51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
安全配置管理（SecCM）：现代企业网络安全建设的基本功
尽管企业可以选择通过向帮助台报告配置问题来手动操作SecCM解决方案，但是自动化报告这些问题并与业务工作流无缝集成，将给企业带来更多的便利和价值。

2023-06-28 11:58:00

SecCM集成企业
西门子能源遭遇勒索软件攻击，大量数据被盗！
西门子能源遭遇Clop勒索软件攻击，该软件利用MOVEit Transfer平台零日漏洞窃取了公司数据。

2023-06-28 11:45:15

漏洞勒索软件
首席信息安全官表示安全预算增加但并没有达到预期目标
首席信息安全官在向企业董事会沟通时经常犯的错误包括使用过于技术性的安全语言，关注错误的威胁影响，未能为潜在问题做好准备，以及依赖开箱即用的网络风险报告。

2023-06-28 10:54:22

首席信息安全官网络安全
瞄准苹果 macOS 而来，研究人员曝光恶意软件 JokerSpy
据悉，Bitdefender 的 Mac 研究人员偶然发现了一小组具有后门功能的文件，这些文件实际上是“某种更复杂的恶意软件工具包”的一部分。研究人员目前已经对恶意软件中的流出部分进行了分析，而他们当下还在努力追踪完整的恶意软件工具包。

2023-06-28 10:13:23

恶意软件macOS
如何使用KoodousFinder搜索和分析Android应用程序中的安全威胁
在使用该工具之前，我们首选需要访问该工具的【开发者门户】创建一个Koodous账号并获取自己的API密钥。

2023-06-28 07:21:51

KoodousFinAPI密钥
车辆网络安全架构——安全通信协议
车载总线是指在汽车中用于不同电子设备之间进行通信和数据传输的一种系统。它扮演着汽车电子系统中重要的角色，实现了各个部件之间的互联和协作。

2023-06-28 07:16:11

车辆网络安全架构
一文带你看懂网络安全能力成熟度模型(C2M2)
C2M2模型内容很丰富，牵扯到的面很多，在实施的过程中不能一蹴而就，需要根据公司情况逐步来开展，也可也作为现有安全建设的参考和查漏补缺。后续有对此模型有兴趣的人可以共同讨论。

2023-06-28 07:13:31

成熟度模型C2M2
微软发出警告，俄罗斯黑客正进行大范围的凭证窃取攻击
据微软披露，近日检测到由俄罗斯国家附属黑客组织 "午夜暴雪 "进行的凭证窃取攻击激增。

2023-06-27 19:12:49

黑客网络攻击
Anatsa 安卓木马正在窃取美国、英国用户的银行账户信息！
ThreatFabric 安全研究人员一直在跟踪这项恶意软件活动，他们表示攻击者正在通过安卓官方应用商店Play Store 分发恶意软件，仅通过这种方法就已经安装了 30000 多个。

2023-06-27 19:11:23

恶意软件加密货币
最快仅需两分钟，攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息，云安全公司 Orca Security 的研究表明，在针对云的网络攻击中，攻击者能够在短短两分钟内发现配置错误和易受攻击的资产，并立刻开始对其进行利用。

2023-06-27 15:52:09

安全密钥
CDR（云威胁检测和响应）技术应用五步曲
网络攻击者以越来越快的速度攻击存储在云端的应用程序和信息。因此，组织有必要确保云检测和响应能力是其云安全运营工作的一个组成部分。

2023-06-27 12:23:35

网络
Suncor Energy遭遇网络攻击，致使加拿大石油系统全面瘫痪！
Petro-Canada在推特上发文告知其客户称目前无法通过应用程序或网站登录自己的账户，对此造成的不便表示歉意。

2023-06-27 11:30:21

网络安全网络攻击
CISA 督促联邦机构修补 iPhone 漏洞
虽然 BOD 22-01 主要关注美国联邦机构，但强烈建议私营公司也要优先解决 CISA KEV列表中列出的安全漏洞。

2023-06-27 11:19:28

漏洞网络攻击
保护家庭网络的九种推荐方法
家庭网络已经被破坏的迹象包括网速慢，不熟悉的设备连接到网络，更改设置，以及意外的数据使用。

2023-06-27 10:59:55

家庭网络维护安全
研究人员发现 GitHub 存在 RepoJacking 漏洞，用户库可遭挟持攻击
据悉，当 GitHub 用户 / 组织更改其名称时，可能会发生 RepoJacking，这是一种供应链攻击，允许攻击者接管 GitHub 项目的依赖项或整个项目，以对使用这些项目的任何设备运行恶意代码。

2023-06-27 09:12:34

GitHub供应链攻击
微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序
JUMPSEC 公司表示，微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。

2023-06-27 08:47:20

微软漏洞
微软研究表明，黑客可利用 OpenSSH 攻击 Linux 设备
黑客在互联网中“广撒网”，搜索端口配置错误、安全等级低的 Linux 设备，在锁定之后，使用暴力破解“算号”的方式入侵。

2023-06-27 08:30:48

黑客Linux 设备
浅谈G行基于主机安全能力框架的安全运营实践
在“打造一流财富管理银行”战略愿景和“123+N”数字银行发展体系的指导下，G行互联网线上化业务越来越多，攻击暴露面也随之变大，运维安全工作的重心也由单一边界堡垒式防御转向基于对互联网资产全面梳理后的各类威胁检测、云主机入侵检测识别分析和溯源响应等维度。

2023-06-27 07:12:52

安全框架数字银行
WebSocket安全性分析，你看懂了吗？
如果客户端发来的 Origin 信息来自不同域，服务器端可以拒绝该请求。但是仅仅检查 Origin 仍然是不够安全的，恶意网页可以伪造Origin头信息，绕过服务端对Origin头的检查，更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。

2023-06-27 07:09:39

Origin安全信息
一文看懂误植域名的威胁和对策
对搜索引擎优化（SEO）排名的负面影响：谷歌把具有高质量内容和良好用户体验的网站排在靠前的位置。因此，如果有误植域名者或域名抢注者用与你域名相似的域名发布低质量的内容，这可能会对你的搜索引擎排名产生负面影响。

2023-06-27 07:04:39

误植域名威胁对策
大数据分析和数据仓库的组合以及应对网络安全问题
大数据和数据仓库对于功能优化、有前景的增长和创新为企业存储提高了效率，企业还需提供安全的工作环境以应对可能的网络威胁。

2023-06-26 23:42:47

数据仓库网络安全大数据
年度SaaS安全调查报告：55%的组织遭遇SaaS安全事件，解决方案覆盖率低
云安全联盟（CSA）发布了《年度SaaS安全调查报告》，旨在更深入地了解组织中SaaS安全的几个关键方面。

2023-06-26 19:48:32

SaaS安全云安全
为什么评估第三方的安全风险仍然是一个悬而未决的问题
《福布斯》杂志日前发布了一篇关于美国最安全的网络公司的报告，表明网络安全对于企业来说日益重要。

2023-06-26 15:23:11

网络安全风险管理
改名的风险！GitHub上数百万个存储库可能被劫持
新的研究显示，许多企业在重命名项目时，不知不觉地将其代码库的用户暴露在重载劫持之下。

2023-06-26 15:20:47

劫持网络安全
如何保护服务器固件安全？
预测到2025年，全球数据创建量将达到180ZB。这些数据中捕获的大量信息使其成为黑客的有吸引力的目标，并且随着收集的数据量的增加，这些数据将成为黑客攻击的目标。数据中心中存储的数据不断增长，针对它们的网络攻击的创造力和复杂性也随之增加。

2023-06-26 14:19:35

服务器网络攻击
可以免费试用的十大自动化威胁建模工具
Tutamen Threat Model Automator是由Tutamantic公司开发的自动化威胁建模工具，支持软件架构和开发阶段的安全分析与监测。该公司目前仍在进一步完善该工具。

2023-06-26 12:11:41

威胁建模工具
既能挖矿又能窃取敏感信息，《超级马里奥》游戏被植入恶意软件
堪称经典的《超级马里奥 3：永远的马里奥》游戏正被网络攻击者植入恶意软件，导致众多玩家设备受到感染。

2023-06-26 11:49:29

网络攻击恶意软件
出资2000万美元！谷歌将在全美推广免费网络安全诊所
谷歌将投入2000万美元用于在美国各地开设更多的网络安全实践诊所，以帮助填补网络安全劳动力缺口。

2023-06-26 11:40:18

网络安全双因素认证
2023 Verizon 数据泄露报告：74%安全事件存在人为因素
在实际利益的驱动下，犯罪团伙和黑灰产大肆窃取组织数据，外部攻击呈现出高频、高危害的特点，攻击手法日益复杂、多变。

2023-06-26 11:37:40

数据泄露网络攻击
ChatGPT 创建逃避 EDR 检测的变异恶意软件 译文
网络安全专家已经证明，问题的关键点在于 ChatGPT 和其他大型语言模型（LLM）生成多态或变异代码以规避端点检测和响应(EDR)系统的能力。

2023-06-25 18:00:00

人工智能ChatGPT网络安全
三个与众不同的网络安全行动
根据咨询机构埃森哲公司日前发布的一份研究报告，将网络安全计划与业务目标紧密结合起来的企业实现收入增长、市场份额和客户满意度提高的可能性与其他企业相比高出18%，降低网络安全漏洞/事件成本的可能性要高26%。

2023-06-25 14:35:27

网络安全安全漏洞
简析云数据安全平台的关键能力和应用评估
在Gartner发布的《2021数据安全技术成熟度曲线》中，正式提出DSP的概念，旨在通过使用无代理架构，提供对敏感数据的可靠监视和访问管理，实现跨数据类型、存储孤岛和生态系统的数据安全保护需求。

2023-06-25 12:17:44

数据安全云计算
因第三方供应商遭黑客攻击，导致全球最大航空公司数据泄露！
美国航空公司表示，此次事件导致至少5745名飞行员和申请人的数据被泄露，西南航空公司报告的数据泄露总数为3009人。

2023-06-25 11:51:18

数据泄露黑客网络攻击
智能家居正在监视我们吗?
智能家居技术因其能够为家庭生活提供效率和便利而受到许多人的喜爱。但我们真的可以相信智能家居设备吗？或者它们收集的数据比我们想象的要多？智能家居正在监视我们吗？如果是，我们该怎么做才能保证安全?

2023-06-25 11:40:38

智能家居人工智能网络安全
报告显示：物联网网络攻击的威胁不断升级
本指南旨在提供有关网关以及如何在移动设备上使用网关的全面信息。

2023-06-21 16:18:20

网关物联网蓝牙
信息生命周期管理五大关键影响
以下是对解决收集、使用、存储和安全处置问题的企业信息生命周期管理框架的五个关键影响。

2023-06-21 15:34:37

信息生命周期管理大数据
物联网安全：诺基亚2023年威胁情报报告的主要发现
《诺基亚2023年威胁情报报告》对4G和5G安全攻击、恶意软件攻击和其他形式的网络攻击的趋势进行了全面研究，揭示了物联网领域不断升级的威胁态势。该报告由来自诺基亚各个安全中心的专家编制，包括来自对50家通信服务提供商(CSP)的调查数据，强调了稳...

2023-06-21 15:32:01

物联网网络安全
Verizon公司发布的2023年数据泄露报告的十大网络安全发现
Verizon公司发布的《2023年数据泄露调查报告》反映了网络威胁正在以多快的速度演变，人们的善良本性正在被蚕食。当同事、朋友和家人需要获得现金或其他形式的经济帮助时，通常会帮助他们，而这是网络攻击者精心策划的社交工程攻击的一部分。

2023-06-21 14:25:17

网络威胁网络攻击
Zyxel修复了NAS设备中的严重漏洞！
Zyxel针对CVE-2023-2发布了安全更新，这个严重的安全漏洞影响到了其网络附加存储(NAS)设备。

2023-06-21 11:19:21

漏洞僵尸网络
调查发现超十万名 ChatGPT 用户信息被黑客出售
Group-IB 深入调查暗网数据，统计了在 2022 年 6 月至今年 5 月之间暗网发现的 ChatGPT 用户信息，发现今年 5 月达到峰值，出售 26802 条 ChatGPT 用户信息。

2023-06-21 10:33:16

ChatGPT网络安全
假冒 Trezor 钱包的诈骗应用横行 App Store，苹果审核机制遭质疑
Trezor 是一个合法的加密货币钱包，但是一些 iPhone 用户发现，几周前，App Store 上出现了一款名为“Trezor Wallet Suite”的假冒应用。

2023-06-21 07:41:42

TrezorApp Store
如何使用物联网来保护易受攻击的连接设备
物联网和工业物联网创新继续蓬勃发展，但物联网设备安全仍然是事后才想到的。企业应该加强连接设备的保护。

2023-06-20 16:12:47

物联网安全
智慧城市物联网安全：确保公共安全和隐私
物联网安全是智慧城市发展的一个重要方面，不容忽视。通过采用多层方法、优先考虑隐私并促进利益相关者之间的协作，城市可以确保其物联网基础设施的安全性和弹性。

2023-06-20 15:09:10

物联网安全智慧城市发
持续威胁暴露管理（CTEM）应用实践指南
研究机构Gartner提出了一种主动式安全防御新思路——持续威胁暴露管理(Continuous Threat Exposure Management，CTEM)。它并不关注攻击事件本身，而是关注攻击路径，站在攻击者的角度去思考攻击可能发生在哪里，以及可能采用的攻击战术和实施手段。

2023-06-20 14:06:57

御新思路持续威胁暴露管理
年中盘点：2023年炙手可热的10家网络安全初创公司
对我们这份榜单中的初创公司来说，软件供应链攻击是他们帮助保护组织免受的关键威胁之一，此外还有勒索软件等其他威胁。

2023-06-20 14:00:11

网络安全初创公司
英国网军：背靠欧盟，攀附美国
虽然乌克兰自身网络战实力不济，但背靠欧美网军，整个军事冲突期间竟然”不落下风“，其中欧美国家支持力度最大，”叫“的最响的当属英国。

2023-06-20 13:53:14

网络战网络安全
确保第三方API安全的五个优秀实践
第三方API是软件接口，能够使企业在自己的网站或应用程序上利用第三方功能或数据。技术研究和咨询机构ISG公司的网络安全主管Phil Quitugua表示，这些第三方API使开发人员能够将他们的应用程序或系统与外部服务、数据或功能集成在一起。

2023-06-20 11:34:48

API安全恶意软件
年中盘点：2023年最重大的五起数据泄露&勒索软件攻击
2023年上半年还未结束，但我们已经看到了足够多的网络攻击。毫无疑问，网络安全能力和打击高级罪犯的技术正在迅速发展。但不幸的是，黑客攻击的复杂性和敏捷性正在以更快的速度提高。

2023-06-19 15:25:54

网络安全黑客
“AI 换脸”技术被滥用，揭示网络安全骗局的冰山一角
今年以来，随着ChatGPT和GPT-4等技术的应用，深度合成产品和服务日渐增多。利用AI换脸、AI拟声等虚假音视频进行诈骗的违法行为屡见不鲜，这些新的诈骗手法十分隐蔽和高效，给社会造成很大的安全威胁。

2023-06-19 15:19:03

网络安全人工智能AI换脸
Gartner：关于特权访问管理（PAM）应用发展的六大看点
多位安全专家在峰会强调，在数字环境快速变化的形势下，实施有效PAM的价值毋庸置疑，组织需要优先考虑PAM以保护其数字资产，并防范将来日益复杂的网络威胁。

2023-06-19 12:27:19

PAM访问管理
上一页 1 ··· 6667686970 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服