51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Web和移动安全之​​Web PKI和HTTPS
HTTPS是Web和移动设备上部署最广泛的安全网络协议。它将HTTP覆盖在TLS协议之上，以提供服务器的身份验证，以及传输中的数据的完整性和机密性。

2023-07-04 06:59:25

Web PKI网络协议
当今的网络防御挑战：复杂性和错误的安全感
归根结底，这一切都是为了加强组织的合规性，确保安全可靠的网络访问，并确保员工无论在何处发现风险，都能自信地开始工作并继续工作。

2023-07-04 00:14:31

复杂性网络防御
为什么网络安全预算逐年增加违规问题不降反增呢？
网络犯罪成本包括数据损坏和破坏、被盗资金、生产力损失、盗窃知识产权、盗窃个人和财务数据、贪污、欺诈、攻击后对正常业务流程的干扰、取证调查、恢复和删除被黑客攻击的数据数据和系统以及声誉损害。

2023-07-04 00:12:10

网络安全预算
网络安全知识：什么是模糊测试？
假设发生了崩溃。在开发人员对崩溃进行分类后，这意味着它已位于崩溃和修复的位置，开发人员可以开始将此输入重新处理到他们的测试流程中。

2023-07-04 00:10:47

网络安全模糊测试
警惕： 新的 "RustBucket "恶意软件变种针对macOS用户
研究人员已经揭开了苹果macOS恶意软件RustBucket更新版本的序幕，该版本具有改进的能力，可以建立持久性并避免被安全软件发现。

2023-07-03 22:30:27

恶意软件macOS
研究表明95%的人担心云安全检测和响应不足
该调查评估了受访者的云安全实践及其运营环境的规模，包括他们管理的身份和机密数量、对网络攻击的响应时间、访问环境的不同方法，以及他们用来帮助保护环境的解决方案类型。它还评估了他们对自己的工具和团队防御或检测环境中漏洞的能力的信心水平。

2023-07-03 13:59:20

云安全网络攻击
网络安全测试的七种主要类型
通过聘请行业专家充当蓝队，企业组织不仅可以发现目前的安全防护薄弱环节，还可以趁此机会提升员工的专业安全技能。

2023-07-03 12:47:01

蓝队安全测试
未遵循GDPR规定，还打脸自家隐私政策，P站被指非法收集用户数据！
对于大多数人来说，使用隐私浏览器或隐私增强型浏览器扩展程序仍然是目前帮助限制收集和跟踪数据的最好方式之一。

2023-07-03 12:32:44

GDPRP站收集用户
WordPress爆高危漏洞插件，可被用来创建非法管理员帐户
WPScan在警报中提到，未经身份验证的攻击者可利用这此漏洞创建具有管理权限的新用户帐户。

2023-07-03 12:03:08

漏洞WordPress
推特色情机器人账号泛滥，马斯克的“治推谋略”何在？
推特虚假机器人账户泛滥的问题不仅还未得到解决，其中传播色情信息的机器人账户近期反而泛滥严重。

2023-07-03 12:00:44

加密马斯克
什么是Goldoson恶意软件以及如何防护？ 译文 精选
本文从Goldoson恶意软件的概念出发，先后讨论了其基本原理，如果判断设备是否已中招，以及如何实施有效的防护，以避免受恶意应用的侵害。

2023-07-03 11:38:48

安全恶意软件Goldoson
CISA 和 NSA 分享有关保护 CI/CD 环境安全的指南
为了强化环境，建议组织在云应用程序和服务上使用强加密算法、使用强凭据、向 CI/CD 配置添加签名、对所有代码更新使用两人规则 (2PR)、实施最低权限策略、实施网络分段以及审计和保护机密和用户凭据。

2023-07-03 00:41:35

CISANSA环境安全
应用程序白名单如何对抗勒索软件攻击
对于经验丰富的网络犯罪分子来说，时间点入侵检测或识别单个受损凭证可能只是路上的一个障碍，他们不会松懈。最重要的是，组织需要控制、技术和训练有素的人员来解决勒索软件攻击链中的每个环节。专注于保护的持久、适应性强的能力（例如白名单和智能访问控制）可以在其他控制措施失败时提供必要的防御。

2023-07-03 00:39:42

应用程序白名单检测
如何保障医疗行业数据安全？
数据脱敏是一种安全和数据隐私技术，可对数据库、应用或文件中的特定数据元素进行模糊处理或匿名化。其主要目的是保护敏感信息，例如个人身份信息、受保护的健康信息和财务数据，防止未经授权的访问。

2023-06-30 17:18:09

数据脱敏数据隐私技术
如何实施零信任与SASE？网宿安全最新白皮书给出专业建议
​6月30日，网宿科技子品牌网宿安全在线上召开2022年度互联网安全报告发布会，正式发布《2022年Web安全观察报告》、《零信任安全白皮书》以及《SASE安全访问服务边缘白皮书》。

2023-06-30 16:27:25

网宿科技互联网安全
网宿安全2022年Web安全观察报告：API成头号攻击目标，DDoS、Bot攻击倍增
​6月30日，网宿科技子品牌网宿安全在线上召开2022年度互联网安全报告发布会，正式发布《2022年Web安全观察报告》、《零信任安全白皮书》以及《SASE安全访问服务边缘白皮书》。

2023-06-30 16:26:22

网宿安全Web安全SASE安全
攻击者可远程收集信息来恢复支持加密算法安全性和机密性的密钥
通过使用 iPhone 或商业监控系统中的摄像头来恢复存储在智能卡和智能手机中的加密密钥，以视频记录显示读卡器或智能手机何时打开的电源 LED。通过仔细监控功耗、声音、电磁辐射或操作发生所需时间等特性，攻击者可以收集足够的信息来恢复支持加密算法安全性和机密性的密钥。

2023-06-30 15:24:51

安全密钥
使用Python绕过勒索软件攻击
在不断变化的网络安全威胁中，勒索软件攻击对个人和组织构成了重大风险。

2023-06-30 15:22:46

网络安全勒索软件
年中盘点：2023年十大数据泄露事件
Identity Theft Resource Center提供了有关截至6月26日的2023年十大数据泄露事件的相关信息（按受影响人数计算）。我们也对这些调查结果进行了信息上的补充。

2023-06-30 14:59:49

数据泄露安全
黑客软件 LetMeSpy 遭黑客入侵“黑吃黑”，大量黑客信息数据库泄露
波兰安全研究者 Niebezpiecznik 日前披露，有黑客入侵了 LetMeSpy 的数据库，并从中下载了该软件的使用者信息，黑客对外宣称对 LetMeSpy 进行了删库操作，并将大部分软件使用者的数据资料，披露给公众。

2023-06-30 14:06:28

黑客软件LetMeSpy
MITRE发布软件安全缺陷Top25清单（2023版）
MITRE研究人员在接下来一段时间里，还将继续发布一系列关于CWE Top 25方法、漏洞映射趋势及其他实用信息的报告，旨在进一步阐明加强软件缺陷管理的作用和方法。

2023-06-30 13:55:05

漏洞映射趋势
关于身份和访问管理，CISO需要知道的十件事
一些深度伪造(deepfakes)攻击的目标是首席执行官和企业领导者。Zscaler的首席执行官Jay Chaudhry讲述了最近发生的一起事件，在这起事件中，一名攻击者利用Chaudhry的深度伪造声音，从该公司在印度的业务中勒索资金。

2023-06-30 13:35:12

企业领导者CISO
勒索软件 Akira 瞄准 VMWare 旗下软件而来：加密用户虚拟机镜像
据悉，这款勒索软件在今年 3 月被发现的时候，主要针对 Windows 电脑下手，但现在黑客也打造了 Linux 版本，目的是加密 VMware 的 ESXi 虚拟机。

2023-06-30 12:04:19

勒索软件黑客
数据可来自10年前，Android 监控应用遭重大数据泄露
一款基于 Android 的手机监控应用程序LetMeSpy披露了一个安全漏洞，该漏洞已导致未经授权的第三方窃取了数千名用户的敏感数据。

2023-06-30 11:19:13

漏洞数据泄露
勒索软件即服务的兴起与网络攻击的商业化
以下探讨勒索软件运营商越来越成功的四个关键因素，并以Lockbit 3.0为例进行说明。然后，它解释了有效的深度防御策略的关键组成部分，以减轻企业的风险。

2023-06-30 11:00:47

勒索软件Lockbit
服务器端模板注入漏洞简介 译文 精选
服务器端模板注入（SSTI）漏洞是网络应用安全中不太为人所知的一种漏洞类型。尽管这些漏洞很少见，但一旦被发现，其影响往往非常严重，通常会导致远程代码执行（RCE）。

2023-06-30 08:00:00

漏洞网络安全SSTI
什么是渗透测试，能防止数据泄露吗？
渗透测试对于技术工作者或想要进入网络安全领域的人来说是一个很好的入门级职业。虽然需要一些技术知识，但许多工具和技术都是在工作中学习的。

2023-06-30 00:06:02

网络安全渗透测试职业
年中盘点：2023年最炙手可热的十家云安全初创公司
2023年云安全初创公司的主要关注领域包括帮助保护云环境中的数据和身份，而其他初创公司则专注于提供云中调查和事件响应的功能。

2023-06-29 16:10:13

云安全初创公司
如何通过云蜜罐揭示网络攻击者的策略
Orca Security公司创建的每个云蜜罐都包含一个AWS密钥，然后对它们进行监控，测试网络攻击者是否以及何时会上钩，以了解哪些云计算服务最常被攻击，网络攻击者访问公共资源或容易访问的资源需要多长时间，以及网络攻击者发现和使用泄露的秘密需要多长时间。

2023-06-29 14:19:21

网络攻击云安全
浏览器指纹如何识别来自网络爬虫的流量
浏览器指纹是一种先使用JavaScript脚本语言来识别、探测浏览器本身标识和一些计算机硬件信息，再使用哈希函数创建哈希，然后对哈希值进行比对，进而辨别访问是否来自同一用户的技术。本文将为大家介绍识别网络爬虫流量和使用浏览器指纹技术的必要性，以及浏览器指纹如何识别网络爬虫。

2023-06-29 13:09:36

浏览器指纹JavaScript
Brave将引入新的限制控制，以提高用户隐私保护！
所有现代的浏览器，包括Chrome和Firefox，都允许网站请求访问本地资源，并且不受限制地使用它们。

2023-06-29 12:54:55

隐私网络安全
研究人员发出警告，小心Akira勒索软件的Linux变体
Cyble研究和情报实验室的研究人员发现了Akira勒索软件一个复杂的Linux变体。

2023-06-29 12:52:31

勒索软件网络安全
受害者猛增，新勒索软件团伙8Base开始“声名鹊起”
8Base 勒索软件团伙正在针对世界各地的企业组织进行双重勒索攻击，自 6 月初以来，新增受害者正源源不断地增加。

2023-06-29 12:50:01

勒索软件网络攻击
ChatGPT 主题相关的安卓恶意软件开始涌现
随着 OpenAI 研发的 GPT 3.5 与 GPT 4.0 的发布，全世界越来越多的人对其感兴趣并想要尝试，本文对两种较为活跃的恶意软件进行了深入分析。

2023-06-29 12:48:22

恶意软件木马
简析大型集团企业网络安全人才培养的规划与挑战
对大型集团企业而言，有效开展体系化的网络安全人才培养并不容易，其培养计划能否真正取得成功，将面临以下四个方面的挑战：

2023-06-29 11:54:02

网络安全人才
深入理解Shiro反序列化原理
关于shiro反序列化的所有分析了，虽然在1.2.4之后shiro就采用了自定义密钥或者随机生成密钥，但真正反序列点还是没有改变，如果存在密钥泄露依然可以导致反序列化。

2023-06-29 08:41:02

Shiro反序列化密钥
收藏备用小知识：使用 JMX 监控 Kafka 和 Zookeeper
jmx 监控数据采集的关键点，其实是这个 rules 的最佳实践，也就是说，对于某个 Java 应用，你具体要采集哪些指标，这是真经验，真正有价值的东西。

2023-06-29 07:43:20

监控数据Java
维护云安全的优秀实践
云安全对于减轻潜在风险和威胁以及维护组织的品牌声誉至关重要。采用区块链技术是最小化这些风险并确保最大安全性的最佳方式。

2023-06-29 00:19:51

云安全威胁区块链
DevSecOps：在速度和安全性之间取得平衡
DevSecOps 是一种软件开发方法，它通过将安全性集成到 SDLC 的每个阶段、采用自动化、左移安全性和鼓励协作来协调速度和安全性之间的权衡。DevSecOps 帮助组织改善安全状况，同时保持驾驭开发视野所需的灵活性。​

2023-06-29 00:17:58

DevSecOps软件开发
API 安全手册：需要做什么来保护API?
随着 API 威胁态势的增长，应用程序安全领导者必须建立并完善他们的 API 安全计划，以应对这种日益增长的威胁态势。这种方法可以帮助组织建立全面的 API 可见性计划，设置机制来检查 API 是否符合组织的身份验证和加密标准，并为关键的面向外部的 API 部署专门的威胁防护。

2023-06-29 00:16:45

API安全用户体验
生物识别与密码哪个更安全？
从本质上讲，生物识别技术提供了明显的安全优势和易用性。然而，密码很容易更改，并且不需要用户在身份验证系统中留下个人身份信息。这两种方法都有一定的好处，生物识别身份验证被证明是更安全的选择。

2023-06-29 00:15:12

生物识别安全密码
EncroChat 事件导致 6500 人被捕，9.79 亿美元被扣押
值得一提的是，虽然被捕的 EncroChat 还没有全部都被判刑，但用户判处刑期总额已经达到了 7134 年监禁。

2023-06-28 19:36:07

网络犯罪加密
确保智能家居网络的安全：物联网的风险
网络安全专业人士表示，物联网更像是威胁互联网。这是为什么。

2023-06-28 17:31:07

网络安全物联网
2023年关于云安全的一些不幸现实 译文
让我们谈谈如何避免成为越来越多被黑客攻击的公司之一。

2023-06-28 16:00:00

云原生云原生安全
有效的安全漏洞管理将风险消除在萌芽状态
安全漏洞是IT资源中可能被攻击者利用的错误或缺陷，其形式多种多样。安全漏洞可能是应用程序源代码中的一个编码错误，能够被用于发动缓冲区溢出攻击。它可能是开发人员的疏忽，忘记在应用程序中对输入内容妥当地进行验证，从而使注入攻击成为可能。

2023-06-28 15:27:50

安全漏洞网络攻击
为什么数字信任已成为最关键的技术问题
国家黑客行动主义等新策略带来的复杂威胁，增加了整体风险和主动网络防御的需求。由于采用云和混合生态系统、OT和IoT使一切变得“智能”——智慧城市、智能校园、远程医疗保健等，攻击面不断扩大，情况变得更加复杂。

2023-06-28 15:03:24

数字信任网络防御
微软承认6月发生了针对Outlook和OneDrive的黑客攻击事件
微软在6月初发生了重大的服务中断事故，影响了他们的旗舰办公套件，包括Outlook电子邮件和OneDrive文件共享应用程序，以及他们的云计算平台。一个名为Anonymous Sudan的黑客组织声称会对这次中断事故负责，他们通过用垃圾流量访问网站来进行分布式拒绝服务（DDoS）攻击。

2023-06-28 14:52:30

安全黑客微软
安全配置管理（SecCM）：现代企业网络安全建设的基本功
尽管企业可以选择通过向帮助台报告配置问题来手动操作SecCM解决方案，但是自动化报告这些问题并与业务工作流无缝集成，将给企业带来更多的便利和价值。

2023-06-28 11:58:00

SecCM集成企业
西门子能源遭遇勒索软件攻击，大量数据被盗！
西门子能源遭遇Clop勒索软件攻击，该软件利用MOVEit Transfer平台零日漏洞窃取了公司数据。

2023-06-28 11:45:15

漏洞勒索软件
首席信息安全官表示安全预算增加但并没有达到预期目标
首席信息安全官在向企业董事会沟通时经常犯的错误包括使用过于技术性的安全语言，关注错误的威胁影响，未能为潜在问题做好准备，以及依赖开箱即用的网络风险报告。

2023-06-28 10:54:22

首席信息安全官网络安全
上一页 1 ··· 4041424344 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服