51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国军方手里还有“互联网的另一半”？
近日，据《华盛顿邮报》报道，在唐纳德·特朗普总统离开白宫之前，美国国防部偷偷将1.75亿个休眠IP地址的控制权转移给了一家名不见经传的佛罗里达州公司，这使互联网专家感到困惑和不安。

2021-04-30 13:56:15

美国军方互联网网络安全
IoT和OT设备中曝25个RCE漏洞
攻击者可以利用这些漏洞导致系统奔溃，并在受感染的IoT和OT系统上远程执行恶意代码。

2021-04-30 13:42:04

漏洞恶意代码网络攻击
脱颖而出！奇安信天眼成功进军中国移动集团总部网络安全建设
时刻变化的网络安全趋势为安全保障工作带来了更多挑战。一直以来，奇安信天眼守护着全国上千家政企单位的网络系统。

2021-04-30 11:35:36

天眼／全流量安全监测
勒索软件攻击成本翻倍增长，平均达 185 万美元
专业 IT 安全与保护公司 Sophos 最新发布的一份《The State of Ransomware 2021》报告指出，勒索软件攻击造成的平均总成本消耗在一年内增加了一倍多，由 2020 年的 761106 美元增加到了 2021 年的 185 万美元。

2021-04-30 11:31:42

勒索软件攻击组织
研究人员发现存在多年的 Linux 恶意软件，可窃取用户敏感信息
最近研究人员发现，一种具有后门功能的 Linux 恶意软件已存在多年时间，一直不为人所知，利用这个恶意软件使攻击者能够从被攻击的设备中获取和传送敏感信息。

2021-04-30 11:29:35

Linux恶意软件敏感信息
Microsoft 在物联网和 OT 设备中发现代码执行漏洞
Microsoft 安全研究人员在物联网(IoT)设备和运营技术(OT)工业系统中发现了二十多个关键的远程代码执行(RCE)漏洞。这 25 个安全漏洞被统称为 BadAlloc，是由内存分配整数溢出或环绕错误引起的。攻击者可以利用它们来触发系统崩溃并在物联网和 OT 系统上远程执行恶意代码。

2021-04-30 11:25:47

Microsoft物联网漏洞
深信服IDTrust双因素加固技术通过测试，帮助用户根除身份鉴别合规难题
深信服IDTrust提供的双因素加固方案通过在网络设备、安全设备、服务器等目标资产构建身份鉴别能力，帮助用户从源头上解决合规问题。相比传统通过先登录堡垒机再登录目标资产的方式，深信服IDTrust双因素实现方案更合规、更安全。

2021-04-30 10:20:59

网络安全数据技术
429首都网络安全日｜360潘剑锋谈信创终端安全体系的建设之路
如果说网络安全的本质是对抗，那么终端则是网络攻防最前沿的战场，在信创终端领域的攻防态势尤甚。

2021-04-30 10:09:32

终端安全
手把手教你用Scrapy爬虫框架爬取食品论坛数据并存入数据库
大家好，我是杯酒先生，这是我第一次写这种分享项目的文章，可能很水，很不全面，而且肯定存在说错的地方，希望大家可以评论里加以指点，不胜感激!

2021-04-30 09:05:37

爬虫框架数据
针对云服务的勒索软件攻击的未来
随着这些威胁的不断发展，企业正面临着所谓的云端勒索软件。这种新一代的勒索软件攻击被明确设计为通过云传播，并对与云服务相关的SaaS数据进行加密。

2021-04-30 08:49:54

云服务勒索软件攻击
什么是数据中毒？如何防范攻击者的AI和ML攻击？
阻止勒索软件已成为许多组织的优先事项。因此，他们正在转向人工智能(AI)和机器学习(ML)作为他们的防御选择。然而，威胁者也正在转向人工智能和ML来发动他们的攻击。

2021-04-30 08:47:34

数据中毒攻击勒索软件
FluBot伪装成快递应用窃取敏感信息
据外媒，一款名为FluBot的恶意软件最近在安卓平台肆虐，该恶意软件声称来自某家快递公司的短信进行安装，要求用户点击一个链接来追踪某个包裹。

2021-04-30 07:49:58

FluBot恶意软件木马
研究人员发现伪装的DirectX12下载网站
据外媒，近期安全研究员发现了一个伪造的DirectX 12下载网站，它看起来完全拥有安全证书、隐私政策、免责声明、DMCA政策，但实际上是经过黑客伪装的虚假网站，该网站会推送恶意软件扫描用户的电脑以获取私人信息。

2021-04-30 07:40:02

DirectX 12黑客恶意软件
黑客如何利用云服务使网络犯罪更加方便和隐蔽的
云服务可以优化资源，节省时间，提高自动化程度，并减轻企业内部的一些安全责任。考虑到其广泛的价值主张，当今的一些网络犯罪分子也在使用云技术来改进和扩大自己的“业务范围”，这一点也不奇怪。

2021-04-29 22:29:53

安全黑客云服务
你管这叫“线程安全”?
类的实例成员(非静态成员)为实例所有，在堆中分配，若在系统中只存在一个此类实例，在多线程环境下，“犹如”静态变量那样，被某个线程修改后，其他线程对修改均可见，故线程非安全。

2021-04-29 20:10:17

安全线程存储
政企需要怎样的安全运营建设？深信服态势感知来给安全运营建设支个招
4 月 28 日，在 2021 中国网络信息安全峰会上，深信服态势感知产品线产品总监骆铮发表了题为《实战背景下的安全运营新思路》的主题演讲，围绕实战背景下的安全运营建设思路作了分享。

2021-04-29 17:43:56

运营安全技术
特斯拉失控后，你还敢忽视车联网安全吗？
车辆通过网络与云端建立通信后，安全问题主要聚焦在车载终端、云端以及车云间通信三大领域。

2021-04-29 17:10:00

车联网安全
云的错误配置，云安全的一个主要风险
　配置错误的云端数据库继续导致数据泄露，目前有数以百万计的数据库服务器暴露在各个云端供应商手中。

2021-04-29 15:04:59

云安全云计算网络安全
Excel 4.0宏被黑客滥用以传播恶意软件
根据最新研究，黑客们越来越多地使用Excel 4.0文件作为初始载体来传播ZLoader和Quakbot等恶意软件。

2021-04-29 15:03:33

黑客恶意软件网络攻击
零信任如何帮助缩小网络安全技能差距
使用零信任模式可以帮助解决当今网络安全领域的一些主要挑战，包括技能差距。

2021-04-29 15:02:30

零信任网络安全网络攻击
如何根据你的业务需求和目标来定制SASE
如果你的企业正在考虑定制一个SASE模式，首先要决定你是想自己创建自己的综合安全基础设施，还是在私人服务公司的帮助下创建。

2021-04-29 15:01:23

SASE云安全网络安全
快递信息居然是恶意软件，FluBot安卓木马在欧洲迅速传播
名为FluBot的窃取安卓用户银行卡信息的恶意软件正在欧洲快速蔓延，并且美国可能是其下一个目标。

2021-04-29 14:57:16

恶意软件黑客网络攻击
零信任发展趋势论坛沪上落地，大咖共议网络安全发展新路径
在产业数字化升级和业务上云的趋势下，传统基于边界的安全防护理念难以应对企业面临的各类安全风险，以“持续验证，永不信任”为核心的零信任作为解决云网边界消弭、重塑企业安全体系的新方式，逐渐成为行业关注的焦点。

2021-04-29 14:37:53

零信任
哥伦比亚特区警局遭勒索软件团伙威胁不支付赎金将对外公布其秘密档案
在Babuk Locker勒索软件团伙将内部文件和服务器的屏幕截图发布到自己的网站上之后，哥伦比亚特区大都会警察局的公共发言人Sean Hickman在发给媒体的一封电子邮件中表示：“我们知道在我们的服务器上有未经授权的访问。”

2021-04-29 10:30:17

勒索软件哥伦比亚Babuk Locke
攻击者可以利用安全漏洞对Kubernetes集群进行攻击
Kubernetes所使用的其中一个Go代码库中存在漏洞，该漏洞可能会导致CRI-O和Podman容器引擎的拒绝服务攻击。

2021-04-29 09:36:23

攻击漏洞Kubernetes
央视揭秘赚钱APP套路：忙活整整一天赚了2.3元
最近几年来，层出不穷的赚钱类APP，凭借着听起来毫不费力的方式，诱导大批用户前去下载，其中一些下载量惊人，达到千万量级。

2021-04-29 08:05:50

APP套路央视赚钱
Mitre ATT&CK公布2021年EDR产品评估报告 Bitdefender EDR检测率全球排名第一
2021年4月20日，MITER ATT＆CK®发布了最新一轮年度EDR安全解决方案的评估报告：Carbanak+FIN7 挑战。今年，全球29个网络安全公司的产品参加了测试，它们能够检测出Carbanak和FIN7的攻击。

2021-04-28 17:54:21

EDR安全解决方案
Passwordstate密码管理器遭到入侵将影响2.9万多家企业的数据安全
Click Studios公司最后在邮件中呼吁，使用Passwordstate的任何人都应立即重置所有存储的密码，尤其是防火墙、虚拟网络、交换机、本地帐户和服务器的密码。

2021-04-28 15:53:10

Passwordsta密码管理器数据安全
打破 SOC 的壁垒，提升数据安全性
对于现代企业而言，迁移到云端，释放其全部潜力已成为一项战略举措。由此带来的结果就是 IT 基础架构正在经历快速的变化。曾经被屏蔽的数据现在面临的是逐渐消退的边界，这使得云端的数据保护成为一个至关重要的问题。

2021-04-28 15:16:04

数据安全／SOC／安全
网络安全编程：PE编程实例之地址转换器
这3种地址的转换如果始终使用手动来计算会非常累，因此通常的做法是借助工具来完成。这里编写一个对这3种地址进行转换的工具。

2021-04-28 14:35:48

网络安全PE编程代码
苹果AirDrop个人信息泄露漏洞影响15亿苹果设备
截止目前，苹果公司仍未完全修复该隐私问题，预计有超过15亿苹果用户受到该漏洞的影响。

2021-04-28 11:13:18

信息泄露漏洞网络攻击
NBA休斯顿火箭队遭遇勒索软件攻击
据路透社报道，NBA休斯顿火箭队近日遭遇网络攻击，火箭队聘用的网络安全专家正在与FBI紧密合作，以确定安全事件的性质和受损程度。

2021-04-28 11:10:15

勒索软件攻击数据泄露
私募股权巨头123亿美元收购Proofpoint
昨天，私募股权巨头Thoma Bravo宣布以123亿美元的价格收购网络安全公司Proofpoint。

2021-04-28 11:07:56

网络攻击收购网络安全
华盛顿警局遭黑客入侵，不交赎金就公开警方线人
据美国华盛顿“福克斯-5”电视台报道，首都警方的服务器成为黑客攻击的对象，目前联邦调查局正在介入调查。

2021-04-28 11:06:19

黑客网络安全网络攻击
Linux补丁门后继：明尼苏达大学与Linux社区打破僵局
近日，明尼苏达大学卢康杰教授的研究团队对Linux内核安全补丁审核流程进行“义务渗透测试”，结果该校被Linux社区“永久封禁”，在安全业界掀起轩然大波。

2021-04-28 10:21:24

Linux软件安全漏洞
Coveware：勒索软件事件在2021年1季度迎来新拐点
Coveware 刚刚公布 2021 年 1 季度的勒索软件事件响应趋势报告，尽管数据泄露和勒索事件仍相当普遍，但我们似乎看到了一个拐点，且受害者多为企业。至于勒索软件的平均赎金和中位数，今年 1 季度都迎来了一个拐点。分别从 2020 年 4 季度的 154108 / 49450 美元，增加到了 220298 / 78398 美元，增幅在 43% / 58% 。

2021-04-28 09:43:10

Coveware勒索软件钓鱼
使用Speakeasy Emulation Framework快速分析恶意程序
Andrew Davis最近发布了他的新Windows模拟框架，名为Speakeasy。

2021-04-28 09:35:16

恶意程序恶意代码、攻击
勒索软件团伙利用 7-zip 在 5 天内赚取 26 万美元
一个勒索软件团伙仅仅通过使用 7-zip 压缩软件对 QNAP 设备上的文件进行远程加密，就在短短 5 天时间内赚取了 26 万美元。

2021-04-28 09:29:48

勒索软件加密Qlocker
[调查]近半数恶意软件藏身TLS加密通信
最新研究显示，46%的恶意软件使用加密协议来逃避检测、与攻击者控制的服务器通信，以及渗漏数据。

2021-04-28 09:21:41

恶意软件TLS加密通信
AirTag会引发隐私安全问题吗？
苹果的设计师强调，AirTag设计的目的是用来追踪物而不是人，物品是和人深度绑定的，在物联网和云端数据编织的乌托邦里，人也不过是一个可控的数据点，数据实现更精准的画像已经不是难事。

2021-04-28 08:34:15

AirTag苹果精准定位
一日一技：Selenium 抓不到的内容
有一些同学在写爬虫的时候，过于依赖 Selenium，觉得只要使用模拟浏览器，在不被网站屏蔽的情况下，就可以爬到任何内容。

2021-04-27 22:15:02

Selenium浏览器爬虫
如何利用员工个人数据监控来弥补安全漏洞
长期以来，员工个人数据一直被认为是现代企业网络安全的一个脆弱的威胁载体。然而，尽管比以往任何时候都更多的员工利用身份盗窃和信用监控服务，他们的雇主却很少有任何安全感。

2021-04-27 16:43:05

安全漏洞数据
微软发布开源网络渗透模拟器CyberBattleSim
微软发布了开源网络攻击模拟器CyberBattleSim，该项目使用基于Python的Open AI Gym接口构建，能够使安全研究人员和数据科学家创建模拟的网络环境。

2021-04-27 16:08:38

微软网络攻击漏洞
DNS 漏洞发现者 Dan Kaminsky 去世
安全研究员 Marc Rogers 上周六公布了知名黑客 Dan Kaminsky 去世的消息，他在推特写道：“我想现在已经无法隐瞒了。昨天，我们失去了 Dan Kaminsky。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。”

2021-04-27 15:32:19

DNS漏洞信息安全
360漏洞响应平台“亿万守护计划“上线啦！邀你一起开启荣耀守护之旅
360漏洞响应平台（SRC）积极响应国家及监管单位号召，特推出“亿万守护计划”。

2021-04-27 15:28:15

网络安全数据技术
PHP代码审计得这样由浅入深地学
一篇关于PHP语言CMS的代码审计文章，详细记录代码审计的完整过程，学习代码审计，不妨从这边文章入手，认真阅读完，相信一定可以有所收获!

2021-04-27 14:42:46

PHP代码审计Web安全
2020年基于PDF的网络钓鱼活动研究报告
Palo Alto Networks总结了2020年钓鱼攻击中PDF文件使用的五大套路，分别为：假验证码、优惠券、假播放图标、文件共享和电子商务。

2021-04-27 11:11:11

网络钓鱼PDF网络犯罪
攻击者正在通过攻击Android手机来伪造广告浏览量
根据最新发现，网络犯罪分子正在利用恶意软件大规模入侵Android设备，并制造出了一个名为“Pareto”的Android广告欺诈僵尸网络。

2021-04-27 11:09:25

Android僵尸网络网络安全
勒索团伙利用7zip压缩程序盯上QNAP设备，五天之内盈利26万美元
根据研究人员的最新报道，近期有一个勒索软件团伙使用7zip压缩程序来对QNAP设备上的文件进行加密，并在短短五天时间内盈利可26万美元。

2021-04-27 10:30:16

勒索软件攻击数据泄露
爱尔兰被美国警告：已成犯罪分子诱人目标
在IFPC2021网络安全和金融犯罪会议上，美国国家安全部检察长助理约翰·德默斯(John Demers)在主题发言时警告说：由于存储了大量数据，爱尔兰已成为网络犯罪分子的目标。

2021-04-27 10:27:01

网络犯罪网络安全数据泄漏
上一页 1 ··· 214215216217218 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服