51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2022 年 9 月头号恶意软件：Formbook 位列榜首，Vidar 排名骤升七位
Check Point Research 报告称，在一场虚拟 Zoom 网站攻击活动之后，信息窃取程序 Vidar 跻身十大最猖獗恶意软件排行榜。

2022-10-20 10:25:17

恶意软件威胁情报网络安全
2022年全球白帽常用工具排行榜TOP 10
几十年来，攻击方、白帽和安全从业者的工具不断演进，成为网络安全长河中最具技术特色的灯塔，并在一定程度上左右着网络安全产业发展和演进的方向，成为不可或缺的关键要素之一。

2022-10-20 10:08:23

白帽网络安全
一文读懂数据加密！
在网络犯罪不断增加的世界中，令人欣慰的是，维护网络安全的方法与破坏网络安全的方法一样多。困难在于确定哪些互联网安全解决方案最适合特定组织的情况。

2022-10-20 08:01:23

网络安全互联
经常被忽视的六大API安全风险 译文
API攻击比其他攻击更危险。Facebook的5000万用户帐户曾受到API攻击的影响，Hostinger帐户遭到的API数据攻击泄露了1400万条客户记录。

2022-10-20 07:47:46

API安全风险
警惕供应链中的网络安全威胁
许多企业都采取了加强网络安全防御的应对措施。然而，许多企业往往忽视了一个关键部分：供应链风险。具体来说，黑客可以通过供应链中供应商的薄弱安全链接访问企业的数据。因此，即使企业采用了各种适当的安全措施，仍然可能处于风险中。

2022-10-19 13:55:55

网络安全供应链
看隐私计算如何保护你的数据安全？
由于隐私计算技术涉及多门学科，相对来说上手门槛高，但我国目前已有不少平台将其隐私计算技术进行分层设计并且开源，例如蚂蚁集团开源的可信隐私计算框架「隐语」。这无疑是降低准入门槛，开发者们可以平滑切换各种技术进行体验或开发。

2022-10-19 12:15:17

隐私计算开发者互联网用户
Gartner发布影响安全支出增长的三个因素
Gartner发布了影响安全支出增长的三个因素。这三个因素分别是：远程和混合办公模式的增加、从虚拟专用网络（VPN）向零信任网络访问（ZTNA）的过渡以及向云端交付模式的转变。

2022-10-19 11:58:25

安全支出网络安全
MD5现在还有人用么？
实际上，MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。

2022-10-19 07:35:28

MD5MD4算法
MD5 加密安全吗？
只是简单的使用 MD5 加密是不安全的，因为每个字符串都会生成固定的密文，那么我们就可以使用彩虹表将密文还原出来，所以它不是安全的。想要解决这个问题，我们需要通过加盐的手段，每次生成一个不同的密码，就把这个问题解决了。

2022-10-18 22:21:51

MD5加密密文
软件定义的监控将网络安全提升到新的高度
流量监控和分析解决方案的虚拟化仍然缺乏我们在过去十年中在IT行业的许多其他领域观察到的虚拟化方法。

2022-10-18 14:22:27

网络安全虚拟化IT
加密货币平台Mango Markets遭攻击损失超1亿美元，黑客宣布返还6700万
据了解，这次攻击导致Mango Markets资不抵债，用户帐号有被清算的危险，因为该协议无法偿还坏账。

2022-10-18 09:05:29

黑客网络攻击
Gartner：2023年全球安全与风险管理支出将增长11.3%
据Gartner预测，2023年的信息安全与风险管理产品和服务支出预计将超过1883亿美元，增长11.3%。

2022-10-18 06:45:19

网络安全​​云原生
云数据保护战略之旅
全面数据保护策略的旅程应包括通过安全最佳实践和相关的特定数据保护用例来支持业务。从本质上讲，在为未来构建和实施整体数据保护计划的同时保护今天的数据。本文重点介绍了三个特定的数据保护用例，它们可以作为整体战略的一部分实施。

2022-10-17 16:07:36

数据保护安全数据泄露
简析五种常用勒索软件检测技术的特点和不足
本文将介绍目前业界常用的五种勒索软件检测方法，并对其应用优缺点进行分析。

2022-10-17 11:54:48

勒索软件网络安全
盘点网络欺诈中最常用的情绪陷阱
通过研究数百例网络欺诈的实际案例，研究人员总结出以下最容易被利用的情绪陷阱。

2022-10-14 13:47:06

网络欺诈情绪陷阱
八款国外热门攻击面管理工具简介及特点分析
随着企业数字化转型的发展，往往有大量资产暴露在攻击者的面前，其中一些源自影子IT和仍在整个组织中使用的淘汰技术，商业并购活动也会产生出大量未被清点的数字化资产。

2022-10-14 12:27:00

数字化转型管理工具
智能建筑的机遇与挑战！
最近的两份报告强调了智能建筑和智能社区的优势和挑战。

2022-10-13 15:34:21

网络安全智能建筑智能社区
为什么说医疗行业是网络安全威胁的首要目标
根据数据显示，全球各地的网络犯罪分子每天发送34亿封网络钓鱼邮件，而美国医疗机构是主要目标。在2021年的一项医疗保健研究中，61%的受访者报告称他们支付了赎金，这一比例高于任何其他行...

2022-10-13 15:21:40

网络安全
浅谈边缘计算的安全威胁
边缘计算作为继云计算之后新的计算范式，以在终端处理部分数据的形式，将计算下沉到靠近用户和数据源的网络边缘，从而有效避免数据延迟、数据高度中心化和网络抖动等问题。低延迟、易移动和成本低的独特优势使边缘计算的应用领域不断增多，促进了传统技术和业务的革新发展，在电力、交通、制造、智慧城市等多个价值行业有了规模应用。

2022-10-13 12:02:31

边缘计算安全
揭秘三种新型恶意软件的感染方式与传播路径
本文收集了近期新发现的三种恶意软件，并对其感染方式和传播路径进行简单介绍。

2022-10-13 11:48:46

恶意软件网络钓鱼
美国多个机场遭到亲俄罗斯威胁团伙Killnet的网络攻击
Killnet呼吁其他威胁团伙对美国民用基础设施发动类似的攻击，包括海运码头及物流设施、天气监测中心以及医疗保健系统。

2022-10-13 11:44:45

网络安全网络攻击
勒索软件新技术趋势：间歇性加密
间歇性加密对于攻击者来说是非常有用的，这种方法有助于规避勒索软件检测机制，更快地加密文件。

2022-10-13 11:33:19

勒索软件加密
Dapr 安全性之访问控制策略
Dapr 通过服务调用 API 提供端到端的安全性，能够使用 Dapr 对应用程序进行身份验证并设置端点访问策略。

2022-10-13 06:46:05

Dapr访问控制策略
确保数据安全的五个勒索软件检测技术
作为IT经理，其注意力经常关注在自己的工作职责上。例如管理团队、企业的数据、用户访问请求等。防范勒索软件攻击可能并不在IT经理的主要关注事项中。

2022-10-12 15:39:56

IT经理勒索软件
简析纵深防御与零信任的应用对比与发展融合
零信任安全在纵深防御基础上，融合了更多安全控制原则的创新安全防护模式。零信任的目标是，永远不要信任访问公司网络内的应用程序和服务，以及与之交互的任何人或机器。

2022-10-12 11:33:28

零信任安全
使用 K8s/Istio/Cert-manager 和 Vault 保障应用的 Tls 安全
简单点说，使用 TLS 时候，当您建立连接时，服务器会提供一个公钥，您可以使用此密钥对传输中的数据进行加密，一旦被目标服务器接收，数据将使用私钥解密。为了验证密钥是否有效，可以使用 CA（通常 CA 是付费服务），但我们可以通过 vault 创建一个自签名 CA）。

2022-10-12 08:03:21

k8sistioCA
孰优孰劣：哈希与加密之争 译文 精选
我们可以理解为一个是单向通道，另一个是双向通道。在单向通道中，您驱车只能朝一个方向移动；而双向通道则不同，您可以朝相反的方向移动，但只能在允许反向移动的那一侧。若在单向通道中，把车逆向行驶会造成交通事故。

2022-10-12 07:11:38

哈希加密系统
勒索软件-组织需要考虑的问题
作为世界上最常见的网络攻击，勒索软件很可能在某个时候影响到企业。大多数企业的网络保护措施最低，由于全球发生新冠疫情，更多的数据在线，比以往任何时候都多。由于新冠疫情，越来越多的医院和医疗机构远程操作，以及世界各地数百万人在网上传输敏感的个人信息，勒索软件攻击激增。

2022-10-11 15:06:50

安全勒索软件零信任
随着网络保险成本的增加，小公司能否避免被定价过高？
人们越来越意识到需要为诸如勒索软件引起的破坏性安全事件的影响做好准备，就像公司投资于潜在的物理威胁（例如火灾或刑事损失）一样。

2022-10-11 15:02:58

勒索软件安全IT
八种让人“意想不到”的数据泄露方式
以下是企业员工可能意外泄露数据的八种不同寻常的途径，以及应对这些风险的建议。

2022-10-11 14:39:18

泄露数据数据安全
最近的安全案例凸显内部威胁意识和行动的必要性
在最近的一个内部风险示例中，社交媒体平台Twitter公司前安全主管Peiter Zatko在美国参议院一个委员会作证，声称该公司雇佣了外国特工。他还对这家公司雇佣的其他外国特工表示担忧，其中至少有一名来自印度。

2022-10-11 14:34:05

内部威胁安全
游戏机黑客披露了“实际上无法修补”的PS4/PS5 漏洞
Mast1c0re劫持了索尼自家的PS2-on-PS4游戏模拟器中的漏洞。

2022-10-11 11:18:41

漏洞CTurt
Java安全基础之Servlet核心技术
不同的版本的Servlet配置不同，Servlet3.0之前的版本都是在web.xml中配置的，而Servlet3.0之后的版本则使用更为便捷的注解方式来配置。此外，不同版本的Servlet所需的Java/JDK版本也不相同。

2022-10-11 08:37:43

Servlet配置版本
物联网安全问题大 传统“补丁竞赛”是一场双输游戏
持续为系统打补丁以提高安全性是一种传统的方法，对物联网设备制造商和用户来说都是一个长期存在的问题，但这种情况即将改变，因为可以通过预防漏洞彻底改变人们保护物联网的方式。

2022-10-10 14:58:09

物联网安全补丁
云安全的五个优秀实践
保护云中的数据和应用程序需要采用严格的策略管理人员、流程和技术。由于云计算出色的可靠性、可扩展性以及可以显著降低成本，迁移到云平台的企业数量急剧增加。

2022-10-10 14:53:00

云安全云计算云平台
网络犯罪分子如何利用线上和线下的公共数据来攻击企业员工
网络攻击者如何了解新员工的状况?他们从员工用于业务联系的工具开始，使用更加个性化网络钓鱼方式。

2022-10-10 14:04:08

网络犯罪分子网络攻击
如何加强物联网安全性
物联网安全性是指不仅保护物联网设备而且保护这些设备使用网络的实践。物联网安全旨在保护数据机密并维护用户隐私，以及物联网设备和支持技术的政策合规性。

2022-10-10 13:22:38

物联网安全隐私
让安全专家也头疼的七种物联网设备
以下总结了目前应用广泛，且存在较大安全隐患，让专业安全人员也感到头痛的7种物联网设备。

2022-10-10 12:34:08

物联网设备安全隐患
边缘计算安全有多重要
边缘安全是对存储或处理在网络边缘的数据的保护。边缘可以用不同的方式定义，但一般来说，它包括企业直接控制之外的任何设备或位置。这可能包括传感器、连接物联网的设备和移动设备。

2022-10-10 11:40:20

边缘安全边缘计算
数据加密的好处：保护智能建筑！
通过了解数据加密的好处，可以创建一个强大的安全解决方案，以确保自身的资产安全。

2022-10-10 11:08:09

数据加密资产安全
零信任网络分段如何防止网络入侵在整个企业蔓延
网络安全公司Illumio的首席产品官Mario Espinoza指出，如今的黑客入侵是不可避免的，但当攻击者可以自由访问关键的基础设施、数据和资产时，它们的破坏性最大。

2022-10-09 13:42:26

网络安全零信任
元宇宙将如何影响云安全?
元宇宙是一个由一系列技术如物联网(IoT)、区块链、虚拟现实和增强现实等来实现的沉浸式数字世界，其让我们能够看到物体和人，并与之互动。

2022-10-09 11:49:23

元宇宙云安全
Chaos恶意软件使用了全新的DDoS和加密模块重新出现在人们面前
之前发现的勒索软件构建者已经转向了一个全新的攻击方向，通过利用已知的CVEs，通过暴力破解或窃取SSH密钥，针对各种规模的消费者和企业进行攻击。

2022-10-09 11:39:02

恶意软件DDoS
400万条2K Games用户数据正在暗网上出售
在黑客论坛上，2K的游戏支持数据库已被挂出进行销售，包括用户 id、用户名、电子邮件、真实姓名等信息，总计达到400万条。

2022-10-09 11:09:48

黑客数据泄露
研究人员在宜家智能照明系统中发现漏洞
研究人员已在宜家智能灯泡系列中发现了两个漏洞，攻击者可以利用这些漏洞控制系统，并使灯泡快速闪亮和熄灭。

2022-10-09 11:03:46

漏洞宜家智能灯泡
2022年值得关注的22项政府网络安全举措
以下是世界各国在2022年推出的22项值得关注的网络安全举措。

2022-10-09 10:39:49

网络安全安全举措
零信任的到来意味着什么？
零信任安全，也称为零信任网络或零信任架构，其有一个基本原则：从不信任，始终验证。

2022-10-09 10:38:58

零信任网络安全
泄露约30万用户信息，丰田公开道歉
对于此次信息泄露事件，丰田公开表示“抱歉”。资料显示，T-Connect是一种通过网络连接车辆的远程信息处理服务，车主可通过网络连接车辆。

2022-10-09 10:20:53

信息泄露黑客
如何应对物联网安全挑战？
在遭遇大量DDoS攻击和采用物联网设备之后，企业仍在努力解决物联网安全问题。以下了解为什么物联网安全继续对企业构成巨大挑战，以及需要做些什么来解决这个问题。

2022-10-09 10:11:06

物联网安全网络攻击
关于物联网设备的安全，我们需要知道什么？
随着越来越多的设备连接到互联网，这些系统受到网络攻击的风险已经成为一个真正的问题。本文将介绍一些保护IoT系统的最佳实践，从监控和记录活动到在设备中从头开始构建安全性。

2022-10-09 09:57:39

物联网IoT
上一页 1 ··· 9192939495 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服