51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
从1到N丨让数据安全有章可循，山石网科发布数据安全综合治理体系
11月24日，在“从一维到多维 ，让数据安全有章可循——山石网科数据安全综合治理体系发布会”上，山石网科面向全行业推出《数据安全治理白皮书》，并向企业侧正式发布全新的数据安全治理体系和数据安全综合治理平台。

2021-11-25 12:52:03

数据安全
加密恶意软件的激增给首席信息安全官带来双重挑战
面对隐藏在加密流量中的恶意软件的激增，首席信息安全官的任务是管理技术解决方案，同时还要遵守隐私法规。

2021-11-25 11:44:58

信息安全恶意软件首席信息安全官
盘点：2021年炙手可热的十家网络安全初创公司
近年来涌现了很多最为优秀的网络安全公司，致力于解决从发现遗留API和现代API、到发现隐藏在API中的威胁和业务滥用问题。

2021-11-25 07:49:06

网络安全初创公司API
Android.Cynos.7.origin木马已感染900万+安卓设备
近日，Doctor Web公司的安全研究员发现，国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。

2021-11-24 16:30:44

木马恶意软件网络攻击
2个月120万客户数据遭到泄露
GoDaddy是一家专门提供网域名称注册及网站代管服务的公司，11月17日GoDaddy表示，他们的WordPress托管服务器发生了未经授权的访问。

2021-11-24 16:21:03

数据泄露漏洞信息安全
GoDaddy披露最新数据泄露事件，120万客户WordPress 账户密码被盗
目前尚不清楚泄露的密码是否通过双因素身份验证进行保护，但可以肯定的是，多达120万WordPress 客户数据已遭泄露。

2021-11-24 16:14:47

数据泄露漏洞信息安全
Canopy家长控制应用程序曝出XSS漏洞
Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本（XSS）攻击。

2021-11-24 11:48:08

Canopy漏洞应用程序
到2027年，制造业的网络安全预计将达到298.5亿美元
2019年制造业网络安全价值为158.7亿美元，预计到2027年将达到298.5亿美元，2020年至2027年的复合年增长率为8.86%。

2021-11-24 11:45:18

网络安全安全市场互联网
为什么金融部门的勒索软件攻击准备好应对措施至关重要
金融服务部门的网络效应使所有利益相关者受益者。然而，共享数据和服务的增长增加了网络攻击的风险。而且，正如人们所看到的勒索软件对燃油管道公司甚至食品加工商带来的影响，系统锁定对企业和个人的影响是巨大的。

2021-11-24 10:06:36

勒索软件恶意软件安全
还在手写 Getter/Setter 方法吗？Lombok 让你的代码更简洁！

2021-11-24 07:47:06

安全
影响众多编程语言、引发供应链攻击，剑桥大学发布「木马源」漏洞
最近，剑桥大学的研究者公布了一种名为 Trojan-Source 漏洞，可能危及软件和第一手供应链。

2021-11-23 14:54:05

漏洞供应链攻击网络攻击
Facebook和instagram 的端到端加密计划被推迟到2023年
Facebook的母公司Meta近日透露，Facebook Messenger 和 instagram 的默认端到端加密功能很可能被推迟到2023 年。

2021-11-23 14:50:02

加密FacebookInstagram
Python热门代码库的恶意软件包被下载超过四万次
近日，JFrog安全研究团队透露，在Python热门第三方代码库PyPl中已发现了11个新的恶意软件包，累计下载次数超过4万次。

2021-11-23 14:44:23

恶意软件黑客网络攻击
黑色星期五在即，美英联合警告“正在被黑客攻击”
在黑色星期五到来的前夕，英国国家网络安全中心 (NCSC) 却对4000多家在线商店发出了警告，有可能面临黑客攻击。

2021-11-23 13:51:44

黑客攻击恶意代码
2021年权威报告发布 奇安信蝉联态势感知领导者位置
近日，《IDC MarketScape: 中国态势感知解决方案市场 2021，厂商评估》报告正式发布，IDC结合全球AIRO定义，针对中国地区主要的态势感知解决方案和服务提供商进行了全面的访谈和评估。其中，奇安信凭借全面的网络安全态势感知产品体系与能力位居IDC MarketScape模型领导者位置，成为深受业界人士信赖的重要选择。

2021-11-23 11:53:11

态势感知
在公共云中观察到的跟踪网络扫描活动
本文总结了unit42研究人员在 2021 年 5 月至 8 月四个月期间的发现。平均下来，研究人员每天在全球范围内识别75000个惟一扫描仪IP地址，枚举超过9500个不同的端口。

2021-11-23 11:51:49

公共云跟踪网络网络扫描
卖东西还是监视人？
近日，弗吉尼亚州议员易卜拉欣·萨米拉 (Ibraheem Samirah) 研究了互联网隐私问题，并就如何规范科技公司对个人数据的收集进行了辩论。

2021-11-23 11:05:53

监视隐私数据泄露
如何从IP源地址角度，预防DDoS攻击？
随着技术的不断进步，攻击源追踪技术已经在追踪速度、自动化程度、追踪精确度等方面取得显著进步， DDoS网络层攻击检测也分为多种方式。那要如何从IP源地址角度预防DDoS攻击呢?

2021-11-23 10:58:08

IP源地址DDoS攻击网络攻击
NCSC向四千多家网店发警告：警惕Magecart攻击 会窃取客户支付数据
英国国家网络安全中心(NCSC)近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。

2021-11-23 10:52:19

Magecart攻击NCSC黑客
十大热点领域500+创新产品，第二届“创新百强”吸引网安创新力量强军集结
近日，由ISC平台发起的“第二届ISC 2021网络安全创新能力百强评选活动”参选企业名单出炉。

2021-11-23 09:45:23

网络安全
浅谈加密算法以及加密系统架构
随着信息互联网的高速发展，金融行业对信息安全的重视程度在不断增强。金融行业对信息安全的要求为信息系统的软硬件以及数据受到保护，不被破坏、泄露等，保证系统可以安全可靠地运行。

2021-11-22 23:20:01

加密算法架构
Check Point: 物联网设备安全刻不容缓
Check Point安全专家将通过本文探讨物联网设备风险剧增的原因，同时绍在开发物联网产品时引入多层防护措施的核心方法。

2021-11-22 17:35:31

物联网设备安全
《5G网络云基础设施安全指南》第I部分发布
美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》（以下简称“指南”）。

2021-11-22 15:08:49

5G网络安全零信任
美国一医疗机构近60万名患者个人信息可能已遭到泄露
美国犹他州医疗中心UIA近日宣布，该机构系统中的数据存在泄露风险，58万多名患者的个人信息可能已遭到窃取。

2021-11-22 15:07:33

信息泄露数据泄露网络安全
2019-2021：国外20家网络安全初创企业简介
下面列出的供应商代表了安全初创企业中颇具看点的几家(此处的初创指的是过去两年间成立或公开的安全初创企业)。

2021-11-22 15:06:34

网络安全初创企业供应商
加拿大少年窃取3650万美元的加密货币
近日，一名来自加拿大的青少年因涉嫌通过SIM交换攻击从美国的单个投资者那里窃取了价值4600万加元（3650万美元）的加密货币而被捕。

2021-11-22 14:48:53

加密货币攻击双因素认证
Check Point：物联网设备安全刻不容缓
Check Point安全专家将通过本文探讨物联网设备风险剧增的原因，同时绍在开发物联网产品时引入多层防护措施的核心方法。

2021-11-22 14:46:30

物联网安全网络攻击黑客
研究表明即使是数据保护的拥护者也会受到勒索软件的影响
数据存储提供商Spectra Logic公司对该公司如何抵御勒索软件攻击并从中恢复进行了阐述和分析。

2021-11-22 14:27:38

安全勒索软件数据保护
2021年10月份恶意软件之“十恶不赦”排行榜
CheckPoint给出的最新的2021年10月全球威胁指数显示，模块化僵尸网络和银行木马 Trickbot 仍位居最流行的恶意软件列表之首，影响全球抽样4%的组织，而Apache HTTP服务器目录遍历已进入被利用的漏洞列表前十名。

2021-11-22 12:12:29

恶意软件黑客网络攻击
实战反馈：五大IT风险评估框架
组织可以利用风险评估框架来帮助指导安全和风险管理人员。以下是其中一些最突出的框架，每个框架都旨在解决特定的风险领域。

2021-11-22 11:42:19

IT风险风险评估框架网络安全
盘点：2021年那些一秒即可破解的密码们
那些相信“123456”或“QWERTY”是可靠密码的人之一，是时候了解事实了，因为密码管理服务商 NordPass 已经轻松的揭穿了这个神话。

2021-11-22 11:35:00

密码网络攻击网络安全
僵尸网络之如何防护DDoS攻击
当然，我们面对DDoS当然是可以防御的，就比如云清洗。我写这篇文章的目的是为了让大家更多的去了解如何防护DDoS攻击，所以请勿用作违法行为!

2021-11-22 11:11:39

僵尸网络DDoS攻击黑客
Gartner发布安全和风险领导人由守转攻的三个步骤
根据Gartner的研究，为了应对不断变化的威胁形势并提高在高管层中的影响力，安全和风险领导人应采取三个步骤，从防守型领导人转变为进攻型领导人。

2021-11-21 22:26:58

安全首席信息官企业
网络数据安全管理将迎来新规
近日，国家互联网信息办公室就《网络数据安全管理条例（征求意见稿）》（以下简称《意见稿》）向社会公开征求意见，意见反馈截止时间为2021年12月13日。

2021-11-20 23:11:21

数据安全人脸识别数据
深度绑定产业需求，第二届网络安全创新能力百强打造双层评选架构
11月18日，第二届ISC 2021网络安全创新能力百强评审团启动会在京召开。

2021-11-20 12:04:26

网络安全／中小企业／思
零信任、微分段：网络安全的进一步演变
物联网设备接入及远程工作的爆炸式增长已将企业模式从主要分支机构转移到分布式企业网络，并极大地分散了远程员工。这反过来又将重点从分布式网络和技术（如SD-WAN）转移到网络边缘，以及零信任安全和微分段等技术。

2021-11-19 23:19:22

网络安全零信任微分段
在快速扩展的在线监考领域网络安全领导者应该知道的事项
人工智能驱动的远程监考工具是网络安全行业和认证提供商的解决方案，尤其是那些审查独立IT安全专业人员的提供商。

2021-11-19 14:35:12

在线监考网络安全领导者
隐藏在挖矿活动下的木马病毒
H2Miner主要使用RCE漏洞进行传播，研究人员本次捕获到的样本利用了CVE-2020-14883（WebLogic RCE漏洞）进行传播。

2021-11-19 14:33:27

挖矿木马病毒
你还在“定期修改密码”？这些看似很安全的做法，其实都没什么用
一些普通大众沉迷于这些方法，他们认为这些方法有效，可以保护自己的账号不被窃取盗用，有一些保护网络安全的知识，甚至已经成为了某一些公司的制度。

2021-11-19 14:29:06

密码双因子验证网络安全
美英等国发出严重警告，微软、Fortinet的漏洞正在被“滥用”
英美等国的网络安全机构称，疑似受伊朗政府资助的攻击者正在利用Fortinet和Microsoft的漏洞。

2021-11-19 14:23:39

漏洞网络安全网络攻击
CISA发布网络安全响应计划
美国CISA(Cybersecurity and Infrastructure Security Agency，网络安全和基础设施安全局)日前发布专门针对联盟文职行政机构的新版网络安全响应计划(操作手册)。

2021-11-19 11:51:27

CISA网络安全美国
Gartner：董事会一定会问的五类安全问题
如今的董事会所拥有的信息来源越来越多并且在质疑公司安全计划的效果时准备得更加充分。为了在远程团队日益增长的网络安全威胁环境中实现数字化目标，他们与安全和风险管理领导人的对话也变得更加复杂和细致。

2021-11-19 10:45:20

Gartner董事会安全
避免最常见的物联网问题的八个技巧
物联网实施的这些问题可能导致公关灾难和糟糕的客户体验。 在本文中，我们将讨论最常见的物联网挑战以及如何避免这些挑战。

2021-11-19 10:40:14

物联网物联网安全IoT
你的手机有可能被这七种方法入侵
智能手机革命本应为科技行业推出安全计算平台提供第二次机会。与具有漏洞的电脑和易受攻击的服务器不同，移动设备据称被锁定可以不受恶意软件的影响。

2021-11-19 10:10:14

手机移动设备网络攻击
如何检测网络中的恶意挖矿软件？
随着加密货币市值的一路飙升，恶意挖矿软件正在全球肆虐，比员工上班摸鱼更可怕的是，来自外部或内部的挖矿软件正在悄悄消耗着企业的IT资源，侵蚀企业利润。

2021-11-18 14:01:25

网络安全数据技术
账号可能不保！TikTok 现钓鱼邮件骗局
研究人员监测到针对TikTok用户的网络钓鱼邮件活动，能以通知账号被封或已通过认证的方式，诱使用户提交账号信息，骗取账号的控制权。

2021-11-18 11:52:00

账号TikTok钓鱼邮件
NordPass公布2021最常见密码榜单：榜首仍是“123456”破解不需要1秒
NordPass 公布了 2021 年度最常见的密码名单。令人感到惊讶的是，今年的榜单和去年竟然几乎没有发生变化。

2021-11-18 11:50:09

密码网络攻击网络安全
Stripchat的漏洞暴露了2亿条记录信息
研究人员在网上发现了一个包含大量用户和模特敏感信息的数据库，没有做任何保护。此次数据的泄露使得模特和用户面临着被敲诈和被恐吓等风险。

2021-11-18 11:45:54

Stripchat漏洞信息泄露
美国发布联合警告 伊朗黑客团伙对关键基础设施领域的组织发起攻击
美国近日警告称，伊朗国家支持的黑客正利用勒索软件等手段，对关键基础设施领域的美国组织发起攻击。

2021-11-18 11:19:06

黑客网络安全网络攻击
如何在网络上发现和阻止加密挖矿攻击
加密挖矿是创建加密货币的过程。人们可以从挖掘加密货币获利，这一过程是合法的，但加密挖矿的犯罪行为通常利用劫持他人的计算机进行加密挖矿来获利。

2021-11-18 10:37:28

加密挖矿加密货币安全观察
上一页 1 ··· 138139140141142 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服