51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
身份图谱：弥补静态身份认证与动态网络攻击之间的缺失
身份图谱是一种实时的防护技术，它基于海量（十亿量级的图谱数据库）的身份相关数据，包括人物画像和行为模式，辅助安全团队快速识别用户帐户中的异常行为。

2022-06-13 08:22:52

身份图谱网络攻击
网络安全之身份鉴别漫谈
每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批准交易请求、签署文档或其他工作产品、授予他人权限以及建立权限链之前验证或验证一个人的身份。

2022-06-12 06:46:58

身份验证网络安全
着急旅游？攻击者已经盯上你
当下，各国政府正在逐渐放松管控限制，包括取消旅行限制。正是大家对旅行的热切期盼空前高涨，攻击者也借助这种议题来传播恶意软件。本文介绍几例最新发现的此类攻击。

2022-06-12 06:44:31

恶意软件网络攻击
物联网设备的新隐私框架使用户能够控制数据共享
为了实现这一点，系统要求开发人员以清单文件的形式明确声明相关的数据收集行为，然后将其输入家庭可信集线器，以便根据需要传输来自智能家居应用程序（如智能门铃）的敏感数据 -知道基础。

2022-06-11 00:05:39

物联网设备数据
远程工作时代的物联网安全
远程工作时代的物联网安全

2022-06-10 16:22:26

远程工作物联网安全物联网
2022上半年全球重大数据泄露事件
随着网络安全事件的频发，当前各行业的安全态势愈发严峻。本文总结了2022上半年全球重大数据泄露事件，一起来看。

2022-06-10 16:16:49

恶意软件网络安全
警惕！Emotet新变体正从Google Chrome中窃取你的信用卡信息
根据网络安全公司Proofpoint近日来的观察，这个专门针对Google Chrome浏览器的信用卡窃取程序拥有将收集到的信息转移到不同远程命令和控制 (C2) 服务器上的能力。

2022-06-10 16:16:18

ProofpointChrome浏览器Emotet
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。

2022-06-10 16:13:22

SymbioteLinux恶意软件威胁
2022年的十大网络威胁
网络钓鱼用于窃取用户凭据和敏感数据，例如信用卡号和社会保险号，或在受害者的计算机上安装恶意软件。网络攻击者通常会发送看似来自可靠来源的欺诈性通信。

2022-06-10 14:18:41

网络威胁网络攻击
澳大利亚通信公司失陷，被利用分发恶意样本
攻击者使用 LOLBAS 技术，利用 CVE-2022-30190 漏洞恶意代码，无需将可执行文件落地，尽量降低端点检出可执行文件的可能性。为了最大限度保持隐蔽，攻击者在多个阶段中都使用了合法签名。

2022-06-10 13:46:50

漏洞洞恶意代码网络攻击
平均任期只有26个月，CISO该如何缓解工作压力？
CISO的压力并非不可避免，关键是找到更加合适的资源和方法，夯实工作流程和职责目标，设定合理的期望，并确保有合适的技术来应对挑战。那么，CISO们该从何处着手，应对工作中的压力呢？

2022-06-10 13:40:44

CISO首席信息安全官
我国数据安全产业链发展观察
从我国数据安全技术应用角度，我们可以将数据安全产业链分为上游、中游和下游。上游市场主体为软硬件供应商，如芯片、操作系统、数据库等；中游市场主体为数据安全产品及服务提供商，如数据库安全、数据防泄漏，安全服务类别的数据安全咨询与评估服务等；下游市场主体为应用领域用户，包括最终用户、集成商和场景服务供应商。

2022-06-10 12:38:54

数据安全产业链
通过MTD技术应对勒索软件和其他高级威胁
网络安全的下一个时代已经到来。安全团队应该关注对安全威胁的反应速度而不是安全能力的堆叠。传统的网络安全是围绕着一个防御性的外围，允许任何有授权的人进入。而在ZTA框架中，没有任何东西具有信任状态，包括笔记本电脑和移动设备等端点。很多迹象都表明，ZTA将更可能成为未来网络安全建设的新标准。

2022-06-10 12:38:03

MTD技术勒索软件威胁
​突破挑战 Akamai 赋能电商“品智出海” 原创
孟焯强调，希望Akamai凭借优质的方案、高效的运维以及专业的服务，持续帮助跨境电商品牌的发展解决后顾之忧，并继续携手中国的跨境电商拓展海外市场，成为永远值得信赖的合作伙伴。

2022-06-10 12:26:56

电商出海安全
与朝鲜Lazarus集团相关的VHD勒索软件
Trellix的研究人员表示，通过目前掌握的源代码和比特币交易记录表明，2020年3月出现的恶意软件是APT38的工作。

2022-06-10 12:00:40

Trellix勒索软件
Snake键盘记录器可以通过恶意的PDF文件传播
微软的Word文档也在此次电子邮件攻击活动中被利用，它使用了一个22年前的Office RCE漏洞。

2022-06-10 11:51:11

微软Word文档漏洞
大多数关键的路由器漏洞仍然没有修补
严重漏洞是最不受保护的“漏洞”，攻击者可以通过这些漏洞侵入家庭或公司网络。此类漏洞可能让攻击者绕过身份验证，向路由器发送远程命令，甚至使其无法运行。

2022-06-10 10:19:15

路由器漏洞
黑客是如何选择受害者的
当黑客入侵时，他们这样做有几个原因。我们列出了黑客攻击背后的四个最常见的动机。

2022-06-10 07:44:07

黑客网络攻击
数据质量成熟度模型：分析数据准备的五个级别
大多数这些价值观都有国际标准，尽管通常有不止一个“标准”在起作用。对于数据消费者而言，正确的选择始终是“工具本身可以理解的格式”——因此，如果该工具是 Tableau、R、pandas 或 Excel，答案可能会有所不同。

2022-06-10 07:04:56

数据级别模型
美国禁止向我国分享安全漏洞！看完不禁后背发凉......
就目前来看，美国对全球的网络攻击威胁已然形，而我国则首当其冲。这也再一次表明科学是有国界的，一切都是有国界的。

2022-06-09 18:04:46

网络攻击网络安全
77%的高管将增加对零信任安全建设的支出
很多企业高管将考虑开展零信任安全策略，因为他们希望零信任安全策略的实施可以让企业的安全建设取得明显进展。根据云安全联盟(CSA)的一项新调查，对80%的CxO技术领导者来说，零信任是企业的重要事项，77%的高管表示他们将增加对零信任安全建设的支出。

2022-06-09 16:05:19

零信任云安全联盟高管
黑客攻击智能家居的五大方式
通常，黑客使用网络扫描工具来查找家中最容易攻击的设备。这就是为什么需要为每台设备设置强大、独立的密码的原因，一但黑客掌握了某台设备的密码，他们通常会在任何地方尝试使用相同的凭证。

2022-06-09 15:03:40

智能家居物联网安全
大规模 Facebook 网络钓鱼活动，预计产生数百万美元收益
经研究人员分析，钓鱼活动背后的操作者可以利用这些被盗账户，向用户的朋友进一步发送钓鱼信息，通过在线广告佣金获得了大量收入。

2022-06-09 14:35:07

网络钓鱼网络攻击
推进法治化建设，让网络空间更安全
2017年6月1日，《中华人民共和国网络安全法》正式施行，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出规定，成为我国网络空间法治化建设的重要里程碑。

2022-06-09 14:27:43

网络安全法制风险
微软揭露针对以色列的 POLONIUM 组织攻击活动
在过去的三个月中，POLONIUM 组织已经攻击了二十余个以色列组织与一个在黎巴嫩开展业务的政府间合作组织。该攻击利用合法云服务（OneDrive）与受害者进行 C&C 通信。

2022-06-09 12:23:26

数据泄露网络攻击
MTD技术的定义和价值
研究机构Gartner认为，MTD已被证明可以有效阻止勒索软件和其他高级零日攻击，将会成为提高内存、网络、应用程序和操作系统安全性的关键技术，让主动安全防护理念成为现实。

2022-06-09 12:06:21

MTD移动目标防御网络安全
聊聊无线局域网的安全防护措施
针对 WEP 协议 的安全问题，Wi-Fi 联盟于 2002 年推出 WPA 安全协议，其加密使用临时密钥完整性协议（TKIP）进行密钥升级。但因TKIP仍然使用 RC4 加密算法，所以依然不够安全，在使用中会出现密钥攻击、中间人攻击等问题。

2022-06-09 12:01:51

Wi-Fi协议无线局域网
2022年攻击面管理调查：七成企业还在用电子表格管理IT资产
研究发现，行业正在努力跟上数字环境的快速扩张和不断变化的步伐，但缺乏有效做到这一点所需的工具和流程。结果导致了真正暴露给攻击者的风险与安全团队已知的风险之间的差距越来越大。

2022-06-09 11:58:02

攻击面管理管理IT资产
YODA工具检测到4.7万恶意WordPress插件
​研究人员在2.4万网站发现4.7万WordPress恶意插件。

2022-06-09 11:51:05

YODA工具恶意插件
恶意软件正”借壳“知名清理程序CCleaner进行传播
据Avast的分析师们发现，这款恶意软件是一个强大的信息窃取程序，可以收集个人数据和加密货币资产，并通过数据窃取代理路由互联网流量。

2022-06-09 10:42:48

恶意软件网络攻击网络安全
五种顶级欺骗工具以及它们如何让网络攻击者落入陷阱
借助传统的异常检测和入侵检测/预防系统，企业试图在其整个网络和系统上发现这些正在进行的网络攻击。

2022-06-09 10:33:46

欺骗工具网络攻击
人工智能技术在高级威胁检测中的应用实践 原创 精选
高级持续性威胁通常指有组织的团队，针对特定目标，综合利用其所了解的信息，构造相应的武器和攻击手段，在长周期中对目标进行持续渗透的网络攻击活动。

2022-06-09 10:12:01

网络安全人工智能威胁监测
2022上半年趋势盘点：数字时代，安全乃重中之重
进入2022年，千行百业数字化转型持续深入，全球在新冠疫情下苦苦挣扎，加之国际环境的影响，“数据泄露”却像网络世界的新冠病毒一样在全世界肆虐，考验着全球的网络安全。今天，笔者将为你盘点上半年的网络安全趋势。

2022-06-09 09:00:07

数据泄露网络安全
详解后量子密码学及其重要性 译文 精选
本文将和您讨论一种全新的量子密码学，它比当前的普通密码学要更加先进，也势必会对在线安全领域带来永久性的改变。

2022-06-09 08:00:00

量子密码学安全量子计算机
数据发现对数据治理的重要性
数据发现系统确保数据是可搜索的。就像在 Google 中输入搜索词一样，完善的数据发现模型能够输入关键字并检索需要的数据——无论其原始位置如何。

2022-06-09 00:03:44

数据数据治理搜索
企业网络安全中的AI应用，你知道吗？
据世界经济论坛报道，企业采取的保护措施瞬间过时。与前一年相比，攻击数量增加了30%，这种惊人的趋势仍在继续。

2022-06-08 14:17:57

网络安全人工智能加密流量
俄乌战争使勒索软件支付变得更加困难
考虑到向俄罗斯和其他受制裁实体支付赎金所产生的法律责任，防御勒索软件攻击对于企业CISO来说变得更加重要。

2022-06-08 13:54:05

勒索软件网络攻击网络安全
如何防范最大的云安全威胁
网络攻击者时刻致力于破解企业和个人的系统并破坏和窃取数据。在许多情况下，企业内部员工无意中导致数据泄露或遭受网络攻击。

2022-06-08 13:50:17

云计算云安全数据泄露
REvil组织疑似死灰复燃并发起DDoS攻击
自称是已解散的勒索软件集团的威胁者正在以Akami的一位客户为目标进行网络第7层攻击。威胁者要求用比特币进行付款。

2022-06-08 11:56:23

Akami勒索软件
全球主流零信任厂商的产品化实践与观察
为了更好了解当前零信任技术的产品化状况，本文对全球网络安全市场中的八家主流零信任方案厂商进行了分析。

2022-06-08 11:46:27

零信任网络安全
如何减轻商业房地产中的物联网网络安全风险
智能技术的增加带来了独特的隐私和安全问题。正在收集哪些数据，收集了多少数据，收集了多长时间？

2022-06-08 11:28:05

智能技术物联网网络安全
Linux系统恶意软件正呈上升趋势，急需关注这六类攻击
近年来，网络犯罪分子和民族国家的攻击者已将目标对准了基于 Linux 的系统。

2022-06-08 10:02:04

恶意软件Linux 的系统
绕过使用大数据的保护系统是否困难？
本文将探讨网络安全中的大数据。更确切地说，探讨绕过使用大数据的保护系统的难易程度;或者换句话说，如何欺骗高级威胁检测系统。

2022-06-08 09:59:04

网络安全大数据数据安全
云存储架构中企业级数据流转平台技术方案
如何保障数据实现企业内集中云存储，且实现便携交换传输的同时又能防止因数据外泄而引发安全事件，同时做到内控追溯审计并达到外部监管要求，是当前企业在数据云存储建设方面面临的一个重要课题。

2022-06-08 08:38:21

云存储数据安全
如何解决低代码平台中的安全问题？
向平民开发者推出低代码/无代码产品将会带来的安全风险，可能会比用户自身意识到的要更加复杂。

2022-06-08 08:23:18

低代码无代码网络安全
一文了解威胁建模
IT团队和安全工程师必须通过利用威胁建模来更进一步，以主动、系统地评估和防御组织面临的各种威胁。下文将介绍威胁建模的含义、工作原理、主流威胁建模框架、工具以及最佳实践。

2022-06-08 08:11:56

威胁建模网络安全网络攻击
一篇了解数据治理框架
如果有什么东西可以定义当今蓬勃发展的企业，那就是对公司数据的使用有深刻的理解和策略。但是，它提出了来自用户和利益相关者的一系列问题——我的公司中存在哪些数据？它存储在哪里？我的问题的最佳数据是什么？弄清楚这一点后，就会出现更多问题。如何访问它？我可以相信它吗？

2022-06-08 00:10:33

数据治理框架
三分之一支付赎金的企业仍然无法恢复数据
在接受调查的这些企业IT领导者中，大多数(76%)受害者支付赎金以结束网络攻击并恢复数据。不幸的是，虽然52%的受害者支付了赎金并能够恢复数据，但24%的受害者支付了赎金但仍然无法恢复数据。

2022-06-07 14:21:08

恢复数据IT领导者
意大利某市欲关闭系统以抵抗网络攻击
巴勒莫市创新议员 Paolo Petralia Camassa表示，为应对此次攻击，目前所有系统都已关闭并与网络隔离，且中断可能会持续一段时间。

2022-06-07 14:13:14

网络攻击勒索软件
威胁企业云应用安全的五个常见错误
对于网络犯罪分子来说，他们只要有一组窃取的密码，就能访问敏感信息。甚至会滥用云服务，发起勒索软件攻击和其他恶意软件攻击活动。企业在上云后，需要避免以下五个常见错误。

2022-06-07 12:38:44

云应用安全勒索软件网络攻击
上一页 1 ··· 100101102103104 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服