51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
企业数据泄漏途径与风险
数据泄露事件近年来不断上升，而这些数据泄露原因大部分都是因为网站安全防护不到位而导致的。

2022-04-14 15:38:06

数据泄漏数据安全木马
企业网站如何防范勒索网站攻击？
勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金
增强企业云安全的三个优秀实践
为确保安全团队和领导者在继续采用云计算时能够最好地保护他们的数据，以下是三个可供遵循的最佳实践。

2022-04-14 14:02:39

云计算云安全安全团队
如何实现更有效的特权访问管理（PAM）
特权账号的滥用，可能会使基础设施即服务（IaaS）等系统面临更大的风险。特权访问管理（Privileged Access Management，简称“PAM”）可以对特权账号的访问行为进行统一的管理审计。

2022-04-14 11:57:08

特权账号IaaSPAM
专家警告：汽车制造商更重视技术而非网络安全
本田公司所遭遇的一个错误表明：随着智能汽车技术在全球的广泛运用以及电动汽车的使用量的激增，汽车受到攻击的范围正在急速扩大，这也可能使得针对汽车的网络攻击频发。

2022-04-14 11:55:42

网络攻击智能汽车技术
大数据时代下，兼顾安全和效率是一道无解的难题吗？
数据安全和效率并非无解难题，只有充分认识到两者的辩证关系，并加强安全管理，就能让数据发挥出应有的价值，在大数据时代，让数据为人类服务。

2022-04-14 10:07:24

数据安全网络安全网络攻击
调研 | 开发安全从左开始而不是安全左移
从开发者的角度来看，开发安全更多的应该“从左开始”，而不是“左移”，因为正确开始流程的最终责任是开发者。

2022-04-14 09:49:27

开发安全安全左移
欧盟官员或已被以色列飞马间谍软件盯上
报道称，至少有5名官员成为了目标，其中包括欧洲司法专员Didier Reynders，两名不愿意透露姓名的官员已向路透社证实了消息的真实性。目前尚不清楚是谁是间谍软件的使用者，以及在攻击中泄露了哪些信息。

2022-04-14 09:44:19

间谍软件网络攻击数据泄露
Splunk：2022年网络攻击增加 安全人才仍稀缺
根据该报告，65%的受访者表示，他们看到试图进行网络攻击的情况在不断增加。此外，很多受访者直接受到数据泄露和代价高昂的勒索软件攻击的影响，这让安全团队精疲力尽。

2022-04-14 07:25:11

网络攻击安全人才
企业应如何无缝保护其云工作负载？
本文将研究为什么 CWPP 是任何云安全策略中的关键要素，解释 CWPP 的工作原理，确定可以使用 CWPP 保护的工作负载示例，并讨论 CWPP 上下文中自动化的重要性。

2022-04-14 07:19:04

云安全云工作负载保护平台CWPP
一篇带你了解 Thanos Ruler 组件的使用
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheusruler 组件
LockBit勒索软件团伙潜伏在美政府网络中数月
据网络安全公司Sophos的研究人员称，攻击者通过配置错误的防火墙上的开放远程桌面 (RDP)端口访问网络，然后使用Chrome下载攻击所需的工具。

2022-04-13 16:25:57

勒索软件网络攻击
惠普 Teradici PCoIP 受漏洞影响， 波及1500万个端点
最近，安全研究人员发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞影响，该漏洞导致无限拒绝服务循环。

2022-04-13 15:16:59

漏洞网络安全网络攻击
Go 如何减少供应链攻击？
现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链Go
智能建筑是网络攻击的下一个目标吗？
每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据
Imperva最新报告，消费者对数据泄露风险日益麻木
该调查揭示了与消费者对数字服务的信任度，及其个人数据安全性的看法相关的几个重要趋势。

2022-04-13 13:57:26

数据泄露数据安全
物联网安全和可能遗忘的物联网设备
如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全
零信任从实践到落地应用的观察与思考
随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全
暗网市场 RaidForums被一锅端了
在行动中，执法部门逮捕了3名犯罪嫌疑人，其中包括RaidForums创始人兼首席行政官、年仅21岁的葡萄牙籍人士 Diogo Santos Coelho。

2022-04-13 12:16:58

暗网网络犯罪
常用的云安全防护措施盘点
本文讨论了云上安全防护常见的网络安全措施，在很大程度上可以帮助企业保护数据并远离黑客攻击。如果遵循这些措施，无异于开了一个好头。

2022-04-13 12:11:51

云安全网络安全网络攻击
黑客使用木马化的加密货币应用传播恶意软件
近日，研究人员发现一款朝鲜黑客组织Lazarus使用的木马化的DeFi应用，其编译时间为2021年11月。

2022-04-13 12:09:07

黑客木马网络攻击
Wireshark抓包，丢包分析？
毋庸置疑，对端收到了完整地文件，数据包时肯定传输到了对端。那为什么wireshark中的pcap包丢包了呢?

2022-04-13 11:46:17

抓包wireshark丢包
Mock在渗透测试中的通与变
在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。 因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试Mock
CISA警告：尽快修补来自俄罗斯黑客组织的“严重”漏洞
黑客组织Sandworm是俄罗斯军事情报总局(GRU)的一部分，该组织利用高严重性权限提升漏洞(CVE-2022-23176)，在被入侵的WatchGuard小型办公室/家庭办公室(SOHO)网络设备上建立了一个名为Cyclops Blink的新僵尸网络。

2022-04-13 11:01:22

漏洞黑客网络攻击
业务连续性计划：威胁管理的主动方法
规划业务连续性是领导者必备的一项职能要求。被动接受灾难发生的企业，将无法迅速做出响应。企业的执行团队必须就原则和成本/复杂性权衡达成一致。

2022-04-13 10:43:50

业务连续性威胁管理CIO
微软Windows受到Hafnium恶意软件"Tarrask"的集团化攻击
微软检测和响应小组（DART）在一篇博文中解释说，Hafnium集团正在利用Tarrask这种"防御规避恶意软件"来规避Windows的防御，并确保被破坏的环境保持脆弱。

2022-04-13 10:30:57

微软黑客恶意软件
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复 译文
在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全Lightrun漏洞
Thoma Bravo再次出手 69亿美元收购身份访问管理公司SailPoint
此次收购交易完成后（Bravo表示很可能会在2022年下半年完成），SailPoint将成为一家私人控股公司，不会在任何公开证券交易所上市。

2022-04-13 07:23:18

多因素身份验证收购网络安全
云安全的关键技术以及未来发展趋势
如果说云安全的未来等价于纯安全，而云计算的下半场是云原生，云原生的未来也会等价于原生安全。如果云原生安全成为原生安全，那就说明云原生已经融入到了各行各业，成为普适的云计算场景。

2022-04-13 06:51:27

云安全云计算云原生
恶意软件Mirai正积极利用Spring4Shell漏洞
攻击者利用Spring4Shell，通过一个特别设计的请求，将一个JSP web shell编写到web服务器的webroot中，如此就可以使用这个请求在服务器上远程执行命令。

2022-04-12 18:14:53

恶意软件漏洞网络攻击
福克斯新闻在线曝光1300万条敏感记录
研究人员对曝光的数据库分析后指出，暴露数据中包含大约 1300 万条网络内容管理记录，互联网用户可以随时访问。

2022-04-12 16:39:55

数据泄露网络攻击
工业网络安全市场将达到 435 亿美元
根据 Future Market Insights 的一份新报告，工业网络安全市场预计将以 7.7% 的复合年增长率增长，从 2022 年的 207 亿美元增至 2027 年的 299.9 亿美元。

2022-04-12 15:13:12

工业网络安全物联网网络攻击
你的邮件安全吗？企业数据安全路在何方
互联网生活的普及，信息化无处不在的高速发展及其便捷、高效、多样的信息传输手段，电子办公的普遍，成为了国际网络黑客、窃密手段、网络犯罪横行的平台，为国家和企事业单位信息保密安全工作带来巨大困难和挑战。

2022-04-12 15:09:27

数据安全电子邮件安全
攻击者危害关键资产需要几步?
现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使黑客可以利用这些路径在混合云的环境中转移，并危害关键资产的。

2022-04-12 13:56:13

云安全云计算混合云
秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序
谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店 。

2022-04-12 13:12:12

谷歌应用程序数据收集
美国VA增加超1亿的网络安全预算，着重落地零信任
VA要求在2023财年增加超过1亿美元的网络安全预算，为更广泛领域的网络安全改革计划提供更多的资金，并且将特别关注实施零信任预防措施和安全体系。

2022-04-12 12:27:30

网络安全预算网络安全零信任
2022年攻击路径研究：94%的网络攻击仅需四步即可完成！
通过调研，报告建议组织通过查看整个环境来了解攻击者如何实施攻击，重点不应仅仅聚焦在安全漏洞上，还有很多其他问题需要处理。

2022-04-12 11:56:14

网络攻击漏洞网络安全
TeaBot 木马再次出现在 Google Play 商店
恶意应用程序通过在软件更新中隐藏木马程序来规避官方的审查。

2022-04-12 11:51:24

恶意应用木马程序TeaBot
零事故的背后：一道关乎北京冬奥的网络纵深防线
作为时下最流行的组网设备，SD-WAN的核心能力就是以软件定义的方式，将不同地域的企业网络、数据中心、云服务系统等连接起来，并且实现网络流量的可视、可管。而奇安信安全SD-WAN则是在此基础上，内置了端到端安全防护能力，提供恶意流量防护、防病毒、上网行为管理等。

2022-04-12 11:44:46

SD-WAN网络安全冬奥
​Akamai 荣获 2022 年度 Gartner Peer Insights™ “客户之选”称号
Gartner Peer Insights“客户之选”称号的评选依据是具有购买、实施和/或使用相应产品或服务经验的最终用户专业人士的反馈和评级​

2022-04-12 11:38:20

网络安全数字化
谷歌通过新的开发策略，以提升 Android 安全性
从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android谷歌应用程序
八个立即实施的API安全措施
业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击
周下载 60 万的 npm 包在新版本中偷偷加入反战代码
继百万周下载量的 npm 包“ node-ipc ”以反战为名进行供应链投毒后，又一位开发者在代码中加入反战元素。

2022-04-12 10:32:13

npm 包恶意软件开发者
什么是云计算安全？云计算的三种服务模式是什么？
“安全即服务”和“云计算安全”这两类“云安全”技术的重合部分，即以云服务方式为使用云计算服务提供防护。

2022-04-12 09:48:22

云计算安全云服务云安全
​提升基础软件安全防护能力 UOS主动安全防护计划(UAPP)发布会即将开启
近年来，在信息技术快速发展和市场需求持续放量的双轮驱动下，信息技术应用创新产业取得了长足发展。与此同时，伴随着信息技术体系、标准和生态的重构升级，以操作系统为代表的信息技术应用创新应用产品也面临着全新的安全挑战。

2022-04-11 17:29:00

主动安全网络安全
守住你的“钱袋子”！亚信安全信舷WAF助力金融科技(FinTech)安全能力提升
金融行业一直是IT高度发展的一个领域，同时也是数据资产高度集中的一个行业。在这种背景下，金融行业对于安全的重视程度普遍较高，安全技术和管理能力也都更胜一筹。

2022-04-11 17:23:34

金融科技网络安全
网络安全已成为商业建筑最薄弱的环节
物联网是迄今为止商业建筑安全中最薄弱的环节，比以往任何时候都需要更多的关注。

2022-04-11 16:35:37

网络安全物联网商业建筑安全
怎样才能阻止元宇宙中的欺诈行为?
以下了解构建元宇宙的企业需要从他们的超级计算机中获得什么，以确保为用户提供无摩擦的体验，并有效应对欺诈行为。

2022-04-11 15:05:32

元宇宙虚拟工作空间虚假身份注册
为什么企业需要优先考虑网络弹性?
虽然基于浏览器的加密劫持可能实际上已经消失，但随着网络犯罪分子继续寻找破坏数据和个人信息的方法，加密恶意软件已成为主流。

2022-04-11 15:01:44

网络弹性网络犯罪恶意软件
黑客利用Spring4Shell漏洞部署Mirai恶意软件
近日，有安全人员发现，Spring4Shell漏洞正被攻击者大肆利用，以此执行Mirai恶意软件，部署僵尸网络。

2022-04-11 14:54:12

黑客漏洞恶意软件
上一页 1 ··· 112113114115116 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服