51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
API 的五大身份验证安全隐患
最近一连串的 API 安全事件（Peloton、Experian、Clubhouse 等）无疑迫使许多安全和开发团队仔细检查他们的 API 安全状况，以确保它们不会成为下一个被攻击对象。

2021-08-31 11:59:41

API安全事件身份验证
微软Azure Cosmos DB严重漏洞被披露
ChaosDB是Wiz研究团队今年8月发现的微软Azure云平台数据库Cosmos中的安全漏洞。攻击者利用该漏洞可以在无需认证的情况下获得另一个客户Cosmos数据库实例的完全管理员权限，包括读写和删除权限。

2021-08-31 11:59:02

微软Azure Cosmo漏洞
调查 | 企业安全最担心：勒索软件和网络钓鱼
Dark Reading和Omdia发布的《2021年后疫情世界中的企业安全》报告表明，三分之二的受访企业将勒索软件列为其首要关注重点，超过一半的受访企业也担心新冠肺炎疫情爆发后随攻击者加强行动而兴起的网络钓鱼攻击潮。

2021-08-31 11:43:09

勒索软件网络钓鱼攻击
40%的SaaS资产面临数据泄露风险
DoControl最近发布的报告显示，当今企业中存在大量无法管理的数据导致外部和内部威胁数量不断增加，尤其是大量SaaS数据暴露。

2021-08-31 11:22:27

数据泄露SaaS信息安全
盲目自信还是要面子？新加坡和马来西亚被指夸大网络安全能力
ISACA最近的一项调查显示，新加坡和马来西亚这两个东南亚国家的企业低估了威胁水平，或者说夸大了他们的防御能力。

2021-08-31 09:35:25

网络安全网络攻击网络威胁
知名勒索软件团伙Ragnarok宣布解散 并免费发布解密密钥
Ragnarok 是 2019 年开始活跃的一个勒索软件团伙，因对未打补丁的 Citrix ADC 服务器发起攻击后而打响名声。现在该团伙宣布解散并关闭，并为受害者免费发布了解密密钥。

2021-08-31 09:26:54

勒索软件攻击密钥
人工智能如何防止数据泄露后的疲劳现象
在对抗数据泄露的战争中，人工智能安全不会取代CISO和安全团队。相反，它将与人类合作，作为一种在最早阶段解决潜在威胁的方式。

2021-08-30 23:12:47

人工智能数据泄露首席信息安全官
为什么物联网安全在今天如此重要？
根据ABI的研究，到2020年，将有超过400亿台设备连接到无线网络。通过网络在这些设备之间传输大量数据。

2021-08-30 17:14:22

物联网IOT
Riskified：一家“在中国，为中国”的优选跨境电商供应商
近年来，随着电子商务的飞速发展，网络购物的兴起，新网购平台的出现，网络支付以及更精细的消费者期望都催生了更多的网购，这也给欺诈者提供了更多的机会。欺诈者不断增多，对于欺诈手段的投入也在逐步增加。反欺诈和欺诈者两方一直在进行着一场永恒的“军备竞赛”。

2021-08-30 17:12:07

电商／反欺诈
暗网正在出售僵尸网络源代码，Phorpiex是否后继有人？
Phorpiex僵尸网络背后的犯罪分子已经关闭了他们的业务，并将源代码放在暗网上出售。

2021-08-30 16:41:04

暗网僵尸网络网络攻击
绎云再获千万级融资，加速云化零信任网络市场普及
据悉，成立于2019年底的网络安全公司「绎云」继去年获得险峰K2VC千万元天使轮融资后，已于近日完成新一轮千万元融资，本轮融资投资方为驰星创投，沧澜资本为独家财务顾问。本轮募集资金将主要用于加速市场拓展、技术研发和进一步提升产品交付能力。

2021-08-30 16:03:31

零信任
Puma 1GB被盗数据，在暗网上进行公开拍卖
8月29日，Security affairs披露，Marketo (售卖 ”被盗数据“ 的经营商)声称从PUMA公司窃取了大约 1GB 的数据，这些数据将会在平台上进行拍卖genju。

2021-08-30 15:49:19

暗网数据泄露网络攻击
打造网络安全新格局，第三届第五空间网络安全大赛启动报名！
近日，由天津市委网信办、天津市总工会主办，三六零集团、天津滨海高新区总工会承办的第三届“第五空间”网络安全大赛正式开启报名。

2021-08-30 14:48:56

第五空间网络安全大赛
Razer Synapse 0 day漏洞可获得Windows 10管理员权限
Razer Synapse 0 day漏洞，插入Razer鼠标即可获得Windows 10管理员权限。

2021-08-30 14:45:37

漏洞Windows 10网络攻击
美国第三大公共图书馆波士顿图书馆遭网络攻击，全系统技术中断
波士顿公共图书馆 (BPL) 8月28日透露，其网络在三天前（25日）遭到黑客攻击，导致整个系统技术中断。

2021-08-30 14:30:38

网络攻击黑客网络安全
身份验证凭证为何如此重要？
隐私管理在保持必要信息的安全和远离攻击者方面起着重要的作用，本文我们就将讨论什么是隐私以及如何安全地存储它们。

2021-08-30 14:23:41

身份验证隐私管理网络安全
大数据时代，企业如何做好数据防泄漏？
当前时代是大数据时代，这不仅体现在数据的海量增长上，还体现在隐私范畴内对数据的更广泛定义。在如今的时代，企业做好数据防泄漏尤为重要

2021-08-30 10:08:50

大数据数据安全数据防泄漏
如何攻击Java Web应用
本文从黑盒渗透的角度，总结下Java Web应用所知道的一些可能被利用的入侵点。

2021-08-30 09:56:59

Web安全攻击Java
1720万次/秒！HTTP DDoS攻击峰值创下新高
根据Cloudflare的监测报告，今年7月份的一次短暂DDoS攻击的攻击峰值为每秒1720万次请求 (rps)，创下历史新高。

2021-08-30 09:36:09

DDoS攻击网络攻击网络安全
缺口达 150 万，网络安全为何人才难寻？
未来十年，网络安全市场将每年以25%以上的速度增长，按照这个增速，到2035年，网络安全市场的规模将超过2万亿。

2021-08-30 08:04:15

网络安全市场网络安全人才威胁
如何使用OpenAttack进行文本对抗攻击
OpenAttack是一款专为文本对抗攻击设计的开源工具套件，该工具基于Python开发，可以处理文本对抗攻击的整个过程，包括预处理文本、访问目标用户模型、生成对抗示例和评估攻击模型等等。

2021-08-30 07:57:26

OpenAttack文本对抗攻击
15 个被黑客利用来数百万次入侵 Linux 系统的顶级漏洞
有将近 1400 万基于 Linux 的系统直接暴露在互联网上，这使得它们成为有利可图的现实世界攻击目标，这些攻击可能会导致它们被部署恶意的 Webshell、加密货币矿工、勒索软件和其他木马。

2021-08-30 07:48:34

黑客网络安全漏洞
企业员工在家工作增加了全球范围内的网络钓鱼攻击强度
在2019年9月至2021年4月期间，Palo Alto Network的Unit 42监测了防火墙流量和由URL过滤器检测到的钓鱼网站。当人们纷纷开始在家工作时，每周新的网络钓鱼页面的数量明显增加。

2021-08-30 07:45:45

网络钓鱼攻击远程工作
犯罪分子利用SharePoint共享文件进行钓鱼攻击
微软的研究人员发现，在最近的一场网络攻击活动中，攻击者通过伪造邮件发件人的地址，使其看起来是来源合法的邮件，这样就可以躲过许多检测。

2021-08-29 21:58:58

钓鱼攻击微软SharePoint
微软Azure数据库出现漏洞：波及多家国际品牌 自家服务也难逃
近期，安全公司Wiz发现了微软云服务Azure的旗舰数据库Cosmos存在超过2年的安全漏洞。

2021-08-29 07:27:49

漏洞微软网络攻击
勒索“黑马”登场：四个最危险的新兴勒索团伙
最新研究揭露了4个新兴勒索软件团伙，这些团伙不仅正在影响全球组织，而且未来很可能会成长为更具威胁的存在。

2021-08-29 07:20:02

勒索团伙勒索软件网络攻击
T-Mobile回应5000万账户数据泄露事件 将落实并增强更多安全措施
针对两周前发生的影响近 5000 万账户的大规模数据泄露事件，T-Mobile 首席执行官 Mike Sievert 终于在一篇博客文章中给出了回应。

2021-08-29 07:13:07

T-Mobile数据泄露网络安全
单一供应商安全威胁同样不容忽视！
勒索软件和恶意软件攻击的这种升级表明已经树立了先例——这对于依赖单一供应商安全基础设施的公司来说显然是个坏消息。

2021-08-28 14:26:33

供应商安全网络安全商业软件
个人数据在暗网的交易价格是多少？
近日，PrivacyAffairs调查了自2020年以来暗网市场的动态，了解到了一些重点信息。

2021-08-28 11:25:55

暗网数据泄露网络攻击
微软修复存在两年多的Azure Cosmos数据库漏洞
最新消息是，Azure 云服务中也存在类似的安全漏洞，并且多家财富 500 强客户都受到了 Cosmos DB 数据库漏洞的影响。

2021-08-28 10:49:29

微软漏洞零信任
数据掮客们的互联网流量生意经
网络安全领域有一个公开的秘密：某些互联网服务提供商(ISP)会违规将计算机之间进行通信的详细信息泄露给不法机构，然后不法机构将该数据的访问权出售给第三方。

2021-08-28 10:44:39

网络流量信息泄露网络安全
7000万客户数据库正被出售，AT&T却否认遭遇数据泄露
根据最新报道，一个名为Shiny Hunters的网络犯罪团伙目前正在暗网论坛上出售一个包含了7000万AT&T客户私人信息的数据库。然而，美国电信提供商AT&T却否认自己受到了数据泄露的影响。

2021-08-28 10:28:24

数据泄露漏洞信息安全
美国5000万电信用户数据泄露案告破 21岁青年宣称负责
据美国《华尔街日报》报道，一名居住在土耳其的21岁美国青年John Binns，宣布对此前美国电信运营商T-Mobile遭受的5000万用户数据泄露事件负责。

2021-08-28 06:29:45

数据泄露美国T-Mobile
Asp.Net Core安全防护-客户端IP白名单限制
Startup.Configure方法将自定义 AdminSafeListMiddleware 中间件类型添加到应用的请求管道。 使用 .NET Core 配置提供程序检索到该安全，并将其作为构造函数参数进行传递。

2021-08-28 05:02:22

Asp安全防护
国外五种阻击恶意勒索软件实践方法
如果保持备份的良好习惯，一旦发生恶意勒索软件攻击，可以使用备份代替支付赎金。是选择备份恢复还是支付赎金，至少可以让你有选择的余地。

2021-08-28 05:01:41

勒索软件方法
FBI发布“1%”勒索软件警告
近日，美国联邦调查局(FBI)发布了关于一个名为OnePercent Group(1%)的勒索软件团伙的警告，该团伙自2020年11月以来一直在攻击美国公司。

2021-08-27 17:39:22

勒索软件攻击网络安全
重新定义边界安全新模式 奇安信推出边界安全栈新能力
8月27日下午，在2021北京网络安全大会发布系列活动上，奇安信集团副总裁吴亚东为大家带来了边界安全栈新能力的发布，聚焦安全运营，重新定义边界安全新模式。

2021-08-27 16:40:44

网络安全／边界安全栈
2021北京网络安全大会：网络安全产业迎来新拐点
8月27日，北京网络安全大会(BCS 2021)产业峰会线上启幕，来自全球多个国家和地区的网络安全行业专家展开对话。与会专家指出，要保障信息化系统与安全体系深度融合，应转变网络安全保障思维，实现治理先行、同步发展。

2021-08-27 16:35:30

网络安全
直击BCS2021 | 守护每一次网络接入 奇安信发布Q-SASE安全访问服务
8月27日，在2021北京网络安全大会期间，奇安信正式发布安全访问服务（Q-SASE）。

2021-08-27 15:39:46

网络安全／Q-SASE
工信部人才交流中心与奇安信集团签署战略合作协议
8月26日，2021北京网络安全大会在北京召开。大会期间，在工信部人才交流中心（下文简称“中心”）副主任色云峰与奇安信集团总裁吴云坤见证下，中心人才发展处处长程宇与奇安信集团副总裁陈华平分别代表中心与奇安信签署了战略合作协议。现场和云端观看本次大会的人员也一同见证了本次签约仪式。

2021-08-27 15:34:26

网络安全／人才
吴云坤：网络安全新拐点的三个转换和四个转变
8月27日，奇安信集团总裁吴云坤在北京网络安全大会（BCS 2021）产业峰会上演讲时提出，网络安全迎来了新的拐点，需要转换视角，从业务保障视角来看网络安全；转换理念，坚持治理先行；转换发展模式，用系统化和工程化的思想来发展以能力为导向的、信息化跟网络安全深度融合的建设模式。

2021-08-27 15:30:55

网络安全
BCS2021:2500亿市场 中国网络安全企业的机与责
8月26日，2021北京网络安全大会正式开幕。作为大会的重要组成部分，由中国计算机学会计算机安全专业委员会主办、奇安信集团承办的第五届网络安全产业担当与发展高峰论坛成功举行。

2021-08-27 15:27:54

网络安全应急响应
BCS2021盛大启幕，网络安全应急响应典型案例集重磅发布
8月26日，由奇安信主办的2021年北京网络安全大会（BCS 2021）正式召开，大会以“经营安全 安全经营”为主题，吸引到了来自全球各国网络安全顶级学者、专家共襄盛举。会上，《网络安全应急响应典型案例集（2021）》重磅发布，旨在为政企机构的日常安全建设提供参考。

2021-08-27 15:23:45

网络安全应急响应
从英国国家网络安全战略谈起
在英国投资价值达8.6亿英镑的首版国家网络安全计划(National Cyber Security Programme)的支持下，2011年实施的国家数字安全战略(National Cyber Security strategy)大大提升英国网络安全能力。通过依赖市场力量推动网络安全行为，该战略取得重大成果，但是该战略未能足以领先迅速发展变化的威胁规模和速度。

2021-08-27 14:39:43

网络安全威胁
未采用“零信任”方法的组织数据泄露平均成本高达504万美元
近日，已经步入17个年头的《2021年数据泄露成本报告》重磅发布，这份全球性报告已成为网络安全行业中领先的基准报告之一，综合了来自 17个国家和地区、17个行业的 537个组织机构的研究结果，以展示全球平均情况。

2021-08-27 14:22:16

零信任安全
统一安全工作区会取代传统桌面虚拟化吗？
统一安全工作区作为一种新的虚拟化方法被提出：数字工作空间不一定是部署为虚拟机的虚拟桌面，而是用于虚拟应用程序的桌面。

2021-08-27 14:11:49

统一安全工作区桌面虚拟化应用安全
新型勒索软件LockFile活跃，正积极攻击Microsoft Exchange
近期，安全研究人员发现了一种针对Microsoft Exchange服务器的恶意软件，而且这款恶意软件甚至还可以执行Windows域加密。

2021-08-27 14:09:11

勒索软件攻击数据泄露
UPS官网被网络钓鱼活动用来分发恶意软件
据国外媒体报道，一个网络钓鱼活动利用UPS官网的一个XSS漏洞来推送伪装成发票文档的恶意软件文件

2021-08-27 13:51:54

网络钓鱼恶意软件UPS
21岁美裔青年承认系T-Mobile攻击者，称曾被FBI强制送入精神病院
一名居住在土耳其的21岁美裔青年约翰·宾斯（John Binns）承认自己是T-Mobile大规模数据泄露事件的幕后主使。

2021-08-27 13:39:34

数据泄露攻击信息安全
LemonDuck木马进化，危害性更强
LemonDuck已经从Monero cryptominer演变为LemonCat，这是一种专门从事后门安装、盗窃凭证和数据以及恶意软件交付的特洛伊木马。

2021-08-27 12:33:00

LemonDuck木马LemonCat
上一页 1 ··· 183184185186187 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服