51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
俄乌冲突：五大安全警示
俄乌双方，乃至其身后各方势力在网络对抗方面的行动，以及产生的系列反应，给我们带来值得深思的警示。

2022-03-10 13:32:13

网络空间网络攻击网络安全
LaserShark无接触式攻击植入技术
根据定义，物理隔离系统无法从外部渗透。然而现在研究界已经表明，这并不一定是正确的，并已经证明了多种弥合差距的方法。虽然这些方法以各种非常有创造性的隐蔽信道为特色，但由于低数据率、短距离或只有单向通信，它们的实际效用仍然存在问题。

2022-03-10 12:17:02

植入LaserShark无接触
一种有效应对侧信道内存攻击的新方法
麻省理工学院的研究团队目前成功设计出了一种新方法，该方法允许内存共享继续存在，同时提供针对此类侧信道攻击的安全防护能力。

2022-03-10 12:16:14

侧信道内存攻击网络攻击
持续护航云安全！奇安信荣膺CSA 2021安全磐石奖
CSA 2021 安全磐石奖是云安全领域年度最具含金量的奖项之一，代表着获奖企业具备较强的组织安全能力和防护体系，有效解决企业或用户在新型网络环境中安全问题的综合解决方案，给业内提供良好的参考价值及引领作用，综合实力强，影响力好，有效促进社会及城市数字化转型。

2022-03-10 10:11:13

云安全零信任
Cloudflare和Akamai：为什么我们不退出俄罗斯？ 译文
虽然Cloudflare和Akamai公开表示反对普京总统入侵乌克兰，但并没有完全撤出俄罗斯，尽管外界要求撤出俄罗斯的压力越来越大。

2022-03-10 10:01:22

安全云迁移互联网
2022年Linux内核提权漏洞总结
本篇文章我们总结2022年以来Linux内核出现的严重安全漏洞，以供大家参考学习和修复。

2022-03-10 09:41:15

漏洞Linux内核
Splunk系列之Splunk字段提取篇
Splunk提供了一种非常简单的方式来提取字段，就是使用字段提取器，即使在你完全不了解正则表达式的情况下，也可以轻松完成字段提取。

2022-03-10 08:33:24

Splunk字段提取器
缩写就算了，未来SOC真正需要的三个能力
SOC在国内的落地相对艰难，原因包括了技术集成能力上的不足，以及人才的匮乏。对于技术集成能力的不足，我们需要的不仅仅是另一个好听的概念，而是真正能够打通各类安全能力协同的架构——是不止于概念与理论，真正能够落地并实践的架构。

2022-03-10 06:41:06

SOC网络安全
2022年优秀网络安全专家喜爱的五大数据加密方法
今天我们就来了解几种最常用的数据加密技术，不过在此之前，我们先了解什么是数据加密。

2022-03-09 23:08:44

数据安全网络安全数据加密
​筑牢西部网络空间“防护网”，亚信安全为数字经济发展夯实安全底座
“东数西算”将进一步夯实我国数字经济发展“底座”，而安全则是保证底座平稳可靠的核心。

2022-03-09 14:23:54

东数西算网络安全数据安全
微软退出，谷歌正式宣布54亿美元收购Mandiant
本次收购还需得到Mandiant股东和监管部门的批准，预计收购将于今年完成，Mandiant将会完全并入到谷歌云。

2022-03-09 14:14:20

收购微软谷歌
物联网设备最容易受到内部安全威胁
来自内部的网络安全威胁，无论是来自承包商还是员工，仍然是全世界日益关注的问题，易受攻击的物联网设备面临着最大的数据丢失风险。

2022-03-09 14:10:57

网络安全物联网数据丢失风险
员工家庭网络和智能设备改变威胁模型的四种方式
由于与新冠病毒相关的社交距离规定，全球许多企业的员工都被迫在家工作。对于在可预见的未来需要继续为大量远程办公人员提供支持的企业而言，员工家庭网络以及与其连接设备的安全性正日益成为重要的考虑因素。

2022-03-09 14:09:50

安全智能设备验证
Linux 内核最新高危提权漏洞：脏管道 (Dirty Pipe)
来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。

2022-03-09 13:25:21

脏管道Linux 内核漏洞
乌克兰在被入侵前的几小时被FoxBlade木马病毒袭击
上周，在俄罗斯的坦克和导弹开始袭击乌克兰的前几个小时，微软检测到了针对该国网络的攻击。

2022-03-09 11:57:14

FoxBlade木马病毒DDoS攻击
​Check Point 揭示多云安全的复杂性
配置不当是 2021 年云安全事件的头号原因。用户亟需跨所有云供应商平台实施统一安全解决方案的能力。

2022-03-09 10:51:19

云安全网络安全
​CSO全球网络安全大会来了！权威奖项征集中
为了更清晰展示企业如何通过正确的风险缓解策略推动积极的业务成果，表彰对网络安全行业有突出贡献的个人， Foundry（IDG）/IDC将这一权威奖项引入中国，并联合上海市信息安全行业协会，正式启动中国20大杰出安全项目及中国CSO名人堂（十大人物）奖项提名征集活动。

2022-03-09 10:06:38

网络安全CSO
​Check Point：激励更多女性投身网络安全领域
Check Point 软件技术公司制定了促进女性职业发展的高绩效指导计划，以及专注于发展未来女性管理者领导力的计划，该计划帮助众多女性走上了高级领导岗位。

2022-03-09 09:37:38

网络安全
网络攻击从1G到5G的一个嬗变
网络攻击的发展已经成为规模，并且稳健的增长着，正应了尤金卡巴斯基的一个观点，基本上是如果我们面对网络攻击，一味单打独斗最终必然面临的是失败。如何综合考虑应对网络攻击，打组合拳变得十分重要。

2022-03-09 07:21:10

网络攻击5G
乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标
许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。

2022-03-09 06:30:40

网络攻击黑客
超七成企业遭受勒索病毒攻击，如何保护企业数据？
当数据成为现代企业最具价值的资产，对生产数据的保护与备份，自然也就成为了广大企业亟待解决的要务。

2022-03-08 23:16:30

数据安全病毒备份
刚搞完英伟达，这个黑客组织又盗190G三星数据，包括生物识别算法，高通跟着躺枪
LAPSU$是什么样的组织？为什么要频繁攻击大型科技公司？文摘菌也试着扒了扒，还真发现一些有意思的东西。

2022-03-08 18:14:07

黑客网络攻击
CISA在其积极利用的漏洞目录中增加了95个新漏洞
新增的95个漏洞中，思科漏洞占38个，微软27个，Adobe 16个，Oracle影响7个，Apache Tomcat、ChakraCore、Exim、Mozilla Firefox、Linux Kernel、西门子SIMATIC CP、Treck TCP /IP 堆栈。

2022-03-08 18:07:59

漏洞CISA
FBI：美国52个关键基础设施已被入侵
截至2022年1月，FBI已经确定，在受攻击的10个关键基础设施中，至少有52个关键基础设施被入侵，涉及关键制造业、能源、金融服务、政府和信息技术领域等领域。

2022-03-08 14:10:09

网络安全网络攻击
一文了解网络安全中的横向移动
横向移动是现代网络攻击的一个重要部分。它充分利用了不安全的低级网络资产，并钻了账户保护不力的空子。

2022-03-08 13:42:13

横向移动网络攻击
12 款简单好用的保护隐私的软件
一些简单好用的软件可以在不影响用户体验的前提下，增强用户的隐私保护。本文将会推荐一些简单的软件，可以轻松保护你的网络隐私。

2022-03-08 13:34:45

网络隐私软件
三星证实黑客窃取了Galaxy设备源代码
在本次事件中，勒索组织Lapsus$分享了他们从三星窃取的数据和机密，如果他们的话是真实的，那么这就意味着三星已经遭受了重大数据泄露，许多技术和算法的详细信息都会被公开。

2022-03-08 13:20:33

数据泄露黑客
90%的转型企业需要“零信任” 译文 精选
无论用户和设备位于何处，零信任都能够保护企业数据，并为应用程序的快速流畅运行保驾护航。

2022-03-08 10:45:30

零信任架构安全
英伟达数据被盗后续：黑客用证书将病毒伪装成显卡驱动
这次泄露的数据中，包括英伟达开发人员用于签署驱动程序和可执行文件的两个签名证书。

2022-03-08 10:05:31

数据黑客英伟达
要避免的三个常见的云配置错误
从共同责任到管理不善的默认设置，云配置错误的根本原因增加了巨大的网络安全风险。好消息是，有几个关键的重点领域可以帮助组织取得成功。

2022-03-08 09:31:48

云配置云安全
避免常见的物联网问题的技巧
以下是一些简单的方法来了解物联网安全漏洞：开展企业内部物联网安全漏洞培训可以帮助员工了解物联网的工作原理，并为他们应对安全、隐私和连接方面的问题做好准备。

2022-03-08 09:26:41

物联网安全物联网
网络保险业处于蛮荒西部时代
保险公司必须成为投保人董事会值得信赖的顾问，董事会也必须学会与保险公司合作，改善网络安全措施，提升企业安全能力，尽可能地降低保费。

2022-03-08 09:08:32

网络保险网络安全
俄罗斯与乌克兰的战争中，谁的网络工兵更多?
有消息透露，匿名者黑客组织（Anonymous）及其附属机构的活动可能正在被民族国家行为体利用，进行平行的、独立的、秘密的行动，这主要归因于民间活动人士对俄罗斯目标施加的压力。

2022-03-08 08:55:35

黑客网络工兵
96%的技术决策者：设备安全性会直接影响业绩盈亏
随着许多企业将安全性视为物联网战略和企业文化的核心，这对于物联网安全性而言，是一个积极的转折点。

2022-03-08 06:19:16

物联网安全设备安全
75%的医用输液泵受到已知漏洞影响
随着攻击范围不断扩大，攻击载体变得日益精细，或许现在就是应该赋予医疗设备安全全新定义的时候了。

2022-03-08 06:12:36

医疗设备安全漏洞攻击
都2022年了，密码管理器还安全吗？
再完美的密码管理器也并非“灵丹妙药”，归根结底，保护最有价值的信息需要的不仅仅是密码管理器。用户还应该使用可靠的防病毒软件来阻止恶意软件感染设备。同时，保持软件更新也很重要，如同需要仔细检查要安装的应用程序和扩展程序一样重要。

2022-03-07 18:19:39

密码管理器安全漏洞
继英特尔和苹果之后，微软也断供俄罗斯
自俄乌战争爆发以来，微软一直在帮助乌克兰网络安全官员抵御俄罗斯发起的网络攻击行为，其中包括入侵20多个乌克兰政府、IT和金融组织的企图。

2022-03-07 17:51:39

恶意软件网络安全
2021年网络钓鱼攻击中被冒充最多的品牌，Facebook位居榜首
Facebook位居榜首，证明了网络攻击者更加喜爱通过社交媒体进行钓鱼活动。

2022-03-07 16:41:05

网络攻击网络钓鱼
1TB机密文件遭窃，7万员工信息泄露！英伟达遭黑客威胁：不开源显卡就捣蛋
根据南美黑客组织LAPSU$表示，他们在对正式攻击英伟达之前已经在内部系统潜伏了一周之久，也已经获取了1TB的机密数据，包括未发布的40系列显卡的设计蓝图，驱动，固件，各类机密文档，SDK开发包，并对所有数据进行了备份。

2022-03-07 15:37:47

黑客网络攻击
零信任如何缓解5G安全挑战？
“4G改变生活，5G改变社会”，在“新基建”大潮的助推下，5G被赋予了时代意义。同时我们也要看到，5G赋能了千行百业的喷薄发展，也面临着全新的威胁和挑战。

2022-03-07 15:35:31

零信任安全5G
继NVIDIA之后，三星也被公开了源代码和190GB机密数据
对于NVIDIA来说，如此庞大的数据和源代码文件被泄露，无疑会对公司造成严重打击。有NVIDIA前车之鉴，三星是否会向黑客屈服呢，我们拭目以待。

2022-03-07 15:06:14

数据泄露黑客
量产主控芯片的网络安全设计
网络安全而是以几门相关学科做基础，加上大量工程实践叠加而成，是可循序渐进地了解，进行比较和参照的。

2022-03-07 14:30:00

网络安全芯片设计
大规模的Meris僵尸网络嵌入来自REvil的勒索软件注释
DDoS勒索软件攻击中嵌入了威胁要打击目标公司股价的注释，在URL中以string_of_text的形式指向ceo和webops极客们。

2022-03-07 12:00:08

勒索软件DDoSREvil
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示："我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

2022-03-07 10:47:59

MozillaFirefox漏洞
FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。本次普查将 500 个最常用的 FOSS 软件包分成八个不同的领域。

2022-03-07 09:54:34

FOSS开源软件Log4j
云安全联盟：云安全不能指望云提供商
行业调查表明，很多企业都认为需要自己掌控安全，而不是将最终责任交托给云提供商。咨询了241位行业专家后，云安全联盟（CSA）在其调查报告“Egregious 11”中列出了11个重大云安全问题。

2022-03-07 05:45:05

云安全云提供商
乌克兰：“我要让俄罗斯从互联网消失”，ICANN：“不可以！”
ICANN 全称叫互联网名称与数字地址分配机构，是位于美国洛杉矶的非盈利的机构，主要由互联网协会互联网协会的成员组成，目的是管理全球的域名和 IP 地址的分配。

2022-03-07 00:21:26

互联网IP域名
扫描 Linux 服务器是否存在恶意软件和安全漏洞的十种优秀工具
市场上有各种威胁检测工具，但是由于每种工具都可用于不同的目的，因此最终用户可以根据自己的实际情况，挑选合适的工具为自己的信息系统安全保驾护航！

2022-03-06 10:05:23

检测工具Linux操作系统
黑客声称拿到7.1万英伟达员工电子邮件账号
最新消息是，Have I Been Pwned 网站透露，攻击者可能拿到了 7.1 万员工电子邮件和哈希值，而黑客可能利用这些信息来破解相关密码。

2022-03-06 07:01:15

黑客网络攻击
攻击者利用LinkedIn针对求职者进行钓鱼攻击
网络安全专家认为，虽然我不相信这将会损害LinkedIn的形象，但这确实让人们看到了电子邮件钓鱼的危害性，由于这些电子邮件都来自合法的LinkedIn电子邮件地址，因此特别难以识别危险性。

2022-03-05 12:00:11

网络钓鱼网络攻击
上一页 1 ··· 154155156157158 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服