51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
覆盖面太大 Log4j漏洞弥补工作十分艰难
Log4j漏洞所藏身的组件并不总是易于检测，且该组件的使用范围远不止企业自己的网络和系统。

2021-12-19 22:45:28

Log4j漏洞漏洞攻击
网络安全知识之慎用 USB 驱动器
USB 驱动器优点是体积小、容易获得、价格低廉且便于携带，然而，这些优点特征使它们对攻击者具有吸引力。

2021-12-19 22:38:34

USB驱动器网络安全网络攻击
数百家酒店使用的Airangel访客Wi-Fi网关系统存在严重信息泄露隐患
一位安全研究人员表示，被数百上千家酒店采用的 Wi-Fi 互联网网关存在一个严重漏洞，或导致宾客的个人信息面临风险。

2021-12-19 22:06:07

漏洞网络安全网络攻击
论大数据时代个人信息的重要性
我们这个社会发展至今早已进入大数据快速发展的时代，涌现出各种新的平台，也让人们的生活变的丰富多彩，同时让更多的人都有发展的空间。但是我们在发展的同时也伴随着信息安全隐患，那么有哪些安全隐患呢？

2021-12-19 13:50:42

大数据信息安全隐私
NIST：2021年共报告18378个安全漏洞
2021年共报告18378个安全漏洞，高危漏洞数量减少。其中高危漏洞3646个，中危漏洞11767个，低危漏洞2965个。

2021-12-19 11:55:25

NIST安全漏洞网络安全
微软Azure Sentinel现在可以被用来检测Apache Log4j漏洞
Azure Sentinel的主要效用由AI驱动，这样可以减少人工判断时带来的错误，微软声称，由此警报疲劳的整体减少达90%。

2021-12-19 09:29:18

Log4j漏洞SIEM
Palo Alto发布2022年网络安全趋势预测
网络安全企业Palo Alto Networks(派拓网络)对2022年影响数字化未来的网络安全趋势做出了如下预测，同时也为企业提出了确保自身安全的应对之道。

2021-12-19 07:33:19

Palo Alto网络安全网络犯罪
史诗级漏洞Log4j2引发科技巨头自查：AMD躲过一劫
这几天全球科技巨头们被一个安全漏洞Log4j2折腾得够呛，虽然它只是阿帕奇(Apache)中的一个框架，但使用太广泛了，这次的漏洞影响可以说是史诗级的。

2021-12-19 07:28:06

Log4j2漏洞AMD
黑客为获得160万个网站的管理权限而攻击WordPress
一场针对160多万个WordPress网站的网络攻击正在进行，研究人员发现有攻击者曾数万次利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。

2021-12-19 07:23:54

黑客WordPress网络攻击
北美大型天然气供应商Superior遭遇勒索攻击
Superior是北美地区的大型天然气供应商，业务范围包括天然气、石油蒸馏等相关的产品和服务，在美国和加拿大拥有78000多名客户。

2021-12-17 20:09:24

勒索软件攻击网络安全
McMenamins 啤酒厂遭到 Conti 勒索软件攻击
McMenamins被迫关闭了他们的IT系统、信用卡销售点系统和公司电子邮件，以防止攻击的进一步扩散。

2021-12-17 19:56:15

勒索软件攻击数据泄露
高效赋能数据安全监管，360发布全网数据资产风险监测预警解决方案
12月17日，三六零旗下的360政企安全集团重磅发布基于测绘的全网数据资产风险监测预警解决方案，旨在帮助网络安全监管单位有效解决互联网侧数据安全监管问题，助力应对数字化转型进程中的数据安全风险。

2021-12-17 16:27:30

数据安全
奇安信吴云坤：零信任是数据安全的必然选择和创新方向
12月16日，在由中国计算机学会计算机安全专委会数据安全工作组举办的“零信任分论坛”上，奇安信集团总裁、中国计算机学会计算机安全专委会常委吴云坤在主题演讲中提出，基于零信任架构，结合零信任与数据实体防护，构建数据安全技术防御体系。

2021-12-17 14:56:06

数据安全／零信任
5G和边缘计算的好处及面临的安全性挑战
边缘计算是指在数据源头的附近，采用开放平台，就近直接提供最近端的服务，减少了数据在网络上转移的过程，从而实现更快地服务。不过，边缘计算资源也由此不再受数据中心的物理、访问和网络安全保护。

2021-12-17 14:28:17

安全5G边缘计算
云中端点安全的优秀实践
端点安全策略在任何一个企业IT环境中都至关重要。然而，对于采用云服务的一些企业来说，这些策略可能特别复杂。

2021-12-17 14:06:55

云计算安全工具
WiFi蓝牙芯片漏洞影响数十亿设备
许多消费者电子设备都具有包含了蓝牙、WiFi和LTE组件的SoC芯片，每个组件都有自己特定的安全实现。

2021-12-17 11:29:03

WiFi漏洞芯片
伊朗黑客使用Slack API攻击了亚洲航空公司
根据IBM Security X-Force 的一份报告，被称为Aclip的后门可能使威胁行为者能够访问航空公司的乘客预订数据。

2021-12-17 11:26:19

黑客网络安全网络攻击
尝试与黑客合作，美国国土安全部推出“Hack DHS”计划
美国国土安全部 (DHS) 推出了一项名为“Hack DHS”的漏洞赏金计划，旨在识别某些DHS系统中的潜在网络安全漏洞并提高网络安全弹性，允许黑客报告其系统中的漏洞，以换取金钱奖励。

2021-12-17 10:14:42

黑客网络安全网络攻击
BitDefender 发现首个利用Log4Shell漏洞的勒索软件
日前，BitDefender 宣称发现首个通过 Log4Shell 漏洞直接安装的勒索软件，该漏洞利用程序会下载一个 Java 类文件。

2021-12-17 09:50:21

Log4Shell漏洞勒索软件
禁止套娃：新发布的Log4j补丁被发现又包含一个可利用的漏洞
Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”。

2021-12-17 09:36:41

Log4j补丁漏洞
Meta公司提醒5万名用户：他们已成为“雇佣监视”公司的目标
Facebook的母公司Meta已经提醒5万名Facebook和instagram的用户，他们的账户被全球各地的商业“雇佣监视”计划所监视。

2021-12-17 08:56:49

Meta间谍软件漏洞
为什么“工资单”是公司安全下一个战场？
工资单逐渐成为网络攻击者针对的主要目标之一，因其涉及金融机构间大量资金转移以及人工操作，很容易遭到黑客攻击。

2021-12-17 08:54:03

工资单黑客攻击
Shiro 高版本默认密钥的漏洞利用
在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。

2021-12-17 07:47:38

漏洞密钥Shiro
网络安全知识之了解网站收集信息和防护
通常，网站方自动收集的信息将用于合法目的，例如生成有关其站点的统计数据。通过分析统计数据，可以更好地了解站点的受欢迎程度以及访问最多的内容区域。或许能够使用这些信息来优化站点，以更好地支持访问它的人的行为。

2021-12-17 06:52:00

网络安全信息
元宇宙爆红后的冷思考：安全问题不容忽视
随着科技的发展，人们对元宇宙这个概念有了更深的理解。元宇宙并不是某一种技术，而是一种整合了5G、云计算、大数据、物联网、人工智能、增强现实、虚拟现实、边缘计算等数字技术的互联网应用。

2021-12-17 06:17:30

元宇宙VR平行时空
什么样的情况下容易上钩？这项研究结果和你想的不太一样
面对网络钓鱼，什么样的人或情况更容易中招?一项调查研究结果可能和大家所想的不太一样。

2021-12-16 15:59:21

网络钓鱼邮件安全网络攻击
远程办公导致企业网络被黑？请注意这三点
企业的核心数据和应用都面临着巨大的安全威胁和风险，企业迫切的需要创新的安全保护方式，来应对分布式办公模式带来的安全挑战。

2021-12-16 15:53:14

远程办公网络攻击勒索软件
居家办公已是常态：提高远程办公团队安全性的五种策略
在家办公会带来一系列安全问题。计划将远程办公视为长期策略的企业应花时间来重新评估可能在疫情初期已采用的临时的安全解决方案，并应研究可以永久地将安全工作作为首要事项的方法。

2021-12-16 14:14:25

居家办公远程办公安全性
FBI 意外发现 HelloKitty 勒索软件团伙在乌克兰活动
美国联邦调查局(FBI)在调查俄勒冈州一家医疗机构遭受数据泄露事件时，意外发现 HelloKitty 勒索软件团伙(又名 Five Hands)在乌克兰活动。

2021-12-16 12:49:19

勒索软件攻击数据泄露
Log4j漏洞可能需要数年时间才能解决
近日Log4j漏洞的出现引起了业内人士的广泛讨论，网络安全专家认为CVE-2021-44228的普遍性以及容易被利用，这个Log4j中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。

2021-12-16 12:27:15

Log4j漏洞网络安全
未经明确同意出售用户数据，交友应用Grindr被罚650万欧元
Grindr“严重”违反GDPR规则，未经用户明确同意向广告商出售位置、IP、年龄等用户个人数据。

2021-12-16 12:15:12

Grindr隐私数据泄露
渗透测试：看“道德黑客”如何进行模拟攻击
由于渗透测试人员遵循与恶意黑客相同的攻击策略，所以他们有时候被称为“道德黑客”或“白帽黑客”。

2021-12-16 12:07:04

渗透测试黑客攻击
Deepfakes：语音钓鱼即服务（VaaS）的声音“伪装者”
研究人员表示，在Deepfake音频技术的帮助下，威胁行为者可以冒充其目标并绕过语音身份验证机制等安全措施，来授权欺诈交易或欺骗受害者的联系人以收集有价值的情报。

2021-12-16 11:48:24

Deepfakes语音钓鱼VaaS
微软警告比SolarWinds影响更深远的Log4j2漏洞利用
这家雷德蒙德科技巨头指出，世界多地的黑客已开始利用这项更复杂的日志协议技术，来远程访问受害者的设备。

2021-12-16 10:43:04

黑客网络攻击漏洞
回顾过去展望未来，预测2022年的网络安全格局
回顾一下那些CISO必须直接或间接应对的网络攻击，以及未来可能出现的趋势和问题，可以帮助我们更好的预测2022年的安全态势。

2021-12-16 10:25:14

网络安全网络攻击网络威胁
Meta扩大漏洞悬赏计划 首次纳入数据搜刮类目
Meta 正在扩大它的漏洞悬赏计划，将报告数据抓取的研究人员纳入其中。Meta 在一篇博文中表示，公司应该是业内首个专门针对抓取活动启动悬赏的公司。

2021-12-16 09:48:50

漏洞悬赏计划Meta漏洞
新的勒索软件正被部署在 Log4Shell 攻击中
上周五，基于Java日志平台的 "Log4Shell "漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。

2021-12-16 09:44:22

勒索软件漏洞 Log4Shell
Google安全人员：“NSO的漏洞是我们见过的最复杂的漏洞之一”
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。

2021-12-16 09:42:18

漏洞网络安全Google
网络安全知识之有效销毁介质上的文件
当我们删除文件时，根据我们的操作系统和设置，可能会被转移到垃圾箱或回收站。这个“保存区”基本上可以保护我们免受因不小心删除一个文件的伤害。

2021-12-16 08:28:01

网络安全文件
CISA敦促美国联邦机构在圣诞节前完成Log4Shell漏洞修补
美国网络安全和基础设施安全局(CISA)已经向各联邦机构发去警示，敦促其在平安夜前修补受 Log4Shell 漏洞影响的系统。

2021-12-15 18:32:33

Log4Shell漏洞攻击
印度总理推特账号被黑，公然宣称加密货币合法化
印度总理纳伦德拉-莫迪个人推特账号（@narendramodi）被一个身份不明的黑客短暂入侵。

2021-12-15 18:27:46

加密货币网络攻击黑客
Log4j漏洞大流行：72小时内发生超84万起攻击
多家网络安全公司的研究人员发出警告称，受最近披露的 Log4j 漏洞利用的影响，黑客已在过去 72 小时内发起了超过 84 万次的攻击。

2021-12-15 18:07:38

Log4j漏洞网络攻击
使用区块链技术增强面部识别系统的隐私
随着政府、银行和企业在城市和建筑物中安装摄像头以增强安全性，面部识别市场正在快速扩张。 根据 Markets and Markets 的一份报告，COVID 19 后全球面部识别市场规模预计将从 2020 年的 38 亿美元增长到 2025 年的 85 亿美元，在此期间的复合年增长率 (CAGR) 为 17.2%。预测期。

2021-12-15 16:54:05

区块链面部识别技术
撬动安全创新未来，第二届ISC网络安全创新能力百强重磅出炉
12月14日，ISC 2021网络安全创新能力百强颁奖典礼在上海数字创新大会上圆满落幕。

2021-12-15 16:01:13

ISC／网络安全
大幅降低情报消费门槛 奇安信发布威胁情报检测引擎
奇安信威胁情报中心基于多年威胁情报技术积累，面向终端、网关、大数据平台等环境推出了威胁情报SDK检测引擎（QTDE），提升相关产品基于威胁情报的检测和发现能力，并且大幅降低了威胁情报的消费门槛。

2021-12-15 15:56:22

威胁情报
携手火山引擎共创新未来，亚信安全荣膺“2021新云创新奖”
近日，火山引擎“新云·共未来”云产品发布会在上海成功召开。

2021-12-15 15:50:22

云计算／云原生
BHG遭网络攻击，大量居家治疗患者遭殃
日前，阿片类药物治疗网络 Behavioral Health Group遭受了一次攻击，迫使其关闭了部分 IT 网络以防止攻击蔓延，导致其 IT 系统和患者护理中断近一周。

2021-12-15 15:17:22

网络攻击黑客网络安全
美国国土安全部推出“黑客DHS”漏洞赏金计划
美国国土安全部(DHS)当地时间周二宣布，该机构的负责人已经启动了一项漏洞赏金计划，允许黑客报告其系统中的漏洞，以换取金钱奖励。

2021-12-15 15:12:26

黑客漏洞赏金网络攻击
电信运营商正在成为网络攻击活动的目标（附工具列表）
截止到目前，网络攻击已经持续了六个月之久，背后有伊朗国家支持的黑客组织MERCURY就是其中幕后黑手之一。

2021-12-15 15:08:25

电信运营商网络攻击黑客
2022年有关数据保护的零信任指南
如果零信任安全方法成为2022年企业的优先事项，那么以下是关于数据保护零信任的一个全面的指南，介绍了实施零信任安全方法应该了解的内容。

2021-12-15 14:26:58

零信任技术前线数据保护
上一页 1 ··· 157158159160161 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服