51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
云自动化为什么是未来网络安全的关键
研究机构Censuswide公司对300名IT决策者进行的Delinea调查结果中近十分之六(59%)的受访者表示，推动他们在2022年确保访问安全的主要因素是日益复杂的多云IT环境。

2022-04-18 09:56:49

云自动化网络安全云安全
自动化响应不是人工智能，自主响应才是
自主响应是一种很有前途的技术，它利用机器的速度和规模来捕获攻击。由于未来可能的变化趋势，它将得越来越重要。另一方面，安全专家也认为，尖端复杂的攻击也将变得越来越自动化，甚至也是自主的。

2022-04-18 07:31:23

自主响应网络攻击人工智能
无论是否受到高度监管，这些数据安全用例仍然适用
不受严格监管的组织拒绝大量数据安全特定投资的原因似乎很明显。较少的监管和较不敏感的数据意味着对稳健控制的需求较少。但情况并非总是如此。

2022-04-17 20:24:23

数据安全数据泄露
男装品牌Zegna被勒索软件攻击
由于该公司拒绝付款，RansomExx将这家位于意大利的奢侈时尚品牌企业的材料泄露到了网上。

2022-04-17 12:11:49

勒索软件数据泄露
GitHub透露：攻击者利用偷来的OAuth令牌入侵了几十个组织
日前，GitHub透露，一名攻击者正在使用偷来的OAuth用户令牌(原本发放给Heroku和Travis-CI)，从私人仓库下载数据。

2022-04-16 21:32:03

GitHub攻击OAuth
CISA警告机构修补积极利用的Windows LPE错误
尽管BOD 22-01 指令仅适用于美国联邦机构，但CISA也强烈敦促所有美国组织修补这个被积极利用的安全漏洞，以阻止漏洞在其Windows系统上提升权限的尝试。

2022-04-15 19:28:31

漏洞网络攻击Windows
新型Enemybot DDoS僵尸网络借用Mirai和Gafgyt攻击代码
一项对恶意软件样本的分析表明，Enemybot僵尸网络主要攻击Seowon Intech、D-Link和iRZ路由器，通过感染设备增加自身的数量。

2022-04-15 14:57:30

僵尸网络网络攻击
这家公司数据被黑客盗了，想出钱自己买回来，结果黑客收了钱继续卖数据
最近公开的法庭文件显示，T-Mobile真的找了一家第三方公司试图向黑客支付独家访问这些数据的费用，并限制其进一步泄露。

2022-04-15 14:51:17

黑客数据泄露网络攻击
谷歌浏览器紧急更新，又修复一零日漏洞
据悉，谷歌新修复的零日漏洞追踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一个高严重性类型混淆漏洞，由谷歌威胁分析小组成员 Clément Lecigne 发现。

2022-04-15 14:47:10

零日漏洞漏洞网络攻击
​IDC最新报告表明：Fortinet连续9年稳居行业安全设备出货量首位
作为 Fortinet Security Fabric 安全架构不可或缺的组成部分，FortiGate 防火墙支持企业组织加速数字化创新步伐，推动企业发展不断取得新突破。

2022-04-15 12:13:51

防火墙网络安全
榜上有名！奇安信入选国际权威机构SOAR报告
Forrester表示，“安全团队面临的三大挑战之一是日常战术活动占用太多时间。安全运营团队疲于应对持续告警，被迫进行手动调查，操作一系列令人眼花缭乱的工具去响应告警。”而SOAR为安全团队提供了自动化解决重复性任务的方法，通过单一技术来协同各种工具。根据Forrester报告，SOAR技术的目标是让安全运营更快、减少出错几率，并且更加高效。

2022-04-15 12:08:19

安全运营SOAR
Windows 11新版本中的安全加密新特征
​微软公开Windows 11新版本中的安全和加密新特征。

2022-04-15 11:51:48

Windows 11安全加密
威胁密码安全的常见攻击模式及应对方法
由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业的密码免受攻击，我们搜集了以下常见密码攻击手段以及应对措施。

2022-04-15 11:37:19

密码网络攻击网络安全
SaaS安全态势管理的六大挑战
鉴于如今的安全威胁不断变幻，企业对相关SaaS应用实施态势管理策略至关重要，可以让安全团队根据需要进行安全策略的动态调整。如果企业在研究构建SaaS安全态势管理，需要特别关注以下六个方面的挑战。

2022-04-15 11:36:03

SaaS安全数据安全网络安全
2022年第一季度美国数据泄露持续上升，“未知”成最大攻击媒介
与2021年全年相比，未知违规原因总数增加了40%，ITRC警告称，这种缺乏透明度的事件报告对消费者和组织构成严重的风险。

2022-04-15 11:34:12

数据泄露网络攻击
纳米技术准备好进入物联网安全战争了么？
在过去几年出现的五项主要技术中，比如纳米技术，物联网(IoT)被一些人认为是最具颠覆性的。

2022-04-15 10:59:16

纳米技术物联网安全物联网
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC
你可能想知道为什么使用 switch 语句而不是简单的 if。一些代码已被删除，因为这些是我们高级持久性 Tortellini 专门为寻找我们在文章开头提到的漏洞而编写的工具的摘录。

2022-04-15 10:37:00

权限进程UAC
美及欧洲执法机构联盟查封了黑客网站RaidForums.com
该网站上的一个横幅现在显示，它已被“FBI、美特勤局和司法部查封”。该横幅还宣称有一组其他机构参与了此次查封，包括美国税收署(IRS)和来自德国、葡萄牙、罗马尼亚、瑞典和英国的执法组织。

2022-04-15 10:19:12

黑客数据泄漏网络攻击
五大入侵防御系统(IPS)趋势
IPS涉及通过防止黑客入侵来提供网络安全的软件或硬件。此类工具持续监控网络活动。他们搜索可疑和恶意活动，并采取行动检测和防止入侵或破坏。因此，有不同的方式来实施IPS技术。

2022-04-15 10:02:42

网络安全安全
美国政府发布警告：高级黑客已严重威胁关键基础设施
尽管该警告既没有说明其幕后黑手，也没有说明Pipedream是否真的被使用过，但引起了整个行业的关注。

2022-04-15 09:52:35

黑客网络攻击网络安全
Apache Struts 中两年前的严重漏洞重现，官方发布补丁
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以利用此漏洞来控制受影响的系统。该漏洞被跟踪为 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修复造成的。

2022-04-15 09:48:53

漏洞Apache修复方案
因数据或隐私安全问题，这家巨头近一年已累计被罚超10亿美元
最近一年以来，知名社交平台Facebook母公司Meta可谓罚单不断，其中因为数据处理和隐私安全等问题所遭受到的来自各国的罚款就已超过10亿美元。本文梳理了自2021年以来Meta吃到的典型罚单案例。

2022-04-15 09:44:33

数据安全隐私安全网络安全
什么是合成身份欺诈? 译文 精选
身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息
2022 年 3 月头号恶意软件：网络钓鱼帮助 Emotet 占据榜首
Check Point Research 指出，Emotet 仍然是最猖獗的恶意软件，Agent Tesla 在多起恶意垃圾邮件攻击活动后从第四位升至第二位。

2022-04-15 06:27:00

恶意软件Emotet网络钓鱼
低代码与无代码开发的四个安全隐患
低代码和无代码平台尽管说必然是未来企业发展的方向，但是同样也预示着软件供应链安全体系依然有极大的发展空间。

2022-04-15 06:19:30

低代码无代码代码安全
VMware CVE-2022-22954漏洞强势来袭 请立刻打补丁！
该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。

2022-04-14 18:25:51

补丁漏洞网络攻击
Elementor WordPress 插件存在漏洞，可能影响 50 万个站点
悉，尽管利用该漏洞时需要身份验证，但任何登录到有漏洞网站的用户都可以利用它，包括普通用户。另外，安全研究人员认为，未登录的用户也可以利用该漏洞，但是尚未证实这种情况。

2022-04-14 16:37:50

漏洞网络攻击插件
如何建立强大的事件响应流程
在构建事件响应流程时，很容易被各种事件所淹没。因此少即是多：首先关注建立可以随着时间的推移而发展的坚实基础。

2022-04-14 16:00:51

事件响应流程企业
企业数据泄漏途径与风险
数据泄露事件近年来不断上升，而这些数据泄露原因大部分都是因为网站安全防护不到位而导致的。

2022-04-14 15:38:06

数据泄漏数据安全木马
企业网站如何防范勒索网站攻击？
勒索软件的本质是感染计算机并限制用户对计算机及其文件访问的恶意软件。勒索软件是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。

2022-04-14 15:28:46

安全勒索软件赎金
增强企业云安全的三个优秀实践
为确保安全团队和领导者在继续采用云计算时能够最好地保护他们的数据，以下是三个可供遵循的最佳实践。

2022-04-14 14:02:39

云计算云安全安全团队
如何实现更有效的特权访问管理（PAM）
特权账号的滥用，可能会使基础设施即服务（IaaS）等系统面临更大的风险。特权访问管理（Privileged Access Management，简称“PAM”）可以对特权账号的访问行为进行统一的管理审计。

2022-04-14 11:57:08

特权账号IaaSPAM
专家警告：汽车制造商更重视技术而非网络安全
本田公司所遭遇的一个错误表明：随着智能汽车技术在全球的广泛运用以及电动汽车的使用量的激增，汽车受到攻击的范围正在急速扩大，这也可能使得针对汽车的网络攻击频发。

2022-04-14 11:55:42

网络攻击智能汽车技术
大数据时代下，兼顾安全和效率是一道无解的难题吗？
数据安全和效率并非无解难题，只有充分认识到两者的辩证关系，并加强安全管理，就能让数据发挥出应有的价值，在大数据时代，让数据为人类服务。

2022-04-14 10:07:24

数据安全网络安全网络攻击
调研 | 开发安全从左开始而不是安全左移
从开发者的角度来看，开发安全更多的应该“从左开始”，而不是“左移”，因为正确开始流程的最终责任是开发者。

2022-04-14 09:49:27

开发安全安全左移
欧盟官员或已被以色列飞马间谍软件盯上
报道称，至少有5名官员成为了目标，其中包括欧洲司法专员Didier Reynders，两名不愿意透露姓名的官员已向路透社证实了消息的真实性。目前尚不清楚是谁是间谍软件的使用者，以及在攻击中泄露了哪些信息。

2022-04-14 09:44:19

间谍软件网络攻击数据泄露
Splunk：2022年网络攻击增加 安全人才仍稀缺
根据该报告，65%的受访者表示，他们看到试图进行网络攻击的情况在不断增加。此外，很多受访者直接受到数据泄露和代价高昂的勒索软件攻击的影响，这让安全团队精疲力尽。

2022-04-14 07:25:11

网络攻击安全人才
企业应如何无缝保护其云工作负载？
本文将研究为什么 CWPP 是任何云安全策略中的关键要素，解释 CWPP 的工作原理，确定可以使用 CWPP 保护的工作负载示例，并讨论 CWPP 上下文中自动化的重要性。

2022-04-14 07:19:04

云安全云工作负载保护平台CWPP
一篇带你了解 Thanos Ruler 组件的使用
Thano Ruler 组件是用于评估 Prometheus 的记录规则和报警规则的组件，其本身不会抓取 metrics 接口数据，而是通过 Query API 从 query 组件定期地获取指标数据。

2022-04-13 21:19:56

Prometheusruler 组件
LockBit勒索软件团伙潜伏在美政府网络中数月
据网络安全公司Sophos的研究人员称，攻击者通过配置错误的防火墙上的开放远程桌面 (RDP)端口访问网络，然后使用Chrome下载攻击所需的工具。

2022-04-13 16:25:57

勒索软件网络攻击
惠普 Teradici PCoIP 受漏洞影响， 波及1500万个端点
最近，安全研究人员发现 Teradici 受到最近披露的 OpenSSL 证书解析漏洞影响，该漏洞导致无限拒绝服务循环。

2022-04-13 15:16:59

漏洞网络安全网络攻击
Go 如何减少供应链攻击？
现代软件工程是协作性的，并且基于对开源软件的重用。这就使目标暴露在供应链攻击之下，而软件项目则会因为其依赖性被破坏而遭到攻击。

2022-04-13 14:49:59

安全供应链Go
智能建筑是网络攻击的下一个目标吗？
每个物联网传感器都有一个唯一的 IP 地址，使其能够与其他机器通信和交换数据，并充当潜在的接入点。

2022-04-13 14:23:53

物联网网络安全数据
Imperva最新报告，消费者对数据泄露风险日益麻木
该调查揭示了与消费者对数字服务的信任度，及其个人数据安全性的看法相关的几个重要趋势。

2022-04-13 13:57:26

数据泄露数据安全
物联网安全和可能遗忘的物联网设备
如今，有多少物联网设备可能面临网络攻击？全球约有123亿台设备连接到互联网。那么可能会人们忘记的物联网设备呢？

2022-04-13 13:42:55

物联网漏洞安全
零信任从实践到落地应用的观察与思考
随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

2022-04-13 12:20:21

零信任网络安全
暗网市场 RaidForums被一锅端了
在行动中，执法部门逮捕了3名犯罪嫌疑人，其中包括RaidForums创始人兼首席行政官、年仅21岁的葡萄牙籍人士 Diogo Santos Coelho。

2022-04-13 12:16:58

暗网网络犯罪
常用的云安全防护措施盘点
本文讨论了云上安全防护常见的网络安全措施，在很大程度上可以帮助企业保护数据并远离黑客攻击。如果遵循这些措施，无异于开了一个好头。

2022-04-13 12:11:51

云安全网络安全网络攻击
黑客使用木马化的加密货币应用传播恶意软件
近日，研究人员发现一款朝鲜黑客组织Lazarus使用的木马化的DeFi应用，其编译时间为2021年11月。

2022-04-13 12:09:07

黑客木马网络攻击
Wireshark抓包，丢包分析？
毋庸置疑，对端收到了完整地文件，数据包时肯定传输到了对端。那为什么wireshark中的pcap包丢包了呢?

2022-04-13 11:46:17

抓包wireshark丢包
上一页 1 ··· 8788899091 ··· 757
点赞

51CTO技术栈公众号

业务
速览
在线客服