51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K。作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装

2022-05-16 13:37:12

Sysrv僵尸网络微软
SonicWall：请立即修复SMA 1000 漏洞
近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。

2022-05-16 13:34:35

漏洞SonicWall攻击者
类似CVE的云系统安全解决方案出现
研究人员提出了解决云安全漏洞的新方法，可以减轻暴露的影响和风险。

2022-05-16 11:52:04

云安全CVE云安全漏洞
如何减轻商业房地产中的物联网安全风险
对智能家居技术采取严格的、以安全为中心的方法，可以帮助房地产公司免受安全事件带来的灾难性公关和财务影响。

2022-05-16 10:46:32

物联网安全智能家居房地产
继美国之后，欧盟推出关键领域网络安全新立法
新立法要求有关部门在24小时内报告网络安全事件、修补软件漏洞和准备风险管理措施。它还旨在制定更严格的执法要求，并协调成员国之间的制裁制度。

2022-05-16 10:19:17

网络安全漏洞
ERP软件是否存在安全风险？
随着COVID-19大流行开始后远程工作结构的增加，越来越多的组织实施了ERP系统来连接他们的团队和工作流程。但是，这会带来ERP安全风险，因为该系统集成了所有业务资产。

2022-05-16 10:08:48

ERP软件网络攻击恶意软件
聊一聊MITRE：内部威胁知识库
人们通常认为那些受信任的内部人员大概永远不会暴露到检测内部威胁的雷达中。然而MITRE的努力却恰恰证明了：即使是内部人员，如果他们做出一些打破信任关系的行为，同样也会被检测到。

2022-05-16 09:59:30

内部威胁网络安全
聊聊 Sharding-JDBC 数据脱敏
本文介绍了如何利用Sharding-JDBC 进行数据脱敏以及如何自定义加密器。

2022-05-16 08:50:23

数据脱加密器
数据安全：提高数据质量的优秀实践
为了有效地解决数据质量问题，需要确定优先级。应根据业务影响、流行程度和数据质量问题的复杂性等参数对这些问题进行优先级排序。

2022-05-16 08:45:05

数据质量数据安全
微软2022年5月份于周二补丁日针对74个漏洞发布安全补丁
74 个 CVE 漏洞中，7 个被评为严重，66 个被评为重要，1 个被评为低严重性，与过去 5 月的发行量相比，比 2021 年 5 月多 19 个，比 2019 年 5 月少 5 个，整个 2020 年每个月都有点反常，因此不具备可比性。

2022-05-16 08:33:54

漏洞微软安全补丁
攻击者伪造WhatsApp语音通知来窃取信息
威胁攻击者在最近的一个攻击活动中针对Office 365和Google Workspace账号进行攻击，同时使用了一个与莫斯科的一个道路安全中心有关的合法域名来发送诈骗信息。

2022-05-15 15:15:57

恶意软件WhatsApp网络攻击
爬虫必备Requests的扩展包总结
使用Requests-Cache模块可以减少网络资源避免重复请求的次数，这样可以变相地躲避一些反爬机制。

2022-05-15 15:14:04

爬虫Requests反爬
屡遭DDoS攻击的背后，为什么企业会闻“D”色变？
如今，大部分互联网企业都是闻“D”色变，作为最常见的网络攻击方式之一，DDoS有着成本低、见效快、难追踪等特点，这也是企业对它最头疼的原因。

2022-05-15 09:22:12

网络攻击DDoS
使用特权访问管理的六个好处
PAM 是一种战略方法，让谁有权访问网络（包括基础设施和应用程序），然后有目的地管理该访问。大多数情况下，这涉及为用户使用单点登录，为管理员使用单点管理。

2022-05-15 00:20:43

特权访问管理PAM
勒索软件的克星：对象存储
根据Cybersecurity Ventures的报告，到2031年，全球勒索软件造成的损失预计将超过2650亿美元，每两秒就会发生一起勒索软件攻击事件。

2022-05-13 23:33:01

勒索软件漏洞对象存储
全球不确定性期间物联网安全的六个优秀实践
越来越多的人如今在家远程工作，这意味着必须增加物联网安全最佳实践以适应这些需求，并专注于网络安全和更广泛的网络分析。

2022-05-13 22:58:55

物联网安全远程工作
企业安全运营自动化（SOAR）应用指南
报告就 SOAR 技术的发展现状、主要挑战、应用前景及未来发展趋势等展开研讨。

2022-05-13 16:11:31

SOAR安全运营
企业如何建立强大的内部威胁计划
尽管安全威胁通常来自企业内部，但很多企业的安全支出仍将其重点放在防范外部威胁上。

2022-05-13 15:14:13

安全数据保护企业
浅谈LAPSUS$防范那些事儿
LAPSUS$团伙曾对外公开表示，自己早已不再满足于执行普通的勒索软件攻击，因此LAPSUS$ 不再像过去经常做的那样仅仅对数据进行加密，而是更专注于网络勒索。

2022-05-13 14:36:12

网络犯罪网络攻击密码
大规模黑客活动破坏了数千个WordPress网站
根据Sucuri的分析，一旦网站遭到入侵，攻击者就试图自动感染名称中包含jQuery的任何js文件。

2022-05-13 14:13:05

黑客WordPress网网络攻击
保护微服务架构安全的三个优秀实践
本文揭示了围绕微服务架构安全的一些误区，指出了其面临的安全挑战，并提供了解决方案。此外，还提供了构建基于微服务的应用程序的三大优秀安全实践。

2022-05-13 14:01:46

微服务架构安全微服务
ElasticSearch服务器配置错误，暴露579GB用户网站记录
Website Planet 的 IT 安全研究人员发现了两台暴露的 ElasticSearch 服务器，经过研究，确定服务器使用的是软件供应商SnowPlow Analytics开发的开源数据分析软件，尚不清楚属于那个组织。

2022-05-13 13:50:18

ElasticSea服务器配置数据泄露
游戏巨头暴雪再遭DDoS攻击，多款热门游戏掉线
相关数据显示，在2021年，有近一半的DDoS攻击是针对游戏行业发起的，即使是微软、索尼、暴雪等巨头公司，也无法避免遭到此类攻击。

2022-05-13 11:36:59

DDoS攻击网络攻击
既能挖矿还能勒索，Eternity 恶意软件工具包正通过Telegram传播
目前，该工具包正在一个 拥有 500 多名成员的专用 Telegram 频道上进行推广，发布者在该频道上会发布更新说明、使用说明并讨论相关的使用建议。

2022-05-13 11:13:22

恶意软件黑客
是时候利用无监督学习来应对网络威胁了！
随着新型网络威胁、攻击与日俱增，安全研究机构也开始尝试利用无监督学习技术来应对挑战，特别是层出不穷的未知威胁挑战。

2022-05-13 11:05:00

网络威胁无监督学习网络攻击
APT网络间谍组织确认由三个独立的团队组成
一个被称为TA410的威胁集团使用了非常复杂的FlowCloud RAT，该组织实际上是由三个子集团在全球进行运作，并且每个集团都有自己的武器库和攻击目标。

2022-05-12 17:30:09

网络间谍攻击间谍组织
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。

2022-05-12 16:44:01

惠普BIOS更新漏洞
狩猎发现勒索软件家族VHD，与朝鲜黑客组织Hermit Kingdom有关联
通过对 VHD 勒索软件的源码分析，确定部分可被重复使用的功能，以此为起点狩猎 2020 年 3 月以后的恶意软件。

2022-05-12 16:37:12

勒索软件恶意软件网络攻击
信息泄露乱象突出 保护信息安全需各方协同努力
随着科技的高速发展，互联网，智能设备的日益普及，大数据处理技术和云计算技术的应用越来越多，普通用户的个人信息数据越来越多并且越来越完整的被各种信息系统收集，因此这些信息系统能通过用户的个人信息数据更准确地分析出用户的爱好和习惯，从而提供更优质的服务，这使人们的日常生活变得越来越简单方便。

2022-05-12 15:45:55

信息安全信息泄露数据保护
五项简单操作 保护数据安全
数字化让世界变得越来越小，信息变的越来越有价值，数字化也增加了帐号信息泄露、计算机遭窃取及劫持等风险，主要是恶意软件攻击、勒索钱财，所有这些都毫无疑问会毁了您美好的一天。

2022-05-12 15:43:08

数据安全数字化黑客
新型隐形 Nerbian RAT 恶意软件横空出世
据悉，新型恶意软件变体采用 Go 语言编写，使其成为跨平台的64位威胁。目前，该恶意软件通过使用宏文档附件的小规模电子邮件分发活动进行传播。

2022-05-12 15:25:16

恶意软件网络攻击
首席信息安全官如何规划其职业生涯的未来发展
许多安全专家仍然渴望提升企业安全团队的级别，成为首席信息安全官，然后在规模越来越大或更复杂的企业中担任首席信息安全官。但长期提任安全领导者和该领域的其他人表示，越来越多的首席信息安全官正在决定寻求更进一步的职位。

2022-05-12 15:19:29

信息安全官安全专家
保障数据安全，是数字经济时代的关键任务
金融服务组织正面临着各种挑战，从加快创新步伐以满足快速数字化世界中的客户需求，到保持高水平的安全性，同时保持对新出现要求的法规遵从性。

2022-05-12 15:11:57

数据安全金融服务数字化
多个网安执法机构警告：越来越多的黑客正瞄准MSPs
对此，来自五眼国家的多个网络安全和执法机构共享了对MSPs的安全指南，以保护网络和敏感数据免受日益增长的网络威胁。

2022-05-12 14:27:09

黑客MSPs网络安全
勒索软件REvil 回归，新版本正在积极开发中
研究人员对新发现的样本进行分析，发现在短时间内已经出现多个修改过的新版本，表明 REvil 再次处于积极的开发过程中。

2022-05-12 13:40:18

勒索软件数据泄露网络安全
卫星互联网安全风险浅谈
目前，我国对国外卫星互联网系统还未有行之有效的监管手段，因此，全球卫星互联网星座的应用和推广将对未来的国家安全维护形成巨大的挑战。

2022-05-12 12:03:02

卫星互联网安全
企业SaaS应用中的十大数据访问风险
软件即服务（SaaS）应用可以给企业数字化发展带来很多便利，能够帮助用户实现更具性价比的实时工作协同，提升业务效率。

2022-05-12 11:20:06

SaaS软件即服务
密码技术在车联网安全中的应用与挑战
对于车联网中密码技术的应用，虽然目前有关部门已经出台了一些规章制度，但规范促进监督作用仍然有限，行业政策法规还需进一步完善。

2022-05-12 11:16:40

车联网密码技术
如何揭开网络安全风险管理流程的神秘面纱?
网络安全风险管理识别、评估和减轻企业电子信息和系统的风险，包括实施安全控制以防止网络威胁。网络风险管理旨在降低网络攻击的可能性和影响。这是一个持续的过程，应该随着威胁的发展而调整。

2022-05-12 10:21:00

网络安全风险管理
恶意NPM软件包瞄准德国公司进行供应链攻击
研究人员称，这次攻击的目标非常明确，并且其掌握了非常机密的内部信息，甚至在NPM注册表中创建的用户名公开指向目标公司。

2022-05-12 09:45:41

网络钓鱼网络攻击供应链攻击
创历史记录，英国网络安全中心向社会发送3300万条警报
NCSC重点关注的攻击行为包括虚假名人代言的加密货币赠品、与COVID-19相关的活动、假冒NCSC或其他国家执法机构的虚假勒索电子邮件，以及虚假包裹递送通知。

2022-05-11 18:52:41

网络安全网络攻击
网络安全行业发展视野下 安全运营的自我演进趋势
在现有安全形势、政策导向、发展需求之下，安全运营作为网络安全发展的时代产物，被认为是解决现有挑战的有利方法。

2022-05-11 17:56:14

安全运营网络安全
要是诸葛丞相有数字签名，北伐就成了呀！
说起来玄乎，其实就是一块木板，在上面位置挖了一些孔洞，然后在孔洞的位置写上要传输的内容，最后在其他空白位置写上无关的干扰信息，实现“加密”。

2022-05-11 16:35:30

加密数字签名信息
物联网安全市场到 2029 年将达到 590 亿美元
在物联网部署不断增加、针对连接设备的勒索软件攻击以及物联网安全法规增加的推动下，预计 2022 年至 2029 年间市场的复合年增长率 (CAGR) 为 21.2%。

2022-05-11 16:35:21

物联网安全医疗保健
区块链对信息安全有哪些贡献？
自从中本聪在2008年于《比特币白皮书》中提出“区块链”概念，并在2009年创立了比特币网络，开发出第一个区块以来，区块链取得了前所未有的成功。

2022-05-11 15:36:47

区块链比特币信息安全
研究人员发现一种新的网络钓鱼即服务——Frappo
Frappo赋予网络犯罪分子以匿名和加密格式处理被盗数据的能力，具备匿名计费、技术支持、凭证搜集和追踪等功能。

2022-05-11 15:28:29

网络钓鱼Frappo网络钓鱼即服务
什么是加密私钥，为什么它们很重要?
几个因素结合在一起，使加密货币生态系统无缝运行。把整个基础设施想象成一个复杂的机械部件，无论大小，每个齿轮都起着至关重要的作用。

2022-05-11 15:08:16

加密货币私钥安全
如何解包 Python 恶意可执行文件
使用 Python 编写的程序通常以源码的形式发布，也可以将所有依赖都打包到一个可执行文件中。那么如何解包 Python 恶意可执行文件呢?

2022-05-11 14:50:34

Python解包执行文件
微软修复了所有Windows版本中的新NTLM零日漏洞
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。

2022-05-11 14:41:18

微软零日漏洞Windows
远程工作中的网络安全提示
远程工作在许多方面与在企业的办公室工作完全不同，人们主要关注的一个方面是网络安全。

2022-05-11 14:26:54

网络安全远程工作
上一页 1 ··· 140141142143144 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服