51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
企业安全运营必备的十种能力
过去两年，说服企业领导者认真对待网络安全变得容易多了。本文为您梳理了现代企业安全运营中心必须具备的10种基础性能力。

2022-04-24 12:46:59

网络安全威胁事件安全运营
构建基于零信任的数据不落地安全体系
据不完全统计，2019年全球披露的数据泄露事件有5183起，泄露的数据量达到了79.95亿条记录。其中，内部威胁是数据泄露的第二大原因，员工拥有过度的权限、安全意识薄弱等是引起此类事件的关键因素。

2022-04-24 12:44:17

数据泄露零信任数据安全
利用移动技术是度过零售供应链危机的关键
新冠疫情和全球供应链危机的结合显露了零售商流程中的漏洞，该行业不得不准备应对这些挑战。如今的购物体验已经大不相同，由于需求未得到满足和体验不佳，消费者对他们曾经喜爱的品牌的容忍度和忠诚度下降。

2022-04-24 11:23:37

安全供应链危机疫情
Lapsus$黑客入侵T-Mobile的系统并窃取其源代码
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说"被访问的系统不包含客户或政府信息或其他类似的敏感信息"。

2022-04-24 10:02:30

Lapsus$黑客组织T-Mobile
​你的代码泄露了吗 译文
本文将总结源代码泄漏导致的风险，以及了解您的公司是否成为受害者的方法。

2022-04-22 17:07:02

源代码开源代码泄漏
区块链技术如何保证数据安全？
到 2024 年底，全球区块链技术市场预计将达到 200 亿美元。毫无疑问，作为一项新技术，区块链已经风靡全球。

2022-04-22 16:11:12

区块链数据安全去中心化
Android中的严重bug可导致用户媒体文件被访问
虽然分析师尚未提供有关实际利用这些漏洞的许多细节，但承诺会在2022 年 5月即将举行的CanSecWest上提供更多详细信息。

2022-04-22 15:03:14

Android漏洞网络攻击
网络安全诉讼风险：首席信息安全官最关心的四个问题
网络安全诉讼的威胁足以让企业领导者彻夜难眠，而数据保护、隐私和网络安全法规的日益普及正在给首席信息安全官带来巨大的压力。

2022-04-22 14:10:53

网络安全首席信息安全官数据保护
2022年线上保险业务风险研究
Black Kite 研究团队从第三方风险的角度深入研究了保险公司的网络安全态势，并重点分析了目前最大的99家保险公司（按净保费排名），揭示了该行业的网络风险和潜在的关注领域。

2022-04-22 13:09:53

网络安全线上保险网络风险
未打补丁的Exchange服务器遭Hive勒索攻击 逾期就公开数据
消息称这些尚未跟进的组织近日再次遭受了 Hive 勒索软件的攻击，被黑客获得了系统权限。

2022-04-22 13:01:13

勒索软件黑客网络攻击
实现人与“人”的对抗：常用AI安全工具盘点
基于AI的工具可以检测数据中的模式，快速识别异常情况，并从错误中学习——所有这些任务对人来说处理起来太难或太慢了，基于AI的网络安全工具可以轻松处理这些任务。以下收集梳理了几款目前常用的人工智能（AI）网络安全工具。

2022-04-22 12:34:56

人工智能网络安全工具AI
小心，LinkedIn的求职简历被“坏蛋”盯上了
4月21日，网络安全公司eSentire在其官方博客中表示，名为“more_eggs”（更多蛋） 的恶意软件正潜藏至求职简历中。

2022-04-22 12:16:41

网络安全黑客网络攻击
ESG调查 | 不能靠支付赎金解决勒索问题！
ESG研究团队表示，支付赎金在很多情况下，会让勒索攻击的后果不断恶化，让勒索软件团伙不断索要另外的赎金。

2022-04-22 12:13:49

勒索软件网络攻击赎金
连续三年！Fortinet荣膺Gartner Peer Insights广域网边缘基础设施“客户之选”称号
截至2021年12月，Fortinet斩获所有WAN Edge（广域网边缘）基础设施厂商最多综合评论数，收获坚实口碑。94%的评价者表示愿意主动推荐Fortinet安全SD-WAN解决方案。

2022-04-22 10:46:14

WAN EdgeSD-WAN网络安全
体系化防御，数字化运营 奇安信举办冬奥“零事故”终端安全分享会
奇安信集团董事长齐向东表示，奇安信的终端安全一直领跑行业，在这次冬奥安全保障过程中，成功解决了国内外黑客对各类冬奥终端发起的6641次攻击事件，以“零事故”的佳绩通过了冬奥的实战检验，再度证明了奇安信终端安全能力的先进性和全面性。

2022-04-21 20:14:09

终端安全网络安全
让人工智能为网络防御服务
近年来，网络威胁正在成倍增加和升级。面对日益严峻的网络安全态势，人工智能中特别是尖端的机器学习方法已经开始应用到网络防御领域，包括根据数据模式来开发用于防御网络攻击的预测模型等。这种人工智能方法可能非常有效，但却使机器学习型系统容易受到错误和恶意干扰的影响，因此开发能够防止欺骗性攻击的稳固性机器学习型系统已迫在眉睫，但各种稳固性措施通常会削弱机器学习型系统的准确性。

2022-04-21 16:34:33

人工智能网络安全机器学习
多云环境下，如何实现自动化的安全防护？
企业应如何构建自动化的多云安全防护能力？以下收集整理了多位安全专家、机构给出的建议。

2022-04-21 16:19:25

云安全多云网络安全
FBI警告针对美国农业部门的勒索软件攻击
在关键季节针对农业合作社的勒索软件攻击可能导致运营中断、财务损失，并对美国和全球食品供应链产生负面影响。

2022-04-21 16:16:29

勒索软件网络攻击农业
网络安全诉讼风险：首席信息安全官最关心的四个问题
诉讼的威胁足以让任何商业领袖夜不能寐，数据保护、隐私和网络安全立法和法规的日益普及给CISO带来了压力。

2022-04-21 15:57:54

网络安全首席信息安全官诉讼
数据泄露之后，我们如何识别危机？
数据泄露事件发生之后，大量数据被泄露并在线暴露。因此，鱼叉式网络钓鱼攻击具有高度针对性和定制性，并且比传统的网络钓鱼攻击更有可能取得成功。攻击者可以使用泄露的信息来发起严格针对组织的大型网络钓鱼活动。

2022-04-21 15:28:56

数据安全数据泄露安全证书
阻止“TA们”监听你，AI能做到吗？
有人说，在大数据时代，我们的个人信息都处于“裸奔”的状态，身边也有越来越多的智能设备在偷窥着我们的个人隐私。

2022-04-21 14:43:59

AI数据隐私
​Check Point：领英网成为第一季度网络钓鱼攻击最常被模仿的品牌
Check Point Research 发布《第一季度品牌网络钓鱼报告》，重点介绍了黑客为诱骗用户泄漏其个人数据而最常模仿的品牌

2022-04-21 12:09:36

网络钓鱼数据安全网络安全
初探零信任建设的破局之路
现在越来越多的政府和企业都在用零信任框架模式来实施网络安全措施，一时之间，各路英雄齐聚零信任江湖，争相探索破局之路。

2022-04-21 11:52:16

零信任网络安全
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文在通用漏洞评分系统（Common Vulnerability Scoring System）中将该漏洞的严重性评级为 7.5

2022-04-21 11:42:43

甲骨文漏洞
甲骨文修复 Java “年度加密漏洞”，影响 Java 15 及以上版本
甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息。该漏洞影响了 Java 15 及以上版本中对 ECDSA(椭圆曲线数字签名算法)的实现。

2022-04-21 10:11:02

甲骨文漏洞Java
​如何有效实施云安全？Gartner提出三大建议 原创
Gartner高级分析总监高峰强调，希望通过这些建议能让客户了解如何在中国实施云安全，让企业的云上资产得到更好的保护。

2022-04-21 09:36:18

云安全网络安全
API密钥与JWT授权对比详解 译文 精选
构建API时需要检查用例才能确定对应API实施的安全方案。

2022-04-21 09:00:00

API安全密钥
2022年物联网安全的发展趋势
由于勒索软件的损害，物联网安全现在可能不是企业首要考虑的问题。但毫无疑问，随着物联网设备数量呈指数级增长，网络攻击事件数量将再次上升。

2022-04-20 22:04:58

物联网安全勒索软件网络攻击
警惕！加泰罗尼亚政治家活动家受间谍软件攻击
这些攻击涉及一个名为HOMAGE的iOS漏洞武器化，该漏洞运行于2019年10月28 日发布的iOS 13.2及更早版本的设备。这里需要指出的是，当前最新的iOS版本为15.4.1。

2022-04-20 18:39:47

间谍软件网络攻击漏洞
黑客正利用虚假Windows 11升级引诱受害者上钩
如果你的设备被微软官方兼容性检查工具认定不符合 Windows 11 操作系统升级要求，还请不要盲目绕过限制，否则会带来一系列缺陷和严重的安全风险。

2022-04-20 15:45:16

Windows 11黑客网络安全
针对DVR设备的新BotenaGo恶意软件变种
最近究人员最近发现了一种新的BotenaGo变体，它似乎源自泄露的源代码。他们分析的样本针对Lilin安全摄像头DVR设备，这促使研究人员将其命名为“Lillin scanner”。

2022-04-20 15:37:54

恶意软件漏洞恶意代码
CISA 发出警告，攻击者正在利用 Windows 漏洞
从微软发布的公告来看，此高严重性漏洞（被追踪为 CVE-2022-22718）会影响所有 Windows 版本，已于 2022 年 2 月被修补。

2022-04-20 14:54:35

漏洞网络攻击Windows
如何建立零信任边缘
为了在当今快速发展的数字市场中有效竞争，大多数企业都加快了数字化创新的步伐。其中一个结果是网络边缘的快速扩展，包括开发跨越不断发展的数据中心、园区、分支机构和多云环境的混合网络。向混合劳动力的过渡增加了在家随时随地远程工作的策略。

2022-04-20 14:25:06

安全零信任Nirav Shah
实现容器安全管理的优秀实践
本文列举了管理容器漏洞风险的优秀实践和相关工具，如果企业采用这些工具、实施优秀实践，同时遵循行业优秀指导，就有可能在容器安全使用方面更接近理想状态。

2022-04-20 12:08:17

容器安全漏洞网络安全
ESET发出警告，联想三个漏洞影响数百万台电脑
值得庆幸的是，目前这些漏洞已经全部修复。为防止上述漏洞引发的攻击，Lenovo 建议受影响设备的用户将系统固件版本更新到可用的最新版本。

2022-04-20 12:07:12

漏洞网络攻击网络安全
七个常见的Java应用安全陷阱及应对
本文列举了七个较常见的典型安全陷阱，如果企业安全团队意识到Java应用程序中可能存在漏洞，先试着从这几个方面着手开展工作，可能会更容易、更快捷发现并消除问题。

2022-04-20 12:06:10

漏洞Java应用程序黑客
​亚信安全信磐零信任访问控制系统(SDP)新版发布 “六字真言”带来全新体验
亚信安全零信任访问控制系统(AISDP)是一款基于零信任架构的安全接入管理产品，为用户提供了快捷、安全的网络接入体验，而最新升级的亚信安全信磐零信任访问控制系统(SDP)更带了“优多精强稳简”的六字真言。

2022-04-20 10:51:23

零信任网络安全
再也别用弱密码 小心家中路由和设备成肉鸡
朋友们首先需要增强WiFi密码的安全性，采用“字母+数字+符号”并选择WPA2及以上的加密方式，就会拥有很强的安全性，对于一般的不法分子来说破译这样的密码比较困难。

2022-04-20 06:21:38

密码路由器
SaaS的好处和坏处：可见性是SaaS安全的关键
通过增加对SaaS在组织内活动的可见性，安全团队可以确保在充分享受这些服务的同时，避免风险。

2022-04-20 06:17:46

SaaS安全网络安全SaaS
65.5万美元不翼而飞 黑客从iCloud备份中获取MetaMask种子
在加密货币术语中，种子是一个由12个单词组成的秘密恢复短语，用于保护对钱包内容的访问。将钱包种子存储在iCloud中就意味着，如果用户的苹果账户被泄露，他们的数字资产也将面临风险。

2022-04-19 18:34:27

加密货币黑客网络攻击
我国亟需提升数据安全国际规则影响力
数据安全有序流动是保障数字经济健康快速发展的关键基石，然而国家间数据流动往往伴生着数据控制权的转移，必然涉及国际数据安全互信和规则认同。

2022-04-19 16:30:36

数据安全信息技术国际规则
新发现的零点击iPhone漏洞被NSO间谍软件利用
经过调查后，Citizen Lab表示没有在这些受害的加泰罗尼亚人里看到任何针对运行高于13.1.3的iOS版本的设备的HOMAGE漏洞实例，所以该漏洞极有可能已在iOS 13.2中修复。

2022-04-19 16:10:47

漏洞网络攻击
攻击者利用DeFi投票漏洞卷走Beanstalk近1.82亿美元加密货币
区块链安全公司 CertiK 分析指出，Beanstalk 攻击者利用了名为 Aave 的 DeFi 协议、以借入近 10 亿美元的加密货币资产。然后将其转换为足够的 bean，以获得该项目 67% 的投票权。

2022-04-19 16:06:32

加密货币网络攻击漏洞
首席信息安全官必须应对的十个NFT和加密货币安全风险
加密货币和NFT在许多企业的议程上讨论Web3的影响及其带来的机会。互联网发展的这一新的重大转变有望使人们的数字世界去中心化，为用户提供更多的控制权和更透明的信息流。

2022-04-19 13:57:57

信息安全加密货币Web3
新的虚假升级网站再现！Windows 11已成恶意软件的“香饽饽”
根据CloudSEK的威胁研究人员的分析，这是一种新型恶意软件，因使用了 Inno Setup Windows 安装程序，而被称为“Inno Stealer”。

2022-04-19 13:09:35

恶意软件黑客网络攻击
SD-WAN安全防护模型及能力建设挑战分析
SD-WAN提升了广域网的质量、可用性和可靠性，同时大大降低了企业广域网的总体拥有成本，但是不经意间也创造了新的攻击面，为勒索软件、APT、病毒蠕虫和其他恶意软件提供了入侵机会。

2022-04-19 13:02:22

SD-WAN恶意软件网络安全
Beanstalk遭攻击损失1.8亿美元，攻击者将25万美元捐给乌克兰
对于此次攻击，Beanstalk在其Discord网站上的一篇帖子指出，攻击者利用通过快速贷款获得的治理令牌组合来创建虚假的协议。

2022-04-19 12:58:20

网络攻击黑客
2022年威胁态势研究：还在用昨天的方法，解决明天的问题？
组织的网络安全人员迫切需要采用新一代工具和技术，由被动灭火改为积极预防，由采取手动做法改为使用自动化以提高效率，由随意的权宜之计改为有系统、全面且持续地降低风险。

2022-04-19 12:52:45

网络安全漏洞网络风险
加密货币使勒索软件的使用变得更加普遍
最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用。

2022-04-19 09:57:50

黑客勒索比特币
警惕！新的暗网市场Industrial Spy正在出售各大公司机密数据
Industrial Spy市场提供不同级别的数据产品，其中“高级”被盗数据包价值数百万美元，而较低级别的数据可以作为单个文件以低至2美元的价格出售。

2022-04-19 09:46:46

暗网数据泄露网络安全
上一页 1 ··· 125126127128129 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服