51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
揭秘零事故背后的冬奥安全运营中心-规划和建设篇
奇安信从成为冬奥会赞助商，到以零事故的成绩圆满完成冬奥会安全保障，离不开从零开始搭建到流畅运转的冬奥安全运营中心。

2022-03-23 17:18:15

冬奥会零事故网络安全
微软和NVIDIA合作：将云端加密扩展到GPU上
微软表示，它已经在Azure上的NVIDIA A100 Tensor Core GPU中建立了保密计算能力。这已经通过一个名为安培保护内存(APM)的新功能完成。实施细节在本质上是高度技术性的。

2022-03-23 16:28:18

微软NVIDIAGPU
“裸奔”的容器，安全问题迫在眉睫
容器本身就是弱安全的，容易带来越权逃逸等问题，同时容器应用研发人员对容器技术又缺乏了解，缺乏相应的安全意识和安全知识，这就带来了比较严重的潜在的安全问题，有很多的事项迫在眉睫。

2022-03-23 15:39:39

容器安全云平台
ELTA 遭受勒索软件攻击，希腊公共邮政服务下线
此次勒索攻击事件造成了很大影响，ELTA 尚无法提供邮件邮寄、账单支付等服务，也不能处理任何形式的金融交易订单。更糟糕的是，ELTA 不能确定何时才能恢复业务。

2022-03-23 15:27:30

勒索软件网络攻击
八个IT安全灾难：从警示案例中吸取教训
任何关注网络安全的人都知道数据泄露和网络攻击事件如今正在快速增长。然而，真正获得“灾难”称号的网络攻击并不多。

2022-03-23 14:46:28

安全IT网络安全
DevOps管道攻击日盛！如何绝地反击？
DevOps管道应该具有更高级别的安全性。而不幸的现实是，它们存在很多薄弱的安全实践以及暴露的基础设施和凭据。

2022-03-23 14:23:08

DevOps管道安全实践
微软确认遭Lapsus$ 勒索组织入侵
在3月22日微软官方网站更新的一篇博客中，确认其员工的一个账户被 Lapsus$ 入侵，并获取了对源代码存储库的有限访问权限。

2022-03-23 13:57:24

勒索组织黑客
欧盟和美国机构警告：国际卫星通信网络可能受到威胁
美国和欧洲机构发出俄罗斯可能攻击卫星通信网络的警告。

2022-03-23 12:06:08

卫星通信网络网络攻击航空安全
12款基于风险的身份验证（RBA）工具比较
基于风险的身份验证（RBA），也称为自适应身份验证，它的重点在于检查“信号”，包括地理位置、用户行为、击键模式和连接类型等因素。

2022-03-23 12:02:48

身份验证RBAMFA
包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次。

2022-03-23 09:50:27

恶意软件Play StoreGoogle
Check Point：助力银行业全维度应对信息安全挑战
一直以来，金融行业都是互联网安全领域的重要“战区”。

2022-03-23 09:36:59

信息安全金融互联网
针对Okta认证公司的黑客攻击使众多大中型企业处于高度警戒状态
对Okta的任何黑客攻击都可能对依赖Okta来验证用户访问内部系统的公司、大学和政府机构产生重大影响。

2022-03-23 07:14:08

黑客网络攻击
如何架构数据安全管理体系
要想保护数据安全，企业需要构建数据安全管理体系。以下六个数据管理的阶段，能够帮助企业做好。

2022-03-22 18:24:50

数据安全加密
物联网安全市场到2029年将达到590亿美元
据 Meticulous Market Research 称，亚太地区基础设施的高速增长，尤其是中国、韩国、澳大利亚、新加坡、日本和印度，以及物联网在这些国家的普及，为物联网安全解决方案创造了巨大的机遇。

2022-03-22 18:22:02

物联网安全物联网
“CryptoRom ” 骗局盯上了移动用户
自 2021 年初以来，CryptoRom 诈骗活动一直处于活跃状态，犯罪分子通过诱导受害者进行股票投资、赌博等，进行诈骗活动，研究人员将这种组织严密的联合犯罪行为，称为杀猪盘。

2022-03-22 18:17:34

CryptoRom网络犯罪
你一定要知道的七个数据安全威胁
网络攻击的猖獗，让数据安全面临许多不同的威胁，而且这些威胁还在不断演变，以下是常见的七个安全威胁。

2022-03-22 18:12:26

网络攻击数据安全安全威胁
安全人员发现新型恶意软件，文件伪装成 Windows 激活工具并可绕过系统保护
安全研究公司 ASEC 发现网络上近期出现了一种新的恶意软件大肆传播，它会伪装成以 Windows 激活工具的形式，但实际上是 BitRAT 远程访问木马。

2022-03-22 15:58:18

恶意软件BitRAT远程访问木马
黑客在推特上披露新版Conti勒索软件源代码
源代码遭到公开可能会暂时破坏Conti勒索软件的运行，因为安全专家可以执行逆向操作来确定它是如何运作的，并开发一个有效的解密程序。

2022-03-22 15:24:15

黑客勒索软件
如何确保云计算中的虚拟机安全？
在云基础设施中，共驻攻击是一个关键的安全威胁。通过云服务提供商提供的虚拟化技术，可以将云计算中租户的虚拟机（VM）安全性分配在同一台主机上。

2022-03-22 15:18:59

云基础云计算虚拟机安全
影响云安全的三个因素
无论企业选择如何保护自己免受云安全漏洞的影响，采用现代基础设施和更灵活的应用程序开发流程的企业都需要构建更现代的安全态势。

2022-03-22 14:06:19

云安全漏洞云计算
曾攻击英伟达、三星、沃达丰等巨头的黑客组织，又对微软下“黑手”，并拿到Cortana、Bing的源代码
Lapsus$此次因攻击微软而“备受关注”，但对Lapsus$来说，这只是“常规操作”。

2022-03-22 13:44:54

网络安全微软黑客
永利、澳门的酒店遭到黑客组织攻击，客人敏感信息或被窃取
最近一份新的报告说，DarkHotel黑客组织的网络钓鱼攻击活动侵入了众多豪华酒店的网络，其中包括永利皇宫和澳门的Grand Coloane度假村。

2022-03-22 11:48:37

黑客组织网络钓鱼DarkHotel
​守护软件供应链安全，DevSecOps头部厂商「悬镜安全」完成B轮数亿元融资
悬镜安全创始人兼CEO子芽在接受采访时表示：“安全的本质是风险和信任的动态平衡，悬镜这些年一直在做的一件事就是如何帮助甲方用户更好地拥抱变化，更快速地适应云原生技术普及，做好内生敏捷安全。相比过往传统的原生软件应用，我们可以看到一个很明显的技术趋势，未来绝大多数被发布出来的数字化应用将是安全可信的，它可以借助代码疫苗技术的赋能，实现应用自身缺陷和风险的自发现和外部未知威胁的出厂免疫。 ”

2022-03-22 11:31:54

云原生敏捷安全DevSecOps
NIST发布核心网络安全出版物合规评估指南
评估指南详细介绍了评估组织是否遵守该机构（NIST）为“保护受控但非机密信息（CUI）的增强安全要求”的准入清单的方法。

2022-03-22 10:14:00

网络安全安全评估
勒索软件攻击为何避开云端
强化数据中心和端点以防止勒索软件攻击是强制性的，但云基础设施面临着另一种威胁。如果你的组织都在云端，勒索软件就不那么令人担心了。

2022-03-22 10:08:52

勒索软件云安全网络攻击
复杂危险的勒索软件 BlackCat 或将开启新的攻击模式
虽然勒索软件组织针对其攻击的能见度增加而重塑行动是很典型的，但BlackCat(又名Alphv)标志着一个新的领域，即该网络犯罪组织是由其他勒索软件即服务(RaaS)行动的附属机构建立的。

2022-03-22 10:00:03

勒索软件BlackCat
汽车E/E架构的网络安全分析
一个安全的汽车电子系统至少要满足系统的保密性、完整性及可用性要求

2022-03-22 09:36:12

汽车电子系统网络安全
用 HTTPS 安全吗？HTTPS 的原理是啥？
HTTPS 之所以安全，是因为 HTTPS 保证了传输安全，防止传输过程被监听、防止数据被窃取，可以确认网站的真实性。

2022-03-22 09:16:24

HTTPS数据安全网络协议
调研 | 四种主流勒索软件占据勒索事件的70%
勒索软件仍然是一个主要的网络安全问题，勒索软件攻击也仍旧屡屡得手，因为就算多番警告支付赎金只会鼓励网络罪犯发起更多攻击，许多受害者还是会选择支付赎金。

2022-03-22 08:59:32

勒索软件网络安全网络攻击
欧盟和美国机构警告俄罗斯可能会攻击卫星通信网络
美国国家安全局告诉CNN，根据他们对某个卫星网络的研究中得出，潜在的网络攻击可能会导致数以千计的卫星小站电路设备断开连接。

2022-03-21 20:54:31

网络攻击通信网络
黑客使用新的 Rootkit 攻击银行ATM
黑客以Oracle Solaris 系统为目标的新型Rootkit，破坏ATM网络，并使用虚假的银行卡在不同的银行进行未经授权的取款。

2022-03-21 18:15:21

黑客网络攻击
保证网上购物安全的 16 种方法
网上购物也存在一些网络安全风险，那么如何确保用户网上购物的安全性？下面这16个提示，可能会提供一些帮助。

2022-03-21 16:25:37

网上购物网络安全
数据治理如何将私募股权公司的网络安全风险降至最低
投资于数据治理需要成为企业内部的安全文化教育的一部分，将渗透到企业的各个层面。合适的技术合作伙伴可以帮助私募股权公司实施该计划，并带来以下五个好处。

2022-03-21 15:03:23

企业数据治理网络安全
以分层管控措施缓解安全警报过载
企业组织在面对网络安全威胁时，应选择合适的警报管理工具，并实施分层管控措施，以抵御网络犯罪分子实施的攻击活动，并尽量降低风险。这里提供了一些可借鉴的做法。

2022-03-21 14:20:15

安全警报过载网络安全
网御星云连续十年荣登中国区统一威胁管理硬件产品市场榜首！
网御星云安全网关系统(简称网御UTM)是公司推出的综合安全防护与应用管控产品，面对激增的网络安全问题，提供多维度访问控制和安全防护。

2022-03-21 14:05:36

统一威胁管理系统统一威胁管理
2022年一季度网络安全行业国际并购盘点
在资本的推动下，这种融资并购趋势在2022年仍然持续，并对网络安全市场的发展产生重大影响。以下是对2022年第一季度网络安全领域重要交易的盘点与分析。

2022-03-21 12:15:10

网络安全并购
要有光：确保整个API生命周期的可视性
可视化技术在API生命周期中的应用，使得网络安全态势以更加形象具体的方式，呈现给包括非技术人员在内的所有系统用户。

2022-03-21 12:08:54

API网络安全可视化
莫让“倦怠”成为威胁网络安全的拦路虎
“倦怠”正在以多种方式威胁网络安全。首先，在员工方面：“人为错误”是组织中数据泄露的最大原因之一，而导致数据泄露或遭受网络钓鱼攻击的风险，只会在员工压力过大和筋疲力尽时才会进一步增加。

2022-03-21 12:04:46

网络安全倦怠网络钓鱼
俄罗斯APTs对乌克兰狂热的进行钓鱼攻击
随着战争局势的不断演变，针对乌克兰网站的DDoS攻击以及利用冲突所进行的网络钓鱼活动也在不断增加，同时"Mustang Panda"组织也针对欧洲进行了大量的攻击。

2022-03-21 11:58:51

DDoS攻击钓鱼攻击钓鱼网站
金融服务行业应该为勒索软件攻击事件的爆发做好准备
网络犯罪分子将勒索软件攻击实现货币化的能力意味着，如果未来几个月报复性网络攻击增加，那么勒索软件攻击将成为首选的方法。

2022-03-21 10:36:49

网络犯罪勒索软件金融服务行业
如何保护医疗机构免受网络感染
医疗保健组织可以通过以下三种方式消除数据丢失风险并保护其无价的数字资产。

2022-03-21 09:36:50

医疗机构网络感染网络安全
众包威胁情报，企业安全团队需要从消费者转变为贡献者
即便“众包威胁情报”是网络安全社区一次不错的尝试，但距离其真正达成“协同防御”仍然有非常多的挑战要克服。

2022-03-21 08:21:20

众包威胁情报网络安全
彻底杜绝影子IT的四个实用步骤 译文
影子IT问题最近变得尤为严重，这出于两大原因。首先，现在有许多云服务既便宜又易于部署，因此更多员工开始不找IT部门商量就使用它们。其次，疫情期间更多的人开始远程工作，这使得他们往往绕过安全策略，使用未经IT部门批准的工具。一些部门甚至用预算来创建自己的IT环境。的确，由于疫情，影子IT增加了59%。

2022-03-21 08:00:00

网络安全影子IT数据泄露
2022年2月份恶意软件之“十恶不赦”排行榜
本月，Emotet仍然是最流行的恶意软件，影响了全球监测抽样 5% 的组织，紧随其后的是Formbook，影响了监测抽样 3% 的组织，Glupteba影响了全球监测抽样 2%。

2022-03-21 07:03:21

恶意软件漏洞
网络安全知识之多因素认证
实施 MFA 使威胁参与者更难访问信息系统，例如远程访问技术、电子邮件和计费系统，即使密码通过网络钓鱼攻击或其他方式泄露。

2022-03-20 18:37:36

多因素认证网络安全
从6000万到6亿 迄今为止最大的八起加密货币攻击事件
巨大的利益令众多的网络犯罪者蜂拥而至，以下是迄今为止最大的八起加密货币攻击事件。

2022-03-20 18:22:31

网络犯罪加密货币网络攻击
俄乌乱局卷入全球黑客，铁路、卫星、水厂都成了攻击对象！这对元宇宙安全有何启示?
对于攻击者来说，物联网设备将是数百亿个新目标和新“肉鸡”，可以造成更大的破坏力。因此今天这篇文章我们来看看这场攻防战如何步步升级，暴露了哪些安全漏洞，以及它对物联网安全，乃至元宇宙安全的启示。

2022-03-20 18:18:07

物联网安全元宇宙安全漏洞
VS Code 新 Bug：疯狂创造垃圾文件+自动修改用户文件
近日， 用户 na-an 发现：使用微软的 VSCode 编辑器打开文件夹时，目录中会自动生成许多带有无效代码的空文件。该用户随即在 VSCode GitHub 仓库中发布了相关 Issue，随机引发了热烈讨论，很多用户表示自己也饱受该 Bug 的困扰。

2022-03-20 16:36:41

微软VSCodeBug
无处不在的“杀猪盘”骗局—诈骗团伙“Crypto Rom”继续对iPhone 和 Android 用户发起攻击
这些骗局组织良好，擅长根据用户的情况、兴趣和技术能力水平识别和利用易受攻击的用户。

2022-03-19 12:00:35

Crypto RomiPhoneAndroid
态势感知之网络安全态势感知
态势感知 (SA)可帮助整个组织的决策者获得可用于在工作过程中做出正确决策的信息和理解。可以专注于帮助个人和组织保护他们在网络领域的资产，也可以更深远。

2022-03-19 00:09:59

态势感知网络安全
上一页 1 ··· 135136137138139 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服