51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
关于强化网络安全公共安全属性的提案
从全球来看，2021年仅网络犯罪使全球经济损失已经超过1万亿美元，同样证明，单纯以市场商品供给为主导的网络安全运行模式不足应对网络安全威胁。消防、防疫等公共安全领域的成熟经验，值得网络安全领域借鉴和参考。

2023-03-07 12:07:07

网络犯罪经济
为何垃圾短信大多都是106短信？
106短信平台究竟是何方神圣，为何在国内持续整治垃圾、诈骗短信的基础上，依旧我行我素？

2023-03-07 10:53:33

短信
传统 IT 与关键基础设施网络安全风险评估对比
让合适的人员在内部参与。虽然IT人员拥有数字技术威胁，但了解网络威胁潜在物理影响的人来自组织中的其他地方。与来自运营、工艺工程、技术工程、环境健康和安全以及工艺安全的内部专家合作。

2023-03-07 08:00:55

传统IT安全
可供链接安全性速查的八个网站 译文 精选
本文为您整理罗列了目前最为实用的8种URL检查器网站。

2023-03-07 08:00:00

URL安全链接检查器
TPM 2.0 爆出漏洞，数十亿物联网设备受到严重威胁！
可信平台模块 ( TPM ) 2.0 参考库规范中爆出一个严重安全漏洞，这些漏洞可能会导致设备信息泄露或权限提升。

2023-03-06 15:20:19

漏洞信息泄露黑客
新能源汽车不断发展的同时，充电桩成为黑客新目标
网络攻击者已经瞄准了电动汽车（EV）充电站，专家们呼吁制定网络安全标准。

2023-03-06 15:18:01

网络攻击网络安全黑客
人工智能如何改变网络安全
探索人工智能如何彻底改变网络安全，并了解它为企业和组织带来的好处。

2023-03-06 15:17:07

网络安全人工智能
2023十大云安全厂商
本文精选2023年业务发展势头预计仍然强劲的10家云安全名企，简要分析其代表产品的功能与优劣。

2023-03-06 15:15:22

云安全云厂商
瑞数信息专家解读ChatGPT：AI是网络安全的未来
ChatGPT的出现，使得网络安全攻击变得更容易，给企业带来了极大的风险。如今，在网络安全攻防对抗模式不断升级的趋势下，以AI对抗AI必将是未来的发展方向。

2023-03-06 14:35:08

ChatGPT瑞数信息AI
记一次完整体系的攻防演练
在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。

2023-03-06 14:06:48

体系Windows7系统
随着勒索软件支出的增加，新的网络攻击策略应运而生
在2022年，76%的企业成为勒索软件攻击的目标，其中64%的企业实际上受到了感染。这些企业中只有50%在支付赎金后成功获得了他们的数据。

2023-03-06 13:59:31

勒索软件网络攻击
最受关注的14款数据安全态势管理（DSPM）工具推荐
Protecto可为传统网络安全方案提供以数据为中心的运营方法。该工具让安全团队可以通过映射了解谁有权访问数据以及谁在使用数据。它会自动扫描数据结构、数据内容和数据更改，及时识别和阻断异常行为以降低数据安全风险。

2023-03-06 12:23:16

网络安全Protecto
疑似印度黑客针对亚洲材料行业发起攻击
研究人员发现 Clasiopa 攻击组织以亚洲一家材料行业的公司为攻击目标，但目前没有确切的证据表明该组织的背景与动机。

2023-03-06 11:51:46

黑客网络攻击
开源软件好处多，但供应链风险不容忽视
无论是持续集成/部署、DevOps还是常规软件更新，开源组件在软件开发场景中越来越重要。

2023-03-06 11:12:19

DevOps开源组件
如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞
在本文的POC中，我们利用了MSR R/W原语。写入MSR原语允许我们重写IA32_LSTAR MSR。这个特定的MSR保存着指向处理系统调用的内核函数的指针(KiSystemCall64Shadow)。通过重写函数指针，我们可以实现任意的内核代码执行。

2023-03-06 08:53:02

WinIO内核驱动
云恶意软件攻击的类型及防御 译文
云由无数服务器组成，恶意软件可以像攻击其他目标一样攻击这些计算机。我们如何确保云端机器安全?

2023-03-06 08:00:00

云恶意软件云计算安全
我们一起聊聊网络物理系统安全
CPS是多种多样的，可以包括各种技术，例如，工业控制系统可以通过技术层的层次结构来表征（普渡模型）。

2023-03-06 00:08:33

网络物理系统
TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁
应用更新可信计算组 (TCG) 发布了TPM2.0 库规范勘误表 的更新，其中包含解决这些漏洞的说明。为确保系统安全，用户应尽快应用硬件和软件制造商通过其供应链提供的任何更新。

2023-03-06 00:06:57

漏洞物联网设备
开源代码带来的10大安全和运营风险
OSS 的使用实际上是免费的，而且随时可用——它满足了软件开发中对速度和低成本的商业需求。超过 80% 的现代应用程序代码来自 OSS 的情况并不少见，因此它会一直存在（至少在某些新技术可以提供更快但仍然便宜的软件开发之前）。

2023-03-05 18:51:26

开源代码运营风险
聊一聊Iptables是如何工作的
iptables有多个表(table)，每个表都有多个链(chain)，每个链中又包含多条规则(rule)。数据包在iptables中被处理时，会按照表、链、规则的顺序进行匹配和处理。

2023-03-05 18:40:39

iptables防火墙软件
注意！这个恶意软件可绕过Win11 UEFI安全启动
该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-03-03 18:45:26

恶意软件网络安全
ChromeLoader 正在通过破解游戏进行传播
最近，使用磁盘镜像文件的恶意软件有所增加，攻击者也常常将恶意软件伪装成破解游戏和破解程序。用户在执行从未知来源下载的文件时，必须格外小心。

2023-03-03 18:43:18

恶意软件网络攻击
首席信息安全官的角色将继续扩展到技术专长之外
研究表明，首席信息安全官的职位相对来说是行业不可知论的——84%的首席信息安全官都有在多个行业工作过的职业历史——如今的首席信息安全官在从技术专家转变为技术专家的过程中，有望为他们的角色带来更广泛的领导能力。

2023-03-03 14:08:51

网络安全首席信息安全官
应急响应-从理论到实战
网络安全应急响应就呼之欲出了，网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。网络安全应急响应主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。

2023-03-03 14:07:06

应急响应网络安全
2023现代应用安全预测
如今，软件主宰着世界，但仍然是一个巨大的、可访问的攻击面。2022年，估计有60亿美元投资于应用安全，预计到2023年，这一数字将达到75亿美元。在应用安全内部，软件供应链安全两年前就开始受到关注，这是应用安全增长最快的攻击类别，经常发生重大漏洞和利用事件。

2023-03-03 14:06:15

网络安全
战时的网络安全：乌克兰的信息安全社区如何应对
根据谷歌公司最近发布的一份报告，与2020年相比，在俄乌冲突爆发的2022年，针对乌克兰用户进行网络攻击的数量增加了250%。乌克兰国防部、外交部和国家公务员局是遭受网络攻击最严重的部门，黑客组织旨在收集情报，扰乱公共服务，破坏关键基础设施。

2023-03-03 13:39:02

网络安全黑客组织
​放弃Nginx！Cloudflare一招反超Apache！ 原创 精选
根据网络咨询服务公司Netcraft的调查报告，今年1月在前100万个最繁忙的网站中，Cloudflare以21.64%的市场份额，一举越过Apache(21.40%)和Nginx(21.20%)，从第3位跃升至首位，成为最受欢迎的Web服务器。

2023-03-03 13:14:46

NginxApacheCloudflare
如何将网络安全作为智慧城市建设的支柱？
在全球范围内，已经有许多智慧城市的例子，这些项目致力于结合不同的技术和概念，以简化公共管理，提高公民的生活质量。

2023-03-03 12:14:30

智慧城市网络安全
如何检测并清除键盘记录器？ 译文
如果您怀疑自己的计算机感染上了键盘记录器，立即采取行动很重要。那么如何找到系统上的键盘记录器并清除它们呢？

2023-03-02 16:19:54

键盘记录器系统
重大供应链威胁！这个 Java 开源框架存在严重漏洞
10月份在ConnectWise产品中发现的较为严重的安全漏洞，如果不立即修补，可能会对供应链造成重大风险。

2023-03-02 15:52:33

漏洞网络安全
注意！高级威胁组织APT-C-36正在活跃
名为Blind Eagle 的APT组织正在活跃，针对哥伦比亚各个关键行业发起持续性网络攻击。

2023-03-02 15:50:35

网络攻击网络安全
Lazarus 组织开始在攻击中应用反取证技术
在 Lazarus 组织攻击时，会使用各种各样的反取证技术。一方面可以逃避安全产品的检测，另一方面也可以阻碍安全人员的分析。

2023-03-02 15:48:02

网络攻击加密
新的云威胁！黑客利用云技术窃取数据和源代码
一个被称为 "SCARLETEEL "的高级黑客行动针对面向公众的网络应用，其主要手段是渗透到云服务中以窃取敏感数据。

2023-03-02 15:42:12

黑客网络攻击
人工智能聊天机器人对网络安全的未来意味着什么
OpenAI公司推出的聊天机器人ChatGPT有很多很好的用途，但就像任何新技术一样，有些人会利用ChatGPT用于罪恶的目的。

2023-03-02 14:18:47

人工智能网络安全机器人
IDC：预计到 2026 年中国网络安全支出规模接近 288.6 亿美元，增速全球第一
中国市场方面，IDC 预计到 2026 年中国网络安全支出规模接近 288.6 亿美元（当前约 1982.68 亿元人民币），五年复合增长率将达到 18.8%，增速位列全球第一。

2023-03-02 14:06:51

网络安全
如何以及为什么衡量网络安全
在理想的情况下，网络安全人员必须以企业高管能够理解、发现有用、满足好奇心并导致可操作结果的方式衡量和报告网络安全。

2023-03-02 13:32:23

网络安全
你的应用安全吗？开源API越权漏洞检测系统奉上！
Web应用的安全是中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。

2023-03-02 13:32:17

应用安全网络安全Web应用
云计算安全综述
云计算是一种新兴的应用计算机技术，随着其广泛应用，云计算安全问题也引起了越来越多人的关注，本文将介绍云计算面临的主要威胁与云计算安全的关键技术。

2023-03-02 12:35:31

云计算安全
变被动为主动！构建全面OpSec行动安全计划的八个最佳实践
根据ODNI和NCSC给出的定义，OpSec不是有明确规范的行为准则，而是一个实现主动安全防护能力的流程。遵循这个流程可以让企业获得更大的安全性。

2023-03-02 12:11:21

ODNINCSCOpSec
如何使用Evilgrade测试应用程序的升级机制是否安全
Evilgrade是一款功能强大的模块化框架，该框架允许广大研究人员通过向目标应用程序注入伪造的更新代码，并利用存在安全问题的更新实现机制来测试目标升级更新功能的安全性。该工具提供了预构建的代理以及支持快速测试的默认工作配置。

2023-03-02 09:29:21

Evilgrade模块化框架
非入侵的全链路监控系统，代码实现案例分享
在我们的监控程序中，需要对各种模块进行监控；servlet、rpc、http、jdbc、redis、logic等，那么我们在设计监控程序时就需要对监控的程序进行模块化开发，可以在需要的时候进行组装配置即可，以方便我们监控程序的扩展和可控制性。

2023-03-02 09:17:50

全链路监控系统
如何防止三重勒索勒索软件？ 译文
您也许通过定期备份来保护数据，但这并不能阻止有人在网上泄露盗取的信息。

2023-03-02 07:29:35

勒索勒索软件USB
如何通过零信任架构实现 API 安全？
今天给大家聊聊如何通过零信任架构实现 API 安全。有数据显示，大多数企业在面对API攻击时都没做好准备

2023-03-01 15:52:30

安全零信任API
全球暗网监控工具 TOP 10
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。

2023-03-01 15:48:12

安全数据泄露工具
研究表明防范措施难以应对网络攻击者对工业基础设施的不断攻击
Dragos公司的研究人员在一份最新发布的年度报告中说:“Dragos公司追踪的许多威胁在未来可能会演变出颠覆性和破坏性的能力，因为网络威胁行为者通常会进行广泛的研究和开发，并随着时间的推移实施他们的程序和活动，这项研发为他们未来的活动提供了信息，并最终提高了他们的破坏能力。”

2023-03-01 14:28:48

网络威胁网络攻击
Fortinet谈ChatGPT火爆引发的网络安全行业剧变
​FortiGuard报告安全趋势明确指出“网络攻击者已经开始尝试AI手段”，ChatGPT的火爆之际的猜测、探索和事实正在成为这一论断的佐证。攻守之道在AI元素的加持下也在悄然发生剧变。Fortinet认为在攻击者利用ChatGPT等AI手段进行攻击的无数可能性的本质，其实是攻击者效率的颠覆性提升，以及攻击门槛的显著降低。而作为防守方，网络安全产品和方案也应该与时俱进，充分发挥AI能量。

2023-03-01 14:16:12

ChatGPTFortinet
SOAR在企业安全运营工作中的六个典型应用
SOAR产品对比其他的安全产品，如防火墙、IDS等，是不能即插即用的，因为每个用户部署的安全设备不同、事件响应的流程不同，需根据用户实际情况接入数据源、设备，以及更具应用需求和场景修改优化剧本。

2023-03-01 11:53:06

SOAR安全防火墙
SKD AWARDS 2022年度赛可达优秀产品奖揭晓
2023年2月28日，2022年度赛可达优秀产品奖（SKD AWARDS）颁奖盛典在京隆重举行，国际知名第三方网络安全检测服务机构——赛可达实验室发布了备受业界瞩目的SKD AWARDS 2022年度获奖名单，腾讯、阿里云、阿里安全、奇安信、瑞星、深信服、启明星辰、安恒信息、网御星云、Doctor Web, Ltd.、TEHTRIS、亚信安全、微步在线、C-Prot、金睛云华、亿格云、小佑科技等1

2023-03-01 11:43:34

赛可达实验室SKD AWARDS
全球暗网监控工具 TOP 10
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了十款此类工具。

2023-03-01 10:54:37

暗网网络钓鱼监控工具
勒索软件 MortalKombat 与 Laplas Clipper 相互勾结
自从 2022 年 12 月来，研究人员观察到一个身份不明的攻击者通过 MortalKombat 勒索软件和 Laplas Clipper 恶意软件来窃取加密货币。

2023-03-01 10:50:37

恶意软件勒索软件网络攻击
上一页 1 ··· 8687888990 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服