51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
企业数据安全治理1+3+1+1
数据安全的概念很大，也很丰富。笔者结合个人思考和实践，浅谈下企业数据安全治理的几点想法。

2022-08-16 08:13:08

数据安全数据安全治理管理能力
CISA、FBI 发布联合公告，警告 Zeppelin 勒索软件攻击
美国网络安全和基础设施安全局(CISA)和联邦调查局(FBI)已发布联合公告，警告Zeppelin勒索软件攻击。Zeppelin 勒索软件于2019 年11月首次出现在威胁领域，当时来自 BlackBerry Cylance 的专家发现了一种名为Zeppelin的Vega RaaS 的新变体。

2022-08-16 08:07:47

勒索软件风险CISA
你的智能手机是如何被黑客跟踪的？
智能手机等互联设备为我们提供触手可及的知识和便利世界。但它们也可以创造漏洞，使我们更容易被黑客和诈骗分子利用。

2022-08-15 15:19:42

黑客漏洞智能手机
微软2022年8月份于周二补丁日针对121个漏洞发布安全补丁
最近，网络设备巨头思科周三证实， 2022 年 5 月 24 日发现遭受网络攻击，此前攻击者控制了一名员工的个人谷歌账户，包含从网络浏览器同步的密码。

2022-08-15 14:38:41

漏洞安全微软
2022 Black Hat大会：11款备受关注的创新安全产品
这场全球网络安全行业的最高规格盛会上，众多厂商纷纷抓住此次机会展示自身创新的网络安全产品与能力。他们表示，这些产品（方案）会让企业组织在对抗黑客入侵的竞赛中快人一步。接下来，让我们看看今年展会上一些最受关注的安全创新方案。

2022-08-15 12:27:13

安全产品网络安全
网域嫁接（Pharming）全解析：含义、运作方式、危害及防御措施
网域嫁接攻击中涉及的恶意代码会篡改IP地址信息，从而在用户不知情或不同意的情况下将其误导至虚假网站。一旦被重定向到这些虚假网站，用户就会被提示输入个人信息，这些信息随后将被用于身份盗窃或金融欺诈活动。

2022-08-15 12:01:27

网域嫁接恶意代码
Killnet黑客组织声称已“攻破”洛克希德-马丁公司
《莫斯科时报》披露，黑客组织 Killnet 声称对航空航天和国防巨头洛克希德-马丁公司发动了一次大规模 DDoS 攻击。

2022-08-15 11:37:09

Killnet黑客DDoS 攻击
美国制裁加密货币混合，Tornado Cash员工遭逮捕
荷兰有关当局宣布，在美国宣布制裁去中心化的加密货币混合服务几天后，在阿姆斯特丹逮捕了一名据称为Tornado Cash加密货币混合器工作的软件开发人员。

2022-08-15 11:35:09

去中心化加密货币制裁
竟然不设密码！调查发现全球超9000台VNC 服务器存暴露风险
研究人员发现了至少9000个暴露的VNC（虚拟网络计算）端点，这些端点能在没有认证的情况下进行访问，从而使攻击者能够轻松进入内部网络。

2022-08-15 11:30:23

VNC服务器风险
因收集Android 位置数据，Google被罚六千万美元
近日，澳大利亚公平竞争和消费者委员会(ACCC)发布消息称，谷歌2017年1月至2018年 12 月的时间里，存在收集和使用其位置数据并误导澳大利亚 Android 用户，被处以6000万美元(约合人民币2.88亿元)罚款。

2022-08-15 11:09:21

谷歌Android 用户罚款
机器学习创造新的攻击面，需要专门的防御
企业正在慢慢意识到机器学习可以为他们开辟的途径。但是，他们是否也密切关注网络安全？

2022-08-15 10:08:55

机器学习网络安全
Electron 被曝远程代码执行漏洞，Discord、Notion、Teams 受影响
日前在拉斯维加斯举行的黑帽网络安全大会 (Black Hat cybersecurity conference) 上，安全研究人员在流行的应用软件如 Discord、Microsoft Teams、Slack，和其他许多应用的底层框架中发现了一系列的漏洞，这些应用被全世界数千万人使用。

2022-08-15 08:28:52

漏洞底层框架Electron
云端身份管理的起步建议
虽然说身份安全已经逐渐走向一个成熟化的市场，但不能保证身份安全不会再出现新的突破——尤其是在云计算环境下。

2022-08-15 08:17:55

身份安全云计算身份管理
研究发现十个窃取开发者数据的恶意 PyPI 包
尽管 CheckPoint 报告了发现的软件包并从 PyPI 中删除，但在其系统中下载这些软件包的软件开发者仍然可能面临风险。

2022-08-15 06:59:45

恶意软件恶意包
关于网络安全需要了解什么？
关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。

2022-08-15 06:53:22

网络攻击网络安全
利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac
本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔（Patrick Wardle）在演讲中详细介绍了这个漏洞细节。

2022-08-13 13:18:08

黑客大会漏洞
安全违规的真正成本
在阐明安全方案的重要性时，安全人员应该掌握一些简单的步骤，以从业务的角度来展现风险的严重性。

2022-08-13 13:11:45

安全违规网络安全
字节一面：HTTPS 会加密 URL 吗？
因为 URL 的信息都是保存在 HTTP Header 中的，而 HTTPS 是会对 HTTP Header + HTTP Body 整个加密的，所以 URL 自然是会被加密的。

2022-08-13 12:07:14

URLHTTP加密
美国悬赏1000万美元追缉勒索软件组织Conti五名主要成员
美国国务院表示，Conti 已经针对美国和国际关键基础设施实施了 1000 多次勒索软件操作，包括执法机构、紧急医疗服务和 911 调度中心。

2022-08-13 11:22:25

勒索软件网络攻击
多家“巨头公司”遭受网络攻击，全球数百万用户信息恐遭泄露
近期，网络攻击事件频频发生。据leeping Computer网站消息：云通讯巨头Twilio表示，有攻击者利用“短信网络钓鱼”攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-12 16:14:49

网络安全数据泄露泄露
云安全态势管理工具的终极指南
云安全状态管理是一种安全解决方案，可以帮助企业确定其云计算基础设施是否经过安全配置和合规。通过审查和评估环境设置和配置，云安全态势管理技术自动监控公共云服务配置和安全设置中的风险。

2022-08-12 15:27:43

云安全云计算公共云
美国悬赏1000万美元，征集Conti成员信息
美国国务院今天宣布悬赏1000万美元征集5名Conti勒索软件高级成员的信息，包括首次展示了其中一名成员的脸。

2022-08-12 12:12:17

悬赏Conti勒索软件
涉及金额5.4亿美元，网络犯罪分子正通过 RenBridge 跨链平台洗钱
根据区块链分析公司 Elliptic 本周发布的研究报告，在过去3年中，名为 RenBridge 的平台已被用于洗钱至少 5.4 亿美元的加密货币，该平台允许在不同的区块链网络之间无缝移动资产，例如将比特币转换为以太坊区块链。

2022-08-12 12:10:37

区块链RenBridge加密货币
银行木马SOVA卷土重来，或可发起勒索攻击
据infosecurity消息，肆虐Android平台的银行木马 SOVA 卷土重来，和之前相比增加了更多的新功能，甚至还有可能进行勒索攻击。

2022-08-12 12:09:08

Android平台银行木马勒索攻击
网络钓鱼者绕过2FA以接管Coinbase账户
攻击者正在利用被广泛使用的加密货币交易所来欺骗用户进行登录操作，从而让获取他们的凭据并最终窃取受害者的资金。

2022-08-12 12:02:43

网络钓鱼2FA
选型统一终端管理方案的九个建议
如今市场上有多种UEM解决方案，组织应根据自身应用需求，采用最适合的解决方案。研究总结发现，企业在选型UEM解决方案时需要重点关注以下九个因素。

2022-08-12 11:42:44

终端管理方案UEM解决方案
Gartner对MIM机器身份管理发展的六个观点
由于网络威胁形势和隐私保护要求，企业安全领导人在确保数据得到保护的同时，必须尽快实现数字化时代的企业身份综合管理，而机器身份管理和物联网身份验证已经成为组织数字身份管理的新挑战。

2022-08-12 11:42:03

机器身份管理网络威胁
思科遭遇勒索软件团伙的攻击
思科公司的Talos威胁情报团队发布了一份8110线路列表，显示了受到攻击的文件夹名称和可能泄露的文件。

2022-08-12 10:45:00

勒索软件思科
理解工作角色和选择网络安全职业的指南 译文 精选
本文涵盖了网络安全行业中可遇到的各种工作角色的日常基本工作内容。

2022-08-12 09:00:00

网络安全职业角色
Gartner发布2022新兴技术成熟曲线
2022 年的新兴技术符合三个主题：不断发展/扩展沉浸式体验、加速人工智能自动化和优化技术专家交付。

2022-08-12 08:25:13

新兴技术Gartner新兴技术成熟曲线
六个常规秘诀帮助你阻止邮件钓鱼攻击
安全解决方案供应商和IT部门，都致力于钓鱼攻击的防护，但有些攻击仍然防不胜防的。所以，每一个人都应该知道写有关网络钓鱼的一些基本特征，以便更好的做好安全防护。

2022-08-12 07:08:33

钓鱼攻击网络钓鱼
如何在Node.js中防范跨站脚本攻击 译文 精选
文将向您简单介绍跨站点脚本（XSS）攻击的基本原理，以及如何在Node.js中防范此类攻击。

2022-08-12 07:01:00

Node.jsXSS脚本
Drive-By NFC是如何工作的? 译文 精选
本文将和您一同探讨NFC的基本原理，以及Drive-By NFC的相关安全性问题与处置对策。

2022-08-12 07:00:00

NFC安全性RFID
Gartner：中国云安全资源池创新洞察
云安全资源池是一个基于软件的集成的安全工具集，具备统一管理、统一监控、编排和自动化，以及合规能力。

2022-08-11 22:10:38

云安全资源池安全工具集
CISA示警两个Windows和UnRAR漏洞已被黑客利用
这两个安全漏洞都被标记为高严重性评分，并且是目录遍历漏洞，可以帮助攻击者在目标系统上植入恶意软件。

2022-08-11 19:24:49

漏洞网络攻击
新趋势：雇佣黑客成为一门生意
网络犯罪已经进入了一个新的时代，黑客不再仅仅为了刺激而发起攻击。他们以小团体或个人的形式开展非法网络活动，从网络犯罪分子那里“接单”，出售间谍软件或商业网络攻击等服务。

2022-08-11 18:26:57

网络犯罪黑客
Sophos：首次发现三个勒索软件连续攻击同一个网络
Sophos X-Ops在本周三发布的报告称虽然双重勒索软件攻击越来越常见，但这是他们看到的第一起三个独立的勒索软件攻击者使用同一个入口点来攻击一个组织的事件。

2022-08-11 16:01:26

勒索软件网络攻击
因从事间谍活动，前Twitter员工最高可判20年监禁
因窃取 Twitter 用户有关的私人信息，并将数据交给沙特阿拉伯政府，美国公民Ahmad Abouammo将最高面临 20 年的监禁。

2022-08-11 15:58:20

间谍信息泄露
新型在野远控木马Woody RAT，针对俄罗斯航空航天组织
Malwarebytes 威胁情报团队发现了一种新的远控木马，命名为 Woody RAT，研究人员发现其在野已经存在至少一年。

2022-08-11 13:25:35

远控木马Woody RAT威胁情报
IDC：2026 年中国网络安全市场规模将超 318 亿美元，全球占比约 11.1%
IDC 发布报告称，2021 年全球网络安全 IT 总投资规模为 1687.7 亿美元（约 1.14 万亿元人民币），并有望在 2026 年增至 2875.7 亿美元（约 1.94 万亿元人民币），五年复合增长率（CAGR）为 11.3%。

2022-08-11 13:09:12

IDC网络安全服务支出
选择成为CISO的七个理由
时代在改变，CISO岗位特有的魅力和价值也开始体现。有很多有利的方面吸引更多安全专业人才踏上CISO这条路，以下是选择成为CISO的七个重要理由。

2022-08-11 11:43:01

CISO首席信息安全官
Black Hat 2022最值得期待的十大热门演讲
每年8月，来自世界各地的安全和黑客社区成员云集内华达州拉斯维加斯，参加一年一度的Black Hat黑客大会，并进行技能培训、攻击演示、研究成果及新品展示。以下总结了今年大会上10场最值得期待的演讲，大家可以提前关注。

2022-08-11 11:42:14

黑客大会黑客演讲
Wi-Sun联盟表示，对物联网安全的担忧正在减少
根据 Wi-Sun 联盟的一项研究，与五年前相比，对于采用物联网的组织而言，对安全性的担忧已不再那么令人担忧。

2022-08-11 09:06:20

物联网安全物联网
微软禁用宏后攻击者的适应与进化
研究人员发现启用宏代码的恶意附件在 2021 年 10 月至 2022 年 6 月间，大幅度下降了 66%。

2022-08-11 08:07:22

宏代码网络攻击
继Twilio后，Cloudflare员工也遭到了同样的钓鱼攻击
根据Cloudflare在官方博客发布的说明，大约在 Twilio 遭到攻击的同时， Cloudflare 的员工也遭到了具有非常相似特征的攻击 ，有至少 76 名员工的个人或工作手机号码收到了钓鱼短信，一些短信也发送给了员工的家人。

2022-08-10 18:27:23

CloudflareTwilio攻击
PyPI中发现新恶意Python库
Check Point的安全研究人员在Python软件包索引（PyPI）上发现了10个恶意软件包，这是Python开发人员使用的主要Python软件包索引。

2022-08-10 18:23:39

Python软件包索引恶意软件
警惕！黑客正在从分类信息网站上窃取信用卡
Bleeping Computer 网站披露，新加坡正在发生一场新的信用卡窃取活动，攻击者通过精心设计的网络钓鱼伎俩，“抢夺”分类网站上卖家的付款信息。

2022-08-10 18:20:25

信用卡窃取新加坡网络钓鱼
CISA警告Windows和UnRAR漏洞在野被利用
近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且它具有公开可用的漏洞利用代码。

2022-08-10 18:18:20

网络安全漏洞CISA
《数据出境安全评估办法》发布：出海企业需加快对标合规
企业应及时响应国家的监管要求，尽快建立数据跨境的安全能力，保障数据出境安全。

2022-08-10 16:46:54

数据安全
东软网络安全陈静相：智能网联汽车信息安全探索与实践
智能网联汽车给行业发展带来了巨大的空间，消费者在汽车上能获得的价值与之倍增，同时暴露出信息安全风险，需要行业汽车人们的共同努力。

2022-08-10 15:13:50

智能网联汽车信息安全
上一页 1 ··· 8081828384 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服