51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
物联网安全领域机器学习方法的研究与前景
物联网的安全和隐私至关重要，在物联网的商业化中发挥着关键作用。传统的安全和隐私解决方案存在着许多与物联网动态特性相关的问题。DL和DRL技术可以用来使物联网设备适应其动态环境，这些方法可以支持自适应学习，也可以通过学习和处理来自周围环境的统计信息来优化系统的整体性能。

2023-01-12 12:28:52

物联网安全领域
应对0Day攻击的高阶版防护实践
目前，0day攻击对所有企业组织和个人都是一个严重的威胁，如何有效防范这种类型的攻击变得至关重要。为了实现这一点，企业安全团队必须为组织营造良好的安全防护态势，将网络防火墙、持续漏洞扫描和监控、网络分段、网络入侵检测、身份认证等基本安全实践和产品工具部署到位

2023-01-12 12:00:33

0day攻击0day漏洞
改进开源软件供应链安全性和弹性的商业案例
如今，根据调研机构Forrester公司发布的数据，50%以上的财富500强公司在他们的开发项目中使用开源软件。到目前为止，开源的价值在大多数企业中都得到了很好的理解:它加快了应用程序的开发，允许企业在免费代码的基础上更快地创建和改进应用程序。

2023-01-12 11:15:58

开源安全供应链
俄乌网络战中的秘密武器TOP 10
本文盘点俄乌网络战中最常用的10款秘密武器，了解冲突中使用了哪些数字技术和工具。

2023-01-11 19:52:07

网络战网络安全
2023年企业安全运营中心的建设与发展
2023年，企业对统一安全运营平台（能力）的应用需求仍将会不断加大。

2023-01-11 12:22:16

安全运营平台安全运营中心
派拓网络提出网络安全策略公式 帮助企业提高自身安全性 原创
近日，派拓网络大中华区总裁陈文俊和派拓网络大中华区售前总经理董春涛接受媒体记者采访，回顾 2022 年的网络安全发展以及预测 2023 年网络安全趋势，并且提出防范网络攻击的解决方案和建议。

2023-01-11 12:11:57

派拓网络勒索软件零信任
StrongPity 黑客分发带有后门的应用程序以瞄准 Android 用户
StrongPity组织通过一个冒充的视频聊天服务的虚假网站，以木马化版本的 Telegram 应用程序瞄准 Android 用户。

2023-01-11 11:49:23

木马黑客网络攻击
火上浇油！巴尔干地区紧张局势下，塞尔维亚政府机构遭DDoS攻击
塞尔维亚政府宣布其内政部网站和 IT 基础设施遭遇了几次“大规模 ”分布式拒绝服务（DDoS）攻击。

2023-01-11 11:43:13

DDoS攻击网络攻击
网络安全知识：什么是供应链攻击？
供应链攻击也是一种网络攻击，它试图通过滥用网络漏洞渗透到组织或企业的数据库中。这些网络攻击利用硬件或软件中的漏洞来获取政府机构或企业的敏感数据。

2023-01-11 00:05:58

供应链攻击网络
网络安全之什么不是 SASE？
SASE 不仅仅是一个强大的网络和安全功能集，它是关于融合该功能集以提高性能和安全性，同时降低复杂性和成本。

2023-01-11 00:03:43

SASE网络安全
Kinsing Crypto恶意软件通过错误配置的PostgreSQL攻击Kubernetes集群
Microsoft Defender for Cloud 的安全研究员桑德斯布鲁斯金上周在一份报告中表示，第二种初始访问向量技术需要使用易受攻击的图像。

2023-01-11 00:02:32

恶意软件集群
四项荣誉！瑞数信息获信通院云原生API安全和WAAP能力双认证
1月9日，中国信通院“云原生产业联盟年会”在线上正式举办。会上公布了国内首批“云原生API安全能力”和“WAAP能力”评估成果。瑞数信息旗下两款产品——瑞数API安全管控平台、瑞数WAAP动态安全平台分别荣获首批认证。其中，瑞数WAAP动态安全平台还荣获了中国信通院“云原生安全技术创新优秀案例”奖项。

2023-01-10 17:36:59

瑞数信息云原生API
为什么要备份 GitHub、GitLab 或 Bitbucket——数据丢失的风险
如果您的组织使用 GitHub、GitLab 和 Bitbucket 等版本控制系统，您可能会意识到作为知识产权的代码是您公司内部最宝贵的资产——您和您的团队花费了数千小时（和金钱）来编写、支持、和改进项目。

2023-01-10 15:03:26

GitHub数据泄露数据安全
绿色云计算正在推动可持续的未来梦想
云计算是数据存储的未来，因为其具有简单、安全、方便的特点。为了减少能源使用，云计算供应商也在研究节能工作方法。

2023-01-10 14:27:45

云计算数据存储安全
2023年关键的云计算和安全趋势
研究机构预计2023年将出现强劲的经济逆风，企业的运营将迎来不确定的一年，他们希望少花钱多办事。近年来，云计算技术提高了企业的运营弹性，对这些服务的依赖度也在不断增加，但云计算优化和成本控制将是至关重要的。

2023-01-10 13:18:45

云计算安全
G行应用监控标准化演进之路
通过多年探索与实践，G行逐步建立了应用监控标准化的实施方法模型、应用服务模型、监控指标体系以及闭环量化管理机制，逐步完善了传统应用与分布式应用的监控手段，提升了监控系统整体效能。面对日益复杂的应用系统环境，G行后续将持续进行监控系统优化，通过持续丰富应用监控指标集、引入非侵入监控数据采集方式、支持自助式监控配置管理模式等工作，提升应用监控能力。

2023-01-10 07:26:12

监控标准化演进
数百万辆汽车面临风险：16个主要汽车品牌发现API漏洞
最严重的问题与 Spireon 的远程信息处理解决方案有关，可能已被利用以获得完全的管理访问权限，使对手能够向大约 1550 万辆汽车发出任意命令并更新设备固件。

2023-01-10 00:11:56

API漏洞品牌
福布斯：组织为2023年制定的六项网络安全预测
每个新的一年都提供了一个学习、反思和乐观地为来年做准备的机会。事实证明，今年也不例外。地缘政治事件证明了网络空间是一个可以用于善恶的全球工具。它应该被视为 2023 年及以后的商业风险。有一件事是肯定的：只要威胁行为者的机会继续占优势，成功的网络攻击就会继续成为头条新闻。

2023-01-10 00:09:50

网络安全预测
2023年五个关键网络安全趋势
安全运营的进一步外包。这是由几个因素驱动的，包括：攻击的复杂性和复杂性增加；与数据泄露相关的进一步立法和处罚；由于预算限制，内部安全行动已经不堪重负；受过安全培训的专业人员严重缺乏技能。公司将希望将其内部安全技能集中于更关键的业务活动，例如 DevSecOps，同时将 SOC 和其他常规网络安全任务外包给专门的安全服务提供商。

2023-01-10 00:08:30

网络安全趋势
企业需要获得物联网安全测试商的帮助
如今，世界上到处都是机器和工具，它们随时都在参与自动化的竞赛，然而，这场竞赛面临着一些问题和挑战。尽管物联网是解决这些问题的出路，所以物联网安全发挥着主要作用。支持轻松数据交换的互联机器网络通常被称为物联网。

2023-01-09 16:15:22

物联网安全工具
软件开发中的密码与密钥管理
让我们深入探讨 DevOps 和 DevSecOps 管道中密码密钥管理的各个方面。

2023-01-09 16:08:19

软件开发DevOps管道
七项网络安全推荐性国家标准计划下达; 微软发现新的针对物联网设备攻击手段
新发现的Zerobot僵尸网络继续发展，越来越多地针对连接设备。根据微软发布的一份报告显示，最新版本Data to Drag的恶意软件Zerobot 1.1增加了新的漏洞和分布式拒绝服务攻击能力，将恶意软件的影响范围扩大到不同类型的物联网设备。研究人员曾于去年11月首次发现Zerobot。

2023-01-09 12:08:32

网络安全僵尸
企业远程办公安全防护中最容易犯的十个错误
安全事件响应计划（IRP）可以充当网络安全“救生船”，它概述了安全人员在发现威胁时应采取的直接和具体步骤。

2023-01-09 12:06:33

安全事件响应
英国多所学校数据遭大规模泄露，教育行业成勒索软件的主目标
在 2022 年发生高校攻击事件后，来自 14 所英国学校的数据被黑客在线泄露。

2023-01-09 11:59:14

勒索软件黑客
2022年全球勒索赎金TOP 10
2022年勒索软件攻击事件频发，有哪些产生了高额赎金？本文根据公开的报道或资料，盘点出2022年度赎金金额TOP10。

2023-01-09 10:36:38

勒索软件赎金网络攻击
从工具到实践：如何在GitHub上保障开源项目安全？
比起闭源软件，开源需要更多地考虑安全问题，因为任何人都可以查看并修改代码。贡献者可以发现错误并提交一个PR对代码进行变更。与此同时，这也伴随着一系列的安全问题。

2023-01-09 10:19:38

GitHub开源安全
操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用
由于我们对操作系统提供的安全保证感兴趣，因此我们将假设存在多个安全域。在下一节中，我们将从既定的安全原则的角度阐述不同设计的优缺点。我们的重点将放在设计的安全性以及我们可以阻止攻击的方式上，但在观察到在这个级别上还有更多安全之前。特别是，系统的管理和维护性（在更新、扩展、配置等方面）起着重要作用。

2023-01-09 00:08:37

操作系统虚拟化安全
2023年的四大网络风险以及如何应对
当知道地平线上可能发生什么时，就可以准备迎接未来的。可以制定预算，将资金分配给关键领域，并雇用具备应对预期威胁技能的员工。也许最重要的是，还可以开始培训员工以防止常见攻击。

2023-01-09 00:07:06

网络风险应对
操作系统/虚拟化安全知识域：攻击者模型
在某些情况下，我们会显式扩展攻击者模型，以包括恶意操作系统或恶意虚拟机监控程序。这些攻击者可能与基于云的系统相关，其中云提供商不受信任，或者操作系统本身已受到损害。

2023-01-08 00:31:14

操作系统虚拟化攻击者
Windows 银行木马 Dridex 扩大攻击范围，伪装成普通文档攻击苹果 macOS 平台
Dridex 银行恶意软件的衍生版本正伪装成普通文档，通过电子邮件附件在 macOS 平台进行传播。

2023-01-07 17:58:22

Dridex恶意软件
AI智能潜在威胁，黑客利用 ChatGPT轻松入侵网络
研究人员提醒道，人工智能聊天机器人虽然很有趣，但也存在风险，因为它能够就任何漏洞提供详细建议。

2023-01-06 19:08:15

人工智能漏洞黑客
法国对苹果公司处以 800 万欧元罚款，后者表示会上诉！
苹果公司未经用户同意，在 App Store上收集用户数据，投放定向广告，被罚 800 万欧元。

2023-01-06 19:06:31

隐私数据保护
2023年的18个网络安全预测
复杂攻击能力与不断增长的需求齐头并进。我们可以预见在网络犯罪中看到更多这类产品的销售，进而引发更多固件攻击。

2023-01-06 14:30:12

网络安全攻击能力
2023年SASE技术应用和发展趋势预测
边缘智能：考虑到大量端点和不断增加的工作负载，了解边缘的应用程序性能需要人工智能辅助的工具。因此，为确保SD-WAN和SASE管理功能顺畅发挥用途，就需要基于人工智能运营（AIOps）的功能。

2023-01-06 12:10:10

边缘智能SASE技术
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub 作为获取 C&C 服务器地址的渠道。

2023-01-06 09:20:35

黑客恶意软件
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
奔驰、宝马等汽车品牌存在 API 漏洞，可能暴露车主个人信息
API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

2023-01-05 22:47:48

漏洞黑客
2022年第十七届中国企业年终评选榜单揭晓：奇安信网神边缘安全接入运营平台（Q-SASE）荣获2022云安全创新产品奖 原创
在产品与技术维度的评选中，奇安信网神边缘安全接入运营平台（Q-SASE）凭借专业成熟的运营服务和助力客户以相对轻量的投入等众多优势，荣获“2022云安全创新产品奖”。

2023-01-05 15:27:08

奇安信安全创新
黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件
黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。

2023-01-05 15:22:03

Windows黑客
网络安全行业在2023年将面临的挑战和机遇
2023年，网络攻击活动将会继续升级，攻击面将比以往任何时候都更广泛。Sanden表示，明智的做法是将这些网络攻击视为既定事实，并在未来一年关注网络安全专业人士将如何应对。

2023-01-05 15:04:57

网络安全网络攻击
Palo Alto Networks（派拓网络）发布2023年亚太地区网络安全趋势预测
Palo Alto Networks（派拓网络）今日发布2023年网络安全趋势预测。过去一年里，网络攻击给各个行业的企业带来的破坏性威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击蓬勃发展的加密货币和混合办公模式等。最近，他们又瞄准了不安全的API。

2023-01-05 13:55:06

Palo Alto派拓网络网络安全
2亿Twitter用户的数据被公开，仅需2美元即可下载
近日，一个包含超过2亿Twitter用户数据的文件在一个流行的黑客论坛上发布，价格约为2美元。 目前，已经证实了泄露中列出的诸多用户数据的有效性。

2023-01-05 13:13:18

黑客数据泄露
如何保护数据备份服务器远离勒索软件攻击
企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。

2023-01-05 11:40:57

保护数据数据备份
安全即代码：在不断增长的云使用中创建新的网络安全范式 译文
安全即代码强调了在应用程序开发过程中更加重视安全性的必要性，以便在应用程序和整体企业 IT 的安全性方面创造更多价值。

2023-01-05 11:40:36

数据安全即代码
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
继蔚来数据泄露后，又一老牌车企泄露200GB用户数据
随着智能汽车的快速发展，汽车数据处理能力增强，汽车数据安全暴露的风险也日益突出。

2023-01-05 01:10:16

数据安全隐私
2022年第十七届中国企业年终评选榜单揭晓：启明星辰eTrust-SDP零信任安全接入方案荣获2022年度IT行业安全解决方案创新奖 原创
在解决方案维度的评选中，启明星辰eTrust-SDP零信任安全接入方案凭借专业成熟的网络隐身、持续检测、动态授权等众多优势，荣获“2022年度IT行业安全解决方案创新奖”。

2023-01-04 17:43:20

启明星辰安全解决方案
2022年第十七届中国企业年终评选榜单揭晓：启明星辰云安全管理平台荣获2022年度IT行业安全产品优秀奖 原创
在产品与技术维度的评选中，启明星辰云安全管理平台凭借按需、高可用、可编排的多种安全能力等众多优势，荣获“2022年度IT行业安全产品优秀奖”。

2023-01-04 17:40:15

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓：启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）荣获2022年度IT行业安全产品创新奖 原创
在产品与技术维度的评选中，启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）凭借专业成熟的精准识别资产设备和资产类型、自动识别敏感数据等众多优势，荣获“2022年度IT行业安全产品创新奖”。

2023-01-04 17:34:42

启明星辰安全产品
上一页 1 ··· 102103104105106 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服