51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
如何为企业提供八项安全文件传输服务
当今的企业需要确信文件传输不会损害其数据的机密性、完整性和可用性(CIA)，这是信息安全的主要要求。

2022-08-29 11:04:57

安全文件传输数据安全
Google开源Paranoid：用于识别各种加密产品中的漏洞
Google 近日宣布开源 Paranoid​，该项目主要用于识别各种加密产品中的漏洞。

2022-08-29 10:19:12

GoogleParanoid开源
苹果敦促iPhone用户尽快更新到零风险版本
据苹果公司称，该漏洞允许浏览器处理恶意制作的网页内容，这可能会导致代码执行漏洞，而且据报道，该漏洞也在被积极利用中。

2022-08-28 11:54:22

漏洞网络攻击
PostgreSQL漏洞泄露企业数据库，多家云巨头受到影响
该漏洞名为#ExtraReplica，允许未经授权的访客读取其他客户的PostgreSQL数据库，从而绕过租户隔离机制。

2022-08-28 11:50:45

漏洞网络攻击
守好网络安全防线 筑牢网络强国基石
梦魇般的计算机病毒，令人束手无策的勒索软件，肮脏黑暗的账号非法交易，各种后门、漏洞带来的黑客入侵……万物互联时代，网络安全问题影响巨大，不容小觑。

2022-08-27 15:19:21

网络安全黑客数字经济
LastPass 遭黑客攻击，源代码和专有技术泄漏
LastPass 表示没有证据表明用户和企业的数据，以及加密的密码库在此次事件中受到了影响，但确认黑客已经窃取了他们的部分源代码和专有技术信息。

2022-08-27 10:42:24

黑客网络攻击
一文读懂电子数据取证
在网络安全大环境中，信息安全可以看作是解决事前防御问题，电子取证则是解决事后究责问题。

2022-08-27 10:37:48

电子取证信息安全
打破零信任模型的迷思，了解它如何保护您的组织
网络安全行业的最新的一个流行语是“零信任”安全模型。简而言之，零信任模型意味着不留任何出错的空间，不信任任何人或事。

2022-08-26 22:00:49

网络安全零信任
曾攻击过云通讯巨头Twilio的黑客，在数月内连续攻击130多个组织
在8月初接连攻击云通讯巨头Twilio和云服务商Cloudflare后，攻击者逐渐浮出水面。网络安全公司Group-IB指出，该组织在数月内疯狂入侵了130多家机构，盗取了近1万名员工的凭证。

2022-08-26 16:11:47

Twilio攻击网络安全
新兴技术如何确保强大的网络安全
新时代技术正在迅速进入跨行业组织的功能程序。虽然这些创新的整合正在提高公司的整体效率，但网络安全是对公司具有巨大意义的特定领域。

2022-08-26 15:28:52

网络安全黑客IT
企业建立网络安全文化的五个技巧
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。

2022-08-26 15:20:26

网络安全漏洞企业治理
技术引领未来, IDC TechScape中国数据安全发展路线图首发
《IDC TechScape：中国数据安全发展路线图，2022》报告认为，帮助用户构建全方位数据安全治理体系将成为大趋势，各项数据安全和密码技术将在治理体系中作为重点能力模块，赋能用户实现数据安全治理目标。

2022-08-26 14:26:29

数据安全
黑客正使用AiTM攻击监控企业高管的 Microsoft 365 帐户
Mitiga 的研究人员在一次事件响应案例中发现了这一活动，这是一种典型的商业电子邮件泄露攻击。

2022-08-26 14:24:16

网络钓鱼黑客网络攻击
2022年应用安全报告：重要趋势与挑战
研究报告基于对网络安全专业人员的全面调查，深入分析了当前的趋势、挑战和应用安全解决方案。

2022-08-26 14:20:45

网络安全应用安全
疑因泄露受害者数据，LockBit团伙遭受DDoS攻击
在遭受了 DDoS 攻击后，LockBit 团伙发誓要报复 DDoS 攻击的幕后主使。在一条推文中，该团伙声称将以三重勒索模式代理以前的双重勒索模式，发动报复式攻击。

2022-08-26 14:00:41

DDoS网络攻击数据泄露
美国校园监控涉及宿舍和厕所，终于有学生起诉了，而且还告赢了？
一位俄亥俄州的学生直接把学校给告了，只因为学校要求他在考试之前给他的房间扫描一圈。重要的是，他还告赢了，一家联邦法院支持他的诉求。

2022-08-26 12:53:09

隐私监控
为什么外部攻击面管理至关重要
如今，随着数字化转型进度的加快，企业暴露给攻击者的脆弱点也随之增多。相对于传统的针对漏洞以及信息资产本身的攻击，如今现代化攻击正逐渐转变成一种全方面的立体化攻击。

2022-08-26 12:51:54

外部攻击面网络安全网络攻击
黑客控制一颗退役卫星来播放影片
在拉斯维加斯举行的DEF CON黑客大会上，黑客爱好者团体Shadytel的成员之一Karl Koscher详细介绍了他及其朋友们如何能够从地球同步轨道（与地球表面相距35786公里）上的卫星合法地流式传输内容。

2022-08-26 12:13:40

黑客网络攻击
选择MSS服务的十个理由
研究发现，目前很少有组织会将整个安全建设和运营工作外包出去。大多数组织都在寻求混合模式：部分安全任务外包出去，部分留在内部自行管理。在混合模式下，内部安全主管、经理和高级专家通常处理战略性任务，而MSSP则更多负责执行等专业事务性任务。

2022-08-26 12:10:49

MSS服务网络安全
攻击者渗透云通讯平台公司 Twilio 并利用其短信服务攻击 Signal 用户
Twilio是一家云通信公司，为其他公司提供基础设施，Twilio公司致力于帮助开发者在其应用里融入电话、短信等功能，让它们自动向用户发送短信。

2022-08-26 11:21:30

Twilio短信服务攻击
2023年值得关注的十大网络安全趋势和预测
在本文中，我们介绍了领先的网络安全趋势，以及 2023 年值得关注的预测。

2022-08-26 11:18:23

网络安全趋势网络安全网络威胁
企业机密管理的快速指南
企业如何发展其数据存储、管理和保护方法，以确保员工能够直接访问数字资源，同时加强整个IT基础设施的安全性?答案在于有效的企业机密管理。

2022-08-26 10:19:03

企业机密管理自动化
物联网标准协议对保护智能家居安全的重要性
设备越来越多地成为网络攻击的目标，这导致伤害、骚扰和侵犯用户隐私。而物联网设备的安全标准和协议可以帮助解决智能家居产品用户面临的威胁。

2022-08-26 10:12:12

网络攻击物联网安全
四分之三的安全专家认为当前的网络安全策略很快就会过时
前面，我们根据英国NCSC简单介绍了，关于网络安全，领导层应该了解什么，后来我们有分享了领导层应该怎么做，今天结合这部分内容，我们看看英国安全专家对网络安全策略的看法。

2022-08-26 09:41:12

网络安全运营风险网络攻击
网络安全的未来是预防
仅根据过去几年涌现的网络安全公司的数量，不难看出我们正处于高度焦虑的时刻。一些组织处于戒备状态，因为他们知道其网络已经成为国家资助的黑客的目标，另一些组织知道他们的高管正在成为欺诈者的目标，还有一些组织担心内部威胁和知识产权盗窃。

2022-08-26 09:35:31

网络安全零信任工具
缺乏明确的职责会影响医疗保健物联网
参与调查的组织估计，涉及该物联网/医疗物联网设备的最大数据泄露的平均成本为1300万美元，包括直接成本、间接成本和商业机会损失。

2022-08-26 09:30:43

医疗保健物联网网络攻击
非接触式指纹识别的概念和工作原理 译文 精选
本文将向您介绍非接触式指纹识别的基本概念与工作原理，并给出安全防御的相关建议，能够给您的隐私和移动安全性提供帮助。

2022-08-26 09:00:00

非接触式指纹识别生物识别安全
Check Point: 开学季，学生与家长如何应对网络攻击？
全球疫情使很多教育机构不断提高在线授课模式比例，这些变化也意味着现在访问学校系统变得更加容易，黑客能够轻松入侵学校网络。

2022-08-26 05:46:38

黑客网络攻击网络安全
新的缓解措施：模块篡改保护
模块篡改保护是一种缓解措施，可防止对进程主映像的早期修改，例如 IAT 挂钩或进程空心化。

2022-08-26 05:43:38

模块篡改保护网络攻击
从WPS到百度网盘，我们真的“活在监控之下”？
移动互联网的发展让人们的生活更加便捷，但与此同时也让每个人，都被动地变成了一个个可量化的数据，储存在互联网上，并且很可能一直在互联网上流转，永不消逝。当我们举着手机自由地享受互联网，也必将深陷于这张看不见的网中，越来越没有自由。

2022-08-26 05:39:00

监控隐私
使用25美元的Modchip成功攻击了"星链"
比利时研究员Lennert Wouters在黑帽大会上透露了他是如何对SpaceX的卫星互联网系统的用户终端成功进行了注入攻击的。

2022-08-26 05:14:22

卫星互联网系统漏洞
警惕！别让数字化发展落入“工具蔓延”的陷阱中
拥有太多的IT运营工具并非意味着更好的数字化水平和能力，相反地，还会让企业落入到“工具蔓延”（Tool sprawl）的发展陷阱中，对数据中心运营、网络安全防护、系统可靠性以及应用运行性能等产生较严重的影响和损害。

2022-08-26 05:12:29

IT运营工具蔓延
恶意程序正潜入盗版3DMark等软件进行传播
据报道，网络安全研究人员发现了多个恶意软件传播活动，目标针对下载盗版软件的互联网用户。

2022-08-25 18:11:54

网络安全恶意软件盗版软件
谷歌发现伊朗黑客新工具，可窃取Gmail、雅虎、Outlook等电子邮件账户
谷歌威胁分析小组（TAG）发现，名为Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，可以从Gmail、雅虎和微软Outlook账户中检索用户数据。

2022-08-25 18:08:14

谷歌恶意软件数据
多米尼加共和国政府机构遭受勒索软件攻击
多米尼加共和国的多米尼加农业研究所（Instituto Agrario Dominicano）遭到了 Quantum 勒索软件的疯狂攻击，该勒索软件加密了整个政府机构的多项服务和工作站，导致部分工作暂时停滞。

2022-08-25 18:06:13

勒索软件攻击IAD
13种常见的网络攻击类型以及如何预防
如今的网络犯罪分子并不是业余爱好者或“脚本小子”，而是得到民族国家资助的黑客和致力于窃取信息的网络犯罪分子。网络攻击和破坏行为仍然普遍存在，同时间谍活动已经取代黑客行为成为网络攻击背后的第二个主要驱动力，仅次于经济利益。无论出于何种动机，许多安全团队都在努力确保其IT系统的安全。

2022-08-25 14:32:39

网络安全黑客网络攻击
从2021年下半年到2022年上半年，物联网漏洞披露增长了57%
根据网络物理系统保护公司 Claroty 今天发布的新研究，与前六个月相比，影响物联网设备的漏洞披露在 2022 年上半年 (1H) 增加了 57%。

2022-08-25 13:14:04

物联网安全漏洞
2022年网络安全十大趋势
在过去的三年里，我们看到政府加强了监管。在英国，我们看到了针对安全和电信的新立法。如果在电子安全方面犯规，它规定了高达100亿美元的惩罚。但这需要有可证明的观点，该法案还支持有保障的服务。

2022-08-25 13:11:30

网络安全监管医疗保健
GitLab修复了CE、EE版本中一个远程代码执行漏洞
近期，Security Affairs 网站披露，DevOps 平台 GitLab 修复了其社区版（CE）和企业版（EE）中出现的一个关键远程代码执行漏洞，该漏洞被追踪为 CVE-2022-2884（CVSS 评分 9.9）。

2022-08-25 06:49:49

GitLab漏洞修复
滥用SaaS平台的网络钓鱼攻击暴涨11倍
根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增，数据显示，从 2021 年 6 月到 2022 年 6 月，这种滥用行为大幅增加了 1100%。

2022-08-25 06:47:42

攻击者SaaS滥用
推特前安全主管控诉存在 "令人震惊"的安全漏洞
推特前安全主管Peiter Zatko向美国证券交易委员会（SEC）、联邦贸易委员会（FTC）和司法部提交了一封举报文件。

2022-08-25 06:45:30

推特漏洞安全
​速来领取！《软件供应链安全治理与运营白皮书（2022）》正式发布
《软件供应链安全治理与运营白皮书（2022）》重点梳理了软件供应链安全现状和面临的挑战，阐述了软件供应链安全治理体系和开源威胁治理方案，旨在帮助读者加强软件供应链安全意识，丰富治理思路。

2022-08-24 16:47:27

软件供应链安全
超过8万台海康威视摄像头受漏洞影响
安全研究人员发现有超过8万台海康威视摄像头受到CVE-2021-36260漏洞的影响。

2022-08-24 12:34:03

超过8万台海康威视摄
十款免费的开源软件防火墙应用推荐
在很多应用场景中，开源版的软件防火墙产品，可以在更经济的成本投入下，实现与硬件防火墙产品相媲美的特性和功能。以下收集整理了10款可以免费下载和使用的开源版软件防火墙产品。

2022-08-24 12:32:45

开源防火墙
为什么数据丢失预防对业务至关重要?
企业首先对数据类型进行分类并保护通信渠道，之后可以采用安全软件组件，同时对员工进行最佳数据丢失防护(DLP)实践培训。

2022-08-24 10:58:31

数据丢失数据丢失防护
微软报告了一个 ChromeOS 远程内存损坏漏洞
根据介绍，该漏洞被发现于 ChromiumOS Audio Server (CRAS) 中；CRAS 位于操作系统和 ALSA 之间，用于将音频路由到新连接的支持音频的外围设备。

2022-08-24 08:22:39

漏洞网络攻击微软
容器安全优秀实践和常见威胁
本文我们将了解容器安全挑战并了解关键的容器安全优秀实践，例如保护镜像、harbor等。

2022-08-24 08:16:33

容器安全容器
保护企业免受网络钓鱼攻击的五个关键步骤
本文介绍了企业如何使用技术措施以及报告流程来扩大其防御范围，以尽量减少网络攻击带来的负面影响。

2022-08-23 14:53:53

网络攻击网络钓鱼
关于网络安全，领导层应该怎么做？
关于网络安全，领导层应该怎么做？将网络安全集成到组织的目标和风险中，如此重要有两个原因。

2022-08-23 14:51:37

网络安全领导层存储
未更新固件，超八万台海康威视摄像机可能被利用
安全研究人员发现超过八万台海康威视摄像机尚未更新固件，容易受到关键命令注入漏洞的影响。

2022-08-23 14:51:02

漏洞网络攻击
上一页 1 ··· 7778798081 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服