51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
数十位 OpenSea 用户 NFT 被盗，损失超 170 万美元
随着事件持续发酵，OpenSea 联合创始人兼首席执行官 Devin Finzer 发布推文，证实了此次网络钓鱼攻击，并称调查发现，最终约有 32 名用户受到影响。

2022-02-22 19:22:43

网络钓鱼网络攻击
四个首创 冬奥网络安全“黑科技”面面观
“这是一届真正无与伦比的冬奥会。”国际奥委会主席巴赫在2022北京冬奥闭幕式致辞中表示，“奥林匹克精神之所以如此闪耀，得益于中国人民搭建了出色且安全的奥运舞台。”

2022-02-22 17:00:01

冬奥网络安全黑科技
炊具巨头Meyer披露了影响员工的网络攻击
根据与美国缅因州和加利福尼亚州总检察长办公室的调查表明，Meyer是2021年10月25日发生的网络攻击下的受害者。

2022-02-22 15:50:19

网络攻击数据泄露网络安全
CISA发布免费网络安全工具和服务清单（附清单列表）
CISA表示，尽管这份清单存在一定的局限性，不能保证所列的工具和服务适合“任何特定的实际场景”，但清单内容结合了以往企业组织在网络安全防护领域的实战经验，可以助力更多用户的安全风险管理体系更加完善成熟。

2022-02-22 15:46:54

网络安全安全工具
开放式银行创新：开发人员与网络犯罪分子之间的竞赛
随着开放式银行业务的广泛使用，它为网络犯罪分子策划攻击开辟了新的可能性。那么，是什么让开放银行如此脆弱?

2022-02-22 14:29:39

安全开放式银行漏洞
​Fortinet创始人谢青谈Fortinet与网络安全产业的现在与未来
Fortinet创始人、董事长兼首席执行官Ken Xie（谢青），在财报发布后首次对关注Fortinet 和网络安全产业各界人士进行回应，畅谈了自身对未来网络安全行业、企业发展以及对重要用户趋势的独到见解。

2022-02-22 14:22:15

网络安全发展趋势
数据泄露后信息会怎样？
在制定数据泄露响应计划时，端到端的准备至关重要，仅靠预防措施是不够的，勒索软件防御应包括现实的准备、响应和补救步骤。

2022-02-22 11:41:06

数据泄露勒索软件
Gartner：IAM技术发展六大趋势
日前，Gartner列出了IAM技术发展的六大趋势，企业可以参考其完善已部署的IAM，以更好地满足不断变化的需求。

2022-02-22 11:35:13

身份管理安全管理
聘请经过认证的道德黑客的 12 个好处
针对非政府组织的认证道德黑客认证存在于两个级别。通过知识测试后授予基本 CEH 认证。在下一个级别，CEH 硕士级别需要在模拟系统上成功进行渗透测试。

2022-02-22 11:30:20

黑客网络安全网络攻击
五大类渗透测试的区别
渗透测试根据不同的应用场景有着不同的工作内容，了解它们之间的区别才能够更好地定义渗透测试项目的实施范围，采用匹配的安全专家或服务，以最终实现安全目标。

2022-02-22 11:20:56

渗透测试网络安全
三个值得关注的2022年云安全趋势
以下是三个值得企业关注的2022年云安全趋势，帮助企业了解目前的云计算知识。

2022-02-22 10:47:53

云安全云计算
最新发布的WordPress插件漏洞已影响300万个站点
Automattic（软件服务公司）的安全研究员 Marc-Alexandre Montpas 在2月14日发现并报告了该漏洞，该漏洞的标识符为CVE-2022-0633（CVSS 评分：8.5）。

2022-02-22 10:40:27

漏洞网络攻击
AirTag仍存安全隐患 山寨版可绕过Find My追踪保护功能
报告称，这个隐形的 AirTag 能够跟踪一个 iPhone用户超过 5 天，而没有触发任何跟踪通知。

2022-02-22 10:34:49

AirTag追踪保护
使用加密算法中的缺陷检索 Hive 勒索软件的主密钥
Hive 运营着一种勒索软件即服务，使用不同的机制来破坏业务网络、泄露数据并加密网络上的数据，并试图收集赎金以换取对解密软件的访问权限。

2022-02-22 00:13:58

加密算法Hive勒索软件
170 万美元的 NFT 被盗：细节成谜，加密也能轻松破防 原创 精选
NFT 交易平台 OpenSea 的用户被攻击者窃取了数百个 NFT，此事件在该网站广大用户群中引发了深夜恐慌。

2022-02-21 18:20:03

NFT区块链网络安全
英国Monzo数字银行用户正受网络钓鱼威胁
Monzo已在推特上提醒用户存在欺诈现象，表示绝对不会通过短信向用户发送链接验证帐户，或要求登录网站以确认任何帐户详细信息。

2022-02-21 18:13:52

网络钓鱼网络攻击
冬奥网络安全零事故经验总结研讨会在奇安信召开
北京冬奥组委技术部副部长贾力指出，应及时从多角度、多维度总结网络安全工作经验和亮点，做好继承和发扬，同时继续做好冬残奥会的网络安全保障，做到两个奥运同样精彩。

2022-02-21 17:28:33

冬奥网络安全
中小型企业常见网络安全错误盘点与应对
中小型企业在发展成为一家成熟企业的过程中，可能会犯哪些网络安全错误？本文我们就讨论一些典型的网络安全错误，以及应对措施。

2022-02-21 15:20:04

网络安全网络攻击
谷歌研究：Linux 在修补漏洞方面比苹果、谷歌和微软做得更好
来自谷歌安全研究团队 Project Zero 的研究表明，Linux 开发者在修复安全漏洞方面比其他任何人(包括谷歌)都要更加迅速。

2022-02-21 15:19:10

谷歌漏洞Linux
白宫将乌克兰DDoS攻击锁定在俄罗斯GRU黑客身上
根据白宫最新消息，此黑客攻击事件可能与俄罗斯武装部队总参谋部(GRU)有关。乌克兰SBU情报机构也称DDoS攻击归咎于俄罗斯，但莫斯科否认了所有的指控。

2022-02-21 15:12:41

DDoS攻击黑客
云计算时代下，企业面临的五个混合云安全困境
混合云环境中存在的网络安全风险比单一云环境有过之而无不及，如果没有进行管理、不加以解决，可能会导致重大损失。下面是五个企业最常遇见的混合云安全困境。

2022-02-21 14:51:54

混合云混合云网络安全云安全
如何避免Web应用程序安全测试中的API盲区？
现代应用程序远不止一堆网页，它们是通过API进行联系的一堆复杂的Web服务。那么，如何确保这些Web API的安全呢？

2022-02-21 14:41:21

APIWeb安全
保护 SSH 的三个技巧
有了 SSH，由于使用了非对称密钥，参与通信的设备之间的会话是加密的。如今，这比以往任何时候都更有意义，因为所有的云服务器都是由分布在世界各地的人管理的。

2022-02-21 14:14:03

SSH加密密钥
2022数字中国创新大赛虎符网络安全赛道报名开始
2月21日，2022数字中国创新大赛第三届“虎符网络安全赛道”正式开启线上报名。

2022-02-21 14:09:41

网络安全创新大赛虎符
微软计划加大office宏的开启难度，以阻止恶意软件传播
在恶意office文档中嵌入VBA宏是在钓鱼攻击中分发恶意软件的一种非常主流的方式，包括Emotet、TrickBot、Qbot和 Dridex。

2022-02-21 11:51:55

office钓鱼攻击微软
隐私计算的硬件方案：「可信执行环境TEE」兼顾数据安全、隐私保护
本文阐释梳理了可信执行环境（TEE）的概念定义及发展脉络，剖析 TEE 与基于密码学的隐私保护技术的对比及其在联邦学习中的应用，最后介绍 TEE 的现有框架和相关应用。

2022-02-21 10:36:29

隐私应用技术
供应链攻击是什么？以及如何处理
本文主要内容是企业需要了解的有关供应链威胁的信息、查看供应链安全的当前状态，以及可以采取哪些步骤来降低总体风险。

2022-02-21 10:12:20

供应链攻击网络攻击
勒索软件猖獗，2021 年检测到 6.23 亿次
2021 年，几乎所有能够监测到的网络威胁，包括物联网恶意软件、加密威胁和加密劫持等都保持了全年的高速增长。

2022-02-21 09:40:39

勒索软件网络攻击
修Bug哪家强？谷歌：Linux，比我都修得好
这次安全漏洞修复报告的时间从2019年到2021年，整体来看，各大厂程序员在修Bug上是越来越娴熟了。

2022-02-21 09:20:27

谷歌漏洞修复
聊聊了解数字签名，你知道了吗？
数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名明显比其他形式的电子签名更安全。

2022-02-21 09:00:08

数字签名验证
网络安全犯罪正朝向利用0day漏洞方向发展
第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的攻击类型，占第四季度所有威胁的40%。

2022-02-21 06:07:58

勒索软件网络安全漏洞
Second Order：一款功能强大的子域名接管漏洞安全扫描工具
漏洞安全扫描工具Second Order基于Go语言开发，因此广大研究人员在使用该工具之前还需要安装并配置好Go语言环境，我们建议使用Go v1.17版本

2022-02-20 18:59:23

漏洞安全扫描工具
安卓引入隐私沙箱限制用户数据共享
谷歌在安卓中引入隐私沙箱以更好保护用户数据共享的隐私。

2022-02-20 13:41:13

谷歌安卓隐私沙箱
什么是僵尸网络攻击？安全专业人员指南
僵尸网络攻击是由远程控制的受恶意软件感染的设备进行的大规模网络攻击。将受感染的设备变成僵尸网络控制器的“僵尸机器人”。

2022-02-20 10:35:05

僵尸网络网络攻击
一种基于Golang的僵尸网络正在成为新的威胁
当前，僵尸网络Kraken已经具有持久化数据、下载文件、运行shell命令和从不同的加密货币钱包中窃取数据等功能。

2022-02-20 09:46:17

僵尸网络加密货币网络安全
揭开Pegasus间谍软件丑闻的 是一张留在iPhone上的假图像文件
虽然 Pegasus 可以完全隐藏在后台窃取用户数据，并抹除所有的痕迹。但一次失误导致在沙特阿拉伯活动家 Loujain al-Hathloul 的 iPhone 上留下了一个假的图像文件。

2022-02-20 09:40:01

Pegasus间谍软件
2021年加密货币牛市使得网络犯罪分子更加富有
在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。

2022-02-20 07:37:03

网络犯罪加密货币黑客攻击
数以千计的恶意npm包威胁着Web应用程序的安全
越来越多的攻击者开始使用恶意的JavaScript包来窃取数据，进行加密劫持攻击和释放僵尸网络，从而为威胁者提供了一个巨大的供应链攻击面。

2022-02-19 12:48:46

JavaScript开源安全恶意组件
如何使网络安全有效且无形 译文 精选
网络安全应该是保护业务的盾牌，而不是阻碍业务发展的障碍。

2022-02-18 17:56:20

网络安全
​为何多样性是21 世纪网络安全人才招聘的关键 译文 精选
新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。

2022-02-18 17:51:38

网络安全人才短缺远程办公
网御星云：银行数据安全风险频现，如何构建更全面的解决方案？
2020年至今，央行、银保监会持续加强在银行业数据安全层面的监管和处罚力度。一方面，个人金融信息保护和金融数据安全系列行业标准相继发布实施，为银行业提供了明确的数据安全建设指导依据;另一方面，十几家银行因未尽数据安全保护义务被行政处罚，罚款累计五千多万元，并禁止相关人员3年内从事银行业工作，为银行业敲响了数据安全建设的警钟。

2022-02-18 16:18:47

数据安全
Surfshark分享网络犯罪密度报告 英美首当其冲
为了让大家更好地了解世界各地网络犯罪的严重程度，Surfshark 特地编制了一份排行图表。

2022-02-18 15:25:42

网络犯罪网络钓鱼
黑客潜入Microsoft Teams发送恶意软件
Microsoft Teams每月有超过2.7亿的用户量，多数用户对平台的安全性深信不疑，但实际上平台并没有针对恶意文件的保护措施。

2022-02-18 15:22:17

黑客恶意软件
低代码和无代码开发的四个安全问题
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞
微软针对区块链上的网络钓鱼攻击发出警告
微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全
巨头让步！Meta 将支付 9000 万美元
媒体披露，若法院批准了和解协议，meta 除了支付巨额赔偿金外，还将被要求删除从这些用户处非法收集到的所有数据。

2022-02-18 12:03:19

Meta隐私
航空领域遭受持续五年的恶意攻击
自2017年以来，攻击者在针对航空、航天、运输和国防的恶意电子邮件活动中投放了简单的现成恶意软件。

2022-02-18 11:58:40

恶意电子邮件恶意软件网络攻击
APT组织TA2541多年来恶意针对航空领域
自2017年以来，攻击者在针对航空、航天、运输和国防的恶意电子邮件活动中投放了简单的现成恶意软件。

2022-02-18 11:46:31

恶意软件恶意电子邮件航空领域
​对话Resistant AI创始人Martin Rehak：应对金融业日新月异的网络挑战 译文 精选
本文讨论了针对金融业网络攻击的演变以及缓解这些威胁的应对措施。

2022-02-18 11:08:27

金融犯罪网络犯罪金融欺诈
小心了，即将推出的Chrome、Firefox100可能存在严重风险
当你浏览一个网页时，你的浏览器会向你所访问的网站的服务器发送用户代理字符串。该字符串会表明你使用的是哪种浏览器，它的版本号，还有你的系统的细节，比如是什么操作系统及它的版本。

2022-02-18 09:47:54

Chrome浏览器网络风险
上一页 1 ··· 138139140141142 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服