51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
AISummit人工智能大会
MetaCon元宇宙大会
公众号矩阵
移动端
博客 论坛
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号

安全

1.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 1.6w 条
CVSS评分机制会将企业漏洞管理引入歧途吗？
CVSS（Common Vulnerability Scoring System）是由FIRST（事件响应与安全团队论坛）创建，并由美国国家漏洞库（NVD）保持数据日常维护更新的一套漏洞评价标准体系，主要目的是帮助行业衡量漏洞危害的严重程度，并指导行业进行漏洞修复。

2022-09-02 12:14:33

CVSS漏洞修复
下载量超百万的恶意 Chrome 扩展，可追踪用户网络行为
McAfee 的威胁分析师发现了五个可以窃取用户网络活动信息的 Google Chrome 扩展程序。在被 Google 从 Chrome Web Store 移除之前，其总下载量已超 140 万次。

2022-09-02 09:06:58

恶意扩展Chrome
搭建前端监控，采集用户行为的 N 种姿势
本文介绍了搭建前端监控如何采集行为数据，将数据分为通用数据和特定数据 两个大类分别处理。同时也介绍了多种上报数据的方式，不同的场景可以选择不同的方式。

2022-09-02 08:24:07

前端通用数据特定数据
网络不安全，人工智能何以解？
如今，网络攻击已经变得十分广泛且普遍，不断是对于企业还是个人而言，都难以避免层出不穷的网络攻击。

2022-09-01 18:25:45

网络安全人工智能数据泄露
专访中关村科金冯月，解读新一代生物核身技术的正本澄源之道 原创 精选
解读新一代生物核身技术的正本澄源之道

2022-09-01 16:59:33

数字化转型生物核身技术
TikTok曝高危漏洞允许一键式帐户劫持，回应称已修复
微软365防御研究小组在一篇博文中披露了该漏洞的细节，影响范围为23.7.3之前的安卓版本。在微软向TikTok报告后，该漏洞已打上补丁。

2022-09-01 15:09:19

漏洞补丁网络攻击
意大利石油巨头 ENI 遭受网络攻击
意大利石油巨头ENI 遭受网络攻击，攻击者破坏了其计算机网络，但该公司称，攻击并未产生很恶劣的影响。

2022-09-01 13:48:52

网络攻击网络安全
最高超过20万，谷歌发布开源漏洞奖励计划
8月29日，谷歌推出了开源软件漏洞奖励计划 (OSS VRP)，是首批特定于开源的漏洞计划之一。

2022-09-01 13:48:01

漏洞奖励计划漏洞
2023年的网络安全预算分配
很难评估2023年的预算会是什么样子，大多数公司现在都在制定2023年的预算计划，但我认为大多数公司都在采取谨慎的做法。

2022-09-01 13:42:47

网络安全云安全
能源系统数字组件的供应链风险
本文重点介绍未来重点关注的领域其存在的一些问题及解决网络供应链风险的一些举措和战略机遇。

2022-09-01 12:15:46

能源系统供应链数字组件
Janet Jackson的音乐视频现在是个漏洞，可导致硬盘崩溃
这个漏洞编号为CVE-2022-38392，实际上是一种拒绝服务（DoS）攻击，具体来说是侧信道攻击，会导致2005年以后出厂的一些笔记本电脑的硬盘驱动器发生故障和崩溃。此外，它与一种名为共振的物理现象有关。

2022-09-01 11:45:19

漏洞网络攻击
拥有 140 万用户的恶意 Cookie 填充 Chrome 扩展程序
本文强调了安装扩展的风险，即使是那些拥有大量安装基础的扩展，因为它们仍然可能包含恶意代码。

2022-09-01 11:21:06

扩展恶意代码
恶意应用伪装成桌面端Google Translate来挖矿
本周，IT 安全组织 Checkpoint Research (CRP) 发布了一份报告，称其发现了隐藏在看起来合法的应用程序（包括Google翻译）背后的加密挖掘恶意软件活动。

2022-09-01 10:28:10

恶意软件恶意应用挖矿
勒索软件逆势呈增加趋势
勒索软件攻击者今年夏天卷土重来，目前每月的攻击量都在增加，而正常情况下应该逐渐减少。

2022-09-01 09:41:20

勒索软件网络攻击
Veeam新研究：零信任在过去、现在以及面向未来的行动呼吁
尽管近年来安全事件频发，仍有同样比例的受访者对他们的零信任能力非常有信心。

2022-09-01 08:29:29

零信任网络安全网络攻击
零信任的历史与演进 译文
Steve Riley是Gartner研究这个概念的分析师之一。当时还出现了云安全联盟（CSA）的“软件定义边界”和谷歌的BeyondCorp（最初是在2009年更早时候为响应Operation Aurora而创建的）。这些与Gartner研究的“持续自适应信任”有相似之处，“零”只是个起点。

2022-09-01 08:01:59

零信任TNA网络
​网宿科技参编的《SD-WAN 2.0技术与产业发展白皮书》正式发布
《SD-WAN 2.0技术与产业发展白皮书》从业务、技术、实施等维度呈现了SD-WAN 2.0的发展现状和特点，将为产业各方提供深度观察和应用实践的重要参考。

2022-08-31 17:13:18

SD-WAN
黑客来了！制造企业如何做好网络安全？
数字化升级的广泛实施带来了更多潜在的网络安全风险，制造企业需要认真考虑，如何才能确保新系统的安全性。

2022-08-31 16:58:05

网络安全数字化或或或信息安全
黑客利用天文望远镜拍摄的图像传播恶意软件
威胁分析师发现了一个名为“GO#WEBBFUSCATOR”的新恶意软件活动，该活动依赖网络钓鱼电子邮件、恶意文档和来自詹姆斯韦伯望远镜的空间图像来传播恶意软件。

2022-08-31 15:59:19

恶意软件网络钓鱼威胁分析师
影响750万用户，俄流媒体平台“START”已公开承认
俄罗斯流媒体平台“START”（start.ru）已经承认，此前有关数据泄露影响数百万用户的传言为真。START平台的管理员称，黑客从公司系统中窃取了2021 年的数据库，目前正在在线分发样本。

2022-08-31 15:57:41

START数据泄露黑客
企业对勒索软件攻击做好准备了吗?
企业必须在假设他们会在某个时候受到勒索软件攻击的假设下运作。发生这种情况时，不仅要恢复、检测和保护数据，还要能够确保业务连续性，同时将数据丢失或中断降至最低。

2022-08-31 14:54:25

勒索软件攻击企业
应用云上数据管理能力框架（CDMC），提升云数据安全管理能力
在深入了解CDMC的理念和应用价值之前，我们首先总结了解一下企业在云计算技术应用中可能会面临的安全挑战。

2022-08-31 12:26:37

数据管理CDMC
大数据技术在金融行业的应用与安全风险管理
大数据技术已在金融行业有着广泛的应用，这不仅是一个行业的发展，更是大数据技术对于传统产业的又一次推动与变革，保障大数据技术的稳定应用已是金融行业必须完成的课题之一。

2022-08-31 12:25:26

大数据技术金融行业
如何在智能建筑物联网和隐私之间取得平衡
告诉建筑物居住者技术正在监视他们以及为什么是缓解安全担忧的一步。

2022-08-31 11:47:38

物联网智能建筑
越来越多的黑客利用Defi漏洞窃取加密货币
美国联邦调查局发布安全公告，称越来越多的黑客利用跨链和DeFi平台中的安全漏洞窃取加密货币。

2022-08-31 11:24:38

黑客加密货币漏洞
物联网安全面临哪些挑战
物联网安全不仅适用于使物联网设备安全使用，这是至关重要的，它还涉及保护这些设备使用的网络。

2022-08-31 10:57:48

物联网安全网络攻击
提升智能建筑网络弹性的七种方法
物联网技术的使用和增强的连接性使智能建筑面临广泛的网络安全漏洞和威胁。这提出了加强行业网络安全的需求。

2022-08-31 10:32:36

网络安全网络弹性智能建筑
谷歌推出专门针对开源软件的漏洞赏金计划
根据介绍，该开源软件漏洞赏金计划 (OSS VRP) 侧重于 Google 软件和存储库设置（如 GitHub 操作、应用程序配置和访问控制规则），适用于 Google 拥有的 GitHub 组织的公共存储库以及其他平台的一些存储库中可用的软件。

2022-08-31 10:11:51

漏洞赏金计划漏洞
在智能建筑行业中增强网络弹性的七种方法
建立网络弹性首先要了解存在什么样的威胁、漏洞和风险。这可以通过进行详细的网络安全威胁和风险评估来实现。这

2022-08-31 10:09:55

网络弹性智能建筑
专家视点：智能建筑的网络安全
现代建筑配备了尖端技术，专注于通过提供节省成本的解决方案来提高建筑效率，并通过提高易用性和舒适性为用户带来更多价值。而现在，我们甚至没有意识到这些建筑物变得像IT 系统一样复杂。

2022-08-31 10:06:28

网络安全智能建筑
窃密恶意软件通过仿冒盗版软件下载网站进行传播
自从 Napster 在互联网上发布盗版已经有二十余年，海盗湾种子下载站出现也近十年。

2022-08-31 08:24:19

恶意软件网络攻击
服务器机房必备的物理安全措施 译文 精选
在公司里，服务器机房可以存放数据和操作系统等最重要的资产。通过将重要的信息和程序打包到数字主机和设备，执行安全措施能提供恰如其分的保护。

2022-08-31 08:00:00

安全服务器机房网络安全
数据泄露的兴起比勒索软件的风险更大
威胁参与者一直在寻找另一个机会 - 并找到了一个。这被称为数据泄露或 exfil，这是一种让全球组织头疼的间谍活动。让我们来看看。

2022-08-31 00:09:44

数据泄露勒索软件Exfil
勒索病毒规模攻击用友畅捷通用户，中毒终端超2000台仍在上升
8月30日凌晨，针对用友畅捷通T+软件客户遭受勒索病毒攻击一事，畅捷通方面在官方微信公号“畅捷通”发布了相关说明，称仅有少数客户受到影响，公司已安排技术工程师和服务商协助客户解决问题。

2022-08-30 21:04:40

漏洞勒索病毒攻击
在 Linkerd 中使用 mTLS 保护应用程序通信
在云环境中越来越普遍的通信安全方法是零信任方法，虽然对零信任安全的全面处理超出了本节的范围，但核心目标是将应用程序的安全边界缩小到尽可能小的级别。

2022-08-30 20:00:37

零信任Linkerd
软件开发安全问题如何解决？
软件开发我们其实并不陌生，软件开发安全问题也成为了重中之重。那么从软件开发初期我们就要想好安全问题如何处理。那么今天小编就跟大家探讨一下软件开发都有哪些安全问题，又是如何处理的。

2022-08-30 18:46:24

安全软件开发测试软件
Windows和SQL Server身份验证之间的差异 译文 精选
本文主要讨论Windows和SQL Server身份验证之间的区别，Windows身份验证模式和SQL Server身份验证模式不同。

2022-08-30 18:35:53

SQL ServerWindows身份验证
美国联邦贸易委员会起诉数据中间商Kochava，涉及售卖上亿手机敏感位置数据
该诉讼旨在阻止Kochava收集涉及敏感地理位置的数据，并要求该公司删除已经收集的数据。

2022-08-30 15:06:56

数据脱敏数据泄露网络安全
物联网和云应用的增长中蕴含的网络安全风险
物联网设备和云计算的激增导致网络风险呈指数级增长，并且网络攻击数量也在增加。

2022-08-30 13:35:21

物联网云计算网络攻击
简析DNS攻击的常见类型、危害与防护建议
针对DNS的攻击已经成为网络安全中的一个严重问题，每年都有数千个网站成为此类攻击的受害者。为了保护网络免受此类攻击，重要的是要了解不同类型的DNS攻击，并找到相对应的缓解方法。

2022-08-30 13:20:38

DNS攻击网络安全
协作、集体行动和共同语言将如何帮助消费者建立对物联网的信任
为了真正建立对物联网的理解和信任，连网设备制造商必须齐心协力，围绕物联网安全创建一种易于理解的通用语言，以保护消费设备免受漏洞影响。

2022-08-30 12:11:43

物联网物联网安全漏洞
暗网上正在出售COVID-19患者数据
值得一提的是，目前已经有几个暗网市场在出售泄露的数据，可通过不良犯罪分子创建的 Telegram 频道进一步购买。

2022-08-30 11:59:35

暗网网络安全数据泄露
MiMi应用被植入后门，攻击安卓、iOS、Windows和macOS平台
国内即时消息应用MiMi被植入后门，攻击安卓、iOS、Windows和macOS平台。

2022-08-30 11:41:53

网络攻击木马
20个实用的JavaScript技巧
本文将介绍一些非常有用的单行代码（20 +奖金），这些单行代码可以帮助您提高工作效率并可以帮助调试代码。

2022-08-30 10:15:18

JavaScript代码开发
了解更多区块链技术在网络安全中的作用
网络安全正在保护系统和网络免受数字攻击，这些攻击旨在访问、修改或破坏数字信息以勒索金钱或敏感数据。

2022-08-30 10:11:15

区块链网络安全网络攻击
Sliver取代Cobalt Strike成黑客渗透工具“新宠”
微软的一份报告指出，从国家支持的团体到网络犯罪团伙，攻击者越来越多地使用由BishopFox网络安全公司的研究人员开发的，基于Go语言的Sliver安全测试工具。

2022-08-30 10:06:34

网络安全黑客网络攻击
如何用 ELK 搭建 TB 级的日志监控系统？
日志文件采集端我们使用 FileBeat，运维通过我们的后台管理界面化配置，每个机器对应一个 FileBeat，每个 FileBeat日志对应的 Topic 可以是一对一、多对一，根据日常的日志量配置不同的策略。

2022-08-30 08:41:51

日志文件FileBeat配置
使用 CEPH S3 保护数据免受勒索软件的侵害
勒索软件攻击 会让组织损失数百万美元，需要数百小时来重建设备和复原攻击期间被破坏的数据。通常，组织从 受感染的机器 收到勒索信，通知他们自己的数据已成为目标的时候，才知道遭受了 网络攻击。

2022-08-30 08:00:43

CEPH S3数据勒索软件
80%的勒索软件应归咎于配置错误
昨天，又被国内某知名软件公司产品因零日漏洞大量被勒索的信息包围了，而一个自媒体在介绍这波攻击事件时，做了一个简单回顾。该软件公司没有及时去修补自身产品漏洞，导出出去吹牛，侃侃而谈。

2022-08-30 00:14:43

勒索软件安全漏洞
Group-IB：0ktapus网络钓鱼攻击导致Twilio等130个组织的上万凭据被窃取
现在，安全研究人员已找到这轮大规模网络钓鱼攻击的幕后黑手，可知 130 个组织近 10000 个账户凭据受到了被窃取。

2022-08-29 21:36:40

网络钓鱼网络攻击
上一页 1 ··· 34567 ··· 335
点赞

51CTO技术栈公众号

业务
速览
在线客服