51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
榜上有名！奇安信入选国际权威机构SOAR报告
Forrester表示，“安全团队面临的三大挑战之一是日常战术活动占用太多时间。安全运营团队疲于应对持续告警，被迫进行手动调查，操作一系列令人眼花缭乱的工具去响应告警。”而SOAR为安全团队提供了自动化解决重复性任务的方法，通过单一技术来协同各种工具。根据Forrester报告，SOAR技术的目标是让安全运营更快、减少出错几率，并且更加高效。

2022-04-15 12:08:19

安全运营SOAR
Windows 11新版本中的安全加密新特征
​微软公开Windows 11新版本中的安全和加密新特征。

2022-04-15 11:51:48

Windows 11安全加密
威胁密码安全的常见攻击模式及应对方法
由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业的密码免受攻击，我们搜集了以下常见密码攻击手段以及应对措施。

2022-04-15 11:37:19

密码网络攻击网络安全
SaaS安全态势管理的六大挑战
鉴于如今的安全威胁不断变幻，企业对相关SaaS应用实施态势管理策略至关重要，可以让安全团队根据需要进行安全策略的动态调整。如果企业在研究构建SaaS安全态势管理，需要特别关注以下六个方面的挑战。

2022-04-15 11:36:03

SaaS安全数据安全网络安全
2022年第一季度美国数据泄露持续上升，“未知”成最大攻击媒介
与2021年全年相比，未知违规原因总数增加了40%，ITRC警告称，这种缺乏透明度的事件报告对消费者和组织构成严重的风险。

2022-04-15 11:34:12

数据泄露网络攻击
纳米技术准备好进入物联网安全战争了么？
在过去几年出现的五项主要技术中，比如纳米技术，物联网(IoT)被一些人认为是最具颠覆性的。

2022-04-15 10:59:16

纳米技术物联网安全物联网
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC
你可能想知道为什么使用 switch 语句而不是简单的 if。一些代码已被删除，因为这些是我们高级持久性 Tortellini 专门为寻找我们在文章开头提到的漏洞而编写的工具的摘录。

2022-04-15 10:37:00

权限进程UAC
美及欧洲执法机构联盟查封了黑客网站RaidForums.com
该网站上的一个横幅现在显示，它已被“FBI、美特勤局和司法部查封”。该横幅还宣称有一组其他机构参与了此次查封，包括美国税收署(IRS)和来自德国、葡萄牙、罗马尼亚、瑞典和英国的执法组织。

2022-04-15 10:19:12

黑客数据泄漏网络攻击
五大入侵防御系统(IPS)趋势
IPS涉及通过防止黑客入侵来提供网络安全的软件或硬件。此类工具持续监控网络活动。他们搜索可疑和恶意活动，并采取行动检测和防止入侵或破坏。因此，有不同的方式来实施IPS技术。

2022-04-15 10:02:42

网络安全安全
美国政府发布警告：高级黑客已严重威胁关键基础设施
尽管该警告既没有说明其幕后黑手，也没有说明Pipedream是否真的被使用过，但引起了整个行业的关注。

2022-04-15 09:52:35

黑客网络攻击网络安全
Apache Struts 中两年前的严重漏洞重现，官方发布补丁
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以利用此漏洞来控制受影响的系统。该漏洞被跟踪为 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修复造成的。

2022-04-15 09:48:53

漏洞Apache修复方案
因数据或隐私安全问题，这家巨头近一年已累计被罚超10亿美元
最近一年以来，知名社交平台Facebook母公司Meta可谓罚单不断，其中因为数据处理和隐私安全等问题所遭受到的来自各国的罚款就已超过10亿美元。本文梳理了自2021年以来Meta吃到的典型罚单案例。

2022-04-15 09:44:33

数据安全隐私安全网络安全
什么是合成身份欺诈? 译文 精选
身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息
2022 年 3 月头号恶意软件：网络钓鱼帮助 Emotet 占据榜首
Check Point Research 指出，Emotet 仍然是最猖獗的恶意软件，Agent Tesla 在多起恶意垃圾邮件攻击活动后从第四位升至第二位。

2022-04-15 06:27:00

恶意软件Emotet网络钓鱼
低代码与无代码开发的四个安全隐患
低代码和无代码平台尽管说必然是未来企业发展的方向，但是同样也预示着软件供应链安全体系依然有极大的发展空间。

2022-04-15 06:19:30

低代码无代码代码安全
VMware CVE-2022-22954漏洞强势来袭 请立刻打补丁！
该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。

2022-04-14 18:25:51

补丁漏洞网络攻击
Elementor WordPress 插件存在漏洞，可能影响 50 万个站点
悉，尽管利用该漏洞时需要身份验证，但任何登录到有漏洞网站的用户都可以利用它，包括普通用户。另外，安全研究人员认为，未登录的用户也可以利用该漏洞，但是尚未证实这种情况。

2022-04-14 16:37:50

漏洞网络攻击插件
如何建立强大的事件响应流程
在构建事件响应流程时，很容易被各种事件所淹没。因此少即是多：首先关注建立可以随着时间的推移而发展的坚实基础。

2022-04-14 16:00:51

事件响应流程企业
企业数据泄漏途径与风险
数据泄露事件近年来不断上升，而这些数据泄露原因大部分都是因为网站安全防护不到位而导致的。

2022-04-14 15:38:06

数据泄漏数据安全木马
企业网站如何防范勒索网站攻击？
勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金
增强企业云安全的三个优秀实践
为确保安全团队和领导者在继续采用云计算时能够最好地保护他们的数据，以下是三个可供遵循的最佳实践。

2022-04-14 14:02:39

云计算云安全安全团队
如何实现更有效的特权访问管理（PAM）
特权账号的滥用，可能会使基础设施即服务（IaaS）等系统面临更大的风险。特权访问管理（Privileged Access Management，简称“PAM”）可以对特权账号的访问行为进行统一的管理审计。

2022-04-14 11:57:08

特权账号IaaSPAM
专家警告：汽车制造商更重视技术而非网络安全
本田公司所遭遇的一个错误表明：随着智能汽车技术在全球的广泛运用以及电动汽车的使用量的激增，汽车受到攻击的范围正在急速扩大，这也可能使得针对汽车的网络攻击频发。

2022-04-14 11:55:42

网络攻击智能汽车技术
大数据时代下，兼顾安全和效率是一道无解的难题吗？
数据安全和效率并非无解难题，只有充分认识到两者的辩证关系，并加强安全管理，就能让数据发挥出应有的价值，在大数据时代，让数据为人类服务。

2022-04-14 10:07:24

数据安全网络安全网络攻击
调研 | 开发安全从左开始而不是安全左移
从开发者的角度来看，开发安全更多的应该“从左开始”，而不是“左移”，因为正确开始流程的最终责任是开发者。

2022-04-14 09:49:27

开发安全安全左移
欧盟官员或已被以色列飞马间谍软件盯上
报道称，至少有5名官员成为了目标，其中包括欧洲司法专员Didier Reynders，两名不愿意透露姓名的官员已向路透社证实了消息的真实性。目前尚不清楚是谁是间谍软件的使用者，以及在攻击中泄露了哪些信息。

2022-04-14 09:44:19

间谍软件网络攻击数据泄露
Splunk：2022年网络攻击增加 安全人才仍稀缺
根据该报告，65%的受访者表示，他们看到试图进行网络攻击的情况在不断增加。此外，很多受访者直接受到数据泄露和代价高昂的勒索软件攻击的影响，这让安全团队精疲力尽。

2022-04-14 07:25:11

网络攻击安全人才
企业应如何无缝保护其云工作负载？
本文将研究为什么 CWPP 是任何云安全策略中的关键要素，解释 CWPP 的工作原理，确定可以使用 CWPP 保护的工作负载示例，并讨论 CWPP 上下文中自动化的重要性。

2022-04-14 07:19:04

云安全云工作负载保护平台CWPP
一篇带你了解 Thanos Ruler 组件的使用
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheusruler 组件
LockBit勒索软件团伙潜伏在美政府网络中数月
据网络安全公司Sophos的研究人员称，攻击者通过配置错误的防火墙上的开放远程桌面 (RDP)端口访问网络，然后使用Chrome下载攻击所需的工具。

2022-04-13 16:25:57

勒索软件网络攻击
惠普 Teradici PCoIP 受漏洞影响， 波及1500万个端点
最近，安全研究人员发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞影响，该漏洞导致无限拒绝服务循环。

2022-04-13 15:16:59

漏洞网络安全网络攻击
Go 如何减少供应链攻击？
现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链Go
智能建筑是网络攻击的下一个目标吗？
每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据
Imperva最新报告，消费者对数据泄露风险日益麻木
该调查揭示了与消费者对数字服务的信任度，及其个人数据安全性的看法相关的几个重要趋势。

2022-04-13 13:57:26

数据泄露数据安全
物联网安全和可能遗忘的物联网设备
如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全
零信任从实践到落地应用的观察与思考
随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全
暗网市场 RaidForums被一锅端了
在行动中，执法部门逮捕了3名犯罪嫌疑人，其中包括RaidForums创始人兼首席行政官、年仅21岁的葡萄牙籍人士 Diogo Santos Coelho。

2022-04-13 12:16:58

暗网网络犯罪
常用的云安全防护措施盘点
本文讨论了云上安全防护常见的网络安全措施，在很大程度上可以帮助企业保护数据并远离黑客攻击。如果遵循这些措施，无异于开了一个好头。

2022-04-13 12:11:51

云安全网络安全网络攻击
黑客使用木马化的加密货币应用传播恶意软件
近日，研究人员发现一款朝鲜黑客组织Lazarus使用的木马化的DeFi应用，其编译时间为2021年11月。

2022-04-13 12:09:07

黑客木马网络攻击
Wireshark抓包，丢包分析？
毋庸置疑，对端收到了完整地文件，数据包时肯定传输到了对端。那为什么wireshark中的pcap包丢包了呢?

2022-04-13 11:46:17

抓包wireshark丢包
Mock在渗透测试中的通与变
在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。 因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试Mock
CISA警告：尽快修补来自俄罗斯黑客组织的“严重”漏洞
黑客组织Sandworm是俄罗斯军事情报总局(GRU)的一部分，该组织利用高严重性权限提升漏洞(CVE-2022-23176)，在被入侵的WatchGuard小型办公室/家庭办公室(SOHO)网络设备上建立了一个名为Cyclops Blink的新僵尸网络。

2022-04-13 11:01:22

漏洞黑客网络攻击
业务连续性计划：威胁管理的主动方法
规划业务连续性是领导者必备的一项职能要求。被动接受灾难发生的企业，将无法迅速做出响应。企业的执行团队必须就原则和成本/复杂性权衡达成一致。

2022-04-13 10:43:50

业务连续性威胁管理CIO
微软Windows受到Hafnium恶意软件"Tarrask"的集团化攻击
微软检测和响应小组（DART）在一篇博文中解释说，Hafnium集团正在利用Tarrask这种"防御规避恶意软件"来规避Windows的防御，并确保被破坏的环境保持脆弱。

2022-04-13 10:30:57

微软黑客恶意软件
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复 译文
在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全Lightrun漏洞
Thoma Bravo再次出手 69亿美元收购身份访问管理公司SailPoint
此次收购交易完成后（Bravo表示很可能会在2022年下半年完成），SailPoint将成为一家私人控股公司，不会在任何公开证券交易所上市。

2022-04-13 07:23:18

多因素身份验证收购网络安全
云安全的关键技术以及未来发展趋势
如果说云安全的未来等价于纯安全，而云计算的下半场是云原生，云原生的未来也会等价于原生安全。如果云原生安全成为原生安全，那就说明云原生已经融入到了各行各业，成为普适的云计算场景。

2022-04-13 06:51:27

云安全云计算云原生
恶意软件Mirai正积极利用Spring4Shell漏洞
攻击者利用Spring4Shell，通过一个特别设计的请求，将一个JSP web shell编写到web服务器的webroot中，如此就可以使用这个请求在服务器上远程执行命令。

2022-04-12 18:14:53

恶意软件漏洞网络攻击
福克斯新闻在线曝光1300万条敏感记录
研究人员对曝光的数据库分析后指出，暴露数据中包含大约 1300 万条网络内容管理记录，互联网用户可以随时访问。

2022-04-12 16:39:55

数据泄露网络攻击
工业网络安全市场将达到 435 亿美元
根据 Future Market Insights 的一份新报告，工业网络安全市场预计将以 7.7% 的复合年增长率增长，从 2022 年的 207 亿美元增至 2027 年的 299.9 亿美元。

2022-04-12 15:13:12

工业网络安全物联网网络攻击
上一页 1 ··· 135136137138139 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服