51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
更多恶意软件在利用合法的TestFlight和WebClips途径来侵入iOS设备
尽管苹果一直在警告侧载应用程序的危险性，并坚持对上架 App Store 的应用展开严格的审查。但由于 TestFlight 和 WebClips 这两项功能的存在，越来越多的恶意软件开发者正在积极利用这两大“官方漏洞”。

2022-03-18 08:59:45

TestFlight苹果漏洞
NIST 发布 ICS新网络安全指南，你看懂了吗？
该指南的作者指出，虽然连接运营技术 (OT) 和信息技术 (IT) 系统可能有利于制造商的生产力和效率，但这也使它们更容易受到网络威胁。

2022-03-18 00:17:30

NISTICS安全
态势感知之安德斯雷理论模型
SA系统指态势感知在队伍及环境中物件之间的分发及在系统各部分之间的态势交流。SA过程指SA状态的更新及瞬间变化导致态势的改变。

2022-03-18 00:12:20

SA系统态势感知
直击315，曝光的这些流氓软件比老坛酸菜还“酸爽”！ 原创 精选
2022年央视315晚会聚焦数字消费热点以及百姓公共安全，互联网上出现的消费乱象被提及，网络信息治理、个人数据安全等领域都成为整治的重点。

2022-03-17 17:00:00

信息安全315晚会数据安全
315重锤个人隐私泄露，为什么连手表都欺负我们？
今年央视3.15晚会的“节目”有些多，不光关注老坛酸菜这样的食品安全，更展示了数字经济不为人知的另一面。

2022-03-17 16:40:33

3.15晚会安全隐私
IDC：2025年中国网络安全支出规模将达214.6亿美元
2021年中国网络安全相关支出有望达到102.6亿美元，预计到2025年，中国网络安全支出规模将达214.6亿美元。在2021-2025的五年预测期内，中国网络安全相关支出将以20.5的年复合增长率增长，增速位列全球第一。

2022-03-17 16:18:20

网络安全硬件软件
数百个 GoDaddy 托管的网站，短时间内被部署了后门
网络安全研究员透漏，感染后门的网站允许攻击者从 C2 中获取垃圾邮件链接模板，用于将恶意网页注入到用户搜索结果中，进行虚假宣传，诱导受害者购买假冒产品。

2022-03-17 14:36:20

后门网络安全
地下网络犯罪团伙众生相
勒索软件团伙、敲诈组织和DDoS攻击者一再得逞，屡屡闯入知名组织实施攻击活动绝非偶然，其背后是有组织的体系，不同层面的网络犯罪分子齐心协力以达成最终目的，进而人人可以分赃。以下是网络犯罪分子扮演的几个关键角色。

2022-03-17 14:30:51

勒索软件网络犯罪
物联网增长——通向机遇和威胁的大门
物联网将继续爆炸式增长——但网络攻击也将如此。当攻击不可避免地发生时，组织需要确保他们已经做好准备，以缩短响应时间，尤其是考虑到物联网对供应链和制造业功能的重要性。

2022-03-17 13:07:02

物联网网络攻击
移动目标防御的策略选择
移动目标防御技术在带来安全性提升的同时不可避免的也有相应的代价，因此在实际的防御中，通过策略选择来提升移动目标防御的有效性十分重要。

2022-03-17 12:08:40

移动目标防御
恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击
研究人员发现一款恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击。

2022-03-17 11:49:55

恶意软件安全工具钓鱼攻击
百万周下载量 node-ipc 包以反战为名进行供应链投毒
vue-cli 的依赖项 node-ipc 包正在以反战为名进行供应链投毒，该包在 npm 每周有上百万下载量。

2022-03-17 10:38:09

vue-clinode-ipc恶意攻击
2月以来，欧洲移动恶意软件激增 500%
现今的移动恶意软件不仅仅是窃取凭据，还有可能进行位置跟踪、数据擦除、音视频记录等恶意行为。

2022-03-17 10:25:58

恶意软件移动恶意软件
安全专家指南：如何在90天内提高网络安全
以下九个步骤的路线图将指导首席信息安全官制定一个出色的网络安全计划，推动数字化转型，并利用SaaS技术加速业务计划，并降低运营成本。

2022-03-17 10:18:05

网络安全数字化转型SaaS技术
企业网络安全领导者的角色正在重新定义
网络安全不再只是组织面临的一种风险，而是一种社会风险。未来，网络安全领导者将更加致力于减少网络安全事件引发的社会问题。

2022-03-17 06:47:59

网络安全网络安全领导者
大规模 DDoS 攻击使以色列政府网站离线
DDoS 攻击通过利用多个受感染的计算机系统作为攻击流量的来源来实现有效性。被利用的机器可能包括计算机和其他网络资源，例如物联网设备。

2022-03-17 05:53:25

DDoS网络攻击
聊聊如何保护工业控制系统
对您的组织进行威胁建模将有助于回答其中一些问题，以确定哪些系统对于提供基本服务至关重要，并允许适当地设置网络安全活动的优先级和预算。

2022-03-17 00:07:00

工业控制系统
​冬奥网络安全卫士总结表彰暨“零事故”经验宣讲团成立大会在京召开
奇安信集团总裁、冬奥网络安全保障指挥中心副总指挥吴云坤在总结分享冬奥保障工作经验时表示，本次冬奥涌现的大量成功经验，形成了网络安全“中国方案”，为保障北京冬奥网络安全发挥了关键作用。冬奥“零事故”，正是网络安全“中国方案”的胜利。

2022-03-16 20:04:16

冬奥会网络安全
联邦调查局警告称国家黑客正利用MFA漏洞进行横向移动
在被盗账户的帮助下，攻击者们能够在没有MFA执行的情况下横向移动，访问云存储和电子邮件账户，并窃取数据。

2022-03-16 18:49:18

黑客网络攻击
这个流氓软件，终于被爆出来了
p2p 下载器应该叫下崽器才对，因为这个下载器会自动勾选推荐的软件，稍不注意就可能把这些捆绑软件都给安装了，安装垃圾软件就算了，还搞各种弹窗广告，整个电脑感觉变成了广告机，跟贴了牛皮癣一样，想删都难。

2022-03-16 17:25:19

p2p下载器软件
​Orange Business Services 携手Fortinet推出体验优化的SASE解决方案
共同打造安全、无缝、可扩展的云原生网络，为全球用户提供极致的访问体验

2022-03-16 16:08:57

SASE云原生网络安全
315晚会曝光信息窃取黑产，快看看你有没有踩过这些坑
今年315晚会所曝光的信息安全陷阱，与我们每个人都切实相关。不法分子利用网络对大众进行诈骗和窃取信息，我们能做的就是擦亮双眼，不被迷惑，让信息窃取黑灰产无机可乘。

2022-03-16 15:28:17

黑产安全网络
调查发现，近来Google Play已被多款恶意应用渗透
这些发现来自Dr. Web，在今年1月份启动的调查中，他们发现这些应用大多属于具有诈骗性质的恶意软件，通常会导致用户的经济损失及个人敏感信息的泄露。

2022-03-16 15:25:45

恶意软件信息泄露
启明星辰：聚焦数据安全积累 成就个人信息保护
数字经济发展必将加速数字化发展，如何解决发展中的个人信息泄露问题，成为一道必答题。

2022-03-16 15:08:11

数据安全个人信息
​Akamai数据：中国春节期间恶意僵尸网络攻击增加15%
中国春节期间的恶意网络爬虫攻击增加15%，日本元旦期间的恶意网络爬虫攻击激增150%

2022-03-16 15:04:05

网络爬虫网络攻击网络安全
占比近五成！网络信息安全成315晚会重中之重
一年一度的315晚会如期开播。今年，晚会首设315信息安全实验室，重点关注网络信息安全和儿童互动产品的信息安全，测试了免费Wi-Fi和儿童智能手表背后的信息安全，“网络搜索被操纵的口碑”则调查了网络水军乱象，以及“捆绑下载”“骚扰电话”背后的黑色产业……

2022-03-16 14:53:19

网络安全信息安全315
更有效管理安全漏洞的八个优秀实践
由经过认证的网络安全专业人员组成的非营利性协会(ISC)²最近的一项调查发现，52%的受访者花费数周或一个月以上的时间来修复Log4j漏洞。

2022-03-16 14:29:22

安全漏洞首席信息官
网络安全：新时代、新挑战、新机遇
受到疫情影响，2020年国内网络安全行业增速出现明显下滑，尤其是安全硬件增速下降较为显著。

2022-03-16 14:26:21

网络安全数字经济信息化
赶紧打开手机看看，这14款APP被工信部点名
工信部开展App侵害用户权益整治“回头看”行动，组织第三方检测机构对APP进行重点检测，共发现14款App存在问题。

2022-03-16 13:55:21

APP信息安全
2022云安全书籍必读榜TOP10
本文推荐的云安全书籍提供的信息可以帮助读者消除安全漏洞、满足合规性要求并避免业务灾难的发生。

2022-03-16 12:40:00

云安全书籍云安全
调研 | 到底安全不安全？高管和安全人员的认知存在较大差距
高管和安全人员的认知存在较大差距主要体现在两个方面，一方面董事会认为，为了减轻威胁，已经做了足够多的工作。而另一方面，安全专家却认为远远不够。

2022-03-16 10:32:02

安全人员网络安全
必看五大安全趋势 Fortinet全球威胁态势报告发布
该研究报告还特别采用全球和地区双视角展望未来的安全挑战，为安全专业人员提供广泛而具体的威胁态势现状分析，总结来看，愈演愈烈的全球威胁呈现以下五大趋势。

2022-03-16 10:22:26

网络安全网络攻击
3.15首设安全实验室应对信息安全：网安再成“社会性话题”
在2022年3·15晚会上，网络安全问题依旧是重头戏，本届315晚会首设信息安全实验室，直观展示不安全。

2022-03-16 10:12:08

网络安全信息安全
黑客入侵俄罗斯能源巨头位于德国的子公司，窃取了20TB数据
这起攻击事件进一步表明，俄乌两国冲突，让许多关键基础设施成为了网络攻击者的优先级目标。

2022-03-15 15:45:38

黑客网络攻击
互联网时代如何让隐私不“裸奔”
随着互联网的普及，各种各样的网络、APP成为了人们生活中不可或缺的一部分，它们极大地提高了生活的便利性，促进了我们与外界信息的交流。

2022-03-15 14:53:30

安全隐私信息泄露
对网络安全的五个洞察，有助于企业的成功发展
网络安全技术正在迅速发展，这既是好消息，也是坏消息。一些安全措施正在赶超网络犯罪分子的发展步伐，但问题是有太多的安全软件只能解决单一的问题。

2022-03-15 14:31:23

网络安全数据泄露网络犯罪
调查表明近70%经过测试的ServiceNow实例泄漏数据
由于高级SaaS功能、灵活性和可扩展性不可避免地带来复杂性，这些类型的错误配置在主要SaaS平台中很常见。

2022-03-15 14:15:20

数字化转型SaaS安全
​Check Point 2 月全球威胁指数：Emotet 仍位居第一
Check Point Research 指出，Emotet 再次成为最猖獗的恶意软件，而 Trickbot 则从第二位跌至第六位。Apache Log4j 不再是最常被利用的漏洞，但教育/研究行业仍然是首要攻击目标。

2022-03-15 14:15:05

恶意软件网络安全漏洞
实施零信任网络访问的五个优秀实践
Gartner分析师最近列出了早期采用者给出的五个优秀实践供企业借鉴，这些经验可以让企业未来应用ZTNA时变得更顺畅、更高效。

2022-03-15 13:09:21

零信任零信任网络访问
攻击者对Intuit的用户进行攻击，威胁称要取消税务账户
一个冒充知名会计报税软件的网络钓鱼攻击活动，在这个企业大量缴纳税收的时期进行中。

2022-03-15 11:51:33

网络钓鱼Intuit公司报税软件
量子加密都不懂，还说你是通信人？
如果说量子计算机将是刺穿现有加密系统的“矛”，那么以后我们要怎么保护我们的钱包和羞于见人的小秘密呢?难道就只能听之任之吗?当然不是!能够打败魔法的只有魔法，量子加密就是量子计算机也不可击破的安全之“盾”。它是一种不可窃听、不可破译，是一种无条件安全的通信加密方式。

2022-03-15 08:51:27

量子计算机量子加密普通加密
黑客可以渗透93%的公司网络
统计数据不断提醒人们，没有人能免受数字攻击，保护网络免受所有可能的攻击向量是一项艰巨的任务。不过，可以采取简单、渐进的步骤来避免处于危险之中。

2022-03-15 06:08:39

黑客网络攻击
企业云网络安全解决方案的十条评估标准
随着企业扩展其云采用和关键业务用例，其云基础架构的安全性通常变得更加复杂。出于这个原因，专家会建议企业采用统一的多层方法来保护其云部署并确保稳健的云安全态势。

2022-03-14 23:01:15

网络安全云安全架构
使用微分段减少横向攻击
一旦入侵企业网络，攻击者可以访问任何东西而几乎没有任何障碍。对此，很多公司正在实施零信任，更具体地说，是微分段。这种方法使攻击者难以在系统内自由横向移动。

2022-03-14 18:18:11

横向攻击网络攻击
奇安信入选首批信创政务产品安全漏洞专业库技术支撑单位
奇安信相关负责人表示，奇安信将持续发展信创领域安全创新能力，推进信创领域生态建设，并积极响应、主动配合信创漏洞库在相关漏洞挖掘、预警通报、安全情报分享等层面展开多方位深度合作，为提高国家信创领域信息安全能力做出应有贡献。

2022-03-14 17:35:51

信创网络安全
网络攻击凸显供应链面临的风险
根据欧盟网络安全局(ENISA)在去年发布的一份调查报告，供应链网络攻击可能在年底前增加四倍，这是对全球经济构成最大的网络安全威胁之一。

2022-03-14 14:37:53

网络攻击供应链攻击漏洞
当心，安卓银行木马Escobar 正伺机而动
Escobar作为Aberebot恶意软件的新版本，迭代了新功能，包括窃取 Google Authenticator 多因素身份验证代码。

2022-03-14 14:02:45

恶意软件木马
盘点：12种基于风险的身份验证工具
基于风险的身份验证（RBA）也称为自适应身份验证，是一种在不强制用户使用两因素身份验证（2FA）的情况下提高网站账户安全性的方法。

2022-03-14 13:53:01

基于风险的身份验证RBA身份验证
NSTAC：建设零信任安全的八个要点
《零信任和可信身份管理报告》详细回顾了零信任发展史，并通过总结诸多零信任项目、指引和要求，梳理了零信任实施中面临的关键挑战和要求，以及企业组织在开展零信任建设中需要特别关注的八个要点。

2022-03-14 13:47:06

零信任网络安全
以子之矛，陷子之盾：隐私计算如何破解数据安全焦虑？
如果两个人要比较谁更富有，似乎只能公布各自的资产，但是两个人又都喜欢保护自己的隐私。不得不说，这是数据使用引发的现代“以子之矛，陷子之盾”。

2022-03-14 11:48:28

隐私计算数据安全
上一页 1 ··· 111112113114115 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服