51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
一篇读懂 ATT & CK 和 CALDERA
ATT&CK通过用一种标准化的方法来开发、组织和使用威胁情报防御策略，实现了企业合作伙伴、行业人员、安全厂商以相同的语言进行沟通和交流，提供了更细粒度、更易共享的战术、技术、流程、文档等资源。

2022-07-07 12:01:43

ATTCALDERA框架
NIST发布新算法应对量子攻击，可支持下一代加密标准
美国国家标准与技术研究所（NIST）正式发布四种新的加密算法，用于保护联邦政府计算机和应用系统应对新型量子计算的网络攻击。

2022-07-07 10:49:11

NIST加密算法
安全配置管理（SCM）的价值与应用
安全配置管理（SCM）已经成为现代企业组织开展网络安全建设的重要基础工作，是各种安全能力有效运营的基础，缺少它一切只是空中楼阁。

2022-07-07 10:43:58

安全配置管理SCM
美声称朝鲜黑客正利用勒索软件攻击医疗保健机构
美联邦调查局（FBI）、网络与基础设施安全局（CISA）和财政部（DoT）近日警告称，有朝方背景的黑客组织，正在利用勒索软件向美国各地的医疗保健机构和公共卫生部门发起攻击。

2022-07-07 10:27:49

黑客勒索软件攻击
2022年你的网络安全战略需要什么
网络安全已从业务部门驱动的任务转变为首要的企业目标。现在，是时候采用一种全面的网络安全方法来反映这种变化并确保满足企业的需求，以应对这种迅速变化的网络安全格局。

2022-07-07 10:26:18

网络安全网络安全战略
调研 | CISO担忧重大网络攻击
Proofpoint调查访问了1400名CISO，近一半（48%）受访者表示，其所在组织面临未来12个月内遭受重大网络攻击的风险。相比2021年近三分之二（64%）的CISO表达类似关切，今年的数据已经大幅降低。

2022-07-07 10:09:30

CISO网络攻击勒索软件
连锁酒店巨头万豪证实其发生又一起数据泄露事件
万豪表示，在威胁者联系公司进行敲诈之前，连锁酒店已经发现并正在调查这一事件，万豪表示它没有支付这笔钱。

2022-07-07 09:00:28

数据泄露网络攻击
就连勒索软件团伙也感受到了加密货币市场寒冬的影响
这种情况导致一些勒索软件团伙扩展到其他更传统的网络犯罪形式，包括远程银行木马、凭证窃取恶意软件和网络钓鱼攻击，所有这些都指向让犯罪者获得美元现金，而不是加密货币的收益。

2022-07-07 08:52:03

勒索软件加密货币网络攻击
谷歌研究称：2022 年的零日漏洞有一半是先前漏洞的变种
根据 Google Project Zero 研究员 Maddie Stone 的说法，如果组织应用更全面的修补程序，今年迄今为止出现的九个疯狂的零日漏洞本可以避免。

2022-07-07 00:13:14

零日漏洞变种
共话网络安全新趋势 构建数字世界可信未来
随着数字化、网络化、智能化的深入推进，网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。

2022-07-06 17:18:46

网络安全数字化数字经济
新勒索软件RedAlert来袭！已有Windows、Linux等服务器中招
根据勒索信中使用的字符串，勒索软件被称为“RedAlert”。但从已获得的消息，勒索者在内部将其称为“N13V”。

2022-07-06 14:53:08

勒索软件网络攻击
关于Amazon Photos安全漏洞
Checkmarx研究人员发现由于Amazon Photos APP中一个组件的错误配置引发了一个安全漏洞，使得manifest文件可以在无需认证的情况下从外部访问。

2022-07-06 11:50:43

漏洞网络攻击
入侵数百个网站和程序，NPM供应链攻击造成的影响不可估量
正如供应链安全公司ReversingLabs的研究人员所发现的那样，这一行动(被称为IconBurst)背后的威胁行为者针对一些开发者使用URL劫持，如gumbrellajs和ionic.io NPM模块。

2022-07-06 11:49:59

供应链安全恶意软件
卡巴斯基替开源的TinyCheck跟踪侦测工具设立官网
TinyCheck并非是一个安装在手机上的程式，而是安装在Raspberry Pi单板电脑装置上，以非侵入式的方式来检查手机上的跟踪程式，它可透过Wi-Fi连结来检查目标手机的对外流量，并辨识与这些流量互动的已知设备，例如与跟踪程式有关的伺服器。

2022-07-06 11:26:55

RaspberryTinyCheck卡巴斯基
如何为企业的SaaS用户通信构建安全性
本文将介绍企业应该密切关注客户通信的安全性的原因，并对企业发送给用户的电子邮件、推送通知和其他通信实施严格的安全措施。此外还提供一些建议，帮助企业走上安全之旅。

2022-07-06 10:33:06

云安全SaaS
跨链桥：Web3黑客必争之地
跨链桥因其自身的中心化特性而在去中心化的Web3世界中引入了中心化风险，其安全性很大程度上取决于跨链桥项目方自身。所以说，跨链桥的开发者，对跨链桥安全性起了决定性的作用。

2022-07-06 10:11:11

跨链桥黑客Web3
物联网安全的九大要素
现在是学习安全基础，并确保物联网基础设施不会使您的企业面临不必要风险的时候了。随着您的业务不断发展，将这些要素纳入安全计划可以帮助您满怀信心地实现现代化。

2022-07-06 09:54:27

物联网安全物联网
在 Linux 上保护 SSH 服务器连接的八种方法
服务器安全是一个非常敏感的问题，因为攻击的主要焦点是 Web 服务器，它们几乎包含有关系统的所有信息。由于大多数服务器都在 Linux 基础架构上运行，因此熟悉 Linux 系统和服务器管理非常重要。

2022-07-06 08:33:15

服务器安全SSH
零点击攻击为什么如此危险
我们只能从源头两端对零点击攻击进行防御，一方面在于对检测技术的使用权以及交易权进行限制，另一方面则需要用户尽可能地增加访问其关键信息的难度与复杂程度。

2022-07-06 06:02:56

零点击攻击网络攻击
中小型企业组织对网络安全的常见误区
员工在线安全教育的重点之一应该包括揭穿通常引用的网络安全误区。这份名单由美国国家网络安全联盟与公共和私人合作伙伴共同整理而成，其依据是美国各地企业领导人和员工的经验。

2022-07-06 00:07:39

网络安全企业误区
如何在元宇宙中保护自己 译文 精选
通常情况下，新突破的技术往往会有一些缺陷，需要一些时间和特殊的方法来解决。

2022-07-05 17:49:34

元宇宙安全隐私保护
年中盘点：2022年炙手可热的十家网络安全初创公司
市场对安全产品有着巨大的需求，这让几乎所有类型的网络安全初创公司都从中有所受益。下面就让我们来看看2022年迄今为止最热门的这10家网络安全公司。

2022-07-05 16:33:19

网络安全初创公司
人工智能如何改变云安全服务？
人工智能正在改变我们的生活和工作方式。 它还改变了云安全服务的交付方式。

2022-07-05 16:23:39

人工智能云安全机器学习
Chrome被爆严重零日漏洞，谷歌督促用户尽快更新
近期，谷歌发布公告，称已经为Windows用户发布了Chrome 103.0.5060.114更新，以解决在野被攻击者利用的高严重性零日漏洞，这也是2022年谷歌修补的第四个 Chrome 零日漏洞。

2022-07-05 15:12:58

谷歌Chrome零日漏洞
Flubot恶意软件网络被摧毁
自2020年12月以来，这个窃取用户信息的木马程序通过利用短信以及提取联系人凭证等方式，以前所未有的速度在全球的安卓设备上进行传播。

2022-07-05 15:11:04

Flubot恶意软件
破坏性固件攻击对企业构成了重大威胁
根据安全服务商HP Wolf Security公司日前的调查，随着企业员工的工作如今变得越来越分散，IT领导者表示，防御固件攻击比以往任何时候都更加困难。

2022-07-05 13:59:48

安全IT网络攻击
Black Basta 勒索软件利用 QakBot 进行分发
勒索团伙会不断改进攻击方式，最近研究人员发现 Black Basta 与银行木马 QakBot 勾结在一起，利用 QakBot 作为跳板入口。并且还新增利用 PrintNightmare 漏洞（CVE-2021-34527）执行特权操作。

2022-07-05 13:49:38

勒索团伙QakBot银行木马
调查显示传统数据安全工具在60%情况下无法抵御勒索软件攻击
研究结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。

2022-07-05 12:13:14

数据安全工具勒索软件
零信任不能只是“看上去很美”
由于企业组织长期围绕传统的安全技术和方法制定并实施网络安全计划，因此在转向采用零信任安全的过程中，将面临很多挑战和困难。

2022-07-05 11:17:46

零信任安全技术网络安全
企业数字化发展中的六个安全陋习，每一个都很危险！
本文介绍了目前企业中六种最常见的安全陋习以及修正方法，安全团队需要尽快排查自己的企业是否存在这些陋习。大多数安全威胁和风险都是可以预防的，可以借助常识性方法、持续合规测试、评估、审计和衡量来加以解决。

2022-07-05 11:16:47

企业数字化安全陋习
​思科：持续创新 打造包容性未来 原创
侯胜利表示，思科将通过持续的创新，帮助所有人打造一个包容性的未来。

2022-07-05 11:10:15

Cisco LIVE网络安全
英国签署协议，与美国边防警卫共享生物识别数据库
美方基于国际生物特征信息共享计划（IBIS），并在增强边境安全伙伴关系 (EBSP) 的支持下，要求引入新的签证要求。

2022-07-05 10:53:06

生物识别信息安全
如何实施多云威胁搜寻策略
以下了解一些基于云的威胁搜寻用例，以及多云威胁搜寻引入的一些后勤和其他复杂性，以及如何应对这些挑战。

2022-07-05 10:16:07

多云云安全
一文看懂网络安全五年之巨变
对于网络安全来说，五年的时间，已经让整个行业发生了翻天覆地的变化；而下一个黄金发展的五年，正在缓缓拉开序幕。

2022-07-05 10:03:19

网络安全网络攻击
解读：如何应对物联网目前面临的安全问题？
针对目前物联网安全亟需解决的问题，本文将从物联网安全防护框架、数据接入安全防护需求、移动终端安全管理、多业务使能平台承载安全以及终端安全管理等方面进行阐述。

2022-07-05 09:54:45

物联网安全防护安全管理
全面落地DevSecOps，工商银行安全管控建设实践
安全演进的速度在逐步加快，技术变革将驱动新一代软件安全革命。关键技术的演化，对于软件安全攻防双方来说，都是一个新的空白窗口期，谁能优先利用新技术，谁将在安全对抗中获得领先优势。

2022-07-05 09:48:25

DevSecOps工商银行安全管控
两种不同的密码管理工具：Bitwarden vs 1Password 译文
安全是每一个通过互联网进行的商业交易的重中之重。因此，网站和Web应用程序对密码的要求越来越严格。

2022-07-05 09:00:00

安全密码管理工具
研究 | 数据安全工具在 60% 的情况下无法抵御勒索软件
调查结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据掩码等，在 60% 的情况下无法保护企业的数据免受勒索软件威胁。

2022-07-05 08:41:56

数据安全工具安全备份
深入了解Sigma规则以及如何编写自己的威胁检测规则
与YARA、Snort规则一样，Sigma是一种通用且开放的签名格式，以直接的方式描述相关的日志事件。规则格式非常灵活，易于编写，适用于任何类型的日志文件。Sigma提供了一种结构化的形式，研究人员或分析师可以在其中描述他们曾设计开发的检测方法，并与其他安全人员共享。

2022-07-05 08:41:28

Sigma日志事件开发
见招拆招，三招教你如何确定攻击类型？
当大量用户或固定某个端口下的所有用户出现下述现象时，可以先通过如下定位手段分析是否为攻击问题。

2022-07-05 08:23:21

网络攻击网络安全
2022年5月份恶意软件之“十恶不赦”排行榜
我们 2022 年 5 月的全球威胁指数显示，Emotet 是一种先进的、自我传播的模块化木马，仍然是影响全球 8% 组织的最流行的恶意软件，由于多次广泛的活动，比上个月略有增加。

2022-07-05 00:01:51

威胁指数木马恶意软件
制造商面临的常见网络威胁是什么，他们如何保护自己
物联网攻击可能危及产品的安全，供应链攻击可能会破坏货物的流动。随着制造企业的联系越来越紧密，他们必须采取强有力的网络安全措施来保护自己免受这些威胁。

2022-07-04 23:32:48

网络安全供应链漏洞
年中盘点：2022年十大数据泄露事件
在防止数据泄露和可能发生的财务后果方面，我们向前迈进了一步，又后退了两步，有得也有失。

2022-07-04 19:30:15

数据泄露网络安全
勒索团伙爆出芯片巨头AMD 450Gb数据泄露，疑似黑客「撕票」
最近，AMD泄露450Gb数据的消息火了。而爆出来的原因，竟然是因为AMD没交「赎金」。

2022-07-04 17:52:05

数据泄露安全
​网络犯罪：一个亟待解决的危机 译文
应对现代网络威胁要求你能够快速响应袭击整个网络基础设施的威胁。一种主动方式是使用Web 应用程序防火墙来增强第一道防线。

2022-07-04 15:17:05

网络犯罪网络威胁
HackerOne员工出售漏洞报告牟利
知名漏洞众测平台Rogue HackerOne的一名员工，竟然利用工作职务之便，窃取通过漏洞赏金平台提交的漏洞报告，出售给那些受影响的用户，以此索取现金奖励。

2022-07-04 14:47:28

HackerOne漏洞报告赏金
TikTok向美国立法者保证，努力保护用户数据不受中国员工的影响
据悉，在发给九位美国参议员的信中，TikTok 承认一些中国员工可以访问美国用户的信息，信中还进一步指出了，访问数据时要求这些员工必须通过许多内部安全协议。值得注意的是，TikTok 在信中着重强调，它从未被要求向中国当局提供数据。

2022-07-04 14:41:42

TikTok数据安全
数据安全的未来将是安全领域的一场革命
在 COVID-19 大流行之后，更多的活动已经转移到数字世界，未来的数据安全需要变得更加严格。让我们展望未来，讨论未来几年数据保护角色和法规可能发生的变化。

2022-07-04 14:31:25

数据安全漏洞网络安全
认证账户被黑，威胁行为者借名人推特发送钓鱼信息
当你收到一条消息，将你引导至他们要求您提供凭据的站点，请务必花时间分析它是否存在奇怪的域名、异常的拼写错误和语法错误。为安全起见，请仅在twitter.com上使用您的Twitter凭据登录，切勿在任何其他网站上登录。

2022-07-04 14:29:44

网络威胁网络钓鱼网络攻击
零信任如何阻止网络对关键基础设施进行攻击
在过去几年中，支持我们社会的重要企业和服务越来越容易受到复杂的网络攻击。据最近的报告显示，去年，美国16个关键的国家基础设施部门中的14个，比如紧急医疗、食品和农业，以及能源分配都遭到了复杂的网络攻击。事实上，在过去三年中，全球83%的关键基础设施组织至少遭受过一次破坏。

2022-07-04 13:54:00

零信任网络安全漏洞
上一页 1 ··· 128129130131132 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服