51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
被窃取的加密货币能否追回？
在区块链公司和FBI的帮助下，美国政府成功从朝鲜黑客组织'Lazarus'处追回了其今年3月从链游戏公司Axie Infinity窃取的价值3000万美元的加密货币。

2022-09-13 11:15:33

加密货币区块链
能够绕过双因子验证的钓鱼即服务平台 EvilProxy 在暗网中出现
EvilProxy 为攻击者提供了一种低成本、可扩展的解决方案来进行钓鱼攻击，能够绕过双因子认证使用户更加不安全。

2022-09-13 10:57:45

双因子验证钓鱼攻击
有人用虚拟机，有人直接打电话，六名作弊者全身而退！线上监考软件只是个摆设？
目前大部分的线上监考系统都或多或少符合特文特大学研究的核心观点，即软件对一些过于明目张胆的作弊行为，比如学生在一起考试并实时讨论，这类行为有着威慑作用。

2022-09-13 10:12:59

线上监考隐私AI
原来用户隐私是这样被泄露：超八成搜索网站将信息出售
虽然“隐私”在数字化的世界已经无处安放，但我们却很少去认真思考，隐私究竟是怎样被泄露的？

2022-09-13 08:45:46

隐私爬虫数据泄露
推进网络安全科普 共筑网络空间防线
在网络安全博览会上，一项项科技成果精彩亮相，成为人们加深网络安全意识的科普大会，更成为全国60多家网络安全企业比拼技术、交流成果的舞台。

2022-09-12 23:23:05

网络安全信息泄露科普知识
微软声称：伊朗黑客使用BitLocker加密Windows系统
由伊朗政府撑腰的威胁组织DEV-0270​一直在多起攻击中滥用BitLocker Windows功能，以加密受害者的系统。

2022-09-12 13:52:03

微软Windows系统
RedisSyncer同步引擎的设计与实现
原生redis master slave 模式主要分为两个阶段，第一个阶段同步rdb镜像，也就是全量同步部分；全量同步完成后进入命令传播模式，每个执行成功的数据变更操作会同步给slave节点。redissyncer 的模拟了这一机制并将两部分拆解，既可以执行完整同步任务也可以单独执行全量或增量同步。

2022-09-12 07:17:20

redis命令redissynce
勒索软件攻击呈上升趋势
迄今为止，Lockbit是今年夏天攻击最多的勒索软件集团，紧随其后的是Conti集团的两个分支。

2022-09-11 12:36:52

Lockbit勒索软件
黑客通过詹姆斯•韦伯太空望远镜拍摄的图像传播恶意软件
研究人员近日已发现了一起新的基于Golang编程语言的恶意软件活动，该活动利用詹姆斯•韦伯太空望远镜拍摄的深空图像，在受感染的设备上部署恶意软件。

2022-09-10 12:08:07

恶意软件Golang编程语言
零信任对 Kubernetes 意味着什么
本文很好的解释了什么是零信任、为什么要实施零信任，以及服务网格如何以最小的代码实现零信任。零信任是营销炒作，还是新的机会，各位看官你怎么看？

2022-09-09 16:06:45

零信任Kubernetes安全
葡萄牙武装总参谋部遭网络攻击，数百份北约机密文件泄露
Security Affairs 网站披露，葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件，直到美国发现几百份文件在暗网上出售并通知葡萄牙相关机构，后者才意识到自身遭受了网络袭击。

2022-09-09 16:01:59

网络攻击黑客葡萄牙
逻辑炸弹攻击（Logic Bomb Attack）全解析：概念、危害、迹象、案例、防御
虽然一些网络攻击是显而易见的，但逻辑炸弹通常难以检测，并且会悄悄地破坏您的设备和隐私数据。

2022-09-09 11:21:44

网络攻击逻辑炸弹
Gartner发布2022云Web应用程序和API保护魔力象限
Web应用程序和API保护平台（WAAPs）主要保护面向公众的网络应用程序和API，可以缓解大部分运行时攻击，尤其是开放网络应用安全项目（OWASP）的网络应用程序威胁、自动化威胁和对API的专门攻击。

2022-09-08 18:45:07

Web应用程序API保护平台网络攻击
新型隐形恶意软件Shikitega正针对Linux系统
一种名为 Shikitega 的新型Linux 恶意软件，可利用多阶段感染链来针对端点和物联网设备。

2022-09-08 18:41:34

恶意软件ShikitegaLinux
筑牢网络安全坚实屏障
近日，2022年国家网络安全宣传周拉开帷幕，全国各地举办了系列创意新颖的网络安全宣传活动，再次让网络安全话题成为全社会关注的焦点。

2022-09-08 16:34:09

网络安全数据安全信息安全
如何保障物联网安全
当今物联网的实现方式要求机构和企业拥有由许多不同设备组成的生态系统。至关重要的是，利用物联网安全解决方案、战略和技术的组合，而不是传统的方法，以确保这个生态系统的安全。

2022-09-08 15:36:07

物联网安全物联网网络
关于数据安全的刑法保护
当前，我国刑法对于数据安全犯罪的规制仍受制于传统计算机信息系统安全法益，数据安全犯罪仍处于传统计算机犯罪体系保护之下，在这一保护模式下，对数据安全犯罪的规制既与数据犯罪的技术实质不吻合，又难以与数据保护的社会利用需求相协调。

2022-09-08 15:18:03

数据安全犯罪犯罪
掌静脉识别技术及其产品应用
掌静脉识别技术，利用静脉中的脱氧血红蛋白与其他生理组织对近红外光的吸收率差异，采取近红外反射成像方式，获取到体内的静脉图谱信息，将静脉特征数字化，以此作为身份信息识别认证的依据，具有高度防伪、高度准确、特性稳定和使用方便的特点，可实现完全非接触式、非限位的活体特征识别，适用于对安全性、用户体验和识别速度均有较高要求的应用环境。

2022-09-08 12:29:37

掌静脉识别应用生物识别
数据中毒可能会扼杀人工智能和机器学习
黑客正在用有毒的数据感染自动补全、聊天机器人和垃圾邮件过滤器等日常人工智能技术，对消费者极为不利……

2022-09-08 11:49:27

人工智能机器学习黑客
托管防火墙服务（MFW）应用的利与弊
对很多中小型企业组织而言，如何合理的配置和使用防火墙是个比较棘手的难题，其原因主要在于缺少专业的安全运营人员。此时，选择托管防火墙服务（MFW），快速引入专业的安全专家资源，可以帮助企业组织更轻松地应对安全挑战。

2022-09-08 11:30:01

托管防火墙服务MFW
黑客称窃取TikTok和微信数据，TikTok否认
从该黑客组织的名字（AgainstTheWest）来看，主要攻击西方国家，而该黑客组织称只攻击对西方利益有影响的国家和公司。目前，该黑客主要攻击中国和俄罗斯，未来计划攻击朝鲜、白俄罗斯和伊朗。

2022-09-08 11:14:01

黑客网络攻击网络安全
什么是物联网网络安全
网络安全专业人士经常提到这一事实，称物联网增加了黑客可以利用的攻击面。安全专业人员知道这一点，并帮助管理由此产生的安全风险。

2022-09-08 11:06:11

网络安全物联网网络攻击
与安全供应商应该签多长期限的合同？
选择合适的供应商，协商出最佳的合同条款，并确定最有利的合同期限，这对于包括CISO在内的几乎所有人来说，都是一项挑战。

2022-09-08 10:24:26

安全供应商CISO信息安全
浅谈API安全的应用
在API安全中也需要重点关注下API安全的整个生命周期：设计、开发、测试、上线运行、迭代、下线。这个生命周期中会出现的API非法调用、API全安漏洞、API数据泄露问题。

2022-09-08 09:59:23

API网络安全
我们如何定义网络安全的未来
我们需要一个三管齐下的方法来描绘网络安全的未来，并着眼于这些新兴技术迅速成为我们生活中不可分割的一部分。那么这三管齐下的方法是什么呢？

2022-09-08 09:13:12

网络安全网络攻击
新兴的跨平台BianLian勒索软件攻击正在提速
据Cyble称，该勒索软件的目标组织跨越多个行业，如媒体、银行、能源、制造、教育、医疗保健和专业服务等。而且大多数组织位于北美、英国和澳大利亚。

2022-09-08 08:49:25

勒索软件网络攻击
5G核心网异网漫游安全风险及安全防护策略
5G异网漫游安全是5G异网漫游业务顺利开展的重要保障，本文首先介绍了5G异网漫游组网架构、漫游互通接口及安全防护边界代理SEPP安全功能，然后分析5G异网漫游安全风险，最后从部署实施层面提出了相应的安全防护对策与建议。

2022-09-07 22:01:05

5G异网5G核心网漫游
物联网安全五项指导原则
物联网是传统IT和网络安全人员的新世界。他们目前的专业知识可以通过多种方式应用于这场新的物联网革命，但他们也必须面对一些新的挑战。

2022-09-07 14:44:55

物联网网络安全
2022网络安全宣传周正式启动，推动线上线下共治共建
9月5日，2022年国家网络安全宣传周(简称“网安周”)正式启动，以“网络安全为人民，网络安全靠人民”为主题，旨在提升全民安全意识、防护技能，提升网络安全水平，促进产业发展。本届网安周活动将持续至9月11日，活动期间，各地将通过线上线下展览和互动，开展网络安全教育云课堂和个人信息保护日等系列活动，引导市民群众参与网络安全知识互动学习。

2022-09-07 14:37:05

网络安全数字生态信息安全
针对中小型企业的勒索软件保护措施
中小型企业可能需要更多指导来了解其计算机和软件带来的风险。许多人使用较旧的技术，因为它是关键业务线应用程序所需要的。

2022-09-07 14:22:57

勒索软件企业
2022数据安全技术大会奏响主旋律
为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。

2022-09-07 14:08:24

数据安全
Web应用安全防护的十大误区
保障Web应用安全已经成为行业普遍认知。但研究人员发现，目前很多企业对Web应用安全防护还存在许多认知误区，这随时可能引发严重的安全问题和事故。

2022-09-07 11:53:00

Web应用安全Web服务程序
250万学生贷款记录因违规泄露
根据其披露的违规信息，造成此次数据泄露的主要元凶是Nelnet Servicing公司——一家服务系统和网络门户提供商，为 OSLA 和 EdFinancial 提供相应的服务。

2022-09-07 11:52:58

数据泄露漏洞网络攻击
Moobot 僵尸网络“盯上了”D-Link 路由器
最近，研究人员发现 MooBot 恶意软件更新了其目标范围。从 Palo Alto Network 的Unit 42 研究人员编制的报告来看，MooBot 现在主要针对 D-Link 路由器设备中存在的几个关键漏洞。

2022-09-07 11:51:04

恶意软件漏洞网络攻击
扬言要泄露Entrust数据后，LockBit勒索软件团伙反遭DDoS攻击
这个频繁作案的团伙声称攻击网络安全供应商Entrust，并窃取了文件，但没过几天就遭到了重创。

2022-09-07 11:37:06

勒索软件Entrust
如何确保5G网络安全
随着5G商业需求的增加，它被用于连接关键服务，特别是在汽车、智慧城市、医疗保健和公共安全领域，端到端安全仍然是运行关键应用的先决条件。

2022-09-07 11:09:01

网络安全5G
城市越智能，网络风险就越可怕
随着城市收集更多数据，网络安全变得比以往任何时候都更加重要。

2022-09-07 11:06:21

网络安全智慧城市
Novant健康公司承认向Facebook泄露了130万名患者的信息
这家横跨北卡罗来纳州、南卡罗来纳州和佐治亚州的800家医院和诊所的医疗保健公司承认了这一事实，此前他们对Meta公司提起了集体诉讼，声称Facebook非法接收了至少664家医院系统或医疗机构的患者数据。

2022-09-07 11:03:07

ZuckFacebook
政府部门的首席信息安全官如何应对数字化转型计划
咨询服务机构Booz Allen公司高级副总裁、面向公民服务的云计算和数据工程解决方案负责人Dan Tucker为政府部门首席信息安全官如何进行数字化转型工作和面临的安全挑战提出了一些建议。

2022-09-07 10:16:55

首席信息安全官网络安全数字化转型
CICD管道中的代码注入漏洞影响Google、Apache开源GitHub项目
近日，研究人员在Apache和Google的两个非常流行的开源项目的GitHub环境中发现了一对安全漏洞，可用于秘密修改项目源代码、窃取机密并在组织内部横向移动。

2022-09-07 09:27:31

漏洞CICD管道网络攻击
Windows Defender 将 Chromium、Electron 误报为恶意软件
微软官方也意识到了该问题，其反恶意软件产品更新日志记录了 9 月 4 日对 Windows Defender 的八次更新以解决该问题。目前，版本 1.373.1537.0 已修复了该问题。

2022-09-07 08:45:50

恶意软件Chromium
大规模数据流转及AI应用中，如何捍卫用户隐私和数据安全？
“数据安全问题仍然十分严峻，特别是信息恶意获取、篡改、伪造和乱用，成本极低，大规模的数据泄漏时有发生，数据安全应该得到全世界的广泛关注。”

2022-09-06 23:59:29

数据安全人工智能隐私计算
贼喊捉贼的美国安局是全球最大网络“黑客”
谁是全球最大的网络“黑客”？5日，中国国家计算机病毒应急处理中心和360公司分别发布关于西北工业大学遭受境外网络攻击的调查报告，再添实锤。

2022-09-06 23:57:56

黑客安全网络攻击
360再次实锤美国网络攻击 已捕获境外攻击组织50个
9月5日，外交部发言人毛宁主持例行记者会。有记者提问，日前国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告，显示美国国家安全局下属的特定入侵行动办公室（TAO）针对中国的网络目标实施了上万次的恶意网络攻击。请问中方对此有何评论？

2022-09-06 23:54:30

网络攻击安全信息安全
又见天价罚单，Meta违反GDPR被罚4亿美元
随着信息化时代浪潮卷起，数据无可争议成为了各互联网企业最宝贵的资产，但同样数据泄露与隐私事故频发也成为企业难以解决的痛点。

2022-09-06 18:55:15

数据泄露隐私数据安全
2022云盾智慧新产品发布会，三大产品重磅推出
此次全新发布的慧御Web应用防护系统、慧御网站IPv6转换服务系统、慧御网站安全云防护系统（信创版），正是云盾智慧将项目实战经验沉淀赋能于产品，用创新解法解决企业实际安全问题的坚持探索。

2022-09-06 18:15:31

Web安全IPv6云安全
物联网安全指南完整版
物联网安全涉及存储、处理、收集、传输和处理数据的软件、硬件和网络的安全。无论是自动车库门还是智能照明都是通过传感器工作的。

2022-09-06 14:57:27

物联网物联网安全
研究表明勒索软件在网络威胁格局中占据主导地位
在2022年上半年报告的所有违规事件中，将近一半涉及凭据被盗，这表明网络钓鱼和勒索软件活动更加猖獗。该公司在调查报告中强调，企业需要采用更全面的网络安全方法。

2022-09-06 14:23:51

勒索软件安全数据
无法衡量谈何改进？提升安全运营效率的七个关键指标
据最新研究数据显示，目前大多企业组织的安全运营成熟度有待改进和提升。

2022-09-06 12:40:42

安全运营网络安全
不要强迫用户使用复杂密码 译文 精选
与定期重置密码相比，有一种更好的方法可以防止暴力破解。

2022-09-06 10:35:29

安全密码
上一页 1 ··· 2122232425 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服