51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
云容器是裹着糖衣的威胁吗？
容器是当下的一股潮流，它在提高敏捷性和促进创新方面起到了关键作用，也是应用程序开发必不可少的。近年来，容器的采用率飙升，会继续飙升，毕竟它彻底改变了组织部署IT基础架构的方式。

2022-08-21 14:11:25

容器云原生
IG、TikTok 为何注入 JS 代码，开发者推出开源工具一探究竟
本周，一件有关 iOS 隐私安全的事件在国外引发了热议，事件的起因是安全研究员 Felix Krause 发现 Meta 公司旗下的多款软件（Facebook、Instagram、Messenger）通过使用应用内网络浏览器（in-app web browser）和注入的 JavaScript 代码来跟踪用户数据。

2022-08-21 07:47:26

隐私安全JS代码数据
黑客‘劫持’了一颗卫星，用它直播黑客大会和放电影，并且还完全合法？
​有这么一群黑客，他们「劫持」了一颗加拿大卫星，用它进行直播黑客大会，还放映黑客电影。并且他们做的这一切还完全合法！

2022-08-20 08:03:14

黑客黑客大会卫星
​勒索软件的兴起：驱动因素探索 译文
在与病毒、僵尸程序、垃圾邮件和所有你无法控制的不需要的软件作斗争时，你并不孤单。防止勒索软件攻击的最佳方法是在所有应用系统和网络设备上安装措施，以保护网络在黑客感染之前免受损害。

2022-08-19 16:25:58

勒索软件安全
保护客户数据隐私的十大优秀实践
为了保护客户数据，客户服务代理应该能够理解并采用多种数据隐私最佳实践。

2022-08-19 15:42:26

安全数据隐私网络安全
证书窃取——攻击者的首选攻击方式 译文
据波耐蒙研究所(Ponemon Institute)的最新报告显示，54% 的安全事件是由证书窃取引起的。

2022-08-19 15:40:08

密码证书安全
软件开发人员用谷歌搜索突破现代汽车安全防线
一位开发人员近日表示，在发现这款汽车的制造商使用不仅公之于众，还从编程示例照搬的密钥来保护系统后，他能够在其汽车信息娱乐硬件上运行自己编写的软件。

2022-08-19 12:05:21

谷歌搜索汽车制造商
区块链如何改善网络安全
由于区块链系统是在分类帐和加密密钥的帮助下保护的，因此攻击和操纵它变得极其困难。区块链通过将账本数据分布在多个系统上，而不是将它们存储在单个网络上来分散系统。

2022-08-19 10:19:33

区块链网络安全
如何使用 IP 地址保护数据和隐私
当您保护您的 IP 地址时，您就是在保护您的数据、您的隐私和您自己免受网络犯罪分子和来自gov的无端尴尬。

2022-08-18 23:20:03

数据泄露IP 地址隐私
“零”信任，到底是信任还是不信任？
后疫情时代，全球的企业和组织都在全速重构，迸发出数字化转型的强大动力。企业业务更加开放、灵活和分散，企业的安全边界也随之变得越来越模糊。数据显示，2021年全球仅由勒索软件给企业造成的损失已经达到200亿美元。

2022-08-18 23:13:25

零信任安全勒索软件
黑客组织Lazarus冒充Coinbase 针对IT求职者发起攻击
有朝鲜背景的黑客组织 Lazarus 使用适用于 macOS 系统的经过签名的恶意可执行文件，冒充 Coinbase 招聘信息并吸引金融技术领域的员工。

2022-08-18 17:50:22

黑客恶意软件安全
​网宿科技吕士表：SASE需求已至，将“三步走”持续建设能力
8月18日，于深圳召开的BCS2022大湾区网络安全峰会上，网宿科技副总裁、首席安全官吕士表表示，随着云大物移智元瓦解网络边界，传统基于边界的安全防护体系不再起作用，企业亟需变革安全思路。SASE是最佳的解决方案，在云中重构可信边界，实现从任何位置对任何资源进行一致、安全的网访问，市场需求正迎来快速增长。

2022-08-18 17:44:47

SASE网络安全
如何知道你的数据是否被泄露以及接下来该怎么办
觉得你的数据被泄露了？本指南将帮助你弄清楚泄露发生在何时何地，并列出你接下来应该采取的步骤。

2022-08-18 16:01:22

数据泄露网络攻击
BlackByte团伙携新勒索手段卷土重来
在短暂消失之后， BlackByte 勒索软件带着新版本重新出现在大众视野，目前正在黑客论坛上通过其控制的 Twitter 账户，积极宣传一个新数据泄露网站。

2022-08-18 15:59:59

勒索软件黑客
成为首席信息安全官的七个理由
首席信息安全官的一些工作可能会很难处理，因为面临挑战、困难和复杂情况。首席信息安全官的考验和磨难包括保护企业最有价值的资产(主要是数据)免受不断变化的网络威胁、遵循复杂而严格的监管要求、平衡安全与关键业务需求，以及应对安全技能和人才短缺问题。

2022-08-18 14:54:00

安全首席信息安全官信息安全
美国网络安全和数字组件供应链深度评估
本文为大家介绍了美国能源部门对供应链风险的定义，以及具体产生的风险种类与影响。

2022-08-18 12:10:37

网络安全数字组件供应链
攻击者开发BugDrop恶意软件，可绕过安卓安全防护
荷兰网络安全公司ThreatFabric的Han Sahin 在一份报告中指出，这种恶意软件试图使用一种从未见过的新技术来感染设备，以传播极其危险的Xenomorph银行木马，允许犯罪分子在受害者的设备上进行欺诈攻击。

2022-08-18 12:08:07

恶意软件网络攻击
关键基础设施攻击剧增：英国水务公司遭遇Clop勒索软件攻击
该事件扰乱了一家公司的企业IT系统，同时攻击者在其网站上的帖子中错误地标志了受害者，并且泄露了被盗的数据。

2022-08-18 12:03:00

勒索软件Clop
十款功能强大的网络嗅探工具应用分析
本文从实现网络安全管理的角度出发，为大家介绍目前最常用的10款网络嗅探分析工具，以及这些工具的应用特点。

2022-08-18 11:36:28

网络嗅探工具网络安全
医疗保健领域的物联网设备安全程度如何？
IoT（和 IoMT）设备本质上是易受攻击的。超过 50% 的 IoT 和 IoMT 设备包含严重漏洞，而这些高度可访问的设备通常缺乏必要的内置安全措施——这是灾难的根源。

2022-08-18 11:31:24

物联网IoMT
飞了十几年的零信任，为何迟迟不能落地
导致火热的零信任处于类似“人买我推荐，真买我不买”的境遇？对于甲方企业来说，全面实施零信任的核心推动是什么，零信任技术未来的发展路径又是怎样的呢？

2022-08-18 10:56:36

零信任网络安全
如何应对2022年及以后的网络安全挑战?
在本文中，记者与Palo Alto Networks公司高级副总裁兼总经理Anand Oswal讨论了这些问题以及其他更多的内容。

2022-08-18 10:35:26

网络安全安全领导者
PyPi存储库遭恶意利用，尽快删除这12个病毒包 原创 精选
在分析师观察到的案例中，下载的仿冒PyPi库配置命令恶意软件将主机招募到 DDoS 机器人中，该机器人反恐精英开始向游戏反恐精英（CounterStrike）1.6 服务器发送流量攻击。

2022-08-18 10:11:13

Python仿冒攻击PyPi
Realtek爆出关键漏洞，影响多款网络设备
该漏洞被追踪为 CVE-2022-27255，远程攻击者可以利用其破坏来自各种原始设备制造商 (OEM) 的易受攻击设备。

2022-08-18 09:58:00

漏洞网络攻击
面向非网络工程师的BGP指南 译文 精选
本文重点是向非网络工程师介绍BGP（边界网关协议）基础知识。

2022-08-18 08:00:00

BGP非网络工程师漏洞
BCS2022齐向东：网安市场将现规模扩容和占比增大双轮驱动
8月17日，在2022北京网络安全大会(BCS2022)大湾区网络安全峰会开幕式上，北京网络安全大会主席、奇安信集团董事长齐向东表示，网络安全市场将现规模扩容和占比增大双轮驱动。

2022-08-17 16:42:47

BCS2022网络安全
盘点Black Hat 2022：企业网络安全五大新趋势
上周在拉斯维加斯举行的Black Hat2022大会连续第25年通过调查分析和报告大规模安全漏洞和网络攻击为业界敲响警钟，指明方向。

2022-08-17 16:00:49

网络安全漏洞供应链
勒索软件和电子邮件泄露成为主要安全威胁，同时深度伪造也在增加风险
VMware公司发布的2022年全球事件威胁响应报告表明，全球勒索软件攻击和商业电子邮件泄露(BEC)事件数量稳步上升，与此同时，深度伪造和零日漏洞攻击也出现了新的增长。

2022-08-17 13:19:13

安全勒索软件黑客
人工智能在帮助银行应对网络欺诈中发挥的重要作用
金融机构对非法洗钱和欺诈事件并不陌生。然而，金融犯罪活动的发展速度和复杂性意味着合规团队面临着解决当前问题和预测未来策略的压力。就在最近，英国金融行业协会(UK Finance)声称，诈骗犯在2021年骗取了英国银行客户的资金多达13亿英镑。

2022-08-17 13:17:06

人工智能金融欺诈
物联网僵尸网络已成为助长DDoS攻击的土壤
物联网设备的日益扩散为今天放大DDoS攻击的物联网僵尸网络的兴起铺平了道路。这是一个危险的警告，复杂的DDoS攻击和长期服务中断的可能性将阻止企业的持续发展。

2022-08-17 11:43:19

僵尸网络DDoS攻击
深度伪造Deepfakes正在打开网络安全的“潘多拉魔盒”
随着DeepFake技术在缺少监管的状态下野蛮生长至今，已逐渐成为危害经济和社会稳定的存在。

2022-08-17 11:40:48

DeepFake技术网络安全
朝鲜黑客攻击deBridge加密货币平台
朝鲜黑客攻击deBridge加密货币平台

2022-08-17 11:29:17

黑客网络攻击
CS:GO 交易网站被黑，价值 600 万美元皮肤被盗
攻击发生后，CS.MONEY 在推特上宣布已经与其它交易平台达成一致，将禁止这2万件被盗皮肤的交易，防止黑客在其他 CS:GO 交易平台上进行出售。

2022-08-17 11:26:26

黑客网络攻击
2022 年 7 月头号恶意软件：Emotet 持续肆虐
Check Point Research 报告称，尽管 Emotet 的全球影响范围大幅缩小，但它仍是最猖獗的恶意软件，并具备全新特性和改进功能。

2022-08-17 10:36:32

Emotet恶意软件
卡巴斯基调查：85% 的 Android 用户担心隐私问题
Privacy Checker 的数据发现，与其他操作系统相比，Android 平台服务的隐私准则请求要多得多；而 Windows 和 iOS 则相同 (6%)，Mac 的请求数量最少 (3%)。

2022-08-17 09:56:02

Android隐私
Wipers和物联网僵尸网络主导威胁态势
Nozomi Networks 的“OT/IoT 安全报告”为安全专业人员提供了重新评估风险模型和安全计划所需的最新见解，以及保护关键基础设施的可行建议。

2022-08-17 09:33:54

物联网安全僵尸网络
微软提醒客户注意俄罗斯黑客组织SEABORGIUM的网络钓鱼攻击
微软威胁情报中心一直在密切关注该黑客组织自2017年以来的举动，并建立了一个跟踪模式，通过不断的冒充和与目标方建立关系，他们能够入侵并获取凭证信息。

2022-08-17 09:15:23

威胁情报黑客
从NIST看2022年事件响应计划指南
在本文中，将详细探讨如何使用NIST事件响应框架构建完全符合业务需求的IRP。

2022-08-17 06:16:36

NIST事件响应网络攻击
新的 PyPI 包提供无文件 Linux 恶意软件
据悉，该软件包将自身描述成“轻松匹配和验证秘密”，自 2020 年 8 月 6 日以来，已经有了 93 次下载。

2022-08-16 19:45:03

恶意软件加密
齐向东出席中国网络安全年会：六大举措破解数字基建的漏洞难
齐向东指出了数字基建面临的六大漏洞难题：0day漏洞、Nday漏洞、安全防御体系漏洞、资产管理漏洞、供应链漏洞、内鬼漏洞。“全面提升数字基建的网络安全防御水平迫在眉睫。”

2022-08-16 16:49:27

数字基建网络安全
企业如何保障远程访问的网络安全？
随着远程办公、混合办公、灵活用工、移动办公等办公场景需求的爆发，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。

2022-08-16 14:03:24

网络安全企业远程办公
如果DAI遭遇攻击 加密世界会发生什么？
我很好奇 DAI 如果遭受末日攻击会是什么样子。在目前的结构下，具有可能性的攻击情况会有相对应的避险方法。

2022-08-16 13:41:24

稳定币加密世界攻击
多因素身份验证（MFA）面临的安全挑战与应对
多因素身份验证（MFA）解决方案已经应用了许多年，它的出现是因为传统的口令认证方式已经不能满足安全级别较高的系统认证需求，需要通过多个认证方式结合来提高安全性。

2022-08-16 12:09:21

身份验证MFA
联邦调查局：Zeppelin勒索软件使用了新的破坏方式和加密策略
CISA看到，通过利用RDP、防火墙的漏洞，针对一系列垂直行业和关键基础设施组织进行攻击的恶意软件重新出现。

2022-08-16 12:05:44

Zeppelin勒索软件
戳穿基于硬件的安全的四大流言
许多专家常常忽略基于硬件的安全及其在建立安全工作环境方面的重要性。

2022-08-16 12:03:40

网络安全硬件的安全
从思科数据泄露看体系化勒索防护能力构建
勒索攻击是指攻击者通过劫持用户的系统或数据资产，以敲诈勒索为主要目的的违法活动。

2022-08-16 11:56:47

数据泄露勒索攻击
macOS 12 进程注入漏洞破坏所有安全层
在 macOS 12.0.1 Monterey 中，苹果修复了编号为 CVE-2021-30873 的进程注入漏洞 (process injection)，此漏洞影响所有基于 macOS AppKit 的应用。

2022-08-16 08:42:26

macOS苹果漏洞
Black Hat 2022公布14大研究新发现
近日，PCMag列出了本届大会上14个重磅研究成果，现在就让我们通过本文来一一窥探。

2022-08-16 08:35:45

Black Hat网络安全
Black Hat 2022 | 三大趋势已成世界定局
Black Hat被公认为“黑客界的奥斯卡”，着眼于当下实际的安全态势，分享前沿的安全研究、安全产品和解决方案。

2022-08-16 08:15:56

Black Hat黑客
企业数据安全治理1+3+1+1
数据安全的概念很大，也很丰富。笔者结合个人思考和实践，浅谈下企业数据安全治理的几点想法。

2022-08-16 08:13:08

数据安全数据安全治理管理能力
上一页 1 ··· 100101102103104 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服