鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

大规模的网络攻击使乌克兰政府网站瘫痪

由于莫斯科调动军队并威胁要采取军事行动，这导致了约70个乌克兰政府网站被攻击。外交部网站上被留下了 " Be afraid" 的字样。

2022-01-19 11:52:44

网络攻击乌克兰网站瘫痪

Safari 浏览器漏洞致网站可实时跟踪用户浏览活动，苹果正修复

根据 GitHub 上的 WebKit 提交信息，苹果为该 bug 准备了一个修复方案，但该修复方案要等到苹果发布 macOS Monterey、iOS 15 和 iPadOS 15 新版本的 Safari 后才会向用户提供。

2022-01-19 11:50:05

iPadOS 15 Safari 浏览器

安全团队不可错过的七个开源工具

开源工具是网络安全团队武器库中必不可少的利器，在云计算普及的今天，虽然云安全厂商们大多提供了本机安全工具套件，但是随着云应用和云负载的不断增加，IT团队经常会发现云计算平台的安全开发、合规性和管理工作负载的能力与实际需求存在差距

2022-01-19 11:48:21

安全开源工具

Fortinet SD-Branch保障医疗服务机构安全组网

近年来，网络攻击者窃取有价值个人信息的违法行为屡见不鲜，医疗服务机构已成为网络攻击的重要目标。

2022-01-19 11:44:29

SD-Branch 网络安全个人信息安全

2027 年零信任安全市场规模将达到 644 亿美元

研究报告显示，2020 年全球零信任安全市场规模约为 183 亿美元，预计在 2020-2027 年期间将以 19.7% 的年复合增长率增长，2027 年市场规模可能达到 644 亿美元。

2022-01-19 11:26:06

零信任网络安全

警惕！WordPress插件的严重漏洞已影响 84,000个网站

来自 WordPress 安全公司 Wordfence 的研究人员发现了一个严重漏洞，该漏洞影响了三个不同的 WordPress 插件，影响了超过 84,000 个网站。

2022-01-19 11:09:35

漏洞网络安全网络攻击

2022年针对云计算基础设施的网络犯罪威胁将不断上升

受到加密货币使用、地缘政治、新冠疫情以及许多其他因素的影响，网络威胁在不断变化。出于这些原因，清楚地了解网络安全发展趋势是必不可少的措施。

2022-01-19 11:03:36

云计算网络威胁云安全

未雨绸缪，为灾难恢复提前做好准备

从业务连续性和技术恢复的角度来看，所有这些都构成了一套稳健的流程，企业必须确保在灾难发生时做好充分准备。

2022-01-19 10:50:36

对2022年供应链、勒索软件、零信任和其他安全领域发展趋势的预测

美国在2021年5月发布了一项关于网络安全的行政命令，就政府部门的优先事项发出了明确的信息：在全国范围内承诺执行网络安全最佳实践。

2022-01-19 10:49:33

网络安全零信任勒索

任天堂向用户发出警告，警惕虚假网站的Switch折扣

日本著名游戏公司最近向用户发出警示，警惕多个冒充其官方网站进行大幅折扣销售 Nintendo Switch 游戏机的虚假活动。

2022-01-19 10:34:46

数据泄露网络欺诈

一文了解漏洞利用链：含义、风险、用例及缓解建议

漏洞利用链（也称为漏洞链）是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比，网络犯罪分子更喜欢使用它们来破坏设备或系统。

2022-01-18 19:36:56

漏洞利用漏洞链网络犯罪

必读重磅发布《2021 年数据泄露成本报告》

IBM Security 和 Ponemon Institute 对全球 500 多个组织在 2020 年 5 月至 2021 年 3 月期间经历的涉及 100,000 条或以下记录的真实数据泄露事件进行了深入分析,在此基础上发布了《2021 年数据泄露成本报告》。

2022-01-18 17:09:18

数据安全泄露

2020及2021年常被利用的30个软件漏洞

对于所有的0day，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。

2022-01-18 11:01:39

漏洞网络安全网络攻击

HTTPS - TLS 1.3 为何性能和安全性更高？

TLS v1.2 支持的加密套件很多，在兼容老版本上做的很全，里面有些加密强度很弱和一些存在安全漏洞的算法很可能会被攻击者利用，为业务带来潜在的安全隐患

2022-01-18 10:48:12

HTTPS 加密安全漏洞

2022年网络安全趋势：7个趋热，2个趋冷

以下是 2022 年的安全趋势(包括趋热与转冷)，预计在新的一年里攻击的范围和复杂程度将会变得更加难以应对。

2022-01-18 10:23:03

网络安全趋势网络安全攻击

如何使用PoW-Shield防御DDoS和垃圾邮件攻击

PoW-Shield是一款功能强大的网络安全防御工具，该工具可以帮助广大研究人员和用户抵御DDoS攻击和垃圾邮件攻击。

2022-01-18 09:45:15

PoW-Shield DDoS 邮件攻击

渗透测试101：道德黑客入门指南译文

本文介绍了什么是渗透测试以及为什么使用它，还强调了渗透测试的不同类型和方法。

2022-01-18 07:40:27

渗透测试黑客

微软称其抵挡了有史以来最大的 DDoS 攻击带宽负载高达 2.4 Tbps

微软披露其已经缓解了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击。这次攻击针对欧洲的一个Azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前最大的攻击2.3Tbps的峰值流量，这是在去年针对亚马逊网络服务的攻击。

2022-01-17 17:57:59

数据安全三大痛点亟待破解奇安信发布数据卫士套件

1月17日，奇安信集团在京举办数据卫士套件发布会，正式发布了《数据安全风险分析及应对策略研究报告（2022年）》、数据安全五大桔皮书，以及数据安全整体解决方案——数据卫士套件。

2022-01-17 17:38:25

2021年泄露事件盘点,数据泄露到底有多疯狂?

2021年数据安全问题一直备受社会关注，数据泄露事件的披露始终占据媒体的头条榜首。在大数据、互联网、5G的迅速发展，为人类带来无限发展机遇的同时却也催生了大量的信息泄露事件，数据泄露到底有多疯狂？接下来，带您一起回顾2021最受关注的数据泄露大事件……

2022-01-17 17:28:40

净化网络空间保护信息安全

　　为严厉打击整治网络违法犯罪，保障数字经济健康发展，保护人民群众合法权益，2021年，公安部继续开展“净网”专项行动。各地公安机关聚焦网上突出违法犯罪和网络乱象，坚持全链条打击，取得显著成效。

2022-01-17 16:04:40

网络安全信息安全技术

云密码，开辟网络安全的新“蓝海”

在生活中，密码无处不在，打开手机、电脑需要密码，取款转账需要密码，登录淘宝、刷微信也需要密码。

2022-01-17 15:57:00

网络安全密码技术

恶意软件伪装成系统更新，通杀Win Mac Linux三大系统

能同时攻击Windows、Mac、Linux三大操作系统的恶意软件出现了。虽然“全平台通杀”病毒并不常见，但是安全公司Intezer的研究人员发现，有家教育公司在上个月中了招。

2022-01-17 15:13:52

恶意软件操作系统

多云环境下管控系统ID的五种手段

没人知道如今在云端到底使用了多少系统ID，我们只知道这个数字在迅速增加。虽然这种增加表明了业务运营有所改善，但也表明了需要动态可靠的安全解决方案。

2022-01-17 14:58:29

多云攻击系统ID

欧盟针对一家“虚拟”电力公司进行了网络攻击演习

欧盟上周对芬兰一家“虚拟”电力公司进行了一次模拟网络攻击演习，以测试欧盟成员国的网络防御能力。

2022-01-17 14:56:34

网络攻击黑客网络安全

首席信息安全官将在2022年优先考虑安全自动化

很多企业寻求建立和培育一种灵活、随时随地工作的文化，通过一系列数字化协作和数据共享工具增强员工参与度，并提高生产力。

2022-01-17 14:33:54

首席信息安全官安全自动化漏洞

Chainalysis报告：朝鲜黑客2021年共窃取近4亿美元加密货币

朝鲜黑客没有显示出任何放缓的迹象——同时他们还设计出更复杂的手段来窃取加密货币。

2022-01-17 13:41:28

区块链加密货币安全

Safari浏览器曝出API漏洞可泄露浏览数据和用户身份

近日，Safari 浏览器软件曝出了处理 IndexedDB API 时的一个漏洞，或导致签署努力功亏一篑、泄露与用户浏览习惯相关的隐私信息。

2022-01-17 12:46:05

API 漏洞应用程序安全

俄罗斯声称已经捣毁知名勒索软件团伙REvil

俄罗斯联邦安全局(FSB)宣布已捣毁REvil勒索软件团伙，该团伙是针对大型组织(如Kaseya和JBS USA)的一系列攻击的幕后黑手。

2022-01-17 12:44:15

勒索软件 REvil 恶意软件

随时随地办公新常态还需安全来相伴

突如其来的新冠疫情使得随时随地办公（WFA）成为时下新潮流，而伴随其汹涌而来的却是迅速蔓延的网络攻击面。

2022-01-17 11:49:16

2021 年 12 月头号恶意软件：Trickbot、Emotet 和 Log4j 攻击

Check Point Research 指出，在最猖獗的恶意软件指数榜单中，Emotet 已经从第七位跃升到第二位，而 Trickbot 则仍然位居榜首。Apache Log4j 是最常被利用的漏洞。

2022-01-17 11:01:19

恶意软件／Trickb

GCC 12 已准备好抵御基于 Unicode 的 Trojan Source 攻击

GCC 12 添加了 -Wbidi-chars 警告标志，用于检测涉及 Unicode 控制字符的 Trojan Source 攻击。此外还有一个新的默认开启的标志，用于 GCC 诊断以转义非 ASCII 字符，以帮助指示控制字符问题。

2022-01-17 10:41:16

漏洞 GCC 12 Trojan Sour

如何使用量子加密术保护物联网（IoT）应用安全？

经典密码算法，例如 Rivest-Shamir-Adleman (RSA) 算法，可以很好地与经典计算机配合使用。但技术开始转向量子计算，量子计算具有出色的处理能力。

2022-01-17 10:06:04

物联网安全技术

如何加固基于云端凭据的身份认证译文

本文在分析了当前云服务安全威胁的基础上，讨论了如何加固基于云端凭据的身份认证方式。

2022-01-17 09:00:00

漏洞网络安全身份认证

2022年云安全领域的五大发展趋势译文

2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期间成了云计算的杀手级应用，但网络犯罪分子也知道这点。

2022-01-17 08:00:00

云安全网络安全云泄露

微软警告称乌克兰计算机网络遭到具有潜在破坏性的网络攻击

微软周六晚间警告说，它在乌克兰的几十个政府和私人计算机网络中检测到一种极具破坏性的恶意软件，似乎在等待着一种未知行为的触发。

2022-01-17 07:57:11

网络攻击黑客网络安全

Web应用渗透测试完全指南译文

本文将从三个方面提供指导：首先，帮助你学习 Web 应用渗透测试技术，并了解相关工具;其次，告诉你如何在 Web 应用中寻找和测试漏洞;最后，指导你如何通过 Web 应用渗透测试技术提升 Web 应用的安全性。

2022-01-17 07:22:11

Web 应用渗透

数据库配置错误致使TransCredit 泄露50 万美国人和加拿大人的财务数据

据国外安全媒体报道，一家位于佛罗里达州杰克逊维尔的交通运输行业商业信用报告机构TransCredit 因配置错误致使50万人财务数据泄露。

2022-01-17 00:02:37

数据库配置错误

报告称 2021 年 Linux 的恶意软件样本数量增加了 35%

新的一年给 Linux 用户和爱好者带来了一些坏消息。根据网络安全公司 CrowdStrike 发布的一份报告，与一年前相比，2021 年的 Linux 恶意软件增加了 35%。

2022-01-16 12:11:41

恶意软件 Linux 网络安全

FIN7组织通过邮寄恶意U盘来投放勒索软件

联邦调查局警告说，攻击者正在冒充卫生与公众服务部门和亚马逊集团，向运输、保险和国防领域的组织邮寄带病毒的USB设备。

2022-01-16 12:09:03

FIN7 恶意U盘勒索软件

Linux领域迎来坏消息部分2021年恶意软件样本增加10倍

根据网络安全公司CrowdStrike发布的一份报告，2021年针对Linux的恶意软件与前一年相比增加了35%。

2022-01-16 10:13:16

恶意软件黑客网络攻击

19岁「黑客」连续破解25辆特斯拉：远程控制门窗、灯光、音乐，还能直接开走

自古黑客出少年，从事网络安全研究的 19 岁德国男孩 David Colombo 最近有一个大发现。

2022-01-16 06:59:25

黑客网络安全网络攻击

安全态势感知的前世今生

说到安全态势感知，很多人觉得很神秘，很牛牛的那种，因为安全态势感知确实复杂，而且发展的很快，今天我们主要聊一聊安全态势感知产品的前世今生。

2022-01-16 06:57:12

安全态势网络安全 IT安全

Jektor：一款功能强大的Windows用户模式Shellcode执行测试工具

Jektor是一款功能强大的Windows用户模式Shellcode执行测试工具，该工具可以帮助广大研究人员了解和测试恶意软件所使用的各种不同技术。

2022-01-16 06:48:42

Jektor 测试工具安全工具

2021年第四季度，网络攻击再现新高

2021年，注定是人类历史上极不平凡的一年。新冠疫情不断反复，全球经济也在面临“灾后重建”的种种挑战。

2022-01-16 06:42:23

网络攻击黑客网络安全

美国阿尔伯克基的学校在网络攻击后继续停课

据CNET报道，美国新墨西哥州阿尔伯克基市的学校在周五继续停课，因为官员们继续调查关闭关键计算机系统的网络攻击事件。

2022-01-15 23:06:09

网络安全系统数据

闻名世界的黑客组织REvil被抓获：现场缴获大量现金

据外媒报道，周五，俄罗斯联邦安全局(FSB)宣布，已经逮捕了14名与网络犯罪团伙REvil相关的人员，并没收了超过4.26亿卢布的财产。

2022-01-15 12:09:33

黑客组织 REvil 俄罗斯

将更新固件，美光企业级SATA SSD曝安全漏洞

美光针对数据中心市场的5200、5200系列SATA SSD硬盘。被爆存在安全漏洞。随后，美光方面证实了这个问题，称黑客利用该漏洞发起攻击很艰难，但美光还是会推出固件更新帮助用户解决问题。

2022-01-15 07:27:27

安全漏洞美光 SATA SSD

多个勒索软件团伙利用VMware的Log4Shell漏洞

微软证实，一个名为DEV-0401的勒索软件团伙在1月4日就利用了VMware Horizon中的漏洞(CVE-2021-44228)。

2022-01-14 19:12:07

勒索软件攻击漏洞

国外机构发布2021网络攻击报告，同比增长50%，Log4J是罪魁祸首

国外知名网络安全公司Check Point Research(CPR)，发布了一份关于2021年网络攻击的调查报告。报告对2021年全球所发生的网络攻击进行了详细的分析。

2022-01-14 19:08:55

网络攻击黑客网络安全

上一页 1 ··· 153 154 155 156 157 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营