51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
企业风险远不止勒索软件，盘点当今企业面临的四种安全威胁
下面我们来看看与勒索软件一样可怕的四种威胁，以及企业可以采取的应对措施。

2021-07-30 16:17:26

勒索软件漏洞网络攻击
如何解决两因素和多因素身份验证的大问题
人们使用短信作为第二要素的情况过于普遍。这就把电话号码变成了数字身份设备——它们被设计成一个糟糕的角色。下面是如何解决2FA和MFA手机问题的方法。

2021-07-30 16:03:03

双因素认证2FA多因素认证
8月1日起，人脸识别技术有了新解释，违规将面临法律风险
7月28日，最高人民法院发布了关于人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定，将于2021年8月1日起实施。

2021-07-30 15:56:17

人脸识别数据安全信息安全
人工智能将如何改变数据安全
网络安全中的人工智能 (AI) 对数据安全来说是好事还是坏事?人工智能的前提是对大量数据进行快速分析，然后利用数据进行预测。好人和坏人都可以使用人工智能，这对数据安全的未来意味着什么?

2021-07-30 15:51:04

人工智能数据安全网络安全
关于零信任的7个原则解释
虽然没有单一的零信任定义，但对一个概念有一个共同的理解是有帮助的。为此，美国国家标准与技术研究所(NIST)发布了NIST SP 800-207零信任架构，其中描述了零信任的以下七个原则。

2021-07-30 15:43:10

零信任网络安全网络攻击
网安影响持续升温，美国国会出台18项新网络安全法案
仅上周，众议院能源和商务委员会就投票通过了六项主要涉及数字安全的法案和另外两项包含重要网络安全条款的法案。

2021-07-30 15:39:21

网络安全法案信息安全
什么是身份和访问管理策略，企业如何从中受益？
在整个混合云网络中，身份是可以保护或暴露你宝贵信息的共同环节。以下关于数据泄露和企业安全的统计数据为管理用户访问企业资源的重要性提供了重要背景。

2021-07-30 15:36:24

身份访问管理策略数据泄露
伊朗火车系统遭遇网络攻击 研究人员发现新威胁因素
网络安全公司SentinelOne的研究人员在一份新报告中重建了最近对伊朗火车系统的网络攻击并发现了一种新的威胁因素--他们将其命名为MeteorExpress--这是一种以前从未见过的wiper。

2021-07-30 15:32:41

网络攻击黑客网络安全
为什么代码重用仍然是一个安全噩梦
代码的重用对软件行业有很大的好处，它减少了开发时间和成本，使开发人员能够更快地增加功能，但由于复杂的依赖关系系统往往难以跟踪，它也产生了重大的漏洞管理问题。

2021-07-30 15:31:35

代码重用漏洞攻击
2021年投资者已向网络安全公司投入122亿美元，超20年全年
2021 年刚刚过去七个月，投资者已经向网络安全公司投入了 122 亿美元，这比 2020 年全年还多 20 亿美元以上。

2021-07-30 15:30:23

网络安全网络攻击信息安全
勒索软件屡禁不止 如何降低遭受勒索软件攻击的风险？
对于企业而言，情况变得更糟，因为勒索软件的针对性越来越强，并且倾向于使用多种攻击媒介。勒索软件将未修补的漏洞与恶意广告、网络钓鱼、社会工程和其他有针对性的载体结合使用。

2021-07-30 15:28:36

勒索软件攻击数据泄露
中国网民联名调查德特里克堡联署服务器遭网络攻击，IP来自美国
据《中国日报》报道，7月24日，一份要求对位于马里兰州德特里克堡的美国生物实验室进行调查的网络联名书遭到两次据称由美国黑客实施的网络攻击。

2021-07-30 15:26:50

服务器网络攻击黑客
在数字世界中协调安全性和连接性
连接和数据访问不仅对于现代工作场所而且对于消费者生活中的几乎所有活动都是必不可少的。问题是，有如此多的可用数据及其背后的强大功能，保护所述数据可能比以往任何时候都更加令人担忧。

2021-07-30 11:21:39

物联网网络安全IoT
网络安全拐点已至 行业如何破局？
勒索病毒攻击、新型网络诈骗、信息泄露、违法犯罪活动、高级别攻击力量入场、针对关键信息基础设施的攻击和破坏……在数字经济强劲崛起的过程中，网络安全的威胁也在日益增加。

2021-07-30 10:47:38

网络安全大数据技术
消灭密码？定期重置？准备好颠覆认知吧！
密码和密码策略一直存在可用性和安全性的争议，虽然非议不断，但它们仍然是企业内外的主要身份验证方式，原因就在于它们非常易于使用。

2021-07-30 10:12:54

密码互联网安全密码策略
360杜跃进ISC演讲：每个企业都要有数据安全官
7月28日，三六零(601360.SH，下称“360”)集团副总裁、首席安全官、大数据协同安全技术国家工程实验室常务副主任杜跃进博士，在ISC 2021数据安全与隐私保护战略峰会上作题为《数据安全与人才培养》的演讲。

2021-07-29 19:10:27

ISC／数据安全
内置安全：建立物联网解决方案信任的关键
物联网安全解决方案对于确保敏感数据不会落入非法使用者的手里至关重要。 通过实时流量监控和端点管理，可以检测网络中断、网络流量突发和拒绝服务攻击以主动解决问题。

2021-07-29 17:22:49

物联网内置安全IoT
2021年威胁情报发展报告：近半公司被不准确或过时的威胁情报困扰
由Cybersixgill与Dark Reading合作，调研了大型企业的106位网络安全主管后发布的《2021 年威胁情报发展报告》也发现，深网和暗网的威胁情报在整个网络安全行业中越来越受重视。

2021-07-29 16:01:30

威胁情报暗网网络安全
福昕阅读器爆出多个任意代码执行漏洞
福昕软件(Foxit Software)本周发布了福昕PDF阅读器和PDF编辑器的安全更新，用于解决导致远程代码执行的多个漏洞。

2021-07-29 15:57:11

任意代码漏洞攻击
山石网科蒋东毅：网络连接矩阵复杂化，传统安全防护框架需重构
7月28日上午，在ISC 2021 第九届互联网安全大会主题论坛上，山石网科高级副总裁、首席战略官（CSO）蒋东毅带来了一场主题为《政企安全面临的多重挑战和未来趋势》的演讲。在这场演讲中，蒋东毅提到了在当下数字世界下，组织网络安全防护面临的几大现状、挑战、趋势及应对思考。

2021-07-29 15:56:46

零信任防控／智能威胁治
可信云大会官宣，腾讯iOA获中国首个零信任产品测评认证
我国云计算领域最权威的峰会之一——可信云大会正式开幕。会上宣布成立由中国信通院牵头的零信任标准推进和测评实验室，腾讯安全凭借多年在零信任安全领域积累的实践经验和技术优势，成为其副理事长单位成员，并在现场参与授牌仪式。

2021-07-29 15:53:55

可信云腾讯iOA
美国80多个城市的敏感信息泄露，包括居民个人数据
WizCase网络安全研究团队发现一个重大漏洞，这个漏洞导致一些美国城市数据遭暴露，在这次暴露事件中，所有这些城市都使用同一个市政网络服务提供商。

2021-07-29 15:53:53

信息泄露漏洞网络攻击
还原 Cloudflare CDN 漏洞被利用的过程
Cloudflare 已修复其免费开源 CDNJS 中的一个严重漏洞，该漏洞可能影响互联网上 12.7% 的网站。

2021-07-29 15:48:04

漏洞网络安全网络攻击
DDoS攻击规模远超往年
如果企业成为DDoS攻击的受害者，不应盲目的向勒索企图做出回应，应在检测到违规行为后立即求助于安全专家。

2021-07-29 15:44:03

DDoS攻击网络攻击网络安全
主动学习在网络攻击识别中的应用简介
网络攻击是指通过网络或其他技术，利用系统存在的缺陷或采用暴力攻击手段，导致信息系统异常或危害其正常运行。随着网络技术和应用的发展，网络攻击的数量和严重程度都在不断增加。网络攻击识别在保障网络安全方面发挥着重要作用。

2021-07-29 14:23:19

网络应用系统
论漏洞管理平台的自我修养
在具体的漏洞管理工作中，我们面临的问题远远不止上述这些。那么一个好的漏洞管理平台需要具备哪些自我修养，才能解决上述问题呢?

2021-07-29 10:37:13

漏洞管理自我修养漏洞
ISC 2021：360政企安全集团生态合作伙伴大会召开 强调构建能力型生态体系
360政企安全集团强调不做网络安全生态的竞争者，而是要做“给养地”和赋能者，将依托360新一代安全能力框架为网络安全发展打造行业“沃土”，携手合作伙伴共建数字安全大生态，共同守护数字经济。

2021-07-29 10:18:43

数字安全
神经网络成“病毒软件”新宿主！国科大最新研究：嵌入恶意软件后，性能下降不足1%
近日，中国科学院大学（国科大）团队研究发现，神经网络将成为“病毒软件”肆意传播的下一个阵地。

2021-07-29 10:00:57

神经网络
通信行业力推零信任标准，蔷薇灵动微隔离首批获证
7月27日至28日，以“数字裂变，可信发展”为主题的2021可信云大会在京拉开帷幕。大会邀请云计算行业专家学者、知名企业代表、行业大咖同台论道，围绕行业发展趋势、落地应用、新兴技术、企业数字化上云等热门议题展开观点碰撞，带来前瞻性的行业洞察和思考。

2021-07-29 09:36:46

微隔离
No More Ransom在5年内为勒索软件受害者省下近10亿欧元
根据欧洲刑警组织周一发布的声明，一项名为No More Ransom Repository的服务已经协助恢复了被黑客从600多万受害者身上窃取的宝贵信息，并防止近10亿欧元流入犯罪分子的口袋。

2021-07-29 08:36:47

勒索软件攻击赎金
为了世界和平，以色列软件偷袭了六位总统
以色列公司 NSO Group 开发的一款名为 “ 飞马 ” 的间谍软件，被曝用来秘密监控多名政要的手机。监控名单上的电话号码多达 5 万个，其中有 6 位是现任国家领导人。

2021-07-29 06:14:35

以色列飞马间谍软件
企业正在输掉网络钓鱼战争
报告指出：“任何人，无论经验或网络安全知识如何，都容易受到网络钓鱼攻击。毕竟，调查发现近一半的IT专业人员被骗了。

2021-07-28 23:05:12

网络钓鱼网络攻击网络安全
奥运会再次成为黑客攻击目标，专门针对日本电脑，文件会被删除
一家名为Mitsui Bussan Secure Directions(MBSD)的日本安全公司，发现了一个以奥运会为主题的恶意软件。

2021-07-28 22:53:32

奥运会黑客网络攻击
恶意软件开发者转向冷门编程语言 以躲避安全分析与检测
根据黑莓研究与情报团队周一发布的一份新报告，近期 Go(Golang)、D(DLang)、Nim 和 Rust 编程语言的使用率迎来了较大的增幅。

2021-07-28 22:50:04

恶意软件黑客网络攻击
最高法：禁止滥用人脸识别，新规定8月1日起施行
2021年6月8日最高人民法院审判委员会第1841次会议通过，自2021年8月1日起施行。

2021-07-28 22:45:32

人脸识别生物识别信息安全
三大热门开源软件曝出漏洞，或影响数千企业
日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。

2021-07-28 22:41:43

开源软件漏洞攻击
区块链行业如何避免服务器被攻击
随着网上银行的普遍使用以及电子货币市场的蓬勃发展，此类涉及天文数字损失的事件将DDoS攻击的流行带到国际关注的最前沿。

2021-07-28 14:35:54

区块链服务器DDoS
2022年的十大网络安全趋势
除了经济损失之外，网络攻击还可能导致企业声誉受损。以下对2022年的主要网络安全趋势以及如何提高IT安全性和互联网隐私进行了阐述。

2021-07-28 14:24:14

网络安全网络攻击黑客
令人为“男”，Babuk的新勒索软件论坛被同性色情照片攻陷
一个垃圾评论发送者在Babuk的新勒索软件论坛上刷满了同性恋狂欢色情GIF，并以此为要挟，索要5千美元的比特币。

2021-07-28 14:19:27

勒索软件攻击数据泄露
一起来当“Bug猎人” 谷歌推出全新漏洞悬赏平台
近日，谷歌宣布将该计划升级为面向谷歌旗下所有产品的漏洞悬赏，并推出新的漏洞悬赏平台——Google Bug Hunters(谷歌Bug猎人)。

2021-07-28 14:15:51

漏洞悬赏平台漏洞谷歌
巴西政府宣布建立一个网络攻击响应网络
据外媒报道，巴西已经创建了一个网络攻击响应网络，旨在通过联邦政府机构之间的协调促进对网络威胁和漏洞的更快响应。

2021-07-28 13:25:53

网络攻击响应网络网络安全
盘点CI/CD管道安全的六种优秀实践
最近的网络攻击利用了持续集成/持续交付(CI/CD)管道和开发人员工具中的漏洞，这说明了提高开发人员基础设施的安全性迫在眉睫。

2021-07-28 13:23:32

CICD管道安全漏洞
漏洞悬赏计划成立10周年 谷歌推新漏洞悬赏网站
Google今天推出了全新网站：bughunters.google.com。在新网站上统一了所有的 Vulnerability Rewards Program（VRP），让安全专家更容易地提交漏洞报告。

2021-07-28 12:52:43

漏洞谷歌网络攻击
2021年Top 10隐私增强技术（PET）
随着企业与第三方公司共享消费者数据以获取洞察力、改善服务或将数据资产货币化，这种情况正在不断加剧。隐私增强技术（PET）使企业能够利用越来越多的数据，同时确保个人或敏感信息保持私密性。

2021-07-28 10:45:59

隐私增强技术PET数据安全
《网络产品安全漏洞管理规定》：不仅是白帽子的紧箍咒，也是合规必答题
我们建议严格按照《网络产品安全漏洞管理规定》为自己的行为边界划出红线，更充分地利用自己的网络安全技能。

2021-07-28 10:32:53

漏洞网络安全信息安全
第二季度云交付攻击恶意软件增加了68%
根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。

2021-07-28 10:27:00

恶意软件云交付网络攻击
微软发高危公告：警惕LemonDuck恶意软件攻击
援引 The Hacker News 报道，为了提高恶意活动的效率，LemonDuck 通过关注早期的漏洞和简化攻击流程，不断完善和加强了针对 Windows 和 macOS 的攻击技术。

2021-07-28 10:10:06

微软LemonDuck恶意软件
如何使用FalconEye实时检测Windows进程注入行为
FalconEye是一款功能强大的Windows终端安全检测工具，可以帮助广大研究人员实时检测Windows进程注入行为。

2021-07-28 09:53:53

FalconEye注入安全检测
Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划
如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。

2021-07-28 09:24:07

Google漏洞漏洞悬赏
树大招风网络黑市上过半漏洞属于微软
Atlas VPN的一项新研究表明，地下网络犯罪论坛上出售的漏洞有51%是针对微软产品的。微软Office的漏洞占23%，Windows漏洞占12%。

2021-07-28 06:34:59

网络黑市漏洞微软
上一页 1 ··· 170171172173174 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服