51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
未更新固件，超八万台海康威视摄像机可能被利用
安全研究人员发现超过八万台海康威视摄像机尚未更新固件，容易受到关键命令注入漏洞的影响。

2022-08-23 14:51:02

漏洞网络攻击
物联网安全的挑战与未来趋势
物联网之前已被证明是威胁参与者的一个有吸引力的目标，因为它数据丰富，而且不断扩大的攻击面为黑客提供了更大的破坏机会。

2022-08-23 14:36:12

物联网网络安全智慧城市
隔空点你的手机！新攻击装置可向屏幕发送电磁脉冲，模拟手指点击
这项研究在5月的IEEE安全和隐私研讨会上被提出，并且相关论文也被IEEE收录。

2022-08-23 14:08:46

安全研究
改变从“心”开始！企业网络安全文化养成记
对于现代企业组织而言，打造健康、先进的网络安全文化具有重大的现实意义和作用，不仅可以使网络应用环境更加安全和谐，还可以让所有员工都意识到维护网络安全环境的重要性，以及自己在保护企业和个人网络安全方面的责任与角色。

2022-08-23 14:05:49

网络安全网络安全文化
五大方法保护智能家居不受黑客攻击
在摆弄高级设置之前，花几分钟来遵循这些简单的步骤，所有这些都可以快速轻松地完成，以正确地保护智能家居。

2022-08-23 10:58:37

智能家居黑客网络攻击
首席信息安全官如何与企业董事会成员和高管讨论网络安全
随着许多数据泄露和勒索软件攻击事件已经成为头条新闻，并带来相关的灾难性后果，例如业务关闭、财务/收入损失、声誉受损等，许多企业董事会成员和高管已经意识到，网络安全不再单是一个IT方面的问题，而且也是业务方面的问题。

2022-08-23 10:07:50

首席信息安全网络安全
物联网成为让企业耗资巨大的网络安全盲点
人们需要意识到物联网的普及所产生的网络安全盲点，因为大量应用的物联网设备正在打开进入企业网络的虚拟大门。

2022-08-23 10:06:57

网络安全物联网
物联网网络安全的关键在于设备
大多数物联网设备一旦部署在其物理环境中，就很少进行更新，这大大增加了成为网络攻击受害者的风险。

2022-08-23 10:05:38

物联网安全物联网设备物联网
数据安全技术和市场的学习
数据安全，不仅仅是产品问题，还结合了组织、流程、人，未来的产品趋势是产品+平台+运营，综合的解决方案模式会成为市场的主流。

2022-08-23 10:05:10

数据安全网络安全
微软证实Windows 10 KB5616616八月累积更新存在重大音频Bug
Windows Latest 指出：作为 2022 年 8 月“星期二补丁”的一部分，这家雷德蒙德软件巨头于 8 月 9 日推送了规模并不大的 KB5016616 累积更新。

2022-08-23 08:03:27

Windows星期二补丁Bug
谷歌阻止了有史以来最大的DDoS攻击，峰值时达到每秒4600万次请求
根据Bleeping Computer的报告，Cloud Armor客户端受到的攻击在峰值时达到了每秒4600万次请求(RPS)。

2022-08-23 07:38:26

谷歌DDoS攻击
企业需要做好应对的三种网络威胁
在本文中，我们将介绍企业应注意的 3 种网络威胁趋势，以及减轻其破坏性影响以帮助高管的策略。

2022-08-22 15:01:24

网络安全大数据物联网
网络安全趋势：展望未来
麦肯锡研究了三种最新的网络安全趋势及其对面临新出现的网络风险和威胁的组织的影响。

2022-08-22 14:41:36

网络安全漏洞IT
网络犯罪组织 TA558 针对酒店、宾馆和旅游机构展开攻击
研究人员强调，TA558 组织使用的恶意软件可以窃取酒店用户的信用卡数据，允许横向移动，并提供后续有效载荷。攻击者进行网络入侵活动可能导致公司和客户的数据被盗，以及其它潜在的财务损失。

2022-08-22 14:31:15

TA558络入侵网络犯罪
苹果曝严重安全漏洞，喜提热搜第一
苹果公司发布了两份安全报告，承认公司的智能手机iPhone、平板电脑iPad和iMac电脑等产品存在严重的安全漏洞。

2022-08-22 13:27:25

漏洞网络安全
亚马逊Ring安卓app漏洞可窃取个人信息
Checkmarx 安全研究人员在亚马逊Ring安卓APP中发现了一个安全漏洞，攻击者利用该漏洞可以截取受害者手机中的个人数据、位置信息、和摄像头记录。

2022-08-22 12:38:34

漏洞网络安全网络攻击
2022年度eSecurity Planet网络安全评选花落谁家？
日前，eSecurity Planet机构在其官网发布了《2022年度顶级网络安全产品及供应商》评价报告，通过用户评价、产品应用、分析师研究、第三方安全测试等维度，对目前市场中主流网络安全供应商及产品进行了分析，涵盖了网络、端点和云等领域的众多热门安全产品。

2022-08-22 12:36:27

2022年度eSec
哪些恶意软件交付技术目前受到网络攻击者的青睐?
网络攻击者正在快速测试新的恶意文件格式或漏洞以绕过检测，因此企业必须为出现的意外情况做好准备。

2022-08-22 11:01:37

网络攻击恶意软件
APT攻防的溯源与反溯源技术
APT溯源与反溯源技术对于APT攻击的防御有着举足轻重的作用，攻击事件发生后，溯源是应急响应过程中的核心环节，对攻击行为能否准确溯源，直接决定应急响应的安全加固措施是否有效。

2022-08-22 10:29:16

APT溯源反溯源APT攻击
苹果设备被曝“内核”漏洞，细节成迷 原创 精选
“苹果曝出严重安全漏洞”登顶微博热搜榜第一。

2022-08-22 10:08:37

内核漏洞安全苹果
支付业务如何应对欺诈行为和数据泄露 译文 精选
本文介绍了反欺诈、PCI DSS、对账等防范措施，以杜绝此类问题的发生。

2022-08-22 09:00:00

数据泄露数据泄露人工智能
B2B SaaS集成的最佳认证方法 译文 精选
本文将和您讨论基本身份验证、API密钥和OAuth 2.0，三种主流的身份验证方法的工作原理，各自优缺点，权限设置的难易程度，并深入研究在原生集成过程中的各项细节。

2022-08-22 08:00:00

身份验证集成安全
下载量超 200 万次，Google Play 中发现 35 个恶意 Android 应用
根据介绍，这些广告软件应用程序实现了多种方法来隐藏在 Android 上，甚至接收以后的更新，以便更容易隐藏在设备上。

2022-08-21 16:37:12

应用程序恶意软件Android
关于网络安全，领导层需要了解什么？
关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。

2022-08-21 15:58:18

网络安全网络攻击漏洞
苹果曝出严重安全漏洞！黑客可全面控制设备？
八月二十日晚上，“苹果被发现重大的安全问题”登上了微博热搜榜的榜首。

2022-08-21 15:52:12

安全苹果漏洞
微软修复"DogWalk "0 day漏洞和其他的17个关键性的漏洞
微软正在敦促用户修补一个名为Dogwalk的0 day漏洞，该漏洞目前在野外一直被大量攻击利用。

2022-08-21 14:14:53

微软漏洞
云容器是裹着糖衣的威胁吗？
容器是当下的一股潮流，它在提高敏捷性和促进创新方面起到了关键作用，也是应用程序开发必不可少的。近年来，容器的采用率飙升，会继续飙升，毕竟它彻底改变了组织部署IT基础架构的方式。

2022-08-21 14:11:25

容器云原生
IG、TikTok 为何注入 JS 代码，开发者推出开源工具一探究竟
本周，一件有关 iOS 隐私安全的事件在国外引发了热议，事件的起因是安全研究员 Felix Krause 发现 Meta 公司旗下的多款软件（Facebook、Instagram、Messenger）通过使用应用内网络浏览器（in-app web browser）和注入的 JavaScript 代码来跟踪用户数据。

2022-08-21 07:47:26

隐私安全JS代码数据
黑客‘劫持’了一颗卫星，用它直播黑客大会和放电影，并且还完全合法？
​有这么一群黑客，他们「劫持」了一颗加拿大卫星，用它进行直播黑客大会，还放映黑客电影。并且他们做的这一切还完全合法！

2022-08-20 08:03:14

黑客黑客大会卫星
​勒索软件的兴起：驱动因素探索 译文
在与病毒、僵尸程序、垃圾邮件和所有你无法控制的不需要的软件作斗争时，你并不孤单。防止勒索软件攻击的最佳方法是在所有应用系统和网络设备上安装措施，以保护网络在黑客感染之前免受损害。

2022-08-19 16:25:58

勒索软件安全
保护客户数据隐私的十大优秀实践
为了保护客户数据，客户服务代理应该能够理解并采用多种数据隐私最佳实践。

2022-08-19 15:42:26

安全数据隐私网络安全
证书窃取——攻击者的首选攻击方式 译文
据波耐蒙研究所(Ponemon Institute)的最新报告显示，54% 的安全事件是由证书窃取引起的。

2022-08-19 15:40:08

密码证书安全
软件开发人员用谷歌搜索突破现代汽车安全防线
一位开发人员近日表示，在发现这款汽车的制造商使用不仅公之于众，还从编程示例照搬的密钥来保护系统后，他能够在其汽车信息娱乐硬件上运行自己编写的软件。

2022-08-19 12:05:21

谷歌搜索汽车制造商
区块链如何改善网络安全
由于区块链系统是在分类帐和加密密钥的帮助下保护的，因此攻击和操纵它变得极其困难。区块链通过将账本数据分布在多个系统上，而不是将它们存储在单个网络上来分散系统。

2022-08-19 10:19:33

区块链网络安全
如何使用 IP 地址保护数据和隐私
当您保护您的 IP 地址时，您就是在保护您的数据、您的隐私和您自己免受网络犯罪分子和来自gov的无端尴尬。

2022-08-18 23:20:03

数据泄露IP 地址隐私
“零”信任，到底是信任还是不信任？
后疫情时代，全球的企业和组织都在全速重构，迸发出数字化转型的强大动力。企业业务更加开放、灵活和分散，企业的安全边界也随之变得越来越模糊。数据显示，2021年全球仅由勒索软件给企业造成的损失已经达到200亿美元。

2022-08-18 23:13:25

零信任安全勒索软件
黑客组织Lazarus冒充Coinbase 针对IT求职者发起攻击
有朝鲜背景的黑客组织 Lazarus 使用适用于 macOS 系统的经过签名的恶意可执行文件，冒充 Coinbase 招聘信息并吸引金融技术领域的员工。

2022-08-18 17:50:22

黑客恶意软件安全
​网宿科技吕士表：SASE需求已至，将“三步走”持续建设能力
8月18日，于深圳召开的BCS2022大湾区网络安全峰会上，网宿科技副总裁、首席安全官吕士表表示，随着云大物移智元瓦解网络边界，传统基于边界的安全防护体系不再起作用，企业亟需变革安全思路。SASE是最佳的解决方案，在云中重构可信边界，实现从任何位置对任何资源进行一致、安全的网访问，市场需求正迎来快速增长。

2022-08-18 17:44:47

SASE网络安全
如何知道你的数据是否被泄露以及接下来该怎么办
觉得你的数据被泄露了？本指南将帮助你弄清楚泄露发生在何时何地，并列出你接下来应该采取的步骤。

2022-08-18 16:01:22

数据泄露网络攻击
BlackByte团伙携新勒索手段卷土重来
在短暂消失之后， BlackByte 勒索软件带着新版本重新出现在大众视野，目前正在黑客论坛上通过其控制的 Twitter 账户，积极宣传一个新数据泄露网站。

2022-08-18 15:59:59

勒索软件黑客
成为首席信息安全官的七个理由
首席信息安全官的一些工作可能会很难处理，因为面临挑战、困难和复杂情况。首席信息安全官的考验和磨难包括保护企业最有价值的资产(主要是数据)免受不断变化的网络威胁、遵循复杂而严格的监管要求、平衡安全与关键业务需求，以及应对安全技能和人才短缺问题。

2022-08-18 14:54:00

安全首席信息安全官信息安全
美国网络安全和数字组件供应链深度评估
本文为大家介绍了美国能源部门对供应链风险的定义，以及具体产生的风险种类与影响。

2022-08-18 12:10:37

网络安全数字组件供应链
攻击者开发BugDrop恶意软件，可绕过安卓安全防护
荷兰网络安全公司ThreatFabric的Han Sahin 在一份报告中指出，这种恶意软件试图使用一种从未见过的新技术来感染设备，以传播极其危险的Xenomorph银行木马，允许犯罪分子在受害者的设备上进行欺诈攻击。

2022-08-18 12:08:07

恶意软件网络攻击
关键基础设施攻击剧增：英国水务公司遭遇Clop勒索软件攻击
该事件扰乱了一家公司的企业IT系统，同时攻击者在其网站上的帖子中错误地标志了受害者，并且泄露了被盗的数据。

2022-08-18 12:03:00

勒索软件Clop
十款功能强大的网络嗅探工具应用分析
本文从实现网络安全管理的角度出发，为大家介绍目前最常用的10款网络嗅探分析工具，以及这些工具的应用特点。

2022-08-18 11:36:28

网络嗅探工具网络安全
医疗保健领域的物联网设备安全程度如何？
IoT（和 IoMT）设备本质上是易受攻击的。超过 50% 的 IoT 和 IoMT 设备包含严重漏洞，而这些高度可访问的设备通常缺乏必要的内置安全措施——这是灾难的根源。

2022-08-18 11:31:24

物联网IoMT
飞了十几年的零信任，为何迟迟不能落地
导致火热的零信任处于类似“人买我推荐，真买我不买”的境遇？对于甲方企业来说，全面实施零信任的核心推动是什么，零信任技术未来的发展路径又是怎样的呢？

2022-08-18 10:56:36

零信任网络安全
如何应对2022年及以后的网络安全挑战?
在本文中，记者与Palo Alto Networks公司高级副总裁兼总经理Anand Oswal讨论了这些问题以及其他更多的内容。

2022-08-18 10:35:26

网络安全安全领导者
PyPi存储库遭恶意利用，尽快删除这12个病毒包 原创 精选
在分析师观察到的案例中，下载的仿冒PyPi库配置命令恶意软件将主机招募到 DDoS 机器人中，该机器人反恐精英开始向游戏反恐精英（CounterStrike）1.6 服务器发送流量攻击。

2022-08-18 10:11:13

Python仿冒攻击PyPi
Realtek爆出关键漏洞，影响多款网络设备
该漏洞被追踪为 CVE-2022-27255，远程攻击者可以利用其破坏来自各种原始设备制造商 (OEM) 的易受攻击设备。

2022-08-18 09:58:00

漏洞网络攻击
上一页 1 ··· 8687888990 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服