51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
“CryptoRom ” 骗局盯上了移动用户
自 2021 年初以来，CryptoRom 诈骗活动一直处于活跃状态，犯罪分子通过诱导受害者进行股票投资、赌博等，进行诈骗活动，研究人员将这种组织严密的联合犯罪行为，称为杀猪盘。

2022-03-22 18:17:34

CryptoRom网络犯罪
你一定要知道的七个数据安全威胁
网络攻击的猖獗，让数据安全面临许多不同的威胁，而且这些威胁还在不断演变，以下是常见的七个安全威胁。

2022-03-22 18:12:26

网络攻击数据安全安全威胁
安全人员发现新型恶意软件，文件伪装成 Windows 激活工具并可绕过系统保护
安全研究公司 ASEC 发现网络上近期出现了一种新的恶意软件大肆传播，它会伪装成以 Windows 激活工具的形式，但实际上是 BitRAT 远程访问木马。

2022-03-22 15:58:18

恶意软件BitRAT远程访问木马
黑客在推特上披露新版Conti勒索软件源代码
源代码遭到公开可能会暂时破坏Conti勒索软件的运行，因为安全专家可以执行逆向操作来确定它是如何运作的，并开发一个有效的解密程序。

2022-03-22 15:24:15

黑客勒索软件
如何确保云计算中的虚拟机安全？
在云基础设施中，共驻攻击是一个关键的安全威胁。通过云服务提供商提供的虚拟化技术，可以将云计算中租户的虚拟机（VM）安全性分配在同一台主机上。

2022-03-22 15:18:59

云基础云计算虚拟机安全
影响云安全的三个因素
无论企业选择如何保护自己免受云安全漏洞的影响，采用现代基础设施和更灵活的应用程序开发流程的企业都需要构建更现代的安全态势。

2022-03-22 14:06:19

云安全漏洞云计算
曾攻击英伟达、三星、沃达丰等巨头的黑客组织，又对微软下“黑手”，并拿到Cortana、Bing的源代码
Lapsus$此次因攻击微软而“备受关注”，但对Lapsus$来说，这只是“常规操作”。

2022-03-22 13:44:54

网络安全微软黑客
永利、澳门的酒店遭到黑客组织攻击，客人敏感信息或被窃取
最近一份新的报告说，DarkHotel黑客组织的网络钓鱼攻击活动侵入了众多豪华酒店的网络，其中包括永利皇宫和澳门的Grand Coloane度假村。

2022-03-22 11:48:37

黑客组织网络钓鱼DarkHotel
​守护软件供应链安全，DevSecOps头部厂商「悬镜安全」完成B轮数亿元融资
悬镜安全创始人兼CEO子芽在接受采访时表示：“安全的本质是风险和信任的动态平衡，悬镜这些年一直在做的一件事就是如何帮助甲方用户更好地拥抱变化，更快速地适应云原生技术普及，做好内生敏捷安全。相比过往传统的原生软件应用，我们可以看到一个很明显的技术趋势，未来绝大多数被发布出来的数字化应用将是安全可信的，它可以借助代码疫苗技术的赋能，实现应用自身缺陷和风险的自发现和外部未知威胁的出厂免疫。 ”

2022-03-22 11:31:54

云原生敏捷安全DevSecOps
NIST发布核心网络安全出版物合规评估指南
评估指南详细介绍了评估组织是否遵守该机构（NIST）为“保护受控但非机密信息（CUI）的增强安全要求”的准入清单的方法。

2022-03-22 10:14:00

网络安全安全评估
勒索软件攻击为何避开云端
强化数据中心和端点以防止勒索软件攻击是强制性的，但云基础设施面临着另一种威胁。如果你的组织都在云端，勒索软件就不那么令人担心了。

2022-03-22 10:08:52

勒索软件云安全网络攻击
复杂危险的勒索软件 BlackCat 或将开启新的攻击模式
虽然勒索软件组织针对其攻击的能见度增加而重塑行动是很典型的，但BlackCat(又名Alphv)标志着一个新的领域，即该网络犯罪组织是由其他勒索软件即服务(RaaS)行动的附属机构建立的。

2022-03-22 10:00:03

勒索软件BlackCat
汽车E/E架构的网络安全分析
一个安全的汽车电子系统至少要满足系统的保密性、完整性及可用性要求

2022-03-22 09:36:12

汽车电子系统网络安全
用 HTTPS 安全吗？HTTPS 的原理是啥？
HTTPS 之所以安全，是因为 HTTPS 保证了传输安全，防止传输过程被监听、防止数据被窃取，可以确认网站的真实性。

2022-03-22 09:16:24

HTTPS数据安全网络协议
调研 | 四种主流勒索软件占据勒索事件的70%
勒索软件仍然是一个主要的网络安全问题，勒索软件攻击也仍旧屡屡得手，因为就算多番警告支付赎金只会鼓励网络罪犯发起更多攻击，许多受害者还是会选择支付赎金。

2022-03-22 08:59:32

勒索软件网络安全网络攻击
欧盟和美国机构警告俄罗斯可能会攻击卫星通信网络
美国国家安全局告诉CNN，根据他们对某个卫星网络的研究中得出，潜在的网络攻击可能会导致数以千计的卫星小站电路设备断开连接。

2022-03-21 20:54:31

网络攻击通信网络
黑客使用新的 Rootkit 攻击银行ATM
黑客以Oracle Solaris 系统为目标的新型Rootkit，破坏ATM网络，并使用虚假的银行卡在不同的银行进行未经授权的取款。

2022-03-21 18:15:21

黑客网络攻击
保证网上购物安全的 16 种方法
网上购物也存在一些网络安全风险，那么如何确保用户网上购物的安全性？下面这16个提示，可能会提供一些帮助。

2022-03-21 16:25:37

网上购物网络安全
数据治理如何将私募股权公司的网络安全风险降至最低
投资于数据治理需要成为企业内部的安全文化教育的一部分，将渗透到企业的各个层面。合适的技术合作伙伴可以帮助私募股权公司实施该计划，并带来以下五个好处。

2022-03-21 15:03:23

企业数据治理网络安全
以分层管控措施缓解安全警报过载
企业组织在面对网络安全威胁时，应选择合适的警报管理工具，并实施分层管控措施，以抵御网络犯罪分子实施的攻击活动，并尽量降低风险。这里提供了一些可借鉴的做法。

2022-03-21 14:20:15

安全警报过载网络安全
网御星云连续十年荣登中国区统一威胁管理硬件产品市场榜首！
网御星云安全网关系统(简称网御UTM)是公司推出的综合安全防护与应用管控产品，面对激增的网络安全问题，提供多维度访问控制和安全防护。

2022-03-21 14:05:36

统一威胁管理系统统一威胁管理
2022年一季度网络安全行业国际并购盘点
在资本的推动下，这种融资并购趋势在2022年仍然持续，并对网络安全市场的发展产生重大影响。以下是对2022年第一季度网络安全领域重要交易的盘点与分析。

2022-03-21 12:15:10

网络安全并购
要有光：确保整个API生命周期的可视性
可视化技术在API生命周期中的应用，使得网络安全态势以更加形象具体的方式，呈现给包括非技术人员在内的所有系统用户。

2022-03-21 12:08:54

API网络安全可视化
莫让“倦怠”成为威胁网络安全的拦路虎
“倦怠”正在以多种方式威胁网络安全。首先，在员工方面：“人为错误”是组织中数据泄露的最大原因之一，而导致数据泄露或遭受网络钓鱼攻击的风险，只会在员工压力过大和筋疲力尽时才会进一步增加。

2022-03-21 12:04:46

网络安全倦怠网络钓鱼
俄罗斯APTs对乌克兰狂热的进行钓鱼攻击
随着战争局势的不断演变，针对乌克兰网站的DDoS攻击以及利用冲突所进行的网络钓鱼活动也在不断增加，同时"Mustang Panda"组织也针对欧洲进行了大量的攻击。

2022-03-21 11:58:51

DDoS攻击钓鱼攻击钓鱼网站
金融服务行业应该为勒索软件攻击事件的爆发做好准备
网络犯罪分子将勒索软件攻击实现货币化的能力意味着，如果未来几个月报复性网络攻击增加，那么勒索软件攻击将成为首选的方法。

2022-03-21 10:36:49

网络犯罪勒索软件金融服务行业
如何保护医疗机构免受网络感染
医疗保健组织可以通过以下三种方式消除数据丢失风险并保护其无价的数字资产。

2022-03-21 09:36:50

医疗机构网络感染网络安全
众包威胁情报，企业安全团队需要从消费者转变为贡献者
即便“众包威胁情报”是网络安全社区一次不错的尝试，但距离其真正达成“协同防御”仍然有非常多的挑战要克服。

2022-03-21 08:21:20

众包威胁情报网络安全
彻底杜绝影子IT的四个实用步骤 译文
影子IT问题最近变得尤为严重，这出于两大原因。首先，现在有许多云服务既便宜又易于部署，因此更多员工开始不找IT部门商量就使用它们。其次，疫情期间更多的人开始远程工作，这使得他们往往绕过安全策略，使用未经IT部门批准的工具。一些部门甚至用预算来创建自己的IT环境。的确，由于疫情，影子IT增加了59%。

2022-03-21 08:00:00

网络安全影子IT数据泄露
2022年2月份恶意软件之“十恶不赦”排行榜
本月，Emotet仍然是最流行的恶意软件，影响了全球监测抽样 5% 的组织，紧随其后的是Formbook，影响了监测抽样 3% 的组织，Glupteba影响了全球监测抽样 2%。

2022-03-21 07:03:21

恶意软件漏洞
网络安全知识之多因素认证
实施 MFA 使威胁参与者更难访问信息系统，例如远程访问技术、电子邮件和计费系统，即使密码通过网络钓鱼攻击或其他方式泄露。

2022-03-20 18:37:36

多因素认证网络安全
从6000万到6亿 迄今为止最大的八起加密货币攻击事件
巨大的利益令众多的网络犯罪者蜂拥而至，以下是迄今为止最大的八起加密货币攻击事件。

2022-03-20 18:22:31

网络犯罪加密货币网络攻击
俄乌乱局卷入全球黑客，铁路、卫星、水厂都成了攻击对象！这对元宇宙安全有何启示?
对于攻击者来说，物联网设备将是数百亿个新目标和新“肉鸡”，可以造成更大的破坏力。因此今天这篇文章我们来看看这场攻防战如何步步升级，暴露了哪些安全漏洞，以及它对物联网安全，乃至元宇宙安全的启示。

2022-03-20 18:18:07

物联网安全元宇宙安全漏洞
VS Code 新 Bug：疯狂创造垃圾文件+自动修改用户文件
近日， 用户 na-an 发现：使用微软的 VSCode 编辑器打开文件夹时，目录中会自动生成许多带有无效代码的空文件。该用户随即在 VSCode GitHub 仓库中发布了相关 Issue，随机引发了热烈讨论，很多用户表示自己也饱受该 Bug 的困扰。

2022-03-20 16:36:41

微软VSCodeBug
无处不在的“杀猪盘”骗局—诈骗团伙“Crypto Rom”继续对iPhone 和 Android 用户发起攻击
这些骗局组织良好，擅长根据用户的情况、兴趣和技术能力水平识别和利用易受攻击的用户。

2022-03-19 12:00:35

Crypto RomiPhoneAndroid
态势感知之网络安全态势感知
态势感知 (SA)可帮助整个组织的决策者获得可用于在工作过程中做出正确决策的信息和理解。可以专注于帮助个人和组织保护他们在网络领域的资产，也可以更深远。

2022-03-19 00:09:59

态势感知网络安全
匿名者黑客组织宣称将继续支持乌克兰对抗俄罗斯
匿名者黑客团伙及其附属宣称，将继续针对俄罗斯政府和私人组织展开网络攻击。

2022-03-18 21:38:59

黑客网络攻击
​十八般武艺查“挖矿”丨盛邦安全发布“挖矿”活动主控端检测方案
盛邦安全发布“挖矿”活动主控端检测方案，助力企事业单位彻底杜绝“挖矿”威胁。

2022-03-18 15:36:50

挖矿网络安全
供应链中的勒索软件：企业准备好迎接新常态了吗？ 译文
供应链中的勒索软件是一个关键威胁，但并非势不可挡，我们要从每一次重大攻击中吸取教训。

2022-03-18 15:19:20

勒索软件供应链网络安全
数据安全应当如何防护之端点安全
马上就要进行端点安全测试了，在进行端点安全产品评测之前，先让我们了解一下，数据安全为什么要重视端点安全，端点安全要如何进行防护，端点防护有哪些技术挑战。

2022-03-18 14:44:14

数据安全端点安全防护
Gartner发布2022年主要安全和风险管理趋势
Gartner表示，安全和风险管理领导者必须应对七大趋势，才能保护现代企业机构不断扩张的数字足迹免受2022年及以后新威胁的影响。

2022-03-18 14:39:44

网络安全风险管理技术
五分钟技术趣谈 | 隐私计算之安全多方计算
是否有一种技术既可以保护用户的个人数据不被滥用，同时又能满足各行各业“实现数据共享，打破数据孤岛”的需求呢?隐私计算在这种情况下应运而生，而安全多方计算作为隐私计算中最成熟的技术，是如何让隐私计算逐步进入实用化场景的呢?本文将深入浅出的做一个介绍。

2022-03-18 14:38:09

隐私计算数据孤岛安全
网络犯罪分子使用人工智能创建恶意软件攻击软件中的沙盒
黑客如今已经开发出具有复杂人工智能算法的恶意软件来控制沙盒。这是网络安全技术领域面临的最新威胁。

2022-03-18 14:24:07

沙盒人工智能恶意软件
把握安全事件响应的黄金一小时
通过对成功应急案例的分析，本文总结了把握安全事件响应黄金一小时的几个关键点，可以帮助企业提升安全事件响应的效果。

2022-03-18 14:11:05

安全事件安全分析威胁
华硕警告针对路由器的 Cyclops Blink 恶意软件攻击
Cyclops Blink能在目标设备上建立与攻击者的持久性链接，使他们能够远程访问受感染的网络。由于Cyclops Blink具有模块化特性，能够轻松更新以针对新的设备。

2022-03-18 13:15:30

恶意软件网络攻击
低代码开发会带来更多安全问题吗？
低代码不会带来额外的安全风险，也不会带来更多的运营风险或无法管理的成本，关键是要妥善处理。

2022-03-18 13:10:34

低代码漏洞
新型的攻击方式可以使亚马逊设备攻击自己
研究人员发现了如何通过亚马逊Echo自身的扬声器来远程操控它。

2022-03-18 11:47:16

恶意软件Alexa攻击漏洞
谷歌威胁分析小组曝光Conti勒索软件攻击链的上游组织 代号Exotic Lily
Google 表示，Exotic Lily 于 2021 年 9 月首次被发现，至今仍处于活跃状态。在其活动高峰期间，每日有向多达 650 个组织发送超过 5000 封网络钓鱼电子邮件。

2022-03-18 10:06:07

黑客勒索软件谷歌
俄罗斯管道巨头Transneft遭攻击 79GB数据泄露
此次泄露的电子邮件似乎包含了公司员工的多个电子邮件账户的内容，不仅包括电子邮件信息，还包括包含发票和产品发货细节的文件附件，以及显示服务器机架和其他设备配置的图像文件。

2022-03-18 09:52:06

数据泄露黑客网络攻击
​Check Point：确保智能家居设备免遭黑客入侵的七条建议
Check Point 软件技术公司警告称，家用科技产品可能将用户的隐私置于风险之中

2022-03-18 09:20:28

智能设备黑客入侵
上一页 1 ··· 110111112113114 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服