51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
福布斯：组织为2023年制定的六项网络安全预测
每个新的一年都提供了一个学习、反思和乐观地为来年做准备的机会。事实证明，今年也不例外。地缘政治事件证明了网络空间是一个可以用于善恶的全球工具。它应该被视为 2023 年及以后的商业风险。有一件事是肯定的：只要威胁行为者的机会继续占优势，成功的网络攻击就会继续成为头条新闻。

2023-01-10 00:09:50

网络安全预测
2023年五个关键网络安全趋势
安全运营的进一步外包。这是由几个因素驱动的，包括：攻击的复杂性和复杂性增加；与数据泄露相关的进一步立法和处罚；由于预算限制，内部安全行动已经不堪重负；受过安全培训的专业人员严重缺乏技能。公司将希望将其内部安全技能集中于更关键的业务活动，例如 DevSecOps，同时将 SOC 和其他常规网络安全任务外包给专门的安全服务提供商。

2023-01-10 00:08:30

网络安全趋势
企业需要获得物联网安全测试商的帮助
如今，世界上到处都是机器和工具，它们随时都在参与自动化的竞赛，然而，这场竞赛面临着一些问题和挑战。尽管物联网是解决这些问题的出路，所以物联网安全发挥着主要作用。支持轻松数据交换的互联机器网络通常被称为物联网。

2023-01-09 16:15:22

物联网安全工具
软件开发中的密码与密钥管理
让我们深入探讨 DevOps 和 DevSecOps 管道中密码密钥管理的各个方面。

2023-01-09 16:08:19

软件开发DevOps管道
七项网络安全推荐性国家标准计划下达; 微软发现新的针对物联网设备攻击手段
新发现的Zerobot僵尸网络继续发展，越来越多地针对连接设备。根据微软发布的一份报告显示，最新版本Data to Drag的恶意软件Zerobot 1.1增加了新的漏洞和分布式拒绝服务攻击能力，将恶意软件的影响范围扩大到不同类型的物联网设备。研究人员曾于去年11月首次发现Zerobot。

2023-01-09 12:08:32

网络安全僵尸
企业远程办公安全防护中最容易犯的十个错误
安全事件响应计划（IRP）可以充当网络安全“救生船”，它概述了安全人员在发现威胁时应采取的直接和具体步骤。

2023-01-09 12:06:33

安全事件响应
英国多所学校数据遭大规模泄露，教育行业成勒索软件的主目标
在 2022 年发生高校攻击事件后，来自 14 所英国学校的数据被黑客在线泄露。

2023-01-09 11:59:14

勒索软件黑客
2022年全球勒索赎金TOP 10
2022年勒索软件攻击事件频发，有哪些产生了高额赎金？本文根据公开的报道或资料，盘点出2022年度赎金金额TOP10。

2023-01-09 10:36:38

勒索软件赎金网络攻击
从工具到实践：如何在GitHub上保障开源项目安全？
比起闭源软件，开源需要更多地考虑安全问题，因为任何人都可以查看并修改代码。贡献者可以发现错误并提交一个PR对代码进行变更。与此同时，这也伴随着一系列的安全问题。

2023-01-09 10:19:38

GitHub开源安全
操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用
由于我们对操作系统提供的安全保证感兴趣，因此我们将假设存在多个安全域。在下一节中，我们将从既定的安全原则的角度阐述不同设计的优缺点。我们的重点将放在设计的安全性以及我们可以阻止攻击的方式上，但在观察到在这个级别上还有更多安全之前。特别是，系统的管理和维护性（在更新、扩展、配置等方面）起着重要作用。

2023-01-09 00:08:37

操作系统虚拟化安全
2023年的四大网络风险以及如何应对
当知道地平线上可能发生什么时，就可以准备迎接未来的。可以制定预算，将资金分配给关键领域，并雇用具备应对预期威胁技能的员工。也许最重要的是，还可以开始培训员工以防止常见攻击。

2023-01-09 00:07:06

网络风险应对
操作系统/虚拟化安全知识域：攻击者模型
在某些情况下，我们会显式扩展攻击者模型，以包括恶意操作系统或恶意虚拟机监控程序。这些攻击者可能与基于云的系统相关，其中云提供商不受信任，或者操作系统本身已受到损害。

2023-01-08 00:31:14

操作系统虚拟化攻击者
Windows 银行木马 Dridex 扩大攻击范围，伪装成普通文档攻击苹果 macOS 平台
Dridex 银行恶意软件的衍生版本正伪装成普通文档，通过电子邮件附件在 macOS 平台进行传播。

2023-01-07 17:58:22

Dridex恶意软件
AI智能潜在威胁，黑客利用 ChatGPT轻松入侵网络
研究人员提醒道，人工智能聊天机器人虽然很有趣，但也存在风险，因为它能够就任何漏洞提供详细建议。

2023-01-06 19:08:15

人工智能漏洞黑客
法国对苹果公司处以 800 万欧元罚款，后者表示会上诉！
苹果公司未经用户同意，在 App Store上收集用户数据，投放定向广告，被罚 800 万欧元。

2023-01-06 19:06:31

隐私数据保护
2023年的18个网络安全预测
复杂攻击能力与不断增长的需求齐头并进。我们可以预见在网络犯罪中看到更多这类产品的销售，进而引发更多固件攻击。

2023-01-06 14:30:12

网络安全攻击能力
2023年SASE技术应用和发展趋势预测
边缘智能：考虑到大量端点和不断增加的工作负载，了解边缘的应用程序性能需要人工智能辅助的工具。因此，为确保SD-WAN和SASE管理功能顺畅发挥用途，就需要基于人工智能运营（AIOps）的功能。

2023-01-06 12:10:10

边缘智能SASE技术
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub 作为获取 C&C 服务器地址的渠道。

2023-01-06 09:20:35

黑客恶意软件
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
奔驰、宝马等汽车品牌存在 API 漏洞，可能暴露车主个人信息
API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

2023-01-05 22:47:48

漏洞黑客
2022年第十七届中国企业年终评选榜单揭晓：奇安信网神边缘安全接入运营平台（Q-SASE）荣获2022云安全创新产品奖 原创
在产品与技术维度的评选中，奇安信网神边缘安全接入运营平台（Q-SASE）凭借专业成熟的运营服务和助力客户以相对轻量的投入等众多优势，荣获“2022云安全创新产品奖”。

2023-01-05 15:27:08

奇安信安全创新
黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件
黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。

2023-01-05 15:22:03

Windows黑客
网络安全行业在2023年将面临的挑战和机遇
2023年，网络攻击活动将会继续升级，攻击面将比以往任何时候都更广泛。Sanden表示，明智的做法是将这些网络攻击视为既定事实，并在未来一年关注网络安全专业人士将如何应对。

2023-01-05 15:04:57

网络安全网络攻击
Palo Alto Networks（派拓网络）发布2023年亚太地区网络安全趋势预测
Palo Alto Networks（派拓网络）今日发布2023年网络安全趋势预测。过去一年里，网络攻击给各个行业的企业带来的破坏性威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击蓬勃发展的加密货币和混合办公模式等。最近，他们又瞄准了不安全的API。

2023-01-05 13:55:06

Palo Alto派拓网络网络安全
2亿Twitter用户的数据被公开，仅需2美元即可下载
近日，一个包含超过2亿Twitter用户数据的文件在一个流行的黑客论坛上发布，价格约为2美元。 目前，已经证实了泄露中列出的诸多用户数据的有效性。

2023-01-05 13:13:18

黑客数据泄露
如何保护数据备份服务器远离勒索软件攻击
企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。

2023-01-05 11:40:57

保护数据数据备份
安全即代码：在不断增长的云使用中创建新的网络安全范式 译文
安全即代码强调了在应用程序开发过程中更加重视安全性的必要性，以便在应用程序和整体企业 IT 的安全性方面创造更多价值。

2023-01-05 11:40:36

数据安全即代码
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
继蔚来数据泄露后，又一老牌车企泄露200GB用户数据
随着智能汽车的快速发展，汽车数据处理能力增强，汽车数据安全暴露的风险也日益突出。

2023-01-05 01:10:16

数据安全隐私
2022年第十七届中国企业年终评选榜单揭晓：启明星辰eTrust-SDP零信任安全接入方案荣获2022年度IT行业安全解决方案创新奖 原创
在解决方案维度的评选中，启明星辰eTrust-SDP零信任安全接入方案凭借专业成熟的网络隐身、持续检测、动态授权等众多优势，荣获“2022年度IT行业安全解决方案创新奖”。

2023-01-04 17:43:20

启明星辰安全解决方案
2022年第十七届中国企业年终评选榜单揭晓：启明星辰云安全管理平台荣获2022年度IT行业安全产品优秀奖 原创
在产品与技术维度的评选中，启明星辰云安全管理平台凭借按需、高可用、可编排的多种安全能力等众多优势，荣获“2022年度IT行业安全产品优秀奖”。

2023-01-04 17:40:15

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓：启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）荣获2022年度IT行业安全产品创新奖 原创
在产品与技术维度的评选中，启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）凭借专业成熟的精准识别资产设备和资产类型、自动识别敏感数据等众多优势，荣获“2022年度IT行业安全产品创新奖”。

2023-01-04 17:34:42

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓： 绿盟云原生容器安全检测平台荣获2022年度中国IT行业云计算优秀产品奖 原创
在产品与技术维度的评选中，绿盟云原生容器安全检测平台凭借强大的漏洞扫描能力，云端威胁情报能力，容器环境流量威胁检测能力等众多优势，荣获2022年度中国IT行业云计算优秀产品奖。

2023-01-04 16:23:03

绿盟云原生容器
2022年第十七届中国企业年终评选榜单揭晓： 绿盟数据脱敏系统DMS荣获2022年度中国IT行业软件创新产品奖 原创
在产品与技术维度的评选中，绿盟数据脱敏系统DMS凭借广泛的场景覆盖、合规的审批制度、先进的脱敏风险评估等众多优势，荣获2022年度中国IT行业软件创新产品奖。

2023-01-04 16:19:52

绿盟数据数据脱敏系统
勒索软件生态系统在2023年将变得更加多样化
勒索软件生态系统在2022年发生了重大变化，网络攻击者从占主导地位的大型团体转向规模较小的勒索软件即服务(RaaS)组织，以寻求更大的灵活性，减少执法部门的关注。

2023-01-04 15:30:42

勒索软件RaaS
2022年数据泄露最严重的国家（地区）调查
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。

2023-01-04 11:26:44

数字化运营
网络安全知识：什么是最小特权原则？
除了最小特权原则提供的数据安全选项外，还可以实施特权访问管理 (PAM) 平台，提供特权会话管理器、动态密码控制器、双因素身份验证 (2FA)、动态数据屏蔽和特权任务自动化以确保全面保护并保护您的数据并具有多层访问安全性。

2023-01-04 00:09:31

最小特权原则安全
微软对2023年做出九项关键网络安全预测
就在最近，VentureBeat 连线了一些微软的顶级安全领导者和研究人员，他们分享了他们对 2023 年的预测。

2023-01-04 00:07:37

网络安全预测
毕马威对2023年网络安全的三项预测
预测包括强调数字信任以跟上网络监管的大型科技公司，随着威胁行为者利用自动化而减少事件响应窗口，以及从无所事事的传播到积极实施 的零信任方法。

2023-01-04 00:04:26

网络安全预测
云安全之OSS对象存储安全总结
存储空间（Bucket）是用户用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的数据。

2023-01-03 17:31:52

云安全OSS对象
1个月，570万起恶意爬虫行为！瑞数信息一招整治金融爬虫！
金融服务数据正受到空前的关注，对数据的争夺所引发的安全对抗也愈加激烈。面对恶意爬虫技术的不断升级，金融机构亟需转向以“动态安全”为核心的新安全技术，提高对自动化工具访问的识别能力，提升自身系统的数据安全能力，建立起数据反爬的铜墙铁壁。

2023-01-03 15:36:44

瑞数信息金融安全
谷歌同意支付 2950 万美元，以解决两起追踪用户位置信息的诉讼案
从和解协议内容来看，谷歌分别向华盛顿特区、印第安纳州支付 950 万美元和 2000 万美元。

2023-01-03 14:02:53

信息泄露谷歌
2023年危险的网络安全威胁
网络安全专家日前分享了他们对2023年最具影响力的威胁载体和网络风险的预测，调研机构的报告揭示了网络安全专家认为在2023年带来重大影响的威胁载体，并就如何最好地应对这些威胁提出了建议。

2023-01-03 13:56:43

网络安全网络风险
波兰安全机构发布警告将应对亲俄黑客全方位、多手段的网络攻击
自俄乌冲突以来，波兰一直是亲俄黑客进行网络攻击的目标。这些攻击几乎针对波兰的任何实体，包括政府部门、私人组织、媒体机构。

2023-01-03 13:39:38

勒索软件网络攻击黑客
Lockbit竟然道歉了！并为受害者发布解密器
LockBit宣布为袭击位于多伦多的儿童医院SickKids而道歉，并免费给受害者解密器用来解密被加密的文件。

2023-01-03 13:35:00

加密勒索软件
2023年六大网络安全趋势
网络安全已经变得非常复杂，企业无法自行管理。大多数企业既不是网络安全专家，也不具备管理成熟的安全运营中心的技能或资源。

2023-01-03 11:38:09

网络安全安全运营中心
如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
Codecepticon是一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，在该工具的帮助下，广大研究人员可以轻松对C#、VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。

2023-01-03 10:46:29

C#源代码VBA
浅析容器运行时安全加固
在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。与虚拟机不同的是，虚拟机模拟了硬件系统，每个虚拟机都运行在独立的 Guest OS 上，而容器之间却共享操作系统内核，并未实现完全的隔离。

2023-01-03 09:10:21

容器运行安全加固
来自福布斯2023年顶级网络安全预测
去年，我指出的最大安全问题之一是机器人的侵扰，我们目睹了它们的有害影响出现在Game Stop 传奇中，然后又出现在 Twitter 上，它们的存在夸大了活跃和受到伤害的账户数量平台上共享内容的完整性。

2023-01-03 00:14:49

网络安全预测
上一页 1 ··· 6970717273 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服