51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
新型恶意软件能利用WIFI定位设备地理位置
一种名为 Whiffy Recon 的新恶意软件通过 WiFi 扫描和 Google 地理定位 API 来定位受感染设备的位置。

2023-08-25 13:23:15

恶意软件僵尸网络
物联网安全报告：揭示医院设备风险
医疗保健服务组织在防御网络安全风险方面，面临的当前且非常重大的挑战，以及在为其互联设备实施和扩展网络安全风险管理计划时，对整体和优化的风险降低策略的迫切需求。

2023-08-25 11:49:40

物联网网络安全
推进SASE服务全面升级，互联科技第一线逐浪云网安融合时代 原创
SASE代表了一种新架构，整合广域组网网络功能和安全功能，从而满足企业的动态安全访问需求

2023-08-25 10:06:34

SASE云网安融合第一线
日本核污水今日入海，这帮黑客怒了！
此次日本向大海排放核污水再次刺激到了这群黑客的神经，于是一场针对性的网络攻击就此产生。

2023-08-24 22:16:15

黑客网络攻击
新的隐秘技术让黑客可获得Windows系统最高权限
研究人员开发了三种新的攻击来提升的权限，既不会留下太多证据，也不会被众多安全产品检测到。

2023-08-24 22:01:08

黑客网络安全
美国国防承包商 Belcan 泄露管理员凭据
值得注意的是，虽然泄露的信息凸显了 Belcan 公司通过实施渗透测试和审计对信息安全的承诺，但攻击者可能会利用这一漏洞，公开测试结果以及用 bcrypt 加密的管理凭据。

2023-08-24 21:58:26

漏洞信息安全
CypherRAT、CraxsRATAndroid系列恶意软件“始作俑者”曝光！
该安卓恶意软件要求受害者授予其访问安卓服务的权限，以获取包括通话记录、联系人、外部存储、位置和短信等。

2023-08-24 21:55:58

恶意软件网络安全
一文搞懂企业渗透测试
随着网络安全形势的愈加严峻，如今企业也越来越重视网络安全建设，定期开展渗透测试正在成为一种趋势。

2023-08-24 16:50:45

网络安全渗透测试
整体安全视角下的综合攻击面管理
攻击面管理较传统风险管理，最为独特的转变，是其从防守者转换为攻击者视角审视组织的资产、脆弱性、威胁，其维度高于资产管理以及网络空间测绘，同时在风险评估的框架下，通过再度融入威胁和脆弱性，以保护数字资产为目的而进行一系列诸如资产核查、威胁发现相关工作。其不只是从管理范围上进行了延展，同时也从安全效果上得到了验证。

2023-08-24 12:13:40

攻击面风险传统
开启网络安全量化时代丨Fortinet AI 驱动型安全运营方案让价值看得见
Fortinet与知名研究机构Enterprise Strategy Group针对最终用户展开调研，推出ESG经济验证报告，对 Fortinet 安全运营解决方案 “部署前”和“部署后”的收益进行量化分析，让Fortinet的网络安全投资价值看得见！

2023-08-24 11:21:29

Fortinet网络安全
暗网上销售的 Google Play 威胁概述
这些应用程序通常会受到严格监管，并且在发布前会经过预审核。然而，恶意和流氓软件开发者使用了各种技巧来绕过平台检查。

2023-08-24 10:08:06

暗网恶意软件
网络安全知识：单点故障的现实后果
如果数据中心或其他 IT 环境中发生单点故障 (SPOF) ，则可能会影响工作负载或整个数据中心的可用性。故障的影响将取决于其位置和所涉及的相互依赖性。

2023-08-24 07:34:28

网络安全单点故障
联邦学习：对“数据隐私保护”和“数据孤岛”困境的破局
如何在保护各机构数据隐私的前提下促成更大范围的合作，能否通过技术手段破解数据隐私保护难题，联邦学习是解决这一问题、实现跨企业协同治理的有效方式。

2023-08-24 07:33:28

数据隐私保护数据孤岛
十多个恶意 npm 软件包瞄准 Roblox 游戏开发者
自 2023 年 8 月开始，在 npm 软件包存储库中发现了十多个恶意软件包，这些软件包能够在 Roblox 开发人员的系统上部署名为Luna Token Grabber 的开源信息窃取程序。

2023-08-24 07:31:16

恶意软件恶意代码
如何在日益数字化的工作环境中保护业务通信工具
远程工作的增加也加剧了安全问题，因为家庭办公室带来了在受保护的企业网络之外发生网络安全问题的风险。自新冠开始以来，涉及远程工作人员的网络攻击已增加238%。

2023-08-23 12:56:33

数据泄露网络安全
软件漏洞检测场景中的深度学习模型实证研究
为了从应用角度对DLM模型在漏洞检测场景下的能力与价值进行验证，Steenhoek等人发表了《漏洞检测的深度学习模型实证研究》论文。

2023-08-23 12:38:10

漏洞深度学习
Carderbee 攻击： 香港实体成为恶意软件的新目标
攻击者似乎只在少数获得访问权限的计算机上部署了有效载荷，这也表明幕后攻击者进行过一定程度的策划和侦察。

2023-08-23 12:33:17

恶意软件网络安全
Ivanti曝新的MobileIron零日漏洞，正在被恶意利用
网络安全公司 mnemonic 的研究人员发现并报告了这个关键漏洞（CVE-2023-38035），未经身份验证的攻击者可以通过 MobileIron 配置服务（MICS）使用的 8443 端口访问敏感的管理门户配置 API。

2023-08-23 11:44:37

零日漏洞网络安全
精密图纸被窃，知名手表品牌Seiko遭BlackCat勒索软件攻击
日本著名手表制造商Seiko在7月末遭到了网络攻击，8月21日，BlackCat勒索软件组织在其网站上宣布对这起攻击事件负责。

2023-08-23 11:41:16

网络攻击网络攻击
IT在物理安全技术中的作用日益增强
传统上，实现企业安全的常见方法一直是将物理系统和网络安全系统，作为独立的(尽管有一定的关联)追求来操作，将每个设备和策略集合隔离起来，以降低复杂的跨平台网络攻击的风险。

2023-08-23 10:35:11

IT物理安全
云中的网络安全：确保共享环境中的数据保护
在数字化转型时代，云计算已成为现代业务运营/格局的基石。 随着公司迁移到云，他们利用的 IT 基础设施、服务和应用程序变得比本地环境更加短暂和动态。

2023-08-23 10:31:33

网络安全云安全
网络安全应急响应典型案例-勒索病毒类
从近几年的应急响应数据来看，因感染勒索病毒的应急每年都占应急事件的五成以上，利用方式也多以“永恒之蓝”漏洞，暴破和弱口令空口令等方式，受害者一旦感染勒索病毒，重要文件被加密，产生的影响和损失巨大。

2023-08-23 10:29:24

勒索病毒漏洞
了解加密劫持：保持云资源完好无损的三种方法
在调查的大多数资源滥用案例中，最初受感染的用户在某种程度上拥有过多的特权。因此，最好的做法是限制具有虚拟机贡献者角色的帐户数量。此外，具有此角色的帐户应尽可能受到MFA和条件访问的保护。

2023-08-23 09:48:19

云安全云计算
黑客和网安人都是如何过七夕的？
文章暂时不讨论网安人到底是采取手段获取出轨证据的（小编怕违法），带大家看一下，生活中的大神是如何发现伴侣变心的。

2023-08-22 21:39:25

黑客网安
选民投票受阻？厄瓜多尔国家选举机构遭七国网络攻击
此次选举投票活动约有 12 万居住在国外的厄瓜多尔人登记参加，但许多人在投票结束前无法进入投票系统。

2023-08-22 21:32:59

网络攻击网络安全
TP-Link 智能灯泡缺陷能让黑客窃取用户 WiFi 密码
研究人员在发现这些漏洞后向 TP-Link 进行了披露，对方承认了这些问题的存在，并告知将很快对应用程序和灯泡固件进行修复。

2023-08-22 21:30:12

漏洞黑客
QQ 这个 1day 算漏洞吗？
作为安全从业者对于他人发送的文件，我们可以通过文件后缀来判断文件是否为可执行文件，而对于大众来说，不具备这样的技术知识，容易上当，如何避免自己被钓鱼呢？

2023-08-22 20:26:13

漏洞网络钓鱼
谁来管，怎么判？详解《孤注一掷》背后的电信网络诈骗问题
这部电影揭秘了境外电信网络诈骗全产业链内幕，旨在提醒广大观众警惕电信网络诈骗。这部电影揭秘了境外电信网络诈骗全产业链内幕，旨在提醒广大观众警惕电信网络诈骗。

2023-08-22 20:23:15

网络诈骗网络赌博
特斯拉回应100G数据泄露事件：内部员工违规操作
特斯拉数据泄露事件影响超过7.5万人，其中包括与员工相关的各种敏感信息，例如姓名、住址、电话、电邮、薪资等等。

2023-08-22 20:18:27

数据泄露数据安全
如何制定有效的数据安全治理策略
数据的可见性对于监控和治理至关重要。完整的数据可见性使我们可以全面了解企业网络上正在下载、上传或传输的内容。

2023-08-22 15:44:33

数据安全
量子计算时代如何保护关键基础设施
大多数企业不断升级系统，重点是保护数据。CI运营商部署一次系统后，希望多年内不再更改它们，重点是维护安全。

2023-08-22 14:12:41

量子计算OT安全
网络安全风险管理的十大关键要素
网络安全风险管理已经成为企业数字化发展中的核心职能，董事会和管理层对这项工作的关注和审查力度也大大增加。高层领导想知道威胁发生的情况、投入资金的方向以及如何继续改进和发展。

2023-08-22 12:21:01

网络安全风险
改变网络安全，最火爆的黑客工具：武器化人工智能FraudGPT
FraudGPT的“成功“标志着生成式人工智能武器化和黑客攻击技术民主化的危险时代已经到来。

2023-08-21 19:09:59

人工智能黑客
数据技术架构：数据隐私保护，平衡数据共享与个人隐私
在数字化时代，数据已成为推动创新和业务发展的关键资源。然而，随之而来的是对数据隐私的日益关注。如何在充分利用数据的同时保护个人隐私，成为了一个迫切需要解决的问题。

2023-08-21 15:16:03

数据隐私安全
保护设备免受网络威胁的六大物联网安全提示
数据显示，物联网设备网络攻击在2018年激增，次年达到300%的历史新高。随着越来越多的用户、组织和企业转向物联网设备，这个数字还在继续增长。

2023-08-21 14:57:24

物联网安全
随着网络犯罪分子改进攻击模式，勒索软件攻击正在变得越来越复杂
根据Fortinet公司的Forti Guard实验室的记录，近年来勒索软件变种数量大幅增长，这主要是由于网络犯罪分子采用了勒索软件即服务(RaaS)。

2023-08-21 14:02:39

网络安全勒索软件
零信任—超越物联网传输层安全
零信任是一种安全框架，要求所有连接，无论是企业内部还是外部，在获得数据和应用访问权限之前都经过身份验证、授权和持续验证。

2023-08-21 14:00:09

零信任物联网
业务对数据负责时代来临 | 盘点全球银数据泄漏典型形式
金融行业的数据泄露事件激增，进一步凸显了银行现阶段面临的网络安全以及数据安全威胁。为应对这一挑战，银行业需尽快梳理并重视当前面临的安全风险类型，采取相应策略降低风险。

2023-08-21 13:58:39

数据泄露网络安全
CISO如何克服如今日益复杂的安全挑战
在访谈中，Uptycs的CISO Kevin Paige深入探讨了他如何驾驭复杂的网络安全环境，在技术专长、有效沟通、风险管理和适应性领导力之间取得平衡。

2023-08-21 13:48:00

CISO风险管理
抗议核废水入海，Anonymous对日本核电机构发动攻击
近段时间以来，著名黑客组织对日本核电相关的组织发起了网络攻击，以抗议政府将福岛核电站处理后的放射性核废水排入大海。

2023-08-21 13:33:39

黑客网络攻击
全球知名的十大网络安全协会（联盟）组织
日前，《网络杂志》（Cyber Magazine）梳理了目前全球网络安全领域具有较高知名度的十大协会（联盟）组织，并对其发展特点进行了介绍。

2023-08-21 13:22:28

网络安全网络攻击
谷歌浏览器推出全新功能：可自动检测恶意软件！
谷歌方面建议用户立即删除那些被检测为恶意软件的扩展程序，这样不仅能更好的保护自己的数据，还能防止电脑遭遇外部攻击。

2023-08-21 13:18:42

恶意软件谷歌
国际刑警组织逮捕 14 名涉嫌盗窃 4000 万美元的网络罪犯
国际刑警组织一直在积极打击网络犯罪，破坏了数百万次的网络攻击行动，并查封多个广泛使用的犯罪平台。

2023-08-21 13:16:39

网络犯罪网络攻击
网络安全知识之了解电子邮件客户端
安装操作系统时通常会包含一个电子邮件客户端，但也有许多其他替代方案可用。警惕“自制”软件，因为可能不如经过测试和积极维护的软件安全或可靠。在决定哪种电子邮件客户端最适合我们的需求时要考虑的一些因素包括

2023-08-21 00:15:08

网络邮件客户端
聊聊网络安全漏洞扫描工具和服务
作为有效的漏洞管理计划 (VMP) 的一部分，漏洞扫描解决方案是一种经济实惠的自动检测组织网络内安全问题的方法。然而，漏洞扫描产品和服务市场涵盖许多专业领域，并包括涉及部署模型和许可成本等问题的广泛选项。这些复杂性可能在为自己的组织购买漏洞扫描解决方案时难以做出正确的选择。

2023-08-21 00:12:23

网络安全漏洞
利用声掩蔽保护手机通话中的音频隐私
本文的应用场景是基于对话双方假设为Alice、Bob，窃听者为Eve。Bob向Alice发起音频通话，则Alice需要先打开外放（扬声器）播放来自Bob的掩蔽声/噪声，然后Bob与Alice同时通话。Alice的手机麦克风接收到Bob的掩蔽声和Alice的私人声信息的混合声。

2023-08-20 22:51:06

手机通话音频
网络安全与区块链：提升网络安全性和可行性
在数字化时代，网络安全问题日益凸显，各种网络攻击、数据泄露、恶意软件威胁不断涌现。针对这些威胁，传统的安全机制往往难以完全抵御。

2023-08-20 12:34:53

网络安全区块链
黑客拍卖”访问权限“，最高要价 12 万美金
某黑客声称入侵了一家大型拍卖行的内部网络系统，并向愿意支付 12 万美元的人提供访问权限。

2023-08-18 20:20:36

黑客恶意软件
身份威胁检测和响应：身份结构中的裂痕
在当今的数字环境中，组织越来越依赖软件即服务 (SaaS) 应用程序来驱动其运营。然而，这种广泛采用也为新的安全风险和漏洞打开了大门。

2023-08-18 14:25:28

安全SaaS 安全
看完《孤注一掷》：原来这类人最容易被电信诈骗！
可能有些人认为，电影里演的不过是情节所需罢了，这些境外诈骗离我们很遥远，只要自己不出国不就行吗？事实上，它们离我们真的很近。

2023-08-18 12:53:31

诈骗
上一页 1 ··· 5859606162 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服