51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
高危漏洞曝光半年之久，超一半的GitLab服务器仍未修复
据Rapid7发布的报告显示，半年多以前已经披露的一个高危漏洞，直到现在竟然还有一多半的GitLab 服务器仍然没有进行修复。

2021-11-03 13:56:52

漏洞网络攻击GitLab
调查显示有64%的企业因机器人攻击造成收入损失
近日，Kasada公司针对已部署反机器人解决方案的企业进行的一项调查，完整展示了机器人缓解的现状。

2021-11-03 13:37:17

安全机器人工具
仅三成员工接受过勒索攻击安全培训
根据网络安全公司Entrust的一项新调查，只有31%的企业员工表示接受过勒索软件攻击安全培训。

2021-11-03 13:28:17

勒索攻击安全培训网络安全
攻击者利用验证码来隐藏网络钓鱼链接和恶意软件
据研究人员称，网络攻击者正在使用谷歌的reCAPTCHA（又称 "我不是机器人 "功能）和类似CAPTCHA的虚假的服务来伪装各种网络钓鱼攻击和其他犯罪活动。

2021-11-03 12:49:25

验证码网络钓鱼恶意软件
Clearview AI被指违反澳大利亚隐私法 已收集至少30亿人面部数据
由澳大利亚信息专员办公室（OAIC）和英国信息专员办公室（ICO）进行的调查发现，Clearview AI 的面部识别工具不加选择地从网络上抓取生物识别信息，并收集了至少 30 亿人的数据。

2021-11-03 12:48:38

隐私生物识别数据安全
卑鄙者的墓志铭：REvil勒索软件罪魁首次被锁定
当我们将勒索软件攻击背后那些看不见的人，笼统称为“勒索组织”时，已经高估了我们故事主人公的能力边界，但也低估了勒索犯罪这黑色产业的成熟度。

2021-11-03 12:44:27

REvil勒索软件黑客
黑客们正在“深海钓鱼”，我们该如何应对？
Ericom的首席技术官Nick Kael讨论了网络钓鱼变得越来越复杂的原因以及这种现象对企业发展的影响。

2021-11-03 12:34:41

黑客网络钓鱼攻击
微软发出警告称，针对云帐户的密码喷射攻击正在增加
据securityaffairs网站报道，微软检测和响应团队 (DART) 发现，近期针对云特权帐户的密码喷射攻击正显著增加。

2021-11-03 12:33:36

密码喷射攻击微软网络攻击
FBI发出警告：勒索软件集团正在利用财务信息进一步勒索受害者
FBI日前警告称，勒索软件集团正在瞄准涉及重大的、时间敏感的金融事件--如兼并和收购的公司，以此来胁迫受害者支付其赎金要求。

2021-11-03 12:30:53

FBI勒索软件赎金
前端百题斩之浏览器出让安全性造就Jsonp
众所周知，JSONP是一种跨域解决方案，下面来一步步剖析一下为什么JSONP能够解决跨域问题。

2021-11-03 06:57:41

浏览器Jsonp安全
软件供应链安全令人惊异的六项统计数据
以下统计数据反映出了供应链攻击增长、攻击成本和影响，以及受软件供应链不安全因素冲击的企业所表现出的关注程度。

2021-11-03 06:29:31

供应链安全黑客攻击
黑客Gary Bowser对盗版指控认罪 同意向任天堂支付450万美元
名为Gary Bowser的Team-Xecuter黑客组织成员已经承认了与销售硬件和软件有关的指控，这些硬件和软件允许人们在各种游戏机上玩未经授权或盗版的游戏，包括任天堂的几种游戏机。

2021-11-02 21:26:52

黑客任天堂网络攻击
加拿大多省医疗卫生系统因网络攻击而中断
针对此次医疗卫生系统遭网络攻击事件，有消息称幕后黑手系勒索软件，如果真是勒索软件，那包括医疗患者信息在内的数据信息很可能已经泄露。

2021-11-02 19:04:03

网络攻击医疗卫生系统网络中断
谷歌提升Linux内核漏洞赏金 分为31337和50337美元两档
刚刚在 11 月初的一篇安全博客中宣布 —— 从即日起到至少 2022 年 1 月底，他们将为寻获 Linux 内核漏洞的安全人员们提供更高的报酬。

2021-11-02 19:03:16

漏洞赏金漏洞Linux内核
如何使用WWWGrep检查你的网站元素安全
WWWGrep是一款针对HTML安全的工具，该工具基于快速搜索“grepping”机制实现其功能，并且可以按照类型检查HTML元素，并允许执行单个、多个或递归搜索。

2021-11-02 19:01:41

WWWGrepHTML安全安全工具
鱿鱼游戏不止致命，还有骗子用它赚了210万美元
鱿鱼游戏加密货运营商已经退出骗局，仅仅一周加密货币为其带来210万美元收益。

2021-11-02 16:47:59

鱿鱼游戏诈骗加密货币
信息安全催生新型高薪数据人才
一觉醒来， “数据保护官”(data protection officer，DPO)”成为炙手可热的职位。随着国内出台全面的数据保护法，一种原本枯燥乏味的合规工作瞬间变成大小企业中的一个关键职位。

2021-11-02 15:08:58

信息安全高薪数据
个人信息保护法正式实施，大数据杀熟今后恐将面临重罚
这几年都说科技进步了，可是我们仔细想想除了各种数据的整合以及手机软件的多元化外，真正的科技产品几乎没有，光刻机依然是我们短时间难以逾越的高山，就连手机芯片我们也仍然要部分依赖进口，所以我们年轻人更要努力。

2021-11-02 14:57:51

大数据信息安全科技
Fortinet：网络和安全融合的领军者
近日，Fortinet 核心操作系统的演进暨 Fortinet SD-WAN 在2021年度Gartner 广域网边缘基础设施魔力象限的位置及其关键能力与场景宣讲成功举办。

2021-11-02 14:55:09

SD-WAN
冒充菲律宾政府，Balikbayan Foxes大肆发起网络攻击
Balikbayan Foxes是一个高活跃度的网络攻击组织，曾多次冒充菲律宾政府的各个部门，针对东南亚、欧洲和北美等地区发起钓鱼邮件攻击。

2021-11-02 14:07:00

网络攻击黑客网络安全
数据丢失的危害、风险和预防策略
许多企业和组织如今不断受到网络攻击的威胁。数据有可能在黑客攻击事件中丢失，也可能是由于其他有意或无意的原因造成的。

2021-11-02 13:49:15

网络攻击数据丢失网络安全
美国全国步枪协会遭勒索软件攻击
日前，勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会（NRA）。

2021-11-02 12:15:17

勒索软件攻击网络安全
Shrootless：MacOS漏洞可绕过系统完整性保护
微软在macOS系统中发现了一个安全漏洞，该漏洞CVE编号为CVE-2021-30892。攻击者利用该漏洞可以绕过macOS的系统完整性保护（System Integrity Protection，SIP），并在设备上执行任意操作。

2021-11-02 11:55:07

macOS macOS Monte漏洞
深度学习如何广泛用于恶意软件检测和分类
深度学习(DL, Deep Learning)是机器学习(ML, Machine Learning)领域中一个新的研究方向，深度学习是学习样本数据的内在规律和表示层次，这些学习过程中获得的信息对诸如文字，图像和声音等数据的解释有很大的帮助。

2021-11-02 11:48:39

深度学习恶意软件观察
深信服向全行业发出掷地有声的零信任落地之音
10月28日，由深信服、云安全联盟大中华区（CSA GCR）、Intel英特尔携手，“落地有声·首届零信任用户分享大会”云端直播顺利举办，深信服向全行业发出掷地有声的零信任落地之音。

2021-11-02 10:16:34

网络
苹果的iCloud隐私中继是如何创造了影子IT的噩梦
在移动设备管理推出十年之后，苹果公司再次以iCloud隐私中继的形式创造了影子IT的噩梦。

2021-11-02 10:11:02

影子IT隐私数据安全
安全左移的四个常见挑战
尽管安全团队和开发团队都可受益于安全左移，在实现这一操作时仍可能面临以下挑战。

2021-11-02 10:08:25

安全左移网络安全漏洞
四年来首次更新：OWASP Top 10漏洞排名
非营利基金会开放Web应用安全项目（OWASP）发布了其2021年Top 10漏洞排名更新（初版），自2017年11月以来首次做出变更。

2021-11-02 09:27:43

漏洞网络安全网络攻击
利用《我的世界》，勒索软件Chaos在日本肆意传播
据bleepingcomputer报道，日本任天堂热门游戏《我的世界》(Minecraft)正被勒索软件Chaos利用，通过在游戏的Alt列表文件中嵌入木马，从而对玩家电脑实施加密勒索。

2021-11-02 08:56:46

勒索软件Chaos网络攻击
原来《个人信息保护法》对企业的杀伤力这么大
11月1日，《中华人民共和国个人信息保护法》正式实施，它将会给个人和企业带来许多改变，一些企业可能因为该法的实施遭受沉重打击，甚至停业歇业。

2021-11-02 08:48:16

个人信息保护法信息安全个人信息
你应该知道的十大常见黑客技术
了解这些常见的黑客技术，如网络钓鱼、DDoS、点击劫持等，可以为您的人身安全派上用场。以下是你应该知道的十大常见黑客技术。

2021-11-02 08:41:13

黑客网络安全网络攻击
《个人信息保护法》正式实施，你想知道的都整理好了！
互联网服务便利了人们的生活，也同时带来了信息安全隐患，过度收集个人信息、大数据杀熟、未经同意采集人脸信息等情况屡屡出现，引发人们担忧。

2021-11-02 08:14:36

个人信息保护法信息安全个人信息
个人信息保护法：今天施行！对互联网行业的影响几何？
2021年8月20日，《个人信息保护法》正式通过，将于今年11月1日施行，也就是今天。这部新的立法对我们互联网行业会有哪些影响呢？今天和大家一起看一看。

2021-11-01 22:42:04

信息安全大数据安全
区块链+安防：安防市场下一个爆发点？
大名鼎鼎的区块链，被认为是继蒸汽机、电力、互联网之后，下一代颠覆性的核心技术。不过，一提到区块链，许多人反应就是比特币。

2021-11-01 22:24:34

区块链安防技术
依法筑牢个人信息安全“防火墙”，运营商作用重大
11月1日，《个人信息保护法》正式施行。该法的诞生，标志着我国网络数据法律体系中继《网络安全法》《数据安全法》之后，具有重要意义的一块拼图终于落定，其正式实施具有划时代的意义。

2021-11-01 21:54:11

信息安全运营商网络安全
巴布亚新几内亚财政部遭勒索软件攻击
巴布亚新几内亚近期确认，新政府受到了来自外部的勒索攻击，受此影响，政府机关的日常事务和财政业务纷纷陷入了不同程度的瘫痪。

2021-11-01 20:30:07

勒索软件攻击网络安全
安全研究人员发出警告：谨防易被人工审核忽略的木马漏洞源码
Light Blue Touchpaper 今日分享了一份标题为《木马源码：隐形漏洞》的文章，其中提到了一些“酷炫”的新技巧，以充分利用难以被人类代码审核人员当场抓获的目标漏洞。

2021-11-01 20:28:16

木马漏洞源码
黑客袭击了美国马萨诸塞州一个健康医疗中心
网络攻击者袭击了马萨诸塞州一家医疗中心，在进入医疗系统的员工电子邮件系统后，有可能接触到数千名患者的个人信息。

2021-11-01 16:06:52

黑客网络安全网络攻击
只要25美元，互联网作恶的成本越来越低了
只需25美元，即可使用 Snake勒索软件在 50 个应用程序上大肆攻击。据悉，Snake是一种新型的勒索软件，勒索软件通常会在加密文件后附加“EKANS ”文件标记。

2021-11-01 16:05:20

勒索软件攻击数据泄露
2021年CISO应关注的五个工作目标
面对紧张的预算和资源，可供企业组织使用的安全措施有限。因此，企业组织需要根据战略目标对安全措施进行优先级排序。

2021-11-01 16:01:35

CISO内部威胁网络安全
为什么生物识别技术对于有效预防欺诈至关重要
欺诈者将因远程工作、工作场所重新开放和混合工作的中断而不断发展。企业现在必须提前考虑并实施新的安全措施和系统，以在下一次危机中保护自己和客户。

2021-11-01 13:47:32

安全生物识别技术
Windows 0 day漏洞影响所有Windows版本
微软发布了CVE-2021-34484 Windows用户配置服务权限提升漏洞的安全补丁。补丁发布后，安全研究人员Naceri 发现该补丁并没有完全修复该漏洞，可以使用新的漏洞利进行绕过。

2021-11-01 11:59:56

Windows 操作系统漏洞
勒索软件开始对NRA进行攻击
Grief是一个与总部设在俄罗斯的Evil Corp组织有密切联系的勒索软件攻击集团，它声称从NRA组织窃取了大量数据，并在暗网上对文件内容进行了公布。

2021-11-01 11:51:24

勒索软件恶意软件安全
2021年第三季度APT趋势报告（上）
四年多来，卡巴斯基的全球研究和分析团队(GReAT)一直在发布高级持续攻击(APT)活动的季度摘要，这些摘要基于他们的攻击情报研究。

2021-11-01 11:50:14

APT趋势报告卡巴斯基
珠宝商Graff遭受勒索攻击，美国前总统特朗普个人信息存在泄露风险
据security affair 报道，知名珠宝商Graff遭受Conti勒索软件团伙攻击，要求其支付数百万的赎金，不然Contni就会泄露Graff的客户信息。

2021-11-01 11:14:57

勒索攻击信息泄露赎金
雇佣黑客将改变网络安全威胁格局
欧盟网络安全局发布的第 9 版ENISA威胁态势(ETL)报告显示，勒索软件或加密货币劫持的网络犯罪活动持续激增。

2021-11-01 10:48:32

黑客网络安全勒索软件
医疗行业面临的生死攸关的安全挑战
随着医疗机构面临的威胁不断增加，了解网络攻击者的心态并实施可以实时标记可疑行为的策略至关重要，因为这是生死攸关的问题。

2021-11-01 09:52:54

医疗行业安全挑战勒索软件
Hive恶意团队正开发Linux版勒索软件 目前缺乏相关功能
正如斯洛伐克互联网安全公司 ESET 所发现的，Hive 的新加密器仍在开发中，不过缺乏相关功能。

2021-11-01 08:50:34

勒索软件攻击Hive
个人信息保护法11月1日起实施 明确不得大数据杀熟
《中华人民共和国个人信息保护法》于2021年11月1日起施行。法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

2021-11-01 08:02:19

大数据信息安全网络安全
五问零信任的商业价值
近日，Appgate首席技术官Kurt Glazemakers接受betanews采访时指出，ZTNA无论是对于业务还是安全都有着极高的价值。

2021-11-01 06:28:43

零信任网络访问 ZTNA零信任
上一页 1 ··· 165166167168169 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服