51CTO首页
博客
学堂
精培
企业培训
CTO训练营
鸿蒙技术社区
WOT大会
元宇宙大会
收藏本站
公众号矩阵
移动端
注册/登录
博客 论坛
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 鸿蒙课堂 专栏 直播
51CTO
51CTO鸿蒙技术社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙技术社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙技术社区视频号
退出

安全

1.1w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 1.1w 条
网络安全与自动化威胁情报共享优秀做法
本文简要概述基于“无悔”策略的方法和流程，以帮助其他组织利用这些功能满足社区的网络防御需求。

2022-01-29 08:49:47

威胁情报网络安全
调研 | 2021年GDPR罚款创新高
国际律师事务所欧华(DLA Piper)的年度GDPR罚金和数据泄露调查报告显示，欧洲数据保护机构依据《通用数据保护条例》开出了11亿欧元（12亿美元）的罚单。

2022-01-29 08:26:45

数据泄露数据安全
台达电子遭Conti勒索软件攻击，或波及苹果和特斯拉
日前，我国台湾地区电子产品制造公司台达电子(Delta Electronics)发布声明称，其受到一起勒索软件攻击，这次攻击发生在2022年1月21日，与Conti勒索软件团伙有关。

2022-01-29 08:23:01

勒索软件网络攻击
如何使用TrojanSourceFinder检测Trojan Source算法漏洞
TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。

2022-01-29 08:01:43

漏洞网络攻击
十大热门IT岗位薪资榜，网络安全分析师位列榜眼
据Robert Half Technology发布的《2022年IT薪资报告》所示，热门技能领域的适配人才将抢占先机，以填补今年最急需的职位缺口，而与网络信息安全相关的职位，将受到企业特别关注。

2022-01-29 07:54:53

网络信息安全IT薪资
半数北美企业高管与雇员收到过黑客提出的协助发起勒索软件攻击请求
为应对近年来不断增长的勒索软件攻击，越来越多的企业 IT 高管和员工，已经收到了专业人士的相关安全建议。

2022-01-29 07:49:05

黑客勒索软件网络攻击
Log4Shell漏洞攻击分析，教育机构遭受攻击量最高
研究人员发现，网络攻击在2021年同比增长了50%，并且由于Log4j漏洞的大面积被利用，网络攻击次数在12月达到了顶峰。

2022-01-28 12:07:29

Log4j漏洞网络攻击
数字化浪潮下，网络安全的四大发展趋势
近年来，全球数字化进程持续提速，我国紧抓数字化发展机遇，将“加快数字化发展 建设数字中国”作为新阶段国家信息化发展战略目标，积极推进数字经济高质量发展。

2022-01-28 11:32:33

网络安全数字化转型技术
​网宿科技成功抵御2.09Tbps DDoS攻击 峰值创国内新纪录
近日，网宿安全平台成功拦截了一次分布式拒绝服务（DDoS）攻击，该攻击带宽峰值高达2.09Tbps，创国内已知最大纪录。

2022-01-28 11:12:56

DDoS攻击
网信系统全年下架移动应用程序1007款
据统计，全国网信系统全年共依法约谈网站平台5654家，警告4445家，罚款处罚401家，暂停功能或更新3008家，下架移动应用程序1007款，会同电信主管部门取消网站许可或备案、关闭违法网站17456家，移送相关案件线索4728件。

2022-01-28 10:24:08

网信系统信息保护安全
拒做透明人，打响数据保卫战
每年的1月28日，被称为国际数据保护日，又称数据隐私保护日。该节日最早在欧洲兴起，为的是鼓励人们关注数据隐私，增强保护意识，以实际行动来保护个人信息安全。

2022-01-28 08:08:33

数据隐私个人
2021年12月份恶意软件之“十恶不赦”排行榜
2021年12月是一年的最后一个月，我们在讨论这个话题时，常常以微软本月的漏洞情况做个引子，本次也不例外。先以微软周二补丁日情况做开头，然后再探讨CheckPoint每个月总结的恶意软件Top 10。

2022-01-28 07:03:56

恶意软件攻击者网络
美国政府正式发布零信任战略，拟在2024财年前实现特定目标
美国当地时间1月26日，白宫发布了最终零信任战略，要求在2024年财年前“实现具体的零信任安全目标”，这将是业内首个国家级零信任架构。

2022-01-27 18:58:21

零信任网络安全
QNAP发布勒索软件安全警告：提醒自家NAS用户屏蔽公网访问
受 DeadBolt 勒索软件肆虐的影响，该公司已建议自家客户采取积极行动，以避免将他们的 NAS 暴露于互联网上，不然可能遭遇未经授权的远程访问。

2022-01-27 18:47:31

勒索软件网络攻击
黑客侵入行为，网络服务提供商是否需要担责？
人们经常会在博客、贴吧、空间等网络平台留下个人信息，基于对于网络服务平台的信赖，但一旦出现问题比如有黑客侵入盗取自身信息的时候，都会第一时间找相关的网络服务提供者负责，但网络服务提供商是否需要担责还需要根据具体的情况而定。

2022-01-27 13:51:04

网络安全网络服务提供商隐私
网络安全与自动化威胁情报共享优秀做法
在当前市场上，威胁情报最普遍的使用场景是利用IOC情报（Indicators of Compromise, IOC）进行日志检测来发现内部重要风险。

2022-01-27 12:14:41

网络安全自动化
调研 | Bugcrowd：2021年高危漏洞数量大幅增长
数世咨询

2022-01-27 11:55:30

漏洞网络安全
英国发布首部针对政府机构的网络安全战略
据外媒报道，2022年1月25日，英国政府内阁办公室正式发布专门针对公共政府部门的首部网络安全战略——《2022年-2030年英国政府网络安全战略》。

2022-01-27 11:52:57

网络安全战略网络安全
Chainalysis 2022加密货币犯罪报告
近年来，研究人员发现越来越多的攻击者使用恶意软件来从个人用户处窃取加密货币。

2022-01-27 11:52:05

加密货币恶意软件Chainalysi
Top 12 IT服务管理（ITSM）工具
IT服务管理已发展成为维持企业运转的关键功能。下述平台可以帮助您跟踪和完善服务工作流程。

2022-01-27 10:58:15

IT服务管理工具ITSM
2021年我国网络安全产业增速超15%
日前，中国信通院发布《中国网络安全产业白皮书》（以下简称《白皮书》），《白皮书》对2020年网络安全市场规模和结构总体情况进行概述，并对国内外政策、技术产品体系、企业经营、资本赋能、产业生态等内外部因素的最新发展动态进行重点分析，多维度展现网络安全产业发展态势。

2022-01-27 10:38:52

网络安全信通院白皮书
PwnKit漏洞曝光：所有主流Linux发行版本均受影响
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。

2022-01-27 10:07:58

PwnKit漏洞攻击
Mariana Trench：针对Android和Java应用程序的静态代码分析工具
在这篇文章中，我们将带领大家在自己的设备上安装并配置好Mariana Trench，然后利用Mariana Trench在一个小型的App中寻找出一个远程代码执行漏洞。

2022-01-27 09:57:55

远程代码漏洞
苹果发布iOS 15.3和iPadOS15.3 修复Safari泄露浏览记录的漏洞
苹果公司今天发布了iOS 15.3和iPadOS 15.3，这是2021年9月发布的iOS和iPadOS 15操作系统的第三次小版本更新。

2022-01-27 09:47:20

漏洞苹果
Log4j2 漏洞检测工具清单
汽车只能开这么快，进程只能使用这么多内存，程序员只能喝这么多咖啡。我们的生产力受到资源的限制，我们有能力更好或更差地利用它们。

2022-01-27 09:16:08

CPU内存.NET
官方出品的国内特供软件！微软电脑管家新体验
微软专门为国内用户推出了“微软电脑管家”，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢？咱快速地来体验一下。

2022-01-27 07:12:48

电脑管家微软
消除网络安全评估和审计的困惑
网络安全已成为当今数字世界最重要的问题，特别是随着人工智能、物联网、区块链等应用逐渐普及，数据收集、处理以及应用的规模和速度都呈几何级数增长，我们将面临一个数据大爆发时代。

2022-01-26 23:22:23

网络安全IT数据泄露
安全“左移”将成为2022年云安全热议话题
安全“左移”是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。

2022-01-26 17:34:48

安全“左移网络安全零信任
调查：勒索软件团伙正在加大力度招募内部人员来协助攻击
最近对100家大型（超过5000名员工）北美IT公司的调查显示，勒索软件行为者正在做出更大努力以招募目标公司的内部人员来协助攻击。

2022-01-26 17:31:44

勒索软件攻击黑客
网络安全产业潮起　运营商迎风破浪
刚刚过去的2021年，一系列重量级网络安全卢臻 通信信息报法律法规密集出台，重点关注网络建设规划、安全防护、安全管理、风险评估等方面内容。

2022-01-26 16:23:33

网络安全运营商技术
​Fortinet 全球零信任态势报告：超半数企业组织在搭建零信任架构时面临挑战
据Fortinet最新发布的全球零信任态势报告显示，对于零信任战略，77%的受访者表示他们对零信任有所了解，75%的受访者则表示他们熟悉零信任网络访问（ZTNA）概念。超过 80% 的受访者表示，他们已经构建或正在构建零信任和/或零信任网络访问（ZTNA）战略。

2022-01-26 14:55:02

零信任
Check Point 软件技术公司 2022 年安全报告： 全球网络安全事件分析
《网络攻击趋势：2022 年安全报告》揭示了 2021 年以来的关键网络安全趋势，包括一波又一波的供应链攻击狂潮以及对日常生活造成的越来越多的干扰。教育和研究部门成为重灾区。

2022-01-26 14:49:59

网络攻击安全报告
以人为本，如何在“辞职潮”中寻找和留住网络安全人才？
在网络安全行业，本已不堪重负企业安全管理者和安全运营团队，该如何面对即将到来的“离职潮”?

2022-01-26 12:12:26

安全管理安全运营网络安全
Rust编程语言曝出漏洞，攻击者可轻松删除文件和目录
日前，Rust编程语言的维护者修复了一个编号为 CVE-2022-21658的高危漏洞，该漏洞让攻击者可以从易受攻击的系统删除文件和目录。

2022-01-26 10:15:16

漏洞攻击
如何使用Web Cache Vulnerability Scanner检测Web缓存投毒
Web Cache Vulnerability Scanner是一款功能强大的安全漏洞扫描工具，该工具基于Go语言开发，是一款命令行接口（CLI）工具，可以帮助广大研究人员轻松检测网站中的Web缓存投毒问题。

2022-01-26 10:09:25

安全漏洞扫描工具缓存投毒漏洞
OWASP基金会提出十大 API 风险警告
日前，OWASP（Open Web Application Security Project，开放式Web应用程序安全项目，一个致力于提高软件安全性的非营利基金会）列出了十大API漏洞，组织需要警惕这些漏洞风险。

2022-01-26 09:58:02

OWASP漏洞网络攻击
美国医疗机构遭勒索软件攻击被迫支付赎金
医院和诊所一直是勒索软件攻击的主要对象，数据泄露事件可能会给受害者带来二次攻击的影响。

2022-01-26 09:48:49

勒索软件网络攻击数据泄露
苹果向发现Mac摄像头漏洞的学生黑客支付创纪录的100500美元奖励
一名网络安全学生向苹果公司展示了黑掉Mac摄像头后如何让设备对黑客完全开放，他因此从该公司的错误赏金计划中获得了100500美元。

2022-01-26 07:47:22

黑客漏洞网络安全
微软电脑管家内测版体验专供国内用户
谷歌今日宣布，在遭到广告商和监管机构的反对之后，现决定放弃之前的“隐私沙箱”技术，转而推出新的在线广告系统“Topics”。

2022-01-26 07:18:56

微软电脑管家
TeslaMate漏洞致数十辆特斯拉电动汽车可被远程访问
本月早些时候，德国安全研究员 David Colombo 在一条推文中，首次披露了影响特斯拉电动汽车的一个严重隐患。

2022-01-25 17:42:38

TeslaMate漏洞网络攻击
网络风险成为2022年全球商业领域关注的首要问题
由于新冠疫情、数据泄露或重大IT中断的威胁，使企业更担心业务和供应链中断、自然灾害或疫情大流行，这些不利因素在过去一年中对企业运营影响很大。

2022-01-25 17:36:34

网络风险勒索软件网络安全
网络风险成为2022年全球商业领域关注的首要问题
在美国，业务中断是商业领域关注的首要问题，其次是网络事件(37%)和自然灾害(35%)。

2022-01-25 13:52:48

网络事件网络风险网络安全
Crypto.com 483个账号被黑，提现3400万美元
Crypto.com受到网络攻击，确认有483个账号被黑，价值3400万美元的加密货币被提现。

2022-01-25 11:48:34

网络攻击加密货币Crypto.com
去年共记录1862起数据泄漏事件 刷新历史记录
在过去一年中共发生了 1862 起数据泄露事件，刷新了 2020 年（1108 起）和 2017 年（1506 起）的最高记录。

2022-01-25 11:33:14

数据泄露网络攻击
能够保护云安全的五个措施
作为使用云的客户，企业有责任保护自身和用户的数据、应用程序的安全。以下几个能够保护云安全的措施值得参考。

2022-01-25 11:23:40

云安全云计算
元宇宙为网络攻击做好准备了吗？
元宇宙结合了增强现实和虚拟现实，是另一种数字现实，人们在其中工作、娱乐和社交，是继互联网之后的一大热门。然而在其成为一大潮流时，伴随而来的一大挑战是，如何应对网络攻击。

2022-01-25 11:17:57

元宇宙网络攻击
Cynerio报告：医院中一半的联网设备容易受到黑客攻击
医疗机构现在是黑客的一个主要目标，虽然直接攻击与互联网连接的医疗设备似乎还没有发生，但专家认为这是一种可能性。

2022-01-25 10:57:01

网络安全医疗黑客
数千工业组织的企业电子邮件账户失窃，被滥用进行下一次攻击
攻击者滥用企业邮箱的联系人信任发起攻击，从一个工业企业传播到另一个工业企业。

2022-01-25 10:36:49

工控安全网络攻击电子邮件
黑客称入侵了白俄罗斯国营铁路系统网络 以阻止俄罗斯的军事集结
白俄罗斯的黑客周一表示，他们用勒索软件感染了该国国营铁路系统的网络，只有在白俄罗斯总统亚历山大·卢卡申科在停止援助俄罗斯军队的情况下，才会提供解密密钥。

2022-01-25 10:29:34

黑客勒索软件网络攻击
美国CISA新增17个被积极利用的漏洞
美国 CISA 在“已知已利用漏洞目录”中添加了 17 个新的被积极利用的漏洞。这些漏洞是威胁参与者在攻击中滥用的已知漏洞列表，需要由联邦民事执行局 (FCEB) 机构解决。

2022-01-25 10:22:26

漏洞网络攻击
1 23456 ··· 226

全部话题

安全
网站安全
数据安全
应用安全
云安全
物联网安全
移动安全
终端安全
零信任
漏洞
黑客攻防
开源 大数据 网络 系统 数据库 物联网
查看全部话题

相关专题 更多

2021年网络安全盘点及展望
2021年网络安全盘点及展望
零信任——未来网络安全发展新方向
零信任——未来网络安全发展新方向
2022-01-28 22:50:29
你好CIO：即服务助您轻松上阵，加速前行
你好CIO：即服务助您轻松上阵，加速前行
2022-01-28 22:50:29
点赞

51CTO技术栈视频号

业务
速览
在线客服