51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2023年18项网络安全预测
对固件级别的访问使攻击者能够获得持久的控制权并隐藏在设备操作系统之下，使他们很难被发现——更不用说删除和收回控制权了。组织应确保他们了解设备硬件和固件安全方面的行业最佳实践和标准。他们还应该了解和评估可用于保护、检测和从此类攻击中恢复的最先进技术。

2023-01-02 00:09:33

网络安全预测
影响 2022 年网络安全的五个故事
当回顾过去一年中需要关注的安全事件、事件和故事时，很明显，引人注目的数据泄露和零日攻击将继续占据头条新闻。似乎几乎一周过去了，某种网络安全事件没有成为头条新闻，随着 CISO 和防御者应对经济恶化和损害安全计划的裁员，将支出预算扩大到极限。

2022-12-31 00:08:23

网络安全事件
黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
Google Home 智能音箱中出现一个安全漏洞，攻击者可以利用漏洞安装后门账户，远程控制音箱。

2022-12-30 21:26:56

漏洞网络攻击
LockBit被破解！日本警方已帮助三家企业恢复数据
日本警察厅已成功解密由LockBit勒索软件组织加密的文件，帮助至少 3 家公司在没有支付赎金的情况下恢复了数据。

2022-12-30 21:23:53

勒索软件加密
2022年出现新的端点安全挑战
下面我们来讲述一下整个2022年安全从业人员在哪些方面陷入困境，并在许多情况下取得了进展。在这里，我们重点关注他们的端点安全挑战。

2022-12-30 15:03:56

安全端点安全
马斯克疯狂裁员75%后，推特出现全球宕机
据网络状况监测站Downdetector的数据显示，此次宕机事件发生在半夜，直接影响到手机应用和通知等功能，其中美国和亚洲的法新社记者的账户也在遇到故障之列。

2022-12-30 13:51:08

宕机马斯克
2022年流行的暗网威胁监控工具盘点分析
为了应对暗网市场带来的安全威胁，企业组织应该考虑使用暗网威胁监控工具，主动发现并提前应对可能出现的威胁伤害。暗网威胁监控工具可以帮助企业保护敏感数据、知识产权和品牌声誉远离非法攻击者。此外，个人还可以采取行动，比如更改密码和加强隐私。

2022-12-30 12:05:39

暗网威胁监控
BACnet/SC：让楼宇技术像网上银行一样安全
随着建筑设备通过互联网进行通信，许多 IT 领导者担心黑客会通过其建筑管理系统攻击组织。

2022-12-30 10:48:27

网络安全物联网
从JDK源码来看XXE的触发原理和对应的防御手段
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。

2022-12-30 09:08:29

JDK源码工具
2022年11月份恶意软件之“十恶不赦”排行榜
可以通过网络钓鱼电子邮件、恶意网站、SMS 和其他消息传递平台进行分发。这种受欢迎程度的上升可以通过以在线查询、订单和付款确认消息为主题的垃圾邮件活动的增加来解释。

2022-12-30 00:10:11

恶意软件电子邮件
“数据隐私”和“数据安全”是不同的
让我们来看看为什么数据隐私很重要，以及它是如何与数据安全联系在一起的。

2022-12-29 17:25:38

数据隐私数据安全
DevSecOps敏捷安全技术金字塔V3.0正式发布
​2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已通过全球直播的形式圆满举行。本届大会以“共生·敏捷·进化”为主题，以“敏捷共生，守护中国软件供应链安全”为使命，聚焦DevSecOps敏捷安全、软件供应链安全和云原生安全三大典型应用场景

2022-12-29 16:09:25

2022年12月2DevSecOp
2022 年 Kubernetes 高危漏洞盘点
在本文中，我们讨论了 2022 年 Kubernetes 漏洞以及我们可以从中学到什么。

2022-12-29 15:56:58

Kubernetes漏洞
俄亥俄州法院、警察局遭到 LockBit 勒索软件攻击
市政府官员表示，本市信息技术 IT 供应商使用的某个远程访问工具中存在一个安全漏洞，攻击者安装了名为 LockBit 的勒索软件，并要求支付赎金以获取某些文件。

2022-12-29 15:39:05

勒索软件网络攻击
2023年的六个网络安全预测
在全球动荡和战争时期，VPN服务的使用作为日常用户的防御武器呈指数级增长。从乌克兰战争到伊朗反政府抗议，再到提格雷冲突，公民们越来越多地求助于最好的VPN提供商，以绕过互联网限制，保护他们的在线匿名性。

2022-12-29 15:20:42

VPN服务网络安全
2023年网络安全预测和趋势
首席信息安全官和其他IT人员对不断发展的技术和威胁的安全影响了解得越多，就能更好地为自己的业务做出正确的投资，以确保数字信任。”

2022-12-29 14:24:50

网络安全首席信息安全官
LastPass用户：您的信息和密码库数据现已被黑客掌握
密码管理器LastPass的开发商表示，今年8月披露的漏洞比想象中要严重得多。

2022-12-29 13:35:36

漏洞黑客
赶紧自查，Citrix数千台服务器存在严重安全风险
数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。

2022-12-29 13:32:24

漏洞网络安全
27万名患者信息泄露，美国路易斯安那州医院遭勒索攻击
美国路易斯安那州的查尔斯湖纪念医院发出通告称，该院近期发生一起网络勒索攻击事件，近27万名患者信息遭到泄露。

2022-12-29 13:25:27

数据泄露网络攻击
BitKeep遭网络攻击，数字货币损失超900万美元
根据区块链安全公司PeckShield和多链区块链浏览器OKLink的说法，到目前为止，估计已有价值990万美元的资产被掠夺。

2022-12-29 13:20:14

网络攻击区块链安全
楼宇自动化系统的潜在威胁
在许多情况下，智能建筑中使用的大量物联网 (IoT) 设备可能对试图确保所有设备数据安全的管理人员构成挑战。

2022-12-29 12:37:59

智能建筑物联网
从Okta源代码泄露看GitHub的安全威胁与防护
没有一家企业的安全控制策略和措施是完美的，即使制定了再好的GitHub应用安全策略，账户也会出现安全疏漏，错误也会在所难免。因此，企业在应用GitHub过程中，要花时间实施定期审计流程，以寻找不安全的休眠账户，并限制代码库中特权角色的数量。

2022-12-29 12:33:20

Okta源代码防护
什么是可观察性？为什么它很重要？
可观察性是一种新的系统监视方法，其提供了对系统性能的更大可见性，并有助于快速识别和解决问题。

2022-12-29 10:16:12

观察性系统监视
2023年全球十大网络安全统计预测
根据Gartner、Cybersecurity Ventures、Varonis等全球性网络安全类咨询企业的研究结果，我们大胆总结和预测了2023年网络安全行业将会出现的十点重大变化，希望能够为所有CISO的网络安全保障工作决策，提供有力的论据与支撑。

2022-12-29 08:35:46

网络安全网络犯罪
网络安全十大安全漏洞
缺乏记录成册的安全策略：任意的或未记录成册的安全控制使得在系统或网络中执行不一致的安全标准，必然导致系统被攻破。这个则属于网络安全管理层面的东西了，人防则更多的需要考虑管理制度体系以及总体安全策略甚至安全操作规程的制定等等。

2022-12-29 07:40:58

安全策略标准
Akamai：今年假日季的五类购物者（以及他们应该提防的网络攻击）
采取积极主动的措施以监控潜在威胁，并随时做好阻止未经授权的访问的准备，对于确保购物者获得安全的网购体验至关重要。

2022-12-28 15:20:02

网络攻击网购
剑桥分析丑闻最新进展，Mate花7.25亿美元进行和解
这场法律纠纷是因为这家社交媒体巨头允许第三方应用程序（例如Cambridge Analytica使用的应用程序）在未经用户同意的情况下访问用户的个人信息以进行政治广告。

2022-12-28 14:55:15

数据泄露网络安全
2023年的十大网络安全趋势预测
由于网络安全是一个充满活力、有时甚至令人恐惧的领域，因此调研机构对其发展趋势进行了10个预测。

2022-12-28 14:03:32

网络安全网络罪犯
七种最危险的API安全风险与防护建议
采用HTTPS-only-like方法是防止应用服务意外数据暴露的关键。开发人员还可以通过部署负载均衡设备，实现利用SSL来加密数据和阻止不安全的HTTP请求。

2022-12-28 12:37:16

API服务器安全
2023年的网络犯罪和安全趋势预测
以下了解2023年网络犯罪活动将如何演变，以及企业在未来一年可以做些什么措施来保护业务。

2022-12-28 10:23:10

网络犯罪
疫情高峰期，“黄牛”抢号卷土重来，医院如何利用技术打击“号贩子”？
疫情时期，打击“黄牛”高价预约、整治医院抢号乱象刻不容缓。瑞数信息动态安全技术能够阻挡95%以上的机器人“抢号”行为，扭转普通老百姓抢不到号的不利局面，助力医院维持交易公平以及现有应用服务器的稳定性，为打击“黄牛”提供全新的技术方案。

2022-12-28 10:18:45

瑞数信息动态安全
2023年的网络犯罪和安全趋势预测
以下了解2023年网络犯罪活动将如何演变，以及企业在未来一年可以做些什么措施来保护业务。

2022-12-28 10:15:26

网络犯罪安全趋势
展望：2023 年值得关注的网络安全趋势
Information Security Media Group 咨询了一些业界知名安全专家 2023 年需要关注那些安全趋势。以下是专家对未来一年网络安全领域的展望。

2022-12-28 09:30:35

漏洞网络安全
如何使用Docker Content Trust为容器确保安全？ 译文
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了用武之地。

2022-12-28 08:00:00

安全容器
2023年值得关注的五大网络安全趋势
在这篇文章中，我们将探索应该注意的网络安全趋势。从不断发展的恶意软件到人工智能驱动的安全系统，有很多方向需要关注。我们将看看这些趋势如何影响网络安全的未来，以及如何最好地保护自己。

2022-12-27 19:02:47

网络安全
山石网科发布StoneOS 5.5R10，200+全新特性助力用户构筑安全连接
12月27日，在重塑边界安全，构筑安全连接——山石网科StoneOS 5.5R10线上发布会上，山石网科发布防火墙软件版本StoneOS 5.5R10，涵盖VPN特性优化、威胁检测优化、系统构架优化等200多项全新特性。​

2022-12-27 18:10:30

山石网科
2022 全球网络黑产常用攻击方法 Top 10
本文列举当下最流行的网络黑产常用攻击方法，总结了2022全球c常用攻击方法Top 10，带你更深刻认识网络黑产。

2022-12-27 16:30:20

网络黑产网络攻击
2023年关注的五大网络安全趋势
在这篇文章中，我们将探索应该注意的网络安全趋势。从不断发展的恶意软件到人工智能驱动的安全系统，有很多方向需要关注。我们将看看这些趋势如何影响网络安全的未来，以及如何最好地保护自己。

2022-12-27 16:14:46

网络安全人工智能
要价20万美元，黑客出售4亿推特用户数据
一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售在 2021 年利用漏洞（现已修复）搜刮的 4 亿推特用户数据。网名为“Ryushi”的黑客在 Breached 黑客论坛上出售了数据转储（data dump），该论坛经常用于销售各种安全事件窃取的用户数据。

2022-12-27 15:27:59

黑客安全数据
2023年比较受欢迎的网络安全技能
根据美国劳工统计局的数据，尽管很多媒体报道科技行业出现大规模裁员，但未来十年网络安全工作岗位的数量仍将增长33%。

2022-12-27 13:32:58

网络安全安全技能
2022年十大网络安全新品
科技媒体CRN评选出2022年最受关注的10款网络安全新产品，从中可以看出，威胁情报、XDR、攻击面管理等仍然是目前最活跃的产品创新领域。

2022-12-27 11:54:12

网络安全攻击面管理
物联网和基于云的网络安全如何提高企业生产力
企业了解网络安全及其对组织的影响至关重要。企业需要意识到，网络威胁和攻击等破坏会影响企业的整体效率和生产力。

2022-12-27 10:35:56

物联网网络安全
身份认证的未来：2023年值得关注的四大趋势
围绕Twitter Blue的对话迅速将身份验证带入了主流语言。毕竟，我们当中有多少人以前在社交媒体上思考过我们的身份？然而，随着2023年从银行应用到政府服务的高价值服务越来越多地转移到网上，对更强大的远程验证用户身份的验证解决方案的需求也在上升。

2022-12-27 10:16:31

趋势身份认证社交媒体
研究：消费者的安全意识远远落后于物联网威胁形势
随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能力落后，更不用说抵御威胁了。由于消费者对保护其网络接触点漠不关心，这给商业以及公共和私人基础设施和系统带来了风险。

2022-12-27 10:13:39

物联网Comcast
2023年值得关注的XDR解决方案（国外版）
XDR为所有的网络层和应用程序堆践提供可见性，同时具备高级检测、自动关联和机器学习能力，可以快速发现事件，响应并阻止现有威胁和紧急威胁。本文介绍了2022 年值得关注的XDR解决方案。

2022-12-26 15:25:05

XDR安全信息
F5：2023年将面临五大网络安全威胁
F5安全运营中心（SOC）的工程师们群策群力，预测了2023年会出现的五大网络安全风险，从而为企业提供前瞻性洞察分析，为网络安全保驾护航。

2022-12-26 15:22:36

F5网络安全开源
中国数据安全发展趋势十大预测
数字版权的技术与管理方案已逐渐成熟，推动了数字文化产业的蓬勃发展，有力保障了“十四五”规划中“实施文化产业数字化战略”的逐步落实。

2022-12-26 12:01:51

数据安全
研究：消费者安全意识远远落后于物联网威胁形势
康卡斯特的一项新研究暗示，由于蓬勃发展的物联网行业网络安全不佳，企业、政府和公共系统面临重大风险。

2022-12-26 10:34:33

物联网网络安全
2023年正在加速发展的五个网络安全趋势
为了有效应对，必须确定真正重要的问题，并集中精力保护最关键的资产。企业应该定期重新评估其风险，以解决最可能和潜在的破坏性威胁，并专注于提高其网络弹性，以便即使在持续的网络攻击下也能运行业务。

2022-12-26 10:17:14

网络安全数据安全
Python 供应链攻击层出不穷，研究人员又发现一例
研究人员在不到一周的时间内两次发现针对 Python 的供应链攻击，这说明攻击者对这种攻击方式非常青睐。

2022-12-26 09:05:35

供应链攻击网络攻击Python
上一页 1 ··· 7071727374 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服