51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
企业对勒索软件攻击做好准备了吗?
企业必须在假设他们会在某个时候受到勒索软件攻击的假设下运作。发生这种情况时，不仅要恢复、检测和保护数据，还要能够确保业务连续性，同时将数据丢失或中断降至最低。

2022-08-31 14:54:25

勒索软件攻击企业
应用云上数据管理能力框架（CDMC），提升云数据安全管理能力
在深入了解CDMC的理念和应用价值之前，我们首先总结了解一下企业在云计算技术应用中可能会面临的安全挑战。

2022-08-31 12:26:37

数据管理CDMC
大数据技术在金融行业的应用与安全风险管理
大数据技术已在金融行业有着广泛的应用，这不仅是一个行业的发展，更是大数据技术对于传统产业的又一次推动与变革，保障大数据技术的稳定应用已是金融行业必须完成的课题之一。

2022-08-31 12:25:26

大数据技术金融行业
如何在智能建筑物联网和隐私之间取得平衡
告诉建筑物居住者技术正在监视他们以及为什么是缓解安全担忧的一步。

2022-08-31 11:47:38

物联网智能建筑
越来越多的黑客利用Defi漏洞窃取加密货币
美国联邦调查局发布安全公告，称越来越多的黑客利用跨链和DeFi平台中的安全漏洞窃取加密货币。

2022-08-31 11:24:38

黑客加密货币漏洞
物联网安全面临哪些挑战
物联网安全不仅适用于使物联网设备安全使用，这是至关重要的，它还涉及保护这些设备使用的网络。

2022-08-31 10:57:48

物联网安全网络攻击
提升智能建筑网络弹性的七种方法
物联网技术的使用和增强的连接性使智能建筑面临广泛的网络安全漏洞和威胁。这提出了加强行业网络安全的需求。

2022-08-31 10:32:36

网络安全网络弹性智能建筑
谷歌推出专门针对开源软件的漏洞赏金计划
根据介绍，该开源软件漏洞赏金计划 (OSS VRP) 侧重于 Google 软件和存储库设置（如 GitHub 操作、应用程序配置和访问控制规则），适用于 Google 拥有的 GitHub 组织的公共存储库以及其他平台的一些存储库中可用的软件。

2022-08-31 10:11:51

漏洞赏金计划漏洞
在智能建筑行业中增强网络弹性的七种方法
建立网络弹性首先要了解存在什么样的威胁、漏洞和风险。这可以通过进行详细的网络安全威胁和风险评估来实现。这

2022-08-31 10:09:55

网络弹性智能建筑
专家视点：智能建筑的网络安全
现代建筑配备了尖端技术，专注于通过提供节省成本的解决方案来提高建筑效率，并通过提高易用性和舒适性为用户带来更多价值。而现在，我们甚至没有意识到这些建筑物变得像IT 系统一样复杂。

2022-08-31 10:06:28

网络安全智能建筑
窃密恶意软件通过仿冒盗版软件下载网站进行传播
自从 Napster 在互联网上发布盗版已经有二十余年，海盗湾种子下载站出现也近十年。

2022-08-31 08:24:19

恶意软件网络攻击
服务器机房必备的物理安全措施 译文 精选
在公司里，服务器机房可以存放数据和操作系统等最重要的资产。通过将重要的信息和程序打包到数字主机和设备，执行安全措施能提供恰如其分的保护。

2022-08-31 08:00:00

安全服务器机房网络安全
数据泄露的兴起比勒索软件的风险更大
威胁参与者一直在寻找另一个机会 - 并找到了一个。这被称为数据泄露或 exfil，这是一种让全球组织头疼的间谍活动。让我们来看看。

2022-08-31 00:09:44

数据泄露勒索软件Exfil
勒索病毒规模攻击用友畅捷通用户，中毒终端超2000台仍在上升
8月30日凌晨，针对用友畅捷通T+软件客户遭受勒索病毒攻击一事，畅捷通方面在官方微信公号“畅捷通”发布了相关说明，称仅有少数客户受到影响，公司已安排技术工程师和服务商协助客户解决问题。

2022-08-30 21:04:40

漏洞勒索病毒攻击
在 Linkerd 中使用 mTLS 保护应用程序通信
在云环境中越来越普遍的通信安全方法是零信任方法，虽然对零信任安全的全面处理超出了本节的范围，但核心目标是将应用程序的安全边界缩小到尽可能小的级别。

2022-08-30 20:00:37

零信任Linkerd
软件开发安全问题如何解决？
软件开发我们其实并不陌生，软件开发安全问题也成为了重中之重。那么从软件开发初期我们就要想好安全问题如何处理。那么今天小编就跟大家探讨一下软件开发都有哪些安全问题，又是如何处理的。

2022-08-30 18:46:24

安全软件开发测试软件
Windows和SQL Server身份验证之间的差异 译文 精选
本文主要讨论Windows和SQL Server身份验证之间的区别，Windows身份验证模式和SQL Server身份验证模式不同。

2022-08-30 18:35:53

SQL ServerWindows身份验证
美国联邦贸易委员会起诉数据中间商Kochava，涉及售卖上亿手机敏感位置数据
该诉讼旨在阻止Kochava收集涉及敏感地理位置的数据，并要求该公司删除已经收集的数据。

2022-08-30 15:06:56

数据脱敏数据泄露网络安全
物联网和云应用的增长中蕴含的网络安全风险
物联网设备和云计算的激增导致网络风险呈指数级增长，并且网络攻击数量也在增加。

2022-08-30 13:35:21

物联网云计算网络攻击
简析DNS攻击的常见类型、危害与防护建议
针对DNS的攻击已经成为网络安全中的一个严重问题，每年都有数千个网站成为此类攻击的受害者。为了保护网络免受此类攻击，重要的是要了解不同类型的DNS攻击，并找到相对应的缓解方法。

2022-08-30 13:20:38

DNS攻击网络安全
协作、集体行动和共同语言将如何帮助消费者建立对物联网的信任
为了真正建立对物联网的理解和信任，连网设备制造商必须齐心协力，围绕物联网安全创建一种易于理解的通用语言，以保护消费设备免受漏洞影响。

2022-08-30 12:11:43

物联网物联网安全漏洞
暗网上正在出售COVID-19患者数据
值得一提的是，目前已经有几个暗网市场在出售泄露的数据，可通过不良犯罪分子创建的 Telegram 频道进一步购买。

2022-08-30 11:59:35

暗网网络安全数据泄露
MiMi应用被植入后门，攻击安卓、iOS、Windows和macOS平台
国内即时消息应用MiMi被植入后门，攻击安卓、iOS、Windows和macOS平台。

2022-08-30 11:41:53

网络攻击木马
了解更多区块链技术在网络安全中的作用
网络安全正在保护系统和网络免受数字攻击，这些攻击旨在访问、修改或破坏数字信息以勒索金钱或敏感数据。

2022-08-30 10:11:15

区块链网络安全网络攻击
Sliver取代Cobalt Strike成黑客渗透工具“新宠”
微软的一份报告指出，从国家支持的团体到网络犯罪团伙，攻击者越来越多地使用由BishopFox网络安全公司的研究人员开发的，基于Go语言的Sliver安全测试工具。

2022-08-30 10:06:34

网络安全黑客网络攻击
如何用 ELK 搭建 TB 级的日志监控系统？
日志文件采集端我们使用 FileBeat，运维通过我们的后台管理界面化配置，每个机器对应一个 FileBeat，每个 FileBeat日志对应的 Topic 可以是一对一、多对一，根据日常的日志量配置不同的策略。

2022-08-30 08:41:51

日志文件FileBeat配置
使用 CEPH S3 保护数据免受勒索软件的侵害
勒索软件攻击 会让组织损失数百万美元，需要数百小时来重建设备和复原攻击期间被破坏的数据。通常，组织从 受感染的机器 收到勒索信，通知他们自己的数据已成为目标的时候，才知道遭受了 网络攻击。

2022-08-30 08:00:43

CEPH S3数据勒索软件
80%的勒索软件应归咎于配置错误
昨天，又被国内某知名软件公司产品因零日漏洞大量被勒索的信息包围了，而一个自媒体在介绍这波攻击事件时，做了一个简单回顾。该软件公司没有及时去修补自身产品漏洞，导出出去吹牛，侃侃而谈。

2022-08-30 00:14:43

勒索软件安全漏洞
Group-IB：0ktapus网络钓鱼攻击导致Twilio等130个组织的上万凭据被窃取
现在，安全研究人员已找到这轮大规模网络钓鱼攻击的幕后黑手，可知 130 个组织近 10000 个账户凭据受到了被窃取。

2022-08-29 21:36:40

网络钓鱼网络攻击
密码管理巨头LastPass遭遇网络攻击，源代码已泄露
在发布的安全报告中，LastPass表示目前没有任何证据表明客户数据或加密的密码库遭到破坏，但承认攻击者确实窃取了部分“源代码”和“LastPass 专有的技术信息”。

2022-08-29 15:34:39

网络攻击密码
金融机构第三方风险管理（TPRM）的目标与实施
企业网络安全建设是一项体系化工作，任何一处的短板都将影响其最终安全防护效果。随着数字化转型的深入，很多企业已经高度重视自身的网络安全保障工作，却往往忽视了对第三方安全风险的有效管理。

2022-08-29 12:15:25

网络安全建设第三方风险管理网络安全
Atlassian Bitbucket 服务器和数据中心出现漏洞
安全漏洞被追踪为 CVE-2022-36804（CVSS 评分：9.9），是一个多端点的命令注入漏洞，潜在攻击者可通过特制的 HTTP 请求加以利用。

2022-08-29 12:03:26

漏洞网络攻击
借助DDoS，LockBit勒索软件正变得更加凶险
LockBit 勒索软件团伙宣布，他们正着手改进对分布式拒绝服务 (DDoS) 攻击的防御，以应对来自安全机构的攻击，并借此来大力提高自身勒索能力。

2022-08-29 11:25:25

勒索软件网络攻击网络安全
Jackware：控制机器的恶意软件
本文概述了Jackware的性质、感染迹象以及防御其攻击的技巧。

2022-08-29 11:12:11

恶意软件Jackware
如何为企业提供八项安全文件传输服务
当今的企业需要确信文件传输不会损害其数据的机密性、完整性和可用性(CIA)，这是信息安全的主要要求。

2022-08-29 11:04:57

安全文件传输数据安全
Google开源Paranoid：用于识别各种加密产品中的漏洞
Google 近日宣布开源 Paranoid​，该项目主要用于识别各种加密产品中的漏洞。

2022-08-29 10:19:12

GoogleParanoid开源
苹果敦促iPhone用户尽快更新到零风险版本
据苹果公司称，该漏洞允许浏览器处理恶意制作的网页内容，这可能会导致代码执行漏洞，而且据报道，该漏洞也在被积极利用中。

2022-08-28 11:54:22

漏洞网络攻击
PostgreSQL漏洞泄露企业数据库，多家云巨头受到影响
该漏洞名为#ExtraReplica，允许未经授权的访客读取其他客户的PostgreSQL数据库，从而绕过租户隔离机制。

2022-08-28 11:50:45

漏洞网络攻击
守好网络安全防线 筑牢网络强国基石
梦魇般的计算机病毒，令人束手无策的勒索软件，肮脏黑暗的账号非法交易，各种后门、漏洞带来的黑客入侵……万物互联时代，网络安全问题影响巨大，不容小觑。

2022-08-27 15:19:21

网络安全黑客数字经济
LastPass 遭黑客攻击，源代码和专有技术泄漏
LastPass 表示没有证据表明用户和企业的数据，以及加密的密码库在此次事件中受到了影响，但确认黑客已经窃取了他们的部分源代码和专有技术信息。

2022-08-27 10:42:24

黑客网络攻击
一文读懂电子数据取证
在网络安全大环境中，信息安全可以看作是解决事前防御问题，电子取证则是解决事后究责问题。

2022-08-27 10:37:48

电子取证信息安全
打破零信任模型的迷思，了解它如何保护您的组织
网络安全行业的最新的一个流行语是“零信任”安全模型。简而言之，零信任模型意味着不留任何出错的空间，不信任任何人或事。

2022-08-26 22:00:49

网络安全零信任
曾攻击过云通讯巨头Twilio的黑客，在数月内连续攻击130多个组织
在8月初接连攻击云通讯巨头Twilio和云服务商Cloudflare后，攻击者逐渐浮出水面。网络安全公司Group-IB指出，该组织在数月内疯狂入侵了130多家机构，盗取了近1万名员工的凭证。

2022-08-26 16:11:47

Twilio攻击网络安全
新兴技术如何确保强大的网络安全
新时代技术正在迅速进入跨行业组织的功能程序。虽然这些创新的整合正在提高公司的整体效率，但网络安全是对公司具有巨大意义的特定领域。

2022-08-26 15:28:52

网络安全黑客IT
企业建立网络安全文化的五个技巧
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。

2022-08-26 15:20:26

网络安全漏洞企业治理
技术引领未来, IDC TechScape中国数据安全发展路线图首发
《IDC TechScape：中国数据安全发展路线图，2022》报告认为，帮助用户构建全方位数据安全治理体系将成为大趋势，各项数据安全和密码技术将在治理体系中作为重点能力模块，赋能用户实现数据安全治理目标。

2022-08-26 14:26:29

数据安全
黑客正使用AiTM攻击监控企业高管的 Microsoft 365 帐户
Mitiga 的研究人员在一次事件响应案例中发现了这一活动，这是一种典型的商业电子邮件泄露攻击。

2022-08-26 14:24:16

网络钓鱼黑客网络攻击
2022年应用安全报告：重要趋势与挑战
研究报告基于对网络安全专业人员的全面调查，深入分析了当前的趋势、挑战和应用安全解决方案。

2022-08-26 14:20:45

网络安全应用安全
疑因泄露受害者数据，LockBit团伙遭受DDoS攻击
在遭受了 DDoS 攻击后，LockBit 团伙发誓要报复 DDoS 攻击的幕后主使。在一条推文中，该团伙声称将以三重勒索模式代理以前的双重勒索模式，发动报复式攻击。

2022-08-26 14:00:41

DDoS网络攻击数据泄露
美国校园监控涉及宿舍和厕所，终于有学生起诉了，而且还告赢了？
一位俄亥俄州的学生直接把学校给告了，只因为学校要求他在考试之前给他的房间扫描一圈。重要的是，他还告赢了，一家联邦法院支持他的诉求。

2022-08-26 12:53:09

隐私监控
上一页 1 ··· 123124125126127 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服