51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
奇安信零信任安全项目入选工信部《2021年大数据产业发展试点示范项目名单》
9月1日，工信部正式公式了《2021年大数据产业发展试点示范项目名单》.其中，由奇安信参与的“面向垂直行业的零信任大数据安全访问平台建设及应用”项目，作为大数据安全保障标杆项目成功入选该名单。

2021-09-02 17:13:12

大数据
浅谈英国网络安全战略2016-2021实施进展之一
自《国家网络安全战略2016-2021》发布后，英国政府大力发展国家网络安全行业，提高网络安全防御能力，确立了英国在网络安全领域的世界前沿地位。本文首先总体介绍了《国家网络安全战略2016-2021》的发展情况，再从知悉威胁、构建网络防御体系以及提高各行业对网络突发事件的响应能力这三个角度具体分析并总结了该战略的实施进展。

2021-09-02 16:32:24

网络安全战略
超自动化：下一代网络安全解决方案
超自动化依赖 AI 和 ML 来自动完成本该由人类完成的任务。由于缺乏网络安全技能，因此非常需要关注自动化的重要性。

2021-09-02 15:02:27

自动化网络安全AI
复杂事件处理（CEP）技术在数据安全场景中的应用
当前数据安全事件层出不穷，数据的安全传输、脱敏、加密、防泄漏等主要是事前防范措施，我们将围绕数据溯源场景，基于CEP引擎对数据泄露相关事件进行关联分析，追踪溯源。

2021-09-02 13:49:37

复杂事件处理CEP数据安全
数据驱动的网络安全对医疗器械公司的重要性
人工智能技术正在医学行业领域掀起一场革命，并且有可能进一步完善当前的医疗体系。随着行业的蓬勃发展，医疗器械的使用量正在增加，这些设备本身也变得更加先进和复杂。

2021-09-02 13:34:10

网络安全医疗器械数据驱动
纽约信贷联盟前雇员40分钟内报复性销毁2万份文件，多达21GB
为了报复被解雇，她偷偷潜入前公司计算机系统，40分钟内销毁了2万份文件，多达21GB。

2021-09-02 13:31:17

勒索软件攻击数据泄露
九成工业企业容易遭受网络攻击
根据Positive Technologies的最新报告， 91%的工业企业容易受到网络攻击 。

2021-09-02 13:29:47

工业企业网络攻击网络安全
基于区块链的云计算为何可能成为物联网的未来
物联网的繁荣发展为黑客、数据泄露或数据篡改等安全威胁打开了大门。在这种情况下，区块链技术在提高物联网安全方面可以提供很大帮助。

2021-09-02 13:26:40

区块链云计算物联网
请勿将主文件夹共享给不受信任的访问者
这篇文章是Pwn2Own比赛期间，研究人员发现的Parallels Desktop漏洞，Parallels Desktop 被称为 macOS 上最强大的虚拟机软件。

2021-09-02 12:04:25

漏洞Parallels DmacOS
2021年恶意软件AdLoad绕过了苹果XProtect的防护
AdLoad是一个著名的苹果攻击软件，已经出现了很多年。它本质上就是一个特洛伊木马，它会在受感染的系统上打开一个后门，下载和安装广告软件或客户所不需要的程序(PUPs)。

2021-09-02 11:47:11

AdLoad恶意软件苹果
强强联合！奇安信携手PolySwarm打造APT防御新局面
9月2日，奇安信联合PolySwarm公司共同宣布，奇安信自主研发的红雨滴APT扫描引擎（RAS）现已集成至PolySwarm平台。该引擎借助红雨滴团队多年积累的APT分析经验，可对文件进行深入分析，从而判定文件是否为特定的APT团伙开发并用于定向攻击。

2021-09-02 10:57:59

APT防御
企业如何利用基于人工智能工具管理漏洞
大多数安全解决方案提供商都声称可以全面覆盖网络攻击的范围。以下了解企业如何利用基于人工智能的漏洞管理工具来最大限度地提高其有效性。

2021-09-02 10:13:53

人工智能漏洞网络攻击
网络犯罪团伙竟然邀请内部员工帮忙植入勒索软件
Black Kingdom又名DemonWare和DEMON，今年3月初就引起了安全界的注意，当时黑客利用影响微软Exchange服务器的ProxyLogon缺陷往未打补丁的系统上植入此勒索软件。

2021-09-02 09:37:22

勒索软件攻击数据泄露
如何使用DNSrr剖析DNS记录中的“宝藏”
DNSrr采用Bash开发，可以帮助广大研究人员从DNS记录中枚举出所有有价值的内容，该工具使用了很多不同的技术。

2021-09-02 09:24:14

DNSrrDNS安全工具
研究人员：由 GitHub Copilot 生成的程序中，40% 存在漏洞
近日一组研究人员发现，GitHub Copilot 语言模型生成的程序中，大约 40% 存在漏洞，因此很容易受到不法分子的攻击。

2021-09-02 08:44:06

漏洞网络安全网络攻击
使用CDN会增加被网络攻击的隐患？别说，还真会
在多达数人的印象中，CDN不仅能够降低网络拥塞、提高用户访问响应速度和命中率，而且因为很多用户的访问网站内容时，不再经过源站，因而CDN还具有隐藏源站IP的作用。

2021-09-02 08:41:19

CDN网络攻击黑客
黑客正出售在显卡VRAM内隐藏恶意软件的工具
最近有人在网上出售一种能够实现这种功能的概念验证工具，这对Windows用户来说可能是个坏消息。

2021-09-02 08:31:28

黑客恶意软件显卡
《数据安全法》正式实施 动了谁的奶酪?红了谁的樱桃?
和大家所理解的《数据安全法》一样，对于个人信息的保护是其中极为重要的一部分，但和很多人理解的不同之处在于，这只是其中很小的一部分。那我们不妨再了解下，《数据安全法》究竟动了谁的奶酪?又红了谁的樱桃?

2021-09-01 20:27:34

数据安全法数据安全信息安全
《数据安全法》今起施行，筑牢数据安全防线
自今日起，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式施行。

2021-09-01 18:23:03

数据安全法
《数据安全法》今起正式实施，隐私计算迎来千亿级风口
9月1日起，中国第一部有关数据安全的专门法律《数据安全法》正式施行。这部法律分别从监管体系、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等方面，对数据处理活动进行规制。

2021-09-01 15:58:44

数据安全法数据处理隐私
移民系统漏洞，导致加拿大超额接受7300份移民申请
BLEEPINGCOMPUTER 披露，加拿大移民系统出现了漏洞，导致政府接受了额外的7300份移民申请，其中包括希望将临时签证身份更改为永久居留权的国际研究生申请。

2021-09-01 15:52:19

漏洞信息泄露网络攻击
最常被利用的三类API漏洞
通过对大量应用程序安全市场客户的调查，并参考开放Web应用程序安全项目 (OWASP) 后，调查人员汇总了以下三类最常见的API漏洞。

2021-09-01 15:48:50

API漏洞应用程序安全
Coinbase声称向12.5万客户发送了错误的账户安全通知
美国头号加密货币交易平台 Coinbase 表示，该公司错误地向 12.5 万客户发送了账户安全通知。

2021-09-01 15:35:47

账户安全黑客攻击
调查报告 | 高达40%的SaaS数据未被管理而存在重大安全隐患
软件即服务公司DoControl发布的一份调查报告发现，所有SaaS数据访问中有40%是未受管理的，这会造成重大的内部威胁和外部威胁。

2021-09-01 15:26:58

SaaS加密密钥
工信部网络安全威胁和漏洞信息共享平台正式上线运行
工业和信息化部网络安全管理局组织建设的工业和信息化部网络安全威胁和漏洞信息共享平台(以下简称“平台”)(https://www.nvdb.org.cn)于 2021 年 9 月 1 日正式上线运行。

2021-09-01 13:56:16

网络安全漏洞信息工信部
卡巴斯基检测到超580万次伪装游戏攻击
著名网络安全公司卡巴斯基表示，在过去 9 个月中，该公司已经检测并阻止了超过580万次由恶意软件和其他形式的不需要的软件伪装成流行的PC和手游的攻击。

2021-09-01 13:54:58

卡巴斯基恶意软件网络安全
专家解读｜贯彻落实总体安全观，建立健全关键信息基础设施安全保护统筹协调机制
关键信息基础设施作为网络空间安全的重要组成部分，涉及的具体内容较为繁多，安全审查流程严谨，人员管理和技术要求高，面临的网络安全风险和威胁也处在不断变化之中。

2021-09-01 13:51:06

网络安全法基础设施安全网络安全
一波不平一波又起！GitHub Copilot四成代码有漏洞
人们对设计基于人工智能的系统越来越感兴趣，从而帮助人类更好地设计计算机系统，包括自动生成计算机代码的工具，最近，第一个自称为“人工智能配对程序员”的GitHub Copilot，这是一个通过开源GitHub代码训练出来的语言模型。

2021-09-01 13:46:07

GitHub Copi漏洞代码训练
工信部发布国家级移动互联网APP产品安全漏洞库，盛邦安全入选首批安全漏洞特设工作组成员单位
8月26日，工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办，盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。

2021-09-01 12:07:22

移动互联网／安全漏洞
从初始访问代理（IAB）趋势看网络犯罪服务的演变
近日，网络安全公司Kela发布了一份探索初始访问代理(Initial access brokers，简称IAB)市场的研究报告，结果发现访问被黑网络的平均成本为5400美元。

2021-09-01 11:59:28

网络犯罪IAB访问代理
孤岛破冰 | 串联“云网端”， 山石网科XDR解决方案正式发布
近年来，CISO面临的安全形势可谓“内忧外患”，对内面临多样化的网络接入途径、庞大且繁杂的IT资产；对外面临攻防关系、攻防手段、网络攻击的数量等呈指数级增长等问题，给组织的安全防护带来极大的挑战。

2021-09-01 11:52:34

XDR／云网端
云计算面临的可见性挑战及如何在多云中获得可见性
根据云计算安全联盟最近对200名IT和安全专业人员进行的调查，三分之二的人对云计算可见性缺乏信心。云计算安全联盟在其“云计算的主要威胁”中列出了云计算使用可见性。

2021-09-01 10:50:25

云计算云计算环境云应用
如何构建零信任的云数据架构
在云优先的世界中，委托方法是使 CISO 能够降低未经授权访问整个企业数据风险的最有效方法。

2021-09-01 10:00:50

云安全零信任CISO
数字化转型需要新的资产管理方法，如何降低安全风险？
现在，由于新技术模糊了网络边界，许多组织感觉他们已经失去了对传统IT 资产清单的控制。这种缺乏可见性是一个主要的安全风险，必须通过更新的资产管理方法来解决。

2021-09-01 09:44:40

安全风险数字化转型网络安全
自动化渗透测试能否解决网络安全技能差距？
许多企业通过从最新的热门供应商那里购买最新的安全产品来 "解决 "这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。

2021-09-01 09:38:21

自动化渗透测试网络安全攻击
卡巴斯基：检测到超过580万次伪装成PC游戏或手游的恶意攻击
根据反病毒公司卡巴斯基发布的最新报告，网络犯罪分子利用热门游戏进行恶意活动的频率明显增加。

2021-09-01 09:34:11

恶意攻击恶意软件木马
未成年人游戏禁令下，游戏厂商面临挑战多，DDoS或将成为大难题
近日，国家新闻出版署下发《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，针对未成年人过度使用，甚至沉迷网络游戏问题，进一步严格管理措施。

2021-09-01 08:53:47

DDoS攻击网络攻击网络安全
黑客现在可以绕过万事达和Maestro非接触式卡的PIN码
苏黎世的瑞士工程学院的研究人员发现了一个新的漏洞，非接触式万事达卡和Maestro密码可以被轻松绕过。

2021-09-01 07:28:49

漏洞黑客密码
通过Exporter收集一切指标
Exporter 是一个采集监控数据并通过 Prometheus 监控规范对外提供数据的组件，它负责从目标系统(Your 服务)搜集数据，并将其转化为 Prometheus 支持的格式。

2021-09-01 07:21:39

Exporter指标监控
隐私计算蓄力待发数据安全之路任重道远
在大数据技术得到普及和推广的过程中，社会大众的数据获取方式及理念发生根本转变的同时，也为个人隐私保护埋下了隐患。

2021-09-01 05:50:46

数据安全隐私计算大数据
与朝鲜有关的InkySquid APT组织正积极利用IE漏洞
网络安全公司Volexity的专家报告，与朝鲜有关的InkySquid组织（又名ScarCruft、APT37、Group123和Reaper）在针对韩国一家在线报纸的攻击中，利用两个IE浏览器的漏洞进行水坑攻击。

2021-08-31 17:02:04

漏洞恶意代码网络攻击
调查 | 2021年上半年ICS漏洞披露数量超600个
2021年上半年，影响76家供应商产品的637个ICS漏洞浮出水面，其中超70%为关键漏洞或高严重性漏洞。

2021-08-31 16:58:04

漏洞网络安全网络攻击
如何为您自己的组织量化数据泄露的实际成本
通过回顾2020年在全球范围内收集到的数百个数据泄露事件的趋势，你可以得到你所在行业和地理位置的数据泄露所面临的成本范围的情况。

2021-08-31 16:50:47

数据泄露漏洞信息安全
微软云中央数据库被曝“你能想象的最可怕漏洞”，数千企业数据可被获取
最近，安全家公司 Wiz 报告了 Microsoft Azure 基础设施中的一个“超级漏洞”，这一漏洞下，黑客能够访问、修改和删除数千名 Azure 客户的数据， 微软目前已经向客户告知了这一漏洞的存在。

2021-08-31 16:37:37

漏洞微软网络攻击
五种方法教你如何防御供应链网络攻击
减少供应链网络攻击需要团队合作，将安全性融入到他们的代码中。等到您已经成为供应链攻击的受害者或漏洞暴露您的数据时为时已晚。以下是开始主动降低供应链攻击风险的五个关键。

2021-08-31 16:22:14

供应链攻击网络攻击零信任
企业安全漏洞管理失败的三大顽疾
准确地说，漏洞管理应当采用全局方法，要求各方面协调工作，以降低关键业务资产的风险，这也是安全运营团队应该为之奋斗的目标。研究发现，企业安全漏洞管理工作失败主要有三大原因。

2021-08-31 16:19:27

漏洞管理网络安全漏洞
企业如何利用安全运营来实现业务现代化
最近国外网络安全业内做了一份报告，对企业如何利用安全运营来实现业务现代化、确保数字价值链和系统地应对现代威胁以实现更大的企业弹性提出了见解。

2021-08-31 16:15:53

安全运营业务现代化网络安全
Check Point收购云电子邮件安全初创公司Avanan
网络安全巨头Check Point昨天宣布收购云电子邮件安全初创公司Avanan，金额未对外公布。据知情人士称，这次收购的价格在2.5亿至3亿美元之间。

2021-08-31 16:13:57

电子邮件邮件安全网络钓鱼
您的数据安全吗？如何评估和降低数据风险
对于任何公司来讲，数据都是最宝贵的资产之一，但它可能是我们最不了解的资产。

2021-08-31 16:05:19

数据安全数据风险网络安全
不要让勒索软件溜过零信任盲点
虽然零信任毫无疑问代表了一个重要的进步，值得广泛采用，但它不是魔法，也不是万无一失的。

2021-08-31 15:57:32

勒索软件零信任网络罪犯
上一页 1 ··· 182183184185186 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服