51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
全球西部数据NAS存储设备数据被神秘擦除
全球的西部数据(WD)My Book NAS用户发现他们的设备被神秘地擦除(被执行恢复出厂设置并删除了所有文件)。

2021-06-29 07:03:49

网络攻击恶意软件漏洞
新勒索软件可以利用虚拟机发动攻击
近日赛门铁克威胁猎手团队表示，网络犯罪分子正在通过虚拟机运行勒索软件攻击。该团队拦截了一次网络攻击后发现，该攻击是通过在一些被攻击的电脑上创建的VirtualBox虚拟机执行的。

2021-06-29 06:18:20

新勒索软件虚拟机
纽约州政府IT部门一个内部代码库遭泄露
纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。

2021-06-29 05:16:19

纽约代码泄露安全漏洞
安全自动化：数据比流程更重要
安全运营中心 (SOC)在转变为检测和响应组织时在数据、系统和人员方面面临着诸多挑战。而能够将这一切结合在一起的是自动化，特别是在安全人员短缺的情况下。

2021-06-28 22:43:20

安全自动化安全运营中心SOC
如何为 5G 网络构建端到端的安全？
与任何新技术一样，随着企业采用 5G 网络和服务来实现跨越新网络边缘的数字创新，它们也带来了新的风险。

2021-06-28 21:24:29

5G网络安全网络风险
WD My Book系列设备被攻击，用户所有数据丢失
6月24日，世界各地的WD My Book Live和WD My Book Live DUO用户突然发现，他们所有的文件都被神秘地删除了，并且也不能通过浏览器或应用程序登录设备。

2021-06-28 21:23:11

攻击数据丢失漏洞
电子邮件成“重灾区”，如何有效防御接连不断的电子邮件攻击
网络攻击现在变得越来越有创意，企业需要不断调整电子邮件防御措施以跟上这种持续的威胁。可以探索一些基本方法来防御这种情况并确保用户不会成为这种不断发展的威胁的牺牲品。

2021-06-28 21:21:54

电子邮件邮件安全恶意软件
SolarWinds黑客再出手，目标锁定微软
6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。

2021-06-28 15:13:49

SolarWinds黑客微软
智能网络安全需要的不仅仅是智能技术
就像人们对信息系统的参与被忽视一样，企业也往往会忽视网络安全中的人为因素，可能会导致严重的后果。

2021-06-28 15:07:18

网络攻击智能网络安全网络攻击
如何避免被大数据“杀熟” 专家：改变信息失衡
杜绝大数据杀熟，要从严格执法方面入手。有关部门应依据相关法律法规严格执法。电子商务经营者要严格遵守电子商务法，应当真实、准确、及时地披露商品或者服务信息，保障消费者的知情权和选择权。

2021-06-28 13:34:06

大数据大数据监管数据安全
30 位大佬，勾勒出一个中国网络安全江湖
“人才既饱和，又匮乏。”某业内人士如此评价安全行业的现状，上层人才匮乏，下层人才饱和。国家对信息安全专业开设的严格管理下，中国信息安全科班出身的人才并不多。

2021-06-28 11:24:31

网络安全互联网行业计算机
索尼被攻击，PS3玩家账号被禁止使用
4月中旬一个名为 The WizWiki 的西班牙YouTuber发现并报道称，索尼在网上泄露了一个装有PS3游戏机ID的文件夹，该文件没有做任何安全加密。

2021-06-28 10:31:09

索尼PlayStationPS3游戏机
如何实现远程办公安全？这5点助你通关
远程办公使企业降低了办公环境的成本，但背后的安全投入却需要增加，因为单靠员工个人的安全防护，不足以抵挡网络攻击。

2021-06-28 10:14:43

远程办公安全网络攻击网络安全
微软误签名 Windows 流氓驱动，可加载 rootkit 恶意软件
根据微软的说法，Netfilter 流氓驱动程序的影响有限，它针对游戏玩家，rootkit 只能在“后利用”中工作 —— 用户需要在 PC 上获得管理员级别的访问权限才能安装该驱动。

2021-06-28 10:12:05

Windows 流氓驱操作系统恶意软件
揭露网络安全的7个现实：打破虚假的“安全感”
安全专业人士很多时候可能会产生一种虚假的“安全感”，为更好地确保企业组织安全，我们探索了应该做出改变的7个地方。

2021-06-28 09:46:34

网络安全网络攻击网络威胁
[调查]安全预算涌向何方？
为进一步了解安全团队最紧迫的工作难点和预算支出重点，Splunk与企业战略集团(ESG)合作，调查访问了535位企业安全主管。

2021-06-28 09:22:10

安全预算攻击网络风险
恶意样本基础分析技巧
当服务器发生病毒入侵，使用杀毒软件检测到一个恶意程序，你删除了它。但是过了几天又发生了同样的安全事件，很显然恶意程序被没有被清除干净。我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。

2021-06-28 08:05:03

恶意样本技巧
如何把安全融入到DevOps当中？
在全面普及之后，DevOps能够加快部署速度、降低故障率并增强恢复能力。而这一切都将帮助团队乃至企业打造出周期更短、适应性更强、质量更好的产品。但这也给我们提出了新的问题——如何把安全考量融入进去?

2021-06-27 17:40:49

安全DevOpsDevSecOps
做好这3个步骤，让抵御DDoS攻击的防线更牢固
在无法从根本上解决这个大问题的情况下，企业应该如何去对抗DDoS攻击呢?最重要的当然是加强企业的抵御屏障。以下这个3个步骤，值得您参考。

2021-06-27 17:40:10

DDoS攻击网络攻击网络安全
DevSecOps的实施步骤及其常见误区
忽略掉安全问题，一切利用DevOps改善工作流程的努力都将付之东流。DevSecOps则有望破解这一困局。在本文中，我们将共同了解各类DevSecOps实施步骤及其常见误区。

2021-06-27 17:35:54

DevSecOps网络安全数据泄露
微软承认曾向包含恶意的Netfilter rootkit内核驱动程序提供签名
微软目前正在强迫所有Windows 11用户转向支持TPM 2.0的电脑，希望这提供的加密安全将使恶意软件成为过去。

2021-06-27 17:31:16

微软恶意软件网络攻击
4个关于物联网设备网络安全的关键因素，你知道几个？
一旦发生物联网攻击事件，除了发生物联网设备受损、数据被窃取等事故，我们的正常生活也会被影响。可见，物联网设备的安全不容小觑。

2021-06-27 17:30:24

物联网设备网络安全物联网安全
云计算的普及，存在那些安全风险？
云计算的发展大大超乎了预料，以至于云计算普及后，所带来的安全风险也让所有人始料不及。那么，云计算的普及，会使企业面临哪些可能的风险?

2021-06-27 17:16:06

云安全云计算网络安全
SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据
周五的一篇来自微软MSRC的博客文章披露，公司确认其对Nobelium黑客组织的调查在一名客户支持代理使用的电脑上发现了 "信息窃取恶意软件"。

2021-06-27 17:15:25

SolarWinds黑客微软
说好的230万呢？印度黑客找到iCloud致命漏洞，苹果用11万打发了
如果你找到了一个苹果的致命漏洞，原本可以获得230万人民币的赏金，苹果却只给了11万，你会是什么一种感受?

2021-06-27 17:09:06

黑客漏洞苹果
当企业被黑客攻击时该怎么办？
随着企业远程办公趋势的增加，黑客开始大幅度利用新的安全漏洞发起攻击活动。黑客经常使用简单而成功的方法，其中包括网络钓鱼电子邮件，以收集凭据并轻松访问关键业务环境。

2021-06-27 17:03:33

黑客攻击漏洞
网络安全等级保护：一定要做好网络安全设计与实施
设计与实施阶段，是网络运营、使用单位最关心的一个阶段，所以在各单位被监督检查过程中，存在的一个突出问题就是“重建设，轻管理”，可以说是一个通病。而网络安全服务机构，也更热衷这块工作。

2021-06-27 12:03:18

网络安全等级
工信部专项整治 App 侵害用户权益问题，现已检查 117 万款应用
工信部专项整治行动从违规收集个人信息、违规使用个人信息、频繁向用户骚扰索权、欺骗诱导用户跳转页面等 4 方面 10 个问题入手，净化 App 使用空间，为群众提供更加安全、健康、干净的信息消费环境。

2021-06-26 10:51:57

工信部 净化 App 个人信息保护
勒索软件受害者增长422%
Mandiant的最新调查报告显示，在2020年第一季度至2021年第一季度之间，勒索软件组织在其泄漏站点上公布的受害组织增加了422%。

2021-06-26 07:22:41

勒索软件攻击数据泄露
威刚拒绝支付赎金，Ragnar Locker转头公布700GB数据
6月21日消息，因威刚拒绝支付赎金，勒索团伙Ragnar Locker已经将700多GB的威刚数据公布在网上。这些数据是以13个受密码保护的档案形式上传的。

2021-06-26 07:18:56

勒索软件攻击赎金
攻击容器基础设施漏洞只需不到一小时
Aqua Security发表的一项研究表明，针对容器基础设施和供应链的网络攻击正在持续上升，更糟糕的是攻击者可以在不到一小时的时间内利用漏洞攻击防护薄弱的容器基础设施。

2021-06-26 07:15:25

网络攻击容器漏洞
3000万台戴尔设备面临远程BIOS攻击风险
近日，Eclypsium的安全研究人员发现，由于错误的更新机制，导致数千万台戴尔设备产生了四个严重安全漏洞，攻击者几乎能完全控制和持久化攻击存在漏洞的目标设备。

2021-06-26 07:11:50

BIOS攻击漏洞
戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险
据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。

2021-06-26 07:09:47

戴尔漏洞网络安全
腾讯主机安全的硬核实力
腾讯云主机安全每天帮助腾讯云用户抵御超过1500万次爆破攻击，每天检测恶意病毒木马文件超过10万个，每天从恶意行为库中识别出恶意IP超过50万个。基于AI的WebShell检测引擎，可有效对抗各种加密变形恶意脚本。

2021-06-25 18:42:11

云主机
腾讯主机安全实战案例
在重保客户应用场景，攻击者手握大量漏洞武器，其中不乏0day漏洞。其中，由于安全防护软件本身具有较高的权限、相对集中的部署节点，对入侵者来说具有特殊价值，攻击方会针对各安全产品存在的安全漏洞进行重点突破。

2021-06-25 18:40:33

主机安全
云主机面临的安全威胁
据腾讯安全发布的《2020年公有云安全报告》中，指出云主机面临多种安全风险。

2021-06-25 18:38:58

云主机
腾讯Web应用防火墙（WAF）
腾讯Web应用防火墙（WAF）是基于AI的一站式Web业务运营风险防护方案，与腾讯云防火墙相比，WAF检测的是http/https协议的流量。

2021-06-25 18:35:30

Web应用防火墙
腾讯云防火墙
腾讯云防火墙是一款云原生的SaaS化防火墙，为企业公有云业务提供的流量侧安全方案，利用集成的威胁情报能力、入侵防御能力，保护企业公有云资产安全。

2021-06-25 18:31:37

云防火墙
腾讯安全运营中心（SOC）的核心能力
腾讯安全运营中心（SOC）的核心能力

2021-06-25 18:27:11

SOC
腾讯零信任iOA其他应用场景
腾讯高级威胁检测系统（NTA，御界）、腾讯零信任iOA、腾讯天幕（NIPS），分别从流量检测分析、终端安全保护、网络边界封堵，以腾讯安全威胁情报为安全服务中台，各产品有机衔接，在极短时间内响应最新威胁，对重点事件深入分析进行威胁溯源，打造重保企业安全威胁事件响应处置闭环。

2021-06-25 18:24:51

零信任
腾讯安全运营中心（SOC）重保实战案例（2）
在某重保客户使用场景，腾讯零信任iOA捕获到有针对性的钓鱼邮件攻击活动，零信任iOA的相关进程告警数据会上报至腾讯SOC数据中心，SOC会汇总全网各个节点的威胁告警数据并对数据进行分析处理，最终这起钓鱼邮件攻击事件的完整脉络会呈现在SOC管理界面。

2021-06-25 18:20:00

SOC
腾讯安全运营中心（SOC）重保实战案例（1）
腾讯安全专家团队服务于某重保客户，通过腾讯安全运营中心对全网资产进行摸底调查，结果盘点出若干台未落实到人不知具体归属的服务器资源，而因为无人管理，该服务器上检测到多个高危漏洞。在重保实战开场前，腾讯SOC已立下头功。

2021-06-25 18:19:02

SOC
腾讯零信任iOA实战案例
在重保客户实战场景，腾讯零信任iOA检测到多次终端用户有点击可疑邮件附件的行为，部分终端因此失陷，腾讯安全专家团队立刻对失陷系统进行检查。发现攻击者通过邮件投资伪装成“五一”值班表的恶意文件。

2021-06-25 18:14:47

零信任
腾讯安全防御武器库系列：入侵检测网篇
腾讯零信任无边界访问控制系统（iOA）是腾讯自主设计和研发的零信任无边界访问系统。

2021-06-25 18:08:45

零信任
腾讯NTA防守成功的秘诀
腾讯NTA检测威胁的能力多次得到重保客户的认可，出色表现的背后绝非偶然，取决于腾讯安全能力的长期积累。

2021-06-25 17:48:56

腾讯NTA
腾讯NTA实战案例（3）
在某重保单位，腾讯NTA发出告警信息，感知到某主机存在可疑出站链接，有访问到恶意IOC的记录。

2021-06-25 17:47:12

腾讯NTA
腾讯NTA实战案例（2）
腾讯NTA还在多个重保客户环境成功捕获针对某OA系统的0day漏洞攻击。

2021-06-25 17:45:25

腾讯NTA
腾讯NTA实战案例（1）
在企业网安实战场景，腾讯NTA多次截获高危邮件攻击及0day漏洞攻击。

2021-06-25 17:41:35

腾讯NTA
腾讯安全20年网络对抗与实践经验
腾讯天幕（NIPS）已结合AI+可视化技术升级了产品形态，提供威胁等级区分、批量告警一键处置等功能，便于运维人员高效开展威胁处置工作。

2021-06-25 17:39:35

网络对抗与实践经验
安全算力即战力：腾讯天幕（NIPS）实现精准拦截的技术秘诀
腾讯天幕（NIPS）是以腾讯自研安全算力算法为底层核心能力，用于全局威胁检测与全网全出口拦截的网络边界防御方案。

2021-06-25 17:37:51

腾讯天幕（NIPS）
上一页 1 ··· 199200201202203 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服