51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
设备接管风险警告！F5发现一个关键BIG-IP远程执行漏洞
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。

2022-05-05 19:16:31

漏洞F5网络攻击
容器、原生云应用程序面临的挑战 译文
云原生应用程序的开发和部署的增加需要更高级的可观察性和安全能力。

2022-05-05 16:37:44

云原生网络安全
攻击者部署后门，窃取Exchange电子邮件
在每一个 UNC3524 受害者环境中，攻击者都会针对一个子集的邮箱，集中其注意力在执行团队和从事企业发展、兼并和收购的员工或 IT 安全人员身上。

2022-05-05 16:24:21

APT网络攻击后门
DLL反制：安全研究人员提出阻止勒索软件加密文件的新策略
比如近日，安全研究人员 John Page(又名 hyp3rlinx)就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分享了阻止勒索软件加密受害者文件的方法。

2022-05-05 15:36:28

漏洞勒索软件恶意软件
2022年值得关注的五种物联网威胁
物联网设备通常缺乏诸如加密等基本的防护能力，并且其成本越来越低，使用户可以轻松地部署大量物联网设备，为物联网威胁带来了更多的机会。

2022-05-05 14:33:46

物联网安全人工智能
金融服务行业的网络安全
根据谷歌公司进行的一项研究，83%的金融行业高管表示他们的企业已经以某种方式使用了云计算技术。尽管取得了巨大的成功，但有一个因素正在减缓和阻碍云计算解决方案的增长过程，那就是安全问题。因为网络安全如今是金融服务行业的重中之重。

2022-05-05 14:17:34

网络安全金融云计算
区块链和Web3技术能否解决网络勒索？
各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们越来越依赖计算机系统，而这些计算机系统的基础在安全性和可靠性方面往往非常肤浅。

2022-05-05 14:13:21

区块链Web3安全
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)。资料显示，uClibc库专门为OpenWRT设计的一个分支，OpenWRT 是用于各种关键基础设施部门的路由器的通用操作系统。

2022-05-05 14:01:02

DNS高危漏洞uClibc
攻击者劫持英国NHS电子邮件帐户以窃取Microsoft登录信息
据电子邮件安全INKY的研究人员称，已经从英格兰和苏格兰员工的NHS电子邮件帐户发送出1000多条网络钓鱼邮件。

2022-05-05 12:40:22

网络钓鱼邮件安全网络攻击
优秀网络安全工程师的自我修养
网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。

2022-05-05 11:50:58

网络安全安全人才网络安全岗位
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:48:57

网络安全威胁检测
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:41:45

网络安全安全投入
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。

2022-05-05 11:33:10

漏洞网络攻击网络安全
端到端加密的Telegram如何在俄乌战争中“异军突起”
经过十年的误导性营销和报道，大多数人相信Telegram是一个 ‘加密应用程序’，但现实恰恰与之相反。

2022-05-05 11:13:30

Telegram加密
Google 提高 Android 13 漏洞赏金，最高 150 万美元
Google 作为 Android 操作系统的主导者，近日他们宣布，将会为提高其移动操作系统的安全性，临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。

2022-05-05 10:57:43

GoogleAndroid 13漏洞
黑客利用恶意软件攻击记者
APT37在一次攻击活动中使用了一个复杂的恶意软件来窃取信息，这似乎是继承了Bluelight的诸多特点。

2022-05-05 09:04:33

恶意软件黑客
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
网络杀伤链真的已过时吗？
虽然杀伤链已经不适用于当今的攻击环境，但也依然有着一定的价值，比如在进行威胁建模时就非常有用。

2022-05-04 00:13:47

杀伤链威胁建模网络攻击
SaaS间连接可能成为网络安全的重大威胁
为了有效地保护企业，我们需要了解SaaS平台为什么会越来越脆弱、其面临的风险是什么以及需要采取哪些措施予以应对。

2022-05-04 00:07:37

SaaS网络安全云安全
2022年3月份恶意软件之“十恶不赦”排行榜
根据CheckPoint相关信息，Emotet继续作为恶意软件占据统治地位，影响了全球10%的组织，是2月份的两倍。

2022-05-04 00:03:17

恶意软件漏洞
2021年超60%的企业遭遇数据泄露
过去一年里，大多数公司（63%）遭遇过至少一次数据泄露。全球数据泄露平均成本为240万美元，而对于没有妥善应对的公司而言，这个价签还会增加到300万美元。

2022-05-03 23:41:45

数据泄露安全黑客
企业如何做好员工安全意识提升
在众多的安全防御手段中，通过网络钓鱼演习提高员工安全意识和钓鱼邮件识别能力，是在当前防御愈演愈烈的网络安全形势下，最经济的一种防御手段。

2022-05-03 23:21:13

安全意识网络安全网络钓鱼
在 Python 中使用机器学习来检测钓鱼链接
本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。注意，本文将使用 Jupyter Notebook。当然，你也可以使用 Google Colab 或 Amazon Sagemaker，如果你对这些更熟悉的话。

2022-05-03 09:59:43

网络钓鱼数据集机器学习
威胁检测：IOC只是基础 IOB才是王道
具体到选择IOC还是IOB，当然不是择其一，而是都要用。IOC涵盖基本的安全需求，而IOB则用于满足更高的安全需求。

2022-05-02 08:42:07

威胁检测IOCIOB
隐私数据泄露已成为互联网时代全球重大的社会问题
隐私数据泄露已成为互联网时代全球重大的社会问题，严峻现实要求我们必须对此做出回答。

2022-05-01 17:26:09

数据安全个人信息大数据
黑色产业链的角色分工
黑色产业链俨然已经是一个“自然竞争的商业环境”，形成了竞争群体和一个真正的市场。这些市场随之带来的，则是网络攻击门槛的降低，攻击者无需精通各个方面的技术，就能够有效开展网络犯罪活动。

2022-05-01 12:23:25

黑色产业链网络攻击网络犯罪
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
这个漏洞虽然存在已久，但是却一直在被攻击者利用。那么，今天咱们就再聊聊这个神奇的SS7漏洞。

2022-04-29 21:37:34

漏洞网络安全网络攻击
法国一医疗软件公司因泄露49万患者数据被罚150万欧元
在法国国内，Dedalus生物公司为数千家医学实验室提供服务。这次，公司因泄露患者的敏感信息而被罚款，而本次的信息泄露共涉及28家实验室的491,939名患者。

2022-04-29 18:45:19

数据泄露网络安全
保护 WordPress 网站的六个技巧
无论你是 WordPress 新用户或者有经验的开发者，这里有一些你可以采取的重要步骤来保护你的 WordPress 网站。以下 6 个关键技巧将帮助你起步。

2022-04-29 17:03:37

WordPress开发者网站安全
奇安信专家团亮相第九届首都网络安全日 分享冬奥保障“零事故”经验
“首都网络安全日”系列活动自2014年设立以来，一直致力于全面倡导首都各界和网民群众共同关注网络安全课题、承担网络安全责任、投身网络安全建设、维护网络生态环境。奇安信集团作为网络安全行业领军企业，连续多年受邀参加并助力“首都网络安全日”系列活动。

2022-04-29 16:40:24

首都网络安全日网络安全
我们该如何保障电子邮件安全
在大多情况下，人们会担心自己邮件的发送和接收是否安全。

2022-04-29 15:55:51

安全电子邮件病毒
网络安全漏洞巨大，谁在利用我的“网络记录”？
随着人们对网络的依赖程度加深，网络空间活动日渐频繁，其观影记录、打车轨迹、搜索记录、购物清单…这些关乎个人隐私的记录，都会以数据的形式储存在浩瀚网络，我们的每一次浏览，形同我们的脚印，对于这些“脚印”我们该如何保护？

2022-04-29 15:53:20

网络安全漏洞隐私
物联网还不够安全，但可以努力
随着越来越多的公司致力于全面的数字化转型，对万物互联的物联网应用需求与相匹配的网络犯罪也同时激增——无论是策划者还是执行者，他们的主要目标是利用物联网设备。他们的最终目标是攻击整个组织。物联网设备可能会泄露数据、危害操作、拒绝服务或成为渗透企业IT网络的大门。

2022-04-29 15:19:04

物联网安全数字化转型
微软修复了暴露用户数据库的ExtraReplica Azure漏洞
微软已修复的这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。

2022-04-29 14:44:50

漏洞网络攻击网络安全
采用多层化方法以消除网络攻击带来的高风险
网络专家和政府官员警告说，随着国际经济受到制裁的影响，将会看到来自以经济为动机的网络攻击爆炸式增长。

2022-04-29 14:19:10

网络专家网络攻击
Facebook工程师文件泄露：承认违法使用用户数据，或将面临全球收入4%的罚款
近年来，世界各地的监管机构都试图限制Facebook等平台对用户数据的使用。

2022-04-29 13:40:57

Facebook数据隐私
​Akamai 发布全新产品，支持并保护网络生活
新产品包括 Linode Managed Database 和 Audience Hijacking Protector

2022-04-29 13:11:14

IaaS网络安全
研究发现，支付赎金只占勒索攻击事件总损失的 15%
受害者由勒索导致的事件响应工作、系统恢复、法律费用、监控成本以及业务中断的整体影响所带来的财务支出比例远超赎金金额。

2022-04-29 12:10:10

赎金勒索软件网络攻击
北京健康宝遭受境外攻击，安全保障仍任重道远
北京健康宝使用高峰期遭受网络攻击，经初步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。

2022-04-29 11:46:55

健康宝网络攻击
循序渐进！开展零信任建设时应做好的16项准备
循序渐进！开展零信任建设时应做好的16项准备

2022-04-29 11:27:26

循序渐进！开展零信任
​亚信安全披露2021年报： 营收增长30.82% 核心竞争力市场优势显著
2021年年度报告，是亚信安全自2022年2月9日在科创板上市以来，向资本市场提交的首份答卷，同时也印证了亚信安全“内外”协同发力的显著效果。

2022-04-29 10:27:28

网络安全数字化转型
软件成分安全分析（SCA）能力的建设与演进
本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

2022-04-29 10:06:20

SCA风险漏洞
全民参与的网络安全建设 共同守护数字化时代
2022年4月29日是第九个“首都网络安全日”。本届首都网络安全日由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办，旨在展示网络安全建设成果，倡导社会各界承担网络安全责任，投身网络安全建设，维护网络生态环境。

2022-04-28 23:22:07

网络安全数字化漏洞
Linux Nimbuspwn漏洞可能允许攻击者部署复杂的威胁
研究人员建议networkd-dispatcher的用户更新他们的安装。为了解决当前存在的特定漏洞，Microsoft Defender for Endpoint的端点检测和响应(EDR)功能需要具备能检测到利用Nimbuspwn所需的目录遍历攻击。

2022-04-28 21:42:38

漏洞勒索软件网络攻击
影响甚微 数据泄露后Conti活动有增无减
研究显示，由于Conti团伙对其通信、源代码和操作细节的泄露做出的反应非常，目前该团伙的活跃度已经几乎恢复到了2021年的峰值水平。

2022-04-28 21:17:12

数据泄露勒索软件网络犯罪
Gartner：响应网络安全事件的三个必备工具
Gartner 强调，制定事件响应计划、编写详细的响应手册、定期进行桌面演练这三个工具至关重要。通过使用这些工具，企业领导者能够快速采取相应的行动，确保企业安全。接下来，本文详细介绍三个工具的建设情况。

2022-04-28 16:54:13

事件响应网络安全安全工具
看不见的灰色产业，DDOS攻击下的利益链
DDOS是目前世界无法攻破的世界难题，并大部分都是和si服、线上菠菜、一些黑色产业挂钩。因为勒索风险极低并且黑色产业被攻击者都不会报警所以才造就了从业DDOS攻击将近60W人的的黑产帝国。

2022-04-28 16:11:09

DDOS勒索安全
践行灵动智御 边界无限靖云甲RASP发力应用运行时安全
边界无限靖云甲·RASP全栈式云安全防护平台，基于云原生技术和RASP技术，将主动防御能力无缝融合至应用程序运行环境和开发语言中。

2022-04-28 15:49:07

云安全网络安全主动防御
《ISO 27002》2022版标准变化解读
27001是信息安全管理体系(ISMS)，27002是用于实施时选择控制措施时参考，或作为组织实施信息安全控制措施的指南，最新版本由信息技术联合技术委员会信息安全、网络安全和隐私保护分委员会编写，最新版本于2022年发布，同时废止旧版本27002:2013。

2022-04-28 15:14:24

27001信息安全网络安全
微软发表网络安全报告全景描述俄罗斯对乌克兰发起的“混合战争”
微软发布了一份报告，详细介绍了公司在针对乌克兰的混合战争中观察到的俄罗斯网络攻击的无情和破坏性，以及微软为帮助保护乌克兰人民和组织所做的事情。

2022-04-28 14:54:02

网络安全微软战争
上一页 1 ··· 108109110111112 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服