51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
近几年攻击者利用Docker API的错误配置进行攻击
该攻击活动利用了配置错误的Docker APIs来获取入侵内部网络的入口，并最终在被攻击的主机上设置后门，挖掘加密货币。

2022-01-04 11:58:49

Docker API网络攻击文件加密
微软Exchange服务器爆2022年第一个漏洞，导致无法发送邮件
微软FIP-FS 反恶意软件扫描引擎由于Year 2022漏洞导致Exchange服务器无法发送邮件。2022年1月1日，来自全球各地的微软exchange管理员报告称，FIP-FS引擎中的一个bug拦截了服务器发送的邮件。

2022-01-04 11:33:15

微软Exchange漏洞
为了避免网络攻击，企业需要了解黑客的思维
一家公司在网络安全系统上的投入越多，就会被保护的更好，但这两者之间并没有必然的关联。更重要的是：增加网络安全支出往往会产生意想不到的效果，会给人一种虚假的安全感。

2022-01-04 10:57:54

网络攻击黑客企业
十三部门修订发布《网络安全审查办法》，2022年2月15日施行
《办法》明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。

2022-01-04 10:36:24

网络安全网络攻击网络威胁
美国在线商店 PulseTV 披露了信用卡数据泄露，超过 200,000 名客户受到影响
美国在线商店 PulseTV仍在调查支付卡网络和执法部门的安全漏洞，并正在通知州监管机构和受影响的客户。

2022-01-04 10:27:55

数据泄露信用卡信息安全
美医疗系统Broward Health披露数据泄露事件 影响超130万人
美国Broward Health公共卫生系统近日披露了一起大规模数据泄露事件，影响到1357879人。

2022-01-04 10:13:10

数据泄露漏洞信息安全
Microsoft Exchange 的扫描程序无法接受 2022 年的到来
从 Exchange Server 2013 开始，Microsoft 默认启用 FIP-FS 反垃圾邮件和反恶意软件扫描引擎，以保护用户免受恶意电子邮件的侵害。

2022-01-04 10:11:48

Microsoft E电子邮件错误
网络安全知识之了解蓝牙技术
取决于配置方式，蓝牙技术可以相当安全。可以利用它对密钥身份验证和加密的使用。不幸的是，许多蓝牙设备依赖于短数字个人识别码 (PIN) 而不是更安全的密码或密码短语。

2022-01-04 08:21:02

网络安全蓝牙技术加密
安全人员披露iOS漏洞：利用HomeKit让iPhone瘫痪
近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。

2022-01-04 07:20:50

iOS苹果漏洞
戳穿五大和七大常见的网络安全神话
尽管人们对网络安全的认识不断提高，但关于它的许多神话仍然普遍存在。这些误解可能是阻碍有效提升网络安全的障碍。因为它似是而非，却极易诱惑误导人。

2022-01-04 05:43:10

网络安全网络攻击网络威胁
如何使用Whispers识别静态结构化文本中的硬编码敏感信息
Whispers是一款功能强大的静态代码分析工具，该工具可以帮助广大研究人员解析各种常见的数据格式，并搜索硬编码凭证和危险函数。

2022-01-04 05:40:17

Whispers安全工具静态代码分析
高级持续性威胁（APT）与网络犯罪团伙间的持续互惠关系
APT组织和网络犯罪团伙向来井水不犯河水，各自都有自己的目标、人员和手段。但是近些年来，二者之间出现了一些交叉和重叠。

2022-01-04 05:38:28

高级持续性威胁APT网络犯罪
网络安全知识之了解隐藏的威胁：损坏的软件文件
攻击者可能将恶意代码插入任何文件，包括通常认为安全的常见文件类型。

2022-01-04 00:07:18

隐藏软件文件
2021年全球网络空间安全发展态势综述
2021年，在日益不稳定的全球网络安全格局中，大规模针对性网络行动大幅增加，攻击复杂性持续上升，网络安全已成为国家安全的重要因素。为此，各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能，网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。

2022-01-03 23:03:18

网络安全技术勒索软件
区块链有什么用——保障物联网安全
区块链是被误解最深的技术之一，最主要的原因是其产生的副产品——虚拟货币，虽然区块链也由此迅速成为关注焦点；然而虚拟货币使大多数人都忽略甚至放弃了区块链的本质能力。

2022-01-03 17:26:12

区块链物联网安全
指标可量化，才能更好推进网络安全行业的发展
网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。

2022-01-03 15:51:03

网络安全安全信息
十款优秀API安全测试工具
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。

2022-01-03 08:04:31

API安全测试工具安全工具
调研 | 2022年网络安全开支趋势
安全预算不断增加，但是，钱去哪儿了？近期调查研究深入解析未来一年的CISO支出。

2022-01-03 07:53:50

网络安全开支网络安全CISO
Kit Hunter：针对专用主机的网络钓鱼安全测试工具
Kit Hunter是一款功能强大的网络钓鱼安全测试工具，该工具主要针对的是专用主机。

2022-01-03 07:51:45

网络钓鱼安全测试工具安全工具
苹果又爆漏洞：可利用HomeKit让iPhone瘫痪
安全研究员 Trevor Spiniolas发现了苹果HomeKit的一个漏洞，将其称之为“doorLock”，数据DoS拒绝服务型。

2022-01-03 07:50:42

漏洞HomeKitiPhone
Telegram被滥用以窃取加密钱包凭证
研究人员表示，攻击者使用Telegram句柄“Smokes Night”来传播恶意的Echelon信息窃取程序，该程序窃取加密货币和其他用户帐户的凭据。

2022-01-03 07:21:21

Telegram网络罪犯密钱包
错把记者当黑客密苏里州州长坚持起诉
《圣路易斯邮报》记者近日发现，该州初等和中等教育部门(DESE)网站的程序设计非常不安全，其漏洞可以让任何人发现系统中每个教师和管理人员的社会安全号码(包括那些不再受雇的人)。

2022-01-03 07:20:39

黑客记者密苏里州
Google花费16个月才修复Android漏洞
近日复旦大学计算机学院的杨珉表示，他们团队去年9月向谷歌提交的 400 多个漏洞，一直拖到今年年底才修复完。

2022-01-03 07:19:47

Google漏洞Chrome
网络安全知识之保护物联网
物联网是指通过互联网自动发送和接收数据的任何对象或设备。这组快速扩展的“事物”包括标签(也称为自动跟踪对象的标签或芯片)、传感器以及与人交互并在机器间共享信息的设备。

2022-01-03 00:15:06

安全网络物联网
Cdh/Hdp/Cdp等大数据平台中如何快速应对Log4j的Jndi系列漏洞
Apache Log4j 是一款基于 Java 的开源日志框架，而 Apache Log4j2 在 Log4j 的基础上，参考了另一款日志框架 logback，做了大量改进增加了很多丰富的特性。

2022-01-02 09:28:38

漏洞Log4j大数据
网络安全知识之在线发布信息指南
许多人已经对互联网如此熟悉和适应。例如，虽然人们通常对与在街上遇到的陌生人分享个人信息持谨慎态度，但可能会毫不犹豫地将相同的信息发布到网上。一旦上线，陌生人就可以访问它，你不知道陌生人会用这些信息做什么。

2022-01-02 08:40:39

网络安全在线
CISA已发布Apache Log4j漏洞扫描器
美国网络安全与基础设施局(CISA)一直在密切关注事态发展。CISA 又推出了一款名叫log4j-scanner的漏洞扫描器，以帮助各机构筛查易受攻击的web服务。

2022-01-02 07:07:55

CISAApache Log4漏洞
针对组织机构的网络攻击增长13% 针对移动设备的攻击显著增加
网络安全服务供应商Orange Cyberdefense发布的研究表明，在过去12个月内，针对组织机构的网络攻击数量增长了13%，勒索软件事件也有所增加，并出现了明显的针对移动设备的攻击浪潮。

2022-01-02 07:05:10

网络攻击移动设备网络安全
比利时遭Log4j漏洞攻击 国防部部分网络宕机
比利时政府官员公开承认遭到近期曝光的Apache Log4j漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2022-01-02 07:04:22

Log4jRCE漏洞DoS漏洞
美国物流公司100G数据泄露，涉财富500强公司
Website Planet安全研究人员发现一家位于美国的跨国供应链管理和物流公司D.W. Morgan发生数据泄露事件。

2022-01-02 06:56:35

美国数据泄露网络安全
安全团队如何加强最终用户的意识
当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根于优秀实践的有意义的教育体验。

2021-12-31 19:04:32

安全团队网络意识培训网络安全
Sentry 开发者贡献指南 - SDK 开发(性能监控：Sentry SDK API 演进)
本文档的目标是将 Sentry SDK 中性能监控功能的演变置于上下文中。我们首先总结了如何将性能监控添加到 Sentry 和 SDK， 然后我们讨论 identified issues(已确定的问题) 吸取的经验教训以及解决这些问题的举措。

2021-12-31 18:35:40

监控Sentry开发
新型恶意软件 iLOBleed Rootkit，首次针对惠普 iLO 固件
此次攻击由伊朗网络安全公司 Amnpardaz 发现，iLOBleed 是有史以来首次针对 iLO 固件的恶意软件。

2021-12-31 18:28:14

恶意软件黑客网络攻击惠普
自适应安全策略对于阻止高级攻击至关重要
随着威胁防护的发展，SOC需要调整和扩展其流程。立即采取四项行动来开始这个旅程。

2021-12-31 18:16:15

自适应安全策略网络攻击勒索软件
奇安信零信任两大案例入选信通院云安全守卫者计划优秀案例
2021年12月30日，由中国信息通信研究院主办，云计算开源产业联盟承办，零信任实验室、中国通信标准化协会云计算标准和开源推进委员会支持的“零信任发展论坛”在北京举办。论坛公布了2021云安全守卫者计划零信任优秀案例评选结果，奇安信为绍兴市大数据发展管理局和中国民生银行提供零信任建设服务，两大案例成功入选，被评为“2021守卫者计划零信任优秀案例”，促进了零信任安全关键技术发展，为行业应用与实践起到良好示范作用。

2021-12-31 12:48:19

零信任
奇安信国际业务拿下七千万大单
12月31日，记者从网络安全龙头奇安信获悉，其国际业务取得重大突破，获得七千万大单，本次合作重点聚焦于APT监测方向。

2021-12-31 12:46:26

APT监测
年终特闻：全球首款企业级OpenSCA技术开源发布会在京圆满召开
12月30日，由悬镜安全、OpenSCA联合主办的全球首款企业级OpenSCA技术开源发布会在北京泰富酒店如期举行，以“线上联动+线下交互”的模式同步进行。

2021-12-31 11:48:14

OpenSCA技术开源
你在圣诞节收到的玩具可能在监视你
最近发布的Fisher-Price Chatter蓝牙电话存在安全漏洞，可以让附近的攻击者偷听电话内容或与使用该设备的儿童进行聊天。

2021-12-31 11:35:40

蓝牙漏洞玩具Fisher-Pric
日本惠普超算系统出错，京都大学多达77TB数据被误删
12月28日，日本京都大学在网站发布公告，由于惠普超级计算机的备份系统出现错误，学校丢失了大约 77TB的研究数据。

2021-12-31 11:26:51

数据丢失数据删除备份
Redline Stealer恶意软件：窃取浏览器中存储的用户凭证
在调查某公司最近发生的内部数据泄露事件时，AhnLab ASEC分析小组确认用于访问公司网络的虚拟专用网络账户是从某位在家工作的员工的电脑上泄露的。

2021-12-31 10:49:02

恶意软件黑客网络攻击
三星Galaxy商店存在恶意的Android应用
近日，三星的应用商店Galaxy store受到风险软件应用的渗透，在用户设备上触发多次Play Protect警告。

2021-12-31 10:46:35

Galaxy Stor三星恶意软件
数字安全能力成企业刚需 360推出数字安全观察知识情报平台
12月30日，三六零未来安全研究院在年度思想荟上重磅推出“数字安全观察知识情报平台”，并举行平台首发仪式。

2021-12-31 10:29:01

数字安全
与勒索软件团伙谈判的九个技巧
研究人员写道：“这项实证研究表明，勒索软件已经发展成为了一项复杂的业务。” “每个勒索软件团伙都制定了自己的谈判和定价策略，旨在实现利益最大化。”

2021-12-31 10:19:50

勒索软件恶意软件安全
IoT蜜罐展示物联网设备存在的网络威胁
蜜罐历来被用作诱饵设备，帮助研究人员更好地了解网络上威胁的动态及其影响。但由于设备及其物理连接的多样性，物联网设备对此提出了独特挑战。

2021-12-31 09:53:24

IoT蜜罐物联网设备存在网络威胁
2022年网络安全行业将如何发展？
过去一年漏洞和攻击媒介格外突出，它们将推动行业趋势并直接影响2022年的全球安全预期。以下是预测未来一年应该保持警惕的一些关键领域。

2021-12-31 09:52:16

网络安全行业网络安全挽留过攻击
北京网御星云荣获“2021中国工业计算机领域年度先锋企业”奖！
近日，中国计算机学会工业控制计算机专委会携手CCF，在深圳联合召开“2021中国工业计算机大会”和“CNCC2021(中国计算机大会)”开创专委会和CCF合作开会的新模式。本次大会围绕“打造新平台、赋能新基建”主题，汇聚全国工业计算机和工控领域的院士、专家学者、技术和管理人才，深入开展战略研讨、技术交流与合作，共谋中国工业计算机发展新思路。

2021-12-31 09:49:57

工业计算机
北京网御星云荣获“2021年度中国数据安全领军企业”奖！
12月17日，由中国信息协会大数据分会主办，信息化观察网、国润互联信息技术研究院共同承办的“2021中国大数据技术应用大会”在北京召开。

2021-12-31 09:35:09

数据安全
2021年还有哪些吸引眼球的网络安全事件
随着2021年接近尾声，Log4Shell、科洛尼尔公司、kaseya、ProxyLogon/ProxyShell、太阳风等大事件占据了今年新闻头条，但从流量来看，读者还对以下5项内容很感兴趣。

2021-12-31 08:59:29

网络安全事件网络安全勒索软件
网络安全知识之防范勒索软件
勒索软件是一种恶意软件威胁行为者用来感染计算机和加密计算机文件，直到支付赎金为止。在最初感染之后，勒索软件将尝试传播到连接的系统，包括共享存储驱动器和其他可访问的计算机。

2021-12-31 06:58:25

网络勒索软件
Redline 为浏览器密码管理敲响警钟
近日，肆虐全球的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为目标实施攻击活动，再次证明了将密码存储在浏览器中存在安全隐患。

2021-12-30 21:50:01

Redline密码管理浏览器
上一页 1 ··· 149150151152153 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服