51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
主流VoIP应用中出现RCE漏洞
这些漏洞存在于目前所广泛使用的开源PJSIP多媒体通信库中，该库主要被Asterisk PBX工具包使用，大量的VoIP应用是在其基础上开发的。

2022-03-31 11:55:50

漏洞VoIP应用RCE漏洞
勒索软件保护即服务（RPaaS）时代已到来
关于勒索软件保护即服务（RPaaS），你知道多少？

2022-03-31 11:47:47

RPaaS勒索软件安全防护
一张图看懂全球最新DDoS攻击趋势
2021年，DDoS攻击频率和强度明显提升，以关键信息基础设施为目标的高强度DDoS攻击已跃升成为国家级网络安全威胁之首。

2022-03-31 11:41:02

DDoS网络安全关键信息基础设施
别在意差距 我们缺少的不是技能 而是网络安全常识
我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，但在某些情况下与网络黑客的竞争。

2022-03-31 10:22:51

网络安全技术工具
研究发现超 200 个针对 Azure 开发人员的恶意 NPM 包
JFrog 研究人员 Andrey Polkovnychenko 和 Shachar Menashe 在一份报告中指出，截至 3 月 21 日他们已观察到不少于 218 个恶意 NPM 包。据介绍，攻击人员使用的软件供应链攻击方法是 typosquatting，他们只是创建了一个新的(恶意的)包，其名称与现有的 @azure scope package 相同，但删除了 scope name。

2022-03-31 09:53:58

攻击恶意包npm包
“透明部落”APT组织正在大肆攻击印度官员
如今，透明部落再一次活跃了起来。2022年2月，高级持续性威胁扩展了其恶意软件工具集，通过名为CapraRAT的后门入侵 Android 设备，该后门与透明部落使用的CrimsonRAT木马高度“交叉”。

2022-03-31 09:35:36

透明部落恶意软件网络攻击
Gartner发布《中国云安全市场概览》：细看云安全发展如何进入黄金时代
Gartner预计，到2024年，中国终端用户在系统基础设施和基础设施软件上的支出将有近40%转移到云服务支出。

2022-03-31 09:11:29

云安全云服务网络安全
世界备份日｜安全隐患面前，如何让数据有“备”无患？
作为应对加密型勒索攻击的补偿性措施，重要数据的有效备份是面对勒索软件攻击时恢复业务运行的可靠基础和保障。

2022-03-31 09:04:10

勒索软件数据备份网络攻击
Shutterfly 因遭Conti 勒索软件攻击后被泄露数据
截至目前，Conti勒索软件操作已经发布了7.02 GB的数据，这些数据来源于攻击期间，数据类型包括财务、法律、客户服务和工资数据命名的档案。

2022-03-31 06:31:48

勒索软件数据泄露网络攻击
自动化响应要循序渐进 不能一蹴而就
大多数开始实施自动响应的组织都会在条件满足时通知员工，直到安全控制措施不会产生中断业务的意外后果。然后再找到并优化需要改进的地方，以逐步实现自动化。

2022-03-31 06:23:43

自动化响应网络安全
部分 WordPress 网站被注入脚本，对乌克兰发起 DDoS 攻击
目前，Bleeping Computer 只找到几个感染了这种 DDoS 脚本的网站，然而，开发者 Andrii Savchenko 表示，通过 WP 漏洞，大约有上百个 WordPress 网站被入侵以进行网络攻击。

2022-03-31 06:13:24

DDoS网络攻击漏洞
Spring框架爆出0day漏洞！你做好回滚了么？ 原创 精选
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于Java的序列化机制，可导致远程代码执行(RCE)，使用JDK9及以上版本皆有可能受到影响

2022-03-30 19:41:07

Spring0day漏洞
史上最大的加密黑客攻击诞生：Axi Infinity侧链 Ronin bridge被盗6.25亿美元
目前，Axi Infinity公司方面已经报告了执法部门，并聘请了一名法医密码学家调查这一事件此外，公司也同时表示，它将尽全力追回和补偿在本次攻击中被盗的资金。

2022-03-30 16:07:23

加密黑客
评估网络上的行为风险：五项关键技术
许多企业正在转向行为风险分析，该分析使用完全不同的过程，需要大量输入数据才能有效。在本文中，探讨了行为风险分析如何帮助克服与传统威胁检测相关的挑战。

2022-03-30 16:02:46

风险分析网络风险行为风险
以轻松赚钱为由，黑客每天发送近 4000 封虚假求职邀约邮件
报告称，黑客以能够提供轻松赚钱的工作为诱饵，不仅窃取用户个人数据信息，还诱导受害者进行洗钱活动。

2022-03-30 14:24:11

黑客邮件安全
云安全：这三个因素容易造成云安全风险
越来越多的企业将业务迁移到云平台，这个大趋势让我们不得不加强对云安全的重视。

2022-03-30 14:19:36

云安全云计算风险
管理安全漏洞的四个有效实践
企业作为网络运营者，在其中担负着重要的作用。

2022-03-30 14:13:53

安全漏洞首席信息安全官
​参与标准制定！亚信安全为网络安全保险评估提供支撑
《指引》的正式发布与实施，结合了网络安全保险风险评估的实际情况，能够对各类风险点分别进行计算得出分值（0-100分之间），并提出了网络安全保险通用场景和数据安全、网络勒索和业务连续性中断三类典型场景的风险计算方法，可为网络安全保险业务开展，以及投保人、被保险人开展网络安全风险自评估提供了参考。

2022-03-30 13:56:43

网络安全风险评估
​CSA GCR《SASE安全访问服务边缘白皮书》正式发布，Fortinet专家参与编写
未来一段时间，SASE服务的落地建设将循序渐进，交付形式也将持续多样化，在供应商通过多种方式完善SASE服务能力的基础上，使得SASE各项服务能力大幅提升，应用场景不断丰富。

2022-03-30 13:50:21

SASE安全访问服务边缘
DeFi史上超大的黑客攻击事件：区块链公司Ronin6.25亿美元加密货币被盗
加密货币持有者通常并不只在一个区块链生态系统中运作，因此开发人员建立了跨链桥梁，让用户将加密货币从一条链发送到另一条链。

2022-03-30 13:22:25

区块链加密货币黑客
俄罗斯政府雇员袭击美国电力部门
针对美国能源部门的供应链攻击涵盖了数百个组织的数千台计算机，其中至少包括一座核电站。

2022-03-30 12:16:17

能源部门Triton系统供应链攻击
乌克兰关闭五个机器人农场，暗指俄罗斯特工部门
乌克兰方表示这次行动的责任归咎于俄罗斯特工部门，根据法律，其成员已经面临刑事诉讼，但乌克兰安全局SSU的声明中并没有提到要逮捕相关人员。

2022-03-30 11:52:29

恶意软件特工网络攻击
Log4j 未平，Spring高危漏洞又起！
目前，spring官方尚未正式发布漏洞补丁，安全专家建议采用以下二个临时方案进行防护，并及时关注官方补丁发布情况。

2022-03-30 11:29:53

漏洞补丁Spring
针对常见混淆技术的反制措施
在这篇文章中，我们将仔细研究两种常见的混淆技术，以了解它们是如何工作的，并弄清楚如何去混淆。

2022-03-30 11:09:43

混淆技术反制措施IAT
俄乌冲突对全球IT外包行业带来不利影响
俄乌冲突引起了对该地区感兴趣的IT外包客户以及利用全球IT服务市场的客户的关注和担忧。

2022-03-30 10:59:17

IT外包安全数据
漏洞情报 | Spring RCE 0day高危漏洞预警
相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring框架的广泛应用，FreeBuf对漏洞评级为：危险。

2022-03-30 09:09:39

漏洞网络安全网络攻击
UEBA使用匿名用户数据的四个挑战 译文 精选
用户行为分析可以帮助网络安全团队锁定特定人员或他们使用设备的方式何时超出规范。

2022-03-30 08:00:00

网络安全UEBA数据
漏洞管理走向何方？
漏洞管理的未来将集中于自动化，尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂，现在是时候考虑自动化工具的时候了。

2022-03-30 06:08:54

漏洞管理漏洞网络攻击
5G核心网，谁来负责你的安全
当海量终端通过传输网接入核心网时，谁来保证5G核心网（5GC）的安全？

2022-03-30 05:51:47

5G5GC网络安全
因遭网络攻击，乌克兰电信网络服务暂时中断
此次大规模网络攻击导致乌克兰移动服务供应商 Ukrtelecom 互联网严重中断，是自俄乌冲突以来最严重的网络攻击事件。

2022-03-29 18:31:26

网络攻击网络中断
突发！乌克兰电信基础设施遭遇军事冲突以来最严重网络攻击！
自俄乌开战以来，乌克兰遭遇网络攻击的行动持续升级。随着局势的不断变幻，“乌克兰通信基础设施或将在这场战争中被黑瘫痪”的猜测渐成鼎沸之势，令国际各界惴惴难安。就在昨日，这把悬顶之剑终于还是落下了。

2022-03-29 18:17:12

网络基础设施电信
CISA敦促机构组织对Chrome、Redis漏洞进行修补
上周五，CISA在其被积极利用的漏洞目录中又增加了66个漏洞，其中包括一个Windows Print Spooler漏洞（追踪代码为CVE-2022-21999），该漏洞允许代码作为系统执行。随后，CISA命令联邦机构尽快修补这些漏洞，以消除安全隐患。

2022-03-29 16:32:44

漏洞网络安全
四个保护数据安全的技术实践
数据安全不仅仅是企业的事情，企业、用户和访问者，都应当认真执行以上的技术策略，从细微之处杜绝数据安全风险。

2022-03-29 15:17:51

数据安全网络安全
降低网络安全风险的六个操作方法
企业应该怎么降低网络安全风险，提高自身的业务稳定性呢?可以从6个方面入手，我们一起来了解一下。

2022-03-29 14:57:49

网络安全疫情漏洞
当今企业面临的最大的安全威胁
企业应该采用全面的安全方法，能够在威胁发生之前检测和响应。预测前景将充分保护混合劳动力，并使他们能够为客户提供最佳结果。

2022-03-29 14:35:17

企业安全方法混合劳动力
315信息安全实验室、个保法...个人信息保护大势来袭，品牌如何精准营销？
个人信息保护已成为当下互联网规范与治理的重中之重

2022-03-29 14:25:51

个人信息保护网络安全
2022年有哪些云安全优秀实践？
对于采用公有云的企业来说，安全一直是一个主要问题。随着企业从离线网络迁移到云网络，更敏感的数据面临风险，安全性必须放在首位。

2022-03-29 13:35:40

云安全云计算公有云
拜登政府发布5.8万亿预算，网络安全预算再次增加
美国2023 财年预算提案指出，“网络威胁已成为关键基础设施和政府服务的最大风险，本届政府致力于解决网络安全根本问题，采取转型措施使美国网络安全现代化。”

2022-03-29 13:06:17

网络威胁网络安全预算网络安全
热门游戏《艾尔登法环》被曝重大漏洞
官方最近发布的一个补丁修复了隐藏在《Elden Ring》游戏中的漏洞，该漏洞使得PC玩家陷入'死亡循环'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循环
研究发现，早期“三重勒索”软件SunCrypt至今仍然活跃
目前，SunCrypt的活动策略可能是针对高价值实体，并且将赎金支付的谈判保密，避免引起执法部门注意和来自媒体的报道。

2022-03-29 11:06:33

勒索软件网络攻击加密
网络攻击强大，微软中招！企业风控的五大反思！ 原创 精选
企业如何应对网络安全问题，这里给五点建议。

2022-03-29 10:51:24

量子攻击风控网络安全
网御星云深度参与的《云原生安全技术规范》正式发布！
《云原生安全技术规范》发布，提出了云原生安全产品应该具备的安全技术及能力要求，可为云原生平台及云原生应用的安全建设提供参考和指导，为用户选择安全可信的云原生产品提供指南。

2022-03-29 10:49:16

云安全网络安全
安全专家担忧欧盟DMA会破坏WhatsApp等应用的端到端加密
3 月 24 日，欧盟管理机构宣布《数字市场法案》(Digital Markets Act，简称DMA)已达成共识，将会对欧洲的大型科技公司进行全面的监管。对于信息应用来说，这将意味着让 WhatsApp 这样的端到端加密服务与 SMS 这样不太安全的协议混在一起

2022-03-29 10:11:31

DMAWhatsApp加密服务
与乌克兰战局相关的诈骗邮件浪潮
Bitdefender 反垃圾邮件实验室发现了一组诈骗邮件，要求收件人通过支付比特币捐款。

2022-03-29 09:14:48

诈骗邮件网络攻击
读懂SIEM建设？看这篇就够了！
在SIEM建设初期确认好项目范围和预期价值。过程中围绕场景、日志、流程开展推进，将每个场景落实演练到位后才进入新的场景。

2022-03-29 08:23:56

项目数据SIEM
对比三种内网穿透工具，到底谁好用？
你在本地开发了一个网站，通过内网穿透工具映射到一个公网ip，别人就能直接通过公网ip访问了，而我们要做的就是选一个合适的工具，免费肯定香，这个是公认的道理是不是。

2022-03-29 07:33:21

内网穿透工具
SecOps和针对NetOps团队的网络安全基础知识
随着NetOps团队在安全问题上花费更多时间，这些网络安全基础知识对于确保组织保持安全以及帮助NetOps和SecOps团队弥合孤立的差距，并共同努力维护安全至关重要。

2022-03-29 06:35:47

网络安全NetOpsSecOps
网络保险和战争除外责任
随着俄罗斯与乌克兰的战争进程，以及由此产生的全球对俄罗斯的制裁，网络安全风险和相关利益风险比以往任何时候都要高。

2022-03-29 06:27:04

网络保险网络安全
美国FCC将卡巴斯基、中国电信和中国移动加入国家安全威胁名单
FCC 表示，该决定是根据国土安全部于 2017 年 9 月 11 日发布的具有约束力的操作指令 (BOD) 做出的，该指令禁止联邦机构在其信息系统中使用卡巴斯基品牌的产品。

2022-03-28 20:57:24

安全威胁网络攻击
Chrome 最新零日漏洞已得到修复
据悉，该零日漏洞（CVE-2022-1096）由一位匿名安全人员发现，是 Chrome V8 JavaScript 引擎的一个高严重性的类型混淆漏洞。

2022-03-28 18:30:54

零日漏洞Chrome
上一页 1 ··· 133134135136137 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服