51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
黑客向 NPM 发送大量伪造包，引发 DoS 攻击
攻击者在 npm 开源软件包存储库中“投放”大量伪造的软件包，这些软件包导致了短暂拒绝服务（DoS）攻击。

2023-04-11 22:01:57

DoS网络攻击黑客
容器安全：DevOps 工程师的五大优秀实践
容器安全确保您的云原生应用程序免受与容器环境相关的网络安全威胁。

2023-04-11 15:14:57

云原生容器安全
2023年网络安全的三大趋势
随着企业和个人生成的数据量的增长，人类和传统安全系统发现越来越难以跟上潜在威胁的数量。因此，许多网络安全专业人士正转向人工智能和机器学习，以帮助实现威胁检测和响应的自动化。

2023-04-11 14:18:42

网络安全传统安全系统
我们如何解决物联网的严重安全问题？
物联网本质上是不安全的。其从未被设计为安全的。物联网旨在重复执行简单的任务。其不是为了防止网络犯罪而设计的，其架构也不是为可扩展性或寿命而设计的。

2023-04-11 11:42:31

物联网安全
防火墙运营审计六步曲
本文梳理总结了开展防火墙运营审计的六个重要步骤，企业可以在此基础上，结合实际防护需求增加额外的检测项，从而制定完善的防火墙运营审计计划。

2023-04-11 11:22:13

防火墙运营审计
2023年网络安全十大趋势：从零信任到网络保险
2023年，网络安全市场有望出现新趋势，企业需做好充分准备。

2023-04-11 10:19:05

网络安全零信任
全球首个反黑客国家！对黑客攻击“say no”
你被人欺负了，第一反应可能是还手，那在网络世界中，被攻击的受害者能够采取同样的反制措施吗？

2023-04-10 18:37:35

黑客网络安全
iPhone 8及以上请注意，苹果已发布零日漏洞更新
苹果公司上周五发布了iOS、iPadOS、macOS和Safari网络浏览器的安全更新，以解决在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞
为什么安装安全更新如此重要
有时，这些漏洞听起来可能是理论上的，但它们会产生严重的后果。例如，操作系统中允许任何用户获得管理权限的缺陷，意味着具有物理访问权限的人可以窃取所有文件。或者，应用中的一个漏洞泄露了数据，最终可能会暴露私人信息。

2023-04-10 15:41:35

安装安全漏洞
管理并购中网络安全风险的五种策略
调研机构Gartner公司在发布的一份关于并购和尽职调查过程中的网络安全调查报告称，正在合并、被收购或进行任何其他并购活动的企业必须能够评估可能影响未来实体业务战略和风险的安全需求。

2023-04-10 14:14:58

网络安全管理并购
每个企业主都应该了解的七个网络安全趋势
根据IBM公司发布的调查数据，企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间越长，泄露的数据就越多。这反过来会对企业的业务产生更大的影响。企业需要实时可见性来保证网络和端点的安全，而不需要增加人力资源来解决问题。

2023-04-10 10:30:42

网络安全企业识别
调查显示将近一半的英国企业对网络攻击事件保密 仅次于美国
网络安全商Bitdefender最新一项针对英国、美国、意大利、法国、德国和西班牙的400家员工超过1000人的公司的调查显示，英国有将近一半的受访企业承认曾对网络安全攻击事件保密，仅次于美国。

2023-04-10 09:22:51

网络安全
十几个国家联合行动，大型暗网市场被查封，120名嫌疑人被捕
Genesis Market 是黑客社区中只接受邀请的暗网论坛，自2018年3月开始活跃，用户遍布世界各地。

2023-04-07 19:13:53

暗网网络攻击
设置PowerShell脚本块日志以加强安全 译文
本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell脚本块日志
聚焦业务数据安全全流程，新华三夯实数字金融安全底座
作为安全领域头部企业，紫光股份旗下新华三集团受邀出席并分享了基于主动安全3.0的金融数据安全建设思路，为金融行业构建安全防护体系，释放数据价值提供了有益参考。

2023-04-07 15:04:48

新华三
2023年企业风险管理的五大趋势
随着颠覆性技术的出现和新法规的出台，企业风险管理趋势将重塑不同行业的风险管理领域。以下是2023年值得关注的五大企业风险管理趋势。

2023-04-07 14:33:37

企业风险管理网络安全
易受攻击的四个关键物联网安全问题
物联网的保护不力是众所周知的，这意味着其可能会为企业和普通家庭用户造成安全漏洞。因此，其会容易受到网络攻击和恶意黑客攻击。

2023-04-07 11:18:25

物联网安全物联网
浅析CTF中的Node.js原型链污染
在JavaScript中，每个对象都有一个原型，它是一个指向另一个对象的引用。当我们访问一个对象的属性时，如果该对象没有这个属性，JavaScript引擎会在它的原型对象中查找这个属性。这个过程会一直持续，直到找到该属性或者到达原型链的末尾。

2023-04-07 09:07:11

CTF原型JavaScript
逻辑炸弹的定义、特点和防护措施 译文
今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

2023-04-07 08:00:00

网络安全逻辑炸弹
五年后的IT职业可能会是什么样子？
IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工智能，并使用越来越便携但功能强大的工具。

2023-04-07 00:08:20

IT职业AI自动化
勒索软件新王来了？加密速度比 LockBit 更快
这款勒索软件能够执行在企业范围内勒索软件部署期间手动执行的任务。在谈到受害者文件加密的速度时，专家表示 Rorschach是目前观察到最快的勒索软件之一。

2023-04-06 19:13:57

勒索软件加密网络攻击
ChatGPT安全引人忧，母公司发文称一贯注重安全性
OpenAI官方博客更新了一篇文章，重点谈到自身如何保障AI安全性，算是从侧面对人们的担忧进行回应。

2023-04-06 18:50:40

隐私ChatGPT
西班牙 19 岁天才黑客被拘捕！
据悉， Huertas 创建了名为 Udyat 的搜索引擎，专门出售大量被盗敏感信息，被“誉为”西班牙最危险的黑客。

2023-04-06 18:48:34

黑客网络攻击
可搜索加密技术，你学会了吗？
尽管可搜索加密技术已经取得了显著的进展，但仍然存在一些改进方向。例如，现有的可搜索加密技术仍然存在一些安全漏洞，需要研究新的算法和协议来提高可搜索加密技术的安全性和隐私保护能力。

2023-04-06 12:04:26

搜索加密技术
快速识别钓鱼网址链接的四种方法
如果该虚假网址链接已经被人举报，或者已经有人因此上当受骗，该网址链接就会被“国家反诈中心”APP收录进去，发起查询之后就会有“风险提示”。

2023-04-06 12:01:00

APP虚假网址
Gartner对企业网络安全建设和发展的八个预测
研究人员认为，随着企业数字化转型的深入发展，组织CISO的角色和职责范围正从网络安全控制措施的所有者变成应对数字化发展风险的决策参与者和推动者。能够及时调整传统的网络安全运营模式将是应对这种变化的关键。

2023-04-06 12:00:30

数字化转型角色
首席信息安全官的网络安全投资回报率指南
首席信息安全官的工作有时感觉像是一场零和游戏，其工作内容从确保企业网络和系统的健康和安全，到倡导采用更多资源，并在高度矩阵化的全球结构中导航，因此，首席信息安全官肩负着许多责任。

2023-04-06 10:27:26

首席信息安全官网络安全
Java利用技巧——Jetty Filter型内存马
关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

2023-04-06 10:26:25

Java内存马Jetty
事前防御与事后应对并重 思科助力企业提升安全弹性能力 原创
各种创新技术的出现，一方面推动着企业的商业模式变革，提升企业的生产力，另一方面，在企业加快发展的同时，需要重点考虑安全合规问题，有效降低安全风险。思科大中华区副总裁，安全事业部总经理卜宪录表示，企业应该转变网络安全思维，提升安全弹性的能力，以应对在混合环境下的网络安全挑战。

2023-04-06 08:34:19

思科网络安全安全弹性
累不死的IT加班人：网络安全倦怠可以预防吗？
症状是精疲力竭和精神上与职业的距离——结果是工作效率降低。在这里提出的问题是，更好的压力管理是否可以防止倦怠、识别其早期阶段、阻止其发展并从其影响中恢复过来。

2023-04-06 00:05:53

IT网络安全
恶意软件趋势：旧即新
Emotet 只是组织需要注意的当前恶意软件重启趋势的一个例子。使用上述防御策略来抵御这种危险的翻新迭代。

2023-04-05 00:11:12

恶意软件趋势
最佳CISO如何提高运营弹性
网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

2023-04-05 00:09:31

CISO漏洞PATCH
网络物理系统安全之​CPS域之工业控制系统
工业控制系统代表了连接到物理世界的各种网络信息技术系统[157]。根据应用的不同，这些控制系统在化学工业中也称为过程控制系统（PCS），如果用于监督和控制的设备是使用整体架构采购的，则称为分布式控制系统（DCS）。

2023-04-05 00:08:03

​CPS域DCS
WinRAR曝新威胁，黑客可直接运行PowerShell
某些网络犯罪分子正试图在 WinRAR 自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。

2023-04-04 22:23:09

黑客网络犯罪
影响上千万网站，WordPress插件曝高危漏洞
黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。

2023-04-04 22:20:53

漏洞黑客
企业的数据备份策略或缺乏备份策略都可能会吸引网络攻击者
企业是否受到勒索病毒的攻击，并从备份中恢复加密数据?研究表明，虽然一半以上的受害者支付了赎金，但只有三分之一的受害者能够检索加密数据——这是因为他们没有足够的备份数据来恢复，或者是因为勒索软件攻击者访问了他们的备份数据并删除了他们的文件。

2023-04-04 14:12:12

数据备份勒索病毒
云的网络安全优势
在考虑迁移到云计算时，网络安全已经成为一个关键因素。毫无疑问，企业希望通过网络浏览器或移动应用为员工、合作伙伴和客户提供一致的数据和应用访问权限，以保持竞争力。

2023-04-04 14:09:52

网络安全云计算
零售商面临的五种网络威胁以及他们如何应对
网络攻击的后果是广泛的，从消费者的信心丧失到数据丢失再到经济损失。以下是零售商目前面临的五种网络威胁，以及精明的零售商可以采取的网络防御措施。

2023-04-04 10:59:12

网络威胁网络攻击
报告称 ChatGPT 等生成式 AI 导致网络钓鱼邮件攻击增长 135%
该项报告研究了英国、美国、法国、德国、澳大利亚和荷兰的 6700 多名员工，82% 的人担心黑客可以使用生成式 AI 来创建与真实通信无法区分的诈骗电子邮件。

2023-04-04 10:04:44

ChatGPTAI网络钓鱼
网络风险评估是什么以及为什么需要
网络风险与信息、数据或系统的安全性、机密性、完整性或可用性的丧失有关，并反映了这些可能对组织产生的潜在不利影响。恶意行为者试图利用网络威胁，主要是为了经济利益和吹嘘的权利。

2023-04-04 07:15:01

网络风险内部威胁
网络物理系统安全之​横切安全性之缓解攻击
CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-04 07:06:21

网络物理系统缓解攻击
对于2023年的网络安全发展趋势预测
复杂攻击能力的可承受价格与不断增长的需求齐头并进。我们可以期待在地下网络犯罪中看到更多这类产品的销售，进而看到更多固件攻击。

2023-04-04 07:04:20

网络安全趋势预测
ChatGPT 滑铁卢：大面积封号；遭意大利封禁
意大利数据保护机表示 OpenAI 公司不但非法收集大量意大利用户个人数据，没有设立检查 ChatGPT 用户年龄的机制。

2023-04-03 20:20:32

ChatGPT网络安全
抓紧更新！多个勒索软件组织针对未更新的IBM文件传输软件
IBM 于2022年12月8日在软件中修补的一个漏洞，正在被多组使用加密恶意软件的攻击者滥用。

2023-04-03 20:15:59

漏洞恶意软件
网络安全专业人士了解自己是否胜任首席信息安全官的五种方法
很多人并不具备成功的首席信息安全官的一些品质和能力。以下是表明他们是否胜任首席信息安全官的5种方法。

2023-04-03 13:59:47

首席信息安全官网络安全
HTTPS是如何保证密文不能被篡改的？
加密和解密时使⽤的密钥都是同⼀个， 通信过程使⽤秘钥加密后的密⽂传输。只有⾃⼰和⽹站才能解密。

2023-04-03 09:11:06

HTTPS密⽂篡改
识破网络钓鱼企图的十个方法
如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心。这是一种典型的网络钓鱼策略。

2023-04-03 06:38:41

网络钓鱼未知号码
数据安全：什么是数据访问控制？
多因素身份验证 (MFA) 是一种安全机制，要求用户在被授予访问系统或敏感数据之前提供多种形式的身份验证。MFA 通常涉及以下至少两个因素：用户知道的东西（例如密码或 PIN）、用户拥有的东西（例如智能卡或手机）或用户是什么东西（例如生物识别码）例如指纹或面部识别）。

2023-04-03 00:10:49

数据安全数据访问
我们一起聊聊勒索软件如何传播？
勒索软件可以通过网络传播进行传播，当一段恶意代码（有时称为“蠕虫”）被发送到易受攻击的设备，然后复制并传播到网络上的其他设备时，就会发生这种情况。

2023-04-03 00:09:13

勒索软件代码
网络物理系统安全之​横切安全性之防止攻击
CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-02 09:40:29

网络物理系统安全
上一页 1 ··· 9394959697 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服