51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
溯源图技术在入侵检测与威胁分析中的应用
现代信息系统中存在的众多漏洞一直是攻击者进行攻击的“关键”突破点，因此漏洞检测已经成为防守方的一门必修课。但常见的漏洞检测方法中，模糊测试覆盖率不足，基于符号执行程序的验证方法又对检测设备的性能有较高要求，此外漏洞发现后的补洞过程也极为耗时。

2022-05-10 11:23:56

漏洞补洞过程入侵检测
美国宣布制裁为朝鲜黑客洗钱的 Blender
美国外国资产控制办公室（OFAC）本次中针对与 Blender 相关的 45 个比特币地址、与 Lazarus 相关的 4 个钱包地址发起制裁。

2022-05-10 11:14:36

黑客洗钱比特币
容器安全的常见风险与防护实践
运行在云平台上的容器产品，因为具备一个完整的可移植应用程序环境，能够帮助用户轻松地完成对应用程序的开关控制，提升应用程序的敏捷性，同时节约企业的IT建设成本

2022-05-10 11:12:09

容器容器安全
只是看个YouTube，数百万加密货币就被盗了？
加密货币用户一直是威胁参与者的目标，他们寻求新的方法使受害者落入陷阱。尽管加密货币资产翻倍的承诺已经是过时的把戏，但对于诈骗者来说仍然是有利可图的。

2022-05-10 09:38:46

加密货币诈骗网络安全
大国安全之日本：“亮肌肉”，抱同盟
随着日本作为“网络大国”的角色不断演变，将增强美日同盟的防御能力，但也有可能加剧与中国、俄罗斯等国家的紧张关系。

2022-05-10 09:06:41

网络空间网络安全
​亚信安全数字化防护及运营方案助力企业复工复产
针对复工复产急需的协同办公、生产制造企业管理、安全认证等应用需求，结合自身的产品技术优势，亚信安全推出了数字化安全防护及运营一体化方案。

2022-05-09 17:45:28

数字化安全网络安全
​亚信安全携手统信软件，推出端点安全联合解决方案
面对当前国内基础软件操作系统的发展需求和趋势，亚信安全携手统信软件联合推出了端点安全管理系统联合解决方案。

2022-05-09 17:40:40

端点安全网络安全
​营收增长超预期！Fortinet发布2022年第一季度财报
Fortinet创始人、董事长兼首席执行官谢青（Ken Xie）坦诚表示， “我们始终秉持锐意创新理念，优先研发支持单一操作系统深度集成的安全产品，专业聚焦网络功能与安全技术的高效融合。Fortinet行业领先的操作系统、FortiASIC SPU以及核心平台创新优势，旨在为用户打造更加安全的网络基础架构。”

2022-05-09 17:37:35

操作系统网络安全
密码将被你的手机取代？ 译文
过去十年，FIDO联盟和W3C联盟与数百家科技公司合作开发一种新的登录标准，该标准可兼容多个浏览器和操作系统。

2022-05-09 17:23:02

FIDO密码
数字安全能力体系驱动，360 EDR成终端防御利器
随着数字时代不断发展，网络威胁持续演进，政企用户需要更加全面、主动、以新技术驱动威胁发现的终端防御能力。要具备这种能力门槛极高，考验的是前端数据采集能力，后端的安全大数据支撑及分析和策略控制能力，这正是360 EDR的独特优势所在。

2022-05-09 16:33:03

EDR终端安全
企业应该要具备从勒索软件攻击中恢复的能力
勒索软件攻击的数量和严重程度都在增长。支付赎金不再是恢复数据的保证，也不应如此。企业需要一个数据保护解决方案，能够在几分钟内恢复到攻击前几秒钟的状态。

2022-05-09 14:46:55

勒索软件数据保护
美国农业机械制造商AGCO遭遇勒索软件攻击
近期，针对美国农业部门的勒索攻击愈发频繁，因此美国当局也及时给出警示，提醒相关部分注意勒索攻击。

2022-05-09 13:45:17

勒索软件网络攻击勒索攻击
避免云配置错误遭受攻击的七种方法
黑客可以使用自动化技术在几分钟内识别和利用云错误配置，因此首先避免配置错误至关重要。通过为企业的开发人员配备基于策略即代码的自动化工具，将能够扩展其安全工作以应对这些新挑战，而无需增加安全人员。

2022-05-09 13:35:56

云配置云安全黑客
注意，NIST更新了网络安全供应链风险指南
指南提供了与供应链攻击相关的趋势和最佳实践，指导企业有效管理软件供应链风险，以及在遭受供应链攻击时该如何进行应急响应。

2022-05-09 11:59:36

网络安全供应链
Forrester 云安全调查：云身份管理能力认可度不足三成
为探索云安全的发展现状，研究机构Forrester Consulting公司近日对154名北美地区IT团队负责人进行了一项调查。

2022-05-09 11:58:33

云安全IT团队
黑客组织针对电信巨头进行攻击
T-Mobile公司的一位发言人说，几周前，我们的监控工具检测到了一个恶意攻击者使用偷来的凭证来访问存放操作工具软件的内部系统。

2022-05-09 11:54:50

电信巨头T-Mobile网络攻击
如何了解勒索软件以及如何防范？
勒索软件通常旨在通过在整个网络中扩展来瘫痪组织。这种威胁使一些组织损失数百万美元。以下了解勒索软件攻击，例如它是如何工作的、是如何启动的、如何响应，以及如何降低风险。

2022-05-09 10:15:06

勒索软件网络攻击网络安全
急眼了？美国再出手，悬赏1500万美元追查Conti黑客组织
其中1000万美元赏金针对Conti领导者的身份和位置信息，另外500万美元用于逮捕参与Conti勒索软件攻击的个人及给其定罪。

2022-05-09 10:04:02

勒索软件黑客网络攻击
云安全的新兴重大威胁：EDoS
希望在引入、采用，甚至是开发自己的实用方法来阻止EDoS攻击时，本文能提供借鉴或所有帮助。

2022-05-09 08:54:54

EDoS网络攻击云安全
​四种监控项目正常运行时间的优秀工具 译文 精选
本文介绍四种监控项目正常运行时间的工具，它们既有免费版本，又有付费版本;既有方便小型个人项目监控的工具，又有适合大型企业项目的全面方案。

2022-05-09 07:20:10

监控项目工具
Android 2022 年5月安全更新补丁36漏洞
这些漏洞的补丁包含在 Android 2022-05-01 安全补丁级别中，该补丁还解决了 System 组件中的八个漏洞——所有八个漏洞都被评为“高严重性”（。

2022-05-08 23:17:26

漏洞补丁Android
消除迷茫：解迷零信任
零信任是一种理念，并非一套固定的产品架构，因此可以根据自身的情况来分配预算，从不同的切入点实施零信任。

2022-05-08 23:13:43

零信任网络安全
Coveware：双重勒索攻击在第一季度下降
Coveware发布的报告专注于今年第一季度观察到的勒索软件趋势。主要是双重勒索勒索软件攻击，攻击者会窃取数据并进行加密，同时威胁受害者如果不支付赎金就公开数据。

2022-05-08 22:32:19

勒索软件网络攻击加密
渗透基础—Exchange版本探测和漏洞检测
在漏洞检测上，可以将补丁时间作为判定依据，如果识别到的Exchange版本发布日期低于某个补丁日期，那么判定该Exchange存在该补丁中描述的漏洞。

2022-05-08 20:48:34

Exchange版本漏洞
ATT&CK v10版本战术介绍：初始访问的九种技术
本期主要介绍了初始访问战术及技术/子技术原理，下期将给大家介绍初始访问战术覆盖的实战型场景验证过程及行之有效的检测规则、防御措施等。

2022-05-08 18:48:05

技术ATT&CK验证
研究人员警告：“Raspberry Robin”或正通过外部驱动传播
近日，网络安全研究人员发现了一种新型Windows恶意软件，其具有类似蠕虫的功能，而且通过可移动USB设备进行传播。据研究人员透露，发现这个恶意软件的活动迹象最早可以追溯到2021年9月，当时是在与技术和制造业有关的组织机构中观察到有感染现象。

2022-05-07 16:05:49

恶意软件网络安全攻击者
FIDO 会取代 OTP 多因素身份验证吗？ 译文
安全专家认为 MFA 是减少凭据泄露的最有效方法。

2022-05-07 15:47:46

多因素身份验证密码
如何增强智能建筑网络安全
今天，小编讲为大家讲述下业主如何构建网络安全态势，保护数据、设备和居住者如何免受已知或即将到来的威胁。

2022-05-07 14:19:46

网络安全智能建筑黑客
乌克兰 IT 军团和匿名者组织，持续攻击俄罗斯实体
俄乌战争爆发以来，匿名者黑客组织一直站在乌克兰阵营上，破坏了大量俄罗斯政府和企业实体的网络系统。本周，该组织声称“干掉”了多家俄罗斯实体，并通过 DDoSecrets 平台泄露窃取的数据。

2022-05-07 13:53:05

黑客网络攻击
拒绝躺平！CISO们面对新型威胁挑战时应做的七点思考
为了确保企业的安全运营计划能够顺畅执行，现代CISO们在日常工作中，应该做好以下七个方面的思考和准备，以实现更加高效的全威胁检测与响应，保障企业数字化业务的稳定开展。

2022-05-07 12:29:15

CISO安全运营恶意软件
针对关键网络环境中的UPS备用电源设备的攻击
攻击者的攻击可能会导致关键基础设施受损、业务中断、内网横向移动等。

2022-05-07 11:42:58

网络攻击UPS系统
QNAP修复了关键的QVR远程命令执行漏洞
根据QNAP发布的公告，该漏洞会影响运行QVR的QNAP VS系列NVR。如果被利用，此漏洞允许远程攻击者运行任意命令。

2022-05-07 11:31:25

漏洞网络攻击
危机四伏！五角大楼承包商被曝数百个漏洞，威胁美国国防情报工作
在美国国防部网络犯罪中心和国防反情报与安全局协调的国防工业基地漏洞披露计划中，漏洞赏金团队HackerOne的网络安全研究人员发现数十家公司存在约400个问题。

2022-05-07 09:49:39

漏洞网络安全网络攻击
黑客攻防：缓冲区溢出攻击与堆栈保护
当函数返回时我们会再次拿fs:[0x28]处的值与栈上的“金丝雀”进行对比，一旦发现这两个值不同我们就可以认为当前的栈已经被破坏了，由于栈上的数据已然不可信，因此我们必须及早撤离矿区，也就是调用__stack_chk_fail函数提前终止进程。

2022-05-07 08:27:42

缓冲区溢出堆栈
白宫：破解量子计算机密码已准备就绪
近日，美国总统乔•拜登签署了一份国家安全备忘录(NSM)。对于新签署的备忘录，美国国家安全局网络安全主管Rob Joyce补充表示道:“在我们所有的系统中实施经批准的抗量子密码解决方案是不可能一蹴而就的，但是基于量子计算的潜在威胁考量，我们当前绘制出实现这一目标的蓝图的重要性是不言而喻的。”

2022-05-06 18:23:46

安全备忘录美国国家安全局量子计算
安全代码为何如此重要？ 译文
尽管大多数企业在增加网络安全方面的投入，而且像 DevSecOps 这样的策略正在将安全性转移到那些作为企业命脉的开发者身上，但成功的攻击仍然很普遍。

2022-05-06 17:34:27

安全代码软件漏洞
盘点俄乌网络对抗最新动态
在战争爆发以来，俄罗斯和乌克兰与各自的支持者在网络空间激烈对抗。难以预测的攻击手法、不断扩大的攻击面让战争态势纷繁复杂。网络冲突也成为“陆海空天”之外另一大战争焦点。

2022-05-06 16:18:51

网络安全数据袭击
微软、苹果和谷歌将支持FIDO无密码登录
对于三家科技巨头支持 FIDO 一事，CISA 主任 Jen Easterly 表示，非常赞赏私营部门致力于推动无密码登录标准，这些标准为服务提供商增加了灵活性，为客户提供了更好的用户体验。

2022-05-06 15:15:43

无密码登录身份识别
安全领导者在新冠疫情之后的优先事项
调查表明，许多企业仍在掌握成熟网络安全计划的基础，而安全领导者正在开展的顶级项目包括安全战略、政策、治理和事件响应。

2022-05-06 14:55:01

网络安全安全领导者
GitHub也要手机扫码或短信验证了，不启用不能提交代码，最晚明年底执行
有人认为GitHub统计出来的数据应该解释成，高达83.5%的用户不愿意使用双重身份认证。

2022-05-06 14:52:23

GitHub代码安全
隐私泄露、数据盗用…如何保障元宇宙时代中的数据安全？
在很短的时间内，元宇宙已经从一个经常被谈论的概念发展为一个即将实现的现实。这个从科幻小说中延伸出来的想法将主宰世界，彻底改变企业、组织和整个互联网的运行方式。

2022-05-06 14:50:54

元宇宙数据安全数据隐私
确保数字银行安全：给消费者和银行的提示
尽管银行正在努力改进在线安全协议，但消费者也必须尽自己的一份力量，利用增强的安全功能来保护他们的账户安全。

2022-05-06 14:45:20

银行安全账户安全
谷歌修复了积极利用的Android内核漏洞
谷歌的研究人员曾在1月份就披露了该Linux漏洞 ，并引入了一个修复程序，该修复程序也及时同步给Linux供应商，然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

2022-05-06 14:40:32

漏洞补丁Android
聚焦网信主业 中国长城2021年营收实现高速增长
网信产业是实现“十四五”规划纲要的重要抓手，在建设数字新基建和推动数字经济发展过程中起到“压舱石”的重要作用，同时也孕育着巨大市场契机。

2022-05-06 14:26:46

网信网络安全
零信任视角下外部攻击面管理（EASM）的应用与价值
企业在部署建设零信任策略之前，应该彻底摸清企业的关键资产，对基础架构、应用程序、服务和供应商(包括任何子公司的资产)等进行细致的分类。如果大量未知资产存在于企业网络时，将给零信任建设与应用带来较大的风险隐患。

2022-05-06 12:33:22

零信任企业网络风险隐患
智能家居特性：安全隐私、智能、独立媒介
随着人们在室内花更多时间，对安全和隐私的担忧开始浮出水面。由于过度依赖云基础设施和互联网连接，许多物联网环境未能妥善保护用户。

2022-05-06 11:15:25

物联网智能家居
大数据安全面临的挑战与解决方案
保护大数据平台需要结合传统的安全工具、新开发的工具集和智能流程，以在大数据平台的生命周期内监控安全性。

2022-05-06 10:31:10

大数据安全大数据平台数据安全
为什么黑客如此“钟爱”跨链桥
跨链桥通过在两个独立平台之间启用代币转移、智能合约和数据交换以及其他反馈和指令来进行资金跨链操作。

2022-05-06 10:16:28

跨链桥区块链安全黑客
GitHub防黑客升级：码农要在明年年底前启用双因素认证
日前，GitHub首席安全官Mike Hanley在博客中公布GitHub新政策：在2023年底之前，所有在GitHub.com上贡献代码的用户都需要启用至少一种形式的双因素身份验证(2FA)。

2022-05-06 10:16:11

GitHub双因素身份验证软件开发
Android 13 引入新的限制，恶意软件将无法使用辅助功能 API
在 Android 13 中，Google 进一步收紧政策，将严格限制用户从应用商店外部安装的应用对 Accessibility API 的访问。

2022-05-06 09:32:27

Android 13恶意软件应用程序
上一页 1 ··· 124125126127128 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服