51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
微软修复了暴露用户数据库的ExtraReplica Azure漏洞
微软已修复的这些漏洞可能让恶意用户在绕过身份验证后提升权限并获得对其他客户数据库的访问权限。

2022-04-29 14:44:50

漏洞网络攻击网络安全
采用多层化方法以消除网络攻击带来的高风险
网络专家和政府官员警告说，随着国际经济受到制裁的影响，将会看到来自以经济为动机的网络攻击爆炸式增长。

2022-04-29 14:19:10

网络专家网络攻击
Facebook工程师文件泄露：承认违法使用用户数据，或将面临全球收入4%的罚款
近年来，世界各地的监管机构都试图限制Facebook等平台对用户数据的使用。

2022-04-29 13:40:57

Facebook数据隐私
​Akamai 发布全新产品，支持并保护网络生活
新产品包括 Linode Managed Database 和 Audience Hijacking Protector

2022-04-29 13:11:14

IaaS网络安全
研究发现，支付赎金只占勒索攻击事件总损失的 15%
受害者由勒索导致的事件响应工作、系统恢复、法律费用、监控成本以及业务中断的整体影响所带来的财务支出比例远超赎金金额。

2022-04-29 12:10:10

赎金勒索软件网络攻击
北京健康宝遭受境外攻击，安全保障仍任重道远
北京健康宝使用高峰期遭受网络攻击，经初步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。

2022-04-29 11:46:55

健康宝网络攻击
循序渐进！开展零信任建设时应做好的16项准备
循序渐进！开展零信任建设时应做好的16项准备

2022-04-29 11:27:26

循序渐进！开展零信任
​亚信安全披露2021年报： 营收增长30.82% 核心竞争力市场优势显著
2021年年度报告，是亚信安全自2022年2月9日在科创板上市以来，向资本市场提交的首份答卷，同时也印证了亚信安全“内外”协同发力的显著效果。

2022-04-29 10:27:28

网络安全数字化转型
软件成分安全分析（SCA）能力的建设与演进
本文主要探讨的范围是利用 SCA 技术实现对开源组件风险治理相关能力的建设与落地。

2022-04-29 10:06:20

SCA风险漏洞
全民参与的网络安全建设 共同守护数字化时代
2022年4月29日是第九个“首都网络安全日”。本届首都网络安全日由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办，旨在展示网络安全建设成果，倡导社会各界承担网络安全责任，投身网络安全建设，维护网络生态环境。

2022-04-28 23:22:07

网络安全数字化漏洞
Linux Nimbuspwn漏洞可能允许攻击者部署复杂的威胁
研究人员建议networkd-dispatcher的用户更新他们的安装。为了解决当前存在的特定漏洞，Microsoft Defender for Endpoint的端点检测和响应(EDR)功能需要具备能检测到利用Nimbuspwn所需的目录遍历攻击。

2022-04-28 21:42:38

漏洞勒索软件网络攻击
影响甚微 数据泄露后Conti活动有增无减
研究显示，由于Conti团伙对其通信、源代码和操作细节的泄露做出的反应非常，目前该团伙的活跃度已经几乎恢复到了2021年的峰值水平。

2022-04-28 21:17:12

数据泄露勒索软件网络犯罪
Gartner：响应网络安全事件的三个必备工具
Gartner 强调，制定事件响应计划、编写详细的响应手册、定期进行桌面演练这三个工具至关重要。通过使用这些工具，企业领导者能够快速采取相应的行动，确保企业安全。接下来，本文详细介绍三个工具的建设情况。

2022-04-28 16:54:13

事件响应网络安全安全工具
看不见的灰色产业，DDOS攻击下的利益链
DDOS是目前世界无法攻破的世界难题，并大部分都是和si服、线上菠菜、一些黑色产业挂钩。因为勒索风险极低并且黑色产业被攻击者都不会报警所以才造就了从业DDOS攻击将近60W人的的黑产帝国。

2022-04-28 16:11:09

DDOS勒索安全
践行灵动智御 边界无限靖云甲RASP发力应用运行时安全
边界无限靖云甲·RASP全栈式云安全防护平台，基于云原生技术和RASP技术，将主动防御能力无缝融合至应用程序运行环境和开发语言中。

2022-04-28 15:49:07

云安全网络安全主动防御
《ISO 27002》2022版标准变化解读
27001是信息安全管理体系(ISMS)，27002是用于实施时选择控制措施时参考，或作为组织实施信息安全控制措施的指南，最新版本由信息技术联合技术委员会信息安全、网络安全和隐私保护分委员会编写，最新版本于2022年发布，同时废止旧版本27002:2013。

2022-04-28 15:14:24

27001信息安全网络安全
微软发表网络安全报告全景描述俄罗斯对乌克兰发起的“混合战争”
微软发布了一份报告，详细介绍了公司在针对乌克兰的混合战争中观察到的俄罗斯网络攻击的无情和破坏性，以及微软为帮助保护乌克兰人民和组织所做的事情。

2022-04-28 14:54:02

网络安全微软战争
影子IT是与SaaS采用相关的首要问题
大多数受访者对其SaaS安全协议进行了例外处理，80%的受访者表示这样做是因为这些应用程序是在IT权限之外采用的。为了应对这些问题和其他SaaS蔓延问题，64%的受访者表示正在评估或计划部署SaaS管理工具。

2022-04-28 14:09:02

SaaSSaaS安全
物联网大步向前，安全问题也不可忽视
据GSMA预测，2025年全球物联网终端连接数量将达到 250亿。其中，消费物联网终端连接数量达到110亿，工业物联网终端连接数将达到140亿，占全球连接的一半以上。

2022-04-28 13:52:39

物联网安全工业物联网
美国悬赏1000万美元，征集6名俄罗斯沙虫组织成员线索
美国国务院披露，此次悬赏的六个人来自俄罗斯联邦武装部队（GRU）总参谋部主要情报局，共谋进行了电信欺诈，破坏受保护的计算机，以及严重的身份盗窃，被指控在针对美国关键基础设施的恶意网络攻击中发挥了重要作用。

2022-04-28 13:00:19

网络攻击黑客
聊聊网络攻击预测技术
本文从IDS警报处理模块、攻击场景构建模块、攻击预测模块三个部分介绍了网络攻击预测的过程。

2022-04-28 12:34:02

网络攻击预测
今年一季度暴露的数据库数量创新高，Redis排第一
在大多数情况下，数据库被公开至网络是由于配置错误的原因造成，黑客常常使用可从开放网络访问的搜索引擎索引系统来寻找这些数据库，以窃取内容或进行金融勒索。

2022-04-28 11:02:29

黑客数据库网络攻击
微软曝光Nimbuspwn漏洞组合 可在Linux本地提权部署恶意软件
微软研究员Jonathan Bar Or在报告中解释说，Nimbuspwn 的安全缺陷是指目录穿越、符号链接竞赛和检查时间-使用时间（TOCTOU）竞赛条件问题。

2022-04-28 10:54:52

恶意软件漏洞微软
2021年利用最多的前15个漏洞出炉，附列表
目前在全球范围内，针对新披露的安全漏洞，攻击者更倾向于将攻击重点放在互联网系统上，包括电子邮件和虚拟专用网络 (VPN) 服务器。

2022-04-28 10:47:09

漏洞网络安全网络攻击
微软在 Linux 中发现了两个提权漏洞
Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞。根据介绍，这些漏洞可以链接在一起以获得 Linux 系统的 root 权限，从而允许攻击者部署有效负载。

2022-04-28 09:41:29

Linux 操作系统漏洞Microsoft
Pkexec中本地权限升级漏洞的技术细节分析
Polkit(以前是PolicyKit)是一个用于控制类unix操作系统中的系统权限的组件。它为非权限进程提供了一种有组织的方式来与权限进程进行通信。

2022-04-28 07:59:11

Polkitpkexec漏洞
DDoS新手法：中间件反射攻击
过去，反射放大攻击主要是基于UDP协议的，如今通过TPC发起的DoS放大攻击，相对于基于UDP的攻击来说，可以产生更多数量级的放大。

2022-04-28 06:22:32

DDoS攻击网络攻击网络安全
2021年勒索软件攻击次数激增至新高 受害者更广泛且损失更大
勒索软件攻击越来越频繁，越来越容易得逞，受害者支付的代价也越来越昂贵。

2022-04-27 22:42:28

网络安全勒索软件数据
网络安全“防护网”越织越牢
网络安全是国民经济行稳致远的“压舱石”，是人民群众利益的“守卫者”。

2022-04-27 22:17:51

网络安全信息通信数据安全
实锤！可口可乐证实受到网络攻击并开展调查
勒索团伙Stormous宣称对此次攻击负责，称其成功侵入公司服务器并窃取了161GB数据。

2022-04-27 18:49:29

黑客网络攻击
技术赋能，构建数字时代安全壁垒 原创
随着数字化的不断发展，安全行业正在超越传统网络安全范畴，升级为数字安全。

2022-04-27 18:06:12

数字安全数据安全网络安全
数字经济时代的网络安全发展形势分析与趋势展望
当前，在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际，全球网络安全形势依然严峻，针对关键行业和新技术、新场景的网络安全威胁事件频发，迫使各国持续深化关键基础设施安全举措，强化新技术、新应用安全风险防范。

2022-04-27 16:32:23

网络安全数字经济数字化
黑客利用关键的VMware RCE漏洞安装后门
在漏洞被公开后不久，PoC漏洞代码便出现在公共空间，使黑客得以利用这些代码攻击部分易受攻击的VMware产品，随后VMware也确认了CVE-2022-22954 在野被利用。

2022-04-27 15:55:40

黑客漏洞网络攻击
Black Basta勒索软件攻击美国牙科协会
此次网络攻击迫使 ADA 下线部分受影响的系统，中断了各种在线服务、电话、电子邮件和网络聊天。另外，ADA 网站也打出了一个横幅，解释了其网站遇到了技术困难，正在努力修复系统。

2022-04-27 13:55:22

网络攻击勒索软件
虚拟CISO会成为中小企业安全建设的“催化剂”吗？
由于安全专业人才的缺失以及高昂的聘用成本等问题，对于中小型企业来说，很难聘请到合适的CISO。在此背景下，虚拟首席信息安全官（vCISO）开始受到了行业的关注。

2022-04-27 12:22:45

CISO虚拟首席信息安全官vCISO
Log4Shell 过气了？攻击面仍大量存在
正如 CISA 所强调的，黑客并不关心漏洞的存在时间，他们只关心能否将漏洞带入目标设备。目前，一些 10 年前的漏洞仍然在野外被积极利用，而 Log4Shell 在目前看来颇有这方面的“潜质”。

2022-04-27 11:51:20

CISALog4Shell漏洞
攻击面管理的价值
攻击面管理并非一个新概念，但是随着攻击面本身的日益增长，在今后会成为一个越来越重要的领域。

2022-04-27 05:36:51

攻击面网络攻击网络安全
互联网时代，如何预防个人信息泄露？
随着互联网的运用越发广泛，我们生活的方方面面基本都被互联了起来。在享受互联网生活所带来的方便快捷的同时。互联网也暴露了种种问题，我们生活中的每一个细节都被互联网记录了下来。

2022-04-26 23:38:55

网络安全隐私信息泄露
企业上云，安全合规如何进阶 ——一文拆解亚马逊云科技云安全理念与实践 原创
本文将对亚马逊云科技构建的云上安全堡垒一窥全貌，进而解构其提出的三大安全理念，以飨读者。

2022-04-26 22:33:22

亚马逊云科技云安全
2021物联网安全形势报告：去年有十亿级智能电子设备遭到攻击
SAM Seamless Network 的《2021 物联网安全形势》报告，是在分析了来自 1.32 亿个活跃物联网设备和 73 万个安全网络的匿名数据后编制得出的。

2022-04-26 21:16:48

物联网安全网络安全
​《数据防泄露技术指南》发布 夯实数字经济基座
《数据防泄露技术指南》的发布，旨在提升数据安全管理能力，为加快构建数字经济全方位安全保障体系，促进数据合理、合法、合规使用和流通，夯实数字经济的基座，做出相应的贡献。

2022-04-26 19:48:58

数据安全网络安全
CISA在漏洞利用列表中增加了七个新漏洞
本文列出了本周添加的七个新漏洞，CISA 要求在 2022年5月16日之前对所有这些漏洞进行修补。

2022-04-26 16:56:44

CISA漏洞攻击
谷歌修复了VirusTotal平台的高危RCE漏洞
安全研究人员披露了一个 VirusTotal 平台的安全漏洞，攻击者有可能利用该漏洞实现远程代码执行(RCE)。VirusTotal 平台是谷歌子公司 Chronicle 的一部分，主要提供恶意软件扫描服务，能够分析可疑文件和URL，并使用 70 多个第三方防病毒产品检查病毒。

2022-04-26 16:52:59

漏洞网络攻击者谷歌
物联网能否既安全又灵活？
物联网设备在设计和制造方面非常出色；然而，通常由于计算资源有限，它们没有足够的内置安全功能。

2022-04-26 15:40:43

物联网安全5G
伊朗宣布挫败针对公共服务的大规模网络攻击
于本次攻击，伊朗当局没有将其归咎于某个具体的攻击团伙，只是表示，攻击是从荷兰、英国和美国的系统中发动的。当然，指责外国黑客攻击当地关键基础设施早已成为伊朗当局的常规操作。

2022-04-26 14:17:37

网络攻击黑客网络安全
财务领导者正在努力应对更激进和更复杂的攻击
网络犯罪分子现在正在寻求非公开市场信息，例如收益估计、公开募股和重大交易。

2022-04-26 13:54:31

隐私币网络犯罪分子财务领导者
如何减轻真实存在的物联网安全风险？
随着当今的世界变得越来越数字化，越来越多的设备接入互联网，针对物联网的网络攻击也越来越常见。

2022-04-26 13:53:26

物联网安全黑客
Gartner：AI和自动化将是新一代SASE的关键能力
由于SASE厂商掌握着海量的网络和安全威胁数据，因此在应用AI和机器学习方面有着天然的优势。企业组织在选型新一代SASE服务时，可从以下方面考量其AI与自动化的应用性能

2022-04-26 13:07:44

SASE网络安全AI
黑客入侵BAYC官方Instagram账户并诈取价值数百万美元的NFT
目前尚不清楚黑客是如何入侵 BAYC 官方 Instagram 账户的，Yuga Labs 在声明中称 —— 攻击发生时，他们明明已经遵从平台方的最佳安全实践、并且启用了双因素身份验证。

2022-04-26 12:22:01

黑客网络攻击网络安全
美指控朝鲜APT利用新型恶意软件攻击记者
APT37又名Ricochet Chollima，据信是由朝鲜政府支持，它将新闻报道视为一种敌对行动，试图利用这次攻击获取机密信息，并查明记者的消息来源。

2022-04-26 12:17:41

恶意软件网络攻击网络钓鱼
上一页 1 ··· 102103104105106 ··· 765
点赞

51CTO技术栈公众号

业务
速览
在线客服