51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国面临断油危机，勒索软件元凶浮出水面
由于美国最大的输油管道商Colonial Pipeline上周末遭遇勒索软件攻击暂停运营，美国运输部联邦机动车安全局(FMCSA)昨日发布《地区紧急状态声明》，临时解除禁止燃料公路运输的法律，并允许油罐车驾驶员工作更长的时间。

2021-05-11 09:38:11

勒索软件攻击数据泄露
美国宣布进入紧急状态！网络攻击，别只看这冰山一角
近日，美国最大燃油管道运营商科洛尼尔（Colonial Pipeline）因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。

2021-05-11 09:28:10

网络安全数据技术
关闭燃油网络 美国宣布进入国家紧急状态
据外媒报道，当地时间5月9日，国总统拜登宣布美国进入国家紧急状态，因当地最大燃油管道运营商遭到网络攻击，被迫关闭美国东部沿海各州的关键燃油网络。

2021-05-11 09:15:59

网络攻击恶意软件勒索软件
高通 MSM 曝高危漏洞，影响全球约 30% 移动手机
以色列网络安全公司 Checkpoint 的研究人员 Slava Makkaveev 表示，其在高通公司移动站调制解调器(Mobile Station Modem，MSM)接口发现了一个安全缺陷，可影响全球范围内数百万部手机;该接口被称为 QMI(Qualcomm MSM Interface)。

2021-05-11 09:09:35

漏洞MSM高通
关闭燃油网络美国宣布进入国家紧急状态
目前，这一安全事件在全球引起广泛关注。它的出现，让世人明白“能源信息化基础设施”在网络攻击面前的脆弱性。网络攻击危机国家安全，或许会成为常态。

2021-05-11 09:00:59

美国燃油网络网络攻击
Bash Shell脚本中的数组使用实例
数组是一个包含多个值的变量，这些值可以是相同类型或不同类型。没有数组大小限制，也没有要求成员变量被连续索引或连续分配的限制。数组索引从0开始。

2021-05-11 07:50:31

BashShell脚本
美国最大燃油管道被黑客攻击惨遭关闭：目标只是为了赚钱
据最新报道，黑客团队名叫DarkSide，他们的攻击导致Colonial Pipeline关闭网络。DarkSide在官网发表声明，虽然没有直接提及Colonial Pipeline，但它指出“我们的目标只是为了赚钱，不是想给社会制造问题。”

2021-05-11 07:36:45

黑客攻击网络安全燃油管道
苹果AirTag遭破解 安全研究人员放出视频
通过视频可以看到，通过自定义URL，用户使用iPhone扫描AirTag时，会显示自定义的链接而非苹果的查找功能 “found.apple.com ”的链接。

2021-05-11 06:27:28

苹果AirTag漏洞
网络安全风险持续攀升，零信任发展趋势论坛有何应对之方？
伴随传统网络安全边界消失、外部网络攻击加剧，零信任作为一种有效的应对策略，已经成为数字经济发展新周期下，企业突破安全攻防博弈瓶颈

2021-05-10 20:37:21

新华三
美国最大成品油管道运营商被勒索软件攻击停摆三日！深信服提醒：需对关键信息基础设施安全保持高度关注
深信服EDR产品基于勒索病毒攻击链，从预防、防护、检测与响应整个生命周期进行全面防护。

2021-05-10 18:01:57

网络安全软件技术
调查称英国百万级用户使用不安全路由器
据外媒，数百万英国人可能正在使用过时的路由器，使他们面临被黑客攻击的风险。

2021-05-10 17:54:18

路由器黑客攻击
美国多州因网络攻击进入紧急状态
5月9日，美国政府宣布，因美国最大燃油运输管道商科洛尼尔（Colonial Pipeline）公司遭网络攻击而暂停输送业务，美国18个州进入紧急状态。

2021-05-10 14:47:07

网络安全美国勒索软件
迄今已有 2100 家公司数据遭到勒索软件团伙泄露
一位被称为 DarkTracer 的暗网安全研究员一直在跟踪三十四个勒索软件团伙的数据泄露网站，并表示，他们现在已经泄露了 2103 个组织的数据。

2021-05-10 14:47:03

勒索软件加密文件组织
美国CIA网络武器库新增被动流量监听器
2021年4月27日，卡巴斯基发布了2021年第一季度APT活动总结，里面提到了一个新的Lambert家族木马。

2021-05-10 14:42:02

网络武器木马网络安攻击
NIST发布网络供应链风险管理框架指南
近日，美国网络安全和基础设施安全局(CISA)和美国国家标准技术研究院(NIST)联合发布了网络供应链风险管理(C-SCRM)框架和安全软件开发框架(SSDF)指南项目。

2021-05-10 10:49:00

供应链攻击网络安全网络攻击
2021第一季度APT攻击趋势分析（上）
去年12月，著名的IT托管服务提供商SolarWinds遭受了复杂的供应链攻击。该公司的Orion IT(一种用于监视和管理客户的IT基础架构的解决方案)遭到了攻击

2021-05-10 10:44:54

APT攻击KarkadannDomestic Ki
谷歌要求2022年所有安卓应用添加隐私标签
谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。

2021-05-10 10:42:42

谷歌隐私标签网络安全
美国最大的油气管道公司遭网络攻击后关闭输送管道
Colonial公司运营着美国最大的汽油和柴油的管道系统，近日该公司发现被网络攻击，攻击导致该公司向美国东部沿海主要城市输送油气的管道系统下线。

2021-05-10 10:40:07

网络攻击Colonial网络安全
如何保护自己免受流行性网络诈骗
诈骗者利用新冠疫情期间网络活动的激增，把攻击目标对准了采用网络工作方式的企业和个人。

2021-05-10 10:08:03

网络诈骗网络攻击网络安全
勒索软件攻击切断半个美国的燃油管道
上周末，勒索软件攻击导致美国最大的成品油管道——Colonial Pipeline的运营被中断。

2021-05-10 09:59:54

勒索软件攻击数据泄露
福昕阅读器漏洞可用于执行恶意代码
近日，福昕阅读器修复了一个影响PDF阅读器的高危远程代码执行漏洞，攻击者利用该漏洞可以在用户的Windows计算机上执行恶意代码，甚至可以接管用户的计算机。

2021-05-10 09:52:37

漏洞恶意代码网络攻击
IT部门应该询问安全托管提供商的五件事
虽然不可能深入了解托管安全服务多年来收到的所有请求，但有些请求很具代表性，可供询问自己的提供商时参考。

2021-05-10 09:07:53

安全托管网络安全网络攻击
Web应用渗透测试的步骤、方法与工具 译文
在应用设计中的某个简单的缺陷、配置上的错误、以及网络钓鱼攻击，都可能给Web服务器造成巨大的损失。本文将和您讨论和总结，在执行Web应用的渗透测试过程中，那些常用的步骤、方法与工具。

2021-05-10 09:00:00

Web工具安全
前端原型链污染漏洞竟可以拿下服务器shell？
原型链污染的利用难度虽然较大，但是基于其特性，所有的开源库都在npm上可以看到，如果恶意的黑客，通过批量检测开源库，并且通过搜集特征，那么他想要获取攻击目标程序的是否引用具有漏洞的开源库也并非是一件困难的事情。

2021-05-10 06:11:24

前端原型链污染漏洞服务器shell
美国最大燃料管道运营商遭网络攻击被迫关闭：影响5000万人
Colonial pipeline在一份声明中表示，在周五遭受了来自勒索软件的网络安全攻击，导致其不得不暂时关闭所有运输管道。目前已聘请第三方网络安全公司对该事件进行调查，并向与执法部门和其他联邦机构进行了报告。

2021-05-09 20:14:46

网络攻击勒索软件网络安全
最新预测：2027年，全球网络安全市场规模将达540.7亿美元
根据Fortune Business Insights最新发布的报告预测，到2027年底，全球网络安全市场规模预计将达到540.7亿美元。

2021-05-09 15:33:52

网络安全IT安全漏洞
MDR安全服务类型：MEDR、MNDR与MXDR
下面让我们看看这些托管选项之间的区别，并探讨哪些公司更适合哪种MDR安全服务类型。

2021-05-09 15:30:58

MDR安全服务零信任
3个云存储加密优秀做法
如果没有加密，云计算提供商的所有员工可能都可以看到数据。如果云存储提供商遭受破坏，加密对于保持数据保护也至关重要。这3个重要的云存储加密优秀做法将有助于确保数据安全。

2021-05-09 15:29:52

存储加密数据安全
Remote Mouse App 6个0 day漏洞，1000万用户受影响
安全研究人员Axel Persinger在Remote Mouse APP中发现6个0 day漏洞，这6个漏洞被统称为Mouse Trap。攻击者利用这些漏洞可以实现没有任何用户交互的代码执行。

2021-05-09 10:25:07

漏洞Remote MousMouse Trap
基于区块链技术的数字货币安全风险及应对措施研究
我国政府高度重视金融科技、数字货币和区块链技术的创新发展。2019 年 10月 24 日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，中共中央总书记习近平在主持学习时指出，区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。

2021-05-08 23:30:15

区块链数字货币安全
大规模DDoS攻击导致比利时政府网站瘫痪
根据安全媒体的最新报道，比利时公共部门的互联网服务提供商Belnet本周二遭到大规模分布式拒绝服务(DDoS)攻击后，比利时许多政府网站和服务被迫下线。

2021-05-08 21:34:13

DDoS网络攻击网络安全
再谈5G网络安全
与针对大众消费的前几代移动网络(语音通信服务，移动互联网访问)不同，5G标准主要是为企业和公共部门的利益而创建的。

2021-05-08 17:41:42

5G网络安全数据
AMD SCSIAdapter驱动更新导致Windows 10 PC崩溃
如果你在近日检查 Windows 10 更新时，看到了由 AMD 提供的 9.3.0.221 版的 SCSIAdapter 驱动程序，那请立即采取中止操作。Windows Latest 报道称，有许多用户吐槽微软推出的该版本驱动程序，对某些 AMD 硬件平台造成了困扰。

2021-05-08 15:22:56

崩溃Windows 10AMD
网络安全攻防：Web安全之SQL注入
本文介绍SQL注入攻击如何利用语言的漏洞来获取数据库中的数据。

2021-05-08 15:22:31

网络安全Web安全SQL
勒索软件一季度报告：只有8%的赎金换回了数据
根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。

2021-05-08 14:01:52

勒索软件漏洞赎金
云安全风险为何转向身份与授权？
身份已经成为云端的主要攻击面。然而，身份的保护依然非常缺乏，因为传统工具主要被用于边界防护，而非用户或者服务账户。

2021-05-08 13:57:43

云安全云计算网络安全
三个值得警惕的新兴暗网数据市场
2021年，有三个新兴暗网数据市场值得关注，分别是Marketo、File Leaks和Lorenz。

2021-05-08 13:53:39

数据泄露暗网勒索软件
拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务
近日，全球保险业巨头安盛公司(AXA)周四宣布将暂停向法国客户提供勒索软件赎金赔付服务的政策，这也是保险行业首次终止勒索软件赔付业务。

2021-05-08 13:47:59

勒索软件赎金保险业务
幽灵漏洞新变种，威胁英特尔和AMD处理器预计影响数十亿电脑
5月6日消息，一组弗吉尼亚大学和加州大学圣地亚哥分校的学者发现了幽灵漏洞新变种，它可以绕过当前处理器上所有针对幽灵漏洞的防护措施，几乎可以将所有设备一网打尽，包括台式机、笔记本电脑、云服务器和智能手机。

2021-05-08 13:31:52

漏洞网络安全网络攻击
智能公用设施基础设施安全吗？
智能基础设施的出现为公用事业运营商和消费者创造了新的便利性和可靠性。但是，当我们在将自动化融入到我们所用的一切时，有没有人想过：这是个好主意吗？

2021-05-08 13:13:55

智能设施漏洞攻击
网络安全编程：调试API函数之产生断点
产生中断的方法是设置断点。常见的产生中断的断点方法有3种，分别是中断断点、内存断点和硬件断点。下面介绍这3种断点的不同。

2021-05-08 11:50:59

网络安全API函数代码
调研机构估计30%的智能手机可能受到高通芯片新漏洞的影响
根据调研机构的估计，全球约有三分之一的智能手机将会受到高通公司的调制解调器组件中一个新漏洞的影响。

2021-05-08 10:18:14

智能手机高通芯片漏洞
Dell潜藏12年的驱动漏洞影响数百万计算机
CVE-2021-21551漏洞实际上是5个漏洞的集合，是Dell计算机在BIOS 更新过程中安装和加载的驱动DBUtil 中的安全漏洞。

2021-05-08 10:07:29

驱动漏洞Dell计算机
2015 年的“XcodeGhost”恶意软件攻击影响了 1.28 亿苹果 iOS 用户
由于受影响的 iPhone 用户数量众多，XcodeGhost 是迄今为止针对 iPhone 用户的最大攻击之一。1.28 亿受影响的用户通过下载超过 2500 个受影响的应用程序感染了恶意软件。

2021-05-08 07:39:53

XcodeGhost恶意软件苹果 iOS
小心合作伙伴 51%组织数据由第三方泄露
据外媒，来自SecureLink和Ponemon研究所共同发表的一份新报告显示，51%的组织经历过由第三方造成的数据泄露。

2021-05-08 07:22:46

数据泄露漏洞信息安全
微软等公司联合FBI组织成立RTF联盟
在此背景下，包括微软、亚马逊在内的科技巨头同联邦调查局以及英国国家犯罪局在内的执法部门组建了RTF联盟以加强对勒索软件的打击力度。

2021-05-08 07:21:06

RTF联盟勒索软件邮件安全
SASE欲来 步伐缓慢
小公司关注SASE，希望借此提升应用访问安全。大企业顾虑SASE稍显欠缺的成熟度、现有安全措施和数字转型投入，反而对SASE持观望态度。

2021-05-08 06:10:32

SASE云安全网络安全
使用 OpenSSL 加密和解密文件
OpenSSL 是一个实用工具，它可以确保其他人员无法打开你的敏感和机密消息。

2021-05-08 05:56:15

加密OpenSSL密钥
高通基带曝出严重安全漏洞 影响全球数亿Android智能机用户
全球有超过 30 亿的智能机用户，且其中将近 1/3 都在使用被曝出大量漏洞的高通基带芯片，意味着攻击者可对数亿人发起 SIM 卡破解攻击并监听通话。与 BLURtooth 蓝牙漏洞相比，高通移动芯片组上存在的安全隐患要严重得多。

2021-05-07 15:57:31

漏洞高通基带Android智能机
澳门卫生局电脑系统遭恶意攻击 经抢修已恢复正常
澳门特区政府卫生局公布，7日上午约10时30分，发现电脑系统遭到恶意网络攻击，影响健康码、医疗券、新冠病毒疫苗和核酸检测等系统的正常运作。

2021-05-07 15:35:13

恶意攻击网络攻击电脑系统
上一页 1 ··· 212213214215216 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服