51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络安全与关键基础设施
Check Point Software欧洲、中东和非洲地区首席信息安全官 Deryck Mitchelson 表示，关键基础设施已成为网络犯罪的新兴目标……

2022-12-15 10:37:07

网络安全首席信息案器官
如何提高设施网络安全
智能建筑行业在对其系统所代表的越来越大的攻击面的理解上仍然落后于曲线。设施管理团队通常仍然缺乏管理网络安全所需的IT技能，安全性较差的物联网设备仍然以诱人的价格充斥市场。

2022-12-15 10:23:20

智能建筑网络安全
欺诈攻击的四种主要类型及其预防方法 译文 精选
您可能听说过欺诈攻击，并很可能是受害者之一。这里有一些您需要了解的内容。您是否曾受过欺诈？也许是，但您可能并不知道，因为“欺诈”一词指的是任何威胁者的行为，包括他们伪装成某人或者其他什么身份。

2022-12-15 08:00:00

安全欺诈病毒
网络安全专家对未来五年的预测
在未来几年，企业需要优先考虑并考虑新兴趋势，以领先于攻击并改进其现有的网络安全风险管理操作。量化安全评级等主动解决方案可帮助您了解当前的漏洞，缩小执行级别报告中的沟通差距，所有这些组件都将帮助您的组织和安全团队识别和减轻未来的风险。​

2022-12-15 07:48:33

网络安全预测
勒索软件团伙攻击了100多个组织，获利超过6000万美元
最新的CSA警告说，由于Cube勒索软件集团的攻击，勒索攻击和组织网络安全的咨询增加了。

2022-12-14 15:49:31

勒索软件网络安全
LockBit 黑客组织又“出手”了，加州财政部成为受害者
值得一提的是，截至目前，尚不清楚此次攻击事件造成多大损失，也不清楚攻击者是采用何种技术侵入财政部。

2022-12-14 15:04:21

网络攻击黑客
继公布开源计划之后，谷歌又推出最大的开源漏洞数据库
谷歌宣布开源OSV-Scanner，该开源漏洞扫描仪可访问各种项目的漏洞信息，加强软件供应链安全。

2022-12-14 14:45:56

漏洞供应链安全
DigiCert：2023年网络安全预测
全球领先的数字信任提供商DigiCert发布了其对新的一年及以后出现的网络安全趋势的年度预测。这些预测是基于技术的转变、威胁行为者的习惯、文化和数十年的综合经验。

2022-12-14 11:43:28

网络安全数字信任
人工智能机器人ChatGPT爆火没多久，管理规定就出台了
最近，国家互联网信息办公室等三部门发布了《互联网信息服务深度合成管理规定》，对深度合成技术和服务做出管理规定。

2022-12-13 15:56:43

信息安全人工智能ChatGPT
比利时一城市遭受勒索软件袭击，全市通信中断
上周比利时安特卫普市遭受网络攻击，Play 勒索软件团伙随即高调宣称对此事负责。

2022-12-13 15:32:01

网络攻击勒索软件
一大批恶意应用程序冒充安卓文件管理器，使成千上万用户中招
由于这批木马应用程序是文件管理器，请求危险的权限以加载Sharkbot恶意软件时，不太可能引起怀疑。

2022-12-13 15:28:59

木马恶意软件
Check Point：中小企业如何安全开展复工复产
报告显示，仅在 2022 年，高达 61% 的网络攻击都是针对中小型企业的。 这一数据与Check Point于今年10月发布的关于中小企业网络安全报告基本吻合。

2022-12-13 15:20:48

网络攻击网络安全
Royal勒索软件攻击瞄准美国医疗系统
Royal勒索软件对美国医疗保健系统发起攻击，赎金要求从25万美元到200万美元不等。

2022-12-13 15:17:35

勒索软件网络攻击
印度外交部泄露外籍人士护照详细信息
印度外交部负责对外联络海外印度侨民的平台Global Pravasi Rishta Portal泄露了敏感数据，包括个人姓名和护照详细信息。

2022-12-13 15:15:02

数据泄露网络攻击
Forrester公司的分析师对2023年网络安全的五个令人震惊的预测
网络安全和风险隐私环境如今正在迅速变化。许多分析师对2023年的网络安全预测表明，企业不仅需要优化现有安全流程来对抗网络攻击者，还必须重新评估如何从整体上应对和解决网络安全问题。

2022-12-13 13:41:22

网络安全数字化风险管理
2022年即将过去，CISO们可以汲取哪些经验和教训
2022年即将过去，在这一年中新冠疫情发展进入了新的阶段，许多员工重返办公室，由于地缘冲突导致的安全事件大幅度增多，多家大型企业因网络攻击或数据泄露而受到严重处罚，甚至有安全管理者因此而锒铛入狱。

2022-12-13 12:09:44

CISO经验教训
Prometheus Consul Blackbox | Export 监控实现
使用上述方案，黑盒监控与自建cmdb 平台很容易进行集成，使其监控自动化，不需要过多的人工干预，可以省去大量的人工成本，grafana 的配置这里就不进行过多介绍，自行通过谷歌完成。

2022-12-13 08:01:06

监控黑盒集成
在披露Log4Shell一年后，大多数公司仍暴露在攻击之下
虽然公开报道的涉及该漏洞的攻击比预期的要少，但近四分之三的企业仍然暴露在该漏洞之下。

2022-12-12 16:04:00

漏洞网络攻击
信创催生万亿级风口，瑞数信息信创安全跑出“加速度”
信创产业的爆发，对于网络安全行业来讲，既是一次空前的发展机遇，也是一次新的安全挑战，落地信创安全体系建设、以安全创新加速信创发展更是势在必行。

2022-12-12 15:22:03

信创安全瑞数信息
深度学习如何证明对网络安全有用
网络攻击的威胁最近急剧增加，传统的措施现在似乎不够有效。而网络安全领域的深度学习正在迅速取得进展，并且可能是解决所有网络安全问题的关键。

2022-12-12 15:09:50

深度学习网络攻击
研究表明2023年对软件供应链的攻击将会加剧
为了应对这种寻找和利用软件供应链弱点的新趋势，安全团队也提高了他们的安全防护水平，各国政府制定了《持久安全框架》下保护软件供应链的具体指南，以及名为《2022年开源软件安全法案》的新立法。

2022-12-12 14:30:56

供应链软件供应链
SANS研究所的分析师对2023年四个网络安全趋势的预测
SANS研究所的分析师的预测包括ChatGPT简化了漏洞管理，网络监控工具维护不善导致的漏洞，以及网络技能差距的恶化。

2022-12-12 14:19:56

网络安全漏洞管理
分析称勒索攻击在非洲、中东与中国增长最快
Orange Cyberdefense（OCD）于 2022 年 12 月 1 日发布了最新的网络威胁年度报告。报告中指出，网络勒索仍然是头号威胁 ，也逐渐泛滥到世界各地。

2022-12-12 10:11:47

网络勒索网络威胁
关于机器人攻击的七个神话和误解
对于企业来说，了解机器人带来的最新威胁非常重要。揭穿这些神话有助于清楚地了解与恶意机器人行为相关的风险。

2022-12-12 09:42:10

机器人攻击DDoS
DDoS攻击：对企业IT安全的威胁
除了勒索软件(近年来一直是网络安全问题的核心)，分布式拒绝服务(DDoS)攻击对企业来说也是同样重要的网络威胁。数字说明了一切:在2022年上半年，全球共记录了540万次DDoS攻击。

2022-12-12 09:32:40

勒索软件DDoS网络安全
要钱还是要命？医院遭勒索攻击暂停手术，转移重症患者
勒索攻击者开出了解密系统的赎金，医院可以选择不支付赎金。但对于急需手术的病人来说，无异于是一场“谋杀”。

2022-12-12 09:14:55

勒索攻击网络安全医疗
相等有时候也不安全！你知道吗？
Timing Attack ，时序攻击，是一种侧信道攻击，攻击者尝试分析加密算法的时间执行顺序来推导出密码。每个逻辑运算都需要执行时间，但是根据不同的输入值，精确测量执行时间，根据执行时间反推出密码的一些区域。

2022-12-12 08:17:29

安全时序攻击
详解锁屏勒索软件及其危害性 译文 精选
本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。

2022-12-12 07:49:29

锁屏勒索软件侵害
微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件
据介绍，POC 被称为“合气道”，也就是同名武术中的精要所在 ——“以柔克刚”“借劲使力”，用对手的攻击手段击败对手。

2022-12-12 07:45:26

Windows微软
网络安全知识：什么是SASE？
安全访问服务边缘 (SASE) 是一种基于云的 IT 模型，它将软件定义的网络与网络安全功能捆绑在一起，并由单一服务提供商提供。全球研究和咨询公司Gartner在 2019 年创造了“SASE”一词。

2022-12-12 00:18:21

SASEIT模型
使用 MITRE D3FEND 提高防御准备的三种方法
MITRE D3FEND 框架是增强网络防御准备的出色工具。但是，它只有在确保它与组织面临的主要威胁适当保持一致的规划中才有效。这包括根据个人分析师和整个安全团队的当前技能和期望的成就水平定制内容。

2022-12-12 00:16:35

防御方法网络
2023 年十款优秀爬虫保护软件
一个好的机器人可以快速回答您的问题或为您提供相关的搜索结果，而一个坏的机器人可以进行鱼叉式网络钓鱼。这是阻止不良机器人的最佳机器人保护工具。

2022-12-10 00:06:13

爬虫保护软件
苹果升级数据保护功能，iCloud服务启用端到端加密备份
苹果宣布新增高级数据保护功能，可在iCloud服务中启用端到端加密（E2EE）数据备份。该功能属于可选功能，预计今年年底前在美国推出。

2022-12-09 18:04:06

苹果数据保护
云安全：2023年的五个预测
在新冠疫情期间，企业的工作方式进行了根本性的转变，转向公共云和私有云环境。事实上，大多数企业应用程序部署现在都驻留在云中，在许多情况下，还驻留在多云环境中。以下是对2023年云网络安全的五个关键预测。

2022-12-09 17:21:42

云安全网络安全
项目管理主管必须实施的顶级数据安全措施
一家企业的人力资源团队收到了一封来自外部顾问的电子邮件，通知他们关于银行详细信息的更新。该团队立即注意到其顾问机构的电子邮件地址与原来的邮箱地址之间的细微差别。因此，他们决定采用其他的沟通渠道通过即时消息与顾问取得联系。

2022-12-09 15:44:21

数据安全
2022年最常被利用的十大漏洞
本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。

2022-12-09 15:09:00

漏洞黑客
2023 年五大网络安全风险预测
现代网络安全采用分层方法来保护网络的许多边缘和网络边界。探索网络安全的基础知识和风险。

2022-12-09 15:08:32

网络安全供应链勒索软件
为什么零信任架构是网络安全的必备？
通过强制每个设备和每个用户验证其身份，零信任从根本上减少了IT团队和终端用户的安全风险。如果实施得当，零信任网络访问使IT管理员能够全面了解所有用户、系统和设备。人员、应用和服务可以安全地通信，甚至可以跨网络环境通信。无论用户是从家里、酒店、咖啡店还是机场进行连接，还是使用自己的设备，都无所谓。

2022-12-09 14:53:17

零信任网络安全IT
CVE-2022-23093：ping漏洞影响FreeBSD系统
研究人员在Ping服务中发现一个栈缓存溢出，攻击者利用该漏洞可接管FreeBSD操作系统。

2022-12-09 14:32:53

漏洞网络攻击
物联网平台提供商如何保证物联网安全？
许多物联网系统在自助服务平台上运行，所有业务用户都可以构建定制的物联网应用程序，而无需从头开始设计。那么，面对安全威胁，如何决定哪个平台最能让自己安心？

2022-12-09 14:26:53

物联网安全物联网平台
数字孪生面临的网络安全挑战和机遇
数字孪生是实体、结构或系统的一种数字表示，可以让企业更好地了解这些对象的生命周期，同时，这也可能为网络攻击者打开大门。

2022-12-09 13:32:00

数字孪生网络安全漏洞
软件开发安全应用实践中的十个误区
显然SCA系统只解决软件供应链环节中一个环节问题，就是在上线前检测软件包含的开源软件组件，并根据组件信息分析漏洞和许可协议风险。对比软件供应链的主要威胁：恶意篡改、假冒伪劣、供应中断、信息泄露、违规操作以及其他威胁等，能解决的问题实在有限。

2022-12-09 11:46:20

软件开发安全
大量中文网站被黑，嵌入世界杯相关关键词用于黑帽SEO
黑帽 SEO 经常会推广中文的赌博、体育彩票类网站，研究人员发现此类攻击已经产生了巨大的影响。

2022-12-09 11:16:04

黑帽 SEO网络攻击
大学悄悄在课桌下安装传感器后，学生们黑了这些设备，还写了个开源指南
根据隐私研究所博士生Maxvon von Hippel回忆，当天晚上，学校正在楼里的所有桌子下安装传感器。ISEC也是研究监控的“网络安全和隐私研究所”所在地。究竟是怎么回事？快和文摘菌一起来看看。

2022-12-08 14:42:52

传感器网络安全隐私
金融机构的首席信息安全官如何改进其网络安全战略以抵御网络威胁
作为负责确保业务运营和数据的安全性和连续性的企业高管，金融机构的首席信息安全官都非常清楚这一事实。但是，随着威胁环境的不断变化和发展，首席信息安全官需要定期重新评估其安全计划，以确保维护企业的安全和数字化业务的增长。

2022-12-08 14:10:40

金融机构首席信息安全官
Vice Society 勒索软件太猖狂，一年内袭击 33 个教育机构
网络安全能力有限、资源有限的教育机构往往最容易受到网络威胁，正在成为勒索软件组织的潜在目标。

2022-12-08 13:00:35

网络安全网络威胁勒索软件
Pwn2Own 2022 开赛首日，三星旗舰手机Galaxy S22 二度被黑
无独有偶，在去年举办的Pwn2Own上，三星当时最新的旗舰手机Galaxy S21也同样“被黑”。

2022-12-08 12:50:22

黑客网络攻击
Rackspace公司受影响，已停止Exchange托管服务
公告说恢复正常可能需要几天的时间，并承诺在收到客户投诉后会提供更好的服务支持。

2022-12-08 12:48:39

网络攻击网络安全
为什么构建数字孪生图能增强网络安全防御
创建和分析基础设施的数字孪生图是改善网络安全态势的最有效措施之一。这对于管理网络安全漏洞和威胁的无穷无尽的动态复杂性也非常有帮助。

2022-12-08 11:09:29

网络安全数字孪生
Web安全之逻辑漏洞全方位总结
一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

2022-12-08 10:33:48

Web安全逻辑漏洞
上一页 1 ··· 9091929394 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服