51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
保护智慧城市安全始于网络基础设施
虽然，利用人工智能和机器学习驱动的创新，每一个互联城市的全部价值仍在不断发展，但是，网络安全仍然是其最大的挑战之一。

2022-07-29 10:42:35

网络安全智慧城市
医疗保健领域的物联网恶意软件攻击增加123%
SonicWall 观察到医疗保健领域的 IoT 恶意软件攻击量激增 123%，但目标组织数量有所减少。

2022-07-29 10:31:56

恶意软件物联网
Google Play十周年，恶意软件泛滥问题仍悬而未决
作为整个安卓系统最重要、最为官方的应用下载市场，10年来，Google Play已经服务了来自全球190多个国家地区的25亿用户。但正所谓树大招风，Google Play也早已被众多恶意软件盯上，成为它们的集散中心。

2022-07-29 10:17:19

恶意软件网络攻击
影响2023年网络安全预算规划的五大因素
网络威胁的方式多种多样且瞬息万变，保护组织免受其扰，找出关键因素，明确最需要关注的风险，对于企业而言，这一任务迫在眉睫。

2022-07-29 10:13:27

网络威胁网络安全预算网络安全
网络安全：公用事业公司绝不能忽视的主题
数字化与网络安全之间的关系就像两个主题之间的关系一样具有确定性：业务数字化程度越高，就越需要改善网络安全以防止网络攻击。

2022-07-29 09:54:32

网络安全地缘冲突
攻击数量创历史之最 | 《Web3安全季度报告》解读
2022年Web3损失惨重，基于第一季度与第二季度的损失情况，全年的损失金额可能会创历史之最。

2022-07-29 09:48:08

漏洞网络攻击
基于追踪标记的WAF设计思路
本文所述WAF从“潜在攻击识别、溯源取证分析"等方面弥补了传统WAF的不足，即保护了业务系统的安全性，又具备一定的溯源取证的能力。

2022-07-29 09:35:25

WAF溯源识别
SaaS安全认证综合指南 译文 精选
在本文中，我们将探讨SaaS的安全认证，包括其重要性以及如何通过最大程度地降低风险来从中获得最佳状态。

2022-07-29 09:00:00

SaaS安全认证
物联网终端安全入门与实践之玩转物联网固件
本文系统性讲解了固件仿真的概念、技术、工具和框架，并从用户态、系统级2个角度进行了实际的手动仿真实践。

2022-07-29 08:06:31

物联网终端安全
什么是CSRF令牌？ 译文 精选
作为一个唯一且不可预测的密钥值，CSRF令牌可以用来验证基于Cookie的会话的有效性。本文将和您讨论CSRF令牌的工作原理，及其在应用安全中的重要性。

2022-07-29 07:03:17

CSRF令牌密钥
解读 | 东欧局势正影响全球DDoS攻击态势
G·Core Labs 近期发表研究报告表明，全球 DDoS 攻击的攻击强度、发起频率以及攻击广度正在极速攀升，越来越多 DDos 攻击被广泛用于政治考量。

2022-07-28 19:25:38

DDoS攻击网络安全网络攻击
DevOps 团队如何抵御 API 攻击？
目前勒索软件攻击仍在发生，根据 Gartner 的数据，API 安全漏洞(2021年增加了600%)现在已经准备好成为威胁行为者的头号攻击媒介。

2022-07-28 16:50:54

安全DevOpsAPI
网络安全漏洞管理的探索与实践
漏洞是信息化时代不可避免的问题，必须正视问题所在并做好管理。战国时期的经典故事《扁鹊见蔡桓公》告诉人们，要正视自身的隐患，不可讳疾忌医。如果在初期就将隐患及时根除，所付出的工作就是“汤熨之所及也”，以较小的付出来清除隐患，继而避免风险的进一步发展。

2022-07-28 16:47:32

漏洞网络安全风险
防止勒索软件攻击数据的十种方法
勒索软件是一种恶意软件，它将锁定访问或加密企业网络上的文件，直到受害方支付赎金。虽然IT经理在过去最担心勒索软件攻击可能会关闭企业的计算机网络，并对业务运营产生负面影响，但他们越来越害怕数据泄露，这也称之为双重勒索策略。

2022-07-28 16:34:16

勒索软件恶意软件
物联网僵尸网络助长 DDoS 攻击——您准备好了吗？
网络犯罪分子将僵尸网络用于各种恶意目的，尤其是针对目标的 DDoS 攻击。最重要的变化是，现在的机器人大军越来越多地由物联网设备组成。

2022-07-28 16:14:18

DDoS物联网安全网络攻击
IBM数据泄露成本报告发布，数据泄露创历史新高
与去年报告相比，今年的整体数据有2.6%的增长，同时，据IBM称，消费者也正因数据泄露事件而遭受不成比例的痛苦。

2022-07-28 16:10:49

数据泄露网络攻击
离职也逃不掉，Uber协助司法部起诉前CSO
Uber就2016年一起黑客攻击事件与美国司法部达成不起诉协议，其代价就是，Uber同意帮助美国司法部起诉其前首席安全官Sullivan。

2022-07-28 14:17:45

黑客网络攻击
再续面向跨语言的操作系统日志异常检测技术研究与实现
LaBSE模型由两个共享参数的12层堆叠双向Transformer编码器组成，包括 768个隐藏层和一亿一千万个参数组成，主要是基于注意力机制实现的。

2022-07-28 13:18:48

系统日志编码器
IBM研究报告：企业平均数据泄露成本达到历史新高
IBM最新研究报告表明，企业数据泄露的平均成本已达到历史最高水平，更多的时候，企业在数据泄露后会选择提高产品或服务的价格以弥补损失。

2022-07-28 12:13:51

漏洞安全数据
“无文件”恶意软件的最新藏匿处
为了使攻击更加隐蔽，攻击者使用 Linode、Namecheap、DreamVPS 上的虚拟专用服务器。

2022-07-28 11:54:03

恶意软件网络攻击无文件
Chrome 0 day漏洞被用于监控活动
Chrome 0 day漏洞被用于监控活动

2022-07-28 11:50:44

漏洞恶意软件
专家：Pegasus间谍软件的威胁依然存在
网络安全专家称Pegasus是目前商业上最复杂的监控间谍软件之一。它使用“零点击”的漏洞，这意味着它可以感染目标手机而无需用户主动去做诸如点击恶意链接或下载附件的事情。

2022-07-28 11:47:22

网络安全间谍软件
新一代IAM技术发展面面观
在实际应用中，新一代IAM系统正在通过更加科学的方式，为数字资源赋予适当的访问权限，从而发挥保护数字资产的重要作用。

2022-07-28 11:41:25

IAM技术方式
数据令牌化：一种新的数据脱敏方式
作为一种新型数据安全策略，数据令牌化能帮助企业在完全遵循数据法规的同时，继续保持高效、安全运营。

2022-07-28 11:29:23

数据安全数据令牌化
新钓鱼平台Robin Banks出现，多国知名金融组织遭针对
Robin Banks是一个网络犯罪集团的新项目，据消息推测至少从2022年3月起该平台就已经开始活动，其目的是为了快速制作高质量、以大型金融组织的客户为目标的钓鱼网页。

2022-07-28 11:28:02

网络犯罪网络钓鱼
2023年网络安全预算规划的五个关键考虑因素
网络安全现状可能会使安全领导者深陷‘维持运营和推进新举措’的两难处境。虽然一些成熟度较高或遭受过网络攻击的企业，已经了解了变革的价值并且可能已经做好了准备，但不幸的现实是，大多数企业仍苦苦挣扎于用传统预算满足需求，而对安全的需求只会越来越大。

2022-07-28 10:24:24

网络安全安全领导者
报告警示黑客会在CVE公告披露15分钟内尝试扫描并利用漏洞
由 Palo Alto Networks 最新公布的《2022 版 Unit 42 事件响应报告》可知，黑客一直在密切监视软件供应商的公告板上是否有最新的 CVE 漏洞报告，并且会在极短的 15 分钟内开始扫描易受攻击的端点。这意味着系统管理员修复已披露安全漏洞的时间，要远少于此前的预估。

2022-07-28 07:11:12

黑客CVE 漏洞攻击
物联网时代如何加强网络安全？
大多数物联网设备都是互连的，如果其中任何一个设备被黑客攻击，那么就会危及众多设备的安全。这就是为什么您应该选择知名物联网开发公司解决方案的原因所在。

2022-07-27 19:05:58

物联网安全网络安全
卡巴斯基发现UEFI恶意程序CosmicStrand 华硕和技嘉主板受影响
​反病毒厂商卡巴斯基的一支安全威胁研究团队近日发现了名为“CosmicStrand”的恶意程序。目前在华硕和技嘉的固件中发现了这款 UEFI 恶意程序，即使重新安装 Windows 系统也无法移除这款 UEFI 恶意程序。

2022-07-27 16:09:45

恶意程序卡巴斯基UEFI
IBM：平均一起数据泄露事件造成440万美元损失 医疗更是重灾区
根据 IBM Security 本周三发布的最新报告，平均一起数据泄露产生的损失达到 440 万美元，同比增加了 2.6%，相比较 2020 年增加了 13%，刷新了历史记录。

2022-07-27 16:01:54

IBM数据泄露损失
漏洞披露15分钟内，黑客即可完成漏洞扫描
根据 Palo Alto 2022 年 Unit 42 事件响应报告，部分黑客一直在监视软件供应商是否会发布漏洞披露公告，以便可以利用这些漏洞对公司网络进行初始访问或远程代码执行。

2022-07-27 15:50:55

漏洞网络攻击
象棋机器人“夹断”7岁男孩手指，安全漏洞引发热议
根据英国《卫报》（The Guardian）报道，在上周的莫斯科国际象棋公开赛上，一名7岁男孩的手指在下象棋时被象棋机器人误伤，造成手指骨折。

2022-07-27 15:30:07

机器人安全象棋
恶意应用程序上架谷歌商店，下载竟超1000万次
来自Dr. Web的防病毒团队在Google Play商店中发现了一批充斥着广告软件和恶意软件的Android应用程序。

2022-07-27 15:22:54

恶意软件Android网络攻击
如何通过三个步骤增强金融服务的运营弹性
调查表明，英国监管机构最新发布的运营弹性规则和指南于2022年3月31日生效后，英国金融服务业正在发生巨大变化。这些规则和指南规定企业必须采取的行动，对灾难进行预防、适应、应对、恢复，以及从各种形式的运营中断中吸取教训，并要求企业能够在2025年3月之前在其“影响限度”内运营。

2022-07-27 14:25:41

网络安全金融服务运营
公安部：不断提升我国网络安全和数据安全保护能力
据中国网7月25日消息，中共中央宣传部就公安机关推进更高水平平安中国建设成效举行发布会。公安部网络安全保卫局局长王瑛玮表示，近年来，我国信息化建设和应用不断加快，数字经济与实体经济深度融合，对网络安全提出了更高要求。

2022-07-27 14:18:34

网络安全数据安全监管
美国大学发布重磅报告，揭露政府持续监视民众的阴谋
美国乔治敦大学隐私与技术法律中心发布报告，揭露了美国入境和海关执法局建立监控系统，绕过法律近乎全息监控美国公民。

2022-07-27 13:44:51

数据泄露网络安全
你的物联网智能设备正在监视你
作为研究数据管理和隐私的计算机专业人士，我们发现，随着网络连接扩展到家庭、办公室和城市中的设备，隐私比以往任何时候都要危险。

2022-07-27 12:45:22

物联网安全智能设备物联网
浅析云原生应用安全组织架构
云和DevOps在这种转型中发挥着巨大的作用，并彻底改变了我们开发和运营软件的方式。软件从未像今天这样容易创建，从未像今天这样频繁地更新，也从未创新过如此迅速地适应客户需求。

2022-07-27 12:20:14

云原生应用安全DevOps
一文了解“账号预劫持”（account pre-hijacking
帐户预劫持涉及到利用尚未创建的帐户，并允许攻击者在不访问密码的情况下实现相同的目标。那么究竟什么是帐户预劫持，以及如何免受此类劫持的影响呢？

2022-07-27 12:19:00

帐户预劫持网络攻击
流行的ICS平台的关键漏洞可能触发RCE
思科Talos在开源的自动化软件中发现了八个漏洞，其中两个是关键性的，这些漏洞对关键基础设施的网络安全构成了极大的风险。

2022-07-27 11:58:46

漏洞ICS平台
12款开源情报（OSINT）检索工具盘点
以下整理了目前业界常用的12种功能强大的OSINT工具，即便是非专业安全人员，也能够轻松使用。

2022-07-27 11:27:50

检索工具OSINT工具
微软：IIS 扩展正越来越多地用作 Exchange 后门
根据微软 365 Defender 研究团队的说法，在大多数情况下检测到的实际后门逻辑很少，如果不更广泛地了解合法 IIS 扩展的工作原理，就不能将其视为恶意进程，这也使得确定感染源变得更加困难。

2022-07-27 11:26:56

恶意软件漏洞网络攻击
企业高效数据安全策略制定指南
企业在实施数据安全保护工作之前，需要首先制定积极、有效的数据安全防护策略，并按策略要求指导数据安全防护能力建设，这对保障数据安全防护效果至关重要。

2022-07-27 11:26:55

数据安全企业
Spring Boot 接口数据加解密，so easy!
今天这篇文章聊一聊关于接口安全问题，涉及到接口的加密、解密。

2022-07-27 08:49:34

接口加密解密
Log4j漏洞：互联网历史上破坏力最惊人漏洞之一
美国网络安全审查委员会发布报告《回顾2021年12月的Log4j事件》，报告系统梳理了Apache Log4j漏洞的实际影响和未来的威胁。同时指出，Log4j 漏洞风靡全球，而且会长期存在，并将在未来多年引发持续风险。

2022-07-27 08:15:39

漏洞Log4j网络攻击
第二季度，LinkedIn 仍是网络钓鱼仿冒第一品牌，Microsoft 第二
Check Point Research 发布《第二季度网络钓鱼品牌报告》，重点介绍了网络犯罪分子为诱骗用户泄漏其个人数据而最常模仿的品牌。

2022-07-27 07:39:29

网络钓鱼网络犯罪
2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议
近日，知名咨询机构Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如业界大多数人所预测的那样，XDR终于站上了Peak of Inflated Expectations的顶端。

2022-07-27 06:56:22

XDR安全运营Gartner
在 OT 环境中实施零信任的关键基础设施运营商
虽然近一半的受访者认为完成 OT 的零信任目标需要三年多的时间，但有些人已经找到了克服相关挑战的方法，包括将零信任融入他们的文化、制定定义目标的正式流程、评估现有安全架构中的弱点，并结合身份和访问管理 (IAM) 实践和工具。

2022-07-27 00:26:28

OT零信任流程
FileWave MDM漏洞可能允许威胁行为者入侵上千家企业
Claroty研究人员在FileWave MDM产品中发现了两个漏洞，该漏洞很可能使一千多家企业面临网络攻击。FIleWave MDM被企业用来查看和管理设备配置、位置、安全设置和其他设备数据。

2022-07-26 17:18:35

漏洞ClarotyIT管理员
保护建筑物免受网络攻击所需的新策略
这份名为《最佳实践：增强智能建筑网络安全计划》的报告发现，公司并没有意识到其OT所暴露的全部风险，因为它们通常没有保存连网设备的登记册，也没有提供应有级别的网络安全保护。

2022-07-26 15:03:13

网络攻击智能建筑网络安全
上一页 1 ··· 9192939495 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服