51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
为什么零信任架构是要遵循的框架
零信任架构(ZTA)是一种方法论或途径，而不是现成的单一产品或解决方案。同样，也没有“一刀切”的答案，不同的企业需要根据自己的需求确定优先级。

2022-06-06 14:28:27

零信任零信任架构ZTA
新的Windows搜索零日漏洞可被远程托管恶意软件利用
Windows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用。

2022-06-06 14:17:15

零日漏洞恶意软件网络攻击
加密货币骗局在美或已造成超10亿美元损失
与上一年FTC发布的报告相比，过去一年这一数字的增长非常显著，当时的报告案例数量仅为7000左右，而损失的金额约为8000万美元。

2022-06-06 14:04:47

加密货币网络犯罪
创建安全云架构的五个步骤
计算网络攻击不像好莱坞惊悚片中的场景。没有人会慢慢把汤姆·克鲁斯放进预选目标的安全数据中心，该中心配备了超灵敏的噪音、温度和运动探测器，以便他可以窃取特定的文件。

2022-06-06 13:54:49

云安全数据中心漏洞
5G与商业安全监控的未来
从视频监控摄像头到物联网设备和高级传感器，可靠且有弹性的连接是将一切联系在一起的粘合剂。

2022-06-06 13:53:19

5G安全监控
2021年，苹果阻止了160万个欺诈用户的应用程序
苹果公司表示，整个 2021 年，它保护其客户免受约 15 亿美元的潜在欺诈性交易。另外，还阻止了 330 多万张被盗卡在苹果在线商店平台上的使用，并禁止了近 60 万个账户在其平台上进行交易。

2022-06-06 13:48:34

欺诈漏洞
一文了解逻辑炸弹攻击的危害与防护
逻辑炸弹是在满足特定的逻辑条件时能改变运行方式，对目标计算机系统实施破坏的计算机程序。

2022-06-06 12:25:51

逻辑炸弹恶意代码
Yuga Labs证实Discord服务器被黑 损失价值200 ETH的NFT
CoinDesk 指出，事件源于社区经理 Boris Vagner 的 Discord 账户被盗，之后攻击者利用该账户在官方 BAYC 及元宇宙项目中发布了钓鱼链接。

2022-06-06 12:21:11

黑客钓鱼网络网络攻击
聊聊勒索软件工作原理，你懂了吗？
勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。

2022-06-06 07:58:52

勒索软件恶意软件解密
聊一聊可解释的反欺诈AI
AI-ML驱动决策的算法模型正如一个“黑盒”，我们只能了解结构，却无法洞察其运行原理，更无法判断其给出结果的可靠性。

2022-06-06 07:52:41

反欺诈技术AI
研究人员警告称，针对物联网设备的勒索软件即将出现
随着物联网设备变得越来越普遍，其他可被黑客攻击的漏洞也将被发掘出来。研究人员表示，这一概念验证的主要目标是强调勒索软件攻击的演变性质，并显示OT网络的风险。

2022-06-06 07:47:07

勒索软件物联网安全漏洞
如何正确进行密码验证？ 译文 精选
身份验证是用户确认他是所提供标识符的所有者的过程。最明显和人们最熟悉的身份验证过程是密码身份验证。用户进入登录页面，输入用户名和密码，然后登录。下文将展示如何在服务器上实现身份验证。

2022-06-06 06:10:00

密码验证安全
数据安全：建立业务词汇表原因和方法
如果想在整个组织中鼓励数据驱动的决策制定，那么构建业务词汇表是必不可少的。通常，在使用中会有多个术语和定义，过程有些复杂。这就是为什么必须启动数据目录以使流程运行更顺畅的原因。

2022-06-06 00:05:57

数据安全方法
Fronton物联网僵尸网络能够影响舆论信息
Fronton僵尸网络不仅仅能够发动DDOS攻击，而且还可以跟踪影响社交媒体的舆论趋势，并进行合适的宣传。

2022-06-05 14:05:56

Fronton僵尸网络DDOS攻击
黑客利用商业电话系统漏洞发起 DDoS 攻击
安全研究人员、网络运营商和安全供应商发现来自 UDP 端口 10074 的 DDoS 攻击激增，目标是宽带接入 ISP、金融机构、物流公司和其他垂直市场的组织。

2022-06-05 14:03:00

漏洞DDoS 攻击
安卓恶意软件伪装成功，潜藏在Google Play商店
谷歌删除了六个不同的恶意Android应用程序，这些恶意系统主要针对英国和意大利的用户，已经被安装了大约15,000次。

2022-06-05 13:59:01

恶意软件安卓Android
聊聊网络安全中的实现强身份验证
通过 MFA 进行强身份验证是一项关键且有时成本高昂的投资，但应跨所有网络、系统、应用程序和资源实施，以充分保护组织。因此，建议采用组织范围的方法。

2022-06-05 00:15:31

验证身份网络
新型勒索软件Nokoyawa简析
在本文中，我们将讨论Nokoyawa Ransomware的一般行为以及它最近添加的新功能，即以最大限度地增加可以加密的文件数量。

2022-06-04 16:11:14

勒索软件加密Nokoyawa
网络安全知识：多重身份验证
多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。

2022-06-04 15:14:54

网络安全身份验证数据
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
微软零日漏洞已被利用，现提供应对办法
Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。

2022-06-04 07:51:29

零日漏洞网络攻击
浏览器自动化框架沦为攻击者的工具
研究人员指出，根据已使用Bablosoft网站所提供工具的恶意行为者数量，我们预计Browser Automation Studio（简称BAS）将成为威胁参与者工具包中更常见的元素。

2022-06-04 07:13:20

黑客浏览器网络攻击
调研 | 勒索软件增长进入新时代
去年一年里，伴随数据泄露的勒索软件事件大幅增长了13%，而去年的报告中仅有12%的事件是勒索软件相关的。换句话说，这一增长率超过了之前五年的增长总和。

2022-06-04 07:04:31

勒索软件网络钓鱼数据泄露
美网络司令部负责人：美军黑客为支持乌克兰而开展进攻性行动
美国网络司令部负责人告诉Sky News，美军黑客已经开展了支持乌克兰的进攻性行动。在一次独家采访中，Paul Nakasone将军还介绍了单独的hunt forward行动是如何让美国在外国黑客被用来对付美国之前搜索出他们的工具。

2022-06-03 23:44:45

黑客安全工具
中小型企业组织对网络安全的常见误区
拥有足够资源和知识来保护组织免受网络威胁的员工，是最佳防御手段之一。

2022-06-03 23:30:26

应用安全数据财务预算
深入了解威胁检测软件
威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序——包括云基础设施和资产。在规模上，威胁检测会分析整个安全基础架构，以识别可能危害生态系统的恶意活动。

2022-06-03 10:09:32

威胁检测软件
有关2021年网络黑天鹅事件的误解
“黑天鹅”事件是无法避免的，但我们却可以通过事前的防御以及事后的响应来将其带来的影响降至最低。

2022-06-03 07:36:19

黑天鹅事件漏洞网络攻击
数据安全：数据访问治理完整指南
用户可以通过多种渠道访问数据。可以通过应用程序的 UI、直接从数据库或数据仓库访问，或者在某些情况下，可以在数据仍在传输中时访问。

2022-06-03 00:42:15

数据安全数据量
美国BIS发布网络安全禁令，全球漏洞共享机制遭严峻挑战
BIS此次发布的新规和2021年发布的征求意见稿并无重大修改，微软等国家科技巨头却表露出担忧，全球网络安全漏洞共享机制很有可能遭遇严峻挑战。

2022-06-02 21:44:34

漏洞网络安全
员工“删库跑路”，真能一走了之？
“删库跑路”，注定是两方的失败，一方损失了财产，一方失去了自由。切记莫要一时怒起，狠狠输入rm，按下回车，愤然离去！

2022-06-02 16:56:46

删库删库跑路
Telegraph在网络钓鱼中或早已滥用成灾
近日，有观察人士发现，通讯软件Telegram的匿名博客平台Telegraph可能正被网络钓鱼者积极利用，他们利用宽松的平台政策建立临时登陆页，从而盗取用户的账户凭证。

2022-06-02 16:28:11

Telegram网络钓鱼帐户
最新移动恶意软件报告显示：移动设备欺诈呈上升趋势 译文
“Android操作系统的开放性有利有弊，因为恶意软件继续滥用合法功能，而即将到来的限制似乎很难干扰这类应用程序的恶意企图。”​

2022-06-02 15:39:19

恶意软件移动设备欺诈
《网络安全法》五周年：网络安全为人民 网络安全靠人民
2022年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施五周年。

2022-06-02 15:28:42

网络安全信息通信数据保护
企业如何建立强大的内部威胁程序
尽管威胁通常来自企业内部，但安全支出继续关注外部威胁。

2022-06-02 15:00:26

安全系统安全数字取证
云安全责任共担往往意味着无人承担
对于没有明确责任的团体来说，“共担”或“共同”责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。

2022-06-02 14:33:54

云安全责任共担云服务
内生安全免疫，代码疫苗关键技术剖析 原创 精选
代码疫苗技术是一种能够通过运行时插桩技术进行软件运行时风险自发现及威胁自免疫的新一代安全技术

2022-06-02 14:18:23

代码疫苗安全威胁免疫
数百个Elasticsearch数据库遭到勒索攻击
根据Secureworks的说法，威胁行为者使用一种自动脚本来解析未受保护的数据库，擦除数据，并添加赎金，所以在这次行动中似乎没有任何人工干预。

2022-06-02 14:00:41

网络攻击黑客勒索攻击
基于系统运营体验的安全监控与可观察性能力建设
随着现代网络基础设施的复杂性不断增加，各种故障隐患变得更难以查明，提升网络系统的可观察性对于安全防护的重要性也愈发凸显。

2022-06-02 13:35:15

网络监控系统
我们一起聊聊无线局域网安全威胁
我们在本篇文章中对无线局域网所面临的安全问题做出了一个简单的介绍。无线网络安全是一个复杂的综合性课题，涉及技术、管理、使用等诸多方面，既包括网络协议、软件的安全问题，也有物理的和逻辑的技术措施，还有用户的安全意识问题。

2022-06-02 12:01:15

无线局域网安全
安全大事件！360万+MySQL服务器暴露在互联网上
在这些暴露、可访问的MySQL服务器中，近230万台是通过IPv4连接，剩下的130万多台设备则是通过 IPv6 连接。

2022-06-02 11:20:14

黑客网络攻击勒索软件
如何利用技术进步保护“家”免受外部威胁
由于技术进步，保护自己和家人的安全变得更加简单。如果想在家中享受全方位的安全，可以考虑在设备上安装必要的软件。

2022-06-02 10:41:45

智能家居设备安全移动安全
七个优秀软件供应链安全工具
现代应用程序主要由第三方代码组成。根据调研机构Forrester公司的调查，构成应用程序代码库的开源代码比例从2015年的36%上升到2020年的75%。

2022-06-02 10:23:44

供应链安全工具
超 360 万台 MySQL 服务器暴露在互联网上
网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的 MySQL 服务器实例发现：有约 230 万个 IPv4 地址响应了查询，还有超过 130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关）。

2022-06-02 09:18:08

IPv4 地址MySQL 服务器安全
继Conti后 哥斯达黎加社保基金再遭Hive勒索软件攻击
CCSS 表示，包括统一数字医疗系统和集中收税系统在内的几个工资和养老金数据库没有受到攻击的影响。

2022-06-02 08:39:50

勒索软件网络攻击
数据安全：如何衡量数据治理成熟度模型？
在一个组织中数据治理协议不存在，数据质量无法保证。当数据是非结构化的并且对其进行的更改未记录在案时，其质量会迅速下降。这不仅是数据团队最头疼的问题，而且还阻碍了业务用户使用公司数据进行创新。

2022-06-02 00:13:39

数据安全成熟度模型
最新的移动恶意软件报告表明设备上的欺诈行为呈上升趋势
对 2022 年移动威胁形势的分析表明，西班牙和土耳其是恶意软件活动的最大目标国家，尽管新的和现有的银行木马越来越多地针对 Android 设备进行设备欺诈 (ODF)。

2022-06-01 23:35:41

恶意软件木马网络安全
最可怕的六种移动攻击策略
近日，一系列零点击漏洞、以及iPhone“关机状态攻击”的新闻再次让移动安全成为业界关注的焦点。

2022-06-01 23:30:04

漏洞网络安全移动攻击
诈骗分子利用俄乌冲突，大肆收集“善款”
对于一些想要向乌克兰慈善机构捐款的民众，FBI 强调，一定要仔细检查其通过在线通信方式收到的信息，此外，捐助者还应该检查慈善机构是否合法注册。

2022-06-01 14:36:23

加密货币诈骗攻击
速看，微软MSDT零日漏洞的补丁来了
近日，网络安全研究人员发现了一个新的 Microsoft Office 零日漏洞，编号 CVE-2022-30190。只需打开 Word 文档即可通过 Microsoft 诊断工具 (MSDT) 执行恶意 PowerShell 命令，也可以运行任意代码。

2022-06-01 14:09:36

Microsoft零日漏洞PowerShell
谷歌正寻求提高 C++ 内存安全
谷歌 Chrome 安全团队称其一直在致力于改善 Chrome 浏览器的内存安全；近期，该团队正在研究使用 heap scanning 技术来提高 C++ 的内存安全。

2022-06-01 14:02:47

谷歌Chrome 安全团C++
上一页 1 ··· 136137138139140 ··· 816
点赞

51CTO技术栈公众号

业务
速览
在线客服