51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
如何在 2022 年加强 Kubernetes 的安全性
Kubernetes 默认不安全，本身也不安全，您绝对可以而且必须加强其配置。

2022-07-04 09:30:59

Kubernetes云安全
详解“账号预劫持”的概念、原理和防范措施 译文 精选
帐户预劫持（Pre-Hijacking）不但涉及到利用尚未创建的帐户，而且允许攻击者可以在不访问密码的情况下达到攻击的目标。本文将和您讨论此类攻击的工作原理，以及如何做好防护。

2022-07-04 09:00:00

帐户劫持信息安全攻击
开发人员越专注 团队效率越高
今天，我们发现在大型组织中普遍存在这样一种倾向：对开发项目的管理和监督比人们通过编写、迭代和传输代码创造实际创造价值更为重要。事实当然绝非如此。

2022-07-04 08:47:57

GoRustJava
英国陆军的YouTube和Twitter账户被黑客用于推广加密货币骗局
黑客劫持了英国陆军的Twitter页面，调换了该组织的资料图片、简介和封面照片，使其看起来与《The Possessed NFT》系列有关。

2022-07-04 08:43:46

黑客加密货币网络攻击
保证接口数据安全的十种方案
我们日常开发中，如何保证接口数据的安全性呢？个人觉得，接口数据安全的保证过程，主要体现在这几个方面：一个就是数据传输过程中的安全，还有就是数据到达服务端，如何识别数据，最后一点就是数据存储的安全性。今天跟大家聊聊保证接口数据安全的10个方案。

2022-07-04 07:41:53

接口数据安全
如何在网络账户被创建之前将其劫持
无论是网络平台还是用户个人，安全意识的缺乏都使得预劫持攻击有机可乘，此类攻击有五种不同的方式。

2022-07-04 06:11:00

预劫持攻击多因素认证网络攻击
美国NSA发布：保留PowerShell使用和接受的安全措施
PowerShell对于保护Windows操作系统至关重要，特别是因为较新的版本通过更新和增强功能解决了以前的限制和问题。

2022-07-04 00:07:18

PowerShellWindows限制
网络安全业务异军突起，微软修复漏洞的速度却变慢了
据The Information报道，全球市值最高的IT安全公司Palo Alto Networks的研究人员称，在6月中旬，微软修复了其Azure平台拓展的托管服务中的一个漏洞，该漏洞主要影响Linux服务器，攻击者利用这种漏洞可以访问云服务器，该研究人员于1月底向微软报告了该问题。

2022-07-03 16:33:38

网络安全漏洞微软
可修补和可预防的安全漏洞成为第一季度攻击的主要原因
2022年第一季度针对美国公司的攻击大幅增加，可修补和可预防的外部漏洞是造成大部分攻击的原因。

2022-07-03 14:12:39

安全漏洞网络风险
乌克兰遭网络攻击近800次
自俄罗斯乌克兰战争以来，俄罗斯黑客组织的网络攻击有29%成功了，即成功窃取了相关数据信息。

2022-07-03 07:20:32

网络攻击黑客
微软Exchange被爆高危后门 可用于窃取凭证等
日前，卡巴斯基的安全团队发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门。

2022-07-02 15:23:59

卡巴斯基Exchange服务器
不破坏依赖树的情况下修复间接漏洞
在本文中，我们将引导您了解如何手动解决传递性漏洞，并在最后向您展示 Debriked 解决方案，它允许您自动完成。如果您真的只是对解决方案感兴趣，我建议您开始滚动。

2022-07-02 00:05:21

漏洞Debriked依赖树
直指word附件，勒索软件AstraLocker 2.0来袭！
勒索软件AstraLocker 2.0使用的诱饵是一个Microsoft Word文档，该文档隐藏了一个带有勒索软件有效载荷的OLE对象，其中嵌入式可执行文件的文件名为“WordDocumentDOC.exe”。

2022-07-01 18:24:36

勒索软件病毒网络攻击
Gartner发布2022-2023年网络安全趋势预测：企业机构将把零信任作为安全工作的起点
Gartner建议，网络安全领导者应在把握以下几项战略性预测的前提下，合理制定未来两年的安全战略。

2022-07-01 17:19:33

网络安全零信任
​开源是实现安全的最佳途径吗？ 译文
开源涉及使用开放和免费可用代码的组织，如今它越来越流行，据Synopsys开源安全和风险分析报告的最新数据显示，如今代码库中 有78% 的代码是开源的。

2022-07-01 16:02:36

开源安全
数字化时代，智能制造企业网络安全问题如何解？
作为新一轮科技革命的核心，智能制造能够大幅度地提高制造效率，改善产品质量，降低产品成本和资源消耗，已成为未来制造业发展的重大趋势和核心内容。

2022-07-01 15:46:20

网络安全数字化智能制造
黑客用AI换脸技术应聘 人工智能安全问题不容忽视
美国在疫情后，很多企业都采用“在家工作”（Work From Home，WFH）模式。美国联邦调查局（FBI）的犯罪投诉中心表示，他们近期接到许多企业雇主的投诉，在招聘过程中，有求职者盗用他人的身份，并且利用Deepfake技术参加远程面试。

2022-07-01 15:13:12

黑客人工智能安全
MuddyWater 持续瞄准中东发起攻击
2020 年第四季度以来，MuddyWater 一直针对中东国家发起持久的攻击行动。根据最新发现的样本，研究人员认为攻击活动仍处于活跃状态。

2022-07-01 14:14:42

MuddyWater攻击伊朗
供应链的模糊如何为网络攻击者打开大门以及如何关闭
现代软件开发和操作的容器化、编制和其他方面是运行环境的基础。当然，工作负载可迁移性还表明，企业至少有两个云平台或内部部署/裸机环境可供选择。

2022-07-01 13:58:01

网络安全供应链信息安全
卡巴斯基介绍了勒索软件的常见攻击模式
卡巴斯基在 SecureList 网站上分享了其对多款勒索软件的调查报告，并揭示了一些常见的攻击模式。

2022-07-01 13:44:32

卡巴斯基勒索软件攻击模式
人工智能在网络安全中的作用
在本文中，将讨论到人工智能改变网络安全的一些方式，以及其如何帮助企业保持网络安全。

2022-07-01 12:33:13

人工智能网络安全
企业雇主希望首席信息安全官具备的六大特质
潜在的雇主需要从他们的首席信息安全官那里寻技能和品质，以最大限度地增加获得理想工作的机会。以下是招聘人员所说的企业在首席信息安全官中寻找的六大特质。

2022-07-01 10:32:24

首席信息安全官CIO
智能家居：安全和漏洞
随着智能家居设备的功能不断增加，以及在家庭中安装越来越广泛，了解个人数据安全风险以及如何降低风险变得至关重要。

2022-07-01 10:28:24

智能家居网络安全漏洞
都怪二维码，造就了网友们的社死现场... 原创 精选
你觉得二维码被滥用了吗

2022-07-01 10:03:02

二维码隐私安全
Kubernetes的零信任基础架构 译文
零信任安全是当下很多人都津津乐道的网络安全流行语。

2022-07-01 09:00:00

零信任网络安全Kubernetes
从扫码登录的原理分析QQ大量被盗事件
一个有钱人家里钱太多了总是被偷，于是这个有钱人花重金打造了世界上最牛的门，开门需要经过二十四道机关和五次密码确认，最后还需要验证指纹和人脸。

2022-07-01 08:02:30

QQ扫码登录
SD-WAN & SASE市场增长30%，细数背后的挑战有哪些
MEF（城域以太网论坛)针对来自 10 家服务提供商的 36 位专家进行了访问与调查，并归纳了目前SD-WAN和SASE发展存在的问题和挑战。

2022-07-01 06:08:38

SD-WANSASE云安全
年中盘点：2022年最炙手可热的10家云安全初创公司
投资者们把云安全视为未来的重中之重，每个季度都向这些致力于让云更安全的年轻公司投入数亿美元。下面就让我们来看看2022年上半年，有哪些最热门的云安全初创公司吧。

2022-06-30 18:19:46

云安全初创公司
全融合 全场景 可信任 | 数字认证密码云战略开启密码交付新模式
经过数十个国内大型密码云项目的建设实践，数字认证密码云战略的核心关键词开始愈发清晰，归纳起来就是：全栈、敏捷、合规、易管理、可信任。这套密码云战略在实践探索中被证实能够有效地实现密码、云、应用的深度融合，为用户提供全融合、全场景、可信任的密码云服务。

2022-06-30 16:30:40

数字认证密码云
优秀网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。

2022-06-30 15:36:23

网络安全勒索软件零信任
MITRE组织公布了2022年CWE最危险的25个软件弱点
据悉，MITRE综合过去NIST、NVD数据，结合CVE与NVD的数据库中的危害性评分，统计了名单列表。以下是2022年CWE前25个最危险的软件弱点名单。

2022-06-30 14:24:04

软件弱点漏洞
Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器
Lumen Technologies 旗下 Black Lotus 实验室的研究人员指出，其已确认至少 80 款被隐形恶意软件感染的目标，且涉及思科、Netgear、华硕和 GrayTek 等品牌的路由器型号。

2022-06-30 13:18:23

恶意软件路由器漏洞
窃取450G的AMD内部数据，这些黑客可能只用了五分钟？！
根据Restore Privacy报告，该犯罪团伙表示已将其中一些数据发布到他们的“泄露站点”，并使用该网站刺激受害者为被盗信息支付赎金。

2022-06-30 12:44:48

黑客数据泄露
​防范未授权访问攻击的十项安全措施
为了帮助企业组织进一步避免未授权网络访问行为，规避潜在的安全风险，本文汇总了针对未授权网络访问管理的十大安全措施。

2022-06-30 11:57:04

安全措施未授权网络访问
超低成本 DDoS 攻击来袭，看 WAF 如何绝地防护 原创 精选
预防为主，防治结合，这是人类应对疾病威胁的重要方针，在网络安全世界中也同样适用。HTTP DDoS 攻击发生时往往来势汹汹，事先并没有任何征兆。这就意味着事中、事后的处置策略对当前攻击通常只能起到应急补救的效果。

2022-06-30 11:03:27

DDoS攻击WAF
ATT&CK Initial Access 打点技术攻防
笔者将详细分析ATT&CK矩阵的技术，并深入讨论每个技术，以及针对这些技术，企业环境应该做出的防御和检测部署。

2022-06-30 09:36:12

ATT矩阵防御
超低成本DDoS攻击来袭，看WAF如何绝地防护
网络安全在应用层发起DDoS攻击可以同时对目标网络与目标服务器的稳定性造成威胁。除此之外，攻击者往往只需较小的带宽成本，实现更大的破坏效果。

2022-06-30 08:55:15

DDoSWAF网络攻击
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
企业保护 API 安全迫在眉睫
从研究结果来看，大型企业发生 API 相关安全事件的比例更高，收入至少为 1000 亿美元的企业遇到 API 安全问题的可能性是中小型企业的 3-4 倍。

2022-06-30 05:35:33

API网络安全
网络安全与业务保持一致的含义究竟是什么
基本上来说，让安全与业务保持一致需要两个步骤，第一步是理解业务语言，第二步是开发方法和指标。

2022-06-30 05:26:41

网络安全业务
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
如何衡量不同隐私计算技术的安全性？蚂蚁集团韦韬首次阐述五类安全级别
2022年，无论从法规、政策要求还是技术成熟度上，整个数据流通领域即将告别数据明文时代，开启数据密时态代的新征程。

2022-06-29 15:01:56

安全技术数据
被盗450GB数据，AMD将对RansomHouse发起调查
过去一周，RansomHouse在Telegram上调侃称，他们将出售一家以字母a开头、由三个字母组成的知名公司的数据。然后就在昨天，该勒索团伙将AMD加入了他们的数据泄露网站，并声称他们窃取了高达450gb的数据。

2022-06-29 14:46:00

网络攻击数据泄露勒索软件
为什么企业需要在物联网中实施零信任
在行业调查中，有94%的首席信息官承认，他们的运营环境将在未来一年内面临一些严重威胁。

2022-06-29 13:41:43

物联网零信任
百年名校因勒索软件而永久关门
在新冠肺炎和勒索软件的组合攻击下，一所经营了157年的私立大学不得不关闭。这实在证明了太多太多的东西。

2022-06-29 11:50:47

勒索软件网络攻击
开源软件安全度走向成熟 企业该如何制定安全策略？
根据近日发布的一项调查结果显示，那些制定了开源软件(OSS)安全策略的企业，往往在自我评估就绪程度方面有更好的表现，而且他们通常都有自己专门的团队负责推动软件安全性。

2022-06-29 11:04:17

开源软件企业安全策略
如何应对区块链网桥攻击？
近几年来，去中心化金融(DeFi)发展的如火如荼，但是如此同时该领域也一直受到黑客攻击的困扰。在被区块链技术的批评者诟病的同时，也使得其更仔细地研究了这项技术是如何威胁安全的。

2022-06-29 10:58:31

去中心化黑客攻击威胁
伊朗最大的钢铁生产商遭遇网络攻击
目前，尚未有网络攻击组织对该攻击负责，KSC也没有指出任何可疑的袭击组织。在美国对伊朗实施制裁后，该公司被迫减少对进口零部件的依赖，从而影响了其业务。

2022-06-29 10:33:21

网络攻击网络安全
高危漏洞并不意味着要最先修复
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。

2022-06-29 08:13:36

漏洞网络攻击网络安全
上一页 1 ··· 3536373839 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服