51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
美国政府正式发布零信任战略，拟在2024财年前实现特定目标
美国当地时间1月26日，白宫发布了最终零信任战略，要求在2024年财年前“实现具体的零信任安全目标”，这将是业内首个国家级零信任架构。

2022-01-27 18:58:21

零信任网络安全
QNAP发布勒索软件安全警告：提醒自家NAS用户屏蔽公网访问
受 DeadBolt 勒索软件肆虐的影响，该公司已建议自家客户采取积极行动，以避免将他们的 NAS 暴露于互联网上，不然可能遭遇未经授权的远程访问。

2022-01-27 18:47:31

勒索软件网络攻击
黑客侵入行为，网络服务提供商是否需要担责？
人们经常会在博客、贴吧、空间等网络平台留下个人信息，基于对于网络服务平台的信赖，但一旦出现问题比如有黑客侵入盗取自身信息的时候，都会第一时间找相关的网络服务提供者负责，但网络服务提供商是否需要担责还需要根据具体的情况而定。

2022-01-27 13:51:04

网络安全网络服务提供商隐私
网络安全与自动化威胁情报共享优秀做法
在当前市场上，威胁情报最普遍的使用场景是利用IOC情报（Indicators of Compromise, IOC）进行日志检测来发现内部重要风险。

2022-01-27 12:14:41

网络安全自动化
调研 | Bugcrowd：2021年高危漏洞数量大幅增长
数世咨询

2022-01-27 11:55:30

漏洞网络安全
英国发布首部针对政府机构的网络安全战略
据外媒报道，2022年1月25日，英国政府内阁办公室正式发布专门针对公共政府部门的首部网络安全战略——《2022年-2030年英国政府网络安全战略》。

2022-01-27 11:52:57

网络安全战略网络安全
Chainalysis 2022加密货币犯罪报告
近年来，研究人员发现越来越多的攻击者使用恶意软件来从个人用户处窃取加密货币。

2022-01-27 11:52:05

加密货币恶意软件Chainalysi
Top 12 IT服务管理（ITSM）工具
IT服务管理已发展成为维持企业运转的关键功能。下述平台可以帮助您跟踪和完善服务工作流程。

2022-01-27 10:58:15

IT服务管理工具ITSM
2021年我国网络安全产业增速超15%
日前，中国信通院发布《中国网络安全产业白皮书》（以下简称《白皮书》），《白皮书》对2020年网络安全市场规模和结构总体情况进行概述，并对国内外政策、技术产品体系、企业经营、资本赋能、产业生态等内外部因素的最新发展动态进行重点分析，多维度展现网络安全产业发展态势。

2022-01-27 10:38:52

网络安全信通院白皮书
PwnKit漏洞曝光：所有主流Linux发行版本均受影响
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。

2022-01-27 10:07:58

PwnKit漏洞攻击
Mariana Trench：针对Android和Java应用程序的静态代码分析工具
在这篇文章中，我们将带领大家在自己的设备上安装并配置好Mariana Trench，然后利用Mariana Trench在一个小型的App中寻找出一个远程代码执行漏洞。

2022-01-27 09:57:55

远程代码漏洞
苹果发布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞
苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。

2022-01-27 09:47:20

漏洞苹果
Log4j2 漏洞检测工具清单
汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。

2022-01-27 09:16:08

CPU内存.NET
官方出品的国内特供软件！微软电脑管家新体验
微软专门为国内用户推出了“微软电脑管家”，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢？咱快速地来体验一下。

2022-01-27 07:12:48

电脑管家微软
消除网络安全评估和审计的困惑
网络安全已成为当今数字世界最重要的问题，特别是随着人工智能、物联网、区块链等应用逐渐普及，数据收集、处理以及应用的规模和速度都呈几何级数增长，我们将面临一个数据大爆发时代。

2022-01-26 23:22:23

网络安全IT数据泄露
安全“左移”将成为2022年云安全热议话题
安全“左移”是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。

2022-01-26 17:34:48

安全“左移网络安全零信任
调查：勒索软件团伙正在加大力度招募内部人员来协助攻击
最近对100家大型（超过5000名员工）北美IT公司的调查显示，勒索软件行为者正在做出更大努力以招募目标公司的内部人员来协助攻击。

2022-01-26 17:31:44

勒索软件攻击黑客
网络安全产业潮起　运营商迎风破浪
刚刚过去的2021年，一系列重量级网络安全卢臻 通信信息报法律法规密集出台，重点关注网络建设规划、安全防护、安全管理、风险评估等方面内容。

2022-01-26 16:23:33

网络安全运营商技术
​Fortinet 全球零信任态势报告：超半数企业组织在搭建零信任架构时面临挑战
据Fortinet最新发布的全球零信任态势报告显示，对于零信任战略，77%的受访者表示他们对零信任有所了解，75%的受访者则表示他们熟悉零信任网络访问（ZTNA）概念。超过 80% 的受访者表示，他们已经构建或正在构建零信任和/或零信任网络访问（ZTNA）战略。

2022-01-26 14:55:02

零信任
Check Point 软件技术公司 2022 年安全报告： 全球网络安全事件分析
《网络攻击趋势：2022 年安全报告》揭示了 2021 年以来的关键网络安全趋势，包括一波又一波的供应链攻击狂潮以及对日常生活造成的越来越多的干扰。教育和研究部门成为重灾区。

2022-01-26 14:49:59

网络攻击安全报告
以人为本，如何在“辞职潮”中寻找和留住网络安全人才？
在网络安全行业，本已不堪重负企业安全管理者和安全运营团队，该如何面对即将到来的“离职潮”?

2022-01-26 12:12:26

安全管理安全运营网络安全
Rust编程语言曝出漏洞，攻击者可轻松删除文件和目录
日前，Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞，该漏洞让攻击者可以从易受攻击的系统删除文件和目录。

2022-01-26 10:15:16

漏洞攻击
如何使用Web Cache Vulnerability Scanner检测Web缓存投毒
Web Cache Vulnerability Scanner是一款功能强大的安全漏洞扫描工具，该工具基于Go语言开发，是一款命令行接口（CLI）工具，可以帮助广大研究人员轻松检测网站中的Web缓存投毒问题。

2022-01-26 10:09:25

安全漏洞扫描工具缓存投毒漏洞
OWASP基金会提出十大 API 风险警告
日前，OWASP（Open Web Application Security Project，开放式Web应用程序安全项目，一个致力于提高软件安全性的非营利基金会）列出了十大API漏洞，组织需要警惕这些漏洞风险。

2022-01-26 09:58:02

OWASP漏洞网络攻击
美国医疗机构遭勒索软件攻击被迫支付赎金
医院和诊所一直是勒索软件攻击的主要对象，数据泄露事件可能会给受害者带来二次攻击的影响。

2022-01-26 09:48:49

勒索软件网络攻击数据泄露
苹果向发现Mac摄像头漏洞的学生黑客支付创纪录的100500美元奖励
一名网络安全学生向苹果公司展示了黑掉Mac摄像头后如何让设备对黑客完全开放，他因此从该公司的错误赏金计划中获得了100500美元。

2022-01-26 07:47:22

黑客漏洞网络安全
微软电脑管家内测版体验专供国内用户
谷歌今日宣布，在遭到广告商和监管机构的反对之后，现决定放弃之前的“隐私沙箱”技术，转而推出新的在线广告系统“Topics”。

2022-01-26 07:18:56

微软电脑管家
TeslaMate漏洞致数十辆特斯拉电动汽车可被远程访问
本月早些时候，德国安全研究员 David Colombo 在一条推文中，首次披露了影响特斯拉电动汽车的一个严重隐患。

2022-01-25 17:42:38

TeslaMate漏洞网络攻击
网络风险成为2022年全球商业领域关注的首要问题
由于新冠疫情、数据泄露或重大IT中断的威胁，使企业更担心业务和供应链中断、自然灾害或疫情大流行，这些不利因素在过去一年中对企业运营影响很大。

2022-01-25 17:36:34

网络风险勒索软件网络安全
网络风险成为2022年全球商业领域关注的首要问题
在美国，业务中断是商业领域关注的首要问题，其次是网络事件(37%)和自然灾害(35%)。

2022-01-25 13:52:48

网络事件网络风险网络安全
Crypto.com 483个账号被黑，提现3400万美元
Crypto.com受到网络攻击，确认有483个账号被黑，价值3400万美元的加密货币被提现。

2022-01-25 11:48:34

网络攻击加密货币Crypto.com
去年共记录1862起数据泄漏事件 刷新历史记录
在过去一年中共发生了 1862 起数据泄露事件，刷新了 2020 年（1108 起）和 2017 年（1506 起）的最高记录。

2022-01-25 11:33:14

数据泄露网络攻击
能够保护云安全的五个措施
作为使用云的客户，企业有责任保护自身和用户的数据、应用程序的安全。以下几个能够保护云安全的措施值得参考。

2022-01-25 11:23:40

云安全云计算
元宇宙为网络攻击做好准备了吗？
元宇宙结合了增强现实和虚拟现实，是另一种数字现实，人们在其中工作、娱乐和社交，是继互联网之后的一大热门。然而在其成为一大潮流时，伴随而来的一大挑战是，如何应对网络攻击。

2022-01-25 11:17:57

元宇宙网络攻击
Cynerio报告：医院中一半的联网设备容易受到黑客攻击
医疗机构现在是黑客的一个主要目标，虽然直接攻击与互联网连接的医疗设备似乎还没有发生，但专家认为这是一种可能性。

2022-01-25 10:57:01

网络安全医疗黑客
数千工业组织的企业电子邮件账户失窃，被滥用进行下一次攻击
攻击者滥用企业邮箱的联系人信任发起攻击，从一个工业企业传播到另一个工业企业。

2022-01-25 10:36:49

工控安全网络攻击电子邮件
黑客称入侵了白俄罗斯国营铁路系统网络 以阻止俄罗斯的军事集结
白俄罗斯的黑客周一表示，他们用勒索软件感染了该国国营铁路系统的网络，只有在白俄罗斯总统亚历山大·卢卡申科在停止援助俄罗斯军队的情况下，才会提供解密密钥。

2022-01-25 10:29:34

黑客勒索软件网络攻击
美国CISA新增17个被积极利用的漏洞
美国 CISA 在“已知已利用漏洞目录”中添加了 17 个新的被积极利用的漏洞。这些漏洞是威胁参与者在攻击中滥用的已知漏洞列表，需要由联邦民事执行局 (FCEB) 机构解决。

2022-01-25 10:22:26

漏洞网络攻击
黑客利用OpenSea漏洞窃取并转卖价值100万美元的NFT内容
NFT市场OpenSea的一个漏洞被利用，黑客以远低于市场价值的价格购买NFT。

2022-01-25 09:17:44

黑客漏洞网络攻击
微软电脑管家 1.0 开始内测：国内用户专供，搭载独有反病毒引擎
今日有开发者放出了微软电脑管家 1.0 的安装包，宣称是微软官方自主研发的的全新桌面安全辅助类产品

2022-01-25 06:39:51

微软电脑管家桌面安全
新网络安全法在澳洲生效 为受害者提供额外保护
新的网络安全法从23日起在澳洲生效，为网上的受害者提供额外的保护。

2022-01-24 17:01:20

网络安全网络虐待网络供应商
如何建立对 SaaS 数据保护的权责？
鉴于过去十年间软件即服务（SaaS）的巨大增长，以及在新冠疫情期间的显著加速增长，SaaS 已成为这些权责界限变得模糊的一个很好的例子。

2022-01-24 14:45:24

SaaS数据保护数据
国际红十字会遭受网络攻击，超 50 万受助者信息被泄露
红十字国际委员会(ICRC)表示，该组织本周遭受了一场针对托管信息的计算机服务器的复杂网络安全攻击。造成了超过 51.5 万名“高度脆弱人群”的个人数据和机密信息被泄露。

2022-01-24 12:02:14

红十字国际委员会网络安全攻击数据泄露
用 CrowdSec 保护你的 PHP 网站不受机器人攻击
我在 CrowdSec 的团队决定，我们需要为服务器管理员提供一个 PHP 门卫，以帮助抵御那些可能试图与 PHP 文件互动的机器人和不良分子。

2022-01-24 11:16:13

PHP服务器恶意
因ISP遭DDoS攻击 至少8名安道尔Minecraft鱿鱼游戏选手淘汰
Andorra Telecom 是安道尔唯一的互联网服务供应商（ISP），在为期多天的 Twitch 游戏锦标赛中多次遭受分布式拒绝服务（DDoS）攻击。

2022-01-24 10:56:43

分布式拒绝服务DDoS攻击
IDC MarketScape报告：Fortinet荣膺SD-WAN基础设施行业领导者
作为业内首屈一指的SD-WAN基础设施供应商，Fortinet推出一套统一的高效运行平台，为用户打造一整套企业级安全解决方案，并首次在该领域提出集成高级组网技术和连接功能的创新型网络部署方案。

2022-01-24 10:41:32

SD-WAN零信任
微软发现与Log4j相关的高危漏洞
微软表示，在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。

2022-01-24 10:02:53

漏洞微软网络攻击
攻击者开始使用 XLL 文件进行攻击
近期，研究人员发现使用恶意 Microsoft Excel 加载项（XLL）文件发起攻击的行动有所增加。

2022-01-24 07:35:39

XLL网络攻击恶意软件
2021年美国2300多个政府、学校和医疗机构遭遇勒索软件攻击
安全公司Emsisoft发布调查报告称，2021年，美国2300多个地方政府、学校和医疗机构遭遇勒索软件攻击，仅教育领域就有1000多所学校受到勒索软件攻击事件的严重影响。

2022-01-24 07:27:31

勒索软件网络攻击
2027年网络安全沙盒市场规模将达到430亿美元
ResearchAndMarkets 最新研究报告显示，2020 年，全球网络安全沙盒市场规模约为 40 亿美元，预计在2020-2027 年期间将以 40.2% 的年复合增长率增长，2027 年有望达到 430 亿美元。

2022-01-24 07:13:18

网络安全沙盒网络安全
上一页 1 ··· 121122123124125 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服