51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2022年有关数据保护的零信任指南
如果零信任安全方法成为2022年企业的优先事项，那么以下是关于数据保护零信任的一个全面的指南，介绍了实施零信任安全方法应该了解的内容。

2021-12-15 14:26:58

零信任技术前线数据保护
区块链不可能三角：去中心化、安全和高性能
在分布式领域，有个著名的 CAP 定理：分布式系统无法同时确保一致性（Consistency）、可用性（Availability）和分区容忍性（Partition），设计中需要弱化对某个特性的需求。

2021-12-15 13:51:31

区块链安全特币
计划生育协会网站的漏洞使患者面临更多的攻击
网络攻击者窃取了用户的地址、保险信息、出生日期，以及最敏感的临床信息，如诊断、治疗程序和处方信息等。

2021-12-15 11:45:17

网络攻击医疗机构网络安全
老牌安卓银行恶意软件Anubis正对多款金融应用构成威胁
Anubis银行恶意软件近期活动频繁，攻击者试图冒充成Orange SA应用程序来窃取相关银行账号的登录凭证。

2021-12-15 11:36:01

恶意软件Anubis攻击
安全运营中心减少误报的五种方式
在实际环境中，完全消除误报几乎不可能。不过，安全运营团队可以通过下述5种方式最大限度地减少误报。

2021-12-15 11:32:44

安全运营误报漏洞
Log4j漏洞可能需要数月甚至数年时间才能妥善解决
网络安全专家认为 CVE-2021-44228 的普遍性以及容易被利用，这个 Log4j 中的远程代码执行漏洞可能需要数月甚至数年时间才能得到妥善解决。

2021-12-15 10:51:25

Log4j漏洞攻击
首家！Fortinet在亚马逊云科技Marketplace（中国区）推出按月付费模式，加速企业云化转型
近日，Fortinet在中国区落地全新授权商务模式Flex-VM项目，为客户提供灵活扩展、按需使用、按量付费的网络和安全产品，并成为首家在亚马逊云科技Marketplace（中国区）支持按月付费（PAYG）的技术合作伙伴。

2021-12-15 10:41:30

网络安全
在财务和诉讼压力下 NSO考虑中止运营Pegasus间谍软件
据称，用于攻击记者、人权活动家和被压迫者使用的iPhone的Pegasus（飞马座）间谍软件背后的安全公司NSO集团，正在考虑通过关闭有关项目来摆脱丑闻的影响。

2021-12-15 10:10:35

NSO间谍软件攻击
ImpulsiveDLLHijack：一款基于C#实现的DLL劫持技术研究工具
该工具基于C#开发实现，以自动化的方式扫描、发现并利用目标设备二进制文件中的DLL安全问题，并实现DLL劫持。

2021-12-15 09:58:20

安全工具劫持技术DLL
个人信息保护法实施后，APP账号注销仍存在五大问题
在是否可以顺利注销App账号方面，50款App中有20款App存在不同程度问题，占总排查比例的40%。这些问题包括未注明注销条件、注销条件设置不合理、无法通过App直接注销等5大问题。这是《工人日报》记者今天从中国消费者协会发布的《50款App账号注销及自动化推荐退订测评报告》（以下简称《报告》）获悉的。

2021-12-15 09:30:34

信息安全网络安全电子商务
VMware以面向三大场景的云网络解决方案构建零信任连接，助推企业数字化转型 原创
在多云和边缘计算时代，用户需要提供基于多云的、零信任的网络连接，把现代化应用与数据连接起来，以此来让用户更加方便的访问应用与数据，加速推动业务发展

2021-12-15 09:23:46

VMware
API查询语言GraphQL的优秀安全实践 译文
一些常见的GraphQL漏洞往往会在一致性评估和缺陷缓解等方面埋下各种安全隐患。在本文中，我们将深入和您探讨GraphQL的各种常见漏洞，以及降低此类风险的优秀实践。

2021-12-15 09:00:00

GraphQL安全漏洞
如何编写YARA规则以改善安全和恶意软件检测？ 译文
YARA不会取代防病毒软件，但可以帮助您更有效地检测问题，并允许更进一步的定制。了解如何编写YARA规则以改善安全和事件响应。

2021-12-15 08:00:00

YARA安全工具
半壁互联网江山都中招！开源软件被曝“十年最重大漏洞”，维护人竟只有3名志愿者
就在前两天，全球知名开源日志组件Apache开源项目Log4j远程代码执行漏洞细节被公开。

2021-12-15 06:30:48

漏洞Log4j网络攻击
关注！Log4Shell漏洞恶意利用的主要模式
目前，根据安全厂商和研究机构的分析，已发现可利用Log4j漏洞的恶意软件负载主要以下几点。

2021-12-15 06:21:29

Log4Shell漏洞网络攻击
Karakurt：一个新型数据盗窃和勒索的黑客组织
据The hacker news消息，2021年9月至11月期间，埃森哲发现一个此前未被记录在案的新型黑客组织，该组织被发现与40多起数据盗窃和勒索攻击事件有关。

2021-12-15 06:11:03

Karakurt勒索黑客
Log4j 2.16.0发布，受Log4j漏洞影响的Apache项目一览
今天的早些时候陷入CVE-2021-44228漏洞风波的Log4j发布了2.16.0版本。

2021-12-14 23:44:26

漏洞Log4j项目
Kubernetes集群中要监控哪些组件？采集哪些指标？
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。

2021-12-14 20:20:42

监控组件指标
Log4Shell漏洞公开披露前，至少已在“在野”9天
根据Security Affairs网站最新消息，Log4j库中的Log4Shell漏洞公开披露前，至少已经被攻击利用了一周之多。

2021-12-14 16:07:04

Log4Shell漏洞黑客
研究发现，数亿WiFi芯片存在数据窃取和流量操纵风险
研究人员发现了WiFi芯片中的安全漏洞，攻击者可利用这些漏洞通过定位设备的蓝牙组件来提取密码并操纵WiFi芯片上的流量。

2021-12-14 16:05:15

WIFI芯片数据窃取流量操纵
近66%的企业缺乏基本API安全策略
根据API安全服务提供商Salt Security的最新报告，近66%的企业缺乏基本 API 安全策略。

2021-12-14 16:02:30

API安全漏洞网络攻击
南澳大利亚八万政府员工信息遭泄漏
南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。

2021-12-14 15:58:07

信息泄露网络攻击漏洞
Log4Shell攻击重创Kronos私有云服务 中断或持续数周
ARSTechnica 报道称：由于 Log4Shell 攻击造成了严重的破坏，劳务解决方案公司 Kronos 预计将面临持续数周的业务中断。作为有史以来影响最为深远的漏洞，Kronos 的私有云服务也已挂起超过一天时间。

2021-12-14 15:54:07

Log4ShellKronos私有云
160万个WordPress 网站遭受大规模网络攻击
安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。

2021-12-14 15:52:52

网络攻击漏洞网络安全
谷歌发布Chrome计划外更新 紧急修复CVE-2021-4102高危零日漏洞
Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。

2021-12-14 15:50:04

GoogleChrome零日漏洞
Log4j零日安全漏洞是一场安全梦魇
Log4j 零日安全漏洞(也称为 Log4Shell)，是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题，防止黑客利用它。但是，公司需要时间来修复这个问题。

2021-12-14 15:47:46

Log4j安全漏洞黑客
微软、谷歌OAuth漏洞被用于钓鱼攻击
Proofpoint研究人员发现一系列针对弱OAuth 2.0实现的URL重定向攻击。攻击可以让钓鱼检测和邮件安全解决方案，并使受害者感觉钓鱼URL看起来是合法的

2021-12-14 11:53:26

微软谷歌OAuth漏洞
2021 年上半年在独联体区域内最为活跃的勒索软件介绍
如今，当谈到网络威胁时，大多数人都会想到勒索软件，尤其是加密类型的恶意软件。本文重点介绍了 2021 年上半年在独联体区域内最为活跃的勒索软件木马家族及其技术特征。

2021-12-14 11:42:49

勒索软件恶意软件安全
首席安全官在网络安全领域生存的七种策略
首席安全官可以做什么?企业在不久的未来将面临大量网络安全威胁，以下是使企业及其工作更安全的七种策略：

2021-12-14 11:17:08

首席安全官网络安全首席信息官
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。

2021-12-14 11:07:55

Log4ShellJNDI漏洞
CISA示警Log4j破坏力惊人 数亿台设备受到影响
网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。

2021-12-14 11:00:30

CISALog4j漏洞
为什么假期会使企业面临网络攻击风险（内含防御指南）
在周末或是圣诞节等节假日期间，正好是公司防御能力最弱的时候，一旦受到勒索攻击，往往也最容易向不法分子妥协。

2021-12-14 10:56:57

网络攻击黑客网络安全
可见性和分析在零信任架构中的作用
由于供应商对于零信任架构是什么而感到困惑，以下探讨它对网络可见性和要求的影响。

2021-12-14 10:24:44

可见性网络安全零信任
无密码时代即将到来？
在本文中，分析师解释了未来几年的无密码之旅可能会是怎样，并对无密码提供了四个预测。

2021-12-14 10:04:52

无密码时代多因素身份验证MFA
2021 年 11 月头号恶意软件：Emotet 重返十大恶意软件榜单
Check Point Research 指出，Emotet 是目前第七大最猖獗的恶意软件，此次重返榜单“令人深感担忧”。Trickbot 再度位列榜首。教育和研究行业仍然是黑客的首要攻击目标。

2021-12-14 09:50:49

恶意软件
有证据表明二周前就有黑客利用Log4Shell漏洞发起攻击了
虽然概念验证代码是上周四发布的，但有证据表明已经有黑客在 2 周前利用 Log4Shell 漏洞发起攻击了。

2021-12-14 09:23:40

黑客漏洞网络攻击
恶意软件 Emotet 正卷土重来，而且更加凶险
与阿诺德施瓦辛格的终结者一样，Emotet再度归来，对全球的计算机构成威胁。

2021-12-14 09:17:51

恶意软件Emotet密码
网络安全：使用开源工具YARA，提高防护强度 译文
YARA不会取代防病毒软件，但可以帮助您极其有效地检测问题，并允许更全面的定制。本文介绍了在Mac、Windows和Linux上安装YARA的方法。

2021-12-14 08:00:00

网络安全YARA工具
Apache 存在 Log4j2 远程代码执行漏洞，有哪些信息值得关注？
相信大家最近都被 Apache 的 Log4j2 的漏洞相关的文章刷屏了，不得不说这次的这个漏洞影响范围之广。

2021-12-14 06:59:39

Apache Log4j2 漏洞
网络安全知识之识别假防病毒软件
假冒杀毒软件是一种恶意软件(Malware)，旨在通过模仿合法的安全软件从毫无戒心的用户那里窃取信息。

2021-12-14 00:09:35

软件病毒安全
Sentry 监控-私有 Docker Compose 部署与故障排除详解
除了公开提供其源代码外，Sentry 还提供并维护了一个最小的设置，可以为简单的用例开箱即用。该存储库还可以作为各种 Sentry 服务如何连接以进行完整设置的蓝图，这对于愿意维护更大安装的人很有用。

2021-12-14 00:00:51

监控 部署故障
因存在安全漏洞，沃尔沃研发数据被盗
据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。

2021-12-13 20:01:23

漏洞网络安全数据泄露
检测：工业网络安全的第三大支柱
工业环境可见性棘手却必要，评估工业网络安全解决方案时需要重视三个关键问题。而了解、排序和缓解风险则是主动保护工业环境的必须操作。

2021-12-13 20:00:49

工业网络安全网络安全漏洞
用纵向学习提供高效率安全意识培训
人力资源和安全领导者需要优先考虑较为重要的网络威胁防御措施——企业必须专注于积极改变用户行为，以改善他们的安全状况。为了做到这一点，企业需要使用情境化的纵向学习来持续教育用户。

2021-12-13 19:59:33

纵向学习安全意识培训
今年，美国人因礼品卡诈骗损失超1.48亿美元
美国联邦贸易委员会（FTC）调查显示，2021年前三季度，美国发生的礼品卡诈骗事件涉及总金额高达1.48亿美金，相较去年大幅度增长。

2021-12-13 19:49:07

诈骗隐私网络安全
中国程序员抢先预警「史诗」级漏洞，席卷苹果特斯拉
开源项目的一个漏洞能有多大威力？前几天，Java的一个日志库Log4j2被曝出存在高危漏洞，各路大厂无一幸免，程序员被迫周五熬夜抢修。

2021-12-13 17:44:51

程序员漏洞开发
企业高管对2022年网络安全趋势的预测
当新冠疫情迫使企业几乎在一夜之间转变业务模式时，很多企业在短时间内部署了各种新技术来维持运营，这常常使安全性成为事后考虑的事项。

2021-12-13 15:35:56

网络安全安全市场互联网
Glupteba：基于区块链的多组件僵尸网络
近日，谷歌宣布采取措施打击Glupteba僵尸网络活动，Glupteba是一个攻击Windows主机的多组件僵尸网络，使用比特币区块链中编码的数据来作为备份的C2机制。

2021-12-13 11:51:14

区块链Glupteba僵尸网络
美军核潜艇机密泄露案：如何防御受过内部威胁培训的内部威胁者？
那些参与过缓解内部威胁项目的人几乎一致认为，人们从工作场所窃取专有机密的倾向会随着离职期接近而与日俱增。

2021-12-13 11:40:19

美军核潜艇机密泄露内部威胁
盘点：未来几年行业重点预测
随着新冠疫情持续困扰社会，远程或混合工作的不断变化对IT基础设施的要求越来越高，这也意味着在今年出现的漏洞在未来也会更加严重。

2021-12-13 10:31:54

网络安全网络攻击网络威胁
上一页 1 ··· 140141142143144 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服