51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
攻击者冒充DoT进行了为期两天的钓鱼诈骗攻击
在8月16日至18日期间，研究人员共发现了41封钓鱼邮件，这些邮件都以国会最近通过的1万亿美元基础设施方案中的项目投标为诱饵进行诈骗。

2021-10-19 11:49:01

钓鱼诈骗DoT美国交通部
网络安全市场规模超500亿，人才需求全面爆发
近期，随着2021年国家网络安全宣传周活动在全国各地开展，网络安全话题备受关注。所谓网络安全，是指通过对硬件、软件和数据的保护，让网络系统运行安全，网络服务正常提供。

2021-10-19 10:07:23

网络安全人才数据
欺诈团伙采用深度伪造语音技术欺诈了银行3500万美元的资金
根据《福布斯》获得的一份法庭文件披露的信息，一个欺诈团伙利用音频深度伪造技术克隆了一家企业董事的声音，将3500万美元的资金转移到几个海外账户。

2021-10-19 09:52:51

欺诈团伙Deepfake深度伪造
Qlog：一款功能强大的Windows安全日志工具
Qlog是一款功能强大的Windows安全日志工具，该工具可以为Windows操作系统上的安全相关事件提供丰富的事件日志记录功能。

2021-10-19 06:37:21

安全工具Qlog安全日志工具
如何确保网站的安全性
安全性一直是网站维护的重点，网站常见的安全问题有网站服务器系统存在漏洞、DDoS攻击、网页篡改、网站数据泄露等。面对网络威胁的不确定性，企业该如何保障网站安全?

2021-10-19 06:05:20

网站安全网络威胁网络攻击
作为一个世界级难题，DDoS攻击为什么是无解的？防御成本是硬伤
可以这么说，DDoS是目前最强大、最难防御的攻击之一，属于世界级难题，没有解决办法，只能缓解。我们不禁好奇，为什么DDoS攻击是无解的?是技术水平不够，还是其他什么原因?

2021-10-19 06:03:24

DDoS攻击网络攻击网络安全
遭受网络攻击后，厄瓜多尔银行Banco Pichincha尚未恢复服务
据security affairs 报道，大规模网络攻击导致厄瓜多尔最大银行Banco Pichincha暂停服务，至今仍未恢复。

2021-10-19 05:59:14

网络攻击恶意软件网络安全
一个文件破坏整个油田，DT时代工业互联网安全如何防？
10月18日，在沈阳召开的2021全球工业互联网大会期间，奇安信首次现场展示了油田工业网络安全监控和管理的场景，并模拟了基于油田工业网络的攻防全过程。

2021-10-18 16:49:27

工业互联网安全
3D模型网站Thingiverse用户数据泄露，超5万台打印机可能被劫持
根据Data breach today上周报道，知名3D模型网站Thingiverse泄露了22.8万名用户资料，但相关人员最近发现，这起泄露事件还可能导致约5万台打印机被劫持。

2021-10-18 16:48:14

数据泄露漏洞信息安全
美国已确定，52亿美元BTC和勒索交易有关
据Bleeingcomputer消息，美国财政部下属金融犯罪执法网络(FinCEN)已经确定，约有价值52亿美元的比特币交易和排名前十的勒索软件及其变种有关。

2021-10-18 16:37:06

勒索交易勒索软件网络攻击
“天府杯”2021国际网络安全大赛暨高峰论坛盛大开幕
10月16日，“天府杯”2021国际网络安全大赛暨天府国际网络安全高峰论坛在成都天府国际会议中心盛大开幕。

2021-10-18 14:12:04

网络安全
“天府杯”网络安全大赛落下战幕，创下多项世界纪录
2021“天府杯”国际网络安全大赛于10月17日在成都天府国际会议中心落下帷幕。

2021-10-18 14:10:09

天府杯／网络安全
致力云原生安全 网宿科技重磅发布容器安全产品
近日，网宿科技宣布正式发布容器安全新品。网宿容器安全遵从安全左移的理念，为企业提供云原生全生命周期的自动化安全防护，可实现容器安全预测、防御、检测和响应的安全闭环。

2021-10-18 14:06:01

云原生安全
扫地机器人存漏洞！或可秒变窃听偷窥工具
随着科技飞速发展，扫地机器人市场越发火热，作为“懒人神器”，扫地机器人走进了越来越多的家庭，成为家中清洁的好帮手。

2021-10-18 13:53:43

机器人网络安全漏洞
谷歌公司发布了高达8000万个勒索软件样本的分析报告
GandCrab公司的勒索软件攻击在2020年第一季度达到了一个非同寻常的峰值，之后急剧下降。目前仍然活跃，但新样本的数量降到不同的数量级。

2021-10-18 13:37:35

谷歌勒索软件网络安全
注意了！新发现的勒索软件正在大肆攻击知名企业
近日，信息安全领域的赛门铁克公司在调查一个未命名的“大型组织”的攻击时发现了一种新的且仍在开发的勒索软件，以yanluowang作为加密扩展名，正在大肆攻击知名企业。

2021-10-18 13:10:41

勒索软件攻击信息安全
鹤壁360数字城市安全大脑搭建“实战”空间，建设网安人才力量
10月17日，2021年国家网络安全宣传周河南省活动闭幕式暨“鹤城杯”颁奖仪式在河南鹤壁举行。

2021-10-18 12:06:40

数字城市安全大脑／网安
大数据全生命周期安全与隐私之一
近年来，大数据受到了工业界、科技界、媒体以及政府部门的高度关注，大数据本质上是一种基于数据处理的技术，通过大量数据分析提取有价值的信息，预测未来的变化，它被认为是推动商业和技术创新以及经济增长的新能源。

2021-10-18 11:57:49

大数据安全隐私
CryptoRom诈骗利用Apple Enterprise功能赚了140万美元
该活动使用Apple Developer Program和Enterprise Signatures通过Apple的应用程序审查流程，该活动目前仍处于活跃状态。

2021-10-18 11:55:49

CryptoRomApple Enter诈骗
价值52亿美元的比特币交易与勒索软件有关
FinCEN识别出了2011年1月1日——2021年6月30日期间2184份可疑活动报告中用于与勒索软件相关的支付的177个虚拟货币钱包地址，其中有价值15.6亿美元数字货币被用于可疑活动。

2021-10-18 11:50:56

比特币虚拟货币勒索软件
网络安全—如何预防常见的API漏洞
API 缺陷影响整个企业，而不仅仅是运维团队、安全团队或业务团队，指指点点从来无法修复问题，修复始于协作，那么如何防止api接口被恶意调用或攻击?

2021-10-18 10:29:15

API漏洞网络安全
2021 年的勒索软件支付已经使去年的总数相形见绌
FinCEN 根据可疑活动报告中详述的 5.9 亿美元，确定了与勒索软件支付相关的超过 50 亿美元的交易。

2021-10-18 10:13:41

加密货币勒索软件金融
企业网络攻击平均响应时间超20小时
数据显示，企业响应网络攻击平均需要20.9小时，相当于两个工作日以上，该报告还发现86%的安全人员认为他们的同事会点击恶意链接，从而引发网络危机。

2021-10-18 05:46:27

网络攻击恶意软件网络安全
什么是SIEM？如何发挥出SIEM的价值？
SIEM只是一个为事件响应团队与数字取证团队标准化安全工作流的工具而已——这些团队的成员会使用SIEM来确保网络的安全。

2021-10-18 05:44:32

SIEM安全信息和事件管理网络安全
英国研究人员：安卓系统自动和手机厂商及谷歌分享用户隐私数据
敏感用户数据，不仅与设备供应商共享，还会流向各种第三方，如Microsoft、LinkedIn和Facebook。

2021-10-18 05:24:12

隐私数据安全隐私数据
美国政府披露今年发生的三起针对水处理厂的勒索软件攻击事件
美国政府在FBI、NSA、CISA和EPA今天发布的一份联合网络安全公告中说，今年2021年，勒索软件团伙已经袭击了三家美国水和废水处理设施。

2021-10-18 05:21:34

勒索软件攻击数据泄露
2021年9月份恶意软件之“十恶不赦”排行榜
谷歌的网络安全部门 VirusTotal 将大部分活动归因于 GandCrab 勒索软件即服务 (RaaS) 组 (78.5%)，其次是 Babuk (7.61%)、Cerber (3.11%)、Matsnu (2.63%)、 Wannacry (2.41%)、Congur (1.52%)、Locky (1.29%)、Teslacrypt (1.12%)、Rkor (1.11%) 和 Reveon (0.70%)。

2021-10-17 20:01:40

软件恶意网络
勒索软件对教育部门的影响
与任何其他行业一样，教育机构也不能免于网络攻击。后门感染会导致信息泄露，或者窃取学生、家长和教职员工的PII，这对机构的研究工作至关重要。

2021-10-17 15:52:52

勒索软件恶意软件安全
FIN7利用Windows 11的发布进行攻击
FIN7这个金融网络犯罪团伙又回来了，他们利用以新版本的Windows为主题的Word文档进行攻击，其中还附加了恶意的javascript脚本。

2021-10-17 15:51:20

FIN7Windows 11黑客
智享链接新动能 合作共迎新生态——通付盾2021生态合作大会圆满举行
2021年10月16日，由江苏通付盾科技有限公司主办的“通付盾2021生态合作大会”在苏州金鸡湖畔圆满举行。

2021-10-16 17:39:29

数字化
美财政部：2021勒索软件赎金支出或超过去十年
通过回顾可疑的金融活动，报告分析了勒索软件赎金在 2021 上半年的大幅增长。甚至通过分析与特定的加密货币钱包地址相关的区块链交易，来预估某些黑客组织的不法所得。

2021-10-16 13:29:49

勒索软件赎金攻击
Adobe 解决了产品中的四个关键缺陷
近日，Adobe发布了新的安全更新，解决其Acrobat和Reader、Connect、Commerce和Campaign Standard几款产品中存在的10个漏洞。

2021-10-16 13:27:30

Adobe漏洞攻击
加强数据中心安全的六条措施
当前，企业为应对种种安全威胁，除了采取防病毒技术、防火墙技术、入侵检测技术和数据库安全审计以外，还通过以下措施，加强数据中心安全。

2021-10-16 07:27:19

数据中心安全数据安全安全威胁
影子IT的六个危害以及应对措施
以下是影子IT带来的六个危害，以及CIO和IT领导者可以用来避免或缓解影子IT的方法。

2021-10-16 07:26:20

影子IT攻击网络安全
网络安全专家：苹果和欧盟的手机扫描计划无效且危险
十几位知名网络安全专家于当地时间周四批评了苹果和欧盟监测人们手机中非法材料的计划，称这些努力是无效的且是危险的策略，这会使政府监控变得更加大胆。

2021-10-16 07:20:09

网络安全手机扫描网络攻击
防护产品泛滥，让企业安全运营工作更加复杂
近日，根据趋势科技发布的报告，受访企业平均拥有29种安全防护产品，那些员工超过1万名的大中型企业，则通常拥有大约46个防护产品，这使得安全运营中心（SOC）的工作变得更加复杂。

2021-10-16 07:17:15

安全运营安全运营中心SO
谷歌8000W勒索软件分析新鲜出炉
最近谷歌发布了一份最新勒索软件分析报告，该分析由谷歌牵头并委托网络安全公司VirusTotal进行分析，审查了来自140个国家和地区的8000万个勒索软件样本。

2021-10-16 07:15:40

勒索软件攻击数据泄露
同比增加33%，谷歌发送约5万条“国家性攻击”警告
谷歌TGA专家Ajax Bash表示，“截止到目前，我们已经发出了5万条警告，和2020年相比增加了33%。”

2021-10-15 21:31:43

谷歌攻击网络安全
厄瓜多尔最大私人银行遭大规模网络攻击致业务被迫中断
近日，厄瓜多尔最大的私人银行 Banco Pichincha 遭受网络攻击，导致业务中断，ATM 和在线银行门户网站下线。

2021-10-15 21:27:26

网络攻击恶意软件网络安全
MyKings僵尸网络运营者通过挖矿赚取2400万美元
Avast Threat Labs研究人员报告称，MyKings 僵尸网络（又名 Smominru 或 DarkCloud）仍然存活，其运营者通过加密挖矿攫取了2400万美元的巨额资金。

2021-10-15 21:24:46

僵尸网络漏洞黑客
美媒合规披露教职网站安全漏洞 却遭密苏里州长法律威胁
在媒体记者发现并负责任地披露了安全漏洞之后，密苏里州州长 Mike Parson 却威胁要对其采取法律行动。

2021-10-15 21:19:45

漏洞网络安全网络攻击
研究表明对医疗机构的勒索软件攻击可能会造成生死攸关的后果
研究表明，针对医疗机构的勒索软件攻击可能会产生生死攸关的后果。近25%的医疗保健提供者报告说，勒索软件导致患者死亡率增加。

2021-10-15 13:55:42

勒索软件恶意软件医疗机构
字体反爬虫的原理和破解方法
通过对源网页中的占位数据和字体进行比对，我们发现将源数据中的&#x替换成$，然后将字符串首字母大写，就变成了字体对应的字符串了。

2021-10-15 11:37:44

反爬虫破解
奇安信基于鲲鹏打造移动办公的“双保险”
在2021年9月的华为全联接2021大会上，奇安信与华为联合发布基于鲲鹏BoostKit的移动办公安全解决方案，该方案不仅采用鲲鹏BoostKit云手机Turbo套件打造新一代的云手机产品，具有更强的产品兼容性，更好的使用体验，而且为政府、教育、金融等行业客户量身定做了全生命周期的数据安全保障，能够充分满足行业的管理审计要求。

2021-10-15 11:34:27

奇安信鲲鹏
需要注意的十个隐藏的云陷阱
云计算革命已经存在了足够长的时间，以至于每位IT领导者都知道总体价值主张：云使共享资源变得更加容易，它可以快速适应不断变化的负载和需求，并且可以通过消除购买的需要来节省时间和金钱，安装和维护您自己的硬件机架。

2021-10-15 10:04:37

云计算安全云服务
如何防止企业的数据和机密从GitHub存储库泄露
随着企业从内部部署软件过渡到云平台以及越来越多的开发人员在家工作，包括用户名、密码、Google密钥、开发工具或私钥在内的机密不断增加。

2021-10-15 09:58:18

云计算GitHub存储库泄露
等危机发生就晚了！遵循这样的零信任原则才够稳
回到前面基于会话授予访问权的例子，可以检查设备态势，以确保设备没有高危漏洞或缺乏重要的安全修正版和补丁。

2021-10-15 06:58:57

零信任高危漏洞
Google委托VirusTotal分析8000万个勒索软件样本 发现了这些细节
根据该报告，以色列、韩国、越南、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国等国家是根据VirusTotal审查的提交数量确定的10个最受影响的地区。

2021-10-15 06:22:07

勒索软件攻击数据泄露
请立即更新Windows，这些零日漏洞已经修复
微软于本周二发布了10月的“周二补丁”更新，修复了包括Windows系统和其它软件中的71个漏洞，其中包括4个零日漏洞。

2021-10-15 06:01:06

补丁漏洞微软
用数学符号绕过反钓鱼检测，这届黑产有点6
只需几个简单的字符，竟然就直接绕过了美国通信巨头Verizon公司的反钓鱼邮件的检测系统，成功实施了一次大型钓鱼邮件攻击。

2021-10-15 05:59:15

反钓鱼检测网络威胁攻击
上一页 1 ··· 170171172173174 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服