51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CISA 和 NSA 分享有关保护 CI/CD 环境安全的指南
为了强化环境，建议组织在云应用程序和服务上使用强加密算法、使用强凭据、向 CI/CD 配置添加签名、对所有代码更新使用两人规则 (2PR)、实施最低权限策略、实施网络分段以及审计和保护机密和用户凭据。

2023-07-03 00:41:35

CISANSA环境安全
应用程序白名单如何对抗勒索软件攻击
对于经验丰富的网络犯罪分子来说，时间点入侵检测或识别单个受损凭证可能只是路上的一个障碍，他们不会松懈。最重要的是，组织需要控制、技术和训练有素的人员来解决勒索软件攻击链中的每个环节。专注于保护的持久、适应性强的能力（例如白名单和智能访问控制）可以在其他控制措施失败时提供必要的防御。

2023-07-03 00:39:42

应用程序白名单检测
如何保障医疗行业数据安全？
数据脱敏是一种安全和数据隐私技术，可对数据库、应用或文件中的特定数据元素进行模糊处理或匿名化。其主要目的是保护敏感信息，例如个人身份信息、受保护的健康信息和财务数据，防止未经授权的访问。

2023-06-30 17:18:09

数据脱敏数据隐私技术
如何实施零信任与SASE？网宿安全最新白皮书给出专业建议
​6月30日，网宿科技子品牌网宿安全在线上召开2022年度互联网安全报告发布会，正式发布《2022年Web安全观察报告》、《零信任安全白皮书》以及《SASE安全访问服务边缘白皮书》。

2023-06-30 16:27:25

网宿科技互联网安全
网宿安全2022年Web安全观察报告：API成头号攻击目标，DDoS、Bot攻击倍增
​6月30日，网宿科技子品牌网宿安全在线上召开2022年度互联网安全报告发布会，正式发布《2022年Web安全观察报告》、《零信任安全白皮书》以及《SASE安全访问服务边缘白皮书》。

2023-06-30 16:26:22

网宿安全Web安全SASE安全
攻击者可远程收集信息来恢复支持加密算法安全性和机密性的密钥
通过使用 iPhone 或商业监控系统中的摄像头来恢复存储在智能卡和智能手机中的加密密钥，以视频记录显示读卡器或智能手机何时打开的电源 LED。通过仔细监控功耗、声音、电磁辐射或操作发生所需时间等特性，攻击者可以收集足够的信息来恢复支持加密算法安全性和机密性的密钥。

2023-06-30 15:24:51

安全密钥
使用Python绕过勒索软件攻击
在不断变化的网络安全威胁中，勒索软件攻击对个人和组织构成了重大风险。

2023-06-30 15:22:46

网络安全勒索软件
年中盘点：2023年十大数据泄露事件
Identity Theft Resource Center提供了有关截至6月26日的2023年十大数据泄露事件的相关信息（按受影响人数计算）。我们也对这些调查结果进行了信息上的补充。

2023-06-30 14:59:49

数据泄露安全
黑客软件 LetMeSpy 遭黑客入侵“黑吃黑”，大量黑客信息数据库泄露
波兰安全研究者 Niebezpiecznik 日前披露，有黑客入侵了 LetMeSpy 的数据库，并从中下载了该软件的使用者信息，黑客对外宣称对 LetMeSpy 进行了删库操作，并将大部分软件使用者的数据资料，披露给公众。

2023-06-30 14:06:28

黑客软件LetMeSpy
MITRE发布软件安全缺陷Top25清单（2023版）
MITRE研究人员在接下来一段时间里，还将继续发布一系列关于CWE Top 25方法、漏洞映射趋势及其他实用信息的报告，旨在进一步阐明加强软件缺陷管理的作用和方法。

2023-06-30 13:55:05

漏洞映射趋势
关于身份和访问管理，CISO需要知道的十件事
一些深度伪造(deepfakes)攻击的目标是首席执行官和企业领导者。Zscaler的首席执行官Jay Chaudhry讲述了最近发生的一起事件，在这起事件中，一名攻击者利用Chaudhry的深度伪造声音，从该公司在印度的业务中勒索资金。

2023-06-30 13:35:12

企业领导者CISO
勒索软件 Akira 瞄准 VMWare 旗下软件而来：加密用户虚拟机镜像
据悉，这款勒索软件在今年 3 月被发现的时候，主要针对 Windows 电脑下手，但现在黑客也打造了 Linux 版本，目的是加密 VMware 的 ESXi 虚拟机。

2023-06-30 12:04:19

勒索软件黑客
数据可来自10年前，Android 监控应用遭重大数据泄露
一款基于 Android 的手机监控应用程序LetMeSpy披露了一个安全漏洞，该漏洞已导致未经授权的第三方窃取了数千名用户的敏感数据。

2023-06-30 11:19:13

漏洞数据泄露
勒索软件即服务的兴起与网络攻击的商业化
以下探讨勒索软件运营商越来越成功的四个关键因素，并以Lockbit 3.0为例进行说明。然后，它解释了有效的深度防御策略的关键组成部分，以减轻企业的风险。

2023-06-30 11:00:47

勒索软件Lockbit
服务器端模板注入漏洞简介 译文 精选
服务器端模板注入（SSTI）漏洞是网络应用安全中不太为人所知的一种漏洞类型。尽管这些漏洞很少见，但一旦被发现，其影响往往非常严重，通常会导致远程代码执行（RCE）。

2023-06-30 08:00:00

漏洞网络安全SSTI
什么是渗透测试，能防止数据泄露吗？
渗透测试对于技术工作者或想要进入网络安全领域的人来说是一个很好的入门级职业。虽然需要一些技术知识，但许多工具和技术都是在工作中学习的。

2023-06-30 00:06:02

网络安全渗透测试职业
年中盘点：2023年最炙手可热的十家云安全初创公司
2023年云安全初创公司的主要关注领域包括帮助保护云环境中的数据和身份，而其他初创公司则专注于提供云中调查和事件响应的功能。

2023-06-29 16:10:13

云安全初创公司
如何通过云蜜罐揭示网络攻击者的策略
Orca Security公司创建的每个云蜜罐都包含一个AWS密钥，然后对它们进行监控，测试网络攻击者是否以及何时会上钩，以了解哪些云计算服务最常被攻击，网络攻击者访问公共资源或容易访问的资源需要多长时间，以及网络攻击者发现和使用泄露的秘密需要多长时间。

2023-06-29 14:19:21

网络攻击云安全
浏览器指纹如何识别来自网络爬虫的流量
浏览器指纹是一种先使用JavaScript脚本语言来识别、探测浏览器本身标识和一些计算机硬件信息，再使用哈希函数创建哈希，然后对哈希值进行比对，进而辨别访问是否来自同一用户的技术。本文将为大家介绍识别网络爬虫流量和使用浏览器指纹技术的必要性，以及浏览器指纹如何识别网络爬虫。

2023-06-29 13:09:36

浏览器指纹JavaScript
Brave将引入新的限制控制，以提高用户隐私保护！
所有现代的浏览器，包括Chrome和Firefox，都允许网站请求访问本地资源，并且不受限制地使用它们。

2023-06-29 12:54:55

隐私网络安全
研究人员发出警告，小心Akira勒索软件的Linux变体
Cyble研究和情报实验室的研究人员发现了Akira勒索软件一个复杂的Linux变体。

2023-06-29 12:52:31

勒索软件网络安全
受害者猛增，新勒索软件团伙8Base开始“声名鹊起”
8Base 勒索软件团伙正在针对世界各地的企业组织进行双重勒索攻击，自 6 月初以来，新增受害者正源源不断地增加。

2023-06-29 12:50:01

勒索软件网络攻击
ChatGPT 主题相关的安卓恶意软件开始涌现
随着 OpenAI 研发的 GPT 3.5 与 GPT 4.0 的发布，全世界越来越多的人对其感兴趣并想要尝试，本文对两种较为活跃的恶意软件进行了深入分析。

2023-06-29 12:48:22

恶意软件木马
简析大型集团企业网络安全人才培养的规划与挑战
对大型集团企业而言，有效开展体系化的网络安全人才培养并不容易，其培养计划能否真正取得成功，将面临以下四个方面的挑战：

2023-06-29 11:54:02

网络安全人才
深入理解Shiro反序列化原理
关于shiro反序列化的所有分析了，虽然在1.2.4之后shiro就采用了自定义密钥或者随机生成密钥，但真正反序列点还是没有改变，如果存在密钥泄露依然可以导致反序列化。

2023-06-29 08:41:02

Shiro反序列化密钥
收藏备用小知识：使用 JMX 监控 Kafka 和 Zookeeper
jmx 监控数据采集的关键点，其实是这个 rules 的最佳实践，也就是说，对于某个 Java 应用，你具体要采集哪些指标，这是真经验，真正有价值的东西。

2023-06-29 07:43:20

监控数据Java
维护云安全的优秀实践
云安全对于减轻潜在风险和威胁以及维护组织的品牌声誉至关重要。采用区块链技术是最小化这些风险并确保最大安全性的最佳方式。

2023-06-29 00:19:51

云安全威胁区块链
DevSecOps：在速度和安全性之间取得平衡
DevSecOps 是一种软件开发方法，它通过将安全性集成到 SDLC 的每个阶段、采用自动化、左移安全性和鼓励协作来协调速度和安全性之间的权衡。DevSecOps 帮助组织改善安全状况，同时保持驾驭开发视野所需的灵活性。​

2023-06-29 00:17:58

DevSecOps软件开发
API 安全手册：需要做什么来保护API?
随着 API 威胁态势的增长，应用程序安全领导者必须建立并完善他们的 API 安全计划，以应对这种日益增长的威胁态势。这种方法可以帮助组织建立全面的 API 可见性计划，设置机制来检查 API 是否符合组织的身份验证和加密标准，并为关键的面向外部的 API 部署专门的威胁防护。

2023-06-29 00:16:45

API安全用户体验
生物识别与密码哪个更安全？
从本质上讲，生物识别技术提供了明显的安全优势和易用性。然而，密码很容易更改，并且不需要用户在身份验证系统中留下个人身份信息。这两种方法都有一定的好处，生物识别身份验证被证明是更安全的选择。

2023-06-29 00:15:12

生物识别安全密码
EncroChat 事件导致 6500 人被捕，9.79 亿美元被扣押
值得一提的是，虽然被捕的 EncroChat 还没有全部都被判刑，但用户判处刑期总额已经达到了 7134 年监禁。

2023-06-28 19:36:07

网络犯罪加密
确保智能家居网络的安全：物联网的风险
网络安全专业人士表示，物联网更像是威胁互联网。这是为什么。

2023-06-28 17:31:07

网络安全物联网
2023年关于云安全的一些不幸现实 译文
让我们谈谈如何避免成为越来越多被黑客攻击的公司之一。

2023-06-28 16:00:00

云原生云原生安全
有效的安全漏洞管理将风险消除在萌芽状态
安全漏洞是IT资源中可能被攻击者利用的错误或缺陷，其形式多种多样。安全漏洞可能是应用程序源代码中的一个编码错误，能够被用于发动缓冲区溢出攻击。它可能是开发人员的疏忽，忘记在应用程序中对输入内容妥当地进行验证，从而使注入攻击成为可能。

2023-06-28 15:27:50

安全漏洞网络攻击
为什么数字信任已成为最关键的技术问题
国家黑客行动主义等新策略带来的复杂威胁，增加了整体风险和主动网络防御的需求。由于采用云和混合生态系统、OT和IoT使一切变得“智能”——智慧城市、智能校园、远程医疗保健等，攻击面不断扩大，情况变得更加复杂。

2023-06-28 15:03:24

数字信任网络防御
微软承认6月发生了针对Outlook和OneDrive的黑客攻击事件
微软在6月初发生了重大的服务中断事故，影响了他们的旗舰办公套件，包括Outlook电子邮件和OneDrive文件共享应用程序，以及他们的云计算平台。一个名为Anonymous Sudan的黑客组织声称会对这次中断事故负责，他们通过用垃圾流量访问网站来进行分布式拒绝服务（DDoS）攻击。

2023-06-28 14:52:30

安全黑客微软
安全配置管理（SecCM）：现代企业网络安全建设的基本功
尽管企业可以选择通过向帮助台报告配置问题来手动操作SecCM解决方案，但是自动化报告这些问题并与业务工作流无缝集成，将给企业带来更多的便利和价值。

2023-06-28 11:58:00

SecCM集成企业
西门子能源遭遇勒索软件攻击，大量数据被盗！
西门子能源遭遇Clop勒索软件攻击，该软件利用MOVEit Transfer平台零日漏洞窃取了公司数据。

2023-06-28 11:45:15

漏洞勒索软件
首席信息安全官表示安全预算增加但并没有达到预期目标
首席信息安全官在向企业董事会沟通时经常犯的错误包括使用过于技术性的安全语言，关注错误的威胁影响，未能为潜在问题做好准备，以及依赖开箱即用的网络风险报告。

2023-06-28 10:54:22

首席信息安全官网络安全
瞄准苹果 macOS 而来，研究人员曝光恶意软件 JokerSpy
据悉，Bitdefender 的 Mac 研究人员偶然发现了一小组具有后门功能的文件，这些文件实际上是“某种更复杂的恶意软件工具包”的一部分。研究人员目前已经对恶意软件中的流出部分进行了分析，而他们当下还在努力追踪完整的恶意软件工具包。

2023-06-28 10:13:23

恶意软件macOS
如何使用KoodousFinder搜索和分析Android应用程序中的安全威胁
在使用该工具之前，我们首选需要访问该工具的【开发者门户】创建一个Koodous账号并获取自己的API密钥。

2023-06-28 07:21:51

KoodousFinAPI密钥
车辆网络安全架构——安全通信协议
车载总线是指在汽车中用于不同电子设备之间进行通信和数据传输的一种系统。它扮演着汽车电子系统中重要的角色，实现了各个部件之间的互联和协作。

2023-06-28 07:16:11

车辆网络安全架构
一文带你看懂网络安全能力成熟度模型(C2M2)
C2M2模型内容很丰富，牵扯到的面很多，在实施的过程中不能一蹴而就，需要根据公司情况逐步来开展，也可也作为现有安全建设的参考和查漏补缺。后续有对此模型有兴趣的人可以共同讨论。

2023-06-28 07:13:31

成熟度模型C2M2
微软发出警告，俄罗斯黑客正进行大范围的凭证窃取攻击
据微软披露，近日检测到由俄罗斯国家附属黑客组织 "午夜暴雪 "进行的凭证窃取攻击激增。

2023-06-27 19:12:49

黑客网络攻击
Anatsa 安卓木马正在窃取美国、英国用户的银行账户信息！
ThreatFabric 安全研究人员一直在跟踪这项恶意软件活动，他们表示攻击者正在通过安卓官方应用商店Play Store 分发恶意软件，仅通过这种方法就已经安装了 30000 多个。

2023-06-27 19:11:23

恶意软件加密货币
最快仅需两分钟，攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息，云安全公司 Orca Security 的研究表明，在针对云的网络攻击中，攻击者能够在短短两分钟内发现配置错误和易受攻击的资产，并立刻开始对其进行利用。

2023-06-27 15:52:09

安全密钥
CDR（云威胁检测和响应）技术应用五步曲
网络攻击者以越来越快的速度攻击存储在云端的应用程序和信息。因此，组织有必要确保云检测和响应能力是其云安全运营工作的一个组成部分。

2023-06-27 12:23:35

网络
Suncor Energy遭遇网络攻击，致使加拿大石油系统全面瘫痪！
Petro-Canada在推特上发文告知其客户称目前无法通过应用程序或网站登录自己的账户，对此造成的不便表示歉意。

2023-06-27 11:30:21

网络安全网络攻击
CISA 督促联邦机构修补 iPhone 漏洞
虽然 BOD 22-01 主要关注美国联邦机构，但强烈建议私营公司也要优先解决 CISA KEV列表中列出的安全漏洞。

2023-06-27 11:19:28

漏洞网络攻击
保护家庭网络的九种推荐方法
家庭网络已经被破坏的迹象包括网速慢，不熟悉的设备连接到网络，更改设置，以及意外的数据使用。

2023-06-27 10:59:55

家庭网络维护安全
上一页 1 ··· 7778798081 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服