51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
区块链技术如何保护数字身份？
互联网引发了数据安全和隐私困境的新时代。随着越来越多的人继续向数字技术过渡，与数字安全、隐私和数据完整性相关的问题已成为焦点。为了说明这些问题的范围，2021 Javelin Strategy & Research 身份欺诈研究显示，2020 年身份欺诈损失超过 560 亿美元。

2022-02-28 11:23:51

区块链数据安全隐私
网络弹性如何重塑网络安全？ 译文
本文将讨论网络弹性在网络安全中发挥的作用，并介绍网络弹性框架的基本组成部分，以及如何对其进行改进。

2022-02-28 09:00:00

网络安全框架IT
数据中毒：下一个大威胁
你不应该使用人工智能吗？在这一点上，完全放弃它是不切实际的。这样做将导致威胁行为者简单地使用AI 和 ML来创建我们无法防御的攻击。

2022-02-28 00:14:30

人工智能数据机器学习
2022年1月份恶意软件之“十恶不赦”排行榜
本月，Dridex 从我们的前十名中消失，Lokibot 重新出现。Lokibot 在受害者最忙碌的时候利用他们，通过伪装得很好的网络钓鱼电子邮件进行分发。这些威胁，连同与 Log4j 漏洞的持续斗争，强调了跨网络、云、移动和用户端点获得最佳安全性的重要性。

2022-02-28 00:09:32

软件云移动
CASB和SASE：有什么区别？
在过去十年中，企业主要关注网络外围防御，以及保护外围内的用户。同时，在远程端，VPN是连接内部资产的关键方式，在大多数情况下，这会迫使远程用户通过公司的下一代防火墙发送所有流量。当企业试图加速数字化转型到云端时，VPN成为无法扩展的瓶颈。

2022-02-27 15:33:22

安全CASBSASE
CISA 已知被利用漏洞列表中，新增两个 Zabbix 漏洞
CISA 命令所有联邦民事行政部门机构 (FCEB) 在2022 年 3 月 8 日之前，解决这两个Zabbix 漏洞。

2022-02-27 13:16:09

漏洞网络安全
微软Exchange服务器被黑客攻击以部署Cuba勒索软件
随着该软件活动的日益活跃，联邦调查局在2021年12月发布了一份关于Cuba勒索软件的警告，警告称该团伙已侵入美国49个关键基础设施组织。此外，在的一份新报告中指出，Cuba行动主要针对的是美国，其次是加拿大。

2022-02-27 12:46:17

勒索软件黑客网络攻击
Wormhole加密货币平台被窃3260美元
Wormhole称发现平台中存在一个安全漏洞，因此暂时关停该平台。攻击者利用该漏洞利用成功窃取了价值3260万美元的加密货币。

2022-02-26 12:17:53

Wormhole加密货币漏洞
奇安信业绩快报：2021年营收增长四成达到58亿
从奇安信2021年业绩快报发现，公司国际化业务也取得突破性进展，公司部分核心产品已具备国际竞争力，可为公司发展打开新的市场空间。

2022-02-25 17:32:42

网络安全冬奥会
保护力度不够的Microsoft SQL数据库正成为黑客攻击的目标
这种新型攻击模式首先是由综合网络安全提供商安博士的ASEC研究人员发现的，黑客在易受攻击的微软SQL服务器上部署Cobalt Strike信标，以实现对目标网络的初始访问，并部署恶意负载。

2022-02-25 17:21:05

黑客网络安全网络攻击
Conti会成为TrickBot行动的幕后主使吗？
现在至少在名义上来看，TrickBot的攻击活动已宣告结束，然而，被Conti“招安”后，这些精英们前景更广阔，可以开发更新、更有杀伤力的产品，以实施更新颖、可能更致命的攻击活动。

2022-02-25 17:18:18

Conti网络犯罪恶意软件
为什么DevOps管道受到网络攻击以及如何反击
可以说，网络攻击通常是孤立的，并且依赖于高度积极和熟练的攻击者。事实上，DevOps管道成为犯罪团伙的主要目标。

2022-02-25 17:05:57

网络攻击DevOps管道网络安全
重磅！全球黑客组织对俄罗斯发起“网络战争”
在战争爆发当日，全球黑客组织“匿名者”（Anonymous）在社交平台上发文称，正式对俄罗斯发起“网络战争”，并且明确指出将进攻“今日俄罗斯电视台（RT）”。

2022-02-25 16:55:53

黑客网络战争攻击
利用加密算法漏洞提取Hive勒索软件Master Key
​研究人员利用Hive勒索软件使用的加密算法中的安全漏洞成功提取了master key。

2022-02-25 16:10:58

Hive勒索软件漏洞
PHP Everywhere漏洞使三万多个WordPress网站处于RCE攻击风险中
研究人员说，该插件的默认设置可能会允许他人完全接管网站，但该漏洞后来在产品的更新中进行了修复。

2022-02-25 16:07:04

漏洞PHPWordPress
DDoS攻击让乌克兰断网！AI大牛吴恩达、库克为和平发声
DDoS攻击让乌克兰平民断网，让乌克兰银行瘫痪的恶意软件甚至可能全球蔓延。

2022-02-25 14:22:46

攻击安全网络
美、英发现新的僵尸网络恶意程序 Cyclops Blink
黑客针对 WatchGuard 设备的 Firebox 软件更新程序进行了反向工程，并找到该程序中的弱点，可重新计算用以验证软件更新映像档的 HMAC 值，让 Cyclops Blink 得以常驻于 WatchGuard 设备上，不论重新启动还是更新软件都无法移除它。

2022-02-25 13:31:10

黑客WatchGuardFirebox
乌克兰政府和金融机构遭疑似俄黑客袭击
HermeticWiper是一种恶意软件，它故意破坏设备上的数据，使数据无法恢复，并使操作系统宕机。这一恶意软件被部署在乌克兰网络上的数百台设备当中。

2022-02-25 12:00:06

恶意软件网络攻击黑客
微软洞察：身份管理漏洞成为数字安全首要威胁
随着云计算的发展和移动办公、远程访问的普及，“身份”已经成为企业和组织采取主动安全保护措施时必须优先考虑的核心组件之一。

2022-02-25 11:32:19

身份认证漏洞
七步做好云计算基础设施的监控
为了保护好云计算，企业需要对云基础设施进行监控，以保持可见性，并在最终用户受到影响之前帮助工程师识别和解决问题。以下是七个做好云计算基础设施的监控方法。

2022-02-25 11:27:15

云基础设施云计算监控
GitHub 推出基于机器学习的代码扫描分析功能
　随着开源生态系统的快速发展，不常用的库越来越多。因此新的扫描功能使用由手动编写的 CodeQL 查询提供的示例，不断地识别同类开源库以及内部开发的闭源库，以此来训练深度学习模型。

2022-02-25 11:24:23

开源GitHub机器学习
弃用官方网站！Python 将所有 Bug 迁移到 GitHub 中
2 月 18 日， Python 核心开发者 Łukasz Langa 在 Python Discourse 论坛上宣布 ：Roundup / BPO 上的所有 Bug 数据都将迁移到 GitHub 中，迁移完成后，新的 Bug 在 GitHub Issue 中处理，原 BPO 官方网站将以只读模式存在

2022-02-25 11:05:38

PythonBug 数据GitHub
“搜索”已死，“推荐”是否也将走到尽头？ 原创 精选
“个性化推荐”的背后，真实的人被消解成了一串串数据，算法又将这些数据归类为各式标签，像一个个“靶子”贴在了用户的身上。

2022-02-25 10:46:46

搜索推荐Meta数据安全
企业应遵循的 4 大云数据安全最佳实践 译文 精选
企业只有通过遵守一些云安全最佳实践来尽其所能时，云提供商才能保护企业的数据。

2022-02-25 10:43:41

云安全数据安全网络安全
支付赎金后勒索软件勒索并未停止
总而言之，受害者的最佳方法不是屈服于勒索软件的要求，而是从备份中恢复系统和数据，并向执法和数据保护机构发出事件警报。

2022-02-25 09:58:37

勒索软件赎金
从Gartner的三次定义，看微隔离技术发展与演进
三次更名，其实代表了行业对微隔离这项技术的三次认知深入，也表现出了微隔离这项技术应用范围的三次扩展。今天的微隔离技术，正在成为整个零信任安全体系的基石。

2022-02-25 08:42:10

微隔离零信任网络安全
俄罗斯闪战乌克兰，网络战早已打响
俄乌冲突持续发酵已久，早在2月1日，乌克兰外交部表态称，俄罗斯除了将武装部队部署到乌克兰边界，而且还试图利用网络攻击和虚假信息运动等混合战争的手段，大肆破坏乌克兰的稳定局势。

2022-02-25 08:38:51

网络攻击网络战
“无密码登录”需要走出死胡同
据一项最新调查显示，目前近50%的受访企业未采用过无密码登录技术，22%的企业组织不相信该技术的实际应用效果。无密码登录这项新兴技术的落地应用似乎走进了“死胡同”。

2022-02-25 08:28:10

身份验证无密码登录密码
不要只看到俄乌战场的导弹，在第五疆域还有网络战
我们能够通过视频看到热战的炮火硝烟，而在第五疆域其实早就“硝烟弥漫”了，当然这个硝烟是不可见或非专业人士看不见的。乌克兰，自2022年以来共遭遇三波大的网络攻击，当然也有零星攻击未报道出来。

2022-02-25 08:16:32

网络攻击勒索软件
零信任应该遵循模型而不是工具
什么是零信任？这个概念于 2010 年由 Forrester Research 首席分析师 John Kindervag 正式建模并命名。

2022-02-25 07:30:35

零信任设备Web
离职后，你会访问前公司账户吗？
企业可以通过消除离职员工的账号密码和其他不安全身份验证方法来防止未经授权的访问。同时，合理的离职流程可以减少离职员工危害前雇主。

2022-02-25 07:29:25

访问权限网络安全
华硕子公司ASUSTOR遭攻击，被勒索上千万元赎金
目前，ASUSTOR尚未解释旗下的NAS设备是如何被加密的，但是一些用户认为，黑客是利用了PLEX 媒体服务器或 EZ Connect 中的某个漏洞加密了他们的NAS设备。

2022-02-24 21:34:01

网络攻击黑客
利用撞库攻击，一尼日利亚黑客将他人工资据为己有
奥努斯使用了简单而又粗暴的方式——撞库来窃取账户。通过凭证填充，攻击者使用从以前的数据泄露中获取的用户名和密码组合来登录账户。

2022-02-24 19:30:17

据Bleeping黑客
谷歌Drive标记macOS '.DS_Store'文件侵权
Google Drive将macOS 文件系统生成的'.DS_Store'文件标记为侵权。

2022-02-24 17:16:48

GooglemacOS苹果
美国网络攻击他国的程序，被中国研究员破解！45个国家遭黑客攻击
在中国研究员的“火眼金睛”下，美国情报机构的罪行再次无所遁形。据环球网报道，中国研究员首次披露了来自美国黑客组织“方程式”APT（高级可持续威胁攻击）攻击的完整技术证据链，并解密了美国顶级后门——“电幕行动”。

2022-02-24 11:00:12

安全美国中国
工信部：三方面做好工业互联网平台安全保障
在昨日召开2021年国务院部门办理全国人大代表建议和全国政协委员提案工作情况政策例行吹风会上，工业和信息化部党组成员、总工程师、新闻发言人田玉龙表示，2021年，代表委员围绕工业互联网平台安全，提出了20多项建议提案，这为我们健全完善工业互联网的平台安全政策体系和保障体系提供了重要的参考。

2022-02-24 10:52:52

安全互联网5G
全球十大物流公司Expeditors遭勒索软件攻击致全球业务受损
Expeditors在声明中表示，在系统关闭期间，执行业务的能力受到了限制，包括货运的安排、海关或配送等。该公司系统的安全性尽可能减少对客户的冲击，目前正展开全面的调查以确保系统能够即时并安全地恢复。

2022-02-24 10:26:57

勒索软件网络攻击
2021年91%的英国组织遭到邮件钓鱼攻击
由于电子邮件仍然是网络犯罪分子最喜欢的攻击方法，因此建立安全文化具有明显的价值。在这种充满威胁的多变环境中，随时随地的工作变得司空见惯，所以对于企业来说，让员工学会如何辨别网络攻击和提升应对能力至关重要。

2022-02-24 10:20:57

钓鱼攻击网络攻击电子邮件
Akamai收购Linode，构建从边到云的分布式计算平台
​Akamai于美国东部时间 2 月 15 日下午 4:30 在其第四季度和 2021 年年终财务业绩电话会议上讨论了此次收购。

2022-02-24 10:01:05

数字化网络安全边缘计算
用BloodHound FOSS修复常见AD安全问题 译文
活动目录（Active Directory） (AD) 是微软的身份认证和访问管理软件，用于控制特定的用户访问网络上的系统和资源。它也是备受黑客青睐的目标，因为控制AD可以部署恶意软件、窃取敏感信息或做其他违法的事情，在这种途径下防御者很难去侦测或锁定攻击源。

2022-02-24 09:00:00

AD安全漏洞
企业如何在云系统上构建安全性？
随着安全威胁的不断演变，网络安全成为了当今的热门话题，本文将讨论云安全团队的结构和角色，以及云安全的 5 个关键特性。

2022-02-23 23:43:15

网络安全IT云安全
首席信息安全官在2022年的12个决议
行业媒体为此采访了多个行业领域的首席信息安全官，以下是他们分享和阐述的主要目标和战略议程。

2022-02-23 21:15:16

首席信息安全官网络安全
研究显示，高速增长企业伴随着更高的黑客风险
本次调查共随机抽样了1102名不同公司不同职级的员工，询问了他们关于所在组织网络安全的问题。结果显示，不同增长率的公司遭遇网络安全漏洞攻击的可能性天差地别。

2022-02-23 21:02:08

网络安全漏洞攻击
测绘资产星貌·引航数字安全，360两大网络空间测绘新品重磅发布
作为关乎国家发展的命脉行业，关键信息基础设施行业往往承载或支撑着国家机构、各行业的关键核心业务。因此，针对关键信息基础设施行业的资产测绘至关重要。

2022-02-23 19:03:51

关键信息基础设施资产测绘网络安全
这样的钓鱼邮件，你会中招吗？
大量的网络数据流量对于一些网络犯罪分子而言无疑是隐形的提款机，无论是一目了然，还是真假难辨的钓鱼邮件纷至沓来。本文根据钓鱼邮件的伪装程度，分了三个“段位”。

2022-02-23 18:36:11

钓鱼邮件数据泄露网络攻击
注意，谷歌MFA验证拦不住这类网络钓鱼攻击
一种新型的网络钓鱼攻击却可以绕过MFA，攻击者利用VNC屏幕共享系，让目标用户直接在攻击者控制的服务器上登录其帐户，因此可绕过MFA。

2022-02-23 15:43:31

网络钓鱼攻击MFA
GitHub 推出基于机器学习的代码扫描分析功能
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。

2022-02-23 15:36:06

GitHub代码扫描功能机器学习
紧跟潮流，攻击者通过NFT分发木马BitRAT
NFT 是一种新兴的互联网现象，有些人将其视为投资和赚钱的机遇。攻击者也在通过 NFT 话题引诱受害者打开 XLSM 文件投递 BitRAT。

2022-02-23 15:04:22

NFT木马攻击
如何让网络安全成为智慧城市的优先事项
确保供应商保护连接设备并执行内部审计是保护智慧城市技术的关键。

2022-02-23 14:33:08

网络安全智慧城市
供应链短缺造成网络安全问题的噩梦
新的供应商或者没有经过审查的供应商将会带来新的风险，以及将漏洞和威胁引入产品或设备生命周期的可能性。

2022-02-23 12:24:33

供应链短缺网络安全漏洞
上一页 1 ··· 122123124125126 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服