51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
零信任：破局之路和最终归宿
近来，国内零信任市场迎来强劲风口。腾讯牵头发布全球首个零信任国际标准，微软发布零信任安全白皮书，英伟达推出零信任网络平台，零信任安全公司派拉软件获得数亿元融资，安几网安、持安科技等也相继完成千万元级融资……一时间，各路英雄齐聚零信任江湖，争相探索破局之路。

2021-12-24 16:38:04

零信任
Log4J 相关漏洞加入美国国土安全局 DHS 漏洞赏金计划
美国网络安全和基础设施安全局 (CISA) 主任 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 宣布扩大其“Hack DHS”漏洞赏金计划，现在与 Log4j 相关的漏洞也包含在此计划中。

2021-12-24 16:13:44

Log4J漏洞赏金DHS
Azure 应用服务漏洞造成数百个源码库泄露
Wiz 研究团队在 Azure 应用服务中检测到一个不安全的默认行为，该行为暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 编写的客户应用程序的源代码。Wiz 团队将该漏洞命名为“NotLegit”，并指出这一漏洞自 2017 年 9 月以来就一直存在，很可能已经被利用。

2021-12-24 15:59:18

Azure漏洞源码库
首席信息安全官的真正角色—将技术理解与说服艺术相结合
首席信息安全官专注于使用安全技术阻止对企业的违规行为，尽管这是其工作的一部分，但首席信息安全官的作用远不止于此。

2021-12-24 14:23:22

首席信息安全官CISO网络安全
11款专家级渗透测试工具
在本文中，我们将深入研究渗透测试员用来挫败客户防御系统的工具。正如您所料，这些工具和技术与恶意行为者所使用的大致相同。

2021-12-24 11:50:57

渗透测试工具安全工具 防御系统
研究显示，圣诞期间的的撞库攻击将激增
研究分析称，去年圣诞节和新年购物期间的撞库事件增加了 56%，预计 2021 年同期每天将有多达 800 万次针对消费者的攻击。

2021-12-24 11:49:28

撞库攻击网络攻击网络安全
新型侧载恶意软件如何破坏业务
究竟什么是侧载攻击?它们如何运行?会对企业造成什么损害?以及如何防御它们?以下是企业需要了解的有关侧载攻击的全部信息。

2021-12-24 10:26:10

侧载攻击恶意软件网络攻击
零信任安全应用场景
零信任（Zero Trust，ZT）提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。

2021-12-24 10:24:10

零信任
流行游戏《舞力全开》用户数据遭泄露
近日，游戏企业育碧(Ubisoft)已确认其IT基础设施遭受了针对性攻击，其流行游戏《舞力全开》( Just Dance)用户数据被泄漏。

2021-12-24 10:23:34

数据泄露漏洞信息安全
第一个发现高危漏洞的阿里云，为什么还要被工信部暂停合作？
能发现如此高危漏洞，阿里云功不可没。那为什么工信部会暂停与阿里云的合作呢?

2021-12-24 10:04:57

漏洞阿里云Log4Shell
最活跃的勒索团伙在这里
CC Group的研究人员报告称，PYSA和Lockbit是2021年11月威胁领域中勒索软件攻击有所增加，而PYSA（又名 Mespinoza）和Lockbit是最活跃的勒索软件团伙。

2021-12-24 10:01:55

勒索团伙攻击勒索软件
英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序
根据Bleeping Computer网站消息，英伟达(NVIDIA)公司发布了一份安全公告，详细说明了哪些产品易受到Log4Shell漏洞影响。

2021-12-24 09:56:33

Log4j漏洞英伟达
K-12教育应用存在“严重安全风险”
K-12教育使用的许多应用程度存在各种严重的安全问题，其中包括可能导致学生数据“不受监管和失控”地分享给广告公司。

2021-12-23 19:53:55

安全风险恶意网站网络攻击
提高智能家居中的云安全性
如果您的网络没有得到适当的保护，那么黑客就可以访问基于物联网的设备生成的云数据，并有可能以恶意方式控制这些设备。

2021-12-23 19:47:48

智能家居云安全性物联网
盘点：2021网络安全领域六大发展特点
日前有国外媒体对 2021 年网络安全行业进行了回顾总结，盘点出六大发展特点，可供行业参考。

2021-12-23 19:26:13

网络安全网络攻击网络威胁
美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞
为了应对最近发现的 log4j 漏洞，部门正在扩大Hack DHS漏洞赏金计划的范围，包括额外的激励措施，以发现和修补系统中与log4j有关的漏洞。

2021-12-23 19:20:43

漏洞赏金计划漏洞log4j
Microsoft Teams 允许网络钓鱼漏洞，自3月至今未被修复
Microsoft Teams 是一款基于聊天的智能团队协作工具，可以同步进行文档共享、语音、视频会议等即时通讯功能。

2021-12-23 17:47:13

网络钓鱼漏洞网络攻击
Apache Log4j 漏洞仍在蔓延，如何有效保护数字资产不受侵犯？
自上周五以来，由Apache Log4j 漏洞导致的威胁形势日趋紧张，原始漏洞的新变体正快速涌现 — 在不到 24 小时内出现了超过 60 个变种。

2021-12-23 16:35:54

Apache Log4
阿里云都被责令整改了，Log4j2漏洞惹出的乱子何时休？
一位安全专家表示:“从Log4j2漏洞披露以来，基本上震动全民，不管是安全从业者，还是安全爱好者抑或是做黑产、做勒索的黑客，基本上彻夜不眠，行动不断。"

2021-12-23 15:29:07

Log4j2漏洞阿里云网络安全
“杀不掉”的“虚灵矿工”——门罗币挖矿木马分析报告
近期，新华三态势感知平台监测到某机器发起过对挖矿域名（xmr-eu2.nanopool.org）的解析请求，客户在发现异常事件后，启动中毒机器上的杀毒软件进行全盘扫描，未检出挖矿木马，带着客户的疑问，新华三安全攻防实验室即刻介入分析。

2021-12-23 14:05:31

态势感知／挖矿木马
关于容器云新挑战的浮现
构建虚拟化及上层创建云容器时，一整套代码与软件供应链是企业日常基础设施的必要组成部分。

2021-12-23 13:55:58

安全服务器容器云
容器云如何保护数据安全？
未来，行业内将更多以部署云容器的方式保护数据、规避潜在网络威胁。

2021-12-23 13:51:24

数据安全网络安全容器
《数据安全复合治理与实践白皮书》正式发布，构建“复合治理”安全观【附全文下载】
2021年12月22日，由中国软件评测中心、国家信息中心《信息安全研究》、蚂蚁集团联合编写的《数据安全复合治理与实践白皮书》正式发布。

2021-12-23 13:50:33

数据安全
硅谷快速致富的新工作：加密初创企业
越来越多的忠实信徒表示，加密货币可以通过创建一个不受少数公司控制的、更加去中心化的互联网来改变世界。

2021-12-23 11:23:59

硅谷加密加密货币
盘点：Log4j 漏洞带来的深远影响
到目前为止，Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击，这些攻击积极利用了此漏洞。

2021-12-23 11:03:25

Log4j 漏洞漏洞
比利时公开承认遭Log4j漏洞攻击 导致国防部部分网络宕机
比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2021-12-23 10:47:08

Log4j漏洞攻击网络宕机
亚信安全荣获2021年工业信息安全优秀应用案例奖
近日，2021年中国工业信息安全大会于线上举办。本次大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办，旨在进一步提升工业信息安全保障能力，深化行业产业交流，护航制造强国和网络强国建设。

2021-12-23 10:44:36

工业信息安全
Fortinet发布2022 年安全趋势预测 威胁将蔓延整个攻击面
2022年新型威胁频出，企业如何轻松应对？

2021-12-23 10:41:27

2022 年安全趋势
调查：黑客正在接近工作人员以进行勒索软件攻击
网络攻击者已经接触了北美48%的企业的员工，以让企业的员工协助进行勒索软件攻击。远程工作也影响了被攻击者接近的人数，83%的受访者表示，自从搬到家里工作以来，攻击者的企图变得更加突出了。

2021-12-23 10:24:39

黑客ID数据库勒索软件
DDoS攻击花样百出，第三季度多个行业被暴击
Lumen和卡巴斯基实验室最新发布的第三季度 DDoS 报告，都显示本季度DDoS攻击暴增，Lumen发现本季度比上一季度多 35%。

2021-12-23 09:52:05

DDoS攻击Lumen卡巴斯基
新的Log4J漏洞可触发DoS漏洞
新的Log4j漏洞与Log4Shell类似，它也影响到了日志库。但这个DoS漏洞与Context Map的查找有关，而不是和JNDI有关。

2021-12-23 09:47:36

Log4jRCE漏洞DoS漏洞
恶意PyPI代码包下载量达数千次
Python代码存储库被恶意软件渗透，这些恶意软件致力于从开发人员应用程序和其他应用程序中窃取数据。

2021-12-23 09:43:15

恶意PyPI代码Python恶意软件
微软遭打脸：号称图像加密永不可破解，结果被MIT硕士逆向还原
微软号称“永不会被逆向”的图像加密算法，现在被MIT一位硕士小哥轻松破解了。

2021-12-23 09:38:07

微软图像加密
阿里云被工信部暂停合作，惹事的Log4j2漏洞该如何解决？
近日，一众开发和维护人员正马不停蹄地开始修补 Log4j2 漏洞，但要真正修复完毕，还有很多工作要做。

2021-12-23 06:51:54

阿里云Log4j2漏洞
企业必须为数据驱动的未来做好准备
今天的组织面临着一些与过去相似的挑战，但是在一个完全不同的背景下。管理客户期望，提供优质服务，为客户提供正确的服务，打击欺诈，这些都是公司领导所熟悉的。但在一个日益数字化的世界里，消费者的需求不断上升，对企业有更多的期望，从无缝的在线体验到加强安全以保护他们的数据。

2021-12-22 23:15:12

数据安全企业金融
隐私和物联网的重要性
隐私和物联网需要被视为一对。隐私（将事物分开）和 IoT（连接一切）可能永远不会真正兼容。尽管如此，在日益互联的世界中，制造商、开发商和最终用户仍必须努力确保隐私。

2021-12-22 23:12:19

物联网隐私安全
漏洞危机爆发时，企业该做什么？
有关安全漏洞事件，国家有一套详细的法律法规，约束相关企业“尽早申报”，协助相关行业的企事业单位即时“补漏”。

2021-12-22 17:45:30

漏洞网络安全网络攻击
2022年企业网络安全状况检查表
确保网络安全是企业的信息安全计划的重要组成部分。正如洗手和刷牙对个人卫生很重要一样，密码更新和软件补丁对网络安全也很重要，这对防止数据丢失、泄露或身份盗用至关重要。

2021-12-22 14:36:21

网络安全数据安全
2021年十大“危险”网络游戏
近日，卡巴斯基发布《2020-2021游戏相关网络威胁情报报告》（以下简称“报告”），报告数据显示，针对PC和手机游戏玩家的攻击与游戏行业收入规模都在新冠肺炎疫情肆虐的两年中快速增长。

2021-12-22 14:27:02

网络游戏网络攻击恶意软件
戴尔BIOS更新后可能导致电脑无法正常启动
戴尔最近发布的BIOS更新在多个笔记本电脑和台式机型号上引起严重启动问题。

2021-12-22 14:09:29

戴尔电池电脑启动
攻击者假冒辉瑞公司实施网络钓鱼
近日，根据 INKY 的一份最新报告，2021年8月15日左右开始的一个网络钓鱼电子邮件活动冒充了辉瑞公司，试图从受害者那里窃取商业和财务信息。

2021-12-22 13:55:24

攻击网络钓鱼恶意软件
谷歌警告称，超过35000个Java包受 Log4j 漏洞影响
谷歌扫描Maven Central Java软件包库，发现35863个软件包使用的Log4j库版本易受Log4Shell漏洞攻击。

2021-12-22 13:52:40

Log4j漏洞谷歌
遭遇勒索软件攻击之后需要采取的五个恢复步骤
企业需要按照必要的勒索软件恢复步骤为勒索软件攻击事件的“之前”和“期间”做好准备。本文将讨论企业如何恢复数据、减少声誉损失和降低安全风险，以及如何最大限度地降低总体成本。

2021-12-22 10:37:40

安全勒索软件数据
黑客利用Log4Shell漏洞攻击比利时国防部
Security Affairs 网站披露，比利时国防部遭到了网络攻击，研究人员发现，威胁者似乎利用了Log4Shell漏洞。

2021-12-22 09:54:48

黑客Log4Shell漏洞攻击
T-Mobile 今年已拦截210亿个诈骗电话，一半以上与车辆保修诈骗有关
美国运营商T-Mobile 表示，机器人电话和诈骗保护服务 Scam Shield 今年已经拦截了 210 亿个诈骗电话，平均每月识别并拦截18亿个诈骗电话。

2021-12-22 09:52:08

T-Mobile诈骗网络安全
黑客入侵Fractal官方Discord频道：已骗取15万美元加密货币
本周二，该平台通过官方 Discord 频道发送了一条购物链接，但实际上这是个窃取用户加密货币而设立的骗局。

2021-12-22 09:48:29

黑客网络安全网络攻击
新的移动网络漏洞影响自2G以来的所有蜂窝网络
近日，国外研究人员披露了移交中的安全漏洞，这是支撑现代蜂窝网络的基本机制，攻击者可以利用这种漏洞使用低成本设备发起拒绝服务(DoS)和中间人(MitM)攻击。

2021-12-22 09:20:41

漏洞移动网络蜂窝网络
电信诈骗依旧猖獗，T-Mobile表示2021拦截210亿通诈骗电话
根据截至2021年12月上旬的数据，该运营商发现诈骗电话的全时流量都冲上了历史最高水平。与2020年相比，今年的增长超过了116%，达到了每周大约4.25亿通。

2021-12-22 06:10:30

T-Mobile诈骗电话电话运营商
网络安全知识之保护便携式设备物理安全
只有我们才能确定自己的设备实际存在风险的内容。如果小偷偷了笔记本电脑或移动设备，最期起码的损失就是机器本身，更可怕的是，如果窃贼能够访问计算机或移动设备上的信息，则存储在设备上的所有信息以及由于存储在设备上的数据而可能访问的任何其他信息都处于危险之中。

2021-12-22 00:02:44

物理安全网络
低成本防御网站 DDOS 攻击
传统的 DDOS 防御通常使用“硬抗”的方式，导致开销很大，而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案，由于域名会受到缓存等因素的影响通常有分钟级延时，前端难以快速生效。

2021-12-21 23:21:16

DDOS防御安全
上一页 1 ··· 165166167168169 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服