51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
您想知道的渗透测试都在这里 译文
本文从渗透测试的相关概念、测试的需求、不同阶段、方法、类型、以及工具和成本等方面，和您全面讨论组织如何通过渗透测试，来为自己的系统保驾护航。

2021-07-01 09:00:00

安全数字化转型渗透
如何选择适合贵公司的 MDR 服务
对于寻求加强其安全战略的公司来说，管理检测和响应已成为一种越来越流行的工具。但是，MDR有许多不同的口味，部分取决于所需的适当响应级别。

2021-06-30 20:16:04

MDR管理检测和响应安全工具
7亿LinkedIn用户数据在地下论坛出售
4月，一个据称包含5亿个LinkedIn用户个人资料的数据档案在某黑客论坛上出售。现在，研究人员发现一条包含7亿条LinkedIn用户记录的新帖子出现在了地下论坛。

2021-06-30 14:02:21

黑客LinkedIn网络攻击
USB对工控网络的威胁飙升
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。

2021-06-30 13:42:14

工控网络USB网络威胁
零日恶意软件创下历史新高
WatchGuard的最新报告显示，在2021年第一季度检测到的威胁中有74%是零日恶意软件——那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的杀软工具查杀的恶意软件。

2021-06-30 13:37:23

零日恶意软件恶意软件攻击
GitHub 漏洞悬赏：支付赏金已超过 150 万美元
在过去的一年里，GitHub 已经为参与 GitHub 漏洞悬赏计划(bug bounty program)的研究人员发放了超过 50 万美元的奖励，使得 GitHub 支付的总金额超过了 150 万美元。这家微软旗下的代码托管平台所推出的安全漏洞悬赏计划至今已经运作了七年时间。

2021-06-30 13:33:33

GitHub漏洞悬赏赏金
安全专家发现ATM机NFC功能漏洞，仅用一台手机就可改变金额，甚至强制提现！
近期，一位安全公司的研究人员发现了现在ATM机中NFC功能的漏洞，利用这个漏洞，可以修改交易金额，甚至可以让ATM直接吐钱。

2021-06-30 13:24:35

ATM漏洞勒索软件
如何选择Bot防御方案
Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。通常来说，选择Bot防御方案时，安全主管需要向安全厂商询问五个关键问题

2021-06-30 13:17:52

Bot安全厂商攻击
Adata遭Ragnar Locker勒索袭击 攻击者专门利用这一系统漏洞!
台湾存储器和存储制造商Adata表示，5月底其网络遭受一次勒索软件袭击后，被迫关闭了系统。

2021-06-30 11:11:31

勒索软件攻击数据泄露
消费者对智能家居感到满意，但隐私顾虑依然存在
智能能源消费者合作组织的一份新报告发现，智能家居设备的当前所有者对这些技术非常满意;然而，对于尚未拥有任何智能家居设备的人来说，前期成本和数据隐私问题仍然是主要障碍。

2021-06-30 11:09:05

智能家居数据隐私数据泄漏
SaaS 安全：现代安全管理的新挑战
Gartner指出，到2025年，99%的云安全事件将是由客户的问题造成的。在任何一种情况下，SaaS 客户在安全义务方面缺乏意识，或拖延履行这些责任都应该引起关注。

2021-06-30 10:55:00

SaaS 安全管理SaaS 安全
Edge浏览器bug可引发UXSS攻击
上周，微软发布了Edge浏览器的更新修复了2个安全漏洞，其中有一个安全绕过漏洞，可以被利用来对任意网站进行注入和执行任意代码。

2021-06-30 10:21:29

浏览器
企业攻击面管理的7个优秀实践
遵循攻击面管理的一些优秀实践可以最大限度地减少漏洞，并减少威胁行为者危害企业网络和设备的机会。

2021-06-30 10:10:01

企业攻击漏洞网络安全
时尚品牌公司和医疗诊断公司被Revil攻击
总部设在英国的时尚品牌French Connection对外证实它已经遭到了来自勒索软件集团Revil的攻击。仅仅几个小时后，巴西医疗诊断公司Grupo Fleury对外宣布它也遭遇了同样的网络攻击。

2021-06-30 10:07:06

网络攻击勒索软件漏洞
2021年10大免费数字调查取证工具简析
数十年来，数字取证的历史在司法侦查的不同分支中不断发展，已成为全球执法活动中非常重要的一部分。以下，我们列出了10种免费取证调查工具，它们有助于打击网络犯罪和保护数字资产。

2021-06-30 09:15:14

数字调查取证工具网络安全网络犯罪
后端Java开发如何防御XSS攻击
跨站脚本攻击（XSS）可以让攻击者在受害者的浏览器中执行恶意脚本来修改网页内容、将用户重定向到非法网站、伪造用户登录态、窃取用户的隐私信息、甚至还能给程序开个后门等等，所以不得不防。

2021-06-30 07:25:35

开发JavaXSS
悖论：安全解决方案的承诺与现实
安全行业也不能免俗，多年来一直存在类似的现象：新产品或新技术总是伴随着天花乱坠的大堆承诺;然而，实际运营的结果往往十分打脸

2021-06-30 07:08:14

安全解决方案XDR安全技术
“零信任”安全，为什么这么火？
近年来，数据泄露事件有逐渐扩散的趋势，网络边界越来越模糊，这些因素对企业安全提出了更高的要求，“零信任”安全理念也正在被越来越多的企业所接受和使用。

2021-06-30 06:56:18

数据泄露零信任网络安全
新冠疫情对全球经济以及网络安全的影响你了解哪些？
去年发布的全球网络安全市场分析报告称，受冠状病毒影响，未来三年全球网络安全市场的平均增长率预计将放缓至每年 6.2% 。

2021-06-29 20:58:44

网络安全新冠疫情网络犯罪
端点安全的重要性日益增加
毫无疑问，端点安全一直很重要。在新冠疫情爆发后向远程工作环境的过渡中，端点安全变得比以往任何时候都更加紧迫。

2021-06-29 20:50:29

端点安全网络安全数据安全
Akamai：疫情期间视频游戏行业面临的网络攻击增幅最大
阿卡迈技术公司(Akamai Technologies)发布的研究表明，在新冠疫情期间，针对视频游戏行业的网络攻击流量增长超过了任何其他行业。

2021-06-29 20:49:41

网络攻击撞库攻击网络安全
为了保护当今的网络，安全必须无处不在
在所有地方，特别是在分支机构，部署同样的安全，以阻止分支机构局域网内威胁的横向移动，或防止犯罪分子利用安全配置文件中的 "最薄弱环节 "对网络的其他部分发起攻击。

2021-06-29 20:46:49

网络安全网络攻击网络威胁
后疫情时代，五大步骤教你应对内部风险
真正的问题是，数据安全范式还没有跟上，让数据安全团队从后面追赶，对日益增长的内部风险视而不见。同时，由于阻碍了速度、独创性和创新，使用户感到沮丧。

2021-06-29 20:45:58

内部风险数据安全网络攻击
微软Edge浏览器的这个bug可能让攻击者窃取你的任意信息
微软上周推出了Edge浏览器更新，修复了两个安全问题。其中一个就是利用网页翻译功能发起攻击，它可以在网站代码中注入和执行任意代码。

2021-06-29 14:29:51

微软漏洞攻击
技术债务增加安全风险的7种情况
根据Proofpoint公司发布的《2021年首席信息安全官之声》报告，三分之二的首席信息安全官认为技术债务(即项目所需内容与最终部署内容之间的差异)是导致产生安全漏洞的重要原因。

2021-06-29 13:51:45

技术债务安全风险首席信息安全官
NIST发布勒索软件指南
美国国家标准与技术研究院(NIST)近日发布了针对勒索软件攻击的新指南和网络安全框架草案。

2021-06-29 13:50:19

NIST勒索软件网络安全
Google推迟“消灭”Cookie计划
近日，Google宣布推迟在Chrome浏览器中阻止第三方Cookie的计划。Cookie被用于跟踪用户的互联网活动并允许数字发布商定位广告。

2021-06-29 13:49:25

GoogleCookie隐私
L4自动驾驶漏洞：感知算法可能无法避开人造3D恶意障碍物
近日，一项研究显示，L4自动驾驶使用的多传感器融合感知(Multi-Sensor Fusion based Perception)技术存在一个安全漏洞：攻击者可以在道路中间放置一个3D打印的恶意障碍物，使自动驾驶车辆的camera和LiDAR机器学习检测模型都识别不到，并直接撞上去。

2021-06-29 12:21:37

自动驾驶漏洞传感器
终于有人把数据安全讲明白了
为什么说数据安全是一门生意？为什么说《数据安全法》不仅仅是一部法律，也提供了一种全新的视角？本文从另一个方面分享对数据安全的理解。

2021-06-29 11:21:41

数据安全网络安全黑客
《数据安全法》亮点解读及实施展望
历经三审，第十三届全国人大常务委员会第二十九次会议审议通过《中华人民共和国数据安全法》(以下简称《数据安全法》)，自2021年9月1日正式实施。该法共七章55条，分为总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任和附则等章节。

2021-06-29 10:52:03

数据安全法风险治理安全风险
76%的决策者认为比去年更容易受到移动攻击
Sapio Research的一项调查显示，53%的IT决策者承认，不可能为针对移动设备的攻击者使用的所有策略做好准备。

2021-06-29 10:51:59

移动攻击网络攻击漏洞
网络钓鱼深度防御三要素
网络钓鱼攻击看起来不会很快消失，事实上，随着有组织的犯罪集团掌握暗网泄漏数据，网络钓鱼的针对性和有效性变得更高。对抗和缓解网络钓鱼非常具有挑战性，并且需要多层防御。

2021-06-29 10:46:19

网络钓鱼网络攻击网络安全
行业数据风险升高 85%数据泄露有人为因素
近几年，随着云计算、人工智能等新兴技术发展，加速了数据价值的发现和流通，同时也使得数据安全问题不断凸显。

2021-06-29 10:44:40

数据安全数据泄露风险
为什么需要重启口令安全
尽管生物特征识别、一次性口令(OTP)和其他新兴身份验证形式经常被吹捧为传统口令的替代品，但替代传统口令如今仍不过是营销炒作而已。

2021-06-29 10:30:49

口令安全黑名网络安全
Mozilla 自身是如何模糊 Firefox 浏览器的？
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。在此文中，研究人员将只负责解释浏览器模糊漏洞，并详细介绍他们已经寻找到的方法。

2021-06-29 10:21:10

Mozilla Firefox 浏览器 web安全
西数：黑客利用远程漏洞抹除My Book用户数据 正研究潜在恢复方案
在6月24日发布的官方公告中，WD 表示 My Book Live 和 My Book Live Duo 网络附加存储(NAS)设备可能通过出厂重置被远程擦除，使用户面临失去所有存储数据的风险。

2021-06-29 10:11:33

西部数据黑客漏洞
ADVERSARIAL OCTOPUS：针对人脸识别引擎的攻击Demo
近日，Adversa公司研究人员分析发现了攻击面部识别系统的新方法——ADVERSARIAL OCTOPUS。

2021-06-29 09:25:59

攻击黑客漏洞
XDR推动EDR的终结？
XDR的出现将EDR推到了风口浪尖。在近日的一项调研中，ESG发现大约有70%的企业正在考虑，甚至已经开始使用XDR了。

2021-06-29 09:15:48

XDREDR网络安全
全球西部数据NAS存储设备数据被神秘擦除
全球的西部数据(WD)My Book NAS用户发现他们的设备被神秘地擦除(被执行恢复出厂设置并删除了所有文件)。

2021-06-29 07:03:49

网络攻击恶意软件漏洞
新勒索软件可以利用虚拟机发动攻击
近日赛门铁克威胁猎手团队表示，网络犯罪分子正在通过虚拟机运行勒索软件攻击。该团队拦截了一次网络攻击后发现，该攻击是通过在一些被攻击的电脑上创建的VirtualBox虚拟机执行的。

2021-06-29 06:18:20

新勒索软件虚拟机
纽约州政府IT部门一个内部代码库遭泄露
纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。

2021-06-29 05:16:19

纽约代码泄露安全漏洞
安全自动化：数据比流程更重要
安全运营中心 (SOC)在转变为检测和响应组织时在数据、系统和人员方面面临着诸多挑战。而能够将这一切结合在一起的是自动化，特别是在安全人员短缺的情况下。

2021-06-28 22:43:20

安全自动化安全运营中心SOC
如何为 5G 网络构建端到端的安全？
与任何新技术一样，随着企业采用 5G 网络和服务来实现跨越新网络边缘的数字创新，它们也带来了新的风险。

2021-06-28 21:24:29

5G网络安全网络风险
WD My Book系列设备被攻击，用户所有数据丢失
6月24日，世界各地的WD My Book Live和WD My Book Live DUO用户突然发现，他们所有的文件都被神秘地删除了，并且也不能通过浏览器或应用程序登录设备。

2021-06-28 21:23:11

攻击数据丢失漏洞
电子邮件成“重灾区”，如何有效防御接连不断的电子邮件攻击
网络攻击现在变得越来越有创意，企业需要不断调整电子邮件防御措施以跟上这种持续的威胁。可以探索一些基本方法来防御这种情况并确保用户不会成为这种不断发展的威胁的牺牲品。

2021-06-28 21:21:54

电子邮件邮件安全恶意软件
SolarWinds黑客再出手，目标锁定微软
6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。

2021-06-28 15:13:49

SolarWinds黑客微软
智能网络安全需要的不仅仅是智能技术
就像人们对信息系统的参与被忽视一样，企业也往往会忽视网络安全中的人为因素，可能会导致严重的后果。

2021-06-28 15:07:18

网络攻击智能网络安全网络攻击
如何避免被大数据“杀熟” 专家：改变信息失衡
杜绝大数据杀熟，要从严格执法方面入手。有关部门应依据相关法律法规严格执法。电子商务经营者要严格遵守电子商务法，应当真实、准确、及时地披露商品或者服务信息，保障消费者的知情权和选择权。

2021-06-28 13:34:06

大数据大数据监管数据安全
30 位大佬，勾勒出一个中国网络安全江湖
“人才既饱和，又匮乏。”某业内人士如此评价安全行业的现状，上层人才匮乏，下层人才饱和。国家对信息安全专业开设的严格管理下，中国信息安全科班出身的人才并不多。

2021-06-28 11:24:31

网络安全互联网行业计算机
索尼被攻击，PS3玩家账号被禁止使用
4月中旬一个名为 The WizWiki 的西班牙YouTuber发现并报道称，索尼在网上泄露了一个装有PS3游戏机ID的文件夹，该文件没有做任何安全加密。

2021-06-28 10:31:09

索尼PlayStationPS3游戏机
上一页 1 ··· 201202203204205 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服