51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2023年首席信息安全官角色的变化
对于2023年的CISO角色，预计将更加强调风险管理、保护数据隐私、实施自动化、制定和实施企业的网络安全战略，以及有效地领导和沟通。

2023-03-01 10:22:15

首席信息安全官CISO
四大防护重点，助力石油化工企业Bots自动化威胁防御
网络安全是一场永无休止的全面战争，在未来的网络安全中，石油化工企业将面临越来越多和更加复杂的自动化攻击，企业防护理念应由“被动防御”向“主动防御”转变，防护重心由“人防”向“技防”转变。

2023-03-01 10:11:02

网络安全瑞数信息动态安全
如何解决物联网设备的安全问题
随着数十亿设备的连接，医疗保健行业物联网设备的安全性已成为一个主要问题，因为数据泄露和勒索软件攻击等网络威胁可能会危及敏感的医疗信息。

2023-03-01 10:02:43

物联网网络安全
网站和电子邮件中的Web信标
公司努力收集尽可能多的用户数据，尽可能多地为每个用户配置文件添加细节，以便他们可以个性化产品，更有效地销售商品和服务。各种跟踪系统使公司能够跟踪网站、内部应用程序和电子邮件中的用户。

2023-03-01 09:48:45

web信标配置
网络安全之面向大众的应用安全保护
保护应用程序是几乎所有企业的首要任务。虽然应用程序安全有许多途径，但允许安全团队快速轻松地保护应用程序并以自助服务方式影响安全状况的捆绑包正变得越来越流行。

2023-03-01 00:18:45

应用安全保护
卡巴斯基：2022年手机银行木马数量暴涨100%
卡巴斯基报告显示，2022年出现了近20万个新型手机银行木马，比前一年增长了 100%，达到了近六年来的最快增幅。

2023-02-28 22:19:13

木马网络攻击
工信部：规范安装卸载行为、加强个人信息保护等
为优化服务供给，改善用户体验，维护良好的信息消费环境，促进行业高质量发展，工业和信息化部近日印发通知，部署进一步提升移动互联网应用服务能力。

2023-02-28 17:36:37

安全监管信息安全
LastPass公告：攻击者入侵员工家用电脑，成功获取公司的解密库
密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库（decrypted vault）。

2023-02-28 14:52:17

安全工具开发
如何确保物联网边缘设备处理器的安全性
边缘应用越来越多地涉及数据处理和分析，利用机器学习(ML)算法，使物联网(IoT)设备能够以准自主的方式及时做出决策并提供可靠的服务。物联网边缘设备需要强大的计算能力来满足这些强烈的需求。

2023-02-28 14:11:58

物联网边缘应用
黑客攻击数据中心以窃取全球大型企业的信息
Resecsecurity公司在一篇博客文章中指出:“针对数据中心攻击的恶意网络活动在供应链网络安全方面开创了重要的先例。我们预计网络攻击者将会增加针对数据中心及其客户相关的恶意网络活动。”

2023-02-28 13:34:56

网络安全数据中心
网络安全的未来：预测和趋势
物联网 (IoT)的兴起 也将对网络安全的未来产生重大影响。物联网设备正变得越来越普遍，并且通常用于控制关键系统和基础设施。

2023-02-28 11:07:35

物联网IoT
勒索软件 BlackBasta 2.0 的技术演变
Conti 勒索软件似乎已经分裂成包括 BlackBasta 在内的多个攻击组织，进一步扩大了勒索软件的威胁。

2023-02-28 11:07:22

勒索软件网络攻击
2023年的五大网络安全趋势
网络犯罪分子继续努力窃取用户的凭据，以进入网络。从历史上看，他们更多地是使用电子邮件，但现在他们也越来越多地使用社交工程手段。在2022年上半年，约70%的电子邮件攻击包含凭据钓鱼链接。

2023-02-28 10:36:26

网络安全钓鱼链接
Linux内核常用保护和绕过技术
内核保护和利用是一个长期对抗的过程，出现了新的利用方法相应的也会出现新的对抗手段。 安全防护并不能完全保证内核是安全的，一旦有危害性更高的漏洞出现，就很容易打破这些保护使其轻易的获取系统权限。

2023-02-28 09:47:42

内核安全漏洞
美国一广播电视台遭网络攻击，网站、电话、应用程序离线
美国电视巨头和卫星广播供应商Dish Network在过去24小时内神秘断网，其网站和应用程序停止运作。

2023-02-27 22:11:21

勒索软件网络攻击
安全智能合约工具：端到端开发人员指南 译文
本文将介绍智能合约开发的每个阶段可用的一些安全工具，并对采用这些工具提供一些建议。

2023-02-27 17:54:55

安全智能合约工具
物联网时代，我们要面对什么样的挑战呢？
在物联网的新时代，必须正面应对基础设施差距、个人数据保护和电子垃圾等社会挑战。

2023-02-27 15:24:48

物联网数据保护
ChatGPT 对网络安全的威胁比大多数人意识到的要大
一种名为ChatGPT的语言生成AI模型免费提供，已经风靡互联网。虽然人工智能有可能帮助IT和安全团队提高效率，但它也使威胁行为者能够开发恶意软件。

2023-02-27 15:09:14

安全人工智能ChatGPT
警惕：针对中文用户的虚假安装程序正在盛行
近日，ESET的安全研究人员发现了一种针对东南亚和东亚华裔人群的恶意软件活动。攻击者通过在Google搜索结果中购买误导性广告，诱骗受害者下载安装木马安装程序。

2023-02-27 15:06:08

安全ESET比特币
云安全事件响应的难点、流程与最佳实践
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈。鉴于现代企业组织对云的使用变得越来越普遍，将云计算应用添加到安全事件响应流程中显得无比重要。

2023-02-27 12:10:53

安全存储数据计算
管理智能互联建筑中的物联网安全
Radix IoT 的首席产品官 Michael C. Skurla 分享了如何管理智能互联建筑中的物联网安全。

2023-02-27 11:12:34

物联网安全智能建筑
HTTPS协议是如何防中间人窃听的
HTTPS 也可以双向验证，也就是服务器端可以验证客户端证书，那么什么场景需要这样？

2023-02-27 07:18:35

HTTPS协议中间人
微软Edge浏览器更新修复多项Chromium安全漏洞
在微软 Edge 浏览器 110 稳定版发布几周后，于周六发布了浏览器的 110.0.1587.56 版本更新，修复了多项 Chromium 安全漏洞。

2023-02-26 23:28:45

微软漏洞安全
聊聊联邦学习安全综述
联邦学习能够让多个合作方不共享各自的本地数据就能更新参数而广受欢迎，但是联邦学习的安全问题也随之而来。

2023-02-26 14:17:44

联邦学习安全数据
分布式系统安全之​复制管理和协调架构：攻击缓解背后的基础
为了解决这个问题，开发了三阶段提交（3PC）协议。3PC协议本质上是BFT协议的扩展，并增加了第三个通信阶段，以帮助领导者做出中止的决定。

2023-02-26 00:37:58

分布式系统安全
安全团队必须改进过时的工具
改进安全方法以到达需要到达的地方，从使用已有的数据开始，并为团队提供一个地方去获取所有数据的统一视图和一种通用语言，以便他们可以专注于他们想要解决的问题解决。

2023-02-26 00:34:52

安全团队工具原子化
JFrog董任远：以端到端的软件制品管理能力，赋能企业软件资产管理​
作为一家软件制品管理解决方案提供商，JFrog从开发人员的开发到测试，到分发，以及到客户手机端或者应用端，为客户提供了端到端的软件制品管理能力。​

2023-02-24 18:50:34

JFrog
数百个Docker容器镜像中隐藏漏洞，下载量高达数十亿次
数百个Docker容器镜像中隐藏着许多高危险性/关键性的漏洞，这些容器镜像的下载量合计达数十亿次。

2023-02-24 15:37:10

漏洞网络攻击
别怪ChatGPT，AI黑客攻击早已开始
ChatGPT的火爆出圈，让大众看到了AI表现惊艳的一面，但也让网络攻击有了更多可能性。

2023-02-24 15:06:59

人工智能安全ChatGPT
选购新一代云SIEM方案的六个要点
云技术不仅可以让SIEM产品整合更多威胁检测引擎，实现更快的安全数据分析，还可以有效降低企业的应用成本。

2023-02-24 11:55:21

SIEM方案云技术
2022年的五大威胁将继续影响2023年
威胁形势是高度多样化的，攻击的复杂程度也从最基本的骗局发展为国家级别的网络间谍活动。企业需要优先考虑可能影响业务运营和员工安全的最常见威胁，并部署针对性防御措施。

2023-02-24 11:29:13

网络安全网络间谍活动
谁应该为家庭网络安全负责?
每个月有多少家庭电脑网络受到至少一次网络安全威胁的影响?根据CUJO AI Labs的研究，这一比例为67%。这些网络的安全对于互联网的健康和弹性至关重要，但谁应该承担起保护它们的重任呢?

2023-02-24 11:29:13

网络安全物联网
苹果 macOS 平台发现加密劫持恶意软件，通过盗版 Final Cut Pro 应用进行分发
Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。

2023-02-24 07:44:42

macOS恶意软件
Cartner：25%的CISO想对安全说再见
Gartner 发布预测，到2025年，将近一半的企业安全负责人将更换工作，其中 25% 完全是由于多种与工作相关的压力因素导致。

2023-02-23 19:24:47

CISO网络安全
2022 年，谷歌向安全研究人员支付 1200 万美元的漏洞赏金
谷歌通过漏洞奖励计划支付了有史以来最高的漏洞奖金，为安全研究人员报告的 2900 多个漏洞，支付超 1200 万美元。

2023-02-23 18:25:24

漏洞赏金漏洞
什么是多接入边缘计算(MEC)？一文读懂！
多接入边缘计算(MEC)是一种网络架构，允许计算、网络和移动服务提供商将一些计算和基于云的流程转移到网络环境的边缘，从而实现更好的性能、延迟和安全性。

2023-02-23 15:32:55

边缘计算MEC安全
工业物联网攻击是否对企业构成严重威胁？
工业物联网指的是在工业环境中使用互联设备、传感器和机器。这些设备可以监控和分析来自各个系统的数据，为企业提供实时的运营洞察。

2023-02-23 14:33:58

物联网传感器
谷歌云CISO：零信任对保护云计算服务至关重要
尽管面临经济压力，谷歌云首席信息安全官(CISO)Phil Venables在最近接受行业媒体的采访时表示，投资新的安全功能仍然是企业确保2023年业务顺利转型的关键。

2023-02-23 14:30:48

零信任首席信息安全官
八款免费的企业级补丁管理工具特点分析
除了支持Windows、macOS和Linux OS外，LanGuard还支持来自Adobe、苹果、微软和谷歌等60多家开发商的第三方应用程序。

2023-02-23 12:02:47

企业级补丁管理工具
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF 形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。

2023-02-23 09:32:13

Web安全SSRF
分布式系统安全之分布式系统协调资源聚类
分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。

2023-02-23 07:55:41

分布式系统安全
供应链安全：映射供应链
本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。

2023-02-23 07:52:20

供应链安全映射
2023版云安全开源工具TOP10
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-22 17:54:29

云安全开源工具
多重身份认证对于物联网安全至关重要
实现强化物联网连接的一种方法是通过多因素认证（MFA），这需要各种证据来允许访问设备或网络。

2023-02-22 17:09:54

物联网多重身份认证
保护智能建筑技术免受网络威胁
智能建筑技术已经彻底改变了建筑的管理方式，为供暖、通风、空调(HVAC)、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。

2023-02-22 15:50:18

智能建筑网络安全
如何采用基于风险的方法应对网络安全威胁
网络安全已经成为企业董事会担忧的一个主要问题。安全团队努力应对不断扩大的技能差距、日益分散的网络、可见性和补救以及扫描差距所导致工作负载不断增加等问题。安全团队的任务是克服日益严峻的挑战，发现和补救具有最高业务风险的漏洞。数据泄露对企业的业务影响可能是巨大的。

2023-02-22 15:32:17

网络安全
如何采用基于风险的方法应对网络安全威胁
很多企业的网络安全战略已经落后，这并不是什么秘密。调研机构最近发布的一份报告发现，在迅速变化的威胁形势下，40%的首席安全官认为他们的企业并没有对网络安全做好充分的准备。这一统计数据表明，过去几年，数字化转型的步伐加快，网络攻击面扩大。

2023-02-22 15:26:07

网络安全首席安全官
一月头号恶意软件：Vidar 重返榜单，Earth Bogle njRAT 攻击活动爆发
Check Point Research 报告称，信息窃取程序 Vidar 在 1 月份重返前十排行榜，位列第七；名为 Earth Bogle 的大型攻击活动针对整个中东和北非地区的攻击目标散播 njRAT 恶意软件。

2023-02-22 14:15:47

恶意软件网络攻击网络钓鱼
MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超过 50000 台设备
名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗。

2023-02-22 14:11:11

僵尸网络网络攻击
AveMaria 传播手段的变化
AveMaria 的运营方一直在积极地维护恶意软件更新，并且利用各种技术保证恶意软件的检测逃避能力。

2023-02-22 13:58:35

恶意软件AveMaria网络攻击
上一页 1 ··· 8788899091 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服