51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
继英特尔和苹果之后，微软也断供俄罗斯
自俄乌战争爆发以来，微软一直在帮助乌克兰网络安全官员抵御俄罗斯发起的网络攻击行为，其中包括入侵20多个乌克兰政府、IT和金融组织的企图。

2022-03-07 17:51:39

恶意软件网络安全
2021年网络钓鱼攻击中被冒充最多的品牌，Facebook位居榜首
Facebook位居榜首，证明了网络攻击者更加喜爱通过社交媒体进行钓鱼活动。

2022-03-07 16:41:05

网络攻击网络钓鱼
1TB机密文件遭窃，7万员工信息泄露！英伟达遭黑客威胁：不开源显卡就捣蛋
根据南美黑客组织LAPSU$表示，他们在对正式攻击英伟达之前已经在内部系统潜伏了一周之久，也已经获取了1TB的机密数据，包括未发布的40系列显卡的设计蓝图，驱动，固件，各类机密文档，SDK开发包，并对所有数据进行了备份。

2022-03-07 15:37:47

黑客网络攻击
零信任如何缓解5G安全挑战？
“4G改变生活，5G改变社会”，在“新基建”大潮的助推下，5G被赋予了时代意义。同时我们也要看到，5G赋能了千行百业的喷薄发展，也面临着全新的威胁和挑战。

2022-03-07 15:35:31

零信任安全5G
继NVIDIA之后，三星也被公开了源代码和190GB机密数据
对于NVIDIA来说，如此庞大的数据和源代码文件被泄露，无疑会对公司造成严重打击。有NVIDIA前车之鉴，三星是否会向黑客屈服呢，我们拭目以待。

2022-03-07 15:06:14

数据泄露黑客
量产主控芯片的网络安全设计
网络安全而是以几门相关学科做基础，加上大量工程实践叠加而成，是可循序渐进地了解，进行比较和参照的。

2022-03-07 14:30:00

网络安全芯片设计
大规模的Meris僵尸网络嵌入来自REvil的勒索软件注释
DDoS勒索软件攻击中嵌入了威胁要打击目标公司股价的注释，在URL中以string_of_text的形式指向ceo和webops极客们。

2022-03-07 12:00:08

勒索软件DDoSREvil
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示："我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

2022-03-07 10:47:59

MozillaFirefox漏洞
FOSS 普查：认识最常用的开源软件包，预防下一个 Log4j 漏洞
哈佛大学创新科学实验室(LISH)和开源安全基金会(OpenSSF)联合发布了迄今为止最全面的 FOSS 软件包普查。本次普查将 500 个最常用的 FOSS 软件包分成八个不同的领域。

2022-03-07 09:54:34

FOSS开源软件Log4j
云安全联盟：云安全不能指望云提供商
行业调查表明，很多企业都认为需要自己掌控安全，而不是将最终责任交托给云提供商。咨询了241位行业专家后，云安全联盟（CSA）在其调查报告“Egregious 11”中列出了11个重大云安全问题。

2022-03-07 05:45:05

云安全云提供商
乌克兰：“我要让俄罗斯从互联网消失”，ICANN：“不可以！”
ICANN 全称叫互联网名称与数字地址分配机构，是位于美国洛杉矶的非盈利的机构，主要由互联网协会互联网协会的成员组成，目的是管理全球的域名和 IP 地址的分配。

2022-03-07 00:21:26

互联网IP域名
扫描 Linux 服务器是否存在恶意软件和安全漏洞的十种优秀工具
市场上有各种威胁检测工具，但是由于每种工具都可用于不同的目的，因此最终用户可以根据自己的实际情况，挑选合适的工具为自己的信息系统安全保驾护航！

2022-03-06 10:05:23

检测工具Linux操作系统
黑客声称拿到7.1万英伟达员工电子邮件账号
最新消息是，Have I Been Pwned 网站透露，攻击者可能拿到了 7.1 万员工电子邮件和哈希值，而黑客可能利用这些信息来破解相关密码。

2022-03-06 07:01:15

黑客网络攻击
攻击者利用LinkedIn针对求职者进行钓鱼攻击
网络安全专家认为，虽然我不相信这将会损害LinkedIn的形象，但这确实让人们看到了电子邮件钓鱼的危害性，由于这些电子邮件都来自合法的LinkedIn电子邮件地址，因此特别难以识别危险性。

2022-03-05 12:00:11

网络钓鱼网络攻击
Gartner：企业需要重新定义网络安全领导者的角色
安全和风险管理领导者将越来越需要证明，其所在的企业机构正在努力减少因网络安全事件而产生的社会问题。

2022-03-05 11:53:41

网络安全领导者网络安全
游戏玩家注意了！黑客正传播可劫持社交媒体账户的恶意软件
这种新型恶意软件是一种典型的网络病毒，它以隐蔽的方式进入到目标设备，对目标设备中的私密信息进行收集和破坏，再通过互联网，把收集到的私密信息反馈给攻击者，从而实现其目的。

2022-03-05 11:42:44

恶意软件黑客
网络安全之避免网上交易的陷阱
由于资金会定期通过这些账户转移，因此可能不会立即注意到恶意活动。为了访问这些数据库，攻击者可能会使用特洛伊木马或其他类型的恶意代码。

2022-03-05 00:08:52

网络安全交易
什么是端到端加密？企业E2EE的优势在显现
端到端加密是一种加密技术，它使用加密密钥来加密发送者和接收者之间的消息。发送者设备上的程序会生成两个密钥——一个公共密钥和一个私有密钥——对消息进行加密，然后用于为接收者解码。

2022-03-04 17:16:35

加密E2EE密钥
攻击比例持续骤增？不容忽视的供应链安全！ 原创 精选
2021 年全球供应链攻击同比增长了 650%。

2022-03-04 15:57:26

供应链安全网络安全
俄乌冲突可能会推动主要的网络安全立法的变革
俄乌冲突的潜在后果可能有助于美国立法者克服时间和管辖权的障碍，并通过立法要求关键基础设施的私营部门所有者向政府报告网络安全事件，并更新《联邦信息安全现代化法案》。

2022-03-04 14:49:24

网络安全安全首席信息安全官
APT29 以疫情为话题攻击大使馆相关人员
研究人员发现，APT29 正在冒充与土耳其大使馆有关的人员进行钓鱼邮件攻击。APT29 使用的技术与过去类似，钓鱼邮件仍然是有效的攻击方式。

2022-03-04 14:47:48

APT29网络攻击钓鱼邮件
Microsoft Teams正针对可接管终端用户电脑的木马
威胁参与者正在渗透日益流行的协作应用程序，以将恶意文件附加到删除系统劫持恶意软件的聊天线程。

2022-03-04 11:52:32

电脑木马网络安全恶意文件
俄乌冲突快讯：乌克兰网站被攻击数量超十倍
监测机构发现乌克兰网站被攻击数量超10倍，俄罗斯称攻击俄罗斯卫星系统是战争行为。

2022-03-04 11:47:40

乌克兰网站网络安全卫星系统
风险上升！数据泄露和影子资产致企业网络攻击面扩大
研究报告显示，根据客户群体的数据样本，总体而言，数据泄露事件增加了63%，易受攻击的影子资产风险事件在2021年增长了40%。这证明了企业在不断数字化的过程种，攻击面也不断扩大。

2022-03-04 11:14:13

数据泄露网络攻击
如何保护您的应用程序免受堆喷射技术的影响
本文不是关于堆溢出或堆利用的教程。在其中，我们探讨了允许攻击者利用应用程序中的漏洞并执行恶意代码的堆喷射技术。我们定义什么是堆喷射，探索它的工作原理，并展示如何保护您的应用程序免受它的影响。

2022-03-04 10:44:01

堆喷射恶意代码
稳定适配、高效运行！奇安信可信浏览器正式登陆申威平台
基于奇安信双方的深度合作，首次成功实现内核版本Chromium90以上的浏览器运行于申威平台，从而为申威平台搭建了安全可靠、性能领先的Web应用承载基石。

2022-03-04 10:25:30

浏览器申威平台网络安全
磨刀一年：TeaBot安卓恶意软件在全球范围内更猖狂了
早期 Teabot 主要通过预先定义的“诱饵列表”来散播，比如将自己伪装成 TeaTV、VLC 媒体播放器、或者 DHL / UPS 快递等正版应用。直到 2022 年 2 月 21 日，Cleafy 威胁情报和事件响应团队(TIR)发现了一款混入 Google Play 官方应用商店的恶意软件，特点是将自己伪装成了 App 更新包。

2022-03-04 10:14:28

Teabot恶意软件App
放弃广告跟踪？安卓隐私沙盒意欲何为 译文 精选
日前，谷歌宣布启动一项为期多年的计划，推出“安卓隐私沙盒”(Android Privacy Sandbox) 功能，欲全面改变安卓手机上的广告跟踪，使安卓移动平台走上类似去年苹果在 iOS 上阻止广告跟踪的道路。

2022-03-04 10:08:48

谷歌隐私沙盒数据安全
iPhone真的不会感染病毒吗？
一般情况下，只要用户定期更新自己的iOS系统并且不越狱设备，那么感染病毒的机会就很小。不过，即便如此，用户仍然需要了解如何保护自己的设备，并了解如何判断它是否已被感染，以及使iPhone免受恶意软件侵害的优秀做法。

2022-03-04 06:52:02

恶意软件病毒iPhone
数据是流沙：当前的数据安全解决方案是让你脱颖而出还是让你陷得更深？
想要的只是销售一种有用的产品。想帮助人们改善财务状况或提供清洁能源。但是，已经陷入监管要求、客户对更高数据隐私的要求以及数据泄露风险的流沙之中。

2022-03-04 00:08:00

数据数据安全安全
2021高校网络安全：安全素养教育在路上
面对着愈加严峻的网络安全形势，各高校的网络安全工作也面临着更加艰巨的挑战。

2022-03-03 23:36:49

网络安全高校人脸识别
Forrester：七个被滥用的网络安全术语
本文介绍了七个被滥用的网络安全术语，并举例说明它们如何使用，供从业者参考。

2022-03-03 18:41:47

网络安全术语网络安全
​Check Point：不法分子利用机构间的信任实施供应链攻击
全球供应链攻击剧增了 650%！Check Point 软件技术公司表示：实施最低权限访问策略、网络分段、DevSecOps 实践及自动威胁防御是确保公司安全的基石。

2022-03-03 16:57:30

供应链攻击网络安全
生物免疫模型是网络安全的终极出路？
业界对运用生物免疫模型来保护数据和系统重新产生了兴趣。这个概念至少可以追溯到2000年代初，借鉴了自然界的概念（包括人类免疫反应和疫苗模型）以加强对网络的保护。

2022-03-03 15:00:56

生物免疫模型网络安全
元宇宙中的欺诈风险
在元宇宙这个未知领域中的关键问题是什么?以下是对与元宇宙相关的网络安全问题领域的一些预测。

2022-03-03 14:49:40

元宇宙网络安全
​建生态促增长 Fortinet牵手NTT做深OT安全
工业互联网的发展造就了新的产业结构和体系，形成了全新的网络和安全态势，亟待安全、网络以及系统集成等生态链的创新应对。

2022-03-03 13:36:28

工业安全SD-WAN
未能修补Log4j或将被采取法律行动
调查显示：87% 的受访者表示，鉴于 Log4j 带来的网络风险水平，政府监管机构（如美国联邦贸易委员会）应对未能修补漏洞的组织采取法律行动。

2022-03-03 13:30:55

Log4j漏洞网络攻击
零信任能终结勒索软件吗？丰田停产一天带来的安全思考
勒索病毒从单纯的勒索渐渐演变到数据勒索，“双重勒索”已然成为新常态。预防网络攻击已经是各行业企业最关注的焦点问题，但勒索事件为何还会频繁发生呢？

2022-03-03 13:20:52

零信任网络攻击网络安全
隐秘的源头追踪：隐藏追踪
本文主要介绍隐藏追踪的相关内容，包括暗码追踪技术和数字水印技术，使读者可以对隐藏追踪的相关内容有一定的了解。

2022-03-03 12:24:17

暗码追踪数字水印打印机
基于Baby Golang的僵尸网络为运营商带来了3000美元月收入
尽管是新生事物，Kraken僵尸网络已经像野火一样蔓延开来，这要归功于恶意软件的作者在过去几个月里不断修补，增加了更多的信息窃取器和后门。

2022-03-03 11:59:42

僵尸网络Kraken
丰田因疑似遭受网络攻击计划关闭部分工厂
这些工厂将在周二进行关闭，这将会削减该公司大约三分之一的全球生产量。目前不知道丰田的这14家工厂将会停产多长时间。

2022-03-03 11:43:37

网络攻击丰田
研究人员发现，数以千计的企业服务器正运行着易受攻击的基板管理控制器
多年来，安全研究人员已经发现并证明了不同服务器制造商的BMC实现中所存在的漏洞，攻击者也已经利用了其中的一些漏洞。

2022-03-03 11:10:24

安全漏洞BMC攻击
勒索老黄未果！黑客公布英伟达核心源代码，超40万个文件、75GB机密数据
2022 年 2 月底发生的英伟达被黑事件，现在又有新进展：黑客勒索未果，公布了大批英伟达的机密文件与数据。

2022-03-03 10:44:45

黑客英伟达勒索
如何保护企业的安全？2022 年网络安全形势预测 译文 精选
今年，我们预计网络攻击将持续增加，并希望看到更多的企业采用零信任架构及规范来应对以下威胁。

2022-03-03 10:40:00

网络安全零信任
360揭批美国国安局网络攻击 监视全球数亿公民隐私
360发现了美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动，随后将NSA及其关联机构单独编号为APT-C-40。这是继2020年，360实锤美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透后的又一次公开揭批。

2022-03-03 09:56:11

监控个人隐私网络安全
​大规模高危漏洞如何缓解？ Akamai 为您回溯分析“核弹级”漏洞——Log4Shell 原创 精选
Log4j 漏洞的爆发为我们敲响了网络安全的警钟，每个企业都应该准备一套应对策略，以备不时之需。

2022-03-03 09:51:12

Log4j 漏洞网络安全
值得推荐的十大安全加固容器方法 译文
在本文中，我们将讨论各种可遵循和实施的容器安全优秀实践与工具，以降低容器化工作负载的各项安全风险。

2022-03-03 09:30:00

安全容器工具
开源代码引发的下一波网络攻击浪潮 译文
遍地开花的开源软件带来了重大的安全风险，原因是开源软件为使用它的那些人有意或无意引入了漏洞。

2022-03-03 08:00:00

开源安全漏洞
提升网络与设备安全的新方向：群体智能
群体智能的目的是通过一种非传统的方式创建一种发现网络攻击的新方式。这种创新且相当可靠的方式，是相比于传统防御模式，云环境更需要的安全能力。

2022-03-03 07:28:06

群体智能网络攻击设备安全
俄乌战争网络战中新发现第二个数据擦除器“IsaacWiper”针对乌克兰
对至少感染 5 个乌克兰组织的 HermeticWiper 攻击的进一步分析揭示了一种蠕虫成分，在受感染的网络中传播恶意软件，以及一个充当“分散擦除器攻击的注意力”的勒索软件模块，证实了赛门铁克先前的报告。

2022-03-03 00:06:08

网络战乌克兰勒索软件
上一页 1 ··· 157158159160161 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服