51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2021年最具影响力的七起网络安全事件
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的7起网络安全事件，现摘译如下，以供读者参考。

2021-12-28 05:38:36

网络安全事件网络安全网络攻击
嵌入式物联网设备制造商面临的艰巨挑战
物联网（IoT）的爆炸性增长及其无数紧密嵌入的连接设备，给Linux世界带来了一系列严格的未解决的需求，嵌入式Linux开发人员将面临全新的挑战。

2021-12-28 00:31:02

物联网设备安全
学习Java对网络安全的重要性
作为新一代威胁的出现，Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发，你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。

2021-12-28 00:29:00

网络安全Java编程语言
网络安全知识之什么是网络安全？
网络安全的概念，有很多不同的定义。在一些场合中，我们最多的考虑的还是网络的技术安全，但是技术延伸出来的安全又会涉及到社会安全、文化安全、国家安全等等。

2021-12-28 00:11:40

网络安全攻击
强大但是短命：三分之一的网络钓鱼页面经过一天后不再活跃
卡巴斯基研究人员分析了网络钓鱼页面的生命周期，发现三分之一的网络钓鱼页面在经过一天后就不再存在，这使得这些页面在最初上线几小时内对用户来说是最危险的。正是在这段时间内，网络钓鱼链接被大量传播，直到这些网站被检测到并添加到反网络钓鱼引擎的数据库中。

2021-12-27 16:34:34

网络钓鱼
奇安信Q-SASE亮相信通院首届混合云大会 包揽所有SASE相关成果
2021年12月23日至24日，由中国信息通信研究院、中国通信标准化协会主办的首届“混合云大会”在京召开。

2021-12-27 15:47:01

SASE
专家详述 macOS 漏洞 ：可让恶意软件绕过安全门卫
Apple 最近修复了 macOS 操作系统中的一个安全漏洞，攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。

2021-12-27 15:41:23

macOS漏洞恶意软件
深耕不辍，使命必达！优炫软件入选2021信创产业实干者企业
近日，“信创产业”发布“2021信创产业实干者大盘点”，榜单对基础硬件、基础软件、云、应用软件、信息安全等产业链各环节实干企业，进行了一次全面的年终盘点与扫描。

2021-12-27 15:19:19

信创产业
相约 CPSE 安博会 |中科视语邀您共鉴AI时代的数智化“能源安全生产”
2021年12月26日至29日，第十八届中国国际社会公共安全博览会将于深圳福田会展中心隆重开幕。

2021-12-27 15:16:55

能源安全
2022年电子商务网络安全威胁趋势预测和展望
事实表明，在线零售商如今正在处理比以往任何时候都要多的网络安全威胁，而假期(购物季)是他们不得不积极地抵御这些安全威胁的重要时刻。

2021-12-27 14:25:25

网络安全电子商务互联网
使用量增长了 46%，更加注重隐私的搜索引擎DuckDuckGo发展迅速
以隐私为重点的搜索引擎 DuckDuckGo在2021年继续快速增长，目前平均每天有超过 1 亿次的搜索查询。

2021-12-27 14:15:30

隐私搜索引擎DuckDuckGo
2022年：应用安全编排与关联（ASOC）“兴起元年”
2022年将是越来越多的组织开始利用应用程序安全(AppSec)作为业务推动因素的一年。传统上，AppSec被视为阻碍业务进展的资源密集型障碍。

2021-12-27 11:40:28

应用安全ASOCAppSec
CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序
日前，美国网络安全和基础设施安全局、联邦调查局、国家安全局联合澳大利亚网络安全中心、加拿大网络安全中心 (CCCS)、新西兰计算机应急响应小组、新西兰国家网络安全中心和英国国家网络安全中心联合发布了一份名为《缓解 Log4Shell 和其他与 Log4j 相关的漏洞》的联合网络安全报告。

2021-12-27 11:15:01

CISA漏洞Log4j
调研 | 安全主管2022年工作重点：进步而非彻底变革
安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。

2021-12-27 10:49:38

安全主管首席信息安全官CISO
2022年安全优先事项：进步，而非革命
2022年，还有更多企业要上云。IT正在将应用程序与数据层分离。CIO正在转向更具组合性的架构。而且，他们正在加速自己的数字计划。

2021-12-27 10:15:38

CISO安全团队安全优先事项
密码学世界里的一个例外：加密后门
密码学的世界里，有设置密码的密码锁，但没有所谓的锁匠，能破坏原本保持加密状态的加密内容(除非你是所有者)。但有一个例外，就是加密后门。

2021-12-27 10:11:22

加密后门密码学数据安全
印度国防参谋长坠机：SideCopy APT组织趁火打劫
近日，研究人员捕获到多个以印度国防参谋长坠机相关事件为诱饵的攻击文档。当地时间12月8日，印度国防参谋长乘坐一架军用直升机在南部泰米尔纳德邦坠机身亡。

2021-12-27 09:43:32

恶意代码APT攻击
如何创建数据丢失防护策略 译文
丢失数据可能会使企业破产。为了防止这种情况发生，企业必须创建一个数据丢失防护策略，以保护其正常运营，并且不会阻碍业务增长。

2021-12-27 09:00:00

数据泄露安全数据丢失
低代码开发中常见的七个错误
据Gartner预测，2021年全球低代码开发市场总额较2020年增长23%，为了最大限度发挥低代码开发的效用，企业应尽可能避免以下七个错误。

2021-12-27 08:58:28

低代码开发数据安全
2022 年会发生什么
下面，我们将介绍2022年需要注意的七种网络安全威胁。

2021-12-27 08:24:08

漏洞网络安全
网络安全知识之了解 ISP
ISP 或 Internet 服务提供商是一家为其客户提供 Internet 和其他 Web 服务访问权限的公司。除了保持与互联网的直接联系外，这些公司通常还维护网络服务器。

2021-12-27 03:33:13

网络安全 ISP
Logback 也爆漏洞了，总结下最近log相关的几个漏洞
前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我们一起来看一下这几个漏洞。

2021-12-26 19:04:51

漏洞Logback系统
通过Inspection机制，对静态代码安全审查
本章节我们学习了如何使用 IDEA 原生 Inspection 检查机制，扩展我们自己需要添加的代码检测逻辑，以及使用 LocalQuickFix 的实现类，做代码的替换和引入响应包的操作。

2021-12-26 18:36:47

安全审查Inspection
就五眼联盟发布Log4j漏洞联合公告的一点联想
上周三，五眼联盟的网络安全机构发布了一份联合公告，目的是共同应对恶意对手广泛利用 Apache Log4j 软件库中的多个漏洞。

2021-12-26 14:46:03

Log4j漏洞网络攻击网络安全
美国国土安全部对众测白帽子的要求
美国国土安全部(DHS)邀请安全研究人员寻找漏洞并侵入其系统，以期加强自身面对恶意攻击的防御能力。

2021-12-26 14:39:13

白帽子漏洞黑客
微软研究人员发现网络攻击者对长密码进行暴力穷举的手段失去兴趣
　根据微软蜜罐服务器网络收集的数据，大多数暴力攻击者主要试图猜测短密码，很少有攻击是针对长密码或包含复杂字符的凭证的。

2021-12-26 12:02:35

微软网络攻击长密码
600万台Sky路由器有被攻击的风险
渗透测试人员并没有在90天后披露该漏洞，因为他知道，随着在家办公成为一种新的常态，互联网服务供应商正在努力应对大流行病所带来的网络负荷增加的问题。

2021-12-26 11:54:43

路由器漏洞安全
容器安全扫描工具推荐
随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中， 我们可以使用漏洞扫描器进行扫描并提前获得反馈，实现 “安全左移” ，也可以更好的实践敏捷。

2021-12-26 08:03:31

容器安全扫描工具漏洞
ICT ：网络犯罪分子当下的重点攻击目标
根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。

2021-12-26 07:59:07

网络犯罪攻击网络钓鱼
调研 | 2021年针对开源软件的供应链攻击暴增650%
自去年以来，针对万千开发人员所用开源代码库的攻击呈指数级增长。网络罪犯盯上开源软件包，试图通过软件供应链投放恶意代码。

2021-12-26 07:54:03

供应链攻击网络罪犯网络攻击
网络安全知识之老板们应该过问的有关网络风险的问题
为了帮助公司了解他们的风险并为网络威胁做好准备，老板们应与其领导讨论关键的网络安全风险管理主题，并实施网络安全优秀实践。

2021-12-26 07:50:34

网络风险网络安全网络威胁
网络保险的水有多深？
网络保险，也称为“网络风险保险”或“网络责任保险”(CLIC)，它一直被视为对抗网络风险的“数字疫苗”，可以帮助企业做好准备，防范网络风险

2021-12-26 07:48:55

网络保险网络攻击网络风险
如何使用aDLL自动识别DLL劫持漏洞
该工具的主要目标就是帮助广大研究人员搜索可执行程序所使用的DLL列表，并从中识别出潜在的DLL劫持漏洞。

2021-12-26 07:43:50

aDLLDLL漏洞
用于工业控制系统安全的坚固物联网网关
尽管使用防火墙或DPI等标准IT网络安全设备保护这一关键的工业 4.0 网络基础设施似乎是合乎逻辑的，但在工业环境中，标准IT设备存在许多不利情况。

2021-12-26 07:40:42

物联网网关工业控制系统安全IIOT
Log4j威胁加剧 美国土安全部拓展漏洞赏金计划
随着Log4j威胁的加剧，美国网络安全与基础设施安全(CISA)的Jen Easterly，又于Twitter上宣布了HackDHS项目的更新。

2021-12-26 07:26:01

漏洞赏金计划Log4j漏洞
Log4j安全漏洞事件引发安全行业的几点思考
笔者想从安全行业从业者的角度来简单说明一下为什么这个漏洞会引起如此大的恐慌，以及整个事件背后暴露了哪些值得我们思考的问题。

2021-12-26 07:24:54

Log4j安全漏洞漏洞
英国国家打击犯罪局披露5.85亿个泄露密码
据外媒，英国国家打击犯罪局(NCA)近日向Have I Been Pwned(一个索引安全漏洞数据的网站，简称HIBP)披露了超过5.85亿个被泄露的密码。

2021-12-26 07:17:57

密码黑客漏洞
企业IoT/OT网络安全现状
在2021年发生了多起针对网络设备、监控系统、管道和水处理设施的知名网络攻击事件，使得大幅改进IoT/OT网络安全的需求变得更加明显。

2021-12-26 07:06:21

IoTOT网络安全工业物联网
《蜘蛛侠3》盗版资源疯传 部分携带木马病毒
安全机构Reason Cybersecurity警告表示，甄别发现，其中不乏一些挂马或者捆绑恶意软件的《蜘蛛侠》种子资源，甚至还有夹杂挖矿程序的存在。

2021-12-26 07:03:25

木马病毒黑客
Log4j一波未平，Logback 一波又起！再爆漏洞！！
Log4j的漏洞让大家成了惊弓之鸟，但这次不必恐慌。软件有漏洞存在是必然的客观事实。发现漏洞，解决漏洞即可。但这些漏洞的发生给我们提了个醒儿：如何及时得知自己系统中所使用软件是否存在漏洞?

2021-12-26 00:13:24

Log4jLogback漏洞
Log4Shell 漏洞到底是个啥？
在 12 月初，爆出了一个核弹级的系统漏洞，导致众多互联网公司内部服务器被发现，劫持，甚至植入程序。

2021-12-26 00:01:51

Log4Shell漏洞服务器
2022年及以后的五项网络安全预测
2021年对于网络安全行业来说，很不平凡，发生了一些迄今为止最大和最有影响力的网络攻击事件。这一年里，网络安全业内领导者面临了众多挑战，并且未来几年依旧会持续增多。

2021-12-25 23:32:03

网络安全勒索软件医疗
议程丨全球首款企业级OpenSCA技术开源发布会
大咖云集现场助阵，开源生态百家争鸣，丰厚礼物送不停～

2021-12-25 21:57:57

OpenSCA
Fortinet发布《2021 勒索软件调查报告》， 94%企业担心受到攻击
Fortinet Security Fabric安全架构应对勒索软件新威胁

2021-12-24 21:36:00

勒索软件
《安全平行切面白皮书》重磅发布，全面建设下一代原生安全基础设施【附全文下载+演讲视频】
12月24日，《安全平行切面白皮书》首次对外全文发布。白皮书由蚂蚁集团与信息产业信息安全测评中心共同编写，结合十余位海内外专家意见与建议重磅发布。

2021-12-24 20:09:13

安全平行切面
零信任：破局之路和最终归宿
近来，国内零信任市场迎来强劲风口。腾讯牵头发布全球首个零信任国际标准，微软发布零信任安全白皮书，英伟达推出零信任网络平台，零信任安全公司派拉软件获得数亿元融资，安几网安、持安科技等也相继完成千万元级融资……一时间，各路英雄齐聚零信任江湖，争相探索破局之路。

2021-12-24 16:38:04

零信任
Log4J 相关漏洞加入美国国土安全局 DHS 漏洞赏金计划
美国网络安全和基础设施安全局 (CISA) 主任 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 宣布扩大其“Hack DHS”漏洞赏金计划，现在与 Log4j 相关的漏洞也包含在此计划中。

2021-12-24 16:13:44

Log4J漏洞赏金DHS
Azure 应用服务漏洞造成数百个源码库泄露
Wiz 研究团队在 Azure 应用服务中检测到一个不安全的默认行为，该行为暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 编写的客户应用程序的源代码。Wiz 团队将该漏洞命名为“NotLegit”，并指出这一漏洞自 2017 年 9 月以来就一直存在，很可能已经被利用。

2021-12-24 15:59:18

Azure漏洞源码库
首席信息安全官的真正角色—将技术理解与说服艺术相结合
首席信息安全官专注于使用安全技术阻止对企业的违规行为，尽管这是其工作的一部分，但首席信息安全官的作用远不止于此。

2021-12-24 14:23:22

首席信息安全官CISO网络安全
11款专家级渗透测试工具
在本文中，我们将深入研究渗透测试员用来挫败客户防御系统的工具。正如您所料，这些工具和技术与恶意行为者所使用的大致相同。

2021-12-24 11:50:57

渗透测试工具安全工具 防御系统
上一页 1 ··· 167168169170171 ··· 812
点赞

51CTO技术栈公众号

业务
速览
在线客服