51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2023年八大网络安全威胁
恶意软件是注入网络和系统的恶意软件，旨在对计算机、服务器、工作站和网络造成破坏。恶意软件可以提取机密信息，拒绝服务并访问系统。

2022-11-23 11:15:45

网络安全恶意软件
诈骗分子被捕，5.75 亿美元的加密货币庞氏骗局”暴雷“
这个诈骗团伙通过一个由空壳公司（疑似出售挖矿设备）、银行账户、虚拟资产服务和加密货币钱包组成的复杂网络，将受害者资金集中在一起，以帮助他们洗钱。

2022-11-23 10:59:22

加密货币诈骗
什么是网络犯罪服务(CaaS)？
什么是网络犯罪服务(CaaS)？简单地说，网络犯罪即服务(CaaS)意味着雇佣黑帽黑客。

2022-11-23 10:41:06

网络犯罪CaaS
未来十年重要的五大技术
当今世界各个行业都可以看到增强现实、虚拟现实甚至混合现实等扩展现实的使用。能够激发现实并不是一项普通的壮举，这无疑是一项巨大的创新，将在很长一段时间内出现。

2022-11-22 16:39:21

网络安全人工智能
Gartner：数据安全的投资需要更贴近业务价值 原创
Gartner研究总监陈延全表示，Gartner总结了六大影响数据安全发展和治理的驱动力，包括监管合规要求、业务需求、IT战略、碎片化产品、数据可见度和安全威胁。Gartner认为，数据安全发展的六大驱动力是相关关联的，企业需要综合考虑，从而实现业务驱动型的数据安全投资。

2022-11-22 15:06:22

Gartner数据安全
FBI：Hive勒索软件团伙向1300多个受害者勒索了1亿美元
FBI表示，雪上加霜的是，Hive团伙将在拒绝支付赎金的受害者的网络上部署额外的勒索软件攻击载荷。

2022-11-22 13:57:26

勒索软件网络攻击
博彩公司DraftKings遭大规模“撞库”攻击，损失超300000美元
根据调查，所有被劫持账户的共同点可能是最初的5美元存款，然后攻击者改变密码，在不同的电话号码上利用双因素身份认证（2FA），从受害者的网上银行账户中提款。

2022-11-22 13:54:29

撞库攻击密码
每天发送数十万封恶意邮件，臭名昭著的恶意软件Emotet再度活跃
据悉，Emotet上一次活跃的时间是在2022年7月，此次新的活动迹象表明，Emotet正在恢复其作为主要恶意软件系列的全部功能。

2022-11-22 13:52:19

恶意软件Emotet
针对员工远程工作和旅行的网络安全建议
无论员工是居家办公、开会还是度假，安全隐患都无处不在。事实是，每增加一个远程工作者，企业的攻击面就会随之变大。一些员工在家办公时容易放松警惕，让攻击者有机可乘。

2022-11-22 13:48:38

网络安全居家办公
欧美：2022-2023年需要注意的八个网络安全趋势
结合机器学习使网络安全系统能够评估攻击趋势并了解网络犯罪分子的习惯。这有助于防止未来发生类似攻击，并减少网络安全专业人员履行基本职责所需的时间。

2022-11-22 00:15:20

网络安全趋势
红包抢不到？瑞数信息三步四招帮你打击黑产“薅羊毛”
瑞数信息作为Gartner、IDC等国际知名咨询机构推荐的在线反欺诈领域代表厂商，将持续发挥自身技术优势，为业务安全保驾护航。

2022-11-21 18:14:51

瑞数信息
遭到网络攻击后，企业董事会应该承担责任吗？
本文旨在为组织的董事会成员提供一些建议，理清企业在网络攻击之前、期间和之后应采取的行动。

2022-11-21 16:32:24

网络攻击企业董事会
CSO“入狱指南” | Uber前CSO被判八年带来的启示
作为CSO，如何带领安全团队建设企业安全、危机管理、安全运营，如何避免被“逮捕”？

2022-11-21 16:11:04

CSO首席安全官黑客
我们真的能相信零信任吗？
企业很容易被感染，但问题在于如何找到解决方案。大多数企业都受到了类似的攻击，通过勒索软件尝试，最初通过网络钓鱼进行访问。

2022-11-21 14:02:14

零信任勒索软件
Check Point对2023年网络预测：全球攻击事件增加、政府法规陆续出台
Check Point 对 2023 年网络安全的预测分为四类：恶意软件和网络钓鱼；深度伪造技术；新出台的政府法规；以及安全整合。

2022-11-21 14:01:18

网络安全网络钓鱼恶意软件
七种常见的电子邮件安全协议简析
Pretty Good Privacy（PGP）是另一种广泛应用的端到端加密协议。然而，我们更有可能遇到并使用另一个版本OpenPGP，这是实现PGP加密协议的开源版本。它经常更新，并用于众多现代应用程序和服务中。

2022-11-21 12:06:04

电子邮件安全协议
如何将安全护栏引入应用安全程序中 译文
可视化安全护栏将如何使企业的开发人员和安全团队受益，这将帮助员工入门。本文提供了一些可以实施的基本步骤，以将安全护栏引入其应用安全程序。

2022-11-21 07:54:32

安全护栏应用安全程序
永信至诚发布“数字风洞”，开启安全测试评估赛道
11月19日，永信至诚产品战略发布会上，面向安全测试评估领域的"数字风洞"产品体系战略发布，标志着永信至诚作为网络靶场和人才建设领军企业，再次以"产品乘服务"的价值体系，开启网络安全测试评估专业赛道。

2022-11-19 18:51:18

永信至诚数字风洞
揭秘“彩虹桥”数据加解密功能实现原理
数据安全是一个非常严肃的话题，一旦出现数据泄露，特别是涉及敏感信息，对客户和公司都可能造成不可估量的损失，所以数据加密的必要性不言而喻。对比传统的加解密方案，彩虹桥这种方案优势非常明显，首先是自动化 & 透明化数据加密过程，用户无需关注加密中间实现细节，只需要配置自己需要加密的列，还有彩虹桥内置多种加密算法（MD5/AES/RC4等）可配置，并且可根据实际需要自定义加密算法进行数据加密。

2022-11-18 18:36:24

数据安全数据泄露加密
软件供应链安全治理需打好“团体赛”
如今，软件供应链攻击已成为突破业务防线的新路径之一。在近几年的重大安全事件、实战攻防演练中，已频现软件供应链攻击的身影。

2022-11-18 15:36:02

供应链安全漏洞
2023年更好地应对网络威胁的七条建议
随着2023年即将到来，人们需要了解一些与网络安全相关的趋势和预测。

2022-11-18 14:36:13

网络威胁网络安全
关于密码的七个误解
密钥是新的、安全的并且易于使用。然而，关于它们的工作方式存在很多困惑。这篇文章消除了许多误解。

2022-11-18 14:33:39

密钥安全万能钥匙
推特为私信功能加入端到端加密
近日，研究人员Jane Manchun Wong在推特安卓版源码中新加入了一些内容，其中就包括加密密钥。

2022-11-18 12:42:14

加密推特
FBI通缉10年的JabberZeus头目“坦克”被瑞士警方逮捕
10月24日，潘丘科夫在的听证会上反对引渡决定，并可能向瑞士联邦刑事法院和瑞士最高法院提出上诉。

2022-11-18 12:35:48

木马网络犯罪
臭名昭著的Hive勒索软件，从1300多名受害者手中勒索1亿美元
美国联邦调查局（FBI）今天表示，自2021年6月以来，臭名昭著的Hive勒索软件团伙已经从一千多家公司成功勒索了大约1亿美元。

2022-11-18 12:33:43

勒索软件攻击
2022年重大勒索软件攻击事件回顾
在勒索软件攻击威胁下，没有组织是绝对安全的。因此，提前制定适当的勒索软件事件响应计划至关重要。

2022-11-18 12:31:13

勒索软件网络攻击
遭到网络后，企业董事会应该承担责任吗？
除了满足监管报告要求外，如何向公众通报网络攻击事件也是很棘手的事情。企业不能矢口否认发生的一切。黑客通常有自己的网站，还有一些网站专门披露相关的信息。

2022-11-18 12:16:14

网络攻击企业董事会
2022年重大勒索软件攻击事件回顾
媒体报道称，由于英伟达的内部系统遭到入侵，它不得不将部分业务下线两天。然而，该公司后来声称此次攻击并未以任何方式影响其运营，公司通过加强其安全性并立即聘请网络事件响应专家来控制局势，迅速对勒索软件攻击作出响应。一些报道表示，英伟达方面“反黑”了黑客，通过设法跟踪Lapsus$成员并在他们的系统上安装病毒木马进行反制。但以上信息的真实性如何并未得到证实。

2022-11-18 12:15:52

重大勒索软件攻击
物联网技术如何让智能建筑数据更安全
数据滥用可能会导致严重的后果，尤其是当数据在安全环境之外被访问时。建筑数据滥用可能会导致信息被置于公共领域或数据被更改的情况，从而导致负面后果。

2022-11-18 11:29:22

物联网技术智能建筑
Gartner发布2022年中国安全技术成熟度曲线
国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。

2022-11-18 10:31:56

中国安全技术数字化转型
企业在采用零信任策略过程中犯的错误以及如何避免
据日前发布的一份调查报告，84%的企业正在实施零信任策略，但59%的企业表示，他们没有能力持续对用户和设备进行身份验证，并且在进行身份验证后难以监控用户。

2022-11-18 10:08:37

零信任企业
智能家居中心容易受到黑客攻击
如果我们在从机器学习程序中得出的模式中注入一些垃圾数据包，这个包将被送到智能锁，并可能导致它故障，这可以防止房主锁门。

2022-11-18 09:51:33

机器学习智能家居
企业在采用零信任策略过程中犯的错误以及如何避免
尽管大量的企业都在寻求采用零信任的网络，但许多企业都做错了，只能实施有限的访问控制或转向“零信任的盒子”解决方案。

2022-11-17 18:51:30

零信任数据泄露首席信息安全官
快看看有你没！数百个亚马逊 RDS 泄露了用户信息
此次亚马逊 RDS 用户个人数据泄漏事件源于一个称为公共 RDS 快照的功能，该功能允许创建一个在云中运行数据库的环境备份，并且可以被所有 AWS 账户访问。

2022-11-17 18:47:06

数据泄漏网络攻击
Twitter 源代码表明，端到端加密私信即将到来
这是一项广受欢迎且需求量很大的功能，它将有助于进一步保护通信双方的私密性，免受任何第三方甚至是法律请求的影响。

2022-11-17 16:08:22

Twitter加密黑客
谷歌将于2023年在安卓13中引入隐私沙箱
谷歌宣布将从明 年初开始向运行 Android 13 的移动设备推出 Beta 版 Android隐私沙盒。

2022-11-17 16:06:39

谷歌隐私沙盒
Noise-SDR：来自非特权软件的电磁噪声的任意调制及其对放射安全的影响
在本文中，作者证明了从电磁噪声中形成任意信号是可能的。他们利用全数字无线电技术，并将其命名为Noise-SDR，由于与软件定义的无线电类似，它可以传输软件合成的通用信号。作者在ARMv7-A、ARMv8-A、x86-64和MIPS32上进行演示，并在智能手机、笔记本电脑、台式机和基于Linux的物联网设备上进行评估。

2022-11-17 12:14:17

软件电磁噪声放射
现代企业数字攻击面中的七大安全挑战
云计算（无论公有云还是私有云）为组织更新和发展数字化基础设施提供了一种快速、简单且便宜的方式。不过美国国家安全局（NSA）表示，随着组织进一步将业务和数据上云后，同时也将自己置于更大的风险环境之中。

2022-11-17 12:05:01

数字安全NSA
2022 年 10 月头号恶意软件：Formbook 挤下榜首，新漏洞被披露
Check Point Research 报告称，10 月份 Lokibot 攻击数量显著增加，五个月来首次位列排行榜第三位。

2022-11-17 10:28:20

漏洞恶意软件网络攻击
苹果，微软，Google终于决定要干掉密码了！
图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？网站被脱库，数据库信息泄露，密码丢失？这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过的）。

2022-11-17 09:23:37

微软Google苹果
2023道德黑客喜欢的工具和软件
道德黑客工具可帮助公司识别互联网安全中可能存在的缺陷并防止数据泄露。现在就开始提升自己的技能吧！

2022-11-17 06:40:10

黑客网络安全
智慧零售和智慧城市的网络安全问题
从2020年到2021年，每次安全漏洞的平均总成本增加了10%，而McAfee的一份报告估计，全球网络犯罪的成本现已超过1万亿美元。

2022-11-16 15:29:18

网络安全漏洞智慧城市
隐私计算中可信执行环境的一知半解 原创 精选
信任机制是隐私计算广泛应用的关键，隐私计算技术自诞生以来的重要使命便是保证隐私数据在被利用的过程中不被泄露，以 TEE 为代表 的可信硬件也主要应用于个人移动用户的数据安全保护中。

2022-11-16 12:48:38

隐私计算TEE
2023年高级威胁攻击趋势预测
无论身处何处，世界各地的人们都应该为可能的网络安全事件做好应对准备，因此设法预见未来的趋势将会大有裨益。

2022-11-16 12:13:15

网络安全APT网络攻击
速查！安卓系统可能遭遇重大风险，两分钟可轻松破解锁屏
整个过程只需要简单的五个步骤，大概两分钟的时间。虽然谷歌针对这个问题已经发布了Android 更新，而在更新之前，这个锁屏漏洞持续存在超过五个月的时间。

2022-11-16 12:08:16

安卓系统漏洞
马斯克执掌推特三周后，双因素身份认证出现漏洞马斯克执掌推特三周后，双因素身份认证出现漏洞
该漏洞出现之际正值埃隆•马斯克执掌推特第三周，公司的主要安全合规人员离职，大量员工和承包商被解雇。

2022-11-16 10:15:00

漏洞双因素身份认证
如何构建 Exchange 服务器恢复策略以克服勒索软件攻击 译文 精选
对Exchange Server的勒索软件攻击是任何管理员最糟糕的噩梦。它可能导致服务器无法使用，导致停机并造成经济损失。以下六步是Exchange Server恢复策略，如果您所在企业的Exchange服务器受到勒索软件的破坏和攻击，将会派上用场。

2022-11-16 09:47:39

ExchangeServer勒索软件
居然可以这样监听，你学会了吗？
本小节首先学习了Spring 监听的基本机制，了解到监听体系有三大关键要素：事件监听器、事件、事件广播器，事件监听器会提前注册到事件广播器中，当感兴趣的事件发生后事件广播器会通知到事件监听器，这样事件监听器就可以根据业务场景进行响应。

2022-11-16 08:33:29

监听Spring监听器
2023年应该关注的十大网络安全趋势和预测
在本文中，我们介绍了领先的网络安全趋势，以及 2023 年值得关注的预测。

2022-11-16 06:37:33

网络安全网络钓鱼
2022年企业最担心的网络安全威胁
根据安联保险公司日前发布的2022年安联风险晴雨表，网络安全威胁及其伴随的数据泄露和IT中断比任何其他风险因素都更让企业担忧，包括供应链中断、疫情暴发或自然灾害。

2022-11-15 16:25:09

网络安全供应链中断
上一页 1 ··· 6768697071 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服