51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
巴西“支付宝”火了，被恶意软件PixStealer盯上
研究人员在谷歌应用商店发现了一系列针对Pix支付系统和巴西银行的恶意软件

2021-10-31 14:54:13

恶意软件PixStealer黑客
旧版WinRAR中发现远程代码执行漏洞 请立即更新
网络安全研究员Igor Sak-Sakovskiy在10月20日发表了一篇文章，详细介绍了WinRAR的漏洞，并指定了常见漏洞和暴露的ID CVE-2021-35052。

2021-10-31 14:51:02

WinRAR漏洞攻击
APP安全测试可以解决哪些问题
APP从研发到投入使用，都应关注安全问题，包括APP研发阶段的安全介入、APP上线前的安全测试、APP上线后的安全巡检(7x24小时的监控服务)及应对突发安全事件的处理。

2021-10-31 08:35:55

APP安全测试信息安全
安全研究人员：谨防万圣节期间的“鱿鱼游戏”类网络钓鱼邮件
自 9 月份以来，他们已经在网上发现了数十款打着“鱿鱼游戏”旗号的恶意内容，且大多数文件都包含了木马下载器。

2021-10-31 08:25:06

网络钓鱼木马网络攻击
全球电力行业网络威胁趋势
随着电力行业开始比以往任何时候都更加引人注目，企业必须在此之前做好准备。本报告提供了截至2021年6月的威胁概况。

2021-10-31 08:14:59

电力行业网络威胁网络攻击
为了避免网络攻击，公司需要像黑客一样思考
真正的安全来自于像黑客一样看待 IT 系统，并在这些系统的最脆弱点(对渗透者最有吸引力的点)实施严格的保护。通过考虑黑客最有可能使用的策略，组织可以保护他们最重要的资产。

2021-10-31 08:09:07

网络攻击黑客网络安全
2021年，你还被钓鱼攻击？解析十种危险网络钓鱼攻击趋势
本文列出2021 年的 10 种危险网络钓鱼攻击趋势，并总结钓鱼攻击的常见危险信号。

2021-10-31 08:07:54

钓鱼攻击网络钓鱼攻击
攻击者通过TikTok发放恶意广告攻击用户
攻击者在这款青少年使用的视频应用中提供恶意广告，该广告伪装成免费的Steam游戏或《Among Us》游戏。

2021-10-31 07:22:46

TikTok恶意广告恶意软件
区块链的不可能三角：去中心化、安全性、交易性能
在分布式领域，有个著名的 CAP 定理：分布式系统无法同时确保一致性（Consistency）、可用性（Availability）和分区容忍性（Partition），设计中需要弱化对某个特性的需求。

2021-10-29 22:57:18

区块链安全去中心化
欧洲刑警组织拘捕LockerGoga、MegaCortex和Dharma勒索攻击背后的嫌疑人
欧洲刑警组织说，他们本周拘留了12名嫌疑人，这被认为是一个专业犯罪集团的一部分，该集团策划了一长串针对大公司的勒索软件攻击。

2021-10-29 19:32:24

勒索软件攻击网络安全
供应链攻击已成全球企业的“心腹大患”
据2021年7月发布的《2020年中国网络安全报告》称，软件供应链攻击已成为2020年最具影响力的高级威胁之一。

2021-10-29 19:30:39

供应链攻击网络攻击网络安全
微软披露macOS平台上的Shrootless漏洞 相关补丁已可用
许多安全公司与大型科技企业都有自建团队，旨在发现软件中的缺陷和漏洞、与软件供应商私下沟通，然后按照行业标准流程来发布修复程序。

2021-10-29 19:29:23

漏洞网络安全网络攻击
SkyWalking 配上告警更优秀
对于监控系统来说，不可能让人一直盯着监控看板，而更多的是以自动提醒的方式，比如邮件、短信或微信推送等，当达到或超出预设的告警指标时，就自动发送消息提醒，下面就来说说如何配置SkyWalking的告警。

2021-10-29 19:00:30

监控系统数据库
零信任安全模型中的网络和物联网安全
在网络和物联网安全方面，您永远不会太小心。随着越来越多的不同设备连接到企业和工业基础设施，安全总比后悔好。

2021-10-29 16:53:00

零信任网络物联网安全
敏捷企业的数据管理注意事项
在疫情期间，家庭设备和网络的使用在不断升级，公司迅速做出改变以适应越来越多的远程办公需求，这种转变给敏捷的企业带来了挑战。

2021-10-29 16:31:28

敏捷性数据管理数据安全
搜索毒化？勒索团伙开始收割中小企业用户
近日，研究人员发现了两个可能与REvil勒索软件团伙或SolarMarker后门相关的攻击活动中使用了SEO投毒方法向目标提供有效载荷。

2021-10-29 16:30:01

勒索团伙勒索软件攻击
伪装成防病毒应用， 新型Android恶意软件正在日本传播
上周，日本安全研究人员发现了一个新变种的 Android 信息窃取软件——FakeCop，并能伪装成防病毒软件。

2021-10-29 16:28:48

Android恶意软件网络攻击
零信任安全的四个关键原则
由于网络犯罪威胁着各种规模、行业和地点的企业，组织已经意识到现有安全防御体系已无法很好地起到防御作用，必须实施零信任!要采用零信任模型，请牢记以下四个原则。

2021-10-29 16:28:03

零信任网络安全网络攻击
奇安信前三季度营收达26.74亿元 同比增长43.02%
10月29日，“网安一哥”奇安信（688561.SH）发布2021三季报。报告显示，2021年前三季度奇安信营业总收入达26.74亿元，同比增长43.02%。

2021-10-29 16:21:10

奇安信
如何为企业量身定制SASE
虽然安全访问服务边缘（SASE）模型有着清晰且明确的定义，但是一些变通的方法也可以达到同样的效果，这给企业实现更高目标带来了更大的灵活性。

2021-10-29 15:40:33

SASE
SASE—让安全无处不在
当今的组织要求无论用户位于何处，都可以不间断地即时访问网络和云端的资源和数据，包括关键业务应用。而现实情况是，由于 5G 的实施以及云迁移、持续居家办公和其他数字创新趋势的兴起，消费模式发生了变化，让传统网络变成了具有许多边缘的网络。

2021-10-29 15:30:37

SASE／网络安全
网络爬虫无处不在，应当如何规制？
从技术角度来看，爬虫就是通过程序去模拟人类上网或者浏览网页或者 APP 行为，再从中抓取爬虫作者所需要的信息的过程。

2021-10-29 15:05:57

网络安全爬虫技术
Gartner深度剖析：网络安全的未来在云端
历史的网络和网络安全体系架构是针对一个正在淘汰的时代而设计的，它们无法有效地满足数字化业务对动态安全访问需求。

2021-10-29 14:01:40

网络安全／云安全／SA
BlackMatter勒索软件受害者正使用秘密解密器取回数据
网络安全公司Emsisoft在BlackMatter勒索软件中发现了一个加密漏洞，使他们能够帮助受害者恢复其锁定文件。

2021-10-29 13:44:03

BlackMatter勒索软件解密器
CVE-2021-42299：Surface Pro 3 TPM绕过漏洞
微软发布关于CVE-2021-42299漏洞的安全公告，该漏洞是TPM(Trusted Platform Module，可信平台模块)绕过漏洞，影响Surface Pro 3笔记本。

2021-10-29 11:52:16

谷歌漏洞TPM
对标一下NIST的密码建议，看看你的密码是不是安全？
使用推荐的网络安全最佳实践(如NIST)来维护Active Directory环境的可见性和合规性，是增强环境安全性的好方法。

2021-10-29 11:46:07

NIST密码建议网络安全
深度换脸、加密货币和移动钱包：网络犯罪分子在 2022 年发现新机会
在网络犯罪分子继续利用新冠疫情影响的同时，他们还将从深度换脸、加密货币、移动钱包等方面寻找新的攻击机会。

2021-10-29 10:59:17

Check Point 网络安全加密货币
为什么云原生应用需要云原生勒索软件保护
如果认为勒索软件威胁将针对备份本身(例如操作控制台或物理设备)，企业有一些重要的选择来决定如何可靠地保护他们的数据和用户数据以实现业务连续性和法规遵从性。

2021-10-29 10:12:34

云原生勒索软件网络攻击
微软发起新活动 帮助美国在2025年前填补25万网络安全工作岗位空缺
为帮助在 2025 年填补美国 25 万个网络安全工作岗位的短缺，微软本周四宣布发起一项全国性活动，其中包括向每所公立社区学院提供免费课程。

2021-10-29 10:06:02

网络安全工作岗位网络攻击
企业应对勒索软件攻击的五个改变游戏规则的因素
云服务的不断创新和日益完善为企业提供了应对勒索软件攻击的一条清晰实用的途径。以下是云计算文件存储系统为 IT 团队提供避免勒索软件攻击中断的五种方法。

2021-10-29 10:04:15

云计算勒索软件云服务
德国当局和记者称已确认REvil勒索软件团伙核心成员的身份
据Techspot报道，一组合作的德国调查人员和记者声称已经追踪到了REvil勒索软件团伙的一个关键成员，该团伙被认为与今年大量的攻击有关。

2021-10-29 09:46:01

REvil勒索软件网络攻击
不被重视的 API 安全问题一直存在
据信息技术研究和分析的公司Gartner称，到2022年，API将成为最常见的在线攻击媒介。

2021-10-29 09:36:10

API安全攻击漏洞
Grief 勒索软件团伙袭击了美国全国步枪协会
Grief 勒索软件团伙声称已经破坏了美国全国步枪协会 (NRA)的计算机系统，并将其添加到了泄漏网站的“被攻击组织名单”中。

2021-10-29 05:59:07

勒索软件攻击数据泄露
2021年易受攻击的六个IT资产
Randori发布一份报告，列出了最容易受到攻击者攻击的6个IT资产，分别是SolarWinds、IIS6、ASA、Citrix Netscaler、OWA、RDP。

2021-10-29 05:54:52

IT资产勒索软件攻击
NIST：七条零信任要点
虽然说对零信任的定义暂时来看并不绝对，但是必然还是需要一个共同能理解的概念。因此，NIST发布了NIST SP 800-27零信任结构，描述了零信任的七个要点。

2021-10-29 05:52:01

零信任网络安全网络攻击
Akamai：API漏洞对全球公司和个人均具有高风险
Akamai最新报告《API：与每个人息息相关的攻击》分析了与应用程序编程接口(API)有关的、不断变化的威胁态势。API本质上充当了不同平台之间的快速简易管道。

2021-10-29 05:35:43

AkamaiAPI漏洞
盘点 AWS、Gcp 及 Microsoft Azure 中的网络安全服务！
AWS提供了一些安全功能和服务，旨在增加隐私和控制网络访问。这些包括网络防火墙，允许客户创建私有网络并控制对实例或应用程序的访问。公司可以在AWS服务的传输过程中控制加密。

2021-10-28 19:40:18

网络安全Aws
Babuk 勒索软件解密器发布，可免费恢复文件
捷克网络安全软件公司 Avast 创建并发布了一个解密工具，以帮助 Babuk 勒索软件受害者免费恢复文件。

2021-10-28 18:39:59

Babuk勒索软件解密器
社交平台成为第三季度网络钓鱼攻击中最常被模仿之一
该报告还显示，社交渠道今年首次跻身网络钓鱼攻击最常模仿的三大类别，其中 WhatsApp、LinkedIn 和 Facebook 均名列最常模仿的十大品牌排行榜。

2021-10-28 18:35:33

社交平台网络钓鱼攻击
复杂环境下企业应用安全的五大挑战
Radware最近发布了《Web应用程序和API保护状况报告》，数据显示，企业应用系统面临五大安全挑战，安全管理者需要新的思考方式，并具备保护混合环境应用安全的关键能力。

2021-10-28 18:14:28

应用安全安全管理网络安全
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。

2021-10-28 14:09:10

网络犯罪加密货币网络攻击
零信任应用落地中的六个误解
人们对零信任的兴趣正呈激增趋势，但高达50%-70%的人完全误解了零信任的基本概念和原则，以下是有关零信任的一些常见“神话”和误解。

2021-10-28 14:07:50

零信任网络安全网络攻击
八种优秀多因素身份验证产品以及如何选择解决方案
多因素身份验证细分市场是买方市场。有一些非常可靠的产品，每种产品都具有全面的功能集和相当多的灵活性。以下是八优秀的多因素认证产品。

2021-10-28 14:04:12

多因素身份验证网络攻击数据安全
WiFi网络有多不安全：70%WiFi网络被黑
网络安全研究人员Ido Hoorvitch对以色列第二大城市特拉维夫的5000个WiFi网络样本进行了分析，发现其中70%可被攻破，证明家用网络是非常不安全的，且已被劫持。

2021-10-28 11:48:17

WiFi网络网络安全WiFi嗅探
在云迁移期间提高数据安全性的七个步骤
企业在云迁移过程中为了防止黑客攻击需要遵循以下七个步骤和提示，以提高数据安全性。

2021-10-28 10:25:46

云迁移数据安全网络攻击
伊朗加油站因遭到网络攻击而停止服务
10月26日，伊朗的加油站系统遭受了一次网络攻击，导致全国多地加油系统停止服务。此外，多处户外电子广告牌上信息也被篡改。

2021-10-28 10:12:24

网络攻击恶意软件网络安全
如何选择适合的数据库本地访问审计技术？
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。

2021-10-28 10:08:54

数据库安全网络安全网络攻击
深度伪造技术如何使社交工程和身份验证威胁更严重以及如何应对
深度伪造技术对企业来说是一种不断升级的网络安全威胁。很多网络犯罪分子正在投资人工智能和机器学习技术用于网络攻击和欺诈，以创建合成或操纵的数字内容(包括图像、视频、音频和文本)。

2021-10-28 10:08:54

深度伪造社交工程身份验证
近八成企业因bot攻击蒙受经济损失
Kasada调研时发现，Bot攻击的复杂程度越来越高，80%的企业认为这使得检测变得更加困难。

2021-10-28 10:07:40

bot攻击网络机器人攻击网络攻击
BlackMatter表明农业已成黑客攻击目标
本周，美国政府机构警告称，新晋勒索软件即服务团伙BlackMatter已经盯上了农业公司。

2021-10-28 05:58:43

BlackMatter黑客攻击
上一页 1 ··· 170171172173174 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服