51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
勒索软件攻击的增加将如何影响网络保险市场
勒索软件攻击频率和成本的增加使其成为企业面临的主要风险，并使网络保险行业面临极大压力。

2022-03-28 14:28:45

保险公司勒索软件互联网安全
再次打击！卡巴斯基被踢出漏洞赏金平台
HackerOne决定将卡巴斯基漏洞赏金计划踢出其平台，这是俄乌战争以来，卡巴斯基遭受的又一次打击。

2022-03-28 12:47:48

网络安全漏洞黑客
企业常见内部威胁的类型与应对方法
企业该如何对内部威胁进行有效监管，防止来自内部的损害呢?以下是目前常见的内部威胁种类以及应对威胁的最佳实践方法。

2022-03-28 12:23:25

企业内部威胁监管
轮胎供应商普利司通遭遇勒索软件攻击
在数家丰田供应商以及第三方供应商报告遭受勒索软件袭击后，普利司通美洲公司也遭受了同样的网络袭击。

2022-03-28 11:47:12

勒索软件攻击网络袭击利司通
大国安全之伊朗：神秘的网络博弈力量
根据目前可公开信息整理，伊朗网络作战能力主要来自三支力量：伊斯兰革命卫队的网络战分支、黑客团体、神秘组织“伊朗网络军”。

2022-03-28 10:17:55

网络空间网络战争网络安全
「物联网安全」全球市场规模破千亿！往哪边掘金独好？
虽说物联网安全方案无法实现百分之百的安全，但随着新兴技术加持，如果能实现百分之八十甚至九十的保护程度也是能避免一定的经济损失的，所以，物联网安全市场红利仍在不断释放着。

2022-03-28 10:01:38

物联网安全物联网
警惕，研究者发现在线表格可能暗含恶意软件Bazar Loader
BazarLoader 通常作为多阶段恶意软件中的一环，后续可以部署 Conti 勒索软件或者 Cobalt Strike 恶意样本。

2022-03-28 08:41:27

恶意软件勒索软件网络攻击
调研 | 培训员工数字技能成共识 云和网络安全最重要
AWS委托进行的一项研究表明，到2025年，使用会计和CRM（客户关系管理）软件即服务（SaaS）应用等云工具的能力将成为最为需要的数字技能。其次是网络安全技能，包括开发或部署协议的能力，以及维护组织的数字系统和数据安全的技术。

2022-03-28 08:27:31

培训网络安全云安全
从电脑中删除勒索软件的五种方法
如果您的计算机感染了勒索软件，您可以使用下面其中一种方法将其删除并恢复您的文件。也可以使用多种组合的方式来实现文件恢复。但重要一点是定期备份您的文件，以保护您免受勒索软件感染。

2022-03-28 05:58:36

勒索软件恶意软件网络安全
美国指控四名俄罗斯政府雇员从事黑客活动
美国司法部周四公布了两份来自 2021 年 6 月和 8 月的起诉书，披露出受指控对象分别是俄罗斯联邦中央化学和机械科学研究所（TsNIIKhM）的一名雇员和俄罗斯联邦安全局（FSB）的三名官员。

2022-03-28 05:52:15

黑客网络攻击
美国对我国发动网络攻击，如何应对？
近一个月来，中国网络安全企业360公司连续发布美国国家安全局（NSA）对我国进行网络攻击的相关报告。我国外交部发言人也对相关问题作出回应，再次敦促美方在网络空间做一个负责任的国家，停止针对中国和全球的网络窃密和攻击。

2022-03-27 23:59:11

网络安全美国网络窃密
勒索软件呈上升趋势 我们有没有好的防护的方法呢
根据一份国外的数据报告显示，被要求勒索软件加密支付解密的金额，在2021年创下历史新高。

2022-03-27 23:47:07

网络安全软件数据
微软确认被黑客窃取37GB源代码
Lapsus$发布了一个9GB压缩文件的种子文件，其中包含属于微软的超过250个内部项目的源代码。Lapsus$ 称其中包含Bing 90% 的源代码，以及Bing Maps 和 Cortana 45%的源代码。

2022-03-27 11:51:01

微软Lapsus$源代码
2022年三大SaaS安全威胁
通过 SaaS安全态势管理（SSPM）平台，你能够防止此类攻击，并且可以自动执行优先级排序和修复过程，以解决任何配置错误问题。

2022-03-26 19:14:44

SaaS安全勒索软件网络攻击
FBI：2021年网络犯罪带来的损失高达69亿美元
和2020年相比，2021年不论是报告的数量还是损失的金额都有明显地增加，其中金额增加了20多亿美元，接近二分之一，令人感到无比惊讶。

2022-03-26 18:57:23

网络犯罪网络攻击
连接：工业网络安全的第四大支柱
本文中，我们将工业网络安全问题放到企业大背景下观察，研究如何全面保障安全。

2022-03-26 18:53:50

网络安全工控安全勒索软件
2022年四款用于网络安全的优秀 Linux 开源防火墙
今天推荐几个不错的开源防火墙，开源防火墙的优点是完全免费，没有后门，因为开源防火墙代码是众所周知的，口碑很好。安装和配置它通常需要更长的时间，但这项技术值得仔细研究。

2022-03-26 16:03:18

开源防火墙Linux网络安全
未来 SOC 的第二个构建块：开放式集成框架
开放式集成架构提供了对来自技术、威胁源和其他第三方来源的数据的最大访问权限，并能够在做出决定后推动对这些技术采取行动。但是，现代 SOC 还需要一个高效和有效地构建模块——平衡自动化与人工参与的能力。

2022-03-26 09:39:53

SOC运营数据
​面对“双重勒索”+“点名羞辱” ，亚信安全XDR筑起高级威胁“防御盾”
“双重勒索”还带来了“点名羞辱”的新威胁。

2022-03-25 17:23:09

双重勒索点名羞辱网络安全
​零事故背后|揭秘NGSOC如何助力冬奥安全运营中心——标准化运营篇
如果说冬奥安全运营中心是奇安信得以兑现“零事故”承诺背后的重要保障，那么安全运维和应急响应就是安全运营中心的保障。

2022-03-25 14:26:58

冬奥会网络安全零事故
网络攻击：零信任网络访问(ZTNA)解决方案
零信任网络访问(ZTNA)解决方案通常是零信任旅程的第一步。利用ZTNA服务，零信任冒险的第一站，企业可以保护网络和资源，击退网络攻击者，最终使商业生态系统蓬勃发展。

2022-03-25 14:21:42

零信任网络访问ZTNA零信任
奇安信发布2021年APT报告 中国是APT攻击首要受害国
《全球高级持续性威胁（APT）2021年度报告》预测，在2022年，APT活动将呈现出如下六大趋势：疫苗及相关产业将会遭到持续攻击；针对中国的APT行动将持续加剧且更加隐秘；在野0day漏洞利用持续爆发；瞄准关键基础设施的破坏和攻击会越发泛滥；针对网络安全产品的攻击会受到APT组织更多的青睐；会爆发更多、更严重的供应链攻击事件。

2022-03-25 14:21:04

APT漏洞安全
​Fortinet安全SD-WAN助力国际物流企业降本增效
Fortinet认为，应对目前远程办公等带来的挑战，SD-WAN必须包含原生的远程访问能力。并且在远程办公上增加ZTNA功能而不再依赖于传统的 VPN架构，同时支持将SD-WAN与云安全编排到整合架构中。

2022-03-25 13:46:25

SD-WAN网络安全
“盘一盘”近期疯狂作案的 Lapsus $ 黑客组织
Lapsus $ 黑客组织在二十多天内“疯狂作案”，英伟达、三星、育碧、微软等科技巨头都成了猎物。为了更好展现这个新兴黑客组织的疯狂，我们来“盘一盘”Lapsus$ 最近的攻击事件。

2022-03-25 13:45:37

黑客网络攻击数据泄露
​Log4j漏洞的深度回顾
Log4j漏洞对全球企业造成了复杂、高风险的威胁。由于该漏洞的威胁面巨大并且全球存在大量未修补漏洞的系统，攻击者将会继续利用该漏洞尝试发起攻击并在此过程中影响许多企业机构。但只要企业能够努力构建成熟的安全基础，就能够具备比以往更快的恢复速度。

2022-03-25 13:42:15

Log4j漏洞网络安全
警惕Quantum（量子）0day漏洞攻击
Quantum（量子）攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day漏洞利用攻击并远程植入后门程序。

2022-03-25 13:41:55

漏洞网络攻击Quantum（量子
16岁自闭少年被指黑掉英伟达微软，曾赚1400万美元，英国警方逮捕7人
在英国牛津，一个上特殊学校的 16 岁自闭少年被指控为 2022 年最高调的黑客组织 Lapsus$ 的头目之一。据悉，他已经赚到了 1400 万美元。他所在的 Lapsus$ 最近接连入侵了英伟达、三星、微软等科技巨头，盗取了数 TB 的数据。

2022-03-25 12:24:44

网络安全黑客
开展网络行为风险分析的五种手段
行为风险分析，通常需要收集大量数据，并基于该数据搭建训练模型，以查找异常行为和高风险行为。行为风险分析有几种手段，包括以下这几种。

2022-03-25 12:22:01

行为风险分析网络攻击恶意软件
黑客组织滥用Telegram进行攻击
随着骗子们找到了更有创造性的新方法来传播恶意软件，这个窃取凭证的惯犯Raccoon正在利用聊天应用程序来存储和更新C2地址。

2022-03-25 11:53:11

Telegram网络犯罪分子恶意软件
2022年数据仓库安全优秀实践
在本文中，我们将探讨可以帮助企业组织保持信息和软件安全的数据仓库安全最佳实践。

2022-03-25 11:46:21

数据仓库软件安全保护数据
美国国家安全局是如何入侵你的电脑的?
浏览器获得服务器的证书，从中提取服务器的公钥，用它加密一个对称密钥，发给服务器，双方用这个对称密钥来加密通信。

2022-03-25 10:18:38

安全局电脑NSA
物联网红利，怎样才能放心的获取呢？
当今物联网的实施方式要求机构和组织拥有由许多不同设备组成的生态系统。利用物联网安全解决方案、策略和技术的组合，而不是传统方法来确保这一生态系统的安全至关重要。

2022-03-25 08:34:57

物联网安全物联网IOT
Splunk系列之Splunk搜索分析篇
Splunk提供了非常强大的能力，通过简单的SPL语句就可以实现对安全分析场景的描述。这里，我们以Linux secure日志分析作为示例，进行安全场景的构建。

2022-03-25 00:00:00

Splunk搜索SPL
FBI提醒美国能源公司警惕来自俄罗斯的网络攻击
近日，美联社获得了FBI发布的一份安全报告，报告称与俄罗斯有关的攻击者对至少5家能源公司进行了侦察活动。

2022-03-24 20:52:18

网络攻击网络安全
地狱开局的2022，穿好你的安全铠甲
我们在本文中尝试预测一下，接下来可能增多的安全威胁，希望大家能够预先采取行动，防患于未然，增强自己在数字世界的“抗体”。

2022-03-24 20:48:49

安全威胁网络攻击网络安全
全球超过200,000台MicroTik路由器受到僵尸网络恶意软件的控制
该僵尸网络利用MikroTik路由器的Winbox组件中的一个已知漏洞 ( CVE-2018-14847 )，使攻击者能够获得对任何受影响设备的未经身份验证的远程管理访问权限。

2022-03-24 18:16:15

僵尸网络漏洞
黑吃黑！黑客通过推送虚假恶意软件从同行手中窃取信息
虽然针对普通用户的黑客更加常见，但黑客试图欺骗并攻击其他同行的行为也并不少见。一些缺乏经验或者粗心大意的黑客往往不能很快识别黑客论坛上的欺骗性工具，最终导致上当受骗。

2022-03-24 15:29:12

黑客网络攻击勒索软件
用开源的方式保护软件供应链安全，GitHub公开其数据库
GitHub通过将其Advisory Database公开给社区贡献者，安全研究人员、学者和爱好者将能够提供、分享和受益于额外的信息和背景，从而促进社区对安全咨询的理解和认识。

2022-03-24 15:24:47

开源软件供应链安全
黑客分发虚假DDoS攻击软件窃取乌克兰支持者信息
3月9日，美国思科公司旗下网络安全研究团队Talos发布针对黑客分发虚假DDoS攻击软件窃取乌克兰支持者信息的调查报告。报告称随着俄乌危机持续，部分支持乌克兰的网民试图通过对俄罗斯网站发动网络攻击来表达其立场。

2022-03-24 15:08:51

网络安全DDoS信息窃取
美国证交会强化要求网络安全风险事件披露
新规要求上市公司在8-K表格中报告重⼤⽹络安全事件的最新情况，并定期披露相关信息。

2022-03-24 12:12:57

网络安全网络攻击
零信任安全架构应如何落地？
尽管零信任是大多数网络安全团队的首选，但其实际落地却不尽乐观，以下是上述国外应对零信任架构实际落地的五个优秀实践总结。

2022-03-24 12:03:40

网络安全零信任
骗局翻新：盘点2021年“最奇怪的”社会工程策略
ProofPoint总结了过去一年观察到的一些“最为奇怪的”诱饵和社会工程策略，以进一步加强公众都社会工程手段的认知，并最大限度地降低遭遇这种威胁的可能性。

2022-03-24 11:47:11

社会工程策略骗局翻新网络安全
​“YOU DESERVE THE BEST SECURITY”——Check Point重“新”出发 为网络安全护航 原创
Check Point凭借最佳安全策略、完善的安全体系以及全面的安全服务赢得了Gartner 、IDC、Forrester等多家国际权威测评机构的高度认可和全球用户的信赖。

2022-03-24 10:25:17

网络安全威胁情报防火墙
戴尔曝出五大漏洞，影响数百万 Inspiron、Vostro、XPS、Alienware 系统
五个高危漏洞的编号分别是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 评分系统中被评为 8.2 分（满分 10 分）。

2022-03-24 09:59:32

漏洞黑客网络攻击
上市公司财报披露勒索软件成本
对于大多数私营公司而言，勒索软件攻击的成本，甚至攻击本身，都可以隐而不现，这也是上周立法规定所有公司都必须报告赎金支付情况的缘由所在。

2022-03-24 09:48:59

勒索软件网络攻击
世界多家大型企业遭受网络攻击，幕后黑手都是它！
近日，Lapsus$声称入侵了微软的Azure DevOps服务器，还入侵了身份识别与访问管理(IAM)解决方案的领先提供商Okta，获取了访问Okta的管理控制台和客户数据的权限。

2022-03-24 09:37:35

黑客网络攻击
IT设备老旧，专业人员不足，能保障远程办公安全吗？
为了应对各种挑战并支持混合工作环境，学校部署了Quest Software的技术，包括KACE 系统管理设备(SMA)和用于UEM功能的KACE桌面授权。

2022-03-24 08:11:58

IT远程办公
网络安全态势感知：端点可见性
如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可以在两个地方之一查看这些活动，或者有时两者兼而有之——直接在设备上以及在进出设备的通信中（即在网络上）。

2022-03-24 08:02:39

网络安全端点
Okta正在调查遭Lapsus$组织勒索的数据泄露事件
数据勒索组织Lapsus$声称已获得对Okta.com的“超级用户/管理员”访问权限，并访问了 Okta的客户数据。

2022-03-23 19:13:47

数据泄露勒索组织
保护数据安全的工具
数字经济时代下，严峻艰巨的网络空间健康绿色经济发展和难以界定的个人隐私数据保护需求并存。为了避免进入数据丢失的困境，企业可以使用数据安全保护工具。

2022-03-23 18:57:11

数据安全安全工具
上一页 1 ··· 134135136137138 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服