51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
如何利用人工智能做好端点防护
端点设备一直都是网络攻击最为常见的入口，云计算、万物互联和移动办公，更是令传统的网络边界防护手段失效。网络安全范式转换的时代已来临，在万物互联的数字世界，人工智能决定着未来攻防对抗的此消彼长。

2022-05-27 08:16:35

端点安全人工智能网络安全
影响Angular和React应用的常见六大漏洞 译文 精选
本文将和您讨论影响Angular和React应用的六种最常见的漏洞，以及如何发现和预防它们。

2022-05-27 08:00:00

漏洞AngularReact
容器脆弱性风险：工具和优秀实践
在密切关注行业优秀实践和指导的基础上，通过实施下述的实践和工具，我们就可以更加接近安全容器使用预期的最终状态。

2022-05-27 05:42:34

容器云安全
齐向东：补短板、防裸奔 筑牢东数西算的安全防线
“东数西算”工程带来数字经济发展机遇的同时，也面临安全大考。在庞大复杂的场景下，数据的全生命周期都面临巨大的安全风险。齐向东表示，数据安全已经上升到了国家战略层面，是“东数西算”的底板工程，筑牢安全基础，数字经济才能安全腾飞。

2022-05-26 17:23:53

东数西算数据安全
成功逮捕！SilverTerrier团伙头目被尼日利亚警方控制
SilverTerrier是一个拥有数百人成员规模的团伙，自2014年进入公众视野以来它就一直相当活跃，该团伙十分注重于商业电子邮件犯罪（BEC）。

2022-05-26 16:56:02

网络安全网络犯罪
应对会话劫持和旁路MFA 新威胁 译文
当前的最佳实践通常认为多因素身份验证 (MFA) 和密码管理器足以降低帐户劫持的风险。但不幸的是，地下网络犯罪组织很快就适应了。通过infostealer恶意软件和 cookie 盗窃进行会话劫持是一种越来越流行的旁路 MFA 方法。在过去的 12 个月里，Recorded Future 在地下站点上看到了数千次此类技术的引用。

2022-05-26 16:44:12

MFA会话劫持
​一文详解：如何实现网络与安全真正融合
IDC高级研究分析师Brandon Butler表示：“网络是实现安全、可扩展和高效使用云、边缘和物联网应用的基础。”因此，混合网络不仅不会消亡，更是数字化加速的有力推动者。混合网络可以实现应用程序和工作流端到端无缝切换，并支持任意用户或设备从任意物理位置的互联访问。

2022-05-26 15:44:43

混合网络网络安全
首席信息安全官对其安全状况的信心如何?
48%的首席信息安全官认为他们的企业在未来一年内可能面临遭受重大网络攻击的风险，而去年有64%的人这样认为。

2022-05-26 15:29:54

首席信息安全官网络攻击
新报告指出美国政府缺乏关于勒索软件攻击的全面数据
美国国土安全部和公共事务委员会近日发布了一份 51 页的报告，呼吁政府迅速实施新的授权，要求联邦机构和关键基础设施组织在遭遇勒索软件之后必须上报，以及需要支付的赎金。

2022-05-26 15:20:44

勒索软件数据安全
ChromeLoader恶意软件激增，恐将威胁全球浏览器
ChromeLoader是一种浏览器劫持程序，它可以修改受害者的网络浏览器设置，以宣传不需要的软件、虚假广告，甚至会在搜索页面展示成人游戏和约会网站。

2022-05-26 14:53:14

恶意软件ChromeLoad浏览器
因欺骗性定向广告，推特遭1.5亿美元巨额罚款
目前，推特已同意与联邦贸易委员会达成和解，支付 1.5 亿美元的民事罚款，并对使用用户信息进行广告盈利事件道歉。

2022-05-26 14:44:26

数据泄露隐私
POWERSUPPLaY：电源变扬声器，泄漏你的隐私信息
由于现代CPU是节能的，CPU的瞬时工作负载直接影响其功耗的动态变化。通过调节CPU的工作负载，就可以控制其功耗，从而控制SMPS的瞬时切换频率。

2022-05-26 12:16:08

电源扬声器隐私信息
从微补丁应用看漏洞修复技术的发展与挑战
随着企业网络基础架构的扩展和数字化建设的深入，今天的漏洞修复工作所面临的困难和挑战正在呈指数级快速增长，做好补丁管理对企业组织来说并不是一件容易的事情。

2022-05-26 12:03:00

补丁漏洞网络安全
新型病毒Nerbian使用了先进的反检测技巧
Proofpoint的研究人员通过研究发现，Nerbian这种隐身性强、功能丰富的恶意软件具有多阶段规避策略，并可以在安全监测分析的的扫描软件下自由行动。

2022-05-26 11:53:48

ProofpointNerbian
云原生时代来临，云安全技术将何去何从？
随着云原生时代的正式到来，以CWPP、CSPM、CIEM、CNAPP为代表的主流云安全技术又将会如何发展与演进呢？

2022-05-26 11:50:15

云原生云安全
确保 Kubernetes 安全合规的六个最佳实践
为了确保在容器化环境中持续合规，而不影响生产力，请遵循以下六个实践。

2022-05-26 11:11:19

Kubernetes容器云安全
新型勒索软件Cheers正攻击VMware ESXi 服务器
VMware ESXi 是全球大型组织普遍使用的虚拟化平台，因此对其进行加密通常会严重破坏企业的运营。

2022-05-26 11:06:33

加密勒索软件网络攻击
​Check Point Harmony新增移动设备恶意文件防护功能
业界领先的移动威胁解决方案 Check Point Harmony Mobile 推出全新版本，现在可以阻止恶意文件下载到移动设备，防止企业遭受基于文件的网络攻击

2022-05-26 10:02:44

移动安全网络安全
移动网络攻击：智能手机恶意软件的不同方面
随着移动设备和应用程序数量的快速增长，网络攻击数量也在大幅增加，犯罪分子越来越关注对银行应用程序的渗透。

2022-05-26 09:55:16

网络攻击恶意软件
恶意技术时代下的负责任技术 原创 精选
技术所产生的无意识伤害有多种形式，可能潜伏在任何技术决策中。作为技术管理者，我们有责任提出正确的问题，并考虑这些技术将如何被每个人使用，以及可能对使用者的生活和经历产生怎样的影响。

2022-05-26 09:22:37

恶意技术负责任技术技术
网传搜狐遭遇史诗级邮件诈骗，张朝阳回应来了
张朝阳称搜狐一个员工的内部邮箱密码被盗，骗子冒充财务部给员工发钓鱼邮件，总损失金额在5万元以内。

2022-05-26 05:10:46

邮件诈骗钓鱼邮件加密
浅谈网络安全服务化转型的底层逻辑与挑战
当前安全服务市场的发展虽然面临一些困境，也有很多能力需要提升和强化，但是，从总体来看，由安全产品向安全服务转变的趋势已逐渐明了，对安全厂商而言，谁先抢占了这个赛道，就意味着谁将在安全领域的市场竞争中抢占先机。

2022-05-26 00:58:56

安全市场产品
构建数据成熟度模型和数据成熟度的四个阶段
数据成熟度是对组织利用其数据的程度的衡量。为了实现高水平的数据成熟度，数据必须在组织中充分融入所有决策和实践。

2022-05-26 00:15:02

数据成熟度模型
数据访问管理基础和实施策略
数据访问管理是组织进行的一个过程，用于确定谁可以访问哪些数据资产。使公司能够保护机密信息、定义数据所有权并实施托管访问控制，使用户能够实现数据驱动的创新。

2022-05-26 00:11:55

数据策略资产
勒索软件攻击正以惊人的速度增加
Verizon Business 2022 数据泄露调查报告(2022 DBIR)揭示了今年严峻的网络安全形势，并详细介绍了影响国际网络安全格局的焦点问题。

2022-05-25 16:31:25

数据泄露勒索软件网络攻击
金融服务公司如何规划应对网络安全事件
如果金融服务公司受到网络攻击，那么所有这些事情都可能发生——事实上，即使在新冠疫情发生之前，70%的英国金融服务公司在调查中表示，他们在去年成为了网络犯罪分子的攻击目标。

2022-05-25 15:56:16

金融服务网络攻击
38万个Kubernetes API服务器暴露在公网
在45万多台用于管理云部署的开源容器服务器中，其中有超过38万台允许攻击者以某种形式进行访问。

2022-05-25 14:07:35

KubernetesAPI服务器
企业部署到云的 API 驱动应用程序应注意这些安全事项
企业需要一种新的方法来摆脱专注于保护单体应用程序的应用程序安全性，并专注于 API 驱动的应用程序如何运行以提供适当级别的保护。

2022-05-25 10:54:19

API云平台网络攻击
​云上资产频陷“安全风暴”！亚信安全信舱DS构建云端核心防护能力
数字经济的快速发展和融合，给数据中心带来了众多挑战，尤其是云数据中心面临的安全风险正在加剧。持续演化的数据中心安全威胁不会远离，云主机安全将是我们的最后一道防线，其中云主机资产梳理、漏洞扫描、基线核查无疑是构建云主机安全加固新防线的三大核心能力。

2022-05-24 21:29:30

云主机安全
​护航“教育云”，亚信安全信舱云主机安全助力省级考试院建起教育新防线
随着教育行业信息化程度的不断提高，逐步深化的云计算应用也遇到了各类新型威胁。

2022-05-24 21:25:32

云主机安全网络安全
​蔷薇灵动实践分享：看三万点云原生环境如何落地微隔离？
在诸多云安全技术中，微隔离被视为云原生安全的一项必备“基础能力”。

2022-05-24 21:19:50

微隔离云安全
奥地利、爱沙尼亚重要机构或正成为俄黑客目标
由俄罗斯政府支持的黑客组织“图拉”（Turla）正在对奥地利经济商会、北约平台、波罗的海国防学院发动一系列攻击。

2022-05-24 18:45:56

黑客网络攻击
俄罗斯最大银行遭到DDoS攻击
5月19日，俄罗斯最大银行Sberbank（联邦储蓄银行）官网披露，在5月6日成功击退了有史以来规模最大的DDoS攻击，峰值流量高达450 GB/秒。

2022-05-24 16:58:31

DDoS安全黑客
网络安全攻防演练中不能忽视的API风险
本文梳理总结了企业在实战化攻防演练活动中容易忽略的API安全风险，并给出相应的防护策略建议。

2022-05-24 15:22:09

网络安全企业风险
CISA提醒安全错误配置和常见错误
该公告称，暴露的开放端口和错误配置的服务，是最常见的漏洞发现之一，这可以将攻击者直接引向易受攻击的组织。

2022-05-24 14:54:50

漏洞网络攻击
通用汽车遭撞库攻击被暴露车主个人信息
为了弥补客户所受损失，通用汽车表示，他们将为所有受此事件影响的客户恢复奖励积分。但根据调查，这些违规行为并不是通用汽车被黑客入侵的结果，而是由针对其平台上的客户的一波撞库攻击引起的。

2022-05-24 14:29:32

撞库攻击黑客网络攻击
支付巨头PayPal曝大漏洞，黑客可直接窃取用户资金
黑客利用了不可见的覆盖页面或显示在可见页面顶部的HTML元素。在点击合法页面时，用户实际上是在点击由攻击者控制的覆盖合法内容的恶意元素。

2022-05-24 14:17:36

黑客漏洞网络攻击
企业需要优先修补与勒索软件相关的漏洞
如果安全团队必须主动缓解勒索软件攻击，他们必须将补丁和漏洞响应与集中式威胁情报管理工作流程联系起来，通过多源情报摄取、关联和安全行动，全面了解变形的勒索软件攻击向量。

2022-05-24 10:28:48

勒索软件漏洞网络攻击
多集群Kubernetes管理和访问 译文
随着云计算和Kubernetes成为开展业务的一种标准，安全性成为现代应用程序开发的最大障碍之一。为了降低安全风险，企业不能在每个集群的基础上管理访问控制，而找不到可扩展的方法将会导致配置错误、漏洞和合规审计失败。

2022-05-24 09:00:00

云计算Kubernetes安全
Veeam公布2022年勒索软件趋势：受害者只能恢复69%的受损数据
近日Veeam在VeeamON 2022大会上公布了Veeam 2022勒索软件趋势报告。根据该报告，企业在防御勒索软件攻击方面是失败的，有72%的组织对备份存储库进行了部分或完全的攻击测试，这极大地影响了他们在不支付赎金的情况下恢复数据的能力。

2022-05-24 07:11:18

Veeam勒索软件攻击测试
谷歌：Predator间谍软件使用零日漏洞感染Android设备
该报告是2021年7月对当年在Chrome、Internet Explorer 和 WebKit (Safari) 中发现的其他四个 0day漏洞的分析的后续报告。

2022-05-23 15:59:29

漏洞网络攻击间谍软件
埃隆•马斯克“助长”加密货币新骗局
我们有必要认识到，几乎每个加密赠品网站都是一个骗局，尤其是那些自称来自埃隆·马斯克、特斯拉、SpaceX、方舟投资和Gemini投资的网站，他们通常承诺投资者会获得巨额回报。

2022-05-23 15:57:18

加密货币黑客网络攻击
WannaCry 周年纪，解读勒索软件现状
2022年5月我们迎来了 WannaCry 蠕虫病毒爆发五周年纪念日，Check Point 软件公司将在下文中聚焦勒索软件发展历程，回顾其攻击规模如何不断扩大，复杂程度不断增加，勒索赎金不断增加的五年历史。

2022-05-23 13:58:56

勒索软件网络攻击病毒
测试勒索软件准备情况的五个关键问题
渗透测试人员的工作是帮助企业加强网络安全防护以确保业务安全。渗透测试人员充当了勒索软件攻击者，根据他们的经验，企业应该提出以下五个问题。

2022-05-23 13:53:55

企业网络攻击渗透测试
请注意，PDF正在传播恶意软件
随着人们对电子钓鱼邮件的警惕性越来越高，以此对打开恶意Microsoft Office附件的了解越来越多，攻击者开始转向其他的方法来部署恶意软件并逃避检测。

2022-05-23 13:36:31

恶意软件网络攻击
​无尽安全 无惧未来 | Fortinet ACCELERATE 2022即将登录中国
Fortinet ACCELERATE 2022 已经拉开帷幕，全面覆盖全球数十万家企业客户，峰会聚焦网络与安全融合、零信任、网络安全网格架构等前沿话题，通过会议、体验、培训等多种形式，将最先进的技术落地到最一线的企业应用场景。

2022-05-23 12:19:00

网络安全零信任
​WannaCry 周年纪，解读勒索软件现状
2022 年 5 月，全球领先的网络安全解决方案提供商Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP) 详细总结了勒索软件近年来的发展历程，回顾了犯罪分子如何从最初 WannaCry 攻击者向受害者索要几百美元发展到如今 Conti 团伙勒索数千万美元赎金。

2022-05-23 12:13:48

勒索软件网络安全
把手机变“肉鸡”—移动应用攻击的新特点与防护
随着更复杂、更新颖的恶意软件攻击方法出现，移动业务应用的网络威胁也正在迅速演变，移动应用安全事件频繁发生。

2022-05-23 12:00:05

恶意软件移动业务应用
Google发出提醒：Android用户警惕间谍软件利用零日漏洞进行监控
与 NSO Group 开发强悍 Pegasus 恶意软件针对 iOS 系统不同，该 Predator 软件则是针对 Android 用户。

2022-05-23 10:42:15

Android 用户Google恶意软件
Conti光速倒闭？或许它只是换个方式重生
前脚还在叫嚣要推翻哥斯达黎加政府，后脚就宣布倒闭?虽然面向公众的“Conti News”数据泄露和赎金谈判网站仍然在线，但 Boguslavskiy 告诉 Bleeping Computer，Conti成员用来进行谈判和在其数据泄露网站上发布消息的 Tor 管理面板现在已离线。

2022-05-23 10:03:03

Conti数据泄露哥斯达黎加
上一页 1 ··· 4243444546 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服