51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
面向非网络工程师的BGP指南 译文 精选
本文重点是向非网络工程师介绍BGP（边界网关协议）基础知识。

2022-08-18 08:00:00

BGP非网络工程师漏洞
BCS2022齐向东：网安市场将现规模扩容和占比增大双轮驱动
8月17日，在2022北京网络安全大会(BCS2022)大湾区网络安全峰会开幕式上，北京网络安全大会主席、奇安信集团董事长齐向东表示，网络安全市场将现规模扩容和占比增大双轮驱动。

2022-08-17 16:42:47

BCS2022网络安全
盘点Black Hat 2022：企业网络安全五大新趋势
上周在拉斯维加斯举行的Black Hat2022大会连续第25年通过调查分析和报告大规模安全漏洞和网络攻击为业界敲响警钟，指明方向。

2022-08-17 16:00:49

网络安全漏洞供应链
勒索软件和电子邮件泄露成为主要安全威胁，同时深度伪造也在增加风险
VMware公司发布的2022年全球事件威胁响应报告表明，全球勒索软件攻击和商业电子邮件泄露(BEC)事件数量稳步上升，与此同时，深度伪造和零日漏洞攻击也出现了新的增长。

2022-08-17 13:19:13

安全勒索软件黑客
人工智能在帮助银行应对网络欺诈中发挥的重要作用
金融机构对非法洗钱和欺诈事件并不陌生。然而，金融犯罪活动的发展速度和复杂性意味着合规团队面临着解决当前问题和预测未来策略的压力。就在最近，英国金融行业协会(UK Finance)声称，诈骗犯在2021年骗取了英国银行客户的资金多达13亿英镑。

2022-08-17 13:17:06

人工智能金融欺诈
物联网僵尸网络已成为助长DDoS攻击的土壤
物联网设备的日益扩散为今天放大DDoS攻击的物联网僵尸网络的兴起铺平了道路。这是一个危险的警告，复杂的DDoS攻击和长期服务中断的可能性将阻止企业的持续发展。

2022-08-17 11:43:19

僵尸网络DDoS攻击
深度伪造Deepfakes正在打开网络安全的“潘多拉魔盒”
随着DeepFake技术在缺少监管的状态下野蛮生长至今，已逐渐成为危害经济和社会稳定的存在。

2022-08-17 11:40:48

DeepFake技术网络安全
朝鲜黑客攻击deBridge加密货币平台
朝鲜黑客攻击deBridge加密货币平台

2022-08-17 11:29:17

黑客网络攻击
CS:GO 交易网站被黑，价值 600 万美元皮肤被盗
攻击发生后，CS.MONEY 在推特上宣布已经与其它交易平台达成一致，将禁止这2万件被盗皮肤的交易，防止黑客在其他 CS:GO 交易平台上进行出售。

2022-08-17 11:26:26

黑客网络攻击
2022 年 7 月头号恶意软件：Emotet 持续肆虐
Check Point Research 报告称，尽管 Emotet 的全球影响范围大幅缩小，但它仍是最猖獗的恶意软件，并具备全新特性和改进功能。

2022-08-17 10:36:32

Emotet恶意软件
卡巴斯基调查：85% 的 Android 用户担心隐私问题
Privacy Checker 的数据发现，与其他操作系统相比，Android 平台服务的隐私准则请求要多得多；而 Windows 和 iOS 则相同 (6%)，Mac 的请求数量最少 (3%)。

2022-08-17 09:56:02

Android隐私
Wipers和物联网僵尸网络主导威胁态势
Nozomi Networks 的“OT/IoT 安全报告”为安全专业人员提供了重新评估风险模型和安全计划所需的最新见解，以及保护关键基础设施的可行建议。

2022-08-17 09:33:54

物联网安全僵尸网络
微软提醒客户注意俄罗斯黑客组织SEABORGIUM的网络钓鱼攻击
微软威胁情报中心一直在密切关注该黑客组织自2017年以来的举动，并建立了一个跟踪模式，通过不断的冒充和与目标方建立关系，他们能够入侵并获取凭证信息。

2022-08-17 09:15:23

威胁情报黑客
从NIST看2022年事件响应计划指南
在本文中，将详细探讨如何使用NIST事件响应框架构建完全符合业务需求的IRP。

2022-08-17 06:16:36

NIST事件响应网络攻击
新的 PyPI 包提供无文件 Linux 恶意软件
据悉，该软件包将自身描述成“轻松匹配和验证秘密”，自 2020 年 8 月 6 日以来，已经有了 93 次下载。

2022-08-16 19:45:03

恶意软件加密
齐向东出席中国网络安全年会：六大举措破解数字基建的漏洞难
齐向东指出了数字基建面临的六大漏洞难题：0day漏洞、Nday漏洞、安全防御体系漏洞、资产管理漏洞、供应链漏洞、内鬼漏洞。“全面提升数字基建的网络安全防御水平迫在眉睫。”

2022-08-16 16:49:27

数字基建网络安全
企业如何保障远程访问的网络安全？
随着远程办公、混合办公、灵活用工、移动办公等办公场景需求的爆发，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。

2022-08-16 14:03:24

网络安全企业远程办公
如果DAI遭遇攻击 加密世界会发生什么？
我很好奇 DAI 如果遭受末日攻击会是什么样子。在目前的结构下，具有可能性的攻击情况会有相对应的避险方法。

2022-08-16 13:41:24

稳定币加密世界攻击
多因素身份验证（MFA）面临的安全挑战与应对
多因素身份验证（MFA）解决方案已经应用了许多年，它的出现是因为传统的口令认证方式已经不能满足安全级别较高的系统认证需求，需要通过多个认证方式结合来提高安全性。

2022-08-16 12:09:21

身份验证MFA
联邦调查局：Zeppelin勒索软件使用了新的破坏方式和加密策略
CISA看到，通过利用RDP、防火墙的漏洞，针对一系列垂直行业和关键基础设施组织进行攻击的恶意软件重新出现。

2022-08-16 12:05:44

Zeppelin勒索软件
戳穿基于硬件的安全的四大流言
许多专家常常忽略基于硬件的安全及其在建立安全工作环境方面的重要性。

2022-08-16 12:03:40

网络安全硬件的安全
从思科数据泄露看体系化勒索防护能力构建
勒索攻击是指攻击者通过劫持用户的系统或数据资产，以敲诈勒索为主要目的的违法活动。

2022-08-16 11:56:47

数据泄露勒索攻击
macOS 12 进程注入漏洞破坏所有安全层
在 macOS 12.0.1 Monterey 中，苹果修复了编号为 CVE-2021-30873 的进程注入漏洞 (process injection)，此漏洞影响所有基于 macOS AppKit 的应用。

2022-08-16 08:42:26

macOS苹果漏洞
Black Hat 2022公布14大研究新发现
近日，PCMag列出了本届大会上14个重磅研究成果，现在就让我们通过本文来一一窥探。

2022-08-16 08:35:45

Black Hat网络安全
Black Hat 2022 | 三大趋势已成世界定局
Black Hat被公认为“黑客界的奥斯卡”，着眼于当下实际的安全态势，分享前沿的安全研究、安全产品和解决方案。

2022-08-16 08:15:56

Black Hat黑客
企业数据安全治理1+3+1+1
数据安全的概念很大，也很丰富。笔者结合个人思考和实践，浅谈下企业数据安全治理的几点想法。

2022-08-16 08:13:08

数据安全数据安全治理管理能力
CISA、FBI 发布联合公告，警告 Zeppelin 勒索软件攻击
美国网络安全和基础设施安全局(CISA)和联邦调查局(FBI)已发布联合公告，警告Zeppelin勒索软件攻击。Zeppelin 勒索软件于2019 年11月首次出现在威胁领域，当时来自 BlackBerry Cylance 的专家发现了一种名为Zeppelin的Vega RaaS 的新变体。

2022-08-16 08:07:47

勒索软件风险CISA
你的智能手机是如何被黑客跟踪的？
智能手机等互联设备为我们提供触手可及的知识和便利世界。但它们也可以创造漏洞，使我们更容易被黑客和诈骗分子利用。

2022-08-15 15:19:42

黑客漏洞智能手机
微软2022年8月份于周二补丁日针对121个漏洞发布安全补丁
最近，网络设备巨头思科周三证实， 2022 年 5 月 24 日发现遭受网络攻击，此前攻击者控制了一名员工的个人谷歌账户，包含从网络浏览器同步的密码。

2022-08-15 14:38:41

漏洞安全微软
2022 Black Hat大会：11款备受关注的创新安全产品
这场全球网络安全行业的最高规格盛会上，众多厂商纷纷抓住此次机会展示自身创新的网络安全产品与能力。他们表示，这些产品（方案）会让企业组织在对抗黑客入侵的竞赛中快人一步。接下来，让我们看看今年展会上一些最受关注的安全创新方案。

2022-08-15 12:27:13

安全产品网络安全
网域嫁接（Pharming）全解析：含义、运作方式、危害及防御措施
网域嫁接攻击中涉及的恶意代码会篡改IP地址信息，从而在用户不知情或不同意的情况下将其误导至虚假网站。一旦被重定向到这些虚假网站，用户就会被提示输入个人信息，这些信息随后将被用于身份盗窃或金融欺诈活动。

2022-08-15 12:01:27

网域嫁接恶意代码
Killnet黑客组织声称已“攻破”洛克希德-马丁公司
《莫斯科时报》披露，黑客组织 Killnet 声称对航空航天和国防巨头洛克希德-马丁公司发动了一次大规模 DDoS 攻击。

2022-08-15 11:37:09

Killnet黑客DDoS 攻击
美国制裁加密货币混合，Tornado Cash员工遭逮捕
荷兰有关当局宣布，在美国宣布制裁去中心化的加密货币混合服务几天后，在阿姆斯特丹逮捕了一名据称为Tornado Cash加密货币混合器工作的软件开发人员。

2022-08-15 11:35:09

去中心化加密货币制裁
竟然不设密码！调查发现全球超9000台VNC 服务器存暴露风险
研究人员发现了至少9000个暴露的VNC（虚拟网络计算）端点，这些端点能在没有认证的情况下进行访问，从而使攻击者能够轻松进入内部网络。

2022-08-15 11:30:23

VNC服务器风险
因收集Android 位置数据，Google被罚六千万美元
近日，澳大利亚公平竞争和消费者委员会(ACCC)发布消息称，谷歌2017年1月至2018年 12 月的时间里，存在收集和使用其位置数据并误导澳大利亚 Android 用户，被处以6000万美元(约合人民币2.88亿元)罚款。

2022-08-15 11:09:21

谷歌Android 用户罚款
机器学习创造新的攻击面，需要专门的防御
企业正在慢慢意识到机器学习可以为他们开辟的途径。但是，他们是否也密切关注网络安全？

2022-08-15 10:08:55

机器学习网络安全
Electron 被曝远程代码执行漏洞，Discord、Notion、Teams 受影响
日前在拉斯维加斯举行的黑帽网络安全大会 (Black Hat cybersecurity conference) 上，安全研究人员在流行的应用软件如 Discord、Microsoft Teams、Slack，和其他许多应用的底层框架中发现了一系列的漏洞，这些应用被全世界数千万人使用。

2022-08-15 08:28:52

漏洞底层框架Electron
云端身份管理的起步建议
虽然说身份安全已经逐渐走向一个成熟化的市场，但不能保证身份安全不会再出现新的突破——尤其是在云计算环境下。

2022-08-15 08:17:55

身份安全云计算身份管理
研究发现十个窃取开发者数据的恶意 PyPI 包
尽管 CheckPoint 报告了发现的软件包并从 PyPI 中删除，但在其系统中下载这些软件包的软件开发者仍然可能面临风险。

2022-08-15 06:59:45

恶意软件恶意包
关于网络安全需要了解什么？
关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。

2022-08-15 06:53:22

网络攻击网络安全
利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac
本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔（Patrick Wardle）在演讲中详细介绍了这个漏洞细节。

2022-08-13 13:18:08

黑客大会漏洞
安全违规的真正成本
在阐明安全方案的重要性时，安全人员应该掌握一些简单的步骤，以从业务的角度来展现风险的严重性。

2022-08-13 13:11:45

安全违规网络安全
字节一面：HTTPS 会加密 URL 吗？
因为 URL 的信息都是保存在 HTTP Header 中的，而 HTTPS 是会对 HTTP Header + HTTP Body 整个加密的，所以 URL 自然是会被加密的。

2022-08-13 12:07:14

URLHTTP加密
美国悬赏1000万美元追缉勒索软件组织Conti五名主要成员
美国国务院表示，Conti 已经针对美国和国际关键基础设施实施了 1000 多次勒索软件操作，包括执法机构、紧急医疗服务和 911 调度中心。

2022-08-13 11:22:25

勒索软件网络攻击
多家“巨头公司”遭受网络攻击，全球数百万用户信息恐遭泄露
近期，网络攻击事件频频发生。据leeping Computer网站消息：云通讯巨头Twilio表示，有攻击者利用“短信网络钓鱼”攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-12 16:14:49

网络安全数据泄露泄露
云安全态势管理工具的终极指南
云安全状态管理是一种安全解决方案，可以帮助企业确定其云计算基础设施是否经过安全配置和合规。通过审查和评估环境设置和配置，云安全态势管理技术自动监控公共云服务配置和安全设置中的风险。

2022-08-12 15:27:43

云安全云计算公共云
美国悬赏1000万美元，征集Conti成员信息
美国国务院今天宣布悬赏1000万美元征集5名Conti勒索软件高级成员的信息，包括首次展示了其中一名成员的脸。

2022-08-12 12:12:17

悬赏Conti勒索软件
涉及金额5.4亿美元，网络犯罪分子正通过 RenBridge 跨链平台洗钱
根据区块链分析公司 Elliptic 本周发布的研究报告，在过去3年中，名为 RenBridge 的平台已被用于洗钱至少 5.4 亿美元的加密货币，该平台允许在不同的区块链网络之间无缝移动资产，例如将比特币转换为以太坊区块链。

2022-08-12 12:10:37

区块链RenBridge加密货币
银行木马SOVA卷土重来，或可发起勒索攻击
据infosecurity消息，肆虐Android平台的银行木马 SOVA 卷土重来，和之前相比增加了更多的新功能，甚至还有可能进行勒索攻击。

2022-08-12 12:09:08

Android平台银行木马勒索攻击
网络钓鱼者绕过2FA以接管Coinbase账户
攻击者正在利用被广泛使用的加密货币交易所来欺骗用户进行登录操作，从而让获取他们的凭据并最终窃取受害者的资金。

2022-08-12 12:02:43

网络钓鱼2FA
上一页 1 ··· 105106107108109 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服