51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
普京签署新版俄罗斯《国家安全战略》加强信息安全建设
2021年7月3日，俄罗斯总统普京签署新版《俄罗斯联邦国家安全战略》(后面简称为《战略》)。

2021-07-09 13:57:55

普京国家安全信息安全
Android加密货币欺诈APP泛滥 已窃取用户大量金钱
本周一，网络安全公司 Lookout 发布了一份关于恶意加密货币挖矿应用程序的详细报告，他们的安全研究人员确定了170多个诈骗应用程序。

2021-07-09 13:56:26

Android加密货币APP
卡巴斯基密码管理器或生成“弱密码”？
近日，一位安全研究人员称，卡巴斯基密码管理器中的一个漏洞导致其创建的密码安全性降低，攻击者可以在几秒钟内对其进行暴力破解。

2021-07-09 13:55:27

密码管理器密码数据安全
浅谈零信任之访问控制模型
零信任安全逐渐进入人们的视野，成为解决新时代网络安全的新理念、新架构、新解决方案。本篇主要探讨零信任的访问控制模型。

2021-07-09 13:54:31

零信任网络安全网络攻击
微软发布PrintNightmare补丁仅过去1天就被爆可轻松绕过
两天前微软紧急发布了一个带外更新，专门修复了近期曝光的 PrintNightmare 零日漏洞。不过在该更新发布仅仅过去 1 天时间，几名安全专家表示该更新可以被轻松绕过。

2021-07-09 11:33:18

微软补丁漏洞
安全人员重现了Kaseya漏洞利用攻击
近日安全研究人员成功复制了最近针对IT管理软件制造商Kaseya及其客户的网络攻击中使用的漏洞。

2021-07-09 11:29:27

Kaseya漏洞攻击
韩国原子能研究所遭到黑客12天攻击 NIS公布更多细节
援引 KBS World 报道，韩国原子能研究所(KAERI)近日遭到了长达 12 天的网络攻击，并基本确认攻击方来自朝鲜。

2021-07-09 11:22:06

黑客网络安全网络攻击
大数据产业规模超万亿 《数据安全法》为网安行业带来空前利好
网络安全领军企业奇安信集团副总裁韩永刚认为，《数据安全法》给安全行业带来了空前机遇，也给企业带来更高要求。安全企业需为客户尽快开展数据安全治理和建立数据安全保护体系，尤其在身份安全、零信任、行为审计、数据敏感地图等领域加速技术创新。

2021-07-09 10:10:03

数据安全法
加密货币世界中的黑客预防与缓解
尽管去中心化金融(DeFi)有很多好处，但它也必可避免地更容易受到恶意黑客的攻击。个人用户和数字货币交易所都可能遭受诈骗和各种网络攻击。

2021-07-09 09:48:53

加密货币黑客预防数字货币
何为攻击面管理（ASM）？（附企业攻击面管理优秀实践指南）
持续蔓延的疫情以及数字化云端转型为网络安全带来了许多新挑战：攻击面增长，IT复杂化、影子化等等。如今，攻击面管理正在成为CIO、CTO、CISO和安全团队的首要任务。

2021-07-09 09:09:47

ASM攻击面管理安全观察
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。

2021-07-09 06:01:39

微软漏洞补丁
为什么不能只靠防网络钓鱼培训
即使受过良好教育的用户可以阻止更多的攻击和创建更安全的网络生态，过度依赖网络钓鱼培训也是不足够的，尤其是考虑到近期的事态发展给现有意识培训造成压力的情况下。

2021-07-09 06:00:45

网络钓鱼培训数据泄露
CISA发布勒索软件防护能力评估工具
近日CISA(美国网络安全和基础设施安全局)发布了勒索软件防护能力评估工具——CSET(Cyber Security Evaluation Tool)。

2021-07-09 05:58:12

勒索软件攻击网络安全
以色列安全研究揭示了一场全球性的黑客行动
《以色列早报》称，研究人员利亚德-莫德科维茨和奥菲尔·哈帕兹发现了一个针对多个组织的网络攻击，并破坏了服务器以挖掘加密货币或获取数据。

2021-07-09 05:31:40

黑客网络攻击恶意软件
俄罗斯利用Kubernetes集群发起暴力破解攻击
美国国家安全局发出警报称，由克里姆林宫支持的新一波攻击正在瞄准美国政府和私营企业。

2021-07-09 05:20:14

暴力破解网络攻击Kubernetes集
DevOps 发布策略简介
DevOps追求更短的迭代周期、更高频的发布。但发布的次数越多，引入故障的可能性就越大。更多的故障将会降低服务的可用性，进而影响到客户体验。所以，为了保证服务质量，守好发布这个最后一道关，阿里逐步发展出了适应DevOps要求的发布策略。

2021-07-08 18:02:50

DevOps 发布策略阿里云
连锁超市Coop开始逐步恢复正常营业
几日前远程IT管理软件厂商Kaseya发布了紧急安全通告表示攻击者正在使用Kaseya来分发REvil勒索病毒，Coop关闭门店也与此有关。

2021-07-08 15:51:26

Coop勒索软件攻击Kaseya
新僵尸网络操纵IoT设备进行DDoS攻击
据外媒，近期网络安全专家披露了有关一个新发现的受Mirai启发的新僵尸网络的细节，该僵尸网络利用KGUARD提供的数字录像机中的缺陷，传播并执行DDoS攻击。

2021-07-08 15:48:51

僵尸网络IoTDDoS攻击
恶意无人驾驶飞机系统（UAS）活动的威胁防护措施
除了娱乐和商业用途之外，UAS还被用于多个方面，包括支持消防和搜救行动，监测和评估关键基础设施，向偏远地区运送紧急医疗用品来提供救灾，以及协助边境安全等等。然而，UAS也可能被恐怖分子、犯罪组织(包括跨国组织)和单独行动者用于恶意阴谋。

2021-07-08 12:25:27

恶意UAS威胁
美或将对俄罗斯勒索软件攻击者采取措施
美国白宫新闻秘书Jen Psaki表示如果俄罗斯不对来自俄罗斯的网络犯罪组织采取行动，那么美国将采取相应行动。

2021-07-08 10:33:25

勒索软件攻击数据泄露
攻击前沿技术分析：P2P物联网僵尸网络发生的可能性
本文研究人员将讨论P2P技术在物联网僵尸网络中的使用是如何将它们转化为组织和用户需要警惕的更强大的威胁。

2021-07-08 10:16:22

僵尸网络网络攻击漏洞
为什么人脸识别的时候，一定要穿上衣服？
扫码支付和手机解锁等应用场景，一般不涉及人工审核，但身份认证会涉及到人工审核，这就产生了一个让人意想不到的问题。

2021-07-08 09:54:28

人脸识别数据泄露人工智能
AWS、谷歌云、Azure：云计算三巨头安全功能比较
CISO面临的难题是确定云服务提供商三巨头——亚马逊AWS、Microsoft Azure和Google Cloud，在提供安全弹性云平台的方式上有何差异。

2021-07-08 09:37:22

云安全云计算网络安全
有多大约束力？法官发布临时禁令 要求黑客不得发布窃取的数据
援引外媒 The Register 报道，近日该公司赢得了一项法庭禁令，阻止黑客公布这些窃取的数据。

2021-07-08 09:24:05

黑客网络攻击数据泄露
更上层楼，基于观察者实现，容器事件和事件监听器
在 Spring 中有一个 Event 事件功能，它可以提供事件的定义、发布以及监听事件来完成一些自定义的动作。

2021-07-08 07:52:49

容器监听器Event
官网滴滴出行 App 已下架不见，彻底无法下载
国家网信办表示，为防范国家数据安全风险，维护国家安全，保障公共利益，依法对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行” 停止新用户注册。

2021-07-08 05:42:01

滴滴出行网络安全数据安全
黑客组织一天攻击上千家公司：索要7000万赎金不成后大幅降价
网络安全集团Krebs Stamos的杰克·凯布尔(Jack Cable)也表示，其一家分支结构已经获得消息，黑客组织已经将通用解密器要价降至5000万美元，这表明7000万美元并不是他们的最终要价，赎金是可以商量的。

2021-07-08 05:19:00

黑客REvilKaseya
网络弹性，物联网设备安全的新趋势应用方案
随着物联网和5G设备部署的增加，在整个生命周期中保护设备以防止其受到攻击并阻止数据泄漏成为制造商面临的一个关键问题。

2021-07-07 15:43:27

网络弹性设备安全物联网安全
员工泄漏机密让企业年损失120万美元
虽然区块链在2018年达到了炒作周期的顶峰，但这种技术及其不断增长的开源社区仍在不断发展成熟。而在企业界尤其如此，其创新应用确实是切实可行的。

2021-07-07 15:16:45

数据泄露机密密钥
曝俄罗斯黑客组织Cozy Bear攻击了美共和党计算机系统
据外媒报道，隶属于Cozy Bear组织的俄罗斯国家黑客是上周针对Synnex的网络攻击的幕后策划者。Synnex是一家为美共和党全国委员会(RNC)提供IT服务的承包商。

2021-07-07 11:03:25

黑客网络安全网络攻击
琴鸟行动：国际刑警组织捕获潜藏2年的摩洛哥黑客
网络安全公司Group-IB在7月6日分享的一份报告中披露，这项为期两年的调查被国际政府间组织称为“琴鸟行动”，此次行动中，一名绰号为 “Dr HeX”的摩洛哥公民被捕。

2021-07-07 11:01:31

黑客网络安全网络攻击
史上最高赎金诞生了：IT 管理平台 Kaseya 遭受 REvil 勒索软件攻击，黑客要求支付7000万美元
根据安全研究员 Kevin Beaumont 的说法，VSA 以管理员权限运行，这使得攻击者也可以将勒索软件发送给受影响的 MSP 的客户。

2021-07-07 10:40:49

勒索软件攻击赎金
微软紧急发布带外更新 修复PrintNightmare高危打印漏洞
微软今天推出了一个紧急 Windows 修复补丁，以修复存在于 Windows Print Spooler 服务中的一个关键缺陷。

2021-07-07 10:25:16

微软漏洞补丁
微软发出PowerShell 7代码执行漏洞预警信息
近日，微软对PowerShell 7中的一个.NET内核远程代码执行漏洞发布了预警信息，漏洞产生的原因是.NET 5和.NET内核中的文本编码方式引发的。

2021-07-07 10:00:00

漏洞微软挽留过攻击
SolarWinds黑客卷土重来，继续攻击微软新漏洞
微软在周五下午晚些时候发表的一份简短声明中说，策划SolarWinds供应链攻击的黑客入侵了一名微软工作人员的电脑，并利用相应的权限对公司客户开展了针对性的攻击。

2021-07-07 09:22:22

SolarWinds黑客漏洞
攻击者声称入侵 100 万台设备，Kaseya CEO 谈勒索软件事件：实在糟糕透顶
据报道，就在勒索软件团伙攻击了美国管理软件开发商 Kaseya 的数百个企业客户后，该公司披露了一段视频，介绍了周末发生的这起影响广泛的事件。

2021-07-07 08:20:04

Kaseya 勒索软件漏洞探测工具
企业里谁最容易被钓鱼邮件攻击？
近日，安全公司Keepnet Labs对过去一年间41万份网络钓鱼电子邮件数据的进行统计，研究得出了最容易受到网络钓鱼攻击的部门和行业。

2021-07-07 05:45:37

钓鱼攻击邮件安全网络攻击
漏洞管理：亡羊补牢，未为迟也
尽管常见攻击类型不会改变太多，但应用或代码的任何改动却可能引入新的漏洞。这并不意味着我们应该放弃抵抗而让对手长驱直入，而是意味着现在就是加倍努力挫败对手的好时机。

2021-07-07 05:43:47

漏洞网络安全网络攻击
别把“邮件安全”不当回事儿
邮件系统被攻击，邮箱密码泄露，内部员工疏忽大意或有意，都会将企业的机密数据泄露，造成企业巨额损失。

2021-07-07 05:37:57

邮件安全网络攻击数据泄露
从管理数据到治理数据 360邀专家共话《数据安全法》时代数治之道
伴随全球数字化转型以及我国新基建加速落地，做好数据安全治理成为业界共识。今年6月，《数据安全法》正式被表决通过，“数据”作为一种新型的、独立的保护对象，已经获得立法上的认可。

2021-07-06 18:40:00

数据安全法
Kaseya勒索软件攻击者声称入侵100万台设备：索要7000万美元赎金
据报道，在远程IT服务管理软件Kaseya VSA遭到勒索软件攻击后3天，此次事件的影响范围也渐渐明晰：攻击者在最新提出的赎金要求中声称，他们入侵了100多万台电脑，索要7000万美元(约合人民币4.5亿元)解密这些受影响的设备。

2021-07-06 18:16:02

勒索软件Kaseya攻击
Bitdefender安全通告：黑客使用Kaseya IT管理软件来分发REvil勒索病毒
2021 年 7 月 3 日美国东部时间上午 10:00  ，远程IT管理软件厂商Kaseya发布了紧急安全通告，Kaseya 的 VSA 产品成为复杂网络攻击的受害者，攻击者正在使用Kaseya来分发REvil勒索病毒。

2021-07-06 14:22:50

勒索病毒
网络弹性和物联网设备安全
物联网(IoT)在全球范围内越来越受欢迎，据思科预测，今年它将成为271亿台设备的一部分。物联网的快速增长要求将网络弹性作为首要关注点，以确保所有人的未来受到保护。

2021-07-06 14:00:54

物联网IOT
REvil勒索软件团伙利用Kaseya远程管理软件供应链攻击瞄准MSP
据报道，来自世界各地的1000多家企业受到了供应链攻击的影响，黑客正利用名为Kaseya VSA的远程计算机管理工具中的漏洞来部署REvil勒索软件。

2021-07-06 13:55:32

REvil勒索软件漏洞
2021零信任解决方案大盘点
自零信任这个词被提出以来，就被各行各业所追捧，随着时间的不断推移，国内外也有不少零信任方案已经落地。本文针对国内外现有零信任解决方案进行了盘点。

2021-07-06 13:32:34

零信任网络安全网络攻击
每天感染1000台设备，这款恶意软件专为挖矿而来、已开采出超过9000个XMR币
一款在攻击过程中利用Windows安全模式的加密货币挖矿恶意软件被发现，每天约有1,000台设备被攻击，全球已有超过22.2万台机器被感染。

2021-07-06 13:27:15

恶意软件黑客网络攻击
赎金、数据、宕机……被黑客勒索的后果，你承受得起吗？
对受到攻击的组织来说，攻击损失在过去两年左右的时间中稳步增加。据安全专家们声称，以下这五个最常见的原因可以解释为什么会出现这种情况。

2021-07-06 12:32:49

黑客勒索软件网络攻击
威胁建模亟待一场变革
企业需要重新考虑他们的威胁建模方法，否则可能会失去威胁建模这一网络安全武器库中关键防御武器的价值。

2021-07-06 12:27:36

混合云多云云计算
下载量超过580万的安卓应用可窃取Facebook密码
Doctor Web研究人员在谷歌play应用商店中发现了多个恶意应用，可以窃取Facebook用户的登录凭证和密码。

2021-07-06 12:26:00

密码安卓恶意软件
所有Windows系统都存在PrintNightmare漏洞，且被广泛利用
近日，微软警告Windows用户称，Windows Print Spooler服务中存在未修补的严重漏洞。

2021-07-06 12:24:24

漏洞微软网络安全
上一页 1 ··· 196197198199200 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服