51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
​CSO全球网络安全大会来了！权威奖项征集中
为了更清晰展示企业如何通过正确的风险缓解策略推动积极的业务成果，表彰对网络安全行业有突出贡献的个人， Foundry（IDG）/IDC将这一权威奖项引入中国，并联合上海市信息安全行业协会，正式启动中国20大杰出安全项目及中国CSO名人堂（十大人物）奖项提名征集活动。

2022-03-09 10:06:38

网络安全CSO
​Check Point：激励更多女性投身网络安全领域
Check Point 软件技术公司制定了促进女性职业发展的高绩效指导计划，以及专注于发展未来女性管理者领导力的计划，该计划帮助众多女性走上了高级领导岗位。

2022-03-09 09:37:38

网络安全
网络攻击从1G到5G的一个嬗变
网络攻击的发展已经成为规模，并且稳健的增长着，正应了尤金卡巴斯基的一个观点，基本上是如果我们面对网络攻击，一味单打独斗最终必然面临的是失败。如何综合考虑应对网络攻击，打组合拳变得十分重要。

2022-03-09 07:21:10

网络攻击5G
乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标
许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。

2022-03-09 06:30:40

网络攻击黑客
超七成企业遭受勒索病毒攻击，如何保护企业数据？
当数据成为现代企业最具价值的资产，对生产数据的保护与备份，自然也就成为了广大企业亟待解决的要务。

2022-03-08 23:16:30

数据安全病毒备份
刚搞完英伟达，这个黑客组织又盗190G三星数据，包括生物识别算法，高通跟着躺枪
LAPSU$是什么样的组织？为什么要频繁攻击大型科技公司？文摘菌也试着扒了扒，还真发现一些有意思的东西。

2022-03-08 18:14:07

黑客网络攻击
CISA在其积极利用的漏洞目录中增加了95个新漏洞
新增的95个漏洞中，思科漏洞占38个，微软27个，Adobe 16个，Oracle影响7个，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西门子SIMATIC CP、Treck TCP /IP 堆栈。

2022-03-08 18:07:59

漏洞CISA
FBI：美国52个关键基础设施已被入侵
截至2022年1月，FBI已经确定，在受攻击的10个关键基础设施中，至少有52个关键基础设施被入侵，涉及关键制造业、能源、金融服务、政府和信息技术领域等领域。

2022-03-08 14:10:09

网络安全网络攻击
一文了解网络安全中的横向移动
横向移动是现代网络攻击的一个重要部分。它充分利用了不安全的低级网络资产，并钻了账户保护不力的空子。

2022-03-08 13:42:13

横向移动网络攻击
12 款简单好用的保护隐私的软件
一些简单好用的软件可以在不影响用户体验的前提下，增强用户的隐私保护。本文将会推荐一些简单的软件，可以轻松保护你的网络隐私。

2022-03-08 13:34:45

网络隐私软件
三星证实黑客窃取了Galaxy设备源代码
在本次事件中，勒索组织Lapsus$分享了他们从三星窃取的数据和机密，如果他们的话是真实的，那么这就意味着三星已经遭受了重大数据泄露，许多技术和算法的详细信息都会被公开。

2022-03-08 13:20:33

数据泄露黑客
90%的转型企业需要“零信任” 译文 精选
无论用户和设备位于何处，零信任都能够保护企业数据，并为应用程序的快速流畅运行保驾护航。

2022-03-08 10:45:30

零信任架构安全
英伟达数据被盗后续：黑客用证书将病毒伪装成显卡驱动
这次泄露的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。

2022-03-08 10:05:31

数据黑客英伟达
要避免的三个常见的云配置错误
从共同责任到管理不善的默认设置，云配置错误的根本原因增加了巨大的网络安全风险。好消息是，有几个关键的重点领域可以帮助组织取得成功。

2022-03-08 09:31:48

云配置云安全
避免常见的物联网问题的技巧
以下是一些简单的方法来了解物联网安全漏洞：开展企业内部物联网安全漏洞培训可以帮助员工了解物联网的工作原理，并为他们应对安全、隐私和连接方面的问题做好准备。

2022-03-08 09:26:41

物联网安全物联网
网络保险业处于蛮荒西部时代
保险公司必须成为投保人董事会值得信赖的顾问，董事会也必须学会与保险公司合作，改善网络安全措施，提升企业安全能力，尽可能地降低保费。

2022-03-08 09:08:32

网络保险网络安全
俄罗斯与乌克兰的战争中，谁的网络工兵更多?
有消息透露，匿名者黑客组织（Anonymous）及其附属机构的活动可能正在被民族国家行为体利用，进行平行的、独立的、秘密的行动，这主要归因于民间活动人士对俄罗斯目标施加的压力。

2022-03-08 08:55:35

黑客网络工兵
96%的技术决策者：设备安全性会直接影响业绩盈亏
随着许多企业将安全性视为物联网战略和企业文化的核心，这对于物联网安全性而言，是一个积极的转折点。

2022-03-08 06:19:16

物联网安全设备安全
75%的医用输液泵受到已知漏洞影响
随着攻击范围不断扩大，攻击载体变得日益精细，或许现在就是应该赋予医疗设备安全全新定义的时候了。

2022-03-08 06:12:36

医疗设备安全漏洞攻击
都2022年了，密码管理器还安全吗？
再完美的密码管理器也并非“灵丹妙药”，归根结底，保护最有价值的信息需要的不仅仅是密码管理器。用户还应该使用可靠的防病毒软件来阻止恶意软件感染设备。同时，保持软件更新也很重要，如同需要仔细检查要安装的应用程序和扩展程序一样重要。

2022-03-07 18:19:39

密码管理器安全漏洞
继英特尔和苹果之后，微软也断供俄罗斯
自俄乌战争爆发以来，微软一直在帮助乌克兰网络安全官员抵御俄罗斯发起的网络攻击行为，其中包括入侵20多个乌克兰政府、IT和金融组织的企图。

2022-03-07 17:51:39

恶意软件网络安全
2021年网络钓鱼攻击中被冒充最多的品牌，Facebook位居榜首
Facebook位居榜首，证明了网络攻击者更加喜爱通过社交媒体进行钓鱼活动。

2022-03-07 16:41:05

网络攻击网络钓鱼
1TB机密文件遭窃，7万员工信息泄露！英伟达遭黑客威胁：不开源显卡就捣蛋
根据南美黑客组织LAPSU$表示，他们在对正式攻击英伟达之前已经在内部系统潜伏了一周之久，也已经获取了1TB的机密数据，包括未发布的40系列显卡的设计蓝图，驱动，固件，各类机密文档，SDK开发包，并对所有数据进行了备份。

2022-03-07 15:37:47

黑客网络攻击
零信任如何缓解5G安全挑战？
“4G改变生活，5G改变社会”，在“新基建”大潮的助推下，5G被赋予了时代意义。同时我们也要看到，5G赋能了千行百业的喷薄发展，也面临着全新的威胁和挑战。

2022-03-07 15:35:31

零信任安全5G
继NVIDIA之后，三星也被公开了源代码和190GB机密数据
对于NVIDIA来说，如此庞大的数据和源代码文件被泄露，无疑会对公司造成严重打击。有NVIDIA前车之鉴，三星是否会向黑客屈服呢，我们拭目以待。

2022-03-07 15:06:14

数据泄露黑客
量产主控芯片的网络安全设计
网络安全而是以几门相关学科做基础，加上大量工程实践叠加而成，是可循序渐进地了解，进行比较和参照的。

2022-03-07 14:30:00

网络安全芯片设计
大规模的Meris僵尸网络嵌入来自REvil的勒索软件注释
DDoS勒索软件攻击中嵌入了威胁要打击目标公司股价的注释，在URL中以string_of_text的形式指向ceo和webops极客们。

2022-03-07 12:00:08

勒索软件DDoSREvil
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示："我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

2022-03-07 10:47:59

MozillaFirefox漏洞
FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。本次普查将 500 个最常用的 FOSS 软件包分成八个不同的领域。

2022-03-07 09:54:34

FOSS开源软件Log4j
云安全联盟：云安全不能指望云提供商
行业调查表明，很多企业都认为需要自己掌控安全，而不是将最终责任交托给云提供商。咨询了241位行业专家后，云安全联盟（CSA）在其调查报告“Egregious 11”中列出了11个重大云安全问题。

2022-03-07 05:45:05

云安全云提供商
乌克兰：“我要让俄罗斯从互联网消失”，ICANN：“不可以！”
ICANN 全称叫互联网名称与数字地址分配机构，是位于美国洛杉矶的非盈利的机构，主要由互联网协会互联网协会的成员组成，目的是管理全球的域名和 IP 地址的分配。

2022-03-07 00:21:26

互联网IP域名
扫描 Linux 服务器是否存在恶意软件和安全漏洞的十种优秀工具
市场上有各种威胁检测工具，但是由于每种工具都可用于不同的目的，因此最终用户可以根据自己的实际情况，挑选合适的工具为自己的信息系统安全保驾护航！

2022-03-06 10:05:23

检测工具Linux操作系统
黑客声称拿到7.1万英伟达员工电子邮件账号
最新消息是，Have I Been Pwned 网站透露，攻击者可能拿到了 7.1 万员工电子邮件和哈希值，而黑客可能利用这些信息来破解相关密码。

2022-03-06 07:01:15

黑客网络攻击
攻击者利用LinkedIn针对求职者进行钓鱼攻击
网络安全专家认为，虽然我不相信这将会损害LinkedIn的形象，但这确实让人们看到了电子邮件钓鱼的危害性，由于这些电子邮件都来自合法的LinkedIn电子邮件地址，因此特别难以识别危险性。

2022-03-05 12:00:11

网络钓鱼网络攻击
Gartner：企业需要重新定义网络安全领导者的角色
安全和风险管理领导者将越来越需要证明，其所在的企业机构正在努力减少因网络安全事件而产生的社会问题。

2022-03-05 11:53:41

网络安全领导者网络安全
游戏玩家注意了！黑客正传播可劫持社交媒体账户的恶意软件
这种新型恶意软件是一种典型的网络病毒，它以隐蔽的方式进入到目标设备，对目标设备中的私密信息进行收集和破坏，再通过互联网，把收集到的私密信息反馈给攻击者，从而实现其目的。

2022-03-05 11:42:44

恶意软件黑客
网络安全之避免网上交易的陷阱
由于资金会定期通过这些账户转移，因此可能不会立即注意到恶意活动。为了访问这些数据库，攻击者可能会使用特洛伊木马或其他类型的恶意代码。

2022-03-05 00:08:52

网络安全交易
什么是端到端加密？企业E2EE的优势在显现
端到端加密是一种加密技术，它使用加密密钥来加密发送者和接收者之间的消息。发送者设备上的程序会生成两个密钥——一个公共密钥和一个私有密钥——对消息进行加密，然后用于为接收者解码。

2022-03-04 17:16:35

加密E2EE密钥
攻击比例持续骤增？不容忽视的供应链安全！ 原创 精选
2021 年全球供应链攻击同比增长了 650%。

2022-03-04 15:57:26

供应链安全网络安全
俄乌冲突可能会推动主要的网络安全立法的变革
俄乌冲突的潜在后果可能有助于美国立法者克服时间和管辖权的障碍，并通过立法要求关键基础设施的私营部门所有者向政府报告网络安全事件，并更新《联邦信息安全现代化法案》。

2022-03-04 14:49:24

网络安全安全首席信息安全官
APT29 以疫情为话题攻击大使馆相关人员
研究人员发现，APT29 正在冒充与土耳其大使馆有关的人员进行钓鱼邮件攻击。APT29 使用的技术与过去类似，钓鱼邮件仍然是有效的攻击方式。

2022-03-04 14:47:48

APT29网络攻击钓鱼邮件
Microsoft Teams正针对可接管终端用户电脑的木马
威胁参与者正在渗透日益流行的协作应用程序，以将恶意文件附加到删除系统劫持恶意软件的聊天线程。

2022-03-04 11:52:32

电脑木马网络安全恶意文件
俄乌冲突快讯：乌克兰网站被攻击数量超十倍
监测机构发现乌克兰网站被攻击数量超10倍，俄罗斯称攻击俄罗斯卫星系统是战争行为。

2022-03-04 11:47:40

乌克兰网站网络安全卫星系统
风险上升！数据泄露和影子资产致企业网络攻击面扩大
研究报告显示，根据客户群体的数据样本，总体而言，数据泄露事件增加了63%，易受攻击的影子资产风险事件在2021年增长了40%。这证明了企业在不断数字化的过程种，攻击面也不断扩大。

2022-03-04 11:14:13

数据泄露网络攻击
如何保护您的应用程序免受堆喷射技术的影响
本文不是关于堆溢出或堆利用的教程。在其中，我们探讨了允许攻击者利用应用程序中的漏洞并执行恶意代码的堆喷射技术。我们定义什么是堆喷射，探索它的工作原理，并展示如何保护您的应用程序免受它的影响。

2022-03-04 10:44:01

堆喷射恶意代码
稳定适配、高效运行！奇安信可信浏览器正式登陆申威平台
基于奇安信双方的深度合作，首次成功实现内核版本Chromium90以上的浏览器运行于申威平台，从而为申威平台搭建了安全可靠、性能领先的Web应用承载基石。

2022-03-04 10:25:30

浏览器申威平台网络安全
磨刀一年：TeaBot安卓恶意软件在全球范围内更猖狂了
早期 Teabot 主要通过预先定义的“诱饵列表”来散播，比如将自己伪装成 TeaTV、VLC 媒体播放器、或者 DHL / UPS 快递等正版应用。直到 2022 年 2 月 21 日，Cleafy 威胁情报和事件响应团队(TIR)发现了一款混入 Google Play 官方应用商店的恶意软件，特点是将自己伪装成了 App 更新包。

2022-03-04 10:14:28

Teabot恶意软件App
放弃广告跟踪？安卓隐私沙盒意欲何为 译文 精选
日前，谷歌宣布启动一项为期多年的计划，推出“安卓隐私沙盒”(Android Privacy Sandbox) 功能，欲全面改变安卓手机上的广告跟踪，使安卓移动平台走上类似去年苹果在 iOS 上阻止广告跟踪的道路。

2022-03-04 10:08:48

谷歌隐私沙盒数据安全
iPhone真的不会感染病毒吗？
一般情况下，只要用户定期更新自己的iOS系统并且不越狱设备，那么感染病毒的机会就很小。不过，即便如此，用户仍然需要了解如何保护自己的设备，并了解如何判断它是否已被感染，以及使iPhone免受恶意软件侵害的优秀做法。

2022-03-04 06:52:02

恶意软件病毒iPhone
数据是流沙：当前的数据安全解决方案是让你脱颖而出还是让你陷得更深？
想要的只是销售一种有用的产品。想帮助人们改善财务状况或提供清洁能源。但是，已经陷入监管要求、客户对更高数据隐私的要求以及数据泄露风险的流沙之中。

2022-03-04 00:08:00

数据数据安全安全
上一页 1 ··· 120121122123124 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服