51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
用于工业控制系统安全的坚固物联网网关
尽管使用防火墙或DPI等标准IT网络安全设备保护这一关键的工业 4.0 网络基础设施似乎是合乎逻辑的，但在工业环境中，标准IT设备存在许多不利情况。

2021-12-26 07:40:42

物联网网关工业控制系统安全IIOT
Log4j威胁加剧 美国土安全部拓展漏洞赏金计划
随着Log4j威胁的加剧，美国网络安全与基础设施安全(CISA)的Jen Easterly，又于Twitter上宣布了HackDHS项目的更新。

2021-12-26 07:26:01

漏洞赏金计划Log4j漏洞
Log4j安全漏洞事件引发安全行业的几点思考
笔者想从安全行业从业者的角度来简单说明一下为什么这个漏洞会引起如此大的恐慌，以及整个事件背后暴露了哪些值得我们思考的问题。

2021-12-26 07:24:54

Log4j安全漏洞漏洞
英国国家打击犯罪局披露5.85亿个泄露密码
据外媒，英国国家打击犯罪局(NCA)近日向Have I Been Pwned(一个索引安全漏洞数据的网站，简称HIBP)披露了超过5.85亿个被泄露的密码。

2021-12-26 07:17:57

密码黑客漏洞
企业IoT/OT网络安全现状
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。

2021-12-26 07:06:21

IoTOT网络安全工业物联网
《蜘蛛侠3》盗版资源疯传 部分携带木马病毒
安全机构Reason Cybersecurity警告表示，甄别发现，其中不乏一些挂马或者捆绑恶意软件的《蜘蛛侠》种子资源，甚至还有夹杂挖矿程序的存在。

2021-12-26 07:03:25

木马病毒黑客
Log4j一波未平，Logback 一波又起！再爆漏洞！！
Log4j的漏洞让大家成了惊弓之鸟，但这次不必恐慌。软件有漏洞存在是必然的客观事实。发现漏洞，解决漏洞即可。但这些漏洞的发生给我们提了个醒儿：如何及时得知自己系统中所使用软件是否存在漏洞?

2021-12-26 00:13:24

Log4jLogback漏洞
Log4Shell 漏洞到底是个啥？
在 12 月初，爆出了一个核弹级的系统漏洞，导致众多互联网公司内部服务器被发现，劫持，甚至植入程序。

2021-12-26 00:01:51

Log4Shell漏洞服务器
2022年及以后的五项网络安全预测
2021年对于网络安全行业来说，很不平凡，发生了一些迄今为止最大和最有影响力的网络攻击事件。这一年里，网络安全业内领导者面临了众多挑战，并且未来几年依旧会持续增多。

2021-12-25 23:32:03

网络安全勒索软件医疗
议程丨全球首款企业级OpenSCA技术开源发布会
大咖云集现场助阵，开源生态百家争鸣，丰厚礼物送不停～

2021-12-25 21:57:57

OpenSCA
Fortinet发布《2021 勒索软件调查报告》， 94%企业担心受到攻击
Fortinet Security Fabric安全架构应对勒索软件新威胁

2021-12-24 21:36:00

勒索软件
《安全平行切面白皮书》重磅发布，全面建设下一代原生安全基础设施【附全文下载+演讲视频】
12月24日，《安全平行切面白皮书》首次对外全文发布。白皮书由蚂蚁集团与信息产业信息安全测评中心共同编写，结合十余位海内外专家意见与建议重磅发布。

2021-12-24 20:09:13

安全平行切面
零信任：破局之路和最终归宿
近来，国内零信任市场迎来强劲风口。腾讯牵头发布全球首个零信任国际标准，微软发布零信任安全白皮书，英伟达推出零信任网络平台，零信任安全公司派拉软件获得数亿元融资，安几网安、持安科技等也相继完成千万元级融资……一时间，各路英雄齐聚零信任江湖，争相探索破局之路。

2021-12-24 16:38:04

零信任
Log4J 相关漏洞加入美国国土安全局 DHS 漏洞赏金计划
美国网络安全和基础设施安全局 (CISA) 主任 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 宣布扩大其“Hack DHS”漏洞赏金计划，现在与 Log4j 相关的漏洞也包含在此计划中。

2021-12-24 16:13:44

Log4J漏洞赏金DHS
Azure 应用服务漏洞造成数百个源码库泄露
Wiz 研究团队在 Azure 应用服务中检测到一个不安全的默认行为，该行为暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 编写的客户应用程序的源代码。Wiz 团队将该漏洞命名为“NotLegit”，并指出这一漏洞自 2017 年 9 月以来就一直存在，很可能已经被利用。

2021-12-24 15:59:18

Azure漏洞源码库
首席信息安全官的真正角色—将技术理解与说服艺术相结合
首席信息安全官专注于使用安全技术阻止对企业的违规行为，尽管这是其工作的一部分，但首席信息安全官的作用远不止于此。

2021-12-24 14:23:22

首席信息安全官CISO网络安全
11款专家级渗透测试工具
在本文中，我们将深入研究渗透测试员用来挫败客户防御系统的工具。正如您所料，这些工具和技术与恶意行为者所使用的大致相同。

2021-12-24 11:50:57

渗透测试工具安全工具 防御系统
研究显示，圣诞期间的的撞库攻击将激增
研究分析称，去年圣诞节和新年购物期间的撞库事件增加了 56%，预计 2021 年同期每天将有多达 800 万次针对消费者的攻击。

2021-12-24 11:49:28

撞库攻击网络攻击网络安全
新型侧载恶意软件如何破坏业务
究竟什么是侧载攻击?它们如何运行?会对企业造成什么损害?以及如何防御它们?以下是企业需要了解的有关侧载攻击的全部信息。

2021-12-24 10:26:10

侧载攻击恶意软件网络攻击
零信任安全应用场景
零信任（Zero Trust，ZT）提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。

2021-12-24 10:24:10

零信任
流行游戏《舞力全开》用户数据遭泄露
近日，游戏企业育碧(Ubisoft)已确认其IT基础设施遭受了针对性攻击，其流行游戏《舞力全开》( Just Dance)用户数据被泄漏。

2021-12-24 10:23:34

数据泄露漏洞信息安全
第一个发现高危漏洞的阿里云，为什么还要被工信部暂停合作？
能发现如此高危漏洞，阿里云功不可没。那为什么工信部会暂停与阿里云的合作呢?

2021-12-24 10:04:57

漏洞阿里云Log4Shell
最活跃的勒索团伙在这里
CC Group的研究人员报告称，PYSA和Lockbit是2021年11月威胁领域中勒索软件攻击有所增加，而PYSA（又名 Mespinoza）和Lockbit是最活跃的勒索软件团伙。

2021-12-24 10:01:55

勒索团伙攻击勒索软件
英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序
根据Bleeping Computer网站消息，英伟达(NVIDIA)公司发布了一份安全公告，详细说明了哪些产品易受到Log4Shell漏洞影响。

2021-12-24 09:56:33

Log4j漏洞英伟达
K-12教育应用存在“严重安全风险”
K-12教育使用的许多应用程度存在各种严重的安全问题，其中包括可能导致学生数据“不受监管和失控”地分享给广告公司。

2021-12-23 19:53:55

安全风险恶意网站网络攻击
提高智能家居中的云安全性
如果您的网络没有得到适当的保护，那么黑客就可以访问基于物联网的设备生成的云数据，并有可能以恶意方式控制这些设备。

2021-12-23 19:47:48

智能家居云安全性物联网
盘点：2021网络安全领域六大发展特点
日前有国外媒体对 2021 年网络安全行业进行了回顾总结，盘点出六大发展特点，可供行业参考。

2021-12-23 19:26:13

网络安全网络攻击网络威胁
美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞
为了应对最近发现的 log4j 漏洞，部门正在扩大Hack DHS漏洞赏金计划的范围，包括额外的激励措施，以发现和修补系统中与log4j有关的漏洞。

2021-12-23 19:20:43

漏洞赏金计划漏洞log4j
Microsoft Teams 允许网络钓鱼漏洞，自3月至今未被修复
Microsoft Teams 是一款基于聊天的智能团队协作工具，可以同步进行文档共享、语音、视频会议等即时通讯功能。

2021-12-23 17:47:13

网络钓鱼漏洞网络攻击
Apache Log4j 漏洞仍在蔓延，如何有效保护数字资产不受侵犯？
自上周五以来，由Apache Log4j 漏洞导致的威胁形势日趋紧张，原始漏洞的新变体正快速涌现 — 在不到 24 小时内出现了超过 60 个变种。

2021-12-23 16:35:54

Apache Log4
阿里云都被责令整改了，Log4j2漏洞惹出的乱子何时休？
一位安全专家表示:“从Log4j2漏洞披露以来，基本上震动全民，不管是安全从业者，还是安全爱好者抑或是做黑产、做勒索的黑客，基本上彻夜不眠，行动不断。"

2021-12-23 15:29:07

Log4j2漏洞阿里云网络安全
“杀不掉”的“虚灵矿工”——门罗币挖矿木马分析报告
近期，新华三态势感知平台监测到某机器发起过对挖矿域名（xmr-eu2.nanopool.org）的解析请求，客户在发现异常事件后，启动中毒机器上的杀毒软件进行全盘扫描，未检出挖矿木马，带着客户的疑问，新华三安全攻防实验室即刻介入分析。

2021-12-23 14:05:31

态势感知／挖矿木马
关于容器云新挑战的浮现
构建虚拟化及上层创建云容器时，一整套代码与软件供应链是企业日常基础设施的必要组成部分。

2021-12-23 13:55:58

安全服务器容器云
容器云如何保护数据安全？
未来，行业内将更多以部署云容器的方式保护数据、规避潜在网络威胁。

2021-12-23 13:51:24

数据安全网络安全容器
《数据安全复合治理与实践白皮书》正式发布，构建“复合治理”安全观【附全文下载】
2021年12月22日，由中国软件评测中心、国家信息中心《信息安全研究》、蚂蚁集团联合编写的《数据安全复合治理与实践白皮书》正式发布。

2021-12-23 13:50:33

数据安全
硅谷快速致富的新工作：加密初创企业
越来越多的忠实信徒表示，加密货币可以通过创建一个不受少数公司控制的、更加去中心化的互联网来改变世界。

2021-12-23 11:23:59

硅谷加密加密货币
盘点：Log4j 漏洞带来的深远影响
到目前为止，Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击，这些攻击积极利用了此漏洞。

2021-12-23 11:03:25

Log4j 漏洞漏洞
比利时公开承认遭Log4j漏洞攻击 导致国防部部分网络宕机
比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2021-12-23 10:47:08

Log4j漏洞攻击网络宕机
亚信安全荣获2021年工业信息安全优秀应用案例奖
近日，2021年中国工业信息安全大会于线上举办。本次大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办，旨在进一步提升工业信息安全保障能力，深化行业产业交流，护航制造强国和网络强国建设。

2021-12-23 10:44:36

工业信息安全
Fortinet发布2022 年安全趋势预测 威胁将蔓延整个攻击面
2022年新型威胁频出，企业如何轻松应对？

2021-12-23 10:41:27

2022 年安全趋势
调查：黑客正在接近工作人员以进行勒索软件攻击
网络攻击者已经接触了北美48%的企业的员工，以让企业的员工协助进行勒索软件攻击。远程工作也影响了被攻击者接近的人数，83%的受访者表示，自从搬到家里工作以来，攻击者的企图变得更加突出了。

2021-12-23 10:24:39

黑客ID数据库勒索软件
DDoS攻击花样百出，第三季度多个行业被暴击
Lumen和卡巴斯基实验室最新发布的第三季度 DDoS 报告，都显示本季度DDoS攻击暴增，Lumen发现本季度比上一季度多 35%。

2021-12-23 09:52:05

DDoS攻击Lumen卡巴斯基
新的Log4J漏洞可触发DoS漏洞
新的Log4j漏洞与Log4Shell类似，它也影响到了日志库。但这个DoS漏洞与Context Map的查找有关，而不是和JNDI有关。

2021-12-23 09:47:36

Log4jRCE漏洞DoS漏洞
恶意PyPI代码包下载量达数千次
Python代码存储库被恶意软件渗透，这些恶意软件致力于从开发人员应用程序和其他应用程序中窃取数据。

2021-12-23 09:43:15

恶意PyPI代码Python恶意软件
微软遭打脸：号称图像加密永不可破解，结果被MIT硕士逆向还原
微软号称“永不会被逆向”的图像加密算法，现在被MIT一位硕士小哥轻松破解了。

2021-12-23 09:38:07

微软图像加密
阿里云被工信部暂停合作，惹事的Log4j2漏洞该如何解决？
近日，一众开发和维护人员正马不停蹄地开始修补 Log4j2 漏洞，但要真正修复完毕，还有很多工作要做。

2021-12-23 06:51:54

阿里云Log4j2漏洞
企业必须为数据驱动的未来做好准备
今天的组织面临着一些与过去相似的挑战，但是在一个完全不同的背景下。管理客户期望，提供优质服务，为客户提供正确的服务，打击欺诈，这些都是公司领导所熟悉的。但在一个日益数字化的世界里，消费者的需求不断上升，对企业有更多的期望，从无缝的在线体验到加强安全以保护他们的数据。

2021-12-22 23:15:12

数据安全企业金融
隐私和物联网的重要性
隐私和物联网需要被视为一对。隐私（将事物分开）和 IoT（连接一切）可能永远不会真正兼容。尽管如此，在日益互联的世界中，制造商、开发商和最终用户仍必须努力确保隐私。

2021-12-22 23:12:19

物联网隐私安全
漏洞危机爆发时，企业该做什么？
有关安全漏洞事件，国家有一套详细的法律法规，约束相关企业“尽早申报”，协助相关行业的企事业单位即时“补漏”。

2021-12-22 17:45:30

漏洞网络安全网络攻击
2022年企业网络安全状况检查表
确保网络安全是企业的信息安全计划的重要组成部分。正如洗手和刷牙对个人卫生很重要一样，密码更新和软件补丁对网络安全也很重要，这对防止数据丢失、泄露或身份盗用至关重要。

2021-12-22 14:36:21

网络安全数据安全
上一页 1 ··· 137138139140141 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服