鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

微软表示将向内部网络安全专家共享数据为企业提供更安全保护

微软近日表示将开放其内部数据的访问权限，以便于内部网络安全专家能够查看和使用。拥有成熟企业安全运营中心 (SOC) 的企业将能够通过这种方式更好地保护自己。

2022-08-04 15:06:53

微软网络安全数据

黑客事件频发如何保护好自己的钱包和NFT资产？

今天知名公链Solana被爆出漏洞事件，导致超过8000个钱包地址被盗取资产，此时大家应该重视如何保护自己的钱包和里面的资产。

2022-08-04 14:36:55

NFT 加密钱包黑客

Github突遭大规模恶意攻击，大量加密密钥可能泄露！

爆料者在推特上表示，目前已经向Github报告，并提醒各位不要安装奇奇怪怪的package。目前官方已删除大部分恶意clone。

2022-08-04 14:28:12

在这个超连接的世界里，你的数据安全吗

随着数据通过各种连接的设备快速地被创建和消费，对数据安全的担忧是显而易见的。中国台湾作为全球最大的半导体芯片制造商，在追求更安全、更智能的明天的过程中，已经预见到数据安全的担忧。进一步加强信息通信技术产业，台湾的2025年行动计划包括增加网络安全领域的工作人员数量，并提供帮助和支持建立网络安全创业公司。

2022-08-04 13:52:30

数据安全信息通信网络安全

如何逐步执行数据风险评估

每家企业都需要保护其敏感数据的安全和隐私，以避免数据泄露、知识产权盗窃和其他可能导致罚款、诉讼以及业务失败。

2022-08-04 13:45:55

安全数据风险评估隐私

浅谈数据安全治理与隐私计算

本次对滴滴公司的处罚作为一个典型案例，体现了国家对于加强网络安全、数据安全、个人信息保护的重视程度和保护力度，对于重要数据处理有关企业应当全面梳理其相关业务、建立完善数据安全体系，做到依法合规运营。

2022-08-04 13:31:40

数据安全隐私计算个人信息

盘点 | 最危险的五大勒索攻击团伙

随着勒索软件威胁不断加剧，了解这些勒索团伙及其运作方式是提前阻止勒索攻击的一种有效方式。以下梳理了目前最活跃的5个非法勒索软件组织。

2022-08-04 12:03:08

勒索软件勒索团伙

谷歌从市场删除了多个包含恶意软件的Android应用程序

谷歌因感染Joker间谍软件变体而从其市场中删除了8个Android应用程序，其累计下载量为3M。

2022-08-04 11:46:55

谷歌恶意软件

首席信息安全官和首席风险官最关注的威胁和挑战是什么?

调查发现，人才保留与企业存储信息的方式直接相关。事实上，采用云平台可以让企业在招聘和留住具有网络风险和安全技能的人才方面拥有一些优势。

2022-08-04 10:14:34

首席信息安全官首席风险官

使用 External Secrets Operator 安全管理 Kubernetes Secrets

在本文中，我们解释了对 External Secrets Operator 的需求，并展示了如何开始开发外部 Secret Provider 程序。

2022-08-04 08:00:54

安全管理服务器

安全访问服务边缘(SASE)是第三方风险的解决方案吗？译文

除了零信任之外，使用SASE等适当的工具可以帮助保护企业的IT基础设施免受第三方访问带来的威胁。

2022-08-04 08:00:00

SASE 安全网络安全

超8000加密货币钱包被黑客卷走数百万Solana与USDC资产

ecrypt.co 指出，攻击发生于太平洋标准时晚间 20:00，并且似乎起源于 Solana 浏览器钱包 Phantom 。

2022-08-03 21:27:05

网络攻击黑客加密货币

怎样提高网络数据安全性

网络数据安全性面临两个重大挑战：自然与人为。

2022-08-03 14:33:21

数据安全数据泄露漏洞

只有25%的企业认为他们最大的威胁来自内部

研究表明，尽管内部威胁事件在过去两年中增加了47%，但只有25%的企业认为他们最大的威胁来自企业内部。

2022-08-03 14:09:25

企业内部威胁事件

15岁开发黑客工具，24岁被捕，软件卖给上万人获利30万美元，大部分用于买外卖

15岁的时候，他他创造了一种名为“远程访问木马”(Remote access trojan，RAT)的复杂黑客软件工具，允许用户远程控制受害者的电脑。

2022-08-03 13:50:36

黑客网络攻击

物联网最常见的漏洞有哪些

物联网行业并没有针对开发人员和制造商构建一致安全性的安全标准，但肯定有安全最佳实践。众所周知，黑客会扫描网络中脆弱的设备，并使用不同的方法获取网络访问权限。

2022-08-03 13:47:58

漏洞物联网

浅谈当前云WAF应用的价值与不足

分析利弊后，我们发现基于云的WAF更适合安全需求较低的企业应用，但可能不适用在大型应用程序、复杂用例和不断变化的应用架构等场景中。

2022-08-03 12:28:58

云WAF 网络攻击 Web应用防火墙

正确的 WAF 配置对网络安全是如此重要

攻击者可以利用一种或多种技术（具体取决于最终应用程序）绕过某些 WAF 并通过滥用 SQLi 漏洞窃取数据。

2022-08-03 12:01:33

WAF 漏洞网络攻击

恶意软件时如何伪装的，这份报告给出了答案

据免费的可疑文件分析服务安全平台 VirusTotal的数据，恶意软件的伪装技巧比我们想象的要大的多。

2022-08-03 11:47:19

恶意软件伪装应用程序

知名半导体制造商Semikron遭勒索软件攻击

Semikron集团在周一的声明中称其已成为一个专业黑客组织的网络攻击的受害者，犯罪者声称从Semikron的系统中窃取了数据，此次攻击也导致了Semikron的IT系统和文件的部分加密，目前Semikron集团正在对整个网络进行调整和调查取证。

2022-08-03 10:49:52

Semikron 黑客组织网络攻击

如何在网络安全中使用AI

人工智能在网络安全领域有着广阔的前景，但前提是得到合理的运用。同其他所有技术一样，AI也绝对不是一颗银弹，即使拥有最先进的技术也不意味着百分之百的保护。人工智能不会让你免于因忽视基本网络安全规则而引发的严重攻击。

2022-08-03 10:45:04

人工智能网络安全

检测和控制影子IT的五个步骤

由于存在安全风险，企业采用的传统策略通常是阻止员工采用各种形式的影子IT。然而，各种影子IT面临的风险并不相同，而且企业对这些影子IT记录在案的好处是，允许员工获得他们认为是其最佳工作工具的技术。

2022-08-03 10:43:42

安全风险影子IT

开发团队如何提升安全成熟度？译文

通过深入了解开发团队的安全成熟度差距并制定一个各方支持的计划，就可以顺利制定成功的成熟度计划。

2022-08-03 10:25:34

安全成熟度

什么是UPnP?它有何危险? 译文精选

本文将向您深入介绍什么是UPnP，它为什么会对网络系统带来安全漏洞，以及如何关闭UPnP以提高安全态势。

2022-08-03 09:00:00

安全漏洞 UPnP

火了十几年的零信任，为啥还不能落地

作为近年来最为火热的安全技术之一，业界对于零信任抱有极大的热忱。然而，长时间的鼓吹让零信任充斥着越来越多的泡沫，动辄“颠覆”原有的安全体系的大动作，则让大多数企业只能远远望着“零信任”，而非真正落地和践行。

2022-08-03 08:10:43

零信任网络安全防御体系

专业人士使用的 11 种渗透测试工具

Kali 附带了这里提到的大多数工具，并且是大多数用例的默认渗透测试操作系统。但请注意——Kali 是针对进攻而非防守进行优化的，并且很容易反过来被利用。不要在Kali VM 中保留自己的超级机密文件。

2022-08-03 00:03:10

工具操作系统 Kali

增强SaaS安全的七个步骤

持续监控是不断适应 SaaS 变化的关键，但这并不是更好地了解SaaS安全性的全部内容。按照以下七个步骤来实施改进安全措施，这可以帮助组织将安全风险降至最低。

2022-08-02 20:22:01

SaaS安全网络攻击

BlackCat宣布对Creos攻击事件负责

目前，Creos的所有者Encevo建议所有用户重新设置他们的在线账户密码，如果这些密码也被用在了其他网站上的话，用户也应该改变他们在这些网站的密码，避免造成更多的损失。

2022-08-02 20:02:00

网络攻击勒索软件

区块链如何彻底改变网络安全

2020年10月，谷歌公开披露了关于2017年9月发生的网络攻击细节。该报告称，这是一次来自外国的分布式拒绝服务(DDoS)攻击，一共持续了六个月，是有史以来同类袭击中规模最大的一次。

2022-08-02 17:14:52

区块链网络安全去中心化

云计算服务主要安全风险及应对措施初探

近年来，云计算技术得到了迅速发展和广泛应用，受到政府、金融、教育等各行业单位的青睐，出现了政务云、教育云、金融云、医疗云等行业云服务型态。

2022-08-02 17:04:50

云计算安全云平台

恶意软件Raccoon升级，窃取密码效率将大大提高

该恶意软件的新版本也可以在32位和64位系统上运行，无需任何额外的依赖项，而是直接从其C2服务器获取8个合法 DLL（而不是依赖 Telegram Bot API）

2022-08-02 16:38:53

恶意软件密码

超3200个应用程序泄露了 Twitter API 密钥

网络安全公司 CloudSEK 首次发现了这一问题，该公司在检查大型应用程序集合是否存在数据泄漏时，发现了大量应用程序泄露了 Twitter API 密钥。

2022-08-02 16:33:54

网络安全密钥数据泄漏

如何减轻企业账户被劫持的攻击？

近日，有报道称，一种新的恶意软件正在通过针对LinkedIn帐户的网络钓鱼活动劫持备受关注的Meta Facebook Business和广告平台帐户。研究人员表示，这种名为Ducktail的恶意软件使用来自经过身份验证的用户会话的浏览器cookie来接管帐户，并最终劫持受害者有权访问的任何Facebook Business帐户，窃取相关数据。

2022-08-02 15:05:58

安全帐户劫持数据

人工智能如何帮助加强客户隐私

预测到2023年，考虑到人工智能在现代世界优化数据安全方面的诸多优势，40%的隐私技术将依赖于人工智能。

2022-08-02 14:05:48

人工智能数据安全隐私

物联网安全应该引起用户和企业足够的重视

家庭物联网设备非常受欢迎，但往往不安全。这可能为身份盗窃、秘密监视或数字泄露等各种威胁打开大门。

2022-08-02 13:29:03

物联网安全家庭物联网

2022 年 CISO 最关心的是什么？译文

随着勒索软件攻击、API安全和网络漏洞利用的增加，安全形势正在迅速发生变化。CISO 将预算和战略重点放在主动和预防性安全措施上，同时提高员工的技能，并在市场上为他们的团队寻找有才华的专业人士。对于许多组织而言，毫无疑问需要增加安全预算和员工编制来保护有价值的数据。

2022-08-02 12:12:07

勒索软件 API安全网络漏洞

研究发现，攻击者能利用Chromium浏览器书签同步功能数据泄露

总的来说，书签可以被滥用来从企业环境中吸走大量被盗数据，或者在几乎不会被发现的情况下从中部署攻击工具和恶意有效载荷。

2022-08-02 12:02:25

书签数据泄露

虚假的加密货币应用程序骗取投资者数百万元

威胁者通过向受害者提供看似合法的公司投资服务，引诱他们下载那些诈骗他们的恶意应用程序。

2022-08-02 12:01:42

加密货币网络犯罪

电磁攻击：对物联网世界的无形威胁

随着我们的无线连接（以物联网为例）的持续增长，曾经只是军事和安全服务关注的考虑因素现在与民用行业相关。

2022-08-02 11:35:26

物联网电磁频谱

降低安全误报的九条建议

通过基于风险的战略，并贯彻实施降低噪音的方法机制，最终得以提高检测能力和安全项目的成熟度。在更快、更准确地检测安全事件的同时，降低误报，减少噪音带来的资源浪费。

2022-08-02 11:21:38

安全误报网络安全

云计算安全审计概览

云安全审计是一套流程，旨在识别与云计算应用相关的安全漏洞和风险。云安全审计之所以很重要，是由于它可以帮助组织评估云环境的安全状况，识别和减小数字化应用上云后的安全风险，保护云上重要数据资产的安全，从而实现组织业务的稳定开展。

2022-08-02 11:08:55

网络安全云安全审计

Check Point：2022年第二季度全球网络攻击次数创新高

近日，Check Point Research (CPR) 报告称，2022 年第二季度全球网络攻击创历史新高，与 2021 年第二季度相比增加了 32%。全球每个机构平均每周所遇攻击次数最高达到 1200 次。

2022-08-02 11:07:56

网络攻击网络犯罪网络安全

黑客已接管Wiseasy控制面板可访问控制全球14万支付终端

Buguard 首席技术官 Youssef Mohamed 告诉 TechCrunch，这些密码是由员工电脑上的恶意软件盗取的。

2022-08-02 10:57:35

恶意软件黑客

如何确保智能工厂的安全?

在某些情况下，缺乏技能、政策和员工敏感性会使问题变得更加复杂。为了使智能工厂项目取得成功，需要确保其成果，并将“安全”视为数字化转型工作的核心支柱之一。

2022-08-02 10:43:44

智能工厂安全

子芽新书《DevSecOps敏捷安全》如约而至

7月26日下午，由悬镜安全主办、OpenSCA社区协办的“又见DSO 2022，子芽《DevSecOps敏捷安全》新书发布会”在北大博雅国际酒店成功举行。

2022-08-02 10:11:59

React 的一些优秀安全实践

下面我就带大家一起来看一下，为了保证我们 React 应用的安全性，有哪些值得遵循的优秀实践。

2022-08-02 09:55:04

黑客组织在俄乌冲突期间攻破大量网站数据泄露警钟长鸣

Website Planet 研究团队分享了“匿名者”黑客组织实施的针对俄罗斯网站、技术和网络资产的攻击事件，可知在俄乌冲突爆发的第一天，某位组织成员就通过相关 Twitter 账户，号召全球黑客向俄罗斯发起网络攻击。

2022-08-02 08:32:58

网络攻击黑客组织俄乌冲突

MBDA疑似被入侵，攻击者声称获取机密

代号为Adrastea的攻击组织自称是一组独立的网络安全专家和研究人员，声称他们已经成功入侵了MBDA。

2022-08-02 08:22:48

攻击组织 MBDA Adrastea

多因素身份验证可以有效阻止勒索软件

MFA 身份验证器应用程序发出的意外警报还可以通知目标受害者出现问题并应进行调查，这也有助于防止进一步的攻击和事件。

2022-08-02 07:13:33

MFA 程序网络

1.1万个虚假投资网站组成的庞大网络“盯上”了欧洲

据悉，此次大规模诈骗活动中，网络诈骗分子试图说服受害者存入至少 250 欧元用于注册虚假服务，获得高额回报。

2022-08-01 18:06:37

网络诈骗网络风险

上一页 1 ··· 103 104 105 106 107 ··· 794 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营