51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
REvil组织疑似死灰复燃并发起DDoS攻击
自称是已解散的勒索软件集团的威胁者正在以Akami的一位客户为目标进行网络第7层攻击。威胁者要求用比特币进行付款。

2022-06-08 11:56:23

Akami勒索软件
全球主流零信任厂商的产品化实践与观察
为了更好了解当前零信任技术的产品化状况，本文对全球网络安全市场中的八家主流零信任方案厂商进行了分析。

2022-06-08 11:46:27

零信任网络安全
如何减轻商业房地产中的物联网网络安全风险
智能技术的增加带来了独特的隐私和安全问题。正在收集哪些数据，收集了多少数据，收集了多长时间？

2022-06-08 11:28:05

智能技术物联网网络安全
Linux系统恶意软件正呈上升趋势，急需关注这六类攻击
近年来，网络犯罪分子和民族国家的攻击者已将目标对准了基于 Linux 的系统。

2022-06-08 10:02:04

恶意软件Linux 的系统
绕过使用大数据的保护系统是否困难？
本文将探讨网络安全中的大数据。更确切地说，探讨绕过使用大数据的保护系统的难易程度;或者换句话说，如何欺骗高级威胁检测系统。

2022-06-08 09:59:04

网络安全大数据数据安全
云存储架构中企业级数据流转平台技术方案
如何保障数据实现企业内集中云存储，且实现便携交换传输的同时又能防止因数据外泄而引发安全事件，同时做到内控追溯审计并达到外部监管要求，是当前企业在数据云存储建设方面面临的一个重要课题。

2022-06-08 08:38:21

云存储数据安全
如何解决低代码平台中的安全问题？
向平民开发者推出低代码/无代码产品将会带来的安全风险，可能会比用户自身意识到的要更加复杂。

2022-06-08 08:23:18

低代码无代码网络安全
一文了解威胁建模
IT团队和安全工程师必须通过利用威胁建模来更进一步，以主动、系统地评估和防御组织面临的各种威胁。下文将介绍威胁建模的含义、工作原理、主流威胁建模框架、工具以及最佳实践。

2022-06-08 08:11:56

威胁建模网络安全网络攻击
一篇了解数据治理框架
如果有什么东西可以定义当今蓬勃发展的企业，那就是对公司数据的使用有深刻的理解和策略。但是，它提出了来自用户和利益相关者的一系列问题——我的公司中存在哪些数据？它存储在哪里？我的问题的最佳数据是什么？弄清楚这一点后，就会出现更多问题。如何访问它？我可以相信它吗？

2022-06-08 00:10:33

数据治理框架
三分之一支付赎金的企业仍然无法恢复数据
在接受调查的这些企业IT领导者中，大多数(76%)受害者支付赎金以结束网络攻击并恢复数据。不幸的是，虽然52%的受害者支付了赎金并能够恢复数据，但24%的受害者支付了赎金但仍然无法恢复数据。

2022-06-07 14:21:08

恢复数据IT领导者
意大利某市欲关闭系统以抵抗网络攻击
巴勒莫市创新议员 Paolo Petralia Camassa表示，为应对此次攻击，目前所有系统都已关闭并与网络隔离，且中断可能会持续一段时间。

2022-06-07 14:13:14

网络攻击勒索软件
威胁企业云应用安全的五个常见错误
对于网络犯罪分子来说，他们只要有一组窃取的密码，就能访问敏感信息。甚至会滥用云服务，发起勒索软件攻击和其他恶意软件攻击活动。企业在上云后，需要避免以下五个常见错误。

2022-06-07 12:38:44

云应用安全勒索软件网络攻击
盘点：九款身份和访问管理工具
薄弱的IAM控制和身份验证机制使企业面临攻击、帐户受损和安全可见性受限等风险，严重的话甚至还会扰乱业务流程。

2022-06-07 12:09:55

身份和访问管理IAM网络安全
物联网恶意软件针对性攻击服务器和安卓系统
恶意软件大量使用其他僵尸网络（如Mirai、Qbot和Zbot）攻击中使用的代码。

2022-06-07 11:47:25

恶意软件僵尸网络物联网
CISA发出警告：Atlassian紧急推出针对Confluence高危零日漏洞的修复程序
CISA 敦促使用受影响的 Atlassian 的 Confluence 服务器和数据中心产品的组织阻止所有进出这些设备的互联网流量，直到更新可用并成功应用。

2022-06-07 11:20:33

零日漏洞漏洞网络攻击
专家解读：2022年的网络安全状况
我们将与退休的空军准将Gregory Touhill一起探讨2022年的网络安全状况。

2022-06-07 09:59:21

网络安全安全漏洞
全球经济的威胁 海运供应链易遭网络攻击
当今的航海越来越依赖于工业物联网和联网设备，因此常见的物联网风险，如默认登录密码、维护的后门、未授权远程访问、漏洞等，都可能会被用作国家冲突中的武器。

2022-06-07 09:14:15

海运供应链网络攻击黑客
聊聊数据治理的含义和驱动因素是什么
一种数据目录负责有效地查找和理解数据部分。提供和监控数据访问，确保数据质量和数据保护——所有这些都在数据治理之下。现在，数据目录正在结合数据治理工具集，将数据编目和数据治理合并到一个工具集中是非常合适的。那是因为其功能是如此交织在一起。

2022-06-07 00:06:56

数据监控工具集
数据泄露？为什么互联网产品总能“猜你喜欢”
精准营销的核心是追踪用户行为，形成用户画像，进而通过广告平台展示定向广告。我们的数据泄露了吗？为什么互联网产品总能“猜你喜欢”？本文将分析个性化推荐的特殊合规要求。

2022-06-06 18:25:21

数据泄露互联网
微软公司如何应对在Azure中发现的六个“噩梦”般的云安全漏洞?
在过去的一年里，Azure发现了最多的安全漏洞，也是最严重的漏洞。有史以来最大的黑客攻击事件之一发生在去年夏天，几乎没有人注意到。

2022-06-06 16:55:30

漏洞Azure云安全
网络犯罪分子如何使用加密货币？
网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至建议因此应该禁止它。但是为什么加密货币在网络犯罪分子中如此受欢迎，它是如何实际使用的？

2022-06-06 15:41:51

加密货币安全勒索软件
为什么零信任架构是要遵循的框架
零信任架构(ZTA)是一种方法论或途径，而不是现成的单一产品或解决方案。同样，也没有“一刀切”的答案，不同的企业需要根据自己的需求确定优先级。

2022-06-06 14:28:27

零信任零信任架构ZTA
新的Windows搜索零日漏洞可被远程托管恶意软件利用
Windows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用。

2022-06-06 14:17:15

零日漏洞恶意软件网络攻击
加密货币骗局在美或已造成超10亿美元损失
与上一年FTC发布的报告相比，过去一年这一数字的增长非常显著，当时的报告案例数量仅为7000左右，而损失的金额约为8000万美元。

2022-06-06 14:04:47

加密货币网络犯罪
创建安全云架构的五个步骤
计算网络攻击不像好莱坞惊悚片中的场景。没有人会慢慢把汤姆·克鲁斯放进预选目标的安全数据中心，该中心配备了超灵敏的噪音、温度和运动探测器，以便他可以窃取特定的文件。

2022-06-06 13:54:49

云安全数据中心漏洞
5G与商业安全监控的未来
从视频监控摄像头到物联网设备和高级传感器，可靠且有弹性的连接是将一切联系在一起的粘合剂。

2022-06-06 13:53:19

5G安全监控
2021年，苹果阻止了160万个欺诈用户的应用程序
苹果公司表示，整个 2021 年，它保护其客户免受约 15 亿美元的潜在欺诈性交易。另外，还阻止了 330 多万张被盗卡在苹果在线商店平台上的使用，并禁止了近 60 万个账户在其平台上进行交易。

2022-06-06 13:48:34

欺诈漏洞
一文了解逻辑炸弹攻击的危害与防护
逻辑炸弹是在满足特定的逻辑条件时能改变运行方式，对目标计算机系统实施破坏的计算机程序。

2022-06-06 12:25:51

逻辑炸弹恶意代码
Yuga Labs证实Discord服务器被黑 损失价值200 ETH的NFT
CoinDesk 指出，事件源于社区经理 Boris Vagner 的 Discord 账户被盗，之后攻击者利用该账户在官方 BAYC 及元宇宙项目中发布了钓鱼链接。

2022-06-06 12:21:11

黑客钓鱼网络网络攻击
聊聊勒索软件工作原理，你懂了吗？
勒索软件是一种恶意软件，也称为恶意软件，勒索软件通过攻击用户的计算机或设备来工作，并通过加密来阻止他们访问其文件。然后，攻击者要求金钱以换取解密文件。

2022-06-06 07:58:52

勒索软件恶意软件解密
聊一聊可解释的反欺诈AI
AI-ML驱动决策的算法模型正如一个“黑盒”，我们只能了解结构，却无法洞察其运行原理，更无法判断其给出结果的可靠性。

2022-06-06 07:52:41

反欺诈技术AI
研究人员警告称，针对物联网设备的勒索软件即将出现
随着物联网设备变得越来越普遍，其他可被黑客攻击的漏洞也将被发掘出来。研究人员表示，这一概念验证的主要目标是强调勒索软件攻击的演变性质，并显示OT网络的风险。

2022-06-06 07:47:07

勒索软件物联网安全漏洞
如何正确进行密码验证？ 译文 精选
身份验证是用户确认他是所提供标识符的所有者的过程。最明显和人们最熟悉的身份验证过程是密码身份验证。用户进入登录页面，输入用户名和密码，然后登录。下文将展示如何在服务器上实现身份验证。

2022-06-06 06:10:00

密码验证安全
数据安全：建立业务词汇表原因和方法
如果想在整个组织中鼓励数据驱动的决策制定，那么构建业务词汇表是必不可少的。通常，在使用中会有多个术语和定义，过程有些复杂。这就是为什么必须启动数据目录以使流程运行更顺畅的原因。

2022-06-06 00:05:57

数据安全方法
Fronton物联网僵尸网络能够影响舆论信息
Fronton僵尸网络不仅仅能够发动DDOS攻击，而且还可以跟踪影响社交媒体的舆论趋势，并进行合适的宣传。

2022-06-05 14:05:56

Fronton僵尸网络DDOS攻击
黑客利用商业电话系统漏洞发起 DDoS 攻击
安全研究人员、网络运营商和安全供应商发现来自 UDP 端口 10074 的 DDoS 攻击激增，目标是宽带接入 ISP、金融机构、物流公司和其他垂直市场的组织。

2022-06-05 14:03:00

漏洞DDoS 攻击
安卓恶意软件伪装成功，潜藏在Google Play商店
谷歌删除了六个不同的恶意Android应用程序，这些恶意系统主要针对英国和意大利的用户，已经被安装了大约15,000次。

2022-06-05 13:59:01

恶意软件安卓Android
聊聊网络安全中的实现强身份验证
通过 MFA 进行强身份验证是一项关键且有时成本高昂的投资，但应跨所有网络、系统、应用程序和资源实施，以充分保护组织。因此，建议采用组织范围的方法。

2022-06-05 00:15:31

验证身份网络
新型勒索软件Nokoyawa简析
在本文中，我们将讨论Nokoyawa Ransomware的一般行为以及它最近添加的新功能，即以最大限度地增加可以加密的文件数量。

2022-06-04 16:11:14

勒索软件加密Nokoyawa
网络安全知识：多重身份验证
多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。

2022-06-04 15:14:54

网络安全身份验证数据
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
微软零日漏洞已被利用，现提供应对办法
Microsoft Office中的一个零日漏洞正在被广泛利用，虽然还没有补丁，但这家软件巨头已经发布了解决方法来防止攻击。

2022-06-04 07:51:29

零日漏洞网络攻击
浏览器自动化框架沦为攻击者的工具
研究人员指出，根据已使用Bablosoft网站所提供工具的恶意行为者数量，我们预计Browser Automation Studio（简称BAS）将成为威胁参与者工具包中更常见的元素。

2022-06-04 07:13:20

黑客浏览器网络攻击
调研 | 勒索软件增长进入新时代
去年一年里，伴随数据泄露的勒索软件事件大幅增长了13%，而去年的报告中仅有12%的事件是勒索软件相关的。换句话说，这一增长率超过了之前五年的增长总和。

2022-06-04 07:04:31

勒索软件网络钓鱼数据泄露
美网络司令部负责人：美军黑客为支持乌克兰而开展进攻性行动
美国网络司令部负责人告诉Sky News，美军黑客已经开展了支持乌克兰的进攻性行动。在一次独家采访中，Paul Nakasone将军还介绍了单独的hunt forward行动是如何让美国在外国黑客被用来对付美国之前搜索出他们的工具。

2022-06-03 23:44:45

黑客安全工具
中小型企业组织对网络安全的常见误区
拥有足够资源和知识来保护组织免受网络威胁的员工，是最佳防御手段之一。

2022-06-03 23:30:26

应用安全数据财务预算
深入了解威胁检测软件
威胁检测是关于组织准确识别威胁的能力，无论是网络、端点、其他资产还是应用程序——包括云基础设施和资产。在规模上，威胁检测会分析整个安全基础架构，以识别可能危害生态系统的恶意活动。

2022-06-03 10:09:32

威胁检测软件
有关2021年网络黑天鹅事件的误解
“黑天鹅”事件是无法避免的，但我们却可以通过事前的防御以及事后的响应来将其带来的影响降至最低。

2022-06-03 07:36:19

黑天鹅事件漏洞网络攻击
数据安全：数据访问治理完整指南
用户可以通过多种渠道访问数据。可以通过应用程序的 UI、直接从数据库或数据仓库访问，或者在某些情况下，可以在数据仍在传输中时访问。

2022-06-03 00:42:15

数据安全数据量
美国BIS发布网络安全禁令，全球漏洞共享机制遭严峻挑战
BIS此次发布的新规和2021年发布的征求意见稿并无重大修改，微软等国家科技巨头却表露出担忧，全球网络安全漏洞共享机制很有可能遭遇严峻挑战。

2022-06-02 21:44:34

漏洞网络安全
上一页 1 ··· 9596979899 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服