51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
云安全的关键技术以及未来发展趋势
如果说云安全的未来等价于纯安全，而云计算的下半场是云原生，云原生的未来也会等价于原生安全。如果云原生安全成为原生安全，那就说明云原生已经融入到了各行各业，成为普适的云计算场景。

2022-04-13 06:51:27

云安全云计算云原生
恶意软件Mirai正积极利用Spring4Shell漏洞
攻击者利用Spring4Shell，通过一个特别设计的请求，将一个JSP web shell编写到web服务器的webroot中，如此就可以使用这个请求在服务器上远程执行命令。

2022-04-12 18:14:53

恶意软件漏洞网络攻击
福克斯新闻在线曝光1300万条敏感记录
研究人员对曝光的数据库分析后指出，暴露数据中包含大约 1300 万条网络内容管理记录，互联网用户可以随时访问。

2022-04-12 16:39:55

数据泄露网络攻击
工业网络安全市场将达到 435 亿美元
根据 Future Market Insights 的一份新报告，工业网络安全市场预计将以 7.7% 的复合年增长率增长，从 2022 年的 207 亿美元增至 2027 年的 299.9 亿美元。

2022-04-12 15:13:12

工业网络安全物联网网络攻击
你的邮件安全吗？企业数据安全路在何方
互联网生活的普及，信息化无处不在的高速发展及其便捷、高效、多样的信息传输手段，电子办公的普遍，成为了国际网络黑客、窃密手段、网络犯罪横行的平台，为国家和企事业单位信息保密安全工作带来巨大困难和挑战。

2022-04-12 15:09:27

数据安全电子邮件安全
攻击者危害关键资产需要几步?
现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使黑客可以利用这些路径在混合云的环境中转移，并危害关键资产的。

2022-04-12 13:56:13

云安全云计算混合云
秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序
谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店 。

2022-04-12 13:12:12

谷歌应用程序数据收集
美国VA增加超1亿的网络安全预算，着重落地零信任
VA要求在2023财年增加超过1亿美元的网络安全预算，为更广泛领域的网络安全改革计划提供更多的资金，并且将特别关注实施零信任预防措施和安全体系。

2022-04-12 12:27:30

网络安全预算网络安全零信任
2022年攻击路径研究：94%的网络攻击仅需四步即可完成！
通过调研，报告建议组织通过查看整个环境来了解攻击者如何实施攻击，重点不应仅仅聚焦在安全漏洞上，还有很多其他问题需要处理。

2022-04-12 11:56:14

网络攻击漏洞网络安全
TeaBot 木马再次出现在 Google Play 商店
恶意应用程序通过在软件更新中隐藏木马程序来规避官方的审查。

2022-04-12 11:51:24

恶意应用木马程序TeaBot
零事故的背后：一道关乎北京冬奥的网络纵深防线
作为时下最流行的组网设备，SD-WAN的核心能力就是以软件定义的方式，将不同地域的企业网络、数据中心、云服务系统等连接起来，并且实现网络流量的可视、可管。而奇安信安全SD-WAN则是在此基础上，内置了端到端安全防护能力，提供恶意流量防护、防病毒、上网行为管理等。

2022-04-12 11:44:46

SD-WAN网络安全冬奥
​Akamai 荣获 2022 年度 Gartner Peer Insights™ “客户之选”称号
Gartner Peer Insights“客户之选”称号的评选依据是具有购买、实施和/或使用相应产品或服务经验的最终用户专业人士的反馈和评级​

2022-04-12 11:38:20

网络安全数字化
谷歌通过新的开发策略，以提升 Android 安全性
从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android谷歌应用程序
八个立即实施的API安全措施
业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击
周下载 60 万的 npm 包在新版本中偷偷加入反战代码
继百万周下载量的 npm 包“ node-ipc ”以反战为名进行供应链投毒后，又一位开发者在代码中加入反战元素。

2022-04-12 10:32:13

npm 包恶意软件开发者
什么是云计算安全？云计算的三种服务模式是什么？
“安全即服务”和“云计算安全”这两类“云安全”技术的重合部分，即以云服务方式为使用云计算服务提供防护。

2022-04-12 09:48:22

云计算安全云服务云安全
​提升基础软件安全防护能力 UOS主动安全防护计划(UAPP)发布会即将开启
近年来，在信息技术快速发展和市场需求持续放量的双轮驱动下，信息技术应用创新产业取得了长足发展。与此同时，伴随着信息技术体系、标准和生态的重构升级，以操作系统为代表的信息技术应用创新应用产品也面临着全新的安全挑战。

2022-04-11 17:29:00

主动安全网络安全
守住你的“钱袋子”！亚信安全信舷WAF助力金融科技(FinTech)安全能力提升
金融行业一直是IT高度发展的一个领域，同时也是数据资产高度集中的一个行业。在这种背景下，金融行业对于安全的重视程度普遍较高，安全技术和管理能力也都更胜一筹。

2022-04-11 17:23:34

金融科技网络安全
网络安全已成为商业建筑最薄弱的环节
物联网是迄今为止商业建筑安全中最薄弱的环节，比以往任何时候都需要更多的关注。

2022-04-11 16:35:37

网络安全物联网商业建筑安全
怎样才能阻止元宇宙中的欺诈行为?
以下了解构建元宇宙的企业需要从他们的超级计算机中获得什么，以确保为用户提供无摩擦的体验，并有效应对欺诈行为。

2022-04-11 15:05:32

元宇宙虚拟工作空间虚假身份注册
为什么企业需要优先考虑网络弹性?
虽然基于浏览器的加密劫持可能实际上已经消失，但随着网络犯罪分子继续寻找破坏数据和个人信息的方法，加密恶意软件已成为主流。

2022-04-11 15:01:44

网络弹性网络犯罪恶意软件
黑客利用Spring4Shell漏洞部署Mirai恶意软件
近日，有安全人员发现，Spring4Shell漏洞正被攻击者大肆利用，以此执行Mirai恶意软件，部署僵尸网络。

2022-04-11 14:54:12

黑客漏洞恶意软件
数字经济时代的网络安全发展形势分析与趋势展望
展望“十四五”时期，我国数字经济转向深化发展新阶段，为应对安全新形势、新挑战，网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。

2022-04-11 14:53:49

网络安全数字经济数字化
​Check Point 全面的安全愿景在《G2 网格报告》中被评为领导者
该报告强调了 Check Point 在云端、本地安全、高级威胁防御、端点及移动安全领域的 12 个类别中的领先地位

2022-04-11 13:46:50

本地安全移动安全网络安全
借壳防病毒软件，SharkBot银行木马在Google Play传播
研究人员认为，SharkBot 的特点之一是能够自动回复来自 Facebook Messenger 和 WhatsApp 的通知，以传播指向虚假防病毒应用程序的链接。

2022-04-11 12:45:31

病毒软件木马网络攻击
从微软、Okta和HubSpot的三起泄密事件，看SaaS平台安全防护
微软、Okta和HubSpot三大科技公司相继报告发生了数据泄密事件。前两起事件均出自DEV-0537（又叫LAPSUS$）之手，这个犯罪团伙利用的攻击技术并不复杂却屡试不爽。

2022-04-11 11:59:48

微软OktaHubSpot
如何摆脱供应链困境?分析可能是答案
技术并不能解决所有供应链问题。货物需要从一个点运输到另一个点。但是，由机器学习算法提供支持的最新分析工具可以帮助企业更有效地预测需求，从而使他们能够调整生产和运输业务。

2022-04-11 10:43:33

供应链机器学习企业
零信任——云计算网络攻击的一线希望 译文 精选
零信任不是隐式信任用户或设备，而是默认情况下假设已经发生了违规行为，并且帐户已被泄露；然后，在允许用户访问企业网络、应用程序和工具之前，它会对用户进行严格、持续的测试，以证明其身份。

2022-04-11 10:00:00

云安全零信任
针对工业基础设施的勒索软件攻击趋势
在2021年，遭受勒索软件攻击最多的工业部门是制造业，几乎是其他工业部门的两倍。对此，Dragos在《2021年ICS/OT网络安全年度回顾》中分析了工业基础设施中勒索软件攻击的趋势。

2022-04-11 09:27:58

勒索软件网络安全网络攻击
云服务中断了，弹性架构要怎样实现？ 译文 精选
众所周知，云服务并非金刚不坏之身。现实中，云服务中断的例子比比皆是，一旦发生就会对企业造成巨大损失。那么，怎样才能保障业务在云服务中安全运行呢？

2022-04-11 09:00:00

云服务公共云安全
办公室网络还能这么搭建？从入门到精通，看这里
今天的案例，重点介绍计算机网络和视频监控组网方式与选择。

2022-04-11 09:00:00

网络监控安全
处理重大IT事件的十个优秀实践流程 译文
在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT网络安全工作流程
数据泄露检查之本地数据库安全
对于本地漏洞，如何降低风险?战斗的很大一部分是你的心态。使基础设施更新成为重中之重是关键。建立清晰、详细的基础设施战略很重要。

2022-04-11 06:56:14

数据库安全数据泄露
如果云更安全 为什么还是被入侵？
如今，数以十亿计的容器在云中运行。未来这个数字只会增加，同理，攻击面和潜在风险也一样会增加。

2022-04-10 23:54:45

云安全云原生容器
开发人员保护工具包管理器中的三种常见漏洞
在这篇文章中，我们介绍了流行的包管理器中的三种类型的漏洞。我们举例说明了攻击者如何使用它们来破坏开发者机器，我们用代码示例解释了潜在问题，并就如何避免类似问题提出了建议。

2022-04-10 23:50:51

漏洞网络攻击恶意软件
黑客利用Conti泄露的勒索软件攻击俄罗斯公司
虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将对攻击其他国家的行为视而不见。

2022-04-10 23:48:32

勒索软件安全俄罗斯
从漏洞猎人视角看漏洞悬赏
漏洞悬赏作为一种类似“安全外包”的方式，能给企业节省大量的成本，同时取得不错的安全效益。但是，漏洞悬赏同样处在法律的边缘，稍不注意就可能引发违法的风险。

2022-04-10 23:29:55

漏洞悬赏漏洞猎人漏洞
什么叫SSH？原理详解，看这一篇就够了！
SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。

2022-04-10 23:21:04

SSH协议网络安全
2022年触目惊心的网络安全统计数据
步入2022年，您必须及时了解最新的安全态势，以最佳状态迎接挑战。以下是14个令人震惊的统计数据，如果您想确保组织的数据安全可靠，就有必要了解这些统计数据。

2022-04-09 11:53:52

供应链攻击
首个针对AWS Lambda无服务器平台的恶意软件出现了
该恶意软件使用更新的命令和控制流量地址解析技术，以规避典型的检测措施和虚拟网络访问控制。

2022-04-08 18:51:43

恶意软件加密网络攻击
FIN7 黑客组织成员被判处五年有期徒刑
值得一提的是，Iarmak 并不是第一个被判刑的 FIN7 成员。2021 年 4 月16 日， FIN7 团伙高级经理 Fedir Hladyr 被判处十年监禁，同年六月，渗透测试员 Andrii Kolpakov 被判处七年监禁。

2022-04-08 18:42:11

黑客网络犯罪网络攻击
云存储——零信任的最后一道防线
安全行业的领导者和专业人士指出，企业的数据资产和工作负载必须隔离并保护起来，这是业界规则。企业需要确保内部团队只能访问他们需要的数据，是确保免受攻击、内部破坏或勒索软件影响的最佳方法之一。

2022-04-08 14:50:37

存储零信任安全
十款开源又好用的Linux安全工具
本文是国外媒体列出的一份Linux安全工具清单，列举了具有代表性的十个网络安全工具，其中大部分是免费开源安全工具，只有Burp Suite Pro和Metasploit Pro是付费工具，两者被认为在企业漏洞评估和渗透测试中可发挥重要作用。

2022-04-08 13:17:36

Linux安全工具漏洞安全工具
谷歌通过新的开发策略以提高Android安全性
这些新的政策将在今年5 月 11 日至 11 月 1 日期间陆续推出并生效，让开发者有足够的时间来适应这些新变化。

2022-04-08 13:14:44

Android应用安全谷歌
如何在勒索软件攻击爆发前发现“苗头”？
如果我们能够全面地查看前兆信息，就会有更大的机会及早发现勒索软件。以下是基于风险识别恶意软件前兆信息的几个步骤。

2022-04-08 13:07:33

勒索软件网络攻击黑客
德国警方强制关闭暗网交易市场
这个知名的地下市场交易的是毒品、被盗的数据、伪造的文件等，卖家在这里狂赚了数十亿比特币。

2022-04-08 12:08:28

Hydra市场非法黑市网络犯罪
进入物联网时代：保护隐私是否为时已晚？
物联网和隐私的概念通常被描述为彼此直接对立。如果物联网的目标是互联，而隐私的目标是保持事物的自给自足，那两者如何共存?

2022-04-08 10:18:28

隐私物联网IOT
社交软件巨头全部中招，木马FFdroider正在窃取你的账户信息
为避免安装恶意软件，人们应远离非法下载和未知软件来源。作为额外的预防措施，可以将下载内容上传到VirusTotal恶意软件分析平台，以检测其是否为恶意软件。

2022-04-08 09:57:20

恶意软件黑客信息泄露
确保微服务架构安全的三个优秀实践 译文
在过去的几年，对微服务架构或微服务的需求已经成倍增长。由于企业对可用性、可扩展性和弹性的需求，微服务架构通过将单体系统分解为更小但可管理的独立服务来解决单体系统带来的挑战。

2022-04-08 09:00:00

微服务架构安全防火墙
调研 | 新冠疫情将网络安全推上东盟董事会会议的首要议程
Palo Alto Networks公司的一项调查显示，超过92%的受访者认为，在当今全球疫情时期，企业领导应把网络安全放在优先考虑的地位。

2022-04-08 06:33:04

网络安全疫情
上一页 1 ··· 147148149150151 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服