51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（下）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。

2021-06-21 09:44:43

Dell PFS BI工具网络安全
大数据不但能“杀熟”还能“杀生” 仍需加强监管
如何既激励推动大数据创新发展，又对其加以规制促进规范发展，一直是立法的重点问题。对此，一些业内人士建议，一方面要完善立法构建法治框架，明确法律红线；另一方面要扎紧篱笆，强化各方监管，实现“数据向善”。

2021-06-21 09:42:19

大数据大数据监管大数据安全
监控告警满飞天，运维在家睡到自然醒...
作为知名的流媒体巨头，Netflix 在全球拥有近 2 亿订阅用户，服务遍及多个国家。

2021-06-21 08:59:55

监控Netflix优化
Peloton Bike+健身设备爆安全漏洞
Peloton是一家健身设备制造商，产品包括Peloton Bike、Peloton Bike+和Peloton Tread。McAfee研究人员在Peloton Bike+健身自行车中发现1个安全漏洞。

2021-06-21 05:19:43

Peloton Bik安全漏洞
《2020年中国互联网安全报告》显示各行业呈现不同特点
6月17日，网宿科技与数世咨询联合发布《2020年中国互联网安全报告》（以下简称《报告》），从攻击量、攻击方式、攻击来源、行业分布等维度对各类攻击进行详细解读，涵盖DDoS攻击、Web应用攻击、恶意爬虫攻击、API攻击和企业主机安全等方面。

2021-06-18 21:20:21

中国互联网安全
盛邦安全再次入选“CCIA 50强”和数世咨询“网安百强”榜单
近日，盛邦安全连续获得行业权威第三方机构认可，入选“2021CCIA 50强”和数世咨询“中国网络安全百强”榜单。

2021-06-18 21:14:56

网安百强
TI Inside，情报协同的最佳实践——新IN力 御万象 TI Inside威胁情报应用生态协同峰会在京成功召开
6月18日，以“新IN力 御万象”为主题的 TI Inside 威胁情报应用生态协同峰会在北京隆重召开。此次峰会吸引了数百位网络安全产业专家、龙头企业代表、威胁情报生态合作机构、分析机构以及权威媒体齐聚一堂，共同交流威胁情报的最佳应用实践，探讨 “TI Inside”生态共建战略，推进安全行业威胁情报生态协同。

2021-06-18 21:07:36

威胁情报
2021年最危险的七大攻击技术
相对于2020年的威胁列表，今年RSAC大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种。

2021-06-18 14:44:17

网络威胁网络攻击网络安全
Google推出软件供应链安全框架
为了应对不断升级的软件供应链安全威胁，Google近日推出了一个软件供应链安全框架——SLSA。

2021-06-18 14:36:39

Google软件供应链安全框架
宜家设计员工监控系统被罚120万美元
近日，据BBC报道，一家法国法院以非法监视400名客户和员工为由对瑞典家具巨头宜家公司的法国子公司处以120万美元罚款。

2021-06-18 14:30:40

监控系统罚款网络攻击
CloudLinux 开源 UChecker，用于检测 Linux 服务器漏洞的安全工具
CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。这个新的开源工具是 CloudLinux TuxCare 安全服务的一部分，该工具可以扫描 Linux 服务器上已经过时和被其他应用程序使用的漏洞库。

2021-06-18 12:50:55

Cloud开源工具漏洞
物联网安全：物联网不一定是威胁的互联网
全面的物联网安全需要一组集成的设备管理服务，包括安全设备调试、证书管理、无线提供固件更新的机制以及强大的身份验证和授权功能。你猜怎么着?如果98%的数据没有加密，大多数人也无法访问这些服务。

2021-06-18 10:29:17

物联网安全互联网IoT
网络安全编程：目录监控工具
本文介绍通过ReadDirectoryChangesW()来编写一个监视目录变化的程序。

2021-06-18 09:55:09

网络安全目录监控
卡巴斯基发现朝鲜国家黑客组织最近攻击了韩国多个行业
针对韩国多种行业的恶意软件活动被认为是一个名为Andariel的朝鲜国家黑客组织所为。据《黑客新闻》报道，这一进展表明，Lazarus黑客攻击者正在紧跟潮流，扩大他们的武器库。

2021-06-18 09:49:27

黑客网络安全网络攻击
2021年有哪些高性价比SSL证书？SSL证书选购指南
如果买个SSL证书，还有全面了解它的原理以及背后的技术知识，得花很大的功夫。对很多人来说太不友好。但了解SSL证书一些必要的参数，看看它是否满足了自己的预算和需求，才能选到合适的证书。

2021-06-18 09:41:55

SSL证书数据安全数据泄露
80%支付赎金的企业会遭到二次勒索攻击 其中46%来自同一黑客
在遭遇勒索软件攻击之后，不少企业因为无法等待数据恢复、想要尽快恢复业务，选择向黑客支付赎金，那么在支付赎金之后是否就意味着不再成为黑客的勒索目标了吗?

2021-06-18 09:31:03

勒索软件攻击赎金
什么是Keycloak和它的具体用途 译文
本文讨论了一种新的身份和访问管理工具--Keycloak的基本概念，不同发行版本，功能性特征，以及各种优缺点。

2021-06-18 08:00:00

工具Keycloak安全
安全软件公司发布2021年微软产品漏洞报告
安全软件公司BeyondTrust发布了一份《2021年度微软产品漏洞报告》，Windows系统是漏洞最多的地方，存在907个问题，并且有132个是关键性漏洞。

2021-06-18 06:21:02

微软漏洞报告BeyondTrust
游戏巨头EA源代码遭窃取黑客手段曝光
黑客在几日前入侵了EA的服务器，窃取了大约750GB数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-18 06:20:06

黑客EAl源代码泄露
"docker scan"本地扫描镜像漏洞
2020年年底，Docker hub推出镜像自动扫描的功能，目前Docker Desktop for Mac以及window上的Docker都可以通过Docker scan子命令扫描本地镜像是否存在漏洞软件。

2021-06-18 06:12:37

docker scan镜像漏洞Docker
Core Web Vitals和Mobile-First Indexing来袭，中国跨境电商平台的Web性能优化之道
跨境电商正在成为中国拉动经济增长的新通道、融入“双循环”格局的重要动力，从中释放的政策利好信号将为跨境电商产业链中的各方带来更多机遇。

2021-06-17 22:55:29

跨境电商
考虑替换McAfee？查看Bitdefender提出的替换方案
2021年安全行业的最大新闻，是McAfee决定将其企业业务出售给STP投资集团（Symphony Technology Group）。

2021-06-17 22:48:41

McAfee
谷歌、亚马逊等公司将因“全球最大数据泄露事件”被起诉
来自爱尔兰公民自由委员会（ICCL）的高级研究员Johnny Ryan博士决定对IAB技术实验室提起诉讼。该诉讼被提交到汉堡地方法院，针对ICCL认为的“全球最大数据泄露事件”。

2021-06-17 13:40:56

数据泄露漏洞信息安全
全球勒索软件攻击损失将超2650亿美元
尽管各国政府最近成功打击了几个勒索软件团伙，但更多的勒索软件变体就像“打地鼠”一样不断冒头，所有迹象都表明，未来十年勒索软件威胁不会得到缓解。

2021-06-17 13:38:00

勒索软件网络攻击数据泄露
80%支付赎金的企业会遭到二次勒索攻击
据外媒，一份来自市场调查机构Censuswide的最新报告显示，企业在遭遇勒索软件攻击之后，由于无法正常展开工作，因此会有相当一部分企业会选择向黑客支付赎金。

2021-06-17 12:54:31

勒索软件网络攻击赎金
大众、奥迪泄漏超过350万用户数据
近日，由于在线销售数据库公开暴露，超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道，大多数受影响的人是奥迪汽车的当前或潜在买家。

2021-06-17 12:51:07

数据泄漏漏洞网络攻击
存在7年的认证绕过漏洞影响大多数Linux发行版
研究人员在Polkit auth系统服务中发现了一个认证绕过漏洞，漏洞CVE编号为CVE-2021-3560。该漏洞的最大威胁是对数据机密性和系统可用性的影响。

2021-06-17 11:05:46

漏洞Linux发行版Polkit auth
微软产品漏洞 2020 年创 1268 个新高，Windows 占 907 个
BeyondTrust 发布的一份《2021 年度微软漏洞报告》指出，2020 年发现的微软漏洞数量创历史新高达到 1268 个，同比增长 48%。其中，Windows 是漏洞数最多的地方;存在 907 个问题，并且有 132 个是关键性漏洞。

2021-06-17 10:36:06

微软漏洞Windows
在APT活动中发现了新的“Victory”后门
据Check Point研究公司称，该攻击通过发送附加了恶意的Word文档的鱼叉式钓鱼邮件，来获得系统的初始访问权限，同时也会利用已知的微软Office安全漏洞。

2021-06-17 10:01:54

APT活动Victory 后门恶意软件
Cors跨域(三)：Access-Control-Allow-Origin多域名？
本文将实战Cors解决跨域问题中最为重要的响应头：Access-Control-Allow-Origin。它用于服务端告诉浏览器允许共享本资源的Origin，那么如何允许多个域名呢?

2021-06-17 07:15:36

Cors跨域多域名
IDC发布《2021 年第一季度中国IT安全硬件市场跟踪报告》
2021年，中国对于新冠疫情的控制进一步加强，经济生活进入快速恢复期，网络安全市场中的积压需求也在2021年开始爆发，市场开始全面复苏。

2021-06-17 06:40:24

IDCIT安全硬件
勒索攻击频发大厂纷纷中招企业该如何防护？
想要应对勒索攻击，企业需建立三位一体的防护体系：第一，全面备份的数据作为基本保护;第二，关键数据要有异地容灾;第三，核心数据防勒索，使用数据避风港。

2021-06-17 06:39:04

勒索攻击黑客网络安全
物理安全设备网络安全的四个关键考虑因素
FLIR Systems的战略全球业务发展经理Kai Moncino 分享了为安全技术部署建立网络安全基础需要考虑的四个因素，比较有实践参考意义……

2021-06-16 15:30:36

物理安全网络安全安全技术
网络钓鱼在2021年第一季度创新高
APWG(反钓鱼工作组)最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高(网络钓鱼网站数量翻了一番)之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。

2021-06-16 15:02:44

网络钓鱼攻击网络安全
Paradise勒索软件源代码被公开，攻击者可进行“私人定制”
Paradise勒索软件的完整源代码已被发布在一个黑客论坛上，这将使任何网络罪犯都能够开发自己的定制版勒索软件。

2021-06-16 15:01:51

勒索软件攻击数据泄露
网络安全公司Cognyte泄漏50亿条数据
近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，甚至成为黑客发动供应链攻击的跳板已经不是新鲜事。

2021-06-16 14:59:59

网络安全数据泄露黑客
台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备
近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞(CVSS评级9.1分)。

2021-06-16 14:58:52

漏洞网络安全网络攻击
微软警告SolarMarker恶意软件正在利用狡猾的SEO中毒手段来传播
微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。

2021-06-16 14:56:09

恶意软件微软网络攻击
全球商业领袖调查：网络安全与疫情“齐飞”
根据Telia Carrier的一项新调查，45%的商业领袖声称他们的公司因新冠疫情而遭遇了更多的网络安全事件。

2021-06-16 14:52:41

网络安全攻击黑客
强网精英鏖战36小时 | 第五届“强网杯”线上赛圆满结束
6月13日21时，第五届“强网杯”全国网络安全挑战赛线上赛圆满结束。强网精英鏖战36小时，成为本届“强网杯”系列赛事的精彩开局，尽展新时代网络强国的技术实力与风采。

2021-06-16 14:41:44

强网杯／网络安全
“网安之光”2021网络安全产业发展论坛在郑州成功召开
2021年6月16日，为了推动网安产业发展，做好网安产业落地和重大项目引进工作，“网安之光”2021网络安全产业发展论坛暨“卓越高新网安加速营”在郑州高新区紫荆科技园网络安全科技馆隆重举行。

2021-06-16 14:20:28

网络安全／网安之光
2021年网络安全威胁和趋势
根据ISACA(信息系统审计和控制协会，Inc.)《关于2021年网络安全状况：劳动力、资源和预算的全球近况更新》的报告，网络安全预算每年都在减少。

2021-06-16 11:03:17

网络安全ISACA网络攻击
如何通过电子邮件身份验证抵御商务电子邮件攻击（BEC）？
BEC针对商业、政府和非营利组织，可能导致大量数据丢失、安全漏洞和金融资产受损。BEC攻击愈演愈烈，一年增长130%

2021-06-16 10:56:32

电子邮件电子邮件攻击BEC
有研究员公开了一个解析并提取 Dell PFS BIOS 固件的工具（上）
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件组件。它支持所有Dell PFS 修订版和格式，包括最初在 ThinOS 包中LZMA压缩、ZLIB压缩或拆分成块的格式。输出仅包括最终用户可直接使用的最终固件组件。还有一个可选的高级用户模式，它可以提取固件签名和更多的元数据。

2021-06-16 10:37:41

Dell PFS BI工具
网络安全攻防：物联网安全攻防
网络层主要实现物联网信息的转发和传送，包括网络拓扑组成、网络路由协议等。利用路由协议与网络拓扑的脆弱性，可对网络层实施攻击。

2021-06-16 09:40:44

网络安全物联网代码
七国集团研究全面网络防御政策
据Meritalk报道，在上周末的七国集团会议和6月14日结束的北约峰会上，网络安全和勒索软件都是重要的政策问题清单上的重点。

2021-06-16 09:35:15

网络防御勒索软件网络安全
Check Point Software 2021 年 5 月头号恶意软件：Dridex 跌出榜单，Trickbot 跃升至榜首
CPR 报告称，Trickbot 于 2019 年 4 月首次跻身排行榜，现已跃居榜首，而 Dridex 老牌木马在随着全球勒索软件的激增成为近几个月最活跃的恶意软件之一后，现已完全跌出榜单。

2021-06-16 06:18:21

恶意软件僵尸网络网络攻击
腾讯零信任iOA SaaS版正式发布，开箱即用适配远程办公全场景
作为基于零信任架构的应用安全访问云平台，腾讯零信任SaaS版无需企业安装硬件，也不需要改变原有安全架构，一键安装连接器，即可实现对数据中心的访问权限管理。

2021-06-15 15:52:33

数字化
GitHub 披露 Linux 漏洞详情，已影响众多 Linux 发行版
本周，GitHub 披露了一个容易被利用的 Linux 漏洞的细节，该漏洞可被用来将目标系统的用户权限提升为 root 权限。

2021-06-15 14:45:10

GitHubLinux漏洞
美国核武器合同商遭勒索软件攻击
近日，美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击，攻击者扬言不缴纳赎金就将核武器机密信息泄露给其他国家的军方。

2021-06-15 13:59:52

勒索软件攻击数据泄露
上一页 1 ··· 201202203204205 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服