51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Chainalysis报告：朝鲜黑客2021年共窃取近4亿美元加密货币
朝鲜黑客没有显示出任何放缓的迹象——同时他们还设计出更复杂的手段来窃取加密货币。

2022-01-17 13:41:28

区块链加密货币安全
Safari浏览器曝出API漏洞 可泄露浏览数据和用户身份
近日，Safari 浏览器软件曝出了处理 IndexedDB API 时的一个漏洞，或导致签署努力功亏一篑、泄露与用户浏览习惯相关的隐私信息。

2022-01-17 12:46:05

API漏洞应用程序安全
俄罗斯声称已经捣毁知名勒索软件团伙REvil
俄罗斯联邦安全局(FSB)宣布已捣毁REvil勒索软件团伙，该团伙是针对大型组织(如Kaseya和JBS USA)的一系列攻击的幕后黑手。

2022-01-17 12:44:15

勒索软件REvil恶意软件
随时随地办公新常态 还需安全来相伴
突如其来的新冠疫情使得随时随地办公（WFA）成为时下新潮流，而伴随其汹涌而来的却是迅速蔓延的网络攻击面。

2022-01-17 11:49:16

WFA
2021 年 12 月头号恶意软件：Trickbot、Emotet 和 Log4j 攻击
Check Point Research 指出，在最猖獗的恶意软件指数榜单中，Emotet 已经从第七位跃升到第二位，而 Trickbot 则仍然位居榜首。Apache Log4j 是最常被利用的漏洞。

2022-01-17 11:01:19

恶意软件／Trickb
GCC 12 已准备好抵御基于 Unicode 的 Trojan Source 攻击
GCC 12 添加了 -Wbidi-chars 警告标志，用于检测涉及 Unicode 控制字符的 Trojan Source 攻击。此外还有一个新的默认开启的标志，用于 GCC 诊断以转义非 ASCII 字符，以帮助指示控制字符问题。

2022-01-17 10:41:16

漏洞GCC 12Trojan Sour
如何使用量子加密术保护物联网（IoT）应用安全？
经典密码算法，例如 Rivest-Shamir-Adleman (RSA) 算法，可以很好地与经典计算机配合使用。但技术开始转向量子计算，量子计算具有出色的处理能力。

2022-01-17 10:06:04

物联网安全技术
如何加固基于云端凭据的身份认证 译文
本文在分析了当前云服务安全威胁的基础上，讨论了如何加固基于云端凭据的身份认证方式。

2022-01-17 09:00:00

漏洞网络安全身份认证
2022年云安全领域的五大发展趋势 译文
2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期间成了云计算的杀手级应用，但网络犯罪分子也知道这点。

2022-01-17 08:00:00

云安全网络安全云泄露
微软警告称乌克兰计算机网络遭到具有潜在破坏性的网络攻击
微软周六晚间警告说，它在乌克兰的几十个政府和私人计算机网络中检测到一种极具破坏性的恶意软件，似乎在等待着一种未知行为的触发。

2022-01-17 07:57:11

网络攻击黑客网络安全
Web应用渗透测试完全指南 译文
本文将从三个方面提供指导：首先，帮助你学习 Web 应用渗透测试技术，并了解相关工具;其次，告诉你如何在 Web 应用中寻找和测试漏洞;最后，指导你如何通过 Web 应用渗透测试技术提升 Web 应用的安全性。

2022-01-17 07:22:11

Web应用渗透
数据库配置错误致使TransCredit 泄露50 万美国人和加拿大人的财务数据
据国外安全媒体报道，一家位于佛罗里达州杰克逊维尔的交通运输行业商业信用报告机构TransCredit 因配置错误致使50万人财务数据泄露。

2022-01-17 00:02:37

数据库配置错误
报告称 2021 年 Linux 的恶意软件样本数量增加了 35%
新的一年给 Linux 用户和爱好者带来了一些坏消息。根据网络安全公司 CrowdStrike 发布的一份报告，与一年前相比，2021 年的 Linux 恶意软件增加了 35%。

2022-01-16 12:11:41

恶意软件Linux网络安全
FIN7组织通过邮寄恶意U盘来投放勒索软件
联邦调查局警告说，攻击者正在冒充卫生与公众服务部门和亚马逊集团，向运输、保险和国防领域的组织邮寄带病毒的USB设备。

2022-01-16 12:09:03

FIN7恶意U盘勒索软件
Linux领域迎来坏消息 部分2021年恶意软件样本增加10倍
根据网络安全公司CrowdStrike发布的一份报告，2021年针对Linux的恶意软件与前一年相比增加了35%。

2022-01-16 10:13:16

恶意软件黑客网络攻击
19岁「黑客」连续破解25辆特斯拉：远程控制门窗、灯光、音乐，还能直接开走
自古黑客出少年，从事网络安全研究的 19 岁德国男孩 David Colombo 最近有一个大发现。

2022-01-16 06:59:25

黑客网络安全网络攻击
安全态势感知的前世今生
说到安全态势感知，很多人觉得很神秘，很牛牛的那种，因为安全态势感知确实复杂，而且发展的很快，今天我们主要聊一聊安全态势感知产品的前世今生。

2022-01-16 06:57:12

安全态势网络安全IT安全
Jektor：一款功能强大的Windows用户模式Shellcode执行测试工具
Jektor是一款功能强大的Windows用户模式Shellcode执行测试工具，该工具可以帮助广大研究人员了解和测试恶意软件所使用的各种不同技术。

2022-01-16 06:48:42

Jektor测试工具安全工具
2021年第四季度，网络攻击再现新高
2021年，注定是人类历史上极不平凡的一年。新冠疫情不断反复，全球经济也在面临“灾后重建”的种种挑战。

2022-01-16 06:42:23

网络攻击黑客网络安全
美国阿尔伯克基的学校在网络攻击后继续停课
据CNET报道，美国新墨西哥州阿尔伯克基市的学校在周五继续停课，因为官员们继续调查关闭关键计算机系统的网络攻击事件。

2022-01-15 23:06:09

网络安全系统数据
闻名世界的黑客组织REvil被抓获：现场缴获大量现金
据外媒报道，周五，俄罗斯联邦安全局(FSB)宣布，已经逮捕了14名与网络犯罪团伙REvil相关的人员，并没收了超过4.26亿卢布的财产。

2022-01-15 12:09:33

黑客组织REvil俄罗斯
将更新固件，美光企业级SATA SSD曝安全漏洞
美光针对数据中心市场的5200、5200系列SATA SSD硬盘。被爆存在安全漏洞。随后，美光方面证实了这个问题，称黑客利用该漏洞发起攻击很艰难，但美光还是会推出固件更新帮助用户解决问题。

2022-01-15 07:27:27

安全漏洞美光SATA SSD
多个勒索软件团伙利用VMware的Log4Shell漏洞
微软证实，一个名为DEV-0401的勒索软件团伙在1月4日就利用了VMware Horizon中的漏洞(CVE-2021-44228)。

2022-01-14 19:12:07

勒索软件攻击漏洞
国外机构发布2021网络攻击报告，同比增长50%，Log4J是罪魁祸首
国外知名网络安全公司Check Point Research(CPR)，发布了一份关于2021年网络攻击的调查报告。报告对2021年全球所发生的网络攻击进行了详细的分析。

2022-01-14 19:08:55

网络攻击黑客网络安全
XDR重新定义MSS服务商游戏规则
XDR（扩展威胁检测和响应）技术的成熟让我们看到了希望，与MSSP目前采用的大多数传统安全架构相比，XDR技术有望以更低的成本实现更高的安全级别。

2022-01-14 19:03:39

XDRMSS威胁情报
“大规模网络攻击”攻陷多家乌克兰政府网站
根据彭博社和天空新闻的报道，乌克兰外交部的一位发言人将这一事件描述为"大规模网络攻击"，但他指出，网站上的内容没有被修改，过程中也没有个人数据被泄露。

2022-01-14 18:59:06

网络攻击黑客网络安全
三个保护云服务器的安全策略，你知道吗？
各行各业都在关注的一个事情就是网络攻击，维护云服务器的安全是大家都特别重视的事情，因为如果云服务器出现问题会直接影响网站业务。那么企业该如何保障云服务器的安全呢？有哪些保护云服务器安全的策略？下面我们一起看看这三个常见的策略。

2022-01-14 14:56:17

网络安全信息安全技术
中高端无线路由器 USB 共享组件被曝严重漏洞，厂商推出紧急固件更新
根据外媒 threatpost 报道，近期安全机构 SentinelOne 的研究人员发现，十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞(CVE-2021-45388)。

2022-01-14 14:39:28

路由器漏洞安全
2022年的十大安全挑战
每年的岁末年初通常是回顾和展望行业发展的时候。尽管信息安全多年来在工具、技术、培训、意识方面取得了巨大进步，但仍然存在重大挑战。

2022-01-14 14:33:20

安全挑战勒索软件供应链
白宫举办开源安全峰会，众多科技巨头参加
美国当地时间1月13日，众多科技巨头公司和联邦机构共聚白宫，就开源软件安全性展开讨论。

2022-01-14 13:01:58

开源安全网络安全代码安全
劳动管理平台Kronos遭到勒索软件攻击
人力管理供应商Kronos表示，其云服务即将中断长达数周，这恰恰阻碍了其他公司发放奖金等人力资源活动。

2022-01-14 11:57:44

勒索软件恶意软件安全
九个最大的网络安全谎言
网络安全是一项复杂的业务，这是一个无法回避的事实，但做好基础工作是第一步。减少对操作系统供应商的依赖，部署设备上的终端保护，提供对整个产业的可见性，并培养网络安全人才，才会避免上述网路安全误区。

2022-01-14 11:52:11

网络安全安全市场安全谎言
2021年五大威胁帖子
2020年一整年的内容几乎都是围绕在家工作的安全、以COVID-19为主题的社会工程和游戏(所有这些都是由大流行第一年的社会变化推动的)，但2021年的重点发生了明显的转变。

2022-01-14 11:29:09

威胁帖子安全观察网络犯罪
黑客隐藏踪迹的六种方式
CISO们拥有一系列不断改进的工具来帮助发现和阻止恶意活动：包括网络监控工具、病毒扫描程序、软件成分分析(SCA)工具、数字取证和事件响应(DFIR)解决方案等等。

2022-01-14 10:34:50

黑客隐藏踪迹网络安全
研究显示勒索式DDoS攻击正在成为主流
美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务（DDoS）攻击事件数量呈现出爆发式增长。

2022-01-14 10:33:29

DDoS攻击网络攻击网络安全
研究显示勒索式DDoS攻击正在成为主流
美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务(DDoS)攻击事件数量呈现出爆发式增长，而其中多数攻击为勒索式攻击。

2022-01-14 10:30:21

DDoS攻击Cloudflare僵尸网络
Google呼吁政府参与和保护关键开源项目 避免Log4j漏洞重演
美国当地时间周四白宫举办的开源安全峰会之后，Google 呼吁政府更多地参与识别和保护关键的开源软件项目。

2022-01-14 09:57:13

Log4j漏洞开源项目
警惕！APT35组织正利用 Log4j 漏洞分发新型模块化后门
研究人员披露，APT35组织正利用Log4Shell漏洞，释放新的模块化PowerShell后门。

2022-01-14 09:50:34

APT35组织Log4j漏洞
安全人员发现去年可利用的WordPress插件漏洞数量爆炸性增长
来自RiskBased Security的研究人员报告说，他们发现在2021年，WordPress插件漏洞的数量增加了三位数。

2022-01-14 09:46:47

WordPress插件漏洞攻击
软件内部的定时炸弹：0-Day Log4Shell只是冰山一角 译文
在过去的两年中，勒索软件的兴起只是冰山一角。头版头条新闻和有害软件供应链攻击的揭露将网络安全提升到许多政府和组织的首要议程。与此同时，即使是普通大众也意识到了Nation-State主义者和犯罪组织带来了一系列新的网络威胁。

2022-01-14 09:00:00

网络安全勒索软件漏洞
网络安全知识之看看老美如何保护选民登记数据
美国人认为选民登记数据库 (VRDB) 是丰富的目标，可能是计算机入侵的一个有吸引力的目标。这个问题在美国全国是普遍存在的情况。良好的网络安全的关键是意识和持续的警惕。

2022-01-14 00:06:30

安全选民登记
数百万便携式路由器受KCodes NetUSB 漏洞影响
SentinelOne 研究员 Max Van Amerongen 在 KCodes NetUSB 组件中发现了一个漏洞（CVE-2021-45388），影响到数百万终端用户路由器。

2022-01-13 21:34:39

路由器漏洞网络攻击
大量美国和加拿大人的财务数据遭曝光
Website Planet 网络安全人员发现了一个配置错误的数据库，分析后发现该数据库暴露了约 82 万条记录，其中约 60 万条是客户信用记录。

2022-01-13 19:39:08

数据泄露网络安全信息安全
安全建设的支点：五大网络安全框架介绍
为了保护数据确保隐私，以及避免遭到恶意分子伺机破坏数据安全及其他关键基础设施，网络安全专家们制定了检测和响应威胁的准则，基于这些准则，为企业组织未来的网络安全建设构建了“框架”基础。

2022-01-13 19:32:36

安全建设网络安全框架网络安全
如何使用Umay分析物联网恶意软件的相似性
Umay是一款功能强大的物联网恶意软件相似性分析平台，该项目可以帮助广大研究人员针对基于共享代码的物联网恶意软件相似性进行分析。

2022-01-13 19:25:44

Umay恶意软件分析平台
美国监狱受到勒索软件攻击后崩溃，囚犯被迫待在房间内
如今，监狱内部早就配备了摄像头和自动门等，但也正是这些现代设备，在黑客攻击时就成了连带对象。

2022-01-13 19:18:42

勒索软件攻击网络安全
新型恶意软件SysJoker正对Windows、Linux 和macOS 操作系统构成威胁
SysJoker 新型恶意软件正对Windows、Linux 和 macOS 操作系统构成威胁，可利用跨平台后门来从事间谍活动。

2022-01-13 19:00:22

恶意软件黑客网络攻击
2022年十大云安全趋势
根据IDC最近的一份报告，98%的组织在过去18个月中至少遭受过一次云安全漏洞利用。大约79%的公司至少经历过一次云数据泄露。Ponemon Institute和IBM的另一项研究发现，云数据泄露给企业带来的平均损失高达361万美元。

2022-01-13 15:21:43

云计算云安全漏洞
Rfid 的克隆防护与检测之一
RFID标签的结构简洁性和成本效益保证了它们的扩散，同时也加剧了安全和隐私的泄露。由于RFID应用程序将标签的真实性等同于标记对象的真实性，使用克隆标签模拟真实标签的克隆攻击可能会导致难以想象的威胁。

2022-01-13 14:01:39

Rfid克隆防护
温州一超市遭国外比特币勒索病毒攻击：储值卡瘫痪半个多月
“勒索病毒”大家应该都有耳闻，很多大型企业、机构都曾被黑客攻击过，但是谁能想到，一家再普通不过的超市也被勒索病毒给盯上了。

2022-01-13 12:45:00

比特币勒索病毒攻击
上一页 1 ··· 145146147148149 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服