51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
聊聊无线局域网的安全防护措施
针对 WEP 协议 的安全问题，Wi-Fi 联盟于 2002 年推出 WPA 安全协议，其加密使用临时密钥完整性协议（TKIP）进行密钥升级。但因TKIP仍然使用 RC4 加密算法，所以依然不够安全，在使用中会出现密钥攻击、中间人攻击等问题。

2022-06-09 12:01:51

Wi-Fi协议无线局域网
2022年攻击面管理调查：七成企业还在用电子表格管理IT资产
研究发现，行业正在努力跟上数字环境的快速扩张和不断变化的步伐，但缺乏有效做到这一点所需的工具和流程。结果导致了真正暴露给攻击者的风险与安全团队已知的风险之间的差距越来越大。

2022-06-09 11:58:02

攻击面管理管理IT资产
YODA工具检测到4.7万恶意WordPress插件
​研究人员在2.4万网站发现4.7万WordPress恶意插件。

2022-06-09 11:51:05

YODA工具恶意插件
恶意软件正”借壳“知名清理程序CCleaner进行传播
据Avast的分析师们发现，这款恶意软件是一个强大的信息窃取程序，可以收集个人数据和加密货币资产，并通过数据窃取代理路由互联网流量。

2022-06-09 10:42:48

恶意软件网络攻击网络安全
五种顶级欺骗工具以及它们如何让网络攻击者落入陷阱
借助传统的异常检测和入侵检测/预防系统，企业试图在其整个网络和系统上发现这些正在进行的网络攻击。

2022-06-09 10:33:46

欺骗工具网络攻击
人工智能技术在高级威胁检测中的应用实践 原创 精选
高级持续性威胁通常指有组织的团队，针对特定目标，综合利用其所了解的信息，构造相应的武器和攻击手段，在长周期中对目标进行持续渗透的网络攻击活动。

2022-06-09 10:12:01

网络安全人工智能威胁监测
2022上半年趋势盘点：数字时代，安全乃重中之重
进入2022年，千行百业数字化转型持续深入，全球在新冠疫情下苦苦挣扎，加之国际环境的影响，“数据泄露”却像网络世界的新冠病毒一样在全世界肆虐，考验着全球的网络安全。今天，笔者将为你盘点上半年的网络安全趋势。

2022-06-09 09:00:07

数据泄露网络安全
详解后量子密码学及其重要性 译文 精选
本文将和您讨论一种全新的量子密码学，它比当前的普通密码学要更加先进，也势必会对在线安全领域带来永久性的改变。

2022-06-09 08:00:00

量子密码学安全量子计算机
数据发现对数据治理的重要性
数据发现系统确保数据是可搜索的。就像在 Google 中输入搜索词一样，完善的数据发现模型能够输入关键字并检索需要的数据——无论其原始位置如何。

2022-06-09 00:03:44

数据数据治理搜索
企业网络安全中的AI应用，你知道吗？
据世界经济论坛报道，企业采取的保护措施瞬间过时。与前一年相比，攻击数量增加了30%，这种惊人的趋势仍在继续。

2022-06-08 14:17:57

网络安全人工智能加密流量
俄乌战争使勒索软件支付变得更加困难
考虑到向俄罗斯和其他受制裁实体支付赎金所产生的法律责任，防御勒索软件攻击对于企业CISO来说变得更加重要。

2022-06-08 13:54:05

勒索软件网络攻击网络安全
如何防范最大的云安全威胁
网络攻击者时刻致力于破解企业和个人的系统并破坏和窃取数据。在许多情况下，企业内部员工无意中导致数据泄露或遭受网络攻击。

2022-06-08 13:50:17

云计算云安全数据泄露
REvil组织疑似死灰复燃并发起DDoS攻击
自称是已解散的勒索软件集团的威胁者正在以Akami的一位客户为目标进行网络第7层攻击。威胁者要求用比特币进行付款。

2022-06-08 11:56:23

Akami勒索软件
全球主流零信任厂商的产品化实践与观察
为了更好了解当前零信任技术的产品化状况，本文对全球网络安全市场中的八家主流零信任方案厂商进行了分析。

2022-06-08 11:46:27

零信任网络安全
如何减轻商业房地产中的物联网网络安全风险
智能技术的增加带来了独特的隐私和安全问题。正在收集哪些数据，收集了多少数据，收集了多长时间？

2022-06-08 11:28:05

智能技术物联网网络安全
Linux系统恶意软件正呈上升趋势，急需关注这六类攻击
近年来，网络犯罪分子和民族国家的攻击者已将目标对准了基于 Linux 的系统。

2022-06-08 10:02:04

恶意软件Linux 的系统
绕过使用大数据的保护系统是否困难？
本文将探讨网络安全中的大数据。更确切地说，探讨绕过使用大数据的保护系统的难易程度;或者换句话说，如何欺骗高级威胁检测系统。

2022-06-08 09:59:04

网络安全大数据数据安全
云存储架构中企业级数据流转平台技术方案
如何保障数据实现企业内集中云存储，且实现便携交换传输的同时又能防止因数据外泄而引发安全事件，同时做到内控追溯审计并达到外部监管要求，是当前企业在数据云存储建设方面面临的一个重要课题。

2022-06-08 08:38:21

云存储数据安全
如何解决低代码平台中的安全问题？
向平民开发者推出低代码/无代码产品将会带来的安全风险，可能会比用户自身意识到的要更加复杂。

2022-06-08 08:23:18

低代码无代码网络安全
一文了解威胁建模
IT团队和安全工程师必须通过利用威胁建模来更进一步，以主动、系统地评估和防御组织面临的各种威胁。下文将介绍威胁建模的含义、工作原理、主流威胁建模框架、工具以及最佳实践。

2022-06-08 08:11:56

威胁建模网络安全网络攻击
一篇了解数据治理框架
如果有什么东西可以定义当今蓬勃发展的企业，那就是对公司数据的使用有深刻的理解和策略。但是，它提出了来自用户和利益相关者的一系列问题——我的公司中存在哪些数据？它存储在哪里？我的问题的最佳数据是什么？弄清楚这一点后，就会出现更多问题。如何访问它？我可以相信它吗？

2022-06-08 00:10:33

数据治理框架
三分之一支付赎金的企业仍然无法恢复数据
在接受调查的这些企业IT领导者中，大多数(76%)受害者支付赎金以结束网络攻击并恢复数据。不幸的是，虽然52%的受害者支付了赎金并能够恢复数据，但24%的受害者支付了赎金但仍然无法恢复数据。

2022-06-07 14:21:08

恢复数据IT领导者
意大利某市欲关闭系统以抵抗网络攻击
巴勒莫市创新议员 Paolo Petralia Camassa表示，为应对此次攻击，目前所有系统都已关闭并与网络隔离，且中断可能会持续一段时间。

2022-06-07 14:13:14

网络攻击勒索软件
威胁企业云应用安全的五个常见错误
对于网络犯罪分子来说，他们只要有一组窃取的密码，就能访问敏感信息。甚至会滥用云服务，发起勒索软件攻击和其他恶意软件攻击活动。企业在上云后，需要避免以下五个常见错误。

2022-06-07 12:38:44

云应用安全勒索软件网络攻击
盘点：九款身份和访问管理工具
薄弱的IAM控制和身份验证机制使企业面临攻击、帐户受损和安全可见性受限等风险，严重的话甚至还会扰乱业务流程。

2022-06-07 12:09:55

身份和访问管理IAM网络安全
物联网恶意软件针对性攻击服务器和安卓系统
恶意软件大量使用其他僵尸网络（如Mirai、Qbot和Zbot）攻击中使用的代码。

2022-06-07 11:47:25

恶意软件僵尸网络物联网
CISA发出警告：Atlassian紧急推出针对Confluence高危零日漏洞的修复程序
CISA 敦促使用受影响的 Atlassian 的 Confluence 服务器和数据中心产品的组织阻止所有进出这些设备的互联网流量，直到更新可用并成功应用。

2022-06-07 11:20:33

零日漏洞漏洞网络攻击
专家解读：2022年的网络安全状况
我们将与退休的空军准将Gregory Touhill一起探讨2022年的网络安全状况。

2022-06-07 09:59:21

网络安全安全漏洞
全球经济的威胁 海运供应链易遭网络攻击
当今的航海越来越依赖于工业物联网和联网设备，因此常见的物联网风险，如默认登录密码、维护的后门、未授权远程访问、漏洞等，都可能会被用作国家冲突中的武器。

2022-06-07 09:14:15

海运供应链网络攻击黑客
聊聊数据治理的含义和驱动因素是什么
一种数据目录负责有效地查找和理解数据部分。提供和监控数据访问，确保数据质量和数据保护——所有这些都在数据治理之下。现在，数据目录正在结合数据治理工具集，将数据编目和数据治理合并到一个工具集中是非常合适的。那是因为其功能是如此交织在一起。

2022-06-07 00:06:56

数据监控工具集
数据泄露？为什么互联网产品总能“猜你喜欢”
精准营销的核心是追踪用户行为，形成用户画像，进而通过广告平台展示定向广告。我们的数据泄露了吗？为什么互联网产品总能“猜你喜欢”？本文将分析个性化推荐的特殊合规要求。

2022-06-06 18:25:21

数据泄露互联网
微软公司如何应对在Azure中发现的六个“噩梦”般的云安全漏洞?
在过去的一年里，Azure发现了最多的安全漏洞，也是最严重的漏洞。有史以来最大的黑客攻击事件之一发生在去年夏天，几乎没有人注意到。

2022-06-06 16:55:30

漏洞Azure云安全
网络犯罪分子如何使用加密货币？
网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至建议因此应该禁止它。但是为什么加密货币在网络犯罪分子中如此受欢迎，它是如何实际使用的？

2022-06-06 15:41:51

加密货币安全勒索软件
美国：禁止向中国分享安全漏洞，微软反对无效
新规的落地代表美国实体与中国政府相关的组织和个人合作时，如果发现安全漏洞和信息，不能直接公布，需要先经过商务部审核。文件中同时指出，对代表政府行事的个人的许可要求是必要的，以防止代表 D 组国家政府行事的人因从事违反美国国家安全和外交政策利益的活动而获得「网络安全项目」。​

2022-06-06 14:32:36

安全漏洞微软
为什么零信任架构是要遵循的框架
零信任架构(ZTA)是一种方法论或途径，而不是现成的单一产品或解决方案。同样，也没有“一刀切”的答案，不同的企业需要根据自己的需求确定优先级。

2022-06-06 14:28:27

零信任零信任架构ZTA
新的Windows搜索零日漏洞可被远程托管恶意软件利用
Windows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用。

2022-06-06 14:17:15

零日漏洞恶意软件网络攻击
加密货币骗局在美或已造成超10亿美元损失
与上一年FTC发布的报告相比，过去一年这一数字的增长非常显著，当时的报告案例数量仅为7000左右，而损失的金额约为8000万美元。

2022-06-06 14:04:47

加密货币网络犯罪
创建安全云架构的五个步骤
计算网络攻击不像好莱坞惊悚片中的场景。没有人会慢慢把汤姆·克鲁斯放进预选目标的安全数据中心，该中心配备了超灵敏的噪音、温度和运动探测器，以便他可以窃取特定的文件。

2022-06-06 13:54:49

云安全数据中心漏洞
5G与商业安全监控的未来
从视频监控摄像头到物联网设备和高级传感器，可靠且有弹性的连接是将一切联系在一起的粘合剂。

2022-06-06 13:53:19

5G安全监控
2021年，苹果阻止了160万个欺诈用户的应用程序
苹果公司表示，整个 2021 年，它保护其客户免受约 15 亿美元的潜在欺诈性交易。另外，还阻止了 330 多万张被盗卡在苹果在线商店平台上的使用，并禁止了近 60 万个账户在其平台上进行交易。

2022-06-06 13:48:34

欺诈漏洞
一文了解逻辑炸弹攻击的危害与防护
逻辑炸弹是在满足特定的逻辑条件时能改变运行方式，对目标计算机系统实施破坏的计算机程序。

2022-06-06 12:25:51

逻辑炸弹恶意代码
Yuga Labs证实Discord服务器被黑 损失价值200 ETH的NFT
CoinDesk 指出，事件源于社区经理 Boris Vagner 的 Discord 账户被盗，之后攻击者利用该账户在官方 BAYC 及元宇宙项目中发布了钓鱼链接。

2022-06-06 12:21:11

黑客钓鱼网络网络攻击
聊聊勒索软件工作原理，你懂了吗？
勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。

2022-06-06 07:58:52

勒索软件恶意软件解密
聊一聊可解释的反欺诈AI
AI-ML驱动决策的算法模型正如一个“黑盒”，我们只能了解结构，却无法洞察其运行原理，更无法判断其给出结果的可靠性。

2022-06-06 07:52:41

反欺诈技术AI
研究人员警告称，针对物联网设备的勒索软件即将出现
随着物联网设备变得越来越普遍，其他可被黑客攻击的漏洞也将被发掘出来。研究人员表示，这一概念验证的主要目标是强调勒索软件攻击的演变性质，并显示OT网络的风险。

2022-06-06 07:47:07

勒索软件物联网安全漏洞
如何正确进行密码验证？ 译文 精选
身份验证是用户确认他是所提供标识符的所有者的过程。最明显和人们最熟悉的身份验证过程是密码身份验证。用户进入登录页面，输入用户名和密码，然后登录。下文将展示如何在服务器上实现身份验证。

2022-06-06 06:10:00

密码验证安全
数据安全：建立业务词汇表原因和方法
如果想在整个组织中鼓励数据驱动的决策制定，那么构建业务词汇表是必不可少的。通常，在使用中会有多个术语和定义，过程有些复杂。这就是为什么必须启动数据目录以使流程运行更顺畅的原因。

2022-06-06 00:05:57

数据安全方法
Fronton物联网僵尸网络能够影响舆论信息
Fronton僵尸网络不仅仅能够发动DDOS攻击，而且还可以跟踪影响社交媒体的舆论趋势，并进行合适的宣传。

2022-06-05 14:05:56

Fronton僵尸网络DDOS攻击
黑客利用商业电话系统漏洞发起 DDoS 攻击
安全研究人员、网络运营商和安全供应商发现来自 UDP 端口 10074 的 DDoS 攻击激增，目标是宽带接入 ISP、金融机构、物流公司和其他垂直市场的组织。

2022-06-05 14:03:00

漏洞DDoS 攻击
安卓恶意软件伪装成功，潜藏在Google Play商店
谷歌删除了六个不同的恶意Android应用程序，这些恶意系统主要针对英国和意大利的用户，已经被安装了大约15,000次。

2022-06-05 13:59:01

恶意软件安卓Android
上一页 1 ··· 114115116117118 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服