51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
如何采用基于风险的方法应对网络安全威胁
网络安全已经成为企业董事会担忧的一个主要问题。安全团队努力应对不断扩大的技能差距、日益分散的网络、可见性和补救以及扫描差距所导致工作负载不断增加等问题。安全团队的任务是克服日益严峻的挑战，发现和补救具有最高业务风险的漏洞。数据泄露对企业的业务影响可能是巨大的。

2023-02-22 15:32:17

网络安全
如何采用基于风险的方法应对网络安全威胁
很多企业的网络安全战略已经落后，这并不是什么秘密。调研机构最近发布的一份报告发现，在迅速变化的威胁形势下，40%的首席安全官认为他们的企业并没有对网络安全做好充分的准备。这一统计数据表明，过去几年，数字化转型的步伐加快，网络攻击面扩大。

2023-02-22 15:26:07

网络安全首席安全官
一月头号恶意软件：Vidar 重返榜单，Earth Bogle njRAT 攻击活动爆发
Check Point Research 报告称，信息窃取程序 Vidar 在 1 月份重返前十排行榜，位列第七；名为 Earth Bogle 的大型攻击活动针对整个中东和北非地区的攻击目标散播 njRAT 恶意软件。

2023-02-22 14:15:47

恶意软件网络攻击网络钓鱼
MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超过 50000 台设备
名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗。

2023-02-22 14:11:11

僵尸网络网络攻击
AveMaria 传播手段的变化
AveMaria 的运营方一直在积极地维护恶意软件更新，并且利用各种技术保证恶意软件的检测逃避能力。

2023-02-22 13:58:35

恶意软件AveMaria网络攻击
网络靶场：划时代的新型网络安全基础设施
网络靶场是一个具有划时代意义的新型网络安全基础设施，是构筑数字世界安全底座不可或缺的科学装置。

2023-02-22 11:39:50

网络靶场设施
企业安全运营工作中常见的五种风险与建议
以下总结了企业网络安全运营中常见的5种风险，并提供了应对风险的优化建议。

2023-02-22 11:38:16

安全运营应对风险
新发现！卡巴斯基称ChatGPT可用于恶意代码识别
卡巴斯基分析师使用 ChatGPT 分析了测试系统上 3500 多个事件的元数据，发现了 74 个潜在的危害指标。

2023-02-21 21:50:07

ChatGPT恶意代码
恶意软件 Stealc “横空出世”，窃密能力一流
据悉，2023 年 1 月，网络威胁情报公司 SEKOIA 安全研究人员首次发现了 Stealc ，一个月后，观察到该恶意软件开始进行恶意活动。

2023-02-21 21:48:29

恶意软件网络威胁
Fortinet推出新一代自研安全芯片，跨所有网络边缘加速网络与安全融合
专注网络与安全融合的全球网络安全领导者 Fortinet，近日宣布推出新一代自研安全芯片 FortiSP5，作为 Fortinet ASIC 技术的最新突破，有力推动了分布式网络边缘安全的重大飞跃。

2023-02-21 15:33:08

Fortinet自研安全芯片
勒索软件攻击者正在寻找新的方法将老旧漏洞武器化
将长期存在的勒索软件攻击工具与最新的人工智能和机器学习技术相结合，一些有组织的犯罪团伙和先进的持续性威胁(APT) 团伙在创新方面继续领先于企业。

2023-02-21 14:01:24

勒索软件机器学习
塑造现代网络安全格局的七个历史时刻
据报道，美国证券交易委员会（SEC）正在推动在每家上市企业的董事会中强制要求设置CISO，以提高企业的网络安全防护能力，并加大上市公司对其客户和全社会负有的安全责任。这可能会给网络安全业带来更加积极的变革。

2023-02-21 12:19:37

委员会CISO网络
需要为AppSec制定专门的事件响应计划吗？
随着AppSec威胁变得越来越普遍，企业安全团队应该在应用系统安全事件响应方面做得更好。通过制定专门的AppSec事件响应计划，企业可以更好地应对AppSec威胁，为各种可能出现的应用系统攻击做好准备。

2023-02-21 12:18:48

企业安全系统
中移研究院与中移国际、启明星辰联合发布《企业跨境数据流动安全合规白皮书》
《企业跨境数据流动安全合规白皮书（2023）》由中移研究院主笔、中移国际与启明星辰共同编写，基于对全球跨境数据流动发展态势的研究，系统分析了企业跨境数据流动不同模式下所涉及到的典型场景，聚焦企业跨境数据流动面临的迫切问题

2023-02-20 19:10:00

启明星辰跨境数据
Akamai李昇：构建三位一体云服务，赋能企业数字化转型 原创
Akamai Connected Cloud主要有Core sites、Distributed sites、Edge Locations和Network四个部分组成。其中，Core sites核心组件，是位于互联网上骨干位置的云计算站点。

2023-02-20 19:07:58

Akamai
“ChatGPT们”无法取代网络安全专家的八个理由
有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。以下是网络安全专家在未来网络安全建设中不会被AI工具取代的八个理由

2023-02-20 15:48:48

网络安全机器ChatGPT
只有付费才可使用？马斯克取消普通用户短信2FA保护
3月20日开始，不再支持普通用户基于短信的双因素身份验证（2FA）方式，只有购买 Twitter Blue 服务的订阅用户才能继续使用。

2023-02-20 15:39:55

双因素身份验证帐户安全
GoDaddy 源代码失窃，服务器被安装恶意程序
GoDaddy目前正在与外部网络安全取证专家和世界各地的执法机构合作，以了解该漏洞的根本原因。

2023-02-20 15:37:17

网络安全漏洞
做财务的要当心，让转账的可能并不是你老板
欧洲刑警组织日前捣毁了一个在法国及以色列活动的网络诈骗集团，该集团冒充企业CEO，利用商业电子邮件泄露（BEC）攻击，从受害企业中获利。

2023-02-20 15:35:32

网络诈骗网络攻击
黑客正利用 VMWare 漏洞攻击 ESXi 服务器并传播勒索软件
随着时间的流逝，越来越多的组织成为勒索软件攻击的受害者。这种网络犯罪模式在恶意行为者中变得异常流行，这次全球 VMWare 黑客攻击显示了其后果的广泛性。

2023-02-20 14:46:55

勒索软件黑客网络安全
ChatGPT玩的好，牢饭早晚少不了？
诞生于网络世界的ChatGPT存在极大的安全风险，甚至是面临法律风险。正如圈内流传的段子：ChatGPT玩的好，牢饭早晚少不了？

2023-02-20 14:37:25

人工智能网络安全ChatGPT
MacOS 上常见的七种混淆技术
MacOS 平台的威胁日渐增多，攻击者也越来越重视针对该平台的用户的攻击，本文将会介绍七种 macOS 上常见的混淆技术。

2023-02-20 14:31:11

恶意软件macOS网络攻击
全球警惕HeadCrab！针对Redis的新型恶意软件已出现
本报告将深入研究HeadCrab 攻击的细节，研究其操作方法、用于逃避检测的技术以及组织可以采取的保护其系统的步骤。

2023-02-20 14:26:16

网络攻击恶意软件
企业需要立即制定计划以避免网络攻击之后的通信故障
帮助企业进行网络攻击事件管理等业务的Hall&Wilcox公司网络主管Eden Winokur表示，“沟通是良好网络战略的关键组成部分，在网络攻击事件发生之前，企业应该做好准备并进行实践。”

2023-02-20 13:29:31

网络攻击企业
应对2023年不可避免的数据泄露的五个步骤
当网络攻击者找到新的方法来避开外围防御时，受害者可能会出现漏洞，使他们能够在不被发现的情况下访问网络，并采用包括勒索软件在内的恶意载荷感染网络。

2023-02-20 10:43:29

数据泄露网络攻击
如何测试物联网安全
读者将学习如何测试他们的物联网 (IoT) 安全性，包括背景信息、十大安全漏洞等。

2023-02-19 15:07:28

物联网安全
值得警惕，攻击者仍在利用已修复的Exchange漏洞
攻击者利用被跟踪为CVE-2021-34473和CVE-2021-34523的ProxyShell漏洞来获得对目标网络的初始访问权限。

2023-02-17 18:30:50

网络攻击漏洞
Mirai 恶意软件新变种感染 Linux 设备，以期构建 DDoS 僵尸网络
安全研究人员指出，新变种“V3G4”很可能向希望对特定网站或在线服务发动网络攻击的客户出售 DDoS 服务。

2023-02-17 18:29:09

网络攻击恶意软件僵尸网络
(ISC)2：全球经济衰退的大环境下，对网络安全岗位影响最低
对1000名非技术性C级企业领导人的调查发现，企业更有可能在人力资源、财务和运营方面裁员，而在网络安全、IT和运营方面裁员的可能性最小。

2023-02-17 18:23:24

网络安全岗位网络安全
确保物联网系统安全的重要性
尽管物联网传感器为业务管理提供了更高的效率和多种其他好处，但一些企业却因为感知到的安全问题而望而却步。这种犹豫可能会对进步产生多米诺骨牌效应，限制创新和机会。

2023-02-17 15:16:35

物联网传感器
防御Azure AD攻击：采用身份保护替代防火墙
随着云计算的出现，网络的边缘不再受到防火墙的保护。事实上，网络不再具有优势：在人们的“随时随地”的工作环境中，如今任何数据中心都是边界，人们不能再依赖传统的安全保护机制。网络安全已经变得更注重保护身份，而不是网络本身。

2023-02-17 14:23:54

Azure AD攻击云计算
全球最大的在线旅游公司Expedia集团首席安全官的网络安全经验
在这次采访中，Kurt John分享了自己总结的第一手的网络安全经验。有需要的人一定不要错过这个机会，以获得关于网络安全未来的宝贵见解，并听取该领域经验丰富的领导者的意见。

2023-02-17 13:55:41

网络安全首席安全官
大型集团企业互联网出口管控规划与分析
互联网出口缩减的实施涉及到总部和所有分、子公司，也关系到数据中心、网络、应用、人员等各个方面，是一项复杂的工程。集团应制定周密的实施计划，指派专业的人员，管理项目的实施质量和进度。

2023-02-17 12:06:49

互联网出口网络
14款热门勒索软件防护工具盘点
Kaspersky Anti-Ransomware Tool旨在帮助中小企业用户免受勒索软件攻击。它是一种预防工具，而不是像Bitdefender Anti-Ransomware这样的解密软件，旨在让用户免受感染，而不是解锁桌面。

2023-02-17 12:06:06

勒索软件工具
2023版云安全开源工具TOP10
本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-17 11:27:10

云安全开源工具
机器学习如何检测那些使用沙盒逃避和静态防护的恶意软件
正如我们以前所介绍的，恶意软件开发者正在不断完善他们的攻击手段，以使静态分析和沙盒等策略失效。封装方法和沙盒逃避等技术的不断发展让防御者防不胜防。

2023-02-17 10:57:17

机器学习恶意软件沙盒逃避
网络攻防对抗之“左右互搏术”
通过以上攻防对抗技术测试，将Sysmon EventID日志、带有ATT&CK标签日志和操作系统等日志，通过SEIM、SOC等安全系统进行关联分析，能有效提升企业网络威胁检测能力。

2023-02-17 08:03:11

网络攻防对抗
防范复杂的网络攻击，仅凭技术远远不够 译文 精选
尽管我们经常会庆祝技术的发展和创新的进步，但网络攻击的日益复杂性使得情况不容乐观。

2023-02-17 08:00:00

应用安全首席信息官
关于2023年的黑客攻击，首席信息安全官应该了解的事
网络犯罪技术一直处于不断变化和进化的状态，关注和了解这些趋势是首席信息安全官工作的重要组成部分。

2023-02-16 18:03:28

网络犯罪首席信息安全官黑客
谷歌在安卓13设备上推出隐私沙盒测试版，以更好的保护用户隐私
谷歌本周二宣布，它正式向运行Android 13的移动设备推出Android隐私沙盒测试版。

2023-02-16 17:58:28

隐私沙盒隐私
现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车
正常情况下，钥匙启动车辆需要绕过防盗器，但这两个品牌的部分车型允许任何 "转动钥匙启动 "系统绕过防盗器，这使得盗贼可以使用任何 USB 电缆强行激活“点火桶”，从而启动车辆。

2023-02-16 17:56:52

安全漏洞防盗
数据科学与机器学习方法对网络安全的影响
在计算领域，网络安全的技术和运营正在发生巨大转变，数据科学正在推动这一变化。从网络安全数据中提取安全事件的模式，建立相应的数据驱动模型，是使得安全系统自动化和智能化的关键。

2023-02-16 12:14:19

机器学习数据科学安全
五种常见的网络钓鱼攻击以及防护手段
企业可以了解一些较为常见的网络钓鱼攻击类型。即便如此，也并不意味着百分百安全。网络钓鱼随着网络也在不断发展，同时采用新的形式和技术。

2023-02-16 12:07:20

钓鱼攻击安全
2023版漏洞评估工具Top10（含容器方向）
考虑到易用性，本文仅推荐OSV-Scanner、OpenSCAP、ZAP这几款支持或包含一部分容器安全扫描功能的开源工具。

2023-02-16 11:35:51

漏洞开源工具容器安全
供应商对物联网漏洞的披露是否越来越警惕？
近年来，物联网(IoT)漏洞激增。越来越多的威胁行为者通过横向移动未打补丁且通常不受保护的物联网网关来访问关键网络。

2023-02-16 11:35:02

物联网漏洞供应商
密码管理工具 1Password 发布 8.10.0 重磅更新，引入超过 100 项改进
本次重磅更新引入了超过 100 项改进，包括修复此前版本中存在的诸多 BUG、优化性能，以及引入重新排序项目内的字段（fields）和节（section）、可在任意项目列表中进行搜索等新功能。

2023-02-16 08:40:02

1Password密码管理工具
CVE-2022-22583和CVE-2022-32800技术分析，你明白了吗？
我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。

2023-02-16 08:17:25

技术CVESIP
2023年需要注意的主要网络安全趋势
网络安全网格是通过组合几种不同的技术来构建的，包括内部防火墙、基于云的安全服务和外部管理的安全服务提供商。这些解决方案可以相互结合使用，以覆盖组织的各个方面。与传统的点解决方案相比，目标是实现对整个网络流量的持续可见性，这提供了优越的保护。

2023-02-16 07:27:15

网络安全趋势
分布式系统安全之混合及分层P2P协议
通常，P2P系统中的所有对等方在可以提供的客户端-服务器服务方面被认为是平等的。然而，对于某些应用场景，事实证明分层P2P设计可能是有利的。

2023-02-16 07:12:43

P2P协议服务器
广告流量反作弊风控中的模型应用
商业化广告流量变现，媒体侧和广告主侧的作弊现象严重，损害各方的利益，基于策略和算法模型的业务风控，有效保证各方的利益；算法模型可有效识别策略无法实现的复杂作弊模型，本文首先对广告反作弊进行简介，其次介绍风控系统中常用算法模型，以及实战过程中具体风控算法模型的应用案例。

2023-02-15 21:49:55

算法广告反作弊
上一页 1 ··· 8889909192 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服