51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
全融合 全场景 可信任 | 数字认证密码云战略开启密码交付新模式
经过数十个国内大型密码云项目的建设实践，数字认证密码云战略的核心关键词开始愈发清晰，归纳起来就是：全栈、敏捷、合规、易管理、可信任。这套密码云战略在实践探索中被证实能够有效地实现密码、云、应用的深度融合，为用户提供全融合、全场景、可信任的密码云服务。

2022-06-30 16:30:40

数字认证密码云
优秀网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。

2022-06-30 15:36:23

网络安全勒索软件零信任
MITRE组织公布了2022年CWE最危险的25个软件弱点
据悉，MITRE综合过去NIST、NVD数据，结合CVE与NVD的数据库中的危害性评分，统计了名单列表。以下是2022年CWE前25个最危险的软件弱点名单。

2022-06-30 14:24:04

软件弱点漏洞
Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器
Lumen Technologies 旗下 Black Lotus 实验室的研究人员指出，其已确认至少 80 款被隐形恶意软件感染的目标，且涉及思科、Netgear、华硕和 GrayTek 等品牌的路由器型号。

2022-06-30 13:18:23

恶意软件路由器漏洞
窃取450G的AMD内部数据，这些黑客可能只用了五分钟？！
根据Restore Privacy报告，该犯罪团伙表示已将其中一些数据发布到他们的“泄露站点”，并使用该网站刺激受害者为被盗信息支付赎金。

2022-06-30 12:44:48

黑客数据泄露
​防范未授权访问攻击的十项安全措施
为了帮助企业组织进一步避免未授权网络访问行为，规避潜在的安全风险，本文汇总了针对未授权网络访问管理的十大安全措施。

2022-06-30 11:57:04

安全措施未授权网络访问
超低成本 DDoS 攻击来袭，看 WAF 如何绝地防护 原创 精选
预防为主，防治结合，这是人类应对疾病威胁的重要方针，在网络安全世界中也同样适用。HTTP DDoS 攻击发生时往往来势汹汹，事先并没有任何征兆。这就意味着事中、事后的处置策略对当前攻击通常只能起到应急补救的效果。

2022-06-30 11:03:27

DDoS攻击WAF
ATT&CK Initial Access 打点技术攻防
笔者将详细分析ATT&CK矩阵的技术，并深入讨论每个技术，以及针对这些技术，企业环境应该做出的防御和检测部署。

2022-06-30 09:36:12

ATT矩阵防御
超低成本DDoS攻击来袭，看WAF如何绝地防护
网络安全在应用层发起DDoS攻击可以同时对目标网络与目标服务器的稳定性造成威胁。除此之外，攻击者往往只需较小的带宽成本，实现更大的破坏效果。

2022-06-30 08:55:15

DDoSWAF网络攻击
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
企业保护 API 安全迫在眉睫
从研究结果来看，大型企业发生 API 相关安全事件的比例更高，收入至少为 1000 亿美元的企业遇到 API 安全问题的可能性是中小型企业的 3-4 倍。

2022-06-30 05:35:33

API网络安全
网络安全与业务保持一致的含义究竟是什么
基本上来说，让安全与业务保持一致需要两个步骤，第一步是理解业务语言，第二步是开发方法和指标。

2022-06-30 05:26:41

网络安全业务
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
如何衡量不同隐私计算技术的安全性？蚂蚁集团韦韬首次阐述五类安全级别
2022年，无论从法规、政策要求还是技术成熟度上，整个数据流通领域即将告别数据明文时代，开启数据密时态代的新征程。

2022-06-29 15:01:56

安全技术数据
被盗450GB数据，AMD将对RansomHouse发起调查
过去一周，RansomHouse在Telegram上调侃称，他们将出售一家以字母a开头、由三个字母组成的知名公司的数据。然后就在昨天，该勒索团伙将AMD加入了他们的数据泄露网站，并声称他们窃取了高达450gb的数据。

2022-06-29 14:46:00

网络攻击数据泄露勒索软件
为什么企业需要在物联网中实施零信任
在行业调查中，有94%的首席信息官承认，他们的运营环境将在未来一年内面临一些严重威胁。

2022-06-29 13:41:43

物联网零信任
百年名校因勒索软件而永久关门
在新冠肺炎和勒索软件的组合攻击下，一所经营了157年的私立大学不得不关闭。这实在证明了太多太多的东西。

2022-06-29 11:50:47

勒索软件网络攻击
开源软件安全度走向成熟 企业该如何制定安全策略？
根据近日发布的一项调查结果显示，那些制定了开源软件(OSS)安全策略的企业，往往在自我评估就绪程度方面有更好的表现，而且他们通常都有自己专门的团队负责推动软件安全性。

2022-06-29 11:04:17

开源软件企业安全策略
如何应对区块链网桥攻击？
近几年来，去中心化金融(DeFi)发展的如火如荼，但是如此同时该领域也一直受到黑客攻击的困扰。在被区块链技术的批评者诟病的同时，也使得其更仔细地研究了这项技术是如何威胁安全的。

2022-06-29 10:58:31

去中心化黑客攻击威胁
伊朗最大的钢铁生产商遭遇网络攻击
目前，尚未有网络攻击组织对该攻击负责，KSC也没有指出任何可疑的袭击组织。在美国对伊朗实施制裁后，该公司被迫减少对进口零部件的依赖，从而影响了其业务。

2022-06-29 10:33:21

网络攻击网络安全
高危漏洞并不意味着要最先修复
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。

2022-06-29 08:13:36

漏洞网络攻击网络安全
就因为QQ登录二维码，全网发生了大规模的社死
昨天中午， QQ 给出了回应，说被盗号的主要原因是 “ 扫描了假的游戏登录二维码授权登录造成的 ” 。

2022-06-29 06:07:31

QQ盗号腾讯
Gartner发布当前至2024年的五大隐私趋势，包含数据本地化、AI治理等
Gartner发布了当前到2024年的五大隐私趋势，能够推动企业机构形成和完善隐私保护实践。

2022-06-28 18:39:56

隐私隐私法规
冒充BBVA银行2FA应用程序，Android恶意软件“Revive”的深度伪装
根据研究人员的说法，新的恶意软件通过网络钓鱼攻击诱导用户下载一个应用程序，该应用程序是升级银行账户安全所需的2FA工具。

2022-06-28 15:07:59

恶意软件网络钓鱼网络攻击
你安装的 Chrome 扩展的组合可以跟踪你
即使你有了所有的隐私扩展和各种保护功能，别人仍然有方法可以识别你或跟踪你。请注意，并非所有浏览器都是如此，本文中，我们主要关注基于 Chromium 的浏览器，并将谷歌 Chrome 作为“主要嫌疑人”。

2022-06-28 13:43:48

浏览器Chrome
谁家的加密密钥，写死在代码里？
大部分人不了解协议的设计细节，更多使用已有协议进行应用层设计，但无论如何，了解协议设计的原则，对深入理解系统通信非常有帮助。

2022-06-28 10:58:48

协议通信加密
2022年上半年五大勒索软件攻击事件
在2022年上半年即将结束之际，先来简单了解一下今年已发生的5起主要攻击事件。

2022-06-28 10:58:35

勒索软件攻击事件
利用机器学习发起攻击的九种方式
一些恶意黑客也会利用机器学习和AI扩大其网络攻击，规避安全控制措施，以前所未有的速度找出新漏洞并带来毁灭性的后果。黑客利用这两种技术的常见方法有如下几种。

2022-06-28 10:22:00

机器学习网络攻击黑客
有效的安全职位描述的六个技巧(以及要避免的六个错误)
鉴于整个劳动力市场的流动性很大，更具体地说，网络安全人才的竞争异常激烈，这一点在今天可能比以往任何时候都显得更加重要。

2022-06-28 10:17:23

安全职位首席信息安全官
邮件安全网关与集成云邮件安全的区别
无论是SEG、ICES还是两种技术的结合使用，都能在一定程度上提供安全辅助。然而，邮件安全防护最关键的因素还是人，只有最大程度地提高职员的安全意识，才能够从根本上阻断恶意邮件所带来的威胁。

2022-06-28 09:36:10

邮件安全网关集成云邮件安全
七个机器身份管理的优秀实践
如今以人为本的安全模型已经不再像以前那样有效。企业应对此形成重视，并采取有效的措施，防止其内部的机器身份被别有用心之人窃取或滥用，从而保证自己的生产环境始终处于安全的状态。

2022-06-28 05:54:10

机器身份网络攻击网络安全
网络安全专家警告“Black Basta”勒索软件的新威胁
Black Basta 勒索软件是攻击的最终有效载荷。与大多数勒索软件一样，它的设计目的是加密机器上的文件，并向用户留下勒索字条。

2022-06-28 05:35:46

勒索软件网络安全网络攻击
QQ大批账号被盗，网络安全该如何维护？
6月26日晚，许多网友反映自己或朋友的QQ被盗了，并且发布或接收到多条色情图片、黄色网站链接。

2022-06-27 23:10:46

网络安全QQ二维码
如何最大限度提升智能建筑中的网络安全？
随着智能建筑变得越来越普遍，针对它们的网络攻击也越来越普遍……

2022-06-27 16:46:52

网络安全物联网智能建筑
为什么智能建筑IoT网络安全标准很重要？
随着智能建筑越来越依赖物联网技术，了解和遵循可用的最佳物联网网络安全标准对于防止网络入侵和保护有价值的数据至关重要。

2022-06-27 16:28:34

网络安全物联网智能建筑
监管机构禁令频发，谷歌将被禁止追踪数百万用户数据
据AndroidPolice 称，监管机构禁止本地网站使用谷歌数据分析工具的一大理由是欧盟法院 2020 年做出了名为“Schrems II “的裁定。

2022-06-27 15:16:00

谷歌数据
​关注终端用户行为以增强安全性 译文
“人是第一道也是最后一道防线，我们需要加强每家公司的人力防火墙。”

2022-06-27 15:07:32

安全意识终端用户行为网络安全
物联网云融合安全指南
无论您的公司已经数字化还是刚刚开始转型，都将面临物联网和云集成的安全风险。 幸运的是，有一些方法可以降低这些风险。

2022-06-27 14:32:52

物联网数字化安全风险
安全运营中心的四个挑战：决策智能如何提供帮助
以下概述了安全运营中心(SOC)团队当今面临的四大挑战，并就自动化和人工智能如何帮助解决这些问题提供了见解。

2022-06-27 14:29:41

安全运营自动化
网络安全技能差距的解决方案主要在于招聘实践
全球信息安全认证机构(ISC)²日前发布的2022年网络安全招聘经理调查报告反映了来自美国、加拿大、英国和印度的1250名网络安全招聘经理的意见，强调需要建立有效的职位描述，分配适当的角色和职责，以及非技术技能和职业发展投资的重要性。

2022-06-27 14:18:43

网络安全招聘技能
超自动化与网络安全的未来
Gartner分析师预测：超自动化技术很快将会成为全球性的商业技术发展趋势。在网络安全领域，超自动化可能是让组织有效管理众多警报和网络事件的利器。

2022-06-27 13:29:18

超自动化网络安全
简析信息安全风险评估的方法与特点
基于资产的风险评估方法是指在风险分析中，识别信息资产、威胁、脆弱性三要素，在此基础上，分别对资产、威胁、和脆弱性及其关联进行分析和赋值，采用选定的风险评估模型进行计算，由此得出安全事件发生的可能性和损失，及其对组织的影响（即安全风险值）。

2022-06-27 13:28:33

安全风险风险评估方法
安全：从智能制造向绿色制造过渡中被忽视的关键因素
随着工厂变得更加智能，它们也面临着变得不那么安全的风险。没有理由以牺牲安全为代价来节约能源消耗，因此制造商迫切需要考虑如何在此过渡期间保持网络安全，这一点尤为重要。

2022-06-27 11:58:18

智能制造网络安全工业 4.0
爬虫利器：Frida Rpc算法转发
本章来给大家介绍一个爬虫利器，app协议还原利器更合适，这个东西我们一般称它为frida rpc算法转发。

2022-06-27 09:23:14

爬虫frida rpc加密
用手机摄像头就能捕捉指纹？！准确度堪比签字画押，专家：你们在加剧歧视
目前，整个生物识别行业都在推动“无缝”生物识别，越来越多的应用也在佐证这一趋势，人为的手动的步骤正在被删除。但是，当我们谈论有意义的知情同意时，当人们不再对他们提供的数据有意识和尽责时，这变得更加困难。

2022-06-27 06:29:55

生物识别指纹
对勒索软件持乐观态度是对的吗？
高管和安全团队之间改进的团队合作、有效的方法、加密货币监管以及对勒索软件犯罪的成功调查都是提高信心的原因。

2022-06-27 06:06:46

勒索软件网络攻击
如何在 Kubernetes 中运行不受信任的容器
对于潜在的攻击者来说，在大公司内启动他们的容器是一个千载难逢的机会。但容器技术自身能让我们轻松自卫吗？

2022-06-27 05:48:24

Kubernetes容器
黑客组织对印度政府发动了网络攻击
为了回应针对先知穆罕默德的评论，马来西亚的一个黑客组织对印度发动了一波网络攻击。

2022-06-26 13:53:37

网络攻击OpsPatuk
容器化应用程序的灾难恢复准备差距
现在正在使用容器化应用的组织中，存在着现有灾难恢复准备与容器化应用所需准备之间的差距。随着技术的不断发展，首席信息官需要更多地考虑该领域。

2022-06-26 06:44:39

灾难恢复容器
上一页 1 ··· 131132133134135 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服