51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
投资周界安全解决方案时需要考虑的因素
安全门的设计目的是是为了控制对某个区域的访问，同时还提供额外的安全功能，如锁和警报。安全屏障，如围栏或护柱，形成一个物理屏障，有助于阻止入侵者进入设施周边。

2023-03-16 13:56:19

周界安全工业安全
泄露21GB数据！知名安全公司遭黑客攻击
Acronis 并非是首家遭受黑客攻击的安全企业，其它安全巨头同样深陷网络危机中。

2023-03-15 18:29:05

黑客网络攻击
刚刚微软的3月安全更新中，这几个安全漏洞值得注意
安全供应商敦促企业立即修复微软Outlook和Mark of the Web功能中被利用的漏洞。

2023-03-15 18:25:25

漏洞网络攻击
“杀猪盘”在美横行，损失超30亿美元
据联邦调查局 (FBI) 当地时间3月14日发布的公告，越来越多的美国人正成为网络投资欺诈的受害者。

2023-03-15 18:12:08

网络诈骗加密货币
SAP 修复五个高危漏洞，请尽快安装更新！
软件供应商 SAP 发布了 19 个漏洞的安全更新，其中 5 个被评为高危漏洞。

2023-03-15 18:08:08

漏洞勒索软件
网信办测试“浏览器”App 个人信息收集情况：启动、搜索、静默场景都会调用系统权限
本次测试选取了 19 家应用商店累计下载量达到 1 亿次的“浏览器类”App，包括华为浏览器、小米浏览器、UC 浏览器等 9 款。本次测试，以完成一次互联网信息浏览活动作为测试单元，包括启动 App、搜索信息、访问信息 3 种用户使用场景，以及后台静默应用场景。

2023-03-15 15:49:08

应用商店网信办
支付宝安全中心提醒“山寨 ChatGPT”骗局：既不聊天，还要付费，更索取个人信息
最近 ChatGPT 光速走红，很多网友都争相尝试它智能的交互效果。但骗子也紧随科技热点，与 ChatGPT 相关的骗局最近呈现高发趋势，支付宝安全中心发布了相关提醒。

2023-03-15 15:41:50

ChatGPT支付宝安全中心
如何通过网络安全模拟和其他实践来对抗人工智能驱动的威胁
人工智能如今已经进入各行业领域。当人们都在讨论人工智能带来的影响和应对工作流程的变化时，网络安全专家一直在处理人工智能在恶意攻击中的应用。

2023-03-15 14:18:28

网络安全人工智能
一位网络渗透测试专家给企业的5条忠告
XSS攻击造成的安全风险往往会很高，包括账户接管、数据窃取以及对应用程序基础设施的全面破坏。许多开发人员以为，使用成熟的输入验证库和配置适当的Cookie属性就足够防止XSS攻击，但实际上这远远不够。因为在今天的应用程序开发中，

2023-03-15 12:19:56

攻击安全数据
恶意 MSI 文件已下载超 10 万次，谷歌发现可绕过微软 SmartScreen 的安全漏洞
微软在今天的 3 月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。

2023-03-15 10:23:18

微软漏洞
聊聊ChatGPT 集成到网络安全产品中作为行业测试其功能
虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天机器人对网络安全行业也非常有用。

2023-03-15 00:04:21

ChatGPT集成网络
报告：2022年有超过7.2亿个密码在网上泄露
网络安全公司 SpyCloud 发布了 2023 年身份暴露报告，揭示了 2022 年网络数据泄露的严重情况。该报告显示，该公司的研究人员在网上发现了 7.215 亿个被泄露的密码，其中有一半是来自僵尸网络。

2023-03-15 00:00:40

网络安全数据泄露
别拿陈旧的恶意软件不当威胁
尽管 MyDoom 已经走过了近二十年的路，但是 MyDoom 的最新感染与钓鱼仍然没有停止。即使是非常陈旧的恶意软件，也仍然十分危险。

2023-03-14 16:05:36

恶意软件网络攻击
Fortinet：新的零日漏洞攻击政府网络，窃取数据
攻击者利用零日漏洞针对政府和大型组织，导致操作系统和文件损坏以及数据丢失。

2023-03-14 16:01:50

零日漏洞网络攻击
IceFire勒索软件针对Linux企业系统推出新变体
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。

2023-03-14 14:55:44

勒索软件漏洞安全
聚以致远 共筑新程 | 绿盟科技2023合作伙伴大会精彩直击
3月10日，绿盟科技2023合作伙伴大会在成都盛大召开。大会以“聚以致远共筑新程”为主题，旨在邀请合作伙伴共同探讨网络安全行业市场新机遇，洞见绿盟科技核心产品竞争力，分享绿盟科技渠道战略转型的成果及2023年合作伙伴政策，同时赋能合作伙伴提高工程项目交付能力。

2023-03-14 14:39:29

绿盟科技
物联网P2P平台如何安全快速连接物联网设备
成本、速度和安全性是任何智能安全设备供应商的三个主要优先事项。而P2P物联网平台能在这三方面为每台智能安全设备提供更好的结果。

2023-03-14 12:43:57

物联网网络安全
安全工具泛滥正在阻碍企业的云应用迁徙
通过将数据和安全控制能力统一到一个完整的平台，企业组织可以获得更全面的云安全风险视图，而不是由几个孤立的工具提供的局部安全性视图。通过整合工具，安全团队还可以自动关联并解决云应用生命周期中最重要的安全问题，优化提升防护资源的分配和效果。

2023-03-14 11:47:22

安全工具
专家视点：传统互联网安全已无法满足物联网需求
皇家墨尔本理工大学（RMIT）发布了关于Abebe Diro博士的研究如何寻求增强空间信息网络的物联网(IoT)安全性的指南。

2023-03-14 11:05:04

物联网网络安全
无密码绕过！黑客利用ChatGPT劫持Facebook账户
一名威胁攻击者可能利用 ChatGPT 恶意扩展泄露包括商业账户在内的数千个 Facebook 账户。

2023-03-13 22:23:30

黑客恶意软件
网络安全保卫者正在扩展他们的AI工具箱
科学家正利用一种称为深度强化学习（DRL：Deep Reinforcement Learning）的人工智能技术来保护计算机网络，并迈出了关键一步。

2023-03-13 14:44:11

人工智能网络安全深度强化学习
第五届SD-WAN & SASE峰会盛大召开
在本次SD-WAN & SASE峰会上，我们深刻认识到SD-WAN和SASE技术的应用价值以及它们对企业数字化转型和信息安全保障的重要作用。

2023-03-13 13:53:37

SD-WANSASE
阻碍企业开展大规模威胁检测的6个挑战
企业不仅需要新的工具来洞见威胁，还应该奉行持续创新和优化发展的工作心态。如果安全团队拥有合适的工具和方法流程支持，并保持积极主动的威胁检测状态，就能够不断提升自身的威胁检测能力和防护效果。

2023-03-13 12:32:06

安全威胁检测
罪恶的”复苏“，Medusa勒索软件正以全球企业为攻击目标
过去两年一向低调的勒索软件组织Medusa（美杜莎）近期开始变得活跃，目标针对全球范围内的多个企业组织，并索要数百万美元赎金。

2023-03-13 12:00:17

勒索软件网络攻击
银行数据安全管理的思考
本文将分享大型商业银行在数据安全管理方面的实践和思考。

2023-03-13 07:26:35

数据安全金融行业
可泄露用户密码，Bitwarden密码管理器浏览器扩展发现新漏洞
根据安全机构 FlashPoint 官方博文，在密码管理器 Bitwarden 的浏览器扩展程序中发现了一个高危漏洞，可以泄露用户的密码信息。

2023-03-13 00:19:43

漏洞安全密码管理器
美国电信巨头AT&T遭数据泄露，殃及900万客户账户
美国电信巨头 AT&T 近日向客户通报了一起数据泄露事件，导致攻击者能够获取与客户“设备升级资格”相关的信息。

2023-03-13 00:12:51

数据泄露安全漏洞
分布式系统安全之​资源协调类–基础结构视图
协调模型的关键特征是提供对资源的高可靠性、高可用性访问。基本资源复制仅提供一个资源池来支持高可用性访问。但是，资源复制架构仅提供支持在其上执行的服务“功能”。

2023-03-13 00:08:26

分布式系统安全
MFA 盲点：当部分保护为零保护时
实际上，这意味着尽管拥有功能齐全的 MFA 解决方案，工作站和服务器仍然容易受到横向移动、勒索软件传播和其他身份威胁的影响。对于对手来说，只需采用命令行路径而不是 RDP 即可登录，就好像根本没有安装保护一样。在本文中，我们将探讨这个盲点，了解其根本原因和影响，并查看安全团队可以克服它以维护其环境受保护的不同选项。

2023-03-13 00:05:08

MFA命令资源
2023年1月份恶意软件之“十恶不赦”排行榜
我们的最新研究还显示，“Web Server Exposed Git Repository Information Disclosure”仍然是上个月被利用最多的漏洞，影响了全球 46% 的组织，其次是“HTTP Headers Remote Code Execution”，影响了全球 42% 的组织。“MVPower DVR 远程代码执行”以 39% 的全球影响力排名第三。

2023-03-12 00:16:36

恶意软件程序
警惕！IceFire 勒索软件开始针对Linux系统了
最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

2023-03-11 22:24:11

Linux勒索软件Windows
可绕过 UAC，微软 Windows 10 / Windows 11 系统中发现高危漏洞：可安装执行恶意软件
报告中指出攻击者可以通过创建“模拟文件夹”（mock folders）的方式，来存储恶意软件。在没有用户账户控制（UAC）提示的情况下，攻击者可以获得管理员权限，绕过 AppLocker 或软件限制策略（简称 SRP 或 SAFER），安装和执行恶意软件。

2023-03-11 11:01:35

恶意软件漏洞
已对 Linux 服务器发起攻击，针对 Windows 10 / Windows 11 的勒索软件 IceFire 出现新变种
Linux 设备和服务器一旦感染 IceFire 变种，将会加密数据，对文件添加“.ifire”扩展名。

2023-03-11 09:05:36

IceFireLinux 设备
Gateway拦截器实现防止SQL注入/XSS攻击
在日常开发过程中很多业务需求都不会从前端传入SQL脚本和XSS脚本，所以很多的开发框架都不去识别前端参数是否有安全风险，然后直接禁止掉所有前端传入的的脚本，这样就强制规避了SQL注入和XSS攻击的风险。

2023-03-10 19:36:47

SQL脚本XSS
关于加解密、加签验签的那些事
一般地，把对一个信息的摘要称为该消息的指纹或数字签名。数字签名是保证信息的完整性和不可否认性的方法。数据的完整性是指信宿接收到的消息一定是信源发送的信息，而中间绝无任何更改；信息的不可否认性是指信源不能否认曾经发送过的信息。

2023-03-10 18:34:31

加解密验签加签
减少勒索病毒影响的八种策略
企业在业务增长和发展轨迹方面都是不同的，但有共同的主题将它们联系在一起。其中之一是，这种增长经常分散安全团队的注意力，使他们无法重新检查IT基础设施和在初期实施的安全控制。

2023-03-10 15:31:45

勒索病毒漏洞
深度可观察性需要对抗复杂的安全威胁
深度可观察性必须优先考虑，因为IT组织希望充分实现有弹性和响应性的数字基础设施的转型承诺，并持续保持强大的安全态势，以满足当今的数字业务需求。

2023-03-10 14:03:57

安全威胁IT组织
简析机密蔓延的危害与防护建议
要维护敏感数据的隐私，必须使用有效的访问控制来控制对该数据的访问。在“需要知道（need-to-know）”的基础上授予用户访问权限。如果他们没有业务使用需求，则限制他们进入这些领域。即使是对开发人员，也要将他们限制在工作所需的领域内，这样他们就不能轻易接触到企业的所有机密信息。

2023-03-10 12:28:16

安全权限机密信息
员工居家办公数据泄露防范指南
现在是时候重新审视贵公司的数据隐私和安全政策，以确保它们与新的远程工作环境相关。如果您没有任何数据隐私或安全政策，现在是创建这些文件的时候了。

2023-03-10 08:39:54

员工居家办公数据泄露
非入侵的全链路监控系统，代码实现案例分享
这一章节我们把监控模块剥离，采用工厂模式进行调用｛目前是静态工厂在我们实际使用中可以把工厂做成动态配置化｝。

2023-03-10 08:15:48

全链路监控系统
网络物理系统安全之​CPS的特点
在我们讨论网络安全问题之前，我们描述了如何在自动控制系统下运行的物理系统如何受到保护，免受事故和自然故障的影响，以及这些针对非恶意对手的保护如何不足以抵御战略攻击者（即知道这些攻击者的攻击者）。保护措施已经到位，并试图绕过它们或滥用它们）。

2023-03-10 07:24:01

​CPS网络物理系统
美国众议院议员和工作人员数据被盗，FBI 介入调查
美国联邦调查局（FBI）正在调查一起影响美国众议院议员和工作人员的数据泄露事件。

2023-03-09 18:16:30

数据泄露黑客
为什么政府官员和机构不断被黑客入侵？
在过去的十年中，网络攻击变得更具破坏性，影响范围更广，甚至在许多情况下更具政治性。

2023-03-09 18:13:30

网络攻击黑客
探索增强IT基础设施保护的十种网络安全措施 译文 精选
本文旨在深入研究网络安全可实现的主要等级，并全面概述了组织可以采取哪些措施来保护其IT基础设施。

2023-03-09 17:48:16

IT基础网络安全
Fortinet 发布《2022下半年度全球威胁态势研究报告》，七大发现值得关注！
Fortinet近日发布《2022 下半年度全球威胁态势研究报告》。报告指出，相对于组织攻击面的不断扩大以及全球威胁态势的持续演进，网络犯罪分子设计、优化技术与战术的能力也随之与日俱增，全球各行业及各类规模企业将持续面临重大风险。

2023-03-09 17:43:13

Fortinet
构建安全软件供应链的12条建议
保障数字化业务的安全开展已经得到业界普遍认同，企业组织也正在投入很多资源打造安全的软件供应链，并取得了一定的进展，但人依然是整个软件供应链中最薄弱的因素。因此，企业需要加强内、外部软件工程师的安全意识教育，帮助他们提高对新工具、新技术和新威胁的认识。

2023-03-09 12:33:46

安全安全教育协作平台
什么是人工智能网络安全?
随着人工智能变得越来越先进，其将越来越多地成为安全领域的核心部分。人工智能具有进攻性和防御性应用，用于开发新型攻击并防御它们。

2023-03-09 10:18:33

人工智能网络安全
如何利用安全的物联网生态系统管理未来风险
物联网改善了我们的生活质量，但没有得到广泛赞誉。该技术增强了公共安全，并在没有人为干预的情况下极大地改善了物流和环境可持续性。预估到2020年，它将创造1.4万亿至3.3万亿美元的经济价值。

2023-03-09 10:00:42

安全物联网
常见域后门技术总结与分析利用
重新编译生成 HookPasswordChange.dll 并注入 lsass.exe 进程，当管理员修改密码时，将通过 HTTP POST 方法将用户密码外带到远程服务器。

2023-03-09 08:30:34

域后门技术权限
Sysdig报告解读：配置不当和漏洞是云安全的两大风险
虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。

2023-03-09 07:57:39

配置不当云安全漏洞
上一页 1 23456 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服