51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何在元宇宙中保护自己 译文 精选
通常情况下，新突破的技术往往会有一些缺陷，需要一些时间和特殊的方法来解决。

2022-07-05 17:49:34

元宇宙安全隐私保护
年中盘点：2022年炙手可热的十家网络安全初创公司
市场对安全产品有着巨大的需求，这让几乎所有类型的网络安全初创公司都从中有所受益。下面就让我们来看看2022年迄今为止最热门的这10家网络安全公司。

2022-07-05 16:33:19

网络安全初创公司
人工智能如何改变云安全服务？
人工智能正在改变我们的生活和工作方式。 它还改变了云安全服务的交付方式。

2022-07-05 16:23:39

人工智能云安全机器学习
Chrome被爆严重零日漏洞，谷歌督促用户尽快更新
近期，谷歌发布公告，称已经为Windows用户发布了Chrome 103.0.5060.114更新，以解决在野被攻击者利用的高严重性零日漏洞，这也是2022年谷歌修补的第四个 Chrome 零日漏洞。

2022-07-05 15:12:58

谷歌Chrome零日漏洞
Flubot恶意软件网络被摧毁
自2020年12月以来，这个窃取用户信息的木马程序通过利用短信以及提取联系人凭证等方式，以前所未有的速度在全球的安卓设备上进行传播。

2022-07-05 15:11:04

Flubot恶意软件
破坏性固件攻击对企业构成了重大威胁
根据安全服务商HP Wolf Security公司日前的调查，随着企业员工的工作如今变得越来越分散，IT领导者表示，防御固件攻击比以往任何时候都更加困难。

2022-07-05 13:59:48

安全IT网络攻击
Black Basta 勒索软件利用 QakBot 进行分发
勒索团伙会不断改进攻击方式，最近研究人员发现 Black Basta 与银行木马 QakBot 勾结在一起，利用 QakBot 作为跳板入口。并且还新增利用 PrintNightmare 漏洞（CVE-2021-34527）执行特权操作。

2022-07-05 13:49:38

勒索团伙QakBot银行木马
调查显示传统数据安全工具在60%情况下无法抵御勒索软件攻击
研究结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。

2022-07-05 12:13:14

数据安全工具勒索软件
零信任不能只是“看上去很美”
由于企业组织长期围绕传统的安全技术和方法制定并实施网络安全计划，因此在转向采用零信任安全的过程中，将面临很多挑战和困难。

2022-07-05 11:17:46

零信任安全技术网络安全
企业数字化发展中的六个安全陋习，每一个都很危险！
本文介绍了目前企业中六种最常见的安全陋习以及修正方法，安全团队需要尽快排查自己的企业是否存在这些陋习。大多数安全威胁和风险都是可以预防的，可以借助常识性方法、持续合规测试、评估、审计和衡量来加以解决。

2022-07-05 11:16:47

企业数字化安全陋习
​思科：持续创新 打造包容性未来 原创
侯胜利表示，思科将通过持续的创新，帮助所有人打造一个包容性的未来。

2022-07-05 11:10:15

Cisco LIVE网络安全
英国签署协议，与美国边防警卫共享生物识别数据库
美方基于国际生物特征信息共享计划（IBIS），并在增强边境安全伙伴关系 (EBSP) 的支持下，要求引入新的签证要求。

2022-07-05 10:53:06

生物识别信息安全
如何实施多云威胁搜寻策略
以下了解一些基于云的威胁搜寻用例，以及多云威胁搜寻引入的一些后勤和其他复杂性，以及如何应对这些挑战。

2022-07-05 10:16:07

多云云安全
一文看懂网络安全五年之巨变
对于网络安全来说，五年的时间，已经让整个行业发生了翻天覆地的变化；而下一个黄金发展的五年，正在缓缓拉开序幕。

2022-07-05 10:03:19

网络安全网络攻击
解读：如何应对物联网目前面临的安全问题？
针对目前物联网安全亟需解决的问题，本文将从物联网安全防护框架、数据接入安全防护需求、移动终端安全管理、多业务使能平台承载安全以及终端安全管理等方面进行阐述。

2022-07-05 09:54:45

物联网安全防护安全管理
全面落地DevSecOps，工商银行安全管控建设实践
安全演进的速度在逐步加快，技术变革将驱动新一代软件安全革命。关键技术的演化，对于软件安全攻防双方来说，都是一个新的空白窗口期，谁能优先利用新技术，谁将在安全对抗中获得领先优势。

2022-07-05 09:48:25

DevSecOps工商银行安全管控
两种不同的密码管理工具：Bitwarden vs 1Password 译文
安全是每一个通过互联网进行的商业交易的重中之重。因此，网站和Web应用程序对密码的要求越来越严格。

2022-07-05 09:00:00

安全密码管理工具
研究 | 数据安全工具在 60% 的情况下无法抵御勒索软件
调查结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据掩码等，在 60% 的情况下无法保护企业的数据免受勒索软件威胁。

2022-07-05 08:41:56

数据安全工具安全备份
深入了解Sigma规则以及如何编写自己的威胁检测规则
与YARA、Snort规则一样，Sigma是一种通用且开放的签名格式，以直接的方式描述相关的日志事件。规则格式非常灵活，易于编写，适用于任何类型的日志文件。Sigma提供了一种结构化的形式，研究人员或分析师可以在其中描述他们曾设计开发的检测方法，并与其他安全人员共享。

2022-07-05 08:41:28

Sigma日志事件开发
见招拆招，三招教你如何确定攻击类型？
当大量用户或固定某个端口下的所有用户出现下述现象时，可以先通过如下定位手段分析是否为攻击问题。

2022-07-05 08:23:21

网络攻击网络安全
2022年5月份恶意软件之“十恶不赦”排行榜
我们 2022 年 5 月的全球威胁指数显示，Emotet 是一种先进的、自我传播的模块化木马，仍然是影响全球 8% 组织的最流行的恶意软件，由于多次广泛的活动，比上个月略有增加。

2022-07-05 00:01:51

威胁指数木马恶意软件
制造商面临的常见网络威胁是什么，他们如何保护自己
物联网攻击可能危及产品的安全，供应链攻击可能会破坏货物的流动。随着制造企业的联系越来越紧密，他们必须采取强有力的网络安全措施来保护自己免受这些威胁。

2022-07-04 23:32:48

网络安全供应链漏洞
年中盘点：2022年十大数据泄露事件
在防止数据泄露和可能发生的财务后果方面，我们向前迈进了一步，又后退了两步，有得也有失。

2022-07-04 19:30:15

数据泄露网络安全
勒索团伙爆出芯片巨头AMD 450Gb数据泄露，疑似黑客「撕票」
最近，AMD泄露450Gb数据的消息火了。而爆出来的原因，竟然是因为AMD没交「赎金」。

2022-07-04 17:52:05

数据泄露安全
​网络犯罪：一个亟待解决的危机 译文
应对现代网络威胁要求你能够快速响应袭击整个网络基础设施的威胁。一种主动方式是使用Web 应用程序防火墙来增强第一道防线。

2022-07-04 15:17:05

网络犯罪网络威胁
HackerOne员工出售漏洞报告牟利
知名漏洞众测平台Rogue HackerOne的一名员工，竟然利用工作职务之便，窃取通过漏洞赏金平台提交的漏洞报告，出售给那些受影响的用户，以此索取现金奖励。

2022-07-04 14:47:28

HackerOne漏洞报告赏金
TikTok向美国立法者保证，努力保护用户数据不受中国员工的影响
据悉，在发给九位美国参议员的信中，TikTok 承认一些中国员工可以访问美国用户的信息，信中还进一步指出了，访问数据时要求这些员工必须通过许多内部安全协议。值得注意的是，TikTok 在信中着重强调，它从未被要求向中国当局提供数据。

2022-07-04 14:41:42

TikTok数据安全
数据安全的未来将是安全领域的一场革命
在 COVID-19 大流行之后，更多的活动已经转移到数字世界，未来的数据安全需要变得更加严格。让我们展望未来，讨论未来几年数据保护角色和法规可能发生的变化。

2022-07-04 14:31:25

数据安全漏洞网络安全
认证账户被黑，威胁行为者借名人推特发送钓鱼信息
当你收到一条消息，将你引导至他们要求您提供凭据的站点，请务必花时间分析它是否存在奇怪的域名、异常的拼写错误和语法错误。为安全起见，请仅在twitter.com上使用您的Twitter凭据登录，切勿在任何其他网站上登录。

2022-07-04 14:29:44

网络威胁网络钓鱼网络攻击
零信任如何阻止网络对关键基础设施进行攻击
在过去几年中，支持我们社会的重要企业和服务越来越容易受到复杂的网络攻击。据最近的报告显示，去年，美国16个关键的国家基础设施部门中的14个，比如紧急医疗、食品和农业，以及能源分配都遭到了复杂的网络攻击。事实上，在过去三年中，全球83%的关键基础设施组织至少遭受过一次破坏。

2022-07-04 13:54:00

零信任网络安全漏洞
英特尔、AMD CPU爆出新漏洞：x86处理器中招，远程提取加密密钥
Hertzbleed 攻击的核心在于动态电压和频率缩放（DVFS，dynamic voltage and frequency scaling），即用于节能和减少芯片产生热量的功率和热管理功能。

2022-07-04 13:34:43

漏洞英特尔AMD
网络威胁分析师应该具备的十种能力
本文讨论了网络威胁分析师岗位职责、薪资水平以及成为一名优秀的网络威胁分析师所需的一些工作技能。

2022-07-04 12:58:22

网络威胁分析师网络安全网络攻击
微软已在数百个网络中发现 Raspberry Robin 蠕虫
微软最近在来自各个行业的数百家组织网络中发现了蠕虫病毒——Raspberry Robin（树莓知更鸟）。

2022-07-04 11:17:54

微软蠕虫病毒Raspberry
Jenkins安全团队披露了29个受0Day漏洞影响的插件
Jenkins安全团队披露了影响Jenkins自动化服务器中29个插件的数十项缺陷，其中大部分尚未得到修复。

2022-07-04 11:16:12

Jenkins服务器安全缺陷
检测、隔离和谈判：改进对勒索软件的威胁准备和响应
当企业遭到网络勒索攻击时，必须快速确定其攻击的性质和程度，然后执行响应和减轻攻击的计划。因为勒索软件攻击持续的时间越长，对企业开展业务的能力造成的潜在损害就越大。

2022-07-04 10:44:12

勒索软件降低网络风险
如何安全地进行混合云集成
安全挑战不仅仅是那些希望拥抱云的人的障碍。对于那些已经拥有混合架构的企业来说，安全性也是一个问题。

2022-07-04 10:11:33

云安全混合云云计算
数据泄露的实际成本：声誉受损、客户流失、罚款、停业
尽管报道数据泄露的财务影响既必不可少又很有价值，但这种报告过于武断，并没有给出更难以量化的数据泄露的真实成本。

2022-07-04 09:44:14

数据泄露网络安全网络攻击
如何在 2022 年加强 Kubernetes 的安全性
Kubernetes 默认不安全，本身也不安全，您绝对可以而且必须加强其配置。

2022-07-04 09:30:59

Kubernetes云安全
详解“账号预劫持”的概念、原理和防范措施 译文 精选
帐户预劫持（Pre-Hijacking）不但涉及到利用尚未创建的帐户，而且允许攻击者可以在不访问密码的情况下达到攻击的目标。本文将和您讨论此类攻击的工作原理，以及如何做好防护。

2022-07-04 09:00:00

帐户劫持信息安全攻击
开发人员越专注 团队效率越高
今天，我们发现在大型组织中普遍存在这样一种倾向：对开发项目的管理和监督比人们通过编写、迭代和传输代码创造实际创造价值更为重要。事实当然绝非如此。

2022-07-04 08:47:57

GoRustJava
英国陆军的YouTube和Twitter账户被黑客用于推广加密货币骗局
黑客劫持了英国陆军的Twitter页面，调换了该组织的资料图片、简介和封面照片，使其看起来与《The Possessed NFT》系列有关。

2022-07-04 08:43:46

黑客加密货币网络攻击
保证接口数据安全的十种方案
我们日常开发中，如何保证接口数据的安全性呢？个人觉得，接口数据安全的保证过程，主要体现在这几个方面：一个就是数据传输过程中的安全，还有就是数据到达服务端，如何识别数据，最后一点就是数据存储的安全性。今天跟大家聊聊保证接口数据安全的10个方案。

2022-07-04 07:41:53

接口数据安全
如何在网络账户被创建之前将其劫持
无论是网络平台还是用户个人，安全意识的缺乏都使得预劫持攻击有机可乘，此类攻击有五种不同的方式。

2022-07-04 06:11:00

预劫持攻击多因素认证网络攻击
美国NSA发布：保留PowerShell使用和接受的安全措施
PowerShell对于保护Windows操作系统至关重要，特别是因为较新的版本通过更新和增强功能解决了以前的限制和问题。

2022-07-04 00:07:18

PowerShellWindows限制
网络安全业务异军突起，微软修复漏洞的速度却变慢了
据The Information报道，全球市值最高的IT安全公司Palo Alto Networks的研究人员称，在6月中旬，微软修复了其Azure平台拓展的托管服务中的一个漏洞，该漏洞主要影响Linux服务器，攻击者利用这种漏洞可以访问云服务器，该研究人员于1月底向微软报告了该问题。

2022-07-03 16:33:38

网络安全漏洞微软
可修补和可预防的安全漏洞成为第一季度攻击的主要原因
2022年第一季度针对美国公司的攻击大幅增加，可修补和可预防的外部漏洞是造成大部分攻击的原因。

2022-07-03 14:12:39

安全漏洞网络风险
乌克兰遭网络攻击近800次
自俄罗斯乌克兰战争以来，俄罗斯黑客组织的网络攻击有29%成功了，即成功窃取了相关数据信息。

2022-07-03 07:20:32

网络攻击黑客
微软Exchange被爆高危后门 可用于窃取凭证等
日前，卡巴斯基的安全团队发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门。

2022-07-02 15:23:59

卡巴斯基Exchange服务器
不破坏依赖树的情况下修复间接漏洞
在本文中，我们将引导您了解如何手动解决传递性漏洞，并在最后向您展示 Debriked 解决方案，它允许您自动完成。如果您真的只是对解决方案感兴趣，我建议您开始滚动。

2022-07-02 00:05:21

漏洞Debriked依赖树
直指word附件，勒索软件AstraLocker 2.0来袭！
勒索软件AstraLocker 2.0使用的诱饵是一个Microsoft Word文档，该文档隐藏了一个带有勒索软件有效载荷的OLE对象，其中嵌入式可执行文件的文件名为“WordDocumentDOC.exe”。

2022-07-01 18:24:36

勒索软件病毒网络攻击
上一页 1 ··· 109110111112113 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服