51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
了解你的敌人：像黑客一样思考可以促进网络安全战略
企业安全领导者长期以来也一直致力于识别可能的对手，以及对手可能针对的目标。然而，他们深入了解黑客思维的能力受到了现有资源和知识以及传统战略的限制，这些传统战略首先强调外围防御，然后是为最有价值的资产提供最高保护的分级防御。

2022-12-01 11:14:29

网络安全安全领导者
2023年企业的网络安全趋势
企业可以期待的最重要的变化之一是使用人工智能的网络攻击的增加。随着人工智能变得越来越复杂，网络犯罪分子用来实施攻击的工具也变得越来越复杂。因此，企业需要为未来几年更复杂的攻击做好准备。

2022-12-01 10:43:19

网络
三条建议让您在世界杯期间确保网络安全
网络钓鱼电子邮件数量不断增加，Check Point 软件技术公司提醒用户在赛事期间保持警惕。

2022-12-01 10:29:38

网络钓鱼网络安全
腾讯副总裁丁珂：安全共生是企业行稳致远的最优路径
2022年11月30日，腾讯全球数字生态大会在深圳启幕。此次大会以“数实创新，产业共进”为主题，聚焦数字技术与实体经济创新发展，旨在汇聚全球智慧洞察产业发展新机遇，描绘云、AI、大数据、安全等关键技术的发展蓝图，展示腾讯最新的研究成果、战略规划、前沿技术、核心产品、解决方案。

2022-11-30 14:43:39

腾讯全球数字生态大会安全共生
阅读推荐 | 值得一看的十本泛安全技术书籍
如果您对当下流行的热点技术或不断发展的新兴技术感兴趣，本文所推荐的10本书籍非常值得您阅读，将促进您对未来信息技术发展，以及企业所面临的安全发展和风险挑战进行重新思考。

2022-11-30 14:33:51

网络安全安全技术
应对挑战！元宇宙可能成为 2023 年网络攻击的主要途径
随着成熟和新兴的面向消费者的恶意网络攻击增加，企业安全团队在 2023 年需要应对的许多挑战。

2022-11-30 14:23:09

网络攻击元宇宙
热门报税软件将消费者个人数据发回给Meta和谷歌
据外媒报道，报税软件通过其像素，将众多纳税人的姓名、电子邮件地址、收入信息和退税金额之类的信息发送给了Meta。

2022-11-30 14:20:39

报税软件Meta谷歌
又一个 Golang 编写的僵尸网络：KmsdBot
Akamai 最近通过全球部署的蜜罐，发现了一个为游戏行业量身定制的具有 DDoS 能力与加密货币挖掘能力的僵尸网络 KmsdBot。

2022-11-30 10:59:20

DDoS僵尸网络
如何恢复网络令牌，你学会了吗？
在这篇文章中，我将介绍我在逆转Office的身份验证机制时发现的两个问题，并提供一些不需要删除内存的POC工具来帮助恢复存储的令牌。

2022-11-30 09:54:57

网络令牌身份验证
聊聊 Wafw00f 源码及流量特征
所谓源码解析并不会完整分析其源码中的所有功能，比如 日志、输出、展示 等功能不在我们分析的范围内，而其对 WAF 的检测逻辑、所发流量的特征、WAF 识别的指纹等将是重点要分析的地方。

2022-11-30 09:51:02

wafw00f源码流量
从JDK源码中探究Runtime#exec的限制
使用exec的数组作为参数传入的重载方法，不同于使用字符串的重载方法进行命令执行，具体到代码中就是少了一步通过创建了一个StringTokenizer类对象来自动进行命令的分割，在某些情况下，将会造成命令不能执行的情况，数组方式是直接传入的自己已经分好块的命令数组进行命令执行，Java便不会自动将本应该在一起的命令分割开来造成错误。

2022-11-30 09:07:09

JDK源码数组
俄罗斯 RansomBoggs勒索软件“盯上”乌克兰实体
斯洛伐克网络安全公司ESET表示，针对多个乌克兰实体的攻击在2022年11月21日首次发现。

2022-11-29 14:59:56

勒索软件网络攻击黑客
为什么安全误解正在威胁医疗保健系统的物联网设备
随着勒索软件攻击不断升级，其中最为常见的目标是物联网设备，医院和其他关键的医疗系统面临着飙升的风险。仅在2021年，针对医疗保健机构的物联网勒索软件攻击事件就增加了123%。

2022-11-29 14:34:35

安全误解物联网
因泄露5.33亿用户隐私，Facebook被罚2.65亿欧元
近日，爱尔兰数据保护委员会 (DPC) 因2021 年 Facebook 大规模数据泄露事件，向其母公司Meta开出 2.65 亿欧元（约20亿人民币）巨额罚单。

2022-11-29 14:17:27

数据泄露黑客
针对 Facebook 业务和广告帐户的 DUCKTAIL 恶意软件又回来了
鱼叉式网络钓鱼组织已修改其策略，并根据对 Facebook 业务和广告管理帐户的广泛研究，采用更复杂的技术和策略。

2022-11-29 14:13:34

恶意软件网络攻击网络钓鱼
SaaS蔓延：含义、危害、现状及缓解方案
随着SaaS解决方案在许多不同行业中变得越来越普遍，了解如何维护其管理至关重要。以下是克服和防止SaaS蔓延的几种方法。

2022-11-29 14:10:36

SaaS蔓延SaaS云安全
哨声吹响，与世界杯相关的欺诈也在激增
近日，Zscaler 发现与世界杯相关的新注册域名有所增加，尽管并非都是恶意的，也是值得警惕的。

2022-11-29 14:03:29

恶意软件网络攻击
ICS 2023年网络威胁预测
卡巴斯基预测，未来一年的形势可能要复杂得多。在分析2022年的网络安全事件时，我们必须承认，我们已经迈入了一个新时代。

2022-11-29 13:57:46

网络安全网络犯罪
2023年阻止网络钓鱼攻击的三种方法
根据调研机构的调查，经验丰富的黑客只需要几分钟就可以对自认为安全且受保护的企业及其受管理的服务提供商发起社交工程攻击。

2022-11-29 13:53:02

网络攻击网络钓鱼
警惕那些常见却又容易被忽视的网络安全威胁
​勒索软件、恶意软件、网络钓鱼攻击......现代企业在数字化转型发展中面临着诸多网络安全威胁与挑战，由此造成的危害也时有报道。然而当企业投入了巨大资源启动网络安全防护计划时，一些常见的高危风险又容易被安全团队所忽视。

2022-11-29 12:11:25

网络安全威胁
IDC：2026年中国IT安全市场投资规模将达319亿美元
IDC预测，到2026年，中国IT安全市场投资规模将达到319亿美元，其中安全软件的市场占比将超过安全硬件，软件占比在2026年将达到41%。

2022-11-29 08:24:43

IT安全市场安全软件
论一个合格的NOC-SLA场景是如何养成的
从刚开始的对于噪音治理的探索，到现在极低噪音的治理成果，这是整个团队的努力造就的。从分场景，分时间段，到根据流量动态调整基线，再到现在的智能基线，眼看着它在越变越优秀，这是让我们稳定生产人打心底感到自豪的。也相信也不久的将来，我们的NOC-SLA告警能够报出更多的线上问题的同时，也能产生更少的噪音。

2022-11-29 08:07:06

NOC-SLA场景流量
Gartner发布2022年中国安全技术成熟度曲线
在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。

2022-11-28 18:54:59

安全技术成熟度
你的手机广告被偷了！通过重定向广告窃取个人隐私，攻击者还能进行恶意广告攻击
最近，佐治亚理工学院、伊利诺伊大学和纽约大学的研究人员发表了一份研究报告，该报告指出，攻击者能通过欺骗第三方广告网络，实现通过用户浏览器浏览的网站上的广告来窃取个人隐私信息的目的。

2022-11-28 16:16:06

隐私网络攻击漏洞
新攻击利用Windows安全绕过 0 day 漏洞投放恶意软件
新的网络钓鱼攻击利用Windows 0 day 漏洞投放Qbot恶意软件，而不显示Web标记安全警告。

2022-11-28 15:38:47

网络钓鱼漏洞恶意软件
难怪马斯克裁掉整个安全部门，Twitter 540万户数据在暗网公开
有消息称这个泄露的数据库存储的信息量有可能达到2千万条，其泄漏量之大令人震惊，因此Twitter用户应提高警惕，仔细检查任何声称来自Twitter的电子邮件，避免陷入网络钓鱼攻击的陷进之中。

2022-11-28 15:35:14

数据泄露网络钓鱼
2023年CISO应该优先开展的10项重点工作
为了帮助企业CISO更加高效地开展2023年度网络安全规划和建设工作，网络安全专家们给出了以下重点工作建议。

2022-11-28 12:19:12

CISO勒索软件数据泄露
从全局变量寻找到Tomcat回显方式
通过这种方式关注到了org.apache.coyote.AbstractProcessor类中，存在有两个属性值名为request / response分别是使用final修饰的org.apache.coyote.Request / org.apache.coyote.Response类型的变量。

2022-11-28 11:15:20

Tomcat回显方式
关于2022年Emotet，你需要知道的一切
Emotet尚未展示完整的功能和一致的后续有效负载交付。使用在线恶意软件沙箱等现代工具来提高网络安全并有效检测此僵尸网络。保持安全和良好的威胁狩猎！

2022-11-28 00:07:47

Emotet僵尸网络
2023 年值得关注的主要网络安全趋势
组织可能会花费超过 1000 亿美元来增强自身抵御外部威胁的能力。优质的网络安全服务提供商可以帮助您的组织保护自己免受各种威胁，包括有针对性的勒索软件、供应链攻击、移动设备攻击、汽车黑客、云安全和内部威胁等。

2022-11-26 00:27:54

网络安全趋势
年终盘点：2022年炙手可热的10家云安全初创公司
一些安全初创公司全力投身云市场，而另一些则跨越了云和本地安全之间的界限。下面就让我们来看看今年取得成功的一些最热门的云初创公司。

2022-11-25 14:57:17

云初创公司网络安全
亚洲航空公司遭到勒索软件攻击，乘客及雇员的资料被窃取
在过去这几年，马来西亚的多家组织经常成为网络攻击的目标，黑客相关论坛上的数据库数量和泄密数量以及DataBreaches的报道证明了这一点。

2022-11-25 14:49:56

勒索软件网络攻击
数据合规性和数据隐私之间有什么区别？
在处理用户数据时，数据合规性和数据隐私都很重要。详细了解数据合规性和数据隐私之间的区别。

2022-11-25 14:47:58

数据合规性数据隐私
WhatsApp数据大泄露，近5亿条用户号码在暗网出售
据Cybernews报道，有黑客正在地下论坛出售近5亿WhatsApp用户的最新手机号码，而通过检验数据库样本，这些数据极有可能是真实数据。

2022-11-25 14:45:07

黑客网络攻击
英国与韩国完成脱欧后首个独立数据传输协议
这一决定是在对韩国的个人数据立法进行全面评估之后做出的，就评估结果而言，韩国拥有强大的隐私法，将保护数据传输，同时维护英国公民的权利。

2022-11-25 14:39:19

数据安全数据保护
持续威胁暴露面管理（CTEM）会颠覆网络安全传统吗？
长期以来，网络安全行业一直在不断强调威胁检测和响应的作用，但是种种迹象表明，各种新型的网络攻击不仅没有减少，而且似乎根本无法阻止。

2022-11-25 11:47:44

CTEM网络安全
罕见操作，Meta封禁多个美国军方小号
近日Meta已经封禁了多个美国军方的小号，其中包括Facebook/Instagram等社交平台上的账号。

2022-11-25 09:45:17

帐户网络安全
欧盟宣布俄罗斯为恐怖主义国家之后，欧洲议会网站被黑
立法机构宣布俄罗斯为恐怖主义国家几小时后KillNet发动 DDoS 攻击，关闭了欧洲议会的网站。

2022-11-24 14:06:12

黑客网络攻击
基于Go的恶意软件正在大肆窃取用户信息
网络犯罪集团转向名为 Aurora 的恶意软件，该恶意软件基于Go开源编程语言，旨在从浏览器、加密货币钱包和本地系统中获取数据。

2022-11-24 13:57:28

恶意软件加密货币
了解你的敌人，像黑客一样去思考
在商业化社会里，非法黑客团伙的运营也像一个企业组织，旨在寻求资源最小化和回报最大化。他们通常希望尽可能少地付出努力来获取最大的收益。

2022-11-24 12:22:39

黑客团伙安全团队
六大工业物联网安全风险
了解工业物联网解决方案中固有的安全漏洞的含义，将使每个企业都走上正确的道路，采取一些应对措施。根据企业中应用的规模，工业物联网环境中的安全漏洞可能导致机密或企业敏感数据的丢失，如产品制造蓝图或业务关键设备。

2022-11-24 11:20:12

物联网安全物联网
详解MFA疲劳攻击以及防范策略 译文 精选
多因素身份验证的推送通知过多？您可能会被黑客利用MFA疲劳攻击作为目标。

2022-11-24 09:00:00

MFA疲劳攻击安全黑客
网宿科技吕士表：零信任成重要安全趋势，但实施仍存在挑战
目前，零信任正在全球范围内迎来加速落地，也持续引发业界的高度重视与热议。网宿科技副总裁、首席安全官吕士表表示，零信任概念在业界已经出现了一段时间，已被充分证明是较好的安全理念和技术框架。网宿安全观察到，国内已经逐步接受零信任的理念，少部分企业已经开始部署实施，其中接受度较高的是金融行业。

2022-11-23 15:39:16

网宿科技零信任
万物互联时代，我们如何应对物联网安全挑战？
据IDC预测，到2025年，连接物联网设备总数将达到416亿台。

2022-11-23 15:38:53

安全物联网网络安全
加拿大一市遭勒索软件攻击，市政务平台瘫痪
根据韦斯特蒙市报道，该市的电子邮件服务因不明原因的计算机故障而无法使用，并且该故障也影响了其他市政服务。后经证实该次故障源于一次有针对性的网络攻击。

2022-11-23 14:37:29

网络安全勒索软件
甜甜圈勒索组织正对企业部署双重勒索
最近，BleepingComputer 发现了用于甜甜圈的加密器样本，表明该组织正在使用自己定制的勒索软件进行双重勒索攻击。

2022-11-23 14:35:10

勒索软件网络攻击
网络安全的现状和趋势以及企业应该采取的行动
随着网络罪犯变得越来越老练，IT专业人员必须实施更强大的安全保护措施来保护他们的企业。他们需要雇佣合适的人员来满足企业的安全需求，实施安全为先的企业文化，致力于应对网络攻击。

2022-11-23 14:19:43

网络罪犯网络攻击
2023年八大网络安全威胁
恶意软件是注入网络和系统的恶意软件，旨在对计算机、服务器、工作站和网络造成破坏。恶意软件可以提取机密信息，拒绝服务并访问系统。

2022-11-23 11:15:45

网络安全恶意软件
诈骗分子被捕，5.75 亿美元的加密货币庞氏骗局”暴雷“
这个诈骗团伙通过一个由空壳公司（疑似出售挖矿设备）、银行账户、虚拟资产服务和加密货币钱包组成的复杂网络，将受害者资金集中在一起，以帮助他们洗钱。

2022-11-23 10:59:22

加密货币诈骗
什么是网络犯罪服务(CaaS)？
什么是网络犯罪服务(CaaS)？简单地说，网络犯罪即服务(CaaS)意味着雇佣黑帽黑客。

2022-11-23 10:41:06

网络犯罪CaaS
上一页 1 ··· 9293949596 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服