51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2026年，数据丢失防护市场规模将达到 62.65 亿美元
随着网络威胁的发生频率不断上升，数据丢失防护解决方案供应商正积极的将目标锁定在处理各种终端用户的企业。

2021-12-30 09:59:25

数据丢失网络安全数据泄露
物流巨头D.W.Morgan遭数据泄露，包括财富500强客户敏感信息
Website Planet 安全团队发现了跨国物流巨头亚马逊S3存储遭到数据泄露。S3存储桶包含池中包含约250万个文件，超过 100 GB 的敏感数据，这些数据与运输和公司客户有关。

2021-12-30 09:50:35

数据泄露漏洞信息安全
一篇了解 DDoS 攻击和防范
DDoS 攻击的目的是让真正的最终用户无法访问目标系统，例如网站或应用程序。通常，攻击者会向目标系统发送大量数据包或请求，从而使目标系统不堪重负。

2021-12-30 09:38:51

DDoS攻击防范
从源码看Log4j2、FastJson漏洞
远程代码漏洞对广大程序员来并不陌生，远程代码执行是指攻击者可能会通过远程调用的方式来攻击或控制计算机设备，无论该设备在哪里。如果远程代码执行的是一个死循环那服务器的CPU不得美滋滋了。

2021-12-30 08:55:41

Log4j2FastJson漏洞
Apache 服务器再曝风险漏洞
日前， Apache 软件基金会发布其旗舰 Web 服务器的新版——Apache HTTP Server 2.4.52，该版本被列为紧急版本，为两个记录在案的安全漏洞提供保护，其中一个漏洞可能导致远程代码执行攻击。

2021-12-30 08:36:13

漏洞Apache服务器
企业选择托管服务提供商（MSP）的理由
为应对上述人才短缺的情况，企业寻求从外部着手，满足自身安全需求。具体而言，许多企业转向托管服务提供商（MSP）。

2021-12-30 08:28:41

托管服务提供商MSP网络安全
网络安全知识之保护企业无线网络
企业网络安全是对连接企业内系统、大型机和设备(如智能手机和平板电脑)的网络的保护。公司、大学、政府和其他实体使用企业网络将其用户与信息和人员联系起来。随着网络规模和复杂性的增长，安全问题也随之增加。

2021-12-30 00:03:01

网络安全无线
既存安全风险又涉及侵权，三星应用商店现风险流媒体应用
这些软件伪装成已停止运营的盗版影视应用程序——ShowBox，目前已在多个用户设备上触发了Play Protect安全警告。

2021-12-29 18:26:56

安全风险侵权恶意软件
打造高级威胁防御利器 360新一代NDR重磅发布
12月29日，三六零旗下的360政企安全集团正式发布360高级持续性威胁预警系统全新版本（R5版本）。

2021-12-29 18:16:31

威胁防御
UDP-Hunter：针对各种UDP服务的网络安全评估工具

2021-12-29 18:11:23

网络安全评估工具
Apache HTTP Server 2.4.52 发布，修复关键漏洞
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。

2021-12-29 18:08:46

漏洞网络安全网络攻击
数据和隐私安全问题：无法根治
根据雅虎财经的一项调查显示，在经过一年动荡的争议以及公众对此评价，Facebook（又称Meta）被冠以年度最差公司。接受调查的人表达了对Facebook的不满，包括但不限于对审查制度的担忧，关于instagram对心理健康影响的报道，以及隐私。

2021-12-29 15:55:34

安全数据信息安全
Apache Log4j 中出现新的远程代码执行漏洞
目前，Apache 团队已发布新的 Log4j 版本以修复新发现的这一漏洞。根据介绍，CVE-2021-44832 表现为，当攻击者控制配置时，Apache Log4j2 通过 JDBC Appender 容易受到 RCE 的攻击。

2021-12-29 14:47:43

Apache团队Log4j漏洞
线密码管理器LastPass被大规模撞库
在线密码管理器LastPass承认，攻击者对其用户进行了大规模的撞库攻击，试图访问他们的云托管密码库。

2021-12-29 14:07:48

撞库攻击密码
恶意软件变异：改变行为以实现隐蔽性和持久性
层出不穷的恶意软件从何而来?答案是恶意软件变异。通过变异，攻击者让恶意软件不断“焕然一新”，从而逃避安全控制。

2021-12-29 14:04:14

恶意软件黑客网络攻击
隐私又泄露了！互联网时代怎样保护你的隐私安全？
在网络时代，大家必须更为高度重视本人信息的保护。这篇文章会对你说一些小对策以保护大家的本人隐私安全性。

2021-12-29 13:41:23

安全个人信息虚拟号码
臭名昭著的恶意软件joker感染超50万台安卓用户
研究人员发现，超过50万名Android用户从Google Play下载新的Joker恶意软件，并导致感染。

2021-12-29 12:49:02

恶意软件joker攻击
创新领导力第一！亚信安全信舱DS稳居云主机安全市场领导者
近日，头豹研究院联合沙利文（Frost & Sullivan）发布了《2021年中国云主机安全市场报告》，全面分析了国内云主机端威胁变化与防御能力情况，并从“增长”和“创新”两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机安全产品凭借首屈一指的技术创新能力和技术认可度，稳居领导者象限！

2021-12-29 12:01:22

云主机安全
赛博昆仑完成新一轮早期融资，半年多融资额共计近1.5亿元
北京赛博昆仑科技有限公司近日好消息不断，继旗下昆仑实验室获得谷歌、微软和苹果公司的顶级荣誉“大满贯”后，12月28日，公司宣布已完成新一轮早期融资。本轮融资由中金资本旗下中金传誉凤凰基金领投，山行资本跟投，老股东红杉中国种子基金、真格基金持续加码。

2021-12-29 11:56:26

网络安全
恶意的Joker应用程序在Google Play进行传播
研究人员发现joker恶意软件潜伏在各种彩信应用程序中，准备使用高级短信来对那些毫无戒心的用户进行诈骗。

2021-12-29 11:53:13

jokerGoogle Play恶意软件
阿尔巴尼亚总理就数据泄露致歉
在数十万阿尔巴尼亚公民的个人数据在互联网上泄露后，阿尔巴尼亚总理就此事公开道歉。

2021-12-29 10:50:08

数据泄露漏洞信息安全
T-Mobile再遭网络攻击 部分客户信息和SIM卡被窃取
在今年8月出现大规模数据泄露之后，美国电信运营商T-Mobile在此遭受网络攻击。根据The T-Mo Report公布的文件，这一次攻击者进入了“少数”客户的账户。

2021-12-29 10:49:19

网络攻击黑客网络安全
从2021年假日购物骗局中得到的安全教训
网络犯罪分子自然也不会放过机会，他们会在圣诞节前的时间里，利用消费者“占便宜”的心理加大攻击力度，2021年也不例外。

2021-12-29 10:49:09

网络钓鱼网络安全网络犯罪
全网连夜修复的Log4j漏洞，如何做到一行代码都不改？
Apache Log4j2 远程代码执行漏洞的问题最近闹得沸沸扬扬的，很多人都被大半夜叫起来紧急修复这跟问题。

2021-12-29 09:34:49

Log4j漏洞代码
物流巨头DW Morgan暴露了100 GB 客户数据
Website Planet安全团队发现了一个配置错误的亚马逊S3“存储池”，池中包含约250万个文件，大小超过100GB。

2021-12-29 08:38:07

数据泄露漏洞信息安全
如何防止一种切实而严重的威胁：勒索软件攻击？ 译文
首起勒索软件攻击出现在约30年前。虽然结合创造性的人类思维和新技术有助于拿出有效的解决方案，以对付世界上最严重的网络攻击之一，但勒索软件仍然是严重影响个人和企业的威胁。

2021-12-29 08:00:00

勒索软件安全漏洞
发现 Log4j2 漏洞的程序员绩效该打 3.75 还是 3.25？
相信大家最近都看到了两个新闻，一个是 Log4j2 的漏洞事件，一个是阿里云被工信部暂停合作六个月。这两个事件的关联是因为工信部发布通告说阿里云在合作期间未及时告知合作伙伴 Log4j2 的漏洞，没有有效支撑工信部开展网络安全威胁和漏洞管理。

2021-12-29 06:54:23

Log4j2 漏洞绩效
关于安全工具“整合”的那些误解
围绕“需要最新最好工具”的炒作正在消退，企业需要考虑他们所做的所有投资，想要实现这一点，当务之急就是消除对“整合”的一些误解。

2021-12-29 06:30:12

安全工具网络安全CISO
网络安全知识之防范加密货币非法挖矿活动
加密货币是一种用作交换媒介的数字货币，如：比特币、莱特币、门罗币、以太坊和瑞波币等，当然这只是加密货币的几种特定类型。

2021-12-29 06:23:04

加密货币网络安全加密劫持
九款国外视频会议软件安全性简析
视频会议软件可以弥补这种缺口，但前提是它们必须是可靠、易于使用且安全的。近日，国外研究机构从安全视角对九款国外视频会议软件进行了分析。

2021-12-29 06:21:36

视频会议软件远程办公软件安全
来自英国安全公司总结的十大安全误区
这次我们借鉴英国安全企业总结，修改如下。希望我们的企事业单位的网络安全负责者、运行者能够查漏补缺，加强自身网络安全防护。

2021-12-29 06:15:01

安全误区网络安全安全公司
有用户怀疑LastPass的主密码数据库可能已被泄露
有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。

2021-12-29 06:13:44

数据库密码数据泄露
2021年11月份恶意软件之“十恶不赦”排行榜
通过CheckPoint研究，最新的 2021 年 11 月全球威胁指数显示，虽然 Trickbot 仍然位居最流行的恶意软件列表的首位，影响了全球抽样的5% 组织，但最近死灰复燃的 Emotet 重新回到指数中的第七位。同时，研究表明受攻击最多的行业是教育/研究。这点和国内的情况，保持一致。

2021-12-29 00:04:56

恶意软件
一文揭秘2021年区块链黑客攻击频发的原因
本文根据CertiK高级安全工程师王沛宇受访内容编辑整理，详细解析2021年区块链攻击事件成因及如何规避。

2021-12-28 20:13:59

区块链黑客安全
亚信安全与银川市政府达成战略合作，共筑西部网络空间“防护网”
近日，银川市人民政府与亚信安全正式达成战略合作。双方将在网络安全体系建设、人才培养、产业发展等领域展开深入合作，携手共建西部网络空间“防护网”，推动区域数字经济的高质量发展。

2021-12-28 17:50:21

网络空间安全
数据虚拟化助力数据治理卓有成效
数据治理需要得到组织各级的支持。现代数据治理计划不止要对部门级数据资产和需求进行评估，也离不开全体成员的充分认可和参与，否则 IT 部门将无法成功实施全面的数据优化项目。在此之后，治理计划还需由部门主管和经理进行评审。

2021-12-28 17:47:04

数据治理
DataCon2021：以赛促研 打造网络安全研究型人才的“试金石”
经过长达两周的鏖战，以数据安全为主题的王者之战——DataCon2021最终结束，获奖战队名单已于近日揭晓。

2021-12-28 17:32:38

网络安全
圆满收官！2021网络安全行业生态大会暨金帽子年度盛典成功举办
2021年12月28日，由国家网络安全产业园区（通州园）及北京嘶吼文化传媒有限公司联合主办、北京通州网络安全产业园区运营管理有限公司承办、交通银行股份有限公司北京通州分行协办的「2021网络安全行业生态大会暨金帽子年度盛典」在线上成功举办。

2021-12-28 17:17:09

网络安全／金帽子
威联通NAS设备在圣诞期间遭到了勒索攻击
网络附加存储 (NAS)设备制造商威联通(QNAP)用户在圣诞节期间遭遇了eCh0raix 勒索软件(也称为 QNAPCrypt)攻击。

2021-12-28 15:51:34

勒索软件攻击网络安全
Stacs：一款功能强大的静态令牌和凭证扫描安全工具
本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。

2021-12-28 15:33:36

安全工具Stacs凭证扫描
2027年全球漏洞管理市场规模或将达到201亿美元
根据 Research And Markets 的数据，到 2027 年，全球安全和漏洞管理市场规模预计将达到 201 亿美元，在预测期内将以 7.1% 的年复合增长率增长。

2021-12-28 15:28:54

漏洞管理漏洞网络威胁
全球最大图片服务公司Shutterfly遭Conti 勒索软件攻击
据BleepingComputer消息，全球最大图片服务公司Shutterfly 遭Conti 勒索软件攻击。攻击者对数千台设备进行加密，并窃取了Shutterfly公司的数据。

2021-12-28 15:22:52

勒索软件攻击网络安全
从工具到平台|默安科技研发安全一体化管理平台正式发布
数字化转型浪潮下，软件研发安全的重要性毋庸置疑。

2021-12-28 15:17:20

网络安全
五大组件闭环运营 奇安信发布一站式威胁情报运营系统
12月28日，奇安信正式对外发布一站式威胁情报运营系统星轨（简称TIOS）。

2021-12-28 11:42:33

威胁情报
Spring Boot如何集成Security实现安全认证
前面介绍了Spring Boot 使用JWT实现Token验证，其实Spring Boot 有完整的安全认证框架：Spring Security。接下来我们介绍如何集成Security 实现安全验证。

2021-12-28 11:13:05

安全认证 Spring Boot
2021年最恶劣的恶意软件：仍然存在并在不断发展
企业只需要培训用户不要点击这些网络钓鱼诱饵或启用附件中的宏——这些方法已被证明可以阻止这些恶意软件的活动。

2021-12-28 10:57:13

恶意软件LemonDuck网络安全
Web应用攻击激增，该保护 API 了！
研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。

2021-12-28 10:29:34

Web应用攻击网络攻击数据泄露
Log4Shell风波后，为什么软件物料清单（SBOM）至关重要 译文
在此次 Log4Shell 风波后，对于定位解决新出现的软件供应链中的漏洞和攻击来说，生成 SBOM 并快速地获取其信息已经变得至关重要。

2021-12-28 07:32:56

Log4Shell软件物料
网络安全知识之保护网络基础设施设备
使用旧的、未加密的协议来管理主机和服务的组织和个人使恶意网络攻击者可以轻松地成功获取凭据。谁控制了网络的路由基础设施，本质上就是控制流经网络的数据。

2021-12-28 06:01:51

网络安全网络攻击网络基础设施设备
2021年最具影响力的七起网络安全事件
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的7起网络安全事件，现摘译如下，以供读者参考。

2021-12-28 05:38:36

网络安全事件网络安全网络攻击
上一页 1 ··· 159160161162163 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服