51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的
利用 Outlook 的一个漏洞，攻击者能够让用户误信发送给他们的钓鱼邮件是真实的。

2021-09-08 08:44:31

Outlook漏洞钓鱼邮件
最新蓝牙芯片漏洞曝光 看看你的设备中招没
日前，来自。新加坡科技与设计大学的安全研究人员发布视频称，他们发现了一个新的蓝牙芯片安全漏洞“BrakTooth”

2021-09-08 08:40:59

蓝牙芯片漏洞
蓝牙“BrakTooth”漏洞可能会影响数十亿台设备
被称为BrakTooth的漏洞正在影响在来自十多个供应商的片上系统(SoC)电路上的蓝牙堆栈。

2021-09-08 05:36:46

蓝牙BrakTooth漏洞
医疗行业网络安全市场未来五年将高速增长
如今，联网医疗设备的数量已经超过了移动计算设备。它们在提供护理和运营效率方面发挥着重要作用，但另一方面，每个连接的设备也为恶意网络攻击打开了大门。

2021-09-08 05:31:44

医疗行业网络安全网络攻击
在遭遇勒索软件攻击后 霍华德大学取消了所有本周二的课程
9月3日华盛顿特区的霍华德大学学生返回校园的几周后，该大学的企业技术服务部门(ETS)检测到该大学的网络有"异常活动"，并有意将其关闭，以便进行调查。

2021-09-08 05:27:30

勒索软件攻击赎金
签发一张SSL证书的成本是0，为什么还卖那么贵？
所有的SSL证书使用者都知道，可靠性高、服务好的SSL证书都是要花钱的，但是心中不免会犯嘀咕。为什么有的证书一年要一百多，有些却要上万元?SSL证书那么贵，成本又是多少呢?

2021-09-08 05:15:24

SSL证书数据安全数据泄露
巴奴火锅储值卡遭黑客盗刷54万：多位顾客图便宜购买后无法使用
据媒体报道，日前，河南郑州多位消费者向媒体求助，称自己通过闲置交易平台闲鱼购买的巴奴毛肚火锅储值卡被冻结无法使用。

2021-09-08 05:13:03

黑客储值卡网络攻击
物联网攻击猛增，六个月内翻了一番
研究人员发现，2021 年前六个月，针对物联网 (IoT) 设备的网络攻击增长了 100% 以上。

2021-09-07 14:28:59

物联网网络攻击安全
为什么物联网安全在当今如此重要?
虽然在早期，网络威胁主要针对企业IT设施，但在现代世界中，网络威胁变得更加广泛和频繁。在讨论物联网采取安全措施之前，需要了解围绕物联网的一些网络威胁向量。

2021-09-07 13:25:31

物联网安全物联网IOT
TricBot恶意软件的俄罗斯开发人员在韩国机场被逮捕
一名俄罗斯男子离境韩国时在机场被逮捕，该男子被控为TrickBot恶意软件团伙的开发人员。

2021-09-07 12:20:49

恶意软件TricBot网络犯罪
如何应对网络攻击？
当今网络攻击手段和安全漏洞在不断加强和更新，随之网络也变得非常脆弱，对于大多数企业来说，或许网络攻击遥不可及，但是明天和意外，你不知道哪个会先到来。网络攻击泛滥，该如何有效加强防范?

2021-09-07 12:17:58

网络攻击漏洞网络安全
大型组织防止勒索软件攻击需要做的九件事
勒索软件攻击已经成为影响所有行业和组织的大问题，考虑到这些攻击可能对各类组织造成的影响，安全专业人员需要以新的方式保护他们的系统、网络和软件。

2021-09-07 11:56:20

勒索软件攻击数据泄露
LockBit 2.0勒索软件在全球扩散
研究人员表示，LockBit勒索软件即服务(RaaS)团伙加大了针对性攻击力度，试图使用其恶意软件的2.0版针对智利、意大利、台湾和英国的公司。

2021-09-07 11:51:25

勒索软件恶意软件安全
一年之后，重新回顾Zerologon漏洞的危害与教训
本文通过翻译整理相关资料，重新回顾Netlogon漏洞的危害与教训，及其最初被忽视的原因，可以为相关漏洞的披露与防护提供一定的参考与借鉴。

2021-09-07 11:45:57

Zerologon漏洞攻击
任职2年，美国空军首席软件官写了一封辞职信
美国空军有史以来第一位首席软件官Nicolas Chaillan在一篇博客文章中称“这可能是我整个职业生涯中最具挑战性和最令人愤怒的工作”后，辞职了。

2021-09-07 11:36:52

首席软件官基础设施安全建设
“网络犯罪即服务”商业化将是柄双刃剑
网络犯罪即服务 (CCaaS) 初始只是几个黑客在非法平台上出售零日漏洞和用户凭据，随着大量非法资金的注入使该市场逐渐发展成了“专业化”的商业实体。

2021-09-07 11:32:32

网络犯罪即服务CCaaS网络威胁
物联网热潮引发了重要的安全问题
物联网 (IoT) 市场将在未来几年大规模扩张。 根据物联网安全公司 Sequitur Labs 的一份报告，这引发了一些值得仔细考虑的安全问题。

2021-09-07 10:57:30

物联网安全物联网IOT
如何像导入 JS 模块一样导入 CSS？
刚刚发布的 Chrome 93 版本中更新了一项令人兴奋的新特性：CSS Module Script，使用它你可以像导入一个 JavaScript 模块一样加载 CSS 样式。

2021-09-07 10:29:11

JavaScript模块CSS
揭秘勒索软件的黑暗产业
研究表明，勒索软件团伙正在采用企业的所有核心要素进行攻击，其中包括员工角色、营销计划、合作伙伴生态系统，甚至风险资本投资。

2021-09-07 10:27:23

勒索软件恶意软件安全
隐私保护计算让数据资产增值
随着5G、人工智能、大数据等新技术快速发展和创新应用，各行各业积累的数据所蕴含的潜在价值越来越受到重视，数据资产成为数字经济时代的关键生产要素之一。

2021-09-07 09:56:28

数据安全隐私保护数据价值
40%高风险漏洞！GitHub Copilot生成的代码不可靠
纽约大学的研究员最近发现，Copilot生成的代码有超过40%都含有高危漏洞，究其原因竟然是GitHub提供的源代码自带漏洞！

2021-09-07 09:40:39

漏洞网络安全代码
TensorFlow 因代码执行漏洞将弃用 YAML，推荐开发者改用 JSON
Tensorflow 是一个基于 Python 的机器学习和人工智能项目，该项目由 Google 开发。近日 TensorFlow 已经放弃了对 YAML 的支持，以修复一个关键的代码执行漏洞。

2021-09-07 09:34:38

TensorflowYAML漏洞
数字化时代的安全发展新趋势
自从信息技术出现以来，对应的安全问题就受到广泛关注，网络安全产业的范畴也随着网络安全保障需求不断延伸而扩展。

2021-09-07 09:18:47

数字化时代网络安全数字安全
小心Windows 11 Alpha！系不良黑客炮制用于网络钓鱼
今后若遇到名为Windows 11 Alpha的操作系统，那么要警惕了。安全研究人员方面，一些冠以在Windows 11 Alpha平台上编辑的文档正在网络上传播，而它们并不是正牌货，而是网络钓鱼的“诱饵”。

2021-09-07 05:50:25

Windows 11操作系统微软
四个措施帮助你保护个人信息
不法分子会利用我们泄露的信息盗取我们的各类账户，或者入侵我们的设备来进行勒索，面对这样的情况，我们并非束手无策，遵循以下四个措施，有助于帮户您的个人信息安全。

2021-09-07 05:48:47

个人信息数据安全法数据安全
数十亿设备受到BrakTooth蓝牙漏洞影响
本月初，安全研究人员披露了 16 个影响诸多流行 SoC 芯片组的蓝牙软件堆栈漏洞，用于笔记本电脑、智能手机、工业与 IoT 设备的 1400 款芯片组都未能幸免。

2021-09-07 05:36:59

蓝牙漏洞恶意代码
2021服贸会：奇安信正式发布数字城市网络安全运营中心
9月6日下午，在2021中国国际服务贸易交易会上，奇安信正式发布“数字城市网络安全运营中心”，奇安信集团安全运营中心总经理万京平重点介绍了数字城市网络安全运营中心的框架体系及成果，向大家展示了解决智慧城市网络安全问题的最佳实践。

2021-09-06 17:04:22

数字城市网络安全
CISA发布Kubernetes强化测试工具
本月初，美国国家安全局 (NSA) 和美国网络安全与基础设施安全局 (CISA)发布了《Kubernetes强化指南》。

2021-09-06 15:32:51

CISAKubernetes测试工具
如何通过行为分析和监控应对物联网威胁格局
网络安全市场是否能够真正保护通过物联网连接和传输数据的数十亿台物联网设备?这是一个关键问题，而人们信任与工作和生活密切相关的物联网设备这一基本认识强调了这一点。

2021-09-06 13:35:07

物联网物联网威胁IoT
Babuk勒索软件源码泄露
安全研究机构vx-underground首先发现有自称Babuk组织成员的黑客在俄语黑客论坛上发布了Babuk勒索软件源代码。

2021-09-06 12:11:18

勒索软件源码泄露Babuk
Fortinet未修补的漏洞会导致防火墙被攻击
FortiWeb是一个网络安全防御平台，旨在保护关键业务的网络应用免受黑客的各种攻击。据Fortinet称，该防火墙目前已经进行了更新的功能部署，增加了新的Web APIs。

2021-09-06 11:46:42

Fortinet漏洞防火墙
XDR和MDR到底有什么区别？
换句话说，MDR可被理解为托管的XDR。因此，企业的安全团队成员不必购买自己的情报源，解决方案不只是一种工具。

2021-09-06 10:45:18

XDRMDR
为什么错误配置仍然是云安全的最大威胁
云安全从一开始就是一个问题。虽然云服务提供商尽一切可能为他们的服务提供安全保护措施，但不幸的是，安全漏洞事件仍然经常发生。

2021-09-06 10:32:16

云计算云安全错误配置
自动化网络安全防御：AI是把双刃剑
网络罪犯和其他黑客也可以使用同样的技术，或者操纵企业采用的自动化系统。由于这些技术并不成熟，或者普通IT部门对之不甚了解，也留下了错误配置和重叠系统间相互冲突的可能性。

2021-09-06 10:23:27

自动化网络安全AI
全球物联网安全法规有哪些？
物联网正在迅速成熟，调查显示，在2020-2024年的预测期内，全球物联网支出将实现11.3%的综合年增长率(CAGR)。它提供了可观的好处，正在迅速改变各种行业，包括制造业、医疗保健、商业建筑、智能家居、零售和能源。 物联网的巨大潜力正在成为现实，但随着采用速度的加快，监管机构和政府组织已经意识到，如果连接设备的构建没有考虑到适当的安全性，它们会带来危险和风险——并且，作为回应，他们正在发布法规形式多样。它们可能是由政府和行业团体的购买力支持的特定安全要求，或者它们可能是关于物联网供应商和最终用户最佳实践的更自

2021-09-06 10:13:22

物联网安全设备
数十亿的蓝牙设备面临BrakTooth安全漏洞风险
据 BleepingComputer 称，新加坡科技设计大学的一组研究人员设法发布了有关 BrakTooth 漏洞的详细信息。数十亿的蓝牙设备现在面临着名为 BrakTooth 的明显安全漏洞的风险。

2021-09-06 09:51:55

BrakTooth安全漏洞蓝牙设备
行为分析：被误解的人工智能带来的安全风险
当前行为分析市场上没有真正的AI解决方案。真正的AI创建随机生成的算法，并用大量“正确”答案测试这些算法，再从中挑出最有效的。

2021-09-06 09:09:22

人工智能安全风险AI
手撕APM系统，痛快！
本文来说说什么是 APM 系统，也就是大家平时说的监控系统，以及怎么实现一个 APM 系统。因为一些特殊的原因，我在文中会使用 Dog 作为我们的系统名称进行介绍。

2021-09-06 08:13:35

APM系统监控
如何使用Regexploit识别ReDoS正则表达式拒绝服务攻击
Regexploit可以帮助广大研究人员找出易受正则表达式拒绝服务攻击（ReDoS）的正则表达式。

2021-09-06 06:41:43

正则表达式ReDoSRegexploit
勒索软件恢复：云恢复是一种值得考虑方法
遭受勒索软件攻击后进行灾难恢复的方式有三种：传统恢复、镜像恢复和云恢复。但对于大多数环境而言，能够实现大规模恢复自动化的唯一方法是在云中恢复。

2021-09-05 11:58:26

勒索软件恢复云恢复勒索软件
美国关基保护搞了波反向操作
关基保护条例已经出台，借此机会，我们不妨也来看看国外在关基保护方面的一些实践。

2021-09-05 10:33:58

关基保护数据安全法网络安全
欺诈者利用伪造的Windows 11 Alpha文档实施网络钓鱼
骗子们已经找到了一种方法，利用Windows 11的热度，对毫无戒心的企业发起网络钓鱼活动。

2021-09-05 09:04:19

网络钓鱼Windows 11恶意软件
关于CSPM需要了解的几件事
CSPM能够为CASB和CWPP的能力进行补充，填补其中的不足。一些CASB和CWPP厂商现在也会为自己现有的产品提供CSPM的附加组件。

2021-09-05 08:46:29

CSPM网络安全网络攻击
WhatsApp图片过滤功能中存在高危漏洞，可致程序崩溃
9月3日消息，WhatApp的图片过滤功能中存在一个高危漏洞，可能被攻击者滥用来发送恶意图像，并读取该应用程序中存储的敏感信息。目前，该漏洞已被修复。

2021-09-05 08:34:47

漏洞网络安全网络攻击
2021年世界各国政府出台的九项重大网络安全政策
网络安全稳步登上世界各国政府的议事日程。各国纷纷推出政府主导的安全倡议，旨在解决威胁个人和组织的网络安全问题。

2021-09-05 06:26:31

网络安全政策网络攻击
2021上半年针对性勒索攻击分析报告
本篇旨在之前分析报告的基础上，进一步结合2021年上半年勒索攻击全球活动趋势，以及攻击手段输出ATT&CK技术战法分析，并统计上半年“针对性”勒索事件影响的行业变化趋势。

2021-09-05 06:16:26

勒索攻击勒索软件攻击
报道称黑客入侵艺术家Banksy网站 网友购买NFT被骗33.6万美元
受害者自述始于其从 Discord 上的某个人口中打探到了周一的 NFT 拍卖，而后他以为自己有幸中标了网站上的首个 NFT，并为此付出了 100 ETH。

2021-09-05 06:08:41

黑客网络安全网络攻击
如何开展一场网络安全实战攻防演练？
攻防演练是指在不影响企业运营的前提下，对企业进行模拟入侵进攻，在有限的时间内从各种进入点进行攻击，尝试达成企业的指定的测试任务。

2021-09-05 06:06:52

网络安全实战攻防演练网络攻击
它是世界上最厉害的计算机病毒，通过控制晶体管，取得最高权限
如今的计算机病毒，已经从互联网蛮荒时代的“炫技”“大面积”传播，进化成更为隐蔽、针对性更强的存在。今天，我们一起来看看世界上那些令人闻风丧胆的计算机病毒吧。

2021-09-05 06:04:00

计算机病毒木马病毒
sx：快速强大易于使用的现代化网络扫描器
sx是一款基于命令行接口的网络扫描器，该工具严格遵循UNIX的设计理念，而该项目的主要目标是为广大研究人员提供一个简洁、快速、易于使用的强大网络扫描器。

2021-09-05 06:01:41

网络扫描器sx安全工具
上一页 1 ··· 180181182183184 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服