51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Fortinet承诺2030实现净零碳排放，践行环境可持续措施
Fortinet®，全球领先的多种集成和自动化网络安全解决方案公司，近日宣布将在2030年实现碳中和环境可持续性目标，完成全新的零排碳Sunnyvale总部办公区域建设，履行其对社会责任更广泛的承诺。

2021-11-30 16:59:34

网络安全
从“持续验证”到“持续保护”， 腾讯牵头全球首个零信任国际标准发布
近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任内涵从“持续验证”向“持续保护”升级。

2021-11-30 16:57:15

零信任
深化警企协同 武汉市公安局与360达成战略合作协议
近日，武汉市公安局与三六零旗下的政企安全集团正式签署战略合作协议，双方将在智慧警务领域开展全方位合作，全面提升武汉市公安局警务信息化实战水平。

2021-11-30 16:51:39

网络安全
生物制药公司Supernus遭遇勒索软件攻击
日前，生物制药公司 Supernus Pharmaceuticals证实，它已成为勒索软件攻击的受害者，导致大量数据从其网络中泄露。

2021-11-30 15:06:55

勒索软件攻击网络安全
利用零信任保护混合云
数字化转型依赖于混合云。在所有云环境中以一致的方式部署安全性，有助于提升企业运营的信心和弹性。

2021-11-30 15:05:02

IBM 云安全混合云
松下披露数据泄露事件
日本跨国企业松下集团在上周发布的新闻稿中披露数据泄露事件，证实了公司包含敏感数据的服务器遭到未知第三方的非法访问。

2021-11-30 15:04:59

数据泄露漏洞信息安全
如何保护医疗机构免遭网络攻击
医疗保健组织正在经受前所未有的考验。而且，无论他们迄今为止实施了何种工具和流程，他们都必须认识到数据安全威胁正在不断发展的现实。

2021-11-30 14:41:25

网络攻击医疗机构网络安全
一批Android网银木马躲过官方应用商店检测 清理前下载量已达30万
Threat Fabric 安全研究人员刚刚公布了一批 Android 网银木马，而且在被 Google Play 清理之前，其下载量就已经超过了 30 万次。

2021-11-30 14:02:18

Android木马恶意软件
Pixel 6比iPhone 12更安全？
Omdia研究人员对移动设备安全进行了评估，通过对10个国家的1520个智能手机用户开展调查，包括苹果、谷歌、三星和小米手机。研究结果表明，运行Android 12的Pixel 6手机比运行iOS 15的iPhone 12更安全。

2021-11-30 11:56:52

Pixel 6iPhone 12安全
企业网络安全的18项CIS关键安全控制措施
在CIS发布的第八版网络安全关键安全控制措施中，通过将新规则与IT和安全行业结合，将企业开展网络安全建设时的关键控制措施建议从20个减少为18个。

2021-11-30 11:27:35

网络安全CIS关键安全控制措施
联邦政府修订法规，将扩大电信公司权利
联邦政府已修订《电信(拦截和访问)法》相关的法规，以应对越来越多的短信诈骗。

2021-11-30 10:46:33

法规网络安全恶意短信
券商巨头遭遇“撞库攻击”，有人自动下单秒亏33%
近日，包括券商元大证券在内的多家券商的交易系统，疑似遭遇了猛烈的“撞库攻击”，大量用户的证券账号被暴力破解。

2021-11-30 09:50:32

撞库攻击网络攻击密码
历史上的五大数据泄露事件，你知道几个？
为了打破对数据泄露的疲劳，这里有一些历史上最大、最奇怪或最令人尴尬的数据泄露事件。

2021-11-30 09:11:48

数据泄露勒索软件攻击
揭秘勒索软件活动发展的七大趋势
当前，勒索软件攻击正在以多种方式持续演进，随着勒索软件攻击的持续演进，其生态系统呈现出以下七种趋势。

2021-11-30 06:31:06

勒索软件攻击网络安全
网络安全知识之了解国际化域名
为了减少围绕不同语言的混淆，网络浏览器中有一个域名标准。域名包含在网站的 URL(或网址)中。该标准基于罗马字母(英语使用的字母)，计算机将各种字母转换为等价的数字。此代码称为 ASCII(美国信息交换标准代码)。

2021-11-30 00:07:31

网络安全域名
控制外部攻击面所需的五种能力
技术的广泛采用也造成了大量新的安全问题，它将组织的攻击面扩大到他们没有考虑过的地方，从而为隐藏的漏洞提供了一个温床。

2021-11-29 18:13:31

攻击面漏洞网络攻击
英国颁布法律禁止联网设备使用默认密码
近日，英国政府出台了新的产品安全和电信基础设施法案，禁止联网智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。

2021-11-29 18:12:33

密码联网设备黑客
保护您的数据免受网络攻击的技巧
如果您真的要让您的业务持续多年运行，请学习实践这些技巧，以保护您的业务数据免受日益增多的网络攻击。

2021-11-29 18:10:30

网络攻击数据安全数据泄露
如何使用Domain-Protect保护你的网站抵御子域名接管攻击
Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。

2021-11-29 18:08:55

攻击子域名漏洞
四个常见的软件安全开发问题及其解决方法
随着软件成为现代企业的支柱，网络攻击已成为一种永远存在的威胁，这使得应用程序安全成为确保业务连续性的必要条件。

2021-11-29 18:07:50

软件安全网络攻击漏洞
云计算端点安全优秀做法
端点安全策略在任何企业IT环境中都至关重要。然而，对于具有云部署的企业而言，这些策略可能特别复杂。

2021-11-29 18:00:12

云计算端点安全云安全
钓鱼邮件盯上宜家：传播可能已造成恶劣影响
全球知名家居零售商——宜家，正在经历一场持续的网络攻击战。攻击者利用窃取来的回复链电子邮件，对宜家员工实施内部钓鱼攻击。

2021-11-29 15:34:14

钓鱼邮件恶意软件攻击
收集用户数据“透明度”过低，苹果、谷歌遭受巨额罚款
意大利反垄断监管机构宣布，因苹果公司和谷歌公司在收集和使用用户数据时不够透明，对两家科技巨头分别处以1000万欧元(约合7200万人民币)的罚款。

2021-11-29 14:18:04

罚款数据安全信息安全
企业数据资产保护的十六个通用措施
保护企业数字资产，通常由企业技术领导者负责，事实上，有些策略需要专业知识和领导层决策。近日，福布斯技术委员会的行业专家分享了企业数据资产保护的16个通用措施。

2021-11-29 14:09:15

数据资产保护网络安全攻击
从攻击者视角出发 中睿天下基于军事思想构建新一代实战对抗综合解决方案 原创
中睿天下是一家专注“攻击溯源”的网络安全公司，拥有多年一线网络安全实践经验，其从攻击者视角出发，坚持“专注利用攻击溯源和实战对抗”的军事思想理念，构建了一套完整的新一代实战对抗综合解决方案，攻克了传统安全产品检测率低、误报率高、效率低等难题，实现精准防护。

2021-11-29 14:08:58

中睿天下实战对抗
这下可以放心裸奔了 微软Win Defender被评为年度最佳杀毒软件
近日，AV-TEST发布了一份报告，其中目前预装在微软Windows系统上的Windows Defender被评为2021年最好的反病毒软件之一。

2021-11-29 13:54:38

Win Defende病毒杀毒软件
以色列新增禁止向65个国家销售黑客和监视工具
据The Hacker News网站报道，以色列国防部更新了允许本地公司向其销售间谍和监视工具的国家名单，将原先的102个国家大幅缩减至37个。

2021-11-29 13:45:54

黑客监视工具间谍
确保AWS云平台安全的八个优秀实践
在过去几年中，越来越多的企业将业务迁移到AWS云平台，从而使云平台的安全成为网络安全环境中的一个关键问题。

2021-11-29 13:36:34

云计算AWS云平台网络安全
Windows installer新0 day漏洞
近日，研究人员发现了该漏洞补丁的绕过，新漏洞是一个本地权限提升漏洞，影响所有的Windows版本，包括Windows 10、Windows 11、Windows server 2022。

2021-11-29 11:50:47

Windows 操作系统漏洞
如何通过加密软件保护数据安全？
数字经济无疑加速了社会信息和资源的流动，但数据使社会更加高效的同时，也隐藏着巨大的隐患。

2021-11-29 11:00:54

数据安全加密软件技术
芯片短缺、边缘计算和物联网将推动2022年的IT变革
调研机构Forrester Research公司在研究中指出，很多IT专业人士认为物联网和边缘计算是密不可分的，这两者可帮助企业遵守政府法规。

2021-11-29 10:32:34

边缘计算物联网IT变革
《全球网络犯罪报告》：哪些国家面临的风险最大？
网络安全公司SEON 11月发布了《全球网络犯罪报告》，概述全球各地面临的网络犯罪威胁，并对各国家和地区按网络安全风险高低进行排名。

2021-11-29 10:14:40

网络犯罪网络安全网络攻击
第三季度DDoS攻击暴增35%，VoIP服务或将成重灾区
根据信息技术和服务公司Lumen最新发布的第三季度 DDoS 报告，该公司在本季度缓解的攻击比 2021 年第二季度多 35%。

2021-11-29 10:08:34

DDoS攻击网络攻击网络安全
网络安全知识之了解防病毒软件
防病毒供应商每天都会发现新的和更新的恶意软件，因此在我们计算机上安装最新的更新非常重要。

2021-11-29 09:51:39

防病毒软件网络安全恶意软件
加密技术在安全连接背后的工作原理 译文
企业如何确保其消费和发送的数据得到安全传输？人们需要了解加密技术在安全连接背后发生的事情。

2021-11-29 08:00:00

安全加密技术数据安全
对抗勒索软件的重点安全防护手段
因为当今的勒索软件攻击利用了多种攻击媒介，鉴于此，企业需要综合考虑和评估旨在降低全部风险的解决方案。

2021-11-29 06:27:47

勒索软件攻击网络安全
网络安全知识之免费电子邮件服务的好处和风险
免费电子邮件账户也是减少我们在主要电子邮件地址收到的垃圾邮件数量的有效工具。我们在使用便利同时也面临着一定的风险，所以我们不应使用它们来发送敏感信息。

2021-11-29 06:18:28

电子邮件邮件安全网络安全
万万没想到，Windows Defender原来这么强
位于德国的IT安全研究机构AV-TEST发布了针对Windows 10家庭用户的2021年10月最佳反病毒程序评估报告。Windows Defender在这次评估中获得了非常高的分数。

2021-11-29 05:37:24

Windows Def操作系统微软
如何使用ThreadStackSpoofer隐藏Shellcode的内存分配行为
ThreadStackSpoofer是一种先进的内存规避技术，它可以帮助广大研究人员或红/蓝队人员更好地隐藏已注入的Shellcode的内存分配行为，以避免被扫描程序或分析工具所检测到。

2021-11-29 05:32:47

内存规避安全工具恶意软件
苹果公司发出警告后 Pegasus黑客受害者陆续浮出水面
NSO的Pegasus（飞马）iPhone黑客是今年最重要的科技争议之一。过去几个月的几份报告揭示了一个令人难以置信的复杂的iPhone黑客攻击活动。

2021-11-29 05:29:48

Pegasus黑客攻击
漏洞赏金随人才争夺战水涨船高
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。

2021-11-28 18:01:57

漏洞赏金漏洞攻击
零信任策略下云上安全信息与事件管理优秀实践
本文总体上介绍了SIEM的背景趋势、以及数字化时代新的挑战，并且介绍了构建云上SIEM的优秀实践。

2021-11-28 17:39:23

零信任安全信息事件管理
九成美国大型医疗组织Web应用存在漏洞
网络评估公司Outpost24最新发布的《2021制药和医疗行业Web应用安全报告》显示，美国90%的大型医疗运营商使用的Web应用程序中都存在漏洞，很容易遭到网络攻击。

2021-11-28 17:36:55

Web应用漏洞网络攻击
网络安全正在成为大数据分析的下一个热点
新冠疫情让网络安全威胁态势变得更加严峻，企业组织都在想寻求更好的方法来维护网络安全，大数据分析因此有了用武之地。

2021-11-28 17:23:14

网络安全大数据分析数据泄露
九成工业公司扛不住网络攻击
新发布的研究报告显示，外部黑客能够渗透91%的工业公司网络。而且一旦进入网络内部，黑客可以100%获得工业系统完全控制权。

2021-11-28 17:01:49

工业公司网络攻击黑客
开发人员在工作负载保护方面的五个安全问题
随着越来越多的工作负载迁移到云端，人们越来越关注以不同方式保护它们。以下是一些有用的提示，供开发人员在今年探索工作负载保护策略时牢记。

2021-11-28 14:45:57

工作负载保护数据隐私数据安全
金盆洗手？Avaddon组织在停止恶意攻击前发布了全部解密密钥
根据分析，Avaddon组织已经停止了恶意攻击活动。经确认托管在 Tor 网络隐藏服务上的 Avaddon 网站目前已经不可用，这说明该组织的活动已被关闭。

2021-11-28 14:16:14

Avaddon恶意攻击解密密钥
虚假勒索软件攻击了WordPress网站
现在，WordPress网站上到处充斥着虚假勒索软件警告。数百个WordPress网站都被贴上了假的黑底红字的警告，警告它们已被加密。

2021-11-28 14:14:40

勒索软件恶意软件安全
部分美国国防承包商极易遭受勒索软件攻击
Black Kite的研究表明，美国排名前100名的国防承包商中，20%极易遭受勒索软件攻击。

2021-11-28 06:46:02

勒索软件攻击网络安全
Sentry 监控 - Snuba 数据中台架构(SnQL 查询语言简介)
数据集(dataset)通过查询使用的 url 隐含。在 JSON 主体中，除了 query 之外的所有字段都是可选的。

2021-11-27 23:54:44

监控Snuba数据
上一页 1 ··· 136137138139140 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服