51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
臭名昭著的恶意软件joker感染超50万台安卓用户
研究人员发现，超过50万名Android用户从Google Play下载新的Joker恶意软件，并导致感染。

2021-12-29 12:49:02

恶意软件joker攻击
创新领导力第一！亚信安全信舱DS稳居云主机安全市场领导者
近日，头豹研究院联合沙利文（Frost & Sullivan）发布了《2021年中国云主机安全市场报告》，全面分析了国内云主机端威胁变化与防御能力情况，并从“增长”和“创新”两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机安全产品凭借首屈一指的技术创新能力和技术认可度，稳居领导者象限！

2021-12-29 12:01:22

云主机安全
赛博昆仑完成新一轮早期融资，半年多融资额共计近1.5亿元
北京赛博昆仑科技有限公司近日好消息不断，继旗下昆仑实验室获得谷歌、微软和苹果公司的顶级荣誉“大满贯”后，12月28日，公司宣布已完成新一轮早期融资。本轮融资由中金资本旗下中金传誉凤凰基金领投，山行资本跟投，老股东红杉中国种子基金、真格基金持续加码。

2021-12-29 11:56:26

网络安全
恶意的Joker应用程序在Google Play进行传播
研究人员发现joker恶意软件潜伏在各种彩信应用程序中，准备使用高级短信来对那些毫无戒心的用户进行诈骗。

2021-12-29 11:53:13

jokerGoogle Play恶意软件
阿尔巴尼亚总理就数据泄露致歉
在数十万阿尔巴尼亚公民的个人数据在互联网上泄露后，阿尔巴尼亚总理就此事公开道歉。

2021-12-29 10:50:08

数据泄露漏洞信息安全
T-Mobile再遭网络攻击 部分客户信息和SIM卡被窃取
在今年8月出现大规模数据泄露之后，美国电信运营商T-Mobile在此遭受网络攻击。根据The T-Mo Report公布的文件，这一次攻击者进入了“少数”客户的账户。

2021-12-29 10:49:19

网络攻击黑客网络安全
从2021年假日购物骗局中得到的安全教训
网络犯罪分子自然也不会放过机会，他们会在圣诞节前的时间里，利用消费者“占便宜”的心理加大攻击力度，2021年也不例外。

2021-12-29 10:49:09

网络钓鱼网络安全网络犯罪
全网连夜修复的Log4j漏洞，如何做到一行代码都不改？
Apache Log4j2 远程代码执行漏洞的问题最近闹得沸沸扬扬的，很多人都被大半夜叫起来紧急修复这跟问题。

2021-12-29 09:34:49

Log4j漏洞代码
物流巨头DW Morgan暴露了100 GB 客户数据
Website Planet安全团队发现了一个配置错误的亚马逊S3“存储池”，池中包含约250万个文件，大小超过100GB。

2021-12-29 08:38:07

数据泄露漏洞信息安全
如何防止一种切实而严重的威胁：勒索软件攻击？ 译文
首起勒索软件攻击出现在约30年前。虽然结合创造性的人类思维和新技术有助于拿出有效的解决方案，以对付世界上最严重的网络攻击之一，但勒索软件仍然是严重影响个人和企业的威胁。

2021-12-29 08:00:00

勒索软件安全漏洞
发现 Log4j2 漏洞的程序员绩效该打 3.75 还是 3.25？
相信大家最近都看到了两个新闻，一个是 Log4j2 的漏洞事件，一个是阿里云被工信部暂停合作六个月。这两个事件的关联是因为工信部发布通告说阿里云在合作期间未及时告知合作伙伴 Log4j2 的漏洞，没有有效支撑工信部开展网络安全威胁和漏洞管理。

2021-12-29 06:54:23

Log4j2 漏洞绩效
关于安全工具“整合”的那些误解
围绕“需要最新最好工具”的炒作正在消退，企业需要考虑他们所做的所有投资，想要实现这一点，当务之急就是消除对“整合”的一些误解。

2021-12-29 06:30:12

安全工具网络安全CISO
网络安全知识之防范加密货币非法挖矿活动
加密货币是一种用作交换媒介的数字货币，如：比特币、莱特币、门罗币、以太坊和瑞波币等，当然这只是加密货币的几种特定类型。

2021-12-29 06:23:04

加密货币网络安全加密劫持
九款国外视频会议软件安全性简析
视频会议软件可以弥补这种缺口，但前提是它们必须是可靠、易于使用且安全的。近日，国外研究机构从安全视角对九款国外视频会议软件进行了分析。

2021-12-29 06:21:36

视频会议软件远程办公软件安全
来自英国安全公司总结的十大安全误区
这次我们借鉴英国安全企业总结，修改如下。希望我们的企事业单位的网络安全负责者、运行者能够查漏补缺，加强自身网络安全防护。

2021-12-29 06:15:01

安全误区网络安全安全公司
有用户怀疑LastPass的主密码数据库可能已被泄露
有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。

2021-12-29 06:13:44

数据库密码数据泄露
2021年11月份恶意软件之“十恶不赦”排行榜
通过CheckPoint研究，最新的 2021 年 11 月全球威胁指数显示，虽然 Trickbot 仍然位居最流行的恶意软件列表的首位，影响了全球抽样的5% 组织，但最近死灰复燃的 Emotet 重新回到指数中的第七位。同时，研究表明受攻击最多的行业是教育/研究。这点和国内的情况，保持一致。

2021-12-29 00:04:56

恶意软件
一文揭秘2021年区块链黑客攻击频发的原因
本文根据CertiK高级安全工程师王沛宇受访内容编辑整理，详细解析2021年区块链攻击事件成因及如何规避。

2021-12-28 20:13:59

区块链黑客安全
亚信安全与银川市政府达成战略合作，共筑西部网络空间“防护网”
近日，银川市人民政府与亚信安全正式达成战略合作。双方将在网络安全体系建设、人才培养、产业发展等领域展开深入合作，携手共建西部网络空间“防护网”，推动区域数字经济的高质量发展。

2021-12-28 17:50:21

网络空间安全
数据虚拟化助力数据治理卓有成效
数据治理需要得到组织各级的支持。现代数据治理计划不止要对部门级数据资产和需求进行评估，也离不开全体成员的充分认可和参与，否则 IT 部门将无法成功实施全面的数据优化项目。在此之后，治理计划还需由部门主管和经理进行评审。

2021-12-28 17:47:04

数据治理
DataCon2021：以赛促研 打造网络安全研究型人才的“试金石”
经过长达两周的鏖战，以数据安全为主题的王者之战——DataCon2021最终结束，获奖战队名单已于近日揭晓。

2021-12-28 17:32:38

网络安全
圆满收官！2021网络安全行业生态大会暨金帽子年度盛典成功举办
2021年12月28日，由国家网络安全产业园区（通州园）及北京嘶吼文化传媒有限公司联合主办、北京通州网络安全产业园区运营管理有限公司承办、交通银行股份有限公司北京通州分行协办的「2021网络安全行业生态大会暨金帽子年度盛典」在线上成功举办。

2021-12-28 17:17:09

网络安全／金帽子
威联通NAS设备在圣诞期间遭到了勒索攻击
网络附加存储 (NAS)设备制造商威联通(QNAP)用户在圣诞节期间遭遇了eCh0raix 勒索软件(也称为 QNAPCrypt)攻击。

2021-12-28 15:51:34

勒索软件攻击网络安全
Stacs：一款功能强大的静态令牌和凭证扫描安全工具
本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。

2021-12-28 15:33:36

安全工具Stacs凭证扫描
2027年全球漏洞管理市场规模或将达到201亿美元
根据 Research And Markets 的数据，到 2027 年，全球安全和漏洞管理市场规模预计将达到 201 亿美元，在预测期内将以 7.1% 的年复合增长率增长。

2021-12-28 15:28:54

漏洞管理漏洞网络威胁
全球最大图片服务公司Shutterfly遭Conti 勒索软件攻击
据BleepingComputer消息，全球最大图片服务公司Shutterfly 遭Conti 勒索软件攻击。攻击者对数千台设备进行加密，并窃取了Shutterfly公司的数据。

2021-12-28 15:22:52

勒索软件攻击网络安全
从工具到平台|默安科技研发安全一体化管理平台正式发布
数字化转型浪潮下，软件研发安全的重要性毋庸置疑。

2021-12-28 15:17:20

网络安全
五大组件闭环运营 奇安信发布一站式威胁情报运营系统
12月28日，奇安信正式对外发布一站式威胁情报运营系统星轨（简称TIOS）。

2021-12-28 11:42:33

威胁情报
Spring Boot如何集成Security实现安全认证
前面介绍了Spring Boot 使用JWT实现Token验证，其实Spring Boot 有完整的安全认证框架：Spring Security。接下来我们介绍如何集成Security 实现安全验证。

2021-12-28 11:13:05

安全认证 Spring Boot
2021年最恶劣的恶意软件：仍然存在并在不断发展
企业只需要培训用户不要点击这些网络钓鱼诱饵或启用附件中的宏——这些方法已被证明可以阻止这些恶意软件的活动。

2021-12-28 10:57:13

恶意软件LemonDuck网络安全
Web应用攻击激增，该保护 API 了！
研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。

2021-12-28 10:29:34

Web应用攻击网络攻击数据泄露
Log4Shell风波后，为什么软件物料清单（SBOM）至关重要 译文
在此次 Log4Shell 风波后，对于定位解决新出现的软件供应链中的漏洞和攻击来说，生成 SBOM 并快速地获取其信息已经变得至关重要。

2021-12-28 07:32:56

Log4Shell软件物料
网络安全知识之保护网络基础设施设备
使用旧的、未加密的协议来管理主机和服务的组织和个人使恶意网络攻击者可以轻松地成功获取凭据。谁控制了网络的路由基础设施，本质上就是控制流经网络的数据。

2021-12-28 06:01:51

网络安全网络攻击网络基础设施设备
2021年最具影响力的七起网络安全事件
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的7起网络安全事件，现摘译如下，以供读者参考。

2021-12-28 05:38:36

网络安全事件网络安全网络攻击
嵌入式物联网设备制造商面临的艰巨挑战
物联网（IoT）的爆炸性增长及其无数紧密嵌入的连接设备，给Linux世界带来了一系列严格的未解决的需求，嵌入式Linux开发人员将面临全新的挑战。

2021-12-28 00:31:02

物联网设备安全
学习Java对网络安全的重要性
作为新一代威胁的出现，Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发，你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。

2021-12-28 00:29:00

网络安全Java编程语言
网络安全知识之什么是网络安全？
网络安全的概念，有很多不同的定义。在一些场合中，我们最多的考虑的还是网络的技术安全，但是技术延伸出来的安全又会涉及到社会安全、文化安全、国家安全等等。

2021-12-28 00:11:40

网络安全攻击
强大但是短命：三分之一的网络钓鱼页面经过一天后不再活跃
卡巴斯基研究人员分析了网络钓鱼页面的生命周期，发现三分之一的网络钓鱼页面在经过一天后就不再存在，这使得这些页面在最初上线几小时内对用户来说是最危险的。正是在这段时间内，网络钓鱼链接被大量传播，直到这些网站被检测到并添加到反网络钓鱼引擎的数据库中。

2021-12-27 16:34:34

网络钓鱼
奇安信Q-SASE亮相信通院首届混合云大会 包揽所有SASE相关成果
2021年12月23日至24日，由中国信息通信研究院、中国通信标准化协会主办的首届“混合云大会”在京召开。

2021-12-27 15:47:01

SASE
专家详述 macOS 漏洞 ：可让恶意软件绕过安全门卫
Apple 最近修复了 macOS 操作系统中的一个安全漏洞，攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。

2021-12-27 15:41:23

macOS漏洞恶意软件
深耕不辍，使命必达！优炫软件入选2021信创产业实干者企业
近日，“信创产业”发布“2021信创产业实干者大盘点”，榜单对基础硬件、基础软件、云、应用软件、信息安全等产业链各环节实干企业，进行了一次全面的年终盘点与扫描。

2021-12-27 15:19:19

信创产业
相约 CPSE 安博会 |中科视语邀您共鉴AI时代的数智化“能源安全生产”
2021年12月26日至29日，第十八届中国国际社会公共安全博览会将于深圳福田会展中心隆重开幕。

2021-12-27 15:16:55

能源安全
2022年电子商务网络安全威胁趋势预测和展望
事实表明，在线零售商如今正在处理比以往任何时候都要多的网络安全威胁，而假期(购物季)是他们不得不积极地抵御这些安全威胁的重要时刻。

2021-12-27 14:25:25

网络安全电子商务互联网
使用量增长了 46%，更加注重隐私的搜索引擎DuckDuckGo发展迅速
以隐私为重点的搜索引擎 DuckDuckGo在2021年继续快速增长，目前平均每天有超过 1 亿次的搜索查询。

2021-12-27 14:15:30

隐私搜索引擎DuckDuckGo
2022年：应用安全编排与关联（ASOC）“兴起元年”
2022年将是越来越多的组织开始利用应用程序安全(AppSec)作为业务推动因素的一年。传统上，AppSec被视为阻碍业务进展的资源密集型障碍。

2021-12-27 11:40:28

应用安全ASOCAppSec
CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序
日前，美国网络安全和基础设施安全局、联邦调查局、国家安全局联合澳大利亚网络安全中心、加拿大网络安全中心 (CCCS)、新西兰计算机应急响应小组、新西兰国家网络安全中心和英国国家网络安全中心联合发布了一份名为《缓解 Log4Shell 和其他与 Log4j 相关的漏洞》的联合网络安全报告。

2021-12-27 11:15:01

CISA漏洞Log4j
调研 | 安全主管2022年工作重点：进步而非彻底变革
安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。

2021-12-27 10:49:38

安全主管首席信息安全官CISO
2022年安全优先事项：进步，而非革命
2022年，还有更多企业要上云。IT正在将应用程序与数据层分离。CIO正在转向更具组合性的架构。而且，他们正在加速自己的数字计划。

2021-12-27 10:15:38

CISO安全团队安全优先事项
密码学世界里的一个例外：加密后门
密码学的世界里，有设置密码的密码锁，但没有所谓的锁匠，能破坏原本保持加密状态的加密内容(除非你是所有者)。但有一个例外，就是加密后门。

2021-12-27 10:11:22

加密后门密码学数据安全
印度国防参谋长坠机：SideCopy APT组织趁火打劫
近日，研究人员捕获到多个以印度国防参谋长坠机相关事件为诱饵的攻击文档。当地时间12月8日，印度国防参谋长乘坐一架军用直升机在南部泰米尔纳德邦坠机身亡。

2021-12-27 09:43:32

恶意代码APT攻击
上一页 1 ··· 170171172173174 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服