51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
云安全的新兴重大威胁：EDoS
希望在引入、采用，甚至是开发自己的实用方法来阻止EDoS攻击时，本文能提供借鉴或所有帮助。

2022-05-09 08:54:54

EDoS网络攻击云安全
​四种监控项目正常运行时间的优秀工具 译文 精选
本文介绍四种监控项目正常运行时间的工具，它们既有免费版本，又有付费版本;既有方便小型个人项目监控的工具，又有适合大型企业项目的全面方案。

2022-05-09 07:20:10

监控项目工具
Android 2022 年5月安全更新补丁36漏洞
这些漏洞的补丁包含在 Android 2022-05-01 安全补丁级别中，该补丁还解决了 System 组件中的八个漏洞——所有八个漏洞都被评为“高严重性”（。

2022-05-08 23:17:26

漏洞补丁Android
消除迷茫：解迷零信任
零信任是一种理念，并非一套固定的产品架构，因此可以根据自身的情况来分配预算，从不同的切入点实施零信任。

2022-05-08 23:13:43

零信任网络安全
Coveware：双重勒索攻击在第一季度下降
Coveware发布的报告专注于今年第一季度观察到的勒索软件趋势。主要是双重勒索勒索软件攻击，攻击者会窃取数据并进行加密，同时威胁受害者如果不支付赎金就公开数据。

2022-05-08 22:32:19

勒索软件网络攻击加密
渗透基础—Exchange版本探测和漏洞检测
在漏洞检测上，可以将补丁时间作为判定依据，如果识别到的Exchange版本发布日期低于某个补丁日期，那么判定该Exchange存在该补丁中描述的漏洞。

2022-05-08 20:48:34

Exchange版本漏洞
ATT&CK v10版本战术介绍：初始访问的九种技术
本期主要介绍了初始访问战术及技术/子技术原理，下期将给大家介绍初始访问战术覆盖的实战型场景验证过程及行之有效的检测规则、防御措施等。

2022-05-08 18:48:05

技术ATT&CK验证
研究人员警告：“Raspberry Robin”或正通过外部驱动传播
近日，网络安全研究人员发现了一种新型Windows恶意软件，其具有类似蠕虫的功能，而且通过可移动USB设备进行传播。据研究人员透露，发现这个恶意软件的活动迹象最早可以追溯到2021年9月，当时是在与技术和制造业有关的组织机构中观察到有感染现象。

2022-05-07 16:05:49

恶意软件网络安全攻击者
FIDO 会取代 OTP 多因素身份验证吗？ 译文
安全专家认为 MFA 是减少凭据泄露的最有效方法。

2022-05-07 15:47:46

多因素身份验证密码
如何增强智能建筑网络安全
今天，小编讲为大家讲述下业主如何构建网络安全态势，保护数据、设备和居住者如何免受已知或即将到来的威胁。

2022-05-07 14:19:46

网络安全智能建筑黑客
乌克兰 IT 军团和匿名者组织，持续攻击俄罗斯实体
俄乌战争爆发以来，匿名者黑客组织一直站在乌克兰阵营上，破坏了大量俄罗斯政府和企业实体的网络系统。本周，该组织声称“干掉”了多家俄罗斯实体，并通过 DDoSecrets 平台泄露窃取的数据。

2022-05-07 13:53:05

黑客网络攻击
拒绝躺平！CISO们面对新型威胁挑战时应做的七点思考
为了确保企业的安全运营计划能够顺畅执行，现代CISO们在日常工作中，应该做好以下七个方面的思考和准备，以实现更加高效的全威胁检测与响应，保障企业数字化业务的稳定开展。

2022-05-07 12:29:15

CISO安全运营恶意软件
针对关键网络环境中的UPS备用电源设备的攻击
攻击者的攻击可能会导致关键基础设施受损、业务中断、内网横向移动等。

2022-05-07 11:42:58

网络攻击UPS系统
QNAP修复了关键的QVR远程命令执行漏洞
根据QNAP发布的公告，该漏洞会影响运行QVR的QNAP VS系列NVR。如果被利用，此漏洞允许远程攻击者运行任意命令。

2022-05-07 11:31:25

漏洞网络攻击
危机四伏！五角大楼承包商被曝数百个漏洞，威胁美国国防情报工作
在美国国防部网络犯罪中心和国防反情报与安全局协调的国防工业基地漏洞披露计划中，漏洞赏金团队HackerOne的网络安全研究人员发现数十家公司存在约400个问题。

2022-05-07 09:49:39

漏洞网络安全网络攻击
黑客攻防：缓冲区溢出攻击与堆栈保护
当函数返回时我们会再次拿fs:[0x28]处的值与栈上的“金丝雀”进行对比，一旦发现这两个值不同我们就可以认为当前的栈已经被破坏了，由于栈上的数据已然不可信，因此我们必须及早撤离矿区，也就是调用__stack_chk_fail函数提前终止进程。

2022-05-07 08:27:42

缓冲区溢出堆栈
白宫：破解量子计算机密码已准备就绪
近日，美国总统乔•拜登签署了一份国家安全备忘录(NSM)。对于新签署的备忘录，美国国家安全局网络安全主管Rob Joyce补充表示道:“在我们所有的系统中实施经批准的抗量子密码解决方案是不可能一蹴而就的，但是基于量子计算的潜在威胁考量，我们当前绘制出实现这一目标的蓝图的重要性是不言而喻的。”

2022-05-06 18:23:46

安全备忘录美国国家安全局量子计算
安全代码为何如此重要？ 译文
尽管大多数企业在增加网络安全方面的投入，而且像 DevSecOps 这样的策略正在将安全性转移到那些作为企业命脉的开发者身上，但成功的攻击仍然很普遍。

2022-05-06 17:34:27

安全代码软件漏洞
盘点俄乌网络对抗最新动态
在战争爆发以来，俄罗斯和乌克兰与各自的支持者在网络空间激烈对抗。难以预测的攻击手法、不断扩大的攻击面让战争态势纷繁复杂。网络冲突也成为“陆海空天”之外另一大战争焦点。

2022-05-06 16:18:51

网络安全数据袭击
微软、苹果和谷歌将支持FIDO无密码登录
对于三家科技巨头支持 FIDO 一事，CISA 主任 Jen Easterly 表示，非常赞赏私营部门致力于推动无密码登录标准，这些标准为服务提供商增加了灵活性，为客户提供了更好的用户体验。

2022-05-06 15:15:43

无密码登录身份识别
安全领导者在新冠疫情之后的优先事项
调查表明，许多企业仍在掌握成熟网络安全计划的基础，而安全领导者正在开展的顶级项目包括安全战略、政策、治理和事件响应。

2022-05-06 14:55:01

网络安全安全领导者
GitHub也要手机扫码或短信验证了，不启用不能提交代码，最晚明年底执行
有人认为GitHub统计出来的数据应该解释成，高达83.5%的用户不愿意使用双重身份认证。

2022-05-06 14:52:23

GitHub代码安全
隐私泄露、数据盗用…如何保障元宇宙时代中的数据安全？
在很短的时间内，元宇宙已经从一个经常被谈论的概念发展为一个即将实现的现实。这个从科幻小说中延伸出来的想法将主宰世界，彻底改变企业、组织和整个互联网的运行方式。

2022-05-06 14:50:54

元宇宙数据安全数据隐私
确保数字银行安全：给消费者和银行的提示
尽管银行正在努力改进在线安全协议，但消费者也必须尽自己的一份力量，利用增强的安全功能来保护他们的账户安全。

2022-05-06 14:45:20

银行安全账户安全
谷歌修复了积极利用的Android内核漏洞
谷歌的研究人员曾在1月份就披露了该Linux漏洞 ，并引入了一个修复程序，该修复程序也及时同步给Linux供应商，然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

2022-05-06 14:40:32

漏洞补丁Android
聚焦网信主业 中国长城2021年营收实现高速增长
网信产业是实现“十四五”规划纲要的重要抓手，在建设数字新基建和推动数字经济发展过程中起到“压舱石”的重要作用，同时也孕育着巨大市场契机。

2022-05-06 14:26:46

网信网络安全
零信任视角下外部攻击面管理（EASM）的应用与价值
企业在部署建设零信任策略之前，应该彻底摸清企业的关键资产，对基础架构、应用程序、服务和供应商(包括任何子公司的资产)等进行细致的分类。如果大量未知资产存在于企业网络时，将给零信任建设与应用带来较大的风险隐患。

2022-05-06 12:33:22

零信任企业网络风险隐患
智能家居特性：安全隐私、智能、独立媒介
随着人们在室内花更多时间，对安全和隐私的担忧开始浮出水面。由于过度依赖云基础设施和互联网连接，许多物联网环境未能妥善保护用户。

2022-05-06 11:15:25

物联网智能家居
大数据安全面临的挑战与解决方案
保护大数据平台需要结合传统的安全工具、新开发的工具集和智能流程，以在大数据平台的生命周期内监控安全性。

2022-05-06 10:31:10

大数据安全大数据平台数据安全
为什么黑客如此“钟爱”跨链桥
跨链桥通过在两个独立平台之间启用代币转移、智能合约和数据交换以及其他反馈和指令来进行资金跨链操作。

2022-05-06 10:16:28

跨链桥区块链安全黑客
GitHub防黑客升级：码农要在明年年底前启用双因素认证
日前，GitHub首席安全官Mike Hanley在博客中公布GitHub新政策：在2023年底之前，所有在GitHub.com上贡献代码的用户都需要启用至少一种形式的双因素身份验证(2FA)。

2022-05-06 10:16:11

GitHub双因素身份验证软件开发
Android 13 引入新的限制，恶意软件将无法使用辅助功能 API
在 Android 13 中，Google 进一步收紧政策，将严格限制用户从应用商店外部安装的应用对 Accessibility API 的访问。

2022-05-06 09:32:27

Android 13恶意软件应用程序
2021年网络安全公司平均薪酬与绩效
国内上市网安企业2021年的人均绩效和人均薪酬情况是怎样的呢?我们来看数据。

2022-05-06 08:47:00

网络安全人均绩效人均薪酬
设备接管风险警告！F5发现一个关键BIG-IP远程执行漏洞
根据F5的安全研究显示，这个漏洞存在于iControl REST组件中，并允许攻击者发送未公开的请求以绕过BIG-IP中的iControl REST认证。

2022-05-05 19:16:31

漏洞F5网络攻击
容器、原生云应用程序面临的挑战 译文
云原生应用程序的开发和部署的增加需要更高级的可观察性和安全能力。

2022-05-05 16:37:44

云原生网络安全
攻击者部署后门，窃取Exchange电子邮件
在每一个 UNC3524 受害者环境中，攻击者都会针对一个子集的邮箱，集中其注意力在执行团队和从事企业发展、兼并和收购的员工或 IT 安全人员身上。

2022-05-05 16:24:21

APT网络攻击后门
DLL反制：安全研究人员提出阻止勒索软件加密文件的新策略
比如近日，安全研究人员 John Page(又名 hyp3rlinx)就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分享了阻止勒索软件加密受害者文件的方法。

2022-05-05 15:36:28

漏洞勒索软件恶意软件
2022年值得关注的五种物联网威胁
物联网设备通常缺乏诸如加密等基本的防护能力，并且其成本越来越低，使用户可以轻松地部署大量物联网设备，为物联网威胁带来了更多的机会。

2022-05-05 14:33:46

物联网安全人工智能
金融服务行业的网络安全
根据谷歌公司进行的一项研究，83%的金融行业高管表示他们的企业已经以某种方式使用了云计算技术。尽管取得了巨大的成功，但有一个因素正在减缓和阻碍云计算解决方案的增长过程，那就是安全问题。因为网络安全如今是金融服务行业的重中之重。

2022-05-05 14:17:34

网络安全金融云计算
区块链和Web3技术能否解决网络勒索？
各类敲诈、勒索软件反映了当今网络的复杂性和局限性。因为我们越来越依赖计算机系统，而这些计算机系统的基础在安全性和可靠性方面往往非常肤浅。

2022-05-05 14:13:21

区块链Web3安全
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统(DNS)。资料显示，uClibc库专门为OpenWRT设计的一个分支，OpenWRT 是用于各种关键基础设施部门的路由器的通用操作系统。

2022-05-05 14:01:02

DNS高危漏洞uClibc
攻击者劫持英国NHS电子邮件帐户以窃取Microsoft登录信息
据电子邮件安全INKY的研究人员称，已经从英格兰和苏格兰员工的NHS电子邮件帐户发送出1000多条网络钓鱼邮件。

2022-05-05 12:40:22

网络钓鱼邮件安全网络攻击
优秀网络安全工程师的自我修养
网络安全企业需要发现和雇佣深入了解网络安全实践和流程的优秀安全人才。以下总结梳理了优秀网络安全工程师通常应具备的八个必要素质。

2022-05-05 11:50:58

网络安全安全人才网络安全岗位
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:48:57

网络安全威胁检测
安全投入效果几何？五大安全能力指标需关注
网络安全由于其服务支撑功能定位，其能力构成与投入效果很难被量化地感知和考量，往往依靠主观和感性的判断，建设单位投入了大量的资源，最后并没有得到相匹配的安全保障。

2022-05-05 11:41:45

网络安全安全投入
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
该漏洞还影响所有版本的uClibc-ng库的域名系统（DNS），uClibc-ng库是专门为关键基础设施部门路由器的通用操作系统OpenWRT设计的分支。

2022-05-05 11:33:10

漏洞网络攻击网络安全
端到端加密的Telegram如何在俄乌战争中“异军突起”
经过十年的误导性营销和报道，大多数人相信Telegram是一个 ‘加密应用程序’，但现实恰恰与之相反。

2022-05-05 11:13:30

Telegram加密
Google 提高 Android 13 漏洞赏金，最高 150 万美元
Google 作为 Android 操作系统的主导者，近日他们宣布，将会为提高其移动操作系统的安全性，临时增加对 Android 13 Beta 版中发现的漏洞的悬赏金额。

2022-05-05 10:57:43

GoogleAndroid 13漏洞
黑客利用恶意软件攻击记者
APT37在一次攻击活动中使用了一个复杂的恶意软件来窃取信息，这似乎是继承了Bluelight的诸多特点。

2022-05-05 09:04:33

恶意软件黑客
Echelon恶意软件瞄准了您的加密钱包 译文 精选
本文从Echelon恶意软件的基本组成、传播途径、以及防范措施等方面，和您探讨了如何保护加密钱包。

2022-05-05 09:00:00

加密货币区块链Echelon
上一页 1 ··· 4647484950 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服