51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
浅谈LAPSUS$防范那些事儿
LAPSUS$团伙曾对外公开表示，自己早已不再满足于执行普通的勒索软件攻击，因此LAPSUS$ 不再像过去经常做的那样仅仅对数据进行加密，而是更专注于网络勒索。

2022-05-13 14:36:12

网络犯罪网络攻击密码
大规模黑客活动破坏了数千个WordPress网站
根据Sucuri的分析，一旦网站遭到入侵，攻击者就试图自动感染名称中包含jQuery的任何js文件。

2022-05-13 14:13:05

黑客WordPress网网络攻击
保护微服务架构安全的三个优秀实践
本文揭示了围绕微服务架构安全的一些误区，指出了其面临的安全挑战，并提供了解决方案。此外，还提供了构建基于微服务的应用程序的三大优秀安全实践。

2022-05-13 14:01:46

微服务架构安全微服务
ElasticSearch服务器配置错误，暴露579GB用户网站记录
Website Planet 的 IT 安全研究人员发现了两台暴露的 ElasticSearch 服务器，经过研究，确定服务器使用的是软件供应商SnowPlow Analytics开发的开源数据分析软件，尚不清楚属于那个组织。

2022-05-13 13:50:18

ElasticSea服务器配置数据泄露
游戏巨头暴雪再遭DDoS攻击，多款热门游戏掉线
相关数据显示，在2021年，有近一半的DDoS攻击是针对游戏行业发起的，即使是微软、索尼、暴雪等巨头公司，也无法避免遭到此类攻击。

2022-05-13 11:36:59

DDoS攻击网络攻击
既能挖矿还能勒索，Eternity 恶意软件工具包正通过Telegram传播
目前，该工具包正在一个 拥有 500 多名成员的专用 Telegram 频道上进行推广，发布者在该频道上会发布更新说明、使用说明并讨论相关的使用建议。

2022-05-13 11:13:22

恶意软件黑客
是时候利用无监督学习来应对网络威胁了！
随着新型网络威胁、攻击与日俱增，安全研究机构也开始尝试利用无监督学习技术来应对挑战，特别是层出不穷的未知威胁挑战。

2022-05-13 11:05:00

网络威胁无监督学习网络攻击
APT网络间谍组织确认由三个独立的团队组成
一个被称为TA410的威胁集团使用了非常复杂的FlowCloud RAT，该组织实际上是由三个子集团在全球进行运作，并且每个集团都有自己的武器库和攻击目标。

2022-05-12 17:30:09

网络间谍攻击间谍组织
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。

2022-05-12 16:44:01

惠普BIOS更新漏洞
狩猎发现勒索软件家族VHD，与朝鲜黑客组织Hermit Kingdom有关联
通过对 VHD 勒索软件的源码分析，确定部分可被重复使用的功能，以此为起点狩猎 2020 年 3 月以后的恶意软件。

2022-05-12 16:37:12

勒索软件恶意软件网络攻击
信息泄露乱象突出 保护信息安全需各方协同努力
随着科技的高速发展，互联网，智能设备的日益普及，大数据处理技术和云计算技术的应用越来越多，普通用户的个人信息数据越来越多并且越来越完整的被各种信息系统收集，因此这些信息系统能通过用户的个人信息数据更准确地分析出用户的爱好和习惯，从而提供更优质的服务，这使人们的日常生活变得越来越简单方便。

2022-05-12 15:45:55

信息安全信息泄露数据保护
五项简单操作 保护数据安全
数字化让世界变得越来越小，信息变的越来越有价值，数字化也增加了帐号信息泄露、计算机遭窃取及劫持等风险，主要是恶意软件攻击、勒索钱财，所有这些都毫无疑问会毁了您美好的一天。

2022-05-12 15:43:08

数据安全数字化黑客
新型隐形 Nerbian RAT 恶意软件横空出世
据悉，新型恶意软件变体采用 Go 语言编写，使其成为跨平台的64位威胁。目前，该恶意软件通过使用宏文档附件的小规模电子邮件分发活动进行传播。

2022-05-12 15:25:16

恶意软件网络攻击
首席信息安全官如何规划其职业生涯的未来发展
许多安全专家仍然渴望提升企业安全团队的级别，成为首席信息安全官，然后在规模越来越大或更复杂的企业中担任首席信息安全官。但长期提任安全领导者和该领域的其他人表示，越来越多的首席信息安全官正在决定寻求更进一步的职位。

2022-05-12 15:19:29

信息安全官安全专家
保障数据安全，是数字经济时代的关键任务
金融服务组织正面临着各种挑战，从加快创新步伐以满足快速数字化世界中的客户需求，到保持高水平的安全性，同时保持对新出现要求的法规遵从性。

2022-05-12 15:11:57

数据安全金融服务数字化
多个网安执法机构警告：越来越多的黑客正瞄准MSPs
对此，来自五眼国家的多个网络安全和执法机构共享了对MSPs的安全指南，以保护网络和敏感数据免受日益增长的网络威胁。

2022-05-12 14:27:09

黑客MSPs网络安全
勒索软件REvil 回归，新版本正在积极开发中
研究人员对新发现的样本进行分析，发现在短时间内已经出现多个修改过的新版本，表明 REvil 再次处于积极的开发过程中。

2022-05-12 13:40:18

勒索软件数据泄露网络安全
卫星互联网安全风险浅谈
目前，我国对国外卫星互联网系统还未有行之有效的监管手段，因此，全球卫星互联网星座的应用和推广将对未来的国家安全维护形成巨大的挑战。

2022-05-12 12:03:02

卫星互联网安全
企业SaaS应用中的十大数据访问风险
软件即服务（SaaS）应用可以给企业数字化发展带来很多便利，能够帮助用户实现更具性价比的实时工作协同，提升业务效率。

2022-05-12 11:20:06

SaaS软件即服务
密码技术在车联网安全中的应用与挑战
对于车联网中密码技术的应用，虽然目前有关部门已经出台了一些规章制度，但规范促进监督作用仍然有限，行业政策法规还需进一步完善。

2022-05-12 11:16:40

车联网密码技术
如何揭开网络安全风险管理流程的神秘面纱?
网络安全风险管理识别、评估和减轻企业电子信息和系统的风险，包括实施安全控制以防止网络威胁。网络风险管理旨在降低网络攻击的可能性和影响。这是一个持续的过程，应该随着威胁的发展而调整。

2022-05-12 10:21:00

网络安全风险管理
恶意NPM软件包瞄准德国公司进行供应链攻击
研究人员称，这次攻击的目标非常明确，并且其掌握了非常机密的内部信息，甚至在NPM注册表中创建的用户名公开指向目标公司。

2022-05-12 09:45:41

网络钓鱼网络攻击供应链攻击
创历史记录，英国网络安全中心向社会发送3300万条警报
NCSC重点关注的攻击行为包括虚假名人代言的加密货币赠品、与COVID-19相关的活动、假冒NCSC或其他国家执法机构的虚假勒索电子邮件，以及虚假包裹递送通知。

2022-05-11 18:52:41

网络安全网络攻击
网络安全行业发展视野下 安全运营的自我演进趋势
在现有安全形势、政策导向、发展需求之下，安全运营作为网络安全发展的时代产物，被认为是解决现有挑战的有利方法。

2022-05-11 17:56:14

安全运营网络安全
要是诸葛丞相有数字签名，北伐就成了呀！
说起来玄乎，其实就是一块木板，在上面位置挖了一些孔洞，然后在孔洞的位置写上要传输的内容，最后在其他空白位置写上无关的干扰信息，实现“加密”。

2022-05-11 16:35:30

加密数字签名信息
物联网安全市场到 2029 年将达到 590 亿美元
在物联网部署不断增加、针对连接设备的勒索软件攻击以及物联网安全法规增加的推动下，预计 2022 年至 2029 年间市场的复合年增长率 (CAGR) 为 21.2%。

2022-05-11 16:35:21

物联网安全医疗保健
区块链对信息安全有哪些贡献？
自从中本聪在2008年于《比特币白皮书》中提出“区块链”概念，并在2009年创立了比特币网络，开发出第一个区块以来，区块链取得了前所未有的成功。

2022-05-11 15:36:47

区块链比特币信息安全
研究人员发现一种新的网络钓鱼即服务——Frappo
Frappo赋予网络犯罪分子以匿名和加密格式处理被盗数据的能力，具备匿名计费、技术支持、凭证搜集和追踪等功能。

2022-05-11 15:28:29

网络钓鱼Frappo网络钓鱼即服务
什么是加密私钥，为什么它们很重要?
几个因素结合在一起，使加密货币生态系统无缝运行。把整个基础设施想象成一个复杂的机械部件，无论大小，每个齿轮都起着至关重要的作用。

2022-05-11 15:08:16

加密货币私钥安全
如何解包 Python 恶意可执行文件
使用 Python 编写的程序通常以源码的形式发布，也可以将所有依赖都打包到一个可执行文件中。那么如何解包 Python 恶意可执行文件呢?

2022-05-11 14:50:34

Python解包执行文件
微软修复了所有Windows版本中的新NTLM零日漏洞
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。

2022-05-11 14:41:18

微软零日漏洞Windows
远程工作中的网络安全提示
远程工作在许多方面与在企业的办公室工作完全不同，人们主要关注的一个方面是网络安全。

2022-05-11 14:26:54

网络安全远程工作
区块链技术能否提高网络安全？
区块链技术在各大行业有着广泛的应用，其众多的用例随着技术的日益成熟而与日俱增。

2022-05-11 14:05:11

区块链网络安全存储
家庭网络的漏洞：如何更好地保护智能家居设备
安全风险和数据保护漏洞不仅仅是拥有正确的防御技术的问题。具有安全问题的单个设备足以使具有许多不同服务的家庭网络容易受到外部攻击。

2022-05-11 13:59:37

漏洞安全智能家居
一文了解“零点击”攻击
作为一种高效的入侵手段，加上暗网提供的便利，零点击攻击势必会吸引更多恶意行为者的注意，我们必须践行优秀实践来最大限度地保护自身和企业免受此类威胁影响。

2022-05-11 12:05:33

零点击攻击暗网网络攻击
用户视角下的数据安全需求、挑战与演进
随着公共云、私有云、混合云和多云平台的加速发展与应用，企业关键和敏感数据资产的数量也在激增，随之而来的安全风险不断加剧。

2022-05-11 11:26:39

安全产品安全风险数据安全
CERT-UA警告恶意垃圾邮件传播Jester信息窃取程序
近期，乌克兰计算机应急响应小组(CERT-UA)检测到某恶意垃圾邮件活动，该活动旨在传播名为Jester Stealer的信息窃取程序。据调查，乌克兰CERT发现的该恶意邮件主题为“化学攻击”，邮件中包含一个带有恶意链接的Microsoft Excel文件。

2022-05-11 11:26:14

乌克兰恶意链接化学攻击
区块链如何减轻DDoS攻击
区块链和网络安全可以共存，因为前者的去中心化特性,使得存储在其中的数据很难被破坏或操纵。因此，企业可以使用区块链的此类功能来预防或减轻DDoS攻击。

2022-05-11 10:42:03

区块链网络安全
降低物联网网络安全风险的关键步骤
提高物联网设备的安全性是必须的，否则，可能会导致巨大的财务和声誉损失。企业可以通过多种方式专注于提高物联网设备的安全级别。

2022-05-11 10:21:47

物联网安全网络安全物联网
2022 年云计算网络安全威胁和趋势
网络安全必须变得与架构本身一样灵活，以帮助企业快速调整并更快地响应，持续的智能可以提供帮助。

2022-05-11 09:37:11

网络安全云计算
详解 DevOps 在企业云安全管理中发挥作用的八大方式
云计算安全已成为 DevOps 团队职责的一个组成部分，积极主动地进行云安全管理 (CSM) 至关重要。

2022-05-10 19:29:45

云安全DevOps云计算
为何要实施零信任？ 译文
零信任正在成为构建现代安全体系的黄金标准。

2022-05-10 16:37:25

零信任网络安全
被Conti攻击后，哥斯达黎加宣布进入紧急状态
据国外媒体报道，Conti勒索组织已经发布了所窃取的672 GB数据中的绝大部分内容，其中有很多都来自于哥斯达黎加各个政府机构。

2022-05-10 14:23:52

勒索组织网络攻击
黑客现利用Windows事件日志来隐藏恶意程序
调查显示，该恶意软件是一个“非常有针对性”的活动的一部分，并依赖于大量的工具，包括定制的和商业上可用的。

2022-05-10 14:21:12

恶意软件黑客网路攻击
区块链能否解决数据泄露问题？
每年，大规模数据泄露的数量都在以令人担忧的比例持续增加。这无疑给我们带来了巨大的困扰，大师即使是网络安全行业本身也不能幸免这些问题，那么区块链技术能否解决数据泄露问题呢？

2022-05-10 14:15:36

区块链数据泄露安全
干货！网络安全基础知识大盘点
网络安全是一个广泛的话题，涵盖了许多不同的学科、行动、威胁和想法。然而，这些部分都回到了同一个理念上——保护人们的数字生活和资产。

2022-05-10 14:11:05

网络安全网络犯罪
​Check Point Quantum保护用户物联网免遭攻击
近日，Check Point通过Quantum 物联网防护解决方案帮助其用户及时发现、并处理了一起物联网攻击事件，确保了这家企业免遭进一步严重攻击的后果。

2022-05-10 12:41:36

物联网安全
APT组织攻击乌克兰网络
至少有五台APT（Linux管理工具）参与了与地面活动相关的攻击，旨在破坏乌克兰的数字基础设施。

2022-05-10 11:51:42

APT组织网络攻击
人工智能如何影响网络安全世界
网络安全和人工智能的合理交叉对于管理企业的网络安全态势具有更大的适用性。然而，人工智能在网络安全中的应用是一个基于学习的研究领域，并非没有问题。

2022-05-10 11:32:51

动化测试的常见挑战
溯源图技术在入侵检测与威胁分析中的应用
现代信息系统中存在的众多漏洞一直是攻击者进行攻击的“关键”突破点，因此漏洞检测已经成为防守方的一门必修课。但常见的漏洞检测方法中，模糊测试覆盖率不足，基于符号执行程序的验证方法又对检测设备的性能有较高要求，此外漏洞发现后的补洞过程也极为耗时。

2022-05-10 11:23:56

漏洞补洞过程入侵检测
上一页 1 ··· 124125126127128 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服