51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
PrintNightmare漏洞的技术拉锯战仍在进行 计算机管理员权限再度失守
影响广泛的微软Windows的PrintNightmare漏洞事件拒绝结束，另一个版本的黑客攻击手法意味着任何用户都可以在他们的PC上绕过验证措施直接获得管理权限，甚至从一个级别很低的账户中也是如此。

2021-08-01 12:29:59

漏洞网络安全网络攻击
现实中黑客会入侵智能汽车吗？车联网未来发展将如何？
在智能网联的大趋势下，车联网的发展不会因为黑客的存在而停滞不前。工信部为何持续关注车联网?车联网未来发展会是什么样呢?

2021-08-01 12:22:58

黑客智能汽车车联网
神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测
PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。

2021-08-01 12:17:48

恶意软件漏洞网络攻击
Proofpoint：TA456黑客冒充美女向国防承包商员工发恶意软件
外媒报道称，被网络安全研究人员称作 TA456 的黑客团队，正在发起针对国防承包商员工的攻击。

2021-08-01 12:09:50

恶意软件黑客网络攻击
错误配置Argo Workflows将会使Kubernetes云集群遭受攻击
Argo面向Web的仪表板的错误配置权限允许未经身份验证的攻击者在Kubernetes目标上运行代码，包括加密采矿容器。

2021-08-01 12:06:41

Kubernetes云集群攻击
IBM一项安全研究显示数据泄露事件平均消耗成本超过420万美元
据《安全周刊》报道，IBM安全部委托进行的一项全球研究发现，由于冠状病毒大流行，数据泄露的平均成本已超过420万美元。

2021-08-01 12:04:03

数据泄露漏洞信息安全
十五款安卓安全APP测试结果分析
AV-TEST实验室安全研究人员在2021年1月-2021年6月对15款安卓安全APP进行了为期6个月的安全测试。

2021-08-01 08:08:04

安卓安全APP
亚信安全与安徽电信达成战略合作，共建零信任安全联合创新中心
近日，亚信安全与中国电信安徽公司共同宣布达成战略合作，并携手为零信任安全联合创新中心正式揭牌。

2021-07-31 16:38:47

零信任安全
赛博昆仑郑文彬：将在北京网络安全大会发布新产品
国家信息安全漏洞库特聘专家、前360集团首席安全技术官郑文彬（MJ）在第七届MOSEC移动安全技术峰会接受媒体专访时表示，自己将在8月10日举行的北京网络安全大会（BCS2021）上，和大家分享自己关于0day漏洞生态的思考与观点，并公布漏洞防御相关的新产品和新计划。

2021-07-31 16:21:49

北京网络安全大会／0d
点燃 “智能引擎”| 车联网融合的安全之道
随着全球汽车安全事件频发，网联功能需求不断涌现，安全合规已成为企业市场开拓的重要前提条件，车联网行业整体安全形势十分严峻。

2021-07-31 16:13:43

车联网信息安全
鲲鹏乘风起｜绿盟科技发起成立鲲鹏论坛
7月30日，由绿盟科技集团主办的TechWorld2021技术嘉年华如约而至，在与会嘉宾的共同见证下，绿盟科技携手高校、科研机构发起的“鲲鹏论坛”正式成立。

2021-07-31 16:11:22

鲲鹏论坛
合作·共建|中国信通院-绿盟科技 5G安全联合实验室成立
7月30日，TechWorld2021绿盟科技技术嘉年华在北京顺利召开。会上，中国信息通信研究院与绿盟科技集团股份有限公司5G安全联合实验室战略合作签约仪式同期举行。

2021-07-31 16:08:09

5G安全联合实验室
TechWorld2021技术嘉年华，解锁“不一样”的技术盛会
不负每一份对技术的热爱

2021-07-31 15:58:20

TechWorld20
伊朗火车系统遭遇网络攻击 研究人员发现新威胁因素
据外媒报道，网络安全公司SentinelOne的研究人员在一份新报告中重建了最近对伊朗火车系统的网络攻击并发现了一种新的威胁因素--他们将其命名为MeteorExpress--这是一种以前从未见过的wiper。

2021-07-30 23:17:12

网络安全黑客伊朗
东京奥运火热，日本网络诈骗升温？运营商呼吁小心这些“套路”
从去年秋天开始，发生了许多针对手机用户的网络欺诈案件。用户会从手机上收到短信或邮件，在诱导下打开虚假的诈骗网站。日本钓鱼诈骗对策协议会每个月都会收到3万件以上的相关报告。

2021-07-30 23:14:47

网络安全奥运运营商
时代大数据安全与隐私
随着大数据的发展，大数据的安全问题越来越受到行业的重视。 日前，中国信息通信研究院指出了目前大数据发展面临的安全问题，提出了促进大数据安全技术发展的具体建议。

2021-07-30 20:45:13

大数据大数据安全
Zimbra新漏洞或造成20万家企业数据泄漏
借此，攻击者就可以不受限制的访问所有员工通过

2021-07-30 20:32:21

Zimbra漏洞数据泄漏
配置错误成最受关注的云安全问题
Fugue发布的2021年云安全状况报告显示，云配置错误问题是云专业人士最关心的问题。

2021-07-30 20:27:29

配置错误云安全黑客
数据发现和零信任如何帮助防御数据泄露
总之， 数据隐私和数据安全的零信任方法始于可持续和自动化的数据发现和分类。这一关键的第一步可以保护组织免受网络安全威胁、数据泄露或监管不合规的影响。

2021-07-30 16:33:22

零信任数据泄露数据安全
关于威胁者和密码安全的三个误区
密码安全对一个组织来说是至关重要的。访问凭证，包括密码，是进入你的网络的门户。然而，密码仍然是一个安全热点。

2021-07-30 16:27:13

密码安全网络安全网络攻击
数字人民币的隐私保护和安全问题
7月16日，中国人民银行发布了《中国数字人民币的研发进展白皮书》（以下简称“白皮书”），以阐明人民银行在数字人民币研发上的基本立场，阐释数字人民币体系的研发背景、目标愿景、设计框架及相关政策考虑。

2021-07-30 16:23:56

数字人民币安全货币
CamOver：一款功能强大的摄像头漏洞利用工具
CamOver是一款功能强大的摄像头漏洞利用工具，在该工具的帮助下，广大研究人员可以轻松破解掉你家网络摄像头的管理员密码，并接管你的摄像头。

2021-07-30 16:22:52

摄像头漏洞CamOver
企业风险远不止勒索软件，盘点当今企业面临的四种安全威胁
下面我们来看看与勒索软件一样可怕的四种威胁，以及企业可以采取的应对措施。

2021-07-30 16:17:26

勒索软件漏洞网络攻击
如何解决两因素和多因素身份验证的大问题
人们使用短信作为第二要素的情况过于普遍。这就把电话号码变成了数字身份设备——它们被设计成一个糟糕的角色。下面是如何解决2FA和MFA手机问题的方法。

2021-07-30 16:03:03

双因素认证2FA多因素认证
8月1日起，人脸识别技术有了新解释，违规将面临法律风险
7月28日，最高人民法院发布了关于人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定，将于2021年8月1日起实施。

2021-07-30 15:56:17

人脸识别数据安全信息安全
人工智能将如何改变数据安全
网络安全中的人工智能 (AI) 对数据安全来说是好事还是坏事?人工智能的前提是对大量数据进行快速分析，然后利用数据进行预测。好人和坏人都可以使用人工智能，这对数据安全的未来意味着什么?

2021-07-30 15:51:04

人工智能数据安全网络安全
关于零信任的7个原则解释
虽然没有单一的零信任定义，但对一个概念有一个共同的理解是有帮助的。为此，美国国家标准与技术研究所(NIST)发布了NIST SP 800-207零信任架构，其中描述了零信任的以下七个原则。

2021-07-30 15:43:10

零信任网络安全网络攻击
网安影响持续升温，美国国会出台18项新网络安全法案
仅上周，众议院能源和商务委员会就投票通过了六项主要涉及数字安全的法案和另外两项包含重要网络安全条款的法案。

2021-07-30 15:39:21

网络安全法案信息安全
什么是身份和访问管理策略，企业如何从中受益？
在整个混合云网络中，身份是可以保护或暴露你宝贵信息的共同环节。以下关于数据泄露和企业安全的统计数据为管理用户访问企业资源的重要性提供了重要背景。

2021-07-30 15:36:24

身份访问管理策略数据泄露
伊朗火车系统遭遇网络攻击 研究人员发现新威胁因素
网络安全公司SentinelOne的研究人员在一份新报告中重建了最近对伊朗火车系统的网络攻击并发现了一种新的威胁因素--他们将其命名为MeteorExpress--这是一种以前从未见过的wiper。

2021-07-30 15:32:41

网络攻击黑客网络安全
为什么代码重用仍然是一个安全噩梦
代码的重用对软件行业有很大的好处，它减少了开发时间和成本，使开发人员能够更快地增加功能，但由于复杂的依赖关系系统往往难以跟踪，它也产生了重大的漏洞管理问题。

2021-07-30 15:31:35

代码重用漏洞攻击
2021年投资者已向网络安全公司投入122亿美元，超20年全年
2021 年刚刚过去七个月，投资者已经向网络安全公司投入了 122 亿美元，这比 2020 年全年还多 20 亿美元以上。

2021-07-30 15:30:23

网络安全网络攻击信息安全
勒索软件屡禁不止 如何降低遭受勒索软件攻击的风险？
对于企业而言，情况变得更糟，因为勒索软件的针对性越来越强，并且倾向于使用多种攻击媒介。勒索软件将未修补的漏洞与恶意广告、网络钓鱼、社会工程和其他有针对性的载体结合使用。

2021-07-30 15:28:36

勒索软件攻击数据泄露
中国网民联名调查德特里克堡联署服务器遭网络攻击，IP来自美国
据《中国日报》报道，7月24日，一份要求对位于马里兰州德特里克堡的美国生物实验室进行调查的网络联名书遭到两次据称由美国黑客实施的网络攻击。

2021-07-30 15:26:50

服务器网络攻击黑客
在数字世界中协调安全性和连接性
连接和数据访问不仅对于现代工作场所而且对于消费者生活中的几乎所有活动都是必不可少的。问题是，有如此多的可用数据及其背后的强大功能，保护所述数据可能比以往任何时候都更加令人担忧。

2021-07-30 11:21:39

物联网网络安全IoT
网络安全拐点已至 行业如何破局？
勒索病毒攻击、新型网络诈骗、信息泄露、违法犯罪活动、高级别攻击力量入场、针对关键信息基础设施的攻击和破坏……在数字经济强劲崛起的过程中，网络安全的威胁也在日益增加。

2021-07-30 10:47:38

网络安全大数据技术
消灭密码？定期重置？准备好颠覆认知吧！
密码和密码策略一直存在可用性和安全性的争议，虽然非议不断，但它们仍然是企业内外的主要身份验证方式，原因就在于它们非常易于使用。

2021-07-30 10:12:54

密码互联网安全密码策略
360杜跃进ISC演讲：每个企业都要有数据安全官
7月28日，三六零(601360.SH，下称“360”)集团副总裁、首席安全官、大数据协同安全技术国家工程实验室常务副主任杜跃进博士，在ISC 2021数据安全与隐私保护战略峰会上作题为《数据安全与人才培养》的演讲。

2021-07-29 19:10:27

ISC／数据安全
内置安全：建立物联网解决方案信任的关键
物联网安全解决方案对于确保敏感数据不会落入非法使用者的手里至关重要。 通过实时流量监控和端点管理，可以检测网络中断、网络流量突发和拒绝服务攻击以主动解决问题。

2021-07-29 17:22:49

物联网内置安全IoT
2021年威胁情报发展报告：近半公司被不准确或过时的威胁情报困扰
由Cybersixgill与Dark Reading合作，调研了大型企业的106位网络安全主管后发布的《2021 年威胁情报发展报告》也发现，深网和暗网的威胁情报在整个网络安全行业中越来越受重视。

2021-07-29 16:01:30

威胁情报暗网网络安全
福昕阅读器爆出多个任意代码执行漏洞
福昕软件(Foxit Software)本周发布了福昕PDF阅读器和PDF编辑器的安全更新，用于解决导致远程代码执行的多个漏洞。

2021-07-29 15:57:11

任意代码漏洞攻击
山石网科蒋东毅：网络连接矩阵复杂化，传统安全防护框架需重构
7月28日上午，在ISC 2021 第九届互联网安全大会主题论坛上，山石网科高级副总裁、首席战略官（CSO）蒋东毅带来了一场主题为《政企安全面临的多重挑战和未来趋势》的演讲。在这场演讲中，蒋东毅提到了在当下数字世界下，组织网络安全防护面临的几大现状、挑战、趋势及应对思考。

2021-07-29 15:56:46

零信任防控／智能威胁治
可信云大会官宣，腾讯iOA获中国首个零信任产品测评认证
我国云计算领域最权威的峰会之一——可信云大会正式开幕。会上宣布成立由中国信通院牵头的零信任标准推进和测评实验室，腾讯安全凭借多年在零信任安全领域积累的实践经验和技术优势，成为其副理事长单位成员，并在现场参与授牌仪式。

2021-07-29 15:53:55

可信云腾讯iOA
美国80多个城市的敏感信息泄露，包括居民个人数据
WizCase网络安全研究团队发现一个重大漏洞，这个漏洞导致一些美国城市数据遭暴露，在这次暴露事件中，所有这些城市都使用同一个市政网络服务提供商。

2021-07-29 15:53:53

信息泄露漏洞网络攻击
还原 Cloudflare CDN 漏洞被利用的过程
Cloudflare 已修复其免费开源 CDNJS 中的一个严重漏洞，该漏洞可能影响互联网上 12.7% 的网站。

2021-07-29 15:48:04

漏洞网络安全网络攻击
DDoS攻击规模远超往年
如果企业成为DDoS攻击的受害者，不应盲目的向勒索企图做出回应，应在检测到违规行为后立即求助于安全专家。

2021-07-29 15:44:03

DDoS攻击网络攻击网络安全
主动学习在网络攻击识别中的应用简介
网络攻击是指通过网络或其他技术，利用系统存在的缺陷或采用暴力攻击手段，导致信息系统异常或危害其正常运行。随着网络技术和应用的发展，网络攻击的数量和严重程度都在不断增加。网络攻击识别在保障网络安全方面发挥着重要作用。

2021-07-29 14:23:19

网络应用系统
论漏洞管理平台的自我修养
在具体的漏洞管理工作中，我们面临的问题远远不止上述这些。那么一个好的漏洞管理平台需要具备哪些自我修养，才能解决上述问题呢?

2021-07-29 10:37:13

漏洞管理自我修养漏洞
ISC 2021：360政企安全集团生态合作伙伴大会召开 强调构建能力型生态体系
360政企安全集团强调不做网络安全生态的竞争者，而是要做“给养地”和赋能者，将依托360新一代安全能力框架为网络安全发展打造行业“沃土”，携手合作伙伴共建数字安全大生态，共同守护数字经济。

2021-07-29 10:18:43

数字安全
神经网络成“病毒软件”新宿主！国科大最新研究：嵌入恶意软件后，性能下降不足1%
近日，中国科学院大学（国科大）团队研究发现，神经网络将成为“病毒软件”肆意传播的下一个阵地。

2021-07-29 10:00:57

神经网络
上一页 1 ··· 169170171172173 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服