51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
安卓恶意软件伪装成功，潜藏在Google Play商店
谷歌删除了六个不同的恶意Android应用程序，这些恶意系统主要针对英国和意大利的用户，已经被安装了大约15,000次。

2022-06-05 13:59:01

恶意软件安卓Android
聊聊网络安全中的实现强身份验证
通过 MFA 进行强身份验证是一项关键且有时成本高昂的投资，但应跨所有网络、系统、应用程序和资源实施，以充分保护组织。因此，建议采用组织范围的方法。

2022-06-05 00:15:31

验证身份网络
新型勒索软件Nokoyawa简析
在本文中，我们将讨论Nokoyawa Ransomware的一般行为以及它最近添加的新功能，即以最大限度地增加可以加密的文件数量。

2022-06-04 16:11:14

勒索软件加密Nokoyawa
网络安全知识：多重身份验证
多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。

2022-06-04 15:14:54

网络安全身份验证数据
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
微软零日漏洞已被利用，现提供应对办法
Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。

2022-06-04 07:51:29

零日漏洞网络攻击
浏览器自动化框架沦为攻击者的工具
研究人员指出，根据已使用Bablosoft网站所提供工具的恶意行为者数量，我们预计Browser Automation Studio（简称BAS）将成为威胁参与者工具包中更常见的元素。

2022-06-04 07:13:20

黑客浏览器网络攻击
调研 | 勒索软件增长进入新时代
去年一年里，伴随数据泄露的勒索软件事件大幅增长了13%，而去年的报告中仅有12%的事件是勒索软件相关的。换句话说，这一增长率超过了之前五年的增长总和。

2022-06-04 07:04:31

勒索软件网络钓鱼数据泄露
美网络司令部负责人：美军黑客为支持乌克兰而开展进攻性行动
美国网络司令部负责人告诉Sky News，美军黑客已经开展了支持乌克兰的进攻性行动。在一次独家采访中，Paul Nakasone将军还介绍了单独的hunt forward行动是如何让美国在外国黑客被用来对付美国之前搜索出他们的工具。

2022-06-03 23:44:45

黑客安全工具
中小型企业组织对网络安全的常见误区
拥有足够资源和知识来保护组织免受网络威胁的员工，是最佳防御手段之一。

2022-06-03 23:30:26

应用安全数据财务预算
深入了解威胁检测软件
威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序——包括云基础设施和资产。在规模上，威胁检测会分析整个安全基础架构，以识别可能危害生态系统的恶意活动。

2022-06-03 10:09:32

威胁检测软件
有关2021年网络黑天鹅事件的误解
“黑天鹅”事件是无法避免的，但我们却可以通过事前的防御以及事后的响应来将其带来的影响降至最低。

2022-06-03 07:36:19

黑天鹅事件漏洞网络攻击
数据安全：数据访问治理完整指南
用户可以通过多种渠道访问数据。可以通过应用程序的 UI、直接从数据库或数据仓库访问，或者在某些情况下，可以在数据仍在传输中时访问。

2022-06-03 00:42:15

数据安全数据量
美国BIS发布网络安全禁令，全球漏洞共享机制遭严峻挑战
BIS此次发布的新规和2021年发布的征求意见稿并无重大修改，微软等国家科技巨头却表露出担忧，全球网络安全漏洞共享机制很有可能遭遇严峻挑战。

2022-06-02 21:44:34

漏洞网络安全
员工“删库跑路”，真能一走了之？
“删库跑路”，注定是两方的失败，一方损失了财产，一方失去了自由。切记莫要一时怒起，狠狠输入rm，按下回车，愤然离去！

2022-06-02 16:56:46

删库删库跑路
Telegraph在网络钓鱼中或早已滥用成灾
近日，有观察人士发现，通讯软件Telegram的匿名博客平台Telegraph可能正被网络钓鱼者积极利用，他们利用宽松的平台政策建立临时登陆页，从而盗取用户的账户凭证。

2022-06-02 16:28:11

Telegram网络钓鱼帐户
最新移动恶意软件报告显示：移动设备欺诈呈上升趋势 译文
“Android操作系统的开放性有利有弊，因为恶意软件继续滥用合法功能，而即将到来的限制似乎很难干扰这类应用程序的恶意企图。”​

2022-06-02 15:39:19

恶意软件移动设备欺诈
《网络安全法》五周年：网络安全为人民 网络安全靠人民
2022年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施五周年。

2022-06-02 15:28:42

网络安全信息通信数据保护
企业如何建立强大的内部威胁程序
尽管威胁通常来自企业内部，但安全支出继续关注外部威胁。

2022-06-02 15:00:26

安全系统安全数字取证
云安全责任共担往往意味着无人承担
对于没有明确责任的团体来说，“共担”或“共同”责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。

2022-06-02 14:33:54

云安全责任共担云服务
内生安全免疫，代码疫苗关键技术剖析 原创 精选
代码疫苗技术是一种能够通过运行时插桩技术进行软件运行时风险自发现及威胁自免疫的新一代安全技术

2022-06-02 14:18:23

代码疫苗安全威胁免疫
数百个Elasticsearch数据库遭到勒索攻击
根据Secureworks的说法，威胁行为者使用一种自动脚本来解析未受保护的数据库，擦除数据，并添加赎金，所以在这次行动中似乎没有任何人工干预。

2022-06-02 14:00:41

网络攻击黑客勒索攻击
基于系统运营体验的安全监控与可观察性能力建设
随着现代网络基础设施的复杂性不断增加，各种故障隐患变得更难以查明，提升网络系统的可观察性对于安全防护的重要性也愈发凸显。

2022-06-02 13:35:15

网络监控系统
我们一起聊聊无线局域网安全威胁
我们在本篇文章中对无线局域网所面临的安全问题做出了一个简单的介绍。无线网络安全是一个复杂的综合性课题，涉及技术、管理、使用等诸多方面，既包括网络协议、软件的安全问题，也有物理的和逻辑的技术措施，还有用户的安全意识问题。

2022-06-02 12:01:15

无线局域网安全
安全大事件！360万+MySQL服务器暴露在互联网上
在这些暴露、可访问的MySQL服务器中，近230万台是通过IPv4连接，剩下的130万多台设备则是通过 IPv6 连接。

2022-06-02 11:20:14

黑客网络攻击勒索软件
如何利用技术进步保护“家”免受外部威胁
由于技术进步，保护自己和家人的安全变得更加简单。如果想在家中享受全方位的安全，可以考虑在设备上安装必要的软件。

2022-06-02 10:41:45

智能家居设备安全移动安全
七个优秀软件供应链安全工具
现代应用程序主要由第三方代码组成。根据调研机构Forrester公司的调查，构成应用程序代码库的开源代码比例从2015年的36%上升到2020年的75%。

2022-06-02 10:23:44

供应链安全工具
超 360 万台 MySQL 服务器暴露在互联网上
网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的 MySQL 服务器实例发现：有约 230 万个 IPv4 地址响应了查询，还有超过 130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关）。

2022-06-02 09:18:08

IPv4 地址MySQL 服务器安全
继Conti后 哥斯达黎加社保基金再遭Hive勒索软件攻击
CCSS 表示，包括统一数字医疗系统和集中收税系统在内的几个工资和养老金数据库没有受到攻击的影响。

2022-06-02 08:39:50

勒索软件网络攻击
数据安全：如何衡量数据治理成熟度模型？
在一个组织中数据治理协议不存在，数据质量无法保证。当数据是非结构化的并且对其进行的更改未记录在案时，其质量会迅速下降。这不仅是数据团队最头疼的问题，而且还阻碍了业务用户使用公司数据进行创新。

2022-06-02 00:13:39

数据安全成熟度模型
最新的移动恶意软件报告表明设备上的欺诈行为呈上升趋势
对 2022 年移动威胁形势的分析表明，西班牙和土耳其是恶意软件活动的最大目标国家，尽管新的和现有的银行木马越来越多地针对 Android 设备进行设备欺诈 (ODF)。

2022-06-01 23:35:41

恶意软件木马网络安全
最可怕的六种移动攻击策略
近日，一系列零点击漏洞、以及iPhone“关机状态攻击”的新闻再次让移动安全成为业界关注的焦点。

2022-06-01 23:30:04

漏洞网络安全移动攻击
诈骗分子利用俄乌冲突，大肆收集“善款”
对于一些想要向乌克兰慈善机构捐款的民众，FBI 强调，一定要仔细检查其通过在线通信方式收到的信息，此外，捐助者还应该检查慈善机构是否合法注册。

2022-06-01 14:36:23

加密货币诈骗攻击
速看，微软MSDT零日漏洞的补丁来了
近日，网络安全研究人员发现了一个新的 Microsoft Office 零日漏洞，编号 CVE-2022-30190。只需打开 Word 文档即可通过 Microsoft 诊断工具 (MSDT) 执行恶意 PowerShell 命令，也可以运行任意代码。

2022-06-01 14:09:36

Microsoft零日漏洞PowerShell
谷歌正寻求提高 C++ 内存安全
谷歌 Chrome 安全团队称其一直在致力于改善 Chrome 浏览器的内存安全；近期，该团队正在研究使用 heap scanning 技术来提高 C++ 的内存安全。

2022-06-01 14:02:47

谷歌Chrome 安全团C++
IT治理、风险和合规性指南
在当今不断发展的商业世界中，真正成功的治理、风险和合规性对工作人员来说变得越来越困难。为了缓解这种情况，IT合规工具可以帮助履行一系列重要职责。

2022-06-01 13:56:24

GDPR风险管理
有人用Deepfake冒充马斯克，说自己创立了一个加密货币交易平台，马斯克：不是本人
如果你碰到任何保证稳赚不赔，或者免费加密货币的网站，几乎都是骗局，尤其是那些自称来自埃隆·马斯克、特斯拉、SpaceX、方舟投资和Gemini投资的网站。

2022-06-01 13:53:43

加密货币Deepfake
落地零信任，安全厂商必须回答的八个问题！
如果要想要取得零信任项目的成功，不仅需要企业用户投入足够的人员、时间、资源和预算去保障，同时还需要确保所选择的零信任安全厂商真正具备应对建设挑战的能力。

2022-06-01 12:21:26

安全事件零信任
攻击者利用OAuth令牌窃取私人存储库数据
GitHub在2022年4月发布了最近违规事件的时间线，这些时间线包含了威胁者何时获得访问权并窃取了几十个组织的私人存储库等相关的信息。

2022-06-01 11:52:57

GitHub漏洞
云原生安全架构设计最佳实践 原创 精选
随着云原生环境中各类安全风险的增加，越来越多的企业开始探索云原生环境中的安全架构设计方案。

2022-06-01 11:14:22

云原生安全架构设计
Gartner总结三大云安全实施建议 附重要安全工具及风险评估方法
近日，Gartner高级分析总监高峰在以“中国云安全的最佳实践”为主题的线上研讨会上提到：“企业在云上是安全的，而且比传统的线下基础设施平台更加安全。”

2022-06-01 10:16:00

Gartner云安全
SideWinder 黑客在过去 2 年发起了超过 1,000 次网络攻击
SideWinder，也称为 Rattlesnake 或 T-APT-04，据说至少自 2012 年以来就一直活跃，其目标是阿富汗、孟加拉国等中亚国家的军事、国防、航空、IT 公司和法律公司，尼泊尔、巴基斯坦。

2022-06-01 09:52:09

黑客网络攻击
人工智能如何在2022年增强企业的勒索软件防御能力？
即使攻击者使用未知或良性文件，人工智能系统也会确保进程或文件不会启动。以下是人工智能将在2021年增强您的勒索软件防御的几种方式。

2022-06-01 09:22:50

人工智能勒索软件攻击
盘点几个安卓逆向之常用加密算法
非堆成加密算法中，最常用最典型的加密算法就是RSA。原来说过，对称加密算法是因为加密解密用的是同一个密钥，但是非对称就不是了。

2022-06-01 09:00:56

加密算法密钥
移动恶意软件报告表明设备上的欺诈行为呈上升趋势，你注意到了吗？
无障碍服务近年来一直是 Android 的致命弱点，它允许攻击者利用合法的API为毫无戒心的用户提供虚假的覆盖屏幕并捕获敏感信息。

2022-06-01 00:10:24

恶意软件欺诈行为设备
保护电子邮件生态系统的四种基本策略
凭据网络钓鱼攻击旨在窃取用户名和密码，并且通常使用真实登录页面的虚假表示来执行。因此，培训用户至关重要，是确保企业安全的第一步，也是最好的一步。真正的贸易培训是关键，因为该行业倾向于关注数量而不是质量。

2022-06-01 00:06:06

邮件生态系统策略
微软警告MSDT官方支持诊断工具存在一个严重的远程代码执行漏洞
尽管微软尚未给出详细说明（或许尚未完成修复），但该公司解释称 —— 当 Microsoft Word 等应用程序通过 URL 协议调用 MSDT 时，该 RCE 漏洞就有被攻击者利用的风险。

2022-05-31 19:08:07

漏洞网络攻击
2022年最热门的10大网络安全岗位
不仅传统的网络安全职位如渗透测试员、安全分析师和事件响应员等备受关注，一些新兴职位也在迅速涌现，以下是2022年一些热门的网络安全工作岗位。

2022-05-31 18:48:08

网络安全岗位网络安全
2022年上半年全球知名企业十大数据泄露事件
今天总结了2022年初至今发生的世界知名企业十大数据泄露事件，希望能够引起社会各界对数据安全的高度重视。

2022-05-31 17:17:57

数据泄露数据安全勒索软件
万事达卡公司通过新的攻击模拟和评估平台扩展了网络安全和风险服务
万事达卡公司表示，通过对网络安全供应商Picus Security公司的少数战略性投资，CyberFront平台能够揭示企业存在的安全漏洞，并提供实时缓解措施见解，以便他们能够通过持续验证改进网络安全投资。

2022-05-31 15:09:45

网络安全风险服务
上一页 1 ··· 136137138139140 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服