51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何利用技术进步保护“家”免受外部威胁
由于技术进步，保护自己和家人的安全变得更加简单。如果想在家中享受全方位的安全，可以考虑在设备上安装必要的软件。

2022-06-02 10:41:45

智能家居设备安全移动安全
七个优秀软件供应链安全工具
现代应用程序主要由第三方代码组成。根据调研机构Forrester公司的调查，构成应用程序代码库的开源代码比例从2015年的36%上升到2020年的75%。

2022-06-02 10:23:44

供应链安全工具
超 360 万台 MySQL 服务器暴露在互联网上
网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的 MySQL 服务器实例发现：有约 230 万个 IPv4 地址响应了查询，还有超过 130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关）。

2022-06-02 09:18:08

IPv4 地址MySQL 服务器安全
继Conti后 哥斯达黎加社保基金再遭Hive勒索软件攻击
CCSS 表示，包括统一数字医疗系统和集中收税系统在内的几个工资和养老金数据库没有受到攻击的影响。

2022-06-02 08:39:50

勒索软件网络攻击
数据安全：如何衡量数据治理成熟度模型？
在一个组织中数据治理协议不存在，数据质量无法保证。当数据是非结构化的并且对其进行的更改未记录在案时，其质量会迅速下降。这不仅是数据团队最头疼的问题，而且还阻碍了业务用户使用公司数据进行创新。

2022-06-02 00:13:39

数据安全成熟度模型
最新的移动恶意软件报告表明设备上的欺诈行为呈上升趋势
对 2022 年移动威胁形势的分析表明，西班牙和土耳其是恶意软件活动的最大目标国家，尽管新的和现有的银行木马越来越多地针对 Android 设备进行设备欺诈 (ODF)。

2022-06-01 23:35:41

恶意软件木马网络安全
最可怕的六种移动攻击策略
近日，一系列零点击漏洞、以及iPhone“关机状态攻击”的新闻再次让移动安全成为业界关注的焦点。

2022-06-01 23:30:04

漏洞网络安全移动攻击
诈骗分子利用俄乌冲突，大肆收集“善款”
对于一些想要向乌克兰慈善机构捐款的民众，FBI 强调，一定要仔细检查其通过在线通信方式收到的信息，此外，捐助者还应该检查慈善机构是否合法注册。

2022-06-01 14:36:23

加密货币诈骗攻击
速看，微软MSDT零日漏洞的补丁来了
近日，网络安全研究人员发现了一个新的 Microsoft Office 零日漏洞，编号 CVE-2022-30190。只需打开 Word 文档即可通过 Microsoft 诊断工具 (MSDT) 执行恶意 PowerShell 命令，也可以运行任意代码。

2022-06-01 14:09:36

Microsoft零日漏洞PowerShell
谷歌正寻求提高 C++ 内存安全
谷歌 Chrome 安全团队称其一直在致力于改善 Chrome 浏览器的内存安全；近期，该团队正在研究使用 heap scanning 技术来提高 C++ 的内存安全。

2022-06-01 14:02:47

谷歌Chrome 安全团C++
IT治理、风险和合规性指南
在当今不断发展的商业世界中，真正成功的治理、风险和合规性对工作人员来说变得越来越困难。为了缓解这种情况，IT合规工具可以帮助履行一系列重要职责。

2022-06-01 13:56:24

GDPR风险管理
有人用Deepfake冒充马斯克，说自己创立了一个加密货币交易平台，马斯克：不是本人
如果你碰到任何保证稳赚不赔，或者免费加密货币的网站，几乎都是骗局，尤其是那些自称来自埃隆·马斯克、特斯拉、SpaceX、方舟投资和Gemini投资的网站。

2022-06-01 13:53:43

加密货币Deepfake
落地零信任，安全厂商必须回答的八个问题！
如果要想要取得零信任项目的成功，不仅需要企业用户投入足够的人员、时间、资源和预算去保障，同时还需要确保所选择的零信任安全厂商真正具备应对建设挑战的能力。

2022-06-01 12:21:26

安全事件零信任
攻击者利用OAuth令牌窃取私人存储库数据
GitHub在2022年4月发布了最近违规事件的时间线，这些时间线包含了威胁者何时获得访问权并窃取了几十个组织的私人存储库等相关的信息。

2022-06-01 11:52:57

GitHub漏洞
云原生安全架构设计最佳实践 原创 精选
随着云原生环境中各类安全风险的增加，越来越多的企业开始探索云原生环境中的安全架构设计方案。

2022-06-01 11:14:22

云原生安全架构设计
Gartner总结三大云安全实施建议 附重要安全工具及风险评估方法
近日，Gartner高级分析总监高峰在以“中国云安全的最佳实践”为主题的线上研讨会上提到：“企业在云上是安全的，而且比传统的线下基础设施平台更加安全。”

2022-06-01 10:16:00

Gartner云安全
SideWinder 黑客在过去 2 年发起了超过 1,000 次网络攻击
SideWinder，也称为 Rattlesnake 或 T-APT-04，据说至少自 2012 年以来就一直活跃，其目标是阿富汗、孟加拉国等中亚国家的军事、国防、航空、IT 公司和法律公司，尼泊尔、巴基斯坦。

2022-06-01 09:52:09

黑客网络攻击
人工智能如何在2022年增强企业的勒索软件防御能力？
即使攻击者使用未知或良性文件，人工智能系统也会确保进程或文件不会启动。以下是人工智能将在2021年增强您的勒索软件防御的几种方式。

2022-06-01 09:22:50

人工智能勒索软件攻击
盘点几个安卓逆向之常用加密算法
非堆成加密算法中，最常用最典型的加密算法就是RSA。原来说过，对称加密算法是因为加密解密用的是同一个密钥，但是非对称就不是了。

2022-06-01 09:00:56

加密算法密钥
移动恶意软件报告表明设备上的欺诈行为呈上升趋势，你注意到了吗？
无障碍服务近年来一直是 Android 的致命弱点，它允许攻击者利用合法的API为毫无戒心的用户提供虚假的覆盖屏幕并捕获敏感信息。

2022-06-01 00:10:24

恶意软件欺诈行为设备
保护电子邮件生态系统的四种基本策略
凭据网络钓鱼攻击旨在窃取用户名和密码，并且通常使用真实登录页面的虚假表示来执行。因此，培训用户至关重要，是确保企业安全的第一步，也是最好的一步。真正的贸易培训是关键，因为该行业倾向于关注数量而不是质量。

2022-06-01 00:06:06

邮件生态系统策略
微软警告MSDT官方支持诊断工具存在一个严重的远程代码执行漏洞
尽管微软尚未给出详细说明（或许尚未完成修复），但该公司解释称 —— 当 Microsoft Word 等应用程序通过 URL 协议调用 MSDT 时，该 RCE 漏洞就有被攻击者利用的风险。

2022-05-31 19:08:07

漏洞网络攻击
2022年最热门的10大网络安全岗位
不仅传统的网络安全职位如渗透测试员、安全分析师和事件响应员等备受关注，一些新兴职位也在迅速涌现，以下是2022年一些热门的网络安全工作岗位。

2022-05-31 18:48:08

网络安全岗位网络安全
2022年上半年全球知名企业十大数据泄露事件
今天总结了2022年初至今发生的世界知名企业十大数据泄露事件，希望能够引起社会各界对数据安全的高度重视。

2022-05-31 17:17:57

数据泄露数据安全勒索软件
万事达卡公司通过新的攻击模拟和评估平台扩展了网络安全和风险服务
万事达卡公司表示，通过对网络安全供应商Picus Security公司的少数战略性投资，CyberFront平台能够揭示企业存在的安全漏洞，并提供实时缓解措施见解，以便他们能够通过持续验证改进网络安全投资。

2022-05-31 15:09:45

网络安全风险服务
良心黑客？勒索软件要求受害者用捐赠换密钥
CloudSec的博客文章透露，GoodWill勒索软件攻击者发出了三页勒索信，要求受害者完成三项任务以获取解密密钥：给无家可归者捐款、向贫困儿童捐赠食物，以及为有需要的患者提供经济援助。

2022-05-31 14:55:24

勒索软件攻击黑客
约会软件没有女性注册被迫关停？程序员：散了吧这只是一次恶作剧
该应用程序是由一个自称为“由黑客和NFT收集者组成的杂乱无章的团队创建的，他们对如何将加密和Web3与约会空间集成十分感兴趣”。换句话说，他们致富的速度比头发长得还快。

2022-05-31 14:28:07

Web3加密货币假名文化
WhatsApp 新骗局曝光，可劫持用户账户
近日，CloudSEK 创始人 Rahul Sasi警告称，一个新的WhatsApp OTP 骗局正在被广泛利用，攻击者可以通过电话劫持用户的账户。

2022-05-31 13:15:11

WhatsApp劫持用户攻击
Nokoyawa 勒索软件新变种从公开源码中补充功能
近期发现的 Nokoyawa 变种，重用了大量公开源码来改进自身。本文将会介绍 Nokoyawa 勒索软件的及基本情况。

2022-05-31 12:31:38

勒索软件Nokoyawa网络攻击
“匿名者”VS KillNet！起底俄乌之战背后的黑客组织 原创 精选
世上只有两种黑客，一种是俄罗斯黑客，另一种是其他黑客。

2022-05-31 10:26:23

网络安全黑客
Terra区块链曝出被忽视七个月的DeFi漏洞 致9000万美元资金被窃取
本文提到的漏洞，由 Terra 社区成员兼分析师“FatMan”曝光。这对最新推出的 Terra 2.0 区块链，他也是最直言不讳的反对者之一。

2022-05-31 10:21:46

漏洞区块链
企业如何从Nine公司经历的勒索软件噩梦中吸取教训
在新冠疫情持续蔓延期间，网络攻击数量急剧上升。Nine公司在遭到攻击之后，一些广播和其他业务受到严重干扰，随着这个消息的传播，该公司的股价下跌了2.4%。

2022-05-31 10:14:31

企业网络攻击
Verizon数据安全报告显示：黑客勒索软件数量创历史新高
美国电信公司 Verizon 本周警告称，企业勒索软件攻击正以“惊人”的速度增加。

2022-05-31 10:01:16

Verizon勒索软件网络安全
2022云原生安全发展的24个洞见
在长期跟踪容器安全的研究之后，本文基于各类材料，重点对容器发展、容器镜像安全、K8S发展的技术趋势进行整理分析，与各位业内安全同仁分享，为守护云原生安全的发展贡献一份力量。

2022-05-31 09:42:05

容器安全云原生安全
黑客如何使用Google Dorking攻击网站 译文 精选
本文将您介绍 Google Dorking 的基本概念，以及如何使用它作为侦察工具，来达到访问网站敏感数据的目的。

2022-05-31 07:16:12

黑客网站Google
数据安全：如何为数据治理构建业务案例
通过实施下面流程，将能够消除数据价值创造流程中的任何低效率。这将提供对即将到来的数据治理计划的完整成本效益分析。

2022-05-31 06:04:14

数据治理数据安全
灵魂拷问：你的数据被合规使用了吗？
随着个人信息搜集使用、大数据算法和人工智能的越来越广泛运用，数据安全已经变的重要且迫切了。数据合规的治理是数字化时代全社会治理不可或缺的一部分，企业数据合规管的到底是哪类数据？数据合规工作的范围是什么？本篇文章为你揭秘。

2022-05-30 18:37:03

数据个人信息人工智能
​英国政府寻求加强国家数据安全的意见 译文
根据国家统计局 (ONS) 的数据显示，从 2013 年到 2019 年，投资云计算服务以存储数据的公司数量增加了一倍以上。事实上，目前有超过一半的企业（53%）在使用云平台。

2022-05-30 16:45:57

数据安全基础设施数据中心
EnemyBot恶意软件增加了针对VMware等关键漏洞的攻击
防范此类威胁的建议包括在更新可用时立即修补软件产品并监控网络流量，包括出站连接。目前，EnemyBot 的主要目的是 DDoS 攻击，但也需要考虑其他可能性（例如加密、访问），特别是因为恶意软件现在针对更强大的设备。

2022-05-30 16:19:40

恶意软件僵尸网络网络攻击
​天地和兴完成D轮近7亿融资 着力建构工业网络安全服务体系
此轮融资的圆满成功，标志着天地和兴在行业认可度、股东含金量、工业底蕴、国家队背景等众多维度达到了新的高度，再次夯实公司在工业网络安全领域的行业地位，进一步提升我国工业网络安全生态水平。

2022-05-30 16:12:30

工控安全网络安全
为什么当前的网络安全事件响应工作大多失败了?
以下将探讨当前网络安全事件响应工作失败的原因，以及基于风险的主动方法如何使企业能够最有效地减少风险和漏洞，并最大限度地利用其有限资源获得回报。

2022-05-30 14:21:03

首席安全官网络安全
警惕！KillNet恐于5月30日对意大利发动大规模攻击
日前，亲俄黑客组织KillNet于5月30日再次对意大利政府发出威胁，称将对其发动史无前例的大规模攻击。

2022-05-30 14:19:03

意大利网络安全黑客
非法获利5.68美元，37岁欺诈者被判四年
资料显示，Infraud Organization是一家基于互联网的网络犯罪企业，主要从事大规模收购、售卖和散播已被盗取的身份信息，被盗取密码的借记卡、信用卡、个人信息、财务和银行信息，计算机恶意软件等非法买卖。

2022-05-30 14:11:47

网络犯罪网络诈骗
冰河连夜复现了Log4j最新史诗级重大漏洞
今天，我们就一起重现下Log4j的这个重大漏洞。希望各位小伙伴们了解到这个漏洞的严重性后，尽快升级项目中所适用的Log4j版本。

2022-05-30 14:04:23

Log4j远程代码漏洞
FluBot 移动恶意软件席卷欧洲，安卓苹果都不放过
尽管已经逮捕了多名涉嫌运营 FluBot 的犯罪分子，但 FluBot 并未偃旗息鼓，而是愈发猖獗。未来，预计 FluBot 还会掀起更大的攻击浪潮。

2022-05-30 13:46:03

恶意软件FluBot网络攻击
机密计算时代或将很快到来
有研究机构预测，机密计算技术在未来1~2年内就会成为安全计算的标准方法，尤其是在云计算环境中。

2022-05-30 13:03:00

机密计算安全计算网络安全
微软发现 Android 预装应用受高危漏洞影响
近日，微软365 Defender 研究团队披露了在 mce Systems 提供的 Android Apps 移动服务框架中的严重安全漏洞，多个运营商的默认预装应用受影响，其下载量已达数百万次。

2022-05-30 12:50:12

微软Android漏洞
路透社：英国脱欧泄密网站幕后推手与俄罗斯黑客有关
路透社强调，目前已经有泄密受害者证实了这些信息的真实性，并透露泄密活动与俄罗斯黑客有关。

2022-05-30 12:14:18

黑客网络攻击
僵尸网络目标锁定Windows和Linux系统
微软研究人员表示，他们正在跟踪一个利用Spring Framework和WordPress插件中错误展开攻击的僵尸网络。

2022-05-30 11:50:45

僵尸网络Sysrv-K
企业领导层优先考虑网络安全的四项举措
企业需要将网络安全作为领导力问题，并将其扩展到整个企业，一直向上延伸到企业董事会，而这是朝着正确方向迈出的一步。

2022-05-30 11:17:21

网络安全领导力
上一页 1 ··· 102103104105106 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服