51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑客利用Tatsu WordPress 插件漏洞，进行数百万次攻击
Wordfence 是一家专门为 WordPress 插件提供安全解决方案的公司，一直在持续监测当前的攻击活动。据研究人员估计，有 20000 至 50000 个网站运行存在漏洞的Tatsu Builder版本。

2022-05-18 14:17:00

黑客漏洞网络攻击
警惕间谍软件！逾200 Playstore应用程序或存在风险
据统计，在这些应用程序中，42个伪装为VPN服务，20个为相机程序，13个照片编辑程序。

2022-05-18 14:08:55

间谍软件应用程序
委内瑞拉心脏病专家被指控是Thanos勒索软件的幕后主使
这位“幕后黑手”——现居委内瑞拉、拥有委内瑞拉和法国双重国籍的心脏病专家Moises Luis Zagala Gonzalez至少在两年前就创建了Thanos勒索软件。

2022-05-18 13:35:08

勒索软件恶意软件
可见、可用、可考量——企业高效漏洞管理的目标与实现
在网络世界中，安全漏洞将会长期存在，所谓的安全性不仅是指“安全”或“不安全”，而是还取决于企业发现漏洞并进行响应的速度，只有通过科学的手段实现高效漏洞管理，网络系统才会变得更加安全与健壮。

2022-05-18 13:09:35

漏洞企业安全漏洞管理
向十国宣战，俄罗斯黑客又公开搞事情，国际头号黑客组织匿名者发声：祝你们好运
KillNet黑客组织认为，这些西方国家正支持“反俄运动”。

2022-05-18 10:28:26

黑客网络安全
什么是网络杀伤链？追踪网络攻击的模型 译文
网络杀伤链也称为网络攻击生命周期，是美国航空航天制造商洛克希德·马丁公司开发的一个模型，用于描述有针对性的网络攻击的各个阶段。它分解了恶意软件攻击的每个阶段，防御者可以识别并进行阻止。

2022-05-18 07:17:40

网络杀伤链攻击模型
CISA：不要在有域控制器的设备上安装Windows五月更新
在本月补丁星期二活动日放出的累积更新中，微软修复了追踪号为 CVE-2022-26925 的 Windows Local Security Authority (LSA) 欺骗漏洞。

2022-05-17 15:55:28

微软漏洞Windows
​亚信安全入选四川省、山东省工业领域数据安全管理试点工作支撑团队
在四川省、山东省已经公布的“数据安全工作组成员单位征集工作”名单中，亚信安全凭借丰富的工业领域数据安全实践经验成功入选，并且成为山东省工业领域数据安全管理试点工作的“特邀单位”。

2022-05-17 15:20:17

数据安全网络安全
​Check Point：2022年4月头号恶意软件排行榜发生变动，Emotet位居榜首
Check Point Research 报告称：4 月份从 Formbook 到 Lokibot 均活动频繁。本月 Spring4Shell 也登上了新闻头条，但它还不是最常被利用的漏洞之一

2022-05-17 15:18:03

漏洞恶意软件
安全研究人员警告iPhone存在关机后仍可被恶意利用的漏洞隐患
德国达姆施塔特工业大学的一支研究团队，刚刚披露了一种可将恶意软件加载到 iPhone 上的新手段。

2022-05-17 15:10:30

安全漏洞iPhone
苹果紧急更新修复入侵Mac和Watch的零日漏洞
该漏洞是一项AppleAVD(音频和视频解码的内核扩展)中的越界写入问题，追踪代码为CVE-2022-22675，它允许应用程序以内核权限执行任意代码。

2022-05-17 14:50:35

漏洞苹果零日漏洞
iPhone曝出新的攻击面，即使关闭也可运行恶意软件
研究人员表示，蓝牙和UWB芯片被数据线连接到NFC芯片中的安全元素(SE)上，存储那些应该可以在LPM中使用的机密数据。

2022-05-17 14:48:29

iPhone恶意软件网络攻击
HTML附件在网络钓鱼攻击中至今仍很流行
HTML附件在2019年首次出现激增，但它们仍然是2022年网络钓鱼活动中的一种常见技术，所以不该轻视其带来的危害。

2022-05-17 14:34:20

年网络钓鱼HTML附件
黑客10秒无钥匙开走特斯拉：重大漏洞曝出
不止特斯拉，有不少能手机解锁的车都可以用同样的方法破解，智能门锁也可以。

2022-05-17 14:31:21

特斯拉黑客漏洞
HW在即，那些被遗忘的物理安全还好吗？
随着网络安全产业的发展和融合，网络攻击的复杂性正在快速上升，一次成功的网络攻击往往包含多个步骤。在这个过程中，物理攻击往往以网络攻击的跳板或后门出现，并且同样呈现出快速上升的趋势。

2022-05-17 14:17:50

物理安全网络攻击网络安全
网络战、勒索软件和远程工作将成为企业目前面临的最大网络威胁
人们已经看到越来越多的黑客组织进入网络战场。由于地缘政治局势依然紧张，积极支持乌克兰或俄罗斯的国家可能会成为旨在破坏、造成损害以及窃取信息的网络攻击的目标。

2022-05-17 14:03:42

勒索软件远程工作
居家办公之难：工作效率与员工幸福度如何兼顾？ 原创 精选
一言不合就辞职的Ian Goodfellow，或许是现在很多打工人的真实写照。不止是苹果公司，国内外各大互联网公司也在逐步推行居家办公的措施。

2022-05-17 13:40:44

居家办公苹果微软
数安行CEO王文宇：什么塑造了如今的数据安全 原创 精选
未来社会经济将持续向数字化乃至智能化的方向演进，数据安全技术的发展将与社会发展的进程密切相关。

2022-05-17 13:36:07

网络安全数据安全DataSecOps
《个人信息保护法》对金融行业的监管要求分析与应对建议
《个人信息保护法》的施行，明确了金融数字化发展应当遵循的基本准则和行为规范。个人金融信息是金融机构日常业务工作中积累的一项重要基础数据，也是金融机构客户个人隐私的重要内容。

2022-05-17 11:52:55

金融数字化数字化转型网络安全
谷歌IO大会发布安全隐私新特征
谷歌召开年度开发者大会，并发布一系列安全和隐私更新，其中包括支持安卓和Chrome的虚拟信用卡、账号安全状态、最小化数据痕迹等。

2022-05-17 11:48:06

谷歌账号安全
特斯拉Model 3和Y再临黑客中继攻击风险，10秒钟可开走汽车
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。

2022-05-17 11:43:17

特斯拉黑客系统
找到最奇怪的错误：十款优秀模糊测试工具
没有人能够预测用户所有的可能操作，尤其是非常规性的操作（比如黑客攻击，安全人员尤其关注这一点），这时就需要模糊测试(fuzzing)。

2022-05-17 08:21:43

模糊测试网络安全网络攻击
从今天开始，您可以少装一个Agent！
近日，长期专注微隔离领域的蔷薇灵动，基于其在大规模云原生环境实施微隔离的经实操验，适时发布了面向云原生环境的微隔离新品，创新性的通过守护容器方式实现了“无代理”的微隔离能力落地，做到了专业微隔离能力向云原生环境的内嵌融合。

2022-05-16 18:42:43

微隔离云原生
黑客正在利用Zyxel防火墙和VPN中的关键漏洞
鉴于漏洞的严重性和设备的流行，安全研究人员已经发布了代码，可以帮助管理员检测安全漏洞和利用尝试。

2022-05-16 15:35:00

漏洞黑客
零信任建设中的效果评估和IT审计重点
本文将概述零信任安全模型以及如何在企业中通过快速迭代模式有效地建立零信任架构。本文还将列出一些潜在的审计或咨询方法，审计部门可以采用这些方法来加强他们在企业中作为“值得信赖的顾问”的地位。

2022-05-16 14:07:44

零信任审计零信任架构
链家原数据库管理员“删库”9TB数据，造成损失18万，二审维持原判，获刑7年
公司应通过更有效的技术手段加强内部信息系统和数据安全保护，填补管理漏洞，最大限度避免因员工个人原因造成的删库事件。

2022-05-16 13:57:01

删库数据安全
亲俄黑客攻击意大利政府网站
意大利警方已对袭击事件开展调查，而国家计算机安全事件响应小组（CSIRT）证实了这些网站遭到DDoS攻击。CSIRT警告称，黑客发起的是慢速POST DDoS攻击，这种攻击非比寻常，因此很难被发现。

2022-05-16 13:52:38

黑客网络安全网络攻击
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K。作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装

2022-05-16 13:37:12

Sysrv僵尸网络微软
SonicWall：请立即修复SMA 1000 漏洞
近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。

2022-05-16 13:34:35

漏洞SonicWall攻击者
类似CVE的云系统安全解决方案出现
研究人员提出了解决云安全漏洞的新方法，可以减轻暴露的影响和风险。

2022-05-16 11:52:04

云安全CVE云安全漏洞
如何减轻商业房地产中的物联网安全风险
对智能家居技术采取严格的、以安全为中心的方法，可以帮助房地产公司免受安全事件带来的灾难性公关和财务影响。

2022-05-16 10:46:32

物联网安全智能家居房地产
继美国之后，欧盟推出关键领域网络安全新立法
新立法要求有关部门在24小时内报告网络安全事件、修补软件漏洞和准备风险管理措施。它还旨在制定更严格的执法要求，并协调成员国之间的制裁制度。

2022-05-16 10:19:17

网络安全漏洞
ERP软件是否存在安全风险？
随着COVID-19大流行开始后远程工作结构的增加，越来越多的组织实施了ERP系统来连接他们的团队和工作流程。但是，这会带来ERP安全风险，因为该系统集成了所有业务资产。

2022-05-16 10:08:48

ERP软件网络攻击恶意软件
聊一聊MITRE：内部威胁知识库
人们通常认为那些受信任的内部人员大概永远不会暴露到检测内部威胁的雷达中。然而MITRE的努力却恰恰证明了：即使是内部人员，如果他们做出一些打破信任关系的行为，同样也会被检测到。

2022-05-16 09:59:30

内部威胁网络安全
聊聊 Sharding-JDBC 数据脱敏
本文介绍了如何利用Sharding-JDBC 进行数据脱敏以及如何自定义加密器。

2022-05-16 08:50:23

数据脱加密器
数据安全：提高数据质量的优秀实践
为了有效地解决数据质量问题，需要确定优先级。应根据业务影响、流行程度和数据质量问题的复杂性等参数对这些问题进行优先级排序。

2022-05-16 08:45:05

数据质量数据安全
微软2022年5月份于周二补丁日针对74个漏洞发布安全补丁
74 个 CVE 漏洞中，7 个被评为严重，66 个被评为重要，1 个被评为低严重性，与过去 5 月的发行量相比，比 2021 年 5 月多 19 个，比 2019 年 5 月少 5 个，整个 2020 年每个月都有点反常，因此不具备可比性。

2022-05-16 08:33:54

漏洞微软安全补丁
攻击者伪造WhatsApp语音通知来窃取信息
威胁攻击者在最近的一个攻击活动中针对Office 365和Google Workspace账号进行攻击，同时使用了一个与莫斯科的一个道路安全中心有关的合法域名来发送诈骗信息。

2022-05-15 15:15:57

恶意软件WhatsApp网络攻击
爬虫必备Requests的扩展包总结
使用Requests-Cache模块可以减少网络资源避免重复请求的次数，这样可以变相地躲避一些反爬机制。

2022-05-15 15:14:04

爬虫Requests反爬
屡遭DDoS攻击的背后，为什么企业会闻“D”色变？
如今，大部分互联网企业都是闻“D”色变，作为最常见的网络攻击方式之一，DDoS有着成本低、见效快、难追踪等特点，这也是企业对它最头疼的原因。

2022-05-15 09:22:12

网络攻击DDoS
使用特权访问管理的六个好处
PAM 是一种战略方法，让谁有权访问网络（包括基础设施和应用程序），然后有目的地管理该访问。大多数情况下，这涉及为用户使用单点登录，为管理员使用单点管理。

2022-05-15 00:20:43

特权访问管理PAM
勒索软件的克星：对象存储
根据Cybersecurity Ventures的报告，到2031年，全球勒索软件造成的损失预计将超过2650亿美元，每两秒就会发生一起勒索软件攻击事件。

2022-05-13 23:33:01

勒索软件漏洞对象存储
全球不确定性期间物联网安全的六个优秀实践
越来越多的人如今在家远程工作，这意味着必须增加物联网安全最佳实践以适应这些需求，并专注于网络安全和更广泛的网络分析。

2022-05-13 22:58:55

物联网安全远程工作
企业安全运营自动化（SOAR）应用指南
报告就 SOAR 技术的发展现状、主要挑战、应用前景及未来发展趋势等展开研讨。

2022-05-13 16:11:31

SOAR安全运营
企业如何建立强大的内部威胁计划
尽管安全威胁通常来自企业内部，但很多企业的安全支出仍将其重点放在防范外部威胁上。

2022-05-13 15:14:13

安全数据保护企业
浅谈LAPSUS$防范那些事儿
LAPSUS$团伙曾对外公开表示，自己早已不再满足于执行普通的勒索软件攻击，因此LAPSUS$ 不再像过去经常做的那样仅仅对数据进行加密，而是更专注于网络勒索。

2022-05-13 14:36:12

网络犯罪网络攻击密码
大规模黑客活动破坏了数千个WordPress网站
根据Sucuri的分析，一旦网站遭到入侵，攻击者就试图自动感染名称中包含jQuery的任何js文件。

2022-05-13 14:13:05

黑客WordPress网网络攻击
保护微服务架构安全的三个优秀实践
本文揭示了围绕微服务架构安全的一些误区，指出了其面临的安全挑战，并提供了解决方案。此外，还提供了构建基于微服务的应用程序的三大优秀安全实践。

2022-05-13 14:01:46

微服务架构安全微服务
ElasticSearch服务器配置错误，暴露579GB用户网站记录
Website Planet 的 IT 安全研究人员发现了两台暴露的 ElasticSearch 服务器，经过研究，确定服务器使用的是软件供应商SnowPlow Analytics开发的开源数据分析软件，尚不清楚属于那个组织。

2022-05-13 13:50:18

ElasticSea服务器配置数据泄露
游戏巨头暴雪再遭DDoS攻击，多款热门游戏掉线
相关数据显示，在2021年，有近一半的DDoS攻击是针对游戏行业发起的，即使是微软、索尼、暴雪等巨头公司，也无法避免遭到此类攻击。

2022-05-13 11:36:59

DDoS攻击网络攻击
上一页 1 ··· 122123124125126 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服