51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
暗网市场 RaidForums被一锅端了
在行动中，执法部门逮捕了3名犯罪嫌疑人，其中包括RaidForums创始人兼首席行政官、年仅21岁的葡萄牙籍人士 Diogo Santos Coelho。

2022-04-13 12:16:58

暗网网络犯罪
常用的云安全防护措施盘点
本文讨论了云上安全防护常见的网络安全措施，在很大程度上可以帮助企业保护数据并远离黑客攻击。如果遵循这些措施，无异于开了一个好头。

2022-04-13 12:11:51

云安全网络安全网络攻击
黑客使用木马化的加密货币应用传播恶意软件
近日，研究人员发现一款朝鲜黑客组织Lazarus使用的木马化的DeFi应用，其编译时间为2021年11月。

2022-04-13 12:09:07

黑客木马网络攻击
Wireshark抓包，丢包分析？
毋庸置疑，对端收到了完整地文件，数据包时肯定传输到了对端。那为什么wireshark中的pcap包丢包了呢?

2022-04-13 11:46:17

抓包wireshark丢包
Mock在渗透测试中的通与变
在渗透测试过程中，经常会遇到权限控制，无法访问到某个角色下的功能菜单。 因此本文会从两个角度来说明MOCK是如何起作用的，并一起讨论如何通过MOCK挖掘到更多的漏洞。

2022-04-13 11:18:48

渗透测试Mock
CISA警告：尽快修补来自俄罗斯黑客组织的“严重”漏洞
黑客组织Sandworm是俄罗斯军事情报总局(GRU)的一部分，该组织利用高严重性权限提升漏洞(CVE-2022-23176)，在被入侵的WatchGuard小型办公室/家庭办公室(SOHO)网络设备上建立了一个名为Cyclops Blink的新僵尸网络。

2022-04-13 11:01:22

漏洞黑客网络攻击
业务连续性计划：威胁管理的主动方法
规划业务连续性是领导者必备的一项职能要求。被动接受灾难发生的企业，将无法迅速做出响应。企业的执行团队必须就原则和成本/复杂性权衡达成一致。

2022-04-13 10:43:50

业务连续性威胁管理CIO
微软Windows受到Hafnium恶意软件"Tarrask"的集团化攻击
微软检测和响应小组（DART）在一篇博文中解释说，Hafnium集团正在利用Tarrask这种"防御规避恶意软件"来规避Windows的防御，并确保被破坏的环境保持脆弱。

2022-04-13 10:30:57

微软黑客恶意软件
如何使用Lightrun检测、调查和验证安全事件和零日问题的修复 译文
在Lightrun的应用中，涵盖了应用程序安全的主要里程碑：发现问题、评估漏洞、证明漏洞，以及验证修复。Lightrun在这种独特的用法中表现出色。

2022-04-13 09:00:00

安全Lightrun漏洞
Thoma Bravo再次出手 69亿美元收购身份访问管理公司SailPoint
此次收购交易完成后（Bravo表示很可能会在2022年下半年完成），SailPoint将成为一家私人控股公司，不会在任何公开证券交易所上市。

2022-04-13 07:23:18

多因素身份验证收购网络安全
云安全的关键技术以及未来发展趋势
如果说云安全的未来等价于纯安全，而云计算的下半场是云原生，云原生的未来也会等价于原生安全。如果云原生安全成为原生安全，那就说明云原生已经融入到了各行各业，成为普适的云计算场景。

2022-04-13 06:51:27

云安全云计算云原生
恶意软件Mirai正积极利用Spring4Shell漏洞
攻击者利用Spring4Shell，通过一个特别设计的请求，将一个JSP web shell编写到web服务器的webroot中，如此就可以使用这个请求在服务器上远程执行命令。

2022-04-12 18:14:53

恶意软件漏洞网络攻击
福克斯新闻在线曝光1300万条敏感记录
研究人员对曝光的数据库分析后指出，暴露数据中包含大约 1300 万条网络内容管理记录，互联网用户可以随时访问。

2022-04-12 16:39:55

数据泄露网络攻击
工业网络安全市场将达到 435 亿美元
根据 Future Market Insights 的一份新报告，工业网络安全市场预计将以 7.7% 的复合年增长率增长，从 2022 年的 207 亿美元增至 2027 年的 299.9 亿美元。

2022-04-12 15:13:12

工业网络安全物联网网络攻击
你的邮件安全吗？企业数据安全路在何方
互联网生活的普及，信息化无处不在的高速发展及其便捷、高效、多样的信息传输手段，电子办公的普遍，成为了国际网络黑客、窃密手段、网络犯罪横行的平台，为国家和企事业单位信息保密安全工作带来巨大困难和挑战。

2022-04-12 15:09:27

数据安全电子邮件安全
攻击者危害关键资产需要几步?
现今的安全工具已经使企业能够检测各种错误配置、漏洞和其他的安全漏洞。然而，他们却没有展示这些看似无关的问题是如何形成隐藏的攻击路径，使黑客可以利用这些路径在混合云的环境中转移，并危害关键资产的。

2022-04-12 13:56:13

云安全云计算混合云
秘密收集个人数据，涉及设备超6000万台，谷歌下架数十款应用程序
谷歌发言人表示，因涉及用户数据收集而被下架的应用程序，若已删除了违规代码，可重新申请在Google Play商店中上架。目前，包括Speed Camera Radar、WiFi Mouse(remote control PC)和QR & Barcode Scanner在内的一些应用程序已回归Google Play商店 。

2022-04-12 13:12:12

谷歌应用程序数据收集
美国VA增加超1亿的网络安全预算，着重落地零信任
VA要求在2023财年增加超过1亿美元的网络安全预算，为更广泛领域的网络安全改革计划提供更多的资金，并且将特别关注实施零信任预防措施和安全体系。

2022-04-12 12:27:30

网络安全预算网络安全零信任
2022年攻击路径研究：94%的网络攻击仅需四步即可完成！
通过调研，报告建议组织通过查看整个环境来了解攻击者如何实施攻击，重点不应仅仅聚焦在安全漏洞上，还有很多其他问题需要处理。

2022-04-12 11:56:14

网络攻击漏洞网络安全
TeaBot 木马再次出现在 Google Play 商店
恶意应用程序通过在软件更新中隐藏木马程序来规避官方的审查。

2022-04-12 11:51:24

恶意应用木马程序TeaBot
零事故的背后：一道关乎北京冬奥的网络纵深防线
作为时下最流行的组网设备，SD-WAN的核心能力就是以软件定义的方式，将不同地域的企业网络、数据中心、云服务系统等连接起来，并且实现网络流量的可视、可管。而奇安信安全SD-WAN则是在此基础上，内置了端到端安全防护能力，提供恶意流量防护、防病毒、上网行为管理等。

2022-04-12 11:44:46

SD-WAN网络安全冬奥
​Akamai 荣获 2022 年度 Gartner Peer Insights™ “客户之选”称号
Gartner Peer Insights“客户之选”称号的评选依据是具有购买、实施和/或使用相应产品或服务经验的最终用户专业人士的反馈和评级​

2022-04-12 11:38:20

网络安全数字化
谷歌通过新的开发策略，以提升 Android 安全性
从 2022 年 11 月 1 日起，所有新 released/published 的应用程序必须针对最新主要 Android 版本发布后一年内发布的 Android API level。

2022-04-12 10:41:08

Android谷歌应用程序
八个立即实施的API安全措施
业应用程序形成了越来越大的网络攻击面，但真正漏洞所在的往往是API。以下是如何通过实施以下策略来采用更严格的API安全态势。

2022-04-12 10:37:09

API安全网络攻击
周下载 60 万的 npm 包在新版本中偷偷加入反战代码
继百万周下载量的 npm 包“ node-ipc ”以反战为名进行供应链投毒后，又一位开发者在代码中加入反战元素。

2022-04-12 10:32:13

npm 包恶意软件开发者
什么是云计算安全？云计算的三种服务模式是什么？
“安全即服务”和“云计算安全”这两类“云安全”技术的重合部分，即以云服务方式为使用云计算服务提供防护。

2022-04-12 09:48:22

云计算安全云服务云安全
​提升基础软件安全防护能力 UOS主动安全防护计划(UAPP)发布会即将开启
近年来，在信息技术快速发展和市场需求持续放量的双轮驱动下，信息技术应用创新产业取得了长足发展。与此同时，伴随着信息技术体系、标准和生态的重构升级，以操作系统为代表的信息技术应用创新应用产品也面临着全新的安全挑战。

2022-04-11 17:29:00

主动安全网络安全
守住你的“钱袋子”！亚信安全信舷WAF助力金融科技(FinTech)安全能力提升
金融行业一直是IT高度发展的一个领域，同时也是数据资产高度集中的一个行业。在这种背景下，金融行业对于安全的重视程度普遍较高，安全技术和管理能力也都更胜一筹。

2022-04-11 17:23:34

金融科技网络安全
网络安全已成为商业建筑最薄弱的环节
物联网是迄今为止商业建筑安全中最薄弱的环节，比以往任何时候都需要更多的关注。

2022-04-11 16:35:37

网络安全物联网商业建筑安全
怎样才能阻止元宇宙中的欺诈行为?
以下了解构建元宇宙的企业需要从他们的超级计算机中获得什么，以确保为用户提供无摩擦的体验，并有效应对欺诈行为。

2022-04-11 15:05:32

元宇宙虚拟工作空间虚假身份注册
为什么企业需要优先考虑网络弹性?
虽然基于浏览器的加密劫持可能实际上已经消失，但随着网络犯罪分子继续寻找破坏数据和个人信息的方法，加密恶意软件已成为主流。

2022-04-11 15:01:44

网络弹性网络犯罪恶意软件
黑客利用Spring4Shell漏洞部署Mirai恶意软件
近日，有安全人员发现，Spring4Shell漏洞正被攻击者大肆利用，以此执行Mirai恶意软件，部署僵尸网络。

2022-04-11 14:54:12

黑客漏洞恶意软件
数字经济时代的网络安全发展形势分析与趋势展望
展望“十四五”时期，我国数字经济转向深化发展新阶段，为应对安全新形势、新挑战，网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。

2022-04-11 14:53:49

网络安全数字经济数字化
​Check Point 全面的安全愿景在《G2 网格报告》中被评为领导者
该报告强调了 Check Point 在云端、本地安全、高级威胁防御、端点及移动安全领域的 12 个类别中的领先地位

2022-04-11 13:46:50

本地安全移动安全网络安全
借壳防病毒软件，SharkBot银行木马在Google Play传播
研究人员认为，SharkBot 的特点之一是能够自动回复来自 Facebook Messenger 和 WhatsApp 的通知，以传播指向虚假防病毒应用程序的链接。

2022-04-11 12:45:31

病毒软件木马网络攻击
从微软、Okta和HubSpot的三起泄密事件，看SaaS平台安全防护
微软、Okta和HubSpot三大科技公司相继报告发生了数据泄密事件。前两起事件均出自DEV-0537（又叫LAPSUS$）之手，这个犯罪团伙利用的攻击技术并不复杂却屡试不爽。

2022-04-11 11:59:48

微软OktaHubSpot
如何摆脱供应链困境?分析可能是答案
技术并不能解决所有供应链问题。货物需要从一个点运输到另一个点。但是，由机器学习算法提供支持的最新分析工具可以帮助企业更有效地预测需求，从而使他们能够调整生产和运输业务。

2022-04-11 10:43:33

供应链机器学习企业
零信任——云计算网络攻击的一线希望 译文 精选
零信任不是隐式信任用户或设备，而是默认情况下假设已经发生了违规行为，并且帐户已被泄露；然后，在允许用户访问企业网络、应用程序和工具之前，它会对用户进行严格、持续的测试，以证明其身份。

2022-04-11 10:00:00

云安全零信任
针对工业基础设施的勒索软件攻击趋势
在2021年，遭受勒索软件攻击最多的工业部门是制造业，几乎是其他工业部门的两倍。对此，Dragos在《2021年ICS/OT网络安全年度回顾》中分析了工业基础设施中勒索软件攻击的趋势。

2022-04-11 09:27:58

勒索软件网络安全网络攻击
云服务中断了，弹性架构要怎样实现？ 译文 精选
众所周知，云服务并非金刚不坏之身。现实中，云服务中断的例子比比皆是，一旦发生就会对企业造成巨大损失。那么，怎样才能保障业务在云服务中安全运行呢？

2022-04-11 09:00:00

云服务公共云安全
办公室网络还能这么搭建？从入门到精通，看这里
今天的案例，重点介绍计算机网络和视频监控组网方式与选择。

2022-04-11 09:00:00

网络监控安全
处理重大IT事件的十个优秀实践流程 译文
在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网络安全方面的优秀实践和最新预测。

2022-04-11 08:30:00

IT网络安全工作流程
数据泄露检查之本地数据库安全
对于本地漏洞，如何降低风险?战斗的很大一部分是你的心态。使基础设施更新成为重中之重是关键。建立清晰、详细的基础设施战略很重要。

2022-04-11 06:56:14

数据库安全数据泄露
如果云更安全 为什么还是被入侵？
如今，数以十亿计的容器在云中运行。未来这个数字只会增加，同理，攻击面和潜在风险也一样会增加。

2022-04-10 23:54:45

云安全云原生容器
开发人员保护工具包管理器中的三种常见漏洞
在这篇文章中，我们介绍了流行的包管理器中的三种类型的漏洞。我们举例说明了攻击者如何使用它们来破坏开发者机器，我们用代码示例解释了潜在问题，并就如何避免类似问题提出了建议。

2022-04-10 23:50:51

漏洞网络攻击恶意软件
黑客利用Conti泄露的勒索软件攻击俄罗斯公司
虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将对攻击其他国家的行为视而不见。

2022-04-10 23:48:32

勒索软件安全俄罗斯
从漏洞猎人视角看漏洞悬赏
漏洞悬赏作为一种类似“安全外包”的方式，能给企业节省大量的成本，同时取得不错的安全效益。但是，漏洞悬赏同样处在法律的边缘，稍不注意就可能引发违法的风险。

2022-04-10 23:29:55

漏洞悬赏漏洞猎人漏洞
什么叫SSH？原理详解，看这一篇就够了！
SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的登录和其他安全网络服务。

2022-04-10 23:21:04

SSH协议网络安全
2022年触目惊心的网络安全统计数据
步入2022年，您必须及时了解最新的安全态势，以最佳状态迎接挑战。以下是14个令人震惊的统计数据，如果您想确保组织的数据安全可靠，就有必要了解这些统计数据。

2022-04-09 11:53:52

供应链攻击
首个针对AWS Lambda无服务器平台的恶意软件出现了
该恶意软件使用更新的命令和控制流量地址解析技术，以规避典型的检测措施和虚拟网络访问控制。

2022-04-08 18:51:43

恶意软件加密网络攻击
上一页 1 ··· 136137138139140 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服