司Elicipat的数据显示，黑客组织DarkSide在宣布解散前，其加密货币的账户中已经获得了至少价值9000万美元的比特币。

2021-05-19 05:33:28

黑客团队美国DarkSide
全球最大的保险巨头AXA遭勒索软件攻击
近日，据外媒报道称，保险巨头AXA集团在泰国、马来西亚、中国香港和菲律宾的分支机构遭到了勒索软件网络攻击。

2021-05-18 17:41:22

勒索软件攻击数据泄露
数字时代下网络安全既是安防命脉，也是安防机遇？
5月10日，美国多州突然宣布进入紧急状态，而这一切，都是因为一个黑客组织——Darkside的网络袭击。

2021-05-18 16:35:27

网络安全数据安防
Windows 10曝HTTP协议漏洞 可导致蓝屏 本月补丁已修复
安全研究专家 Axel Souchet 今天发布个人推文，在 GitHub 的分享链接中展示了 CVE-2021-31166 漏洞的概念证明。幸运的是，在今年 5 月补丁星期二活动日发布的 KB5003173 补丁已经修复了这个 CVE 漏洞。

2021-05-18 15:34:30

Windows 10漏洞HTTP协议
网络安全公司Rapid7源代码泄漏
近日，据BleepingComputer报道，美国网络安全公司Rapid7披露遭遇了Codecov供应链攻击，部分源代码存储库在网络攻击事件中泄漏。

2021-05-18 14:56:58

网络安全数据泄露黑客
看拜登政府网络安全行政令的七大举措
尽管缺乏明确的定义，但拜登政府新发布的行政令可能比过去的更为有效，尤其是在Colonial Pipeline攻击之后。

2021-05-18 14:48:30

网络安全行政令勒索软件
美国陆军开发出深度伪造检测技术：DefakeHop
近日，陆军研究人员宣布开发出一种深度伪造检测方法，可以开发出先进的军用技术来帮助士兵快速检测和识别深度伪造相关威胁。

2021-05-18 14:41:57

深度伪造生物识别身份认证
调查显示应对勒索软件的成本增长143%，已达185万美元
近日，Sophos发布了2021勒索软件态势调查报告，该调查报告是Sophos委托Vanson Bourne对30个国家的5400个公司进行了关于勒索软件的深入调查。

2021-05-18 14:32:25

勒索软件攻击数据泄露
改善医疗保健中的网络安全时需要考虑的因素
人们需要学习更多的技巧，可以帮助降低遭受重大网络攻击的脆弱性。

2021-05-18 14:14:25

网络安全医疗IT
移动加密挖矿应用可能泄露个人数据
据报道，Pi Network移动应用程序爆发了17GB的个人数据泄漏。

2021-05-18 11:21:53

加密货币数据网络安全
贫穷的学生群体致使Ryuk勒索软件攻击如雨后春笋般涌现
一名学生下载了带有可记录击键木马的“免费”软件，之后该木马获取了Totoro用来进入生物分子研究所的凭据。

2021-05-18 11:10:44

勒索软件Ryuk网络攻击
Windows操作系统HTTP协议栈内存破坏漏洞PoC公开
CVE-2021-31166漏洞是Windows操作系统中HTTP 协议栈的内存破坏漏洞。该协议栈是Windows内置的IIS 服务器使用的。如果IIS 服务器启用，攻击者就可以发送伪造的包来在操作系统kernel上执行也代码。

2021-05-18 10:32:40

Windows操作系统漏洞
2021年数据泄露调查报告：85%的数据泄露涉及人的因素
根据威瑞森发布的《2021年数据泄露调查报告》，Web应用攻击导致了去年39%的数据泄露事件，而网络钓鱼攻击比上一年猛增11%，勒索软件增长6%。

2021-05-18 09:22:00

数据泄露漏洞信息安全
零信任能彻底解决邮件安全难题
零信任是一个安全概念，就是不信任任何人和物，这虽然不是一项新技术，但这是一个创新的安全理念，为当今的数字化转型时代的网络安全发展指明了明确的方向。

2021-05-18 09:06:19

零信任邮件安全安全威胁
为你解放双手，Python自动获取指定主机Zabbix监控图
在日常运维中，当你遇到每天邮件发出当天服务器的监控状态等这些类似需求时，你还在每天下午快下班的时候打开zabbix截图、发邮件......日复一日的手动处理吗?如果是，这篇干货将为您解放双手。

2021-05-18 07:17:37

Java
WiFi漏洞可能导致数百万设备受到“碎片攻击”
一位以指出WiFi安全缺陷而闻名的安全研究人员发现了另一个漏洞。这些新发现的漏洞被称为“碎片攻击”，被认为是广泛存在的，因为它们源于WiFi标准，其中一些漏洞可以追溯到1997年。

2021-05-18 07:13:18

WiFi漏洞攻击
“春秋杯”赛事宇宙开启 春季赛报名正式启动!
这将是CTF历史上前所未有的“纪传体”诗史，由每一位热爱网络安全，并且认真参与竞赛的你亲手书写，你所有的功绩，都将铭刻在春秋排位榜上。

2021-05-17 20:19:27

春秋杯／网络安全
攻击美国油管公司的DarkSide被查封，现已关闭运营
DarkSide团伙称他们已经无法访问运营服务器，而且其一部分加密货币也被转移到未知身份的钱包，这使DarkSide无法继续运营。

2021-05-17 19:05:19

DarkSide黑客攻击
现代安全运营十问
前几日，ISACA网络研讨会成功举行，会议的重点即安全运营中心的治理。本文将会议整理为问答形式，帮助企业获得SOC运营的提示以及了解SOC平台的趋势。

2021-05-17 19:01:04

安全运营SOC攻击
你管这破玩意儿叫 Token?
1991 年 HTTP 0.9 诞生了，当时只是为了满足大家浏览 web 文档的要求 ，所以只有 GET 请求，浏览完了就走了，两个连接之间是没有任何联系的，这也是 HTTP 为无状态的原因，因为它诞生之初就没有这个需求。

2021-05-17 18:27:20

Token验证HTTP
建筑物联网10大网络安全挑战及其解决方案
许多批评者认为，互联网的扩散以及这些智能生态系统中的设备数量之多，使得物联网成为安全的一个负担。但是，通过精心规划，称职的管理和明智的协议，可以让智能建筑变得更加安全。

2021-05-17 12:42:14

物联网安全网络安全物联网
Filecoin正式启动NFT分布式存储服务，恐增更多安全威胁
近日，分布式存储协议Filecoin宣布推出了一项全新的免费服务：NFT.Storage。

2021-05-17 10:47:38

Filecoin安全威胁NFT
FIN7后门工具伪装成白帽工具进行传播
Carbanak RAT背后的网络犯罪团伙使用Lizar恶意软件进行攻击，它可以从Windows机器上获取各种各样的信息。

2021-05-17 10:46:04

FIN7后门工具白帽工具
[调查] 云原生业务艰难维系安全
5月初，安全公司Snyk发布调查报告称，近60%的公司担忧云原生技术迁移导致的安全问题，比不怎么担忧的公司数量高出4倍。

2021-05-17 10:40:20

云原生云安全网络安全
DarkSide勒索软件服务器被查封，运营终止
Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。

2021-05-17 10:10:51

DarkSide勒索软件数据泄漏
新的勒索软件——RegretLocker，可以加密Windows虚拟硬盘
网络安全研究人员上个月发现了一种名为RegretLocker的新型勒索软件，尽管它的软件包很简单，但却能对Windows电脑上的虚拟硬盘造成严重破坏。

2021-05-17 10:06:18

勒索软件加密虚拟硬盘
为什么说WAF气数已尽？
尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。

2021-05-17 10:02:32

WAFying应用安全网络防火墙
8大移动安全威胁，第5个最容易被忽视，80％以上企业中招！
移动安全如今已经成为了所有企业最担心的问题之一。这是有充分理由的：几乎所有员工都会定期从智能手机上获取公司数据。由于疫情在全球范围内的持续流行，这种情况变得更加突出。

2021-05-17 09:45:21

移动安全企业恶意软件
失败了n次以后，我总结了5种爬虫伪装技巧！
爬虫伪装的最高境界就是用代码模拟人的真实操作，因为网站设计出来就是为了让别人访问的，掌握爬虫的伪装技巧，能够让大大提高我们爬虫的成功率。

2021-05-17 09:31:58

爬虫伪装技巧
黑客组织DarkSide自称被迫解散业内人士担忧其只是去“换个马甲”
悉，由DarkSide运营的网站从本周四开始已经无法登陆。FireEye表示，DarkSide已经告知员工，受到执法机构和美国的压力，目前已经无法访问其用于运营的基础设施，该组织后续也将关闭。

2021-05-17 09:14:29

黑客组织DarkSide网络安全
签署加强国家网络安全的行政命令
2021年5月12日，美国总统签署名为“加强国家网络安全的行政命令”以加强网络网络安全和保护联邦政府网络。本文主要梳理了该行政命令的9个主要部分内容。

2021-05-16 15:30:34

网络安全行政命令
沙箱与容器之间有什么区别？
在谈论沙箱和软件容器之间的区别前，你需要先了解一些事情。现在，大多数企业已经将应用程序容器和虚拟化用于很多不同目的，其中很多与安全性息息相关。

2021-05-16 15:28:59

沙箱容器恶意软件
上一页 1 ··· 232233234235236 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服