51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击
去年，微软成功拦截了数百亿次针对Office 365和Azure Active Directory (Azure AD) 客户的暴力破解和网络钓鱼攻击。

2022-02-07 11:58:21

微软网络钓鱼攻击
Dark Herring恶意计费软件攻击了1.05亿台安卓设备
Google Play中出现了470个不同的精心制作的恶意应用程序，这些移动恶意软件从那些毫无防备的用户那里窃取了数亿美元的资金。

2022-02-07 11:53:38

恶意软件网络攻击黑客
改善云安全性的十条规则
人们都知道推动云采用的好处，但在安全性方面，事情更加微妙。以下将重点介绍云安全的基本概念，并提出改善云安全性的10条规则。

2022-02-07 11:24:08

云安全云计算
超过一半的医疗物联网设备存在已知的、未修补的严重漏洞
研究人员分析了 300 多家医院的连网设备足迹，以确定其医疗物联网 (IoMT) 和物联网设备中的风险和漏洞。

2022-02-07 09:53:15

物联网设备漏洞物联网
SolarWinds黑客依然活跃-使用新技术
根据CrowdStrike称，在2021年，SolarWinds供应链攻击背后的威胁行为者仍然在积极攻击组织，并使用两种新技术访问其目标。

2022-02-07 09:07:38

黑客供应链攻击SolarWinds
确保跨团队安全计划成功的七种方法
许多组织都有一项或多项战略计划，其中涉及跨职能和团队的大量协调与合作。根据我的经验，这些跨团队计划通常是最具挑战性的，同时也是最有价值的。

2022-02-07 08:16:10

团队安全安全计划跨团队
教育行业成2021年网络攻击重灾区
Check Point Software Technologies的调查研究显示，教育和研究领域是2021年网络攻击者的首要目标，每家机构每周平均遭受1605次攻击，比2020年增加了75%。

2022-02-07 00:17:31

网络安全教育技术
黑客正在利用谷歌语音认证进行攻击
联邦调查局最近发现使用谷歌语音服务进行恶意攻击的活动非常多，它在本周发出警告称，黑客利用具有欺诈性的虚拟电话验证码对受害者进行攻击。

2022-02-06 12:21:27

恶意攻击黑客谷歌
装有银行木马的双因素认证应用通过Google Play攻击了一万名用户
Vultur木马窃取了银行凭证，但却要求获得更多权限，这样就可以进行更广泛的破坏。

2022-02-06 12:17:36

Vultur木马Google Pla
扫清隐患！企业安全产品如何走向真“整合”
随着网络安全形势日益严峻，企业也在不断的进行网络安全建设。他们不断地采购各个厂商的各种安全产品，希望能够发挥这些产品各自的安全功能。

2022-02-06 12:12:52

网络安全安全产品Fortinet
随时随地办公新常态还需安全来相伴
随着网络防护边缘的不断扩展，企业为本已负载过重的内网环境又配置了更多的安全产品，并已成为常态。

2022-02-06 12:07:43

网络防护内网环境混合办公
美国政府将采用零信任安全模型
美国政府将在2023财年之前采用零信任安全模型。零信任是Forrester Research的John Kindervag在2010年提出的一种安全模型方法。

2022-02-06 12:04:34

美国零信任安全模型
报道称拜登政府将成立网络安全审查委员会
据《华尔街日报》周四报道，拜登政府正在召集一个专家小组，审查影响政府和企业的网络安全问题。据报道，由私营企业和政府专家组成的新成立的网络安全审查委员会将首先解决Log4j漏洞问题。

2022-02-04 23:32:01

网络安全漏洞Log4j
ICS 安全的普渡模型是什么？
Purdue Reference Model 开发于 1990 年代，是 Purdue Enterprise Reference Architecture (PERA) 的一部分，是计算机集成制造 (CIM) 的参考数据流模型，即使用计算机控制整个生产过程。

2022-02-04 22:28:14

ICS安全模型
网络安全自动化：分析过程自动化策略
在网络安全分析中，常见的场景是网络分析师人工对网络中的数据进行分析和决策，这种分析方式在当下大数据时代是十分局限的。

2022-02-04 21:50:37

网络安全自动化
守护未来：2022年VMware七大网络安全预测
过去的一年中，网络安全受到了高度关注，无论是对于私营企业还是公共机构，人们都在将目光聚焦于更高级的安全策略。

2022-02-03 15:04:56

网络安全供应链云计算
火山引擎违反Apache许可证协议：商业不遵守武德？ 原创 精选
昨天，火山引擎被曝不遵守 Apache 2.0 许可证要求，其中的 Application Performance Monitoring - Distributed Tracing（应用性能监控全链路版）以非法方式重新发行了 Apache SkyWalking。

2022-01-29 21:18:50

许可证协议火山
网络安全与自动化威胁情报共享优秀做法
本文简要概述基于“无悔”策略的方法和流程，以帮助其他组织利用这些功能满足社区的网络防御需求。

2022-01-29 08:49:47

威胁情报网络安全
调研 | 2021年GDPR罚款创新高
国际律师事务所欧华(DLA Piper)的年度GDPR罚金和数据泄露调查报告显示，欧洲数据保护机构依据《通用数据保护条例》开出了11亿欧元（12亿美元）的罚单。

2022-01-29 08:26:45

数据泄露数据安全
台达电子遭Conti勒索软件攻击，或波及苹果和特斯拉
日前，我国台湾地区电子产品制造公司台达电子(Delta Electronics)发布声明称，其受到一起勒索软件攻击，这次攻击发生在2022年1月21日，与Conti勒索软件团伙有关。

2022-01-29 08:23:01

勒索软件网络攻击
如何使用TrojanSourceFinder检测Trojan Source算法漏洞
TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。

2022-01-29 08:01:43

漏洞网络攻击
十大热门IT岗位薪资榜，网络安全分析师位列榜眼
据Robert Half Technology发布的《2022年IT薪资报告》所示，热门技能领域的适配人才将抢占先机，以填补今年最急需的职位缺口，而与网络信息安全相关的职位，将受到企业特别关注。

2022-01-29 07:54:53

网络信息安全IT薪资
半数北美企业高管与雇员收到过黑客提出的协助发起勒索软件攻击请求
为应对近年来不断增长的勒索软件攻击，越来越多的企业 IT 高管和员工，已经收到了专业人士的相关安全建议。

2022-01-29 07:49:05

黑客勒索软件网络攻击
Log4Shell漏洞攻击分析，教育机构遭受攻击量最高
研究人员发现，网络攻击在2021年同比增长了50%，并且由于Log4j漏洞的大面积被利用，网络攻击次数在12月达到了顶峰。

2022-01-28 12:07:29

Log4j漏洞网络攻击
数字化浪潮下，网络安全的四大发展趋势
近年来，全球数字化进程持续提速，我国紧抓数字化发展机遇，将“加快数字化发展 建设数字中国”作为新阶段国家信息化发展战略目标，积极推进数字经济高质量发展。

2022-01-28 11:32:33

网络安全数字化转型技术
​网宿科技成功抵御2.09Tbps DDoS攻击 峰值创国内新纪录
近日，网宿安全平台成功拦截了一次分布式拒绝服务（DDoS）攻击，该攻击带宽峰值高达2.09Tbps，创国内已知最大纪录。

2022-01-28 11:12:56

DDoS攻击
网信系统全年下架移动应用程序1007款
据统计，全国网信系统全年共依法约谈网站平台5654家，警告4445家，罚款处罚401家，暂停功能或更新3008家，下架移动应用程序1007款，会同电信主管部门取消网站许可或备案、关闭违法网站17456家，移送相关案件线索4728件。

2022-01-28 10:24:08

网信系统信息保护安全
拒做透明人，打响数据保卫战
每年的1月28日，被称为国际数据保护日，又称数据隐私保护日。该节日最早在欧洲兴起，为的是鼓励人们关注数据隐私，增强保护意识，以实际行动来保护个人信息安全。

2022-01-28 08:08:33

数据隐私个人
2021年12月份恶意软件之“十恶不赦”排行榜
2021年12月是一年的最后一个月，我们在讨论这个话题时，常常以微软本月的漏洞情况做个引子，本次也不例外。先以微软周二补丁日情况做开头，然后再探讨CheckPoint每个月总结的恶意软件Top 10。

2022-01-28 07:03:56

恶意软件攻击者网络
美国政府正式发布零信任战略，拟在2024财年前实现特定目标
美国当地时间1月26日，白宫发布了最终零信任战略，要求在2024年财年前“实现具体的零信任安全目标”，这将是业内首个国家级零信任架构。

2022-01-27 18:58:21

零信任网络安全
QNAP发布勒索软件安全警告：提醒自家NAS用户屏蔽公网访问
受 DeadBolt 勒索软件肆虐的影响，该公司已建议自家客户采取积极行动，以避免将他们的 NAS 暴露于互联网上，不然可能遭遇未经授权的远程访问。

2022-01-27 18:47:31

勒索软件网络攻击
黑客侵入行为，网络服务提供商是否需要担责？
人们经常会在博客、贴吧、空间等网络平台留下个人信息，基于对于网络服务平台的信赖，但一旦出现问题比如有黑客侵入盗取自身信息的时候，都会第一时间找相关的网络服务提供者负责，但网络服务提供商是否需要担责还需要根据具体的情况而定。

2022-01-27 13:51:04

网络安全网络服务提供商隐私
网络安全与自动化威胁情报共享优秀做法
在当前市场上，威胁情报最普遍的使用场景是利用IOC情报（Indicators of Compromise, IOC）进行日志检测来发现内部重要风险。

2022-01-27 12:14:41

网络安全自动化
调研 | Bugcrowd：2021年高危漏洞数量大幅增长
数世咨询

2022-01-27 11:55:30

漏洞网络安全
英国发布首部针对政府机构的网络安全战略
据外媒报道，2022年1月25日，英国政府内阁办公室正式发布专门针对公共政府部门的首部网络安全战略——《2022年-2030年英国政府网络安全战略》。

2022-01-27 11:52:57

网络安全战略网络安全
Chainalysis 2022加密货币犯罪报告
近年来，研究人员发现越来越多的攻击者使用恶意软件来从个人用户处窃取加密货币。

2022-01-27 11:52:05

加密货币恶意软件Chainalysi
Top 12 IT服务管理（ITSM）工具
IT服务管理已发展成为维持企业运转的关键功能。下述平台可以帮助您跟踪和完善服务工作流程。

2022-01-27 10:58:15

IT服务管理工具ITSM
2021年我国网络安全产业增速超15%
日前，中国信通院发布《中国网络安全产业白皮书》（以下简称《白皮书》），《白皮书》对2020年网络安全市场规模和结构总体情况进行概述，并对国内外政策、技术产品体系、企业经营、资本赋能、产业生态等内外部因素的最新发展动态进行重点分析，多维度展现网络安全产业发展态势。

2022-01-27 10:38:52

网络安全信通院白皮书
PwnKit漏洞曝光：所有主流Linux发行版本均受影响
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。

2022-01-27 10:07:58

PwnKit漏洞攻击
Mariana Trench：针对Android和Java应用程序的静态代码分析工具
在这篇文章中，我们将带领大家在自己的设备上安装并配置好Mariana Trench，然后利用Mariana Trench在一个小型的App中寻找出一个远程代码执行漏洞。

2022-01-27 09:57:55

远程代码漏洞
苹果发布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞
苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。

2022-01-27 09:47:20

漏洞苹果
Log4j2 漏洞检测工具清单
汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。

2022-01-27 09:16:08

CPU内存.NET
官方出品的国内特供软件！微软电脑管家新体验
微软专门为国内用户推出了“微软电脑管家”，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢？咱快速地来体验一下。

2022-01-27 07:12:48

电脑管家微软
消除网络安全评估和审计的困惑
网络安全已成为当今数字世界最重要的问题，特别是随着人工智能、物联网、区块链等应用逐渐普及，数据收集、处理以及应用的规模和速度都呈几何级数增长，我们将面临一个数据大爆发时代。

2022-01-26 23:22:23

网络安全IT数据泄露
安全“左移”将成为2022年云安全热议话题
安全“左移”是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。

2022-01-26 17:34:48

安全“左移网络安全零信任
调查：勒索软件团伙正在加大力度招募内部人员来协助攻击
最近对100家大型（超过5000名员工）北美IT公司的调查显示，勒索软件行为者正在做出更大努力以招募目标公司的内部人员来协助攻击。

2022-01-26 17:31:44

勒索软件攻击黑客
网络安全产业潮起　运营商迎风破浪
刚刚过去的2021年，一系列重量级网络安全卢臻 通信信息报法律法规密集出台，重点关注网络建设规划、安全防护、安全管理、风险评估等方面内容。

2022-01-26 16:23:33

网络安全运营商技术
​Fortinet 全球零信任态势报告：超半数企业组织在搭建零信任架构时面临挑战
据Fortinet最新发布的全球零信任态势报告显示，对于零信任战略，77%的受访者表示他们对零信任有所了解，75%的受访者则表示他们熟悉零信任网络访问（ZTNA）概念。超过 80% 的受访者表示，他们已经构建或正在构建零信任和/或零信任网络访问（ZTNA）战略。

2022-01-26 14:55:02

零信任
Check Point 软件技术公司 2022 年安全报告： 全球网络安全事件分析
《网络攻击趋势：2022 年安全报告》揭示了 2021 年以来的关键网络安全趋势，包括一波又一波的供应链攻击狂潮以及对日常生活造成的越来越多的干扰。教育和研究部门成为重灾区。

2022-01-26 14:49:59

网络攻击安全报告
以人为本，如何在“辞职潮”中寻找和留住网络安全人才？
在网络安全行业，本已不堪重负企业安全管理者和安全运营团队，该如何面对即将到来的“离职潮”?

2022-01-26 12:12:26

安全管理安全运营网络安全
上一页 1 ··· 142143144145146 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服