51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
物联网安全问题大 传统“补丁竞赛”是一场双输游戏
持续为系统打补丁以提高安全性是一种传统的方法，对物联网设备制造商和用户来说都是一个长期存在的问题，但这种情况即将改变，因为可以通过预防漏洞彻底改变人们保护物联网的方式。

2022-10-10 14:58:09

物联网安全补丁
云安全的五个优秀实践
保护云中的数据和应用程序需要采用严格的策略管理人员、流程和技术。由于云计算出色的可靠性、可扩展性以及可以显著降低成本，迁移到云平台的企业数量急剧增加。

2022-10-10 14:53:00

云安全云计算云平台
网络犯罪分子如何利用线上和线下的公共数据来攻击企业员工
网络攻击者如何了解新员工的状况?他们从员工用于业务联系的工具开始，使用更加个性化网络钓鱼方式。

2022-10-10 14:04:08

网络犯罪分子网络攻击
如何加强物联网安全性
物联网安全性是指不仅保护物联网设备而且保护这些设备使用网络的实践。物联网安全旨在保护数据机密并维护用户隐私，以及物联网设备和支持技术的政策合规性。

2022-10-10 13:22:38

物联网安全隐私
让安全专家也头疼的七种物联网设备
以下总结了目前应用广泛，且存在较大安全隐患，让专业安全人员也感到头痛的7种物联网设备。

2022-10-10 12:34:08

物联网设备安全隐患
边缘计算安全有多重要
边缘安全是对存储或处理在网络边缘的数据的保护。边缘可以用不同的方式定义，但一般来说，它包括企业直接控制之外的任何设备或位置。这可能包括传感器、连接物联网的设备和移动设备。

2022-10-10 11:40:20

边缘安全边缘计算
数据加密的好处：保护智能建筑！
通过了解数据加密的好处，可以创建一个强大的安全解决方案，以确保自身的资产安全。

2022-10-10 11:08:09

数据加密资产安全
零信任网络分段如何防止网络入侵在整个企业蔓延
网络安全公司Illumio的首席产品官Mario Espinoza指出，如今的黑客入侵是不可避免的，但当攻击者可以自由访问关键的基础设施、数据和资产时，它们的破坏性最大。

2022-10-09 13:42:26

网络安全零信任
元宇宙将如何影响云安全?
元宇宙是一个由一系列技术如物联网(IoT)、区块链、虚拟现实和增强现实等来实现的沉浸式数字世界，其让我们能够看到物体和人，并与之互动。

2022-10-09 11:49:23

元宇宙云安全
Chaos恶意软件使用了全新的DDoS和加密模块重新出现在人们面前
之前发现的勒索软件构建者已经转向了一个全新的攻击方向，通过利用已知的CVEs，通过暴力破解或窃取SSH密钥，针对各种规模的消费者和企业进行攻击。

2022-10-09 11:39:02

恶意软件DDoS
400万条2K Games用户数据正在暗网上出售
在黑客论坛上，2K的游戏支持数据库已被挂出进行销售，包括用户 id、用户名、电子邮件、真实姓名等信息，总计达到400万条。

2022-10-09 11:09:48

黑客数据泄露
研究人员在宜家智能照明系统中发现漏洞
研究人员已在宜家智能灯泡系列中发现了两个漏洞，攻击者可以利用这些漏洞控制系统，并使灯泡快速闪亮和熄灭。

2022-10-09 11:03:46

漏洞宜家智能灯泡
2022年值得关注的22项政府网络安全举措
以下是世界各国在2022年推出的22项值得关注的网络安全举措。

2022-10-09 10:39:49

网络安全安全举措
零信任的到来意味着什么？
零信任安全，也称为零信任网络或零信任架构，其有一个基本原则：从不信任，始终验证。

2022-10-09 10:38:58

零信任网络安全
泄露约30万用户信息，丰田公开道歉
对于此次信息泄露事件，丰田公开表示“抱歉”。资料显示，T-Connect是一种通过网络连接车辆的远程信息处理服务，车主可通过网络连接车辆。

2022-10-09 10:20:53

信息泄露黑客
如何应对物联网安全挑战？
在遭遇大量DDoS攻击和采用物联网设备之后，企业仍在努力解决物联网安全问题。以下了解为什么物联网安全继续对企业构成巨大挑战，以及需要做些什么来解决这个问题。

2022-10-09 10:11:06

物联网安全网络攻击
关于物联网设备的安全，我们需要知道什么？
随着越来越多的设备连接到互联网，这些系统受到网络攻击的风险已经成为一个真正的问题。本文将介绍一些保护IoT系统的最佳实践，从监控和记录活动到在设备中从头开始构建安全性。

2022-10-09 09:57:39

物联网IoT
Commons-Beanutils的三种利用原理构造与POC
我是通过javassist库进行创建恶意类生成字节码的，同样可以通过创建一个实类进行获取，特别注意的是对于TemplatesImpl利用链来说，其恶意类需要继承AbstractTranslet类。

2022-10-09 08:46:00

javassist利用链工具
数据安全趋势：人们需要知道的七个统计数据
在今年接受调查的公司中，89%表示收到过钓鱼邮件，与2021年的77%相比有所上升。更令人担忧的是点击钓鱼链接的员工比例比前三年增加了88%。

2022-10-08 14:29:58

数据安全钓鱼邮件
如何完善公共部门的安全战略？
随着俄乌之间的冲突进入第八个月，国际紧张局势加剧，很明显，国家支持的攻击加剧的新时代正在向我们袭来，尤其是针对公共部门机构和服务的攻击。机房360 作者：Harris编译

2022-10-08 14:10:43

网络安全自动化公共部门
网络安全领域最常用的十大开发语言
如果说PowerShell是Windows的主要脚本语言，那么Bash Shell则是Linux操作系统上的主要脚本语言。了解Bash Shell有助于更好管理Linux设备，这在数据中心和物联网技术领域比较常见。

2022-10-08 12:04:49

语言网络安全
细思极恐！眼镜镜片反射会泄露Zoom会话信息
安全专家声称，普通的眼镜偷偷给黑客开了一道窗户，从而窥视贵公司在视频会话中的宝贵数据。

2022-10-08 11:18:08

光攻击Zoom
虚拟主机安全的九个优秀实践
如果您的目标是通过您的品牌网站提供最优质的服务，那么良好的网站托管服务至关重要。无论您是建立虚拟商店、网站还是博客，良好的网络托管服务的优势是无法估量的。

2022-10-08 07:39:40

虚拟主机安全TLS
网络安全编程中使用的前十种编程语言
本文将介绍您可能想学习的前 10 种编码语言，以启动您的网络安全事业。

2022-10-08 07:30:17

网络安全编程语言C++
黑客采用Sliver工具箱作为Cobalt Strike的替代品
威胁者正在抛弃Cobalt Strike渗透测试套件，而选择不太知名的类似的框架。在Brute Ratel之后，一个名为Sliver的开源的、跨平台的工具包成为了一个很有吸引力的替代方案。

2022-10-08 06:14:36

Sliver工具箱恶意攻击
恶意的攻击对旅行者带来了很多问题
攻击者恶意的旅行预订正在给疲惫不堪的旅行者带来更多的痛苦，他们深受处理航班取消和酒店超额预订的痛苦。

2022-10-08 06:11:45

网络攻击恶意软件
高效开展网络安全风险评估的六要素
开展网络安全风险评估涉及到资产、威胁、脆弱性等许多基础性要素，每个要素都有各自的要求和属性。为了保障风险评估工作取得预定的实际效果，企业应该在评估中做好以下方面的工作要素准备。

2022-09-30 11:53:12

风险评估网络安全
推特前员工投诉公司存在安全问题
推特公司的前安全主管指责该公司的安全和隐私存在漏洞，称该社交媒体巨头的行为严重危害了国家的安全。

2022-09-30 11:14:21

推特公司漏洞
如何保护OT无线网络安全？
虽然没有网络是无懈可击的，但 OT（Operational Technology）无线可能比你的家庭 Wi-Fi 更安全……

2022-09-29 15:26:16

网络安全Wi-Fi无线
软件安全实体关系预测简介
在构建软件安全知识图谱中，提出了预测软件安全实体关系的模型，在未来，希望该方法能够在各个领域的网络安全问题中得到验证。利用软件安全知识边缘图模型在真实数据集上进行了测试，为应用于其他领域的知识图实体关系预测问题奠定了基础。

2022-09-29 12:04:37

软件安全模型
Meta 关闭大规模俄罗斯欺诈新闻“网络”
Meta 指出，这是自乌克兰战争开始以来，公司捣毁的最大和最复杂的俄罗斯行动。

2022-09-29 11:53:32

欺诈网络安全
电商平台使用的物流API的安全风险
电子商务平台的物流 API 如果出现安全漏洞，则消费者的个人信息会被大量暴露。

2022-09-29 11:47:28

漏洞API信息泄露
黑客从Wintermute加密货币做市商狂卷1.62亿美元
知名的数字资产交易公司Wintermute遭黑客入侵，损失的DeFi业务价值高达1.622亿美元。

2022-09-29 11:42:00

加密货币区块链
史上之最！澳大利亚40%居民信息被泄露
据infosecurity消息，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据，其人口总数约为2500万人。

2022-09-29 00:19:37

安全数据泄露网络安全
调查发现：80% 的医疗保健机构经历过以物联网为重点的网络攻击
几乎所有接受调查的医疗保健组织都认为，安全解决方案应该是新商业模式的推动者，而不仅仅是价格，这表明随着物联网设备在整个行业的激增，人们对物联网安全的态度正在发生积极的变化。

2022-09-28 16:57:40

物联网安全医疗保健网络攻击
制造业：成功的网络弹性战略的三个关键点
以往的网络安全措施本质上是被动的，企业在其系统遭到入侵后，会争先恐后地识别并减轻威胁。

2022-09-28 14:44:41

网络安全制造业
一文简析渗透测试应用的类型、步骤与误区
渗透测试的具体类型有很多，大致可分为三个主要类别：网络渗透测试、应用程序渗透测试以及社会工程。

2022-09-28 11:57:27

渗透测试网络渗透测试
物联网安全面临哪些挑战 又该如何解决
物联网安全不仅适用于确保物联网设备的安全使用，它还涉及到保护这些设备使用的网络。

2022-09-28 11:50:47

物联网安全LOT
美国网攻西工大另一图谋曝光：查询中国境内敏感身份人员信息
最新的调查报告进一步表明，TAO长期隐蔽控制西北工业大学的运维管理服务器，同时采取替换原系统文件和擦除系统日志的方式消痕隐身，规避溯源。

2022-09-28 10:23:36

数据泄露网络攻击
鼠标悬停也能中招！带毒PPT正用来传播Graphite恶意软件
攻击者使用PPT 文件引诱目标，内容据称与经济合作与发展组织 (OECD) 相关，该组织是一个致力于刺激全球经济进步和贸易的政府间组织。

2022-09-28 08:32:46

恶意软件网络攻击
物联网成2022年黑客主要攻击目标，企业组织如何应对IoT安全威胁？
许多行业组织都发现并披露了物联网漏洞，这些漏洞威胁到敏感数据和人身安全。毫无疑问，物联网是黑客在2022年的主要目标，任何生产或使用这些设备的组织都需要做好准备。

2022-09-28 08:24:37

物联网安全漏洞黑客
欧盟希望加强智能设备的网络安全规则
欧盟执行机构周四提出了新的立法，将迫使制造商确保连接到互联网的设备符合网络安全标准，从而使欧盟 27 个国家的集团不易受到攻击。

2022-09-28 00:11:36

网络安全勒索软件安全意识
如何利用沙箱进行恶意软件分析？
根据 Malwarebytes 的 2022 年威胁评估结果，2021 年检测到 4000 万台 Windows 商用计算机的威胁。为了对抗和避免此类攻击，恶意软件分析必不可少。

2022-09-27 14:46:03

网络安全计算机恶意软件
像黑客一样思考进而防患于未然
安全服务商不仅会剖析网络攻击者可以做些什么来获取凭据，还会剖析他们在获得初始访问权限后会做些什么，并介绍不同的威胁场景，讲述黑客的攻击故事，而这些故事或者基于真实事件，或者是合理的理论。

2022-09-27 14:45:51

安全服务商黑客
万字长文：一起聊聊安全知识图谱技术
知识图谱是下一代可信人工智能领域的关键技术组成之一。围绕知识的归纳抽取、演绎推理等处理与分析过程，诸多关键问题逐步被攻克，大幅推动了机器认知技术的发展。在网络空间安全领域，防御技术的智能化升级也亟需成熟、有效的网络空间安全领域知识图谱（以下简称为安全知识图谱）技术体系，为应对强对抗、高动态环境下的攻防博弈提供知识要素与推理智能支撑。

2022-09-27 14:01:25

知识图谱人工智能网络空间
“三重提升”保护数据安全 揭秘南阳二院数据交互安全之路
南阳二院是一个学科门类齐全，集中西医疗、教学、科研、预防、保健、康复为一体的国家三级甲等医院，深知医疗数据的重要价值，以及对于社会民生的特殊意义。因此，在信息化和网络安全建设之路上，南阳二院始终坚持高标准、高要求，经过近几年的探索和实践，在数据安全尤其是内外网数据交互安全方面，开辟出了一条值得业界借鉴的道路。

2022-09-27 11:58:02

奇安信
苹果公司的安全格局 其设备正成为网络犯罪分子的目标
在今年，就有8个公开披露的零日漏洞用于对iPhone和Mac设备的攻击。最新的CVE-2022-32917使网络攻击者能够在具有内核权限的用户设备上运行恶意代码。

2022-09-27 10:28:23

网络犯罪分子苹果
8 月恶意软件：Emotet 被挤出榜首，Guloader 和 Joker 跻身指数排行榜
Check Point Research 报告称，FormBook 是最猖獗的恶意软件，Android 间谍软件 Joker 在移动恶意软件指数排行榜中位列第三。Apache Log4j 远程代码执行重回榜首，成为最常被利用的漏洞。

2022-09-27 10:19:14

恶意软件漏洞
澳大利亚史上最大数据泄露事件，40%的居民信息被泄露
Optus表示，公司正在调查在网络攻击后未经授权访问客户数据的情况，此次涉案信息包括数据库中用户的姓名、出生日期、家庭住址、电话号码、电子邮件地址、驾照号码、护照号码等。

2022-09-27 10:04:24

数据泄露网络安全
与网络安全风险作斗争：如何从现在开始
在最近一系列备受瞩目的网络安全事件和加剧的地缘政治紧张局势之间，很少有比这更危险的网络安全环境了。这是影响每个组织的危险——自动攻击活动不会区分目标。

2022-09-26 23:46:03

网络安全数据安全漏洞
上一页 1 ··· 9394959697 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服