51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
首席信息安全官仍然会犯的漏洞管理错误
一些常见的失误和误解可能使企业的漏洞管理无法做到最好。

2022-06-23 14:04:51

漏洞信息安全数据泄露
如何避免严重网络安全事故的发生？
本文汇总了一些企业组织可能面对的重大网络安全事故，并给出了相应的防护政策，希望能够为企业组织提供更具有针对性的安全防护经验知识，以备不时之需。

2022-06-23 12:03:00

网络安全网络安全事故
网络安全：技术趋势
维护IT系统的安全性是各种类型组织的一项长期任务。网络攻击频繁且越来越复杂，由那些推动地缘政治事业的人或意图赚钱的攻击者实施。

2022-06-23 11:09:12

网络攻击网络安全
火绒安全与英特尔vPro平台合作，共筑软硬件协同安全新格局
近日，火绒安全宣布与英特尔vPro平台达成合作，双方将在技术上双向赋能，在高级威胁防护、算力创新和机器学习等领域展开合作。火绒安全在产品中应用了英特尔vPro平台独有的威胁检测技术（Intel® Threat Detection Technology,TDT），以进一步提高针对各类恶意程序的扫描效率和防御能力。

2022-06-23 09:49:16

火绒安全英特尔
勒索软件：认真权衡支付决策 译文
公司在勒索软件谈判中将永远处于不利地位。尽管如此，仍然可以采取一些方法来减轻攻击所带来的损失。这取决于你在谈判期间的目标是什么，你是想在提供备份的同时拖延时间，还是已经决定支付赎金，你可以选择不同的策略。

2022-06-22 15:34:09

勒索软件网络安全
网络安全的“奥运会”——第三届“网鼎杯”网络安全大赛即将开幕
第三届“网鼎杯”在前两届基础上提档升级，面向数字化时代，继续奏响“最高水平、最大规模、最新技术”的恢弘乐章。“网络安全为人民，网络安全靠人民”，“网鼎杯”号召各行业各领域共同防御网络威胁，筑牢网络安全防线，保卫国家安全。

2022-06-22 15:10:39

网鼎杯网络安全
无线网络安全的12个优秀实践
可以采取许多不同的步骤来保护无线网络，但以下12个最佳实践能够确保企业的数据和设备免受恶意攻击者的侵害。

2022-06-22 14:41:17

网络安全无线网络防火墙
恢复和弹性：首席信息安全官对2022年网络安全形势的洞察
随着疫情的影响开始消散，首席信息安全官如何应对随之而来的安全挑战和即将到来的障碍，这些挑战需要得到所有网络安全人员和业务利益相关者的关注。

2022-06-22 14:08:15

网络安全首席信息安全官信息安全
防不胜防？网络钓鱼攻击常用手法盘点与防护建议
本文汇总了目前较为常见的九种网络钓鱼攻击手段，并给出了相应的防范建议。

2022-06-22 11:09:21

网络钓鱼网络攻击
如何保证应用程序的安全性 译文
安全扫描工具的选择对于企业的安全团队来说是一个重要的决定，因此需要在应用程序安全扫描工具的概述中探索选项。

2022-06-22 09:00:00

安全编程语言工具
可怕！！美国旗星银行150万客户数据遭泄露
这次泄漏事件导致旗星银行被Clop团伙勒索，其客户的数据暴露给网络犯罪分子。随后，银行就终止了与Accellion平台的合作。

2022-06-21 17:24:32

数据泄露勒索软件
微软紧急发布更新，修复ARM设备上的Microsoft365登录问题
近期Microsoft发布了一个带外(OOB)Windows更新，以解决安装6月补丁更新后出现的导致ARM设备上Azure Active Directory和 Microsoft 365登录问题。

2022-06-21 14:54:15

MicrosoftWindows更新补丁
勒索软件团伙声称对非洲最大的零售连锁店Shoprite发动攻击
勒索软件团伙RansomHouse声称对非洲最大的零售商Shoprite的网络攻击负责。

2022-06-21 14:49:52

勒索安全数据泄露
零信任采用：行业特有的挑战和实施策略
如今，许多行业组织都在采用零信任安全模式以改善网络安全态势，但这是一个比较艰难的过程。

2022-06-21 14:17:19

安全零信任信息安全
​揭开 NIST 网络安全框架的神秘面纱 译文
NIST 网络安全框架是我认为更容易理解的入门指南，可以帮助在您的组织中引入 NIST 推荐的实践时避免混淆。

2022-06-21 14:10:43

NIST网络安全
如何做好统一身份认证账号管理及集成？
传统统一身份认证系统的建设存在众多的问题，使设计实现复杂化，管理复杂化，集成复杂化。我们今天将详细讨论下统一身份认证账号设计的几个相关问题。

2022-06-21 13:56:11

身份认证账号统一身份认证账号
APT 28组织成员被指控入侵北约智库
调查人员认为，作为网络间谍活动的一部分，这个与俄罗斯有关的 APT 28 组织已经袭击了大约 1000 个目标，其中涉及使用了 "X-Agent "植入物。

2022-06-21 11:54:03

黑客网络攻击
企业亟需关注勒索软件、人为错误所导致的安全风险
2022年的DBIR（Data Breach Investigation Report，资料外泄调查报告）还强调了供应链漏洞的深远影响，以及组织及其员工如何导致事件发生。

2022-06-21 11:47:46

勒索软件安全风险
如何建立有弹性的网络安全团队
面对当今包罗万象、不断演变的威胁场景，需要将网络风险策略深入到整个组织，同时还要保持敏捷性。网络弹性不再仅仅是让网络安全团队的事情，而是关乎企业整个团队的事情。要实现这一目标，就需要整个组织的网络知识、技能和判断得到持续发展。

2022-06-21 11:44:57

网络安全团队网络安全
36岁前亚马逊变性黑客，窃取超1亿人数据被判20年监禁
2019年，她曾入侵资本一号盗窃超1亿用户数据被捕。现在，美法院判决Paige Thompson犯有7项罪行，或面临最高20年监禁。

2022-06-21 11:36:56

黑客数据安全
无密码身份验证需要知道什么？
密码正在成为一个垂死的品种。无密码身份验证正在成为新常态。看看它带来的利弊。

2022-06-20 15:38:39

密码安全身份验证
Google发布《SOC建设指南》，对未来SOC提出新思考
为了深入研究，Google发布《自动化安全运营中心SOC建设指南》，从SOC转型的意义、自动化安全运营的定义，以及实现自动化安全运营的具体方法三个维度探讨未来自动化SOC的建设方向。

2022-06-20 15:31:11

GoogleSOC网络安全
六个优秀漏洞管理工具以及它们如何帮助确定威胁的优先级
这些年来，不仅漏洞管理发生了相当大的变化，企业安全团队发现并不断修补的系统也发生了变化。如今，有系统内部部署、物联网设备、公有和私有云，以及更多的定制应用程序。漏洞管理系统不再只关注网络和私有托管应用程序。现在，他们必须评估所有这些系统，找出漏洞，并帮助企业安全团队做出更好的补救决策。

2022-06-20 14:57:50

漏洞安全威胁
美国司法部成功打掉了 RSocks 僵尸网络
该僵尸网络在受害者不知情的状况下，入侵和劫持全球数百万台计算机、智能手机和物联网设备，用作代理服务器。

2022-06-20 13:38:54

僵尸网络恶意软件
使用西门子工控系统的注意了，已经暴露了15个安全漏洞
工业安全公司 Claroty在一份新报告中表示：“这些漏洞如果被利用，会给网络上的西门子设备带来许多风险，包括拒绝服务攻击、凭据泄漏和在某些情况下远程执行代码。”

2022-06-20 13:34:46

漏洞网络攻击
黑客推广一种新的模块化恶意软件服务，可提供多种攻击
一个推广该服务的帐户拥有500多名订阅者。该帐户提供一系列的网络威胁活动，从信息窃取到加密挖掘，再到勒索软件等各个模块。

2022-06-20 12:05:19

网络威胁恶意软件黑客
网络犯罪集团为了躲避制裁而使用LockBit勒索软件
这个网络犯罪集团通过改变战术和攻击工具，故意与之前的攻击方式形成很大的差异，其目的是继续从其攻击活动中获得利润。

2022-06-20 11:54:27

网络犯罪LockBit勒索软件
DeadBolt 勒索软件再次发难，威联通正展开调查
根据QNAP披露，受感染的设备升级系统固件后，能让内置的 Malware Remover 应用程序自动隔离已知劫持登录页面的 DeadBolt 赎金记录。若在升级固件输入DeadBolt解密密钥后无法找到赎金记录，可向QNAP支持部门寻求帮助。

2022-06-20 11:53:08

勒索软件网络攻击
关键信息基础设施保护面临五道坎
对于运营国家关键信息基础设施的企业组织，应依照有关法律、法规以及国家标准的监管要求，采取技术保护措施和其他必要措施，应对不断变化的新型网络攻击，保障关键信息基础设施安全稳定运行。

2022-06-20 11:51:57

基础设施保护网络攻击
一文详细解读IDaaS与IAM
IDaaS身份即服务是IAM服务在云计算时代的扩展升级，它更像是IAM与SaaS的结合。

2022-06-20 09:09:26

IDaaSIAM身份即服务
一种频率侧信道攻击可影响Intel、AMD处理器
Hertzbleed侧信道攻击是一种频率侧信道攻击。最坏情况下，攻击者可以从远程服务器提取加密密钥。Hertzbleed是对加密软件的一个真实的、现实的安全威胁。

2022-06-19 21:59:11

频率侧信道攻击加密密钥
​更明智的网络风险管理策略 译文
数字化转型带来了巨大的机遇，但经验告诉我们，实施起来可能非常具有挑战性，如果以零敲碎打的方式进行，不太可能产生正确的影响。2020 年的一项研究显示，在疫情开始时实施的数字化转型升级中，59% 的企业需要短期修复来解决因仓促部署而产生的问题。如果将保证和风险缓解更好地集成到变更管理流程中，则可能会避免这种情况。

2022-06-17 14:22:02

网络风险管理
因盗取裸体照片，iCloud黑客被判9年监禁
Bleeping Computer 网站披露，一名美国男子因犯计算机欺诈罪被判处 9 年监禁。据悉，该男子在 2021 年 10 月承认入侵了数千个 Apple iCloud 帐户，窃取了大量受害者裸体照片和视频。

2022-06-17 14:20:07

计算机欺诈iCloud电子邮件
滥用微软Office 365某功能，威胁行为者对企业发动勒索攻击
近期，网络安全公司Proofpoint的研究人员在一份报告中指出，勒索攻击的成功主因在于滥用“自动保存”功能，该功能会在用户进行编辑时创建旧文件版本的云备份。

2022-06-17 13:45:03

勒索攻击网络安全
如何制定一个可落地的漏洞补丁管理策略？
如何制定一个可落地的漏洞补丁管理策略？

2022-06-17 11:24:52

漏洞补丁管理策略
​思科推出AppDynamics Cloud云服务，打造卓越数字体验
思科在网络与安全技术年度盛会Cisco Live上宣布推出 AppDynamics Cloud云服务。

2022-06-17 11:23:21

Cisco Live云服务
数据安全：织密数据经济的“保护网”
经济全球化带来了数据的全球化，但在高频的数据流动之下，数据泄露事件屡屡发生。

2022-06-17 10:43:42

数据安全信息安全数据泄露
黑客如何使用AI和ML来瞄准企业
黑客还利用机器学习和人工智能，用不准确的数据破坏人工智能模型，从而破坏环境。机器学习和人工智能模型依靠正确标记的数据样本，来构建准确和可重复的检测配置文件。通过引入看起来类似于恶意软件的良性文件或创建被证明是误报的行为模式，黑客可以诱骗AI模型，使其相信攻击行为不是恶意的，还可以通过引入AI训练标记为安全的恶意文件来毒化AI模型。

2022-06-17 10:28:00

人工智能网络安全机器学习
网络资产攻击面管理（CAASM）成安全新解法
近年来，网络攻击事件频频发生，其中黑客“炫技”已经越来越少，取而代之的是作战思维更加明确，趋利性更加明显的专业化网络攻击组织，包括各种勒索软件团伙，合作链条紧密的地下黑产等等。在这样的情况下，以攻击者视角对企业数字资产攻击面进行检测发现和持续监控的网络资产攻击面管理（CAASM）已经受到越来越多人的认可。

2022-06-16 16:12:57

网络资产攻击面管理CAASM
国际刑警查获五千万美元，逾两千名“社会工程师”被捕
一般而言，社会工程攻击者通常会以一个理由直接要求受害者付款。当然，有时他们也会将窃取的信息出售给其他骗子，从而获得访问网络/系统的权限，实施勒索。

2022-06-16 16:04:00

社会工程攻击网络犯罪网络攻击
安全专家指责微软在修复关键漏洞上耗时长
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。

2022-06-16 15:56:57

安全专家微软漏洞
报告：基于Web3的加密钱包成为黑客新目标
广告安全机构Confiant发现了一个涉及分布式钱包应用程序的恶意活动群，允许黑客通过反冲洗的冒牌钱包窃取私人种子并获取用户的资金。

2022-06-16 15:50:08

Confiant黑客Web3
《中国攻击面管理市场白皮书》：基于攻防视角构建网络安全的主动防御体系
白皮书中对攻击面管理 （ASM）进行了定义：攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法

2022-06-16 15:42:16

攻击面管理ASM
Forrester：攻击面管理（ASM）不仅是一种工具
Forrester给攻击面管理（ASM）所下的定义是：“持续发现、识别、清点和评估组织全部IT资产面临的风险这一流程”。

2022-06-16 15:36:37

攻击面管理ASM
攻击面管理（ASM）技术详解和实现
攻击面管理（Attack Surface Management）的概念已经出现三年以上，但是在过去的2021年，整个安全行业突然迅速接纳了它。一方面，这表示行业对实战型攻防技术的认知有了快速提升，另一方面，这意味着攻击面管理（ASM）技术理念是符合当前场景化刚需的。

2022-06-16 15:29:16

攻击面管理ASM
后量子密码学：改变在线安全
从本质上讲，密码学只是保护和加密信息的一种手段。然而，量子密码学要先进得多，并将给在线安全带来永久性改变。

2022-06-16 14:04:14

密码学加密后量子密码学
45%的专业人士因为压力大而考虑退出网络安全行业
日益严重的网络威胁给网络安全工作带来的问题比以往任何时候都多，因为46%的受访者认为他们的压力在过去12个月内明显增加。

2022-06-16 13:49:42

网络安全网络威胁
邮件巨头Zimbra曝严重漏洞，黑客无需密码即可登录
SonarSource公司的研究人员报告了该漏洞，并对其进行描述，“未经身份验证的攻击者可以将任意 memcache 命令注入目标实例”。

2022-06-16 13:43:45

漏洞黑客网络攻击
虚假私信钓鱼、假冒艺术家、高价转售：常见的NFT骗局
涉足NFT世界时需要提防许多骗局，而且像以往一样，骗子永远不会放弃牟利的机会。因此，始终保持专心是很重要的，适当的怀疑态度会让你在以后的道路上避免一些麻烦。

2022-06-16 12:03:44

NFT加密网络攻击
好用不贵！11款开源自动化安全测试工具简介
许多企业的安全团队没有时间或足够人手来完成上述所有的安全测试环节，这就需要借助自动化安全测试工具来弥补不足。本文汇总整理了11款较实用的开源自动化安全测试工具，可以帮助安全团队更好完成安全测试工作。

2022-06-16 11:57:22

自动化安全开源
上一页 1 ··· 116117118119120 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服