51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
欧盟和美国机构警告俄罗斯可能会攻击卫星通信网络
美国国家安全局告诉CNN，根据他们对某个卫星网络的研究中得出，潜在的网络攻击可能会导致数以千计的卫星小站电路设备断开连接。

2022-03-21 20:54:31

网络攻击通信网络
黑客使用新的 Rootkit 攻击银行ATM
黑客以Oracle Solaris 系统为目标的新型Rootkit，破坏ATM网络，并使用虚假的银行卡在不同的银行进行未经授权的取款。

2022-03-21 18:15:21

黑客网络攻击
保证网上购物安全的 16 种方法
网上购物也存在一些网络安全风险，那么如何确保用户网上购物的安全性？下面这16个提示，可能会提供一些帮助。

2022-03-21 16:25:37

网上购物网络安全
数据治理如何将私募股权公司的网络安全风险降至最低
投资于数据治理需要成为企业内部的安全文化教育的一部分，将渗透到企业的各个层面。合适的技术合作伙伴可以帮助私募股权公司实施该计划，并带来以下五个好处。

2022-03-21 15:03:23

企业数据治理网络安全
以分层管控措施缓解安全警报过载
企业组织在面对网络安全威胁时，应选择合适的警报管理工具，并实施分层管控措施，以抵御网络犯罪分子实施的攻击活动，并尽量降低风险。这里提供了一些可借鉴的做法。

2022-03-21 14:20:15

安全警报过载网络安全
网御星云连续十年荣登中国区统一威胁管理硬件产品市场榜首！
网御星云安全网关系统(简称网御UTM)是公司推出的综合安全防护与应用管控产品，面对激增的网络安全问题，提供多维度访问控制和安全防护。

2022-03-21 14:05:36

统一威胁管理系统统一威胁管理
2022年一季度网络安全行业国际并购盘点
在资本的推动下，这种融资并购趋势在2022年仍然持续，并对网络安全市场的发展产生重大影响。以下是对2022年第一季度网络安全领域重要交易的盘点与分析。

2022-03-21 12:15:10

网络安全并购
要有光：确保整个API生命周期的可视性
可视化技术在API生命周期中的应用，使得网络安全态势以更加形象具体的方式，呈现给包括非技术人员在内的所有系统用户。

2022-03-21 12:08:54

API网络安全可视化
莫让“倦怠”成为威胁网络安全的拦路虎
“倦怠”正在以多种方式威胁网络安全。首先，在员工方面：“人为错误”是组织中数据泄露的最大原因之一，而导致数据泄露或遭受网络钓鱼攻击的风险，只会在员工压力过大和筋疲力尽时才会进一步增加。

2022-03-21 12:04:46

网络安全倦怠网络钓鱼
俄罗斯APTs对乌克兰狂热的进行钓鱼攻击
随着战争局势的不断演变，针对乌克兰网站的DDoS攻击以及利用冲突所进行的网络钓鱼活动也在不断增加，同时"Mustang Panda"组织也针对欧洲进行了大量的攻击。

2022-03-21 11:58:51

DDoS攻击钓鱼攻击钓鱼网站
金融服务行业应该为勒索软件攻击事件的爆发做好准备
网络犯罪分子将勒索软件攻击实现货币化的能力意味着，如果未来几个月报复性网络攻击增加，那么勒索软件攻击将成为首选的方法。

2022-03-21 10:36:49

网络犯罪勒索软件金融服务行业
如何保护医疗机构免受网络感染
医疗保健组织可以通过以下三种方式消除数据丢失风险并保护其无价的数字资产。

2022-03-21 09:36:50

医疗机构网络感染网络安全
众包威胁情报，企业安全团队需要从消费者转变为贡献者
即便“众包威胁情报”是网络安全社区一次不错的尝试，但距离其真正达成“协同防御”仍然有非常多的挑战要克服。

2022-03-21 08:21:20

众包威胁情报网络安全
彻底杜绝影子IT的四个实用步骤 译文
影子IT问题最近变得尤为严重，这出于两大原因。首先，现在有许多云服务既便宜又易于部署，因此更多员工开始不找IT部门商量就使用它们。其次，疫情期间更多的人开始远程工作，这使得他们往往绕过安全策略，使用未经IT部门批准的工具。一些部门甚至用预算来创建自己的IT环境。的确，由于疫情，影子IT增加了59%。

2022-03-21 08:00:00

网络安全影子IT数据泄露
2022年2月份恶意软件之“十恶不赦”排行榜
本月，Emotet仍然是最流行的恶意软件，影响了全球监测抽样 5% 的组织，紧随其后的是Formbook，影响了监测抽样 3% 的组织，Glupteba影响了全球监测抽样 2%。

2022-03-21 07:03:21

恶意软件漏洞
网络安全知识之多因素认证
实施 MFA 使威胁参与者更难访问信息系统，例如远程访问技术、电子邮件和计费系统，即使密码通过网络钓鱼攻击或其他方式泄露。

2022-03-20 18:37:36

多因素认证网络安全
从6000万到6亿 迄今为止最大的八起加密货币攻击事件
巨大的利益令众多的网络犯罪者蜂拥而至，以下是迄今为止最大的八起加密货币攻击事件。

2022-03-20 18:22:31

网络犯罪加密货币网络攻击
俄乌乱局卷入全球黑客，铁路、卫星、水厂都成了攻击对象！这对元宇宙安全有何启示?
对于攻击者来说，物联网设备将是数百亿个新目标和新“肉鸡”，可以造成更大的破坏力。因此今天这篇文章我们来看看这场攻防战如何步步升级，暴露了哪些安全漏洞，以及它对物联网安全，乃至元宇宙安全的启示。

2022-03-20 18:18:07

物联网安全元宇宙安全漏洞
VS Code 新 Bug：疯狂创造垃圾文件+自动修改用户文件
近日， 用户 na-an 发现：使用微软的 VSCode 编辑器打开文件夹时，目录中会自动生成许多带有无效代码的空文件。该用户随即在 VSCode GitHub 仓库中发布了相关 Issue，随机引发了热烈讨论，很多用户表示自己也饱受该 Bug 的困扰。

2022-03-20 16:36:41

微软VSCodeBug
无处不在的“杀猪盘”骗局—诈骗团伙“Crypto Rom”继续对iPhone 和 Android 用户发起攻击
这些骗局组织良好，擅长根据用户的情况、兴趣和技术能力水平识别和利用易受攻击的用户。

2022-03-19 12:00:35

Crypto RomiPhoneAndroid
态势感知之网络安全态势感知
态势感知 (SA)可帮助整个组织的决策者获得可用于在工作过程中做出正确决策的信息和理解。可以专注于帮助个人和组织保护他们在网络领域的资产，也可以更深远。

2022-03-19 00:09:59

态势感知网络安全
匿名者黑客组织宣称将继续支持乌克兰对抗俄罗斯
匿名者黑客团伙及其附属宣称，将继续针对俄罗斯政府和私人组织展开网络攻击。

2022-03-18 21:38:59

黑客网络攻击
​十八般武艺查“挖矿”丨盛邦安全发布“挖矿”活动主控端检测方案
盛邦安全发布“挖矿”活动主控端检测方案，助力企事业单位彻底杜绝“挖矿”威胁。

2022-03-18 15:36:50

挖矿网络安全
供应链中的勒索软件：企业准备好迎接新常态了吗？ 译文
供应链中的勒索软件是一个关键威胁，但并非势不可挡，我们要从每一次重大攻击中吸取教训。

2022-03-18 15:19:20

勒索软件供应链网络安全
数据安全应当如何防护之端点安全
马上就要进行端点安全测试了，在进行端点安全产品评测之前，先让我们了解一下，数据安全为什么要重视端点安全，端点安全要如何进行防护，端点防护有哪些技术挑战。

2022-03-18 14:44:14

数据安全端点安全防护
Gartner发布2022年主要安全和风险管理趋势
Gartner表示，安全和风险管理领导者必须应对七大趋势，才能保护现代企业机构不断扩张的数字足迹免受2022年及以后新威胁的影响。

2022-03-18 14:39:44

网络安全风险管理技术
五分钟技术趣谈 | 隐私计算之安全多方计算
是否有一种技术既可以保护用户的个人数据不被滥用，同时又能满足各行各业“实现数据共享，打破数据孤岛”的需求呢?隐私计算在这种情况下应运而生，而安全多方计算作为隐私计算中最成熟的技术，是如何让隐私计算逐步进入实用化场景的呢?本文将深入浅出的做一个介绍。

2022-03-18 14:38:09

隐私计算数据孤岛安全
网络犯罪分子使用人工智能创建恶意软件攻击软件中的沙盒
黑客如今已经开发出具有复杂人工智能算法的恶意软件来控制沙盒。这是网络安全技术领域面临的最新威胁。

2022-03-18 14:24:07

沙盒人工智能恶意软件
把握安全事件响应的黄金一小时
通过对成功应急案例的分析，本文总结了把握安全事件响应黄金一小时的几个关键点，可以帮助企业提升安全事件响应的效果。

2022-03-18 14:11:05

安全事件安全分析威胁
华硕警告针对路由器的 Cyclops Blink 恶意软件攻击
Cyclops Blink能在目标设备上建立与攻击者的持久性链接，使他们能够远程访问受感染的网络。由于Cyclops Blink具有模块化特性，能够轻松更新以针对新的设备。

2022-03-18 13:15:30

恶意软件网络攻击
低代码开发会带来更多安全问题吗？
低代码不会带来额外的安全风险，也不会带来更多的运营风险或无法管理的成本，关键是要妥善处理。

2022-03-18 13:10:34

低代码漏洞
新型的攻击方式可以使亚马逊设备攻击自己
研究人员发现了如何通过亚马逊Echo自身的扬声器来远程操控它。

2022-03-18 11:47:16

恶意软件Alexa攻击漏洞
谷歌威胁分析小组曝光Conti勒索软件攻击链的上游组织 代号Exotic Lily
Google 表示，Exotic Lily 于 2021 年 9 月首次被发现，至今仍处于活跃状态。在其活动高峰期间，每日有向多达 650 个组织发送超过 5000 封网络钓鱼电子邮件。

2022-03-18 10:06:07

黑客勒索软件谷歌
俄罗斯管道巨头Transneft遭攻击 79GB数据泄露
此次泄露的电子邮件似乎包含了公司员工的多个电子邮件账户的内容，不仅包括电子邮件信息，还包括包含发票和产品发货细节的文件附件，以及显示服务器机架和其他设备配置的图像文件。

2022-03-18 09:52:06

数据泄露黑客网络攻击
​Check Point：确保智能家居设备免遭黑客入侵的七条建议
Check Point 软件技术公司警告称，家用科技产品可能将用户的隐私置于风险之中

2022-03-18 09:20:28

智能设备黑客入侵
更多恶意软件在利用合法的TestFlight和WebClips途径来侵入iOS设备
尽管苹果一直在警告侧载应用程序的危险性，并坚持对上架 App Store 的应用展开严格的审查。但由于 TestFlight 和 WebClips 这两项功能的存在，越来越多的恶意软件开发者正在积极利用这两大“官方漏洞”。

2022-03-18 08:59:45

TestFlight苹果漏洞
NIST 发布 ICS新网络安全指南，你看懂了吗？
该指南的作者指出，虽然连接运营技术 (OT) 和信息技术 (IT) 系统可能有利于制造商的生产力和效率，但这也使它们更容易受到网络威胁。

2022-03-18 00:17:30

NISTICS安全
态势感知之安德斯雷理论模型
SA系统指态势感知在队伍及环境中物件之间的分发及在系统各部分之间的态势交流。SA过程指SA状态的更新及瞬间变化导致态势的改变。

2022-03-18 00:12:20

SA系统态势感知
直击315，曝光的这些流氓软件比老坛酸菜还“酸爽”！ 原创 精选
2022年央视315晚会聚焦数字消费热点以及百姓公共安全，互联网上出现的消费乱象被提及，网络信息治理、个人数据安全等领域都成为整治的重点。

2022-03-17 17:00:00

信息安全315晚会数据安全
315重锤个人隐私泄露，为什么连手表都欺负我们？
今年央视3.15晚会的“节目”有些多，不光关注老坛酸菜这样的食品安全，更展示了数字经济不为人知的另一面。

2022-03-17 16:40:33

3.15晚会安全隐私
IDC：2025年中国网络安全支出规模将达214.6亿美元
2021年中国网络安全相关支出有望达到102.6亿美元，预计到2025年，中国网络安全支出规模将达214.6亿美元。在2021-2025的五年预测期内，中国网络安全相关支出将以20.5的年复合增长率增长，增速位列全球第一。

2022-03-17 16:18:20

网络安全硬件软件
数百个 GoDaddy 托管的网站，短时间内被部署了后门
网络安全研究员透漏，感染后门的网站允许攻击者从 C2 中获取垃圾邮件链接模板，用于将恶意网页注入到用户搜索结果中，进行虚假宣传，诱导受害者购买假冒产品。

2022-03-17 14:36:20

后门网络安全
地下网络犯罪团伙众生相
勒索软件团伙、敲诈组织和DDoS攻击者一再得逞，屡屡闯入知名组织实施攻击活动绝非偶然，其背后是有组织的体系，不同层面的网络犯罪分子齐心协力以达成最终目的，进而人人可以分赃。以下是网络犯罪分子扮演的几个关键角色。

2022-03-17 14:30:51

勒索软件网络犯罪
物联网增长——通向机遇和威胁的大门
物联网将继续爆炸式增长——但网络攻击也将如此。当攻击不可避免地发生时，组织需要确保他们已经做好准备，以缩短响应时间，尤其是考虑到物联网对供应链和制造业功能的重要性。

2022-03-17 13:07:02

物联网网络攻击
移动目标防御的策略选择
移动目标防御技术在带来安全性提升的同时不可避免的也有相应的代价，因此在实际的防御中，通过策略选择来提升移动目标防御的有效性十分重要。

2022-03-17 12:08:40

移动目标防御
恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击
研究人员发现一款恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击。

2022-03-17 11:49:55

恶意软件安全工具钓鱼攻击
百万周下载量 node-ipc 包以反战为名进行供应链投毒
vue-cli 的依赖项 node-ipc 包正在以反战为名进行供应链投毒，该包在 npm 每周有上百万下载量。

2022-03-17 10:38:09

vue-clinode-ipc恶意攻击
2月以来，欧洲移动恶意软件激增 500%
现今的移动恶意软件不仅仅是窃取凭据，还有可能进行位置跟踪、数据擦除、音视频记录等恶意行为。

2022-03-17 10:25:58

恶意软件移动恶意软件
安全专家指南：如何在90天内提高网络安全
以下九个步骤的路线图将指导首席信息安全官制定一个出色的网络安全计划，推动数字化转型，并利用SaaS技术加速业务计划，并降低运营成本。

2022-03-17 10:18:05

网络安全数字化转型SaaS技术
企业网络安全领导者的角色正在重新定义
网络安全不再只是组织面临的一种风险，而是一种社会风险。未来，网络安全领导者将更加致力于减少网络安全事件引发的社会问题。

2022-03-17 06:47:59

网络安全网络安全领导者
上一页 1 ··· 151152153154155 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服