51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
警惕：针对中文用户的虚假安装程序正在盛行
近日，ESET的安全研究人员发现了一种针对东南亚和东亚华裔人群的恶意软件活动。攻击者通过在Google搜索结果中购买误导性广告，诱骗受害者下载安装木马安装程序。

2023-02-27 15:06:08

安全ESET比特币
云安全事件响应的难点、流程与最佳实践
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈。鉴于现代企业组织对云的使用变得越来越普遍，将云计算应用添加到安全事件响应流程中显得无比重要。

2023-02-27 12:10:53

安全存储数据计算
管理智能互联建筑中的物联网安全
Radix IoT 的首席产品官 Michael C. Skurla 分享了如何管理智能互联建筑中的物联网安全。

2023-02-27 11:12:34

物联网安全智能建筑
HTTPS协议是如何防中间人窃听的
HTTPS 也可以双向验证，也就是服务器端可以验证客户端证书，那么什么场景需要这样？

2023-02-27 07:18:35

HTTPS协议中间人
微软Edge浏览器更新修复多项Chromium安全漏洞
在微软 Edge 浏览器 110 稳定版发布几周后，于周六发布了浏览器的 110.0.1587.56 版本更新，修复了多项 Chromium 安全漏洞。

2023-02-26 23:28:45

微软漏洞安全
聊聊联邦学习安全综述
联邦学习能够让多个合作方不共享各自的本地数据就能更新参数而广受欢迎，但是联邦学习的安全问题也随之而来。

2023-02-26 14:17:44

联邦学习安全数据
分布式系统安全之​复制管理和协调架构：攻击缓解背后的基础
为了解决这个问题，开发了三阶段提交（3PC）协议。3PC协议本质上是BFT协议的扩展，并增加了第三个通信阶段，以帮助领导者做出中止的决定。

2023-02-26 00:37:58

分布式系统安全
安全团队必须改进过时的工具
改进安全方法以到达需要到达的地方，从使用已有的数据开始，并为团队提供一个地方去获取所有数据的统一视图和一种通用语言，以便他们可以专注于他们想要解决的问题解决。

2023-02-26 00:34:52

安全团队工具原子化
JFrog董任远：以端到端的软件制品管理能力，赋能企业软件资产管理​
作为一家软件制品管理解决方案提供商，JFrog从开发人员的开发到测试，到分发，以及到客户手机端或者应用端，为客户提供了端到端的软件制品管理能力。​

2023-02-24 18:50:34

JFrog
数百个Docker容器镜像中隐藏漏洞，下载量高达数十亿次
数百个Docker容器镜像中隐藏着许多高危险性/关键性的漏洞，这些容器镜像的下载量合计达数十亿次。

2023-02-24 15:37:10

漏洞网络攻击
别怪ChatGPT，AI黑客攻击早已开始
ChatGPT的火爆出圈，让大众看到了AI表现惊艳的一面，但也让网络攻击有了更多可能性。

2023-02-24 15:06:59

人工智能安全ChatGPT
选购新一代云SIEM方案的六个要点
云技术不仅可以让SIEM产品整合更多威胁检测引擎，实现更快的安全数据分析，还可以有效降低企业的应用成本。

2023-02-24 11:55:21

SIEM方案云技术
2022年的五大威胁将继续影响2023年
威胁形势是高度多样化的，攻击的复杂程度也从最基本的骗局发展为国家级别的网络间谍活动。企业需要优先考虑可能影响业务运营和员工安全的最常见威胁，并部署针对性防御措施。

2023-02-24 11:29:13

网络安全网络间谍活动
谁应该为家庭网络安全负责?
每个月有多少家庭电脑网络受到至少一次网络安全威胁的影响?根据CUJO AI Labs的研究，这一比例为67%。这些网络的安全对于互联网的健康和弹性至关重要，但谁应该承担起保护它们的重任呢?

2023-02-24 11:29:13

网络安全物联网
苹果 macOS 平台发现加密劫持恶意软件，通过盗版 Final Cut Pro 应用进行分发
Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。

2023-02-24 07:44:42

macOS恶意软件
Cartner：25%的CISO想对安全说再见
Gartner 发布预测，到2025年，将近一半的企业安全负责人将更换工作，其中 25% 完全是由于多种与工作相关的压力因素导致。

2023-02-23 19:24:47

CISO网络安全
2022 年，谷歌向安全研究人员支付 1200 万美元的漏洞赏金
谷歌通过漏洞奖励计划支付了有史以来最高的漏洞奖金，为安全研究人员报告的 2900 多个漏洞，支付超 1200 万美元。

2023-02-23 18:25:24

漏洞赏金漏洞
什么是多接入边缘计算(MEC)？一文读懂！
多接入边缘计算(MEC)是一种网络架构，允许计算、网络和移动服务提供商将一些计算和基于云的流程转移到网络环境的边缘，从而实现更好的性能、延迟和安全性。

2023-02-23 15:32:55

边缘计算MEC安全
工业物联网攻击是否对企业构成严重威胁？
工业物联网指的是在工业环境中使用互联设备、传感器和机器。这些设备可以监控和分析来自各个系统的数据，为企业提供实时的运营洞察。

2023-02-23 14:33:58

物联网传感器
谷歌云CISO：零信任对保护云计算服务至关重要
尽管面临经济压力，谷歌云首席信息安全官(CISO)Phil Venables在最近接受行业媒体的采访时表示，投资新的安全功能仍然是企业确保2023年业务顺利转型的关键。

2023-02-23 14:30:48

零信任首席信息安全官
八款免费的企业级补丁管理工具特点分析
除了支持Windows、macOS和Linux OS外，LanGuard还支持来自Adobe、苹果、微软和谷歌等60多家开发商的第三方应用程序。

2023-02-23 12:02:47

企业级补丁管理工具
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF 形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。

2023-02-23 09:32:13

Web安全SSRF
分布式系统安全之分布式系统协调资源聚类
分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。

2023-02-23 07:55:41

分布式系统安全
供应链安全：映射供应链
本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。

2023-02-23 07:52:20

供应链安全映射
2023版云安全开源工具TOP10
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-22 17:54:29

云安全开源工具
多重身份认证对于物联网安全至关重要
实现强化物联网连接的一种方法是通过多因素认证（MFA），这需要各种证据来允许访问设备或网络。

2023-02-22 17:09:54

物联网多重身份认证
保护智能建筑技术免受网络威胁
智能建筑技术已经彻底改变了建筑的管理方式，为供暖、通风、空调(HVAC)、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。

2023-02-22 15:50:18

智能建筑网络安全
如何采用基于风险的方法应对网络安全威胁
网络安全已经成为企业董事会担忧的一个主要问题。安全团队努力应对不断扩大的技能差距、日益分散的网络、可见性和补救以及扫描差距所导致工作负载不断增加等问题。安全团队的任务是克服日益严峻的挑战，发现和补救具有最高业务风险的漏洞。数据泄露对企业的业务影响可能是巨大的。

2023-02-22 15:32:17

网络安全
如何采用基于风险的方法应对网络安全威胁
很多企业的网络安全战略已经落后，这并不是什么秘密。调研机构最近发布的一份报告发现，在迅速变化的威胁形势下，40%的首席安全官认为他们的企业并没有对网络安全做好充分的准备。这一统计数据表明，过去几年，数字化转型的步伐加快，网络攻击面扩大。

2023-02-22 15:26:07

网络安全首席安全官
一月头号恶意软件：Vidar 重返榜单，Earth Bogle njRAT 攻击活动爆发
Check Point Research 报告称，信息窃取程序 Vidar 在 1 月份重返前十排行榜，位列第七；名为 Earth Bogle 的大型攻击活动针对整个中东和北非地区的攻击目标散播 njRAT 恶意软件。

2023-02-22 14:15:47

恶意软件网络攻击网络钓鱼
MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超过 50000 台设备
名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗。

2023-02-22 14:11:11

僵尸网络网络攻击
AveMaria 传播手段的变化
AveMaria 的运营方一直在积极地维护恶意软件更新，并且利用各种技术保证恶意软件的检测逃避能力。

2023-02-22 13:58:35

恶意软件AveMaria网络攻击
网络靶场：划时代的新型网络安全基础设施
网络靶场是一个具有划时代意义的新型网络安全基础设施，是构筑数字世界安全底座不可或缺的科学装置。

2023-02-22 11:39:50

网络靶场设施
企业安全运营工作中常见的五种风险与建议
以下总结了企业网络安全运营中常见的5种风险，并提供了应对风险的优化建议。

2023-02-22 11:38:16

安全运营应对风险
新发现！卡巴斯基称ChatGPT可用于恶意代码识别
卡巴斯基分析师使用 ChatGPT 分析了测试系统上 3500 多个事件的元数据，发现了 74 个潜在的危害指标。

2023-02-21 21:50:07

ChatGPT恶意代码
恶意软件 Stealc “横空出世”，窃密能力一流
据悉，2023 年 1 月，网络威胁情报公司 SEKOIA 安全研究人员首次发现了 Stealc ，一个月后，观察到该恶意软件开始进行恶意活动。

2023-02-21 21:48:29

恶意软件网络威胁
Fortinet推出新一代自研安全芯片，跨所有网络边缘加速网络与安全融合
专注网络与安全融合的全球网络安全领导者 Fortinet，近日宣布推出新一代自研安全芯片 FortiSP5，作为 Fortinet ASIC 技术的最新突破，有力推动了分布式网络边缘安全的重大飞跃。

2023-02-21 15:33:08

Fortinet自研安全芯片
勒索软件攻击者正在寻找新的方法将老旧漏洞武器化
将长期存在的勒索软件攻击工具与最新的人工智能和机器学习技术相结合，一些有组织的犯罪团伙和先进的持续性威胁(APT) 团伙在创新方面继续领先于企业。

2023-02-21 14:01:24

勒索软件机器学习
塑造现代网络安全格局的七个历史时刻
据报道，美国证券交易委员会（SEC）正在推动在每家上市企业的董事会中强制要求设置CISO，以提高企业的网络安全防护能力，并加大上市公司对其客户和全社会负有的安全责任。这可能会给网络安全业带来更加积极的变革。

2023-02-21 12:19:37

委员会CISO网络
需要为AppSec制定专门的事件响应计划吗？
随着AppSec威胁变得越来越普遍，企业安全团队应该在应用系统安全事件响应方面做得更好。通过制定专门的AppSec事件响应计划，企业可以更好地应对AppSec威胁，为各种可能出现的应用系统攻击做好准备。

2023-02-21 12:18:48

企业安全系统
中移研究院与中移国际、启明星辰联合发布《企业跨境数据流动安全合规白皮书》
《企业跨境数据流动安全合规白皮书（2023）》由中移研究院主笔、中移国际与启明星辰共同编写，基于对全球跨境数据流动发展态势的研究，系统分析了企业跨境数据流动不同模式下所涉及到的典型场景，聚焦企业跨境数据流动面临的迫切问题

2023-02-20 19:10:00

启明星辰跨境数据
Akamai李昇：构建三位一体云服务，赋能企业数字化转型 原创
Akamai Connected Cloud主要有Core sites、Distributed sites、Edge Locations和Network四个部分组成。其中，Core sites核心组件，是位于互联网上骨干位置的云计算站点。

2023-02-20 19:07:58

Akamai
“ChatGPT们”无法取代网络安全专家的八个理由
有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。以下是网络安全专家在未来网络安全建设中不会被AI工具取代的八个理由

2023-02-20 15:48:48

网络安全机器ChatGPT
只有付费才可使用？马斯克取消普通用户短信2FA保护
3月20日开始，不再支持普通用户基于短信的双因素身份验证（2FA）方式，只有购买 Twitter Blue 服务的订阅用户才能继续使用。

2023-02-20 15:39:55

双因素身份验证帐户安全
GoDaddy 源代码失窃，服务器被安装恶意程序
GoDaddy目前正在与外部网络安全取证专家和世界各地的执法机构合作，以了解该漏洞的根本原因。

2023-02-20 15:37:17

网络安全漏洞
做财务的要当心，让转账的可能并不是你老板
欧洲刑警组织日前捣毁了一个在法国及以色列活动的网络诈骗集团，该集团冒充企业CEO，利用商业电子邮件泄露（BEC）攻击，从受害企业中获利。

2023-02-20 15:35:32

网络诈骗网络攻击
黑客正利用 VMWare 漏洞攻击 ESXi 服务器并传播勒索软件
随着时间的流逝，越来越多的组织成为勒索软件攻击的受害者。这种网络犯罪模式在恶意行为者中变得异常流行，这次全球 VMWare 黑客攻击显示了其后果的广泛性。

2023-02-20 14:46:55

勒索软件黑客网络安全
ChatGPT玩的好，牢饭早晚少不了？
诞生于网络世界的ChatGPT存在极大的安全风险，甚至是面临法律风险。正如圈内流传的段子：ChatGPT玩的好，牢饭早晚少不了？

2023-02-20 14:37:25

人工智能网络安全ChatGPT
MacOS 上常见的七种混淆技术
MacOS 平台的威胁日渐增多，攻击者也越来越重视针对该平台的用户的攻击，本文将会介绍七种 macOS 上常见的混淆技术。

2023-02-20 14:31:11

恶意软件macOS网络攻击
全球警惕HeadCrab！针对Redis的新型恶意软件已出现
本报告将深入研究HeadCrab 攻击的细节，研究其操作方法、用于逃避检测的技术以及组织可以采取的保护其系统的步骤。

2023-02-20 14:26:16

网络攻击恶意软件
上一页 1 ··· 6465666768 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服