51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
优秀网络安全工程师的自我修养
网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。

2022-05-05 11:50:58

网络安全安全人才网络安全岗位
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:48:57

网络安全威胁检测
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:41:45

网络安全安全投入
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。

2022-05-05 11:33:10

漏洞网络攻击网络安全
端到端加密的Telegram如何在俄乌战争中“异军突起”
经过十年的误导性营销和报道，大多数人相信Telegram是一个 ‘加密应用程序’，但现实恰恰与之相反。

2022-05-05 11:13:30

Telegram加密
Google 提高 Android 13 漏洞赏金，最高 150 万美元
Google 作为 Android 操作系统的主导者，近日他们宣布，将会为提高其移动操作系统的安全性，临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。

2022-05-05 10:57:43

GoogleAndroid 13漏洞
黑客利用恶意软件攻击记者
APT37在一次攻击活动中使用了一个复杂的恶意软件来窃取信息，这似乎是继承了Bluelight的诸多特点。

2022-05-05 09:04:33

恶意软件黑客
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
网络杀伤链真的已过时吗？
虽然杀伤链已经不适用于当今的攻击环境，但也依然有着一定的价值，比如在进行威胁建模时就非常有用。

2022-05-04 00:13:47

杀伤链威胁建模网络攻击
SaaS间连接可能成为网络安全的重大威胁
为了有效地保护企业，我们需要了解SaaS平台为什么会越来越脆弱、其面临的风险是什么以及需要采取哪些措施予以应对。

2022-05-04 00:07:37

SaaS网络安全云安全
2022年3月份恶意软件之“十恶不赦”排行榜
根据CheckPoint相关信息，Emotet继续作为恶意软件占据统治地位，影响了全球10%的组织，是2月份的两倍。

2022-05-04 00:03:17

恶意软件漏洞
2021年超60%的企业遭遇数据泄露
过去一年里，大多数公司（63%）遭遇过至少一次数据泄露。全球数据泄露平均成本为240万美元，而对于没有妥善应对的公司而言，这个价签还会增加到300万美元。

2022-05-03 23:41:45

数据泄露安全黑客
企业如何做好员工安全意识提升
在众多的安全防御手段中，通过网络钓鱼演习提高员工安全意识和钓鱼邮件识别能力，是在当前防御愈演愈烈的网络安全形势下，最经济的一种防御手段。

2022-05-03 23:21:13

安全意识网络安全网络钓鱼
在 Python 中使用机器学习来检测钓鱼链接
本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。注意，本文将使用 Jupyter Notebook。当然，你也可以使用 Google Colab 或 Amazon Sagemaker，如果你对这些更熟悉的话。

2022-05-03 09:59:43

网络钓鱼数据集机器学习
威胁检测：IOC只是基础 IOB才是王道
具体到选择IOC还是IOB，当然不是择其一，而是都要用。IOC涵盖基本的安全需求，而IOB则用于满足更高的安全需求。

2022-05-02 08:42:07

威胁检测IOCIOB
隐私数据泄露已成为互联网时代全球重大的社会问题
隐私数据泄露已成为互联网时代全球重大的社会问题，严峻现实要求我们必须对此做出回答。

2022-05-01 17:26:09

数据安全个人信息大数据
黑色产业链的角色分工
黑色产业链俨然已经是一个“自然竞争的商业环境”，形成了竞争群体和一个真正的市场。这些市场随之带来的，则是网络攻击门槛的降低，攻击者无需精通各个方面的技术，就能够有效开展网络犯罪活动。

2022-05-01 12:23:25

黑色产业链网络攻击网络犯罪
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
这个漏洞虽然存在已久，但是却一直在被攻击者利用。那么，今天咱们就再聊聊这个神奇的SS7漏洞。

2022-04-29 21:37:34

漏洞网络安全网络攻击
法国一医疗软件公司因泄露49万患者数据被罚150万欧元
在法国国内，Dedalus生物公司为数千家医学实验室提供服务。这次，公司因泄露患者的敏感信息而被罚款，而本次的信息泄露共涉及28家实验室的491,939名患者。

2022-04-29 18:45:19

数据泄露网络安全
保护 WordPress 网站的六个技巧
无论你是 WordPress 新用户或者有经验的开发者，这里有一些你可以采取的重要步骤来保护你的 WordPress 网站。以下 6 个关键技巧将帮助你起步。

2022-04-29 17:03:37

WordPress开发者网站安全
奇安信专家团亮相第九届首都网络安全日 分享冬奥保障“零事故”经验
“首都网络安全日”系列活动自2014年设立以来，一直致力于全面倡导首都各界和网民群众共同关注网络安全课题、承担网络安全责任、投身网络安全建设、维护网络生态环境。奇安信集团作为网络安全行业领军企业，连续多年受邀参加并助力“首都网络安全日”系列活动。

2022-04-29 16:40:24

首都网络安全日网络安全
我们该如何保障电子邮件安全
在大多情况下，人们会担心自己邮件的发送和接收是否安全。

2022-04-29 15:55:51

安全电子邮件病毒
网络安全漏洞巨大，谁在利用我的“网络记录”？
随着人们对网络的依赖程度加深，网络空间活动日渐频繁，其观影记录、打车轨迹、搜索记录、购物清单…这些关乎个人隐私的记录，都会以数据的形式储存在浩瀚网络，我们的每一次浏览，形同我们的脚印，对于这些“脚印”我们该如何保护？

2022-04-29 15:53:20

网络安全漏洞隐私
物联网还不够安全，但可以努力
随着越来越多的公司致力于全面的数字化转型，对万物互联的物联网应用需求与相匹配的网络犯罪也同时激增——无论是策划者还是执行者，他们的主要目标是利用物联网设备。他们的最终目标是攻击整个组织。物联网设备可能会泄露数据、危害操作、拒绝服务或成为渗透企业IT网络的大门。

2022-04-29 15:19:04

物联网安全数字化转型
微软修复了暴露用户数据库的ExtraReplica Azure漏洞
微软已修复的这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。

2022-04-29 14:44:50

漏洞网络攻击网络安全
采用多层化方法以消除网络攻击带来的高风险
网络专家和政府官员警告说，随着国际经济受到制裁的影响，将会看到来自以经济为动机的网络攻击爆炸式增长。

2022-04-29 14:19:10

网络专家网络攻击
Facebook工程师文件泄露：承认违法使用用户数据，或将面临全球收入4%的罚款
近年来，世界各地的监管机构都试图限制Facebook等平台对用户数据的使用。

2022-04-29 13:40:57

Facebook数据隐私
​Akamai 发布全新产品，支持并保护网络生活
新产品包括 Linode Managed Database 和 Audience Hijacking Protector

2022-04-29 13:11:14

IaaS网络安全
研究发现，支付赎金只占勒索攻击事件总损失的 15%
受害者由勒索导致的事件响应工作、系统恢复、法律费用、监控成本以及业务中断的整体影响所带来的财务支出比例远超赎金金额。

2022-04-29 12:10:10

赎金勒索软件网络攻击
北京健康宝遭受境外攻击，安全保障仍任重道远
北京健康宝使用高峰期遭受网络攻击，经初步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。

2022-04-29 11:46:55

健康宝网络攻击
循序渐进！开展零信任建设时应做好的16项准备
循序渐进！开展零信任建设时应做好的16项准备

2022-04-29 11:27:26

循序渐进！开展零信任
​亚信安全披露2021年报： 营收增长30.82% 核心竞争力市场优势显著
2021年年度报告，是亚信安全自2022年2月9日在科创板上市以来，向资本市场提交的首份答卷，同时也印证了亚信安全“内外”协同发力的显著效果。

2022-04-29 10:27:28

网络安全数字化转型
软件成分安全分析（SCA）能力的建设与演进
本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

2022-04-29 10:06:20

SCA风险漏洞
全民参与的网络安全建设 共同守护数字化时代
2022年4月29日是第九个“首都网络安全日”。本届首都网络安全日由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办，旨在展示网络安全建设成果，倡导社会各界承担网络安全责任，投身网络安全建设，维护网络生态环境。

2022-04-28 23:22:07

网络安全数字化漏洞
Linux Nimbuspwn漏洞可能允许攻击者部署复杂的威胁
研究人员建议networkd-dispatcher的用户更新他们的安装。为了解决当前存在的特定漏洞，Microsoft Defender for Endpoint的端点检测和响应(EDR)功能需要具备能检测到利用Nimbuspwn所需的目录遍历攻击。

2022-04-28 21:42:38

漏洞勒索软件网络攻击
影响甚微 数据泄露后Conti活动有增无减
研究显示，由于Conti团伙对其通信、源代码和操作细节的泄露做出的反应非常，目前该团伙的活跃度已经几乎恢复到了2021年的峰值水平。

2022-04-28 21:17:12

数据泄露勒索软件网络犯罪
Gartner：响应网络安全事件的三个必备工具
Gartner 强调，制定事件响应计划、编写详细的响应手册、定期进行桌面演练这三个工具至关重要。通过使用这些工具，企业领导者能够快速采取相应的行动，确保企业安全。接下来，本文详细介绍三个工具的建设情况。

2022-04-28 16:54:13

事件响应网络安全安全工具
看不见的灰色产业，DDOS攻击下的利益链
DDOS是目前世界无法攻破的世界难题，并大部分都是和si服、线上菠菜、一些黑色产业挂钩。因为勒索风险极低并且黑色产业被攻击者都不会报警所以才造就了从业DDOS攻击将近60W人的的黑产帝国。

2022-04-28 16:11:09

DDOS勒索安全
践行灵动智御 边界无限靖云甲RASP发力应用运行时安全
边界无限靖云甲·RASP全栈式云安全防护平台，基于云原生技术和RASP技术，将主动防御能力无缝融合至应用程序运行环境和开发语言中。

2022-04-28 15:49:07

云安全网络安全主动防御
《ISO 27002》2022版标准变化解读
27001是信息安全管理体系(ISMS)，27002是用于实施时选择控制措施时参考，或作为组织实施信息安全控制措施的指南，最新版本由信息技术联合技术委员会信息安全、网络安全和隐私保护分委员会编写，最新版本于2022年发布，同时废止旧版本27002:2013。

2022-04-28 15:14:24

27001信息安全网络安全
微软发表网络安全报告全景描述俄罗斯对乌克兰发起的“混合战争”
微软发布了一份报告，详细介绍了公司在针对乌克兰的混合战争中观察到的俄罗斯网络攻击的无情和破坏性，以及微软为帮助保护乌克兰人民和组织所做的事情。

2022-04-28 14:54:02

网络安全微软战争
影子IT是与SaaS采用相关的首要问题
大多数受访者对其SaaS安全协议进行了例外处理，80%的受访者表示这样做是因为这些应用程序是在IT权限之外采用的。为了应对这些问题和其他SaaS蔓延问题，64%的受访者表示正在评估或计划部署SaaS管理工具。

2022-04-28 14:09:02

SaaSSaaS安全
物联网大步向前，安全问题也不可忽视
据GSMA预测，2025年全球物联网终端连接数量将达到 250亿。其中，消费物联网终端连接数量达到110亿，工业物联网终端连接数将达到140亿，占全球连接的一半以上。

2022-04-28 13:52:39

物联网安全工业物联网
美国悬赏1000万美元，征集6名俄罗斯沙虫组织成员线索
美国国务院披露，此次悬赏的六个人来自俄罗斯联邦武装部队（GRU）总参谋部主要情报局，共谋进行了电信欺诈，破坏受保护的计算机，以及严重的身份盗窃，被指控在针对美国关键基础设施的恶意网络攻击中发挥了重要作用。

2022-04-28 13:00:19

网络攻击黑客
聊聊网络攻击预测技术
本文从IDS警报处理模块、攻击场景构建模块、攻击预测模块三个部分介绍了网络攻击预测的过程。

2022-04-28 12:34:02

网络攻击预测
今年一季度暴露的数据库数量创新高，Redis排第一
在大多数情况下，数据库被公开至网络是由于配置错误的原因造成，黑客常常使用可从开放网络访问的搜索引擎索引系统来寻找这些数据库，以窃取内容或进行金融勒索。

2022-04-28 11:02:29

黑客数据库网络攻击
微软曝光Nimbuspwn漏洞组合 可在Linux本地提权部署恶意软件
微软研究员Jonathan Bar Or在报告中解释说，Nimbuspwn 的安全缺陷是指目录穿越、符号链接竞赛和检查时间-使用时间（TOCTOU）竞赛条件问题。

2022-04-28 10:54:52

恶意软件漏洞微软
2021年利用最多的前15个漏洞出炉，附列表
目前在全球范围内，针对新披露的安全漏洞，攻击者更倾向于将攻击重点放在互联网系统上，包括电子邮件和虚拟专用网络 (VPN) 服务器。

2022-04-28 10:47:09

漏洞网络安全网络攻击
微软在 Linux 中发现了两个提权漏洞
Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞。根据介绍，这些漏洞可以链接在一起以获得 Linux 系统的 root 权限，从而允许攻击者部署有效负载。

2022-04-28 09:41:29

Linux 操作系统漏洞Microsoft
Pkexec中本地权限升级漏洞的技术细节分析
Polkit(以前是PolicyKit)是一个用于控制类unix操作系统中的系统权限的组件。它为非权限进程提供了一种有组织的方式来与权限进程进行通信。

2022-04-28 07:59:11

Polkitpkexec漏洞
上一页 1 ··· 123124125126127 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服