51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2023年与游戏相关的网络威胁：《我的世界》继续领跑
随着收益和玩家数量的增加，游戏行业继续成为网络犯罪分子有利可图的目标，玩家们期待已久的热门游戏被用作恶意活动的诱饵。截至2022年，近四分之一的玩家是未成年人，他们可能很容易成为攻击者的猎物。

2023-11-21 14:23:49

网络威胁网络犯罪
2024年网络访问控制技术应用的六个趋势
了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业
遭到勒索软件LockBit攻击后，英国皇家邮政花费1000万英镑用于加强网络安全
英国皇家邮政的母公司IDS日前发布了年中财务报告，披露了该公司在1月遭受LockBit网络攻击的影响。英国皇家邮政用于修复网络攻击的资金导致其基础设施的成本每年增加5.6%，该公司上半年亏损了3.19亿英镑。

2023-11-21 10:48:45

网络安全
雅马哈遭勒索攻击，泄露约37GB数据
雅马哈发动机菲律宾摩托车制造子公司上个月遭到勒索软件攻击，导致一些员工的个人信息泄露。

2023-11-20 18:30:43

勒索软件网络安全
发现 27 个恶意 PyPI 软件包，下载量达数千次，目标是 IT 专家
该软件供应链安全公司说，这次攻击的一个显著特点是利用隐写术将恶意有效载荷隐藏在一个图像文件中，增加了攻击的隐蔽性。

2023-11-20 18:28:37

恶意软件
零信任架构：革新当今混合劳动力的网络安全
本文探讨了零信任架构是如何为现代混合型劳动力重新创造网络安全的，提供了一个全面的防御战略，以应对日益分散的数字环境带来的挑战。

2023-11-20 16:41:35

安全零信任
传统的云安全措施已经过时，可能造成灾难性的后果
97%的人认为零信任网络分段可以极大地改进其公司的云安全战略，因为它可以提高数字信任(61%)，确保业务连续性(59%)，并增强网络弹性(61%)。

2023-11-20 15:45:09

零信任云安全
全球勒索攻击创历史新高，如何建立网络安全的“马奇诺防线”？
近两年，随着人类社会加速向数字世界进化，勒索软件攻击成为网络安全最为严重的威胁之一。今年以来，勒索软件攻击在全球范围内呈现快速上升态势。

2023-11-20 14:46:11

网络安全勒索软件
大模型作战！2024年20大网络安全威胁预测
根据谷歌最新发布的2024年云安全预测报告，新的一年恶意生成式AI（例如FraudGPT和WormGPT）的流行将引发大规模网络攻击活动。

2023-11-20 14:34:09

网络安全人工智能
谷歌发现新的英特尔CPU漏洞！英特尔：已修复！ 译文 精选
前缀通过启用或禁用某些功能来修改 CPU 指令行为。通常，冗余前缀会被忽略。然而，Reptar 允许攻击者利用 CPU 处理冗余前缀的方式绕过 CPU 的安全边界。

2023-11-20 13:06:52

谷歌英特尔CPU漏洞
2024年高级威胁发展的九个预测
近日，卡巴斯基公司的安全研究与分析团队GReAT对2024年高级威胁(APT)攻击的发展趋势进行了展望和预测，不过在具体分享其预测观点之前，首先回顾一下去年该团队对2023年高级威胁主要预测观点的实际结果。

2023-11-20 11:40:39

威胁(APT)攻击网络安全
微软宣布 11 月 Patch Tuesday 共修复五个零日漏洞，其中三个已遭黑客利用
本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及 Windows DWM Core Library 的 CVE-2023-36033、与 Windows Cloud Files Mini Filter Driver 相关的 CVE-2023-36036，以及可绕过 Windows SmartScreen 安全功能的 CVE-2023-36025。

2023-11-20 11:24:24

漏洞黑客
勒索软件集团向SEC投诉受害者未及时披露数据泄露问题
一个臭名昭著的勒索软件组织已向美国证券交易委员会 (SEC) 提出投诉，称受害者未能披露因网络犯罪团伙本身进行的攻击而导致的数据泄露事件。

2023-11-19 21:25:54

勒索软件网络安全
2023年十月国外重大网络攻击回顾
2023 年 10 月发生了从大规模数据泄露到网络战等一系列恶意活动。以下是2023 年 10 月的著名网络攻击，以全面了解这些事件以及不断变化的威胁形势。

2023-11-19 21:22:52

数据泄露网络攻击
Gartner发布2024年及未来中国网络安全重要趋势
企业机构不应将安全视为维持业务运营所必需但又会造成不便的因素，而应将其视为业务的赋能因素，并据此开展工作。这一转变使企业机构能够迅速占据有利地位。

2023-11-19 20:19:26

网络安全
勒索软件在2023年的发展趋势以及公司降低风险的有效措施
随着勒索软件技术的发展，威胁环境正在见证RaaS的增加，更快的加密方法，以及越来越多地转向数据提取而不是加密。大规模袭击的出现进一步突显了公司加强防御的必要性。

2023-11-17 15:43:40

勒索软件RaaS
14个开源免费SSH客户端，多星项目
SSH对于运维来说非常重要，目前XShell、SecureCRT在行业内被广泛使用。本文主要要介绍的是一些比较出名的免费并且开源的SSH客户端工具。

2023-11-17 15:43:24

SSH客户端开源
每个公司都应为其基础设施遭受网络攻击的必然性做好准备
61%的公司确认他们在过去12个月中至少被入侵一次，其中31%的公司在同一时期经历了多次入侵。最有可能报告公司被入侵的前四个国家是美国、新加坡、澳大利亚和新西兰。

2023-11-17 15:42:24

网络攻击网络风险
上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”
近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露
美杜莎勒索软件“再”出手，丰田公司遭遇网络攻击
Medusa 勒索软件团伙将丰田金融服务公司列入了其在暗网上的数据泄露网站，要求其支付 800 万美元以换取删除被盗数据。

2023-11-17 13:59:44

勒索软件数据泄露
如何在零信任世界中实现API安全性？
要让API安全性真正融入企业整体的零信任安全体系中，企业所制定的各项API安全措施就必须能够长时间获取数据，并有足够的时间来检测细微的API滥用。

2023-11-17 12:29:57

API安全性零信任
七个优秀开源免费Web安全漏洞扫描工具
目前市面上有许多Web安全漏洞扫描软件，有商业的也有开源免费的，在这篇文章中，我主要列出一些较好的免费开源Web应用程序漏洞扫描软件。

2023-11-17 12:09:54

Web安全漏洞扫描开源
DarkCasino：利用 WinRAR 漏洞的新兴 APT 组织
一个利用最近披露的 WinRAR 软件零日安全漏洞的黑客组织现已被归类为全新的高级持续威胁（APT）。

2023-11-17 11:29:28

漏洞黑客
三星公司第三方应用程序漏洞遭黑客利用，客户数据被窃！
三星发言人表示，该公司最近收到了一起网络安全事件的警报，该事件仅限于英国地区，并不影响美国客户、员工或零售商的数据。

2023-11-17 11:09:37

网络安全黑客
还能这样操作？勒索软件团伙向监管部门举报受害者！
该组织向美国证券交易委员会提交了一份投诉，指控其一名受害者未遵守“一旦遭遇网络攻击，需要在四天内披露”的有关规定。

2023-11-16 20:37:01

勒索软件网络攻击
安卓用户当心： CERT-IN 发布高危漏洞警告
已发现的漏洞一旦被利用，将构成严重风险，可能导致未经授权访问敏感信息。

2023-11-16 20:33:56

漏洞网络安全
企业的云原生网络安全应该由谁负责？
我将讨论平台团队在网络安全中的角色，包括在保护网络方面面临的挑战，建立和维护强大的网络安全需要考虑的问题，以及为什么它是这项工作的最佳团队。

2023-11-16 16:33:25

网络安全云原生
AMD、英特尔同时曝出处理器高危漏洞
本周AMD和英特尔两大处理器厂商双双曝出影响广泛的高危漏洞，攻击者可利用这些漏洞提升权限、远程执行代码，并泄漏敏感信息。

2023-11-16 13:58:12

漏洞安全
波音、工行只是冰山一角，全球上万台服务器面临攻击
Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全
七种危及安全的常见物联网攻击
技术在不断发展，如今物联网的规模和应用数量正在迅速扩展。到2022年底，全球物联网市场预计将增长18%，将达到144亿台。

2023-11-16 13:15:03

物联网安全
AlphaLock：首个拥有歌舞团的黑客犯罪组织
网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客
Royal勒索软件组织年勒索赎金规模超2.75亿美元
近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件
警惕伪装成转账地址的钓鱼网址
近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件
LockBit 勒索软件利用 Citrix Bleed 进行攻击，10K 服务器暴露
威胁研究员 Kevin Beaumont 一直在追踪针对中国工商银行、 DP World、Allen & Overy 和波音等多家公司的攻击，发现了其中的一些共同点。这些暴露的 Citrix 服务器容易受到 Citrix Bleed 漏洞的影响。

2023-11-15 14:00:23

漏洞勒索软件
Intel曝出 Reptar 高危漏洞，可绕过CPU安全边界
攻击者可以利用CVE-2023-23583漏洞提升权限、访问敏感信息或触发拒绝服务状态，这可能会让云提供商为此付出高昂的代价。

2023-11-15 12:53:31

漏洞网络攻击
2023年较大影响网络安全并购交易
虽然认识到网络安全日益增长的重要性，以及对日益复杂且数量增加的黑客攻击的防范，交易撮合者在未来一年仍会积极谨慎地进行并购。 以下是2023年被认为有较大影响的并购交易案例。

2023-11-15 12:49:20

网络安全并购交易
谷歌警告有黑客投放虚假 Bard AI 助理广告，受害者将被引导安装恶意软件
谷歌声称，这些黑客在 Facebook 等平台中建立了以 Google AI、AIGoogle、AiGoogle、AIGoogle.Plus、AIGoogle Bard FB 及 AIGoogleBard 等为名的“山寨”粉丝页面，再架设一批使用 bard-ai.info 及 g-bard-ai.com 等域名，的钓鱼网站，并通过虚假广告宣称这些网站“可以免费提供 Bard AI 供用户下载”。

2023-11-15 11:51:32

谷歌黑客
2023年TOP 5 Kubernetes漏洞 译文 精选
Kubernetes简化了大量部署、扩展和操作任务，但就像任何其他软件或平台一样，它也存在很多安全漏洞。

2023-11-15 10:02:13

漏洞安全Kubernetes
高危险性后门入侵Python混淆包，已有数千名开发者中招
与之前的七个软件包一样，pyobfgood伪装成一款合法的混淆工具，开发人员可以使用它来防止代码的逆向工程和篡改。一旦执行，它会安装一个恶意负载，使攻击者几乎完全控制开发人员的机器。

2023-11-14 22:23:21

后门恶意软件
CISA 将四个 Juniper 漏洞添加到已知漏洞列表中
虽然 BOD 22-01 主要针对美国联邦机构，但 CISA 强烈建议包括私营公司在内的所有组织都尽快优先修补漏洞。

2023-11-14 22:16:36

漏洞
DP World 遭遇网络攻击，导致约3万个集装箱滞留港口
该公司发布声明称，上周五（11 月 10 日）的一次网络攻击中断了其港口的陆上货运业务。为此，该公司启动了应急计划，并与网络安全专家合作，以解决事件造成的问题。

2023-11-14 22:14:42

网络攻击网络安全
医疗保健行业发生网络安全事故的真实成本
Lehmann还介绍了网络攻击的影响、云技术对医疗数据安全的变革性影响，以及加强对这些不断变化的威胁的防御所需的措施。

2023-11-14 16:12:35

医疗保健网络入侵
解析Java网络安全：HTTPS加密与证书验证
Java网络安全中的HTTPS加密和证书验证是确保数据传输安全性的关键机制。HTTPS使用SSL/TLS协议对数据进行加密传输，保护数据不被窃听和篡改。

2023-11-14 14:38:53

Java安全
五种更隐蔽、更危险的新型恶意软件
Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络
物流巨头DP World遭网络攻击，数千集装箱滞留码头
近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击
2024年欺骗技术的十大趋势
欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。

2023-11-14 11:47:34

安全安全运营
OpenAI确认ChatGPT遭遇DDoS攻击
OpenAI尚未确定DDoS攻击的发起者，但知名黑客组织Anonymous Sudan于11月8日承认是其发起了DDoS攻击。Anonymous Sudan 还承认在攻击中使用了SkyNet僵尸网络。

2023-11-14 08:08:00

DDoS攻击发起者
凉凉！大型网络钓鱼即服务平台BulletProftLink被警方查封
PhaaS 平台通过 "即用型 "工具包和模板、页面托管、定制选项、凭据收集和反向代理工具，为网络犯罪分子提供实施网络钓鱼攻击的工具和资源。

2023-11-13 16:36:25

网络钓鱼网络安全
伊朗黑客对以色列科技界发动恶意软件攻击
安全研究人员追踪到 Imperial Kitten 黑客组织针对以色列运输、物流和技术公司发起新一轮网络攻击活动。

2023-11-13 16:29:07

黑客网络攻击
LockBit确认对工商银行美国子公司勒索软件攻击负责
2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件
上一页 1 ··· 2627282930 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服