51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何在重要时期防范邮件钓鱼？
每逢重大节日或重要时期，国内外黑客总会利用热点，对我国党政机关以及企事业单位通过邮件钓鱼进行攻击。

2022-07-20 15:59:32

安全黑客金融
如何实现零信任
在这篇深入的文章中，我们将全面概述零信任架构。我们的五步指南将总结所涉及的流程，包括针对潜在实施障碍的最佳实践和简短的常见问题解答。

2022-07-20 15:56:02

零信任网络安全漏洞
新型恶意软件 CloudMensis 正对 Mac 设备部署后门
ESET认为，利用漏洞绕过MacOS隐私保护措施的攻击行为表明，攻击者正在积极尝试最大限度地提高其攻击活动的成功率，虽然CloudMensis尚未利用0Day漏洞进行攻击，因此建议用户使用最新版的MacOS系统。

2022-07-20 15:00:45

恶意软件网络攻击漏洞
为什么金融部门仍然充斥着社交工程欺诈
人员是安全链中最薄弱的环节，网络犯罪分子继续利用这一环节进行社交工程欺诈。因为人们容易出错，并且多次犯同样的错误。金融机构无法阻止员工犯错，因此人员成为了链条中最薄弱的一环。虽然社交工程欺诈行为已经实施多年，主要以网络钓鱼和语音网络钓鱼的形式，但仍在不断增长。

2022-07-20 14:05:58

安全网络犯罪实时欺诈
适用于小型企业的八大零信任网络访问产品
许多企业的员工和承包商在家庭网络、咖啡店、酒店和其他不受信任的网络中异地远程工作。与此同时，许多云计算应用程序和数据存储库也迁移到企业IT环境的集中控制之外。

2022-07-20 14:05:00

安全零信任IT
GitOps对安全事件调查取证的影响和实践
对于安全人员来说，需要关注的是，GitOps有一个重要特性是它可以简化安全团队运维操作，尤其是在复杂的云和容器化环境下。

2022-07-20 12:23:37

GitOps软件开发
实时盘点 | 全球重大网络攻击事件
目前，世界各地的网络攻击急剧上升，勒索软件、网络钓鱼、黑客组织等导致的网络攻击事件层出不穷，对多国家、多行业、多领域造成不同程度的影响，全球范围内网络威胁依旧严峻。

2022-07-20 10:58:02

网络攻击网络威胁
域欺骗的定义与预防措施 译文
域欺骗是网络犯罪分子用来在个人计算机或服务器上安装恶意代码的一种骗局。域欺骗是黑客用来访问敏感信息的一种更狡猾的新手法。

2022-07-20 08:00:00

安全黑客域欺骗
CISO 仍然会犯的漏洞管理错误
经验丰富的安全主管们表示，大部分组织中都存在着一些常见的错误和失误，它们本可以并且也应该得到解决，从而加强相关项目的安全性。以下是主管们提到的CISO仍经常犯的10个错误。

2022-07-20 07:16:17

CISO漏洞
Web 应用程序渗透测试的四个主要步骤
在本文中，学习 Web 应用程序渗透测试过程中涉及的四个主要步骤，并避免遗漏任何安全漏洞

2022-07-19 16:59:25

安全漏洞Web
针对WordPress插件漏洞的攻击数量激增
尽管该漏洞早在2021年4月由WordPress安全公司就已经进行了披露，但至今为止该漏洞仍未得到解决。更为糟糕的是，该插件已经停止更新，WordPress也不再积极维护该插件。

2022-07-19 16:40:56

漏洞网络攻击
利用恶意软件和钓鱼攻击，Roaming Mantis针对Android和iOS用户发起攻击
在最近观察到的一次网络攻击活动中，该攻击者被发现使用SMS通信来引诱用户在其 Android 设备上下载恶意软件，如果用户使用 iOS，他们将被重定向到 Apple 凭据的网络钓鱼页面。

2022-07-19 16:20:07

恶意软件钓鱼攻击
数字资产安全与之相关的风险是什么？
数字资产与实物资产一样重要。但是它们是否像您希望的那样安全？

2022-07-19 15:13:13

加密货币安全数字资产
2022年优秀灾难恢复解决方案
最近，灾难恢复又扩展了内容范畴。勒索软件现在已经成为制定灾难恢复计划和灾难恢复技术的关键原因之一。像Colonial Pipeline公司遭到勒索软件攻击这样的大规模破坏事件足以让企业破产倒闭。

2022-07-19 14:41:00

安全
云安全测试清单：人们需要知道的一切
本文将介绍云安全测试的要点，还将提供一个全面的清单，可以使用它来确保云计算环境免受攻击。

2022-07-19 14:39:12

云安全云计算漏洞
效果拔群：安全基础知识提升是防御威胁攻击的有效方式
勒索软件没有减少的迹象，而黑客则越来越谨慎，他们在瞄准公司发动进攻之前进行风险/回报计算。此外，公司还在努力应对针对各种大众市场应用程序和操作系统的开源软件的供应链攻击。

2022-07-19 12:04:24

勒索软件网络安全
安卓恶意软件威胁的识别与应对
据最新调查数据显示，目前已知的安卓恶意软件样本总数已超过2500万，每11秒就会有一个含有恶意软件的新安卓应用程序发布，并且在非法商业利益驱动下，恶意软件的研发速度还可能进一步加快。

2022-07-19 10:55:14

恶意软件安卓应用
勒索软件攻击对运营技术的影响越来越大
根据Dragos公司进行的研究，欧洲的工业基础设施正因地缘政治或金融原因成为勒索软件攻击的目标。

2022-07-19 10:14:53

勒索软件网络攻击
聊一聊Azure安全基础知识
Microsoft Azure 建议组织采用业务连续性和灾难恢复 （BCDR） 策略。Microsoft Azure 提供了可确保云环境安全的服务和建议的做法，并在恢复过程中提供帮助。

2022-07-19 08:01:08

Azure云环境安全
想低成本保障软件安全？五大安全任务值得考虑
应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。

2022-07-18 23:54:13

安全漏洞自动化测试
安全研究人员发现针对工业运营商的恶意软件
通常方式包括勒索软件、商业电子邮件泄露、网络欺诈和网络钓鱼都是信息安全界众所周知的。然而，在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。

2022-07-18 23:44:32

安全漏洞信息安全
​绿盟科技发布白皮书：理清企业供应链依赖关系，是确保软件供应链安全的关键
近几年的软件供应链攻击事件来看，利用开源社区、公共开源存储仓库等开源软件生态入侵事件较为严重。因此需要从监管层面加强供应链产品安全认证管理，提供企业软件SBOM托管和可信认证服务，企业也需要完善供应链资产管理和安全检查，借助SBOM知识图谱理清企业供应链依赖关系，从而在监测到预警时能够从容应对。

2022-07-18 17:55:56

软件供应链安全
供应链攻击技术欺骗 GitHub 提交元数据
据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。

2022-07-18 17:00:00

网络安全数据供应链
零信任和SASE有什么不一样？答案其实并不重要
IT领域永远不乏新的技术热点，譬如零信任好像刚流行起来，一个新概念SASE（安全访问服务边缘）又横空出世。

2022-07-18 14:14:06

零信任SASEIT
Digium软件存在漏洞，威胁行为者利用其攻击VoIP服务器
最近，Unit 42的研究人员发现了一项针对2021年12月以来Digium手机中使用的Elastix系统的活动。

2022-07-18 14:10:55

漏洞网络攻击
研究发现，攻击者利用伪造时间戳等方式在GitHub上传播恶意代码
Checkmarx 的研究人员在一份新报告中警告说，开发人员在查看元数据时应当尽力核实背后贡献者的身份，而不应仅停留于对元素据表面的检查。

2022-07-18 13:57:05

恶意代码网络攻击
容易被忽视的五个安全环节，比想象中的更危险！
为了让组织的安全建设避免出现事倍而功半的情况，安全研究人员对目前容易被忽视的基础性安全工作进行了梳理，可以帮助安全团队留意常被忽视的安全风险，以提高安全性，并随时应对那些意想不到的挑战。

2022-07-18 13:37:10

网络安全数据泄露
零信任安全的优缺点
零信任模型可以加强企业中IT和安全的支柱。然而，尽管提供了许多优势，但它也面临着一些挑战。

2022-07-18 13:36:13

零信任网络安全
人人都在强调数据安全而不顾数据开放效率，怎么破？
随着国家在安全方面的法律法规相继出台，“严管”成为了很多企业的主旋律，但“严管”不是乱管，我们还是要需要基于底线思维，尽量做到数据安全和效率的平衡，这里有九个策略供你参考！

2022-07-18 13:35:24

数据安全网络安全
上万款应用被整改下架，官方彻底坐不住了… 原创 精选
用户获得便利的同时，也应获得安全保障，可以把隐私牢牢握在自己的手里。

2022-07-18 10:45:18

安全
十大 Docker 优秀实践，望君遵守！！
本文是关于容器安全的文章，展示了 10 种强化 Docker 基础架构并保护容器和数据免受恶意攻击的方法。

2022-07-18 08:57:08

容器安全容器恶意攻击
Excel等文件中出现新型恶意软件Dropper，通过钓鱼邮件传播
2022 年第二季度研究人员发现了一些活跃的 Dropper，例如 Microsoft Excel 文件以及 Windows 快捷方式文件和 ISO 文件。通过与社会工程相结合的攻击方式，诱使受害者触发失陷。

2022-07-18 06:10:14

恶意软件网络钓鱼网络攻击
手动续订 SSL 证书的简单指南
本文介绍如何手动更新现有 SSL 证书，以使其保持最新的安全要求。

2022-07-18 05:57:35

SSL 证书数据安全
增粉利器？实则是窃取登录凭据的恶意软件
许多 Instagram 用户希望增加他们的关注者和喜欢，攻击者也就利用了这一点来发动攻击。凭据泄露后很可能会存在二次攻击，例如通过相同的凭据登录其他网站等。

2022-07-18 05:56:21

恶意软件网络攻击
从小型企业首席信息安全官调查中提取的五个关注点
国外安全网站广告提到Cynet 的 2022 年调查分析了来自小型安全团队的 200 名 CISO 的问答，以了解其在计划来年时如何制定预算、安全技术和战略决策。

2022-07-17 16:01:25

信息安全数据安全工具
无钥匙进入曝漏洞，影响几乎所有本田系列车辆，黑客可远程开锁甚至启动
如果研究属实，这将影响到无数使用无钥匙进入技术的车主。

2022-07-15 15:24:52

智能漏洞黑客
如何应对供应链中第三方的安全风险
虽然大多数企业需要第三方的帮助和参与，但需要制定强有力的安全策略来降低风险。那么企业如何减轻供应链中第三方带来的安全风险？

2022-07-15 14:54:43

安全供应链数字化
摆脱锁定：与安全供应商签订的合同多长更适合?
选择合适的供应商，谈判最佳合同条款，并确定合同期限，对很多人来说都是具有挑战性的任务，其中包括首席信息安全官。

2022-07-15 13:44:27

安全供应商首席信息安全官
为什么网络安全在工厂中很重要？
黑客可以通过侵入系统中薄弱点来获取各种信息，这不仅包括生产和设计机密，而且还包括与客户和财务相关的敏感数据。因此，在向智能制造过渡时，必须仔细考虑工厂的网络安全。

2022-07-15 13:43:40

网络安全黑客
开展年中网络安全检查的十项重点任务
现在适逢年中，很多企业都会在此时开展阶段性网络安全检查工作。为了取得更好的检查效果，建议安全检查活动组织者应优先完成以下十方面的工作。

2022-07-15 12:19:31

网络安全网络安全检查
赶紧自查，AMD和Intel CPU又曝新漏洞
在将该漏洞信息上报AMD和Intel后，这两大芯片巨头已经发布了相关的缓解措施，并督促用户进行安全更新。

2022-07-15 10:19:40

漏洞网络攻击
现代的应用安全需要纵深防御 译文 精选
在过去的十年，企业网络的入侵已经变得司空见惯，大家对边界安全的关注也在日渐淡化。但越来越多的公司发现仅仅通过“处于内网”就信任访问的用户和设备，明显不足以应对不断变化的威胁。

2022-07-15 08:00:00

安全零信任数据泄露
Linux 不需要防病毒软件或防火墙的六个原因
Linux 比其他操作系统更安全。但这并不是您在使用 Linux 时可能不需要防病毒软件或防火墙的唯一原因。

2022-07-14 16:25:15

Linux操作系统安全
不降反升，乌克兰网络机构报告第二季度网络攻击激增
近期，根据乌克兰国家特殊通信和信息保护局(SSSCIP)的一份最新报告显示，针对乌克兰的网络攻击的频率和数量在今年第二季度激增。

2022-07-14 15:06:29

乌克兰网络攻击俄罗斯
不降反升，乌克兰网络机构报告第二季度网络攻击激增
黑客的主要目标仍然是网络间谍活动，只为破坏国家信息服务，甚至在wipers恶意软件的帮助下破坏信息系统。

2022-07-14 14:19:04

黑客网络攻击
Google Play上的新Android恶意软件安装了300万次
据悉，恶意软件名为“Autolycos”，由 Evina 的网络安全研究员 Maxime Ingrao 首次发现。研究表明，Autolycos 至少存在于八个 Android 应用程序中。

2022-07-14 14:12:32

恶意软件Android
微软修补Windows零日漏洞，该漏洞允许在Windows计算机上远程执行
微软在本周最新的Patch Tuesday更新中修补了一个零日漏洞，该漏洞允许在Windows计算机上远程执行，并且已经被利用。

2022-07-14 14:03:17

漏洞安全Windows
七种值得推荐的数据安全技术
数据安全是指在数据的整个生命周期中保护数据免遭盗窃、丢失或未经授权访问的做法。

2022-07-14 13:27:40

数据安全网络安全
浅谈智能手机取证—技术篇
智能手机已经成为日常生活中不可或缺的工具，广泛应用在线上购物、电子支付、网络社交、出行导航等。因此通过分析智能手机中的数据，调查人员不仅可以获取智能手机使用者的通话、支付、位置等信息，甚至可以推测出使用者的身份、关系网、经济、健康等信息。

2022-07-14 12:17:28

智能手机取证
新勒索软件Lilith出现，已有企业中招
一个代号为“Lilith”的新勒索软件行动近日出现在网络上，并展开了攻击行动，该勒索软件已经在支持双重勒索攻击的数据泄露网站上发布了受害企业的数据信息。

2022-07-14 10:54:35

勒索软件数据泄露网络攻击
上一页 1 ··· 9394959697 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服