51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国5000万电信用户数据泄露案告破 21岁青年宣称负责
据美国《华尔街日报》报道，一名居住在土耳其的21岁美国青年John Binns，宣布对此前美国电信运营商T-Mobile遭受的5000万用户数据泄露事件负责。

2021-08-28 06:29:45

数据泄露美国T-Mobile
Asp.Net Core安全防护-客户端IP白名单限制
Startup.Configure方法将自定义 AdminSafeListMiddleware 中间件类型添加到应用的请求管道。 使用 .NET Core 配置提供程序检索到该安全，并将其作为构造函数参数进行传递。

2021-08-28 05:02:22

Asp安全防护
国外五种阻击恶意勒索软件实践方法
如果保持备份的良好习惯，一旦发生恶意勒索软件攻击，可以使用备份代替支付赎金。是选择备份恢复还是支付赎金，至少可以让你有选择的余地。

2021-08-28 05:01:41

勒索软件方法
FBI发布“1%”勒索软件警告
近日，美国联邦调查局(FBI)发布了关于一个名为OnePercent Group(1%)的勒索软件团伙的警告，该团伙自2020年11月以来一直在攻击美国公司。

2021-08-27 17:39:22

勒索软件攻击网络安全
重新定义边界安全新模式 奇安信推出边界安全栈新能力
8月27日下午，在2021北京网络安全大会发布系列活动上，奇安信集团副总裁吴亚东为大家带来了边界安全栈新能力的发布，聚焦安全运营，重新定义边界安全新模式。

2021-08-27 16:40:44

网络安全／边界安全栈
2021北京网络安全大会：网络安全产业迎来新拐点
8月27日，北京网络安全大会(BCS 2021)产业峰会线上启幕，来自全球多个国家和地区的网络安全行业专家展开对话。与会专家指出，要保障信息化系统与安全体系深度融合，应转变网络安全保障思维，实现治理先行、同步发展。

2021-08-27 16:35:30

网络安全
直击BCS2021 | 守护每一次网络接入 奇安信发布Q-SASE安全访问服务
8月27日，在2021北京网络安全大会期间，奇安信正式发布安全访问服务（Q-SASE）。

2021-08-27 15:39:46

网络安全／Q-SASE
工信部人才交流中心与奇安信集团签署战略合作协议
8月26日，2021北京网络安全大会在北京召开。大会期间，在工信部人才交流中心（下文简称“中心”）副主任色云峰与奇安信集团总裁吴云坤见证下，中心人才发展处处长程宇与奇安信集团副总裁陈华平分别代表中心与奇安信签署了战略合作协议。现场和云端观看本次大会的人员也一同见证了本次签约仪式。

2021-08-27 15:34:26

网络安全／人才
吴云坤：网络安全新拐点的三个转换和四个转变
8月27日，奇安信集团总裁吴云坤在北京网络安全大会（BCS 2021）产业峰会上演讲时提出，网络安全迎来了新的拐点，需要转换视角，从业务保障视角来看网络安全；转换理念，坚持治理先行；转换发展模式，用系统化和工程化的思想来发展以能力为导向的、信息化跟网络安全深度融合的建设模式。

2021-08-27 15:30:55

网络安全
BCS2021:2500亿市场 中国网络安全企业的机与责
8月26日，2021北京网络安全大会正式开幕。作为大会的重要组成部分，由中国计算机学会计算机安全专业委员会主办、奇安信集团承办的第五届网络安全产业担当与发展高峰论坛成功举行。

2021-08-27 15:27:54

网络安全应急响应
BCS2021盛大启幕，网络安全应急响应典型案例集重磅发布
8月26日，由奇安信主办的2021年北京网络安全大会（BCS 2021）正式召开，大会以“经营安全 安全经营”为主题，吸引到了来自全球各国网络安全顶级学者、专家共襄盛举。会上，《网络安全应急响应典型案例集（2021）》重磅发布，旨在为政企机构的日常安全建设提供参考。

2021-08-27 15:23:45

网络安全应急响应
从英国国家网络安全战略谈起
在英国投资价值达8.6亿英镑的首版国家网络安全计划(National Cyber Security Programme)的支持下，2011年实施的国家数字安全战略(National Cyber Security strategy)大大提升英国网络安全能力。通过依赖市场力量推动网络安全行为，该战略取得重大成果，但是该战略未能足以领先迅速发展变化的威胁规模和速度。

2021-08-27 14:39:43

网络安全威胁
未采用“零信任”方法的组织数据泄露平均成本高达504万美元
近日，已经步入17个年头的《2021年数据泄露成本报告》重磅发布，这份全球性报告已成为网络安全行业中领先的基准报告之一，综合了来自 17个国家和地区、17个行业的 537个组织机构的研究结果，以展示全球平均情况。

2021-08-27 14:22:16

零信任安全
统一安全工作区会取代传统桌面虚拟化吗？
统一安全工作区作为一种新的虚拟化方法被提出：数字工作空间不一定是部署为虚拟机的虚拟桌面，而是用于虚拟应用程序的桌面。

2021-08-27 14:11:49

统一安全工作区桌面虚拟化应用安全
新型勒索软件LockFile活跃，正积极攻击Microsoft Exchange
近期，安全研究人员发现了一种针对Microsoft Exchange服务器的恶意软件，而且这款恶意软件甚至还可以执行Windows域加密。

2021-08-27 14:09:11

勒索软件攻击数据泄露
UPS官网被网络钓鱼活动用来分发恶意软件
据国外媒体报道，一个网络钓鱼活动利用UPS官网的一个XSS漏洞来推送伪装成发票文档的恶意软件文件

2021-08-27 13:51:54

网络钓鱼恶意软件UPS
21岁美裔青年承认系T-Mobile攻击者，称曾被FBI强制送入精神病院
一名居住在土耳其的21岁美裔青年约翰·宾斯（John Binns）承认自己是T-Mobile大规模数据泄露事件的幕后主使。

2021-08-27 13:39:34

数据泄露攻击信息安全
LemonDuck木马进化，危害性更强
LemonDuck已经从Monero cryptominer演变为LemonCat，这是一种专门从事后门安装、盗窃凭证和数据以及恶意软件交付的特洛伊木马。

2021-08-27 12:33:00

LemonDuck木马LemonCat
密码安全与会话安全
对于登录大家并不陌生，访问系统几乎都需要登录。看似简单的几个步骤，但里面涉及的安全问题却有很多。

2021-08-27 11:15:54

密码安全会话安全密码
你知道如何应对电子邮件威胁吗？
Area 1 Security日前发布了一份研究报告，数据显示网络钓鱼电子邮件和BEC商业电子邮件欺诈正在给企业带来高昂损失。

2021-08-27 11:11:01

电子邮件邮件安全网络钓鱼
Cloudflare缓解史上最大型DDoS攻击
8月19日，网络基础设施和网站安全公司Cloudflare披露称，该公司缓解了有记录以来最大规模的带宽耗尽分布式拒绝服务(DDoS) 攻击。

2021-08-27 10:43:33

DDoS攻击网络攻击网络安全
BCS数字城市安全论坛顺利召开 业界共话数字城市新理念
8月26日下午，2021北京网络安全大会（BCS2021）数字城市安全论坛隆重开幕。

2021-08-27 10:01:23

数字城市
从英国国家网络安全战略谈起
本文回顾了英国《国家网络安全战略2016-2021》的核心内容，介绍了其对安全风险的识别和应对措施，并进行总结。

2021-08-27 09:58:25

国家网络安全网络安全安全风险
聚焦BCS 2021：多个“内生安全”行业落地成果发布
8月26日，以“经营安全 安全经营”为主题的2021年北京网络安全大会（BCS 2021）在京盛大开幕。本届大会特别设置了展厅发布会，供参会企业机构发布重要成果和研究报告等，这为线上观众奉上了一场网络安全市场盛宴。

2021-08-27 09:54:57

内生安全
直击BCS2021 | 每天共享5w+高质量威胁情报 TI INSIDE威胁情报生态发布会召开
8月26日，2021年北京网络安全大会在京正式召开，期间在TI INSIDE威胁情报生态发布会上，奇安信威胁情报中心负责人汪列军介绍到，“TI INSIDE”计划由奇安信威胁情报中心发起，面向客户和生态伙伴，开放威胁情报核心检测能力、面向安全设备的快速响应能力以及告警日志富化辅助分析能力，旨在降低威胁情报的应用门槛。

2021-08-27 09:49:57

威胁情报
奇安信发布《全球高级持续性威胁（APT）2021年中报告》
8月26-28日，2021北京网络安全大会（BCS 2021）正式召开。期间，在TI INSIDE生态联盟发布会上，奇安信威胁情报中心发布了《全球高级持续性威胁（APT）2021年中报告》（以下简称《报告》），系统总结了今年上半年主要攻击活动，及其背后所呈现出的ATP攻击新态势。

2021-08-27 09:44:16

APT
360手机卫士上半年安全报告：北京最受骗子“关注” 山东总被骗子“光临”
日前，360手机安全卫士对外发布《2021年上半年度中国手机安全状况报告》，从黑灰产业链、热门黑产项目、热门诈骗手法、最新攻防手段、各维度数据入手做深度剖析。

2021-08-27 09:40:58

安全报告
Akamai：新时代边缘安全的守护者
后疫情时代，远程办公已经成为新常态，虽然企业纷纷扩展其云环境来响应新常态，但是他们并没有将安全防护和管理流程同步扩展，结果导致大量云安全事件的发生。

2021-08-27 09:35:18

边缘安全
微软警告数千名云服务客户：数据库或被暴露
微软的一封电子邮件和一位网络安全研究员表示，该公司在周四警告了数千名云计算客户，包括一些世界上规模最大的企业，入侵者可能有能力阅读、改变甚至删除其主要数据库。

2021-08-27 09:21:09

微软云服务客户数据库
美国白宫组织网络安全密会，微软谷歌投资300亿美元
苹果公司首席执行官蒂姆·库克(Tim Cook)、微软首席执行官萨蒂亚·纳德拉(Satya Nadella)，还有谷歌、亚马逊和IBM的负责人于当地时间周三访问白宫，与总统拜登讨论紧迫的网络安全问题。

2021-08-27 06:48:51

美国白宫网络安全微软
网络威胁情报团队的新使命
网络威胁情报(CTI)是当下发展最快的网络安全细分领域之一，不仅技术和产品在不断更新和演进，方法论和理念也在迅速发展。

2021-08-27 06:00:45

网络威胁情报CTI网络安全
拜登邀科技巨头投身“国家整体”网络安全工作
美国总统拜登邀请苹果CEO蒂姆·库克、微软CEO萨提亚·纳德拉、亚马逊总裁兼CEO安迪·贾西共聚白宫，商讨私营产业如何帮助对抗勒索软件和软件供应链攻击。

2021-08-27 05:53:12

拜登网络安全供应链攻击
它是黑客的“秘密武器”，曾令开发商闻风丧胆，零日攻击有多厉害
一个黑客要想名震四海，手上一定要有足够多的零日漏洞，在很多时候，黑客们的交易都与零日漏洞有关。

2021-08-27 05:42:10

黑客漏洞网络攻击
部署零信任访问的五个关键点
虽然说“零信任”这个名词处处可见，但是具体落地依然在拖延。落地缓慢的一个巨大原因在于人们依然对ZTA有太多的不解与困惑，比如它到底意味着什么，以及从哪开始着手。

2021-08-27 05:33:38

零信任网络安全网络攻击
数据安全迫在眉睫：云计算厂商如何直面挑战？
8月17日，政府部门发布了《关键信息基础设施安全保护条例》（以下简称《条例》）。国家网信办副主任盛荣华表示，《条例》是围绕保障关键信息基础设施安全，维护网络安全。

2021-08-26 23:10:04

数据安全云计算杀毒
白宫网络安全”聚会“，微软谷歌共投300亿美金
苹果公司首席执行官蒂姆·库克、微软首席执行官萨蒂亚·纳德拉，还有谷歌、亚马逊和IBM的负责人于当地时间周三访问白宫，与总统拜登讨论紧迫的网络安全问题。

2021-08-26 16:46:43

网络安全白宫微软谷歌
一起钓鱼网络攻击泄露了Revere Health 12000名患者的医疗信息
根据医疗保健公司Revere Health上周五发布的新闻稿称，一名医疗保健员工沦为一个网络钓鱼邮件攻击的对象，由此泄露了约1.2万名患者的一些医疗记录--其中包括圣乔治的心脏病患者。

2021-08-26 15:37:36

网络钓鱼网络攻击数据泄露
应该向企业的安全团队提出的五个问题
安全应该是每个人的首要任务，这不仅仅是IT团队的任务，也不仅仅是网络管理员和信息安全团队的任务，这是企业中的每一个人的任务。

2021-08-26 15:07:36

安全团队网络攻击首席信息安全官
2021上半年全球网安政策趋势报告
本文梳理全球主要国家在 2021 年上半年发布的政策法规，从国家战略、新兴技术、数字治理、供应链安全和关键信息基础设施保护等角度，展示全球网络安全发展态势。

2021-08-26 13:38:08

网安政策网络攻击勒索软件
不常见编程语言成攻击利器
BlackBerry研究人员报告称，不常见编程语言，比如Go、Rust、Nim和DLang，逐渐成为恶意软件作者的心头好，被用于绕过安全防御措施或解决恶意软件开发过程中的薄弱环节。

2021-08-26 13:07:05

编程语言攻击恶意软件
OpenSSL 出现严重漏洞，可被用于改变应用数据
OpenSSL Project 本周正式推出了 OpenSSL 1.1.1l，该版本修补了一个高严重性漏洞，该漏洞能够让攻击者改变应用程序的行为或导致应用程序崩溃。

2021-08-26 12:32:50

OpenSSL漏洞攻击
APP安全检测方式都有哪些？
当今社会多数人手机不离身，我们无时不刻不在使用APP，那么它真的安全吗?这是APP开发商应该为自身企业和用户考虑的问题。

2021-08-26 12:31:40

APP安全网络安全网络攻击
黑客从Liquid交易所窃取近亿美元数字货币
8月19日，日本加密货币交易所Liquid称遭遇网络攻击，黑客从交易所窃取了价值9700万美元的数字货币资产。

2021-08-26 11:54:36

黑客Liquid数字货币
如何进行APP安全加固？
安全加固工作从根本上解决移动应用的安全缺陷和风险，使加固后的移动应用具备防逆向分析、防二次打包、防动态调试、防进程注入、防数据篡改等安全保护能力。

2021-08-26 10:05:31

APP安全加密网络攻击
工信部通报下架67款侵害用户权益APP
近期，工业和信息化部重点针对APP违规索取权限、开屏弹窗信息骚扰用户等问题进行了“回头看”，对仍存在问题的APP(2021年第6、7批)进行了公开通报。

2021-08-26 06:02:11

APP信息安全数据安全
手上只有一把钥匙，怎么解开全世界的锁？揭秘神奇的非对称加密
有没有一种方法，不需要事先告诉对方解密的方法，就可以让对方轻易获取被加密的信息呢?

2021-08-26 06:00:29

密码非对称加密数据安全
WAF-A-MoLE：针对Web应用防火墙的基于变异的模糊测试工具
WAF-A-MoLE是一款功能强大的基于变异的模糊测试工具，该工具可以帮助广大研究人员对基于ML的Web应用防火墙进行模糊测试。

2021-08-26 05:57:42

Web 安全防火墙安全工具
四个近期猖獗的新兴勒索软件团体曝光 对企业和关键基础设施构成严重威胁
本周二，网络安全研究人员揭开了 4 个近期比较猖獗的新兴勒索软件团体，它们可能对企业和关键基础设施构成严重威胁。

2021-08-26 05:55:46

勒索软件攻击网络安全
2021年都发生了哪些重大网络安全事件？真是一个比一个惊险
2021年上半年是不平静的上半年，世界各地发生多起重大网络安全事件，今天我们就一起来看看2021年上半年，都发生了哪些重大网络安全事件。

2021-08-26 05:51:25

网络安全事件网络安全勒索软件
国务院介绍《关键信息基础设施安全保护条例》，工信部公布重点工作方向
8月24日下午3时，国务院新闻办公室举行国务院政策例行吹风会，介绍《关键信息基础设施安全保护条例》(以下简称《条例》)有关情况，并答记者问。

2021-08-26 05:39:57

关键信息基础设施安全保信息安全网络安全
上一页 1 ··· 187188189190191 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服