51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
现代安全运营中心（SOC）团队必备的五种技能
现代SOC团队想要在未来大规模检测和响应中取得成功，需要掌握以下五项重要技能。

2022-01-10 07:12:34

安全运营中心SOC网络安全
预计 2025 年，反病毒软件市场规模将达到 45.4 亿美元
HelpnetSecurity 网站披露，2020 年全球防病毒软件市场规模约 38 亿美元，预计到 2021 年将达到 39.2亿美元，复合年增长率（CAGR）为 3.2%。

2022-01-10 07:08:15

病毒软件网络攻击网络安全
进入 2022 年，需要了解的数据安全方面的信息
数据安全失败会导致代价高昂的违规行为，这可能会损害公司的底线。探索什么是数据安全以及它如何保护组织和组织客户的存储信息。

2022-01-10 06:53:58

数据安全数据泄露网络安全
十大常见的ATT&CK战术及技术
Picus研究人员从各种来源收集了超过二十万真实世界威胁样本，所有样本超过180万种ATT&CK技术。Picus Labs针对此研究发布了Red Report统计报告，包括最常见的十种ATT&CK攻击技术。

2022-01-10 06:43:27

ATT&CK网络安全攻击
iPhone用户小心了！恶意软件可假装关机偷偷监控用户隐私
国外安全人员ZecOps近日在国外社交平台上展示了其开发的一项名为NoReboot的技术，可以让iPhone实现伪装关机，并且偷窃用户隐私。

2022-01-10 06:43:17

iPhone 恶意软件苹果
网络安全知识之安全网上购物
互联网提供了其他购物场所无法提供的便利。可以从多个供应商处搜索商品，通过点击几下鼠标来比较价格，并在家中进行购买。然而，互联网对攻击者来说也很方便，让他们可以通过多种方式访问毫无戒心的购物者的个人和财务信息。

2022-01-10 00:08:54

安全网上购物
与代码无关的网络安全
实际上，真实世界中的网络安全往往致力于解决非代码的漏洞，也就是说，除了传统的计算机网络安全之外，还会涉及到网络安全的管理、政策、法律和国际事务。

2022-01-09 17:36:26

网络代码安全
All in One SEO插件漏洞威胁三百万网站的安全
一个名为All in One SEO的非常流行的WordPress SEO优化插件含有一对安全漏洞，当这些漏洞组合成一个漏洞链进行利用时，可能会使网站面临着被接管的风险。

2022-01-09 16:41:09

All in One 漏洞安全漏洞
美国推全球首个量子计算机生成的加密密钥服务
Quantinuum公司的量子增强型密码密钥Quantum Origin将为Strangeworks公司的生态系统提供先进的密码功能。

2022-01-09 08:17:52

量子计算机美国加密密钥服务
网络安全知识之谨慎处理电子邮件附件
许多病毒可以“欺骗”回信地址，使邮件看起来像是来自其他人。如果可以，请在打开任何附件之前与据称发送邮件的人核实以确保其合法。

2022-01-09 00:15:55

安全邮件附件
地毯式诈骗最流行，2021年加密货币相关犯罪创新高
近日，分析公司Chainalysis发布消息称，2021年与加密货币有关的犯罪达到了历史最高水平，非法地址获得高达140亿美元。

2022-01-08 21:43:37

诈骗加密货币犯罪
漫谈反入侵技术的二三事
反入侵的方向是以保护现有业务的CIA属性为主要的出发点，以攻击者的视角审视当前的风险并加以防护与检测。

2022-01-08 21:33:39

反入侵安全风险攻击
McMenamins数据泄露影响了过去12年任职的员工信息
太平洋西北酒店集团（Pacific Northwest hospitality）因12月12日的勒索软件袭击而陷入瘫痪。

2022-01-08 21:32:25

数据泄露漏洞信息安全
网络安全知识之家庭和小型办公室防火墙
当计算机可以通过互联网连接或 Wi-Fi 网络访问时，很容易受到攻击。但是，可以使用防火墙限制外部访问计算机及其上的信息。

2022-01-08 00:06:14

网络安全防火墙
2021数字安全十大事件发布 Facebook配置连发宕机、Apache Log4j2漏洞上榜
近日，我国公民信息在暗网兜售、Facebook配置问题连发重大宕机、Apache Log4j2爆出核弹级漏洞等安全威胁事件入选2021数字安全十大事件。

2022-01-07 19:49:46

数字安全
警惕Autom加密货币挖掘恶意软件攻击，使用升级版规避策略！
有研究显示，近日一起正在进行的加密货币挖掘活动已升级了武器库，同时改进了规避防御的策略，从而使威胁分子能够神不知鬼不觉地掩藏入侵行踪，不被人注意。

2022-01-07 18:33:56

加密货币恶意软件攻击
NoReboot恶意软件让iPhone假装关机
Zecops公司的安全研究人员发明了一种名为NoReboot新型的恶意软件，它可以让iPhone假关机。

2022-01-07 18:28:59

NoReboot恶意软件攻击
Sentry 企业级数据安全解决方案 - Relay 监控 & 指标收集
Relay 批量更新项目。每个更新周期，Relay 从上游请求 limits.max_concurrent_queries * cache.batch_size 项目。此指标测量此循环中所有并发请求的挂钟时间。

2022-01-07 18:07:16

数据安全监控
国创正当时 山石网科、龙芯中科、精壹致远三方牵手
2022年1月6日下午，关键信息基础设施自主安全研讨会在苏州山石网科大厦召开，本次研讨会以“自主创新+融合发展，保障关键信息基础设施安全”为主题，对“关保”条例、安全自主可控做了深度学习和探讨。

2022-01-07 15:23:21

关键信息基础设施安全
区块链+产品溯源能否保障疫苗安全？
全球许多国家的疫苗推广工作正在全面展开，但随着越来越多的人接种了 COVID-19疫苗，关于如何处理疫苗接种证明（和其他重要数据）的问题也越来越多。

2022-01-07 14:55:55

区块链疫苗安全
没有绝对安全的系统！激光瞄准二极管，25米外从被物理隔绝的计算机中窃取数据
即使是物理隔离的计算机系统，仍然可能受到外界攻击?这太可怕了。在一个叫LaserShark的项目中，卡尔斯鲁厄理工学院的IT安全专家证明了这一点。

2022-01-07 14:11:17

窃取数据攻击二极管
谷歌收购Siemplify，独立SOAR厂商将何去何从？
收购 Siemplify 的交易进一步夯实了谷歌的“超越 XDR ”战略。Potti 进一步表示，谷歌在现代威胁管理架构方面的愿景是，让客户能够超越典型的 SIEM 和 XDR 工具。

2022-01-07 14:02:41

谷歌收购Siemplify
本田、讴歌汽车爆Y2K22千年虫漏洞
继微软Exchange爆2022千年虫漏洞后，Honda\ Acuraq汽车导航系统也被爆出遭遇了Year 2022/千年虫bug。

2022-01-07 11:46:55

本田讴歌千年虫漏洞
FinalSite遭受勒索软件攻击，数千个学校网站无法访问
知名学校网站服务供应商FinalSite 在本周遭受勒索软件攻击，导致全球数千所学校无法访问自家网站。

2022-01-07 11:31:01

勒索软件攻击网络安全
盘点 | 2021年最具影响力的网络安全事件
与往年一样，2021年也发生了影响许多组织的大网络安全事件。本文盘点了2021年最具影响力的十起网络安全事件。

2022-01-07 10:41:27

网络安全事件网络安全安全威胁
2021年加密货币相关犯罪创新高 规模达惊人140亿美元
时间已正式迈入 2022 年，分析公司 Chainalysis 表示在过去一年中与加密货币有关的犯罪达到了历史最高水平，非法地址获得了惊人的 140 亿美元。

2022-01-07 10:23:13

加密货币犯罪暗网
Ghost in the Log4Shell
作为一个冷眼旁观的安全工作者，笔者并不急于站队，注意力则放在搜集和整理关于 Log4Shell 的各种或有趣，或有价值的事实和知识上。

2022-01-07 10:02:31

Log4j漏洞网络攻击网络安全
“掩盖”数据泄露，前Uber首席安全官被指控
近日，前Uber首席安全官加利福尼亚州帕洛阿尔托的 Joseph Sullivan 因涉嫌参与掩盖2016 年对乘车应用程序的黑客攻击而被增加了额外的指控。

2022-01-07 09:14:43

数据泄露漏洞信息安全
企业应考虑的优秀云安全措施
作为云客户，您有责任确保正确使用他们提供的工具来保证数据和应用程序的安全。让我们来研究一些典型企业应该考虑的优秀云安全措施。

2022-01-07 08:58:32

云安全云计算网络安全
微软观察到许多攻击者开始对Log4j漏洞加以利用
据微软称，攻击者正在积极利用Log4j漏洞，而且在12月的最后几周，利用的尝试仍然很多。

2022-01-07 07:51:58

Log4j漏洞攻击微软
网络安全等级保护之商用密码管理办法
我经常在和人探讨等级保护时会注意区别等级保护制度和等级保护测评之间的关系。因为，社会上或者说市场上，大家把等级保护测评等同于等级保护的人太多了，所以在这里有必要再做一次区分。

2022-01-07 00:02:27

网络安全密码
Sentry 企业级数据安全解决方案 - Relay 配置选项
Relay 的配置记录在文件 .relay/config.yml 中。要更改此位置，请将 --config 选项传递给任何 Relay 命令。

2022-01-06 20:00:39

数据企业安全
谷歌出手，5 亿美元“拿下”以色列网络安全公司 Siemplify
路透社披露谷歌旗下云计算部门完成收购以色列网络安全公司 Siemplify。据悉，为了顺利收购，谷歌为 Siemplify 支付了约 5 亿美元现金。

2022-01-06 19:09:10

网络安全公司网络安全收购
新固件攻击可在 SSD 硬盘投放持久性恶意软件
近日，韩国研究人员针对某些固态驱动器 ( SSD ) 模拟了一系列攻击，这些攻击可能允许将恶意软件植入用户和安全解决方案都无法触及的位置。

2022-01-06 15:26:59

固件攻击SSD硬盘恶意软件
研究人员揭露了一个长期潜伏的金融盗窃团伙——Elephant Beetle
网络安全研究人员揭秘了一个有组织的金融盗窃团伙，该团伙以交易处理系统为目标，从拉美地区的金融实体中窃取资金长达至少4年。

2022-01-06 15:18:47

盗窃团伙攻击勒索软件
2022年，哪些安全技术创新值得期待？
随着安全初创企业和传统安全厂商不断竞争带来的技术革新，以解决现有和新涌现的安全问题， 2022 年仍将是行业值得期待的一年。

2022-01-06 14:57:29

安全技术网络安全网络攻击
FTC警告：企业若未能修补Log4j漏洞则将可能要面临法律后果
美联邦贸易委员会(FTC)警告称，如果美国企业未能保护客户数据免受Log4Shell的影响，那么可能要面临法律后果。

2022-01-06 14:39:15

Log4j漏洞网络攻击网络安全
本田和讴歌汽车受千年虫影响，时钟倒退到2002年
日本本田及旗下讴歌汽车受到 Y2K22 漏洞影响，导致导航系统时钟被重置为2002年1月1日，且目前无法调整至正确的时间。

2022-01-06 14:36:52

漏洞网络安全网络攻击
水印技术在物联网安全中的应用
信息安全被认为是与数据通信领域各种基础设施最密切相关的问题之一，现代很多研究都在寻找有效的、轻量级的信息安全保护方法。

2022-01-06 13:37:21

安全水印物联网
如何在不断变化的威胁形势下确保工作负载安全无虞
在2020年底，Log4j漏洞无疑成为全球CTO与CIO们关注的焦点之一。然而在本次事件之前，即便经验丰富的技术人员也很难想象无关痛痒且广泛使用的开源日志工具 Log4j 可以用于远程代码执行。基于对本次漏洞的研究与用户的反馈，Check Point的安全专家指出：主动式、前瞻性分层安全防护将成为保护用户核心数据资产的最优解决方案。

2022-01-06 12:54:38

漏洞管理／主动保护
网宿科技成功应对七层DDos攻击，千亿级超大规模或创纪录
日前，据网宿科技海外技术团队披露，自2021年11月16日以来，其边缘计算平台成功应对了超过20起7层DDoS攻击。

2022-01-06 12:52:35

DDos攻击
Aquatic Panda利用Log4Shell漏洞攻击学术机构
根据周三发布的研究报告，CrowdStrike Falcon OverWatch的研究人员最近在一次针对大型未公开学术机构的攻击中，在易受攻击的VMware安装上扰乱了使用Log4Shell漏洞利用工具的威胁参与者。

2022-01-06 11:55:02

Aquatic PanLog4Shell漏洞
以太坊智能合约中发现47个0 day漏洞
通过对以太坊平台Etherscan中获得的89853个智能合约进行测试，Sailfish成功识别出了47个0 day漏洞，部分漏洞利用后甚至可以破坏应用特定的元数据。

2022-01-06 11:49:59

以太坊漏洞安全观察
研究人员发现 70 个 Web 缓存中毒漏洞，涉及 GitHub/GitLab 等
安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研，结果发现了 70 个具有不同影响的缓存中毒漏洞。

2022-01-06 11:10:01

漏洞网络安全网络攻击
国内外最新网络安全发展动态
重要事件回顾，智览网安行业发展。近日国内外网安行业发生了哪些重要事件，呈现出了怎样的发展态势呢？中国网安科技情报研究团队将从行业大角度出发，带领大家回顾近日国内外行业的重要事件，探究其中的发展态势。

2022-01-06 10:50:58

网络安全信息安全技术
你在看视频，黑客在窃取你的信用卡信息
在此次供应链攻击事件中，Unit42安全团队总共发现了 100 多个受此攻击活动影响的房地产网站，这意味着攻击非常成功。

2022-01-06 10:23:48

黑客网络安全网络攻击
微软警告：Log4j 漏洞攻击水平仍然很高
在12月之前微软探测系统中发现的Log4j“Log4Shell”缺陷后，微软已警告Windows和Azure 客户保持警惕。

2022-01-06 09:52:39

Log4j漏洞攻击
如何用DMARC防止网络钓鱼？
担心持续不断的欺骗和网络钓鱼攻击，希望加强公司域名的电子邮件安全？现在就开启DMARC之旅吧！

2022-01-06 07:56:31

DMARC网络钓鱼攻击
恶意软件Purple Fox 伪装成 Telegram 安装程序传播
与其他恶意软件的传播方式不同，Purple Fox采用的新传播方式，使得其隐匿性进一步提高。

2022-01-06 07:53:39

恶意软件恶意程序网络攻击
当心！“蜘蛛侠”可能正在入侵你的系统 原创
彼得·帕克并没有进行过加密货币罪犯，但蜘蛛侠这个名字正迅速与加密货币犯罪产生联系。近日，某网络安全软件提供商发现了一种以最新蜘蛛侠系列电影《蜘蛛侠：英雄无归》为幌子入侵客户计算机的新形式恶意软件。

2022-01-06 06:38:27

系统加密货币
上一页 1 ··· 156157158159160 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服