51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Gartner发布2022-2023年网络安全趋势预测：企业机构将把零信任作为安全工作的起点
Gartner建议，网络安全领导者应在把握以下几项战略性预测的前提下，合理制定未来两年的安全战略。

2022-07-01 17:19:33

网络安全零信任
​开源是实现安全的最佳途径吗？ 译文
开源涉及使用开放和免费可用代码的组织，如今它越来越流行，据Synopsys开源安全和风险分析报告的最新数据显示，如今代码库中 有78% 的代码是开源的。

2022-07-01 16:02:36

开源安全
数字化时代，智能制造企业网络安全问题如何解？
作为新一轮科技革命的核心，智能制造能够大幅度地提高制造效率，改善产品质量，降低产品成本和资源消耗，已成为未来制造业发展的重大趋势和核心内容。

2022-07-01 15:46:20

网络安全数字化智能制造
黑客用AI换脸技术应聘 人工智能安全问题不容忽视
美国在疫情后，很多企业都采用“在家工作”（Work From Home，WFH）模式。美国联邦调查局（FBI）的犯罪投诉中心表示，他们近期接到许多企业雇主的投诉，在招聘过程中，有求职者盗用他人的身份，并且利用Deepfake技术参加远程面试。

2022-07-01 15:13:12

黑客人工智能安全
MuddyWater 持续瞄准中东发起攻击
2020 年第四季度以来，MuddyWater 一直针对中东国家发起持久的攻击行动。根据最新发现的样本，研究人员认为攻击活动仍处于活跃状态。

2022-07-01 14:14:42

MuddyWater攻击伊朗
供应链的模糊如何为网络攻击者打开大门以及如何关闭
现代软件开发和操作的容器化、编制和其他方面是运行环境的基础。当然，工作负载可迁移性还表明，企业至少有两个云平台或内部部署/裸机环境可供选择。

2022-07-01 13:58:01

网络安全供应链信息安全
卡巴斯基介绍了勒索软件的常见攻击模式
卡巴斯基在 SecureList 网站上分享了其对多款勒索软件的调查报告，并揭示了一些常见的攻击模式。

2022-07-01 13:44:32

卡巴斯基勒索软件攻击模式
人工智能在网络安全中的作用
在本文中，将讨论到人工智能改变网络安全的一些方式，以及其如何帮助企业保持网络安全。

2022-07-01 12:33:13

人工智能网络安全
企业雇主希望首席信息安全官具备的六大特质
潜在的雇主需要从他们的首席信息安全官那里寻技能和品质，以最大限度地增加获得理想工作的机会。以下是招聘人员所说的企业在首席信息安全官中寻找的六大特质。

2022-07-01 10:32:24

首席信息安全官CIO
智能家居：安全和漏洞
随着智能家居设备的功能不断增加，以及在家庭中安装越来越广泛，了解个人数据安全风险以及如何降低风险变得至关重要。

2022-07-01 10:28:24

智能家居网络安全漏洞
都怪二维码，造就了网友们的社死现场... 原创 精选
你觉得二维码被滥用了吗

2022-07-01 10:03:02

二维码隐私安全
Kubernetes的零信任基础架构 译文
零信任安全是当下很多人都津津乐道的网络安全流行语。

2022-07-01 09:00:00

零信任网络安全Kubernetes
从扫码登录的原理分析QQ大量被盗事件
一个有钱人家里钱太多了总是被偷，于是这个有钱人花重金打造了世界上最牛的门，开门需要经过二十四道机关和五次密码确认，最后还需要验证指纹和人脸。

2022-07-01 08:02:30

QQ扫码登录
SD-WAN & SASE市场增长30%，细数背后的挑战有哪些
MEF（城域以太网论坛)针对来自 10 家服务提供商的 36 位专家进行了访问与调查，并归纳了目前SD-WAN和SASE发展存在的问题和挑战。

2022-07-01 06:08:38

SD-WANSASE云安全
年中盘点：2022年最炙手可热的10家云安全初创公司
投资者们把云安全视为未来的重中之重，每个季度都向这些致力于让云更安全的年轻公司投入数亿美元。下面就让我们来看看2022年上半年，有哪些最热门的云安全初创公司吧。

2022-06-30 18:19:46

云安全初创公司
全融合 全场景 可信任 | 数字认证密码云战略开启密码交付新模式
经过数十个国内大型密码云项目的建设实践，数字认证密码云战略的核心关键词开始愈发清晰，归纳起来就是：全栈、敏捷、合规、易管理、可信任。这套密码云战略在实践探索中被证实能够有效地实现密码、云、应用的深度融合，为用户提供全融合、全场景、可信任的密码云服务。

2022-06-30 16:30:40

数字认证密码云
优秀网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。

2022-06-30 15:36:23

网络安全勒索软件零信任
MITRE组织公布了2022年CWE最危险的25个软件弱点
据悉，MITRE综合过去NIST、NVD数据，结合CVE与NVD的数据库中的危害性评分，统计了名单列表。以下是2022年CWE前25个最危险的软件弱点名单。

2022-06-30 14:24:04

软件弱点漏洞
Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器
Lumen Technologies 旗下 Black Lotus 实验室的研究人员指出，其已确认至少 80 款被隐形恶意软件感染的目标，且涉及思科、Netgear、华硕和 GrayTek 等品牌的路由器型号。

2022-06-30 13:18:23

恶意软件路由器漏洞
窃取450G的AMD内部数据，这些黑客可能只用了五分钟？！
根据Restore Privacy报告，该犯罪团伙表示已将其中一些数据发布到他们的“泄露站点”，并使用该网站刺激受害者为被盗信息支付赎金。

2022-06-30 12:44:48

黑客数据泄露
​防范未授权访问攻击的十项安全措施
为了帮助企业组织进一步避免未授权网络访问行为，规避潜在的安全风险，本文汇总了针对未授权网络访问管理的十大安全措施。

2022-06-30 11:57:04

安全措施未授权网络访问
超低成本 DDoS 攻击来袭，看 WAF 如何绝地防护 原创 精选
预防为主，防治结合，这是人类应对疾病威胁的重要方针，在网络安全世界中也同样适用。HTTP DDoS 攻击发生时往往来势汹汹，事先并没有任何征兆。这就意味着事中、事后的处置策略对当前攻击通常只能起到应急补救的效果。

2022-06-30 11:03:27

DDoS攻击WAF
ATT&CK Initial Access 打点技术攻防
笔者将详细分析ATT&CK矩阵的技术，并深入讨论每个技术，以及针对这些技术，企业环境应该做出的防御和检测部署。

2022-06-30 09:36:12

ATT矩阵防御
超低成本DDoS攻击来袭，看WAF如何绝地防护
网络安全在应用层发起DDoS攻击可以同时对目标网络与目标服务器的稳定性造成威胁。除此之外，攻击者往往只需较小的带宽成本，实现更大的破坏效果。

2022-06-30 08:55:15

DDoSWAF网络攻击
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
企业保护 API 安全迫在眉睫
从研究结果来看，大型企业发生 API 相关安全事件的比例更高，收入至少为 1000 亿美元的企业遇到 API 安全问题的可能性是中小型企业的 3-4 倍。

2022-06-30 05:35:33

API网络安全
网络安全与业务保持一致的含义究竟是什么
基本上来说，让安全与业务保持一致需要两个步骤，第一步是理解业务语言，第二步是开发方法和指标。

2022-06-30 05:26:41

网络安全业务
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
如何衡量不同隐私计算技术的安全性？蚂蚁集团韦韬首次阐述五类安全级别
2022年，无论从法规、政策要求还是技术成熟度上，整个数据流通领域即将告别数据明文时代，开启数据密时态代的新征程。

2022-06-29 15:01:56

安全技术数据
被盗450GB数据，AMD将对RansomHouse发起调查
过去一周，RansomHouse在Telegram上调侃称，他们将出售一家以字母a开头、由三个字母组成的知名公司的数据。然后就在昨天，该勒索团伙将AMD加入了他们的数据泄露网站，并声称他们窃取了高达450gb的数据。

2022-06-29 14:46:00

网络攻击数据泄露勒索软件
为什么企业需要在物联网中实施零信任
在行业调查中，有94%的首席信息官承认，他们的运营环境将在未来一年内面临一些严重威胁。

2022-06-29 13:41:43

物联网零信任
百年名校因勒索软件而永久关门
在新冠肺炎和勒索软件的组合攻击下，一所经营了157年的私立大学不得不关闭。这实在证明了太多太多的东西。

2022-06-29 11:50:47

勒索软件网络攻击
开源软件安全度走向成熟 企业该如何制定安全策略？
根据近日发布的一项调查结果显示，那些制定了开源软件(OSS)安全策略的企业，往往在自我评估就绪程度方面有更好的表现，而且他们通常都有自己专门的团队负责推动软件安全性。

2022-06-29 11:04:17

开源软件企业安全策略
如何应对区块链网桥攻击？
近几年来，去中心化金融(DeFi)发展的如火如荼，但是如此同时该领域也一直受到黑客攻击的困扰。在被区块链技术的批评者诟病的同时，也使得其更仔细地研究了这项技术是如何威胁安全的。

2022-06-29 10:58:31

去中心化黑客攻击威胁
伊朗最大的钢铁生产商遭遇网络攻击
目前，尚未有网络攻击组织对该攻击负责，KSC也没有指出任何可疑的袭击组织。在美国对伊朗实施制裁后，该公司被迫减少对进口零部件的依赖，从而影响了其业务。

2022-06-29 10:33:21

网络攻击网络安全
高危漏洞并不意味着要最先修复
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。

2022-06-29 08:13:36

漏洞网络攻击网络安全
就因为QQ登录二维码，全网发生了大规模的社死
昨天中午， QQ 给出了回应，说被盗号的主要原因是 “ 扫描了假的游戏登录二维码授权登录造成的 ” 。

2022-06-29 06:07:31

QQ盗号腾讯
Gartner发布当前至2024年的五大隐私趋势，包含数据本地化、AI治理等
Gartner发布了当前到2024年的五大隐私趋势，能够推动企业机构形成和完善隐私保护实践。

2022-06-28 18:39:56

隐私隐私法规
冒充BBVA银行2FA应用程序，Android恶意软件“Revive”的深度伪装
根据研究人员的说法，新的恶意软件通过网络钓鱼攻击诱导用户下载一个应用程序，该应用程序是升级银行账户安全所需的2FA工具。

2022-06-28 15:07:59

恶意软件网络钓鱼网络攻击
你安装的 Chrome 扩展的组合可以跟踪你
即使你有了所有的隐私扩展和各种保护功能，别人仍然有方法可以识别你或跟踪你。请注意，并非所有浏览器都是如此，本文中，我们主要关注基于 Chromium 的浏览器，并将谷歌 Chrome 作为“主要嫌疑人”。

2022-06-28 13:43:48

浏览器Chrome
谁家的加密密钥，写死在代码里？
大部分人不了解协议的设计细节，更多使用已有协议进行应用层设计，但无论如何，了解协议设计的原则，对深入理解系统通信非常有帮助。

2022-06-28 10:58:48

协议通信加密
2022年上半年五大勒索软件攻击事件
在2022年上半年即将结束之际，先来简单了解一下今年已发生的5起主要攻击事件。

2022-06-28 10:58:35

勒索软件攻击事件
利用机器学习发起攻击的九种方式
一些恶意黑客也会利用机器学习和AI扩大其网络攻击，规避安全控制措施，以前所未有的速度找出新漏洞并带来毁灭性的后果。黑客利用这两种技术的常见方法有如下几种。

2022-06-28 10:22:00

机器学习网络攻击黑客
有效的安全职位描述的六个技巧(以及要避免的六个错误)
鉴于整个劳动力市场的流动性很大，更具体地说，网络安全人才的竞争异常激烈，这一点在今天可能比以往任何时候都显得更加重要。

2022-06-28 10:17:23

安全职位首席信息安全官
邮件安全网关与集成云邮件安全的区别
无论是SEG、ICES还是两种技术的结合使用，都能在一定程度上提供安全辅助。然而，邮件安全防护最关键的因素还是人，只有最大程度地提高职员的安全意识，才能够从根本上阻断恶意邮件所带来的威胁。

2022-06-28 09:36:10

邮件安全网关集成云邮件安全
七个机器身份管理的优秀实践
如今以人为本的安全模型已经不再像以前那样有效。企业应对此形成重视，并采取有效的措施，防止其内部的机器身份被别有用心之人窃取或滥用，从而保证自己的生产环境始终处于安全的状态。

2022-06-28 05:54:10

机器身份网络攻击网络安全
网络安全专家警告“Black Basta”勒索软件的新威胁
Black Basta 勒索软件是攻击的最终有效载荷。与大多数勒索软件一样，它的设计目的是加密机器上的文件，并向用户留下勒索字条。

2022-06-28 05:35:46

勒索软件网络安全网络攻击
QQ大批账号被盗，网络安全该如何维护？
6月26日晚，许多网友反映自己或朋友的QQ被盗了，并且发布或接收到多条色情图片、黄色网站链接。

2022-06-27 23:10:46

网络安全QQ二维码
如何最大限度提升智能建筑中的网络安全？
随着智能建筑变得越来越普遍，针对它们的网络攻击也越来越普遍……

2022-06-27 16:46:52

网络安全物联网智能建筑
上一页 1 ··· 110111112113114 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服