51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
漏洞赏金随人才争夺战水涨船高
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。

2021-11-28 18:01:57

漏洞赏金漏洞攻击
零信任策略下云上安全信息与事件管理优秀实践
本文总体上介绍了SIEM的背景趋势、以及数字化时代新的挑战，并且介绍了构建云上SIEM的优秀实践。

2021-11-28 17:39:23

零信任安全信息事件管理
九成美国大型医疗组织Web应用存在漏洞
网络评估公司Outpost24最新发布的《2021制药和医疗行业Web应用安全报告》显示，美国90%的大型医疗运营商使用的Web应用程序中都存在漏洞，很容易遭到网络攻击。

2021-11-28 17:36:55

Web应用漏洞网络攻击
网络安全正在成为大数据分析的下一个热点
新冠疫情让网络安全威胁态势变得更加严峻，企业组织都在想寻求更好的方法来维护网络安全，大数据分析因此有了用武之地。

2021-11-28 17:23:14

网络安全大数据分析数据泄露
九成工业公司扛不住网络攻击
新发布的研究报告显示，外部黑客能够渗透91%的工业公司网络。而且一旦进入网络内部，黑客可以100%获得工业系统完全控制权。

2021-11-28 17:01:49

工业公司网络攻击黑客
开发人员在工作负载保护方面的五个安全问题
随着越来越多的工作负载迁移到云端，人们越来越关注以不同方式保护它们。以下是一些有用的提示，供开发人员在今年探索工作负载保护策略时牢记。

2021-11-28 14:45:57

工作负载保护数据隐私数据安全
金盆洗手？Avaddon组织在停止恶意攻击前发布了全部解密密钥
根据分析，Avaddon组织已经停止了恶意攻击活动。经确认托管在 Tor 网络隐藏服务上的 Avaddon 网站目前已经不可用，这说明该组织的活动已被关闭。

2021-11-28 14:16:14

Avaddon恶意攻击解密密钥
虚假勒索软件攻击了WordPress网站
现在，WordPress网站上到处充斥着虚假勒索软件警告。数百个WordPress网站都被贴上了假的黑底红字的警告，警告它们已被加密。

2021-11-28 14:14:40

勒索软件恶意软件安全
部分美国国防承包商极易遭受勒索软件攻击
Black Kite的研究表明，美国排名前100名的国防承包商中，20%极易遭受勒索软件攻击。

2021-11-28 06:46:02

勒索软件攻击网络安全
Sentry 监控 - Snuba 数据中台架构(SnQL 查询语言简介)
数据集(dataset)通过查询使用的 url 隐含。在 JSON 主体中，除了 query 之外的所有字段都是可选的。

2021-11-27 23:54:44

监控Snuba数据
网络攻击有多惨，看看微软的“悲惨2021”就知道了！
到目前为止，事实证明，2021年对科技巨头微软来说算得上“安全重灾年”，许多漏洞影响了其多项领先服务，包括Active Directory、Exchange和Azure。

2021-11-27 12:08:49

网络攻击微软网络安全
九百多万台安卓手机上运行了来自华为应用市场的恶意游戏
一个旨在收集Android用户设备数据和电话号码，名为Android.Cynos.7.origin的新木马，在超过9百多万台Android设备上安装的190个游戏软件中被发现。

2021-11-27 12:08:17

安卓手机华为应用恶意游戏
Sentry 监控 - Snuba 数据中台架构(编写和测试 Snuba 查询)
为了构建 Snuba 查询，第一步是能够知道您应该查询哪个数据集，您应该选择哪些实体以及每个实体的 schema 是什么。

2021-11-26 18:53:53

监控数据中台
英国推出 PSTI 法案以保护物联网设备
在安全性方面，许多“智能”设备名不副实。随着制造商急于推出物联网设备，安全性往往成了事后的想法。

2021-11-26 15:50:21

物联网设备物联网安全PSTI
SASE在混合云环境中的三大挑战
随着SASE的部署应用，企业组织也逐渐摆脱WAN式网络模型并倾向于使用互联网作为主要通信模式，而这一转变也使得SASE部署面临着更加复杂的挑战。

2021-11-26 15:14:20

混合云网络安全SASE
思科警告！Windows零日漏洞正在被利用
恶意软件研究员 Abdelhamid Naceri 近日发现了一个Windows零日漏洞，涉及Windows Installer 软件组件，利用该漏洞，拥有部分权限的用户可以提升自己的权限至系统管理员。

2021-11-26 15:03:51

Windows零日漏洞恶意软件
如何高效应用自动化异常检测系统
由于各种设备产生的数据爆炸式增长，新型攻击和复杂威胁的快速增加，基于人工智能的自动化异常检测系统现在越来越受欢迎。

2021-11-26 14:59:02

异常检测网络攻击网络威胁
“黑五来临”，小心犯罪分子盯上你的钱包
安全公司卡巴斯基公布了一则详细报告，重点介绍了会在今年黑色星期五以及圣诞购物季出现的网络威胁。

2021-11-26 14:41:57

犯罪分子网络钓鱼恶意软件
独联体中的勒索软件发展趋势
目前的大多数攻击团体都倾向于在独联体之外活动，尽管如此，该地区还是存在着大量伺机发动攻击的团体。本文重点介绍了 2021 年上半年在独联体区域内最为活跃的勒索软件木马家族及其技术特征。

2021-11-26 11:50:54

勒索软件恶意软件安全
犯罪分子诈骗了价值274万美元的比特币
一个困在卧室里的很有野心的小伙子决定建立一个虚假的 "Love2Shop "礼品卡网站，收集人们的付款信息，并将骗来的钱用于投资于加密货币，这样他就可以成为一个百万富翁。

2021-11-26 11:27:34

比特币虚拟货币加密货币
Akamai：致力边缘计算创新 引领行业数字化转型
随着全球数字化浪潮的兴起，边缘计算已逐步成为产业转型的新平台，加速赋能经济转型升级。边缘计算已从概念普及阶段加速走向了务实部署阶段，因此正在受到业界的广泛关注。

2021-11-26 10:50:41

边缘计算
微软又双叒被曝光漏洞啦？
2021年 11 月22日，微软修复了一个“Windows 安装程序特权提升漏洞”漏洞，该漏洞编号为 CVE-2021-41379。

2021-11-26 09:55:09

微软漏洞补丁
为供应链安全划红线，最小可行安全产品清单（MVSP）发布
近日，包括谷歌、Salesforce、Slack和OKta等在内的科技公司联合发布了“最小可行安全产品”清单，它是一个中立性的安全基线要求，包含了面向B2B软件和业务流程外包供应商的最低安全要求。

2021-11-26 09:37:22

供应链安全最小可行安全产品清单MVSP
“莫名”的链接有多可怕，防止被骗！
为了帮助大家更深刻地理解电信网络诈骗中骗子的手段，更好地防范电信网络诈骗，达到举一反三的效果，我将深入地扒一扒涉及的一些技术问题。

2021-11-26 09:28:53

链接网络诈骗
如何使用NetworKit对大型网络进行安全分析
NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。

2021-11-26 08:45:06

NetworKi网络安全分析安全工具
实验表明，易受攻击的蜜罐可以在 24 小时内被攻破
研究人员部署了一个由 320 个节点组成的蜜罐基础设施，结果发现，320 个蜜罐中有80%在24小时内被攻破，所有蜜罐都在一周内被攻破。

2021-11-26 05:53:59

蜜罐恶意软件网络攻击
将数据泄露风险降至最低的简单五步框架
统计数据表明，一般企业都没有时间对其数据进行防御，但是数据又非常重要，根据国外安全网站总结的五个步骤，我们一起看看如何保护各类规模企业的数据。

2021-11-26 05:52:07

数据泄露漏洞信息安全
“不忍其害”，苹果公司正式起诉间谍软件“制造商”NSO Group
苹果公司正式对以色列间谍软件开发商NSO Group及其母公司 Q Cyber Technologies提起诉讼。

2021-11-26 05:30:39

苹果公司间谍软件恶意软件
指纹解锁不安全？实验表明仅少量样本可解锁手机
随着指纹识别、人脸识别的广泛应用，物理识别的安全性逐渐受到行业的重视。日前，Kraken安全实验室通过木头胶水、激光打印机以及醋酸纤维板，告诉我们，指纹解锁并不安全。

2021-11-26 05:27:28

指纹解锁人脸识别物理识别
开源如何有助于数据库安全
随着向大规模混合工作的过渡开始，我们还没有达到我们需要的水平，组织可以通过投资开源数据库来保护自己和他们的利益相关者，以合理的成本来确保心安。

2021-11-26 05:14:44

开源数据库安全漏洞
碰撞的火花：深度人工智能与无线传感（下篇）
随着物联网(IoT)的发展，各种无线信号(如Wi-Fi、LoRa、RFID)充斥着我们的生活和工作空间。在过去的十年中，许多复杂的无线传感技术和系统被广泛研究用于各种应用(如手势识别、定位、物体成像)。

2021-11-26 00:05:19

人工智能无线传感
区块链开发对国家安全有何意义
很多人对于区块链的见解只停留在了比特币中，在近几年国家对区块链开发的努力下，现在的区块链已经到了一个过渡转型的阶段，对于我们的国家安全来讲，存在着多方面的影响。

2021-11-25 22:56:33

区块链安全国家
如何降低针对关键基础设施的勒索软件风险
正如网络犯罪分子最近对美国第二大肉类加工商JBS公司进行的勒索软件攻击所带来的后果那样，对关键基础设施的网络攻击可能会造成数字领域以外的更多伤害。

2021-11-25 14:07:29

信息安全勒索软件数据
零信任方法让你无所畏惧 - 网络·安全技术周刊第513期
零信任策略是解决整个企业内的风险并明确其优先级的有效方法。 对于希望最大限度降低企业潜在损失风险的业务领导者来说，他们应该着重通过统一的安全分析平台，将自身 IT 环境中已部署的各种安全工具所产生的信息连接起来。 由于其中一些解决方案随附预先存在的风险分析功能，因此业务领导者应部署一个解决方案来收集这些来源所产生的风险数据，对数据进行标准化处理以便于比较，并关联数据以发掘洞察。

2021-11-25 13:21:55

网络安全网络安全技术周刊
零信任方法让你无所畏惧
零信任策略是解决整个企业内的风险并明确其优先级的有效方法。 对于希望最大限度降低企业潜在损失风险的业务领导者来说，他们应该着重通过统一的安全分析平台，将自身 IT 环境中已部署的各种安全工具所产生的信息连接起来。 由于其中一些解决方案随附预先存在的风险分析功能，因此业务领导者应部署一个解决方案来收集这些来源所产生的风险数据，对数据进行标准化处理以便于比较，并关联数据以发掘洞察。

2021-11-25 13:02:09

零信任
代表案例！Fortinet入选中国SD-WAN 安全市场研究报告
近日，Fortinet为某药品电子商务平台提供的集成安全的SD-WAN（软件定义广域网）解决方案，入选《IDC PeerScape：CIO 视角——中国 SD-WAN 安全市场调研》代表案例。

2021-11-25 13:00:36

SD-WAN 安全
从1到N丨让数据安全有章可循，山石网科发布数据安全综合治理体系
11月24日，在“从一维到多维 ，让数据安全有章可循——山石网科数据安全综合治理体系发布会”上，山石网科面向全行业推出《数据安全治理白皮书》，并向企业侧正式发布全新的数据安全治理体系和数据安全综合治理平台。

2021-11-25 12:52:03

数据安全
加密恶意软件的激增给首席信息安全官带来双重挑战
面对隐藏在加密流量中的恶意软件的激增，首席信息安全官的任务是管理技术解决方案，同时还要遵守隐私法规。

2021-11-25 11:44:58

信息安全恶意软件首席信息安全官
盘点：2021年炙手可热的十家网络安全初创公司
近年来涌现了很多最为优秀的网络安全公司，致力于解决从发现遗留API和现代API、到发现隐藏在API中的威胁和业务滥用问题。

2021-11-25 07:49:06

网络安全初创公司API
Android.Cynos.7.origin木马已感染900万+安卓设备
近日，Doctor Web公司的安全研究员发现，国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。

2021-11-24 16:30:44

木马恶意软件网络攻击
2个月120万客户数据遭到泄露
GoDaddy是一家专门提供网域名称注册及网站代管服务的公司，11月17日GoDaddy表示，他们的WordPress托管服务器发生了未经授权的访问。

2021-11-24 16:21:03

数据泄露漏洞信息安全
GoDaddy披露最新数据泄露事件，120万客户WordPress 账户密码被盗
目前尚不清楚泄露的密码是否通过双因素身份验证进行保护，但可以肯定的是，多达120万WordPress 客户数据已遭泄露。

2021-11-24 16:14:47

数据泄露漏洞信息安全
Canopy家长控制应用程序曝出XSS漏洞
Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本（XSS）攻击。

2021-11-24 11:48:08

Canopy漏洞应用程序
到2027年，制造业的网络安全预计将达到298.5亿美元
2019年制造业网络安全价值为158.7亿美元，预计到2027年将达到298.5亿美元，2020年至2027年的复合年增长率为8.86%。

2021-11-24 11:45:18

网络安全安全市场互联网
为什么金融部门的勒索软件攻击准备好应对措施至关重要
金融服务部门的网络效应使所有利益相关者受益者。然而，共享数据和服务的增长增加了网络攻击的风险。而且，正如人们所看到的勒索软件对燃油管道公司甚至食品加工商带来的影响，系统锁定对企业和个人的影响是巨大的。

2021-11-24 10:06:36

勒索软件恶意软件安全
还在手写 Getter/Setter 方法吗？Lombok 让你的代码更简洁！

2021-11-24 07:47:06

安全
影响众多编程语言、引发供应链攻击，剑桥大学发布「木马源」漏洞
最近，剑桥大学的研究者公布了一种名为 Trojan-Source 漏洞，可能危及软件和第一手供应链。

2021-11-23 14:54:05

漏洞供应链攻击网络攻击
Facebook和instagram 的端到端加密计划被推迟到2023年
Facebook的母公司Meta近日透露，Facebook Messenger 和 instagram 的默认端到端加密功能很可能被推迟到2023 年。

2021-11-23 14:50:02

加密FacebookInstagram
Python热门代码库的恶意软件包被下载超过四万次
近日，JFrog安全研究团队透露，在Python热门第三方代码库PyPl中已发现了11个新的恶意软件包，累计下载次数超过4万次。

2021-11-23 14:44:23

恶意软件黑客网络攻击
黑色星期五在即，美英联合警告“正在被黑客攻击”
在黑色星期五到来的前夕，英国国家网络安全中心 (NCSC) 却对4000多家在线商店发出了警告，有可能面临黑客攻击。

2021-11-23 13:51:44

黑客攻击恶意代码
上一页 1 ··· 160161162163164 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服