51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
贫穷的学生群体致使Ryuk勒索软件攻击如雨后春笋般涌现
一名学生下载了带有可记录击键木马的“免费”软件，之后该木马获取了Totoro用来进入生物分子研究所的凭据。

2021-05-18 11:10:44

勒索软件Ryuk网络攻击
Windows操作系统HTTP协议栈内存破坏漏洞PoC公开
CVE-2021-31166漏洞是Windows操作系统中HTTP 协议栈的内存破坏漏洞。该协议栈是Windows内置的IIS 服务器使用的。如果IIS 服务器启用，攻击者就可以发送伪造的包来在操作系统kernel上执行也代码。

2021-05-18 10:32:40

Windows操作系统漏洞
2021年数据泄露调查报告：85%的数据泄露涉及人的因素
根据威瑞森发布的《2021年数据泄露调查报告》，Web应用攻击导致了去年39%的数据泄露事件，而网络钓鱼攻击比上一年猛增11%，勒索软件增长6%。

2021-05-18 09:22:00

数据泄露漏洞信息安全
零信任能彻底解决邮件安全难题
零信任是一个安全概念，就是不信任任何人和物，这虽然不是一项新技术，但这是一个创新的安全理念，为当今的数字化转型时代的网络安全发展指明了明确的方向。

2021-05-18 09:06:19

零信任邮件安全安全威胁
为你解放双手，Python自动获取指定主机Zabbix监控图
在日常运维中，当你遇到每天邮件发出当天服务器的监控状态等这些类似需求时，你还在每天下午快下班的时候打开zabbix截图、发邮件......日复一日的手动处理吗?如果是，这篇干货将为您解放双手。

2021-05-18 07:17:37

Java
WiFi漏洞可能导致数百万设备受到“碎片攻击”
一位以指出WiFi安全缺陷而闻名的安全研究人员发现了另一个漏洞。这些新发现的漏洞被称为“碎片攻击”，被认为是广泛存在的，因为它们源于WiFi标准，其中一些漏洞可以追溯到1997年。

2021-05-18 07:13:18

WiFi漏洞攻击
“春秋杯”赛事宇宙开启 春季赛报名正式启动!
这将是CTF历史上前所未有的“纪传体”诗史，由每一位热爱网络安全，并且认真参与竞赛的你亲手书写，你所有的功绩，都将铭刻在春秋排位榜上。

2021-05-17 20:19:27

春秋杯／网络安全
攻击美国油管公司的DarkSide被查封，现已关闭运营
DarkSide团伙称他们已经无法访问运营服务器，而且其一部分加密货币也被转移到未知身份的钱包，这使DarkSide无法继续运营。

2021-05-17 19:05:19

DarkSide黑客攻击
现代安全运营十问
前几日，ISACA网络研讨会成功举行，会议的重点即安全运营中心的治理。本文将会议整理为问答形式，帮助企业获得SOC运营的提示以及了解SOC平台的趋势。

2021-05-17 19:01:04

安全运营SOC攻击
你管这破玩意儿叫 Token?
1991 年 HTTP 0.9 诞生了，当时只是为了满足大家浏览 web 文档的要求 ，所以只有 GET 请求，浏览完了就走了，两个连接之间是没有任何联系的，这也是 HTTP 为无状态的原因，因为它诞生之初就没有这个需求。

2021-05-17 18:27:20

Token验证HTTP
建筑物联网10大网络安全挑战及其解决方案
许多批评者认为，互联网的扩散以及这些智能生态系统中的设备数量之多，使得物联网成为安全的一个负担。但是，通过精心规划，称职的管理和明智的协议，可以让智能建筑变得更加安全。

2021-05-17 12:42:14

物联网安全网络安全物联网
Filecoin正式启动NFT分布式存储服务，恐增更多安全威胁
近日，分布式存储协议Filecoin宣布推出了一项全新的免费服务：NFT.Storage。

2021-05-17 10:47:38

Filecoin安全威胁NFT
FIN7后门工具伪装成白帽工具进行传播
Carbanak RAT背后的网络犯罪团伙使用Lizar恶意软件进行攻击，它可以从Windows机器上获取各种各样的信息。

2021-05-17 10:46:04

FIN7后门工具白帽工具
[调查] 云原生业务艰难维系安全
5月初，安全公司Snyk发布调查报告称，近60%的公司担忧云原生技术迁移导致的安全问题，比不怎么担忧的公司数量高出4倍。

2021-05-17 10:40:20

云原生云安全网络安全
DarkSide勒索软件服务器被查封，运营终止
Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。

2021-05-17 10:10:51

DarkSide勒索软件数据泄漏
新的勒索软件——RegretLocker，可以加密Windows虚拟硬盘
网络安全研究人员上个月发现了一种名为RegretLocker的新型勒索软件，尽管它的软件包很简单，但却能对Windows电脑上的虚拟硬盘造成严重破坏。

2021-05-17 10:06:18

勒索软件加密虚拟硬盘
为什么说WAF气数已尽？
尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。

2021-05-17 10:02:32

WAFying应用安全网络防火墙
8大移动安全威胁，第5个最容易被忽视，80％以上企业中招！
移动安全如今已经成为了所有企业最担心的问题之一。这是有充分理由的：几乎所有员工都会定期从智能手机上获取公司数据。由于疫情在全球范围内的持续流行，这种情况变得更加突出。

2021-05-17 09:45:21

移动安全企业恶意软件
失败了n次以后，我总结了5种爬虫伪装技巧！
爬虫伪装的最高境界就是用代码模拟人的真实操作，因为网站设计出来就是为了让别人访问的，掌握爬虫的伪装技巧，能够让大大提高我们爬虫的成功率。

2021-05-17 09:31:58

爬虫伪装技巧
黑客组织DarkSide自称被迫解散业内人士担忧其只是去“换个马甲”
悉，由DarkSide运营的网站从本周四开始已经无法登陆。FireEye表示，DarkSide已经告知员工，受到执法机构和美国的压力，目前已经无法访问其用于运营的基础设施，该组织后续也将关闭。

2021-05-17 09:14:29

黑客组织DarkSide网络安全
签署加强国家网络安全的行政命令
2021年5月12日，美国总统签署名为“加强国家网络安全的行政命令”以加强网络网络安全和保护联邦政府网络。本文主要梳理了该行政命令的9个主要部分内容。

2021-05-16 15:30:34

网络安全行政命令
沙箱与容器之间有什么区别？
在谈论沙箱和软件容器之间的区别前，你需要先了解一些事情。现在，大多数企业已经将应用程序容器和虚拟化用于很多不同目的，其中很多与安全性息息相关。

2021-05-16 15:28:59

沙箱容器恶意软件
美国土安全部警告：针对中小企业的勒索软件攻击已超过50%
美国国土安全部部长Alejandro Mayorkas5月12日在演讲中表示，美国的勒索软件攻击中约有50%到70%是针对中小企业的，去年总计造成3.5亿美元的损失。

2021-05-16 13:07:16

勒索软件攻击数据泄露
勒索软件攻击是如何威胁我们的关键基础设施的？
根据美国网络安全与基础设施安全局(CISA)的说法，“关键基础设施”是对经济运行、公共卫生和国家安全至关重要的“资产、系统和网络”，影响关键基础设施的攻击可能会对国家的运作能力造成“破坏性影响”。

2021-05-16 09:46:21

勒索软件网络安全基础设施
研究人员质疑苹果Find My寻物网络存在信息泄露隐患
Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙(BLE)广播、以及为调制解调器设计的微控制器，来实现从无连接的 苹果 设备、向苹果的 iCloud 服务器发送有限数量的任意数据。

2021-05-16 08:42:03

苹果Find My寻物网络信息泄露
一个庞大的Facebook账户群组被曝干涉2020年美国大选
近日，安全研究人员表示在Facebook上发现了一个大型的机器人群组，在群组在2020年美国总统大选时在Facebook上干涉公众舆论。

2021-05-16 05:47:32

Facebook网络安全网络攻击
FragAttacks攻击影响所有WiFi设备
研究人员在IEEE 802.11 WIFI 技术标准中发现了12个安全漏洞，其中3个设备漏洞和多个实现漏洞，攻击者成功利用这些漏洞可以控制系统和窃取机密数据。

2021-05-15 10:30:01

WiFiFragAttacks安全漏洞
Apple设备可通过利用的“Find My”网络功能收集蓝牙设备信息
安全研究人员证实，“Send My”漏洞可以利用苹果的定位服务收集并从附近设备发送信息，然后上传至iCloud服务器。

2021-05-15 09:34:42

AppleFind My漏洞
2021 数据泄露调查：网络犯罪蓬勃发展，85％ 的违规涉及人为因素
Verizon Business 2021 数据泄露调查报告(2021 DBIR)现已发布，该报告基于来自世界各地 83 个贡献者的 5258 起违规事件，比去年分析的违规事件多出三分之一;揭示了疫情期间最常见的网络攻击形式是如何影响国际安全形势的。

2021-05-15 08:58:12

数据库网络钓鱼数据
零信任发展趋势论坛召开，助力产业构建新型防御体系
5月14日，由中国信息通信研究院、产业互联网发展联盟指导，腾讯安全主办的零信任发展趋势论坛在上海举行。

2021-05-14 16:57:00

零信任
腾讯副总裁丁珂：以“零信任”理念重构产业数字化时代安全防御体系
丁珂提出，零信任广阔的内涵和外延，需要产业各界携手共建，根据中国的网络安全环境探索“零信任”落地的“中国样本”。

2021-05-14 15:13:33

零信任
一文详解收购加密公司三大须知
据知情律师，收购一家加密公司会引发有关网络安全、数据隐私和法规的特殊问题。

2021-05-14 14:01:31

加密货币网络安全加密钱包
帕拉迪数据安全运维宝新品发布
5月13日，以“聚焦突破、共创未来”为主题的2021帕拉迪西南渠道峰会在四川天府之国成都隆重举行。

2021-05-14 13:16:31

数据安全
美国油管公司Colonial向DarkSide勒索团伙支付了约500万美元赎金
彭博社报道，美国最大燃油管道公司 Colonial Pipeline 在5月7日就向Darkside支付了近 500 万美元赎金。这一消息与早些时候的报道称该公司无意支付赎金相矛盾。

2021-05-14 12:53:01

勒索软件黑客攻击
美国华盛顿警察局被黑？！250G机密资料被窃，还被黑客勒索400万美元
本周，不止全美国最大的成品油管道系统遭到黑客勒索被紧急关闭，在美国政府所在地华盛顿特区，也有一桩黑客入侵悄然发生。

2021-05-14 12:28:19

黑客网络犯罪网络攻击
拜登下令强制推行零信任架构
近日，美国总统拜登签发了业界期待已久的行政命令(EO)，旨在采用“大胆的举措”提升美国政府网络安全现代化、软件供应链安全、事件检测和响应以及对威胁的整体抵御能力。

2021-05-14 12:27:28

拜登零信任网络安全
破坏美国输油管道的勒索软件组织DarkSide与REvil有染
近日，安全研究人员发现，对美国东海岸主要输油管道造成严重破坏的勒索软件组织DarkSide很可能与攻击过苹果和特朗普的勒索软件团伙REvil有关。

2021-05-14 12:22:06

勒索软件攻击数据泄露
华盛顿警方跟俄罗斯黑客组织谈判破裂，华盛顿警方数据被泄露
近期，一个俄罗斯勒索软件团伙窃取了华盛顿特区警方的数据，并表示有关赎金支付的谈判已经破裂，警方拒绝支付10万美元的数据款项。

2021-05-14 12:15:50

黑客网络安全网络攻击
网络安全编程：制作注册机的工具——KeyMake
本文介绍一款制作注册机的工具——KeyMake，一起来看看吧。

2021-05-14 12:10:19

网络安全KeyMake注册机
提交给FCC的网络中立性意见中有80%被篡改
根据纽约州总检察长办公室的报告，为了提供对网络中立性政策的支持，宽带行业开展了一场秘密的活动，最终在联邦通信委员会(FCC)决策评论阶段中，虚假的评论意见占到了40%以上。

2021-05-14 11:50:33

网络中立性篡改FCC
向黑客支付近 500 万美元赎金，美国能源管道全线恢复运营
据外媒 CNBC 报道，一位熟悉情况的消息人士向 CNBC 证实，科洛尼尔管道运输公司在遭受全面的网络攻击后向黑客支付了赎金，赎金高达近 500 万美元。

2021-05-14 07:43:40

美国能源管道黑客网络攻击
老板偷偷监控了我的微信聊天......
最近有朋友私信问我一个问题，在公司用微信聊天，用公司网络，公司能看到聊天内容吗?

2021-05-14 07:18:07

监控微信聊天
Outlook更新导致用户无法查看或创建邮件
5月11日，微软发布Outlook v2104 build 13929.20372新版本，用户运行客户端后发现无法正常查看邮件或创建新邮件。

2021-05-14 00:11:12

Outlook邮件安全补丁
勒索攻击成美国梦魇？这份防范指南请收好
近年来，针对关键基础设施的勒索攻击层出不穷，勒索金额越发庞大，造成的危害日益严重，影响更为广泛深远。

2021-05-13 23:39:19

勒索软件攻击数据泄露
网络安全攻防：Web安全之渗透测试
本文基于某个开源的CMS搭建一个靶机，来演示Web渗透整个过程。

2021-05-13 20:38:30

网络安全Web安全渗透测试
输油管线被黑第五天，美国出现恐慌性购买，黑客真的这么厉害吗？
在大部分人的眼中，黑客的攻击行为，最多是让破坏计算机系统，并不会影响到现实世界，但无数个事实告诉我们，黑客早已经有能力对现实世界造成毁灭性打击。

2021-05-13 19:29:07

黑客勒索软件网络攻击
美国燃油管道遭受勒索攻击，问题出在哪儿？
勒索软件是恶意软件攻击的一种类型，也是最常见的网络安全威胁之一，一旦被非法组织得逞，受害组织和个人的的核心数据则会被牢牢控制在对方手中。

2021-05-13 19:20:23

恶意软件攻击勒索软件
黑客伪装成马斯克的节目来窃取虚拟货币
根据网络安全专家最新的报道，网络犯罪分子们正在利用特拉斯公司的CEO-埃隆·马斯克所主持的周六晚间直播(Saturday Night Live)来进行加密货币诈骗活动，并以此来窃取目标用户的比特币、以太坊和狗狗币。

2021-05-13 10:21:34

黑客网络安全网络攻击
1.28亿iOS用户被攻击，苹果却对此进行隐瞒
根据安全媒体的最新报道，近1.28亿iOS用户下载了包含XcodeGhost恶意软件的应用程序，但苹果却并没有告知目标用户关于此次攻击的信息。

2021-05-13 10:12:12

恶意软件苹果攻击
2021年六个新兴的网络安全主题
调研机构预计在2021年将出现六个新兴的网络安全主题。这些主题将对企业应对安全的方式产生深远影响。

2021-05-13 10:08:57

网络安全IT安全网络犯罪
上一页 1 ··· 210211212213214 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服