51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
七种最危险的API安全风险与防护建议
采用HTTPS-only-like方法是防止应用服务意外数据暴露的关键。开发人员还可以通过部署负载均衡设备，实现利用SSL来加密数据和阻止不安全的HTTP请求。

2022-12-28 12:37:16

API服务器安全
2023年的网络犯罪和安全趋势预测
以下了解2023年网络犯罪活动将如何演变，以及企业在未来一年可以做些什么措施来保护业务。

2022-12-28 10:23:10

网络犯罪
疫情高峰期，“黄牛”抢号卷土重来，医院如何利用技术打击“号贩子”？
疫情时期，打击“黄牛”高价预约、整治医院抢号乱象刻不容缓。瑞数信息动态安全技术能够阻挡95%以上的机器人“抢号”行为，扭转普通老百姓抢不到号的不利局面，助力医院维持交易公平以及现有应用服务器的稳定性，为打击“黄牛”提供全新的技术方案。

2022-12-28 10:18:45

瑞数信息动态安全
2023年的网络犯罪和安全趋势预测
以下了解2023年网络犯罪活动将如何演变，以及企业在未来一年可以做些什么措施来保护业务。

2022-12-28 10:15:26

网络犯罪安全趋势
展望：2023 年值得关注的网络安全趋势
Information Security Media Group 咨询了一些业界知名安全专家 2023 年需要关注那些安全趋势。以下是专家对未来一年网络安全领域的展望。

2022-12-28 09:30:35

漏洞网络安全
如何使用Docker Content Trust为容器确保安全？ 译文
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了用武之地。

2022-12-28 08:00:00

安全容器
2023年值得关注的五大网络安全趋势
在这篇文章中，我们将探索应该注意的网络安全趋势。从不断发展的恶意软件到人工智能驱动的安全系统，有很多方向需要关注。我们将看看这些趋势如何影响网络安全的未来，以及如何最好地保护自己。

2022-12-27 19:02:47

网络安全
山石网科发布StoneOS 5.5R10，200+全新特性助力用户构筑安全连接
12月27日，在重塑边界安全，构筑安全连接——山石网科StoneOS 5.5R10线上发布会上，山石网科发布防火墙软件版本StoneOS 5.5R10，涵盖VPN特性优化、威胁检测优化、系统构架优化等200多项全新特性。​

2022-12-27 18:10:30

山石网科
2022 全球网络黑产常用攻击方法 Top 10
本文列举当下最流行的网络黑产常用攻击方法，总结了2022全球c常用攻击方法Top 10，带你更深刻认识网络黑产。

2022-12-27 16:30:20

网络黑产网络攻击
2023年关注的五大网络安全趋势
在这篇文章中，我们将探索应该注意的网络安全趋势。从不断发展的恶意软件到人工智能驱动的安全系统，有很多方向需要关注。我们将看看这些趋势如何影响网络安全的未来，以及如何最好地保护自己。

2022-12-27 16:14:46

网络安全人工智能
要价20万美元，黑客出售4亿推特用户数据
一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售在 2021 年利用漏洞（现已修复）搜刮的 4 亿推特用户数据。网名为“Ryushi”的黑客在 Breached 黑客论坛上出售了数据转储（data dump），该论坛经常用于销售各种安全事件窃取的用户数据。

2022-12-27 15:27:59

黑客安全数据
2023年比较受欢迎的网络安全技能
根据美国劳工统计局的数据，尽管很多媒体报道科技行业出现大规模裁员，但未来十年网络安全工作岗位的数量仍将增长33%。

2022-12-27 13:32:58

网络安全安全技能
2022年十大网络安全新品
科技媒体CRN评选出2022年最受关注的10款网络安全新产品，从中可以看出，威胁情报、XDR、攻击面管理等仍然是目前最活跃的产品创新领域。

2022-12-27 11:54:12

网络安全攻击面管理
物联网和基于云的网络安全如何提高企业生产力
企业了解网络安全及其对组织的影响至关重要。企业需要意识到，网络威胁和攻击等破坏会影响企业的整体效率和生产力。

2022-12-27 10:35:56

物联网网络安全
身份认证的未来：2023年值得关注的四大趋势
围绕Twitter Blue的对话迅速将身份验证带入了主流语言。毕竟，我们当中有多少人以前在社交媒体上思考过我们的身份？然而，随着2023年从银行应用到政府服务的高价值服务越来越多地转移到网上，对更强大的远程验证用户身份的验证解决方案的需求也在上升。

2022-12-27 10:16:31

趋势身份认证社交媒体
研究：消费者的安全意识远远落后于物联网威胁形势
随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能力落后，更不用说抵御威胁了。由于消费者对保护其网络接触点漠不关心，这给商业以及公共和私人基础设施和系统带来了风险。

2022-12-27 10:13:39

物联网Comcast
2023年值得关注的XDR解决方案（国外版）
XDR为所有的网络层和应用程序堆践提供可见性，同时具备高级检测、自动关联和机器学习能力，可以快速发现事件，响应并阻止现有威胁和紧急威胁。本文介绍了2022 年值得关注的XDR解决方案。

2022-12-26 15:25:05

XDR安全信息
F5：2023年将面临五大网络安全威胁
F5安全运营中心（SOC）的工程师们群策群力，预测了2023年会出现的五大网络安全风险，从而为企业提供前瞻性洞察分析，为网络安全保驾护航。

2022-12-26 15:22:36

F5网络安全开源
中国数据安全发展趋势十大预测
数字版权的技术与管理方案已逐渐成熟，推动了数字文化产业的蓬勃发展，有力保障了“十四五”规划中“实施文化产业数字化战略”的逐步落实。

2022-12-26 12:01:51

数据安全
研究：消费者安全意识远远落后于物联网威胁形势
康卡斯特的一项新研究暗示，由于蓬勃发展的物联网行业网络安全不佳，企业、政府和公共系统面临重大风险。

2022-12-26 10:34:33

物联网网络安全
2023年正在加速发展的五个网络安全趋势
为了有效应对，必须确定真正重要的问题，并集中精力保护最关键的资产。企业应该定期重新评估其风险，以解决最可能和潜在的破坏性威胁，并专注于提高其网络弹性，以便即使在持续的网络攻击下也能运行业务。

2022-12-26 10:17:14

网络安全数据安全
Python 供应链攻击层出不穷，研究人员又发现一例
研究人员在不到一周的时间内两次发现针对 Python 的供应链攻击，这说明攻击者对这种攻击方式非常青睐。

2022-12-26 09:05:35

供应链攻击网络攻击Python
表单抓取类恶意软件，一种在线安全的无声威胁 译文 精选
表单抓取（Form-Grabbing）类恶意软件每天都在悄无声息地感染着数千台计算机。本文将和您讨论其工作原理和必要的防范措施。

2022-12-26 08:00:00

安全恶意软件表单抓取
《零信任架构》：去除隐式信任，打破传统安全“边界”
零信任是网络安全最重要、最前沿的一个理念，该标准的发布对零信任领域发展有着非凡的指导意义，具有较高的学习价值。

2022-12-26 00:32:01

隐式信任网络安全零信任
Facebook 认罚7.25 亿美元用于和解隐私诉讼
Facebook 取消了数千个涉嫌滥用其数据的应用程序对其数据的访问权限，限制了开发人员可用的信息量，并使用户更容易调整对个人数据共享的限制。

2022-12-26 00:28:07

和解隐私诉讼
博彩公司 BetMGM 发生数据泄露，“赌徒”面临网络风险
著名体育博彩公司 BetMGM 发生一起数据泄露事件，一名威胁攻击者成功窃取其大量用户个人信息。

2022-12-23 20:21:42

数据泄露网络攻击
2023年物联网安全的主要趋势
随着物联网(IoT)行业的快速发展，2023年肯定会是企业物联网领域令人兴奋的一年。

2022-12-23 16:33:14

物联网IoT
2023年的网络安全应对措施和优秀实践将如何进展
AlgoSec公司的联合创始人兼首席技术官Avishai Wool日前对2023年的网络安全实践将发展的五个领域进行了展望，以应对不断变化的网络威胁以及促进网络安全技术的进步。

2022-12-23 14:08:40

网络安全漏洞
网络入侵检测技术概述
随着网络的发展，入侵检测已成为网络安全的关键领域。本文的主要目的是对各种网络环境中使用的入侵检测方法和系统进行系统的回顾。

2022-12-23 14:05:41

网络入侵检测技术
Lastpass事件调查：黑客在云存储漏洞中窃取了保险库数据
威胁者复制了客户基本账户信息和相关元数据的信息，包括公司名称、最终用户名称、账单地址、电子邮件地址、电话号码等信息。

2022-12-23 14:04:08

黑客数据泄漏
提升CI/CD 安全性的四个关键步骤
本文总结了一份包含四个关键步骤的CI/CD应用安全防护清单，以及相关的安全工具和策略，可以帮助企业和开发人员了解如何提升CI/CD管道应用的安全性。

2022-12-23 12:50:42

CI/CD应用安全
为什么制造业必须在2023年将零信任作为首要任务
ICS传感器的设计不是为了保护数据，而是为了简化数据捕获过程。这是在当今制造业中实现零信任网络架构(ZTNA)框架和策略的挑战之一。

2022-12-23 09:55:47

ICS传感器零信任
直接穿过网闸，黑客可在2米开外攻击没联网的电脑！“机密信息”一览无遗
根据以色列内盖夫本古里安大学研究人员最近发表的论文，只要在2米范围内，黑客就能无视网闸的保护，直接从远程无线入侵电脑，通过电磁波接收机密信息。

2022-12-22 20:59:48

黑客网络攻击
“拳打”苹果，“脚踩”索尼，天才黑客 George Hotz 从Twitter 辞职
天才黑客 George Hotz 突然从Twitter辞职的消息在圈内引起广泛讨论。

2022-12-22 20:35:31

黑客网络攻击
鞋类品牌Ecco在500天内泄露超60GB敏感数据
据了解，Ecco从销售数据到系统信息的数百万份敏感文档都处于可在线访问状态，任何有权限的人都可以查看、编辑、复制、窃取或删除数据。

2022-12-22 20:28:42

数据泄露网络安全
Reveton勒索软件即服务如何改变了网络安全格局
Reveton勒索软件出现在2012年，它被认为是有史以来第一个勒索软件即服务(RaaS)。从那时起，RaaS使拥有基本技术技能的网络攻击团伙能够无差别地发动攻击。现在，几乎任何人都可以创建高效的恶意软件活动。

2022-12-22 13:44:38

网络安全勒索软件
快速识别网络钓鱼攻击的八种迹象
本文汇总了目前较为有效的网络钓鱼攻击识别经验，当我们发现以下某些不安全的迹象时，应该立刻保持警惕。

2022-12-22 12:02:42

网络钓鱼安全
2023年的12大企业风险管理趋势
随着企业努力应对新冠疫情的持续影响、经济衰退的威胁和快速变革，企业风险管理已经成为焦点。

2022-12-22 10:38:44

风险管理企业
2022 年 11 月头号恶意软件：木马 Emotet 和 Qbot 影响广泛
Check Point Research 报告称，Emotet 在沉寂了一个夏季后卷土重来，目前再次攀升至恶意软件榜第二位。Qbot 也自 2021 年以来首次重返指数榜单，教育行业仍然面临攻击风险。

2022-12-21 16:02:15

恶意软件网络攻击
俄罗斯黑客在俄乌战争期间瞄准了北约的炼油厂
这次攻击发生在 2022 年 8 月 30 日，是俄罗斯联邦安全局 ( FSB ) 的高级持续威胁 (APT) 精心策划的多次攻击之一。

2022-12-21 15:43:09

黑客网络攻击
埃森哲公司对2023年网络安全的九个预测
随着经济衰退可能在2023年即将来临，企业正感受到加强网络弹性以避免出现意外中断的压力，网络安全专家预计网络犯罪事件将会上升。

2022-12-21 14:23:52

网络安全云安全
蔚来汽车遭遇勒索攻击，车主数据已泄露
对于企业来说，是否在网络安全体系建设方面拥有长远的规划，让安全能力随着企业的发展而不断成长，是一个必须要思考的问题。

2022-12-21 12:54:14

网络安全数据安全
英国电信法规最高罚10%，网安法也大幅提升处罚，全球合规趋严？
在网络安全法律层面，中国和英国都走向逐渐收紧监管的趋势，其修改或增修背景也是当前越来越多元和复杂的网络威胁、网络攻击。

2022-12-21 12:51:51

网络安全网络攻击
不亚于 WannaCry，安全专家发现微软 Windows 10 / Windows 11 上的蠕虫漏洞
网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，其危险程度不亚于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。

2022-12-21 12:45:52

漏洞蠕虫漏洞
保护您的容器之三大挑战
在保护容器和容器化生态系统时存在一些陷阱。让我们详细讨论前三大挑战，以便您应对它们。

2022-12-20 16:10:31

容器安全漏洞
采用情报防止勒索软件攻击：首席信息安全官的策略
安全专家给出的一个坏消息是：勒索软件不会消失。那么，好消息是什么?正确的情报可以帮助企业大幅降低围绕网络勒索事件的风险。

2022-12-20 14:42:03

网络安全勒索软件
ChatGPT如何推动网络犯罪“大众化”
虽然安全团队也可以将ChatGPT用于防御目的，例如测试代码，但其降低了网络攻击的进入壁垒/门槛，这无疑会进一步加剧威胁形势的复杂程度。

2022-12-20 10:31:29

ChatGPT网络攻击
谷歌通过客户端加密将 Gmail 安全提升到一个新的高度
在人们对在线隐私和数据安全的担忧达到历史最高水平之际，对于重视个人数据保护的用户来说，这无疑是一个可喜的变化。

2022-12-19 15:08:18

数据安全加密
新型跨平台僵尸网络正感染《我的世界》游戏服务器
一种名为“MCCrash”的新型跨平台恶意软件僵尸网络正在利用感染 Windows、Linux 和物联网设备来针对《我的世界》服务器。

2022-12-19 15:04:21

恶意软件僵尸网络
2022 年的七个DevOps安全优秀实践
让我们深入了解 DevOps 安全性的全部内容、流程、最佳实践和优势。

2022-12-19 14:25:33

DevOps安全
上一页 1 ··· 910111213 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服