51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2021年11月份恶意软件之“十恶不赦”排行榜
通过CheckPoint研究，最新的 2021 年 11 月全球威胁指数显示，虽然 Trickbot 仍然位居最流行的恶意软件列表的首位，影响了全球抽样的5% 组织，但最近死灰复燃的 Emotet 重新回到指数中的第七位。同时，研究表明受攻击最多的行业是教育/研究。这点和国内的情况，保持一致。

2021-12-29 00:04:56

恶意软件
一文揭秘2021年区块链黑客攻击频发的原因
本文根据CertiK高级安全工程师王沛宇受访内容编辑整理，详细解析2021年区块链攻击事件成因及如何规避。

2021-12-28 20:13:59

区块链黑客安全
亚信安全与银川市政府达成战略合作，共筑西部网络空间“防护网”
近日，银川市人民政府与亚信安全正式达成战略合作。双方将在网络安全体系建设、人才培养、产业发展等领域展开深入合作，携手共建西部网络空间“防护网”，推动区域数字经济的高质量发展。

2021-12-28 17:50:21

网络空间安全
数据虚拟化助力数据治理卓有成效
数据治理需要得到组织各级的支持。现代数据治理计划不止要对部门级数据资产和需求进行评估，也离不开全体成员的充分认可和参与，否则 IT 部门将无法成功实施全面的数据优化项目。在此之后，治理计划还需由部门主管和经理进行评审。

2021-12-28 17:47:04

数据治理
DataCon2021：以赛促研 打造网络安全研究型人才的“试金石”
经过长达两周的鏖战，以数据安全为主题的王者之战——DataCon2021最终结束，获奖战队名单已于近日揭晓。

2021-12-28 17:32:38

网络安全
圆满收官！2021网络安全行业生态大会暨金帽子年度盛典成功举办
2021年12月28日，由国家网络安全产业园区（通州园）及北京嘶吼文化传媒有限公司联合主办、北京通州网络安全产业园区运营管理有限公司承办、交通银行股份有限公司北京通州分行协办的「2021网络安全行业生态大会暨金帽子年度盛典」在线上成功举办。

2021-12-28 17:17:09

网络安全／金帽子
威联通NAS设备在圣诞期间遭到了勒索攻击
网络附加存储 (NAS)设备制造商威联通(QNAP)用户在圣诞节期间遭遇了eCh0raix 勒索软件(也称为 QNAPCrypt)攻击。

2021-12-28 15:51:34

勒索软件攻击网络安全
Stacs：一款功能强大的静态令牌和凭证扫描安全工具
本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。

2021-12-28 15:33:36

安全工具Stacs凭证扫描
2027年全球漏洞管理市场规模或将达到201亿美元
根据 Research And Markets 的数据，到 2027 年，全球安全和漏洞管理市场规模预计将达到 201 亿美元，在预测期内将以 7.1% 的年复合增长率增长。

2021-12-28 15:28:54

漏洞管理漏洞网络威胁
全球最大图片服务公司Shutterfly遭Conti 勒索软件攻击
据BleepingComputer消息，全球最大图片服务公司Shutterfly 遭Conti 勒索软件攻击。攻击者对数千台设备进行加密，并窃取了Shutterfly公司的数据。

2021-12-28 15:22:52

勒索软件攻击网络安全
从工具到平台|默安科技研发安全一体化管理平台正式发布
数字化转型浪潮下，软件研发安全的重要性毋庸置疑。

2021-12-28 15:17:20

网络安全
五大组件闭环运营 奇安信发布一站式威胁情报运营系统
12月28日，奇安信正式对外发布一站式威胁情报运营系统星轨（简称TIOS）。

2021-12-28 11:42:33

威胁情报
Spring Boot如何集成Security实现安全认证
前面介绍了Spring Boot 使用JWT实现Token验证，其实Spring Boot 有完整的安全认证框架：Spring Security。接下来我们介绍如何集成Security 实现安全验证。

2021-12-28 11:13:05

安全认证 Spring Boot
2021年最恶劣的恶意软件：仍然存在并在不断发展
企业只需要培训用户不要点击这些网络钓鱼诱饵或启用附件中的宏——这些方法已被证明可以阻止这些恶意软件的活动。

2021-12-28 10:57:13

恶意软件LemonDuck网络安全
Web应用攻击激增，该保护 API 了！
研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。

2021-12-28 10:29:34

Web应用攻击网络攻击数据泄露
Log4Shell风波后，为什么软件物料清单（SBOM）至关重要 译文
在此次 Log4Shell 风波后，对于定位解决新出现的软件供应链中的漏洞和攻击来说，生成 SBOM 并快速地获取其信息已经变得至关重要。

2021-12-28 07:32:56

Log4Shell软件物料
网络安全知识之保护网络基础设施设备
使用旧的、未加密的协议来管理主机和服务的组织和个人使恶意网络攻击者可以轻松地成功获取凭据。谁控制了网络的路由基础设施，本质上就是控制流经网络的数据。

2021-12-28 06:01:51

网络安全网络攻击网络基础设施设备
2021年最具影响力的七起网络安全事件
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的7起网络安全事件，现摘译如下，以供读者参考。

2021-12-28 05:38:36

网络安全事件网络安全网络攻击
嵌入式物联网设备制造商面临的艰巨挑战
物联网（IoT）的爆炸性增长及其无数紧密嵌入的连接设备，给Linux世界带来了一系列严格的未解决的需求，嵌入式Linux开发人员将面临全新的挑战。

2021-12-28 00:31:02

物联网设备安全
学习Java对网络安全的重要性
作为新一代威胁的出现，Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发，你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。

2021-12-28 00:29:00

网络安全Java编程语言
网络安全知识之什么是网络安全？
网络安全的概念，有很多不同的定义。在一些场合中，我们最多的考虑的还是网络的技术安全，但是技术延伸出来的安全又会涉及到社会安全、文化安全、国家安全等等。

2021-12-28 00:11:40

网络安全攻击
强大但是短命：三分之一的网络钓鱼页面经过一天后不再活跃
卡巴斯基研究人员分析了网络钓鱼页面的生命周期，发现三分之一的网络钓鱼页面在经过一天后就不再存在，这使得这些页面在最初上线几小时内对用户来说是最危险的。正是在这段时间内，网络钓鱼链接被大量传播，直到这些网站被检测到并添加到反网络钓鱼引擎的数据库中。

2021-12-27 16:34:34

网络钓鱼
奇安信Q-SASE亮相信通院首届混合云大会 包揽所有SASE相关成果
2021年12月23日至24日，由中国信息通信研究院、中国通信标准化协会主办的首届“混合云大会”在京召开。

2021-12-27 15:47:01

SASE
专家详述 macOS 漏洞 ：可让恶意软件绕过安全门卫
Apple 最近修复了 macOS 操作系统中的一个安全漏洞，攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。

2021-12-27 15:41:23

macOS漏洞恶意软件
深耕不辍，使命必达！优炫软件入选2021信创产业实干者企业
近日，“信创产业”发布“2021信创产业实干者大盘点”，榜单对基础硬件、基础软件、云、应用软件、信息安全等产业链各环节实干企业，进行了一次全面的年终盘点与扫描。

2021-12-27 15:19:19

信创产业
相约 CPSE 安博会 |中科视语邀您共鉴AI时代的数智化“能源安全生产”
2021年12月26日至29日，第十八届中国国际社会公共安全博览会将于深圳福田会展中心隆重开幕。

2021-12-27 15:16:55

能源安全
2022年电子商务网络安全威胁趋势预测和展望
事实表明，在线零售商如今正在处理比以往任何时候都要多的网络安全威胁，而假期(购物季)是他们不得不积极地抵御这些安全威胁的重要时刻。

2021-12-27 14:25:25

网络安全电子商务互联网
使用量增长了 46%，更加注重隐私的搜索引擎DuckDuckGo发展迅速
以隐私为重点的搜索引擎 DuckDuckGo在2021年继续快速增长，目前平均每天有超过 1 亿次的搜索查询。

2021-12-27 14:15:30

隐私搜索引擎DuckDuckGo
2022年：应用安全编排与关联（ASOC）“兴起元年”
2022年将是越来越多的组织开始利用应用程序安全(AppSec)作为业务推动因素的一年。传统上，AppSec被视为阻碍业务进展的资源密集型障碍。

2021-12-27 11:40:28

应用安全ASOCAppSec
CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序
日前，美国网络安全和基础设施安全局、联邦调查局、国家安全局联合澳大利亚网络安全中心、加拿大网络安全中心 (CCCS)、新西兰计算机应急响应小组、新西兰国家网络安全中心和英国国家网络安全中心联合发布了一份名为《缓解 Log4Shell 和其他与 Log4j 相关的漏洞》的联合网络安全报告。

2021-12-27 11:15:01

CISA漏洞Log4j
调研 | 安全主管2022年工作重点：进步而非彻底变革
安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。

2021-12-27 10:49:38

安全主管首席信息安全官CISO
2022年安全优先事项：进步，而非革命
2022年，还有更多企业要上云。IT正在将应用程序与数据层分离。CIO正在转向更具组合性的架构。而且，他们正在加速自己的数字计划。

2021-12-27 10:15:38

CISO安全团队安全优先事项
密码学世界里的一个例外：加密后门
密码学的世界里，有设置密码的密码锁，但没有所谓的锁匠，能破坏原本保持加密状态的加密内容(除非你是所有者)。但有一个例外，就是加密后门。

2021-12-27 10:11:22

加密后门密码学数据安全
印度国防参谋长坠机：SideCopy APT组织趁火打劫
近日，研究人员捕获到多个以印度国防参谋长坠机相关事件为诱饵的攻击文档。当地时间12月8日，印度国防参谋长乘坐一架军用直升机在南部泰米尔纳德邦坠机身亡。

2021-12-27 09:43:32

恶意代码APT攻击
如何创建数据丢失防护策略 译文
丢失数据可能会使企业破产。为了防止这种情况发生，企业必须创建一个数据丢失防护策略，以保护其正常运营，并且不会阻碍业务增长。

2021-12-27 09:00:00

数据泄露安全数据丢失
低代码开发中常见的七个错误
据Gartner预测，2021年全球低代码开发市场总额较2020年增长23%，为了最大限度发挥低代码开发的效用，企业应尽可能避免以下七个错误。

2021-12-27 08:58:28

低代码开发数据安全
2022 年会发生什么
下面，我们将介绍2022年需要注意的七种网络安全威胁。

2021-12-27 08:24:08

漏洞网络安全
网络安全知识之了解 ISP
ISP 或 Internet 服务提供商是一家为其客户提供 Internet 和其他 Web 服务访问权限的公司。除了保持与互联网的直接联系外，这些公司通常还维护网络服务器。

2021-12-27 03:33:13

网络安全 ISP
Logback 也爆漏洞了，总结下最近log相关的几个漏洞
前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我们一起来看一下这几个漏洞。

2021-12-26 19:04:51

漏洞Logback系统
通过Inspection机制，对静态代码安全审查
本章节我们学习了如何使用 IDEA 原生 Inspection 检查机制，扩展我们自己需要添加的代码检测逻辑，以及使用 LocalQuickFix 的实现类，做代码的替换和引入响应包的操作。

2021-12-26 18:36:47

安全审查Inspection
就五眼联盟发布Log4j漏洞联合公告的一点联想
上周三，五眼联盟的网络安全机构发布了一份联合公告，目的是共同应对恶意对手广泛利用 Apache Log4j 软件库中的多个漏洞。

2021-12-26 14:46:03

Log4j漏洞网络攻击网络安全
美国国土安全部对众测白帽子的要求
美国国土安全部(DHS)邀请安全研究人员寻找漏洞并侵入其系统，以期加强自身面对恶意攻击的防御能力。

2021-12-26 14:39:13

白帽子漏洞黑客
微软研究人员发现网络攻击者对长密码进行暴力穷举的手段失去兴趣
　根据微软蜜罐服务器网络收集的数据，大多数暴力攻击者主要试图猜测短密码，很少有攻击是针对长密码或包含复杂字符的凭证的。

2021-12-26 12:02:35

微软网络攻击长密码
600万台Sky路由器有被攻击的风险
渗透测试人员并没有在90天后披露该漏洞，因为他知道，随着在家办公成为一种新的常态，互联网服务供应商正在努力应对大流行病所带来的网络负荷增加的问题。

2021-12-26 11:54:43

路由器漏洞安全
容器安全扫描工具推荐
随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中， 我们可以使用漏洞扫描器进行扫描并提前获得反馈，实现 “安全左移” ，也可以更好的实践敏捷。

2021-12-26 08:03:31

容器安全扫描工具漏洞
ICT ：网络犯罪分子当下的重点攻击目标
根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。

2021-12-26 07:59:07

网络犯罪攻击网络钓鱼
调研 | 2021年针对开源软件的供应链攻击暴增650%
自去年以来，针对万千开发人员所用开源代码库的攻击呈指数级增长。网络罪犯盯上开源软件包，试图通过软件供应链投放恶意代码。

2021-12-26 07:54:03

供应链攻击网络罪犯网络攻击
网络安全知识之老板们应该过问的有关网络风险的问题
为了帮助公司了解他们的风险并为网络威胁做好准备，老板们应与其领导讨论关键的网络安全风险管理主题，并实施网络安全优秀实践。

2021-12-26 07:50:34

网络风险网络安全网络威胁
网络保险的水有多深？
网络保险，也称为“网络风险保险”或“网络责任保险”(CLIC)，它一直被视为对抗网络风险的“数字疫苗”，可以帮助企业做好准备，防范网络风险

2021-12-26 07:48:55

网络保险网络攻击网络风险
如何使用aDLL自动识别DLL劫持漏洞
该工具的主要目标就是帮助广大研究人员搜索可执行程序所使用的DLL列表，并从中识别出潜在的DLL劫持漏洞。

2021-12-26 07:43:50

aDLLDLL漏洞
上一页 1 ··· 136137138139140 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服