51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
超值的渗透测试入门基础篇
网络安全渗透测试者是什么？他们去发现测试目标的各种漏洞。正因为渗透测试者不懈努力，才让网络系统安如磐石，更好的服务广大民众。

2020-11-16 16:13:06

网络安全互联网渗透测试
影响机器身份危机的五种趋势
随着DevOps、移动通信和云计算的发展和进步，机器身份危机正日益加剧。

2020-11-16 10:33:04

机器身份危机
美国警方因勒索软件攻击失去证据，犯罪嫌疑人溜之大吉
缉拿一名毒贩对执法部门来说是一项艰巨的任务，更不用说六名毒贩了。而这一次，因勒索软件攻击失去罪证，不得不释放六名贩毒嫌疑人，的确显得很讽刺。

2020-11-16 09:34:06

安全勒索软件IT
总结与展望：2020年的网络安全经验教训
根据安全专家们的说法，我们总结了2020年对网络安全从业者的6大经验教训，希望大家可以从中获得启发。

2020-11-16 01:48:04

网络安全零信任网络攻击
5个安全运营中心优秀做法
研究数据表明，安全运营中心(SOC)可以显著推动企业的网络安全计划，这使SOC成为有效企业网络安全计划的基石。

2020-11-15 23:46:28

安全运营中心SOC网络安全
了解大数据安全问题的5种类型
公司需要意识到大数据安全问题，以避免隐私风险，并最大限度地利用该技术。

2020-11-15 23:29:01

大数据安全数据安全网络攻击
全球网络安全人才缺口首次缩小
网络行业培训和认证机构ISC2昨日（11月12日）发布的《2020年网络安全人才研究报告》显示，全球网络安全员工总数已增长至350万，安全人才缺口首次缩小。

2020-11-14 16:07:33

网络安全安全人才
CS神器源代码泄露
近日，在GitHub 上有用户上传了名为Cobalt Strike的文件夹，据称是渗透测试工具Cobalt Strike 4.0的源代码。

2020-11-14 11:20:56

渗透测试Cobalt Stri源代码
Ubuntu 被曝严重漏洞，攻击者可轻松获取 root 权限
近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。

2020-11-13 18:56:39

漏洞rootUbuntu
雪上加霜 疫情期间黑客频繁攻击美医院
据外媒，美国11月11日单日新增144000例，又一次刷新了单日新增记录，单日死亡1508例，但恐怖的不止是这一个事情，在今年秋季，美国医院在经受新冠疫情的严重考验之外还成为了网络攻击者重点针对的目标。但是一个自称是UNC1878的黑客组织发起的攻击就影响到了美国数百家个人医疗机构。

2020-11-13 11:44:16

黑客
微软技术专家认为短信验证方式并不安全
近日，身份认证为微软身份安全总监的Alex Weinert发表博客文章称，基于公共交换电话网络（PSTN）的多因素认证（MFA）机制其实并不安全，目前常见的基于PSTN的方式是短信或者语音验证码，他强调了MFA本身的必要性，但使用方式应该改变。

2020-11-13 11:27:04

短信验证
浏览器的本地数据加密机制分析
早在2月，我曾写过有关浏览器密码管理器的文章，并提到在决定如何实施功能及其安全保护时了解攻击模型非常重要。

2020-11-13 11:15:17

数据加密攻击模型浏览器密码
2元买上千人脸数据，你的隐私养活了多少人？
　虽然你永远都不能靠脸吃饭，但有人正在靠你的脸吃饭。

2020-11-13 10:25:41

人脸数据
ENISA发布物联网安全准则
欧盟网络安全局(ENISA)近日发布了《物联网安全准则》，这是一个涵盖了整个物联网供应链，包括硬件、软件和服务的整个物联网生命周期的安全指南。

2020-11-13 10:17:28

ENISA物联网安全准则物联网
日本视频游戏公司Capcom遭受了一次网络攻击
日本视频游戏开发商和发行商Capcom承认于上周末遭受了网络攻击，该攻击影响了其正常的商业运营。

2020-11-13 10:10:49

网络攻击信息泄露勒索软件
打码平台背后，血汗工厂下的打码工人
打码平台，又被称作CAPTCHA farms，指在进行验证码人机测试时，将该请求发送到打码平台，由真实的人来完成。从而通过人肉众包的形式，帮助黑产团伙绕过验证码。

2020-11-13 09:07:01

打码平台验证码网络攻击
物联网网络安全改进法案：将技术与政策相结合以应对威胁
今年9月，美国下议院对美国物联网安全改进法案获得通过，该法案认为保护物联网(IoT)具有国家重要性，确认加速使用互联网连接设备所固有的风险，并呼吁政府，企业和学术界进行合作。

2020-11-13 09:05:43

物联网网络安全物联网安全
聊聊安全编排、自动化与事件响应技术
随着网络安全攻防对抗的日趋激烈，企业和组织要在网络已经遭受攻击的假定前提下构建集阻止、检测、响应和预防于一体的全新安全防护体系。

2020-11-13 07:31:10

自动化事件安全
未来五年对加密流量的攻击将增长260%
根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量(SSL)的攻击将增长260%。

2020-11-13 06:06:04

加密流量攻击勒索软件
一种基于数据中台的实时欺诈行为识别架构
本文介绍了一种基于图特征和标签特征的欺诈行为实时识别架构，综合了实时计算、知识图谱、客户标签、机器学习建模、决策引擎等AI技术，实现了企业数据中台组件的组合应用，作为实际业务应用和框架应用都有一定的意义。

2020-11-12 18:48:54

安全电商数据中台
深信服推出全流程等保管家，助力用户持续合规
深信服参与了上万家用户的等级保护建设，得到了政府、教育、企业、医疗等各行各业用户的认可。

2020-11-12 18:35:36

网络安全
2020中国企业信息安全调研白皮书
当前企业面临的信息安全挑战有哪些？如何选择安全产品及解决方案供应商？如何选择网络安全、云安全、终端安全解决方案？又如何考虑信息安全合规要求？一份“2020中国企业信息安全调研白皮书”解答你的所有疑惑！

2020-11-12 17:36:30

信息安全
卡巴斯基发布企业社会责任报告
卡巴斯基发布了最新的企业社会责任报告，重点介绍了公司的社会、环境、教育和慈善领域的活动情况。新版报告涵盖了公司在2019-2020年为建设一个更安全、更繁荣的全球社区而正在开展的工作。

2020-11-12 17:16:26

卡巴斯基报告安全
挑战与机遇并存，我国物联网产业迎来爆发期
我国物联网发展进入到爆发期，专家们预测，2020年市场规模将有望突破2万亿元。作为新一代信息通信技术的关键核心，物联网对于促进经济、社会转型升级，助力行业领域互联、智能有着无与伦比的重要价值。

2020-11-12 15:47:42

物联网安全技术
勒索软件Ryuk的十五步攻击链
如野火般肆虐的勒索软件的下一个目标是谁?这个行当到底有多“赚钱”?勒索软件攻击手段为何能屡屡奏效，在企业网络里偷天换日，翻江倒海的呢?

2020-11-12 09:57:33

勒索软件网络攻击安全威胁
安全 | 打钱！我的数据库被黑客勒索了！
数据库失陷昨天晚上，读者群里一位小伙伴发消息说自己的数据库被黑了，搞安全的我自然是立刻来了兴趣，加班加点开始分析起来，不知道的还以为我要熬夜等剁手节呢。

2020-11-12 09:53:49

数据库安全黑客勒索
小心！新的Android银行木马潜伏于112个金融应用程序
安全研究人员发现了针对巴西、拉丁美洲、欧洲金融机构的四种巴西银行木马—— Tetrade 。四个月后现在的发现表明，犯罪分子已经变更了策略，以图用间谍软件感染移动设备。

2020-11-12 09:42:32

安全木马金融
如何保护备份数据免受勒索软件的攻击
勒索软件正变得越来越聪明，能够攻击备份以阻止数据的恢复。通过采取一些简单的步骤可以防止这种情况的发生。

2020-11-12 09:38:31

安全数据勒索软件
“清洁网络”计划危害网络安全
一段时间以来，美方大肆鼓吹并到处兜售所谓“清洁网络”计划，在缺乏事实的基础上不停抹黑中国互联网企业。美方所谓“清洁网络”是歧视性、排他性和政治化的“肮脏网络”，是不得人心的。

2020-11-12 08:58:31

网络安全数据安全技术
TrickBot和Emotet重返十大恶意软件榜首
根据Check Point Software的最新分析，僵尸木马TrickBot和Emotet是10月份最流行的恶意软件，这一趋势将推动勒索软件感染的激增。

2020-11-12 08:53:16

恶意软件僵尸网络木马
笔记本电脑代工大厂遭遇勒索软件攻击，赎金高达1670万美元
近日，全球第二大白牌笔记本电脑制造商仁宝(Compal)遭遇勒索软件团伙DoppelPaymer的攻击，黑客开出的数据解密赎金高达1700万美元。

2020-11-12 08:40:21

勒索软件攻击黑客
针对Linux的勒索软件木马现身，属于RansomEXX变种
近日卡巴斯基(Kaspersky)发现某已知勒索软件帮派部署了一种针对Linux的文件加密木马。

2020-11-12 06:01:52

Linux勒索软件木马
你我身边的网络安全
网络为我们带来了极大的便利，但同时也需要警惕不法分子通过网络给我们带来的伤害，面对这些伤害，如果我们掌握了一定的网络安全知识，具备一定的防范意识，会大大降低我们可能受到的伤害!

2020-11-12 05:57:50

网络安全黑客攻击
网络安全六大风险，你知道吗？
最近，2020世界计算机大会上，有不少业内专家探讨了这一问题，此处总结了网络风险的六大方面，希望能帮助大家提前预防。

2020-11-11 14:23:35

网络安全数据泄露网络攻击
ATT&CK框架面临两大挑战
ATT&CK框架提供了关于野外网络攻击活动最全面及时的社区知识集合，这有助于企业划分安全威胁的优先级，并用于评估安全方法、产品和服务。

2020-11-11 12:18:22

ATT&CK网络攻击安全威胁
前微软工程师窃取千万美元：自己买车买房，同事做替罪羊
根据法院文件显示，Kvashuk在Universal Store Team(UST)时，使用Microsoft Store测试帐户进行未经授权的模拟产品购买，并从Microsoft窃取了约1,010万美元的CSV 。

2020-11-11 12:10:27

加密货币网络攻击网络安全
苹果解决了三个被频繁利用的iOS 0 day漏洞
苹果已经解决了三个iOS 0 day漏洞，这些漏洞在在野攻击中经常被利用，从而对iPhone，iPad和iPod等设备产生影响。

2020-11-11 12:08:36

iOS 0 day漏洞攻击
检测父PID欺骗?
在这篇文章中，我们展示了攻击者如何利用合法的Windows功能来欺骗防御者，并可能绕过基于父子关系的检测技术。

2020-11-11 10:13:08

PPID欺骗DLL注攻击
IoT的未来——零信任访问策略
零信任访问策略通常以身份为核心，而物联网设备通常是非托管的，没有关联的用户，在这里，物联网对零信任计划提出了一个挑战。

2020-11-10 23:08:17

零信任访问物联网平台IOT
台湾笔记本电脑制造商仁宝遭勒索软件袭击，赎金高达1700万美元
台湾笔记本电脑电子制造商仁宝在上周末遭受了DoppelPaymer勒索软件攻击，攻击者要求将近1700万美元的赎金。

2020-11-10 17:49:52

勒索软件网络攻击赎金
FBI：黑客窃取美国政府机构及私企源代码
FBI 于日前发布了一个安全警报称，有黑客正在滥用配置错误的 SonarQube 应用程序，以访问和窃取美国政府机构以及私营企业的源代码库。

2020-11-10 15:41:13

FBI源代码黑客
Linux 更安全？大规模 Windows 勒索软件移植至 Linux
安全公司 Kaspersky 日前发现了一个新的文件加密木马，它是 ELF 可执行文件，旨在对基于 Linux 的操作系统计算机上的数据进行加密。

2020-11-10 15:39:10

LinuxWindows安全
GitHub被黑！不明人士冒充CEO泄露其机密源代码
YouTube-dl事件刚刚过去不久，GitHub又登上了Hacker News榜首。原因是其源代码被全部泄露!

2020-11-10 15:08:58

GitHub泄露源代码
从TCP协议的原理来谈谈rst复位攻击
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。

2020-11-10 13:52:19

TCPRST攻击IP
应将泄露个人信息行为归类重罪
近日，有媒体报道，在公安部“净网2020”行动中，江苏省徐州市公安局捣毁了一个为网络诈骗、赌博等犯罪提供即时通信工具“养号”、交易的平台——小果平台，抓获犯罪嫌疑人84名，串并各类网络诈骗案件1300多起，涉案金额5000多万元。

2020-11-10 11:31:27

网络安全信息安全技术
全球网络犯罪面面观：现状、趋势、重灾国及缓解措施
网络犯罪案件数量近年来不断上扬，犯罪模式不断花样翻新，已经构成世界经济最大威胁之一。

2020-11-10 11:25:42

网络犯罪暗网网络攻击
人力资源可以确保远程工作者网络安全的6种方法
人力资源可以与IT和其他部门合作，以提高远程工作人员的安全意识，并帮助防止恶意的网络攻击。

2020-11-10 10:32:44

网络安全远程工作技术
Zoom 承诺解决安全漏洞，FTC 曾称其欺骗用户提供虚假安全感
据报道，美国联邦贸易委员会（Federal Trade Commission）宣布与视频会议平台 Zoom 就其安全性的 “误导性声明”达成和解。该机构在一份声明中表示，当 Zoom 错误地声称其视频通话受到端到端加密保护时，该公司从事了 “破坏用户安全的欺骗行为和不公平做法”。

2020-11-10 10:29:08

安全
法外狂徒：利用勒索软件攻击巴西最高法院，获得机密文件
这次勒索软件攻击是由未知的黑客组织发起的，他们要求获得被勒索文件的赎金。巴西高等法院(STJ)的网络设施遭受了大规模勒索软件攻击，其官方网站被迫下线。

2020-11-10 09:30:27

安全数据网络
现代恶意软件技术概述：盘点近十年恶意软件对WMI的滥用
最早滥用WMI的恶意软件是Stuxnet，它也彻底改变了我们的网络安全环境。时至今日，越来越多的恶意软件都开始滥用WMI(Windows管理规范)。

2020-11-10 09:26:46

恶意软件WMI网络攻击
上一页 1 ··· 250251252253254 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服