51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
大华摄像头存在安全漏洞，目前已得到修复
通过该漏洞，攻击者可获取最高权限，对受影响设备无限制访问，包括实时观看和重放摄像头视频。

2022-08-01 17:53:36

漏洞网络攻击
如何应对机器身份带来的安全风险 译文
在机器 ID 主导的世界中，安全性不能保持静态或集中。您必须创建敏捷的安全态势以匹配敏捷的开发环境。这种态势将帮助您快速应对级联问题并确定根本原因。

2022-08-01 16:43:07

机器身份网络安全自动化
混合工作的现实驱动基于硬件的新型安全策略
新的远程业务现实推动安全团队重新装备以保护不断扩大的被攻击面。

2022-08-01 12:08:23

远程业务硬件辅助安全
网络安全纵深防御简析：目的、要素与实践
在网络安全领域中，纵深防御代表着一种更加系统、积极的防护战略，它要求合理利用各种安全技术的能力和特点，构建形成多方式、多层次、功能互补的安全防护能力体系，以满足企业安全工作中对纵深性、均衡性、抗易损性的多种要求。

2022-08-01 11:49:41

网络安全纵深防御
如何保护智能家居不受黑客攻击
现如今许多人家中都有不少的智能家居设备，或许你们心中有不少关于智能家居设备的疑问。

2022-08-01 11:36:57

黑客
如何实现双因素认证？
2021 年 5 月 12 日，美国总统乔·拜登发布了一项行政命令，使 2FA 成为所有政府机构的法律要求 。联邦调查局、国土安全部和国家安全局等联邦机构有 180 天的时间对所有数据实施 2FA 保护。

2022-08-01 00:08:03

双因素认证2FA
2022年防止网络攻击的15个网络安全实践，你学会了吗？
许多信息安全建议是相互关联的。虽然网络安全策略和员工指南的内容取决于组织决策，配置所有必要的监控和审计、密码管理、事件警报和需要的响应工具。

2022-08-01 00:05:42

网络攻击网络安全
社交媒体和消息应用程序的安全提示
社交媒体和消息传递应用程序可能对个人和组织的安全和隐私构成风险。本指南概述了这些风险以及针对企业和个人使用的建议，以帮助保护社交媒体账户以及社交媒体和消息传递应用程序的安全。

2022-08-01 00:01:36

网络安全信息安全隐私
Magecart对餐厅订餐系统进行攻击
针对MenuDrive、Harbortouch和InTouchPOS服务的两次攻击活动使得300家餐馆和至少50,000张支付卡受到了影响。

2022-07-31 23:56:23

Magecart网络攻击
2022年上半年披露的数百个ICS漏洞
根据工业资产和网络监控公司 SynSaber 进行的分析，美国网络安全和基础设施安全局 (CISA) 在 2022 年上半年披露了 600 多个工业控制系统 (ICS) 产品漏洞。

2022-07-31 23:43:10

网络安全漏洞风险管理
如何防范 Deepfake 攻击和勒索
Deepfakes 是不同的，因为攻击者可以轻松地使用数据和图像作为武器。使用 deepfake 技术的人可以是组织内部和外部的人。

2022-07-31 00:12:08

Deepfakes数据图像
部署经过验证的数据安全工具以应对不断上升的数据泄露成本
具有加密功能的云密钥管理和云硬件安全模块 (HSM)等解决方案允许您选择和更改云服务提供商，而不会失去集中控制、法规遵从性策略执行和监管。

2022-07-31 00:10:14

数据安全工具数据泄露
了解网络犯罪的演变以预测其未来
在早期，黑客攻击更多的是为了个人声望和荣誉，而不是为了赚钱——但互联网让人们意识到互联网上可以赚钱。网络犯罪的第一阶段大致符合 1990 年至 2006 年的时期。

2022-07-31 00:07:17

网络犯罪互联网
微软称发现奥地利间谍团伙，利用Windows和Adobe 0day攻击欧洲组织
微软表示，DSIRF利用的漏洞目前在更新补丁中已经修补。在内部，微软以代号KNOTWEED对DSIRF进行追踪，并表示该公司还与SubZero恶意软件的开发和销售有关。

2022-07-29 16:13:34

网络攻击漏洞
齐向东出席全球数字经济大会：网络安全运营水平决定了数字城市的抗风险能力
要增强数字城市的抗风险能力，需要以“零事故”为目标，打造数字城市“零事故”的中国方案，建设数字城市网络安全体系。

2022-07-29 15:23:43

数字经济网络安全数字城市
​面对不断增长的攻击面，金融业该何去何从？ 原创
随着数字化进程的加速，金融机构迎来了更多的机会以更好地为客户服务，但同时也更容易受到安全威胁。每个新工具都会增加新的攻击面，也会导致出现更多的潜在安全漏洞。

2022-07-29 15:19:38

攻击面安全验证金融
整体系统地认识网络安全与发展
网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，新时代新形势新要求，要完整、准确、全面贯彻新发展理念，统筹好发展和安全两件大事。

2022-07-29 15:04:32

网络安全信息化科技安全
美国号称悬赏千万美金奖励有关朝鲜黑客的信息
一直以来，美西方国家认为Lazarus集团是朝鲜支持的黑客，从这群黑客的攻击痕迹，确实有点类似朝鲜的攻击动机，结合美西方国家给出的证据，一直想要做实这个论点。

2022-07-29 15:01:38

网络安全黑客加密货币
十大企业数据安全优秀实践
企业必须从源头保护有价值的数据以防止泄露。但是，由于数据是跨用户、网络、云平台和设备创建和驻留的，因此需要付出大量的时间和精力来保护它。

2022-07-29 14:18:11

数据安全数据丢失防护
越来越多受害者拒绝向黑客支付赎金
从 Coveware 发布的报告来看，2022 年第二季度的勒索软件平均付款额有所增加，但中位数却大幅下降。

2022-07-29 12:44:44

勒索软件网络攻击
攻击面管理为何成为 2022 主流？
攻击面管理指的是以攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的一种资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

2022-07-29 12:42:35

攻击面管理
微软 SQL 服务器被黑，带宽遭到破坏
目前，一些攻击者通过使用捆绑广告的软件甚至是恶意软件入侵微软的SQL服务器，将设备转化为在线代理服务出租的服务器进行牟利。

2022-07-29 12:06:26

恶意软件网络攻击
新型恶意软件可劫持 Facebook 企业帐户
研究人员深入研究了这种新型恶意软件，在其最新样本中，它专门用.NET Core进行了编写，并通过其单文件功能进行编译。

2022-07-29 11:13:14

恶意软件网络攻击
Kubernetes应用中必须避免的七个基本错误
随着Kubernetes平台上的敏感数据越来越多，其被攻击的风险就越大。

2022-07-29 11:03:03

Kubernetes应用安全
保护智慧城市安全始于网络基础设施
虽然，利用人工智能和机器学习驱动的创新，每一个互联城市的全部价值仍在不断发展，但是，网络安全仍然是其最大的挑战之一。

2022-07-29 10:42:35

网络安全智慧城市
医疗保健领域的物联网恶意软件攻击增加123%
SonicWall 观察到医疗保健领域的 IoT 恶意软件攻击量激增 123%，但目标组织数量有所减少。

2022-07-29 10:31:56

恶意软件物联网
Google Play十周年，恶意软件泛滥问题仍悬而未决
作为整个安卓系统最重要、最为官方的应用下载市场，10年来，Google Play已经服务了来自全球190多个国家地区的25亿用户。但正所谓树大招风，Google Play也早已被众多恶意软件盯上，成为它们的集散中心。

2022-07-29 10:17:19

恶意软件网络攻击
影响2023年网络安全预算规划的五大因素
网络威胁的方式多种多样且瞬息万变，保护组织免受其扰，找出关键因素，明确最需要关注的风险，对于企业而言，这一任务迫在眉睫。

2022-07-29 10:13:27

网络威胁网络安全预算网络安全
网络安全：公用事业公司绝不能忽视的主题
数字化与网络安全之间的关系就像两个主题之间的关系一样具有确定性：业务数字化程度越高，就越需要改善网络安全以防止网络攻击。

2022-07-29 09:54:32

网络安全地缘冲突
攻击数量创历史之最 | 《Web3安全季度报告》解读
2022年Web3损失惨重，基于第一季度与第二季度的损失情况，全年的损失金额可能会创历史之最。

2022-07-29 09:48:08

漏洞网络攻击
基于追踪标记的WAF设计思路
本文所述WAF从“潜在攻击识别、溯源取证分析"等方面弥补了传统WAF的不足，即保护了业务系统的安全性，又具备一定的溯源取证的能力。

2022-07-29 09:35:25

WAF溯源识别
SaaS安全认证综合指南 译文 精选
在本文中，我们将探讨SaaS的安全认证，包括其重要性以及如何通过最大程度地降低风险来从中获得最佳状态。

2022-07-29 09:00:00

SaaS安全认证
物联网终端安全入门与实践之玩转物联网固件
本文系统性讲解了固件仿真的概念、技术、工具和框架，并从用户态、系统级2个角度进行了实际的手动仿真实践。

2022-07-29 08:06:31

物联网终端安全
什么是CSRF令牌？ 译文 精选
作为一个唯一且不可预测的密钥值，CSRF令牌可以用来验证基于Cookie的会话的有效性。本文将和您讨论CSRF令牌的工作原理，及其在应用安全中的重要性。

2022-07-29 07:03:17

CSRF令牌密钥
解读 | 东欧局势正影响全球DDoS攻击态势
G·Core Labs 近期发表研究报告表明，全球 DDoS 攻击的攻击强度、发起频率以及攻击广度正在极速攀升，越来越多 DDos 攻击被广泛用于政治考量。

2022-07-28 19:25:38

DDoS攻击网络安全网络攻击
DevOps 团队如何抵御 API 攻击？
目前勒索软件攻击仍在发生，根据 Gartner 的数据，API 安全漏洞(2021年增加了600%)现在已经准备好成为威胁行为者的头号攻击媒介。

2022-07-28 16:50:54

安全DevOpsAPI
网络安全漏洞管理的探索与实践
漏洞是信息化时代不可避免的问题，必须正视问题所在并做好管理。战国时期的经典故事《扁鹊见蔡桓公》告诉人们，要正视自身的隐患，不可讳疾忌医。如果在初期就将隐患及时根除，所付出的工作就是“汤熨之所及也”，以较小的付出来清除隐患，继而避免风险的进一步发展。

2022-07-28 16:47:32

漏洞网络安全风险
防止勒索软件攻击数据的十种方法
勒索软件是一种恶意软件，它将锁定访问或加密企业网络上的文件，直到受害方支付赎金。虽然IT经理在过去最担心勒索软件攻击可能会关闭企业的计算机网络，并对业务运营产生负面影响，但他们越来越害怕数据泄露，这也称之为双重勒索策略。

2022-07-28 16:34:16

勒索软件恶意软件
物联网僵尸网络助长 DDoS 攻击——您准备好了吗？
网络犯罪分子将僵尸网络用于各种恶意目的，尤其是针对目标的 DDoS 攻击。最重要的变化是，现在的机器人大军越来越多地由物联网设备组成。

2022-07-28 16:14:18

DDoS物联网安全网络攻击
IBM数据泄露成本报告发布，数据泄露创历史新高
与去年报告相比，今年的整体数据有2.6%的增长，同时，据IBM称，消费者也正因数据泄露事件而遭受不成比例的痛苦。

2022-07-28 16:10:49

数据泄露网络攻击
离职也逃不掉，Uber协助司法部起诉前CSO
Uber就2016年一起黑客攻击事件与美国司法部达成不起诉协议，其代价就是，Uber同意帮助美国司法部起诉其前首席安全官Sullivan。

2022-07-28 14:17:45

黑客网络攻击
再续面向跨语言的操作系统日志异常检测技术研究与实现
LaBSE模型由两个共享参数的12层堆叠双向Transformer编码器组成，包括 768个隐藏层和一亿一千万个参数组成，主要是基于注意力机制实现的。

2022-07-28 13:18:48

系统日志编码器
IBM研究报告：企业平均数据泄露成本达到历史新高
IBM最新研究报告表明，企业数据泄露的平均成本已达到历史最高水平，更多的时候，企业在数据泄露后会选择提高产品或服务的价格以弥补损失。

2022-07-28 12:13:51

漏洞安全数据
“无文件”恶意软件的最新藏匿处
为了使攻击更加隐蔽，攻击者使用 Linode、Namecheap、DreamVPS 上的虚拟专用服务器。

2022-07-28 11:54:03

恶意软件网络攻击无文件
Chrome 0 day漏洞被用于监控活动
Chrome 0 day漏洞被用于监控活动

2022-07-28 11:50:44

漏洞恶意软件
专家：Pegasus间谍软件的威胁依然存在
网络安全专家称Pegasus是目前商业上最复杂的监控间谍软件之一。它使用“零点击”的漏洞，这意味着它可以感染目标手机而无需用户主动去做诸如点击恶意链接或下载附件的事情。

2022-07-28 11:47:22

网络安全间谍软件
新一代IAM技术发展面面观
在实际应用中，新一代IAM系统正在通过更加科学的方式，为数字资源赋予适当的访问权限，从而发挥保护数字资产的重要作用。

2022-07-28 11:41:25

IAM技术方式
数据令牌化：一种新的数据脱敏方式
作为一种新型数据安全策略，数据令牌化能帮助企业在完全遵循数据法规的同时，继续保持高效、安全运营。

2022-07-28 11:29:23

数据安全数据令牌化
新钓鱼平台Robin Banks出现，多国知名金融组织遭针对
Robin Banks是一个网络犯罪集团的新项目，据消息推测至少从2022年3月起该平台就已经开始活动，其目的是为了快速制作高质量、以大型金融组织的客户为目标的钓鱼网页。

2022-07-28 11:28:02

网络犯罪网络钓鱼
2023年网络安全预算规划的五个关键考虑因素
网络安全现状可能会使安全领导者深陷‘维持运营和推进新举措’的两难处境。虽然一些成熟度较高或遭受过网络攻击的企业，已经了解了变革的价值并且可能已经做好了准备，但不幸的现实是，大多数企业仍苦苦挣扎于用传统预算满足需求，而对安全的需求只会越来越大。

2022-07-28 10:24:24

网络安全安全领导者
上一页 1 ··· 104105106107108 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服