51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
比利时遭Log4j漏洞攻击 国防部部分网络宕机
比利时政府官员公开承认遭到近期曝光的Apache Log4j漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2022-01-02 07:04:22

Log4jRCE漏洞DoS漏洞
美国物流公司100G数据泄露，涉财富500强公司
Website Planet安全研究人员发现一家位于美国的跨国供应链管理和物流公司D.W. Morgan发生数据泄露事件。

2022-01-02 06:56:35

美国数据泄露网络安全
安全团队如何加强最终用户的意识
当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根于优秀实践的有意义的教育体验。

2021-12-31 19:04:32

安全团队网络意识培训网络安全
Sentry 开发者贡献指南 - SDK 开发(性能监控：Sentry SDK API 演进)
本文档的目标是将 Sentry SDK 中性能监控功能的演变置于上下文中。我们首先总结了如何将性能监控添加到 Sentry 和 SDK， 然后我们讨论 identified issues(已确定的问题) 吸取的经验教训以及解决这些问题的举措。

2021-12-31 18:35:40

监控Sentry开发
新型恶意软件 iLOBleed Rootkit，首次针对惠普 iLO 固件
此次攻击由伊朗网络安全公司 Amnpardaz 发现，iLOBleed 是有史以来首次针对 iLO 固件的恶意软件。

2021-12-31 18:28:14

恶意软件黑客网络攻击惠普
自适应安全策略对于阻止高级攻击至关重要
随着威胁防护的发展，SOC需要调整和扩展其流程。立即采取四项行动来开始这个旅程。

2021-12-31 18:16:15

自适应安全策略网络攻击勒索软件
奇安信零信任两大案例入选信通院云安全守卫者计划优秀案例
2021年12月30日，由中国信息通信研究院主办，云计算开源产业联盟承办，零信任实验室、中国通信标准化协会云计算标准和开源推进委员会支持的“零信任发展论坛”在北京举办。论坛公布了2021云安全守卫者计划零信任优秀案例评选结果，奇安信为绍兴市大数据发展管理局和中国民生银行提供零信任建设服务，两大案例成功入选，被评为“2021守卫者计划零信任优秀案例”，促进了零信任安全关键技术发展，为行业应用与实践起到良好示范作用。

2021-12-31 12:48:19

零信任
奇安信国际业务拿下七千万大单
12月31日，记者从网络安全龙头奇安信获悉，其国际业务取得重大突破，获得七千万大单，本次合作重点聚焦于APT监测方向。

2021-12-31 12:46:26

APT监测
年终特闻：全球首款企业级OpenSCA技术开源发布会在京圆满召开
12月30日，由悬镜安全、OpenSCA联合主办的全球首款企业级OpenSCA技术开源发布会在北京泰富酒店如期举行，以“线上联动+线下交互”的模式同步进行。

2021-12-31 11:48:14

OpenSCA技术开源
你在圣诞节收到的玩具可能在监视你
最近发布的Fisher-Price Chatter蓝牙电话存在安全漏洞，可以让附近的攻击者偷听电话内容或与使用该设备的儿童进行聊天。

2021-12-31 11:35:40

蓝牙漏洞玩具Fisher-Pric
日本惠普超算系统出错，京都大学多达77TB数据被误删
12月28日，日本京都大学在网站发布公告，由于惠普超级计算机的备份系统出现错误，学校丢失了大约 77TB的研究数据。

2021-12-31 11:26:51

数据丢失数据删除备份
Redline Stealer恶意软件：窃取浏览器中存储的用户凭证
在调查某公司最近发生的内部数据泄露事件时，AhnLab ASEC分析小组确认用于访问公司网络的虚拟专用网络账户是从某位在家工作的员工的电脑上泄露的。

2021-12-31 10:49:02

恶意软件黑客网络攻击
三星Galaxy商店存在恶意的Android应用
近日，三星的应用商店Galaxy store受到风险软件应用的渗透，在用户设备上触发多次Play Protect警告。

2021-12-31 10:46:35

Galaxy Stor三星恶意软件
数字安全能力成企业刚需 360推出数字安全观察知识情报平台
12月30日，三六零未来安全研究院在年度思想荟上重磅推出“数字安全观察知识情报平台”，并举行平台首发仪式。

2021-12-31 10:29:01

数字安全
与勒索软件团伙谈判的九个技巧
研究人员写道：“这项实证研究表明，勒索软件已经发展成为了一项复杂的业务。” “每个勒索软件团伙都制定了自己的谈判和定价策略，旨在实现利益最大化。”

2021-12-31 10:19:50

勒索软件恶意软件安全
IoT蜜罐展示物联网设备存在的网络威胁
蜜罐历来被用作诱饵设备，帮助研究人员更好地了解网络上威胁的动态及其影响。但由于设备及其物理连接的多样性，物联网设备对此提出了独特挑战。

2021-12-31 09:53:24

IoT蜜罐物联网设备存在网络威胁
2022年网络安全行业将如何发展？
过去一年漏洞和攻击媒介格外突出，它们将推动行业趋势并直接影响2022年的全球安全预期。以下是预测未来一年应该保持警惕的一些关键领域。

2021-12-31 09:52:16

网络安全行业网络安全挽留过攻击
北京网御星云荣获“2021中国工业计算机领域年度先锋企业”奖！
近日，中国计算机学会工业控制计算机专委会携手CCF，在深圳联合召开“2021中国工业计算机大会”和“CNCC2021(中国计算机大会)”开创专委会和CCF合作开会的新模式。本次大会围绕“打造新平台、赋能新基建”主题，汇聚全国工业计算机和工控领域的院士、专家学者、技术和管理人才，深入开展战略研讨、技术交流与合作，共谋中国工业计算机发展新思路。

2021-12-31 09:49:57

工业计算机
北京网御星云荣获“2021年度中国数据安全领军企业”奖！
12月17日，由中国信息协会大数据分会主办，信息化观察网、国润互联信息技术研究院共同承办的“2021中国大数据技术应用大会”在北京召开。

2021-12-31 09:35:09

数据安全
2021年还有哪些吸引眼球的网络安全事件
随着2021年接近尾声，Log4Shell、科洛尼尔公司、kaseya、ProxyLogon/ProxyShell、太阳风等大事件占据了今年新闻头条，但从流量来看，读者还对以下5项内容很感兴趣。

2021-12-31 08:59:29

网络安全事件网络安全勒索软件
网络安全知识之防范勒索软件
勒索软件是一种恶意软件威胁行为者用来感染计算机和加密计算机文件，直到支付赎金为止。在最初感染之后，勒索软件将尝试传播到连接的系统，包括共享存储驱动器和其他可访问的计算机。

2021-12-31 06:58:25

网络勒索软件
Redline 为浏览器密码管理敲响警钟
近日，肆虐全球的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为目标实施攻击活动，再次证明了将密码存储在浏览器中存在安全隐患。

2021-12-30 21:50:01

Redline密码管理浏览器
优先考虑物联网网关安全的六个步骤
即使物联网设备被黑客入侵，网关也可以阻止来自网络其余部分的数据。相反，如果攻击者入侵网关，则可以通过身份验证协议阻止对设备和网络的访问。

2021-12-30 21:45:55

物联网网关物联网安全IOT
物流企业 DW Morgan 暴露 100GB 客户数据，波及多家财富 500 强公司
网络服务评测机构 Website Planet 安全团队日前发现了一个配置错误的 Amazon S3 存储桶，该存储桶属于供应链管理和物流企业 DW Morgan ，该公司总部位于加利福尼亚州普莱森顿，业务遍及全球。

2021-12-30 21:37:41

数据泄露网络攻击勒索软件
超1200个网站使用MitM钓鱼工具包，允许网络犯罪分子绕过 2FA 身份验证
研究人员发现1200个站点被部署网络钓鱼工具包，这些工具包能够拦截双因素身份验证 (2FA) 安全代码，并允许网络犯罪分子绕过这一身份验证。

2021-12-30 21:31:58

钓鱼工具包网络犯罪身份验证
五年内窃取超17亿美元加密货币！朝鲜黑客意图何在？
据报道，朝鲜在五年内窝藏了从加密货币交易所盗取的价值超过17亿美元的加密货币，并与洗钱犯罪分子合谋，在世界各地发动网络犯罪。

2021-12-30 16:38:59

加密货币黑客金融
攻击者可以在不适用恶意程序的情况下大规模盗取用户凭证
对于企业或用户来说，检测上述恶意策略可能非常具有挑战性。此外，大多数网络安全产品通常不会自动将这些活动检测为恶意活动。

2021-12-30 15:20:54

恶意程序恶意网站网络安全
地铁安防门被曝存在多个严重的安全漏洞
全球领先的安全研究团队Talos近日发现，Garrett 金属探测器的网络组件中存在许多严重的安全漏洞。

2021-12-30 15:18:18

安全漏洞攻击身份验证
T-Mobile 用户遭遇 SIM 卡交换攻击
日前， T-Mobile 证实，最近关于新数据泄露的报告与发送给“极少数客户”的通知有关，这些客户成了 SIM 交换攻击的受害者。

2021-12-30 15:15:17

数据泄露交换攻击信息安全
详解对抗性攻击与机器学习
机器学习模型使许多决策变得更加快速、准确和高效，也因此被应用于各个领域，其中包含网络安全领域中的恶意软件检测、入侵检测和垃圾邮件过滤等。

2021-12-30 12:05:38

对抗性攻击机器学习
新型变型僵尸网络窃取价值50万美元的加密货币
近日，全球领先的网络安全解决方案供应企业Check Point 的研究软对Check Point Research (CPR) 发现了一种僵尸网络变体，它通过一种称为“加密货币裁剪”的技术窃取了价值近 50 万美元的加密货币。

2021-12-30 10:28:54

僵尸网络
2026年，数据丢失防护市场规模将达到 62.65 亿美元
随着网络威胁的发生频率不断上升，数据丢失防护解决方案供应商正积极的将目标锁定在处理各种终端用户的企业。

2021-12-30 09:59:25

数据丢失网络安全数据泄露
物流巨头D.W.Morgan遭数据泄露，包括财富500强客户敏感信息
Website Planet 安全团队发现了跨国物流巨头亚马逊S3存储遭到数据泄露。S3存储桶包含池中包含约250万个文件，超过 100 GB 的敏感数据，这些数据与运输和公司客户有关。

2021-12-30 09:50:35

数据泄露漏洞信息安全
一篇了解 DDoS 攻击和防范
DDoS 攻击的目的是让真正的最终用户无法访问目标系统，例如网站或应用程序。通常，攻击者会向目标系统发送大量数据包或请求，从而使目标系统不堪重负。

2021-12-30 09:38:51

DDoS攻击防范
从源码看Log4j2、FastJson漏洞
远程代码漏洞对广大程序员来并不陌生，远程代码执行是指攻击者可能会通过远程调用的方式来攻击或控制计算机设备，无论该设备在哪里。如果远程代码执行的是一个死循环那服务器的CPU不得美滋滋了。

2021-12-30 08:55:41

Log4j2FastJson漏洞
Apache 服务器再曝风险漏洞
日前， Apache 软件基金会发布其旗舰 Web 服务器的新版——Apache HTTP Server 2.4.52，该版本被列为紧急版本，为两个记录在案的安全漏洞提供保护，其中一个漏洞可能导致远程代码执行攻击。

2021-12-30 08:36:13

漏洞Apache服务器
企业选择托管服务提供商（MSP）的理由
为应对上述人才短缺的情况，企业寻求从外部着手，满足自身安全需求。具体而言，许多企业转向托管服务提供商（MSP）。

2021-12-30 08:28:41

托管服务提供商MSP网络安全
网络安全知识之保护企业无线网络
企业网络安全是对连接企业内系统、大型机和设备(如智能手机和平板电脑)的网络的保护。公司、大学、政府和其他实体使用企业网络将其用户与信息和人员联系起来。随着网络规模和复杂性的增长，安全问题也随之增加。

2021-12-30 00:03:01

网络安全无线
既存安全风险又涉及侵权，三星应用商店现风险流媒体应用
这些软件伪装成已停止运营的盗版影视应用程序——ShowBox，目前已在多个用户设备上触发了Play Protect安全警告。

2021-12-29 18:26:56

安全风险侵权恶意软件
打造高级威胁防御利器 360新一代NDR重磅发布
12月29日，三六零旗下的360政企安全集团正式发布360高级持续性威胁预警系统全新版本（R5版本）。

2021-12-29 18:16:31

威胁防御
UDP-Hunter：针对各种UDP服务的网络安全评估工具

2021-12-29 18:11:23

网络安全评估工具
Apache HTTP Server 2.4.52 发布，修复关键漏洞
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。

2021-12-29 18:08:46

漏洞网络安全网络攻击
数据和隐私安全问题：无法根治
根据雅虎财经的一项调查显示，在经过一年动荡的争议以及公众对此评价，Facebook（又称Meta）被冠以年度最差公司。接受调查的人表达了对Facebook的不满，包括但不限于对审查制度的担忧，关于instagram对心理健康影响的报道，以及隐私。

2021-12-29 15:55:34

安全数据信息安全
Apache Log4j 中出现新的远程代码执行漏洞
目前，Apache 团队已发布新的 Log4j 版本以修复新发现的这一漏洞。根据介绍，CVE-2021-44832 表现为，当攻击者控制配置时，Apache Log4j2 通过 JDBC Appender 容易受到 RCE 的攻击。

2021-12-29 14:47:43

Apache团队Log4j漏洞
线密码管理器LastPass被大规模撞库
在线密码管理器LastPass承认，攻击者对其用户进行了大规模的撞库攻击，试图访问他们的云托管密码库。

2021-12-29 14:07:48

撞库攻击密码
恶意软件变异：改变行为以实现隐蔽性和持久性
层出不穷的恶意软件从何而来?答案是恶意软件变异。通过变异，攻击者让恶意软件不断“焕然一新”，从而逃避安全控制。

2021-12-29 14:04:14

恶意软件黑客网络攻击
隐私又泄露了！互联网时代怎样保护你的隐私安全？
在网络时代，大家必须更为高度重视本人信息的保护。这篇文章会对你说一些小对策以保护大家的本人隐私安全性。

2021-12-29 13:41:23

安全个人信息虚拟号码
臭名昭著的恶意软件joker感染超50万台安卓用户
研究人员发现，超过50万名Android用户从Google Play下载新的Joker恶意软件，并导致感染。

2021-12-29 12:49:02

恶意软件joker攻击
创新领导力第一！亚信安全信舱DS稳居云主机安全市场领导者
近日，头豹研究院联合沙利文（Frost & Sullivan）发布了《2021年中国云主机安全市场报告》，全面分析了国内云主机端威胁变化与防御能力情况，并从“增长”和“创新”两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机安全产品凭借首屈一指的技术创新能力和技术认可度，稳居领导者象限！

2021-12-29 12:01:22

云主机安全
赛博昆仑完成新一轮早期融资，半年多融资额共计近1.5亿元
北京赛博昆仑科技有限公司近日好消息不断，继旗下昆仑实验室获得谷歌、微软和苹果公司的顶级荣誉“大满贯”后，12月28日，公司宣布已完成新一轮早期融资。本轮融资由中金资本旗下中金传誉凤凰基金领投，山行资本跟投，老股东红杉中国种子基金、真格基金持续加码。

2021-12-29 11:56:26

网络安全
上一页 1 ··· 159160161162163 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服