51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
美国房地产市场接连“爆雷”，美国产权保险巨头遭网络攻击下线
本周美国房地产市场可谓“天雷滚滚”，继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后，美国第二大产权保险公司第一美国产权保险（First American）本周五凌晨遭网络攻击后关闭了部分系统（勒索软件攻击的典型症状）。

2023-12-22 14:05:16

网络安全勒索软件
如果让你来设计消息加密
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？

2023-12-22 09:03:31

设计消息加密
什么是密钥扩展？如何确保密码安全？ 译文 精选
本文将和您探讨密钥扩展的重要性，以及它将如何大幅提高在线安全性。

2023-12-22 09:00:00

安全密钥扩展加密技术
疯狂勒索500强和美国政府，疯猫BlackCat靠什么年入3亿？
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-21 18:20:18

勒索软件BlackCat网络安全
Oracle这个公开漏洞正在被8220挖矿组利用
近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击
新型网络钓鱼攻击甚至能绕过 Instagram 2FA 验证！
一种新型网络钓鱼活动伪装成 "版权侵权 "电子邮件，试图窃取 Instagram 用户的备份代码，以帮助威胁攻击者绕过账户上配置的双因素身份验证（2FA）。

2023-12-21 17:48:59

网络钓鱼身份验证网络安全
AI的效能在网络安全方面受到限制，但在网络犯罪方面却是无限的
AI的双刃性使其成为一个复杂的工具，公司需要更深入地理解和更仔细地使用它。相比之下，威胁参与者正在利用AI，几乎没有任何限制。

2023-12-21 15:58:38

AI人工智能安全
警惕裁员潮背后的知识产权盗窃
由于全球科技行业的大规模裁员、向混合工作模式过渡导致可见性降低，以及普遍的经济动荡，企业员工数据盗窃已经成为日益普遍的数据安全威胁。

2023-12-21 14:27:36

数据安全数据泄露
15亿条纽约房产记录泄露，马斯克、特朗普都中招
由于云配置错误，纽约15亿条房地产记录泄露，包括马斯克、特朗普在内，在纽约买过房的文体明星和政商大佬几乎无人幸免。

2023-12-21 14:24:12

网络安全数据泄露
内部威胁风险评估的五个关键步骤
在2023年，内部威胁已经成为现代企业中普遍存在的安全风险。为了尽量减少内部威胁，组织应实施从内部威胁评估入手的内部风险管理（IRM）策略。

2023-12-21 11:59:29

内部威胁内部风险管理IRM
2023年最需要注意的九大安全威胁
本文分享一下2023年个人对网络安全事件的总结，以及哪些安全风险和攻击威胁值得网安人注意。

2023-12-21 10:34:04

网络安全勒索软件漏洞
F5创新产品赢得2023年众多全球知名奖项
多项殊荣彰显F5卓越的产品，以及对客户始终如一的承诺

2023-12-21 09:51:36

F5多云应用安全应用交付
网络安全角色正在发生怎样的变化，招聘时需要关注哪些方面
全球各地的公司都在努力应对技术不断变化的影响，以及跟上网络安全能力不断发展的需要，这直接影响到已经在该行业工作的个人，以及公司在招聘下一位事件响应员、治理、风险和合规(GRC)专家以及安全运营中心(SOC)分析师时寻求的技能。

2023-12-20 16:18:06

GRCCISO网络安全
FBI：BlackCat 勒索软件狂“薅” 3 亿美元
在近期与 CISA 合作发布的联合公告中，FBI 分享了 ALPHV/BlackCat 勒索软件的缓解措施，以期帮助降低全球实体组织受该勒索软件攻击的风险。

2023-12-20 15:07:57

勒索软件网络攻击网络安全
CORS 跨域工作机制与安全防范
随着前后端分离架构的逐渐普及，CORS跨域技术被广泛应用在Web应用中，以便不同域之间资源的互相访问。

2023-12-20 14:42:59

CORS安全
FBI围剿ALPHV勒索软件组织遭反攻
本周二，美国司法部宣布FBI成功捣毁了ALPHV（BlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾难性的后果。

2023-12-20 14:35:05

勒索软件安全数据泄露
数据血缘在安全大数据中的重要性
随着信息技术的迅猛发展，大数据已经成为企业和组织决策的核心资产。然而，与此同时，数据的庞大规模和复杂性也带来了安全挑战。在这个背景下，数据血缘的概念应运而生，成为安全大数据的守护者。

2023-12-20 14:10:53

安全大数据数据泄漏
随时爆雷！2023年四大“安全债”
即将过去的2023年，网络安全、云安全、应用安全、数据安全领域暴露的诸多“安全债”中，有四大债务不但未能充分缓解，反而有在新的一年“爆雷”的风险。这四大债务分别是：Logj4漏洞、HTTP/2快速重置攻击漏洞、恶意电子邮件和后量子加密。

2023-12-20 14:08:20

网络安全漏洞恶意电子邮件
Play勒索软件已完成RaaS业务转型，曾袭击全球超300家企业机构
Adlumin在报告中指出，该勒索软件已经完成了向RaaS业务的转型，正作为一项服务提供给其他威胁行为者。

2023-12-20 12:27:34

勒索软件漏洞网络安全
FBI发布安全提醒：Play勒索软件已感染全球300多个组织
值得注意的是，大多数的Play勒索软件是利用组织面向外部的服务，如虚拟专用网络（VPN）和远程桌面协议（RDP）获得访问权限。Play勒索软件攻击者也会使用 AdFind 等工具来执行 Active Directory 查询，并使用信息窃取程序 Grixba 来枚举网络信息并扫描防病毒软件。此外，还利用 GMER、IOBit 和 PowerTool 等工具来删除日志文件并禁用防病毒软件。

2023-12-20 12:02:32

Play虚拟网络
2023年加密攻击态势观察：85.9%的威胁通过加密通道发起
了解最普遍的威胁类别对于主动缓解威胁和确保数字系统的安全性和弹性至关重要。本次报告通过广泛调研和数据采集，对当今威胁最广泛的加密威胁类别进行了梳理和统计。

2023-12-20 12:02:17

威胁安全性数据采集
公司应该知道的勒索软件攻击趋势和恢复策略
在本文中，你将找到我们在2023年涵盖的勒索软件攻击调查的摘录。使用这些数据，你的安全团队将获得有助于未来安全策略的知识。

2023-12-20 11:29:51

勒索软件网络安全网络钓鱼
高熵密码助您在网络的惊涛骇浪中航行 译文 精选
本文将和您讨论密码的复杂性与熵之间的微妙关系，及其对于网络安全所产生的至关重要的影响。

2023-12-20 09:00:00

网络安全密码安全
这个被禁售的黑客小工具，曾让苹果用户崩溃
你有没有遭遇过iPhone弹窗攻击？显然，这不是一个正常现象。一般我们称之为“弹窗攻击”。而实现这一攻击的核心，就是下面这个小工具——Flipper Zero。

2023-12-20 07:41:41

黑客网络攻击iPhone
Vans 和 North Face 的母公司遭勒索软件攻击
虽然此次攻击具有大量勒索软件攻击特征，但截至目前还没有那个勒索软件组织宣称对此次事件负责。

2023-12-19 23:20:26

勒索软件网络安全网络攻击
美国贷款巨头库珀先生泄露了1470万名客户数据
攻击发生后，这家总部位于德克萨斯州的抵押贷款巨头被迫向客户提供其他还款方式，并免除了一些客户的滞纳金和与逾期付款相关的处罚。

2023-12-19 23:06:51

网络攻击数据泄露网络安全
微软在 Perforce Helix 核心服务器中发现四个安全漏洞
尽管目前微软表示尚未发现上述四个漏洞被黑客利用的迹象，但还是建议用户尽快升级到 11 月 7 日发布的 2023.1/2513900 版本，以降低风险。

2023-12-19 23:04:50

漏洞黑客网络安全
从电子消费巨头到美国法院，BlackCat 向全球发起攻击
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-19 21:47:28

勒索软件网络攻击网络安全
IDC定义“中国新一代终端安全”赛道，亚信安全TrustOne成为实力代言
近日，IDC《中国新一代终端安全市场洞察，2023——安全防御的“最前线”》发布，正式定义了“中国新一代终端安全”的技术概念、技术演进和技术特点。该报告基于大量市场调研和数据分析，深入阐释了中国终端安全市场现状及面临的困局，阐明了终端安全的发展和新技术趋势。亚信安全TrustOne成为该领域产品代表，其优秀行业实践成为唯一入选案例。

2023-12-19 20:22:42

IDC亚信安全TrustOne
揭秘勒索软件团伙和媒体之间的共生关系
Sophos X-Ops对多个勒索软件泄露网站和地下犯罪论坛进行了调查，以探索勒索软件团伙如何通过利用媒体和控制叙事，来攻击系统和网络并控制相关的媒体宣传。

2023-12-19 19:20:44

勒索软件网络攻击网络安全
年终盘点：2023年炙手可热的十家云安全初创公司
在众多尚未被挖掘的云安全初创公司中，我们选择了2023年特别引起我们关注的十家。

2023-12-19 19:07:38

云安全初创公司保护云
云蹲守：攻击者如何使用已删除的云资产来进行攻击
简单地删除云资产，而不确保你的公司删除了可能指向它们的所有记录，无论是在你的域的DNS区域中还是在你的代码库中，都可能会为攻击者打开严重的安全漏洞进行攻击。

2023-12-19 16:31:19

云服务云计算AWS
黑客攻击导致伊朗全国加油站业务中断
据路透社报道，本周一发生的网络攻击造成了伊朗全国范围内的加油站业务中断，加油卡无法使用。

2023-12-19 16:31:11

网络攻击黑客安全
服装巨头威富公司遭勒索软件攻击业务受严重影响
Vans和The North Face（北面）的母公司——全球服装和鞋类巨头VF Corp.（威富公司）近日披露了一起导致运营中断的网络安全事件。

2023-12-19 16:27:44

勒索软件网络安全
如何创建有效的漏洞优先级排序原则
修复漏洞是一项艰巨的任务。截至2023年12月，已发布超过4540个关键漏洞(CVSS排名为9+)，然而，这些漏洞中被利用的不到2%。

2023-12-19 15:53:53

修复漏洞恶意软件网络威胁
企业如何应对网络钓鱼攻击的激增？
网络犯罪分子正在有效地利用新兴技术、ChatGPT等人工智能工具和网络钓鱼工具包来减少技术障碍、节省时间和资源并扩大攻击范围。随着网络犯罪分子继续使用各种策略来引诱受害者，企业采用多层安全方法至关重要。

2023-12-19 10:08:47

网络安全
MongoDB 遭遇网络攻击，大量用户数据信息泄露
MongoDB 近期表示其检测到了一次网络攻击行为，公司内部系统被威胁攻击者攻破，部分客户数据泄露。

2023-12-18 16:23:12

黑客网络安全网络攻击
企业如何积极主动地应对勒索软件攻击
通过购买和部署先进的工具来阻止勒索软件的传播，政府可以保护其资产和公民，威慑对手，刺激网络安全部门，并为私营部门组织设定一个可效仿的标准。

2023-12-18 16:20:31

勒索软件网络安全网络攻击
WordPress 主机托管服务被谷歌钓鱼广告“盯上”
黑客创建了与 Kinsta 非常相似的赞助网站，会通过谷歌推广诱骗用户点击这些网站， Kinsta 提醒用户警惕此类骗局。

2023-12-18 16:15:22

黑客网络钓鱼网络安全
2023年十大新兴安卓银行木马
2023年，10个全新的安卓银行木马恶意软件家族肆虐全球，攻击了61个国家/地区的985个银行和数字金融交易程序。

2023-12-18 16:09:29

恶意软件安全木马
Fortinet在“IDC MarketScape: 2023中国SD-WAN 厂商评估”中位居“领导者”
近日，《IDC MarketScape: 中国软件定义广域网基础设施2023年厂商评估》正式发布。该报告通过 IDC MarketScape 厂商评估模型对中国SD-WAN基础设施厂商进行了评估。Fortinet 在该报告中位居“领导者”类别。

2023-12-18 13:54:33

Fortinet
网络安全运营关键绩效指标简析
安全团队向董事会级别进行工作报告时，一种重要的主题就是，企业目前的网络安全状况如能力，与所在行业的同行企业相比如何。这些汇报信息和评价指标更容易被管理层所理解，且在视觉上更加具有吸引力，容易受到非专业型领导的关注。从某种意义上说，与同行横向比较的安全基准是一个“比较指标的指标”。这样的基准测试有助于确定IT安全团队与同行相比是处于正常水平还是需要重新调整。

2023-12-18 12:19:27

安全团队能力
美国最大牙科保险公司Delta Dental泄露近700万客户数据
虽然目前尚未披露攻击者的身份，但这不禁让人联想到MOVEit漏洞最大的利用者——拥有俄罗斯背景的勒索软件组织Clop。

2023-12-18 11:39:01

勒索软件漏洞网络安全
已下载1万次，PyPI库发现116 个恶意软件包，感染Windows 和 Linux 系统
安全人员在 Python 包索引（PyPI）仓库中识别出116个恶意软件包，旨在通过定制后门程序感染 Windows 和 Linux 系统。

2023-12-15 13:53:58

恶意软件加密网络安全
美国核研究实验室证实数据泄露事件影响 4.5 万人
这次泄露的数据包括受影响个人的全名、出生日期、电子邮件地址、电话号码、社会安全号（SSN）、实际地址和就业信息等各种敏感信息。

2023-12-15 13:42:54

数据泄露黑客网络攻击
2023年全球十大数据安全和网络攻击事件盘点
10月20日，身份安全厂商Okta公司披露了一起影响其支持案例管理系统的数据泄露事件，该公司最初以为只影响其18000家客户中的很小一部分。然而在11月下旬却改口表示，称所有支持客户的姓名和电子邮件都可能被攻击者非法窃取。在Okta最初披露支持系统泄密后，BeyondTrust、Cloudflare和1Password都表示自己是这次事件中受影响的客户。

2023-12-15 12:23:11

数据系统泄密Okta
对2024年数字运营和运营管理的安全趋势预测
在新的一年里，正确的自动化工具将彻底改变安全流程，并减少在应对新的IT事件时出现的人为错误。以下是CISO在2024年期间可以预期的一些风险和机会。

2023-12-15 11:47:17

网络犯罪网络安全网络攻击
曾注册超 7.5 亿个欺诈账户！微软捣毁越南知名网络犯罪团伙
据微软威胁情报部门称，许多参与勒索软件、数据盗窃和敲诈勒索的网络组织都曾购买并使用 Storm-1152 提供的账户进行攻击。

2023-12-15 11:33:41

网络犯罪威胁情报网络攻击
QakBot 被摧毁后，DarkGate 与 PikaBot 接棒传播恶意软件
攻击行动是先进的、精心设计的，并且从出现开始就在不断进化。说明其背后的攻击者保持着非常强烈的技术领先意识，而且与 QakBot 有着非常强烈的相似性。

2023-12-15 09:54:46

恶意软件网络攻击网络安全
十个免费开源数据备份工具，适用于Windows、MacOS、Linux
对于企业而言，备份软件可以确保业务连续性并最大限度地降低数据丢失的风险，以下推荐十个优秀的备份工具。

2023-12-14 17:21:29

开源数据备份
上一页 1 ··· 5556575859 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服