鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Egregor领导人被捕，它还会卷土重来吗？

在Maze勒索软件退出舞台后，Egregor便火的一塌糊涂，有成为行业老大的趋势。

2022-01-20 11:55:09

勒索软件网络安全

欧盟开始规划独立的DNS基础设施

欧盟有意向打造自己的DNS基础设施服务，该服务将免费提供给欧盟机构和公众。这项提议的服务名为DNS4EU，现处于项目规划阶段。

2022-01-20 11:48:56

网络安全网络攻击

2021年网络安全事件给我们上的“那些课”

2022年伊始，你是不是又被各种预测刷屏了？不过，我更倾向于回顾过去一年发生的安全问题，以便从中吸取所有必要的经验教训。

2022-01-20 11:46:22

安全勒索软件网络安全

KDE 启动 “15 分钟 bug ”计划，欲改善其用户体验与风评

在 KDE 2022 路线图中，KDE 开发人员 Nate Graham 提出了一个 “15 minutes bug”计划，该计划旨在消除 KDE 的一些简单但又随处可见的 bug

2022-01-20 11:14:04

KDE BUG 开发者

红十字国际委员会遭受网络攻击超51.5万名“高危人群”的数据遭泄露

红十字国际委员会(ICRC)周三表示，该组织使用的一个承包商遭到的网络攻击已经泄露了超过51.5万名“高危人群”的个人数据，包括因冲突和灾难而与家人分离的人。

2022-01-20 11:07:36

网络攻击数据泄露黑客

勒索软件即服务是否过时了？

勒索软件即服务（RaaS）的出现为网络犯罪团伙提供了一种更快捷、更有利可图的商业模式，且进入门槛更低。

2022-01-20 11:01:33

勒索软件即服务 RaaS 网络犯罪

Cynerio报告：医院中一半的联网设备容易受到黑客攻击

根据医疗网络安全公司Cynerio的一份新报告，医院中使用的互联网连接设备有一半以上存在漏洞，可能会危及病人安全、机密数据或设备的可用性。

2022-01-20 10:54:20

医疗网络安全漏洞

收并购已经成为网络安全的驱动引擎

随着投资不断涌入，新的网络安全“独角兽”不断出现，6家诞生于2020，2021年达到了9家。是什么推动了网络安全领域如此大规模的并购和投资活动？

2022-01-20 08:38:58

网络安全并购投资

白宫将加强美国国家安全局和国防部的网络防御措施

美国总统拜登周三签署了一份备忘录，以改善美国政府最敏感计算机网络的在线安全措施。

2022-01-20 08:30:23

在线安全网络安全

2021年Linux恶意软件感染数量增长35%

2021年，针对Linux设备的恶意软件感染数量上升了35%，其中最常见的是利用物联网设备进行DDoS(分布式拒绝服务)攻击。

2022-01-20 08:19:18

恶意软件 DDoS 网络攻击

以色列警方被曝利用Pegasus间谍软件秘密监视境内公民

以色列媒体 Calcalist 周二报道称：当地警方在缺乏搜查令或司法监督的情况下，贸然动用了 NSO Group 制作的 Pegasus 间谍软件，入侵了该国公民的相关设备。

2022-01-19 17:29:26

间谍软件黑客网络攻击

您对网络威胁51%攻击知多少？

区块链的去中心化性质和加密算法使其几乎不可能受到攻击。然而，以太经典区块链沦为了51%攻击的受害者，估计因此损失110万美元。那么，51%攻击是如何发生的？它的影响怎样？

2022-01-19 17:19:14

区块链攻击加密算法

2022年将成为软件供应链安全元年

以下是行业专家的预测，企业将在2022年努力加强软件供应链安全，并应该进行的三种实践。

2022-01-19 13:32:58

软件供应链安全网络安全网络攻击

苹果正修复Safari漏洞：可提取你的近期浏览历史

上周，存在于 WebKit 中的一个 BUG 被曝光，黑客可以通过名为 IndexedDB 的 JavaScript API 实现入侵。

2022-01-19 13:26:36

漏洞黑客攻击

乌克兰警方破获无名勒索软件团伙

乌克兰当局逮捕了多名勒索软件团伙成员，他们被指控针对欧洲和美国的50多家公司发起勒索软件攻击。

2022-01-19 12:04:27

勒索软件网络攻击

大规模的网络攻击使乌克兰政府网站瘫痪

由于莫斯科调动军队并威胁要采取军事行动，这导致了约70个乌克兰政府网站被攻击。外交部网站上被留下了 " Be afraid" 的字样。

2022-01-19 11:52:44

网络攻击乌克兰网站瘫痪

Safari 浏览器漏洞致网站可实时跟踪用户浏览活动，苹果正修复

根据 GitHub 上的 WebKit 提交信息，苹果为该 bug 准备了一个修复方案，但该修复方案要等到苹果发布 macOS Monterey、iOS 15 和 iPadOS 15 新版本的 Safari 后才会向用户提供。

2022-01-19 11:50:05

iPadOS 15 Safari 浏览器

安全团队不可错过的七个开源工具

开源工具是网络安全团队武器库中必不可少的利器，在云计算普及的今天，虽然云安全厂商们大多提供了本机安全工具套件，但是随着云应用和云负载的不断增加，IT团队经常会发现云计算平台的安全开发、合规性和管理工作负载的能力与实际需求存在差距

2022-01-19 11:48:21

安全开源工具

Fortinet SD-Branch保障医疗服务机构安全组网

近年来，网络攻击者窃取有价值个人信息的违法行为屡见不鲜，医疗服务机构已成为网络攻击的重要目标。

2022-01-19 11:44:29

SD-Branch 网络安全个人信息安全

2027 年零信任安全市场规模将达到 644 亿美元

研究报告显示，2020 年全球零信任安全市场规模约为 183 亿美元，预计在 2020-2027 年期间将以 19.7% 的年复合增长率增长，2027 年市场规模可能达到 644 亿美元。

2022-01-19 11:26:06

零信任网络安全

警惕！WordPress插件的严重漏洞已影响 84,000个网站

来自 WordPress 安全公司 Wordfence 的研究人员发现了一个严重漏洞，该漏洞影响了三个不同的 WordPress 插件，影响了超过 84,000 个网站。

2022-01-19 11:09:35

漏洞网络安全网络攻击

2022年针对云计算基础设施的网络犯罪威胁将不断上升

受到加密货币使用、地缘政治、新冠疫情以及许多其他因素的影响，网络威胁在不断变化。出于这些原因，清楚地了解网络安全发展趋势是必不可少的措施。

2022-01-19 11:03:36

云计算网络威胁云安全

未雨绸缪，为灾难恢复提前做好准备

从业务连续性和技术恢复的角度来看，所有这些都构成了一套稳健的流程，企业必须确保在灾难发生时做好充分准备。

2022-01-19 10:50:36

对2022年供应链、勒索软件、零信任和其他安全领域发展趋势的预测

美国在2021年5月发布了一项关于网络安全的行政命令，就政府部门的优先事项发出了明确的信息：在全国范围内承诺执行网络安全最佳实践。

2022-01-19 10:49:33

网络安全零信任勒索

任天堂向用户发出警告，警惕虚假网站的Switch折扣

日本著名游戏公司最近向用户发出警示，警惕多个冒充其官方网站进行大幅折扣销售 Nintendo Switch 游戏机的虚假活动。

2022-01-19 10:34:46

数据泄露网络欺诈

一文了解漏洞利用链：含义、风险、用例及缓解建议

漏洞利用链（也称为漏洞链）是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比，网络犯罪分子更喜欢使用它们来破坏设备或系统。

2022-01-18 19:36:56

漏洞利用漏洞链网络犯罪

必读重磅发布《2021 年数据泄露成本报告》

IBM Security 和 Ponemon Institute 对全球 500 多个组织在 2020 年 5 月至 2021 年 3 月期间经历的涉及 100,000 条或以下记录的真实数据泄露事件进行了深入分析,在此基础上发布了《2021 年数据泄露成本报告》。

2022-01-18 17:09:18

数据安全泄露

2020及2021年常被利用的30个软件漏洞

对于所有的0day，定制的恶意软件和其他完全未知的安全漏洞，它们已经存在多年并被广泛利用。

2022-01-18 11:01:39

漏洞网络安全网络攻击

HTTPS - TLS 1.3 为何性能和安全性更高？

TLS v1.2 支持的加密套件很多，在兼容老版本上做的很全，里面有些加密强度很弱和一些存在安全漏洞的算法很可能会被攻击者利用，为业务带来潜在的安全隐患

2022-01-18 10:48:12

HTTPS 加密安全漏洞

2022年网络安全趋势：7个趋热，2个趋冷

以下是 2022 年的安全趋势(包括趋热与转冷)，预计在新的一年里攻击的范围和复杂程度将会变得更加难以应对。

2022-01-18 10:23:03

网络安全趋势网络安全攻击

如何使用PoW-Shield防御DDoS和垃圾邮件攻击

PoW-Shield是一款功能强大的网络安全防御工具，该工具可以帮助广大研究人员和用户抵御DDoS攻击和垃圾邮件攻击。

2022-01-18 09:45:15

PoW-Shield DDoS 邮件攻击

渗透测试101：道德黑客入门指南译文

本文介绍了什么是渗透测试以及为什么使用它，还强调了渗透测试的不同类型和方法。

2022-01-18 07:40:27

渗透测试黑客

微软称其抵挡了有史以来最大的 DDoS 攻击带宽负载高达 2.4 Tbps

微软披露其已经缓解了一场发生于8月份的2.4Tbps分布式拒绝服务（DDoS）攻击。这次攻击针对欧洲的一个Azure客户，比微软在2020年记录的最高攻击带宽量高出140%。它也超过了之前最大的攻击2.3Tbps的峰值流量，这是在去年针对亚马逊网络服务的攻击。

2022-01-17 17:57:59

数据安全三大痛点亟待破解奇安信发布数据卫士套件

1月17日，奇安信集团在京举办数据卫士套件发布会，正式发布了《数据安全风险分析及应对策略研究报告（2022年）》、数据安全五大桔皮书，以及数据安全整体解决方案——数据卫士套件。

2022-01-17 17:38:25

2021年泄露事件盘点,数据泄露到底有多疯狂?

2021年数据安全问题一直备受社会关注，数据泄露事件的披露始终占据媒体的头条榜首。在大数据、互联网、5G的迅速发展，为人类带来无限发展机遇的同时却也催生了大量的信息泄露事件，数据泄露到底有多疯狂？接下来，带您一起回顾2021最受关注的数据泄露大事件……

2022-01-17 17:28:40

净化网络空间保护信息安全

　　为严厉打击整治网络违法犯罪，保障数字经济健康发展，保护人民群众合法权益，2021年，公安部继续开展“净网”专项行动。各地公安机关聚焦网上突出违法犯罪和网络乱象，坚持全链条打击，取得显著成效。

2022-01-17 16:04:40

网络安全信息安全技术

云密码，开辟网络安全的新“蓝海”

在生活中，密码无处不在，打开手机、电脑需要密码，取款转账需要密码，登录淘宝、刷微信也需要密码。

2022-01-17 15:57:00

网络安全密码技术

恶意软件伪装成系统更新，通杀Win Mac Linux三大系统

能同时攻击Windows、Mac、Linux三大操作系统的恶意软件出现了。虽然“全平台通杀”病毒并不常见，但是安全公司Intezer的研究人员发现，有家教育公司在上个月中了招。

2022-01-17 15:13:52

恶意软件操作系统

多云环境下管控系统ID的五种手段

没人知道如今在云端到底使用了多少系统ID，我们只知道这个数字在迅速增加。虽然这种增加表明了业务运营有所改善，但也表明了需要动态可靠的安全解决方案。

2022-01-17 14:58:29

多云攻击系统ID

欧盟针对一家“虚拟”电力公司进行了网络攻击演习

欧盟上周对芬兰一家“虚拟”电力公司进行了一次模拟网络攻击演习，以测试欧盟成员国的网络防御能力。

2022-01-17 14:56:34

网络攻击黑客网络安全

首席信息安全官将在2022年优先考虑安全自动化

很多企业寻求建立和培育一种灵活、随时随地工作的文化，通过一系列数字化协作和数据共享工具增强员工参与度，并提高生产力。

2022-01-17 14:33:54

首席信息安全官安全自动化漏洞

Chainalysis报告：朝鲜黑客2021年共窃取近4亿美元加密货币

朝鲜黑客没有显示出任何放缓的迹象——同时他们还设计出更复杂的手段来窃取加密货币。

2022-01-17 13:41:28

区块链加密货币安全

Safari浏览器曝出API漏洞可泄露浏览数据和用户身份

近日，Safari 浏览器软件曝出了处理 IndexedDB API 时的一个漏洞，或导致签署努力功亏一篑、泄露与用户浏览习惯相关的隐私信息。

2022-01-17 12:46:05

API 漏洞应用程序安全

俄罗斯声称已经捣毁知名勒索软件团伙REvil

俄罗斯联邦安全局(FSB)宣布已捣毁REvil勒索软件团伙，该团伙是针对大型组织(如Kaseya和JBS USA)的一系列攻击的幕后黑手。

2022-01-17 12:44:15

勒索软件 REvil 恶意软件

随时随地办公新常态还需安全来相伴

突如其来的新冠疫情使得随时随地办公（WFA）成为时下新潮流，而伴随其汹涌而来的却是迅速蔓延的网络攻击面。

2022-01-17 11:49:16

2021 年 12 月头号恶意软件：Trickbot、Emotet 和 Log4j 攻击

Check Point Research 指出，在最猖獗的恶意软件指数榜单中，Emotet 已经从第七位跃升到第二位，而 Trickbot 则仍然位居榜首。Apache Log4j 是最常被利用的漏洞。

2022-01-17 11:01:19

恶意软件／Trickb

GCC 12 已准备好抵御基于 Unicode 的 Trojan Source 攻击

GCC 12 添加了 -Wbidi-chars 警告标志，用于检测涉及 Unicode 控制字符的 Trojan Source 攻击。此外还有一个新的默认开启的标志，用于 GCC 诊断以转义非 ASCII 字符，以帮助指示控制字符问题。

2022-01-17 10:41:16

漏洞 GCC 12 Trojan Sour

如何使用量子加密术保护物联网（IoT）应用安全？

经典密码算法，例如 Rivest-Shamir-Adleman (RSA) 算法，可以很好地与经典计算机配合使用。但技术开始转向量子计算，量子计算具有出色的处理能力。

2022-01-17 10:06:04

物联网安全技术

如何加固基于云端凭据的身份认证译文

本文在分析了当前云服务安全威胁的基础上，讨论了如何加固基于云端凭据的身份认证方式。

2022-01-17 09:00:00

漏洞网络安全身份认证

2022年云安全领域的五大发展趋势译文

2021年新冠疫情使在家办公蔚然成风，促使许多企业纷纷向云迁移。这些企业几乎在一夜之间不得不迁移到云，以支持远程员工队伍。因此，远程办公在封锁期间成了云计算的杀手级应用，但网络犯罪分子也知道这点。

2022-01-17 08:00:00

云安全网络安全云泄露

上一页 1 ··· 153 154 155 156 157 ··· 805 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营