51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Lockbit 勒索软件团伙声称入侵了意大利税务局
目前，尚不清楚 Lockbit 勒索软件团伙是否已经与意大利政府取得联系，也不知道具体赎金数额。但是勒索软件团伙给了该机构 5 天时间来支付勒索赎金，以避免被盗数据泄露。

2022-07-26 14:55:49

勒索软件数据泄露
云计算服务主要安全风险及应对措施
近年来，云计算技术得到了迅速发展和广泛应用，受到政府、金融、教育等各行业单位的青睐，出现了政务云、教育云、金融云、医疗云等行业云服务型态。

2022-07-26 14:43:34

网络安全云计算风险
网络安全中的人工智能：优点和缺点
本文将深入探讨什么是人工智能，以及其是如何应用于网络安全，还将了解这项有前途的技术的优点和缺点。下面，先来看看什么是人工智能!

2022-07-26 14:41:23

网络安全人工智能
黑客利用PrestaShop零日漏洞入侵网店
PrestaShop的团队目前还没有确定这些漏洞存在的位置，并警告说，这些漏洞可能也是由第三方组件造成的。

2022-07-26 14:30:57

漏洞黑客网络攻击
过去10年发生的十起分水岭式网络安全事件
在过去十年，网络安全行业经历了相当多的分水岭时刻，这些时刻对网络安全格局产生了重大影响。

2022-07-26 13:53:23

网络安全事件网络安全
浅析IOT二进制静态辅助方法
符号执行起初应用于基于源代码的安全检测中，它通过符号表达式来模拟程序的执行，将程序的输出表示成包含这些符号的逻辑或数学表达式，从而进行语义分析。

2022-07-26 13:00:01

安全符号源代码
黑客出售540万推特账号数据
数据库中包含各类用户的账号信息，包括名人、公司和随机用户。

2022-07-26 12:15:19

安全漏洞数据安全
Rust编码的信息窃取恶意软件源代码公布，专家警告已被利用
黑客论坛上发布了一个用Rust编码的信息窃取恶意软件源代码，安全分析师警告，该恶意软件已被积极用于攻击。

2022-07-26 11:46:14

黑客论坛Rust编码恶意软件
为数字政府构建智能化网络安全管控体系
政务网络支撑各级政务部门业务应用、资源共享、业务协同和公共服务等，接入单位多应用范围广，安全风险隐蔽复杂，需建立系统化的安全管控体系。

2022-07-26 11:34:03

网络安全政务网络
强化金融数据安全治理 夯实金融行业发展基础
金融数据不仅具备数据的一般特性，更是包含了国民个人信息、企业资金流转、社会经济活动等重要内容。正是由于其特殊性，在金融数据安全方面，我们不仅要求数据在输入时应当经过严格审核和持续维护，在传输和使用的过程中，更应采取相应的管理措施和技术手段加以保护，使金融数据避免产生被非法访问、窃取、篡改和损毁的风险。

2022-07-26 11:33:11

数据安全金融数据
与人相关的两大 OT 安全问题：人为错误和人员短缺
调查还发现，83% 的人认为 OT 安全人员严重短缺。超过三分之二的受访者表示，缺乏专门的安全人员正在导致其组织 OT 安全的有效性效果不佳。69% 的受访者认为，由于潜在候选人缺乏适当的技能、员工高度倦怠和资源匮乏，组织很难找到这类优秀的员工。

2022-07-26 00:08:48

安全人为错误人员短缺
终于有人把红蓝对抗讲明白了
说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

2022-07-26 00:00:01

安全红蓝对抗渗透
QBot通过DLL侧载方式感染设备
Windows7的DLL侧载缺陷近期被QBot恶意软件利用，攻击者通过Windows计算器在受感染的计算机上侧载恶意的有效载荷。

2022-07-25 20:50:30

Windows7QBot恶意软件
借助SmokeLoader恶意软件分发，Amadey重出江湖
近期，新版本的Amadey Bot恶意软件使用软件破解和注册机站点作为诱饵，正通过SmokeLoader恶意软件分发。

2022-07-25 20:45:23

恶意软件Amadey Bot漏洞
上云大势，企业如何保护数字安全
业务上云大势所趋，越来越多的企事业单位将自己的业务迁移到云上，然而我们仍不能忽视云中的安全问题。业务上云会面临哪些安全挑战？云数据安全中心又该怎样建设？这些问题值得商榷。

2022-07-25 17:07:41

云安全IT云计算
黑客正以3万美元价格出售 540万个Twitter帐户数据
近期，一攻击者利用漏洞窃取了Twitter上540万个账户数据，并以30000美元的价格在黑客论坛上出售。

2022-07-25 15:22:21

Twitter漏洞黑客
公有云安全性和合规性方面的考虑事项
本文将介绍开发人员在为他们的应用程序进行安全性和合规性分类时需要考虑的事项。业务基于云计算的企业经常需要证明他们的软件是按照安全最佳实践来设置的，而合规标准和认证是了解企业安全状况和与客户建立信任的有效方式。

2022-07-25 14:42:18

SaaS云计算
抵御勒索软件攻击指南
通过将防御意识和防御准备相结合，就有很大的可能躲过勒索软件的攻击。

2022-07-25 12:01:28

勒索软件防御意识
下一代终端安全管理的关键特征与应用趋势
随时随地办公已经成为不可阻挡的应用趋势，因此确保组织高效办公的灵活性、安全性和隐私性是指引终端安全管理未来发展的三大基石，要让终端计算设备具有可自我修复的安全能力，而不是一味通过管理措施去限制员工的工作模式。

2022-07-25 11:54:02

终端安全终端管理系统
开放API生态系统面临的十个威胁
本文将为IT工程师、领导团队成员和网络安全专业人员提供对开放API生态系统的10种威胁的快照。

2022-07-25 11:06:54

APIIT工程师网络安全
7行代码让B站崩溃3小时，竟因“一个诡计多端的0”
一个小小字符“0”，竟引得B站全面崩溃。不知你是否还记得那一夜，B站“大楼停电”、“服务器爆炸”、“程序员删库跑路”的彻夜狂欢。

2022-07-24 14:36:37

B站代码bug
开始使用安全服务边缘的三个步骤
安全服务边缘（SSE）是一种保护数据、应用程序和设备的新方法，无论它们位于何处。

2022-07-24 00:09:11

安全SSE TechT技巧
数字安全巨头Entrust披露六月遭到勒索软件团伙攻击
大约两周前，一位消息人士告诉 BleepingComputer，事件发生于 6 月 18 日、且黑客在网络攻击期间窃取了 Entrust 的公司数据。

2022-07-23 19:55:55

黑客网络攻击Entrust
​95%的企业受影响？API 安全防护势在必行！ 原创
如今，针对API的攻击逐渐成为恶意攻击者的首选，将有越来越多的攻击者利用API窃取敏感数据并进行业务欺诈，API作为数字时代应用服务化的关键技术支撑，为其构建健全的安全防护体系已势在必行。​

2022-07-22 16:06:09

API数据泄漏
八个方法管理 GitHub 用户权限
阅读本文，将带您了解如何在代码发布到 GitHub 之前最大化安全权限，及查看创建计划来锁定 GitHub 开发流程中所需的多层权限和工具。

2022-07-22 16:00:53

GitHub工具安全
Atlassian修复了一个关键的Confluence漏洞
近期，Atlassian发布了安全更新，以解决Confluence服务器和数据中心中的一个严重硬编码凭据漏洞，该漏洞编号为CVE-2022-26138，未经身份验证的远程攻击者可以利用该漏洞登录未打补丁的服务器。

2022-07-22 15:40:26

Atlassian服务器漏洞
Microsoft Teams 故障导致 Microsoft 365 服务中断
近日的一个Microsoft Teams小故障，却使得多个与Teams整合的Microsoft 365服务瘫痪，其中包括了Exchange Online、Windows 365和Office Online。

2022-07-22 15:38:40

Teams服务瘫痪服务器
国家网络安全底线不容触碰 公民合法权益不容侵犯
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，该公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

2022-07-22 14:27:02

网络安全数据安全信息保护
新兴的H0lyGh0st勒索软件与朝鲜有关联
微软将2021年6月出现的威胁与被跟踪为DEV-0530的国家赞助行为者联系起来。

2022-07-22 12:02:20

勒索软件H0lyGh0st
多款Play Store应用程序分发恶意软件
近期，研究人员发现数十个应用程序通过虚拟市场传播 Joker、Facestealer 和 Coper 等恶意软件。

2022-07-22 11:48:41

恶意软件PlayStoreCoper
AI技术在身份欺诈检测中的五种应用
为了更好地应对身份欺诈威胁，需要为安全分析师提供更据洞察力的智能化分析工具，以通过基于约束的规则来识别更多潜在的身份欺诈风险。这就需要通过AI自动化技术，更好地训练监督式机器学习算法，以识别现有欺诈检测技术无法察觉的异常，同时辅以非监督机器学习技术，探索可疑身份发现新模式。

2022-07-22 11:48:20

AI技术身份欺诈
谷歌把全球最大的计算机协会 (ACM)给封了
据Bleeping Computer消息，Google 搜索和云端硬盘错误地将全球最大的计算机协会 (ACM) 研究论文和网站的链接标记为恶意软件。于是，谷歌直接把ACM网站给封了。

2022-07-22 11:46:32

Google计算机协会恶意软件
Chef系统加固的标准和优秀实践 译文 精选
本文将和您探讨什么是系统加固、加固的重要性、加固的标准、以及Chef如何帮助DevSecOps团队快速、轻松地加固异构化的系统。

2022-07-22 09:00:00

DevOps系统加固漏洞
思科修复了允许攻击者以root身份执行命令的BUG
近期，思科解决了Cisco Nexus Dashboard数据中心管理解决方案中的严重漏洞，这些漏洞可让远程攻击者以root或管理员权限执行命令和操作。

2022-07-21 18:02:38

思科漏洞攻击者
安全云架构有哪些关键步骤？
行业专家对于为什么以云计算环境为目标的网络攻击者如此容易回避企业安全措施的建议，并讨论了创建固有安全云架构的五个关键步骤。

2022-07-21 14:37:12

云计算安全云架构
BCS2022技术峰会：高对抗环境下网络新攻防
个人信息保护、供应链安全、物联网安全……在2022北京网络安全大会技术峰会上，网络安全专家们认为，我们已经进入了网络安全的高对抗时代。

2022-07-21 14:34:26

BCS网络安全
Gartner安全运营Hype Cycle发布，登顶的XDR未来在何方？
此次XDR登顶并未让众人对“XDR将成为未来安全运营的关键技术”的观点趋于一致，反而进一步激化了彼此之间的分歧。

2022-07-21 14:23:13

XDR安全运营
卡巴斯基发出警告，勒索软件Luna来袭
卡巴斯基安全研究人员在公司暗网威胁情报主动监控系统中的某个暗网勒索软件论坛广告发现了Luna 勒索软件的身影，有意思的是，该勒索软件似乎专门是为讲俄语的攻击者所设计。

2022-07-21 14:13:37

勒索软件暗网
金融机构必须开始以不同的方式思考网络安全、风险和弹性
为了更好地抵御潜在的网络攻击，金融机构需要开始对网络安全、风险和弹性进行不同的思考。为什么会这样?物联网和其他运营技术设备已经大规模地扩大了金融行业的攻击面，同时出现了多重防御盲点，是一个不为人知的安全挑战。

2022-07-21 14:07:52

网络安全金融物联网
Neopets遭遇数据泄露，源代码与数据库被盗
虚拟宠物网站Neopets遭遇数据泄露，导致源代码以及包含6900多万会员个人信息的数据库被盗。

2022-07-21 12:49:21

数据泄露黑客
实现自动化安全还需装好护栏
在采取安全措施的情况下让孩子开车是不负责任的，同样，在让不成熟的自动化安全系统获得主导权之前，应确保我们为其安全应用加装了妥善的护栏。

2022-07-21 12:45:44

自动化安全网络安全
诈骗者正利用虚假的YouTube谷歌搜索结果行骗
根据Malwarebytes 的一条推文表明，恶意广告活动仍在 Google 搜索上运行，Bleeping Computer 已就有关广告的问题与 Google 取得联系，但目前尚未收到回复。

2022-07-21 10:54:44

网络安全诈骗
物联网碎片化带来了哪些挑战？
尽管物联网技术带来了许多优势，但它们仍然存在许多问题。其中之一是早期设备缺乏安全措施；物联网设备遭受的另一个问题是：碎片化。

2022-07-21 10:51:39

物联网碎片化物联网安全物联网
​头号威胁：勒索软件上演“开挂”模式 原创
近几年勒索软件的猖獗已是有目共睹，尤其在2021年达到爆发高峰。据《2021年度勒索病毒态势报告》显示，2021年全网勒索攻击总次数超过2234万次，影响面从企业业务到关键基础设施，从业务数据安全到国家安全与社会稳定。

2022-07-21 10:05:13

勒索软件网络安全
如何获取 Spring heapdump 中的密码明文
jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。

2022-07-21 09:31:58

Actuator密码框架
阿里云安全中心之漏洞修复优秀实践
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、镜像安全扫描、合规检查等安全能力，实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地服务器。

2022-07-21 08:03:15

云安全漏洞修复
云沙箱流量识别技术剖析
本文将深入浅出地讲解基于流量侧对沙箱请求流量进行识别的方法。

2022-07-21 07:39:00

沙箱识别技术
频繁升级，勒索新变种不断涌现
为了让大家对市面上常见的勒索软件有基本的了解，本文收集了常见的勒索软件类型以及它们的发展，包括LockBit、BlueSky、Deno、RedAlert、Dark Web Hacker、Hive 和 Again 勒索软件等。

2022-07-20 19:37:03

勒索软件网络攻击
黑客组织“8220”将云僵尸网络发展到超过 30,000 台主机
该组织的技术并不高，但经济动机强，他们针对运行Docker、Redis、Confluence和Apache漏洞版本的公开系统，感染AWS、Azure、GCP、Alitun和QCloud等主机。

2022-07-20 17:49:05

黑客漏洞网络攻击
知名GPS出现漏洞，可使黑客获得管理权限
此次发现MV720设备存在共有6个漏洞，侵入该设备的黑客可以利用它来追踪甚至定位使用该设备的车辆，也可以通过该设备收集有关路线的信息，并操纵数据。

2022-07-20 17:41:46

漏洞黑客网络攻击
上一页 1 ··· 9293949596 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服