51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

数据安全

3002内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3002 条
去年共记录1862起数据泄漏事件 刷新历史记录
在过去一年中共发生了 1862 起数据泄露事件，刷新了 2020 年（1108 起）和 2017 年（1506 起）的最高记录。

2022-01-25 11:33:14

数据泄露网络攻击
如何建立对 SaaS 数据保护的权责？
鉴于过去十年间软件即服务（SaaS）的巨大增长，以及在新冠疫情期间的显著加速增长，SaaS 已成为这些权责界限变得模糊的一个很好的例子。

2022-01-24 14:45:24

SaaS数据保护数据
国际红十字会遭受网络攻击，超 50 万受助者信息被泄露
红十字国际委员会(ICRC)表示，该组织本周遭受了一场针对托管信息的计算机服务器的复杂网络安全攻击。造成了超过 51.5 万名“高度脆弱人群”的个人数据和机密信息被泄露。

2022-01-24 12:02:14

红十字国际委员会网络安全攻击数据泄露
Check Point 推出全球速度最快防火墙，20 倍于同类产品的性价比
全新 Quantum Lightspeed 系列采用 ASIC 创新技术，可提供高达 3Tbps 的安全吞吐量和 3 微秒的超低延迟。

2022-01-20 13:45:28

防火墙ASIC
KDE 启动 “15 分钟 bug ”计划，欲改善其用户体验与风评
在 KDE 2022 路线图中，KDE 开发人员 Nate Graham 提出了一个 “15 minutes bug”计划，该计划旨在消除 KDE 的一些简单但又随处可见的 bug

2022-01-20 11:14:04

KDEBUG开发者
您对网络威胁51%攻击知多少？
区块链的去中心化性质和加密算法使其几乎不可能受到攻击。然而，以太经典区块链沦为了51%攻击的受害者，估计因此损失110万美元。那么，51%攻击是如何发生的？它的影响怎样？

2022-01-19 17:19:14

区块链攻击加密算法
Fortinet SD-Branch保障医疗服务机构安全组网
近年来，网络攻击者窃取有价值个人信息的违法行为屡见不鲜，医疗服务机构已成为网络攻击的重要目标。

2022-01-19 11:44:29

SD-Branch网络安全个人信息安全
未雨绸缪，为灾难恢复提前做好准备
从业务连续性和技术恢复的角度来看，所有这些都构成了一套稳健的流程，企业必须确保在灾难发生时做好充分准备。

2022-01-19 10:50:36

灾难恢复
必读重磅发布《2021 年数据泄露成本报告》
IBM Security 和 Ponemon Institute 对全球 500 多个组织在 2020 年 5 月至 2021 年 3 月期间经历的涉及 100,000 条或以下记录的真实数据泄露事件进行了深入分析,在此基础上发布了《2021 年数据泄露成本报告》。

2022-01-18 17:09:18

数据安全泄露
HTTPS - TLS 1.3 为何性能和安全性更高？
TLS v1.2 支持的加密套件很多，在兼容老版本上做的很全，里面有些加密强度很弱和一些存在安全漏洞的算法很可能会被攻击者利用，为业务带来潜在的安全隐患

2022-01-18 10:48:12

HTTPS加密安全漏洞
如何使用PoW-Shield防御DDoS和垃圾邮件攻击
PoW-Shield是一款功能强大的网络安全防御工具，该工具可以帮助广大研究人员和用户抵御DDoS攻击和垃圾邮件攻击。

2022-01-18 09:45:15

PoW-ShieldDDoS邮件攻击
Jektor：一款功能强大的Windows用户模式Shellcode执行测试工具
Jektor是一款功能强大的Windows用户模式Shellcode执行测试工具，该工具可以帮助广大研究人员了解和测试恶意软件所使用的各种不同技术。

2022-01-16 06:48:42

Jektor测试工具安全工具
SMBeagle：一款功能强大的SMB文件共享安全审计工具
SMBeagle是一款针对SMB文件共享安全的审计工具，该工具可以帮助广大研究人员迅速查看网络中所有的可视文件，并判断目标文件是否可读或可写入。

2022-01-13 09:27:26

SMBeagle安全审计工具安全工具
DataVault软件AES-1024加密算法现实攻击
研究人员Sylvain Pelissier发现ENC Security开发和被多个硬件设备厂商广泛使用的DataVault加密软件中存在安全漏洞，攻击者利用该漏洞可以获取用户的密码。

2022-01-11 12:12:10

加密漏洞攻击
如何使用CFB对Windows驱动程序进行模糊测试
该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器，并对Windows驱动程序漏洞进行分析、复现和模糊测试。

2022-01-10 07:17:02

安全工具CFB模糊测试
进入 2022 年，需要了解的数据安全方面的信息
数据安全失败会导致代价高昂的违规行为，这可能会损害公司的底线。探索什么是数据安全以及它如何保护组织和组织客户的存储信息。

2022-01-10 06:53:58

数据安全数据泄露网络安全
如何用DMARC防止网络钓鱼？
担心持续不断的欺骗和网络钓鱼攻击，希望加强公司域名的电子邮件安全？现在就开启DMARC之旅吧！

2022-01-06 07:56:31

DMARC网络钓鱼攻击
世嘉欧洲服务器设定有误导致25万人数据有泄露风险
近期世嘉其中一个位于欧洲的服务器因为Amazon Web Services S3简易储存服务的设定有误，此举可能让黑客可以任意上载档案到世嘉域名的网站，其中更涉及 25 万名用户的电邮资料。

2022-01-05 05:54:13

世嘉服务器数据泄露
什么是数据安全最主要的威胁和实践
数据安全管理是保护敏感信息不受未经授权访问的过程。包括用来保护数据不被误用的所有不同的网络安全措施，比如加密、访问限制(物理和数字)，等等。

2022-01-04 22:00:38

数据安全云计算信息泄露
盘点：2021年全球十大数据安全事件
近日，有国外媒体梳理了2021年十大数据泄密事件，并对事件进行了点评分析，可供读者参考。

2022-01-04 14:30:51

数据安全数据隐私泄露网络安全
如何使用Whispers识别静态结构化文本中的硬编码敏感信息
Whispers是一款功能强大的静态代码分析工具，该工具可以帮助广大研究人员解析各种常见的数据格式，并搜索硬编码凭证和危险函数。

2022-01-04 05:40:17

Whispers安全工具静态代码分析
十款优秀API安全测试工具
应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。

2022-01-03 08:04:31

API安全测试工具安全工具
Kit Hunter：针对专用主机的网络钓鱼安全测试工具
Kit Hunter是一款功能强大的网络钓鱼安全测试工具，该工具主要针对的是专用主机。

2022-01-03 07:51:45

网络钓鱼安全测试工具安全工具
美国物流公司100G数据泄露，涉财富500强公司
Website Planet安全研究人员发现一家位于美国的跨国供应链管理和物流公司D.W. Morgan发生数据泄露事件。

2022-01-02 06:56:35

美国数据泄露网络安全
UDP-Hunter：针对各种UDP服务的网络安全评估工具

2021-12-29 18:11:23

网络安全评估工具
关于安全工具“整合”的那些误解
围绕“需要最新最好工具”的炒作正在消退，企业需要考虑他们所做的所有投资，想要实现这一点，当务之急就是消除对“整合”的一些误解。

2021-12-29 06:30:12

安全工具网络安全CISO
网络安全知识之防范加密货币非法挖矿活动
加密货币是一种用作交换媒介的数字货币，如：比特币、莱特币、门罗币、以太坊和瑞波币等，当然这只是加密货币的几种特定类型。

2021-12-29 06:23:04

加密货币网络安全加密劫持
数据虚拟化助力数据治理卓有成效
数据治理需要得到组织各级的支持。现代数据治理计划不止要对部门级数据资产和需求进行评估，也离不开全体成员的充分认可和参与，否则 IT 部门将无法成功实施全面的数据优化项目。在此之后，治理计划还需由部门主管和经理进行评审。

2021-12-28 17:47:04

数据治理
Stacs：一款功能强大的静态令牌和凭证扫描安全工具
本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。

2021-12-28 15:33:36

安全工具Stacs凭证扫描
密码学世界里的一个例外：加密后门
密码学的世界里，有设置密码的密码锁，但没有所谓的锁匠，能破坏原本保持加密状态的加密内容(除非你是所有者)。但有一个例外，就是加密后门。

2021-12-27 10:11:22

加密后门密码学数据安全
如何创建数据丢失防护策略 译文
丢失数据可能会使企业破产。为了防止这种情况发生，企业必须创建一个数据丢失防护策略，以保护其正常运营，并且不会阻碍业务增长。

2021-12-27 09:00:00

数据泄露安全数据丢失
容器安全扫描工具推荐
随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中， 我们可以使用漏洞扫描器进行扫描并提前获得反馈，实现 “安全左移” ，也可以更好的实践敏捷。

2021-12-26 08:03:31

容器安全扫描工具漏洞
如何使用aDLL自动识别DLL劫持漏洞
该工具的主要目标就是帮助广大研究人员搜索可执行程序所使用的DLL列表，并从中识别出潜在的DLL劫持漏洞。

2021-12-26 07:43:50

aDLLDLL漏洞
11款专家级渗透测试工具
在本文中，我们将深入研究渗透测试员用来挫败客户防御系统的工具。正如您所料，这些工具和技术与恶意行为者所使用的大致相同。

2021-12-24 11:50:57

渗透测试工具安全工具 防御系统
容器云如何保护数据安全？
未来，行业内将更多以部署云容器的方式保护数据、规避潜在网络威胁。

2021-12-23 13:51:24

数据安全网络安全容器
企业必须为数据驱动的未来做好准备
今天的组织面临着一些与过去相似的挑战，但是在一个完全不同的背景下。管理客户期望，提供优质服务，为客户提供正确的服务，打击欺诈，这些都是公司领导所熟悉的。但在一个日益数字化的世界里，消费者的需求不断上升，对企业有更多的期望，从无缝的在线体验到加强安全以保护他们的数据。

2021-12-22 23:15:12

数据安全企业金融
提高备份恢复能力，是构筑勒索攻击防御战的最后一道防线
企业对于网络攻击应该时刻提高警惕,企业的数据保护不仅需要备份,更需要具备高韧性的备份和恢复策略。那么,具体该如何做?

2021-12-21 15:16:55

数据备份
TIWAP：一个包含大量漏洞的Web应用渗透测试学习工具
该工具仅用于教育目的，我们强烈建议广大用户在虚拟机上安装和使用TIWAP，而不要将其安装在内部或外部服务器中。

2021-12-21 06:23:43

TIWAP安全工具渗透测试
网络安全知识之防止和应对身份盗用
本文转载自微信公众号「祺印说信安」，作者何威风。转载本文请联系祺印说信安公众号。

2021-12-20 10:26:04

身份盗用网络安全信息安全
什么样的情况下容易上钩？这项研究结果和你想的不太一样
面对网络钓鱼，什么样的人或情况更容易中招?一项调查研究结果可能和大家所想的不太一样。

2021-12-16 15:59:21

网络钓鱼邮件安全网络攻击
ImpulsiveDLLHijack：一款基于C#实现的DLL劫持技术研究工具
该工具基于C#开发实现，以自动化的方式扫描、发现并利用目标设备二进制文件中的DLL安全问题，并实现DLL劫持。

2021-12-15 09:58:20

安全工具劫持技术DLL
无密码时代即将到来？
在本文中，分析师解释了未来几年的无密码之旅可能会是怎样，并对无密码提供了四个预测。

2021-12-14 10:04:52

无密码时代多因素身份验证MFA
远程办公有隐患，“零信任”如何保障企业数据安全？
新冠肺炎疫情引起了IT环境的改变，这些变化主要体现在居家办公和云的使用上，并且这些变化将持续存在，因此企业需要对网络安全战略进行长期的修订。

2021-12-10 06:52:24

远程办公安全
如何使用lazyCSRF在Burp Suite上生成强大的CSRF PoC
lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。

2021-12-09 09:51:30

插件安全工具lazyCSRF
Veritas：2022年数据安全及合规领域行业预测
全世界即将把注意力转移到Kubernetes和容器的编排上。2022年将是真正开始看到容器在生产环境中进行重点部署的一年。

2021-12-08 05:29:12

数据安全勒索软件网络安全
网络安全知识之保护便携式设备上的数据安全
管有多种方法可以物理保护我们的膝上型电脑、PDA或其他便携式设备，但不能保证它不会被盗。毕竟，顾名思义，便携式设备旨在便于携带。盗窃本身至少是令人沮丧、不方便和令人不安的，但设备上的信息暴露可能会产生严重的后果。另外，请记住，任何连接到 Internet 的设备，尤其是无线连接的设备，也容易受到网络攻击。

2021-12-07 00:03:02

数据安全PDA
2022年数据保护趋势预测
2022年即将到来，数据保护行业有望在新的一年迎来快速增长，这不免让人思考接下来会发生什么。要想提前做好规划，以下主流趋势值得关注。

2021-12-06 11:05:48

数据保护网络安全数据备份
高性能密码适用性分析
本文列举了密码测评工作对国密算法高性能实现的多种需求，并对各种需求下的密码适用性进行初步分析。

2021-12-06 10:20:00

密码应用安全信息安全
如何挖掘Apache2中的CVE-2021-41773漏洞以保护Web服务器的安全
ScaRCE可以帮助广大研究人员在漏洞扫描或渗透测试过程中，识别出公开站点中的CVE-2021-41773漏洞。

2021-12-06 09:31:12

漏洞安全攻击网络攻击
Terra：一款功能强大的Twitter和instagram公开资源情报工具（OSINT）
Terra是一款功能强大的公开资源情报工具（OSINT），该工具主要针对的是Twitter和instagram数据。

2021-12-04 14:56:52

Terra资源情报工具安全工具
上一页 1 ··· 89101112 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服