51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
数安行CEO王文宇：什么塑造了如今的数据安全 原创 精选
未来社会经济将持续向数字化乃至智能化的方向演进，数据安全技术的发展将与社会发展的进程密切相关。

2022-05-17 13:36:07

网络安全数据安全DataSecOps
《个人信息保护法》对金融行业的监管要求分析与应对建议
《个人信息保护法》的施行，明确了金融数字化发展应当遵循的基本准则和行为规范。个人金融信息是金融机构日常业务工作中积累的一项重要基础数据，也是金融机构客户个人隐私的重要内容。

2022-05-17 11:52:55

金融数字化数字化转型网络安全
谷歌IO大会发布安全隐私新特征
谷歌召开年度开发者大会，并发布一系列安全和隐私更新，其中包括支持安卓和Chrome的虚拟信用卡、账号安全状态、最小化数据痕迹等。

2022-05-17 11:48:06

谷歌账号安全
特斯拉Model 3和Y再临黑客中继攻击风险，10秒钟可开走汽车
没有证据表明目前有窃贼正利用该方式不正当地访问特斯拉汽车系统。

2022-05-17 11:43:17

特斯拉黑客系统
找到最奇怪的错误：十款优秀模糊测试工具
没有人能够预测用户所有的可能操作，尤其是非常规性的操作（比如黑客攻击，安全人员尤其关注这一点），这时就需要模糊测试(fuzzing)。

2022-05-17 08:21:43

模糊测试网络安全网络攻击
从今天开始，您可以少装一个Agent！
近日，长期专注微隔离领域的蔷薇灵动，基于其在大规模云原生环境实施微隔离的经实操验，适时发布了面向云原生环境的微隔离新品，创新性的通过守护容器方式实现了“无代理”的微隔离能力落地，做到了专业微隔离能力向云原生环境的内嵌融合。

2022-05-16 18:42:43

微隔离云原生
黑客正在利用Zyxel防火墙和VPN中的关键漏洞
鉴于漏洞的严重性和设备的流行，安全研究人员已经发布了代码，可以帮助管理员检测安全漏洞和利用尝试。

2022-05-16 15:35:00

漏洞黑客
零信任建设中的效果评估和IT审计重点
本文将概述零信任安全模型以及如何在企业中通过快速迭代模式有效地建立零信任架构。本文还将列出一些潜在的审计或咨询方法，审计部门可以采用这些方法来加强他们在企业中作为“值得信赖的顾问”的地位。

2022-05-16 14:07:44

零信任审计零信任架构
链家原数据库管理员“删库”9TB数据，造成损失18万，二审维持原判，获刑7年
公司应通过更有效的技术手段加强内部信息系统和数据安全保护，填补管理漏洞，最大限度避免因员工个人原因造成的删库事件。

2022-05-16 13:57:01

删库数据安全
亲俄黑客攻击意大利政府网站
意大利警方已对袭击事件开展调查，而国家计算机安全事件响应小组（CSIRT）证实了这些网站遭到DDoS攻击。CSIRT警告称，黑客发起的是慢速POST DDoS攻击，这种攻击非比寻常，因此很难被发现。

2022-05-16 13:52:38

黑客网络安全网络攻击
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K。作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装

2022-05-16 13:37:12

Sysrv僵尸网络微软
SonicWall：请立即修复SMA 1000 漏洞
近日，网络安全供应商SonicWall发布了关于安全移动访问 (SMA) 1000设备的三个安全漏洞的紧急报告，其中包括一个高威胁性的身份验证绕过漏洞。

2022-05-16 13:34:35

漏洞SonicWall攻击者
类似CVE的云系统安全解决方案出现
研究人员提出了解决云安全漏洞的新方法，可以减轻暴露的影响和风险。

2022-05-16 11:52:04

云安全CVE云安全漏洞
如何减轻商业房地产中的物联网安全风险
对智能家居技术采取严格的、以安全为中心的方法，可以帮助房地产公司免受安全事件带来的灾难性公关和财务影响。

2022-05-16 10:46:32

物联网安全智能家居房地产
继美国之后，欧盟推出关键领域网络安全新立法
新立法要求有关部门在24小时内报告网络安全事件、修补软件漏洞和准备风险管理措施。它还旨在制定更严格的执法要求，并协调成员国之间的制裁制度。

2022-05-16 10:19:17

网络安全漏洞
ERP软件是否存在安全风险？
随着COVID-19大流行开始后远程工作结构的增加，越来越多的组织实施了ERP系统来连接他们的团队和工作流程。但是，这会带来ERP安全风险，因为该系统集成了所有业务资产。

2022-05-16 10:08:48

ERP软件网络攻击恶意软件
聊一聊MITRE：内部威胁知识库
人们通常认为那些受信任的内部人员大概永远不会暴露到检测内部威胁的雷达中。然而MITRE的努力却恰恰证明了：即使是内部人员，如果他们做出一些打破信任关系的行为，同样也会被检测到。

2022-05-16 09:59:30

内部威胁网络安全
聊聊 Sharding-JDBC 数据脱敏
本文介绍了如何利用Sharding-JDBC 进行数据脱敏以及如何自定义加密器。

2022-05-16 08:50:23

数据脱加密器
数据安全：提高数据质量的优秀实践
为了有效地解决数据质量问题，需要确定优先级。应根据业务影响、流行程度和数据质量问题的复杂性等参数对这些问题进行优先级排序。

2022-05-16 08:45:05

数据质量数据安全
微软2022年5月份于周二补丁日针对74个漏洞发布安全补丁
74 个 CVE 漏洞中，7 个被评为严重，66 个被评为重要，1 个被评为低严重性，与过去 5 月的发行量相比，比 2021 年 5 月多 19 个，比 2019 年 5 月少 5 个，整个 2020 年每个月都有点反常，因此不具备可比性。

2022-05-16 08:33:54

漏洞微软安全补丁
攻击者伪造WhatsApp语音通知来窃取信息
威胁攻击者在最近的一个攻击活动中针对Office 365和Google Workspace账号进行攻击，同时使用了一个与莫斯科的一个道路安全中心有关的合法域名来发送诈骗信息。

2022-05-15 15:15:57

恶意软件WhatsApp网络攻击
爬虫必备Requests的扩展包总结
使用Requests-Cache模块可以减少网络资源避免重复请求的次数，这样可以变相地躲避一些反爬机制。

2022-05-15 15:14:04

爬虫Requests反爬
屡遭DDoS攻击的背后，为什么企业会闻“D”色变？
如今，大部分互联网企业都是闻“D”色变，作为最常见的网络攻击方式之一，DDoS有着成本低、见效快、难追踪等特点，这也是企业对它最头疼的原因。

2022-05-15 09:22:12

网络攻击DDoS
使用特权访问管理的六个好处
PAM 是一种战略方法，让谁有权访问网络（包括基础设施和应用程序），然后有目的地管理该访问。大多数情况下，这涉及为用户使用单点登录，为管理员使用单点管理。

2022-05-15 00:20:43

特权访问管理PAM
勒索软件的克星：对象存储
根据Cybersecurity Ventures的报告，到2031年，全球勒索软件造成的损失预计将超过2650亿美元，每两秒就会发生一起勒索软件攻击事件。

2022-05-13 23:33:01

勒索软件漏洞对象存储
全球不确定性期间物联网安全的六个优秀实践
越来越多的人如今在家远程工作，这意味着必须增加物联网安全最佳实践以适应这些需求，并专注于网络安全和更广泛的网络分析。

2022-05-13 22:58:55

物联网安全远程工作
企业安全运营自动化（SOAR）应用指南
报告就 SOAR 技术的发展现状、主要挑战、应用前景及未来发展趋势等展开研讨。

2022-05-13 16:11:31

SOAR安全运营
企业如何建立强大的内部威胁计划
尽管安全威胁通常来自企业内部，但很多企业的安全支出仍将其重点放在防范外部威胁上。

2022-05-13 15:14:13

安全数据保护企业
浅谈LAPSUS$防范那些事儿
LAPSUS$团伙曾对外公开表示，自己早已不再满足于执行普通的勒索软件攻击，因此LAPSUS$ 不再像过去经常做的那样仅仅对数据进行加密，而是更专注于网络勒索。

2022-05-13 14:36:12

网络犯罪网络攻击密码
大规模黑客活动破坏了数千个WordPress网站
根据Sucuri的分析，一旦网站遭到入侵，攻击者就试图自动感染名称中包含jQuery的任何js文件。

2022-05-13 14:13:05

黑客WordPress网网络攻击
保护微服务架构安全的三个优秀实践
本文揭示了围绕微服务架构安全的一些误区，指出了其面临的安全挑战，并提供了解决方案。此外，还提供了构建基于微服务的应用程序的三大优秀安全实践。

2022-05-13 14:01:46

微服务架构安全微服务
ElasticSearch服务器配置错误，暴露579GB用户网站记录
Website Planet 的 IT 安全研究人员发现了两台暴露的 ElasticSearch 服务器，经过研究，确定服务器使用的是软件供应商SnowPlow Analytics开发的开源数据分析软件，尚不清楚属于那个组织。

2022-05-13 13:50:18

ElasticSea服务器配置数据泄露
游戏巨头暴雪再遭DDoS攻击，多款热门游戏掉线
相关数据显示，在2021年，有近一半的DDoS攻击是针对游戏行业发起的，即使是微软、索尼、暴雪等巨头公司，也无法避免遭到此类攻击。

2022-05-13 11:36:59

DDoS攻击网络攻击
既能挖矿还能勒索，Eternity 恶意软件工具包正通过Telegram传播
目前，该工具包正在一个 拥有 500 多名成员的专用 Telegram 频道上进行推广，发布者在该频道上会发布更新说明、使用说明并讨论相关的使用建议。

2022-05-13 11:13:22

恶意软件黑客
是时候利用无监督学习来应对网络威胁了！
随着新型网络威胁、攻击与日俱增，安全研究机构也开始尝试利用无监督学习技术来应对挑战，特别是层出不穷的未知威胁挑战。

2022-05-13 11:05:00

网络威胁无监督学习网络攻击
APT网络间谍组织确认由三个独立的团队组成
一个被称为TA410的威胁集团使用了非常复杂的FlowCloud RAT，该组织实际上是由三个子集团在全球进行运作，并且每个集团都有自己的武器库和攻击目标。

2022-05-12 17:30:09

网络间谍攻击间谍组织
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。

2022-05-12 16:44:01

惠普BIOS更新漏洞
狩猎发现勒索软件家族VHD，与朝鲜黑客组织Hermit Kingdom有关联
通过对 VHD 勒索软件的源码分析，确定部分可被重复使用的功能，以此为起点狩猎 2020 年 3 月以后的恶意软件。

2022-05-12 16:37:12

勒索软件恶意软件网络攻击
信息泄露乱象突出 保护信息安全需各方协同努力
随着科技的高速发展，互联网，智能设备的日益普及，大数据处理技术和云计算技术的应用越来越多，普通用户的个人信息数据越来越多并且越来越完整的被各种信息系统收集，因此这些信息系统能通过用户的个人信息数据更准确地分析出用户的爱好和习惯，从而提供更优质的服务，这使人们的日常生活变得越来越简单方便。

2022-05-12 15:45:55

信息安全信息泄露数据保护
五项简单操作 保护数据安全
数字化让世界变得越来越小，信息变的越来越有价值，数字化也增加了帐号信息泄露、计算机遭窃取及劫持等风险，主要是恶意软件攻击、勒索钱财，所有这些都毫无疑问会毁了您美好的一天。

2022-05-12 15:43:08

数据安全数字化黑客
新型隐形 Nerbian RAT 恶意软件横空出世
据悉，新型恶意软件变体采用 Go 语言编写，使其成为跨平台的64位威胁。目前，该恶意软件通过使用宏文档附件的小规模电子邮件分发活动进行传播。

2022-05-12 15:25:16

恶意软件网络攻击
首席信息安全官如何规划其职业生涯的未来发展
许多安全专家仍然渴望提升企业安全团队的级别，成为首席信息安全官，然后在规模越来越大或更复杂的企业中担任首席信息安全官。但长期提任安全领导者和该领域的其他人表示，越来越多的首席信息安全官正在决定寻求更进一步的职位。

2022-05-12 15:19:29

信息安全官安全专家
保障数据安全，是数字经济时代的关键任务
金融服务组织正面临着各种挑战，从加快创新步伐以满足快速数字化世界中的客户需求，到保持高水平的安全性，同时保持对新出现要求的法规遵从性。

2022-05-12 15:11:57

数据安全金融服务数字化
多个网安执法机构警告：越来越多的黑客正瞄准MSPs
对此，来自五眼国家的多个网络安全和执法机构共享了对MSPs的安全指南，以保护网络和敏感数据免受日益增长的网络威胁。

2022-05-12 14:27:09

黑客MSPs网络安全
勒索软件REvil 回归，新版本正在积极开发中
研究人员对新发现的样本进行分析，发现在短时间内已经出现多个修改过的新版本，表明 REvil 再次处于积极的开发过程中。

2022-05-12 13:40:18

勒索软件数据泄露网络安全
卫星互联网安全风险浅谈
目前，我国对国外卫星互联网系统还未有行之有效的监管手段，因此，全球卫星互联网星座的应用和推广将对未来的国家安全维护形成巨大的挑战。

2022-05-12 12:03:02

卫星互联网安全
企业SaaS应用中的十大数据访问风险
软件即服务（SaaS）应用可以给企业数字化发展带来很多便利，能够帮助用户实现更具性价比的实时工作协同，提升业务效率。

2022-05-12 11:20:06

SaaS软件即服务
密码技术在车联网安全中的应用与挑战
对于车联网中密码技术的应用，虽然目前有关部门已经出台了一些规章制度，但规范促进监督作用仍然有限，行业政策法规还需进一步完善。

2022-05-12 11:16:40

车联网密码技术
如何揭开网络安全风险管理流程的神秘面纱?
网络安全风险管理识别、评估和减轻企业电子信息和系统的风险，包括实施安全控制以防止网络威胁。网络风险管理旨在降低网络攻击的可能性和影响。这是一个持续的过程，应该随着威胁的发展而调整。

2022-05-12 10:21:00

网络安全风险管理
恶意NPM软件包瞄准德国公司进行供应链攻击
研究人员称，这次攻击的目标非常明确，并且其掌握了非常机密的内部信息，甚至在NPM注册表中创建的用户名公开指向目标公司。

2022-05-12 09:45:41

网络钓鱼网络攻击供应链攻击
上一页 1 ··· 4546474849 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服