51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
​Check Point 全面的安全愿景在《G2 网格报告》中被评为领导者
该报告强调了 Check Point 在云端、本地安全、高级威胁防御、端点及移动安全领域的 12 个类别中的领先地位

2022-04-11 13:46:50

本地安全移动安全网络安全
借壳防病毒软件，SharkBot银行木马在Google Play传播
研究人员认为，SharkBot 的特点之一是能够自动回复来自 Facebook Messenger 和 WhatsApp 的通知，以传播指向虚假防病毒应用程序的链接。

2022-04-11 12:45:31

病毒软件木马网络攻击
从微软、Okta和HubSpot的三起泄密事件，看SaaS平台安全防护
微软、Okta和HubSpot三大科技公司相继报告发生了数据泄密事件。前两起事件均出自DEV-0537（又叫LAPSUS$）之手，这个犯罪团伙利用的攻击技术并不复杂却屡试不爽。

2022-04-11 11:59:48

微软OktaHubSpot
如何摆脱供应链困境?分析可能是答案
技术并不能解决所有供应链问题。货物需要从一个点运输到另一个点。但是，由机器学习算法提供支持的最新分析工具可以帮助企业更有效地预测需求，从而使他们能够调整生产和运输业务。

2022-04-11 10:43:33

供应链机器学习企业
零信任——云计算网络攻击的一线希望 译文 精选
零信任不是隐式信任用户或设备，而是默认情况下假设已经发生了违规行为，并且帐户已被泄露；然后，在允许用户访问企业网络、应用程序和工具之前，它会对用户进行严格、持续的测试，以证明其身份。

2022-04-11 10:00:00

云安全零信任
针对工业基础设施的勒索软件攻击趋势
在2021年，遭受勒索软件攻击最多的工业部门是制造业，几乎是其他工业部门的两倍。对此，Dragos在《2021年ICS/OT网络安全年度回顾》中分析了工业基础设施中勒索软件攻击的趋势。

2022-04-11 09:27:58

勒索软件网络安全网络攻击
云服务中断了，弹性架构要怎样实现？ 译文 精选
众所周知，云服务并非金刚不坏之身。现实中，云服务中断的例子比比皆是，一旦发生就会对企业造成巨大损失。那么，怎样才能保障业务在云服务中安全运行呢？

2022-04-11 09:00:00

云服务公共云安全
办公室网络还能这么搭建？从入门到精通，看这里
今天的案例，重点介绍计算机网络和视频监控组网方式与选择。

2022-04-11 09:00:00

网络监控安全
处理重大IT事件的十个优秀实践流程 译文
在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT网络安全工作流程
数据泄露检查之本地数据库安全
对于本地漏洞，如何降低风险?战斗的很大一部分是你的心态。使基础设施更新成为重中之重是关键。建立清晰、详细的基础设施战略很重要。

2022-04-11 06:56:14

数据库安全数据泄露
如果云更安全 为什么还是被入侵？
如今，数以十亿计的容器在云中运行。未来这个数字只会增加，同理，攻击面和潜在风险也一样会增加。

2022-04-10 23:54:45

云安全云原生容器
开发人员保护工具包管理器中的三种常见漏洞
在这篇文章中，我们介绍了流行的包管理器中的三种类型的漏洞。我们举例说明了攻击者如何使用它们来破坏开发者机器，我们用代码示例解释了潜在问题，并就如何避免类似问题提出了建议。

2022-04-10 23:50:51

漏洞网络攻击恶意软件
黑客利用Conti泄露的勒索软件攻击俄罗斯公司
虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将对攻击其他国家的行为视而不见。

2022-04-10 23:48:32

勒索软件安全俄罗斯
从漏洞猎人视角看漏洞悬赏
漏洞悬赏作为一种类似“安全外包”的方式，能给企业节省大量的成本，同时取得不错的安全效益。但是，漏洞悬赏同样处在法律的边缘，稍不注意就可能引发违法的风险。

2022-04-10 23:29:55

漏洞悬赏漏洞猎人漏洞
什么叫SSH？原理详解，看这一篇就够了！
SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。

2022-04-10 23:21:04

SSH协议网络安全
2022年触目惊心的网络安全统计数据
步入2022年，您必须及时了解最新的安全态势，以最佳状态迎接挑战。以下是14个令人震惊的统计数据，如果您想确保组织的数据安全可靠，就有必要了解这些统计数据。

2022-04-09 11:53:52

供应链攻击
首个针对AWS Lambda无服务器平台的恶意软件出现了
该恶意软件使用更新的命令和控制流量地址解析技术，以规避典型的检测措施和虚拟网络访问控制。

2022-04-08 18:51:43

恶意软件加密网络攻击
FIN7 黑客组织成员被判处五年有期徒刑
值得一提的是，Iarmak 并不是第一个被判刑的 FIN7 成员。2021 年 4 月16 日， FIN7 团伙高级经理 Fedir Hladyr 被判处十年监禁，同年六月，渗透测试员 Andrii Kolpakov 被判处七年监禁。

2022-04-08 18:42:11

黑客网络犯罪网络攻击
云存储——零信任的最后一道防线
安全行业的领导者和专业人士指出，企业的数据资产和工作负载必须隔离并保护起来，这是业界规则。企业需要确保内部团队只能访问他们需要的数据，是确保免受攻击、内部破坏或勒索软件影响的最佳方法之一。

2022-04-08 14:50:37

存储零信任安全
十款开源又好用的Linux安全工具
本文是国外媒体列出的一份Linux安全工具清单，列举了具有代表性的十个网络安全工具，其中大部分是免费开源安全工具，只有Burp Suite Pro和Metasploit Pro是付费工具，两者被认为在企业漏洞评估和渗透测试中可发挥重要作用。

2022-04-08 13:17:36

Linux安全工具漏洞安全工具
谷歌通过新的开发策略以提高Android安全性
这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。

2022-04-08 13:14:44

Android应用安全谷歌
如何在勒索软件攻击爆发前发现“苗头”？
如果我们能够全面地查看前兆信息，就会有更大的机会及早发现勒索软件。以下是基于风险识别恶意软件前兆信息的几个步骤。

2022-04-08 13:07:33

勒索软件网络攻击黑客
德国警方强制关闭暗网交易市场
这个知名的地下市场交易的是毒品、被盗的数据、伪造的文件等，卖家在这里狂赚了数十亿比特币。

2022-04-08 12:08:28

Hydra市场非法黑市网络犯罪
进入物联网时代：保护隐私是否为时已晚？
物联网和隐私的概念通常被描述为彼此直接对立。如果物联网的目标是互联，而隐私的目标是保持事物的自给自足，那两者如何共存?

2022-04-08 10:18:28

隐私物联网IOT
社交软件巨头全部中招，木马FFdroider正在窃取你的账户信息
为避免安装恶意软件，人们应远离非法下载和未知软件来源。作为额外的预防措施，可以将下载内容上传到VirusTotal恶意软件分析平台，以检测其是否为恶意软件。

2022-04-08 09:57:20

恶意软件黑客信息泄露
为什么GitOps对DevSecOps至关重要 译文 精选
在本文中，我们将了解 GitOps 如何为 DevSecOps 提供基本框架，在整个 CI/CD 以及 Kubernetes 集群上应用程序管理部署后的阶段进行安全检查。

2022-04-08 09:30:00

GitOpsDevSecOps安全
确保微服务架构安全的三个优秀实践 译文
在过去的几年，对微服务架构或微服务的需求已经成倍增长。由于企业对可用性、可扩展性和弹性的需求，微服务架构通过将单体系统分解为更小但可管理的独立服务来解决单体系统带来的挑战。

2022-04-08 09:00:00

微服务架构安全防火墙
调研 | 新冠疫情将网络安全推上东盟董事会会议的首要议程
Palo Alto Networks公司的一项调查显示，超过92%的受访者认为，在当今全球疫情时期，企业领导应把网络安全放在优先考虑的地位。

2022-04-08 06:33:04

网络安全疫情
VMware 多个产品中爆出严重漏洞
VMware 在公告中警示，客户应根据 VMSA-2021-0011 中的指示，立即修补或缓解这些漏洞，不然会造成很严重的后果。

2022-04-07 18:51:29

VMware漏洞网络攻击
​Check Point被MITRE Engenuity ATT&CK评估为端点安全领导者
MITRE Engenuity 的评估结果表明，Check Point Harmony Endpoint 能够立即自动拦截、修复勒索软件及其他网络威胁并从中恢复，从而防止破坏蔓延。

2022-04-07 18:51:13

威胁检测网络安全
2022全球重大网络安全事件盘点
本文根据网上公开资料整理了2022年以来世界各地频发的网络安全事件。

2022-04-07 18:47:36

网络安全网络攻击勒索软件
南非和美国调查人员联手突袭BEC诈骗团伙
当地新闻详细报道了此次突袭行动，其中包括被追回的豪华车辆，而购买车辆的费用很可能是BEC诈骗所得，同时还透露了组织细节，组织人员由三名南非人和四名尼日利亚人组成。

2022-04-07 18:34:51

诈骗团伙网络犯罪
Cash App数据泄露恐将影响820万美国用户
目前尙不清楚有多少用户受到了影响，而Block方面已经通知执法部门并向其大约820万用户告知此事。另外，公司方面宣布将继续审查和加强行政和技术保障，以保护其用户的信息。

2022-04-07 16:35:43

数据泄露网络安全
人工智能和机器学习在数据安全中的应用
人工智能(AI)和机器学习(ML)在数据安全方面的应用，对各种规模的企业来说都是一件幸事，可以确保信息安全免受任何外部威胁。

2022-04-07 14:37:37

人工智能机器学习数据安全
解读网络安全国标需求清单，2022安防新风口？
近日，信安标委发布了《2022年网络安全国家标准需求清单》。

2022-04-07 13:27:22

网络安全物联网数智时代
确保企业大数据安全的五种方法
大数据安全的目的是为未经授权的用户建立防火墙，以及用户身份认证，并确保终端用户的培训……

2022-04-07 13:15:40

大数据大数据安全数据存储
打破安全能力协同壁垒，360核心安全大脑3.0正式发布！
360政企安全集团率先升级理念、技术及模式，依托360云端安全大脑以及17年攻防实战积累的安全大数据、攻防对抗知识库、威胁情报等领先能力正式推出360核心安全大脑3.0。

2022-04-07 12:36:54

数字安全网络安全
值得警惕！新型恶意软件FFDroider正对 Facebook等社交帐户下手
与许多恶意软件一样，FFDroider通过利用伪装成破解软件、免费软件、游戏和其他从 torrent 站点下载的文件进行传播。

2022-04-07 12:13:51

恶意软件加密
旧瓶装新酒！新一代IPS的发展与变革
在企业数字化应用日益增多、新安全威胁不断涌现、网络边界逐渐打破的今天，IPS能否延续过去的风光？新一代IPS产品（技术）将如何发展？

2022-04-07 12:05:30

IPS网络安全
云安全建设的六个建议
实现云安全的秘诀是什么?安全牛收集整理了有关安全专业人士给出的6条建议。

2022-04-07 12:03:28

云安全CSPM云计算
全球最大暗网黑市被查封，超$50亿赃款通过数字货币交易，包括毒品、洗钱和赌博
据BKA统计，这个黑市拥有19000个卖家账户和超过1700万个客户账户，美国财政部同时对该市场实施了新的制裁措施，对超过100个加密货币地址实施了制裁。

2022-04-07 11:49:16

暗网加密货币
炒作还是高效？人工智能在网络安全中的实际应用
在不远的将来，在数字世界里，无论是个人还是组织，所能获得的一切收益，取决于人类智能与人工智能的耦合程度。

2022-04-07 11:35:10

人工智能网络安全
​《IDC MarketScape: 2022年全球商用CDN厂商评估》：Akamai被评为全球商业CDN领导者
IDC列举了 Akamai 在创新能力、功能多样性、开发人员工具和全球服务等方面的主要优势，并将其评为全球商业 CDN 领导者。

2022-04-07 10:55:20

CDN网络安全
​共筑网络安全“防护网”，亚信安全与新华三达成战略合作
作为中国网络安全领域头部企业的代表，亚信安全与新华三集团将整合双方在网络安全软、硬件方面的优势能力，充分实现产品、方案的深度融合与创新，在边界安全、应用安全、终端安全、威胁情报与检测等多个领域展开积极合作。

2022-04-07 10:48:08

网络安全
企业如何在危机时期及以后加强第三方供应商计划
企业必须实施敏捷的风险管理计划，优先考虑第三方风险管理。企业需要建立一个正式的第三方风险管理计划，以加强端到端流程的可视性。

2022-04-07 10:46:27

供应商第三方风险管理企业
网络安全资产管理可能暴露的安全漏洞
企业的安全团队面临多重挑战，但通过资产管理可以更轻松地解决这些挑战。以下确定了网络安全资产管理计划可以发现的五个潜在问题。

2022-04-06 21:32:07

安全漏洞网络安全IT
乌克兰 CERT-UA警告，俄相关Armageddon APT组织正攻击乌克兰国家机构
调查显示，乌克兰的政府和军事组织一向是Armageddon APT组织的目标重点目标，就在近些日子，乌克兰CERT-UA小组再次发出了警告。

2022-04-06 18:52:57

网络钓鱼网络攻击网络间谍
差分隐私技术在火山引擎的应用实践 原创 精选
为了解决查询统计以及用户数据采集场景中隐私泄露问题，火山引擎安全研究团队基于差分隐私技术，依托自研的 Jeddak 数据安全隐私计算平台，分别研发了面向查询保护的 DPSQL 服务以及面向采集保护 LDPDC 服务，在保障查询和采集过程中用户隐私的基础上，实现了数据的高可用目标。

2022-04-06 15:58:25

火山引擎差分隐私LDPDC
德国关闭了全球最大暗网市场 Hydra
Hydra 平台关闭不久后，德国中央打击网络犯罪办公室（ZIT）和联邦刑事警察局（BKA）发布公告表示，2020 年，Hydra 市场的营业额约为 13.5 亿美元，使其成为世界上最大的暗网市场。

2022-04-06 15:21:53

暗网网络犯罪
网络安全如何影响环境服务和基础设施？
如果组织希望对环境产生积极的影响，其需要彻底、可靠的网络安全。没有它，网络攻击可能会危及环境技术，并使可持续发展工作陷入停顿。

2022-04-06 15:04:28

网络安全基础设施
上一页 1 ··· 131132133134135 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服