51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2022年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
CISA敦促美国联邦机构在圣诞节前完成Log4Shell漏洞修补
美国网络安全和基础设施安全局(CISA)已经向各联邦机构发去警示，敦促其在平安夜前修补受 Log4Shell 漏洞影响的系统。

2021-12-15 18:32:33

Log4Shell漏洞攻击
印度总理推特账号被黑，公然宣称加密货币合法化
印度总理纳伦德拉-莫迪个人推特账号（@narendramodi）被一个身份不明的黑客短暂入侵。

2021-12-15 18:27:46

加密货币网络攻击黑客
Log4j漏洞大流行：72小时内发生超84万起攻击
多家网络安全公司的研究人员发出警告称，受最近披露的 Log4j 漏洞利用的影响，黑客已在过去 72 小时内发起了超过 84 万次的攻击。

2021-12-15 18:07:38

Log4j漏洞网络攻击
使用区块链技术增强面部识别系统的隐私
随着政府、银行和企业在城市和建筑物中安装摄像头以增强安全性，面部识别市场正在快速扩张。 根据 Markets and Markets 的一份报告，COVID 19 后全球面部识别市场规模预计将从 2020 年的 38 亿美元增长到 2025 年的 85 亿美元，在此期间的复合年增长率 (CAGR) 为 17.2%。预测期。

2021-12-15 16:54:05

区块链面部识别技术
撬动安全创新未来，第二届ISC网络安全创新能力百强重磅出炉
12月14日，ISC 2021网络安全创新能力百强颁奖典礼在上海数字创新大会上圆满落幕。

2021-12-15 16:01:13

ISC／网络安全
大幅降低情报消费门槛 奇安信发布威胁情报检测引擎
奇安信威胁情报中心基于多年威胁情报技术积累，面向终端、网关、大数据平台等环境推出了威胁情报SDK检测引擎（QTDE），提升相关产品基于威胁情报的检测和发现能力，并且大幅降低了威胁情报的消费门槛。

2021-12-15 15:56:22

威胁情报
携手火山引擎共创新未来，亚信安全荣膺“2021新云创新奖”
近日，火山引擎“新云·共未来”云产品发布会在上海成功召开。

2021-12-15 15:50:22

云计算／云原生
BHG遭网络攻击，大量居家治疗患者遭殃
日前，阿片类药物治疗网络 Behavioral Health Group遭受了一次攻击，迫使其关闭了部分 IT 网络以防止攻击蔓延，导致其 IT 系统和患者护理中断近一周。

2021-12-15 15:17:22

网络攻击黑客网络安全
美国国土安全部推出“黑客DHS”漏洞赏金计划
美国国土安全部(DHS)当地时间周二宣布，该机构的负责人已经启动了一项漏洞赏金计划，允许黑客报告其系统中的漏洞，以换取金钱奖励。

2021-12-15 15:12:26

黑客漏洞赏金网络攻击
电信运营商正在成为网络攻击活动的目标（附工具列表）
截止到目前，网络攻击已经持续了六个月之久，背后有伊朗国家支持的黑客组织MERCURY就是其中幕后黑手之一。

2021-12-15 15:08:25

电信运营商网络攻击黑客
2022年有关数据保护的零信任指南
如果零信任安全方法成为2022年企业的优先事项，那么以下是关于数据保护零信任的一个全面的指南，介绍了实施零信任安全方法应该了解的内容。

2021-12-15 14:26:58

零信任技术前线数据保护
区块链不可能三角：去中心化、安全和高性能
在分布式领域，有个著名的 CAP 定理：分布式系统无法同时确保一致性（Consistency）、可用性（Availability）和分区容忍性（Partition），设计中需要弱化对某个特性的需求。

2021-12-15 13:51:31

区块链安全特币
计划生育协会网站的漏洞使患者面临更多的攻击
网络攻击者窃取了用户的地址、保险信息、出生日期，以及最敏感的临床信息，如诊断、治疗程序和处方信息等。

2021-12-15 11:45:17

网络攻击医疗机构网络安全
老牌安卓银行恶意软件Anubis正对多款金融应用构成威胁
Anubis银行恶意软件近期活动频繁，攻击者试图冒充成Orange SA应用程序来窃取相关银行账号的登录凭证。

2021-12-15 11:36:01

恶意软件Anubis攻击
安全运营中心减少误报的五种方式
在实际环境中，完全消除误报几乎不可能。不过，安全运营团队可以通过下述5种方式最大限度地减少误报。

2021-12-15 11:32:44

安全运营误报漏洞
Log4j漏洞可能需要数月甚至数年时间才能妥善解决
网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。

2021-12-15 10:51:25

Log4j漏洞攻击
首家！Fortinet在亚马逊云科技Marketplace（中国区）推出按月付费模式，加速企业云化转型
近日，Fortinet在中国区落地全新授权商务模式Flex-VM项目，为客户提供灵活扩展、按需使用、按量付费的网络和安全产品，并成为首家在亚马逊云科技Marketplace（中国区）支持按月付费（PAYG）的技术合作伙伴。

2021-12-15 10:41:30

网络安全
在财务和诉讼压力下 NSO考虑中止运营Pegasus间谍软件
据称，用于攻击记者、人权活动家和被压迫者使用的iPhone的Pegasus（飞马座）间谍软件背后的安全公司NSO集团，正在考虑通过关闭有关项目来摆脱丑闻的影响。

2021-12-15 10:10:35

NSO间谍软件攻击
ImpulsiveDLLHijack：一款基于C#实现的DLL劫持技术研究工具
该工具基于C#开发实现，以自动化的方式扫描、发现并利用目标设备二进制文件中的DLL安全问题，并实现DLL劫持。

2021-12-15 09:58:20

安全工具劫持技术DLL
个人信息保护法实施后，APP账号注销仍存在五大问题
在是否可以顺利注销App账号方面，50款App中有20款App存在不同程度问题，占总排查比例的40%。这些问题包括未注明注销条件、注销条件设置不合理、无法通过App直接注销等5大问题。这是《工人日报》记者今天从中国消费者协会发布的《50款App账号注销及自动化推荐退订测评报告》（以下简称《报告》）获悉的。

2021-12-15 09:30:34

信息安全网络安全电子商务
VMware以面向三大场景的云网络解决方案构建零信任连接，助推企业数字化转型 原创
在多云和边缘计算时代，用户需要提供基于多云的、零信任的网络连接，把现代化应用与数据连接起来，以此来让用户更加方便的访问应用与数据，加速推动业务发展

2021-12-15 09:23:46

VMware
API查询语言GraphQL的优秀安全实践 译文
一些常见的GraphQL漏洞往往会在一致性评估和缺陷缓解等方面埋下各种安全隐患。在本文中，我们将深入和您探讨GraphQL的各种常见漏洞，以及降低此类风险的优秀实践。

2021-12-15 09:00:00

GraphQL安全漏洞
如何编写YARA规则以改善安全和恶意软件检测？ 译文
YARA不会取代防病毒软件，但可以帮助您更有效地检测问题，并允许更进一步的定制。了解如何编写YARA规则以改善安全和事件响应。

2021-12-15 08:00:00

YARA安全工具
半壁互联网江山都中招！开源软件被曝“十年最重大漏洞”，维护人竟只有3名志愿者
就在前两天，全球知名开源日志组件Apache开源项目Log4j远程代码执行漏洞细节被公开。

2021-12-15 06:30:48

漏洞Log4j网络攻击
关注！Log4Shell漏洞恶意利用的主要模式
目前，根据安全厂商和研究机构的分析，已发现可利用Log4j漏洞的恶意软件负载主要以下几点。

2021-12-15 06:21:29

Log4Shell漏洞网络攻击
Karakurt：一个新型数据盗窃和勒索的黑客组织
据The hacker news消息，2021年9月至11月期间，埃森哲发现一个此前未被记录在案的新型黑客组织，该组织被发现与40多起数据盗窃和勒索攻击事件有关。

2021-12-15 06:11:03

Karakurt勒索黑客
Log4j 2.16.0发布，受Log4j漏洞影响的Apache项目一览
今天的早些时候陷入CVE-2021-44228漏洞风波的Log4j发布了2.16.0版本。

2021-12-14 23:44:26

漏洞Log4j项目
Kubernetes集群中要监控哪些组件？采集哪些指标？
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。

2021-12-14 20:20:42

监控组件指标
Log4Shell漏洞公开披露前，至少已在“在野”9天
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。

2021-12-14 16:07:04

Log4Shell漏洞黑客
研究发现，数亿WiFi芯片存在数据窃取和流量操纵风险
研究人员发现了WiFi芯片中的安全漏洞，攻击者可利用这些漏洞通过定位设备的蓝牙组件来提取密码并操纵WiFi芯片上的流量。

2021-12-14 16:05:15

WIFI芯片数据窃取流量操纵
近66%的企业缺乏基本API安全策略
根据API安全服务提供商Salt Security的最新报告，近66%的企业缺乏基本 API 安全策略。

2021-12-14 16:02:30

API安全漏洞网络攻击
南澳大利亚八万政府员工信息遭泄漏
南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。

2021-12-14 15:58:07

信息泄露网络攻击漏洞
Log4Shell攻击重创Kronos私有云服务 中断或持续数周
ARSTechnica 报道称：由于 Log4Shell 攻击造成了严重的破坏，劳务解决方案公司 Kronos 预计将面临持续数周的业务中断。作为有史以来影响最为深远的漏洞，Kronos 的私有云服务也已挂起超过一天时间。

2021-12-14 15:54:07

Log4ShellKronos私有云
160万个WordPress 网站遭受大规模网络攻击
安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。

2021-12-14 15:52:52

网络攻击漏洞网络安全
谷歌发布Chrome计划外更新 紧急修复CVE-2021-4102高危零日漏洞
Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。

2021-12-14 15:50:04

GoogleChrome零日漏洞
Log4j零日安全漏洞是一场安全梦魇
Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。

2021-12-14 15:47:46

Log4j安全漏洞黑客
微软、谷歌OAuth漏洞被用于钓鱼攻击
Proofpoint研究人员发现一系列针对弱OAuth 2.0实现的URL重定向攻击。攻击可以让钓鱼检测和邮件安全解决方案，并使受害者感觉钓鱼URL看起来是合法的

2021-12-14 11:53:26

微软谷歌OAuth漏洞
2021 年上半年在独联体区域内最为活跃的勒索软件介绍
如今，当谈到网络威胁时，大多数人都会想到勒索软件，尤其是加密类型的恶意软件。本文重点介绍了 2021 年上半年在独联体区域内最为活跃的勒索软件木马家族及其技术特征。

2021-12-14 11:42:49

勒索软件恶意软件安全
首席安全官在网络安全领域生存的七种策略
首席安全官可以做什么?企业在不久的未来将面临大量网络安全威胁，以下是使企业及其工作更安全的七种策略：

2021-12-14 11:17:08

首席安全官网络安全首席信息官
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。

2021-12-14 11:07:55

Log4ShellJNDI漏洞
CISA示警Log4j破坏力惊人 数亿台设备受到影响
网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。

2021-12-14 11:00:30

CISALog4j漏洞
为什么假期会使企业面临网络攻击风险（内含防御指南）
在周末或是圣诞节等节假日期间，正好是公司防御能力最弱的时候，一旦受到勒索攻击，往往也最容易向不法分子妥协。

2021-12-14 10:56:57

网络攻击黑客网络安全
可见性和分析在零信任架构中的作用
由于供应商对于零信任架构是什么而感到困惑，以下探讨它对网络可见性和要求的影响。

2021-12-14 10:24:44

可见性网络安全零信任
无密码时代即将到来？
在本文中，分析师解释了未来几年的无密码之旅可能会是怎样，并对无密码提供了四个预测。

2021-12-14 10:04:52

无密码时代多因素身份验证MFA
2021 年 11 月头号恶意软件：Emotet 重返十大恶意软件榜单
Check Point Research 指出，Emotet 是目前第七大最猖獗的恶意软件，此次重返榜单“令人深感担忧”。Trickbot 再度位列榜首。教育和研究行业仍然是黑客的首要攻击目标。

2021-12-14 09:50:49

恶意软件
有证据表明二周前就有黑客利用Log4Shell漏洞发起攻击了
虽然概念验证代码是上周四发布的，但有证据表明已经有黑客在 2 周前利用 Log4Shell 漏洞发起攻击了。

2021-12-14 09:23:40

黑客漏洞网络攻击
恶意软件 Emotet 正卷土重来，而且更加凶险
与阿诺德施瓦辛格的终结者一样，Emotet再度归来，对全球的计算机构成威胁。

2021-12-14 09:17:51

恶意软件Emotet密码
网络安全：使用开源工具YARA，提高防护强度 译文
YARA不会取代防病毒软件，但可以帮助您极其有效地检测问题，并允许更全面的定制。本文介绍了在Mac、Windows和Linux上安装YARA的方法。

2021-12-14 08:00:00

网络安全YARA工具
Apache 存在 Log4j2 远程代码执行漏洞，有哪些信息值得关注？
相信大家最近都被 Apache 的 Log4j2 的漏洞相关的文章刷屏了，不得不说这次的这个漏洞影响范围之广。

2021-12-14 06:59:39

Apache Log4j2 漏洞
网络安全知识之识别假防病毒软件
假冒杀毒软件是一种恶意软件(Malware)，旨在通过模仿合法的安全软件从毫无戒心的用户那里窃取信息。

2021-12-14 00:09:35

软件病毒安全
上一页 1 ··· 7879808182 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服