51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
中国电子推出国资云蓝信工作群服务
12月1日，中国电子在北京奇安信安全中心召开发布会,针对近期工作群信息泄露事件频发，发布了基于“国资云”中国电子云的蓝信工作群服务——全新升级的中电蓝信，基于中国电子云和蓝信全场景智能化安全协同平台Saas产品服务，为部委、央企、国企等大型组织机构提供没后门、有管理、可追溯及可审计的安全协同办公平台。

2021-12-01 14:57:26

蓝信工作群
Check Point 在 2021 年“计算机安全日”分享五条安全建议
自1988年起，每年11月30日的“世界计算机安全日”已走过33 年。在今年的“世界计算机安全日”上，全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）给出了五条重要提示，旨在保护个人与办公 IT 系统的安全。

2021-12-01 14:08:58

网络安全
利用零信任保护混合云 - 网络·安全技术周刊第514期
数字化转型依赖于混合云。在所有云环境中以一致的方式部署安全性，有助于提升企业运营的信心和弹性。

2021-12-01 14:04:50

网络安全网络安全技术周刊
黑色星期五期间礼品卡骗局层出不穷
使用虚假的商品页面和劫持加密货币是网络犯罪分子在 "黑色星期五 "和 "网络星期一"期间对大量进行网络购物的用户进行攻击的新方式。

2021-12-01 12:02:41

礼品卡骗局黑色星期五加密货币
攻击者利用微软MSHTML漏洞窃取谷歌和instagram凭证信息
ISafeBreach Labs安全研究人员发现伊朗攻击者利用微软MSHTML远程代码执行漏洞通过PowerShell 窃取器恶意软件来窃取受害者谷歌和instagram凭证信息。

2021-12-01 11:25:15

MSHTML微软漏洞
风险分布不均：网络犯罪也会“看人下菜碟”！
日前，欺诈检测软件公司SEON通过收集国家网络安全指数、2020年全球网络安全指数、巴塞尔反洗钱指数第9版，以及2020年网络安全暴露指数)等数据，得出了网络犯罪风险较低和较高国家的全球排名。

2021-12-01 10:55:27

网络犯罪攻击网络安全
被逼无奈？以色列缩减网络武器出口名单致NSO陷入死循环
以色列国防部禁止向数十个国家出售监控软件和攻击性黑客工具。目前，以色列政府已将65个国家排除在出口清单之外，现在该清单仅包 37个国家。

2021-12-01 10:40:28

网络武器黑客间谍软件
惠普发布打印机固件更新 修复CVE-2021-39238缓冲区溢出漏洞
惠普已证实旗下大批打印机型号易受到 CVSS 评级为 9.3 的“严重”缓冲区溢出漏洞，并且分配了 CVE-2021-39238 这个编号。

2021-12-01 10:20:18

漏洞惠普打印机
为什么凭证是物联网安全的致命弱点
随着物联网设备和系统变得越来越复杂，组织必须采取行动来弥补这一关键漏洞。了解并解决以下主要的凭证安全挑战是第一步。

2021-12-01 10:17:22

物联网安全凭证漏洞
四种Android 银行木马已在今年感染超30万台设备
这些恶意应用伪装成各类正常APP在Google Play上传播，一旦中招，就能悄然控制受感染的设备。

2021-12-01 09:32:20

Android银行木马网络安全
避免糟糕的数据丢失经历的四个步骤 译文
永不停止测试，采用多因子身份验证，鼓励员工备份数据，并将数据保护放在首位。

2021-12-01 08:00:00

数据安全IT测试
威胁参与者如何进入 OT 系统
保护 OT 免受网络攻击需要一套不同于保护 IT 的工具和策略。让我们看看网络安全威胁通常如何进入 OT 的受保护环境。

2021-12-01 06:43:36

OT网络攻击网络安全威胁
BruteLoops：协议无关的在线密码安全检测API
BruteLoops针对身份验证接口提供了密码爆破猜解功能，代码库中提供了一个模块化的使用示例。

2021-12-01 06:42:51

BruteLoops身份验证密码
为什么现代网络安全需要人工智能
在最新一轮的信息安全 (InfoSec) 攻击中，攻击者正在通过新的载体部署新型威胁，并利用人工智能的力量增强这些攻击。

2021-12-01 06:39:40

网络安全人工智能AI
网络安全知识之密件抄送的好处
BCC 代表密件抄送，允许我们隐藏电子邮件中的收件人。地址在收件人：字段和CC：(抄送)字段出现在邮件中，但用户看不到一个人，你在附带的地址BCC：字段。

2021-12-01 00:04:04

网络安全抄送
当红视频会议软件Zoom被曝存在两个严重漏洞
Google Project Zero安全研究人员近日发现视频会议软件Zoom存在两个重要漏洞，可能会让用户遭受攻击。

2021-11-30 18:44:17

漏洞Zoom网络攻击
将安全融入 DevOps：启用技巧
现在是时候回过头来重新审视安全政策和准则，以及如何最好地将它们整合到敏捷开发过程中。

2021-11-30 18:31:45

DevOps敏捷开发应用安全
“私下”收集人脸信息，英国一公司或面临1700万英镑罚款
英国信息专员办公室表示，人脸识别技术公司 Clearview AI 可能面临1700万英镑(约2300万美元)的罚款。

2021-11-30 18:30:31

人脸信息罚款人脸识别
CTO极具挑战性的安全威胁
最近一项研究报告显示，59% 的 CTO 仍然认为人为错误是对其业务的主要安全威胁，此外还有勒索软件 (49%) 和网络钓鱼 (36%) 等其他突出问题。

2021-11-30 18:28:02

CTO安全威胁勒索软件
Fortinet承诺2030实现净零碳排放，践行环境可持续措施
Fortinet®，全球领先的多种集成和自动化网络安全解决方案公司，近日宣布将在2030年实现碳中和环境可持续性目标，完成全新的零排碳Sunnyvale总部办公区域建设，履行其对社会责任更广泛的承诺。

2021-11-30 16:59:34

网络安全
从“持续验证”到“持续保护”， 腾讯牵头全球首个零信任国际标准发布
近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任内涵从“持续验证”向“持续保护”升级。

2021-11-30 16:57:15

零信任
深化警企协同 武汉市公安局与360达成战略合作协议
近日，武汉市公安局与三六零旗下的政企安全集团正式签署战略合作协议，双方将在智慧警务领域开展全方位合作，全面提升武汉市公安局警务信息化实战水平。

2021-11-30 16:51:39

网络安全
生物制药公司Supernus遭遇勒索软件攻击
日前，生物制药公司 Supernus Pharmaceuticals证实，它已成为勒索软件攻击的受害者，导致大量数据从其网络中泄露。

2021-11-30 15:06:55

勒索软件攻击网络安全
利用零信任保护混合云
数字化转型依赖于混合云。在所有云环境中以一致的方式部署安全性，有助于提升企业运营的信心和弹性。

2021-11-30 15:05:02

IBM 云安全混合云
松下披露数据泄露事件
日本跨国企业松下集团在上周发布的新闻稿中披露数据泄露事件，证实了公司包含敏感数据的服务器遭到未知第三方的非法访问。

2021-11-30 15:04:59

数据泄露漏洞信息安全
如何保护医疗机构免遭网络攻击
医疗保健组织正在经受前所未有的考验。而且，无论他们迄今为止实施了何种工具和流程，他们都必须认识到数据安全威胁正在不断发展的现实。

2021-11-30 14:41:25

网络攻击医疗机构网络安全
一批Android网银木马躲过官方应用商店检测 清理前下载量已达30万
Threat Fabric 安全研究人员刚刚公布了一批 Android 网银木马，而且在被 Google Play 清理之前，其下载量就已经超过了 30 万次。

2021-11-30 14:02:18

Android木马恶意软件
Pixel 6比iPhone 12更安全？
Omdia研究人员对移动设备安全进行了评估，通过对10个国家的1520个智能手机用户开展调查，包括苹果、谷歌、三星和小米手机。研究结果表明，运行Android 12的Pixel 6手机比运行iOS 15的iPhone 12更安全。

2021-11-30 11:56:52

Pixel 6iPhone 12安全
企业网络安全的18项CIS关键安全控制措施
在CIS发布的第八版网络安全关键安全控制措施中，通过将新规则与IT和安全行业结合，将企业开展网络安全建设时的关键控制措施建议从20个减少为18个。

2021-11-30 11:27:35

网络安全CIS关键安全控制措施
联邦政府修订法规，将扩大电信公司权利
联邦政府已修订《电信(拦截和访问)法》相关的法规，以应对越来越多的短信诈骗。

2021-11-30 10:46:33

法规网络安全恶意短信
券商巨头遭遇“撞库攻击”，有人自动下单秒亏33%
近日，包括券商元大证券在内的多家券商的交易系统，疑似遭遇了猛烈的“撞库攻击”，大量用户的证券账号被暴力破解。

2021-11-30 09:50:32

撞库攻击网络攻击密码
历史上的五大数据泄露事件，你知道几个？
为了打破对数据泄露的疲劳，这里有一些历史上最大、最奇怪或最令人尴尬的数据泄露事件。

2021-11-30 09:11:48

数据泄露勒索软件攻击
揭秘勒索软件活动发展的七大趋势
当前，勒索软件攻击正在以多种方式持续演进，随着勒索软件攻击的持续演进，其生态系统呈现出以下七种趋势。

2021-11-30 06:31:06

勒索软件攻击网络安全
网络安全知识之了解国际化域名
为了减少围绕不同语言的混淆，网络浏览器中有一个域名标准。域名包含在网站的 URL(或网址)中。该标准基于罗马字母(英语使用的字母)，计算机将各种字母转换为等价的数字。此代码称为 ASCII(美国信息交换标准代码)。

2021-11-30 00:07:31

网络安全域名
控制外部攻击面所需的五种能力
技术的广泛采用也造成了大量新的安全问题，它将组织的攻击面扩大到他们没有考虑过的地方，从而为隐藏的漏洞提供了一个温床。

2021-11-29 18:13:31

攻击面漏洞网络攻击
英国颁布法律禁止联网设备使用默认密码
近日，英国政府出台了新的产品安全和电信基础设施法案，禁止联网智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。

2021-11-29 18:12:33

密码联网设备黑客
保护您的数据免受网络攻击的技巧
如果您真的要让您的业务持续多年运行，请学习实践这些技巧，以保护您的业务数据免受日益增多的网络攻击。

2021-11-29 18:10:30

网络攻击数据安全数据泄露
如何使用Domain-Protect保护你的网站抵御子域名接管攻击
Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。

2021-11-29 18:08:55

攻击子域名漏洞
四个常见的软件安全开发问题及其解决方法
随着软件成为现代企业的支柱，网络攻击已成为一种永远存在的威胁，这使得应用程序安全成为确保业务连续性的必要条件。

2021-11-29 18:07:50

软件安全网络攻击漏洞
云计算端点安全优秀做法
端点安全策略在任何企业IT环境中都至关重要。然而，对于具有云部署的企业而言，这些策略可能特别复杂。

2021-11-29 18:00:12

云计算端点安全云安全
钓鱼邮件盯上宜家：传播可能已造成恶劣影响
全球知名家居零售商——宜家，正在经历一场持续的网络攻击战。攻击者利用窃取来的回复链电子邮件，对宜家员工实施内部钓鱼攻击。

2021-11-29 15:34:14

钓鱼邮件恶意软件攻击
收集用户数据“透明度”过低，苹果、谷歌遭受巨额罚款
意大利反垄断监管机构宣布，因苹果公司和谷歌公司在收集和使用用户数据时不够透明，对两家科技巨头分别处以1000万欧元(约合7200万人民币)的罚款。

2021-11-29 14:18:04

罚款数据安全信息安全
企业数据资产保护的十六个通用措施
保护企业数字资产，通常由企业技术领导者负责，事实上，有些策略需要专业知识和领导层决策。近日，福布斯技术委员会的行业专家分享了企业数据资产保护的16个通用措施。

2021-11-29 14:09:15

数据资产保护网络安全攻击
从攻击者视角出发 中睿天下基于军事思想构建新一代实战对抗综合解决方案 原创
中睿天下是一家专注“攻击溯源”的网络安全公司，拥有多年一线网络安全实践经验，其从攻击者视角出发，坚持“专注利用攻击溯源和实战对抗”的军事思想理念，构建了一套完整的新一代实战对抗综合解决方案，攻克了传统安全产品检测率低、误报率高、效率低等难题，实现精准防护。

2021-11-29 14:08:58

中睿天下实战对抗
这下可以放心裸奔了 微软Win Defender被评为年度最佳杀毒软件
近日，AV-TEST发布了一份报告，其中目前预装在微软Windows系统上的Windows Defender被评为2021年最好的反病毒软件之一。

2021-11-29 13:54:38

Win Defende病毒杀毒软件
以色列新增禁止向65个国家销售黑客和监视工具
据The Hacker News网站报道，以色列国防部更新了允许本地公司向其销售间谍和监视工具的国家名单，将原先的102个国家大幅缩减至37个。

2021-11-29 13:45:54

黑客监视工具间谍
确保AWS云平台安全的八个优秀实践
在过去几年中，越来越多的企业将业务迁移到AWS云平台，从而使云平台的安全成为网络安全环境中的一个关键问题。

2021-11-29 13:36:34

云计算AWS云平台网络安全
Windows installer新0 day漏洞
近日，研究人员发现了该漏洞补丁的绕过，新漏洞是一个本地权限提升漏洞，影响所有的Windows版本，包括Windows 10、Windows 11、Windows server 2022。

2021-11-29 11:50:47

Windows 操作系统漏洞
如何通过加密软件保护数据安全？
数字经济无疑加速了社会信息和资源的流动，但数据使社会更加高效的同时，也隐藏着巨大的隐患。

2021-11-29 11:00:54

数据安全加密软件技术
芯片短缺、边缘计算和物联网将推动2022年的IT变革
调研机构Forrester Research公司在研究中指出，很多IT专业人士认为物联网和边缘计算是密不可分的，这两者可帮助企业遵守政府法规。

2021-11-29 10:32:34

边缘计算物联网IT变革
上一页 1 ··· 144145146147148 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服