51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
企业部署到云的 API 驱动应用程序应注意这些安全事项
企业需要一种新的方法来摆脱专注于保护单体应用程序的应用程序安全性，并专注于 API 驱动的应用程序如何运行以提供适当级别的保护。

2022-05-25 10:54:19

API云平台网络攻击
​云上资产频陷“安全风暴”！亚信安全信舱DS构建云端核心防护能力
数字经济的快速发展和融合，给数据中心带来了众多挑战，尤其是云数据中心面临的安全风险正在加剧。持续演化的数据中心安全威胁不会远离，云主机安全将是我们的最后一道防线，其中云主机资产梳理、漏洞扫描、基线核查无疑是构建云主机安全加固新防线的三大核心能力。

2022-05-24 21:29:30

云主机安全
​护航“教育云”，亚信安全信舱云主机安全助力省级考试院建起教育新防线
随着教育行业信息化程度的不断提高，逐步深化的云计算应用也遇到了各类新型威胁。

2022-05-24 21:25:32

云主机安全网络安全
​蔷薇灵动实践分享：看三万点云原生环境如何落地微隔离？
在诸多云安全技术中，微隔离被视为云原生安全的一项必备“基础能力”。

2022-05-24 21:19:50

微隔离云安全
奥地利、爱沙尼亚重要机构或正成为俄黑客目标
由俄罗斯政府支持的黑客组织“图拉”（Turla）正在对奥地利经济商会、北约平台、波罗的海国防学院发动一系列攻击。

2022-05-24 18:45:56

黑客网络攻击
俄罗斯最大银行遭到DDoS攻击
5月19日，俄罗斯最大银行Sberbank（联邦储蓄银行）官网披露，在5月6日成功击退了有史以来规模最大的DDoS攻击，峰值流量高达450 GB/秒。

2022-05-24 16:58:31

DDoS安全黑客
网络安全攻防演练中不能忽视的API风险
本文梳理总结了企业在实战化攻防演练活动中容易忽略的API安全风险，并给出相应的防护策略建议。

2022-05-24 15:22:09

网络安全企业风险
CISA提醒安全错误配置和常见错误
该公告称，暴露的开放端口和错误配置的服务，是最常见的漏洞发现之一，这可以将攻击者直接引向易受攻击的组织。

2022-05-24 14:54:50

漏洞网络攻击
通用汽车遭撞库攻击被暴露车主个人信息
为了弥补客户所受损失，通用汽车表示，他们将为所有受此事件影响的客户恢复奖励积分。但根据调查，这些违规行为并不是通用汽车被黑客入侵的结果，而是由针对其平台上的客户的一波撞库攻击引起的。

2022-05-24 14:29:32

撞库攻击黑客网络攻击
支付巨头PayPal曝大漏洞，黑客可直接窃取用户资金
黑客利用了不可见的覆盖页面或显示在可见页面顶部的HTML元素。在点击合法页面时，用户实际上是在点击由攻击者控制的覆盖合法内容的恶意元素。

2022-05-24 14:17:36

黑客漏洞网络攻击
企业需要优先修补与勒索软件相关的漏洞
如果安全团队必须主动缓解勒索软件攻击，他们必须将补丁和漏洞响应与集中式威胁情报管理工作流程联系起来，通过多源情报摄取、关联和安全行动，全面了解变形的勒索软件攻击向量。

2022-05-24 10:28:48

勒索软件漏洞网络攻击
多集群Kubernetes管理和访问 译文
随着云计算和Kubernetes成为开展业务的一种标准，安全性成为现代应用程序开发的最大障碍之一。为了降低安全风险，企业不能在每个集群的基础上管理访问控制，而找不到可扩展的方法将会导致配置错误、漏洞和合规审计失败。

2022-05-24 09:00:00

云计算Kubernetes安全
Veeam公布2022年勒索软件趋势：受害者只能恢复69%的受损数据
近日Veeam在VeeamON 2022大会上公布了Veeam 2022勒索软件趋势报告。根据该报告，企业在防御勒索软件攻击方面是失败的，有72%的组织对备份存储库进行了部分或完全的攻击测试，这极大地影响了他们在不支付赎金的情况下恢复数据的能力。

2022-05-24 07:11:18

Veeam勒索软件攻击测试
谷歌：Predator间谍软件使用零日漏洞感染Android设备
该报告是2021年7月对当年在Chrome、Internet Explorer 和 WebKit (Safari) 中发现的其他四个 0day漏洞的分析的后续报告。

2022-05-23 15:59:29

漏洞网络攻击间谍软件
埃隆•马斯克“助长”加密货币新骗局
我们有必要认识到，几乎每个加密赠品网站都是一个骗局，尤其是那些自称来自埃隆·马斯克、特斯拉、SpaceX、方舟投资和Gemini投资的网站，他们通常承诺投资者会获得巨额回报。

2022-05-23 15:57:18

加密货币黑客网络攻击
WannaCry 周年纪，解读勒索软件现状
2022年5月我们迎来了 WannaCry 蠕虫病毒爆发五周年纪念日，Check Point 软件公司将在下文中聚焦勒索软件发展历程，回顾其攻击规模如何不断扩大，复杂程度不断增加，勒索赎金不断增加的五年历史。

2022-05-23 13:58:56

勒索软件网络攻击病毒
测试勒索软件准备情况的五个关键问题
渗透测试人员的工作是帮助企业加强网络安全防护以确保业务安全。渗透测试人员充当了勒索软件攻击者，根据他们的经验，企业应该提出以下五个问题。

2022-05-23 13:53:55

企业网络攻击渗透测试
请注意，PDF正在传播恶意软件
随着人们对电子钓鱼邮件的警惕性越来越高，以此对打开恶意Microsoft Office附件的了解越来越多，攻击者开始转向其他的方法来部署恶意软件并逃避检测。

2022-05-23 13:36:31

恶意软件网络攻击
​无尽安全 无惧未来 | Fortinet ACCELERATE 2022即将登录中国
Fortinet ACCELERATE 2022 已经拉开帷幕，全面覆盖全球数十万家企业客户，峰会聚焦网络与安全融合、零信任、网络安全网格架构等前沿话题，通过会议、体验、培训等多种形式，将最先进的技术落地到最一线的企业应用场景。

2022-05-23 12:19:00

网络安全零信任
​WannaCry 周年纪，解读勒索软件现状
2022 年 5 月，全球领先的网络安全解决方案提供商Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP) 详细总结了勒索软件近年来的发展历程，回顾了犯罪分子如何从最初 WannaCry 攻击者向受害者索要几百美元发展到如今 Conti 团伙勒索数千万美元赎金。

2022-05-23 12:13:48

勒索软件网络安全
把手机变“肉鸡”—移动应用攻击的新特点与防护
随着更复杂、更新颖的恶意软件攻击方法出现，移动业务应用的网络威胁也正在迅速演变，移动应用安全事件频繁发生。

2022-05-23 12:00:05

恶意软件移动业务应用
Google发出提醒：Android用户警惕间谍软件利用零日漏洞进行监控
与 NSO Group 开发强悍 Pegasus 恶意软件针对 iOS 系统不同，该 Predator 软件则是针对 Android 用户。

2022-05-23 10:42:15

Android 用户Google恶意软件
Conti光速倒闭？或许它只是换个方式重生
前脚还在叫嚣要推翻哥斯达黎加政府，后脚就宣布倒闭?虽然面向公众的“Conti News”数据泄露和赎金谈判网站仍然在线，但 Boguslavskiy 告诉 Bleeping Computer，Conti成员用来进行谈判和在其数据泄露网站上发布消息的 Tor 管理面板现在已离线。

2022-05-23 10:03:03

Conti数据泄露哥斯达黎加
如何确保智能家居不会危及数据隐私?
随着越来越多的人购买智能家居和设备的激增，数据安全和隐私方面的代价会越来越大。

2022-05-23 09:56:50

智能家居
对 DDoS 攻击进行防护的几种措施
分布式拒绝服务 (DDoS) 攻击的规模、频率和持续时间都在增加。

2022-05-21 23:33:54

DDoS网络安全负载均衡器
美国CFAA迎来重大修订，白帽黑客或将无责
2022年5月19日，美国司法部(DOJ)对《计算机欺诈和滥用法》(CFAA)进行修订，明确指出网络安全研究人员(白帽黑客)有着“改善技术”的良好愿景，因此司法部门将不再以CFAA起诉他们。

2022-05-20 16:38:45

网络安全白帽黑客CFAA法律
勒索软件来袭时，如何保护你的数据？ 译文
勒索软件并不是一个新的攻击载体。事实上，第一个此类恶意软件出现在30多年前，并通过5.25英寸软盘传播。为了支付赎金，受害者必须把钱寄到巴拿马的一个邮政信箱。

2022-05-20 15:59:03

勒索软件网络安全
微软检测到Linux XorDDoS恶意软件活动激增
微软365Defender研究团队表示，它的规避能力包括混淆恶意软件的活动、规避基于规则的检测机制和基于哈希的恶意文件查找，以及使用反取证技术来破坏基于进程树的分析。

2022-05-20 15:22:10

恶意软件僵尸网络网络攻击
企业数据安全管理体系建设“六步走”！
当前，全球数字化转型正在以爆发性速度快速发展，数据作为数字化的核心已经成为新时代的核心生产要素之一。9月1日《数据安全法》正式施行，如何做数据安全建设成为当前各行业负责人最为关心、关注的问题。

2022-05-20 14:54:33

数据安全数字化转型企业
2022 年 SaaS 安全调查7 大焦点 译文
2022 年 SaaS 安全调查报告与 CSA 合作，调查了当今企业 CISO 和安全专业人员眼中的 SaaS 安全态势。该报告收集了 340 名 CSA 成员的匿名回复，不仅调查了 SaaS 安全中日益增长的风险，而且还调查了不同组织目前如何确保自身安全。

2022-05-20 14:07:56

云安全SaaS 安全
医疗保健交付组织管理供应链网络安全风险的优秀实践
研究表明，目前评估和管理供应商风险的方法是失败的。向云计算和边缘计算的转移扩大了HDO的电子领域，不仅使其更难保护其基础设施，而且使它们成为了更具吸引力的网络攻击目标。

2022-05-20 13:53:16

医疗保健管理供应商风险
黑客创建“机器人”电话，企图浪费俄罗斯官员时间
据悉，WasteRussianTime.today 主要将劫持电话和恶作剧电话结合起来，创造出一种新奇的网络武器，通过电话交谈来烦扰俄罗斯官员。

2022-05-20 13:47:47

黑客网络攻击
福布斯技术委员：增强中小企业安全能力的16条建议
日前，福布斯技术委员会（福布斯委员会直属分支机构，仅面向全球知名企业CIO、CTO和技术高管邀请开放）的16位专家委员，分享了他们对中小企业改善安全状况的建议。

2022-05-20 12:13:35

企业安全网络攻击网络安全
微软5月份的更新导致Windows AD认证错误
微软正在提醒客户，其5月发布的补丁更新可能会导致与Windows Active Directory域服务相关的认证错误和失败。

2022-05-20 11:51:47

微软WindowsAD认证错误
揭露“超大规模数据泄露”？上网记录和位置每天被分享七百次
报告指出，谷歌是最大限度利用RTB系统的“罪魁祸首”。

2022-05-20 11:06:39

谷歌信息安全
微软总裁：网络空间已成为战争新领域 译文
布拉德·史密斯认为，俄罗斯入侵乌克兰标志着战争方式发生了重大转变。在此之前的时代，陆、海、空是主要的竞技场。史密斯指出，俄乌冲突即将迎来三个月，这是“世界上第一次大规模混合战争”。

2022-05-20 10:51:06

网络战
德州近200万个人信息被曝光了三年
从TDI数据泄露事件中可以发现，很多低级的网络安全错误并不少见。一个配置失误就让近两百万人的数据被曝光了整整三年，其中包含了大量的有价值的个人隐私信息。

2022-05-19 16:36:13

信息泄露隐私
传统安全不再可靠，SASE 解决方案正在兴起
大流行加速的趋势带来了重大的网络和安全挑战：远程劳动力的扩大，对云基础设施的日益依赖，以及将各地的最终用户与任何地方的应用程序安全连接的要求。

2022-05-19 14:40:21

网络安全5G边缘计算
VMware 修补了多个产品中的关键身份验证绕过漏洞
VMware 多个产品中出现关键身份验证绕过漏洞，漏洞允许攻击者获取管理员权限。据悉，该漏洞被追踪为 CVE-2022-22972，最早由 Innotec Security 的 Bruno López 发现并报告，恶意攻击者可以利用该漏洞在不需要身份验证的情况下，获得管理员权限。

2022-05-19 14:39:41

VMware漏洞恶意攻击
微软：警惕针对 MSSQL 服务器的暴力攻击
微软正对使用Microsoft SQL Server (MSSQL) 数据库服务器的用户发出安全警告，警惕攻击者利用弱密码对暴露在网络上的 MSSQL发动暴力攻击。

2022-05-19 14:36:54

SQL Server服务器暴力攻击
Conti团伙威胁推翻哥斯达黎加政府
攻击事件发生后，哥斯达黎加政府方面拒绝支付赎金，“哥斯达黎加不会向这些网络犯罪分子支付任何费用”，时任总统Carlos Alvarado公开表示道。

2022-05-19 13:27:25

网络攻击勒索软件赎金
企业加强客户隐私数据保护的12条建议
根据近年来个人隐私信息保护领域的优秀实践，本文收集整理了能够有效帮助企业保护其用户数据的12条安全措施，可以作为企业数据保护建设中的参考。

2022-05-19 13:21:51

数据保护隐私信息安全
浅谈联邦学习中的隐私保护
成员推理攻击通过对机器学习模型进行攻击，攻击者可以推断出模型训练集的信息，结构，该攻击给机器学习带来了严重的隐私威胁。

2022-05-19 12:04:07

隐私保护攻击威胁
Spring Security 是如何防御计时攻击的？
计时攻击是旁路攻击的一种，在密码学中，旁道攻击又称侧信道攻击、边信道攻击(Side-channel attack)。

2022-05-19 11:29:14

计时攻击SpringSecurity
CatalanGate间谍软件与NSO集团有关
Citizen实验室发现了多年来针对西班牙自治区的网络攻击活动。

2022-05-19 11:05:37

网络攻击Citizen实恶意软件
如何安全加固您的CI/CD管道 译文 精选
本文从CI/CD安全现状出发，向您介绍了CI/CD管道的常见安全威胁，通过选择CI/CD安全工具等左移安全实践，最终构建出CI/CD的安全层。

2022-05-19 09:00:00

安全CI/CD工具
NVIDIA修复了Windows GPU显示驱动程序中的十个漏洞
这些漏洞对权限要求低且无需用户交互，因此它们可以被整合到恶意软件中，从而允许攻击者执行具有更高权限的命令。

2022-05-19 08:33:53

漏洞恶意软件
夯实云原生安全的“3P” 译文
从开发环境到生产环境，组织需要一套综合全面的方法来规避。虽然没有通用的方法实现端到端安全性，但有几个宝贵的策略可以帮助您实现这个目标。

2022-05-19 08:00:00

云原生安全漏洞
网络安全网格概念及其影响
基于 Gartner 相关报告中对网络安全网格概念的描述，研究了网络安全网格成为重大技术发展趋势的驱动因素，剖析了网络安全网格概念的具体内涵和特点，探讨了其架构方法与实现途径，分析了其优势及与其他网络安全概念的关系，展望了其可能带来的影响，并提出了相关的对策建议。

2022-05-18 23:42:08

网络安全安全分析工具
网络攻击新时代——今年谁面临的安全风险最大？ 译文
虽然所有企业和用户都继续进行网络活动并不断采取“不信任”的做法，但今年某些特定群体和行业面临着更高的攻击风险。

2022-05-18 21:48:05

网络安全
上一页 1 ··· 104105106107108 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服