鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

勒索软件迎来第二次进化，拒绝支付赎金的企业，将被“公开处决”

在双重勒索攻击面前，受害者基本上只有支付赎金这一条路，否则公司将没有任何商业秘密可言，等同于在互联网上“裸奔。”

2022-02-15 13:57:36

勒索软件赎金黑客

Zimbra XSS 0 day漏洞利用可窃取邮件内容

截止目前，该漏洞尚未分配CVE编号，也没有针对漏洞利用的补丁发布。Volexity在最新的Zimbra 8.8.15版本上测试发现该版本受到影响，因此，研究人员建议用户尽快升级到9.0.0版本。

2022-02-15 13:50:31

漏洞网络安全网络攻击

PowerPoint文件被滥用以接管计算机

攻击者正在使用带有.ppam文件附件的社会工程电子邮件，这些附件隐藏了可以重写目标计算机上的Windows注册表设置的恶意软件。

2022-02-15 13:38:46

PowerPoint 计算机 Windows

FBI：BlackByte 勒索软件已入侵美国关键基础设施

BlackByte 勒索软件操作自 2021 年 9 月以来一直活跃，这是一个RaaS组，能够加密受感染的 Windows 主机系统上的文件，包括物理和虚拟服务器。

2022-02-15 11:12:38

勒索软件网络攻击网络安全

加拿大卡车司机抗议活动资助网站被黑大量敏感信息泄露

一名安全研究人员指出，GiveSendGo 不安全地设置了亚马逊 S3 云存储服务，导致数 GB 的捐赠者数据被暴露于 Freedom Convoy 。

2022-02-15 11:09:20

信息泄露网络攻击

克罗地亚电话运营商披露数据泄露致20万人信息曝光

该公司聘请了一个计算机取证团队来帮助调查，并正在通知执法部门和受影响的客户。

2022-02-15 09:44:12

数据泄露漏洞网络攻击

用户身份验证真的很简单吗

你现在要建立一个系统。无论系统的功能如何，用户身份验证都是始终存在的一个功能。实现它看起来应该很简单——只需“拖动”一些现成的身份验证模块，或使用一些基本选项（例如 Spring Security）对其进行配置，就完成了。

2022-02-14 21:31:00

用户身份验证

物理隔离内网面临的安全威胁

内网—特别是物理隔离的内网其安全体系与外网安全体系相比，可以做得更加全面和细致，它可以采用各种技术手段和行政管理措施来进行强监管、强认证、强加密，确保其万无一失。事实果真如此吗？

2022-02-14 18:41:59

物理隔离内网安全网络安全

企业上云后面临的安全威胁有哪些？

尽管企业上云能够带来很多便利，但云计算基础架构与业务云化之后，企业将会面临新的安全威胁。

2022-02-14 18:31:21

云计算云安全上云

超6.02亿美元！2021年勒索软件获得赎金创新高

调查显示，2021年全球范围内勒索软件威胁正持续增加。全球的组织、机构在过去一年共支付了超6亿美元的加密货币。

2022-02-14 18:21:11

勒索软件加密货币

攻击面管理如何预防网络攻击？译文

攻击面管理对组织来说是性价比非常高的安全工作。有效收敛攻击面可以让组织在投入最低成本的情况下，最大程度降低对外暴露的安全风险。

2022-02-14 17:13:46

攻击面管理网络安全

企业为何容易成为 DDoS 攻击的目标？译文

DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。

2022-02-14 16:52:14

DDoS攻击网络安全

一份解密的文件披露，中央情报局正秘密搜集美国本土公民信息

根据解密的信息表明，中央情报局根据第 12333 号行政命令的授权，绕过了国会审批，秘密地进行了自己的大规模监视计划。

2022-02-14 16:37:19

解密信息泄露情报局

谷歌Project Zero报告称甲骨文、微软、三星修复零日漏洞效果最差

Linux、Mozilla 和 Google 是解决该漏洞最有效的组织，而最差的是甲骨文、微软和三星。

2022-02-14 16:33:43

漏洞零日漏洞网络攻击

零信任应用实践：SDP技术应用场景与方案落地

SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。

2022-02-14 16:23:08

零信任 SDP 黑客

2021年全球一半的电子邮件是垃圾邮件

在这份报告中，俄罗斯AV公司透露，它检测到的垃圾邮件率平均为 46%，在 6 月份达到 48% 的峰值。其中大部分来自俄罗斯（25%），其次是德国（14%）、美国（10%）和中国（9%）。

2022-02-14 16:17:14

垃圾邮件网络钓鱼

再次领先！奇安信可信浏览器率先获评商密产品二级认证

2021年10月1日起密评国标（GB/T 39786）正式实施，明确要求等保三级系统应使用二级密码产品，进一步推动了国密算法相关产品的发展应用。

2022-02-14 11:45:08

等保三级国产密码浏览器

Google 漏洞悬赏金额创下新记录，Chrome 修复速度行业领先

Google 近日发布官方博客表示，他们的漏洞奖励计划(VRP)在 2021 年继续得到增长，共发放了 870 万美元的漏洞奖励，其中这些找到漏洞的研究人员还将他们奖励中的 30 万美元捐赠给了慈善机构。

2022-02-14 10:55:29

Google 漏洞奖励浏览器

网络安全培训：如何建立网络意识的企业文化

通过坚持不懈并真正相信信息，业务和 IT 领导者可以帮助员工在看到自己可以有所作为时拥有自己的闪光时刻。那时——也只有那时——一家公司才开始走上网络安全文化的道路。

2022-02-14 10:53:01

网络安全培训网络意识网络安全

喜茶安全部门全部被裁，元芳你怎么看？

安全部门是如此不受重视，当企业经营出现问题时，几乎是第一个被裁掉，以此降低企业经营成本。

2022-02-14 10:35:10

安全部门网安行业网络安全

不愧是任天堂法务部 NS黑客成员被判入狱3年

美国政府方面表示，该组织的犯罪企业非法赚取了数千万美元的销售额，给受害者任天堂造成了高达1.5亿美元的损失。

2022-02-14 08:11:07

黑客网络攻击任天堂

如何使用pip-audit扫描Python包中的安全漏洞

pip-audit是一款功能强大的安全漏洞扫描工具，该工具主要针对Python环境，可以帮助广大研究人员扫描和测试Python包中的已知安全漏洞。

2022-02-14 08:05:59

安全漏洞扫描工具 Python

WordPress上的PHP Everywhere插件曝出三个高危RCE漏洞

考虑到三个 RCE 漏洞的严重性，我们在此强烈建议所有 PHP Everywhere 用户确保其已升级到最新可用的 3.0.0 版本。

2022-02-14 07:54:27

漏洞 WordPress

让我们一起聊聊网站安全

网站安全是指保护个人和组织面向公众的网站免受网络攻击。组织和安全专业人员应该采取多个步骤来正确保护他们的网站。注意：组织应与其网站托管提供商或托管服务提供商交谈，以讨论实施安全措施的角色和责任。

2022-02-14 07:03:31

网站安全 MFA

FortiGate3000F全新发布助力混合IT架构数字化转型

全球网络安全解决方案提供商Fortinet，近日推出最新款Fortinet下一代防火墙（NGFW）——FortiGate 3000F。

2022-02-14 06:24:30

网络安全 Fortinet 防火墙

提高云端数据安全的十条“军规” 译文

面对涉及到责任共担和巨大挑战的云安全需求，本文将重点和您探讨云安全的基本概念，以及正确实现云端数据保护的十条“军规”

2022-02-14 00:16:17

数据安全云安全

如何利用 Deepfence 来检测和弥补 Log4j2 漏洞译文

本文以实例的形式，向您展示如何使用的 ThreatMapper 和 ThreatStryker，在生产环境和平台中，实时发现 log4j2 等潜在漏洞，并予以阻断。

2022-02-13 23:51:44

Deepfence Log4j2 漏洞

攻击者利用谷歌文档的评论功能进行攻击

研究人员说，12月发现的一波主要针对Outlook用户的网络钓鱼攻击，电子邮件扫描器和受害者都很难分辨邮件信息的真假。

2022-02-13 23:12:34

网络钓鱼谷歌 Google

IntelliJ 平台删除 Log4j 组件

JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j，并切换到 java.util.logging 作为标准日志框架。

2022-02-13 16:18:57

JetBrains IntelliJ Log4j

谷歌2021年向安全研究人员颁发了870万美元的漏洞报告奖励金

Google 表示，2021 年是 VRP 项目的成功一年。因为该公司不仅发出了创纪录的奖金，还推出了新的计划。

2022-02-12 17:35:13

漏洞漏洞赏金谷歌

WordPress 插件存在高危 RCE 漏洞，仅有 50% 网站修复

PHP Everywhere 是一个开源的 WordPress 插件，近日该插件被披露存在三个严重的安全漏洞，该插件已被全球超过 3 万个网站使用，攻击者可在受影响的网站上利用该漏洞，执行任意代码。

2022-02-12 16:30:02

WordPress 安全漏洞插件

物联网发展中的安全风险及对策研究

本文分析了国内外物联网安全政策、技术、标准、产业等形势，重点强调了当前我国物联网发展中存在的安全风险

2022-02-12 11:14:25

物联网安全物联网 IOT

了解隐藏的威胁：Rootkit 和僵尸网络

攻击者可以使用 Rootkit 和僵尸网络来访问和修改个人信息、攻击其他计算机并实施其他犯罪，而所有这些都不会被发现。

2022-02-12 10:47:58

Rootkit 僵尸网络攻击

FBI把聊天工具卖给罪犯，号称绝对安全，结果800名嫌犯被捕入狱

就这样，表面上加密，实际上每条信息都有后门，FBI轻而易举地截获了这些信息。最终800名嫌犯被捕，FBI缴获约8吨可卡因、22吨大麻，250支枪支以及4800万美元。

2022-02-12 10:39:59

FBI 网络犯罪加密

法国监管机构称谷歌分析存在数据隐私风险

法国监管机构认为，该项服务在数据传输时没有采取足够的措施保障数据隐私权，可被美国情报机构利用。

2022-02-12 10:10:18

数据隐私数据安全

“小黑”被灭，江苏网警一举打掉某猖狂发起“DDOS”攻击的犯罪团伙

“小黑 DDOS 压力测试平台”网站开办者为增加圈内知名度，发展了多级代理提供网络攻击服务。

2022-02-11 15:10:04

DDOS 网络攻击小黑

网络保险趋势：保险公司和被保险人必须共同应对日益增长的威胁

在保险方面，他们将更多地投资于为被保险人承保网络风险、投资组合管理和高端网络安全风险缓解服务的工具。

2022-02-11 14:07:07

保险网络风险网络安全

十个关于攻击CI/CD通道的场景

对于针对持续集成和持续交付/持续部署(CI/CD)通道的网络攻击，攻击者和防御者都越来越明白，构建通道是具有重大攻击面的高权限目标。

2022-02-11 11:51:08

CI/CD 网络攻击持续交付

UEFI固件发现23个高危安全漏洞

研究人员在UEFI固件中发现23个高危安全漏洞。

2022-02-11 11:46:05

漏洞 UEFI 安全

Linux恶意软件攻击正在上升，企业安全危在旦夕？

网络犯罪分子越来越多地以Linux服务器和云基础设施为目标，以发起勒索软件活动，加密劫持攻击和其他非法活动 - 许多组织由于

2022-02-11 10:33:13

网络安全漏洞 Linux服务器

Google Project Zero统计：大部分厂商能在90天内修复漏洞

Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。

2022-02-11 09:57:31

漏洞网络安全网络攻击

美国CISA警告立即解决 SAP ICMAD 严重漏洞

美国网络安全和基础设施安全局(CISA)警告管理员使用 Internet Communication Manager (ICM) 解决影响 SAP 业务应用程序的 ICMAD 缺陷。

2022-02-11 09:52:17

漏洞网络安全网络攻击

应用程序开发人员现在需要做什么来对抗Log4j漏洞

看起来我们还没有听说过Log4j的终结。很明显，作为应用程序开发人员，您有很多工作要做，以在短期内查找、修复和防止Log4j问题，但从长远来看，您需要担心一些事情。

2022-02-11 09:41:03

Log4j 漏洞网络攻击

为什么了解数据是成功的网络安全战略的关键

虽然监控和收集日志以监控网络活动是一种很好的做法，但如果没有人理解它们，这样做真的有意义吗？那么，数据如何帮助改进网络安全策略呢？

2022-02-11 09:37:40

数据网络安全网络攻击

恶意软件开发者主动公开Maze/Egregor/Sekhmet解密密钥

经安全公司 Emsisoft 确认这些解密密钥是合法的，该公司勒索软件专家和威胁分析师 Brett Callow 表示解密密钥的发布是高压政策下让网络犯罪分子已经感到担忧。

2022-02-11 09:12:05

解密密钥勒索软件网络犯罪

验证码的前世今生

可以预见，作为“人类与计算机的角斗场”的验证码，将迎来更多的攻防机会，同时也会给我们的社会带来更多的改变，让我们拭目以待!

2022-02-11 07:10:15

实现Kubernetes安全加固的六个建议

本文结合云原生计算基金会（CNCF）、美国国家安全局（NSA）以及网络安全和基础设施安全局（CISA）的诸多最佳实践，整理出Kubernetes安全加固的6个建议，帮助组织降低风险。

2022-02-10 19:46:19

Kubernetes 云原生云安全

葡萄牙最大电信公司遭黑客攻击，导致全国性断网，只能使用3G网络

目前葡萄牙沃达丰已经恢复了大部分地区的3G语音和数据服务，但其余服务仍然无法恢复。截止目前，该公司也没有收到来自黑客的勒索信息。

2022-02-10 19:40:49

黑客网络攻击网络

企业安全能力整合面临七重挑战

迁移到云使安全整合变得容易了一点，但如果组织试图打造强有力的系统来防范最新的威胁，可能仍然面临重重障碍。以下是企业在实现单点网络安全能力融合时，可能会面临的七重挑战，以及如何有效地克服这些挑战。

2022-02-10 19:32:50

网络安全安全整合网络攻击

克隆版海盗湾网站正对数百万用户传播恶意广告

近年来，恶意广告已成为一种快速增长的网络威胁，根据clean.io的报告，恶意广告在 2021 年第三季度激增 231%，尤其是在恶意登录页面方面。

2022-02-10 19:29:49

恶意广告 Zicheng 网络攻击

上一页 1 ··· 143 144 145 146 147 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营