51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
如何为企业量身定制SASE
虽然安全访问服务边缘（SASE）模型有着清晰且明确的定义，但是一些变通的方法也可以达到同样的效果，这给企业实现更高目标带来了更大的灵活性。

2021-10-29 15:40:33

SASE
SASE—让安全无处不在
当今的组织要求无论用户位于何处，都可以不间断地即时访问网络和云端的资源和数据，包括关键业务应用。而现实情况是，由于 5G 的实施以及云迁移、持续居家办公和其他数字创新趋势的兴起，消费模式发生了变化，让传统网络变成了具有许多边缘的网络。

2021-10-29 15:30:37

SASE／网络安全
网络爬虫无处不在，应当如何规制？
从技术角度来看，爬虫就是通过程序去模拟人类上网或者浏览网页或者 APP 行为，再从中抓取爬虫作者所需要的信息的过程。

2021-10-29 15:05:57

网络安全爬虫技术
Gartner深度剖析：网络安全的未来在云端
历史的网络和网络安全体系架构是针对一个正在淘汰的时代而设计的，它们无法有效地满足数字化业务对动态安全访问需求。

2021-10-29 14:01:40

网络安全／云安全／SA
BlackMatter勒索软件受害者正使用秘密解密器取回数据
网络安全公司Emsisoft在BlackMatter勒索软件中发现了一个加密漏洞，使他们能够帮助受害者恢复其锁定文件。

2021-10-29 13:44:03

BlackMatter勒索软件解密器
CVE-2021-42299：Surface Pro 3 TPM绕过漏洞
微软发布关于CVE-2021-42299漏洞的安全公告，该漏洞是TPM(Trusted Platform Module，可信平台模块)绕过漏洞，影响Surface Pro 3笔记本。

2021-10-29 11:52:16

谷歌漏洞TPM
对标一下NIST的密码建议，看看你的密码是不是安全？
使用推荐的网络安全最佳实践(如NIST)来维护Active Directory环境的可见性和合规性，是增强环境安全性的好方法。

2021-10-29 11:46:07

NIST密码建议网络安全
深度换脸、加密货币和移动钱包：网络犯罪分子在 2022 年发现新机会
在网络犯罪分子继续利用新冠疫情影响的同时，他们还将从深度换脸、加密货币、移动钱包等方面寻找新的攻击机会。

2021-10-29 10:59:17

Check Point 网络安全加密货币
为什么云原生应用需要云原生勒索软件保护
如果认为勒索软件威胁将针对备份本身(例如操作控制台或物理设备)，企业有一些重要的选择来决定如何可靠地保护他们的数据和用户数据以实现业务连续性和法规遵从性。

2021-10-29 10:12:34

云原生勒索软件网络攻击
微软发起新活动 帮助美国在2025年前填补25万网络安全工作岗位空缺
为帮助在 2025 年填补美国 25 万个网络安全工作岗位的短缺，微软本周四宣布发起一项全国性活动，其中包括向每所公立社区学院提供免费课程。

2021-10-29 10:06:02

网络安全工作岗位网络攻击
企业应对勒索软件攻击的五个改变游戏规则的因素
云服务的不断创新和日益完善为企业提供了应对勒索软件攻击的一条清晰实用的途径。以下是云计算文件存储系统为 IT 团队提供避免勒索软件攻击中断的五种方法。

2021-10-29 10:04:15

云计算勒索软件云服务
德国当局和记者称已确认REvil勒索软件团伙核心成员的身份
据Techspot报道，一组合作的德国调查人员和记者声称已经追踪到了REvil勒索软件团伙的一个关键成员，该团伙被认为与今年大量的攻击有关。

2021-10-29 09:46:01

REvil勒索软件网络攻击
不被重视的 API 安全问题一直存在
据信息技术研究和分析的公司Gartner称，到2022年，API将成为最常见的在线攻击媒介。

2021-10-29 09:36:10

API安全攻击漏洞
Grief 勒索软件团伙袭击了美国全国步枪协会
Grief 勒索软件团伙声称已经破坏了美国全国步枪协会 (NRA)的计算机系统，并将其添加到了泄漏网站的“被攻击组织名单”中。

2021-10-29 05:59:07

勒索软件攻击数据泄露
2021年易受攻击的六个IT资产
Randori发布一份报告，列出了最容易受到攻击者攻击的6个IT资产，分别是SolarWinds、IIS6、ASA、Citrix Netscaler、OWA、RDP。

2021-10-29 05:54:52

IT资产勒索软件攻击
NIST：七条零信任要点
虽然说对零信任的定义暂时来看并不绝对，但是必然还是需要一个共同能理解的概念。因此，NIST发布了NIST SP 800-27零信任结构，描述了零信任的七个要点。

2021-10-29 05:52:01

零信任网络安全网络攻击
Akamai：API漏洞对全球公司和个人均具有高风险
Akamai最新报告《API：与每个人息息相关的攻击》分析了与应用程序编程接口(API)有关的、不断变化的威胁态势。API本质上充当了不同平台之间的快速简易管道。

2021-10-29 05:35:43

AkamaiAPI漏洞
盘点 AWS、Gcp 及 Microsoft Azure 中的网络安全服务！
AWS提供了一些安全功能和服务，旨在增加隐私和控制网络访问。这些包括网络防火墙，允许客户创建私有网络并控制对实例或应用程序的访问。公司可以在AWS服务的传输过程中控制加密。

2021-10-28 19:40:18

网络安全Aws
Babuk 勒索软件解密器发布，可免费恢复文件
捷克网络安全软件公司 Avast 创建并发布了一个解密工具，以帮助 Babuk 勒索软件受害者免费恢复文件。

2021-10-28 18:39:59

Babuk勒索软件解密器
社交平台成为第三季度网络钓鱼攻击中最常被模仿之一
该报告还显示，社交渠道今年首次跻身网络钓鱼攻击最常模仿的三大类别，其中 WhatsApp、LinkedIn 和 Facebook 均名列最常模仿的十大品牌排行榜。

2021-10-28 18:35:33

社交平台网络钓鱼攻击
复杂环境下企业应用安全的五大挑战
Radware最近发布了《Web应用程序和API保护状况报告》，数据显示，企业应用系统面临五大安全挑战，安全管理者需要新的思考方式，并具备保护混合环境应用安全的关键能力。

2021-10-28 18:14:28

应用安全安全管理网络安全
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。

2021-10-28 14:09:10

网络犯罪加密货币网络攻击
零信任应用落地中的六个误解
人们对零信任的兴趣正呈激增趋势，但高达50%-70%的人完全误解了零信任的基本概念和原则，以下是有关零信任的一些常见“神话”和误解。

2021-10-28 14:07:50

零信任网络安全网络攻击
八种优秀多因素身份验证产品以及如何选择解决方案
多因素身份验证细分市场是买方市场。有一些非常可靠的产品，每种产品都具有全面的功能集和相当多的灵活性。以下是八优秀的多因素认证产品。

2021-10-28 14:04:12

多因素身份验证网络攻击数据安全
WiFi网络有多不安全：70%WiFi网络被黑
网络安全研究人员Ido Hoorvitch对以色列第二大城市特拉维夫的5000个WiFi网络样本进行了分析，发现其中70%可被攻破，证明家用网络是非常不安全的，且已被劫持。

2021-10-28 11:48:17

WiFi网络网络安全WiFi嗅探
在云迁移期间提高数据安全性的七个步骤
企业在云迁移过程中为了防止黑客攻击需要遵循以下七个步骤和提示，以提高数据安全性。

2021-10-28 10:25:46

云迁移数据安全网络攻击
伊朗加油站因遭到网络攻击而停止服务
10月26日，伊朗的加油站系统遭受了一次网络攻击，导致全国多地加油系统停止服务。此外，多处户外电子广告牌上信息也被篡改。

2021-10-28 10:12:24

网络攻击恶意软件网络安全
如何选择适合的数据库本地访问审计技术？
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。

2021-10-28 10:08:54

数据库安全网络安全网络攻击
深度伪造技术如何使社交工程和身份验证威胁更严重以及如何应对
深度伪造技术对企业来说是一种不断升级的网络安全威胁。很多网络犯罪分子正在投资人工智能和机器学习技术用于网络攻击和欺诈，以创建合成或操纵的数字内容(包括图像、视频、音频和文本)。

2021-10-28 10:08:54

深度伪造社交工程身份验证
近八成企业因bot攻击蒙受经济损失
Kasada调研时发现，Bot攻击的复杂程度越来越高，80%的企业认为这使得检测变得更加困难。

2021-10-28 10:07:40

bot攻击网络机器人攻击网络攻击
BlackMatter表明农业已成黑客攻击目标
本周，美国政府机构警告称，新晋勒索软件即服务团伙BlackMatter已经盯上了农业公司。

2021-10-28 05:58:43

BlackMatter黑客攻击
意大利电信公司发现爱立信运营系统（OSS-RC）的两个漏洞
意大利电信公司TIM的漏洞研究部门Red Team Research (RTR) 发现了2个影响爱立信 OSS-RC 的新漏洞。

2021-10-28 05:58:05

漏洞网络安全网络攻击
调研 | 83%的勒索软件受害者支付了赎金
最近，一项针对300名美国IT决策者的调查发现，64%的受访者在过去12个月内曾遭受过勒索软件攻击，其中83%的受害者支付了赎金。

2021-10-28 05:55:26

勒索软件攻击赎金
上千万 Android 用户陷入UltimaSMS 订阅骗局
近日，安全研究人员Avast在谷歌应用商店中发现了一个广泛存在的短信骗局，名称为“UltimaSMS(终极短信)”。

2021-10-28 05:54:00

Android恶意软件网络攻击
反电信网络诈骗法草案全文公布，这三个行业要注意，违规将重罚
这是一部专门适用于反电信网络诈骗工作的法律，不仅对反电信网络诈骗的有关部门，提出要求，对于通信、金融、互联网三大行业板块，也提出了更高的要求。

2021-10-28 05:50:59

网络诈骗电信网络诈骗网络安全
深入了解零信任网络访问 (ZTNA)
零信任网络访问是一种模型，用于在网络边界内外提供对最小资源范围内的最可控访问，以便用户可以完成其日常任务。

2021-10-28 05:48:15

零信任网络访问 ZTNA网络
PathProber：基于暴力破解方法探测和发现HTTP路径名
PathProber是一款功能强大的HTTP路径发现工具，该工具基于暴力破解的方法来探测和发现HTTP路径名，并能够过滤掉特殊单词，或一次性处理两个单词。

2021-10-28 05:47:38

PathProber暴力破解安全工具
多国执法部门联合逮捕了150名从事非法商品交易的嫌犯
10月，由多国执法部门联合进行的“黑暗猎人”行动(Dark Huntor)逮捕了150名嫌疑人，他们涉嫌在全球最大的暗网黑市DarkMarket上从事非法商品买卖。

2021-10-27 15:33:52

暗网网络犯罪恶意软件
如何推进零信任的风险管理 - 网络·安全技术周刊第509期
如今的企业正在向云端迁移，每周都会向其网络中添加新用户和新设备，与此同时，攻击者正在不断改进他们的方法。业务领导者必须能够收集企业的风险领域，并将其置于相应的情境下优先考虑，以便将风险降至最低，并基于零信任原则执行安全策略。

2021-10-27 15:29:37

网络安全网络安全技术周刊
新的APT组织Harvester对电信公司和政府进行攻击
该组织很有可能是由国家政府支持的，并且正在利用定制的恶意软件和隐蔽的攻击战术进行持续性的间谍攻击活动。

2021-10-27 13:10:05

HarvesterAPT恶意软件
DarkSide勒索软件提现价值700万美元的比特币
DarkSide 勒索软件运营者从其控制的比特币钱包中提现107比特币(价值约700万美元)。网络安全公司Profero联合创始人和CEO Omri Segev Moyal发推特称，有107个比特币从DarkSide钱包转到了一个新的钱包。

2021-10-27 11:54:07

勒索软件恶意软件安全
为什么深度防御是预防勒索软件的关键
从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。

2021-10-27 11:49:09

勒索软件恶意软件安全
如何推进零信任的风险管理
在当今网络环境中，风险管理绝非小事一桩。 防火墙作为企业主要网络防御手段的日子早已一去不复返。 如今的企业正在向云端迁移，每周都会向其网络中添加新用户和新设备，每天都会创建数 TB 的数据，并且在其 IT 环境中使用数十乃至数百个第三方软件和系统。 与此同时，攻击者正在不断改进他们的方法，着力利用这些变化，同时还增加攻击的次数和复杂程度。

2021-10-27 11:40:18

风险管理／零信任
危险！熊熊国勒索团伙计划集中火力攻击鹰鹰怪！
提前预警!俄罗斯勒索团伙Groove组织立了个Flag，组织所有熊熊国勒索团伙集中火力打倒鹰鹰怪!

2021-10-27 11:07:11

勒索团伙攻击勒索软件
澳大利亚联邦内政部正在沟通赋予电信公司更多的权利用来阻止恶意信息
澳大利亚联邦内政部正在与电信公司进行谈判，以向电信公司提供更多权力以阻止垃圾邮件和恶意内容。

2021-10-27 10:14:01

恶意信息网络威胁网络攻击
内容解除和重建：国防和情报机构网络安全使用的策略
大多数企业在其安全策略方面犯的最大错误是被动而不是主动的。企业需要采用安全解决方案，使他们在工业规模、国防和情报组织能够依赖的级别上消除业务文件中的威胁。

2021-10-27 09:54:29

国防情报机构网络安全
电信诈骗资金有望紧急止付和返还，《反电信网络诈骗法》（草案）全文公布
《反电信网络诈骗法》（草案）等多部法案在中国人大网公布，公开征求社会公众意见。

2021-10-27 06:03:18

电信诈骗反诈网络风险
网络钓鱼工具包的新趋势：模块化
TodayZoo工具包大量使用了另一个工具包DanceVida的代码，而其他组件与至少五个网络钓鱼工具包的代码显著匹配。

2021-10-27 06:02:10

网络钓鱼工具包攻击
纽约时报记者的手机两次被NSO Group的Pegasus间谍软件感染
攻击者分别利用了KISMET和FORCEDENTRY零点击漏洞，能让对方手机在不点击任何链接的情况下被恶意软件感染。

2021-10-27 05:42:58

间谍软件恶意软件网络攻击
FTC警告消费者：运营商收集的隐私数据之多超乎你想象
正如FTC研究所示，运营商积累了消费者大量的敏感数据，并在他们不知情的情况下滥用这些数据。

2021-10-26 18:45:20

隐私数据FTC数据泄露
上一页 1 ··· 189190191192193 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服