51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
苹果公司遭遇勒索软件攻击的乱象可能成为网络勒索领域的未来趋势
根据行业媒体的报道，在苹果公司召开春季产品发布会发布一系列新产品的当天，勒索软件网络犯罪组织REvil出人意料地宣布通过一个漏洞窃取了有关苹果公司产品的大量数据。

2021-04-27 10:23:30

勒索软件网络攻击漏洞
大量QNAP NAS设备遭受勒索软件攻击
针对QNAP(威联通)NAS设备的勒索软件攻击已经持续数日，在最新一波攻击中，攻击者利用已修复漏洞，用7-Zip开源文件工具锁定受害者的数据。

2021-04-27 10:17:07

勒索软件攻击漏洞
人工智能面临十大安全威胁
随着自动驾驶技术、智能助理、人脸识别、智能工厂、智慧城市等AI人工智能技术的快速普及和相关安全事件的快速增长，消费者和业界对人工智能网络安全问题和威胁的关注度正不断提高。

2021-04-27 10:05:46

人工智能安全威胁网络安全
网络安全攻防：Web安全之URL结构
本文针对URL（Uniform Resource Locator）简单介绍URL的结构和URL的编码与解码等问题。

2021-04-27 10:00:27

网络安全WebURL
Qlocker勒索攻击使用7zip加密设备文件
据外媒，一款叫做Qlocker的勒索软件于2021年4月19日开始针对QNAP设备，攻击者使用7-zip将QNAP设备上的文件转移到有密码保护的档案中。

2021-04-27 08:54:57

Qlocker勒索软件攻击
macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。

2021-04-27 08:32:19

Mac安全机制漏洞
勒索软件新手段：不付赎金就做空公司
客团队将会提前告知那些怀有不良动机的股票交易员，然后在网站上公布受害者公司之前将做空该公司的股票价格并谋取差价。

2021-04-27 08:16:48

勒索软件攻击赎金
常用Web安全扫描工具合集
初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖Web扫描器;而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。

2021-04-27 06:45:23

Web安全工具
黑客思维：寻找安全漏洞的四种创新方法
Randori联合创始人兼CTO David Wolpoff分享了四个鲜为人知的黑客搜寻漏洞的攻击方法，这些攻击者视角的对漏洞寻找方法有助于防御者完善和优化其防御能力，具体如下。

2021-04-26 23:31:49

黑客漏洞网络攻击
加密货币挖矿僵尸网络肆虐企业Windows、Linux服务器
近日，据多名安全研究人员报告，一个代号Sysrv-hello的加密挖矿僵尸网络正在积极扫描易受攻击的Windows和Linux企业服务器，并通过自传播式恶意软件载荷感染门罗币(Monero)挖矿机(XMRig)。

2021-04-26 23:27:41

僵尸网络漏洞恶意代码
头号僵尸网络Emotet被联手制裁后，终于在世界范围内“自我毁灭”
Emotet僵尸网络自2014年被发现已来，作为网络安全最严重的威胁之一，已经活跃了近七年之久。

2021-04-26 23:24:27

僵尸网络恶意软件网络攻击
英国邮局“丢”钱丢了14年，起诉了736人后，发现是计算机系统漏洞惹的祸
AI真的值得信赖吗?文摘菌再次抛出这个问题，是因为英国前有用算法估算学生期末成绩，后有用AI分配新建住房，都引起了较大的争议而这次，英国邮局事件再度激起人们心中的疑问。

2021-04-26 23:14:55

漏洞网络安全网络攻击
疫情反扑时攻击者也没放过印度，生鲜电商BigBasket两千万用户数据被免费公开
在印度疫情反扑，连续3日新增新冠确诊病例超30万的情况下，网络攻击者也没有放过印度。

2021-04-26 22:52:35

数据泄露攻击疫情
七位大咖连续三天直播！腾讯产业安全公开课零信任专场即将开讲
当业内在说零信任的时候到底在说什么? 4月27日的零信任专场第一课，“特大号”创始人兼主笔小黑羊，将延续过往犀利视角、以深入浅出的方式解读零信任，让观众从0到1全新认识零信任。

2021-04-26 22:19:57

计算
安谋中国推出“山海”S12 赋能AIoT安全生态
安谋中国在发布了 “山海”E系列的版本之后，历时两年又开发了面向 AIoT 系统的全栈安全解决方案“山海”S12，包含硬件加解密引擎、安全软件和安全服务三大部分，从芯片的安全 IP 层到云端安全应用和安全管理提供全链路的安全保护。

2021-04-26 20:57:01

AIoT／物联网安全
美创科技CEO柳遵梁：护数据资产安全，助数字经济发展
数字经济已成为第四次工业革命最重要的特征，疫情的突发进一步推动了第四次工业革命的进程，凸显了产业数字化转型升级的必要性和紧迫性。

2021-04-26 17:56:30

数据安全
Qlocker勒索攻击使用7zip加密QNAP设备当中的文件
该勒索软件被称为Qlocker，于2021年4月19日开始针对QNAP设备。根据BleepingComputer Qlocker支持专题中受害者的报告，攻击者使用7-zip将QNAP设备上的文件转移到有密码保护的档案中。

2021-04-26 17:51:55

勒索攻击漏洞攻击
美国防部这个大动作，或造成我国内网数据泄露
IP地址的规划短则影响数年，长则影响数十年。20世纪90年代初的地址分配，在2021年给互联网造成了巨大了影响。然而当时没有人能预计到互联网如此迅猛发展，IPv4地址成为了稀缺资源。

2021-04-26 14:13:09

数据泄露美国防部数据安全
采取有效云网络安全策略的5个基本步骤
在混合部署的基础设施中，很多原有的网络安全系统难以正常运行。组织必须采取有效的云计算网络安全策略来保证资产的安全。

2021-04-26 11:02:40

云计算网络安全IT
智能办公室的零信任模型：实施指南
随着企业物联网被证明是运营优化和员工效率的游戏规则改变者，许多公司选择进军物联网，并将其传统工作场所升级为智能办公室。

2021-04-26 10:51:55

物联网零信任安全
网络安全编程：PE编程实例之查壳工具
对于PE可执行文件来说，为了保护可执行文件或者是压缩可执行文件，通常会对该文件进行加壳。接触过软件破解的人应该都清楚壳的概念。下面来写一个查壳的工具。

2021-04-26 10:32:38

网络安全PE编程工具
关于Google Chrome远程代码执行0Day漏洞通报
由于Google Chrome浏览器在国内使用率较高，该漏洞存在被恶意代码利用进行大范围传播的风险，威胁等级高。

2021-04-26 10:09:11

0Day漏洞Google Chro
AirDrop漏洞使10亿人面临数据泄漏风险
苹果的AirDrop“空投”功能给苹果设备用户分享文件带来极大便利，同时也暗藏着隐私漏洞。

2021-04-26 10:04:43

AirDrop漏洞数据泄漏
未安装也会被入侵，ToxicEye恶意软件正在Telegram平台中泛滥
最新研究发现，即使该应用程序未安装或未使用，攻击者仍然可以利用它并通过电子邮件活动传播恶意软件，然后接管目标用户的设备。

2021-04-26 10:01:56

恶意软件黑客网络攻击
Security Biz发布RDP账户泄漏自查网站
威胁防御公司Advanced Intelligence近日推出了一个RDP服务器攻击自查网站(免费)，帮助有关企业组织检查其RDP服务器是否已经遭到攻击。

2021-04-26 09:52:33

攻击服务器攻击暗网
Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响
Codecov供应链攻击的受害者名单还在增加，目前美国联邦调查人员也开始评估此次的影响

2021-04-26 09:39:38

Codecov供应链攻击黑客攻击
从这几天情况看蜜罐新技术和发展走向
基于对蜜罐技术的研究，结合对开源蜜罐项目和商用欺骗防御类产品的调研和分析，本文将从对当前蜜罐产品使用的新技术介绍出发，来看未来欺骗防御的发展走向。

2021-04-26 09:20:24

蜜罐网络安全网络攻击
DDoS顽疾如何解？场景和技术要两手抓
尽管不少客户都对此类攻击提高了警惕，但在应对DDoS攻击时仍有些“疲于奔命”，不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术。

2021-04-26 08:24:41

DDoS攻击黑客
小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞
官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。

2021-04-26 08:23:54

漏洞macLinux
监听一个变量的变化，需要怎么做
监听一个变量的变化，当变量变化时执行某些操作，这类似现在流行的前端框架(例如 React、Vue等)中的数据绑定功能，在数据更新时自动更新 DOM 渲染，那么如何实现数据绑定喃?

2021-04-26 07:53:06

DOM前端框架
微信：对组织欺诈群、恶意收款号等将封禁处理，多次违规者加重处罚
微信安全中心发文表示，针对持续高发的网络诈骗犯罪，微信平台始终保持对黑色产业链严厉打击的态度，致力于以实际行动保护用户权益和网络生态安全。

2021-04-26 05:55:36

微信微信安全腾讯
黑客创建假冒 DirectX 12 下载网站被曝光，安装恶意软件窃取加密货币
安全研究员 Oliver Hough 发现，黑客创建了一个假冒的 DirectX 12 下载网站，该网站看起来完全成型，有安全证书、隐私政策、免责声明、DMCA 政策等，但它却推送恶意软件，会扫描你的电脑，获取私人信息。

2021-04-26 05:52:28

黑客恶意软件加密货币
网络安全攻防：ZigBee安全
ZigBee(又称紫蜂协议)是基于IEEE802.15.4标准的低功耗局域网协议。根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。

2021-04-25 21:45:25

网络安全网络安全攻防ZigBee安全
网络安全编程：PE编程实例之PE查看器
写PE查看器并不是件复杂的事情，只要按照PE结构一步一步地解析就可以了。下面简单地解析其中几个字段内容，显示一下节表的信息，其余的内容只要稍作修改即可。

2021-04-25 21:25:09

网络安全网络安全编程PE编程
2020 年超过 580 个 WordPress 漏洞被披露
根据网站安全公司 Patchstack(前身为 WebARX)的一份新报告，2020 年有超过 580 个 WordPress 漏洞被披露，但其中绝大部分影响到第三方插件和主题，而不是 WordPress 核心。

2021-04-25 18:14:58

WordPress漏洞Patchstack
齐向东：数字经济开采“数据富矿”要安全第一、守住红线
“数据富矿”的开采，网络空间是土壤，数字技术是工具，这个过程危机四伏，稍不留神就会导致严重的安全事故。

2021-04-25 17:52:11

数字中国／网络安全
Darkside勒索软件攻击升级，不给钱就“做空”企业
勒索软件运营团队的发展一直以来都“保持创新”，从勒索不成就撕票（销毁数据），到勒索赎金+数据泄露的威胁加倍，再到数据倒卖双重获益。

2021-04-25 15:50:47

勒索软件攻击数据泄露
什么是软供应链攻击?
近年来，软件供应链攻击安全问题频频发生，现在我们来盘点下SolarWinds 供应链攻击的事件始末、影响，以及带给企业的一些思考。

2021-04-25 15:49:06

拜登黑客攻击
见证信任的力量 赋能数字经济发展
4月23日，以“见证信任的力量”为主题的2021年信任互联大会在北京圆满召开。

2021-04-25 14:12:25

信任互联／数字认证
音频社交媒体应用程序的安全风险
在这篇文章中，研究人员通过分析这些应用程序(主要是ClubHouse，但也包括Riffr、Listen、Audlist和HearMeOut)来论证和概述这些风险。研究人员也分享了一些关于如何避免它们的建议.

2021-04-25 11:16:06

安全音频社交媒体应用程序
美国政府针对关键基础设施部门推出一系列网络安全计划
美国能源部近日宣布，Puesh M. Kumar将担任美国能源部网络安全、能源安全和应急响应办公室(CESER)的首席副助理，并将领导该部门的工作，以应对网络、物理和自然危害对美国能源基础设施的威胁。

2021-04-25 10:20:14

网络安全美国政府能源安全
安全牛《2021商用密码创新应用指南》报告正式发布
日前，由安全牛举办的2021商用密码技术创新研讨会暨《2021商用密码创新应用指南》（以下简称《商密报告》）发布会在北京中关村科学城四季科创中心圆满落幕。

2021-04-25 10:00:39

商用密码网络安全
趋势关注：为什么XDR必须包含MDR
2020年随着疫情和网络威胁带来的新变化，XDR的热度有望在未来数年内持续上升。那么为什么安全专家需要关注XDR，原因在于XDR有能力在简化安全操作的同时加快威胁检测/响应的速度。

2021-04-25 09:23:43

XDRMDR网络安全
Grand View Research：到2028年，网络安全服务市场规模达192.7亿美元
根据Grand View Research公司发布的最新报告预测，到2028年，全球网络安全服务市场规模预计将达到192.7亿美元，在预测期间的年复合增长率为10.2%。

2021-04-25 09:18:33

网络安全服务市场漏洞
CISO注意：保留数据记录的“七宗罪”
由于CISO正面临着越来越多的法定记录库存，并且难以决定要保留或丢弃哪些文档和数据，因此他们很容易成为下述数据保留“七宗罪”的受害者。

2021-04-24 20:25:29

CISO内部威胁网络安全
因数据泄露Facebook恐在欧洲面临大规模诉讼
近期，黑客论坛发布超过5.33亿Facebook账户信息，数据可追溯至2019年的数据泄露。因欧洲也存在极其严重的泄露数据，Facebook恐怕因此要遭到起诉。

2021-04-24 20:22:57

数据泄露Facebook数据保护
工业互联网设备的网络安全管理与防护研究
工业互联网是新一代信息通信技术与工业体系融合的产物，做好产业融合转型保障，建设工业互联网安全保障体系，是工业互联网安全的发展前提。

2021-04-24 17:04:40

互联网数据技术
研究人员通过 Mirai 恶意软件有效载荷确定了两个新的物联网漏洞
物联网设备的安全性仍然令人担忧，物联网安全性的一大挑战是，不再受支持的物联网设备仍在部署和使用中。

2021-04-24 10:35:23

物联网漏洞Mirai 恶意软件
REvil勒索软件勒索苹果，威胁泄露产品蓝图
REvil勒索软件要求苹果支付赎金，否则将公开窃取的苹果产品设计图。

2021-04-24 09:39:26

勒索软件苹果威胁泄露
防止病毒感染必知的11条安全规则
为了确保文档和密码安全，必须使用最安全的方法来使病毒远离计算机。使用功能强大的防病毒软件会有所帮助，但是该方法需要执行更多操作，例如安全密码、经常更新和扫描。

2021-04-23 22:39:43

计算机安全程序
上一页 1 ··· 215216217218219 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服