51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软新漏洞：攻击者可获取Windows和Linux系统的最高权限
7月20日，微软的Windows 10和即将推出的Windows 11版本被发现存在一个新的本地权限升级漏洞，低级权限的用户可以访问Windows系统文件，并且能够破解操作系统安装密码，甚至解密私钥。

2021-07-22 16:09:02

漏洞WindowsLinux
一款价值49美元的恶意软件可以做什么？“击穿”MacOS
网络犯罪分子对一款针对Windows系统的著名恶意软件进行了编码修改，并将其改造成了一款新型的信息窃取型恶意软件——XLoader。

2021-07-22 16:05:33

恶意软件XLoaderMacOS
零信任联盟第一届理事会第一次会议在京召开
7月21日，零信任联盟（以下简称“联盟”）第一届理事会第一次会议在京正式召开。会议表决通过了《零信任联盟章程（草案）》等联盟文件，并就本年度工作计划和未来工作方向展开了探讨。

2021-07-22 10:57:01

零信任联盟
盘点那些年我们一起玩过的网络安全工具
这篇文章，皮皮给大家盘点那些年，我们一起玩过的网络安全工具。因为身为一个网络安全方面的小白，还是很有必要接触这些工具的，毕竟只有先使用这些功能，我们才能更加了解这些功能。

2021-07-22 10:04:56

网络安全工具ClamAV
潜伏16年的打印机驱动漏洞波及数百万用户
近日，安全研究人员披露了惠普打印机驱动程序中存在的一个提权漏洞的技术细节，该驱动程序也被三星与施乐公司使用。

2021-07-22 06:27:31

打印机漏洞网络攻击
原属于Windows平台的“XLoader”恶意软件被移植后现身macOS
一个名为XLoader的特别强大的恶意软件工具已经被移植到Mac上，用户被欺骗安装后，攻击者可以获得密码、剪贴板内容，并可以进行屏幕截图。

2021-07-22 06:20:28

恶意软件黑客网络攻击
新形势下网络犯罪有哪些趋势和特点？检察官有话说
对于检察机关来说，《数据安全法》等行政法规是网络犯罪案件的“前期防火墙

2021-07-22 06:09:59

网络犯罪数据安全诈骗
上云安全指南：横亘在企业数字化面前的风险
对于云安全网关服务商或者风控人士来说，要想在云安全领域分得一杯羹，或许可以从五个方面找到方法。

2021-07-22 06:06:04

云安全上云数据泄露
iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响
据国外机构Amnesty International发布的报告显示，iPhone存在严重漏洞，攻击者可以入侵运行iOS 14.6系统的iPhone 12，但尚未明确iOS 14.7 系统中漏洞是否已经修复。

2021-07-22 06:04:34

iPhone漏洞安全隐患
Linux曝出内核安全漏洞 非特权用户可获得root权限
在Linux内核中发现了一个漏洞，使一些低权限账户有可能在一些流行的发行版上获得root权限，包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia，它存在于文件系统层。

2021-07-21 20:24:29

Linux内核漏洞权限
更新导致Chromebook用户被拦在登录界面之外 谷歌正在修复
尽管及时部署最新发布的软件更新，有助于设备获得最佳的功能与安全体验。但在某些特殊情况下，它反而会造成一些额外的风险 —— 尤其当操作系统或 Web 浏览器等关键软件本身就带有重大 Bug 时。

2021-07-21 17:31:42

Chromebook谷歌服务器
Chrome 的网络钓鱼检测速度提高近 50 倍
在最新发布的 Chrome 92 中，Google 改进了网络钓鱼检测算法，使网络钓鱼检测速度快 50 倍，而电量消耗减少 50 倍。此前，每次导航到新页面时，Chrome 会评估有关页面的信号集合，以查看它是否与网络钓鱼站点匹配。

2021-07-21 17:03:35

Chrome网络钓鱼浏览器
提高数据库安全性的十一项技术
数据库中含有大量个人信息，甚至包含一些敏感信息，为管理这些数据的公司带来了不少麻烦。现在，复杂的工具和技术使得数据库开发人员可以通过保持信息的私密性来整体提升数据库的安全性。

2021-07-21 15:05:06

数据库数据库安全技术
CVE-2021-34481：Windows Print Spooler再爆安全漏洞
微软发布安全公告称，发现一个影响Windows Print Spooler服务的安全漏洞，漏洞CVE编号为CVE-2021-34481，CVSS评分为7.8分。

2021-07-21 10:04:02

安全漏洞Windows
云安全面临的五大威胁
实际上，每个企业都在运行某种云网络，这意味着云安全至关重要。这是我们的主题清单，你需要控制以保持安全。

2021-07-21 09:54:50

云计算云安全技术
iPhone 能被“零点击”攻破？ 安全专家来支招了
零点击，即用户不需要点击任何三方网址进行交互，攻击者就能轻松入侵到用户使用的手机中，并获取相应信息。据悉，Pegasus，是一款商业间谍软件，它是以色列 NSO 集团发布的产品，可以入侵任何苹果和安卓设备。

2021-07-21 08:45:47

iPhone零点击苹果
数字人民币将成为安全普惠零售支付基础设施
近日，央行首次披露数字人民币研发情况，随着数字人民币从理论走向现实，中国在该领域的实践已走在全球前列。

2021-07-20 16:10:29

数字人民币安全货币
美国务院设千万美元项目寻求针对美国的威胁情报
美国务院设千万美元项目奖励针对美国关键基础设施的网络空间活动信息。

2021-07-20 12:02:11

威胁情报网络威胁网络安全
微信被封号可私聊收费解封？腾讯官方声明：都是诈骗
腾讯卫士官方微博发布声明称，关注到有部分微博账号在网友的微博评论区留言“私聊解”，“可以解”，通过微博私信收费代解封，骗取用户个人信息及钱财。

2021-07-20 11:06:55

微信腾讯诈骗
什么是网络即服务(NaaS)？
NaaS就是一种商业模式，通过这种模式，用户可以通过互联网访问第三方提供的网络传输服务，采用的付费方式往往基于订阅模式。

2021-07-20 10:49:39

NaaS网络服务
求职者应聘首席信息安全官在简历方面仍然会犯的六个错误
首席信息安全官这个职位如今已从以技术为中心的角色演变为执行角色。那么首席信息安全官的简历是否反映了这种转变?

2021-07-20 10:26:44

首席信息安全官求职CIO
警惕！原来iOS Wi-Fi低风险命名漏洞也可以远程入侵iPhone手机
最新研究发现，Wi-Fi网络名称漏洞可完全禁用iPhone网络功能，且可实施远程代码执行，但今年早些时候苹果公司已经悄悄修复。

2021-07-20 10:24:42

漏洞网络安全网络攻击
锐捷联合安全牛发布《“网络+安全”整网安全解决方案应用白皮书》
锐捷联合安全牛就方案完备性、技术可落地性和预算的可执行性，调研众多政府、医疗和教育的知名用户，发布《“网络+安全”整网安全解决方案应用白皮书》。

2021-07-20 10:09:07

网络安全数据技术
沙特阿拉伯国家石油公司1TB专有数据被盗并被挂到暗网出售
据外媒BleepingComputer报道，网络攻击者窃取了属于沙特阿拉伯国家石油公司(Saudi Aramco)1TB的专有数据并在暗网上出售。

2021-07-20 10:00:28

暗网数据泄露网络攻击
如何保证云原生应用程序安全
下面，我们将从报告中找出最重要的要点，找出云原生应用程序安全性最常见的问题领域，并查看部署自动化与更高级别的应用程序安全性之间是否存在关联。

2021-07-20 09:44:34

云原生应用程序安全云安全
研究人员发现假USB摄像头可绕过Windows Hello
Windows Hello是微软在Windows 10系统上提供的一项智能生物识别系统，可通过用户的面部、虹膜、或指纹等特征来解锁Windows系统。

2021-07-20 06:46:14

USB摄像头Windows Hel生物识别
今年针对关键制造业漏洞的攻击事件激增
今年以来针对关键制造业漏洞的攻击事件增加了148%，基于勒索软件的RaaS造成了大部分攻击数量的增幅。制造业一跃成为最容易受到影响的行业，而能源行业也是如此。

2021-07-20 06:45:06

制造业漏洞Kaseya
警惕供应链安全：判断供应商安全性的十种方法
事实证明，无论规模大小，各类组织都沦为了供应链攻击的受害者。这就引出了一个问题：当供应链攻击的威胁越来越大时，企业应该如何降低风险?

2021-07-19 18:10:25

供应链安全恶意软件网络安全
网络安全APT攻击到底是什么？该如何防御
一直以来，APT攻击对于国家和企业来说都是一个巨大的网络安全威胁，而且，APT攻击已经随着互联网渗透到社会的各个角落。当我们的网络遭受到APT攻击后，会带来哪些影响？

2021-07-19 18:05:46

网络安全APT攻击网络攻击
HelloKitty勒索软件针对SonicWall设备发起攻击
美国国土安全部网络安全和基础设施安全局发布公告提醒攻击者正在针对SonicWall SMA 100系列设备和SRA设备中发现的漏洞进行攻击。有安全公司指出，攻击者为HelloKitty勒索软件团伙。

2021-07-19 18:03:51

勒索软件漏洞网络攻击
FBI发布了比特币和加密货币严重警告
随着大量新用户向数字资产投入数十亿美元，比特币勒索软件攻击和基于社交媒体的加密诈骗已变得司空见惯。

2021-07-19 17:56:44

比特币加密货币勒索软件
厄瓜多尔国营电信公司遭攻击，多种业务陷入瘫痪
厄瓜多尔的国营电信公司 Corporación Nacional de Telecomunicación(CNT)遭受勒索软件攻击，导致业务运营、支付渠道和客户支持中断。

2021-07-19 17:41:18

勒索软件攻击数据泄露
从滴滴事件看数据安全的重要性
滴滴事件持续发酵，国家七部委进驻滴滴，滴滴究竟泛了什么错？滴滴是中国最大的出行服务商，掌握着全国最大的出行数据资源，如果出现数据泄露的情况，后果不堪设想。

2021-07-19 16:23:55

数据安全滴滴大数据
数据转型时代的多云数据保护
数据保护正从历史上的一项IT任务转变为一项战略业务。原因很简单：随着组织进行数字化业务转型，他们必须将数据(任何数字化业务战略的基础)视为宝贵资产。与任何资产一样，必须维持其质量、可用性，完整性，数据保护正在演变为数字业务保护。

2021-07-19 16:07:08

数据保护云计算数据转型
揭秘勒索软件威胁“新套路”：锁定高价目标
近几个月来，全球发生多起重大勒索软件攻击事件。这些勒索软件攻击案有一定相似性，它们都锁定高价值的关键资产并有针对性地发起攻击，索要的赎金数额巨大，造成广泛负面影响。

2021-07-19 11:10:09

威胁勒索软件黑客攻击
数据泄露对企业员工造成的影响
当涉及到数据泄露和泄露时，公司往往意识到这些可能对其用户群造成的损害。但是，虽然未受影响的公司分析情况以确保他们不是下一个，但他们往往忽视了已经通过员工造成的损害。

2021-07-19 10:33:57

数据泄露漏洞黑客
成功抵御DOS攻击的四个常规方法
近年来，世界各国都在遭受着不同程度的网络攻击威胁，在5G、AI、区块链等新兴技术兴起的当下，网络攻击态势更加严峻。其中，以DOS攻击为首的拒绝服务式攻击最为常见。

2021-07-19 10:23:58

DOS攻击网络攻击网络威胁
Windows Hello 身份验证绕过漏洞
微软 Windows 10 无密码身份验证系统中的一个漏洞已被发现，攻击者可以利用该漏洞欺骗人脸图像以欺骗面部识别系统并控制设备。

2021-07-19 10:10:15

身份验证漏洞Windows Hel
数据治理的六个优秀实践
许多组织正在进行的数字化转型也将使强大的数据治理对企业来说变的更加重要，因为企业的成功在很大程度上就取决于数据的可靠性、安全性以及能否在正确的时间提供给正确的人。

2021-07-19 10:06:30

数据治理数字化转型CIO
Infoblox 3.0 战略开启云优先网络体验
据Gartner预测，到2025年，将有85%的企业采用云优先策略。即便在疫情之后，远程办公的方式依旧会保持下去，也会有越来越多的企业使用云解决方案，以便赋能数字化转型。

2021-07-19 09:59:51

Infoblox 3.云优先／DDI
黑客展示一种伪造摄像头方式可以成功绕过Windows Hello认证
黑客们已经证明，他们能够通过使用假的USB摄像头绕过Windows Hello的安全设定，该摄像头主要传输捕获的目标的红外线图片，而Windows Hello似乎很乐意接受它。

2021-07-19 06:45:51

黑客摄像头漏洞
REvil勒索软件组织的官方网站已下线
据外媒，几日前REvil勒索软件组织的官方网站已经下线，该组织的别名为Sodinokibi，利用多个明网和暗网运作，用作赎金谈判网站、勒索软件数据泄露的数据发布网站。

2021-07-19 06:43:12

REvil勒索软件网络攻击
乌克兰查封有史以来最大地下矿场，竟发现3800台PS4
乌克兰政府查封了可能是有史以来最大的地下挖矿矿场之一，该矿场使用 3800 台索尼 PS4 游戏机进行挖矿。

2021-07-19 06:08:17

挖矿地下矿场暗网
以色列启动系列活动 提高人们对勒索软件攻击风险的认识
援引《以色列时报》报道，为了提高人们对勒索软件攻击风险的认识，并向人们和公司提供如何保护自己的建议，以色列国家网络管理局于 7 月 14 日发起了一系列密集的活动。

2021-07-19 06:06:04

勒索软件网络攻击数据泄露
新的SaaS安全报告深入探讨CISO在2021年的重点和计划
2021年SaaS安全调查报告的结果展示了普遍存在的SaaS应用程序安全问题，并揭示了组织在尝试管理大量SaaS安全配置时正在转向非优秀实践的事实。

2021-07-19 06:01:48

SaaS安全软件即服务应用安全
揭秘一场针对中东知识分子的“社工阴谋”，意图获取情报信息
一名疑似伊朗的国家黑客发动了一场复杂的社会工程攻击行动，通过伪装成伦敦大学东方非洲研究学院 (SOAS) 的学者来收集敏感信息，目标是中东地区的智库人员、记者和教授等。

2021-07-19 06:00:38

情报黑客社会工程攻击
一个漏洞潜伏54年？谁才是“潜伏界”最强王者
直至今日，早期版本的Unix和DOS这两大操作系统的“后裔”仍在伴随我们，其中一些系统中同样存在着潜伏数年甚至数十年的漏洞。

2021-07-19 05:58:27

漏洞网络安全网络攻击
SE之光：追捕暗网“丝绸之路”头脑
在中国，丝绸之路是一个美好而又伟大的词，但在美国的网络世界里，却截然相反。2011年，一个被命名为“丝绸之路”(Silk Road)的线上黑市在美国被创立，成为第一个现代暗网市场。

2021-07-19 05:48:12

暗网黑市网络情报
区块链的共识性为什么还要做隐私安全保护？
区块链已经存在多年，技术和衍生品已经非常的成熟，单为什么一说到区块链总要伴随这隐私保护呢？

2021-07-18 22:52:14

区块链安全网络
提升数据安全，让人工智能更可信
新技术安全问题再受热议，如何让人工智能更可信？近日在上海举行的世界人工智能大会上，众多专家学者不约而同地关注到这个问题，指出人工智能在数据和网络安全中不可忽视的一面。

2021-07-18 22:43:39

数据安全人工智能网络安全
上一页 1 ··· 193194195196197 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服