51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
什么是多接入边缘计算(MEC)？一文读懂！
多接入边缘计算(MEC)是一种网络架构，允许计算、网络和移动服务提供商将一些计算和基于云的流程转移到网络环境的边缘，从而实现更好的性能、延迟和安全性。

2023-02-23 15:32:55

边缘计算MEC安全
工业物联网攻击是否对企业构成严重威胁？
工业物联网指的是在工业环境中使用互联设备、传感器和机器。这些设备可以监控和分析来自各个系统的数据，为企业提供实时的运营洞察。

2023-02-23 14:33:58

物联网传感器
谷歌云CISO：零信任对保护云计算服务至关重要
尽管面临经济压力，谷歌云首席信息安全官(CISO)Phil Venables在最近接受行业媒体的采访时表示，投资新的安全功能仍然是企业确保2023年业务顺利转型的关键。

2023-02-23 14:30:48

零信任首席信息安全官
八款免费的企业级补丁管理工具特点分析
除了支持Windows、macOS和Linux OS外，LanGuard还支持来自Adobe、苹果、微软和谷歌等60多家开发商的第三方应用程序。

2023-02-23 12:02:47

企业级补丁管理工具
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF 形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。

2023-02-23 09:32:13

Web安全SSRF
分布式系统安全之分布式系统协调资源聚类
分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。

2023-02-23 07:55:41

分布式系统安全
供应链安全：映射供应链
本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。

2023-02-23 07:52:20

供应链安全映射
2023版云安全开源工具TOP10
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-22 17:54:29

云安全开源工具
多重身份认证对于物联网安全至关重要
实现强化物联网连接的一种方法是通过多因素认证（MFA），这需要各种证据来允许访问设备或网络。

2023-02-22 17:09:54

物联网多重身份认证
保护智能建筑技术免受网络威胁
智能建筑技术已经彻底改变了建筑的管理方式，为供暖、通风、空调(HVAC)、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。

2023-02-22 15:50:18

智能建筑网络安全
如何采用基于风险的方法应对网络安全威胁
网络安全已经成为企业董事会担忧的一个主要问题。安全团队努力应对不断扩大的技能差距、日益分散的网络、可见性和补救以及扫描差距所导致工作负载不断增加等问题。安全团队的任务是克服日益严峻的挑战，发现和补救具有最高业务风险的漏洞。数据泄露对企业的业务影响可能是巨大的。

2023-02-22 15:32:17

网络安全
如何采用基于风险的方法应对网络安全威胁
很多企业的网络安全战略已经落后，这并不是什么秘密。调研机构最近发布的一份报告发现，在迅速变化的威胁形势下，40%的首席安全官认为他们的企业并没有对网络安全做好充分的准备。这一统计数据表明，过去几年，数字化转型的步伐加快，网络攻击面扩大。

2023-02-22 15:26:07

网络安全首席安全官
一月头号恶意软件：Vidar 重返榜单，Earth Bogle njRAT 攻击活动爆发
Check Point Research 报告称，信息窃取程序 Vidar 在 1 月份重返前十排行榜，位列第七；名为 Earth Bogle 的大型攻击活动针对整个中东和北非地区的攻击目标散播 njRAT 恶意软件。

2023-02-22 14:15:47

恶意软件网络攻击网络钓鱼
MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超过 50000 台设备
名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗。

2023-02-22 14:11:11

僵尸网络网络攻击
AveMaria 传播手段的变化
AveMaria 的运营方一直在积极地维护恶意软件更新，并且利用各种技术保证恶意软件的检测逃避能力。

2023-02-22 13:58:35

恶意软件AveMaria网络攻击
网络靶场：划时代的新型网络安全基础设施
网络靶场是一个具有划时代意义的新型网络安全基础设施，是构筑数字世界安全底座不可或缺的科学装置。

2023-02-22 11:39:50

网络靶场设施
企业安全运营工作中常见的五种风险与建议
以下总结了企业网络安全运营中常见的5种风险，并提供了应对风险的优化建议。

2023-02-22 11:38:16

安全运营应对风险
新发现！卡巴斯基称ChatGPT可用于恶意代码识别
卡巴斯基分析师使用 ChatGPT 分析了测试系统上 3500 多个事件的元数据，发现了 74 个潜在的危害指标。

2023-02-21 21:50:07

ChatGPT恶意代码
恶意软件 Stealc “横空出世”，窃密能力一流
据悉，2023 年 1 月，网络威胁情报公司 SEKOIA 安全研究人员首次发现了 Stealc ，一个月后，观察到该恶意软件开始进行恶意活动。

2023-02-21 21:48:29

恶意软件网络威胁
Fortinet推出新一代自研安全芯片，跨所有网络边缘加速网络与安全融合
专注网络与安全融合的全球网络安全领导者 Fortinet，近日宣布推出新一代自研安全芯片 FortiSP5，作为 Fortinet ASIC 技术的最新突破，有力推动了分布式网络边缘安全的重大飞跃。

2023-02-21 15:33:08

Fortinet自研安全芯片
勒索软件攻击者正在寻找新的方法将老旧漏洞武器化
将长期存在的勒索软件攻击工具与最新的人工智能和机器学习技术相结合，一些有组织的犯罪团伙和先进的持续性威胁(APT) 团伙在创新方面继续领先于企业。

2023-02-21 14:01:24

勒索软件机器学习
塑造现代网络安全格局的七个历史时刻
据报道，美国证券交易委员会（SEC）正在推动在每家上市企业的董事会中强制要求设置CISO，以提高企业的网络安全防护能力，并加大上市公司对其客户和全社会负有的安全责任。这可能会给网络安全业带来更加积极的变革。

2023-02-21 12:19:37

委员会CISO网络
需要为AppSec制定专门的事件响应计划吗？
随着AppSec威胁变得越来越普遍，企业安全团队应该在应用系统安全事件响应方面做得更好。通过制定专门的AppSec事件响应计划，企业可以更好地应对AppSec威胁，为各种可能出现的应用系统攻击做好准备。

2023-02-21 12:18:48

企业安全系统
中移研究院与中移国际、启明星辰联合发布《企业跨境数据流动安全合规白皮书》
《企业跨境数据流动安全合规白皮书（2023）》由中移研究院主笔、中移国际与启明星辰共同编写，基于对全球跨境数据流动发展态势的研究，系统分析了企业跨境数据流动不同模式下所涉及到的典型场景，聚焦企业跨境数据流动面临的迫切问题

2023-02-20 19:10:00

启明星辰跨境数据
Akamai李昇：构建三位一体云服务，赋能企业数字化转型 原创
Akamai Connected Cloud主要有Core sites、Distributed sites、Edge Locations和Network四个部分组成。其中，Core sites核心组件，是位于互联网上骨干位置的云计算站点。

2023-02-20 19:07:58

Akamai
“ChatGPT们”无法取代网络安全专家的八个理由
有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。以下是网络安全专家在未来网络安全建设中不会被AI工具取代的八个理由

2023-02-20 15:48:48

网络安全机器ChatGPT
只有付费才可使用？马斯克取消普通用户短信2FA保护
3月20日开始，不再支持普通用户基于短信的双因素身份验证（2FA）方式，只有购买 Twitter Blue 服务的订阅用户才能继续使用。

2023-02-20 15:39:55

双因素身份验证帐户安全
GoDaddy 源代码失窃，服务器被安装恶意程序
GoDaddy目前正在与外部网络安全取证专家和世界各地的执法机构合作，以了解该漏洞的根本原因。

2023-02-20 15:37:17

网络安全漏洞
做财务的要当心，让转账的可能并不是你老板
欧洲刑警组织日前捣毁了一个在法国及以色列活动的网络诈骗集团，该集团冒充企业CEO，利用商业电子邮件泄露（BEC）攻击，从受害企业中获利。

2023-02-20 15:35:32

网络诈骗网络攻击
黑客正利用 VMWare 漏洞攻击 ESXi 服务器并传播勒索软件
随着时间的流逝，越来越多的组织成为勒索软件攻击的受害者。这种网络犯罪模式在恶意行为者中变得异常流行，这次全球 VMWare 黑客攻击显示了其后果的广泛性。

2023-02-20 14:46:55

勒索软件黑客网络安全
ChatGPT玩的好，牢饭早晚少不了？
诞生于网络世界的ChatGPT存在极大的安全风险，甚至是面临法律风险。正如圈内流传的段子：ChatGPT玩的好，牢饭早晚少不了？

2023-02-20 14:37:25

人工智能网络安全ChatGPT
MacOS 上常见的七种混淆技术
MacOS 平台的威胁日渐增多，攻击者也越来越重视针对该平台的用户的攻击，本文将会介绍七种 macOS 上常见的混淆技术。

2023-02-20 14:31:11

恶意软件macOS网络攻击
全球警惕HeadCrab！针对Redis的新型恶意软件已出现
本报告将深入研究HeadCrab 攻击的细节，研究其操作方法、用于逃避检测的技术以及组织可以采取的保护其系统的步骤。

2023-02-20 14:26:16

网络攻击恶意软件
企业需要立即制定计划以避免网络攻击之后的通信故障
帮助企业进行网络攻击事件管理等业务的Hall&Wilcox公司网络主管Eden Winokur表示，“沟通是良好网络战略的关键组成部分，在网络攻击事件发生之前，企业应该做好准备并进行实践。”

2023-02-20 13:29:31

网络攻击企业
应对2023年不可避免的数据泄露的五个步骤
当网络攻击者找到新的方法来避开外围防御时，受害者可能会出现漏洞，使他们能够在不被发现的情况下访问网络，并采用包括勒索软件在内的恶意载荷感染网络。

2023-02-20 10:43:29

数据泄露网络攻击
如何测试物联网安全
读者将学习如何测试他们的物联网 (IoT) 安全性，包括背景信息、十大安全漏洞等。

2023-02-19 15:07:28

物联网安全
值得警惕，攻击者仍在利用已修复的Exchange漏洞
攻击者利用被跟踪为CVE-2021-34473和CVE-2021-34523的ProxyShell漏洞来获得对目标网络的初始访问权限。

2023-02-17 18:30:50

网络攻击漏洞
Mirai 恶意软件新变种感染 Linux 设备，以期构建 DDoS 僵尸网络
安全研究人员指出，新变种“V3G4”很可能向希望对特定网站或在线服务发动网络攻击的客户出售 DDoS 服务。

2023-02-17 18:29:09

网络攻击恶意软件僵尸网络
(ISC)2：全球经济衰退的大环境下，对网络安全岗位影响最低
对1000名非技术性C级企业领导人的调查发现，企业更有可能在人力资源、财务和运营方面裁员，而在网络安全、IT和运营方面裁员的可能性最小。

2023-02-17 18:23:24

网络安全岗位网络安全
确保物联网系统安全的重要性
尽管物联网传感器为业务管理提供了更高的效率和多种其他好处，但一些企业却因为感知到的安全问题而望而却步。这种犹豫可能会对进步产生多米诺骨牌效应，限制创新和机会。

2023-02-17 15:16:35

物联网传感器
防御Azure AD攻击：采用身份保护替代防火墙
随着云计算的出现，网络的边缘不再受到防火墙的保护。事实上，网络不再具有优势：在人们的“随时随地”的工作环境中，如今任何数据中心都是边界，人们不能再依赖传统的安全保护机制。网络安全已经变得更注重保护身份，而不是网络本身。

2023-02-17 14:23:54

Azure AD攻击云计算
全球最大的在线旅游公司Expedia集团首席安全官的网络安全经验
在这次采访中，Kurt John分享了自己总结的第一手的网络安全经验。有需要的人一定不要错过这个机会，以获得关于网络安全未来的宝贵见解，并听取该领域经验丰富的领导者的意见。

2023-02-17 13:55:41

网络安全首席安全官
大型集团企业互联网出口管控规划与分析
互联网出口缩减的实施涉及到总部和所有分、子公司，也关系到数据中心、网络、应用、人员等各个方面，是一项复杂的工程。集团应制定周密的实施计划，指派专业的人员，管理项目的实施质量和进度。

2023-02-17 12:06:49

互联网出口网络
14款热门勒索软件防护工具盘点
Kaspersky Anti-Ransomware Tool旨在帮助中小企业用户免受勒索软件攻击。它是一种预防工具，而不是像Bitdefender Anti-Ransomware这样的解密软件，旨在让用户免受感染，而不是解锁桌面。

2023-02-17 12:06:06

勒索软件工具
2023版云安全开源工具TOP10
本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-17 11:27:10

云安全开源工具
机器学习如何检测那些使用沙盒逃避和静态防护的恶意软件
正如我们以前所介绍的，恶意软件开发者正在不断完善他们的攻击手段，以使静态分析和沙盒等策略失效。封装方法和沙盒逃避等技术的不断发展让防御者防不胜防。

2023-02-17 10:57:17

机器学习恶意软件沙盒逃避
网络攻防对抗之“左右互搏术”
通过以上攻防对抗技术测试，将Sysmon EventID日志、带有ATT&CK标签日志和操作系统等日志，通过SEIM、SOC等安全系统进行关联分析，能有效提升企业网络威胁检测能力。

2023-02-17 08:03:11

网络攻防对抗
防范复杂的网络攻击，仅凭技术远远不够 译文 精选
尽管我们经常会庆祝技术的发展和创新的进步，但网络攻击的日益复杂性使得情况不容乐观。

2023-02-17 08:00:00

应用安全首席信息官
关于2023年的黑客攻击，首席信息安全官应该了解的事
网络犯罪技术一直处于不断变化和进化的状态，关注和了解这些趋势是首席信息安全官工作的重要组成部分。

2023-02-16 18:03:28

网络犯罪首席信息安全官黑客
谷歌在安卓13设备上推出隐私沙盒测试版，以更好的保护用户隐私
谷歌本周二宣布，它正式向运行Android 13的移动设备推出Android隐私沙盒测试版。

2023-02-16 17:58:28

隐私沙盒隐私
上一页 1 ··· 8889909192 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服