51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
选型统一终端管理方案的九个建议
如今市场上有多种UEM解决方案，组织应根据自身应用需求，采用最适合的解决方案。研究总结发现，企业在选型UEM解决方案时需要重点关注以下九个因素。

2022-08-12 11:42:44

终端管理方案UEM解决方案
Gartner对MIM机器身份管理发展的六个观点
由于网络威胁形势和隐私保护要求，企业安全领导人在确保数据得到保护的同时，必须尽快实现数字化时代的企业身份综合管理，而机器身份管理和物联网身份验证已经成为组织数字身份管理的新挑战。

2022-08-12 11:42:03

机器身份管理网络威胁
思科遭遇勒索软件团伙的攻击
思科公司的Talos威胁情报团队发布了一份8110线路列表，显示了受到攻击的文件夹名称和可能泄露的文件。

2022-08-12 10:45:00

勒索软件思科
理解工作角色和选择网络安全职业的指南 译文 精选
本文涵盖了网络安全行业中可遇到的各种工作角色的日常基本工作内容。

2022-08-12 09:00:00

网络安全职业角色
Gartner发布2022新兴技术成熟曲线
2022 年的新兴技术符合三个主题：不断发展/扩展沉浸式体验、加速人工智能自动化和优化技术专家交付。

2022-08-12 08:25:13

新兴技术Gartner新兴技术成熟曲线
六个常规秘诀帮助你阻止邮件钓鱼攻击
安全解决方案供应商和IT部门，都致力于钓鱼攻击的防护，但有些攻击仍然防不胜防的。所以，每一个人都应该知道写有关网络钓鱼的一些基本特征，以便更好的做好安全防护。

2022-08-12 07:08:33

钓鱼攻击网络钓鱼
如何在Node.js中防范跨站脚本攻击 译文 精选
文将向您简单介绍跨站点脚本（XSS）攻击的基本原理，以及如何在Node.js中防范此类攻击。

2022-08-12 07:01:00

Node.jsXSS脚本
Drive-By NFC是如何工作的? 译文 精选
本文将和您一同探讨NFC的基本原理，以及Drive-By NFC的相关安全性问题与处置对策。

2022-08-12 07:00:00

NFC安全性RFID
Gartner：中国云安全资源池创新洞察
云安全资源池是一个基于软件的集成的安全工具集，具备统一管理、统一监控、编排和自动化，以及合规能力。

2022-08-11 22:10:38

云安全资源池安全工具集
CISA示警两个Windows和UnRAR漏洞已被黑客利用
这两个安全漏洞都被标记为高严重性评分，并且是目录遍历漏洞，可以帮助攻击者在目标系统上植入恶意软件。

2022-08-11 19:24:49

漏洞网络攻击
新趋势：雇佣黑客成为一门生意
网络犯罪已经进入了一个新的时代，黑客不再仅仅为了刺激而发起攻击。他们以小团体或个人的形式开展非法网络活动，从网络犯罪分子那里“接单”，出售间谍软件或商业网络攻击等服务。

2022-08-11 18:26:57

网络犯罪黑客
Sophos：首次发现三个勒索软件连续攻击同一个网络
Sophos X-Ops在本周三发布的报告称虽然双重勒索软件攻击越来越常见，但这是他们看到的第一起三个独立的勒索软件攻击者使用同一个入口点来攻击一个组织的事件。

2022-08-11 16:01:26

勒索软件网络攻击
因从事间谍活动，前Twitter员工最高可判20年监禁
因窃取 Twitter 用户有关的私人信息，并将数据交给沙特阿拉伯政府，美国公民Ahmad Abouammo将最高面临 20 年的监禁。

2022-08-11 15:58:20

间谍信息泄露
新型在野远控木马Woody RAT，针对俄罗斯航空航天组织
Malwarebytes 威胁情报团队发现了一种新的远控木马，命名为 Woody RAT，研究人员发现其在野已经存在至少一年。

2022-08-11 13:25:35

远控木马Woody RAT威胁情报
IDC：2026 年中国网络安全市场规模将超 318 亿美元，全球占比约 11.1%
IDC 发布报告称，2021 年全球网络安全 IT 总投资规模为 1687.7 亿美元（约 1.14 万亿元人民币），并有望在 2026 年增至 2875.7 亿美元（约 1.94 万亿元人民币），五年复合增长率（CAGR）为 11.3%。

2022-08-11 13:09:12

IDC网络安全服务支出
选择成为CISO的七个理由
时代在改变，CISO岗位特有的魅力和价值也开始体现。有很多有利的方面吸引更多安全专业人才踏上CISO这条路，以下是选择成为CISO的七个重要理由。

2022-08-11 11:43:01

CISO首席信息安全官
Black Hat 2022最值得期待的十大热门演讲
每年8月，来自世界各地的安全和黑客社区成员云集内华达州拉斯维加斯，参加一年一度的Black Hat黑客大会，并进行技能培训、攻击演示、研究成果及新品展示。以下总结了今年大会上10场最值得期待的演讲，大家可以提前关注。

2022-08-11 11:42:14

黑客大会黑客演讲
Wi-Sun联盟表示，对物联网安全的担忧正在减少
根据 Wi-Sun 联盟的一项研究，与五年前相比，对于采用物联网的组织而言，对安全性的担忧已不再那么令人担忧。

2022-08-11 09:06:20

物联网安全物联网
微软禁用宏后攻击者的适应与进化
研究人员发现启用宏代码的恶意附件在 2021 年 10 月至 2022 年 6 月间，大幅度下降了 66%。

2022-08-11 08:07:22

宏代码网络攻击
继Twilio后，Cloudflare员工也遭到了同样的钓鱼攻击
根据Cloudflare在官方博客发布的说明，大约在 Twilio 遭到攻击的同时， Cloudflare 的员工也遭到了具有非常相似特征的攻击 ，有至少 76 名员工的个人或工作手机号码收到了钓鱼短信，一些短信也发送给了员工的家人。

2022-08-10 18:27:23

CloudflareTwilio攻击
PyPI中发现新恶意Python库
Check Point的安全研究人员在Python软件包索引（PyPI）上发现了10个恶意软件包，这是Python开发人员使用的主要Python软件包索引。

2022-08-10 18:23:39

Python软件包索引恶意软件
警惕！黑客正在从分类信息网站上窃取信用卡
Bleeping Computer 网站披露，新加坡正在发生一场新的信用卡窃取活动，攻击者通过精心设计的网络钓鱼伎俩，“抢夺”分类网站上卖家的付款信息。

2022-08-10 18:20:25

信用卡窃取新加坡网络钓鱼
CISA警告Windows和UnRAR漏洞在野被利用
近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且它具有公开可用的漏洞利用代码。

2022-08-10 18:18:20

网络安全漏洞CISA
《数据出境安全评估办法》发布：出海企业需加快对标合规
企业应及时响应国家的监管要求，尽快建立数据跨境的安全能力，保障数据出境安全。

2022-08-10 16:46:54

数据安全
东软网络安全陈静相：智能网联汽车信息安全探索与实践
智能网联汽车给行业发展带来了巨大的空间，消费者在汽车上能获得的价值与之倍增，同时暴露出信息安全风险，需要行业汽车人们的共同努力。

2022-08-10 15:13:50

智能网联汽车信息安全
分类分级是数据安全的必由之路！
随着“十四五”规划推行，数据要素概念与意识全面铺开，国家、政府机构、企业数据安全意识愈发强烈。2021年9月1号，《数据安全法》正式生效，数据资产安全进入“有法可依”时代。

2022-08-10 15:09:44

数据安全大数据数据分类
网络攻击预防具有成本效益，那么为什么企业不投资进行保护?
在有关网络安全的一次访谈中，美国五角大楼前首席战略官、Attackiq公司网络安全战略和政策副总裁Jonathan Reiber指出，企业比以往任何时候都需要保护自己免受网络威胁参与者的侵害。

2022-08-10 13:58:29

网络攻击网络安全
新一代网络安全防护体系的五个关键特征
新一代安全建设不能再像修“城墙”一样，专注于外部网络攻击和已知威胁的防护，而是需要一个基于大数据分析、人工智能模型的新型网络安全体系，通过对人、行为和数据的持续关注，持续、实时的进行分析，实现自适应的主动安全防护模式。

2022-08-10 13:39:25

安全建设网络安全
区块链技术在金融行业的应用与风险管理
区块链也存在一些安全风险，在其应用普及的同时，也需要及时加以关注并做好应对。

2022-08-10 13:35:24

区块链安全风险
DrayTek 路由器爆远程代码执行漏洞
DrayTek是一家位于中国台湾的网络设备制造商，其生产的设备主要包括路由器、交换机、防火墙以及VPN设备等。

2022-08-10 12:01:50

DrayTek路由器漏洞
关键基础设施的物联网安全解决方案
多站点关键基础设施运营经理必须保护其站点，以确保为依赖它们的客户提供不间断的服务。

2022-08-10 11:19:07

物联网安全
2022年ICT报告发布，奇安信被列为云安全、SASE两大领域代表供应商
近日，国际研究机构Gartner正式发布了《Hype Cycle for ICT in China, 2022》报告，建议国内企业首席信息官（CIO）重点关注新技术、新实践。Gartner提到，“自十四五计划(2021-2025)于2021年3月发布以来，政府已经推出了多项新的法律法规和举措，旨在实现经济可持续增长，这些举措也将对信息和通信技术行业（ICT）产生影响。”

2022-08-10 11:07:14

SASE云安全
数据隐私监管成为物联网采用者面临的三大挑战
根据 Wi-SUN Alliance 最近的一项研究，对于采用物联网解决方案的组织而言，对安全性的担忧已不再像五年前那样令人担忧。

2022-08-10 10:57:46

物联网数据隐私监管
新型Linux僵尸网络RapperBot暴力破解SSH服务器
近日，FortiGuard实验室的研究人员发现了一种新型物联网（IoT）僵尸网络“RapperBot”，自2022年6月中旬以来就一直处于活动状态。

2022-08-10 08:43:46

僵尸网络DDoS功能SSH服务器
排名前十的UEBA企业用例
用户和实体行为分析（UEBA）可揭示企业面临的隐藏风险。UEBA使用先进的数据分析技术筛选来自多个来源的数据流，以寻找攻击、侦察和数据泄露的证据。

2022-08-10 06:25:00

UEBA数据泄露• 网络安全
印度公积金账户数据被黑客窃取 影响2.8亿人
本月初，乌克兰网络安全研究人员 Bob Diachenko 指出，包含印度 2.8 亿公积金账户的数据已被黑客泄露。

2022-08-09 23:20:30

黑客数据安全
Meta打击南亚滥用Facebook的网络攻击活动
Facebook母公司Meta披露，它对南亚的两个攻击组织采取了反制行动，这两个组织都是利用其社交媒体平台向潜在目标分发恶意软件。

2022-08-09 21:42:33

FacebookMeta攻击
员工被钓鱼，云通讯巨头Twilio客户数据遭泄露
云通讯巨头Twilio表示，有攻击者利用短信网络钓鱼攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-09 21:40:37

云通讯Twilio网络钓鱼
金融部门如何减轻勒索软件带来的风险?
由于金融机构管理和存储大量数据和关键服务，因此成为勒索软件攻击更具吸引力的目标。该行业的任何停机数据泄露事件都可能影响成千上万的客户。

2022-08-09 13:35:26

勒索软件网络攻击
AWS公司首席安全官分析和探讨AWS公司的规范性安全性
尽管AWS公司提供了多种云安全工具，但其理解和实施因用户而异，这可能导致危险的结果。

2022-08-09 13:29:25

云计算安全工具
从滑动标尺模型看企业网络安全能力评估与建设
在实际工作中，很多企业安全建设的重点仍旧是由合规驱动的安全产品采购，在体系化和持续性方面存在较大不足，同时对实际具备的安全能力缺乏评估手段。

2022-08-09 12:34:22

网络安全企业安全
关于Web渗透测试需要知道的一切：完整指南
这篇文章将介绍什么是网络渗透测试，为什么需要它，以及如何使用它来保护网站。

2022-08-09 11:10:06

网络渗透测试安全漏洞
缓冲区溢出漏洞那些事：C -gets函数
攻击者通过覆盖应用程序的内存来利用缓冲区溢出问题。这会改变程序的执行路径，触发损坏文件或暴露私人信息的响应。例如，攻击者可能会引入额外的代码，向应用程序发送新指令以访问 IT 系统。

2022-08-09 08:31:40

C -gets函数漏洞
微软365网络钓鱼攻击中滥用Snapchat和Amex网站
攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 Microsoft 365 凭证。

2022-08-09 08:24:07

网络钓鱼攻击Snapchat恶意网站
针对Windows和Linux ESXi服务器，GwisinLocker勒索软件发起勒索攻击
近期，一个名为“GwisinLocker”的新勒索软件系列针对具有Windows和Linux加密器的韩国医疗保健、工业和制药公司发动勒索攻击，包括对加密VMware ESXi服务器和虚拟机。

2022-08-09 08:22:00

勒索软件WindowsLinux
一篇文章让你了解 AWS 安全基础
AWS密钥管理器可确保数据库凭证或 API 密钥等机密的安全。存储和控制机密是通过控制台、CLI 或 API 集中完成的。使用此服务，机密不会硬编码到应用程序中。相反，对 AWS 密钥管理器的 API 调用会检索密钥。

2022-08-09 08:00:55

AWS安全API
黑客攻击接连不断，多链区块链愿景还存在吗？
在最近的牛市中，一些表现最好的加密货币是 Solana、Avalanche 和 Binance Smart Chain等智能合约平台。在以太坊的交易费用变得异常昂贵后，这些替代链大受欢迎，它们承诺更低的费用和更快的交易时间。

2022-08-08 14:31:38

区块链加密货币黑客
如何保护智能家居避免黑客攻击
确定设备是否能够连接到互联网，以及是否需要或希望连接这些特定的设备，作为保护智能家居设备免受攻击的第一步。在购买、安装设备并将其连接到家庭网络之前，我们必须了解该设备提供的安全特性。

2022-08-08 14:21:33

安全智能家居黑客
使网络安全威胁风险更高和成本更高的五个趋势
网络安全如今正处于一个关键的转折点，其中有5个趋势将使网络安全威胁形势比以前报告的更危险、更复杂、管理成本更高。为了更好地了解这种威胁形势的演变，以下做了详细的介绍。

2022-08-08 13:58:17

网络安全网络攻击
Check Point 报告显示: 全球网络攻击激增42%，勒索软件成为头号威胁
该报告深入揭示了网络攻击如何演变成为一种配合实际军事冲突的国家级武器，说明了勒索软件被越来越多地用于在国家级攻击中谋取经济和社会利益，另外还探讨了云供应链攻击正如何通过开源社区中的新模块快速增长。

2022-08-08 13:10:20

网络攻击勒索软件
上一页 1 ··· 106107108109110 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服