鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

黑客针对公司高管伪造Office 365密码过期报告进行钓鱼攻击

据有关网络安全专家称，自2020年5月起，他们就一直在跟踪针对高级公司高管的网络钓鱼活动。

2021-01-31 19:00:27

黑客密码钓鱼攻击

勒索软件：有备份也得支付赎金

对网络罪犯而言，勒索软件攻击真是越来越有利可图了，因为即使是能从备份恢复正常运营的企业和机构，想要阻止进一步侵害也得支付赎金。

2021-01-31 18:55:57

勒索软件备份赎金

池子银行隐私泄露事件始末，个人数据怎么才能保证不被侵犯？

不论如何，只有认识到在数据保护中操作合规的重要性，具有数据安全意识以及掌握一定的数据保护方法才能更好融入这个大数据时代。

2021-01-31 18:49:01

隐私泄露数据泄露数据安全

如何用写小说的思维做网络安全？

太多组织认为，购买大量安全解决方案并进行部署将使它们变得安全。但是，仅运行安全工具并不能保证企业的安全。让我们来看看工具之外的安全团队可以采用更全面的方法。

2021-01-31 18:48:04

思维网络安全恶意软件

2020年最狡猾电子邮件攻击

没错，新冠肺炎疫情肆虐的2020年也是电子邮件攻击狂欢的一年。但其中哪些攻击最为突出呢？

2021-01-31 18:46:54

电子邮件邮件攻击网络钓鱼

都在谈零信任，网络安全和零信任架构的核心是什么？

作为网络安全零信任方法的一部分，应先对网络流进行身份验证，然后再对其进行处理，并通过动态策略确定访问权限。

2021-01-31 18:30:33

零信任网络安全网络攻击

CVE-2021-3115——Golang Windows版本 RCE漏洞

研究人员在Golang Windows版本中发现一个RCE漏洞。

2021-01-31 10:31:29

Windows10 操作系统

通过进程监控检测SSH活动

在进行的许多渗透测试活动中，我注意到有许多攻击都是通过使用合法凭据的SSH访问开始的。

2021-01-31 09:52:49

SSH 监控网络攻击

AFL实战：测试sudo提权漏洞CVE-2021-3156

最近sudo发现了一个严重的缓存溢出提权漏洞CVE-2021-3156，这很正常。不正常的是这个漏洞已经潜伏了10年之久，为什么10年才发现呢？如果用常规的测试方法需要多久才能发现？对此有人进行了Fuzz测试，请和虫虫一起学习一下过程。

2021-01-30 18:31:00

sudo 缓存溢出漏洞

同态加密：密码学的下一个黄金时代

尽管说全同态加密（FHE）才诞生了十年多，伴随强大算力的计算机和更好的算法，使得全同态加密得以落地。

2021-01-30 10:36:25

同态加密密码学数据安全

勒索软件攻击将在2021年爆发

事实证明，对于勒索软件的攻击者来说，COVID-19在全球范围的流行是一个好消息，在未来的一年他们的攻击活动会更加的疯狂。

2021-01-30 10:33:45

勒索软件网络攻击网络安全

网络安全的2020：挑战虽常在，机遇亦并存

和往年最大的不同在于，2020年新冠疫情的全球爆发，给全球各行各业带来了巨大损失。今天就让我们一起来聊一聊，网络安全市场的2020。

2021-01-29 19:40:47

网络安全疫情网络攻击

“小金刚+大版本”，山石网科防火墙新品正式发布

近日，山石网科发布新品“小金刚”—数据中心防火墙硬件X8180，并对适配防火墙的系统软件做了重大版本升级—StoneOS 5.5R8。山石以软件和硬件的智能协同搭配，针对当前形式百出的网络攻击和威胁问题，为客户提供高性能、高稳定、高扩展、高智能的安全产品，践行山石一贯秉持的可持续运营理念。

2021-01-29 18:43:58

微软：Zinc黑客或利用Chrome零日漏洞对安全研究人员展开攻击

微软近日透露，他们对“针对安全研究人员的目标攻击”展开了长期监测，结果发现背后似乎有一个名叫“Zinc”的黑客组织的身影。本周早些时候，谷歌宣称一个受朝方支持的黑客组织，一直在利用社交网络来针对安全研究人员。

2021-01-29 17:10:27

Chrome Zinc 黑客

觉醒2021：网络安全是企业战略中的重中之重译文

随着数字化浪潮席卷全球，当今世界的运转节奏越来越快，网络攻击的频率在数量和复杂性上都有所增加。这就是为什么利用网络安全实践变得比以往任何时候都更加重要。

2021-01-29 16:20:05

新基建下的网络空间安全新挑战

未来的3-5年将是国内新基建的重要发展阶段，更多产业客户、行业客户会提升其业务的数字化程度、智能化程度。而在这个建设过程中，也必然会产生各种新的安全风险，面临更多新的安全焦点问题。

2021-01-29 12:45:31

新基建网络空间安全安全风险

多国执法机构一起出手，恶意软件的“寒冬”将至

根据国外媒体的最新报道，美国司法部在昨天宣布，执法人员将出手干涉Netwalker勒索软件的活动，并让Netwalker勒索软件强制下线。

2021-01-29 12:38:52

历时两年，僵尸网络Emotet基础设施终于被取缔

近日消息，全球最危险的恶意软件僵尸网络终于被取缔，这是由欧洲刑警组织、美国联邦调查局、英国国家犯罪局等执法部门联合行动，历经两年，控制和取缔了Emotet僵尸网络的基础设施。

2021-01-29 11:38:49

僵尸网络 Emote 恶意软件

新一代同态加密编译器速度提升51%

同态加密（HE）是一种隐私保护技术，可以直接在加密数据上执行计算任务。但是，尽管颇具吸引力，但性能和可编程性方面面临的挑战仍然是HE广泛采用的主要障碍。

2021-01-29 11:37:26

同态加密 HE 隐私保护

欧洲刑警组织：Emotet将于4月25日自动卸载

近日，欧洲刑警组织宣布捣毁了臭名昭著的Emotet僵尸网络，该僵尸网络通过电子邮件恶意附件分发传播TrickBot和Qbot等恶意软件。

2021-01-29 11:15:03

Emotet 僵尸网络电子邮件

7个愚蠢的习惯让你成为勒索软件受害者，你中招没？

不要让勒索软件攻击者轻易得手。现在检查一下您的Windows网络是否存在下述问题，您可能会对发现的结果大吃一惊。

2021-01-29 10:39:24

勒索软件网络攻击漏洞

调查表明云安全成为组织IT支出的优先事项

随着冠状病毒疫情对IT支出的影响持续到2021年，很多组织需要加强安全性，加速云采用，并加快实施机器人流程自动化。

2021-01-29 10:36:29

云安全云计算网络安全

Windows NT LAN Manager (NTLM)安全特征绕过漏洞

微软在本月的微软补丁日修复了一个Windows NT LAN Manager (NTLM)安全特征绕过漏洞。该漏洞CVE编号为CVE-2021-1678，CVSS评分为4.3分。

2021-01-29 10:29:17

漏洞中间人攻击网络攻击

Dridex和Emotet基础架构的相似之处

在此文中，我们将解释我们的威胁检测分析师如何使用从全球互联网基础设施捕获的netflow数据来发现之前未被研究的Dridex运营商使用的分层网络方法，以及它与Emotet基础设施的意外重叠。

2021-01-29 10:09:15

Dridex Emotet 勒索软件

DNS劫持和HTTP劫持有什么不同？

众所周知，网络劫持共分为两大类：DNS劫持和HTTP劫持。那么它们到底是什么意思，有什么不同之处呢?

2021-01-29 09:19:21

DNS劫持 HTTP劫持加密

电子书Kindle被爆出3个新漏洞，黑客可瞬间清空用户余额

去年10月份，以色列安全网络公司Realmode研究人员发现Kindle中的3个安全漏洞，事情被曝光后，很多人才知道，原来一个看书的设备，也可以成为黑客的攻击目标。

2021-01-29 09:17:55

漏洞黑客 Kindle

写在又一个国际数据保护日之际

每年的1月28日是国际数据保护日，或称数据隐私保护日。设置目的是鼓励人们关注数据隐私，以实际行动来保护在线个人信息安全。增强保护意识，了解基本权利，推动数据保护全球公民的责任意识。

2021-01-29 09:07:39

数据保护信息安全数据隐私

人工智能与网络安全是一把双刃剑译文

研究表明，人工智能技术为各行业组织的业务带来了巨大的发展潜力，但同时也带来了威胁和风险。如果某人或某个组织通过人工智能技术获得不当的利益或违法犯罪，那么人工智能技术就是他们手中的武器，并会产生各种威胁。人工智能技术在安全方面并不完全是坏消息。例如人工智能在网络监控和分析方面非常有效。

2021-01-29 09:00:00

人工智能网络安全技术

谷歌云发布BeyondCorp Enterprise 为企业构建零信任安全能力

1月28日消息，据外媒报道，谷歌云日前宣布BeyondCorp Enterprise已全面上市，这是谷歌云基于零信任网络设计原则推出的一项新的安全服务。

2021-01-29 07:42:29

云计算谷歌云 BeyondCorp

聊一聊分组密码

在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础,也标志着密码算法的重心向应用数学上的转移。

2021-01-28 22:31:33

分组密码算法

TikTok 修复 Check Point Research 发现的隐私安全问题

近几个月来，Check Point Research 团队在 TikTok 移动应用(抖音国际版)的“朋友查找”功能中发现了一个漏洞。

2021-01-28 17:35:48

隐私安全漏洞攻击

Linux发行版受影响，Sudo被爆高危漏洞

近日，安全研究人员披露Studo的漏洞细节，称该漏洞可能会被攻击者利用，在众多基于Linux的发行版本中获得最高的root权限。

2021-01-28 17:32:44

Sudo 漏洞 Linux发行版

网络安全趋势预测：勒索软件威胁最大，安全支出将飙升

展望2021年，疫情并没有退散，远程办公还将影响未来办公方式。在这个背景下，我们结合各个知名组织对未来安全的预测，进行汇总、总结以及评价。

2021-01-28 17:30:32

网络安全勒索软件安全支出

2021年的安全优先事项有哪些？

IDG（美国国际数据集团）的一项最新调查表明，受新冠疫情影响，企业评估与应对安全威胁的方式将发生永久性改变。

2021-01-28 17:25:38

安全优先事项安全威胁网络安全

新的 Linux sudo 漏洞使本地用户获得 root 权限

近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。

2021-01-28 15:14:28

Linux Sudo漏洞 Root

2020年度赛可达优秀产品奖（SKD AWARDS）揭晓

2021年1月27日，国际知名第三方网络安全服务机构——赛可达实验室发布了备受业界瞩目的2020年度赛可达优秀产品奖（SKD AWARDS）获奖名单。

2021-01-28 15:11:02

涉案数千万美元的勒索软件NetWalker官网被查封

NetWalker暗网网站用于展示受害者资料，泄露受害者数据，以及与受害者们进行谈判，目前已经被执法机构查封。同时，一名与NetWalker合作以牟利（又称NetWalker的“联盟伙伴”）的加拿大人被美国司法部起诉。

2021-01-28 14:33:23

勒索软件暗网 NetWalker

安华金和：逆境“破风前行” 持续护航数据安全

2020年一场突如其来的疫情，不仅打乱了人们生活的节奏，也给广大企业带来了前所未有的挑战。其中有些不堪重负销声匿迹，而有些却能变挑战为机遇，逆风而上、继续前行！北京安华金和科技有限公司便属于后者，在非常时期不仅出色的完成了守护用户数据安全的使命，还实现了自身的成长和发展...

2021-01-28 13:10:17

Sudo漏洞影响全球Unix/Linux系统

近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。

2021-01-28 12:42:44

Sudo 漏洞 Unix

零售巨头牛奶集团遭勒索软件攻击，赎金高达3000万美元

泛亚大型零售连锁运营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元的赎金。

2021-01-28 11:28:15

勒索软件攻击赎金

TikTok漏洞引发数据和隐私泄露

Check Point研究人员在TikTok移动客户端中发现了一个安全漏洞，攻击者利用该漏洞可以窃取用户个人简介和绑定的手机号，用于下一步的攻击活动。

2021-01-28 11:16:28

TikTok 漏洞数据泄露

美国第五号白皮书：对拜登政府的网络安全建议（全文）

2021年1月16日，CSC发布第五份白皮书《对拜登政府的网络安全建议》，这份白皮书旨在为即将上任的拜登-哈里斯政府提供网络空间安全方面的指导，明确新政府早期可能在网络空间采取的策略，并提出未来几个月和几年的行动重点。

2021-01-28 10:51:10

拜登政府网络安全网络空间

从风险缓解到业务推动：2021年的CISO角色

从供应链黑客到5G的推出，现有的和新的挑战将继续考验安全团队的角色扩展。

2021-01-28 10:02:02

CISO 网络安全团队恶意软件

新冠疫情下的网络威胁：COVID-19衍生的恶意活动（下）

随着受感染人数的激增，成千上万的以这种疾病为诱饵的恶意行动也在增加。

2021-01-28 10:00:37

网络威胁新冠疫情恶意攻击

取证分析之 OpenSSH Session 信息解密

在本文中，我将介绍我对OpenSSH所做的研究，并发布一些从内存中转储OpenSSHsession密钥的工具，并结合使用pcap解密和解析session，另外我还向2020 Volatility framework plugin contest提交了我的研究成果。

2021-01-28 09:34:08

解密密钥取证分析

网络犯罪“套路”之外还有“花样”翻新

当前，互联网对经济发展和社会生活的影响日益深远。然而，网络犯罪也日益演变、迭代升级，网络诈骗、网络赌博、网络金融犯罪等犯罪行为屡见不鲜。

2021-01-28 09:20:18

网络犯罪网络安全监管

波及甚广，巴西某数据库发生数据泄露事件

据外媒报道，PSafe的网络安全实验室dfndr发布报告称，巴西的某数据库发生重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。

2021-01-27 21:21:46

数据泄露网络安全信息安全

sudo报严重缓冲区溢出漏洞，可致无差别提权

今日，著名Linux安全工具sudo被发现应严重的基于堆缓冲区溢出，任何本地用户都可以利用该溢出。

2021-01-27 18:03:52

漏洞网络安全网络攻击

不用密码就能获取root权限？Sudo被曝新漏洞

这次的Sudo漏洞CVE-2021-3156允许任何本地用户不需要身份验证就可以获得root权限。

2021-01-27 17:24:27

密码 root权限漏洞

快检查下你的sudo：被曝漏洞，无需密码就能获取root权限

程序员都知道，一句sudo可以“为所欲为”，而现在，来自Qualys的安全研究人员发现，sudo中存在一个严重的漏洞。

2021-01-27 15:17:38

漏洞网络安全程序员

上一页 1 ··· 257 258 259 260 261 ··· 817 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营