51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
新冠疫情对全球经济以及网络安全的影响你了解哪些？
去年发布的全球网络安全市场分析报告称，受冠状病毒影响，未来三年全球网络安全市场的平均增长率预计将放缓至每年 6.2% 。

2021-06-29 20:58:44

网络安全新冠疫情网络犯罪
端点安全的重要性日益增加
毫无疑问，端点安全一直很重要。在新冠疫情爆发后向远程工作环境的过渡中，端点安全变得比以往任何时候都更加紧迫。

2021-06-29 20:50:29

端点安全网络安全数据安全
Akamai：疫情期间视频游戏行业面临的网络攻击增幅最大
阿卡迈技术公司(Akamai Technologies)发布的研究表明，在新冠疫情期间，针对视频游戏行业的网络攻击流量增长超过了任何其他行业。

2021-06-29 20:49:41

网络攻击撞库攻击网络安全
为了保护当今的网络，安全必须无处不在
在所有地方，特别是在分支机构，部署同样的安全，以阻止分支机构局域网内威胁的横向移动，或防止犯罪分子利用安全配置文件中的 "最薄弱环节 "对网络的其他部分发起攻击。

2021-06-29 20:46:49

网络安全网络攻击网络威胁
后疫情时代，五大步骤教你应对内部风险
真正的问题是，数据安全范式还没有跟上，让数据安全团队从后面追赶，对日益增长的内部风险视而不见。同时，由于阻碍了速度、独创性和创新，使用户感到沮丧。

2021-06-29 20:45:58

内部风险数据安全网络攻击
微软Edge浏览器的这个bug可能让攻击者窃取你的任意信息
微软上周推出了Edge浏览器更新，修复了两个安全问题。其中一个就是利用网页翻译功能发起攻击，它可以在网站代码中注入和执行任意代码。

2021-06-29 14:29:51

微软漏洞攻击
技术债务增加安全风险的7种情况
根据Proofpoint公司发布的《2021年首席信息安全官之声》报告，三分之二的首席信息安全官认为技术债务(即项目所需内容与最终部署内容之间的差异)是导致产生安全漏洞的重要原因。

2021-06-29 13:51:45

技术债务安全风险首席信息安全官
NIST发布勒索软件指南
美国国家标准与技术研究院(NIST)近日发布了针对勒索软件攻击的新指南和网络安全框架草案。

2021-06-29 13:50:19

NIST勒索软件网络安全
Google推迟“消灭”Cookie计划
近日，Google宣布推迟在Chrome浏览器中阻止第三方Cookie的计划。Cookie被用于跟踪用户的互联网活动并允许数字发布商定位广告。

2021-06-29 13:49:25

GoogleCookie隐私
L4自动驾驶漏洞：感知算法可能无法避开人造3D恶意障碍物
近日，一项研究显示，L4自动驾驶使用的多传感器融合感知(Multi-Sensor Fusion based Perception)技术存在一个安全漏洞：攻击者可以在道路中间放置一个3D打印的恶意障碍物，使自动驾驶车辆的camera和LiDAR机器学习检测模型都识别不到，并直接撞上去。

2021-06-29 12:21:37

自动驾驶漏洞传感器
终于有人把数据安全讲明白了
为什么说数据安全是一门生意？为什么说《数据安全法》不仅仅是一部法律，也提供了一种全新的视角？本文从另一个方面分享对数据安全的理解。

2021-06-29 11:21:41

数据安全网络安全黑客
《数据安全法》亮点解读及实施展望
历经三审，第十三届全国人大常务委员会第二十九次会议审议通过《中华人民共和国数据安全法》(以下简称《数据安全法》)，自2021年9月1日正式实施。该法共七章55条，分为总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任和附则等章节。

2021-06-29 10:52:03

数据安全法风险治理安全风险
76%的决策者认为比去年更容易受到移动攻击
Sapio Research的一项调查显示，53%的IT决策者承认，不可能为针对移动设备的攻击者使用的所有策略做好准备。

2021-06-29 10:51:59

移动攻击网络攻击漏洞
网络钓鱼深度防御三要素
网络钓鱼攻击看起来不会很快消失，事实上，随着有组织的犯罪集团掌握暗网泄漏数据，网络钓鱼的针对性和有效性变得更高。对抗和缓解网络钓鱼非常具有挑战性，并且需要多层防御。

2021-06-29 10:46:19

网络钓鱼网络攻击网络安全
行业数据风险升高 85%数据泄露有人为因素
近几年，随着云计算、人工智能等新兴技术发展，加速了数据价值的发现和流通，同时也使得数据安全问题不断凸显。

2021-06-29 10:44:40

数据安全数据泄露风险
为什么需要重启口令安全
尽管生物特征识别、一次性口令(OTP)和其他新兴身份验证形式经常被吹捧为传统口令的替代品，但替代传统口令如今仍不过是营销炒作而已。

2021-06-29 10:30:49

口令安全黑名网络安全
Mozilla 自身是如何模糊 Firefox 浏览器的？
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。在此文中，研究人员将只负责解释浏览器模糊漏洞，并详细介绍他们已经寻找到的方法。

2021-06-29 10:21:10

Mozilla Firefox 浏览器 web安全
西数：黑客利用远程漏洞抹除My Book用户数据 正研究潜在恢复方案
在6月24日发布的官方公告中，WD 表示 My Book Live 和 My Book Live Duo 网络附加存储(NAS)设备可能通过出厂重置被远程擦除，使用户面临失去所有存储数据的风险。

2021-06-29 10:11:33

西部数据黑客漏洞
ADVERSARIAL OCTOPUS：针对人脸识别引擎的攻击Demo
近日，Adversa公司研究人员分析发现了攻击面部识别系统的新方法——ADVERSARIAL OCTOPUS。

2021-06-29 09:25:59

攻击黑客漏洞
XDR推动EDR的终结？
XDR的出现将EDR推到了风口浪尖。在近日的一项调研中，ESG发现大约有70%的企业正在考虑，甚至已经开始使用XDR了。

2021-06-29 09:15:48

XDREDR网络安全
全球西部数据NAS存储设备数据被神秘擦除
全球的西部数据(WD)My Book NAS用户发现他们的设备被神秘地擦除(被执行恢复出厂设置并删除了所有文件)。

2021-06-29 07:03:49

网络攻击恶意软件漏洞
新勒索软件可以利用虚拟机发动攻击
近日赛门铁克威胁猎手团队表示，网络犯罪分子正在通过虚拟机运行勒索软件攻击。该团队拦截了一次网络攻击后发现，该攻击是通过在一些被攻击的电脑上创建的VirtualBox虚拟机执行的。

2021-06-29 06:18:20

新勒索软件虚拟机
纽约州政府IT部门一个内部代码库遭泄露
纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。

2021-06-29 05:16:19

纽约代码泄露安全漏洞
安全自动化：数据比流程更重要
安全运营中心 (SOC)在转变为检测和响应组织时在数据、系统和人员方面面临着诸多挑战。而能够将这一切结合在一起的是自动化，特别是在安全人员短缺的情况下。

2021-06-28 22:43:20

安全自动化安全运营中心SOC
如何为 5G 网络构建端到端的安全？
与任何新技术一样，随着企业采用 5G 网络和服务来实现跨越新网络边缘的数字创新，它们也带来了新的风险。

2021-06-28 21:24:29

5G网络安全网络风险
WD My Book系列设备被攻击，用户所有数据丢失
6月24日，世界各地的WD My Book Live和WD My Book Live DUO用户突然发现，他们所有的文件都被神秘地删除了，并且也不能通过浏览器或应用程序登录设备。

2021-06-28 21:23:11

攻击数据丢失漏洞
电子邮件成“重灾区”，如何有效防御接连不断的电子邮件攻击
网络攻击现在变得越来越有创意，企业需要不断调整电子邮件防御措施以跟上这种持续的威胁。可以探索一些基本方法来防御这种情况并确保用户不会成为这种不断发展的威胁的牺牲品。

2021-06-28 21:21:54

电子邮件邮件安全恶意软件
SolarWinds黑客再出手，目标锁定微软
6月25日，微软发布一篇博文称，他们发现SolarWinds事件背后的黑客组织Nobelium入侵了微软的客户支持系统，并成功破坏了至少三个实体。

2021-06-28 15:13:49

SolarWinds黑客微软
智能网络安全需要的不仅仅是智能技术
就像人们对信息系统的参与被忽视一样，企业也往往会忽视网络安全中的人为因素，可能会导致严重的后果。

2021-06-28 15:07:18

网络攻击智能网络安全网络攻击
如何避免被大数据“杀熟” 专家：改变信息失衡
杜绝大数据杀熟，要从严格执法方面入手。有关部门应依据相关法律法规严格执法。电子商务经营者要严格遵守电子商务法，应当真实、准确、及时地披露商品或者服务信息，保障消费者的知情权和选择权。

2021-06-28 13:34:06

大数据大数据监管数据安全
30 位大佬，勾勒出一个中国网络安全江湖
“人才既饱和，又匮乏。”某业内人士如此评价安全行业的现状，上层人才匮乏，下层人才饱和。国家对信息安全专业开设的严格管理下，中国信息安全科班出身的人才并不多。

2021-06-28 11:24:31

网络安全互联网行业计算机
索尼被攻击，PS3玩家账号被禁止使用
4月中旬一个名为 The WizWiki 的西班牙YouTuber发现并报道称，索尼在网上泄露了一个装有PS3游戏机ID的文件夹，该文件没有做任何安全加密。

2021-06-28 10:31:09

索尼PlayStationPS3游戏机
如何实现远程办公安全？这5点助你通关
远程办公使企业降低了办公环境的成本，但背后的安全投入却需要增加，因为单靠员工个人的安全防护，不足以抵挡网络攻击。

2021-06-28 10:14:43

远程办公安全网络攻击网络安全
微软误签名 Windows 流氓驱动，可加载 rootkit 恶意软件
根据微软的说法，Netfilter 流氓驱动程序的影响有限，它针对游戏玩家，rootkit 只能在“后利用”中工作 —— 用户需要在 PC 上获得管理员级别的访问权限才能安装该驱动。

2021-06-28 10:12:05

Windows 流氓驱操作系统恶意软件
揭露网络安全的7个现实：打破虚假的“安全感”
安全专业人士很多时候可能会产生一种虚假的“安全感”，为更好地确保企业组织安全，我们探索了应该做出改变的7个地方。

2021-06-28 09:46:34

网络安全网络攻击网络威胁
[调查]安全预算涌向何方？
为进一步了解安全团队最紧迫的工作难点和预算支出重点，Splunk与企业战略集团(ESG)合作，调查访问了535位企业安全主管。

2021-06-28 09:22:10

安全预算攻击网络风险
恶意样本基础分析技巧
当服务器发生病毒入侵，使用杀毒软件检测到一个恶意程序，你删除了它。但是过了几天又发生了同样的安全事件，很显然恶意程序被没有被清除干净。我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。

2021-06-28 08:05:03

恶意样本技巧
如何把安全融入到DevOps当中？
在全面普及之后，DevOps能够加快部署速度、降低故障率并增强恢复能力。而这一切都将帮助团队乃至企业打造出周期更短、适应性更强、质量更好的产品。但这也给我们提出了新的问题——如何把安全考量融入进去?

2021-06-27 17:40:49

安全DevOpsDevSecOps
做好这3个步骤，让抵御DDoS攻击的防线更牢固
在无法从根本上解决这个大问题的情况下，企业应该如何去对抗DDoS攻击呢?最重要的当然是加强企业的抵御屏障。以下这个3个步骤，值得您参考。

2021-06-27 17:40:10

DDoS攻击网络攻击网络安全
DevSecOps的实施步骤及其常见误区
忽略掉安全问题，一切利用DevOps改善工作流程的努力都将付之东流。DevSecOps则有望破解这一困局。在本文中，我们将共同了解各类DevSecOps实施步骤及其常见误区。

2021-06-27 17:35:54

DevSecOps网络安全数据泄露
微软承认曾向包含恶意的Netfilter rootkit内核驱动程序提供签名
微软目前正在强迫所有Windows 11用户转向支持TPM 2.0的电脑，希望这提供的加密安全将使恶意软件成为过去。

2021-06-27 17:31:16

微软恶意软件网络攻击
4个关于物联网设备网络安全的关键因素，你知道几个？
一旦发生物联网攻击事件，除了发生物联网设备受损、数据被窃取等事故，我们的正常生活也会被影响。可见，物联网设备的安全不容小觑。

2021-06-27 17:30:24

物联网设备网络安全物联网安全
云计算的普及，存在那些安全风险？
云计算的发展大大超乎了预料，以至于云计算普及后，所带来的安全风险也让所有人始料不及。那么，云计算的普及，会使企业面临哪些可能的风险?

2021-06-27 17:16:06

云安全云计算网络安全
SolarWinds的黑客被怀疑已从微软的客户支持系统窃取了数据
周五的一篇来自微软MSRC的博客文章披露，公司确认其对Nobelium黑客组织的调查在一名客户支持代理使用的电脑上发现了 "信息窃取恶意软件"。

2021-06-27 17:15:25

SolarWinds黑客微软
说好的230万呢？印度黑客找到iCloud致命漏洞，苹果用11万打发了
如果你找到了一个苹果的致命漏洞，原本可以获得230万人民币的赏金，苹果却只给了11万，你会是什么一种感受?

2021-06-27 17:09:06

黑客漏洞苹果
当企业被黑客攻击时该怎么办？
随着企业远程办公趋势的增加，黑客开始大幅度利用新的安全漏洞发起攻击活动。黑客经常使用简单而成功的方法，其中包括网络钓鱼电子邮件，以收集凭据并轻松访问关键业务环境。

2021-06-27 17:03:33

黑客攻击漏洞
网络安全等级保护：一定要做好网络安全设计与实施
设计与实施阶段，是网络运营、使用单位最关心的一个阶段，所以在各单位被监督检查过程中，存在的一个突出问题就是“重建设，轻管理”，可以说是一个通病。而网络安全服务机构，也更热衷这块工作。

2021-06-27 12:03:18

网络安全等级
工信部专项整治 App 侵害用户权益问题，现已检查 117 万款应用
工信部专项整治行动从违规收集个人信息、违规使用个人信息、频繁向用户骚扰索权、欺骗诱导用户跳转页面等 4 方面 10 个问题入手，净化 App 使用空间，为群众提供更加安全、健康、干净的信息消费环境。

2021-06-26 10:51:57

工信部 净化 App 个人信息保护
勒索软件受害者增长422%
Mandiant的最新调查报告显示，在2020年第一季度至2021年第一季度之间，勒索软件组织在其泄漏站点上公布的受害组织增加了422%。

2021-06-26 07:22:41

勒索软件攻击数据泄露
威刚拒绝支付赎金，Ragnar Locker转头公布700GB数据
6月21日消息，因威刚拒绝支付赎金，勒索团伙Ragnar Locker已经将700多GB的威刚数据公布在网上。这些数据是以13个受密码保护的档案形式上传的。

2021-06-26 07:18:56

勒索软件攻击赎金
上一页 1 ··· 221222223224225 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服