51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
国际网络安全框架能够给CISO带来哪些帮助
对于CISO来说，一切都需要围绕网络风险管理和业务战略调整来进行，同时，外部合作至关重要。公私伙伴关系，特别是与关键的国家基础设施保护有关的伙伴关系，在打击网络犯罪的斗争中至关重要，部门和跨部门信息共享机制也是如此。

2023-08-31 13:17:16

网络安全CISO
简析防火墙即服务（FWaaS）的应用价值与挑战
传统防火墙能够对本地网络流量进行细致深入的检测。然而，FWaaS是在云端执行检测，难以获取全面的本地数据，因而难以深入了解本地网络中的异常行为情况。这可能会影响对本地网络中的威胁检测，因而需要部署额外的安全措施进行补充。

2023-08-31 12:13:39

防火墙本地网络流量
ENISA有关数据威胁的调查
数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA数据威胁
智慧城市现已成为现实，但存在安全风险
在网络安全和数据治理之间建立正式的关系也将非常有益。这在智慧城市内的所有各方之间建立了一致的网络安全方法，这意味着所有利益相关者共同努力，确保数据在正在交换的网络中的安全。这些政策将随着城市网络战略的成熟而成熟，并增加流程的透明度。

2023-08-31 11:19:29

智慧城市网络安全
谷歌开源首个抗量子FIDO2安全密钥实现
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2安全密钥
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
Polaris的默认标准是非常高的，所以如果你的分数低于你的预期，请不要感到惊讶。Polaris的一个关键目标是设定一个高标准，并在默认情况下实现出色的配置。如果我们包含的默认值过于严格，那么很容易将配置作为部署配置的一部分进行调整，以更好地适应你的工作负载。

2023-08-31 07:51:51

Polaris部署配置
荷兰Leaseweb 报告网络攻击导致云中断
云平台将资源聚集了，同时也带来了更大的安全风险，所以作为云平台方，把最佳的安全防护手段使用上，是无可厚非的。但是，各大云平台厂商，在网络安全投入上又考虑成本问题，在网络安全方面大打折扣，出现了许许多多的伪云计算，或者阉割云计算的情况，这中情况为我们后期的安全埋下了隐患。​

2023-08-31 00:12:51

荷兰Leaseweb网络
80%的攻击中检测到三个恶意软件加载程序
Raspberry Robin 是一种 Windows 蠕虫，最初于 2021 年 9 月发现，主要通过可移动设备（例如 USB 驱动器）传播，并与包括 Evil Corp 和 Silence 在内的各种威胁参与者存在关联。

2023-08-31 00:04:14

Windows蠕虫移动设备
法国失业局数据泄露可能影响1000万人
“我们目前正在与 Pôle Emploi 就他们报告的数据问题密切合作。当然，数据安全是我们的首要任务之一，我们的专家团队全力参与此事，为 Pôle Emploi 提供支持。

2023-08-31 00:03:28

失业局数据泄露
建立安全运营中心（SOC）设计运营模式
保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心SOC运营模式
风险管理之基本的风险评估和管理方法
应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。

2023-08-30 23:15:07

恶意软件木马
揭示云安全的未来：新的创新和趋势
云安全的未来将以先进技术、创新服务模式以及对隐私和合规性的重新关注为特征。随着这些趋势的不断发展，企业必须跟上最新发展并利用这些创新来增强其云安全策略。毕竟，在数据成为新石油的时代，保护数据不仅是必需品，而且是战略要务。

2023-08-30 15:02:32

云安全云计算
专访互联科技第一线产品总监徐颉：第一线全方位升级SASE服务，构筑网络安全新边界
SASE服务正值高速发展期并为相关云网服务商带来了发展新方向

2023-08-30 14:02:44

SASE云网安一体化第一线
DreamBus 恶意软件利用 RocketMQ 漏洞感染服务器
据悉，Juniper Threat Labs 安全研究人员发现利用 CVE-2023-33246 漏洞进行 DreamBus 攻击的安全事件，并报告称该攻击在 2023 年 6 月中旬开始激增。

2023-08-30 12:21:03

漏洞网络攻击
专门针对开发人员，攻击者利用Rust获取操作系统信息
近日，研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包，专门针对开发人员。

2023-08-30 12:14:05

恶意软件网络攻击
如何做好数据安全态势管理（DSPM）？
在多云时代，越来越多的组织选择使用Kafka和Confluent之类的流数据平台。这些平台允许组织实时处理和分析数据，以便及时作出决策。

2023-08-30 11:50:28

流数据平台Kafka
美国 FBI 联手多国摧毁 Qakbot，全球最臭名昭著的僵尸网络之一被消灭
为了摧毁这个网络，FBI 将 Qakbot 路由到 FBI 控制的服务器，并指示美国和其他地方被感染的计算机下载卸载 Qakbot 恶意软件的软件。安装程序还将感染的计算机与僵尸网络分离，“防止通过 Qakbot 安装更多的恶意软件”。

2023-08-30 09:08:47

Qakbot僵尸网络
WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具
WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。

2023-08-30 08:24:34

WPAxFuzzWi-Fi工具
XLoader macOS 恶意软件伪装成 OfficeNote进行攻击
2023 年 7 月在 VirusTotal 上发现了该恶意软件的多个实例，表明这是一个影响范围很大的攻击活动。研究人员还注意到，该恶意软件在犯罪论坛上打出了出租广告，macOS 版本的售价为每月 199 美元或三个月 299 美元。

2023-08-30 07:19:49

XLoader恶意软件攻击
让你很容易被黑客盯上的九个错误
找不到免费下载热门程序的地方？发现很难获得与你的操作系统兼容的应用程序版本？当我们想要安装应用程序或下载文件时，诸如此类的问题常常会把我们引到第三方网站。

2023-08-30 07:18:21

黑客下载热门程序
用胡萝卜加大棒保护关键基础设施
在美国，两项网络安全法规将影响商业领域的多个行业。首先，CIRCIA要求包括金融服务在内的关键基础设施公司向 CISA 报告网络安全事件，例如勒索软件攻击。

2023-08-30 00:11:56

基础设施胡萝卜
浅谈灾难恢复站点：冷/暖/热站点
站点通常根据准备程度和投入运行的速度进行分类：“冷”、“热”、“热” ——随着“温度”的升高，实施和维护的成本也随之增加，灾备水平也就越高。

2023-08-30 00:08:22

灾难恢复备份
安全产品漏洞这个事，瞒不住了
有安全研究人员称，防病毒软件是潜在攻击者的理想目标，如果为防病毒软件编写漏洞利用程序，可能仅需一次就能获得最高权限。

2023-08-29 23:28:19

网络安全漏洞
网络犯罪激增：Check Point 显示全球网络攻击骤增 8%
网络犯罪层出不穷，人工智能和 USB 设备成为意想不到的“帮凶”。今年上半年，Lockbit3 勒索软件增幅最大；在新型攻击模式下，非常规目标开始显现。

2023-08-29 22:55:30

网络犯罪网络攻击
Moms Meals 披露数据泄露事件影响 120 万人
PurFoods 强调暴露给网络犯罪分子的数据具有高度敏感性，威胁行为者可以利用其进行精心设计的诈骗、网络钓鱼和社交工程攻击。

2023-08-29 22:43:53

网络犯罪网络钓鱼
危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档
利用PDF文档的新型攻击——PDF MalDoc攻击，通过将恶意 Word 文件嵌入 PDF 来绕过安全检测。

2023-08-29 22:41:02

恶意软件网络安全
Cloudflare《2023年网络钓鱼威胁报告》
为了研究关键的网络钓鱼趋势，这一首次发布的Cloudflare《网络钓鱼威胁报告》旨在帮助组织更好地应对网络钓鱼威胁。

2023-08-29 22:38:56

网络钓鱼网络安全
恶意软件加载器的最新情况：今年迄今为止，三个主要的恶意软件加载器负责80%的攻击
加载器是恶意软件感染的中间阶段。例如，黑客利用某些漏洞或向目标发送带有恶意附件的电子邮件来在受害者的计算机上运行加载器。当加载器运行时，通常会在系统中确保其立足点，采取措施维持持久性，并获取执行主要恶意软件负载，可能是勒索软件、后门或其他类似的东西。

2023-08-29 15:13:18

恶意软件加载器
网络安全人才的摇篮：全球网络安全实力领先的十所大学
尽管网络安全的本质是攻防间的对抗，但特拉维夫大学是一个包容性很强的学校，对于潜心学习网络安全知识的学生来说，可以从特拉维夫大学的网络安全课程中学习到更广泛的知识。值得一提的是，该校与我国多所高校已经建立了合作关系。

2023-08-29 12:18:03

网络安全攻防
LockBit 3.0 勒索软件生成器泄漏引发数百种新变种
根据Sophos《2023年活跃对手报告》，勒索软件事件的中位停留时间从2022年的9天下降到2023年上半年的5天，这表明 "勒索软件团伙的行动速度比以往任何时候都快"。

2023-08-29 11:22:10

勒索软件生成器泄漏
谨防LaZagne对D-Bus API的攻击
密切监控D-Bus API可能是防御者保护应用程序和连接系统免受恶意软件和黑客工具攻击的重要途径。开发人员和网络安全专业人员必须协作，随时了解安全风险，并采取必要措施保护应用程序和敏感用户数据。

2023-08-29 10:42:46

恶意软件API黑客工具
Fortinet荣膺Forrester Wave™零信任边缘解决方案领导者称号
专注于推动网络与安全融合的全球网络安全领导者 Fortinet，今日宣布其在《Forrester Wave™：2023 年第三季度零信任边缘解决方案报告》中荣膺领导者称号。

2023-08-29 10:32:57

Fortinet零信任
为何说鲨鱼是严重的网络安全风险（没错，就是鲨鱼）？
归根结底，虽然我们应该致力于加强互联网基础设施，但防鲨鱼咬只是安全问题的一小部分。人类在其中扮演的角色比鲨鱼来得更大，追求人造网络与大自然之间的和谐是我们的另一项责任。

2023-08-29 10:09:11

网络安全风险
报告称微软 Skype 移动应用存在严重漏洞，可轻易泄露用户 IP 地址
Yossi 把他发现的漏洞信息发送给了微软，微软对 Yossi 的最初回应是，Skype 中的 IP 地址暴露“不符合需要立即修复的安全漏洞的定义”。

2023-08-29 07:37:01

漏洞微软
网络安全知识：什么是漏洞管理？
漏洞管理与攻击面管理（ASM）密切相关。ASM 是对构成组织攻击面的漏洞和潜在攻击向量的持续发现、分析、修复和监控。ASM 和漏洞管理之间的核心区别之一是范围。虽然这两个流程都会监控和解决组织资产中的漏洞，但 ASM 采用更全面的方法来实现网络安全。

2023-08-29 00:12:59

网络安全漏洞
软件供应链安全如此重要，但为什么难以解决？
软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。

2023-08-28 16:55:05

软件供应链安全漏洞
安全编码实践：保护应用免受安全威胁
在当今数字化的时代，软件应用已经成为我们日常生活和工作的重要组成部分。然而，随着应用的不断发展和复杂化，安全威胁也愈发严峻。

2023-08-28 16:22:06

安全数据安全
美国警告本国航天工业注意外来间谍活动
NCSC认为外国情报机构已经认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对其产生的依赖性。

2023-08-28 16:01:03

间谍黑客网络攻击
黑客用30美元的设备，就让波兰铁路瘫痪了
黑客对此次波兰铁路系统的攻击并未使用任何勒索软件，甚至不需要渗透数字网络。但这种攻击虽然很简单但绝不能低估，因为其可能会造成更加深远的影响。

2023-08-28 15:54:09

黑客网络攻击
法国政府机构泄露 1000 万民众的个人信息
Pôle emploi 在新闻稿中声称其一家供应商的信息系统遭到网络破坏，可能会泄露求职者的个人数据信息，主要影响 2022 年 2 月登记的求职者和就业中心的前用户。

2023-08-28 15:51:11

数据泄露网络安全
瑞数信息入选专用Bot管理代表厂商 Gartner《创新洞察报告：面向IAM的Bot管理》
瑞数信息入选专用Bot管理代表厂商 Gartner《创新洞察报告：面向IAM的Bot管理》

2023-08-28 15:01:16

瑞数信息IAM
F5全新调查显示，超过八成中国用户与安全相比更加重视个性化体验
F5近期在亚太地区发布全新研究报告《2023应用便捷与安全曲线报告：探索API的应用与发展》，调查结果显示，亚太地区用户在使用应用时，与安全相比更加重视个性化体验。

2023-08-28 14:57:50

F5安全
齐向东：用智能保护智能构建安全数智时代
全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在主论坛上发表“以‘零事故’为目标，构建安全的数智时代”的主题演讲。

2023-08-28 14:53:36

奇安信安全
安全性能指标可以给CISO带来的十大好处
信息安全论坛(ISF)的首席研究分析师理查德·阿卜杜勒姆表示，有数千种东西可以用安全性能来衡量，提取这些衡量标准并进行报告需要足够的时间、精力和资源。“需要始终考虑的重要一点是：我们为什么要衡量这一点?这种衡量有什么帮助?它可以帮助回答什么问题?如果衡量无助于回答利益相关者/决策者需要知道的事情，它很可能会被忽视。”

2023-08-28 13:17:48

安全性能指标CISO
优化端点安全防护能力的五点建议
MDR服务商能够为企业提供丰富的资源：一流的威胁搜寻专家、高级端点扫描工具、快速事件响应和上下文威胁情报，帮助组织主动解决端点上的安全漏洞和威胁。

2023-08-28 12:33:01

MDR优化端点防护
LockBit 3.0 勒索软件生成器泄漏引发数百种新变种
俄罗斯网络安全公司卡巴斯基（Kaspersky）表示，它检测到了一起勒索软件入侵事件，该入侵部署了LockBit版本，但勒索赎金的程序明显不同。

2023-08-28 11:20:25

网络安全勒索软件
2023年网络安全威胁和解决方案预测
世界人口产生了多少数据?到2025年，全球数据总量预计将达到175ZB。每个企业的领导团队的责任是确保生成的数据的安全。但是为了规划安全流程，高管和IT团队需要了解可能出现的安全威胁，以及最适合其企业的解决方案。

2023-08-28 10:18:06

网络安全IT团队
揭露路由协议的隐藏风险
影响软件的漏洞还会影响连接的设备，因此增强安全性需要两者共同努力。安全研究人员可以提高公众对路由协议的潜在风险及其对更广泛生态系统造成的影响的认识，但最终还是由组织负责倡导加强安全性。

2023-08-28 07:03:38

软件安全性路由协议
网络安全知识：电子邮件安全
为了加密邮件，Lotus Notes Domino 为每个用户创建唯一的公钥和私钥。使用私钥对消息进行加密，以便只有拥有公钥的用户才能读取该消息。必须将公钥发送给笔记的预期接收者，以便他们可以使用它来解密加密笔记。如果有人向您发送加密邮件，Lotus Notes Domino 将使用发件人的公钥为您解密该邮件。

2023-08-27 00:02:49

电子邮件安全
上一页 1 ··· 7677787980 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服