51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
《全球网络犯罪报告》：哪些国家面临的风险最大？
网络安全公司SEON 11月发布了《全球网络犯罪报告》，概述全球各地面临的网络犯罪威胁，并对各国家和地区按网络安全风险高低进行排名。

2021-11-29 10:14:40

网络犯罪网络安全网络攻击
第三季度DDoS攻击暴增35%，VoIP服务或将成重灾区
根据信息技术和服务公司Lumen最新发布的第三季度 DDoS 报告，该公司在本季度缓解的攻击比 2021 年第二季度多 35%。

2021-11-29 10:08:34

DDoS攻击网络攻击网络安全
网络安全知识之了解防病毒软件
防病毒供应商每天都会发现新的和更新的恶意软件，因此在我们计算机上安装最新的更新非常重要。

2021-11-29 09:51:39

防病毒软件网络安全恶意软件
加密技术在安全连接背后的工作原理 译文
企业如何确保其消费和发送的数据得到安全传输？人们需要了解加密技术在安全连接背后发生的事情。

2021-11-29 08:00:00

安全加密技术数据安全
对抗勒索软件的重点安全防护手段
因为当今的勒索软件攻击利用了多种攻击媒介，鉴于此，企业需要综合考虑和评估旨在降低全部风险的解决方案。

2021-11-29 06:27:47

勒索软件攻击网络安全
网络安全知识之免费电子邮件服务的好处和风险
免费电子邮件账户也是减少我们在主要电子邮件地址收到的垃圾邮件数量的有效工具。我们在使用便利同时也面临着一定的风险，所以我们不应使用它们来发送敏感信息。

2021-11-29 06:18:28

电子邮件邮件安全网络安全
万万没想到，Windows Defender原来这么强
位于德国的IT安全研究机构AV-TEST发布了针对Windows 10家庭用户的2021年10月最佳反病毒程序评估报告。Windows Defender在这次评估中获得了非常高的分数。

2021-11-29 05:37:24

Windows Def操作系统微软
如何使用ThreadStackSpoofer隐藏Shellcode的内存分配行为
ThreadStackSpoofer是一种先进的内存规避技术，它可以帮助广大研究人员或红/蓝队人员更好地隐藏已注入的Shellcode的内存分配行为，以避免被扫描程序或分析工具所检测到。

2021-11-29 05:32:47

内存规避安全工具恶意软件
苹果公司发出警告后 Pegasus黑客受害者陆续浮出水面
NSO的Pegasus（飞马）iPhone黑客是今年最重要的科技争议之一。过去几个月的几份报告揭示了一个令人难以置信的复杂的iPhone黑客攻击活动。

2021-11-29 05:29:48

Pegasus黑客攻击
漏洞赏金随人才争夺战水涨船高
GitLab与其他多家公司一道，纷纷增加对研究人员发现并报告软件漏洞的奖金。两年来，微软、谷歌和Atlassian全都调高了漏洞报告奖励。

2021-11-28 18:01:57

漏洞赏金漏洞攻击
零信任策略下云上安全信息与事件管理优秀实践
本文总体上介绍了SIEM的背景趋势、以及数字化时代新的挑战，并且介绍了构建云上SIEM的优秀实践。

2021-11-28 17:39:23

零信任安全信息事件管理
九成美国大型医疗组织Web应用存在漏洞
网络评估公司Outpost24最新发布的《2021制药和医疗行业Web应用安全报告》显示，美国90%的大型医疗运营商使用的Web应用程序中都存在漏洞，很容易遭到网络攻击。

2021-11-28 17:36:55

Web应用漏洞网络攻击
网络安全正在成为大数据分析的下一个热点
新冠疫情让网络安全威胁态势变得更加严峻，企业组织都在想寻求更好的方法来维护网络安全，大数据分析因此有了用武之地。

2021-11-28 17:23:14

网络安全大数据分析数据泄露
九成工业公司扛不住网络攻击
新发布的研究报告显示，外部黑客能够渗透91%的工业公司网络。而且一旦进入网络内部，黑客可以100%获得工业系统完全控制权。

2021-11-28 17:01:49

工业公司网络攻击黑客
开发人员在工作负载保护方面的五个安全问题
随着越来越多的工作负载迁移到云端，人们越来越关注以不同方式保护它们。以下是一些有用的提示，供开发人员在今年探索工作负载保护策略时牢记。

2021-11-28 14:45:57

工作负载保护数据隐私数据安全
金盆洗手？Avaddon组织在停止恶意攻击前发布了全部解密密钥
根据分析，Avaddon组织已经停止了恶意攻击活动。经确认托管在 Tor 网络隐藏服务上的 Avaddon 网站目前已经不可用，这说明该组织的活动已被关闭。

2021-11-28 14:16:14

Avaddon恶意攻击解密密钥
虚假勒索软件攻击了WordPress网站
现在，WordPress网站上到处充斥着虚假勒索软件警告。数百个WordPress网站都被贴上了假的黑底红字的警告，警告它们已被加密。

2021-11-28 14:14:40

勒索软件恶意软件安全
部分美国国防承包商极易遭受勒索软件攻击
Black Kite的研究表明，美国排名前100名的国防承包商中，20%极易遭受勒索软件攻击。

2021-11-28 06:46:02

勒索软件攻击网络安全
Sentry 监控 - Snuba 数据中台架构(SnQL 查询语言简介)
数据集(dataset)通过查询使用的 url 隐含。在 JSON 主体中，除了 query 之外的所有字段都是可选的。

2021-11-27 23:54:44

监控Snuba数据
网络攻击有多惨，看看微软的“悲惨2021”就知道了！
到目前为止，事实证明，2021年对科技巨头微软来说算得上“安全重灾年”，许多漏洞影响了其多项领先服务，包括Active Directory、Exchange和Azure。

2021-11-27 12:08:49

网络攻击微软网络安全
九百多万台安卓手机上运行了来自华为应用市场的恶意游戏
一个旨在收集Android用户设备数据和电话号码，名为Android.Cynos.7.origin的新木马，在超过9百多万台Android设备上安装的190个游戏软件中被发现。

2021-11-27 12:08:17

安卓手机华为应用恶意游戏
Sentry 监控 - Snuba 数据中台架构(编写和测试 Snuba 查询)
为了构建 Snuba 查询，第一步是能够知道您应该查询哪个数据集，您应该选择哪些实体以及每个实体的 schema 是什么。

2021-11-26 18:53:53

监控数据中台
英国推出 PSTI 法案以保护物联网设备
在安全性方面，许多“智能”设备名不副实。随着制造商急于推出物联网设备，安全性往往成了事后的想法。

2021-11-26 15:50:21

物联网设备物联网安全PSTI
SASE在混合云环境中的三大挑战
随着SASE的部署应用，企业组织也逐渐摆脱WAN式网络模型并倾向于使用互联网作为主要通信模式，而这一转变也使得SASE部署面临着更加复杂的挑战。

2021-11-26 15:14:20

混合云网络安全SASE
思科警告！Windows零日漏洞正在被利用
恶意软件研究员 Abdelhamid Naceri 近日发现了一个Windows零日漏洞，涉及Windows Installer 软件组件，利用该漏洞，拥有部分权限的用户可以提升自己的权限至系统管理员。

2021-11-26 15:03:51

Windows零日漏洞恶意软件
如何高效应用自动化异常检测系统
由于各种设备产生的数据爆炸式增长，新型攻击和复杂威胁的快速增加，基于人工智能的自动化异常检测系统现在越来越受欢迎。

2021-11-26 14:59:02

异常检测网络攻击网络威胁
“黑五来临”，小心犯罪分子盯上你的钱包
安全公司卡巴斯基公布了一则详细报告，重点介绍了会在今年黑色星期五以及圣诞购物季出现的网络威胁。

2021-11-26 14:41:57

犯罪分子网络钓鱼恶意软件
独联体中的勒索软件发展趋势
目前的大多数攻击团体都倾向于在独联体之外活动，尽管如此，该地区还是存在着大量伺机发动攻击的团体。本文重点介绍了 2021 年上半年在独联体区域内最为活跃的勒索软件木马家族及其技术特征。

2021-11-26 11:50:54

勒索软件恶意软件安全
犯罪分子诈骗了价值274万美元的比特币
一个困在卧室里的很有野心的小伙子决定建立一个虚假的 "Love2Shop "礼品卡网站，收集人们的付款信息，并将骗来的钱用于投资于加密货币，这样他就可以成为一个百万富翁。

2021-11-26 11:27:34

比特币虚拟货币加密货币
Akamai：致力边缘计算创新 引领行业数字化转型
随着全球数字化浪潮的兴起，边缘计算已逐步成为产业转型的新平台，加速赋能经济转型升级。边缘计算已从概念普及阶段加速走向了务实部署阶段，因此正在受到业界的广泛关注。

2021-11-26 10:50:41

边缘计算
微软又双叒被曝光漏洞啦？
2021年 11 月22日，微软修复了一个“Windows 安装程序特权提升漏洞”漏洞，该漏洞编号为 CVE-2021-41379。

2021-11-26 09:55:09

微软漏洞补丁
为供应链安全划红线，最小可行安全产品清单（MVSP）发布
近日，包括谷歌、Salesforce、Slack和OKta等在内的科技公司联合发布了“最小可行安全产品”清单，它是一个中立性的安全基线要求，包含了面向B2B软件和业务流程外包供应商的最低安全要求。

2021-11-26 09:37:22

供应链安全最小可行安全产品清单MVSP
“莫名”的链接有多可怕，防止被骗！
为了帮助大家更深刻地理解电信网络诈骗中骗子的手段，更好地防范电信网络诈骗，达到举一反三的效果，我将深入地扒一扒涉及的一些技术问题。

2021-11-26 09:28:53

链接网络诈骗
如何使用NetworKit对大型网络进行安全分析
NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。

2021-11-26 08:45:06

NetworKi网络安全分析安全工具
实验表明，易受攻击的蜜罐可以在 24 小时内被攻破
研究人员部署了一个由 320 个节点组成的蜜罐基础设施，结果发现，320 个蜜罐中有80%在24小时内被攻破，所有蜜罐都在一周内被攻破。

2021-11-26 05:53:59

蜜罐恶意软件网络攻击
将数据泄露风险降至最低的简单五步框架
统计数据表明，一般企业都没有时间对其数据进行防御，但是数据又非常重要，根据国外安全网站总结的五个步骤，我们一起看看如何保护各类规模企业的数据。

2021-11-26 05:52:07

数据泄露漏洞信息安全
“不忍其害”，苹果公司正式起诉间谍软件“制造商”NSO Group
苹果公司正式对以色列间谍软件开发商NSO Group及其母公司 Q Cyber Technologies提起诉讼。

2021-11-26 05:30:39

苹果公司间谍软件恶意软件
指纹解锁不安全？实验表明仅少量样本可解锁手机
随着指纹识别、人脸识别的广泛应用，物理识别的安全性逐渐受到行业的重视。日前，Kraken安全实验室通过木头胶水、激光打印机以及醋酸纤维板，告诉我们，指纹解锁并不安全。

2021-11-26 05:27:28

指纹解锁人脸识别物理识别
开源如何有助于数据库安全
随着向大规模混合工作的过渡开始，我们还没有达到我们需要的水平，组织可以通过投资开源数据库来保护自己和他们的利益相关者，以合理的成本来确保心安。

2021-11-26 05:14:44

开源数据库安全漏洞
碰撞的火花：深度人工智能与无线传感（下篇）
随着物联网(IoT)的发展，各种无线信号(如Wi-Fi、LoRa、RFID)充斥着我们的生活和工作空间。在过去的十年中，许多复杂的无线传感技术和系统被广泛研究用于各种应用(如手势识别、定位、物体成像)。

2021-11-26 00:05:19

人工智能无线传感
区块链开发对国家安全有何意义
很多人对于区块链的见解只停留在了比特币中，在近几年国家对区块链开发的努力下，现在的区块链已经到了一个过渡转型的阶段，对于我们的国家安全来讲，存在着多方面的影响。

2021-11-25 22:56:33

区块链安全国家
如何降低针对关键基础设施的勒索软件风险
正如网络犯罪分子最近对美国第二大肉类加工商JBS公司进行的勒索软件攻击所带来的后果那样，对关键基础设施的网络攻击可能会造成数字领域以外的更多伤害。

2021-11-25 14:07:29

信息安全勒索软件数据
零信任方法让你无所畏惧 - 网络·安全技术周刊第513期
零信任策略是解决整个企业内的风险并明确其优先级的有效方法。 对于希望最大限度降低企业潜在损失风险的业务领导者来说，他们应该着重通过统一的安全分析平台，将自身 IT 环境中已部署的各种安全工具所产生的信息连接起来。 由于其中一些解决方案随附预先存在的风险分析功能，因此业务领导者应部署一个解决方案来收集这些来源所产生的风险数据，对数据进行标准化处理以便于比较，并关联数据以发掘洞察。

2021-11-25 13:21:55

网络安全网络安全技术周刊
零信任方法让你无所畏惧
零信任策略是解决整个企业内的风险并明确其优先级的有效方法。 对于希望最大限度降低企业潜在损失风险的业务领导者来说，他们应该着重通过统一的安全分析平台，将自身 IT 环境中已部署的各种安全工具所产生的信息连接起来。 由于其中一些解决方案随附预先存在的风险分析功能，因此业务领导者应部署一个解决方案来收集这些来源所产生的风险数据，对数据进行标准化处理以便于比较，并关联数据以发掘洞察。

2021-11-25 13:02:09

零信任
代表案例！Fortinet入选中国SD-WAN 安全市场研究报告
近日，Fortinet为某药品电子商务平台提供的集成安全的SD-WAN（软件定义广域网）解决方案，入选《IDC PeerScape：CIO 视角——中国 SD-WAN 安全市场调研》代表案例。

2021-11-25 13:00:36

SD-WAN 安全
从1到N丨让数据安全有章可循，山石网科发布数据安全综合治理体系
11月24日，在“从一维到多维 ，让数据安全有章可循——山石网科数据安全综合治理体系发布会”上，山石网科面向全行业推出《数据安全治理白皮书》，并向企业侧正式发布全新的数据安全治理体系和数据安全综合治理平台。

2021-11-25 12:52:03

数据安全
加密恶意软件的激增给首席信息安全官带来双重挑战
面对隐藏在加密流量中的恶意软件的激增，首席信息安全官的任务是管理技术解决方案，同时还要遵守隐私法规。

2021-11-25 11:44:58

信息安全恶意软件首席信息安全官
盘点：2021年炙手可热的十家网络安全初创公司
近年来涌现了很多最为优秀的网络安全公司，致力于解决从发现遗留API和现代API、到发现隐藏在API中的威胁和业务滥用问题。

2021-11-25 07:49:06

网络安全初创公司API
Android.Cynos.7.origin木马已感染900万+安卓设备
近日，Doctor Web公司的安全研究员发现，国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。

2021-11-24 16:30:44

木马恶意软件网络攻击
2个月120万客户数据遭到泄露
GoDaddy是一家专门提供网域名称注册及网站代管服务的公司，11月17日GoDaddy表示，他们的WordPress托管服务器发生了未经授权的访问。

2021-11-24 16:21:03

数据泄露漏洞信息安全
上一页 1 ··· 145146147148149 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服