51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
选择成为CISO的七个理由
时代在改变，CISO岗位特有的魅力和价值也开始体现。有很多有利的方面吸引更多安全专业人才踏上CISO这条路，以下是选择成为CISO的七个重要理由。

2022-08-11 11:43:01

CISO首席信息安全官
Black Hat 2022最值得期待的十大热门演讲
每年8月，来自世界各地的安全和黑客社区成员云集内华达州拉斯维加斯，参加一年一度的Black Hat黑客大会，并进行技能培训、攻击演示、研究成果及新品展示。以下总结了今年大会上10场最值得期待的演讲，大家可以提前关注。

2022-08-11 11:42:14

黑客大会黑客演讲
Wi-Sun联盟表示，对物联网安全的担忧正在减少
根据 Wi-Sun 联盟的一项研究，与五年前相比，对于采用物联网的组织而言，对安全性的担忧已不再那么令人担忧。

2022-08-11 09:06:20

物联网安全物联网
微软禁用宏后攻击者的适应与进化
研究人员发现启用宏代码的恶意附件在 2021 年 10 月至 2022 年 6 月间，大幅度下降了 66%。

2022-08-11 08:07:22

宏代码网络攻击
继Twilio后，Cloudflare员工也遭到了同样的钓鱼攻击
根据Cloudflare在官方博客发布的说明，大约在 Twilio 遭到攻击的同时， Cloudflare 的员工也遭到了具有非常相似特征的攻击 ，有至少 76 名员工的个人或工作手机号码收到了钓鱼短信，一些短信也发送给了员工的家人。

2022-08-10 18:27:23

CloudflareTwilio攻击
PyPI中发现新恶意Python库
Check Point的安全研究人员在Python软件包索引（PyPI）上发现了10个恶意软件包，这是Python开发人员使用的主要Python软件包索引。

2022-08-10 18:23:39

Python软件包索引恶意软件
警惕！黑客正在从分类信息网站上窃取信用卡
Bleeping Computer 网站披露，新加坡正在发生一场新的信用卡窃取活动，攻击者通过精心设计的网络钓鱼伎俩，“抢夺”分类网站上卖家的付款信息。

2022-08-10 18:20:25

信用卡窃取新加坡网络钓鱼
CISA警告Windows和UnRAR漏洞在野被利用
近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且它具有公开可用的漏洞利用代码。

2022-08-10 18:18:20

网络安全漏洞CISA
《数据出境安全评估办法》发布：出海企业需加快对标合规
企业应及时响应国家的监管要求，尽快建立数据跨境的安全能力，保障数据出境安全。

2022-08-10 16:46:54

数据安全
东软网络安全陈静相：智能网联汽车信息安全探索与实践
智能网联汽车给行业发展带来了巨大的空间，消费者在汽车上能获得的价值与之倍增，同时暴露出信息安全风险，需要行业汽车人们的共同努力。

2022-08-10 15:13:50

智能网联汽车信息安全
分类分级是数据安全的必由之路！
随着“十四五”规划推行，数据要素概念与意识全面铺开，国家、政府机构、企业数据安全意识愈发强烈。2021年9月1号，《数据安全法》正式生效，数据资产安全进入“有法可依”时代。

2022-08-10 15:09:44

数据安全大数据数据分类
网络攻击预防具有成本效益，那么为什么企业不投资进行保护?
在有关网络安全的一次访谈中，美国五角大楼前首席战略官、Attackiq公司网络安全战略和政策副总裁Jonathan Reiber指出，企业比以往任何时候都需要保护自己免受网络威胁参与者的侵害。

2022-08-10 13:58:29

网络攻击网络安全
新一代网络安全防护体系的五个关键特征
新一代安全建设不能再像修“城墙”一样，专注于外部网络攻击和已知威胁的防护，而是需要一个基于大数据分析、人工智能模型的新型网络安全体系，通过对人、行为和数据的持续关注，持续、实时的进行分析，实现自适应的主动安全防护模式。

2022-08-10 13:39:25

安全建设网络安全
区块链技术在金融行业的应用与风险管理
区块链也存在一些安全风险，在其应用普及的同时，也需要及时加以关注并做好应对。

2022-08-10 13:35:24

区块链安全风险
DrayTek 路由器爆远程代码执行漏洞
DrayTek是一家位于中国台湾的网络设备制造商，其生产的设备主要包括路由器、交换机、防火墙以及VPN设备等。

2022-08-10 12:01:50

DrayTek路由器漏洞
关键基础设施的物联网安全解决方案
多站点关键基础设施运营经理必须保护其站点，以确保为依赖它们的客户提供不间断的服务。

2022-08-10 11:19:07

物联网安全
2022年ICT报告发布，奇安信被列为云安全、SASE两大领域代表供应商
近日，国际研究机构Gartner正式发布了《Hype Cycle for ICT in China, 2022》报告，建议国内企业首席信息官（CIO）重点关注新技术、新实践。Gartner提到，“自十四五计划(2021-2025)于2021年3月发布以来，政府已经推出了多项新的法律法规和举措，旨在实现经济可持续增长，这些举措也将对信息和通信技术行业（ICT）产生影响。”

2022-08-10 11:07:14

SASE云安全
数据隐私监管成为物联网采用者面临的三大挑战
根据 Wi-SUN Alliance 最近的一项研究，对于采用物联网解决方案的组织而言，对安全性的担忧已不再像五年前那样令人担忧。

2022-08-10 10:57:46

物联网数据隐私监管
新型Linux僵尸网络RapperBot暴力破解SSH服务器
近日，FortiGuard实验室的研究人员发现了一种新型物联网（IoT）僵尸网络“RapperBot”，自2022年6月中旬以来就一直处于活动状态。

2022-08-10 08:43:46

僵尸网络DDoS功能SSH服务器
排名前十的UEBA企业用例
用户和实体行为分析（UEBA）可揭示企业面临的隐藏风险。UEBA使用先进的数据分析技术筛选来自多个来源的数据流，以寻找攻击、侦察和数据泄露的证据。

2022-08-10 06:25:00

UEBA数据泄露• 网络安全
印度公积金账户数据被黑客窃取 影响2.8亿人
本月初，乌克兰网络安全研究人员 Bob Diachenko 指出，包含印度 2.8 亿公积金账户的数据已被黑客泄露。

2022-08-09 23:20:30

黑客数据安全
Meta打击南亚滥用Facebook的网络攻击活动
Facebook母公司Meta披露，它对南亚的两个攻击组织采取了反制行动，这两个组织都是利用其社交媒体平台向潜在目标分发恶意软件。

2022-08-09 21:42:33

FacebookMeta攻击
员工被钓鱼，云通讯巨头Twilio客户数据遭泄露
云通讯巨头Twilio表示，有攻击者利用短信网络钓鱼攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-09 21:40:37

云通讯Twilio网络钓鱼
金融部门如何减轻勒索软件带来的风险?
由于金融机构管理和存储大量数据和关键服务，因此成为勒索软件攻击更具吸引力的目标。该行业的任何停机数据泄露事件都可能影响成千上万的客户。

2022-08-09 13:35:26

勒索软件网络攻击
AWS公司首席安全官分析和探讨AWS公司的规范性安全性
尽管AWS公司提供了多种云安全工具，但其理解和实施因用户而异，这可能导致危险的结果。

2022-08-09 13:29:25

云计算安全工具
从滑动标尺模型看企业网络安全能力评估与建设
在实际工作中，很多企业安全建设的重点仍旧是由合规驱动的安全产品采购，在体系化和持续性方面存在较大不足，同时对实际具备的安全能力缺乏评估手段。

2022-08-09 12:34:22

网络安全企业安全
关于Web渗透测试需要知道的一切：完整指南
这篇文章将介绍什么是网络渗透测试，为什么需要它，以及如何使用它来保护网站。

2022-08-09 11:10:06

网络渗透测试安全漏洞
缓冲区溢出漏洞那些事：C -gets函数
攻击者通过覆盖应用程序的内存来利用缓冲区溢出问题。这会改变程序的执行路径，触发损坏文件或暴露私人信息的响应。例如，攻击者可能会引入额外的代码，向应用程序发送新指令以访问 IT 系统。

2022-08-09 08:31:40

C -gets函数漏洞
微软365网络钓鱼攻击中滥用Snapchat和Amex网站
攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 Microsoft 365 凭证。

2022-08-09 08:24:07

网络钓鱼攻击Snapchat恶意网站
针对Windows和Linux ESXi服务器，GwisinLocker勒索软件发起勒索攻击
近期，一个名为“GwisinLocker”的新勒索软件系列针对具有Windows和Linux加密器的韩国医疗保健、工业和制药公司发动勒索攻击，包括对加密VMware ESXi服务器和虚拟机。

2022-08-09 08:22:00

勒索软件WindowsLinux
一篇文章让你了解 AWS 安全基础
AWS密钥管理器可确保数据库凭证或 API 密钥等机密的安全。存储和控制机密是通过控制台、CLI 或 API 集中完成的。使用此服务，机密不会硬编码到应用程序中。相反，对 AWS 密钥管理器的 API 调用会检索密钥。

2022-08-09 08:00:55

AWS安全API
黑客攻击接连不断，多链区块链愿景还存在吗？
在最近的牛市中，一些表现最好的加密货币是 Solana、Avalanche 和 Binance Smart Chain等智能合约平台。在以太坊的交易费用变得异常昂贵后，这些替代链大受欢迎，它们承诺更低的费用和更快的交易时间。

2022-08-08 14:31:38

区块链加密货币黑客
如何保护智能家居避免黑客攻击
确定设备是否能够连接到互联网，以及是否需要或希望连接这些特定的设备，作为保护智能家居设备免受攻击的第一步。在购买、安装设备并将其连接到家庭网络之前，我们必须了解该设备提供的安全特性。

2022-08-08 14:21:33

安全智能家居黑客
使网络安全威胁风险更高和成本更高的五个趋势
网络安全如今正处于一个关键的转折点，其中有5个趋势将使网络安全威胁形势比以前报告的更危险、更复杂、管理成本更高。为了更好地了解这种威胁形势的演变，以下做了详细的介绍。

2022-08-08 13:58:17

网络安全网络攻击
Check Point 报告显示: 全球网络攻击激增42%，勒索软件成为头号威胁
该报告深入揭示了网络攻击如何演变成为一种配合实际军事冲突的国家级武器，说明了勒索软件被越来越多地用于在国家级攻击中谋取经济和社会利益，另外还探讨了云供应链攻击正如何通过开源社区中的新模块快速增长。

2022-08-08 13:10:20

网络攻击勒索软件
消息应用程序被用作网络犯罪活动的平台
内置的Telegram和Discord服务是存储被盗数据、托管恶意软件和将机器人用于不良目的的工具。

2022-08-08 12:05:47

恶意软件消息应用
帮助安全红队取得成功的11条建议
通过攻防演练能够检验网络安全体系建设的科学性和有效性，发现工作中存在的问题，并针对演练中发现的问题和不足之处进行持续优化，不断提高安全保障能力。

2022-08-08 12:00:34

网络安全攻防演练
NHS遭网络攻击，系统出现重大故障
根据NHS111服务的介绍页面，85% 的 NHS 111 服务都使用了Advanced 的 Adastra 客户患者管理解决方案，该解决方案与 MSP 提供的其他几项服务一起遭遇重大中断 。

2022-08-08 11:49:48

网络攻击网络安全
如何最大限度地减少企业受到供应链攻击的风险
供应链攻击呈上升趋势，许多组织似乎不确定如何应对威胁，但可以采取几个步骤来最大程度地降低参与供应链违规的风险。

2022-08-08 10:48:21

安全供应链IT
基于云的物联网技术增加了学校的安全性
让我们来看看一些可以引入校园以确保学生和教职员工安全的基于云的物联网技术选项。

2022-08-08 10:42:39

物联网物联网技术
企业面临的五大数据安全挑战
在数据带来机遇的同时，它也可能使企业面临重大的法律和财务责任。

2022-08-08 10:20:19

数据安全首席信息安全官
一起看看21个网络安全优秀实践
在这里，编制了一份重要的网络安全提示和优秀实践列表，在此分享，以帮助大家确保业务安全。

2022-08-08 06:43:37

网络安全网络攻击
网络安全等级保护：测评机构业务范围和工作要求及风险控制
有效的管理，对网络安全等级保护工作的开展，其实是非常有必要的。

2022-08-07 14:50:56

网络安全信息安全信息技术
Twitter承认零日漏洞导致540万用户数据被窃 目前已修复
今天，Twitter 已确认威胁行为者在 12 月使用的漏洞与他们在 2022 年 1 月报告并修复的漏洞相同，这是他们作为 HackerOne 漏洞赏金计划的一部分。

2022-08-06 16:45:01

漏洞网络攻击
Nomad Bridge漏洞利用被窃取1.9亿美元
2022年8月1日，Nomad bridge经历漏洞利用，引发价值1.9亿美元资产损失。该漏洞是初始化过程中，“committedRoot”被设置为0引发的。

2022-08-06 16:36:21

漏洞网络攻击
经销商技术部-防SQL注入实践 原创 精选
网络安全现在越来越受到重视，其中后端应用最常见的安全漏洞就是SQL注入。SQL注入攻击是通过操作输入来修改SQL语句，以达到执行注入的SQL、进而对web服务器进行攻击的方法。

2022-08-05 16:47:15

网络安全SQL注入
GitHub 出现超 35000 个恶意攻击文件 / 克隆仓库
目前大部分恶意文件都已被清理，但仍有新的在产生，建议大家使用官方项目存储库中的软件，注意那些恶意仿冒域名的仓库或分支 / 克隆，并使用 GPG 签署每个提交。

2022-08-05 15:35:12

恶意文件网络攻击
DrayTek爆出RCE漏洞，影响旗下29个型号的路由器
据悉，攻击者无需凭据或用户交互即可利用 CVE-2022-32548 漏洞，默认设备配置使攻击可以通过 Internet 和 LAN 进行。

2022-08-05 15:21:00

漏洞网络攻击
过去一年里，游戏行业的网络攻击爆增167%
根据Akamai的数据，游戏行业是全球遭受分布式拒绝服务(DDoS)攻击最多的行业，占全球所有DDoS攻击的35%。

2022-08-05 15:07:00

网络攻击游戏行业DDoS攻击
都说区块链“安全”，为什么 DeFi 黑客如此猖獗？
加密情报公司 CipherTrace 在 2022 年年初发布的一份报告显示，去中心化金融 (DeFi) 占所有加密黑客攻击的 75% 以上。此外，在所有主要加密欺诈案件中，发生在 DeFi 领域的占比达到 54%，高于 2020 年的 3%。

2022-08-05 14:08:46

区块链安全黑客
上一页 1 ··· 8182838485 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服