51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(Electronic Arts)遭到黑客攻击，攻击者从该公司窃取750 GB的数据，并完全访问了FIFA21配对服务器、FIFA 22 API密钥和一些微软Xbox和索尼的软件开发工具包。

2021-06-15 13:54:57

黑客网络安全网络攻击
网络安全编程：U盘防御软件
在早期互联网还不发达的时候，病毒都是通过软盘、光盘等媒介进行传播的。到后来互联网被普及以后，通过互联网进行传播的病毒大面积地相继出现

2021-06-15 11:16:24

网络安全U盘软件
安全访问服务边缘与零信任框架如何保障远程工作者的安全

2021-06-15 11:14:42

安全访问服务边缘／零信
数据泄露不要怪罪员工 非恶意泄露才是常态
绝大多数员工都是善良勤奋的人，从来没想过引发网络安全问题。事实上，2020年，17%的数据泄露事件是由人为失误引起的，比2019年多一倍。

2021-06-15 11:04:12

数据泄露漏洞信息安全
微软office组件MSGraph多安全漏洞
微软Office是几乎每台计算机上都有的软件，并融入在了outlook、office在线等微软和Windows生态中。Checkpoint研究人员在对office组件MSGraph COM进行模糊测试时发现了多个影响整个生态安全的安全漏洞。

2021-06-15 10:58:17

微软officeMSGraph安全漏洞
专家报告三星设备存在多个高危漏洞：可监听用户/完全控制
通过三星的漏洞悬赏计划，一名安全研究人员向三星报告了多个安全漏洞，而这只是大型漏洞发现中的一小部分。

2021-06-15 10:57:55

漏洞网络安全网络攻击
共享责任模型对云安全的意义
共享责任模型描述了作为云计算客户的企业的责任以及云计算服务提供商的责任。云计算服务提供商负责云计算物理设施的安全，例如数据中心、电源、电缆、硬件等。企业负责云计算服务的安全，例如网络控制、身份和访问管理、应用程序配置和数据等。

2021-06-15 10:41:06

云计算共享责任模型云安全
数据中毒防不胜防，别让你的机器学习模型“学坏”
数据中毒会导致机器学习模型失准，从而得出错误的结论。由于目前缺乏简单易行的解决办法，因此安全专家必须重点关注数据中毒的检测和预防。

2021-06-15 10:41:00

数据中毒机器学习网络攻击
未来十年勒索软件攻击所致损失将超2650亿美元
全球勒索软件攻击事件所造成的损失预计将急剧上升，到2031年可超过2650亿美元。

2021-06-15 10:38:49

勒索软件攻击数据泄露
Homebrew存在大漏洞，恶意代码远程操纵电脑
在Homebrew/homebrew-cask仓库中，通过混淆Homebrew项目中自动拉取请求审阅脚本中使用的库，可以合并恶意的拉取请求。

2021-06-15 09:10:41

漏洞网络安全程序员
Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥
虽然勒索软件攻击非常有效，并且可以成为攻击者的大笔财富，但Avaddon背后的组织正在关闭，并且已经为所有受害者发布了解密密钥。

2021-06-15 08:11:21

勒索软件攻击黑客
GCHQ负责人警告说勒索软件已上升成为英国的头号网络安全威胁
《卫报》报道，根据GCHQ的网络安全负责人的说法，勒索软件(Ransomware)是英国大多数人和组织的最大网络安全威胁。

2021-06-15 06:55:28

勒索软件攻击网络安全
美国每小时遭受超过7次勒索软件攻击
网络安全公司Recorded Future的报告显示去年有65000起勒索软件攻击。犯罪分子可以很容易地找到一些勒索软件的变种，而且由于加密货币的存在，使得犯罪分子更容易逃避执法部门和金融监管机构的追捕。

2021-06-15 06:20:22

勒索软件美国网络攻击
JBS向黑客支付1100万美元比特币赎金
GandCrab是曾经最大的RaaS(勒索软件即服务)运营商之一，于2019年6月宣布停止更新。随后，另一个勒索运营商买下了GandCrab的代码，即最早被人们称作Sodinokibi勒索病毒。由于在早期的解密器中使用了“REvil Decryptor”作为程序名称，又被称为REvil勒索病毒。

2021-06-15 06:19:36

黑客JBSl安全
来自伊朗的黑客组织Shield Iran露面
据外媒，自称来自伊朗的黑客攻击了塞拉利昂非洲商业银行和美国联邦寄存图书馆计划的网站，并发布了亲伊朗的评论和图片

2021-06-15 06:18:55

黑客组织Shield Iran网络安全
黑客可向邮件服务器发送数据以干扰HTTPS连接
当通过受保护的 HTTPS 连接访问服务时，浏览器不会在验证完网站的数字证书之前将数据传递给网络服务器。

2021-06-14 10:11:14

黑客HTTPS恶意软件
美国每小时遭受超过7次勒索软件攻击 已被视为国家安全风险
由于网络犯罪分子瞄准了美国基础设施的关键部分，以前被视为讨厌的事情正迅速成为一个国家安全问题。

2021-06-14 09:58:11

勒索软件攻击数据泄露
”赏金猎人“半年内发现三星手机17个漏洞，可被用于间谍监听
一位白帽黑客向三星提交了多达17个漏洞，这些漏洞可能被用于间谍活动或提权控制系统，该黑客由此获得三星近3万美元的漏洞赏金。目前，三星正在修复这些漏洞。

2021-06-14 09:57:25

漏洞网络安全网络攻击
餐饮服务供应商Edward Don遭遇勒索软件网络攻击
Bleeping Computer 报道称，美餐饮配送巨头 Edward Don 于近日遭受了 Qbot 勒索软件的网络攻击，迫使该公司锁定部分网络以防止感染进一步蔓延。

2021-06-14 09:56:44

勒索软件网络攻击网络安全
麦当劳系统被攻击，韩国和中国台湾地区的客户信息遭泄露
6月11日，麦当劳披露了一起数据泄露事件，该事件影响了其美国、韩国和台湾地区的相关员工和用户。

2021-06-14 09:42:07

数据泄露网络攻击网络安全
4G / 5G园区网络常见威胁情形
4G / 5G园区网络有助于满足各行业不断增长的需求，以实现更高的可用性、更低的延迟、更好的隐私安全，但同时也伴随着各类安全问题的产生。

2021-06-14 09:39:44

网络威胁4G5G
新型TLS攻击可对安全站点发起跨站脚本攻击，至少影响140万台web服务器
攻击者可以将流量从要给子域重定向到另一个子域，从而产生有效的TLS会话，这打破了TLS的身份验证，可能会出现跨站脚本攻击，其中一个协议服务的行为可能会在应用层危及另一个协议。

2021-06-14 09:33:23

TLS攻击跨站脚本攻击网络攻击
数据泄漏并非一次性故障 长期影响不得不防
随着勒索病毒的攻击技术和商业模式的不断成熟，因其导致的网络威胁已经在全球范围内蔓延开来。尤其是最近两年，每年勒索病毒的攻击数量都比上一年有明显提升，呈愈演愈烈之势。

2021-06-14 09:31:42

数据泄漏勒索攻击网络攻击
当勒索软件攻击时，DigitalMint为受害者提供比特币支付服务
据外媒CNBC报道，研究公司Cybersecurity Ventures称，今年每11秒就会有一家企业成为勒索软件攻击的受害者。

2021-06-14 09:26:03

黑客攻击信息泄露
6大SSH风险以及定期评估如何降低风险
SSH由Tatu Ylönen于199年创建，它为用户和系统管理员提供了安全的方式，以通过不安全网络登录另一台计算机，以管理网络基础设施、执行命令以及访问资源和应用程序。

2021-06-14 09:23:50

SSH风险加密身份验证
新兴勒索组织称四个月攻破30多个组织
一个新兴的勒索软件声称利用勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。

2021-06-14 08:10:41

勒索组织Prometheus网络安全
去年针对关键目标的网络攻击数量翻倍
有数据显示，过去一年针对欧洲关键目标的重大网络攻击增加了一倍。欧盟网络安全局表示2020年有304起针对 "关键部门 "的重大恶意攻击，是前一年146起的两倍多。

2021-06-14 08:10:06

网络攻击JBS网络安全
麦当劳遭到黑客攻击部分客户信息遭泄露
美国连锁快餐品牌麦当劳宣布，公司在近日遭到了黑客攻击，美国、韩国以及中国台湾三个地区发生少量数据泄露。

2021-06-14 08:09:27

麦当劳黑客攻击信息泄露
神秘的自定义恶意软件收集了数十亿个被盗数据
一个无名的恶意软件导致了大量文件、凭证、cookie等数据被盗，研究人员发现这些数据被收集到了一个云数据库中。

2021-06-14 07:17:43

恶意软件Cookie数据安全
政策加持，助力发展 国家网络安全产业园区（通州园） 政策发布会成功举办
6月10日，由北京市经济和信息化局、北京市通州区人民政府主办，国家网络安全产业园区(通州)工作专班承办，北京通州网络安全产业园区运营管理有限公司协办的“国家网络安全产业园区(通州园)政策发布会暨《致广大 尽精微：云上安全白皮书 2021》发布会”在北京城市副中心设计小镇创新中心成功举办

2021-06-11 21:56:59

网络安全产业园区／政策
伊朗黑客入侵一家非洲银行和一家美国联邦图书馆的网站
据外媒《Iran Briefing》报道，自称来自伊朗的黑客攻击了塞拉利昂非洲商业银行和美国联邦寄存图书馆计划的网站，并发布了亲伊朗的评论和图片。

2021-06-11 17:17:22

黑客网络安全网络攻击
黑客组织“匿名者”瞄准马斯克
匿名者指责马斯克利用他的巨大财富和影响力来玩弄加密货币市场，而不考虑其他人可能会受到的影响。

2021-06-11 17:14:26

黑客马斯克加密货币
一个新兴勒索软件称在针对4个月内攻破了全球30个组织
据外媒报道，在威胁领域中，一个新兴的勒索软件声称，自从它利用一个臭名昭著的勒索软件集团的信息在运营以来的短短4个月内已经攻破了30个组织。

2021-06-11 17:12:25

勒索软件攻击数据泄露
违法违规收集使用个人信息，涉及129 款 App 被通报
近期，针对人民群众反映强烈的 App 非法获取、超范围收集、过度索权等侵害个人信息的现象，针对检测发现的问题，相关 App 运营者应当于本通报发布之日起 15 个工作日内完成整改。

2021-06-11 17:06:24

个人信息安全APP
网络安全专家称加密货币助长了勒索软件攻击
据外媒报道，网络安全专家表示，目前网络安全问题趋势已从窃取健康和信用卡信息的数据转向使用勒索软件，这种勒索软件有效地劫持企业，一直到它们用比特币支付为止。

2021-06-11 15:12:19

网络安全数据技术
网络安全攻防：大数据安全问题
由于大数据分布式平台的特殊性，防火墙、病毒防治等传统安全机制无法保障大数据服务的安全，大数据在应用过程中往往存在如下一些安全问题。

2021-06-11 13:57:46

网络安全大数据安全互联网
网络安全编程：病毒专杀工具的开发
专杀工具是针对某一个或某一类的病毒、木马或蠕虫等恶意软件而开发的工具。本文介绍如何开发专杀工具。

2021-06-11 13:40:17

网络安全专杀工具病毒
极限钓鱼！FBI开发加密通讯设备并通过线人流入黑市，800多名罪犯被监控并抓捕
为了躲避各地警方和执法组织的在追踪，犯罪组织成员——尤其是头目，往往会使用加密通讯设备进行沟通联络，想要破解这些设备也并非易事。

2021-06-11 13:32:45

钓鱼网络加密网络攻击
全球最大肉类生产厂商JBS承认已经支付1100万美元
全球最大肉类生产商JBS食品公司遭遇勒索软件攻击，今天JBS宣布已经支付了1100万美元的勒索软件赎金。

2021-06-11 13:31:28

JBS勒索软件攻击
中央网信办等四部门：在全国范围组织开展摄像头偷窥黑产集中治理
近年来，不法分子利用黑客技术破解并控制家用及公共场所摄像头，将智能手机、运动手环等改装成偷拍设备，出售破解软件，传授偷拍技术，供客户“偷窥”隐私画面并借此牟利，已形成黑产链条，严重侵害公民个人隐私，人民群众对此反应强烈。

2021-06-11 12:01:12

中央网信办摄像头偷窥黑产
日志管理的九个建议
日志管理需要做得合理、正确，并且精确，不能做得过多，也不能做得太少——要恰到好处，以一种能够完全帮助溯源取证的方式进行，甚至当罪犯刻意隐藏自己行为的时候都能实现追踪。

2021-06-11 11:45:19

日志管理攻击网络安全
FBI开发“钓鱼”加密平台，团灭国际贩毒组织
近日，在迄今为止规模最大、最复杂的全球联合执法行动中，国际执法部门通过一个伪造的端到端加密聊天平台，创纪录地大规模抓捕了国际贩毒集团成员，并缴获大量毒品、枪支和其他非法资产。

2021-06-11 11:03:52

FBI加密黑客
Realtek Wi-Fi模块多安全漏洞，可劫持无线通信
研究人员在Realtek RTL8170C Wi-Fi模块中发现多个安全漏洞，可用来劫持无线通信。

2021-06-11 11:01:22

漏洞网络安全网络攻击
重磅 |《数据安全法》正式颁布，要求对数据实行分类分级保护
深信服智能数据分类分级平台率先引入了人工智能与机器学习算法，相较于传统数据分类分级做法，采用机器学习技术，大大提升了准确率，进一步提升了工作效率，减少了人力成本，在数据分类分级上作了一次有效实践。

2021-06-11 10:58:48

数据安全保护
八成金融APP存在数据泄露严重漏洞
Intertrust近日发布的一份报告显示，77%的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

2021-06-11 10:48:53

金融APP数据泄露漏洞
浅析大数据安全与传统数据保护的差异
传统的数据通常是独立生成分散使用，每块数据的规模和价值都有限，不容易成为黑客攻击的优选目标;数据大量集中则彻底改变这种局面，使其更容易成为被攻击的目标。

2021-06-11 10:41:36

大数据安全数据保护数据安全
美执法部门再下一城：取缔交易失窃登录凭证的SlilPP黑市
美国司法部今日宣布，其已取缔臭名昭著的 SlilPP 线上市场的服务器和域名。

2021-06-11 10:32:44

黑市网络犯罪
解读凭证填充（Credential stuffing）：如何预防、检测和防御
对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。

2021-06-11 10:25:41

凭证填充网络攻击密码
无需更换系统防止固件攻击的三种方法
尽管有些恶意软件利用固件漏洞获取网络访问权，但通常都结合了其他类型的攻击。

2021-06-11 10:17:15

固件攻击网络安全网络攻击
被勒索一月后比特币赎金被追回，现在价值几何？
6月7日，美国司法部通过发布会宣布，追回了科洛尼尔输油管道公司上月支付给黑客组织的超80%的赎金，等值约230万美元的（63.7枚）比特币。

2021-06-11 10:13:37

比特币网络安全黑客
上一页 1 ··· 202203204205206 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服