51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
衡量网络安全计划健康状况的四个指标
沟通鸿沟让许多 CISO 难以解释安全投资的价值——如果安全专业人员无法传达该价值，他们就有可能与业务优先事项不同步，或给领导者一种关于安全准备的错误信心。

2021-09-16 14:36:39

网络安全网络攻击网络威胁
9.11事件二十周年思考：“网络9.11”何时会发生？
网络安全就是国家安全，因此网络9.11事件尚未发生并不意味着美国或其他可能受到攻击的国家可以放松警惕。

2021-09-16 14:26:32

网络9.11网络攻击网络安全
工信部：加强车联网网络安全和数据安全工作
车联网，是汽车、电子、信息通信等深度融合下的新兴产业。近年来，随着自动驾驶、物联网等新一代信息技术的快速应用，车联网日渐成为各国竞争焦点，在资本市场的高涨热情下，产业取得迅猛发展。

2021-09-16 14:21:53

车联网网络安全数据安全
46%的本地数据库系统存在安全漏洞
根据Imperva一项为期五年的新研究，全球46%的本地数据库包含安全漏洞，其中大多数是严重或者高危漏洞。

2021-09-16 14:14:11

数据库安全漏洞网络攻击
全球政府机构最近遭受的八大网络攻击
从国家支持的网络攻击到对国家关键基础设施的攻击，这里列出了全球政府实体最近遭受的8 大网络攻击。

2021-09-16 14:08:21

政府机构网络攻击网络安全
微软Azure默认Linux配置曝出严重的远程代码执行漏洞
Wiz 安全研究团队近日指出，他们在诸多流行的 Azure 服务中，发现了开放管理基础设施(OMI)软件代理中存在的一系列严重漏洞。

2021-09-16 14:06:55

远程代码漏洞微软
Amazon’s Choice最畅销的TP-Link路由器固件易受攻击
TP-Link AC1200 Archer C50 (v6)路由器附带易受攻击的固件，这可能会使其用户面临中间人攻击和拒绝服务攻击的风险。

2021-09-16 12:02:15

路由器TP-LinkAmazon’s Ch
物联网(IoT)=互联网威胁(Internet of Threats)？
物联网预示着一个先进的环境，在那里每个物体都是智能和连接的。然而，这些设备安全吗？它们会带来哪些安全风险，企业和个人如何才能安全地利用物联网?

2021-09-16 11:57:11

物联网互联网威胁IoT
悬镜周幸讲解《云原生下的IAST落地实践》
云原生技术成为近年来炙手可热的话题，是业务创新发展的重要驱动力。随着云原生产业规模不断扩大，云端应用在整个生命周期中的每一个阶段都面临着不同的安全挑战，企业需要在安全的架构下设计DevOps流程与工具。

2021-09-16 10:57:20

云原生
微软的 Azure Linux 发现严重 RCE 漏洞
安全公司 Wiz 在微软 Azure 的 Linux 虚拟机上发现了一个严重的 RCE 漏洞，黑客可通过该漏洞轻松获得 root 权限。

2021-09-16 10:34:01

微软漏洞RCE
勒索软件攻击者眼中的理想目标
近日，网络安全公司KELA发布了一份关于地下勒索软件运营商列表的报告，其中包括访问请求，即在目标系统中获得初步立足点的方式。结果显示，单是针对美国企业的访问请求市场就高达1亿美元。

2021-09-16 10:16:29

勒索软件恶意软件安全
五大方法：提高预防勒索软件、供应链网络攻击的能力
目前，大规模网络攻击已到了清算时刻。以数据为中心的安全方法，结合政府和企业间的合作，留住和维护顶尖的网络人才的同时，通过联邦指导方针和政策，来打击日益增长的勒索软件威胁。

2021-09-16 09:39:36

勒索软件供应链网络攻击黑客
如何避免出现SQL注入漏洞
本文将针对开发过程中依旧经常出现的SQL编码缺陷，讲解其背后原理及形成原因。

2021-09-16 09:05:45

SQL注入漏洞网络攻击
解析数据泄露成本创424万美元新高及其背后原因
IBM与波耐蒙研究所合作分析了过去十几年来数据泄露事件的成本，发现去年见证了此类事件成本的大幅上涨。

2021-09-16 09:02:59

数据泄露漏洞成本
2200万RPS：僵尸网络DDoS攻击“秀肌肉”
上个月，强大僵尸网络“新秀”发起一系列基于每秒请求数的超大型分布式拒绝服务(DDoS)攻击，以“一展身手”的方式显示自身实力。

2021-09-16 08:20:29

僵尸网络DDoS攻击网络攻击
大学生入侵多人手机盗加密货币！还用裸照勒索：面临20年监禁
据外媒报道，美国一名21岁的由于电信诈骗、实施勒索、等多项罪名，将面临20年的监禁的处罚。

2021-09-16 08:18:26

加密货币手机密码
苹果发布安全更新，对抗黑客发起的零日攻击
近日，某网络安全公司披露了一个大规模安全漏洞，随即，苹果对iOS、macOS系统进行紧急更新。该漏洞是面向零点击(Zero-Click Exploit)的系统缺陷，可能导致苹果设备被间谍软件感染。

2021-09-16 05:42:21

苹果安全更新零日攻击
医疗技术巨头奥林巴斯遭受BlackMatter勒索软件攻击
9月15日，据Bleeping Computer网站披露，医疗技术公司奥林巴斯上周疑似遭受BlackMatter勒索软件攻击。

2021-09-15 18:39:52

勒索软件攻击网络安全
2021年双因素认证普及率快速增长
据思科公司安全部门最新发布的报告显示，79%的受访者表示在2021年使用了双因素认证（2FA），而2019年的相关数据为53%、2017年仅为28%。

2021-09-15 18:36:08

双因素认证2FA身份验证
如何使用UnhookMe分析恶意软件中未受监控的系统调用问题
UnhookMe是一款通用的Windows API动态解析工具，可以帮助广大研究人员分析和处理恶意软件中未受监控的系统调用问题。

2021-09-15 18:30:45

UnhookMe恶意软件安全工具
隐私数据“零信任”能够挽救企业信任危机？
以下是公司可以使用零信任方案为用户提供安全、完整的透明度，同时保护其业务安全的四种方法。

2021-09-15 17:58:24

零信任网络安全网络攻击
泰国肾脏医院被攻击，四万名患者数据被盗
9月8日，泰国一所肾脏医院系统遭攻击者入侵，四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电，试图通过电话谈判来勒索医院。

2021-09-15 17:53:21

攻击数据泄露网络犯罪
近二十年，网络安全领域的六大“里程碑”事件
尽管热点安全事件层出不穷，但网络安全行业实际上只有大约35年历史。为了在过往的事件中吸取经验教训，这里总结了近20年来，重塑网络安全格局的6大“里程碑”事件。

2021-09-15 17:50:10

网络安全网络攻击网络威胁
LexisNexis Risk Solutions：2021年上半年bot攻击增加了41%
据外媒报道，风险解决方案公司LexisNexis Risk Solutions最新发布的报告显示，2021年，bot攻击事件显著增加，今年上半年增长了41%。

2021-09-15 16:24:42

bot攻击金融服务行业LexisNexis
9月补丁星期二活动：微软共计修复66处系统漏洞和20处Chromium漏洞
在 9 月的补丁星期二活动日中，微软共计修复了 66 处系统漏洞和 20 处 Microsoft Edge 中的 Chromium 安全漏洞。

2021-09-15 14:49:30

漏洞微软网络攻击
惠普游戏本曝内核级漏洞，影响全球数百万台计算机
HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。

2021-09-15 14:46:06

漏洞网络安全网络攻击
美国对向阿联酋提供黑客服务的前NSA雇员处以罚款处罚
据外媒报道，美司法部对三名前美国家安局(NSA)雇员处以罚款，据悉，这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。

2021-09-15 14:45:08

黑客NSA漏洞
数据安全：隐私计算渐行渐近
历经三次审议修改的《数据安全法》9月1日起正式施行。作为数据安全领域的关键技术——隐私计算也迅速从小众技术中脱颖而出，广受业界关注。

2021-09-15 14:21:16

数据安全大数据技术
物联网在网络安全方面的挑战、解决方案及要点
物联网通过互联网将各种设备连接起来，这些设备可以在物联网中共享数据。物联网有利有弊——虽然物联网设备使人们的生活变得更美好和轻松，但在另一方面，这些智能连接设备也会带来隐私和数据安全问题。

2021-09-15 13:36:42

物联网网络安全IoT
2021 年 8 月头号恶意软件：Formbook 跃居首位
Check Point Research 报告称:信息窃取程序 Formbook 是最猖獗的恶意软件，而银行木马 Qbot 则已跌出榜单。

2021-09-15 13:29:29

恶意软件Formbook网络安全
需要指出的一些网络安全方面的常见误区
虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。

2021-09-15 10:31:52

网络安全网络攻击网络威胁
解读“解除屏蔽网址链接”令，比起用户体验，安全更重要
在国内互联网反垄断呼声越来越大的背景下，解除屏蔽网址链接对不同企业的影响各不相同。但根据工信部部长肖亚庆的回应，这些都不是重点，“安全”才是底线。

2021-09-15 10:08:44

解除屏蔽网址链接用户体验安全
近期活跃的四个新型勒索软件组织分析
近期发现四个新兴勒索软件组织：AvosLocker、Hive、HelloKitty、LockBit 2.0。它们活动频繁，未来可能造成更大的影响。

2021-09-15 10:04:06

勒索软件攻击数据泄露
加密算法革命性突破，数据保护难题得解？
有很多理由避免这个想法：大型系统效率高得多，它们可以提供数十个核心，运行数十个线程，并共享大量的内存和磁盘组，负载变得很大时，它们可以轻松完成工作。

2021-09-15 06:55:33

加密算法数据
速速更新你的iPhone，新漏洞大得可怕，全球16.5亿台设备受影响
距离上一个大版本 iOS 14.7 不到两个月，本周的苹果发布会不到两天，此时放出系统更新不免让人感觉有些奇怪——iOS 14.8 没有新功能，该紧急更新包含两个安全补丁，只为修复一个漏洞。

2021-09-15 05:24:22

iPhone漏洞苹果
Sentry的后端监控实践
要开始监控应用程序中的错误，您需要在 Sentry 帐户中创建一个新项目。请查看Sentry Web 前端监控 - 最佳实践(官方教程)以了解有关如何创建项目和定义警报规则的更多信息。

2021-09-14 23:50:17

Sentry后端监控
远程工作普及和安全需求推动网络安全市场增长
预计到 2025 年蓬勃发展的市场将从 2020 年的 51.2 亿美元达到 73.2 亿美元，并以 7.4% 的复合年增长率 (CAGR) 稳步增长。

2021-09-14 17:21:12

物联网网络安全IoT
人工智能在物联网安全中的重要性
人工智能可以将企业通过物联网收集到的数据转化为有价值的见解。这在保护设备和网络免受未经授权的访问和渗透尝试方面尤为重要。

2021-09-14 16:20:04

人工智能AI物联网
Frost ＆ Sullivan发布MSS报告：奇安信市场份额大中华区第一
近日，全球权威分析机构Frost & Sullivan发布《Asia-Pacific Managed Security Services Growth Opportunities》报告，对亚太地区安全托管服务市场进行了深入研究。《报告》显示，奇安信集团凭借技术优势和服务专业度，以9.6%的市场份额位列2020年大中华地区安全托管服务（Managed Security Services,MSS）第一名。

2021-09-14 15:09:25

安全托管服务
Pstf：一款功能强大的被动安全工具指纹框架
Pstf是一款基于HTTP服务器实现的安全框架，可以帮助广大研究人员以被动方式对浏览器进行指纹识别。

2021-09-14 15:01:31

Pstf安全工具指纹框架
人工智能威胁检测的两大创新实践
二进制可视化和机器学习的结合在网络安全方面已经展示了巨大潜力，恶意软件和钓鱼网站检测就是其中的热点领域，本文我们将介绍该领域的两大创新应用进展。

2021-09-14 14:58:09

人工智能威胁检测网络安全
REvil勒索软件“重出江湖”，已有公司中招
最近，研究人员观察到，勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。

2021-09-14 14:55:17

REvil勒索软件网络攻击
如何将SAST融入DevSecOps流程中？
我们认为，SAST工具的能力未来将不断增强，同时开发团队也应根据自身需要，在工作流程中选择适当的节点使用合适的SAST工具进行代码安全审查，向实现真正安全防护一体化的DevSecOps更进一步。

2021-09-14 14:50:05

SASTDevSecOps应用安全
CISA勒索软件就绪评估工具（RRA）的不足之处以及如何处理
CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。

2021-09-14 14:44:30

CISA勒索软件RRA
奥林巴斯遭遇Black Matter勒索软件攻击
据TechCrunch报道，虽然奥林巴斯没有分享任何有关攻击者身份的详细信息，但在攻击期间受影响的系统上留下的赎金通知指向BlackMatter 勒索软件攻击。

2021-09-14 14:39:01

Black Matte勒索软件攻击
不讲武德！实施“双重勒索”的七个新兴勒索软件组织
最近几周，执法人员和信息安全专家追踪发现，一些鲜为人知的参与者实施的攻击活动正在不断攀升。所有这些组织都在使用“双重勒索”策略。

2021-09-14 11:57:01

双重勒索勒索软件黑客攻击
麦当劳的电子邮件中含有大富翁游戏数据库的密码
麦当劳旗下的英国大富翁VIP游戏于8月底拉开了帷幕，在最近一轮发送给该游戏的中奖玩家的电子邮件中，不仅仅有一张免费薯条的优惠券，这家特许经营店还不小心插入了麦当劳服务器的密码。

2021-09-14 11:51:31

麦当劳电子邮件密码
超6100万可穿戴设备用户信息被曝光
网络安全研究员 Jeremiah Fowler 在 WebsitePlanet 上发布报告，表示由于一个集中式数据库并未受到保护，有超过 6100 万可穿戴设备的用户数据在网络上曝光。

2021-09-14 10:42:00

数据安全可穿戴设备网络安全
数学和数据科学：入侵检测的新型秘密武器
从现在开始，各行各业都应该从金融服务业借鉴数学和数据科学知识来评估数据泄露的概率了。

2021-09-14 10:39:16

入侵检测数据泄露日志文件
在云中确保安全的五个技巧
随着采用云计算战略并开始充分意识到云计算技术可以提供的回报，企业可以做些什么来改善他们的风险状况?以下是在云中确保安全的五个技巧。

2021-09-14 10:25:12

云计算云计算环境云安全
上一页 1 ··· 200201202203204 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服