51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国贷款巨头库珀先生泄露了1470万名客户数据
攻击发生后，这家总部位于德克萨斯州的抵押贷款巨头被迫向客户提供其他还款方式，并免除了一些客户的滞纳金和与逾期付款相关的处罚。

2023-12-19 23:06:51

网络攻击数据泄露网络安全
微软在 Perforce Helix 核心服务器中发现四个安全漏洞
尽管目前微软表示尚未发现上述四个漏洞被黑客利用的迹象，但还是建议用户尽快升级到 11 月 7 日发布的 2023.1/2513900 版本，以降低风险。

2023-12-19 23:04:50

漏洞黑客网络安全
从电子消费巨头到美国法院，BlackCat 向全球发起攻击
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-19 21:47:28

勒索软件网络攻击网络安全
IDC定义“中国新一代终端安全”赛道，亚信安全TrustOne成为实力代言
近日，IDC《中国新一代终端安全市场洞察，2023——安全防御的“最前线”》发布，正式定义了“中国新一代终端安全”的技术概念、技术演进和技术特点。该报告基于大量市场调研和数据分析，深入阐释了中国终端安全市场现状及面临的困局，阐明了终端安全的发展和新技术趋势。亚信安全TrustOne成为该领域产品代表，其优秀行业实践成为唯一入选案例。

2023-12-19 20:22:42

IDC亚信安全TrustOne
揭秘勒索软件团伙和媒体之间的共生关系
Sophos X-Ops对多个勒索软件泄露网站和地下犯罪论坛进行了调查，以探索勒索软件团伙如何通过利用媒体和控制叙事，来攻击系统和网络并控制相关的媒体宣传。

2023-12-19 19:20:44

勒索软件网络攻击网络安全
年终盘点：2023年炙手可热的十家云安全初创公司
在众多尚未被挖掘的云安全初创公司中，我们选择了2023年特别引起我们关注的十家。

2023-12-19 19:07:38

云安全初创公司保护云
云蹲守：攻击者如何使用已删除的云资产来进行攻击
简单地删除云资产，而不确保你的公司删除了可能指向它们的所有记录，无论是在你的域的DNS区域中还是在你的代码库中，都可能会为攻击者打开严重的安全漏洞进行攻击。

2023-12-19 16:31:19

云服务云计算AWS
黑客攻击导致伊朗全国加油站业务中断
据路透社报道，本周一发生的网络攻击造成了伊朗全国范围内的加油站业务中断，加油卡无法使用。

2023-12-19 16:31:11

网络攻击黑客安全
服装巨头威富公司遭勒索软件攻击业务受严重影响
Vans和The North Face（北面）的母公司——全球服装和鞋类巨头VF Corp.（威富公司）近日披露了一起导致运营中断的网络安全事件。

2023-12-19 16:27:44

勒索软件网络安全
如何创建有效的漏洞优先级排序原则
修复漏洞是一项艰巨的任务。截至2023年12月，已发布超过4540个关键漏洞(CVSS排名为9+)，然而，这些漏洞中被利用的不到2%。

2023-12-19 15:53:53

修复漏洞恶意软件网络威胁
企业如何应对网络钓鱼攻击的激增？
网络犯罪分子正在有效地利用新兴技术、ChatGPT等人工智能工具和网络钓鱼工具包来减少技术障碍、节省时间和资源并扩大攻击范围。随着网络犯罪分子继续使用各种策略来引诱受害者，企业采用多层安全方法至关重要。

2023-12-19 10:08:47

网络安全
MongoDB 遭遇网络攻击，大量用户数据信息泄露
MongoDB 近期表示其检测到了一次网络攻击行为，公司内部系统被威胁攻击者攻破，部分客户数据泄露。

2023-12-18 16:23:12

黑客网络安全网络攻击
企业如何积极主动地应对勒索软件攻击
通过购买和部署先进的工具来阻止勒索软件的传播，政府可以保护其资产和公民，威慑对手，刺激网络安全部门，并为私营部门组织设定一个可效仿的标准。

2023-12-18 16:20:31

勒索软件网络安全网络攻击
WordPress 主机托管服务被谷歌钓鱼广告“盯上”
黑客创建了与 Kinsta 非常相似的赞助网站，会通过谷歌推广诱骗用户点击这些网站， Kinsta 提醒用户警惕此类骗局。

2023-12-18 16:15:22

黑客网络钓鱼网络安全
2023年十大新兴安卓银行木马
2023年，10个全新的安卓银行木马恶意软件家族肆虐全球，攻击了61个国家/地区的985个银行和数字金融交易程序。

2023-12-18 16:09:29

恶意软件安全木马
Fortinet在“IDC MarketScape: 2023中国SD-WAN 厂商评估”中位居“领导者”
近日，《IDC MarketScape: 中国软件定义广域网基础设施2023年厂商评估》正式发布。该报告通过 IDC MarketScape 厂商评估模型对中国SD-WAN基础设施厂商进行了评估。Fortinet 在该报告中位居“领导者”类别。

2023-12-18 13:54:33

Fortinet
网络安全运营关键绩效指标简析
安全团队向董事会级别进行工作报告时，一种重要的主题就是，企业目前的网络安全状况如能力，与所在行业的同行企业相比如何。这些汇报信息和评价指标更容易被管理层所理解，且在视觉上更加具有吸引力，容易受到非专业型领导的关注。从某种意义上说，与同行横向比较的安全基准是一个“比较指标的指标”。这样的基准测试有助于确定IT安全团队与同行相比是处于正常水平还是需要重新调整。

2023-12-18 12:19:27

安全团队能力
美国最大牙科保险公司Delta Dental泄露近700万客户数据
虽然目前尚未披露攻击者的身份，但这不禁让人联想到MOVEit漏洞最大的利用者——拥有俄罗斯背景的勒索软件组织Clop。

2023-12-18 11:39:01

勒索软件漏洞网络安全
已下载1万次，PyPI库发现116 个恶意软件包，感染Windows 和 Linux 系统
安全人员在 Python 包索引（PyPI）仓库中识别出116个恶意软件包，旨在通过定制后门程序感染 Windows 和 Linux 系统。

2023-12-15 13:53:58

恶意软件加密网络安全
美国核研究实验室证实数据泄露事件影响 4.5 万人
这次泄露的数据包括受影响个人的全名、出生日期、电子邮件地址、电话号码、社会安全号（SSN）、实际地址和就业信息等各种敏感信息。

2023-12-15 13:42:54

数据泄露黑客网络攻击
2023年全球十大数据安全和网络攻击事件盘点
10月20日，身份安全厂商Okta公司披露了一起影响其支持案例管理系统的数据泄露事件，该公司最初以为只影响其18000家客户中的很小一部分。然而在11月下旬却改口表示，称所有支持客户的姓名和电子邮件都可能被攻击者非法窃取。在Okta最初披露支持系统泄密后，BeyondTrust、Cloudflare和1Password都表示自己是这次事件中受影响的客户。

2023-12-15 12:23:11

数据系统泄密Okta
对2024年数字运营和运营管理的安全趋势预测
在新的一年里，正确的自动化工具将彻底改变安全流程，并减少在应对新的IT事件时出现的人为错误。以下是CISO在2024年期间可以预期的一些风险和机会。

2023-12-15 11:47:17

网络犯罪网络安全网络攻击
曾注册超 7.5 亿个欺诈账户！微软捣毁越南知名网络犯罪团伙
据微软威胁情报部门称，许多参与勒索软件、数据盗窃和敲诈勒索的网络组织都曾购买并使用 Storm-1152 提供的账户进行攻击。

2023-12-15 11:33:41

网络犯罪威胁情报网络攻击
QakBot 被摧毁后，DarkGate 与 PikaBot 接棒传播恶意软件
攻击行动是先进的、精心设计的，并且从出现开始就在不断进化。说明其背后的攻击者保持着非常强烈的技术领先意识，而且与 QakBot 有着非常强烈的相似性。

2023-12-15 09:54:46

恶意软件网络攻击网络安全
十个免费开源数据备份工具，适用于Windows、MacOS、Linux
对于企业而言，备份软件可以确保业务连续性并最大限度地降低数据丢失的风险，以下推荐十个优秀的备份工具。

2023-12-14 17:21:29

开源数据备份
漏洞预警！Apache Struts 2曝出远程代码执行漏洞
该漏洞被追踪为 CVE-2023-50164，其根源在于文件上传逻辑，该逻辑可实现未经授权的路径遍历，在这种情况下极易被用来上传恶意文件并执行任意代码。

2023-12-14 16:20:09

漏洞网络安全网络攻击
人工智能如何改变网络安全工作？
虽然风险保护和工业流程优化是人工智能的好处之一，但黑客也在网络安全攻击中使用人工智能。这些都是10月3日至7日在科罗拉多斯普林斯举行的国际自动化学会（ISA）领导力会议上讨论的主题之一。

2023-12-14 15:41:14

人工智能网络安全工业AI
BazarCall利用Google表单进行网络钓鱼攻击
在Abnormal Security最新检测到的攻击变种中，威胁组织使用了Google Forms创建的表单用作传递所谓订阅详情的渠道。

2023-12-14 15:34:19

网络钓鱼网络攻击恶意软件
交换机安全：网络的无声守护者
网络交换机充当网络的构建模块，促进了局域网(LAN)内的数据流。确保这些交换机的安全至关重要，因为其可确保信息的完整性。

2023-12-14 15:19:55

网络网络安全
又逮捕一人！法国当局控制了与 Hive 勒索软件有关的嫌疑人
据悉，法国反网络犯罪办公室（OFAC）根据嫌疑人在社交网络上的踪迹，将其与一起涉及数百万美元的数字钱包案件“关联”起来后，随即将其逮捕。

2023-12-14 15:15:09

勒索软件网络攻击网络钓鱼
2024年网络安全人才市场的十大趋势
即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短缺也创下历史新高，接近400万人。

2023-12-14 15:06:18

网络安全裁员人工智能
同行遭殃，LockBit却忙着挖墙脚
上周，NoEscape 和 BlackCat勒索软件组织的 Tor 网站突然开始无法访问，与 NoEscape 相关的附属组织声称，组织里有人选择退出，卷走了数百万美元赎金，并关闭了网络面板和数据泄露网站。

2023-12-14 14:52:29

数据泄露勒索软件网络攻击
由周海媚病历泄露事件看中国医疗数据安全
随着医疗结构逐步互联网化和医疗数据在线化，新兴的在线医疗和智慧医疗系统纷纷上线，为患者提供了更便利和及时的就诊体验。然而，这一转变也伴随着医疗数据保护面临的巨大挑战。

2023-12-14 14:45:23

网络安全智慧医疗数据安全
移动加密流量分类识别研究
移动通信加密流量识别是一个充满挑战和机遇的研究领域。未来的研究需要不断探索新的方法和手段，以适应不断变化的网络环境和多样化的应用需求，为移动通信的安全和发展做出更大的贡献。

2023-12-14 12:42:42

移动加密流量领域
物联网开发人员需要了解的网络安全标签
美国政府于2022年宣布了物联网标签计划，并于2023年将其再次确定为网络信任标志。最终的法规仍在制定中，但监管机构预计其将于2024年生效，开发人员可以通过审查NIST的推荐标准来做好准备。

2023-12-14 11:39:57

物联网标签网络安全标签IOT
九成pfSense开源防火墙暴露实例存在高危漏洞
近日，研究者发现全球超过1000台存在严重漏洞的pfSense设备在线暴露，面临攻击风险。

2023-12-13 18:41:39

漏洞安全开源防火墙
警察局长辞职，损失超3亿元 | 复盘英国警方史上最严重的数据泄露事件
PSNI遭遇了一场数据泄露事件，导致9483名警官和文职人员的个人数据被曝光。这也是英国警方历史上最严重的数据泄露事件。

2023-12-13 18:39:00

数据泄露网络攻击网络安全
浅析JWT安全
JSON Web Token（缩写JWT）是当前被广泛采用的跨域认证解决方案，通常被用来在身份提供者和服务平台提供者间传递已经认证的用户，进行身份管理，以便于从资源服务器中获取所需的企业资源，但是如果未对JWT做好防护，会造成一系列安全风险。

2023-12-13 18:33:17

JWT安全
2024年网络安全趋势简析
除了众人皆知的AI技术应用外，数据模块化、身份优先安全、行业云平台也可能会成为未来网络安全领域的主流应用趋势。

2023-12-13 18:31:47

网络安全网络安全趋势
2024 年及以后的 13 大勒索软件目标
根据最近的研究，三分之二的组织在一年内遭受了勒索软件攻击。而且，虽然一些行业首当其冲，但没有人是安全的。

2023-12-13 16:21:22

勒索软件漏洞网络安全
2023年3.6亿人泄漏数据创历史新高，刺激数据加密需求
根据苹果公司近日发布的数据泄露报告，2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。苹果公司在报告中强调了使用端到端加密来保护敏感数据的重要性。

2023-12-13 15:41:03

数据泄露勒索软件数据加密
K8s面临三大新型攻击
随着技术的发展，K8s（Kubernetes）面临的安全威胁也在快速演变。2023年涌现了一系列针对K8s的新型攻击，例如Dero和Monero加密币挖矿、猩红铁攻击（Scarleteel）和RBAC-Buster攻击等。此类攻击通常以web应用漏洞为入口，然后在K8s环境中横向移动。

2023-12-13 15:31:14

K8s安全云安全
乌克兰军事情报人员成功入侵俄罗斯联邦税务局
乌克兰政府军事情报部门称其成功入侵了俄罗斯联邦税务局（FNS），并清除了该机构的数据库和备份副本。

2023-12-13 13:13:10

恶意软件网络安全网络攻击
请立即升级！Struts 2 开源 Web 应用程序曝出严重安全漏洞
该漏洞被追踪为 CVE-2023-50164，其根源在于文件上传逻辑，该逻辑可实现未经授权的路径遍历，在这种情况下极易被用来上传恶意文件并执行任意代码。

2023-12-13 13:10:02

漏洞黑客网络攻击
掌握iText：轻松处理PDF文档-加密和解密
bcprov-jdk15on是一个Java加密库，它提供了用于加密、解密、签名、验证和其他安全操作的API和实现。它是由Bouncy Castle项目提供的，旨在扩展Java的加密功能。该库支持多种加密算法和协议，包括对称加密（如AES、DES）、非对称加密（如RSA、DSA）、哈希函数（如SHA-1、SHA-256）以及数字签名（如PKCS#7、CMS）。

2023-12-13 12:27:46

iText数字化配置
CloudSecOps云安全运营实践指南
随着更多的企业将其业务应用迁移至云端，保护云环境的安全运行已成为企业领导者面临的最重大挑战之一。

2023-12-13 12:00:05

保护云环境企业领导者云安全
WordPress 插件曝出关键漏洞，导致五万个网站遭受 RCE 攻击
最近一段时间，WordPress 爆出了多起安全事件，WordPress 管理员还成为了网络钓鱼活动的目标。

2023-12-12 20:52:22

网络钓鱼漏洞网络钓鱼
防火墙应用优化的12点建议
与常见的防火墙管理工作相比，防火墙应用优化更加侧重于对其运行性能的提升和合理配置，旨在帮助企业提升整体安全性能和合规水平，同时降低组织的安全运营成本。

2023-12-12 12:08:25

防火墙管理防火墙应用安全性能
丰田公司遭遇美杜莎勒索软件攻击，被索要800万美元赎金
丰田金融服务公司警告其德国客户保持警惕，并联系银行采取额外的安全预防措施。同时，要关注是否有异常活动，并从 Schufa 获得最新的信用报告。

2023-12-12 11:50:14

勒索软件网络攻击网络安全
区块链在网络安全领域的十大应用案例
从去中心化的身份管理到不可变的审计跟踪、安全的供应链机制到弹性的DDoS保护，区块链不仅仅是一个流行词，而且是促进透明度、问责制和创新的基本力量。下面一起来了解区块链在网络安全领域的十大用例，揭示这种去中心化技术为我们的数字防御前沿带来的革命性潜力。

2023-12-12 11:25:51

去中心化供应链机制DDoS
上一页 1 ··· 3738394041 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服