51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
针对常见混淆技术的反制措施
在这篇文章中，我们将仔细研究两种常见的混淆技术，以了解它们是如何工作的，并弄清楚如何去混淆。

2022-03-30 11:09:43

混淆技术反制措施IAT
俄乌冲突对全球IT外包行业带来不利影响
俄乌冲突引起了对该地区感兴趣的IT外包客户以及利用全球IT服务市场的客户的关注和担忧。

2022-03-30 10:59:17

IT外包安全数据
漏洞情报 | Spring RCE 0day高危漏洞预警
相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring框架的广泛应用，FreeBuf对漏洞评级为：危险。

2022-03-30 09:09:39

漏洞网络安全网络攻击
UEBA使用匿名用户数据的四个挑战 译文 精选
用户行为分析可以帮助网络安全团队锁定特定人员或他们使用设备的方式何时超出规范。

2022-03-30 08:00:00

网络安全UEBA数据
漏洞管理走向何方？
漏洞管理的未来将集中于自动化，尤其是漏洞扫描过程的自动化。随着企业IT环境继续变得越来越复杂，现在是时候考虑自动化工具的时候了。

2022-03-30 06:08:54

漏洞管理漏洞网络攻击
5G核心网，谁来负责你的安全
当海量终端通过传输网接入核心网时，谁来保证5G核心网（5GC）的安全？

2022-03-30 05:51:47

5G5GC网络安全
因遭网络攻击，乌克兰电信网络服务暂时中断
此次大规模网络攻击导致乌克兰移动服务供应商 Ukrtelecom 互联网严重中断，是自俄乌冲突以来最严重的网络攻击事件。

2022-03-29 18:31:26

网络攻击网络中断
突发！乌克兰电信基础设施遭遇军事冲突以来最严重网络攻击！
自俄乌开战以来，乌克兰遭遇网络攻击的行动持续升级。随着局势的不断变幻，“乌克兰通信基础设施或将在这场战争中被黑瘫痪”的猜测渐成鼎沸之势，令国际各界惴惴难安。就在昨日，这把悬顶之剑终于还是落下了。

2022-03-29 18:17:12

网络基础设施电信
CISA敦促机构组织对Chrome、Redis漏洞进行修补
上周五，CISA在其被积极利用的漏洞目录中又增加了66个漏洞，其中包括一个Windows Print Spooler漏洞（追踪代码为CVE-2022-21999），该漏洞允许代码作为系统执行。随后，CISA命令联邦机构尽快修补这些漏洞，以消除安全隐患。

2022-03-29 16:32:44

漏洞网络安全
四个保护数据安全的技术实践
数据安全不仅仅是企业的事情，企业、用户和访问者，都应当认真执行以上的技术策略，从细微之处杜绝数据安全风险。

2022-03-29 15:17:51

数据安全网络安全
降低网络安全风险的六个操作方法
企业应该怎么降低网络安全风险，提高自身的业务稳定性呢?可以从6个方面入手，我们一起来了解一下。

2022-03-29 14:57:49

网络安全疫情漏洞
当今企业面临的最大的安全威胁
企业应该采用全面的安全方法，能够在威胁发生之前检测和响应。预测前景将充分保护混合劳动力，并使他们能够为客户提供最佳结果。

2022-03-29 14:35:17

企业安全方法混合劳动力
315信息安全实验室、个保法...个人信息保护大势来袭，品牌如何精准营销？
个人信息保护已成为当下互联网规范与治理的重中之重

2022-03-29 14:25:51

个人信息保护网络安全
2022年有哪些云安全优秀实践？
对于采用公有云的企业来说，安全一直是一个主要问题。随着企业从离线网络迁移到云网络，更敏感的数据面临风险，安全性必须放在首位。

2022-03-29 13:35:40

云安全云计算公有云
拜登政府发布5.8万亿预算，网络安全预算再次增加
美国2023 财年预算提案指出，“网络威胁已成为关键基础设施和政府服务的最大风险，本届政府致力于解决网络安全根本问题，采取转型措施使美国网络安全现代化。”

2022-03-29 13:06:17

网络威胁网络安全预算网络安全
热门游戏《艾尔登法环》被曝重大漏洞
官方最近发布的一个补丁修复了隐藏在《Elden Ring》游戏中的漏洞，该漏洞使得PC玩家陷入'死亡循环'中。

2022-03-29 11:46:31

漏洞黑暗之魂死亡循环
研究发现，早期“三重勒索”软件SunCrypt至今仍然活跃
目前，SunCrypt的活动策略可能是针对高价值实体，并且将赎金支付的谈判保密，避免引起执法部门注意和来自媒体的报道。

2022-03-29 11:06:33

勒索软件网络攻击加密
网络攻击强大，微软中招！企业风控的五大反思！ 原创 精选
企业如何应对网络安全问题，这里给五点建议。

2022-03-29 10:51:24

量子攻击风控网络安全
网御星云深度参与的《云原生安全技术规范》正式发布！
《云原生安全技术规范》发布，提出了云原生安全产品应该具备的安全技术及能力要求，可为云原生平台及云原生应用的安全建设提供参考和指导，为用户选择安全可信的云原生产品提供指南。

2022-03-29 10:49:16

云安全网络安全
安全专家担忧欧盟DMA会破坏WhatsApp等应用的端到端加密
3 月 24 日，欧盟管理机构宣布《数字市场法案》(Digital Markets Act，简称DMA)已达成共识，将会对欧洲的大型科技公司进行全面的监管。对于信息应用来说，这将意味着让 WhatsApp 这样的端到端加密服务与 SMS 这样不太安全的协议混在一起

2022-03-29 10:11:31

DMAWhatsApp加密服务
与乌克兰战局相关的诈骗邮件浪潮
Bitdefender 反垃圾邮件实验室发现了一组诈骗邮件，要求收件人通过支付比特币捐款。

2022-03-29 09:14:48

诈骗邮件网络攻击
读懂SIEM建设？看这篇就够了！
在SIEM建设初期确认好项目范围和预期价值。过程中围绕场景、日志、流程开展推进，将每个场景落实演练到位后才进入新的场景。

2022-03-29 08:23:56

项目数据SIEM
对比三种内网穿透工具，到底谁好用？
你在本地开发了一个网站，通过内网穿透工具映射到一个公网ip，别人就能直接通过公网ip访问了，而我们要做的就是选一个合适的工具，免费肯定香，这个是公认的道理是不是。

2022-03-29 07:33:21

内网穿透工具
SecOps和针对NetOps团队的网络安全基础知识
随着NetOps团队在安全问题上花费更多时间，这些网络安全基础知识对于确保组织保持安全以及帮助NetOps和SecOps团队弥合孤立的差距，并共同努力维护安全至关重要。

2022-03-29 06:35:47

网络安全NetOpsSecOps
网络保险和战争除外责任
随着俄罗斯与乌克兰的战争进程，以及由此产生的全球对俄罗斯的制裁，网络安全风险和相关利益风险比以往任何时候都要高。

2022-03-29 06:27:04

网络保险网络安全
美国FCC将卡巴斯基、中国电信和中国移动加入国家安全威胁名单
FCC 表示，该决定是根据国土安全部于 2017 年 9 月 11 日发布的具有约束力的操作指令 (BOD) 做出的，该指令禁止联邦机构在其信息系统中使用卡巴斯基品牌的产品。

2022-03-28 20:57:24

安全威胁网络攻击
Chrome 最新零日漏洞已得到修复
据悉，该零日漏洞（CVE-2022-1096）由一位匿名安全人员发现，是 Chrome V8 JavaScript 引擎的一个高严重性的类型混淆漏洞。

2022-03-28 18:30:54

零日漏洞Chrome
勒索软件攻击的增加将如何影响网络保险市场
勒索软件攻击频率和成本的增加使其成为企业面临的主要风险，并使网络保险行业面临极大压力。

2022-03-28 14:28:45

保险公司勒索软件互联网安全
再次打击！卡巴斯基被踢出漏洞赏金平台
HackerOne决定将卡巴斯基漏洞赏金计划踢出其平台，这是俄乌战争以来，卡巴斯基遭受的又一次打击。

2022-03-28 12:47:48

网络安全漏洞黑客
企业常见内部威胁的类型与应对方法
企业该如何对内部威胁进行有效监管，防止来自内部的损害呢?以下是目前常见的内部威胁种类以及应对威胁的最佳实践方法。

2022-03-28 12:23:25

企业内部威胁监管
轮胎供应商普利司通遭遇勒索软件攻击
在数家丰田供应商以及第三方供应商报告遭受勒索软件袭击后，普利司通美洲公司也遭受了同样的网络袭击。

2022-03-28 11:47:12

勒索软件攻击网络袭击利司通
大国安全之伊朗：神秘的网络博弈力量
根据目前可公开信息整理，伊朗网络作战能力主要来自三支力量：伊斯兰革命卫队的网络战分支、黑客团体、神秘组织“伊朗网络军”。

2022-03-28 10:17:55

网络空间网络战争网络安全
「物联网安全」全球市场规模破千亿！往哪边掘金独好？
虽说物联网安全方案无法实现百分之百的安全，但随着新兴技术加持，如果能实现百分之八十甚至九十的保护程度也是能避免一定的经济损失的，所以，物联网安全市场红利仍在不断释放着。

2022-03-28 10:01:38

物联网安全物联网
警惕，研究者发现在线表格可能暗含恶意软件Bazar Loader
BazarLoader 通常作为多阶段恶意软件中的一环，后续可以部署 Conti 勒索软件或者 Cobalt Strike 恶意样本。

2022-03-28 08:41:27

恶意软件勒索软件网络攻击
调研 | 培训员工数字技能成共识 云和网络安全最重要
AWS委托进行的一项研究表明，到2025年，使用会计和CRM（客户关系管理）软件即服务（SaaS）应用等云工具的能力将成为最为需要的数字技能。其次是网络安全技能，包括开发或部署协议的能力，以及维护组织的数字系统和数据安全的技术。

2022-03-28 08:27:31

培训网络安全云安全
从电脑中删除勒索软件的五种方法
如果您的计算机感染了勒索软件，您可以使用下面其中一种方法将其删除并恢复您的文件。也可以使用多种组合的方式来实现文件恢复。但重要一点是定期备份您的文件，以保护您免受勒索软件感染。

2022-03-28 05:58:36

勒索软件恶意软件网络安全
美国指控四名俄罗斯政府雇员从事黑客活动
美国司法部周四公布了两份来自 2021 年 6 月和 8 月的起诉书，披露出受指控对象分别是俄罗斯联邦中央化学和机械科学研究所（TsNIIKhM）的一名雇员和俄罗斯联邦安全局（FSB）的三名官员。

2022-03-28 05:52:15

黑客网络攻击
美国对我国发动网络攻击，如何应对？
近一个月来，中国网络安全企业360公司连续发布美国国家安全局（NSA）对我国进行网络攻击的相关报告。我国外交部发言人也对相关问题作出回应，再次敦促美方在网络空间做一个负责任的国家，停止针对中国和全球的网络窃密和攻击。

2022-03-27 23:59:11

网络安全美国网络窃密
勒索软件呈上升趋势 我们有没有好的防护的方法呢
根据一份国外的数据报告显示，被要求勒索软件加密支付解密的金额，在2021年创下历史新高。

2022-03-27 23:47:07

网络安全软件数据
微软确认被黑客窃取37GB源代码
Lapsus$发布了一个9GB压缩文件的种子文件，其中包含属于微软的超过250个内部项目的源代码。Lapsus$ 称其中包含Bing 90% 的源代码，以及Bing Maps 和 Cortana 45%的源代码。

2022-03-27 11:51:01

微软Lapsus$源代码
2022年三大SaaS安全威胁
通过 SaaS安全态势管理（SSPM）平台，你能够防止此类攻击，并且可以自动执行优先级排序和修复过程，以解决任何配置错误问题。

2022-03-26 19:14:44

SaaS安全勒索软件网络攻击
FBI：2021年网络犯罪带来的损失高达69亿美元
和2020年相比，2021年不论是报告的数量还是损失的金额都有明显地增加，其中金额增加了20多亿美元，接近二分之一，令人感到无比惊讶。

2022-03-26 18:57:23

网络犯罪网络攻击
连接：工业网络安全的第四大支柱
本文中，我们将工业网络安全问题放到企业大背景下观察，研究如何全面保障安全。

2022-03-26 18:53:50

网络安全工控安全勒索软件
2022年四款用于网络安全的优秀 Linux 开源防火墙
今天推荐几个不错的开源防火墙，开源防火墙的优点是完全免费，没有后门，因为开源防火墙代码是众所周知的，口碑很好。安装和配置它通常需要更长的时间，但这项技术值得仔细研究。

2022-03-26 16:03:18

开源防火墙Linux网络安全
未来 SOC 的第二个构建块：开放式集成框架
开放式集成架构提供了对来自技术、威胁源和其他第三方来源的数据的最大访问权限，并能够在做出决定后推动对这些技术采取行动。但是，现代 SOC 还需要一个高效和有效地构建模块——平衡自动化与人工参与的能力。

2022-03-26 09:39:53

SOC运营数据
​面对“双重勒索”+“点名羞辱” ，亚信安全XDR筑起高级威胁“防御盾”
“双重勒索”还带来了“点名羞辱”的新威胁。

2022-03-25 17:23:09

双重勒索点名羞辱网络安全
​零事故背后|揭秘NGSOC如何助力冬奥安全运营中心——标准化运营篇
如果说冬奥安全运营中心是奇安信得以兑现“零事故”承诺背后的重要保障，那么安全运维和应急响应就是安全运营中心的保障。

2022-03-25 14:26:58

冬奥会网络安全零事故
网络攻击：零信任网络访问(ZTNA)解决方案
零信任网络访问(ZTNA)解决方案通常是零信任旅程的第一步。利用ZTNA服务，零信任冒险的第一站，企业可以保护网络和资源，击退网络攻击者，最终使商业生态系统蓬勃发展。

2022-03-25 14:21:42

零信任网络访问ZTNA零信任
奇安信发布2021年APT报告 中国是APT攻击首要受害国
《全球高级持续性威胁（APT）2021年度报告》预测，在2022年，APT活动将呈现出如下六大趋势：疫苗及相关产业将会遭到持续攻击；针对中国的APT行动将持续加剧且更加隐秘；在野0day漏洞利用持续爆发；瞄准关键基础设施的破坏和攻击会越发泛滥；针对网络安全产品的攻击会受到APT组织更多的青睐；会爆发更多、更严重的供应链攻击事件。

2022-03-25 14:21:04

APT漏洞安全
​Fortinet安全SD-WAN助力国际物流企业降本增效
Fortinet认为，应对目前远程办公等带来的挑战，SD-WAN必须包含原生的远程访问能力。并且在远程办公上增加ZTNA功能而不再依赖于传统的 VPN架构，同时支持将SD-WAN与云安全编排到整合架构中。

2022-03-25 13:46:25

SD-WAN网络安全
上一页 1 ··· 152153154155156 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服