51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
盘点：九款身份和访问管理工具
薄弱的IAM控制和身份验证机制使企业面临攻击、帐户受损和安全可见性受限等风险，严重的话甚至还会扰乱业务流程。

2022-06-07 12:09:55

身份和访问管理IAM网络安全
物联网恶意软件针对性攻击服务器和安卓系统
恶意软件大量使用其他僵尸网络（如Mirai、Qbot和Zbot）攻击中使用的代码。

2022-06-07 11:47:25

恶意软件僵尸网络物联网
CISA发出警告：Atlassian紧急推出针对Confluence高危零日漏洞的修复程序
CISA 敦促使用受影响的 Atlassian 的 Confluence 服务器和数据中心产品的组织阻止所有进出这些设备的互联网流量，直到更新可用并成功应用。

2022-06-07 11:20:33

零日漏洞漏洞网络攻击
专家解读：2022年的网络安全状况
我们将与退休的空军准将Gregory Touhill一起探讨2022年的网络安全状况。

2022-06-07 09:59:21

网络安全安全漏洞
全球经济的威胁 海运供应链易遭网络攻击
当今的航海越来越依赖于工业物联网和联网设备，因此常见的物联网风险，如默认登录密码、维护的后门、未授权远程访问、漏洞等，都可能会被用作国家冲突中的武器。

2022-06-07 09:14:15

海运供应链网络攻击黑客
聊聊数据治理的含义和驱动因素是什么
一种数据目录负责有效地查找和理解数据部分。提供和监控数据访问，确保数据质量和数据保护——所有这些都在数据治理之下。现在，数据目录正在结合数据治理工具集，将数据编目和数据治理合并到一个工具集中是非常合适的。那是因为其功能是如此交织在一起。

2022-06-07 00:06:56

数据监控工具集
数据泄露？为什么互联网产品总能“猜你喜欢”
精准营销的核心是追踪用户行为，形成用户画像，进而通过广告平台展示定向广告。我们的数据泄露了吗？为什么互联网产品总能“猜你喜欢”？本文将分析个性化推荐的特殊合规要求。

2022-06-06 18:25:21

数据泄露互联网
微软公司如何应对在Azure中发现的六个“噩梦”般的云安全漏洞?
在过去的一年里，Azure发现了最多的安全漏洞，也是最严重的漏洞。有史以来最大的黑客攻击事件之一发生在去年夏天，几乎没有人注意到。

2022-06-06 16:55:30

漏洞Azure云安全
网络犯罪分子如何使用加密货币？
网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至建议因此应该禁止它。但是为什么加密货币在网络犯罪分子中如此受欢迎，它是如何实际使用的？

2022-06-06 15:41:51

加密货币安全勒索软件
美国：禁止向中国分享安全漏洞，微软反对无效
新规的落地代表美国实体与中国政府相关的组织和个人合作时，如果发现安全漏洞和信息，不能直接公布，需要先经过商务部审核。文件中同时指出，对代表政府行事的个人的许可要求是必要的，以防止代表 D 组国家政府行事的人因从事违反美国国家安全和外交政策利益的活动而获得「网络安全项目」。​

2022-06-06 14:32:36

安全漏洞微软
为什么零信任架构是要遵循的框架
零信任架构(ZTA)是一种方法论或途径，而不是现成的单一产品或解决方案。同样，也没有“一刀切”的答案，不同的企业需要根据自己的需求确定优先级。

2022-06-06 14:28:27

零信任零信任架构ZTA
新的Windows搜索零日漏洞可被远程托管恶意软件利用
Windows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用。

2022-06-06 14:17:15

零日漏洞恶意软件网络攻击
加密货币骗局在美或已造成超10亿美元损失
与上一年FTC发布的报告相比，过去一年这一数字的增长非常显著，当时的报告案例数量仅为7000左右，而损失的金额约为8000万美元。

2022-06-06 14:04:47

加密货币网络犯罪
创建安全云架构的五个步骤
计算网络攻击不像好莱坞惊悚片中的场景。没有人会慢慢把汤姆·克鲁斯放进预选目标的安全数据中心，该中心配备了超灵敏的噪音、温度和运动探测器，以便他可以窃取特定的文件。

2022-06-06 13:54:49

云安全数据中心漏洞
5G与商业安全监控的未来
从视频监控摄像头到物联网设备和高级传感器，可靠且有弹性的连接是将一切联系在一起的粘合剂。

2022-06-06 13:53:19

5G安全监控
2021年，苹果阻止了160万个欺诈用户的应用程序
苹果公司表示，整个 2021 年，它保护其客户免受约 15 亿美元的潜在欺诈性交易。另外，还阻止了 330 多万张被盗卡在苹果在线商店平台上的使用，并禁止了近 60 万个账户在其平台上进行交易。

2022-06-06 13:48:34

欺诈漏洞
一文了解逻辑炸弹攻击的危害与防护
逻辑炸弹是在满足特定的逻辑条件时能改变运行方式，对目标计算机系统实施破坏的计算机程序。

2022-06-06 12:25:51

逻辑炸弹恶意代码
Yuga Labs证实Discord服务器被黑 损失价值200 ETH的NFT
CoinDesk 指出，事件源于社区经理 Boris Vagner 的 Discord 账户被盗，之后攻击者利用该账户在官方 BAYC 及元宇宙项目中发布了钓鱼链接。

2022-06-06 12:21:11

黑客钓鱼网络网络攻击
聊聊勒索软件工作原理，你懂了吗？
勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。

2022-06-06 07:58:52

勒索软件恶意软件解密
聊一聊可解释的反欺诈AI
AI-ML驱动决策的算法模型正如一个“黑盒”，我们只能了解结构，却无法洞察其运行原理，更无法判断其给出结果的可靠性。

2022-06-06 07:52:41

反欺诈技术AI
研究人员警告称，针对物联网设备的勒索软件即将出现
随着物联网设备变得越来越普遍，其他可被黑客攻击的漏洞也将被发掘出来。研究人员表示，这一概念验证的主要目标是强调勒索软件攻击的演变性质，并显示OT网络的风险。

2022-06-06 07:47:07

勒索软件物联网安全漏洞
如何正确进行密码验证？ 译文 精选
身份验证是用户确认他是所提供标识符的所有者的过程。最明显和人们最熟悉的身份验证过程是密码身份验证。用户进入登录页面，输入用户名和密码，然后登录。下文将展示如何在服务器上实现身份验证。

2022-06-06 06:10:00

密码验证安全
数据安全：建立业务词汇表原因和方法
如果想在整个组织中鼓励数据驱动的决策制定，那么构建业务词汇表是必不可少的。通常，在使用中会有多个术语和定义，过程有些复杂。这就是为什么必须启动数据目录以使流程运行更顺畅的原因。

2022-06-06 00:05:57

数据安全方法
Fronton物联网僵尸网络能够影响舆论信息
Fronton僵尸网络不仅仅能够发动DDOS攻击，而且还可以跟踪影响社交媒体的舆论趋势，并进行合适的宣传。

2022-06-05 14:05:56

Fronton僵尸网络DDOS攻击
黑客利用商业电话系统漏洞发起 DDoS 攻击
安全研究人员、网络运营商和安全供应商发现来自 UDP 端口 10074 的 DDoS 攻击激增，目标是宽带接入 ISP、金融机构、物流公司和其他垂直市场的组织。

2022-06-05 14:03:00

漏洞DDoS 攻击
安卓恶意软件伪装成功，潜藏在Google Play商店
谷歌删除了六个不同的恶意Android应用程序，这些恶意系统主要针对英国和意大利的用户，已经被安装了大约15,000次。

2022-06-05 13:59:01

恶意软件安卓Android
聊聊网络安全中的实现强身份验证
通过 MFA 进行强身份验证是一项关键且有时成本高昂的投资，但应跨所有网络、系统、应用程序和资源实施，以充分保护组织。因此，建议采用组织范围的方法。

2022-06-05 00:15:31

验证身份网络
新型勒索软件Nokoyawa简析
在本文中，我们将讨论Nokoyawa Ransomware的一般行为以及它最近添加的新功能，即以最大限度地增加可以加密的文件数量。

2022-06-04 16:11:14

勒索软件加密Nokoyawa
网络安全知识：多重身份验证
多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。

2022-06-04 15:14:54

网络安全身份验证数据
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
微软零日漏洞已被利用，现提供应对办法
Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。

2022-06-04 07:51:29

零日漏洞网络攻击
浏览器自动化框架沦为攻击者的工具
研究人员指出，根据已使用Bablosoft网站所提供工具的恶意行为者数量，我们预计Browser Automation Studio（简称BAS）将成为威胁参与者工具包中更常见的元素。

2022-06-04 07:13:20

黑客浏览器网络攻击
调研 | 勒索软件增长进入新时代
去年一年里，伴随数据泄露的勒索软件事件大幅增长了13%，而去年的报告中仅有12%的事件是勒索软件相关的。换句话说，这一增长率超过了之前五年的增长总和。

2022-06-04 07:04:31

勒索软件网络钓鱼数据泄露
美网络司令部负责人：美军黑客为支持乌克兰而开展进攻性行动
美国网络司令部负责人告诉Sky News，美军黑客已经开展了支持乌克兰的进攻性行动。在一次独家采访中，Paul Nakasone将军还介绍了单独的hunt forward行动是如何让美国在外国黑客被用来对付美国之前搜索出他们的工具。

2022-06-03 23:44:45

黑客安全工具
中小型企业组织对网络安全的常见误区
拥有足够资源和知识来保护组织免受网络威胁的员工，是最佳防御手段之一。

2022-06-03 23:30:26

应用安全数据财务预算
深入了解威胁检测软件
威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序——包括云基础设施和资产。在规模上，威胁检测会分析整个安全基础架构，以识别可能危害生态系统的恶意活动。

2022-06-03 10:09:32

威胁检测软件
有关2021年网络黑天鹅事件的误解
“黑天鹅”事件是无法避免的，但我们却可以通过事前的防御以及事后的响应来将其带来的影响降至最低。

2022-06-03 07:36:19

黑天鹅事件漏洞网络攻击
数据安全：数据访问治理完整指南
用户可以通过多种渠道访问数据。可以通过应用程序的 UI、直接从数据库或数据仓库访问，或者在某些情况下，可以在数据仍在传输中时访问。

2022-06-03 00:42:15

数据安全数据量
美国BIS发布网络安全禁令，全球漏洞共享机制遭严峻挑战
BIS此次发布的新规和2021年发布的征求意见稿并无重大修改，微软等国家科技巨头却表露出担忧，全球网络安全漏洞共享机制很有可能遭遇严峻挑战。

2022-06-02 21:44:34

漏洞网络安全
员工“删库跑路”，真能一走了之？
“删库跑路”，注定是两方的失败，一方损失了财产，一方失去了自由。切记莫要一时怒起，狠狠输入rm，按下回车，愤然离去！

2022-06-02 16:56:46

删库删库跑路
Telegraph在网络钓鱼中或早已滥用成灾
近日，有观察人士发现，通讯软件Telegram的匿名博客平台Telegraph可能正被网络钓鱼者积极利用，他们利用宽松的平台政策建立临时登陆页，从而盗取用户的账户凭证。

2022-06-02 16:28:11

Telegram网络钓鱼帐户
最新移动恶意软件报告显示：移动设备欺诈呈上升趋势 译文
“Android操作系统的开放性有利有弊，因为恶意软件继续滥用合法功能，而即将到来的限制似乎很难干扰这类应用程序的恶意企图。”​

2022-06-02 15:39:19

恶意软件移动设备欺诈
《网络安全法》五周年：网络安全为人民 网络安全靠人民
2022年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施五周年。

2022-06-02 15:28:42

网络安全信息通信数据保护
企业如何建立强大的内部威胁程序
尽管威胁通常来自企业内部，但安全支出继续关注外部威胁。

2022-06-02 15:00:26

安全系统安全数字取证
云安全责任共担往往意味着无人承担
对于没有明确责任的团体来说，“共担”或“共同”责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。

2022-06-02 14:33:54

云安全责任共担云服务
内生安全免疫，代码疫苗关键技术剖析 原创 精选
代码疫苗技术是一种能够通过运行时插桩技术进行软件运行时风险自发现及威胁自免疫的新一代安全技术

2022-06-02 14:18:23

代码疫苗安全威胁免疫
数百个Elasticsearch数据库遭到勒索攻击
根据Secureworks的说法，威胁行为者使用一种自动脚本来解析未受保护的数据库，擦除数据，并添加赎金，所以在这次行动中似乎没有任何人工干预。

2022-06-02 14:00:41

网络攻击黑客勒索攻击
基于系统运营体验的安全监控与可观察性能力建设
随着现代网络基础设施的复杂性不断增加，各种故障隐患变得更难以查明，提升网络系统的可观察性对于安全防护的重要性也愈发凸显。

2022-06-02 13:35:15

网络监控系统
我们一起聊聊无线局域网安全威胁
我们在本篇文章中对无线局域网所面临的安全问题做出了一个简单的介绍。无线网络安全是一个复杂的综合性课题，涉及技术、管理、使用等诸多方面，既包括网络协议、软件的安全问题，也有物理的和逻辑的技术措施，还有用户的安全意识问题。

2022-06-02 12:01:15

无线局域网安全
安全大事件！360万+MySQL服务器暴露在互联网上
在这些暴露、可访问的MySQL服务器中，近230万台是通过IPv4连接，剩下的130万多台设备则是通过 IPv6 连接。

2022-06-02 11:20:14

黑客网络攻击勒索软件
上一页 1 ··· 119120121122123 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服