51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
移动恶意软件报告表明设备上的欺诈行为呈上升趋势，你注意到了吗？
无障碍服务近年来一直是 Android 的致命弱点，它允许攻击者利用合法的API为毫无戒心的用户提供虚假的覆盖屏幕并捕获敏感信息。

2022-06-01 00:10:24

恶意软件欺诈行为设备
保护电子邮件生态系统的四种基本策略
凭据网络钓鱼攻击旨在窃取用户名和密码，并且通常使用真实登录页面的虚假表示来执行。因此，培训用户至关重要，是确保企业安全的第一步，也是最好的一步。真正的贸易培训是关键，因为该行业倾向于关注数量而不是质量。

2022-06-01 00:06:06

邮件生态系统策略
微软警告MSDT官方支持诊断工具存在一个严重的远程代码执行漏洞
尽管微软尚未给出详细说明（或许尚未完成修复），但该公司解释称 —— 当 Microsoft Word 等应用程序通过 URL 协议调用 MSDT 时，该 RCE 漏洞就有被攻击者利用的风险。

2022-05-31 19:08:07

漏洞网络攻击
2022年最热门的10大网络安全岗位
不仅传统的网络安全职位如渗透测试员、安全分析师和事件响应员等备受关注，一些新兴职位也在迅速涌现，以下是2022年一些热门的网络安全工作岗位。

2022-05-31 18:48:08

网络安全岗位网络安全
2022年上半年全球知名企业十大数据泄露事件
今天总结了2022年初至今发生的世界知名企业十大数据泄露事件，希望能够引起社会各界对数据安全的高度重视。

2022-05-31 17:17:57

数据泄露数据安全勒索软件
万事达卡公司通过新的攻击模拟和评估平台扩展了网络安全和风险服务
万事达卡公司表示，通过对网络安全供应商Picus Security公司的少数战略性投资，CyberFront平台能够揭示企业存在的安全漏洞，并提供实时缓解措施见解，以便他们能够通过持续验证改进网络安全投资。

2022-05-31 15:09:45

网络安全风险服务
良心黑客？勒索软件要求受害者用捐赠换密钥
CloudSec的博客文章透露，GoodWill勒索软件攻击者发出了三页勒索信，要求受害者完成三项任务以获取解密密钥：给无家可归者捐款、向贫困儿童捐赠食物，以及为有需要的患者提供经济援助。

2022-05-31 14:55:24

勒索软件攻击黑客
约会软件没有女性注册被迫关停？程序员：散了吧这只是一次恶作剧
该应用程序是由一个自称为“由黑客和NFT收集者组成的杂乱无章的团队创建的，他们对如何将加密和Web3与约会空间集成十分感兴趣”。换句话说，他们致富的速度比头发长得还快。

2022-05-31 14:28:07

Web3加密货币假名文化
WhatsApp 新骗局曝光，可劫持用户账户
近日，CloudSEK 创始人 Rahul Sasi警告称，一个新的WhatsApp OTP 骗局正在被广泛利用，攻击者可以通过电话劫持用户的账户。

2022-05-31 13:15:11

WhatsApp劫持用户攻击
Nokoyawa 勒索软件新变种从公开源码中补充功能
近期发现的 Nokoyawa 变种，重用了大量公开源码来改进自身。本文将会介绍 Nokoyawa 勒索软件的及基本情况。

2022-05-31 12:31:38

勒索软件Nokoyawa网络攻击
“匿名者”VS KillNet！起底俄乌之战背后的黑客组织 原创 精选
世上只有两种黑客，一种是俄罗斯黑客，另一种是其他黑客。

2022-05-31 10:26:23

网络安全黑客
Terra区块链曝出被忽视七个月的DeFi漏洞 致9000万美元资金被窃取
本文提到的漏洞，由 Terra 社区成员兼分析师“FatMan”曝光。这对最新推出的 Terra 2.0 区块链，他也是最直言不讳的反对者之一。

2022-05-31 10:21:46

漏洞区块链
企业如何从Nine公司经历的勒索软件噩梦中吸取教训
在新冠疫情持续蔓延期间，网络攻击数量急剧上升。Nine公司在遭到攻击之后，一些广播和其他业务受到严重干扰，随着这个消息的传播，该公司的股价下跌了2.4%。

2022-05-31 10:14:31

企业网络攻击
Verizon数据安全报告显示：黑客勒索软件数量创历史新高
美国电信公司 Verizon 本周警告称，企业勒索软件攻击正以“惊人”的速度增加。

2022-05-31 10:01:16

Verizon勒索软件网络安全
2022云原生安全发展的24个洞见
在长期跟踪容器安全的研究之后，本文基于各类材料，重点对容器发展、容器镜像安全、K8S发展的技术趋势进行整理分析，与各位业内安全同仁分享，为守护云原生安全的发展贡献一份力量。

2022-05-31 09:42:05

容器安全云原生安全
黑客如何使用Google Dorking攻击网站 译文 精选
本文将您介绍 Google Dorking 的基本概念，以及如何使用它作为侦察工具，来达到访问网站敏感数据的目的。

2022-05-31 07:16:12

黑客网站Google
数据安全：如何为数据治理构建业务案例
通过实施下面流程，将能够消除数据价值创造流程中的任何低效率。这将提供对即将到来的数据治理计划的完整成本效益分析。

2022-05-31 06:04:14

数据治理数据安全
灵魂拷问：你的数据被合规使用了吗？
随着个人信息搜集使用、大数据算法和人工智能的越来越广泛运用，数据安全已经变的重要且迫切了。数据合规的治理是数字化时代全社会治理不可或缺的一部分，企业数据合规管的到底是哪类数据？数据合规工作的范围是什么？本篇文章为你揭秘。

2022-05-30 18:37:03

数据个人信息人工智能
​英国政府寻求加强国家数据安全的意见 译文
根据国家统计局 (ONS) 的数据显示，从 2013 年到 2019 年，投资云计算服务以存储数据的公司数量增加了一倍以上。事实上，目前有超过一半的企业（53%）在使用云平台。

2022-05-30 16:45:57

数据安全基础设施数据中心
EnemyBot恶意软件增加了针对VMware等关键漏洞的攻击
防范此类威胁的建议包括在更新可用时立即修补软件产品并监控网络流量，包括出站连接。目前，EnemyBot 的主要目的是 DDoS 攻击，但也需要考虑其他可能性（例如加密、访问），特别是因为恶意软件现在针对更强大的设备。

2022-05-30 16:19:40

恶意软件僵尸网络网络攻击
​天地和兴完成D轮近7亿融资 着力建构工业网络安全服务体系
此轮融资的圆满成功，标志着天地和兴在行业认可度、股东含金量、工业底蕴、国家队背景等众多维度达到了新的高度，再次夯实公司在工业网络安全领域的行业地位，进一步提升我国工业网络安全生态水平。

2022-05-30 16:12:30

工控安全网络安全
为什么当前的网络安全事件响应工作大多失败了?
以下将探讨当前网络安全事件响应工作失败的原因，以及基于风险的主动方法如何使企业能够最有效地减少风险和漏洞，并最大限度地利用其有限资源获得回报。

2022-05-30 14:21:03

首席安全官网络安全
警惕！KillNet恐于5月30日对意大利发动大规模攻击
日前，亲俄黑客组织KillNet于5月30日再次对意大利政府发出威胁，称将对其发动史无前例的大规模攻击。

2022-05-30 14:19:03

意大利网络安全黑客
非法获利5.68美元，37岁欺诈者被判四年
资料显示，Infraud Organization是一家基于互联网的网络犯罪企业，主要从事大规模收购、售卖和散播已被盗取的身份信息，被盗取密码的借记卡、信用卡、个人信息、财务和银行信息，计算机恶意软件等非法买卖。

2022-05-30 14:11:47

网络犯罪网络诈骗
冰河连夜复现了Log4j最新史诗级重大漏洞
今天，我们就一起重现下Log4j的这个重大漏洞。希望各位小伙伴们了解到这个漏洞的严重性后，尽快升级项目中所适用的Log4j版本。

2022-05-30 14:04:23

Log4j远程代码漏洞
FluBot 移动恶意软件席卷欧洲，安卓苹果都不放过
尽管已经逮捕了多名涉嫌运营 FluBot 的犯罪分子，但 FluBot 并未偃旗息鼓，而是愈发猖獗。未来，预计 FluBot 还会掀起更大的攻击浪潮。

2022-05-30 13:46:03

恶意软件FluBot网络攻击
机密计算时代或将很快到来
有研究机构预测，机密计算技术在未来1~2年内就会成为安全计算的标准方法，尤其是在云计算环境中。

2022-05-30 13:03:00

机密计算安全计算网络安全
微软发现 Android 预装应用受高危漏洞影响
近日，微软365 Defender 研究团队披露了在 mce Systems 提供的 Android Apps 移动服务框架中的严重安全漏洞，多个运营商的默认预装应用受影响，其下载量已达数百万次。

2022-05-30 12:50:12

微软Android漏洞
路透社：英国脱欧泄密网站幕后推手与俄罗斯黑客有关
路透社强调，目前已经有泄密受害者证实了这些信息的真实性，并透露泄密活动与俄罗斯黑客有关。

2022-05-30 12:14:18

黑客网络攻击
僵尸网络目标锁定Windows和Linux系统
微软研究人员表示，他们正在跟踪一个利用Spring Framework和WordPress插件中错误展开攻击的僵尸网络。

2022-05-30 11:50:45

僵尸网络Sysrv-K
企业领导层优先考虑网络安全的四项举措
企业需要将网络安全作为领导力问题，并将其扩展到整个企业，一直向上延伸到企业董事会，而这是朝着正确方向迈出的一步。

2022-05-30 11:17:21

网络安全领导力
Windows 恶意软件通过 PowerShell 向 Chrome 注入恶意扩展
最近网络上出现了一种名为 ChromeLoader 的 Windows 恶意软件，它会利用 PowerShell 向受害者的 Chrome 浏览器添加恶意扩展。该恶意 Chrome 扩展会通过在线广告强制重定向用户，从而为不法分子带来收入。

2022-05-30 09:49:51

Windows恶意软件浏览器
五分钟弄清楚数据使用阶段的安全
近两年来，伴随着技术的不断成熟，国内外隐私计算产业化的步伐明显加快。可以预见，未来几年将是技术产品加速迭代，应用场景快速升级，产业生态逐步成熟的重要阶段。

2022-05-30 08:05:11

架构
零信任之路：SDP2.0基本架构及关键技术
SDP2.0不仅更新了实现SDP的核心组件和原则，还强调了云原生架构、服务网格实施，以及更为广泛的零信任技术、产品与方案之间的协同。下面让我们看一看SDP2.0有哪些关键内容。

2022-05-30 07:54:15

零信任SDP
逾38万Kubernetes API服务器有暴露风险 译文 精选
Kubernetes的发展势不可挡，它为企业应用程序的敏捷交付创造了巨大收益，但它的工作特性使其成为了理想的攻击目标。

2022-05-29 22:59:24

Kubernetes
数据安全：元数据管理分步指南
如果没有完整的元数据管理解决方案，就很难创建这些数据产品。随着数据量的增长和大数据技术的爆炸式增长，CDO（首席数据官）必须着眼于通过元数据更有效地管理其数据。

2022-05-29 22:56:13

数据安全元数据
较多邮件安全解决方案仍存在风险
整整89%的企业在过去的12个月中曾经经历过一次或多次的被电子邮件入侵的案例，这给企业带来了巨大的安全问题。

2022-05-29 13:48:58

邮件安全网络威胁
海外多区下的监控系统，你了解几分？
每个区域是一个独立的对外提供服务的单元，具有独立的数据存储、K8s 集群、API 网关等。这种分区的服务拓扑，会给运维带来很大挑战，需要在每个区逐一进行变更。

2022-05-29 08:13:05

监控系统数据存储
从“多样性”角度看待加密？
量子计算机的出现是必然的，而依靠量子计算机的算力暴力破解当前主流的加密方式也只是时间问题。如何在后量子密码时代，建设有效的密码体系，是一大重要任务。

2022-05-29 07:31:14

加密密码数据安全
2022年4月份恶意软件之“十恶不赦”排行榜
本月Emotet仍然是最流行的恶意软件，影响全球 6% 的组织，紧随其后的是Formbook，影响了 3% 的组织和AgentTesla，全球影响为 2%。

2022-05-29 07:03:50

恶意软件网络攻击
代码安全：从响应式安全转向主动式安全
以下讨论见解源于Secure Code Warrior与Evans DataCorp进行的一项研究，题为《从响应转向预防：转变中的应用安全》，旨在探索开发人员对于安全编码、安全代码实践和安全操作的态度。

2022-05-28 11:00:57

安全编码安全代码应用安全
OAS 平台受关键 RCE 和 API 访问漏洞的影响
鉴于 OAS 用户众多，平台中的漏洞可能会使关键工业部门面临中断和机密信息泄露的风险。

2022-05-27 17:30:46

漏洞网络攻击
新暗网市场Industrial Spy或已加入勒索软件攻击大军
上周，安全研究小组MalwareHunterTeam发现了一个新的Industrial Spy恶意软件样本，然而这次看起来更像是勒索信，而不是推广的文本文件。

2022-05-27 16:19:16

恶意软件网络攻击
攻击面管理——网络安全运营技术革新 原创
攻击面管理（ASM）是一种从攻击者视角对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法。

2022-05-27 15:06:22

攻击面管理（ASM）网络安全运营
面对防不胜防的钓鱼邮件攻击，企业该如何防患于未然？
Verizon 2021年数据泄露调查报告发现，在所有数据泄露事件中有25%涉及网络钓鱼。

2022-05-27 13:57:13

钓鱼数据安全
PoC代码已公布，这个 VMware auth 高危漏洞需尽快修补
据报道，VMware 已在近期发布了安全更新，以解决影响 Workspace ONE Access、VMware Identity Manager (vIDM) 或 vRealize Automation 的 CVE-2022-22972 漏洞。

2022-05-27 12:51:46

漏洞VMware攻击者
从合规视角看工控安全防护体系建设
近年来，国家颁布的一系列网络安全法律法规一方面对工业安全提出了要求，另一方面也对工业安全的建设提供了指导。工业企业应根据自身的情况，由简入繁，以网络安全提升生产安全，完成两化融合的信息化改造，切实提升企业的生产能力。

2022-05-27 12:42:31

网络安全工业企业工控安全领域
智能生态系统网络安全的重要性
由于大流行使远程房地产管理迅速发展，物业经理开始依靠智能生态系统和“物联网”来完成工作。这些协作的技术网络使得为业主和租户提供数字安全成为可能。

2022-05-27 11:46:35

网络安全智能生态系统
​零信任对 MSP 意味着什么？ 译文
零信任已经对客户购买的产品和服务类型产生了重大影响。然而，实施阶段将需要数年时间，这意味着长期的销售潜力以及随着时间的推移与客户建立更牢固关系的可能性。

2022-05-27 11:05:08

零信任网络安全
物联网安全摄像头：网络安全的一课
互联网连接设备中经常被忽视的一个领域是 IP 摄像头。 下面，让我们来看看安全摄像头如何面临风险，以及如何保护自己。

2022-05-27 10:19:42

物联网安全黑客网络攻击
上一页 1 ··· 132133134135136 ··· 811
点赞

51CTO技术栈公众号

业务
速览
在线客服