51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
API密钥与JWT授权对比详解 译文 精选
构建API时需要检查用例才能确定对应API实施的安全方案。

2022-04-21 09:00:00

API安全密钥
2022年物联网安全的发展趋势
由于勒索软件的损害，物联网安全现在可能不是企业首要考虑的问题。但毫无疑问，随着物联网设备数量呈指数级增长，网络攻击事件数量将再次上升。

2022-04-20 22:04:58

物联网安全勒索软件网络攻击
警惕！加泰罗尼亚政治家活动家受间谍软件攻击
这些攻击涉及一个名为HOMAGE的iOS漏洞武器化，该漏洞运行于2019年10月28 日发布的iOS 13.2及更早版本的设备。这里需要指出的是，当前最新的iOS版本为15.4.1。

2022-04-20 18:39:47

间谍软件网络攻击漏洞
黑客正利用虚假Windows 11升级引诱受害者上钩
如果你的设备被微软官方兼容性检查工具认定不符合 Windows 11 操作系统升级要求，还请不要盲目绕过限制，否则会带来一系列缺陷和严重的安全风险。

2022-04-20 15:45:16

Windows 11黑客网络安全
针对DVR设备的新BotenaGo恶意软件变种
最近究人员最近发现了一种新的BotenaGo变体，它似乎源自泄露的源代码。他们分析的样本针对Lilin安全摄像头DVR设备，这促使研究人员将其命名为“Lillin scanner”。

2022-04-20 15:37:54

恶意软件漏洞恶意代码
CISA 发出警告，攻击者正在利用 Windows 漏洞
从微软发布的公告来看，此高严重性漏洞（被追踪为 CVE-2022-22718）会影响所有 Windows 版本，已于 2022 年 2 月被修补。

2022-04-20 14:54:35

漏洞网络攻击Windows
如何建立零信任边缘
为了在当今快速发展的数字市场中有效竞争，大多数企业都加快了数字化创新的步伐。其中一个结果是网络边缘的快速扩展，包括开发跨越不断发展的数据中心、园区、分支机构和多云环境的混合网络。向混合劳动力的过渡增加了在家随时随地远程工作的策略。

2022-04-20 14:25:06

安全零信任Nirav Shah
实现容器安全管理的优秀实践
本文列举了管理容器漏洞风险的优秀实践和相关工具，如果企业采用这些工具、实施优秀实践，同时遵循行业优秀指导，就有可能在容器安全使用方面更接近理想状态。

2022-04-20 12:08:17

容器安全漏洞网络安全
ESET发出警告，联想三个漏洞影响数百万台电脑
值得庆幸的是，目前这些漏洞已经全部修复。为防止上述漏洞引发的攻击，Lenovo 建议受影响设备的用户将系统固件版本更新到可用的最新版本。

2022-04-20 12:07:12

漏洞网络攻击网络安全
七个常见的Java应用安全陷阱及应对
本文列举了七个较常见的典型安全陷阱，如果企业安全团队意识到Java应用程序中可能存在漏洞，先试着从这几个方面着手开展工作，可能会更容易、更快捷发现并消除问题。

2022-04-20 12:06:10

漏洞Java应用程序黑客
​亚信安全信磐零信任访问控制系统(SDP)新版发布 “六字真言”带来全新体验
亚信安全零信任访问控制系统(AISDP)是一款基于零信任架构的安全接入管理产品，为用户提供了快捷、安全的网络接入体验，而最新升级的亚信安全信磐零信任访问控制系统(SDP)更带了“优多精强稳简”的六字真言。

2022-04-20 10:51:23

零信任网络安全
再也别用弱密码 小心家中路由和设备成肉鸡
朋友们首先需要增强WiFi密码的安全性，采用“字母+数字+符号”并选择WPA2及以上的加密方式，就会拥有很强的安全性，对于一般的不法分子来说破译这样的密码比较困难。

2022-04-20 06:21:38

密码路由器
SaaS的好处和坏处：可见性是SaaS安全的关键
通过增加对SaaS在组织内活动的可见性，安全团队可以确保在充分享受这些服务的同时，避免风险。

2022-04-20 06:17:46

SaaS安全网络安全SaaS
65.5万美元不翼而飞 黑客从iCloud备份中获取MetaMask种子
在加密货币术语中，种子是一个由12个单词组成的秘密恢复短语，用于保护对钱包内容的访问。将钱包种子存储在iCloud中就意味着，如果用户的苹果账户被泄露，他们的数字资产也将面临风险。

2022-04-19 18:34:27

加密货币黑客网络攻击
我国亟需提升数据安全国际规则影响力
数据安全有序流动是保障数字经济健康快速发展的关键基石，然而国家间数据流动往往伴生着数据控制权的转移，必然涉及国际数据安全互信和规则认同。

2022-04-19 16:30:36

数据安全信息技术国际规则
新发现的零点击iPhone漏洞被NSO间谍软件利用
经过调查后，Citizen Lab表示没有在这些受害的加泰罗尼亚人里看到任何针对运行高于13.1.3的iOS版本的设备的HOMAGE漏洞实例，所以该漏洞极有可能已在iOS 13.2中修复。

2022-04-19 16:10:47

漏洞网络攻击
攻击者利用DeFi投票漏洞卷走Beanstalk近1.82亿美元加密货币
区块链安全公司 CertiK 分析指出，Beanstalk 攻击者利用了名为 Aave 的 DeFi 协议、以借入近 10 亿美元的加密货币资产。然后将其转换为足够的 bean，以获得该项目 67% 的投票权。

2022-04-19 16:06:32

加密货币网络攻击漏洞
首席信息安全官必须应对的十个NFT和加密货币安全风险
加密货币和NFT在许多企业的议程上讨论Web3的影响及其带来的机会。互联网发展的这一新的重大转变有望使人们的数字世界去中心化，为用户提供更多的控制权和更透明的信息流。

2022-04-19 13:57:57

信息安全加密货币Web3
新的虚假升级网站再现！Windows 11已成恶意软件的“香饽饽”
根据CloudSEK的威胁研究人员的分析，这是一种新型恶意软件，因使用了 Inno Setup Windows 安装程序，而被称为“Inno Stealer”。

2022-04-19 13:09:35

恶意软件黑客网络攻击
SD-WAN安全防护模型及能力建设挑战分析
SD-WAN提升了广域网的质量、可用性和可靠性，同时大大降低了企业广域网的总体拥有成本，但是不经意间也创造了新的攻击面，为勒索软件、APT、病毒蠕虫和其他恶意软件提供了入侵机会。

2022-04-19 13:02:22

SD-WAN恶意软件网络安全
Beanstalk遭攻击损失1.8亿美元，攻击者将25万美元捐给乌克兰
对于此次攻击，Beanstalk在其Discord网站上的一篇帖子指出，攻击者利用通过快速贷款获得的治理令牌组合来创建虚假的协议。

2022-04-19 12:58:20

网络攻击黑客
2022年威胁态势研究：还在用昨天的方法，解决明天的问题？
组织的网络安全人员迫切需要采用新一代工具和技术，由被动灭火改为积极预防，由采取手动做法改为使用自动化以提高效率，由随意的权宜之计改为有系统、全面且持续地降低风险。

2022-04-19 12:52:45

网络安全漏洞网络风险
加密货币使勒索软件的使用变得更加普遍
最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用。

2022-04-19 09:57:50

黑客勒索比特币
警惕！新的暗网市场Industrial Spy正在出售各大公司机密数据
Industrial Spy市场提供不同级别的数据产品，其中“高级”被盗数据包价值数百万美元，而较低级别的数据可以作为单个文件以低至2美元的价格出售。

2022-04-19 09:46:46

暗网数据泄露网络安全
拖动文件就能触发 7-Zip 安全漏洞，波及所有版本
近日，研究人员 Kağan Çapar 在 7-Zip 中发现了一个漏洞，该漏洞可能导致黑客被赋予更高的权限以及执行任意指令。该漏洞的 CVE ID 为 CVE-2022-29072，漏洞影响 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

2022-04-19 09:38:11

漏洞7-Zip压缩软件
勒索软件即服务：网络攻击趋势的商业模式 译文
勒索软件即服务是网络攻击者在数字世界中侵占受害者财产的最新威胁之一。因此采取一些预防和安全措施变得至关重要。

2022-04-19 09:30:00

勒索软件网络安全勒索软件即服务
安全的生命周期不是开发人员的生命周期
安全标准对于开发团队往往是不可行的。这大多是由于安全团队不够了解应用安全和企业面临的风险波动之间的关联。加强开发团队与安全团队的沟通与协作，使其步调一致，才能更好地实现技术的进步以及安全风险的管控。

2022-04-19 07:20:24

软件开发安全生命周期SSDLC应用安全
2022年数字身份的爆炸式增长，全球组织面临更大的网络安全
根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。

2022-04-18 14:45:34

网络安全数字计划身份安全
Bitdefender 被 MITRE Engenuity ATT&CK® 评选为2022年度 EDR 安全产品的领导者
今年的 MITRE ATT&CK® 评估场景包含 109 个攻击子步骤，涵盖了广泛的 ATT&CK® 战术和技术。

2022-04-18 13:54:45

ATT&CKEDR恶意软件
莫斯科：美国、欧洲黑客对俄罗斯进行“数十万次”攻击
据俄罗斯外交部称，大多数针对俄罗斯的黑客攻击来自北美、欧盟和乌克兰。

2022-04-18 13:48:34

信息安全俄罗斯黑客
一个月疯狂窃取5.4亿美元，Lazarus Group黑客组织拿钱造火箭
据悉，Lazarus Group黑客组织背后有着朝鲜战略利益的支撑，自 2017 年以来就有进行加密货币盗窃的记录，以绕过制裁并为该国的核弹、弹道导弹计划提供资金。

2022-04-18 13:38:42

黑客网络攻击网络安全
需要优先考虑的五大物联网安全威胁和风险
IT管理员必须在其物联网部署中解决以下五种常见的物联网安全威胁，然后实施预防策略。

2022-04-18 13:25:09

物联网安全物联网网络安全
Conti勒索组织声称其对Nordex发动勒索攻击
在本次Nordex网络攻击事件中，为防止损失进一步扩大，Nordex关闭了“跨多个地点和业务部门的IT系统”，以防止威胁在其网络中传播。

2022-04-18 13:12:44

网络攻击勒索组织网络安全
从《SANS 2022年云安全调查报告》看云上威胁态势发展
近日，研究机构SANS发布《2022年云安全调查报告》（以下简称“报告”），其目的是帮助全球企业组织了解安全团队在云中面临的威胁、如何使用云以及我们可以采取哪些措施来改善云中的安全状况。

2022-04-18 12:09:01

云安全网络安全
金融科技平台漏洞或导致银行账户信息泄露
研究人员在一个已经集成到许多银行系统中的API内发现了这个漏洞，它可能会让攻击者获得用户的信息从而对数百万的用户进行攻击。

2022-04-18 11:46:44

银行系统SSRF漏洞信息泄露
GitHub：OAuth 令牌被盗，数十个组织数据被窃
据悉，这类攻击事件被首次发现于4月12日，攻击者使用 Heroku 和 Travis-CI 两家第三方集成商维护的 OAuth 应用程序（包括 npm）访问并窃取了数十个组织的数据。

2022-04-18 11:24:39

网络攻击GitHub数据泄露
痛心：实验室服务器被挖矿怎么办？
本文主要记录通过一系列配置提高服务器安全性的过程。

2022-04-18 10:07:30

服务器安全设置
云自动化为什么是未来网络安全的关键
研究机构Censuswide公司对300名IT决策者进行的Delinea调查结果中近十分之六(59%)的受访者表示，推动他们在2022年确保访问安全的主要因素是日益复杂的多云IT环境。

2022-04-18 09:56:49

云自动化网络安全云安全
自动化响应不是人工智能，自主响应才是
自主响应是一种很有前途的技术，它利用机器的速度和规模来捕获攻击。由于未来可能的变化趋势，它将得越来越重要。另一方面，安全专家也认为，尖端复杂的攻击也将变得越来越自动化，甚至也是自主的。

2022-04-18 07:31:23

自主响应网络攻击人工智能
无论是否受到高度监管，这些数据安全用例仍然适用
不受严格监管的组织拒绝大量数据安全特定投资的原因似乎很明显。较少的监管和较不敏感的数据意味着对稳健控制的需求较少。但情况并非总是如此。

2022-04-17 20:24:23

数据安全数据泄露
男装品牌Zegna被勒索软件攻击
由于该公司拒绝付款，RansomExx将这家位于意大利的奢侈时尚品牌企业的材料泄露到了网上。

2022-04-17 12:11:49

勒索软件数据泄露
GitHub透露：攻击者利用偷来的OAuth令牌入侵了几十个组织
日前，GitHub透露，一名攻击者正在使用偷来的OAuth用户令牌(原本发放给Heroku和Travis-CI)，从私人仓库下载数据。

2022-04-16 21:32:03

GitHub攻击OAuth
CISA警告机构修补积极利用的Windows LPE错误
尽管BOD 22-01 指令仅适用于美国联邦机构，但CISA也强烈敦促所有美国组织修补这个被积极利用的安全漏洞，以阻止漏洞在其Windows系统上提升权限的尝试。

2022-04-15 19:28:31

漏洞网络攻击Windows
新型Enemybot DDoS僵尸网络借用Mirai和Gafgyt攻击代码
一项对恶意软件样本的分析表明，Enemybot僵尸网络主要攻击Seowon Intech、D-Link和iRZ路由器，通过感染设备增加自身的数量。

2022-04-15 14:57:30

僵尸网络网络攻击
这家公司数据被黑客盗了，想出钱自己买回来，结果黑客收了钱继续卖数据
最近公开的法庭文件显示，T-Mobile真的找了一家第三方公司试图向黑客支付独家访问这些数据的费用，并限制其进一步泄露。

2022-04-15 14:51:17

黑客数据泄露网络攻击
谷歌浏览器紧急更新，又修复一零日漏洞
据悉，谷歌新修复的零日漏洞追踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一个高严重性类型混淆漏洞，由谷歌威胁分析小组成员 Clément Lecigne 发现。

2022-04-15 14:47:10

零日漏洞漏洞网络攻击
​IDC最新报告表明：Fortinet连续9年稳居行业安全设备出货量首位
作为 Fortinet Security Fabric 安全架构不可或缺的组成部分，FortiGate 防火墙支持企业组织加速数字化创新步伐，推动企业发展不断取得新突破。

2022-04-15 12:13:51

防火墙网络安全
榜上有名！奇安信入选国际权威机构SOAR报告
Forrester表示，“安全团队面临的三大挑战之一是日常战术活动占用太多时间。安全运营团队疲于应对持续告警，被迫进行手动调查，操作一系列令人眼花缭乱的工具去响应告警。”而SOAR为安全团队提供了自动化解决重复性任务的方法，通过单一技术来协同各种工具。根据Forrester报告，SOAR技术的目标是让安全运营更快、减少出错几率，并且更加高效。

2022-04-15 12:08:19

安全运营SOAR
Windows 11新版本中的安全加密新特征
​微软公开Windows 11新版本中的安全和加密新特征。

2022-04-15 11:51:48

Windows 11安全加密
威胁密码安全的常见攻击模式及应对方法
由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业的密码免受攻击，我们搜集了以下常见密码攻击手段以及应对措施。

2022-04-15 11:37:19

密码网络攻击网络安全
上一页 1 ··· 144145146147148 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服