51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
​供应链中是否存在薄弱环节？ 译文
保障供应链安全是每个公司的责任。只有当所有实体都采取有效、协调的安全措施，确保供应链数据的完整性、货物的安全和全球经济的安全时，供应链才能真正的安全。

2022-07-08 14:07:41

供应链安全
你的远程员工真是他自己吗？FBI披露求职者滥用Deepfake
近日，根据外媒 pcmag 报道，FBI 表示有诈骗者一直使用 Deepfake 技术在远程工作的面试中冒充求职者，试图谋得 IT 公司的工作机会，以访问它们的客户或财务数据、企业 IT 数据库和 / 或专有信息。

2022-07-08 11:58:57

Deepfake 技Deepfake
新一代隐私保护技术简析与应用
目前，行业监管部门对个人隐私保护的要求非常严格，如果组织不能有效保护用户的隐私数据，会面临后果严重的合规处罚。因此，组织需要在保护用户隐私的前提下，使用个人数据来构建智能产品。

2022-07-08 11:45:48

隐私保护技术个人隐私保护
安全方面的六个坏习惯以及如何克服
如果黑客攻击了企业的服务器并窃取了机密数据，则可能意味着企业业务的终结。以下介绍了安全团队6种最常见的坏习惯以及如何修复，以便企业更好地保护数据并防止恶意攻击。

2022-07-08 10:16:50

安全保护数据恶意攻击
企业可以采用哪些优秀云安全解决方案
云安全公司可以提供对许多对任何企业的健康至关重要的资源的访问。确保您拥有安全的云环境的最佳方法是招募一个了解您的行业和您作为客户的需求的组织。

2022-07-08 10:16:42

云安全云计算
一文读懂互联网协议安全 — IPSec
IPSec 可为通信两端设备提供安全通道，比如用于两个路由器之间以创建点到点 VPN，以及在防火墙和 Windows 主机之间用于远程访问 VPN等。

2022-07-07 18:03:15

网络协议网络通信
升级为Rust，Hive勒索软件加密将变得更加复杂
随着其最新版本的几个重大升级，Hive也证明了它是发展最快的勒索软件家族之一，也例证了不断变化的勒索软件生态系统。

2022-07-07 16:53:12

Rust勒索软件
为什么API网关不足以保证API安全？API安全之路指向何处
目前，虽然API 网关为 API 安全提供了各种核心功能，在 API 管理和 API 交付中发挥了重要作用，但是解决 API 的新兴风险需要传统 API 网关范围之外的各种新的复杂技术。

2022-07-07 16:48:10

API应用安全
数字经济时代，如何筑牢数据安全防线？
网络安全一直都是焦点问题。尤其是随着传统领域的数字化转型不断深入，网络安全的边界也在无限扩大。

2022-07-07 14:29:55

网络安全数字化转型数据安全
金融业如何在对抗网络攻击方面保持领先
目前，金融行业遭受网络攻击的风险极高。根据Impero最近对400多家金融服务公司进行的《设备安全调查报告》显示，三分之一的金融部门员工至少卷入了一起网络安全事件。

2022-07-07 14:15:17

安全金融防御
Gartner：中国安全运营优秀实践
中国政府针对安全运营发布了一系列的法律、方针和标准，SOC可帮助企业机构检测并防御来自内外部的威胁。在规划建立SOC或优化现有SOC时，中国的SRM领导者应考虑需求和业务价值、技术采用范围和SOC模式，以确定SOC的目标。

2022-07-07 13:39:25

安全运营SOC模式
一篇读懂 ATT & CK 和 CALDERA
ATT&CK通过用一种标准化的方法来开发、组织和使用威胁情报防御策略，实现了企业合作伙伴、行业人员、安全厂商以相同的语言进行沟通和交流，提供了更细粒度、更易共享的战术、技术、流程、文档等资源。

2022-07-07 12:01:43

ATTCALDERA框架
NIST发布新算法应对量子攻击，可支持下一代加密标准
美国国家标准与技术研究所（NIST）正式发布四种新的加密算法，用于保护联邦政府计算机和应用系统应对新型量子计算的网络攻击。

2022-07-07 10:49:11

NIST加密算法
安全配置管理（SCM）的价值与应用
安全配置管理（SCM）已经成为现代企业组织开展网络安全建设的重要基础工作，是各种安全能力有效运营的基础，缺少它一切只是空中楼阁。

2022-07-07 10:43:58

安全配置管理SCM
美声称朝鲜黑客正利用勒索软件攻击医疗保健机构
美联邦调查局（FBI）、网络与基础设施安全局（CISA）和财政部（DoT）近日警告称，有朝方背景的黑客组织，正在利用勒索软件向美国各地的医疗保健机构和公共卫生部门发起攻击。

2022-07-07 10:27:49

黑客勒索软件攻击
2022年你的网络安全战略需要什么
网络安全已从业务部门驱动的任务转变为首要的企业目标。现在，是时候采用一种全面的网络安全方法来反映这种变化并确保满足企业的需求，以应对这种迅速变化的网络安全格局。

2022-07-07 10:26:18

网络安全网络安全战略
调研 | CISO担忧重大网络攻击
Proofpoint调查访问了1400名CISO，近一半（48%）受访者表示，其所在组织面临未来12个月内遭受重大网络攻击的风险。相比2021年近三分之二（64%）的CISO表达类似关切，今年的数据已经大幅降低。

2022-07-07 10:09:30

CISO网络攻击勒索软件
连锁酒店巨头万豪证实其发生又一起数据泄露事件
万豪表示，在威胁者联系公司进行敲诈之前，连锁酒店已经发现并正在调查这一事件，万豪表示它没有支付这笔钱。

2022-07-07 09:00:28

数据泄露网络攻击
就连勒索软件团伙也感受到了加密货币市场寒冬的影响
这种情况导致一些勒索软件团伙扩展到其他更传统的网络犯罪形式，包括远程银行木马、凭证窃取恶意软件和网络钓鱼攻击，所有这些都指向让犯罪者获得美元现金，而不是加密货币的收益。

2022-07-07 08:52:03

勒索软件加密货币网络攻击
谷歌研究称：2022 年的零日漏洞有一半是先前漏洞的变种
根据 Google Project Zero 研究员 Maddie Stone 的说法，如果组织应用更全面的修补程序，今年迄今为止出现的九个疯狂的零日漏洞本可以避免。

2022-07-07 00:13:14

零日漏洞变种
共话网络安全新趋势 构建数字世界可信未来
随着数字化、网络化、智能化的深入推进，网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。

2022-07-06 17:18:46

网络安全数字化数字经济
数智转型 护航业务安全，2022 CIO信息安全高峰论坛成功举办！
安全和发展是一体之两翼、驱动之双轮。只有正确处理好业务发展与安全建设的关系，才能更好地迈向数智时代。希望通过本次论坛，企业能够将安全进行到底，为数字经济的发展增添新动能。

2022-07-06 15:00:28

网络安全数智转型
新勒索软件RedAlert来袭！已有Windows、Linux等服务器中招
根据勒索信中使用的字符串，勒索软件被称为“RedAlert”。但从已获得的消息，勒索者在内部将其称为“N13V”。

2022-07-06 14:53:08

勒索软件网络攻击
关于Amazon Photos安全漏洞
Checkmarx研究人员发现由于Amazon Photos APP中一个组件的错误配置引发了一个安全漏洞，使得manifest文件可以在无需认证的情况下从外部访问。

2022-07-06 11:50:43

漏洞网络攻击
入侵数百个网站和程序，NPM供应链攻击造成的影响不可估量
正如供应链安全公司ReversingLabs的研究人员所发现的那样，这一行动(被称为IconBurst)背后的威胁行为者针对一些开发者使用URL劫持，如gumbrellajs和ionic.io NPM模块。

2022-07-06 11:49:59

供应链安全恶意软件
卡巴斯基替开源的TinyCheck跟踪侦测工具设立官网
TinyCheck并非是一个安装在手机上的程式，而是安装在Raspberry Pi单板电脑装置上，以非侵入式的方式来检查手机上的跟踪程式，它可透过Wi-Fi连结来检查目标手机的对外流量，并辨识与这些流量互动的已知设备，例如与跟踪程式有关的伺服器。

2022-07-06 11:26:55

RaspberryTinyCheck卡巴斯基
如何为企业的SaaS用户通信构建安全性
本文将介绍企业应该密切关注客户通信的安全性的原因，并对企业发送给用户的电子邮件、推送通知和其他通信实施严格的安全措施。此外还提供一些建议，帮助企业走上安全之旅。

2022-07-06 10:33:06

云安全SaaS
跨链桥：Web3黑客必争之地
跨链桥因其自身的中心化特性而在去中心化的Web3世界中引入了中心化风险，其安全性很大程度上取决于跨链桥项目方自身。所以说，跨链桥的开发者，对跨链桥安全性起了决定性的作用。

2022-07-06 10:11:11

跨链桥黑客Web3
物联网安全的九大要素
现在是学习安全基础，并确保物联网基础设施不会使您的企业面临不必要风险的时候了。随着您的业务不断发展，将这些要素纳入安全计划可以帮助您满怀信心地实现现代化。

2022-07-06 09:54:27

物联网安全物联网
在 Linux 上保护 SSH 服务器连接的八种方法
服务器安全是一个非常敏感的问题，因为攻击的主要焦点是 Web 服务器，它们几乎包含有关系统的所有信息。由于大多数服务器都在 Linux 基础架构上运行，因此熟悉 Linux 系统和服务器管理非常重要。

2022-07-06 08:33:15

服务器安全SSH
零点击攻击为什么如此危险
我们只能从源头两端对零点击攻击进行防御，一方面在于对检测技术的使用权以及交易权进行限制，另一方面则需要用户尽可能地增加访问其关键信息的难度与复杂程度。

2022-07-06 06:02:56

零点击攻击网络攻击
中小型企业组织对网络安全的常见误区
员工在线安全教育的重点之一应该包括揭穿通常引用的网络安全误区。这份名单由美国国家网络安全联盟与公共和私人合作伙伴共同整理而成，其依据是美国各地企业领导人和员工的经验。

2022-07-06 00:07:39

网络安全企业误区
如何在元宇宙中保护自己 译文 精选
通常情况下，新突破的技术往往会有一些缺陷，需要一些时间和特殊的方法来解决。

2022-07-05 17:49:34

元宇宙安全隐私保护
年中盘点：2022年炙手可热的十家网络安全初创公司
市场对安全产品有着巨大的需求，这让几乎所有类型的网络安全初创公司都从中有所受益。下面就让我们来看看2022年迄今为止最热门的这10家网络安全公司。

2022-07-05 16:33:19

网络安全初创公司
人工智能如何改变云安全服务？
人工智能正在改变我们的生活和工作方式。 它还改变了云安全服务的交付方式。

2022-07-05 16:23:39

人工智能云安全机器学习
Chrome被爆严重零日漏洞，谷歌督促用户尽快更新
近期，谷歌发布公告，称已经为Windows用户发布了Chrome 103.0.5060.114更新，以解决在野被攻击者利用的高严重性零日漏洞，这也是2022年谷歌修补的第四个 Chrome 零日漏洞。

2022-07-05 15:12:58

谷歌Chrome零日漏洞
Flubot恶意软件网络被摧毁
自2020年12月以来，这个窃取用户信息的木马程序通过利用短信以及提取联系人凭证等方式，以前所未有的速度在全球的安卓设备上进行传播。

2022-07-05 15:11:04

Flubot恶意软件
破坏性固件攻击对企业构成了重大威胁
根据安全服务商HP Wolf Security公司日前的调查，随着企业员工的工作如今变得越来越分散，IT领导者表示，防御固件攻击比以往任何时候都更加困难。

2022-07-05 13:59:48

安全IT网络攻击
Black Basta 勒索软件利用 QakBot 进行分发
勒索团伙会不断改进攻击方式，最近研究人员发现 Black Basta 与银行木马 QakBot 勾结在一起，利用 QakBot 作为跳板入口。并且还新增利用 PrintNightmare 漏洞（CVE-2021-34527）执行特权操作。

2022-07-05 13:49:38

勒索团伙QakBot银行木马
调查显示传统数据安全工具在60%情况下无法抵御勒索软件攻击
研究结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据屏蔽等，在 60% 的时间里未能保护企业的数据免受勒索软件威胁。

2022-07-05 12:13:14

数据安全工具勒索软件
零信任不能只是“看上去很美”
由于企业组织长期围绕传统的安全技术和方法制定并实施网络安全计划，因此在转向采用零信任安全的过程中，将面临很多挑战和困难。

2022-07-05 11:17:46

零信任安全技术网络安全
企业数字化发展中的六个安全陋习，每一个都很危险！
本文介绍了目前企业中六种最常见的安全陋习以及修正方法，安全团队需要尽快排查自己的企业是否存在这些陋习。大多数安全威胁和风险都是可以预防的，可以借助常识性方法、持续合规测试、评估、审计和衡量来加以解决。

2022-07-05 11:16:47

企业数字化安全陋习
​思科：持续创新 打造包容性未来 原创
侯胜利表示，思科将通过持续的创新，帮助所有人打造一个包容性的未来。

2022-07-05 11:10:15

Cisco LIVE网络安全
英国签署协议，与美国边防警卫共享生物识别数据库
美方基于国际生物特征信息共享计划（IBIS），并在增强边境安全伙伴关系 (EBSP) 的支持下，要求引入新的签证要求。

2022-07-05 10:53:06

生物识别信息安全
如何实施多云威胁搜寻策略
以下了解一些基于云的威胁搜寻用例，以及多云威胁搜寻引入的一些后勤和其他复杂性，以及如何应对这些挑战。

2022-07-05 10:16:07

多云云安全
一文看懂网络安全五年之巨变
对于网络安全来说，五年的时间，已经让整个行业发生了翻天覆地的变化；而下一个黄金发展的五年，正在缓缓拉开序幕。

2022-07-05 10:03:19

网络安全网络攻击
解读：如何应对物联网目前面临的安全问题？
针对目前物联网安全亟需解决的问题，本文将从物联网安全防护框架、数据接入安全防护需求、移动终端安全管理、多业务使能平台承载安全以及终端安全管理等方面进行阐述。

2022-07-05 09:54:45

物联网安全防护安全管理
全面落地DevSecOps，工商银行安全管控建设实践
安全演进的速度在逐步加快，技术变革将驱动新一代软件安全革命。关键技术的演化，对于软件安全攻防双方来说，都是一个新的空白窗口期，谁能优先利用新技术，谁将在安全对抗中获得领先优势。

2022-07-05 09:48:25

DevSecOps工商银行安全管控
两种不同的密码管理工具：Bitwarden vs 1Password 译文
安全是每一个通过互联网进行的商业交易的重中之重。因此，网站和Web应用程序对密码的要求越来越严格。

2022-07-05 09:00:00

安全密码管理工具
研究 | 数据安全工具在 60% 的情况下无法抵御勒索软件
调查结果表明，传统的数据安全工具，如安全备份和恢复工具、提供静态和传输中加密的解决方案、标记化和数据掩码等，在 60% 的情况下无法保护企业的数据免受勒索软件威胁。

2022-07-05 08:41:56

数据安全工具安全备份
上一页 1 ··· 8788899091 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服