51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
地狱开局的2022，穿好你的安全铠甲
我们在本文中尝试预测一下，接下来可能增多的安全威胁，希望大家能够预先采取行动，防患于未然，增强自己在数字世界的“抗体”。

2022-03-24 20:48:49

安全威胁网络攻击网络安全
全球超过200,000台MicroTik路由器受到僵尸网络恶意软件的控制
该僵尸网络利用MikroTik路由器的Winbox组件中的一个已知漏洞 ( CVE-2018-14847 )，使攻击者能够获得对任何受影响设备的未经身份验证的远程管理访问权限。

2022-03-24 18:16:15

僵尸网络漏洞
黑吃黑！黑客通过推送虚假恶意软件从同行手中窃取信息
虽然针对普通用户的黑客更加常见，但黑客试图欺骗并攻击其他同行的行为也并不少见。一些缺乏经验或者粗心大意的黑客往往不能很快识别黑客论坛上的欺骗性工具，最终导致上当受骗。

2022-03-24 15:29:12

黑客网络攻击勒索软件
用开源的方式保护软件供应链安全，GitHub公开其数据库
GitHub通过将其Advisory Database公开给社区贡献者，安全研究人员、学者和爱好者将能够提供、分享和受益于额外的信息和背景，从而促进社区对安全咨询的理解和认识。

2022-03-24 15:24:47

开源软件供应链安全
黑客分发虚假DDoS攻击软件窃取乌克兰支持者信息
3月9日，美国思科公司旗下网络安全研究团队Talos发布针对黑客分发虚假DDoS攻击软件窃取乌克兰支持者信息的调查报告。报告称随着俄乌危机持续，部分支持乌克兰的网民试图通过对俄罗斯网站发动网络攻击来表达其立场。

2022-03-24 15:08:51

网络安全DDoS信息窃取
美国证交会强化要求网络安全风险事件披露
新规要求上市公司在8-K表格中报告重⼤⽹络安全事件的最新情况，并定期披露相关信息。

2022-03-24 12:12:57

网络安全网络攻击
零信任安全架构应如何落地？
尽管零信任是大多数网络安全团队的首选，但其实际落地却不尽乐观，以下是上述国外应对零信任架构实际落地的五个优秀实践总结。

2022-03-24 12:03:40

网络安全零信任
骗局翻新：盘点2021年“最奇怪的”社会工程策略
ProofPoint总结了过去一年观察到的一些“最为奇怪的”诱饵和社会工程策略，以进一步加强公众都社会工程手段的认知，并最大限度地降低遭遇这种威胁的可能性。

2022-03-24 11:47:11

社会工程策略骗局翻新网络安全
​“YOU DESERVE THE BEST SECURITY”——Check Point重“新”出发 为网络安全护航 原创
Check Point凭借最佳安全策略、完善的安全体系以及全面的安全服务赢得了Gartner 、IDC、Forrester等多家国际权威测评机构的高度认可和全球用户的信赖。

2022-03-24 10:25:17

网络安全威胁情报防火墙
戴尔曝出五大漏洞，影响数百万 Inspiron、Vostro、XPS、Alienware 系统
五个高危漏洞的编号分别是 CVE-2022-24415、CVE-2022-24416、CVE-2022-24419、CVE-2022-24420 和 CVE-2022-24421，在 CVSS 评分系统中被评为 8.2 分（满分 10 分）。

2022-03-24 09:59:32

漏洞黑客网络攻击
上市公司财报披露勒索软件成本
对于大多数私营公司而言，勒索软件攻击的成本，甚至攻击本身，都可以隐而不现，这也是上周立法规定所有公司都必须报告赎金支付情况的缘由所在。

2022-03-24 09:48:59

勒索软件网络攻击
世界多家大型企业遭受网络攻击，幕后黑手都是它！
近日，Lapsus$声称入侵了微软的Azure DevOps服务器，还入侵了身份识别与访问管理(IAM)解决方案的领先提供商Okta，获取了访问Okta的管理控制台和客户数据的权限。

2022-03-24 09:37:35

黑客网络攻击
IT设备老旧，专业人员不足，能保障远程办公安全吗？
为了应对各种挑战并支持混合工作环境，学校部署了Quest Software的技术，包括KACE 系统管理设备(SMA)和用于UEM功能的KACE桌面授权。

2022-03-24 08:11:58

IT远程办公
网络安全态势感知：端点可见性
如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可以在两个地方之一查看这些活动，或者有时两者兼而有之——直接在设备上以及在进出设备的通信中（即在网络上）。

2022-03-24 08:02:39

网络安全端点
Okta正在调查遭Lapsus$组织勒索的数据泄露事件
数据勒索组织Lapsus$声称已获得对Okta.com的“超级用户/管理员”访问权限，并访问了 Okta的客户数据。

2022-03-23 19:13:47

数据泄露勒索组织
保护数据安全的工具
数字经济时代下，严峻艰巨的网络空间健康绿色经济发展和难以界定的个人隐私数据保护需求并存。为了避免进入数据丢失的困境，企业可以使用数据安全保护工具。

2022-03-23 18:57:11

数据安全安全工具
揭秘零事故背后的冬奥安全运营中心-规划和建设篇
奇安信从成为冬奥会赞助商，到以零事故的成绩圆满完成冬奥会安全保障，离不开从零开始搭建到流畅运转的冬奥安全运营中心。

2022-03-23 17:18:15

冬奥会零事故网络安全
微软和NVIDIA合作：将云端加密扩展到GPU上
微软表示，它已经在Azure上的NVIDIA A100 Tensor Core GPU中建立了保密计算能力。这已经通过一个名为安培保护内存(APM)的新功能完成。实施细节在本质上是高度技术性的。

2022-03-23 16:28:18

微软NVIDIAGPU
“裸奔”的容器，安全问题迫在眉睫
容器本身就是弱安全的，容易带来越权逃逸等问题，同时容器应用研发人员对容器技术又缺乏了解，缺乏相应的安全意识和安全知识，这就带来了比较严重的潜在的安全问题，有很多的事项迫在眉睫。

2022-03-23 15:39:39

容器安全云平台
ELTA 遭受勒索软件攻击，希腊公共邮政服务下线
此次勒索攻击事件造成了很大影响，ELTA 尚无法提供邮件邮寄、账单支付等服务，也不能处理任何形式的金融交易订单。更糟糕的是，ELTA 不能确定何时才能恢复业务。

2022-03-23 15:27:30

勒索软件网络攻击
八个IT安全灾难：从警示案例中吸取教训
任何关注网络安全的人都知道数据泄露和网络攻击事件如今正在快速增长。然而，真正获得“灾难”称号的网络攻击并不多。

2022-03-23 14:46:28

安全IT网络安全
DevOps管道攻击日盛！如何绝地反击？
DevOps管道应该具有更高级别的安全性。而不幸的现实是，它们存在很多薄弱的安全实践以及暴露的基础设施和凭据。

2022-03-23 14:23:08

DevOps管道安全实践
微软确认遭Lapsus$ 勒索组织入侵
在3月22日微软官方网站更新的一篇博客中，确认其员工的一个账户被 Lapsus$ 入侵，并获取了对源代码存储库的有限访问权限。

2022-03-23 13:57:24

勒索组织黑客
欧盟和美国机构警告：国际卫星通信网络可能受到威胁
美国和欧洲机构发出俄罗斯可能攻击卫星通信网络的警告。

2022-03-23 12:06:08

卫星通信网络网络攻击航空安全
12款基于风险的身份验证（RBA）工具比较
基于风险的身份验证（RBA），也称为自适应身份验证，它的重点在于检查“信号”，包括地理位置、用户行为、击键模式和连接类型等因素。

2022-03-23 12:02:48

身份验证RBAMFA
包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次。

2022-03-23 09:50:27

恶意软件Play StoreGoogle
Check Point：助力银行业全维度应对信息安全挑战
一直以来，金融行业都是互联网安全领域的重要“战区”。

2022-03-23 09:36:59

信息安全金融互联网
针对Okta认证公司的黑客攻击使众多大中型企业处于高度警戒状态
对Okta的任何黑客攻击都可能对依赖Okta来验证用户访问内部系统的公司、大学和政府机构产生重大影响。

2022-03-23 07:14:08

黑客网络攻击
如何架构数据安全管理体系
要想保护数据安全，企业需要构建数据安全管理体系。以下六个数据管理的阶段，能够帮助企业做好。

2022-03-22 18:24:50

数据安全加密
物联网安全市场到2029年将达到590亿美元
据 Meticulous Market Research 称，亚太地区基础设施的高速增长，尤其是中国、韩国、澳大利亚、新加坡、日本和印度，以及物联网在这些国家的普及，为物联网安全解决方案创造了巨大的机遇。

2022-03-22 18:22:02

物联网安全物联网
“CryptoRom ” 骗局盯上了移动用户
自 2021 年初以来，CryptoRom 诈骗活动一直处于活跃状态，犯罪分子通过诱导受害者进行股票投资、赌博等，进行诈骗活动，研究人员将这种组织严密的联合犯罪行为，称为杀猪盘。

2022-03-22 18:17:34

CryptoRom网络犯罪
你一定要知道的七个数据安全威胁
网络攻击的猖獗，让数据安全面临许多不同的威胁，而且这些威胁还在不断演变，以下是常见的七个安全威胁。

2022-03-22 18:12:26

网络攻击数据安全安全威胁
安全人员发现新型恶意软件，文件伪装成 Windows 激活工具并可绕过系统保护
安全研究公司 ASEC 发现网络上近期出现了一种新的恶意软件大肆传播，它会伪装成以 Windows 激活工具的形式，但实际上是 BitRAT 远程访问木马。

2022-03-22 15:58:18

恶意软件BitRAT远程访问木马
黑客在推特上披露新版Conti勒索软件源代码
源代码遭到公开可能会暂时破坏Conti勒索软件的运行，因为安全专家可以执行逆向操作来确定它是如何运作的，并开发一个有效的解密程序。

2022-03-22 15:24:15

黑客勒索软件
如何确保云计算中的虚拟机安全？
在云基础设施中，共驻攻击是一个关键的安全威胁。通过云服务提供商提供的虚拟化技术，可以将云计算中租户的虚拟机（VM）安全性分配在同一台主机上。

2022-03-22 15:18:59

云基础云计算虚拟机安全
影响云安全的三个因素
无论企业选择如何保护自己免受云安全漏洞的影响，采用现代基础设施和更灵活的应用程序开发流程的企业都需要构建更现代的安全态势。

2022-03-22 14:06:19

云安全漏洞云计算
曾攻击英伟达、三星、沃达丰等巨头的黑客组织，又对微软下“黑手”，并拿到Cortana、Bing的源代码
Lapsus$此次因攻击微软而“备受关注”，但对Lapsus$来说，这只是“常规操作”。

2022-03-22 13:44:54

网络安全微软黑客
永利、澳门的酒店遭到黑客组织攻击，客人敏感信息或被窃取
最近一份新的报告说，DarkHotel黑客组织的网络钓鱼攻击活动侵入了众多豪华酒店的网络，其中包括永利皇宫和澳门的Grand Coloane度假村。

2022-03-22 11:48:37

黑客组织网络钓鱼DarkHotel
​守护软件供应链安全，DevSecOps头部厂商「悬镜安全」完成B轮数亿元融资
悬镜安全创始人兼CEO子芽在接受采访时表示：“安全的本质是风险和信任的动态平衡，悬镜这些年一直在做的一件事就是如何帮助甲方用户更好地拥抱变化，更快速地适应云原生技术普及，做好内生敏捷安全。相比过往传统的原生软件应用，我们可以看到一个很明显的技术趋势，未来绝大多数被发布出来的数字化应用将是安全可信的，它可以借助代码疫苗技术的赋能，实现应用自身缺陷和风险的自发现和外部未知威胁的出厂免疫。 ”

2022-03-22 11:31:54

云原生敏捷安全DevSecOps
NIST发布核心网络安全出版物合规评估指南
评估指南详细介绍了评估组织是否遵守该机构（NIST）为“保护受控但非机密信息（CUI）的增强安全要求”的准入清单的方法。

2022-03-22 10:14:00

网络安全安全评估
勒索软件攻击为何避开云端
强化数据中心和端点以防止勒索软件攻击是强制性的，但云基础设施面临着另一种威胁。如果你的组织都在云端，勒索软件就不那么令人担心了。

2022-03-22 10:08:52

勒索软件云安全网络攻击
复杂危险的勒索软件 BlackCat 或将开启新的攻击模式
虽然勒索软件组织针对其攻击的能见度增加而重塑行动是很典型的，但BlackCat(又名Alphv)标志着一个新的领域，即该网络犯罪组织是由其他勒索软件即服务(RaaS)行动的附属机构建立的。

2022-03-22 10:00:03

勒索软件BlackCat
汽车E/E架构的网络安全分析
一个安全的汽车电子系统至少要满足系统的保密性、完整性及可用性要求

2022-03-22 09:36:12

汽车电子系统网络安全
用 HTTPS 安全吗？HTTPS 的原理是啥？
HTTPS 之所以安全，是因为 HTTPS 保证了传输安全，防止传输过程被监听、防止数据被窃取，可以确认网站的真实性。

2022-03-22 09:16:24

HTTPS数据安全网络协议
调研 | 四种主流勒索软件占据勒索事件的70%
勒索软件仍然是一个主要的网络安全问题，勒索软件攻击也仍旧屡屡得手，因为就算多番警告支付赎金只会鼓励网络罪犯发起更多攻击，许多受害者还是会选择支付赎金。

2022-03-22 08:59:32

勒索软件网络安全网络攻击
欧盟和美国机构警告俄罗斯可能会攻击卫星通信网络
美国国家安全局告诉CNN，根据他们对某个卫星网络的研究中得出，潜在的网络攻击可能会导致数以千计的卫星小站电路设备断开连接。

2022-03-21 20:54:31

网络攻击通信网络
黑客使用新的 Rootkit 攻击银行ATM
黑客以Oracle Solaris 系统为目标的新型Rootkit，破坏ATM网络，并使用虚假的银行卡在不同的银行进行未经授权的取款。

2022-03-21 18:15:21

黑客网络攻击
保证网上购物安全的 16 种方法
网上购物也存在一些网络安全风险，那么如何确保用户网上购物的安全性？下面这16个提示，可能会提供一些帮助。

2022-03-21 16:25:37

网上购物网络安全
数据治理如何将私募股权公司的网络安全风险降至最低
投资于数据治理需要成为企业内部的安全文化教育的一部分，将渗透到企业的各个层面。合适的技术合作伙伴可以帮助私募股权公司实施该计划，并带来以下五个好处。

2022-03-21 15:03:23

企业数据治理网络安全
以分层管控措施缓解安全警报过载
企业组织在面对网络安全威胁时，应选择合适的警报管理工具，并实施分层管控措施，以抵御网络犯罪分子实施的攻击活动，并尽量降低风险。这里提供了一些可借鉴的做法。

2022-03-21 14:20:15

安全警报过载网络安全
上一页 1 ··· 133134135136137 ··· 797
点赞

51CTO技术栈公众号

业务
速览
在线客服