51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
任职2年，美国空军首席软件官写了一封辞职信
美国空军有史以来第一位首席软件官Nicolas Chaillan在一篇博客文章中称“这可能是我整个职业生涯中最具挑战性和最令人愤怒的工作”后，辞职了。

2021-09-07 11:36:52

首席软件官基础设施安全建设
“网络犯罪即服务”商业化将是柄双刃剑
网络犯罪即服务 (CCaaS) 初始只是几个黑客在非法平台上出售零日漏洞和用户凭据，随着大量非法资金的注入使该市场逐渐发展成了“专业化”的商业实体。

2021-09-07 11:32:32

网络犯罪即服务CCaaS网络威胁
物联网热潮引发了重要的安全问题
物联网 (IoT) 市场将在未来几年大规模扩张。 根据物联网安全公司 Sequitur Labs 的一份报告，这引发了一些值得仔细考虑的安全问题。

2021-09-07 10:57:30

物联网安全物联网IOT
如何像导入 JS 模块一样导入 CSS？
刚刚发布的 Chrome 93 版本中更新了一项令人兴奋的新特性：CSS Module Script，使用它你可以像导入一个 JavaScript 模块一样加载 CSS 样式。

2021-09-07 10:29:11

JavaScript模块CSS
揭秘勒索软件的黑暗产业
研究表明，勒索软件团伙正在采用企业的所有核心要素进行攻击，其中包括员工角色、营销计划、合作伙伴生态系统，甚至风险资本投资。

2021-09-07 10:27:23

勒索软件恶意软件安全
隐私保护计算让数据资产增值
随着5G、人工智能、大数据等新技术快速发展和创新应用，各行各业积累的数据所蕴含的潜在价值越来越受到重视，数据资产成为数字经济时代的关键生产要素之一。

2021-09-07 09:56:28

数据安全隐私保护数据价值
40%高风险漏洞！GitHub Copilot生成的代码不可靠
纽约大学的研究员最近发现，Copilot生成的代码有超过40%都含有高危漏洞，究其原因竟然是GitHub提供的源代码自带漏洞！

2021-09-07 09:40:39

漏洞网络安全代码
TensorFlow 因代码执行漏洞将弃用 YAML，推荐开发者改用 JSON
Tensorflow 是一个基于 Python 的机器学习和人工智能项目，该项目由 Google 开发。近日 TensorFlow 已经放弃了对 YAML 的支持，以修复一个关键的代码执行漏洞。

2021-09-07 09:34:38

TensorflowYAML漏洞
数字化时代的安全发展新趋势
自从信息技术出现以来，对应的安全问题就受到广泛关注，网络安全产业的范畴也随着网络安全保障需求不断延伸而扩展。

2021-09-07 09:18:47

数字化时代网络安全数字安全
小心Windows 11 Alpha！系不良黑客炮制用于网络钓鱼
今后若遇到名为Windows 11 Alpha的操作系统，那么要警惕了。安全研究人员方面，一些冠以在Windows 11 Alpha平台上编辑的文档正在网络上传播，而它们并不是正牌货，而是网络钓鱼的“诱饵”。

2021-09-07 05:50:25

Windows 11操作系统微软
四个措施帮助你保护个人信息
不法分子会利用我们泄露的信息盗取我们的各类账户，或者入侵我们的设备来进行勒索，面对这样的情况，我们并非束手无策，遵循以下四个措施，有助于帮户您的个人信息安全。

2021-09-07 05:48:47

个人信息数据安全法数据安全
数十亿设备受到BrakTooth蓝牙漏洞影响
本月初，安全研究人员披露了 16 个影响诸多流行 SoC 芯片组的蓝牙软件堆栈漏洞，用于笔记本电脑、智能手机、工业与 IoT 设备的 1400 款芯片组都未能幸免。

2021-09-07 05:36:59

蓝牙漏洞恶意代码
2021服贸会：奇安信正式发布数字城市网络安全运营中心
9月6日下午，在2021中国国际服务贸易交易会上，奇安信正式发布“数字城市网络安全运营中心”，奇安信集团安全运营中心总经理万京平重点介绍了数字城市网络安全运营中心的框架体系及成果，向大家展示了解决智慧城市网络安全问题的最佳实践。

2021-09-06 17:04:22

数字城市网络安全
CISA发布Kubernetes强化测试工具
本月初，美国国家安全局 (NSA) 和美国网络安全与基础设施安全局 (CISA)发布了《Kubernetes强化指南》。

2021-09-06 15:32:51

CISAKubernetes测试工具
如何通过行为分析和监控应对物联网威胁格局
网络安全市场是否能够真正保护通过物联网连接和传输数据的数十亿台物联网设备?这是一个关键问题，而人们信任与工作和生活密切相关的物联网设备这一基本认识强调了这一点。

2021-09-06 13:35:07

物联网物联网威胁IoT
Babuk勒索软件源码泄露
安全研究机构vx-underground首先发现有自称Babuk组织成员的黑客在俄语黑客论坛上发布了Babuk勒索软件源代码。

2021-09-06 12:11:18

勒索软件源码泄露Babuk
Fortinet未修补的漏洞会导致防火墙被攻击
FortiWeb是一个网络安全防御平台，旨在保护关键业务的网络应用免受黑客的各种攻击。据Fortinet称，该防火墙目前已经进行了更新的功能部署，增加了新的Web APIs。

2021-09-06 11:46:42

Fortinet漏洞防火墙
XDR和MDR到底有什么区别？
换句话说，MDR可被理解为托管的XDR。因此，企业的安全团队成员不必购买自己的情报源，解决方案不只是一种工具。

2021-09-06 10:45:18

XDRMDR
为什么错误配置仍然是云安全的最大威胁
云安全从一开始就是一个问题。虽然云服务提供商尽一切可能为他们的服务提供安全保护措施，但不幸的是，安全漏洞事件仍然经常发生。

2021-09-06 10:32:16

云计算云安全错误配置
自动化网络安全防御：AI是把双刃剑
网络罪犯和其他黑客也可以使用同样的技术，或者操纵企业采用的自动化系统。由于这些技术并不成熟，或者普通IT部门对之不甚了解，也留下了错误配置和重叠系统间相互冲突的可能性。

2021-09-06 10:23:27

自动化网络安全AI
全球物联网安全法规有哪些？
物联网正在迅速成熟，调查显示，在2020-2024年的预测期内，全球物联网支出将实现11.3%的综合年增长率(CAGR)。它提供了可观的好处，正在迅速改变各种行业，包括制造业、医疗保健、商业建筑、智能家居、零售和能源。 物联网的巨大潜力正在成为现实，但随着采用速度的加快，监管机构和政府组织已经意识到，如果连接设备的构建没有考虑到适当的安全性，它们会带来危险和风险——并且，作为回应，他们正在发布法规形式多样。它们可能是由政府和行业团体的购买力支持的特定安全要求，或者它们可能是关于物联网供应商和最终用户最佳实践的更自

2021-09-06 10:13:22

物联网安全设备
数十亿的蓝牙设备面临BrakTooth安全漏洞风险
据 BleepingComputer 称，新加坡科技设计大学的一组研究人员设法发布了有关 BrakTooth 漏洞的详细信息。数十亿的蓝牙设备现在面临着名为 BrakTooth 的明显安全漏洞的风险。

2021-09-06 09:51:55

BrakTooth安全漏洞蓝牙设备
行为分析：被误解的人工智能带来的安全风险
当前行为分析市场上没有真正的AI解决方案。真正的AI创建随机生成的算法，并用大量“正确”答案测试这些算法，再从中挑出最有效的。

2021-09-06 09:09:22

人工智能安全风险AI
手撕APM系统，痛快！
本文来说说什么是 APM 系统，也就是大家平时说的监控系统，以及怎么实现一个 APM 系统。因为一些特殊的原因，我在文中会使用 Dog 作为我们的系统名称进行介绍。

2021-09-06 08:13:35

APM系统监控
如何使用Regexploit识别ReDoS正则表达式拒绝服务攻击
Regexploit可以帮助广大研究人员找出易受正则表达式拒绝服务攻击（ReDoS）的正则表达式。

2021-09-06 06:41:43

正则表达式ReDoSRegexploit
勒索软件恢复：云恢复是一种值得考虑方法
遭受勒索软件攻击后进行灾难恢复的方式有三种：传统恢复、镜像恢复和云恢复。但对于大多数环境而言，能够实现大规模恢复自动化的唯一方法是在云中恢复。

2021-09-05 11:58:26

勒索软件恢复云恢复勒索软件
美国关基保护搞了波反向操作
关基保护条例已经出台，借此机会，我们不妨也来看看国外在关基保护方面的一些实践。

2021-09-05 10:33:58

关基保护数据安全法网络安全
欺诈者利用伪造的Windows 11 Alpha文档实施网络钓鱼
骗子们已经找到了一种方法，利用Windows 11的热度，对毫无戒心的企业发起网络钓鱼活动。

2021-09-05 09:04:19

网络钓鱼Windows 11恶意软件
关于CSPM需要了解的几件事
CSPM能够为CASB和CWPP的能力进行补充，填补其中的不足。一些CASB和CWPP厂商现在也会为自己现有的产品提供CSPM的附加组件。

2021-09-05 08:46:29

CSPM网络安全网络攻击
WhatsApp图片过滤功能中存在高危漏洞，可致程序崩溃
9月3日消息，WhatApp的图片过滤功能中存在一个高危漏洞，可能被攻击者滥用来发送恶意图像，并读取该应用程序中存储的敏感信息。目前，该漏洞已被修复。

2021-09-05 08:34:47

漏洞网络安全网络攻击
2021年世界各国政府出台的九项重大网络安全政策
网络安全稳步登上世界各国政府的议事日程。各国纷纷推出政府主导的安全倡议，旨在解决威胁个人和组织的网络安全问题。

2021-09-05 06:26:31

网络安全政策网络攻击
2021上半年针对性勒索攻击分析报告
本篇旨在之前分析报告的基础上，进一步结合2021年上半年勒索攻击全球活动趋势，以及攻击手段输出ATT&CK技术战法分析，并统计上半年“针对性”勒索事件影响的行业变化趋势。

2021-09-05 06:16:26

勒索攻击勒索软件攻击
报道称黑客入侵艺术家Banksy网站 网友购买NFT被骗33.6万美元
受害者自述始于其从 Discord 上的某个人口中打探到了周一的 NFT 拍卖，而后他以为自己有幸中标了网站上的首个 NFT，并为此付出了 100 ETH。

2021-09-05 06:08:41

黑客网络安全网络攻击
如何开展一场网络安全实战攻防演练？
攻防演练是指在不影响企业运营的前提下，对企业进行模拟入侵进攻，在有限的时间内从各种进入点进行攻击，尝试达成企业的指定的测试任务。

2021-09-05 06:06:52

网络安全实战攻防演练网络攻击
它是世界上最厉害的计算机病毒，通过控制晶体管，取得最高权限
如今的计算机病毒，已经从互联网蛮荒时代的“炫技”“大面积”传播，进化成更为隐蔽、针对性更强的存在。今天，我们一起来看看世界上那些令人闻风丧胆的计算机病毒吧。

2021-09-05 06:04:00

计算机病毒木马病毒
sx：快速强大易于使用的现代化网络扫描器
sx是一款基于命令行接口的网络扫描器，该工具严格遵循UNIX的设计理念，而该项目的主要目标是为广大研究人员提供一个简洁、快速、易于使用的强大网络扫描器。

2021-09-05 06:01:41

网络扫描器sx安全工具
BrakTooth漏洞影响数百万蓝牙设备
最近研究人员发现了商业BT栈中的多个安全漏洞——BrakTooth，攻击者利用该漏洞可以发起DoS、任意代码执行等共计。

2021-09-05 05:59:00

BrakTooth漏洞蓝牙设备
美国网络司令部警告各机构立即修补被大规模利用的Confluence漏洞
美国网络司令部(USCYBERCOM)今天发布了罕见的警报，敦促来自美国的企业和机构们立即修补一个被大规模利用的Atlassian Confluence关键漏洞。

2021-09-05 05:56:19

Confluence漏洞攻击
在后疫情时代通过零信任边缘确保安全
为了加强自身安全，更好地保护自己的数字资产免于新远程办公世界中出现的威胁和攻击，企业应实施零信任策略。零信任安全模式不存在安全与员工应用程序访问便捷性之间的“取舍”，因此适合几乎所有类型的企业。

2021-09-03 20:58:45

零信任
在后疫情时代如何通过零信任边缘确保安全？
为了加强自身安全，更好地保护自己的数字资产免于新远程办公世界中出现的威胁和攻击，企业应实施零信任策略。

2021-09-03 20:25:57

零信任网络安全网络攻击
企业该如何应对不断增高的数据安全风险
目前，上云成为一个新趋势，金融、医疗、工业等行业企业的数据安全就更值得重视了，企业可以采取哪些措施，来应对不断增高的数据安全风险，保护数据安全呢?下面3个步骤值得参考。

2021-09-03 15:03:33

数据安全安全风险网络安全
攻击者屡试不爽的15个Linux漏洞
网络安全公司趋势科技近日发布报告，基于从蜜罐、传感器和匿名遥测收集的数据，深度解读Linux威胁状况，详述2021年上半年影响Linux操作系统的顶级威胁与漏洞。

2021-09-03 14:59:10

Linux漏洞攻击
数据安全：三个风险评估的要点
近年来，数据信息泄露问题频发，即使企业十分注重对数据安全的保护，仍然有外部的因素在威胁企业的数据安全。

2021-09-03 14:36:01

数据安全风险评估网络安全
《数据安全法》的十大法律问题解析
《数据安全法》体现了总体国家安全观的立法目标，是我国首部有关数据安全的专门法律。《数据安全法》共有七章五十五条，具有十大突出亮点。

2021-09-03 14:25:06

数据安全法数据安全网络安全
安全研究人员开发出带有隐藏芯片的密码窃取Lighting数据线
MacRumors 报道称，安全研究人员已经开发出了一款能够窃取密码等数据、并将之发送给黑客的 Lighting 数据线。

2021-09-03 14:19:52

密码网络攻击数据线
端点安全的五大陷阱
新冠疫情引发的全球远程办公热潮让端点安全迎来了第二春，但大多数企业并未意识到今天的端点安全暗藏大量陷阱。

2021-09-03 14:00:52

端点安全漏洞网络安全
2021年上半年工业控制系统漏洞分析
根据Claroty最新发布的报告，随着针对关键基础设施和工业企业的高调网络攻击将工业控制系统(ICS)安全问题提升为一个主流问题，工业控制系统的漏洞披露也急剧增加。

2021-09-03 13:58:28

漏洞工业控制系统ICS
二次“撕票”？如何应对双重勒索的新威胁
“双重勒索”攻击是网络犯罪分子用得越来越多的一种策略，攻击者加密目标系统数据之前会先窃取数据。

2021-09-03 13:54:45

双重勒索勒索软件攻击
智慧城市该如何应对网络安全问题？
经济和便利正在推动城市连接服务，但它们也扩大了攻击面。那么，我们该如何应对智慧城市的安全挑战呢？

2021-09-03 11:18:59

物联网人工智能IoT
尼日利亚攻击者招揽内部员工部署勒索软件
该攻击者向公司内部人员发送电子邮件称，如果他们在公司的网络上成功安装DemonWare，就可以获得价值100万的比特币。

2021-09-03 11:07:17

尼日利亚勒索软件DemonWare
上一页 1 ··· 203204205206207 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服