51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
春风吹又生，Emotet僵尸网络 “死灰复燃”
在被欧洲刑警连根拔除的10个月后，臭名昭著的Emotet僵尸网络竟然卷土重来了!

2021-11-17 22:23:25

Emotet僵尸网络网络攻击
手机浏览“有颜色网站”，这样的后果知道吗？切勿心存侥幸
什么是有颜色的网站，应该就不需要小编普及了吧，在座的一些老司机肯定比小编懂得多。

2021-11-17 22:19:03

手机网络安全弹窗
欧美地区现新型Android系统银行恶意软件
国外网络安全公司研究人员公布了一个新型Android恶意软件，它能够窃取用户手机中的银行账户，并带有出众的反检测手段。

2021-11-17 22:10:34

恶意软件Android网络安全
企业在2022年将面临的主要网络安全威胁
来自网络安全厂商的工程师和安全架构师提供了对2022年网络威胁格局的预览，以及这些新的或不断发展的威胁如何影响企业、政府部门和民众。

2021-11-17 15:26:53

网络安全安全市场勒索软件
国家发改委重拳整治“挖矿” 奇安信发布应对“挖矿”专项方案
11月16日，国家发改委举行新闻发布会，新闻发言人孟玮表示，将以产业式集中式“挖矿”、国有单位涉及“挖矿”和比特币“挖矿”为重点开展全面整治。

2021-11-17 11:21:42

挖矿
网络安全知识之防范恶意代码
尽管我们无法消除所有危害，但通过谨慎行事、安装和使用防病毒软件以及遵循其他简单的安全措施，可以显着降低风险并加强对恶意代码的防护。

2021-11-17 10:40:33

网络安全恶意代码网络攻击
零信任安全的四个特点
零信任安全模型之所以一直受到行业广泛关注，是因为在传统安全架构设计中，边界防护无法确保内部系统的安全性能。

2021-11-17 10:35:34

零信任安全网络安全网络攻击
微软警告NOBELIUM攻击技术愈加泛滥 谨防HTML代码夹带恶意软件
早些时候，微软更进一步地剖析了 NOBELIUM 使用的一套更加复杂的恶意软件传送方法。可知其用于造成破坏，并获得“HTML Smuggling”系统的访问权。

2021-11-17 10:24:46

微软攻击恶意软件
Kodex：一款功能强大的隐私和安全工程工具包
Kodex是一个针对隐私和安全工程的开源工具包，可以用于自动化数据工程工作流中的数据安全和数据保护措施。

2021-11-17 10:16:39

Kodex隐私安全工程工具包
面对勒索软件的威胁成功的首席信息安全官需要解决的难题
如今，技术、法律和监管风向的转变正使这一对工业环境的灾难越来越难以处理，成为许多首席信息安全官在议程中的首要议题。

2021-11-17 10:16:30

勒索软件恶意软件安全
大多数首席信息官和首席信息安全官低估了运营技术违规的风险
很多企业低估了网络攻击的风险，73%的首席信息官和首席信息安全官都认为他们所在的公司在未来一年不会遭受运营技术攻击。

2021-11-17 10:11:21

首席信息官首席信息安全网络安全
工信部：四方面着手个人信息治理 营造安全信息通信消费环境
近年来，随着互联网特别是移动互联网蓬勃发展，丰富多样的应用形态已深入社会生产、人民生活的方方面面，在带来诸多便利的同时，也暴露出一些违规收集使用个人信息、不合理索取用户权限等侵害用户权益的突出问题。

2021-11-17 09:44:44

信息安全通信安全
专家警告：大流量DDoS攻击正趋于常态化
Cloudflare第三季度DDoS趋势报告显示，在可侦测的环境下，DDoS攻击比上一季度增长44%。

2021-11-16 21:24:37

DDoS攻击网络攻击网络安全
Magecart攻击日渐“猖獗”，受害企业数量破万
Magecart攻击泛滥，包括零售、银行、医疗、能源等行业的世界500强企业都是其攻击目标，甚至政府都未能阻止Magecart的疯狂攻击。

2021-11-16 21:21:02

Magecart网络攻击网络安全
欧洲前十大制药公司普遍面临Web安全威胁
据了解，Outpost24使用其外部攻击面管理工具对欧洲TOP10制药公司Web服务的安全性进行评估。

2021-11-16 19:21:22

制药公司Web安全攻击
美国FBI服务器被黑客攻击，黑客：“我按了下F12，就成功了”
黑客可以按F12打开开发者工具，直接在浏览器上编辑邮件的主题和文本内容，接着用FBI的电子邮箱向其他人发送邮件！

2021-11-16 19:20:23

黑客攻击F12
美国国土安全部实施新规，高薪吸引网络安全人才
事实上，为了吸引高技能网络安全人才的加入，美国国土安全部一直是给钱、给政策、设新岗。

2021-11-16 19:18:06

安全部网络安全人才
零信任是什么？我们对它存在着哪些误解
近两年，“零信任安全”成为了网络安全领域的新锐，但很多企业对它并不了解，甚至对零信任存在着很多误区。今天，我们就来讲讲什么是零信任。

2021-11-16 19:17:14

零信任网络安全网络攻击
英特尔曝出多款处理器存在高危漏洞
英特尔公布了三个影响范围广泛的自家处理器高危漏洞，能够允许攻击者和恶意软件在设备系统上获得增强权限。

2021-11-16 19:16:18

英特尔漏洞处理器
你需要了解的17个网络安全概念
网络安全是一个成熟的市场，拥有强大的、成熟的供应商，以及不断带来新的更好的技术的初创公司。本文介绍了现代网络安全架构的关键概念。

2021-11-16 19:12:16

网络安全概念信息安全
顾客银行卡数据疑似被盗，零售巨头Costco遭遇信任危机
据Bleeping Computer最新消息，上周，一家位于加拿大的Costco零售商店发生顾客银行卡信息被盗事件。

2021-11-16 19:09:36

银行卡数据泄露网络攻击
一击必中，秒速处置 奇安信正式发布漏洞情报服务
11月16日，奇安信正式发布漏洞情报服务，从漏洞监测、漏洞挖掘、漏洞分析、漏洞评价、漏洞通知以及漏洞处置进行全生命周期的闭环管理，旨在为各企事业单位提供高精准、高可用漏洞情报，有效提升对漏洞预警、分析、处置和响应的能力。

2021-11-16 18:17:34

漏洞情报
工信部：围绕五个方面抓好网络安全工作建立健全数据跨境流动等数据安全管理制度
随着5G、工业互联网、车联网、物联网、大数据中心等新型基础设施和新一代信息通信技术加速向经济社会各领域渗透融合，网络安全在经济社会数字化转型发展中的基础性地位、全局性影响愈发突出。

2021-11-16 17:30:00

工信部 网络安全 个人信息保护
需要遵循的企业物联网安全实践清单
在网络世界中，很多网络攻击者致力于通过安装摄像头、监听通信、窃取数据、访问代码处理和分析边缘数据来感染物联网设备。

2021-11-16 14:04:29

物联网物联网安全IoT
2021 年 10 月头号恶意软件：Trickbot 第五次位居榜首
Check Point Research 指出，Trickbot 是最猖獗的恶意软件，Apache 中的一个新漏洞是全球最常被利用的漏洞之一。教育和研究行业是黑客的首要攻击目标。

2021-11-16 13:49:49

恶意软件
从开发到运营的移动应用程序安全指南
移动应用程序的上市时间是紧急的业务需求所决定的，并且它们的概念并不像开发人员和安全团队期望的那样彻底。

2021-11-16 13:46:29

移动应用安全应用程序
私钥失窃：慧与证实Aruba Networks客户数据泄露事件
作为慧与(HPE)的一家网络设备制造子公司，Aruba Networks 于早些时候发生了数据泄露事件。

2021-11-16 12:05:05

数据泄露私钥网络攻击
因Squirrelwaffle的兴起，银行木马QBot卷土重来
日前，Sentinel Labs发布了一份关于SquirrelWaffle加载器崛起的报告，当它进兴起之后，随即开始传播Qakbot木马。

2021-11-16 11:57:52

木马QBot攻击
Windows10的权限提升零日漏洞得到了修复
在Windows中，有一个未修补的安全漏洞，该漏洞可能会允许普通用户将本地权限提升到系统权限，但此时微软并未将该漏洞完全解决，这时一个非官方的微补丁出现了。

2021-11-16 11:46:27

Windows 10操作系统漏洞
“大型互联网平台”迎更强监管！网络数据安全管理条例拟出台
征求意见稿明确，建立数据分类分级保护制度，并进一步细化了以大型互联网平台运营者为代表的数据处理者对重要数据和核心数据的保护要求，以及相关的网络安全审查情形。

2021-11-16 11:20:00

数据安全互联网监管
2021 年 10 月头号恶意软件：Trickbot 第五次位居榜首
Check Point Research 指出，Trickbot 是最猖獗的恶意软件，Apache 中的一个新漏洞是全球最常被利用的漏洞之一。教育和研究行业是黑客的首要攻击目标。

2021-11-16 11:08:37

恶意软件Trickbot网络安全
索尼PS5曝两个内核漏洞，可用来窃取根密钥
继Xbox主机曝出外挂后，索尼PS5也在同一日曝出两个内核漏洞，攻击者利用这两个漏洞窃取了PS5的根密钥。

2021-11-16 10:30:18

漏洞密钥攻击
调研 | 医疗设施网络安全风险加剧
一项对400名IT专业人员的调查研究发现，大多数受访者担心利用医疗设备发起攻击和实施数据泄露的可能性。

2021-11-16 10:12:37

网络安全医疗设施攻击
密码面临的风险和无秘密技术背后的真相
了解无密码解决方案的真正构成是企业迈向更安全未来的第一步，也是消除困扰用户的挫折感和耗时流程的第一步，用户只需通过这些过程来验证他们的身份。

2021-11-16 10:12:03

无秘密技术密码网络安全
ENISA：医疗卫生部门亟需建立坚实的事件响应能力（IRC）
自NIS指令实施以来，医疗卫生领域作为关键信息基础设施之一，医疗卫生部门的IRC（事件响应能力）发展现状如何？欧盟网络安全局 (ENISA)近期发布的一份报告对此进行了详细披露。

2021-11-16 10:06:22

ENISAIRC网络安全
加密密钥的生命周期管理：工具和优秀实践 译文
人们采用的加密密钥有多安全？需要探索和采用有效加密密钥管理的优秀工具和实践，以避免数据泄露。

2021-11-16 09:00:00

安全加密密钥工具
网络安全之零信任的部署六步骤
云计算、物联网的快速发展，让很多企业承受了比以往更激烈的更频繁的网络攻击，尽管它们做了大量的安全防御工作，但依然难以抵挡攻击者的攻击套路。

2021-11-15 23:44:56

网络安全零信任隐私
360工业互联网安全研究院入选江苏省生产性服务业资源库
近日，江苏省工业和信息化厅发布《关于公布2021年度省生产性服务业资源库入库机构、项目、专家和产品名单的通知》，三六零工业互联网安全研究院及其研发产品工业互联网（安全）智能产品分别成功入选江苏省生产性服务业资源库入库机构和入库产品。

2021-11-15 18:19:24

工业互联网安全
苦等12个月：研究人员正式披露评级9.8分的高危安全漏洞
约有上万台 Palo Alto Networks 的 GlobalProtect 企业虚拟专用网服务器，受到了 CVE-2021-3064 安全漏洞的影响。

2021-11-15 16:06:06

漏洞网络安全网络攻击
2031年网络安全状况预测：云计算、供应链攻击、人工智能
Security Intelligenc采访了三位网络安全专家，讨论了云计算、密码、人工智能(AI)、数据泄露、供应链攻击的未来。

2021-11-15 16:02:51

网络安全网络攻击网络威胁
MacOS曝出零日漏洞，有攻击者借此针对中文用户
谷歌安全人员指出，这是一种典型的水坑攻击，攻击者根据访问者的个人资料选择要攻陷的网站，其攻击对象是 Mac 和 iPhone 用户。

2021-11-15 15:37:05

零日漏洞MacOS攻击
一起揭穿网络安全的一些常见的神话
虽然相信这些神话可能不会构成直接威胁，但它们可能会使您对自己的安全习惯更加松懈。如果您不努力保护自己，可能更有可能成为攻击的受害者。

2021-11-15 12:33:16

网络安全网络攻击网络威胁
关于“零信任”五角大楼又有新动作了！
据一位高级官员称，美国国防部正在加紧其网络安全工作，专门开设的零信任办公室将于下个月开放。

2021-11-15 12:14:49

零信任网络安全网络攻击
Zebra2104初始访问代理支持竞争对手的恶意软件团伙和APT
黑莓研究与情报团队发现，被称为MountLocker和Phobos的勒索软件组织，以及StrongPity高级持续威胁(APT)，都与黑莓称之为Zebra2104的IAB威胁参与者合作。

2021-11-15 11:55:47

恶意软件Zebra网络安全
零信任安全的四个关键原则
由于网络犯罪威胁着各种规模和各行业的企业，很多企业已经意识到其安全现状已经难以满足需求，必须实施零信任。

2021-11-15 10:10:20

安全零信任数据
网信办：用户终止服务后应在十五个工作日内删除信息
为了保护个人、组织在网络空间的合法权益，国家互联网信息办公室发布关于《网络数据安全管理条例（征求意见稿）》公开征求意见的通知。

2021-11-15 10:05:38

安全网络数据
研究证实物联网设备是安全隐患的来源
云安全领域的领导者 Zscaler 发布了一项新研究，该研究调查了企业被迫迁移到远程工作环境期间留在企业网络上的物联网设备的状态。

2021-11-15 09:31:05

物联网设备物联网安全物联网
使用MSSP时需要避免的六个误区
企业选择MSSP的原因，是应该综合了安全能力以及安全成本的前提下，找到最适合自己的安全能力补足方式。如果希望MSSP得到成功，还需要考虑以下六个潜在的威胁。

2021-11-15 09:24:37

MSSP勒索软件安全服务
勒索软件黑客破坏数据备份的四种技术
本《指南》中分析了勒索软件攻击者最常用的4种破坏数据备份的技术，值得安全行业人士的关注。

2021-11-15 09:18:39

勒索软件黑客数据备份
如何使用JSPanda扫描客户端原型污染漏洞
JSPanda是一款功能强大的客户端原型污染漏洞扫描工具，该工具可以对从源代码中收集的所有单词进行污染操作，并将其显示在屏幕上。

2021-11-15 06:00:14

JSPanda扫描漏洞
上一页 1 ··· 165166167168169 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服