51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
大部分企业都遭遇过公共云安全事件
威胁检测和响应公司Vectra AI的一项新研究发现，所有受访者在过去12个月内都在其公共云环境中经历了至少一次云安全事件。

2021-08-06 17:44:45

云安全云计算网络安全
2021年CWE Top 25列表已更新，来看看得分最高的漏洞有哪些
近日，MITRE发布了2021年最常见且最危险的25个软件漏洞。这些软件漏洞是影响软件解决方案代码、架构、实现或设计流程的缺陷、漏洞和各种其他类型的错误，可能会导致运行它的系统受到攻击。

2021-08-06 17:29:24

漏洞网络安全网络攻击
TCP/IP堆栈漏洞影响数百家工控设备供应商
日前，Forescout研究人员发现了14个影响专有NicheStack(又名 InterNiche)TCP/IP堆栈的新漏洞，这些堆栈用于OT设备，例如非常流行的Siemens S7 PLC。

2021-08-06 17:22:02

TCPIP堆栈漏洞
零信任保护物联网
零信任方法消除了任何安全假设，取而代之的是“从不信任，总是验证”原则。在本文中，我将介绍零信任网络的概念以及安全部署设备的操作管理。

2021-08-06 17:15:50

零信任物联网
多家科技企业组团与政府对抗勒索软件
据外媒，美国国土安全部CISA已成立新部门JCDC，该部门用于将会协调跨越机构和私营部门的国家网络防御计划，用以对抗日益严峻的勒索软件风险。

2021-08-06 17:14:52

勒索软件攻击数据泄露
如何加强物联网安全：学习正确的连接未来方法
让我们快速深入了解如何加强物联网安全的细节，以便为互联的未来建立一个更具保护和安全的方法。

2021-08-06 14:14:05

物联网物联网安全IoT
勒索软件工作组能否阻止勒索软件攻击浪潮？
过去18个月中勒索软件的增长有据可查，但最近攻击的公开性质促使政府立即采取行动。司法部成立了一个工作组，以帮助打击勒索软件攻击的扩散。

2021-08-06 12:06:06

勒索软件
什么是域名劫持？遇到域名劫持要怎么处理
网站被劫持，会产生很大的影响。今天，我们就来了解什么是域名劫持?遇到域名劫持要怎么处理的方法。

2021-08-06 11:24:35

域名劫持网站安全网络攻击
如何确保物联网设备的安全
如果企业没有正确的物联网安全，黑客控制敏感的个人、商业或国家信息的可能性可能会带来毁灭性的后果。

2021-08-06 11:12:58

物联网安全设备
随着新一波新冠疫情的到来，汹涌的点击欺诈活动又开始了
随着奥运会比赛如火如荼地进行，很多人都被吸引到网站上来观看比赛了，这无意间使攻击者发现了大量的点击欺诈攻击机会。

2021-08-06 11:06:35

欺诈攻击垃圾邮件广告
红帽与 Qualys 合作提高 Linux 和 Kubernetes 的安全性
近日红帽宣布将与 Qualys 达成合作，两者将会共同努力把 Qualys 的 Cloud Agent 引入红帽 RHEL CoreOS 和红帽 OpenShift，以更好地保护两个系统。

2021-08-06 10:23:53

红帽Qualys云安全
如何避免成为勒索软件的下一个受害者
随着勒索软件攻击的发生速度越来越快，以及在针对的越来越大，越来越关键的目标，我们很快就会看到超过1亿美元的赎金。

2021-08-06 10:01:53

勒索软件网络攻击数据泄露
四个有助于保护网站免受劫持的方法
面对愈发频繁对网站劫持事件，如何防止网站被劫持，我们可以做好以下安全工作。

2021-08-06 10:00:29

网站劫持网络攻击网站安全
Black Hat大会上的14个网络安全趋势
本文与大家分享Black Hat 2021大会上CRN与14家知名网络安全供应商的高管的谈话，从勒索软件、供应链和关键基础设施攻击到第三方风险管理、零信任体系结构和人工智能威胁情报，了解安全高管们关注的网络安全趋势。

2021-08-06 09:31:30

Black Hat网络安全威胁情报
调查 | 65%的企业开始评估自身“网络成熟度”
信息系统审计与控制协会(ISACA)《2021年网络安全现状》报告第二部分显示，约80%的企业看到了执行网络风险评估的价值，65%更进一步，还评估自身网络成熟度。

2021-08-06 09:28:06

网络成熟度网络安全网络攻击
vpnMentor报告显示6300万美国用户的信息遭泄露
据外媒报道，VPNMentor近日发现了一起重大数据泄露事件，估计有6300万美国公民的信息被泄露。

2021-08-06 08:31:05

信息泄露数据泄露网络钓鱼
临时手机号、临时邮箱...三个你可能会用到的“黑客”工具网站
笔者今天就推荐三个“黑客”工具网站，全部免费，内网可上。 此外，笔者在成文后还发现了一个 UP 的汇总，里面有更全面的“临时网站”集合， 笔者将链接推荐给大家。

2021-08-06 07:55:55

黑客工具网站临时手机号
网络扫描：系统识别
我们不仅可以通过相应工具识别目标主机上的服务指纹信息，还可以进行系统指纹信息识别。常见的系统指纹信息有操作系统类型、系统版本和内核版本等。本文介绍系统识别的方法。

2021-08-05 18:35:11

系统识别命令网络安全
不「偷窥」用户对话也能精准投放广告？Facebook研发同态加密技术
为了保护用户聊天记录的隐私，2019年，Facebook就计划推出端到端加密技术（end-to-end encryption，E2EE）。

2021-08-05 15:29:38

Facebook 加密技术
新的网络保护空间=数据保护+网络安全
随着企业将应用程序和数据迁移到混合IT环境，包括多个云计算基础设施、移动设备和物联网设备，以及边缘计算资源，这些曾经独立运营的团队需要处理的威胁面和数据漏洞越来越多。

2021-08-05 13:55:05

网络保护网络安全数据保护
又见供应链威胁：漏洞“INFRA：HALT ”影响数百家供应商的OT设备
Forescout和JFrog Security研究人员在NicheStack中发现的14个漏洞被统称为“INFRA:HALT”，允许远程代码执行、拒绝服务、信息泄漏、TCP 欺骗和DNS缓存中毒。

2021-08-05 13:29:49

供应链威胁漏洞网络攻击
VMware：网络犯罪正通过完整性和破坏性攻击操纵现实
在2021年美国黑帽大会(Black Hat USA 2021)上，VMware发布了其第七个年度《全球事件响应威胁报告》，分析了攻击者如何通过操纵现实来改变现代威胁格局。

2021-08-05 13:26:18

网络犯罪攻击网络安全
安全多方计算：在不可信环境中创建信任
安全多方计算是指一组算法，这些算法允许人们通过网络协同工作，并安全地获取结果或计算值，且确保这一数值的正确性。

2021-08-05 13:20:26

安全多方计算加密数据安全
勒索病毒成为工业环境中的典型攻击手段
近日，研究机构Forrester Research发布了研究报告，研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。

2021-08-05 13:17:36

勒索病毒勒索软件攻击
Black Hat USA 2021主议题介绍
2021年美国黑帽大会于当地时间7月31日至8月5日举行，议题包括19个领域，本文按领域对介绍了相关演讲题目并做了某些简述。

2021-08-05 13:11:19

美国黑帽大会Black Hat U网络安全
花36美元买了个摄像头，然后它在我不知情的情况下录制了682GB视频
不知道有没有人遇到过这种情况，在偶然间浏览硬盘时，会发现电脑上存在几百个千兆字节的冗长视频文件，最关键的是，当你打开这些视频文件，你会发现这是在你不知情的情况下录制的。

2021-08-05 12:51:11

摄像头视频攻击
谷歌发布以安全为主题的Android更新
谷歌近日推出了一个以安全为主题的Android更新，修复了30多个安全漏洞，这些漏洞会导致移动用户面临一系列恶意攻击。

2021-08-05 12:48:17

谷歌信息泄露漏洞
天基系统安全威胁及各国应对措施
随着空间网络技术的快速发展，特别是星间链路的出现，空间信息系统开始朝着网络化方向发展。

2021-08-05 12:42:50

天基系统安全
Accenture 网络调查报告：全球网络入侵活动量激增 125%
网络安全服务供应商 Accenture 发布了上半年的网络调查报告，在对上半年的全球事件响应分析中，其发现全球网络入侵活动的数量与去年相比增长了 125%。

2021-08-05 10:51:35

Accenture网络调查网络入侵
Spring Security 如何实现多种加密方案共存
这篇文章中，松哥给大家介绍了两种密码加密方案，但是两种都是独立使用的!能不能在同一个项目中同时存在多种密码加密方案呢?答案是肯定的!

2021-08-05 10:40:37

加密方案Spring
英美澳多国联合发布最“热门”漏洞排行榜
近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。

2021-08-05 10:23:46

漏洞网络安全网络攻击
NSA发布Kubernetes安全加固建议
Kubernetes是在云端部署、扩展和管理容器APP的非常流行的开源解决方案，也是网络攻击的目标。黑客攻击Kubernetes系统的目标包括窃取数据、加密货币挖矿、DoS攻击等。

2021-08-05 10:21:18

NSAKubernetes安全
谷歌发布八月Android安全补丁 共计修复33个漏洞
本周一，Google发布了适用于 Android 系统的新一轮安全补丁，共计修复了 33 个漏洞。

2021-08-05 09:22:15

漏洞谷歌网络攻击
保护云的五个网络安全策略 译文
网络安全和风险管理已成为董事会工作议程的重中之重。据Gartner的调查显示，61%的首席信息官（CIO）加大了对网络和信息安全的投入。这家全球研究和咨询公司预测，到今年年底，信息安全和风险管理技术和服务方面的支出将增长12.4%。

2021-08-05 08:00:00

网络安全首席信息官技术
1个P0故障，公司股价涨了10%，老板懵了！
今年 6 月，有一次大范围的全球知名网站宕机，国内的网民感知可能没那么强烈，但是在国外，很多知名网站都受到了波及。

2021-08-05 06:46:39

P0故障公司
Python软件库现恶意软件能盗取用户信用卡信息
安全研究团队JFrog在PyPI(Python Package Index)软件库中再次发现了一批恶意软件，这些软件存在盗取信用卡信息、远程注入代码等行为。

2021-08-05 06:22:02

恶意软件Python软件信用卡
美国NSA 发布公共场合保护无线设备安全指南
美国国家安全局 (NSA) 发布一份新文件，就美国政府机构如何减轻在公共环境中使用无线设备相关的网络安全风险提供一系列建议。

2021-08-05 05:03:56

NSA无线安全
银行和网贷被“质疑”用户信息泄露，个人信息安全“让人堪忧”
如果连中国的公民信息安全都无法保障，那么这些银行或P2P网贷平台还有什么能力来保障中国公民的资金安全和公民财产呢?上述的这段话是援引知名媒体人徐亮在2018年接受当地媒体采访时说的一段话，其实，如果细心的人都会发现，媒体人徐亮说的话如今正在应验，甚至可以说这段话现在已经完全展示在现在这个金融市场环境中。

2021-08-04 23:12:16

信息安全金融网贷
亚马逊因违反GDPR被罚8.8亿美元
上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。

2021-08-04 18:09:35

亚马逊GDPR黑客
葡萄牙二季度威胁报告：银行成为主要攻击目标
0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。

2021-08-04 18:03:05

威胁报告攻击网络威胁
TransLogic医疗气动管道系统曝出严重漏洞
近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。

2021-08-04 18:00:23

漏洞网络安全网络攻击
数据泄露、数据窃听，如何保障大数据时代的信息安全
《中华人民共和国数据安全法》即将于9月1日起生效施行。近日，工信部委托中国互联网协会召开头部平台座谈会，召集国内12家知名企业参加，要求强化平台数据管理责任，明确数据安全责任人，并加强重要数据安全评估和出境管理。

2021-08-04 16:44:22

大数据数据安全技术
PyPI又双叒叕发现恶意软件，能盗取信用卡还有后门程序
Python程序员真的要小心了，PyPI软件库问题真是越来越严重。继今年6月出现挖矿病毒后，PyPI最近再次出现了一批恶意软件。

2021-08-04 15:11:54

网络安全数据技术
如何采用人工智能驱动的安全信息和事件管理提高IT安全性
SIEM通过企业技术(其中包括应用程序、防火墙和其他系统)收集、汇总和分析日志数据，随后会提醒企业的IT安全团队登录失败、恶意软件和其他潜在的恶意活动。

2021-08-04 14:04:05

安全信息人工智能IT安全
你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备
最近研究人员在 Google Play 中发现一种新型 Android 恶意软件，已经波及了一百多个银行和加密货币应用程序。

2021-08-04 11:06:35

恶意软件黑客网络攻击
以色列政府对NSO集团办公室进行了调查
据以色列国防部称，以色列政府的多个机构访问了NSO集团的办公室，对该安全公司向攻击者出售间谍软件这一事件进行了调查。

2021-08-04 11:02:50

以色列政府勒索软件网络攻击
SASE：理想与现实的五大差距
据预测，未来SASE将改变网络和安全团队向最终用户提供服务的方式。SASE是一种软件定义的云架构，它将网络和安全功能合并到一个平台中。

2021-08-04 10:06:08

SASE网络安全云架构
美参议院报告就网络安全问题对多家联邦机构提出严厉批评
据外媒报道，美国参议院周二公布的一份报告严厉批评了几家联邦机构在网络安全方面的不力做法。

2021-08-04 09:37:11

网络安全网络攻击美参议院
PyPI危机：下载超3万次的恶意软件包、GitHub Actions高危漏洞
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和开启后门。

2021-08-04 09:24:58

PyPI恶意软件漏洞
基础 | 你必须得会网络知识之初识HTTP
HTTP：超文本传输协议（HTTP）是一种通信协议，它允许将超文本标记语言文档从web服务器传送到客户端的浏览器。HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集。

2021-08-04 07:47:19

HTTP网络协议
上一页 1 ··· 167168169170171 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服