51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
山石网科蒋东毅：网络连接矩阵复杂化，传统安全防护框架需重构
7月28日上午，在ISC 2021 第九届互联网安全大会主题论坛上，山石网科高级副总裁、首席战略官（CSO）蒋东毅带来了一场主题为《政企安全面临的多重挑战和未来趋势》的演讲。在这场演讲中，蒋东毅提到了在当下数字世界下，组织网络安全防护面临的几大现状、挑战、趋势及应对思考。

2021-07-29 15:56:46

零信任防控／智能威胁治
可信云大会官宣，腾讯iOA获中国首个零信任产品测评认证
我国云计算领域最权威的峰会之一——可信云大会正式开幕。会上宣布成立由中国信通院牵头的零信任标准推进和测评实验室，腾讯安全凭借多年在零信任安全领域积累的实践经验和技术优势，成为其副理事长单位成员，并在现场参与授牌仪式。

2021-07-29 15:53:55

可信云腾讯iOA
美国80多个城市的敏感信息泄露，包括居民个人数据
WizCase网络安全研究团队发现一个重大漏洞，这个漏洞导致一些美国城市数据遭暴露，在这次暴露事件中，所有这些城市都使用同一个市政网络服务提供商。

2021-07-29 15:53:53

信息泄露漏洞网络攻击
还原 Cloudflare CDN 漏洞被利用的过程
Cloudflare 已修复其免费开源 CDNJS 中的一个严重漏洞，该漏洞可能影响互联网上 12.7% 的网站。

2021-07-29 15:48:04

漏洞网络安全网络攻击
DDoS攻击规模远超往年
如果企业成为DDoS攻击的受害者，不应盲目的向勒索企图做出回应，应在检测到违规行为后立即求助于安全专家。

2021-07-29 15:44:03

DDoS攻击网络攻击网络安全
主动学习在网络攻击识别中的应用简介
网络攻击是指通过网络或其他技术，利用系统存在的缺陷或采用暴力攻击手段，导致信息系统异常或危害其正常运行。随着网络技术和应用的发展，网络攻击的数量和严重程度都在不断增加。网络攻击识别在保障网络安全方面发挥着重要作用。

2021-07-29 14:23:19

网络应用系统
论漏洞管理平台的自我修养
在具体的漏洞管理工作中，我们面临的问题远远不止上述这些。那么一个好的漏洞管理平台需要具备哪些自我修养，才能解决上述问题呢?

2021-07-29 10:37:13

漏洞管理自我修养漏洞
ISC 2021：360政企安全集团生态合作伙伴大会召开 强调构建能力型生态体系
360政企安全集团强调不做网络安全生态的竞争者，而是要做“给养地”和赋能者，将依托360新一代安全能力框架为网络安全发展打造行业“沃土”，携手合作伙伴共建数字安全大生态，共同守护数字经济。

2021-07-29 10:18:43

数字安全
神经网络成“病毒软件”新宿主！国科大最新研究：嵌入恶意软件后，性能下降不足1%
近日，中国科学院大学（国科大）团队研究发现，神经网络将成为“病毒软件”肆意传播的下一个阵地。

2021-07-29 10:00:57

神经网络
通信行业力推零信任标准，蔷薇灵动微隔离首批获证
7月27日至28日，以“数字裂变，可信发展”为主题的2021可信云大会在京拉开帷幕。大会邀请云计算行业专家学者、知名企业代表、行业大咖同台论道，围绕行业发展趋势、落地应用、新兴技术、企业数字化上云等热门议题展开观点碰撞，带来前瞻性的行业洞察和思考。

2021-07-29 09:36:46

微隔离
No More Ransom在5年内为勒索软件受害者省下近10亿欧元
根据欧洲刑警组织周一发布的声明，一项名为No More Ransom Repository的服务已经协助恢复了被黑客从600多万受害者身上窃取的宝贵信息，并防止近10亿欧元流入犯罪分子的口袋。

2021-07-29 08:36:47

勒索软件攻击赎金
为了世界和平，以色列软件偷袭了六位总统
以色列公司 NSO Group 开发的一款名为 “ 飞马 ” 的间谍软件，被曝用来秘密监控多名政要的手机。监控名单上的电话号码多达 5 万个，其中有 6 位是现任国家领导人。

2021-07-29 06:14:35

以色列飞马间谍软件
企业正在输掉网络钓鱼战争
报告指出：“任何人，无论经验或网络安全知识如何，都容易受到网络钓鱼攻击。毕竟，调查发现近一半的IT专业人员被骗了。

2021-07-28 23:05:12

网络钓鱼网络攻击网络安全
奥运会再次成为黑客攻击目标，专门针对日本电脑，文件会被删除
一家名为Mitsui Bussan Secure Directions(MBSD)的日本安全公司，发现了一个以奥运会为主题的恶意软件。

2021-07-28 22:53:32

奥运会黑客网络攻击
恶意软件开发者转向冷门编程语言 以躲避安全分析与检测
根据黑莓研究与情报团队周一发布的一份新报告，近期 Go(Golang)、D(DLang)、Nim 和 Rust 编程语言的使用率迎来了较大的增幅。

2021-07-28 22:50:04

恶意软件黑客网络攻击
最高法：禁止滥用人脸识别，新规定8月1日起施行
2021年6月8日最高人民法院审判委员会第1841次会议通过，自2021年8月1日起施行。

2021-07-28 22:45:32

人脸识别生物识别信息安全
三大热门开源软件曝出漏洞，或影响数千企业
日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。

2021-07-28 22:41:43

开源软件漏洞攻击
区块链行业如何避免服务器被攻击
随着网上银行的普遍使用以及电子货币市场的蓬勃发展，此类涉及天文数字损失的事件将DDoS攻击的流行带到国际关注的最前沿。

2021-07-28 14:35:54

区块链服务器DDoS
2022年的十大网络安全趋势
除了经济损失之外，网络攻击还可能导致企业声誉受损。以下对2022年的主要网络安全趋势以及如何提高IT安全性和互联网隐私进行了阐述。

2021-07-28 14:24:14

网络安全网络攻击黑客
令人为“男”，Babuk的新勒索软件论坛被同性色情照片攻陷
一个垃圾评论发送者在Babuk的新勒索软件论坛上刷满了同性恋狂欢色情GIF，并以此为要挟，索要5千美元的比特币。

2021-07-28 14:19:27

勒索软件攻击数据泄露
一起来当“Bug猎人” 谷歌推出全新漏洞悬赏平台
近日，谷歌宣布将该计划升级为面向谷歌旗下所有产品的漏洞悬赏，并推出新的漏洞悬赏平台——Google Bug Hunters(谷歌Bug猎人)。

2021-07-28 14:15:51

漏洞悬赏平台漏洞谷歌
巴西政府宣布建立一个网络攻击响应网络
据外媒报道，巴西已经创建了一个网络攻击响应网络，旨在通过联邦政府机构之间的协调促进对网络威胁和漏洞的更快响应。

2021-07-28 13:25:53

网络攻击响应网络网络安全
盘点CI/CD管道安全的六种优秀实践
最近的网络攻击利用了持续集成/持续交付(CI/CD)管道和开发人员工具中的漏洞，这说明了提高开发人员基础设施的安全性迫在眉睫。

2021-07-28 13:23:32

CICD管道安全漏洞
漏洞悬赏计划成立10周年 谷歌推新漏洞悬赏网站
Google今天推出了全新网站：bughunters.google.com。在新网站上统一了所有的 Vulnerability Rewards Program（VRP），让安全专家更容易地提交漏洞报告。

2021-07-28 12:52:43

漏洞谷歌网络攻击
2021年Top 10隐私增强技术（PET）
随着企业与第三方公司共享消费者数据以获取洞察力、改善服务或将数据资产货币化，这种情况正在不断加剧。隐私增强技术（PET）使企业能够利用越来越多的数据，同时确保个人或敏感信息保持私密性。

2021-07-28 10:45:59

隐私增强技术PET数据安全
《网络产品安全漏洞管理规定》：不仅是白帽子的紧箍咒，也是合规必答题
我们建议严格按照《网络产品安全漏洞管理规定》为自己的行为边界划出红线，更充分地利用自己的网络安全技能。

2021-07-28 10:32:53

漏洞网络安全信息安全
第二季度云交付攻击恶意软件增加了68%
根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。

2021-07-28 10:27:00

恶意软件云交付网络攻击
微软发高危公告：警惕LemonDuck恶意软件攻击
援引 The Hacker News 报道，为了提高恶意活动的效率，LemonDuck 通过关注早期的漏洞和简化攻击流程，不断完善和加强了针对 Windows 和 macOS 的攻击技术。

2021-07-28 10:10:06

微软LemonDuck恶意软件
如何使用FalconEye实时检测Windows进程注入行为
FalconEye是一款功能强大的Windows终端安全检测工具，可以帮助广大研究人员实时检测Windows进程注入行为。

2021-07-28 09:53:53

FalconEye注入安全检测
Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划
如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。

2021-07-28 09:24:07

Google漏洞漏洞悬赏
树大招风网络黑市上过半漏洞属于微软
Atlas VPN的一项新研究表明，地下网络犯罪论坛上出售的漏洞有51%是针对微软产品的。微软Office的漏洞占23%，Windows漏洞占12%。

2021-07-28 06:34:59

网络黑市漏洞微软
东京奥运会现钓鱼网站已有观众受骗
根据外媒的报道，目前已经出现了一批虚假的钓鱼网站，这批网站使用了与东京奥运会和残奥会官方网站相类似的域名，其中一部分可能被以盗取个人信息等为目的的恶意虚假网站所使用。

2021-07-28 06:34:24

钓鱼网站东京奥运会网络安全
二季度勒索软件受害者增长47%
在勒索软件数据泄漏网站上列出的近2,600名受害者中，有740人在2021年第二季度被点名，与第一季度相比增加了47%。

2021-07-28 05:32:09

勒索软件攻击数据泄露
滴滴之后，Uber陷入数据安全风波
由于一件数据泄露“陈年旧案”，Uber第四次遭到了安全控告。滴滴之后，Uber再度陷入数据安全风波。

2021-07-28 05:30:38

Uber陷入数据安全
网络安全威胁头号制造者切莫再“甩锅”
7月19日，美国伙同其盟友，悍然污蔑指责中国“支持黑客实施网络攻击”，美国国家安全局等部门公开了其联手炮制的报告，罗列所谓“中国黑客经常使用的攻击工具和技术策略”。殊不知，美国才是网络安全威胁头号制造者，给各国带来了严重的网络安全风险。

2021-07-27 22:31:59

网络安全工具黑客
山石网科iNGFW上新，A系列开启安全防御“极智”守护时代
7月27日，山石网科在“持续变革 · 极智守护”智能下一代防火墙新品发布会上，正式推出新一代智能防火墙——A系列。

2021-07-27 22:21:13

iNGFW／智能下一代
周鸿祎ISC震撼发声：以“作战、对抗、攻防思维”应对网络新威胁
“360想完成一个梦想，也是我自己的一个初心，就是打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。”

2021-07-27 17:31:29

ISC 2021网络安全
曹操也做过首席安全官？三国话安全之官渡之战
IBM 大中华区安全事业部总经理冯靓将带您走进三国时代来全面解读零信任，并用官渡之战的战略来诠释安全战略该如何实施。

2021-07-27 14:25:10

零信任／IBM安全／
苹果修复WiFi断连漏洞
苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新，以解决数十个漏洞，其中包括一些可能导致任意代码执行的漏洞。

2021-07-27 12:52:16

苹果WiFi漏洞
2020东京奥运会购票者与志愿者遭遇数据泄露影响
Computer Weekly 报道称，2020 东京奥运会购票者与活动志愿者的用户名和密码遭遇了泄露，但上周一位日本政府官员表示问题并不大，并已采取措施来防止受损数据的进一步传播。

2021-07-27 12:42:13

数据泄露东京奥运会网络攻击
保护 Kubernetes 数据免遭勒索软件侵害的三种方法
数据显示，从 2019 年到 2020 年，勒索软件攻击增加了 150%，受害者支付的金额增加了 300% 以上。勒索软件可以对各种规模的企业造成破坏，而随着勒索软件攻击的增加，今年的支付金额则预计将超过 200 亿美元，企业数据保护比以往任何时候都更加重要。

2021-07-27 12:38:07

Kubernetes攻击者勒索软件
4 个单词，谷歌返回 16 个 SQL 注入漏洞
一名开发者出于好奇在 Google 使用php mysql email register作为关键词进行了搜索。很显然，这是在查找如何使用 PHP 和 MySQL 实现邮箱注册的功能。

2021-07-27 12:29:11

谷歌SQL漏洞
关于Windows Print Spooler远程代码执行0day漏洞
这是Windows Print Spooler中的另一个零日漏洞，可以通过攻击者控制下的远程服务器和“队列特定文件”功能，为威胁行为者提供Windows上的管理权限。

2021-07-27 11:01:02

Windows
为什么自动化是在云原生时代保持应用程序安全的关键
云平台是企业构建基于DevOps的数字化转型计划的基础层，云计算环境提高了成本效率和IT灵活性，并使企业能够快速响应不断变化的市场需求

2021-07-27 10:55:47

云计算
NPM包可窃取浏览器密码
NPM 是Node.js的包管理器，共有超过150万个包，每个月的下载量超过300亿次。研究人员分析发现，NPM中包含不同类型的可执行文件，包括PE、ELF、MachO等。

2021-07-27 10:15:57

浏览器NPM包Chrome web
物联网安全：建立信任的关键
对于希望部署物联网解决方案的公司来说，安全性仍然是首要关注的问题。

2021-07-27 10:08:32

物联网安全网络安全
吴某凡事件：一次完美的中间人攻击！
上周吴某凢和都某竹的瓜大家都吃了吧，结果前几天北京朝阳警方通报了这是一个金钱诈骗案。

2021-07-27 06:37:03

HTTP协议消息
甲方用户需要向XDR厂商明确的八件事
XDR可以满足这个市场需求——不过也只有在相关缠上能够跳出行业的鼓吹，真正和安全人员建立联系的前提下。这里有8个CISO们需要从XDR厂商处得到的信息。

2021-07-27 06:13:02

XDR厂商CISO
网络犯罪每分钟造成179万美元损失
RiskIQ的《2021年互联网犯罪报告》分析了互联网上的恶意活动量，揭示了过去一年网络攻击的规模和破坏程度，发现每分钟发生648次网络威胁。

2021-07-27 06:05:07

网络犯罪网络攻击网络威胁
非人类身份会带来哪些数据泄露隐患
非人类身份也有接入数据的权限，而这些权限导致泄露事件影响更大。如果企业不管理非人类身份，那这场战斗已经输了。

2021-07-27 05:58:40

非人类身份数据泄露网络安全
上一页 1 ··· 214215216217218 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服