51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
解读“解除屏蔽网址链接”令，比起用户体验，安全更重要
在国内互联网反垄断呼声越来越大的背景下，解除屏蔽网址链接对不同企业的影响各不相同。但根据工信部部长肖亚庆的回应，这些都不是重点，“安全”才是底线。

2021-09-15 10:08:44

解除屏蔽网址链接用户体验安全
近期活跃的四个新型勒索软件组织分析
近期发现四个新兴勒索软件组织：AvosLocker、Hive、HelloKitty、LockBit 2.0。它们活动频繁，未来可能造成更大的影响。

2021-09-15 10:04:06

勒索软件攻击数据泄露
加密算法革命性突破，数据保护难题得解？
有很多理由避免这个想法：大型系统效率高得多，它们可以提供数十个核心，运行数十个线程，并共享大量的内存和磁盘组，负载变得很大时，它们可以轻松完成工作。

2021-09-15 06:55:33

加密算法数据
速速更新你的iPhone，新漏洞大得可怕，全球16.5亿台设备受影响
距离上一个大版本 iOS 14.7 不到两个月，本周的苹果发布会不到两天，此时放出系统更新不免让人感觉有些奇怪——iOS 14.8 没有新功能，该紧急更新包含两个安全补丁，只为修复一个漏洞。

2021-09-15 05:24:22

iPhone漏洞苹果
Sentry的后端监控实践
要开始监控应用程序中的错误，您需要在 Sentry 帐户中创建一个新项目。请查看Sentry Web 前端监控 - 最佳实践(官方教程)以了解有关如何创建项目和定义警报规则的更多信息。

2021-09-14 23:50:17

Sentry后端监控
远程工作普及和安全需求推动网络安全市场增长
预计到 2025 年蓬勃发展的市场将从 2020 年的 51.2 亿美元达到 73.2 亿美元，并以 7.4% 的复合年增长率 (CAGR) 稳步增长。

2021-09-14 17:21:12

物联网网络安全IoT
人工智能在物联网安全中的重要性
人工智能可以将企业通过物联网收集到的数据转化为有价值的见解。这在保护设备和网络免受未经授权的访问和渗透尝试方面尤为重要。

2021-09-14 16:20:04

人工智能AI物联网
Frost ＆ Sullivan发布MSS报告：奇安信市场份额大中华区第一
近日，全球权威分析机构Frost & Sullivan发布《Asia-Pacific Managed Security Services Growth Opportunities》报告，对亚太地区安全托管服务市场进行了深入研究。《报告》显示，奇安信集团凭借技术优势和服务专业度，以9.6%的市场份额位列2020年大中华地区安全托管服务（Managed Security Services,MSS）第一名。

2021-09-14 15:09:25

安全托管服务
Pstf：一款功能强大的被动安全工具指纹框架
Pstf是一款基于HTTP服务器实现的安全框架，可以帮助广大研究人员以被动方式对浏览器进行指纹识别。

2021-09-14 15:01:31

Pstf安全工具指纹框架
人工智能威胁检测的两大创新实践
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。

2021-09-14 14:58:09

人工智能威胁检测网络安全
REvil勒索软件“重出江湖”，已有公司中招
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。

2021-09-14 14:55:17

REvil勒索软件网络攻击
如何将SAST融入DevSecOps流程中？
我们认为，SAST工具的能力未来将不断增强，同时开发团队也应根据自身需要，在工作流程中选择适当的节点使用合适的SAST工具进行代码安全审查，向实现真正安全防护一体化的DevSecOps更进一步。

2021-09-14 14:50:05

SASTDevSecOps应用安全
CISA勒索软件就绪评估工具（RRA）的不足之处以及如何处理
CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。

2021-09-14 14:44:30

CISA勒索软件RRA
奥林巴斯遭遇Black Matter勒索软件攻击
据TechCrunch报道，虽然奥林巴斯没有分享任何有关攻击者身份的详细信息，但在攻击期间受影响的系统上留下的赎金通知指向BlackMatter 勒索软件攻击。

2021-09-14 14:39:01

Black Matte勒索软件攻击
不讲武德！实施“双重勒索”的七个新兴勒索软件组织
最近几周，执法人员和信息安全专家追踪发现，一些鲜为人知的参与者实施的攻击活动正在不断攀升。所有这些组织都在使用“双重勒索”策略。

2021-09-14 11:57:01

双重勒索勒索软件黑客攻击
麦当劳的电子邮件中含有大富翁游戏数据库的密码
麦当劳旗下的英国大富翁VIP游戏于8月底拉开了帷幕，在最近一轮发送给该游戏的中奖玩家的电子邮件中，不仅仅有一张免费薯条的优惠券，这家特许经营店还不小心插入了麦当劳服务器的密码。

2021-09-14 11:51:31

麦当劳电子邮件密码
超6100万可穿戴设备用户信息被曝光
网络安全研究员 Jeremiah Fowler 在 WebsitePlanet 上发布报告，表示由于一个集中式数据库并未受到保护，有超过 6100 万可穿戴设备的用户数据在网络上曝光。

2021-09-14 10:42:00

数据安全可穿戴设备网络安全
数学和数据科学：入侵检测的新型秘密武器
从现在开始，各行各业都应该从金融服务业借鉴数学和数据科学知识来评估数据泄露的概率了。

2021-09-14 10:39:16

入侵检测数据泄露日志文件
在云中确保安全的五个技巧
随着采用云计算战略并开始充分意识到云计算技术可以提供的回报，企业可以做些什么来改善他们的风险状况?以下是在云中确保安全的五个技巧。

2021-09-14 10:25:12

云计算云计算环境云安全
苹果面向所有平台发布紧急更新 修复“零点击”高危漏洞
面向 iOS、watchOS 和 macOS，今天苹果发布了一个紧急更新，修复了一个重大安全漏洞。有证据表明该漏洞自今年 2 月以来就被黑客利用，能够在用户没有干预的情况下在设备上安装 Pegasus 间谍软件。

2021-09-14 10:19:28

苹果漏洞iOS
Spook.js：可绕过Google严苛网站隔离安全功能获取密码等数据
近日一支由多所国际大学组成的团队发现了 Spook.js，这种恶意的 JavaScript 代码可以绕过 Google 的这项安全功能从其他标签中获取密码等敏感数据。

2021-09-14 10:15:02

Spook.js密码漏洞
美国网络安全官员表示判断勒索软件是否停止还为时过早
美国国家安全副顾问Anne Neuberger在美国白宫新闻发布会上也发表了类似言论，她强调美国政府正在寻求打击网络安全活动方面的行动，并将持续下去。

2021-09-14 10:07:05

美国网络安全勒索软件
调查 | 全球疫情有利信息安全市场 安全人员疲惫不堪
《行业状况》报告显示，近70%的受访者觉得数据风险因居家办公政策而有所增加;同时，三分之二的受访者认同安全审查和审计因疫情导致的居家办公而变得更难了。

2021-09-14 09:23:26

信息安全网络安全攻击
改善数据库安全的十一项技术
如今，运用各种高级工具和技术，数据库开发人员可以在保持信息私密的状态下放心执行各种操作。下面我们就列出便于企业更放心信任数据库的11种工具和技术。

2021-09-14 09:17:55

数据库安全网络安全网络攻击
银行木马QakBot分析
QakBot在功能方面仍在不断发展，拥有更多的功能，如键盘记录、后门功能和逃避检测功能。

2021-09-14 09:00:08

银行木马木马QakBo
报告预测：2027年网络安全市场规模将达2735.8亿美元
根据Reports and Data发布的报告预测，网络安全市场规模将从2019年的1682.7亿美元增长到2027年的2735.8亿美元，年复合增长率为10.2%。

2021-09-14 05:38:21

网络安全安全市场Reports and
德国警察局秘密购买NSO的间谍软件
联邦刑事警察不顾律师的反对，购买并使用了备受争议的以色列监控间谍软件。

2021-09-13 18:11:15

NSO间谍软件网络攻击
全球SIEM市场规模将在2027年超过60亿美元
报告指出推动SIEM市场需求的重要因素包括：对威胁事件的持续检测与响应、满足监管要求，以及日志管理的重要意义等。

2021-09-13 18:10:18

SIEM信息安全网络安全
如何使用cThreadHijack实现远程进程注入研究
cThreadHijack是一个针对远程进程注入信标对象文件(BOF)，该工具主要通过线程劫持技术实现其功能，并且不会生成任何远程线程。

2021-09-13 18:09:35

cThreadHija远程进程注入网络攻击
超三成网络攻击可在30分钟以内完成
CrowdStrike最新报告指出，过去一年中，威胁行为者从最初访问权限转移到横向移动所需的平均时间为1小时32分钟，减少了67%。

2021-09-13 18:07:33

网络攻击恶意软件网络安全
《数据安全法（草案）》的立法背景、立法定位与制度设计
《数据安全法（草案）》出台于我国国家通信信息技术发展应用从量变到质变的特定时期，承担了“以安全保发展、以发展促安全”的历史使命。

2021-09-13 16:36:18

数据安全法
Fortinet荣获2021年度亚马逊云科技最佳全球技术合作伙伴，全方位护航企业上云之旅
近日，亚马逊云科技中国峰会上海站召开，峰会以“构建新格局，重塑云时代”为主题，携手众多业内领先技术践行者，“加速上云点亮计划”。作为亚马逊云科技安全合作伙伴之星，也是网络安全领域的全球领导者，会上Fortinet又被评为2021年度亚马逊云科技最佳全球技术合作伙伴。

2021-09-13 16:11:56

云安全
关键基础设施支出必须解决网络安全问题
随着机构进行资本重组，将网络安全措施纳入其关键基础设施规划至关重要。新的关键基础设施支出应为这些现有的资本重组概念及其伴随的网络安全提案提供资金。

2021-09-13 16:11:11

物联网网络安全IoT
Fortinet推出“新品”高性能下一代防火墙，集零信任网络访问与勒索软件防御于一体
Fortinet近日宣布推出FortiGate-3500F下一代防火墙(NGFW) ，保护混合型数据中心应对日趋严重的威胁环境和勒索软件攻击。

2021-09-13 16:06:01

数据中心／下一代防火墙
2021 年物联网 (IoT) 安全市场
根据物联网 (IoT) 安全产品市场报告，移动网络连接渗透率的上升大大增加了安全威胁和整体风险。

2021-09-13 15:30:00

物联网智能安防网络安全
11135人报名参赛，首届“陇剑杯”网络安全大赛集结完毕
9月10日24时，首届“陇剑杯”网络安全大赛报名正式结束，来自全国31个省级行政区（港澳台除外）的11135人、3020支战队报名参赛，全面覆盖国家重要行业单位、院校、科研机构、网络安全企业、互联网企业以及社会力量等。

2021-09-13 10:52:17

陇剑杯／网络安全
Atlassian CISO：互联网上总会有一些软件实例已经过时仍被利用
Atlassian CISO Adrian Ludwig与媒体记者进行了交谈，讨论了Atlassian Confluence漏洞——CVE-2021-26084——并为公司对该问题的回应做出了辩护。

2021-09-13 10:08:08

Atlassian C互联网漏洞
打击新型电信网络诈骗需多管齐下
随着移动互联网的发展，新型电信网络诈骗手法不断翻新、模式持续升级，电信网络诈骗活动也呈现出从电话诈骗向互联网诈骗转变的趋势。

2021-09-13 09:32:43

电信网络诈骗恶意软件网络安全
如何使用Whisker接管活动目录用户或计算机账号
Whisker是一款基于C#开发的工具，可以通过篡改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计算机账号的接管。

2021-09-13 09:23:38

Whisker攻击账号
奥林巴斯遭遇BlackMatter勒索软件袭击
据一位知情人士透露，奥林巴斯正在从9月8日凌晨开始的勒索软件攻击中恢复。在奥林巴斯周日承认这一事件之前，该人士分享了事件的细节。

2021-09-13 09:22:45

勒索软件攻击数据泄露
如何使用Injector实现Windows下的内存注入
Injector是一款功能齐全且强大的内存注入工具，该工具集成了多种技术，可以帮助红队研究人员实现在Windows系统下的内存注入。

2021-09-13 09:21:51

InjectorWindows内存注入
Ragnar Locker威胁称：谁敢报警我就发布泄露数据
近期，Ragnar Locker勒索软件团队对外警告称，如果受害者胆敢联系美国联邦调查局之类的执法机构，他们将发布其泄露数据。

2021-09-13 09:18:55

泄露数据Ragnar Lock网络攻击
Sentry Web 性能监控之 Trends
在 Performance 主页上，您可以通过切换 Performance 主页右上角的选项卡来找到 Trends View。此页面显示随着时间的推移其性能发生重大变化的 transaction。

2021-09-13 05:00:09

监控Trends 性能
SolarWinds供应链攻击目标包括Autodesk
在去年12月披露的SolarWinds供应链攻击中，Autodesk也是攻击目标，但该公司在最近的10-Q文件中才披露这一事实。

2021-09-12 14:38:41

SolarWinds供应链攻击Autodesk
Fortinet 近50万虚拟专用网络帐户密码被黑客泄露
一名网络攻击者泄露了一份Fortinet 虚拟专用网络帐户和密码的名单，包含近50万用户。据称这些帐户和密码是从去年夏天的设备上窃取的。

2021-09-12 14:37:10

数据泄露黑客Fortinet
Sentry Web 性能监控之Metrics
Apdex 是一种行业标准指标，用于根据您的应用程序响应时间(response time)跟踪和衡量用户满意度(satisfaction)。

2021-09-11 21:02:24

监控Sentry Web性能
法官认为苹果在Mac恶意软件问题上“夸大了事实描述”
在旷日持久的 Epic 诉 App Store 案件审理期间，苹果软件部门负责人克雷格·费德里奇(Craig Federighi)辩称 —— 针对 App Store 施加的严格控制，对 iPhone 来说是相当必要的。然而由庭审记录可知，主审法官伊冯娜·冈萨雷斯·罗杰斯(Yvonne Gonzalez Rogers)对此并不买账。

2021-09-11 15:51:28

苹果恶意软件法官
企业莫踩网络安全“红线”
网络安全已成为任何一个企业不可僭越的“红线”。在近日举行的国务院政策例行吹风会上，国家互联网信息办公室强调，无论是哪种类型的企业，无论在哪里上市，必须确保国家网络安全、关键信息基础设施安全以及个人信息安全。

2021-09-10 22:37:19

网络安全互联网数据安全
联合国承认四月曾被黑客入侵，大量数据被盗
今年4月，联合国曾遭遇网络攻击，攻击者盗取了大量数据，这些数据可能被用来攻击联合国。

2021-09-10 18:23:32

黑客网络安全网络攻击
缓解SQL注入威胁的三种方法
即使是大型科技公司，依然会被软件和Web漏洞所困扰，其中SQL 注入是常见也是最危险的漏洞之一。以下是降低SQL注入漏洞风险的三大方法。

2021-09-10 18:09:42

SQL注入漏洞网络攻击
上一页 1 ··· 164165166167168 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服