51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
共筑个人信息安全防线
随着人工智能越来越多地应用在生活中，智能汽车、智能手机等带给人们便利的同时，也正在悄无声息地搜集着每位使用者的私人信息：通讯录、通话信息、个人行程轨迹、身体健康数据等等，都可能被收集，甚至被滥用。

2021-08-12 14:10:13

信息安全大数据安全
史上最大规模DeFi被黑事件：Poly Network被窃超6亿美元
8月10日，黑客从从Polygon网络窃取了价值6.11亿美元的数字货币，其中包括价值2.73亿美元的以太坊token、币安链BSC(Binance Chain)上价值2.53亿的token、以及价值8500万美元的USDC。

2021-08-12 12:03:55

黑客漏洞网络攻击
是否系统越复杂，漏洞就会越多？
一般情况下，系统的复杂度与漏洞数成正比，可以说系统越复杂存在的漏洞就会越多，但这不是绝对的。

2021-08-12 10:44:05

漏洞网络安全网络攻击
安全分析的本质和发展趋势
安全分析是网络安全中用来帮助增强数据保护安全协议的一种方法。但很多企业并不知道会面临什么样的威胁，而这就是安全分析工具发挥重要作用的地方。

2021-08-12 10:38:58

安全分析数据安全网络安全
为何数据令我们如此不安？
所谓无“规矩不成方圆”正是对数据安全防护的最好诠释。而笔者在梳理、分析一系列数据安全事件之后，更加坚定了数据安全保护这一论断。

2021-08-12 10:06:31

数据合规数据安全网络安全
除了天灾，农业还需警惕拖拉机
拖拉机制造商约翰迪尔(John Deere)公司的系统中被曝含有安全漏洞，攻击者可以借此破坏农作物、损害财产安全、影响收成甚至破坏农田。

2021-08-12 09:56:01

网络风险漏洞网络攻击
100万张被盗信用卡在暗网曝光
据外媒softpedia报道，根据Threat Post的说法，一群网络罪犯建立了一个专门在线销售支付卡数据的网站--AllWorld.Cards。

2021-08-12 09:18:02

信用卡暗网数据泄露
如何使用WFH搜索Windows可执行程序中的常见漏洞或功能
WFH可以输出潜在的安全漏洞，并将目标Windows可执行文件中的潜在漏洞相关信息写入至CSV文件中。

2021-08-12 09:17:18

WFH漏洞劫持攻击
研究：超一半美国成年人对政府打击网络攻击的能力缺乏信心
据外媒报道，根据第三方身份风险专家SecZetta的一项新研究，53%的受访者对美国政府保护美国人民免受网络攻击的基础设施的能力缺乏信心。

2021-08-12 09:10:11

网络攻击远程攻击网络安全
研究发现FlyTrap恶意软件破坏了数千个Facebook账户
安全研究人员发现，自2021年3月以来，一个代号为FlyTrap的新安卓木马已经袭击了至少140个国家，并通过社交媒体劫持、第三方应用商店和侧载应用程序传播给超过10000多名受害者。

2021-08-12 08:50:48

FlyTrap恶意软件账户
英政府IT支出50%维护老旧系统 且面临巨大风险支出
英国内阁办公室新发布的报告显示，2019年中央政府的技术支出为47亿英镑，用于支持老旧IT系统的支出就占了近一半，老旧系统的维护成本问题引发关注。

2021-08-12 08:49:28

IT支出网络安全网络攻击
微软2021年8月份于周二补丁日针对44个漏洞发布安全补丁
微软于8 月份周二补丁日发布了针对Microsoft Windows和Windows组件、Office、.NET Core和Visual Studio、Windows Defender、Windows更新和更新助手、Azure和Microsoft Dynamics中的44个漏洞发布安全补丁。

2021-08-12 08:48:32

微软漏洞安全补丁
一图看懂与你相关的：数据与AI齐飞，隐私安全天一色
商业数据，个人数据，隐私保护，法律合规，错综复杂但又与我们每个人息息相关，无论大数据与AI怎么飞速发展，都应该把握创新的尺度，不该从恶，而是从善如流。

2021-08-12 06:55:19

数据AI大数据
谷歌发布新款USB安全密钥使用NFC连接
谷歌推出了新版Titan安全密钥，新的安全密钥可采用NFC方式连接手机等移动设备，并提供了USB-A和USB-C双接口版本。

2021-08-12 05:37:54

谷歌USB安全NFC连接
币圈惊天大案！价值40亿元加密货币被盗：平台喊话黑客退还
据外媒报道，日前，黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功创造了DeFi(去中心化金融)有史以来的最大盗窃案

2021-08-12 05:29:53

区块链加密货币黑客
窥探 Socket 监听的秘密
我们来看unix网络编程这本书是怎样对它的解释：listen函数把一个未连接的套接字转换成一个被动套接字，指示内核应该接受指向该套接字的链接请求。

2021-08-11 22:18:43

Socket函数监听
2021上半年全球网络攻击增长125%
埃森哲最新版《网络调查、取证和响应(CIFR)报告》数据显示，与去年同期相比，2021年上半年全球网络入侵活动量增长了125%。

2021-08-11 16:26:48

网络攻击恶意软件网络安全
Poly Network跨链黑客攻击事件已造成至少6.11亿美元的损失
在今日的一条推文中，官方很遗憾地宣布 —— #PolyNetwork 在 @BinanceChain、@ethereum 和 @0xPolygon 上遭到了攻击，因而呼吁受影响的区块链 / 加密货币交易所的矿工们，将来自上述地址的代币列入黑名单。

2021-08-11 12:35:26

黑客攻击漏洞
2021年第二季度全球APT趋势报告（二）
四年多来，卡巴斯基的全球研究和分析团队(GReAT)一直在发布高级持续威胁(APT)活动的季度报告。

2021-08-11 12:30:17

APT网络安全恶意软件
IISS《网络能力与国家实力：净评估》：中国网络实力落后美国十年？
IISS在报告发布声明中称，每个国家的国情都会变化，网络战略和投资将面临来自许多来源的挑战，包括新冠疫情大流行。然而，对于每个国家来说，大多数的能力政策和趋势可能会持续下去。

2021-08-11 11:31:59

网络实力网络能力网络战略
支持多品牌的UPS蓄电池远程充放电控制解决方案
人们需要了解到UPS可实现远程充放电管理的功能以及UPS电池进行放电维护的详细解决方案。

2021-08-11 10:44:20

UPS蓄电池电源
FIFA21源码泄漏，黑客公开放网上要价
EA 公司在6月份就已经证实，黑客已经入侵并窃取了该公司广泛游戏库的源代码和相关工具，新闻网站 Vice 报道，该网站称大约 780GB 的数据被盗。黑客要求以 2800 万美元的价格。

2021-08-11 10:37:13

源码数据泄漏黑客
微软面向Windows 7 ESU用户发布月度更新汇总：修复12处漏洞
在本月的补丁星期二活动中微软面向已经停止支持的 Windows 7 系统发布了月度更新汇总和仅安全更新。

2021-08-11 10:21:46

漏洞微软Windows 7
苹果新功能SCAM要扫描用户iCloud相册引发隐私争议，数千安全专家联名反对
苹果宣布上线一系列新的儿童安全功能，其中包括扫描用户iCloud相册中暗含的儿童色情内容。

2021-08-11 10:18:21

苹果隐私加密
勒索软件eCh0raix衍生出新变种：可感染QNAP和群晖NAS设备
根据安全公司 Palo Alto Networks 的最新报告，知名勒索软件 eCh0raix(也称 QNAPCrypt)近日衍生出一个新变种，现在可以感染 QNAP 以及 Synology 网络附加存储(NAS)设备。

2021-08-11 09:48:32

勒索软件攻击漏洞
公共云能否成为机密？
机密云是由一个或多个公共云提供商组成的安全机密计算环境。机密云中的应用程序、数据和工作负载受底层主机中硬件级加密、内存隔离和其他服务的组合保护。

2021-08-11 09:32:44

公共云机密云数据泄露
如何利用云备份抵御勒索软件
如今，项目涉及到各种各样的合作者，IT部门很难跟踪内部各方对数据的访问，更不用说控制外部各方的访问了。战胜这一威胁的关键在于采用创新的云备份战略，以遏制勒索软件威胁。

2021-08-11 09:32:18

云备份勒索软件网络攻击
Kali Linux和Parrot OS，哪个更适合安全？ 译文 精选
本文将为您比较Kali Linux和Parrot OS的各项功能。您既能够将此作为成为网络安全专家的必修课，又可以当作工具选型的参考依据。

2021-08-11 09:00:00

操作系统Linux网络安全
关于三个SASE的理解误区
每个人都认同SASE从理论上很有价值，但当要将理论上的框架落到IT实践的时候，就会有各种误区。以下是三个甲方因为对SASE过于理想化而产生的误区。

2021-08-11 08:47:31

SASE网络安全零信任
微软再发安全补丁 限制打印机驱动安装和更新权限缓解相关漏洞
今天，微软再次发布了针对 PrintNightmare 漏洞的安全补丁，重点改进了 Windows 平台上 Point and Print 功能的默认行为，因为当前的实现不能满足客户的安全需求。

2021-08-11 08:44:38

补丁漏洞微软
在家办公隐患多！是时候升级网络监控工具了
企业管理协会（EMA） 的一份调查报告称，改进在家办公环境的监控需要资金、简化的基础设施和更卓越的IT领导力。

2021-08-11 08:04:22

网络监控工具
红队最喜欢的 18 种优秀的网络安全渗透工具
旨在介绍一些红队工具，供大家了解和参考研究之用，不建议任何人利用网络技术从事非法工作，破坏他人计算机等行为。渗透有风险，入坑需谨慎。法网恢恢，疏而不漏。请正确理解渗透含义，正确利用渗透技术，做网络安全服务的践行者。

2021-08-11 05:03:27

工具渗透网络
无间道！勒索软件团伙Conti攻击手册泄露
近日，安全研究人员pancak3分享了一个反水的Conti加盟机构成员发布的论坛帖子，该成员公开泄露了有关勒索软件操作的信息。

2021-08-10 16:50:14

勒索软件攻击数据泄露
反卢卡申科黑客组织称获取到了白俄罗斯高级官员的个人数据
Cyberpartisans宣称的目标是“破坏”安全机构和其他他们认为支持66岁的卢卡申科实际统治的机构的工作。

2021-08-10 16:48:22

黑客网络安全网络攻击
安卓恶意软件FlyTrap席卷超百个国家和地区
近日，一种名为FlyTrap的新型Android木马，攻击了一百多个国家/地区的10,000多名受害者。

2021-08-10 16:47:27

恶意软件黑客网络攻击
美国黑帽网络安全大会：移动平台和开源软件正在成为网络安全关键威胁
一年一度的美国黑帽网络安全会议于本周举行，基于现场与会者的发言和全球各地安全研究人员的虚拟流媒体简报，移动平台和开源软件正在成为网络安全的关键问题。

2021-08-10 16:44:29

黑帽大会网络安全黑客
瞄准各行企业及政府组织，LockBit勒索入侵加密无得解
Lockbit勒索病毒最初于2019年9月被发现，当时称之为“ABCD病毒”，该别名是参考了当时被加密文件的后缀。

2021-08-10 16:24:57

Lockbit勒索病毒加密
BlackMatter勒索软件团伙崛起
BlackMatter勒索病毒是一款基于RAAS模式的新型勒索病毒，该勒索病毒黑客组织对外宣称，已经整合了DarkSide、REvil和LockBit等勒索病毒的最佳功能特点。

2021-08-10 11:42:45

勒索软件网络攻击数据泄露
网信办约谈14家视频监控APP厂商，推进摄像头偷窥等黑产集中治理
今年5月以来，中央网信办会同工业和信息化部、公安部、市场监管总局深入推进摄像头偷窥等黑产集中治理工作。

2021-08-10 10:59:17

APP摄像头黑产
工业物联网安全应该防范的三个风险类别
工业物联网设备和相关技术给企业带来的常见安全风险可以分为三类：管理和运营风险、技术风险、物理风险。

2021-08-10 10:38:44

物联网安全工业物联网漏洞
新型恶意软件可被定制修改，以提升挖矿速度
最近，研究人员发现了一个新型 Golang 恶意软件被用于植入门罗币挖矿程序，并且攻击者可以通过定制修改将挖矿速度提升 15%。

2021-08-10 10:37:43

恶意软件挖矿网络攻击
黑客网络勒索犯罪悄然升级：锁定数据，索要赎金，全球多家企业中招
最近几个月，黑客对美国公司进行了一系列网络攻击，其中包括沿东海岸运输燃料的科洛尼尔公司和全球最大肉食品加工商JBS。

2021-08-10 10:20:28

网络安全黑客勒索
英国的物联网安全监管法规也将包括智能手机
由于普遍缺乏与物联网设备相关的安全控制，包括易于猜测的预设密码，最初拟议的法规仅涵盖物联网 (IoT) 设备。

2021-08-10 09:48:46

物联网安全监管法规智能手机
又一新游被迫关服，专门敲诈小厂家的黑客组织，到底是什么来头？
《弈剑行》手游于8月6日公测，没想到当天就遭到了黑客组织的攻击，服务器瘫痪无法提供服务。该黑客组织要求支付15000元的赎金恢复，否则日后发行的所有游戏，都将遭受攻击。

2021-08-10 09:39:19

新游黑客网络攻击
混合进制IP地址解析漏洞，Go，Rust语言net类库受影响
本周在DEF CON大会上，由多名安全研究人员披露十进制和八进制混合IP地址解析漏洞，多种语言受影响，包括Go和Rust的官方类库net。以及Python的标准库ipaddress。

2021-08-10 09:34:58

漏洞语言混合进制IP地址
勒索软件是黑客组织的主要盈利方式
据2020年虚拟货币犯罪统计显示，2020年勒索攻击案件超140起，案件数量对比2019年增长了近两倍，向勒索软件支付的虚拟货币赎金超过4.16亿美元。

2021-08-10 08:59:26

勒索软件黑客恶意软件
Shreder：一款功能强大的多线程SSH协议密码爆破工具
Shreder是一款功能强大的多线程SSH协议密码爆破工具，广大研究人员可以使用Shreder对SSH协议的安全性进行探究。

2021-08-10 08:39:06

SSH协议密码爆破安全工具
企业高级威胁攻击的典型特征与影响
传统的安全防护能力正在不断减弱，勒索服务、供应链攻击成了当今网络安全威胁的新常态。高级威胁攻击就像一把高悬在头顶的“达摩克利斯之剑 ”，让很多企业在数字化转型中感到不安。

2021-08-10 08:34:23

网络攻击高级威胁攻击网络安全
新漏洞正被在野利用，影响数百万路由器
CVE-2021-20090是一个由Tenable发现并在2021年8月3日公布的漏洞。现在，研究人员发现了其正在被在野利用。

2021-08-10 08:22:21

漏洞网络安全网络攻击
工业控制系统攻击的五大经验教训
令人担忧的是，过去五年间，ICS攻击频频得手，攻击后果也愈趋严重。下面我们就列出从以往ICS攻击中可以学到的五大重要安全经验。

2021-08-10 08:18:29

工控安全网络攻击ICS攻击
上一页 1 ··· 191192193194195 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服