51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
年中盘点：2023年最炙手可热的十家云安全初创公司
2023年云安全初创公司的主要关注领域包括帮助保护云环境中的数据和身份，而其他初创公司则专注于提供云中调查和事件响应的功能。

2023-06-29 16:10:13

云安全初创公司
如何通过云蜜罐揭示网络攻击者的策略
Orca Security公司创建的每个云蜜罐都包含一个AWS密钥，然后对它们进行监控，测试网络攻击者是否以及何时会上钩，以了解哪些云计算服务最常被攻击，网络攻击者访问公共资源或容易访问的资源需要多长时间，以及网络攻击者发现和使用泄露的秘密需要多长时间。

2023-06-29 14:19:21

网络攻击云安全
浏览器指纹如何识别来自网络爬虫的流量
浏览器指纹是一种先使用JavaScript脚本语言来识别、探测浏览器本身标识和一些计算机硬件信息，再使用哈希函数创建哈希，然后对哈希值进行比对，进而辨别访问是否来自同一用户的技术。本文将为大家介绍识别网络爬虫流量和使用浏览器指纹技术的必要性，以及浏览器指纹如何识别网络爬虫。

2023-06-29 13:09:36

浏览器指纹JavaScript
Brave将引入新的限制控制，以提高用户隐私保护！
所有现代的浏览器，包括Chrome和Firefox，都允许网站请求访问本地资源，并且不受限制地使用它们。

2023-06-29 12:54:55

隐私网络安全
研究人员发出警告，小心Akira勒索软件的Linux变体
Cyble研究和情报实验室的研究人员发现了Akira勒索软件一个复杂的Linux变体。

2023-06-29 12:52:31

勒索软件网络安全
受害者猛增，新勒索软件团伙8Base开始“声名鹊起”
8Base 勒索软件团伙正在针对世界各地的企业组织进行双重勒索攻击，自 6 月初以来，新增受害者正源源不断地增加。

2023-06-29 12:50:01

勒索软件网络攻击
ChatGPT 主题相关的安卓恶意软件开始涌现
随着 OpenAI 研发的 GPT 3.5 与 GPT 4.0 的发布，全世界越来越多的人对其感兴趣并想要尝试，本文对两种较为活跃的恶意软件进行了深入分析。

2023-06-29 12:48:22

恶意软件木马
简析大型集团企业网络安全人才培养的规划与挑战
对大型集团企业而言，有效开展体系化的网络安全人才培养并不容易，其培养计划能否真正取得成功，将面临以下四个方面的挑战：

2023-06-29 11:54:02

网络安全人才
深入理解Shiro反序列化原理
关于shiro反序列化的所有分析了，虽然在1.2.4之后shiro就采用了自定义密钥或者随机生成密钥，但真正反序列点还是没有改变，如果存在密钥泄露依然可以导致反序列化。

2023-06-29 08:41:02

Shiro反序列化密钥
收藏备用小知识：使用 JMX 监控 Kafka 和 Zookeeper
jmx 监控数据采集的关键点，其实是这个 rules 的最佳实践，也就是说，对于某个 Java 应用，你具体要采集哪些指标，这是真经验，真正有价值的东西。

2023-06-29 07:43:20

监控数据Java
维护云安全的优秀实践
云安全对于减轻潜在风险和威胁以及维护组织的品牌声誉至关重要。采用区块链技术是最小化这些风险并确保最大安全性的最佳方式。

2023-06-29 00:19:51

云安全威胁区块链
DevSecOps：在速度和安全性之间取得平衡
DevSecOps 是一种软件开发方法，它通过将安全性集成到 SDLC 的每个阶段、采用自动化、左移安全性和鼓励协作来协调速度和安全性之间的权衡。DevSecOps 帮助组织改善安全状况，同时保持驾驭开发视野所需的灵活性。​

2023-06-29 00:17:58

DevSecOps软件开发
API 安全手册：需要做什么来保护API?
随着 API 威胁态势的增长，应用程序安全领导者必须建立并完善他们的 API 安全计划，以应对这种日益增长的威胁态势。这种方法可以帮助组织建立全面的 API 可见性计划，设置机制来检查 API 是否符合组织的身份验证和加密标准，并为关键的面向外部的 API 部署专门的威胁防护。

2023-06-29 00:16:45

API安全用户体验
生物识别与密码哪个更安全？
从本质上讲，生物识别技术提供了明显的安全优势和易用性。然而，密码很容易更改，并且不需要用户在身份验证系统中留下个人身份信息。这两种方法都有一定的好处，生物识别身份验证被证明是更安全的选择。

2023-06-29 00:15:12

生物识别安全密码
EncroChat 事件导致 6500 人被捕，9.79 亿美元被扣押
值得一提的是，虽然被捕的 EncroChat 还没有全部都被判刑，但用户判处刑期总额已经达到了 7134 年监禁。

2023-06-28 19:36:07

网络犯罪加密
确保智能家居网络的安全：物联网的风险
网络安全专业人士表示，物联网更像是威胁互联网。这是为什么。

2023-06-28 17:31:07

网络安全物联网
2023年关于云安全的一些不幸现实 译文
让我们谈谈如何避免成为越来越多被黑客攻击的公司之一。

2023-06-28 16:00:00

云原生云原生安全
有效的安全漏洞管理将风险消除在萌芽状态
安全漏洞是IT资源中可能被攻击者利用的错误或缺陷，其形式多种多样。安全漏洞可能是应用程序源代码中的一个编码错误，能够被用于发动缓冲区溢出攻击。它可能是开发人员的疏忽，忘记在应用程序中对输入内容妥当地进行验证，从而使注入攻击成为可能。

2023-06-28 15:27:50

安全漏洞网络攻击
为什么数字信任已成为最关键的技术问题
国家黑客行动主义等新策略带来的复杂威胁，增加了整体风险和主动网络防御的需求。由于采用云和混合生态系统、OT和IoT使一切变得“智能”——智慧城市、智能校园、远程医疗保健等，攻击面不断扩大，情况变得更加复杂。

2023-06-28 15:03:24

数字信任网络防御
微软承认6月发生了针对Outlook和OneDrive的黑客攻击事件
微软在6月初发生了重大的服务中断事故，影响了他们的旗舰办公套件，包括Outlook电子邮件和OneDrive文件共享应用程序，以及他们的云计算平台。一个名为Anonymous Sudan的黑客组织声称会对这次中断事故负责，他们通过用垃圾流量访问网站来进行分布式拒绝服务（DDoS）攻击。

2023-06-28 14:52:30

安全黑客微软
安全配置管理（SecCM）：现代企业网络安全建设的基本功
尽管企业可以选择通过向帮助台报告配置问题来手动操作SecCM解决方案，但是自动化报告这些问题并与业务工作流无缝集成，将给企业带来更多的便利和价值。

2023-06-28 11:58:00

SecCM集成企业
西门子能源遭遇勒索软件攻击，大量数据被盗！
西门子能源遭遇Clop勒索软件攻击，该软件利用MOVEit Transfer平台零日漏洞窃取了公司数据。

2023-06-28 11:45:15

漏洞勒索软件
首席信息安全官表示安全预算增加但并没有达到预期目标
首席信息安全官在向企业董事会沟通时经常犯的错误包括使用过于技术性的安全语言，关注错误的威胁影响，未能为潜在问题做好准备，以及依赖开箱即用的网络风险报告。

2023-06-28 10:54:22

首席信息安全官网络安全
瞄准苹果 macOS 而来，研究人员曝光恶意软件 JokerSpy
据悉，Bitdefender 的 Mac 研究人员偶然发现了一小组具有后门功能的文件，这些文件实际上是“某种更复杂的恶意软件工具包”的一部分。研究人员目前已经对恶意软件中的流出部分进行了分析，而他们当下还在努力追踪完整的恶意软件工具包。

2023-06-28 10:13:23

恶意软件macOS
如何使用KoodousFinder搜索和分析Android应用程序中的安全威胁
在使用该工具之前，我们首选需要访问该工具的【开发者门户】创建一个Koodous账号并获取自己的API密钥。

2023-06-28 07:21:51

KoodousFinAPI密钥
车辆网络安全架构——安全通信协议
车载总线是指在汽车中用于不同电子设备之间进行通信和数据传输的一种系统。它扮演着汽车电子系统中重要的角色，实现了各个部件之间的互联和协作。

2023-06-28 07:16:11

车辆网络安全架构
一文带你看懂网络安全能力成熟度模型(C2M2)
C2M2模型内容很丰富，牵扯到的面很多，在实施的过程中不能一蹴而就，需要根据公司情况逐步来开展，也可也作为现有安全建设的参考和查漏补缺。后续有对此模型有兴趣的人可以共同讨论。

2023-06-28 07:13:31

成熟度模型C2M2
微软发出警告，俄罗斯黑客正进行大范围的凭证窃取攻击
据微软披露，近日检测到由俄罗斯国家附属黑客组织 "午夜暴雪 "进行的凭证窃取攻击激增。

2023-06-27 19:12:49

黑客网络攻击
Anatsa 安卓木马正在窃取美国、英国用户的银行账户信息！
ThreatFabric 安全研究人员一直在跟踪这项恶意软件活动，他们表示攻击者正在通过安卓官方应用商店Play Store 分发恶意软件，仅通过这种方法就已经安装了 30000 多个。

2023-06-27 19:11:23

恶意软件加密货币
最快仅需两分钟，攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息，云安全公司 Orca Security 的研究表明，在针对云的网络攻击中，攻击者能够在短短两分钟内发现配置错误和易受攻击的资产，并立刻开始对其进行利用。

2023-06-27 15:52:09

安全密钥
CDR（云威胁检测和响应）技术应用五步曲
网络攻击者以越来越快的速度攻击存储在云端的应用程序和信息。因此，组织有必要确保云检测和响应能力是其云安全运营工作的一个组成部分。

2023-06-27 12:23:35

网络
Suncor Energy遭遇网络攻击，致使加拿大石油系统全面瘫痪！
Petro-Canada在推特上发文告知其客户称目前无法通过应用程序或网站登录自己的账户，对此造成的不便表示歉意。

2023-06-27 11:30:21

网络安全网络攻击
CISA 督促联邦机构修补 iPhone 漏洞
虽然 BOD 22-01 主要关注美国联邦机构，但强烈建议私营公司也要优先解决 CISA KEV列表中列出的安全漏洞。

2023-06-27 11:19:28

漏洞网络攻击
保护家庭网络的九种推荐方法
家庭网络已经被破坏的迹象包括网速慢，不熟悉的设备连接到网络，更改设置，以及意外的数据使用。

2023-06-27 10:59:55

家庭网络维护安全
研究人员发现 GitHub 存在 RepoJacking 漏洞，用户库可遭挟持攻击
据悉，当 GitHub 用户 / 组织更改其名称时，可能会发生 RepoJacking，这是一种供应链攻击，允许攻击者接管 GitHub 项目的依赖项或整个项目，以对使用这些项目的任何设备运行恶意代码。

2023-06-27 09:12:34

GitHub供应链攻击
微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序
JUMPSEC 公司表示，微软 Teams 允许任何拥有 Microsoft 账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。

2023-06-27 08:47:20

微软漏洞
微软研究表明，黑客可利用 OpenSSH 攻击 Linux 设备
黑客在互联网中“广撒网”，搜索端口配置错误、安全等级低的 Linux 设备，在锁定之后，使用暴力破解“算号”的方式入侵。

2023-06-27 08:30:48

黑客Linux 设备
浅谈G行基于主机安全能力框架的安全运营实践
在“打造一流财富管理银行”战略愿景和“123+N”数字银行发展体系的指导下，G行互联网线上化业务越来越多，攻击暴露面也随之变大，运维安全工作的重心也由单一边界堡垒式防御转向基于对互联网资产全面梳理后的各类威胁检测、云主机入侵检测识别分析和溯源响应等维度。

2023-06-27 07:12:52

安全框架数字银行
WebSocket安全性分析，你看懂了吗？
如果客户端发来的 Origin 信息来自不同域，服务器端可以拒绝该请求。但是仅仅检查 Origin 仍然是不够安全的，恶意网页可以伪造Origin头信息，绕过服务端对Origin头的检查，更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。

2023-06-27 07:09:39

Origin安全信息
一文看懂误植域名的威胁和对策
对搜索引擎优化（SEO）排名的负面影响：谷歌把具有高质量内容和良好用户体验的网站排在靠前的位置。因此，如果有误植域名者或域名抢注者用与你域名相似的域名发布低质量的内容，这可能会对你的搜索引擎排名产生负面影响。

2023-06-27 07:04:39

误植域名威胁对策
大数据分析和数据仓库的组合以及应对网络安全问题
大数据和数据仓库对于功能优化、有前景的增长和创新为企业存储提高了效率，企业还需提供安全的工作环境以应对可能的网络威胁。

2023-06-26 23:42:47

数据仓库网络安全大数据
年度SaaS安全调查报告：55%的组织遭遇SaaS安全事件，解决方案覆盖率低
云安全联盟（CSA）发布了《年度SaaS安全调查报告》，旨在更深入地了解组织中SaaS安全的几个关键方面。

2023-06-26 19:48:32

SaaS安全云安全
为什么评估第三方的安全风险仍然是一个悬而未决的问题
《福布斯》杂志日前发布了一篇关于美国最安全的网络公司的报告，表明网络安全对于企业来说日益重要。

2023-06-26 15:23:11

网络安全风险管理
改名的风险！GitHub上数百万个存储库可能被劫持
新的研究显示，许多企业在重命名项目时，不知不觉地将其代码库的用户暴露在重载劫持之下。

2023-06-26 15:20:47

劫持网络安全
如何保护服务器固件安全？
预测到2025年，全球数据创建量将达到180ZB。这些数据中捕获的大量信息使其成为黑客的有吸引力的目标，并且随着收集的数据量的增加，这些数据将成为黑客攻击的目标。数据中心中存储的数据不断增长，针对它们的网络攻击的创造力和复杂性也随之增加。

2023-06-26 14:19:35

服务器网络攻击
可以免费试用的十大自动化威胁建模工具
Tutamen Threat Model Automator是由Tutamantic公司开发的自动化威胁建模工具，支持软件架构和开发阶段的安全分析与监测。该公司目前仍在进一步完善该工具。

2023-06-26 12:11:41

威胁建模工具
既能挖矿又能窃取敏感信息，《超级马里奥》游戏被植入恶意软件
堪称经典的《超级马里奥 3：永远的马里奥》游戏正被网络攻击者植入恶意软件，导致众多玩家设备受到感染。

2023-06-26 11:49:29

网络攻击恶意软件
出资2000万美元！谷歌将在全美推广免费网络安全诊所
谷歌将投入2000万美元用于在美国各地开设更多的网络安全实践诊所，以帮助填补网络安全劳动力缺口。

2023-06-26 11:40:18

网络安全双因素认证
2023 Verizon 数据泄露报告：74%安全事件存在人为因素
在实际利益的驱动下，犯罪团伙和黑灰产大肆窃取组织数据，外部攻击呈现出高频、高危害的特点，攻击手法日益复杂、多变。

2023-06-26 11:37:40

数据泄露网络攻击
ChatGPT 创建逃避 EDR 检测的变异恶意软件 译文
网络安全专家已经证明，问题的关键点在于 ChatGPT 和其他大型语言模型（LLM）生成多态或变异代码以规避端点检测和响应(EDR)系统的能力。

2023-06-25 18:00:00

人工智能ChatGPT网络安全
上一页 1 ··· 4243444546 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服