51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
几分钟内可利用的常见云错误配置报告
机会主义攻击者利用了Unit 42研究人员部署在Honeypot中的不安全暴露服务，证明了这些典型错误的直接危险。

2021-12-02 11:54:10

云计算云错误配置网络安全
网络安全让我们从时间被黑说起……
如今，准确、统一的时间不仅影响我们生活的方方面面，还会影响社会的诸多领域：从依赖准确支付时间的金融交易到工业系统、取证和互联网上带时间戳的网络数据包，无所不包。

2021-12-02 11:49:33

时间被黑黑客安全观察
首席信息安全官在快速发展的网络安全环境中面临的挑战
全球领导力咨询与高管人才招聘机构Marlin Hawk公司日前发布了一份研究报告，阐述和探讨了全球首席信息安全官对行业趋势的见解、他们在快速发展的网络安全环境中面临的挑战，以及他们在企业中的角色和地位。

2021-12-02 10:27:04

首席信息官技术发展网络安全
网络安全知识之加密
在非常基本的术语中，加密是一种在代码中发送消息的方式。唯一可以解码消息的人是拥有正确密钥的人;对其他人来说，加密过的消息看起来像是一系列随机的字母、数字和字符，我们俗称“乱码”。

2021-12-02 07:50:30

加密网络安全
基于SSPM实现企业SaaS应用风险评估与防护
一些优秀的SSPM解决方案提供对企业SaaS安全态势的全面可见性，不过，并非所有的SSPM解决方案都如此优秀。在选择SSPM解决方案时，需要特别注意的几个事项。

2021-12-02 06:40:43

SSPMSaaS应用风险
数据防勒索的三个优秀实践
随着网络犯罪团伙愈加激进，随着他们的攻击手段不断推陈出新，数据管理专业人员需要通过更为细致入微的灾难恢复计划加强防范。

2021-12-02 06:14:50

数据勒索勒索软件攻击
安全研究人员公开了影响多款惠普打印机的两个严重漏洞
安全研究人员周二揭露了影响惠普公司150款多功能打印机(MFP)的两个安全漏洞，攻击者可利用这些漏洞窃取敏感信息，并渗透进企业网络以发起其它攻击。

2021-12-02 05:35:03

惠普打印机漏洞
Sentry 监控 - Snuba 数据中台本地开发环境配置实战
如果您的开发机器没有运行上述系统之一，则需要安装 Rust 工具链。按照 https://www.rust-lang.org/tools/install 上的说明安装编译器和相关工具。安装后，Sentry 安装程序将自动使用 Rust 构建所有二进制模块，无需额外配置。

2021-12-01 23:59:45

监控Snuba数据中台
未来四大安全问题：金融信息安全、个人数据安全、网络安全、云安全
未来的网络安全问题，不再是几个弹窗广告的问题了，而是，越来越多的关于巨量数据信息建立起来的综合信息安全。

2021-12-01 23:20:25

网络安全信息安全数据安全
关于物联网的九个主要关键
从安全和保障到健康和保健。从虚拟现实和娱乐到能源和地理围栏。这是您对物联网的介绍。

2021-12-01 22:57:29

物联网安全健康
报告：黑客攻击谷歌云账户挖掘加密货币
谷歌最新发布的《November 2021 Threat Horizons》显示，在谷歌云平台上受到攻击的大多数账户都被用来挖掘加密货币。

2021-12-01 22:18:31

云计算谷歌云账户网络安全
亚信安全中标河北省电子政务安全项目，三级联动实现一体化防护
近日，河北省省级电子政务外网安全防护体系建设项目中标结果公布，亚信安全凭借出色的整体技术实力及国家电子政务外网项目的成熟经验，成功中标该项目。

2021-12-01 17:26:10

电子政务安全
Fortinet携手Zenlayer 发布安全企业访问平台
赋能办公新常态下的企业安全生产效益

2021-12-01 17:22:59

安全企业访问平台
开发环境下如何进行安全加固呢
对很多互联网公司而言开发一个应用需要经历很多环节的测试，这个环节中不可缺少的就是多样环境，像我们公司分为开发环境、测试环境、预发布环境、生产环境；其中开发和测试环境我们还是部署在公司机房内，预发布和生产部署在阿里云。

2021-12-01 15:52:56

安全开发测试
新型僵尸网络EwDoor来袭，AT＆T客户5700台设备受感染
基于被攻击设备与电话通信相关，研究人员推测EwDoor主要目的是 DDoS 攻击，以及收集通话记录等敏感信息。

2021-12-01 15:16:32

僵尸网络DDoS攻击
芬兰发出严重警报！Flubot 恶意软件再次肆虐安卓平台
这已经是Flubot恶意软件第二次大规模攻击芬兰安卓用户，第一次大规模攻击活动出现在2021年6-8月。

2021-12-01 14:57:37

恶意软件黑客网络攻击
中国电子推出国资云蓝信工作群服务
12月1日，中国电子在北京奇安信安全中心召开发布会,针对近期工作群信息泄露事件频发，发布了基于“国资云”中国电子云的蓝信工作群服务——全新升级的中电蓝信，基于中国电子云和蓝信全场景智能化安全协同平台Saas产品服务，为部委、央企、国企等大型组织机构提供没后门、有管理、可追溯及可审计的安全协同办公平台。

2021-12-01 14:57:26

蓝信工作群
Check Point 在 2021 年“计算机安全日”分享五条安全建议
自1988年起，每年11月30日的“世界计算机安全日”已走过33 年。在今年的“世界计算机安全日”上，全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）给出了五条重要提示，旨在保护个人与办公 IT 系统的安全。

2021-12-01 14:08:58

网络安全
利用零信任保护混合云 - 网络·安全技术周刊第514期
数字化转型依赖于混合云。在所有云环境中以一致的方式部署安全性，有助于提升企业运营的信心和弹性。

2021-12-01 14:04:50

网络安全网络安全技术周刊
黑色星期五期间礼品卡骗局层出不穷
使用虚假的商品页面和劫持加密货币是网络犯罪分子在 "黑色星期五 "和 "网络星期一"期间对大量进行网络购物的用户进行攻击的新方式。

2021-12-01 12:02:41

礼品卡骗局黑色星期五加密货币
攻击者利用微软MSHTML漏洞窃取谷歌和instagram凭证信息
ISafeBreach Labs安全研究人员发现伊朗攻击者利用微软MSHTML远程代码执行漏洞通过PowerShell 窃取器恶意软件来窃取受害者谷歌和instagram凭证信息。

2021-12-01 11:25:15

MSHTML微软漏洞
风险分布不均：网络犯罪也会“看人下菜碟”！
日前，欺诈检测软件公司SEON通过收集国家网络安全指数、2020年全球网络安全指数、巴塞尔反洗钱指数第9版，以及2020年网络安全暴露指数)等数据，得出了网络犯罪风险较低和较高国家的全球排名。

2021-12-01 10:55:27

网络犯罪攻击网络安全
被逼无奈？以色列缩减网络武器出口名单致NSO陷入死循环
以色列国防部禁止向数十个国家出售监控软件和攻击性黑客工具。目前，以色列政府已将65个国家排除在出口清单之外，现在该清单仅包 37个国家。

2021-12-01 10:40:28

网络武器黑客间谍软件
惠普发布打印机固件更新 修复CVE-2021-39238缓冲区溢出漏洞
惠普已证实旗下大批打印机型号易受到 CVSS 评级为 9.3 的“严重”缓冲区溢出漏洞，并且分配了 CVE-2021-39238 这个编号。

2021-12-01 10:20:18

漏洞惠普打印机
为什么凭证是物联网安全的致命弱点
随着物联网设备和系统变得越来越复杂，组织必须采取行动来弥补这一关键漏洞。了解并解决以下主要的凭证安全挑战是第一步。

2021-12-01 10:17:22

物联网安全凭证漏洞
四种Android 银行木马已在今年感染超30万台设备
这些恶意应用伪装成各类正常APP在Google Play上传播，一旦中招，就能悄然控制受感染的设备。

2021-12-01 09:32:20

Android银行木马网络安全
避免糟糕的数据丢失经历的四个步骤 译文
永不停止测试，采用多因子身份验证，鼓励员工备份数据，并将数据保护放在首位。

2021-12-01 08:00:00

数据安全IT测试
威胁参与者如何进入 OT 系统
保护 OT 免受网络攻击需要一套不同于保护 IT 的工具和策略。让我们看看网络安全威胁通常如何进入 OT 的受保护环境。

2021-12-01 06:43:36

OT网络攻击网络安全威胁
BruteLoops：协议无关的在线密码安全检测API
BruteLoops针对身份验证接口提供了密码爆破猜解功能，代码库中提供了一个模块化的使用示例。

2021-12-01 06:42:51

BruteLoops身份验证密码
为什么现代网络安全需要人工智能
在最新一轮的信息安全 (InfoSec) 攻击中，攻击者正在通过新的载体部署新型威胁，并利用人工智能的力量增强这些攻击。

2021-12-01 06:39:40

网络安全人工智能AI
网络安全知识之密件抄送的好处
BCC 代表密件抄送，允许我们隐藏电子邮件中的收件人。地址在收件人：字段和CC：(抄送)字段出现在邮件中，但用户看不到一个人，你在附带的地址BCC：字段。

2021-12-01 00:04:04

网络安全抄送
当红视频会议软件Zoom被曝存在两个严重漏洞
Google Project Zero安全研究人员近日发现视频会议软件Zoom存在两个重要漏洞，可能会让用户遭受攻击。

2021-11-30 18:44:17

漏洞Zoom网络攻击
将安全融入 DevOps：启用技巧
现在是时候回过头来重新审视安全政策和准则，以及如何最好地将它们整合到敏捷开发过程中。

2021-11-30 18:31:45

DevOps敏捷开发应用安全
“私下”收集人脸信息，英国一公司或面临1700万英镑罚款
英国信息专员办公室表示，人脸识别技术公司 Clearview AI 可能面临1700万英镑(约2300万美元)的罚款。

2021-11-30 18:30:31

人脸信息罚款人脸识别
CTO极具挑战性的安全威胁
最近一项研究报告显示，59% 的 CTO 仍然认为人为错误是对其业务的主要安全威胁，此外还有勒索软件 (49%) 和网络钓鱼 (36%) 等其他突出问题。

2021-11-30 18:28:02

CTO安全威胁勒索软件
Fortinet承诺2030实现净零碳排放，践行环境可持续措施
Fortinet®，全球领先的多种集成和自动化网络安全解决方案公司，近日宣布将在2030年实现碳中和环境可持续性目标，完成全新的零排碳Sunnyvale总部办公区域建设，履行其对社会责任更广泛的承诺。

2021-11-30 16:59:34

网络安全
从“持续验证”到“持续保护”， 腾讯牵头全球首个零信任国际标准发布
近日，国际电信标准组织ITU-T正式对外发布由腾讯牵头提报的《Guidelines for continuous protection of the service access process》（《服务访问过程持续保护指南》）。该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任内涵从“持续验证”向“持续保护”升级。

2021-11-30 16:57:15

零信任
深化警企协同 武汉市公安局与360达成战略合作协议
近日，武汉市公安局与三六零旗下的政企安全集团正式签署战略合作协议，双方将在智慧警务领域开展全方位合作，全面提升武汉市公安局警务信息化实战水平。

2021-11-30 16:51:39

网络安全
生物制药公司Supernus遭遇勒索软件攻击
日前，生物制药公司 Supernus Pharmaceuticals证实，它已成为勒索软件攻击的受害者，导致大量数据从其网络中泄露。

2021-11-30 15:06:55

勒索软件攻击网络安全
利用零信任保护混合云
数字化转型依赖于混合云。在所有云环境中以一致的方式部署安全性，有助于提升企业运营的信心和弹性。

2021-11-30 15:05:02

IBM 云安全混合云
松下披露数据泄露事件
日本跨国企业松下集团在上周发布的新闻稿中披露数据泄露事件，证实了公司包含敏感数据的服务器遭到未知第三方的非法访问。

2021-11-30 15:04:59

数据泄露漏洞信息安全
如何保护医疗机构免遭网络攻击
医疗保健组织正在经受前所未有的考验。而且，无论他们迄今为止实施了何种工具和流程，他们都必须认识到数据安全威胁正在不断发展的现实。

2021-11-30 14:41:25

网络攻击医疗机构网络安全
一批Android网银木马躲过官方应用商店检测 清理前下载量已达30万
Threat Fabric 安全研究人员刚刚公布了一批 Android 网银木马，而且在被 Google Play 清理之前，其下载量就已经超过了 30 万次。

2021-11-30 14:02:18

Android木马恶意软件
Pixel 6比iPhone 12更安全？
Omdia研究人员对移动设备安全进行了评估，通过对10个国家的1520个智能手机用户开展调查，包括苹果、谷歌、三星和小米手机。研究结果表明，运行Android 12的Pixel 6手机比运行iOS 15的iPhone 12更安全。

2021-11-30 11:56:52

Pixel 6iPhone 12安全
企业网络安全的18项CIS关键安全控制措施
在CIS发布的第八版网络安全关键安全控制措施中，通过将新规则与IT和安全行业结合，将企业开展网络安全建设时的关键控制措施建议从20个减少为18个。

2021-11-30 11:27:35

网络安全CIS关键安全控制措施
联邦政府修订法规，将扩大电信公司权利
联邦政府已修订《电信(拦截和访问)法》相关的法规，以应对越来越多的短信诈骗。

2021-11-30 10:46:33

法规网络安全恶意短信
券商巨头遭遇“撞库攻击”，有人自动下单秒亏33%
近日，包括券商元大证券在内的多家券商的交易系统，疑似遭遇了猛烈的“撞库攻击”，大量用户的证券账号被暴力破解。

2021-11-30 09:50:32

撞库攻击网络攻击密码
历史上的五大数据泄露事件，你知道几个？
为了打破对数据泄露的疲劳，这里有一些历史上最大、最奇怪或最令人尴尬的数据泄露事件。

2021-11-30 09:11:48

数据泄露勒索软件攻击
揭秘勒索软件活动发展的七大趋势
当前，勒索软件攻击正在以多种方式持续演进，随着勒索软件攻击的持续演进，其生态系统呈现出以下七种趋势。

2021-11-30 06:31:06

勒索软件攻击网络安全
网络安全知识之了解国际化域名
为了减少围绕不同语言的混淆，网络浏览器中有一个域名标准。域名包含在网站的 URL(或网址)中。该标准基于罗马字母(英语使用的字母)，计算机将各种字母转换为等价的数字。此代码称为 ASCII(美国信息交换标准代码)。

2021-11-30 00:07:31

网络安全域名
上一页 1 ··· 178179180181182 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服