51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
五大医疗保健数据安全挑战和数据保护技巧
网络罪犯分子可以非法获取包含患者私人信息的记录，包括其疾病、付款详情等，并以高额赎金勒索所有这些信息。考虑到这种危险，本文将探讨医疗保健行业中一些最大的数据保护挑战，以及医院和其他组织如...

2023-05-16 20:23:13

智慧医疗数据安全
投资回报率业内最高！FortiGate在CyberRatings防火墙独立测试中收获近乎完美表现​
Fortinet很荣幸能够参与CyberRatings.org 近期开展的企业防火墙测评。在该测试中，Fortinet以优异表现通过多轮严格测试，在众多防火墙产品中脱颖而出。

2023-05-16 17:47:15

Fortinet防火墙
报告：网络安全给31%的IT决策者带来压力
Delinea公布了一项针对2,000多名IT安全决策者(ITSDM)的全球调查结果，揭示了网络安全职能与更广泛业务之间不一致的影响。

2023-05-16 16:05:07

网络安全调整目标安全
您应该了解的五种网络安全威胁
网络安全威胁在不断演变，企业必须采取积极措施来抵御这些威胁。通过了解最常见的网络安全威胁并实施最佳实践来保护网络，可以降低遭受网络攻击的风险并保持业务平稳运行。

2023-05-16 14:44:07

网络安全物联网
优步公司前首席安全官因隐瞒勒索软件攻击事件而被判三年缓刑
美国联邦地区的一家法院法官判处优步(Uber)公司前首席安全官Joseph Sullivan三年缓刑，其罪名是在优步公司接受美国联邦贸易委员会调查期间，隐瞒了勒索软件在2016年针对该公司进行攻击的事件。

2023-05-16 13:49:24

勒索软件优步
企业开展渗透测试的五个要素
不管企业开展渗透测试的目的是什么，只要测试结果能被用于做出有意义的改变，这项工作就是成功和有效的。渗透测试可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。企业应该从测试的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。

2023-05-16 12:24:53

网络安全渗透
瑞数信息加入UOS主动安全防护计划(UAPP)，构筑可信可控的数字安全屏障
近日，由统信软件与龙芯中科联合主办，电子工业出版社华信研究院与北京信息化协会信息技术应用创新工作委员会支持的“2023通明湖论坛信息技术基础底座创新发展分论坛”在北京正式举办。​

2023-05-16 10:19:42

瑞数信息
以较小的预算保护组织的六种方法
面临短缺的团队应该重新组合并专注于可以产生重大影响的优先事项。令人惊讶的是，许多保持组织安全的最有效方法都是低成本的。

2023-05-15 18:32:20

网络安全漏洞预算
法国知名徒步旅游公司90万客户信息遭泄露
客户姓名、电子邮件、电话号码以及客户与公司之间的私人通信一旦被泄露，会随之带来各种网络攻击的风险。

2023-05-15 18:24:06

网络攻击信息泄露
钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
最近恶意HTML附件数量猛增，攻击者仍然使用恶意的HTML文件进行攻击。这种方法多年来一直吸引着攻击者。

2023-05-15 15:59:07

HTML安全
移动云与启明星辰联合发布移动云|星辰安全品牌
数字中国时代，企业数字化转型不断深化，云安全市场发展持续高增，其安全更需自主可控、全程可信。基于此，移动云和启明星辰共同打造移动云|星辰安全品牌，聚力协行共筑安全云的压舱石，携手共塑中国云安全产业发展新格局。

2023-05-15 13:54:06

启明星辰移动云安全云
企业如何通过安全左移加强生产过程中的安全
对安全软件开发生命周期的日益增长的需求引发了围绕“安全左移”概念的讨论。几十年来，安全性一直处于软件开发周期的末端，软件开发基本上是线性规划的。

2023-05-15 13:49:50

软件开发网络攻击
为何网络犯罪分子对Rust编程语言情有独钟？
Rust是一种功能强大的编程语言，越来越多地被网络犯罪分子用于恶意目的。其高级控制、内存安全性和灵活性使其成为开发隐秘且复杂的恶意软件、僵尸网络、网络钓鱼攻击、加密货币挖掘恶意软件和勒索软件攻击的理想语言。

2023-05-15 07:43:43

Rust编程语言
软件安全知识之漏洞讨论
我们已将实施漏洞归类为违反软件组件的特定部分规范。但是，与整个软件系统的安全目标的连接很弱。软件系统完全有可能存在实现漏洞，但无法利用该漏洞来破坏系统的安全目标，例如，因为系统中的其他地方有多余的对策。更重要的是，如果一个软件系统没有任何我们讨论的实现漏洞，它仍然可能无法实现其安全目标。

2023-05-15 07:41:50

软件安全漏洞
软件安全知识之漏洞类别-结构化输出生成漏洞
利用结构化输出生成漏洞的攻击技术通常取决于结构化输出语言的性质，但已知并记录了用于利用SQL注入或脚本注入的各种攻击技术。

2023-05-13 00:06:33

软件安全知识漏洞
导致零信任建设失败的五个因素
零信任是一种理念，成功的零信任安全项目大都从身份管理、多因子身份验证和最低权限访问等角度入手，逐步建设完善。目前零信任技术仍在快速发展完善，持续了解零信任技术和解决方案的特点对于长期保护建设投资也很重要。

2023-05-13 00:00:00

零信任项目身份验证
保护访问、加密和存储密钥
深入探讨有效和高效的数据利用，探索操作和利用二进制序列化数据结构的基础知识。

2023-05-12 15:03:42

安全云平台加密
智能家居安全性有多重要？
智能家居设备安全的重要性怎么强调都不为过。智能家居设备可以收集和存储敏感数据，例如我们的日常生活和个人信息。如果这些数据落入坏人之手，它可能会被用于恶意目的，例如身份盗用或网络跟踪。此外，受损设备可用于发起网络攻击，如分布式拒绝服务（DDoS）攻击，该攻击可摧毁整个网站和服务。

2023-05-12 13:10:48

智能家居安全
职业重塑：考虑转向网络安全
雷神情报与空间公司的Melissa Rhodes讨论了网络安全行业如何从扩大招聘工作中受益，招募那些没有典型网络背景的人。

2023-05-12 12:34:07

网络安全
导致零信任建设失败的五个因素
现在的问题不在于是否应用零信任技术，而是如何避免其中的陷阱和失败。日前，科技媒体ITPro梳理总结了导致零信任项目建设失败的5个常见因素，希望能够帮助企业在开启零信任应用之旅时少走弯路。

2023-05-12 11:40:58

零信任数字化转型
网宿安全携“3+X+AI”SASE方案亮相西湖论剑·数字安全大会
在刚刚落幕的2023西湖论剑·数字安全大会上，AI被作为了焦点议题，受到了来自主管单位、研究机构、高校、网络安全领军企业的专家们的热烈讨论。网宿科技副总裁、首席安全官吕士表指出，随着边缘计算+AI应用场景的不断丰富，其带来的边缘安全挑战不容忽视。网宿安全通过“3+X+AI”SASE架构，整合自身的安全、网络、边缘计算能力，构建能力开放平台，并将AI能力融入到安全防御各环节，落地了边缘计算全栈防护体

2023-05-12 10:35:13

网宿科技AI
256位AES vs XChaCha20：哪个更安全？ 译文
老式AES仍然被认为是在线安全的黄金标准，而XChaCha20更简单、更快速、更适应未来。

2023-05-12 08:04:11

安全加密方法XChaCha20
网络安全公司 Dragos 遭受勒索软件攻击，拒绝支付赎金！
Dragos 发言人表示虽然网络攻击者可以“访问” SharePoint 云服务和合同管理系统，但并证据表明攻击者破坏了内部网络系统和网络安全平台。

2023-05-11 19:27:14

网络攻击网络安全
窃取机密近20年，FBI破解俄罗斯恶意软件Snake
由FBI进行的美杜莎联合行动已经成功阻止了来自俄罗斯联邦安全局 (FSB) 的恶意软件Snake，该软件被指窃取北大西洋公约组织 (NATO) 成员国政府的机密文件长达近20年之久。

2023-05-11 19:21:10

恶意软件漏洞
判70年！Twitter 2020 网络攻击案主谋认罪
目前，司法部门已没收其约794000美元的被盗资金。奥康纳将于6月23日被判刑，综上所有指控被判刑期最高超过70年。

2023-05-11 19:16:56

黑客网络攻击
浅谈物联网设备安全
在今天，“物联网”（Internet of Things, IoT）技术已经得到了长足的发展，物联网设备已经成为了普通人生活中的重要组成部分。然而，物联网设备的安全问题不可小觑，目前针对物联网设备的网络攻击持续不断，十分频繁。本文将从挑战、机遇、做法 3 个不同方面描述目前学术界和工业界对于物联网安全问题的态度和所采取的举措，以此反映物联网安全领域的发展现状。

2023-05-11 12:17:08

物联网设备安全
主动入侵检测的下一站：蜜标技术
随着传统网络边界的不断模糊，传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上，提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要，如何使用自动化技术在大规模环境下部署这项技术也很重要。

2023-05-11 11:41:04

主动入侵检测
使用doop识别最近commons text漏洞的污点信息流
本文基于笔者对doop静态程序分析框架源代码和规则学习，并结合对目前漏洞公开技术细节的学习，修改增强doop app only模式下的分析规则后，实现通过doop工具识别commons text rce漏洞（CVE-2022-42889）。

2023-05-11 07:42:04

doop漏洞
新型勒索软件 CACTUS 利用 VPN 漏洞开展攻击活动
网络安全研究人员发现一种名为 CACTUS 的新型勒索软件正在利用 VPN 设备中的漏洞，对大型商业实体进行网络攻击。

2023-05-10 18:51:33

勒索软件网络攻击
拒绝支付赎金后，LockBit 泄露印度信贷公司600GB的数据
著名的网络犯罪研究人员Ritesh Bhatia说，数据泄漏是由于Fullerton印度公司拒绝勒索软件集团的要求，导致该集团启动了三重勒索手段，迫使该公司付款。

2023-05-10 18:33:54

勒索软件数据泄漏
微软修复Windows 10/Windows 11上BlackLotus UEFI漏洞
ESET 安全研究人员于今年 3 月发现了 BlackLotus，被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-05-10 16:36:12

Windows 11Windows 10漏洞
2023年身份欺诈态势观察：新型欺诈模式不断演变
研究人员发现，身份欺诈犯罪分子已经变得越来越老练，合成身份欺诈已经成为企业组织必须面对的真正威胁，而深度伪造（deepfake）视频和语音欺诈也对组织的业务发展构成了较大影响。为了应对这些挑战，有91%的受访企业表示，他们会在未来三年内增加身份验证方面的投入。

2023-05-10 11:57:19

身份欺诈安全
制药巨头默克公司的诉讼案：网络保险和战争的定义
默克公司起诉其保险公司，包括安联(Allianz SE)和美国国际集团(American International Group Inc.)等行业巨头违反保险合同，最终要求赔偿14亿美元的损失。

2023-05-10 10:52:48

网络保险网络攻击
英国最大物业公司因网络攻击损失730万英镑，业务中断长达四周
在2021年遭到网络攻击导致其业务系统瘫痪数周之后，英国最大的物业转易和服务商Simplify最终统计其遭受的损失高达730万英镑，业务终端时间长达四周。

2023-05-10 10:08:42

网络攻击网络
冒充调查问卷、扫码缴费，虚假二维码诈骗泛滥
据报道，新加坡的一名妇女在一家奶茶店使用二维码填写“调查问卷”后被窃取了2万美元，而在美国和英国，已经出现带有二维码的虚假违停罚单。

2023-05-09 20:41:00

网络诈骗网络安全
苹果数据传输漏洞： 新的Wireshark剖析器揭开面纱
研究人员对苹果数据传输过程的安全性表示担忧，黑客可能试图抓取包含与苹果iOS和iOS用户数据相关的敏感信息的网络数据包。

2023-05-09 18:52:19

黑客漏洞
美国公司大规模部署员工监视工具
据估计，到2025年，每10家美国公司中至少有7家会对员工进行数字监控。

2023-05-09 18:45:28

监控监视工具
互联网的B面：撕开虚假流量的遮羞布
本文将从国外开始介绍虚假流量的基本情况，并以此为入口，反映国内虚假流量现状，以及现阶段的特点及治理措施。

2023-05-09 18:42:57

虚假流量流量互联网
为什么安全性和弹性对企业风险管理至关重要
恶意行为者似乎正在通过攻击IT合作伙伴的生态系统，挑战政府和所有行业的网络防御系统。我认为，对于那些受到高度监管的行业来说，风险尤其高，因为黑客可以通过它们的数字供应链利用这些行业，获取消费者宝贵而敏感的数据。

2023-05-09 13:54:50

黑客数字供应链
2023年最危险的新型恶意软件威胁Top 10
独立安全分析师Cristina Gaia在LinkedIn上发布了当前最危险的10种新型恶意软件威胁。通过研究这些威胁的新特性，并学习如何识别、预防和抵御它们的方法，企业可以为可能到来的下一波攻击做好准备。

2023-05-09 11:33:18

恶意软件僵尸网络
避免被实施合作伙伴破坏的七种方法
计划不周的合作伙伴关系可能会导致IT部署失败。在这里，IT领导者分享与实施提供商合作时确保项目成功的技巧。

2023-05-09 10:16:50

安全CIOIT
我们一起聊聊 JNA 调用动态链接库
在学习JNA调用动态链接库的时候，借鉴了很多师傅的思路，但无奈赶不上师傅们的高度，只能用稍微复杂点的办法完善自己的代码，来曲折得实现效果。

2023-05-09 08:24:11

JNA链接库代码
如何建立一个网络堡垒
事实证明，这种防御架构在今天可以像3000年前一样，保护组织免受我们这个时代最致命的威胁——勒索软件的祸害。

2023-05-09 07:10:53

网络堡垒勒索软件
WordPress插件曝新漏洞，超过200万个网站受影响
在发现安全漏洞后，安全人员敦促WordPress高级自定义插件的用户更新版本6.1.6。

2023-05-08 19:28:11

漏洞网络攻击
黑客组织入侵西部数据，10TB数据遭窃
用户访问权限预计将于2023年5月15日恢复。同时，西部数据还告知那些受影响的客户需警惕鱼叉式网络钓鱼攻击，有一些威胁行为者可能冒充公司，利用被盗数据从客户那里收集更多的个人信息。

2023-05-08 19:25:46

网络钓鱼网络攻击
神经形态处理和自搜索存储如何降低数据风险
随着数字化进程逐渐深入，机构组织必须在边缘处理的信息数量激增。从设备、建筑、车辆、船舶、飞机等的移动设备和边缘传感器中将生成大量数据。

2023-05-08 16:19:47

网络安全数字化
ChatGPT和生成式AI强化零信任的十种方式
在2023年RSA大会上接受采访的网络安全提供商的CEO表示，他们的企业客户认可ChatGPT在改善网络安全方面的价值，同时也表达了对机密数据和知识产权意外泄露风险的担忧。

2023-05-08 15:21:41

ChatGPT零信任
为什么网络安全战略让公有云提供商失望
美国新发布的国家网络安全战略中提出的一个想法是重新执行一项行政命令，这是特朗普在任期间提出但没有实施的行政命令。该命令旨在通过对美国国内云计算提供商实施更严格的了解客户检查，使网络攻击者更难以在美国托管其恶意软件和进行网络攻击。

2023-05-08 14:40:07

网络安全云计算
高效内部威胁防护计划构建指南
创建一个高效的内部威胁防护计划并不是一劳永逸的活动。内部威胁是在不断变化，其复杂性和危害性也会不断增加，因此，内部威胁防护计划也应该不断优化以保持效率。确保至少在下述情况下检查您的计划：

2023-05-08 12:27:12

防护计划构建
保护物联网设备安全的11种方法
连接到网络的不安全设备会带来许多安全风险。随着物联网设备在线连接，黑客可以利用漏洞进行各种恶意活动，甚至利用对更广泛网络的访问，采取适当的措施来增强物联网设备的安全性。

2023-05-08 10:32:51

物联网IOT
上一页 1 ··· 5556575859 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服