51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
如何保护物联网设备
物联网安全是IT安全或网络安全的一个子领域，重点是保护物联网传感器、设备和网络。众所周知，物联网是一个宽泛的概念。物联网安全的主题相当广泛，需要适当的理解。在现实中，物联网安全可能涉及用于保护物联网设备和整个网络的工具、基础设施和保护策略技术。

2023-02-13 14:42:37

物联网安全IT
实现主动威胁搜索的优秀实践与热门工具
主动威胁搜索有别于目前企业中常见的SOC、IDS、渗透测试和安全扫描等安全防护方案，其主要由安全分析师利用多种威胁分析工具、威胁情报和实践经验来排查和寻找可疑的攻击痕迹。

2023-02-13 11:50:54

SOCIDS主动威胁搜索
您的天气类APP会窃取隐私吗？ 译文 精选
本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP窃取隐私
分布式系统安全之分散式P2P模型
最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全
使用 Falco 监听运行时安全
Falco 实现了一套可扩展的事件规则过滤引擎，通过获取事件、匹配安全规则、产生告警通知系列操作，能够发现系统中的安全问题。

2023-02-12 12:00:57

Falco监听安全
2022年12月份恶意软件之“十恶不赦”排行榜
PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在一个命令注入漏洞。成功利用此漏洞将允许远程攻击者在受影响的系统中执行任意命令。

2023-02-12 00:17:23

恶意软件Android
分布式系统安全之分布式系统的类
分布式系统架构通常是多个层的聚合，其中每一层都建立在下层提供的服务和整个发行版提供的协调服务之上。在最低级别，特定设备中的资源（内存、计算、存储、通信）通过该设备上提供的操作系统原语进行访问。

2023-02-11 00:04:17

分布式系统安全
钓鱼网站“潜伏”谷歌广告，窃取亚马逊用户账密
一项针对亚马逊网络服务（AWS）用户登录信息的钓鱼活动将网站隐藏在谷歌搜索中，以窃取用户的登录凭据。

2023-02-10 20:47:03

网络钓鱼恶意软件
NIST 宣布 ASCON 为物联网数据保护加密算法
美国国家标准与技术研究所（NIST）宣布，名为Ascon的认证加密和散列算法系列将成为标准算法，用于轻量级密码学应用。

2023-02-10 20:43:53

加密数据保护
从《2023年电力安全监管重点任务》看五项安全技术的应用
密码技术是保障信息安全、构筑网络信息系统免疫体系和网络信任体系的基石，作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用。

2023-02-10 12:16:00

电力安全监管
2023年WAF技术应用的五个趋势
由于种种原因，针对WAF的攻击在各类企业中已经大量发生。虽然WAF充当代理，对应用服务器与客户端之间的流量进行监管，但如果WAF本身存在漏洞，这反而会给攻击者找到攻击机会。

2023-02-10 12:15:48

WAF技术攻击
NLP与网络安全中的计算机视觉
在网络安全领域，计算机视觉可以通过分析包含密码或其他敏感信息的图像和视频来进行密码破解。它还可以用于面部识别，验证访问敏感信息或系统的个人身份。

2023-02-10 11:46:26

网络安全NLP
沃尔玛能够稳健且安全运营的第一手内部资料
通过与二十多名网络安全人员的对话以及参观公司多个设施，记者了解了沃尔玛网络运营工作的范围，以及为什么公司如此关注安全性(即使其客户不会注意到这一点)。

2023-02-10 10:50:01

安全运营网络安全
勒索攻击和数据擦除攻击的证书签名都是哪来的？
我们在本文讨论了针对阿尔巴尼亚各机构的第二波勒索和擦除攻击样本的变化，其最终目的都是逃避检测并造成最大损失。

2023-02-10 10:44:26

数据擦除攻击
聊聊分布式系统安全
本知识领域首先介绍不同类别的分布式系统，将它们分为两大类分散的分布式系统（没有中央协调）和分布式系统的协调资源/服务类型。随后，在讨论与这些系统相关的安全问题之前，将阐述这些分布式系统类别中的每一个，以提供其特征功能的概念机制。

2023-02-10 00:04:53

分布式系统安全
全球社交媒体三巨头大规模宕机，Twitter遭16年历史上最大中断
全球最大的三家社交媒体平台遭遇宕机，Twitter、Instagram和YouTube的部分用户无法访问其账户。

2023-02-09 16:53:37

宕机Twitter
谷歌发布 ChatGPT “孪生兄弟”Bard，惨遭打脸
ChatGPT 的成功引得微软、谷歌等科技巨头眼红，纷纷注重资企图再次入局。

2023-02-09 16:09:46

黑客网络攻击
SonicWall发出警告，Windows 11安全存在“局限性”
号称史上最好的Windows系统“Win11”宣布首个正式版21H2将逐渐下线，系统用户将全面升级至22H2。

2023-02-09 16:07:01

系统Windows 11
在遭遇网络攻击时，企业的事件响应团队是积极应对还是束手无策?
McKeown是一名心理学家，多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的，一些企业安全部门的负责人说，他们也看到过一些团队在应对真实事件时陷入困境，包括那些为应对此类事件进行演练的团队。

2023-02-09 13:59:07

网络攻击事件响应团队
一文详解网络安全事件的防护与响应
缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么，还可以让团队成员之间的知识更好共享。

2023-02-09 12:31:03

网络安全事件
六个常规秘诀帮助你阻止邮件钓鱼攻击
虽然无法阻止所有的网络钓鱼攻击，但在采取操作行动之前，可以通过花点时间检查电子邮件，来提高防护钓鱼邮件的威胁。最好不要打开存有疑问的电子邮件、链接或下载、打开附件。如果发现异常，也应当第一时间致电IT安全部门。

2023-02-09 00:37:00

邮件钓鱼攻击
2023年5大网络安全风险 译文 精选
现代网络安全采用分层方法来保护网络的边缘和界限。网络安全是指利用技术、流程和策略保护网络、网络传输和网络可访问资产，避免遭受网络攻击、未经授权的访问和数据丢失。各种规模的组织都需要网络安全来保护他们的关键资产和基础设施。

2023-02-08 17:02:14

网络安全风险网络攻击
黑客利用向日葵漏洞部署 Sliver C2 框架
网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期进行后续“攻击入侵”活动。

2023-02-08 15:52:55

网络攻击漏洞
时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政
LockBit推翻之前未曾攻击皇家邮政的说法，于近日将勒索赎金倒计时条目添加到了数据泄露网站上。

2023-02-08 15:38:14

数据泄露网络攻击
难以置信！两周，微软遭遇两次重大故障
微软在不到两周的时间里遭遇了第二次重大的云服务中断。

2023-02-08 15:32:16

云服务中断微软
由eSIM驱动的安全、可持续的智慧城市
具有高能效蜂窝连接的eSIM，如NB-IoT或LTE-M，是智慧城市中物联网设备的关键推动者。

2023-02-08 14:49:26

eSIMNB-IoT
Gartner：以身份优先的安全策略支持中国数字业务发展
关于身份与访问管理（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而出现的新兴使用场景。

2023-02-08 14:09:37

访问管理安全策略
APT组织Donot多阶段通信过程分析
Donot组织在攻击的各个阶段使用不同的服务器提供服务，在使用了TLS协议进行加密通信后，还通过AES-128-CBC对上传的数据再次进行了加密，这些操作增加了通信的隐蔽性，降低了被检出的概率。

2023-02-08 13:08:31

APT攻击Donot
网络安全工作需要具备的十种能力
来自学校和在线平台的许多网络安全课程只教授技术技能，但缺乏热情很难让人得到长远的发展。热情如同燃料，有助于激发网络安全工作者完成最繁琐的任务。

2023-02-08 13:07:54

网络安全技能
提高网络安全需要避免的最常见IAM错误
身份和访问管理是任何公司网络安全战略的重要组成部分。但这并不是威胁行为者发现安全漏洞的唯一方法，这就是为什么企业必须避免最常见的身份和访问管理(IAM)错误。

2023-02-08 10:39:08

网络安全
IOS逆向-恢复Dyld的内存加载方式
通过分析可以发现，代码并不是真正的发生了 "新 "的变化。这段代码一直存在于dyld3中，只不过是现在macOS也决定使用这段代码路径。所以我们知道内存会被写入磁盘，并且路径会被传递给dlopen_from。

2023-02-08 08:12:15

内存加载方式
GuLoader 恶意软件升级后，瞄准了电子商务行业
值得一提的是，此次 GuLoader 勒索软件攻击目标还包括德国、沙特阿拉伯、中国台湾和日本等区域。

2023-02-07 17:29:59

勒索软件网络攻击
超五万起网络犯罪背后的连环黑客，终于在法国被逮捕
Kivimäki还是个少年时，就参与了一系列高调的网络攻击，并在2013年因5W多起网络犯罪被定罪。

2023-02-07 17:18:37

黑客网络攻击
加密通信应用Exclu被查，多人被逮捕
该行动包括从 2020 年 9 月和 2022 年 4 月开始的两项独立调查，警方在荷兰、德国和比利时进行了 79 次有针对性的搜查，并逮捕了 45 人。

2023-02-07 17:15:54

加密网络犯罪
网络安全预算正在上升，为什么数据泄露没有下降呢?
尽管很多企业近年来对网络安全的关注和预算不断增加，但网络攻击事件变得越来越普遍和严重。虽然网络威胁行为者变得越来越复杂和具有组织性，但这只是决定网络犯罪持续上升的原因之一，企业可以采取措施来保证网络安全。

2023-02-07 16:41:30

网络安全企业
2022年的云安全学习：迈向更安全的云
企业和政府向云计算基础设施的快速过渡显著增加了网络威胁环境和网络内潜在的关键故障点。Cato Networks公司安全战略高级总监EtayMaor分享了改进云计算基础设施的经验教训和最佳实践。

2023-02-07 15:35:06

云计算云安全
实现安全运营自动化的10款热门开源工具
以下收集整理了目前热门的开源版安全运营工具，可以帮助企业提高安全运营工作的自动化水平，满足企业对未来安全运营的多种需求。

2023-02-07 12:27:15

开放格式签名工具
瑞数信息入选API安全代表性产品！IDC《中国API安全市场洞察，2022》报告发布
近日，IDC咨询正式发布《中国API安全市场洞察，2022》报告，对中国API安全市场发展现状及未来趋势进行观察，并通过对行业用户以及技术提供商的深入访谈，挑选出具有代表性的API安全相关产品和解决方案，供技术买家在进行技术选择时参考。

2023-02-07 11:45:57

API安全瑞数信息
如何使用Ketshash检测可疑的特权NTLM连接
etshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。

2023-02-07 09:32:53

KetshashNTLM连接
再度思考CSMA(Cyber Security Mesh Architecture)
CSMA框架有着清晰的核心概念和主要分层，能够指导现有绝大部分安全产品协同形成安全矩阵，并能够涵盖当下新的安全痛点和安全场景。这也是Gartner的牛x之处，总是能够高屋建瓴的发现规律并提出普适性的理论，指导产品若干年演进的方向。

2023-02-07 09:24:28

CSMA分层安全
从事网络安全工作所需的 10 项基本技能 译文 精选
想要从事网络安全工作，就需要您掌握以下 10 项基本技术知识;下面，是一些对 IT 专家至关重要的软技能和技术知识。

2023-02-07 09:19:17

网络安全
从应用监控到业务可视化运营的探索
未来银行在业务及产品服务模式创新方面，有必要结合第一性原理进行开创性创新。对银行本身而言，也应以第一原理思想，不断突破固有思维模式，走出一条适应自身发展的创新之路。

2023-02-07 07:03:39

可视化运营业务
操作系统/虚拟化安全知识域：操作系统 、 虚拟机管理程序
虽然 常规数据库中的安全性和访问控制已经不平凡，但在外包数据库（ODB）的情况下，事情变得更加复杂，组织将其数据外包对外部服务提供商的管理。具体而言，数据 所有者在外部数据库提供程序创建和更新数据，然后处理客户端的查询。除了我们之前对机密性和加密的担忧之外，出现的问题还涉及对提供商的信任程度。

2023-02-07 00:24:24

操作系统虚拟化安全
资金预算和员工培训，企业网络安全建设绕不过的两道坎
71% 的企业高管担忧员工“误操作”是公司面临的最大威胁之一，这一数据几乎与对外部攻击者的担忧（75%）不相上下。

2023-02-06 17:52:37

网络安全资金预算员工培训
新型勒索软件正攻击全球VMware ESXi 服务器
攻击者正通过一个远程代码执行漏洞，对全球多地未打补丁的 VMware ESXi 服务器部署新型ESXiArgs 勒索软件。

2023-02-06 17:41:24

漏洞勒索软件
为什么现在是加强物联网网络安全的时候
企业可以自信地进行这些投资，因为设计安全的物联网网络可以维持关键业务流程，并提供出色的业务成果。

2023-02-06 16:59:40

物联网网络安全
英伟达的首席安全官：ChatGPT让网络安全变成“猫捉老鼠”的游戏
最近，Nvidia(英伟达)公司的首席安全官、Nutanix公司的前网络安全高级总监David Reber在接受行业媒体的采访时，分享了他对生成式人工智能和ChatGPT等工具将在2023年对网络威胁格局产生影响的看法。

2023-02-06 15:31:31

ChatGPT网络安全
关键基础设施如何突显可持续发展与网络安全之间的联系？
网络安全和可持续发展交叉的一个显著例子是Colonial Pipeline勒索软件事件，由于其对石油价格的潜在影响，导致许多人恐慌。这一事件也敲响了警钟，当涉及到现有能源供应商的漏洞及其配套基础设施时，当前的生态系统是多么脆弱。

2023-02-06 14:55:51

网络安全勒索软件
零信任网络安全：数字时代的专注领导力
预计到2025年，网络犯罪的影响将呈指数级增长，预计将达到10.5万亿美元。在2022年，网络安全漏洞对全球经济的影响评估为6万亿美元，每次网络安全漏洞报告的平均成本为435万美元。

2023-02-06 14:20:57

网络犯罪网络安全
现代企业应重点跟踪的12个网络安全建设指标
企业组织在制定网络安全建设工作的KPI方面并没有硬性规定。上述这些指标的选用将取决于企业的应用需求、法规监管、指导方针、最佳实践等多个因素，并参考企业组织对安全风险的容忍度和接受度。

2023-02-06 12:59:29

网络安全建设企业
上一页 1 ··· 5960616263 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服