51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
报告警示黑客会在CVE公告披露15分钟内尝试扫描并利用漏洞
由 Palo Alto Networks 最新公布的《2022 版 Unit 42 事件响应报告》可知，黑客一直在密切监视软件供应商的公告板上是否有最新的 CVE 漏洞报告，并且会在极短的 15 分钟内开始扫描易受攻击的端点。这意味着系统管理员修复已披露安全漏洞的时间，要远少于此前的预估。

2022-07-28 07:11:12

黑客CVE 漏洞攻击
物联网时代如何加强网络安全？
大多数物联网设备都是互连的，如果其中任何一个设备被黑客攻击，那么就会危及众多设备的安全。这就是为什么您应该选择知名物联网开发公司解决方案的原因所在。

2022-07-27 19:05:58

物联网安全网络安全
卡巴斯基发现UEFI恶意程序CosmicStrand 华硕和技嘉主板受影响
​反病毒厂商卡巴斯基的一支安全威胁研究团队近日发现了名为“CosmicStrand”的恶意程序。目前在华硕和技嘉的固件中发现了这款 UEFI 恶意程序，即使重新安装 Windows 系统也无法移除这款 UEFI 恶意程序。

2022-07-27 16:09:45

恶意程序卡巴斯基UEFI
IBM：平均一起数据泄露事件造成440万美元损失 医疗更是重灾区
根据 IBM Security 本周三发布的最新报告，平均一起数据泄露产生的损失达到 440 万美元，同比增加了 2.6%，相比较 2020 年增加了 13%，刷新了历史记录。

2022-07-27 16:01:54

IBM数据泄露损失
漏洞披露15分钟内，黑客即可完成漏洞扫描
根据 Palo Alto 2022 年 Unit 42 事件响应报告，部分黑客一直在监视软件供应商是否会发布漏洞披露公告，以便可以利用这些漏洞对公司网络进行初始访问或远程代码执行。

2022-07-27 15:50:55

漏洞网络攻击
象棋机器人“夹断”7岁男孩手指，安全漏洞引发热议
根据英国《卫报》（The Guardian）报道，在上周的莫斯科国际象棋公开赛上，一名7岁男孩的手指在下象棋时被象棋机器人误伤，造成手指骨折。

2022-07-27 15:30:07

机器人安全象棋
恶意应用程序上架谷歌商店，下载竟超1000万次
来自Dr. Web的防病毒团队在Google Play商店中发现了一批充斥着广告软件和恶意软件的Android应用程序。

2022-07-27 15:22:54

恶意软件Android网络攻击
如何通过三个步骤增强金融服务的运营弹性
调查表明，英国监管机构最新发布的运营弹性规则和指南于2022年3月31日生效后，英国金融服务业正在发生巨大变化。这些规则和指南规定企业必须采取的行动，对灾难进行预防、适应、应对、恢复，以及从各种形式的运营中断中吸取教训，并要求企业能够在2025年3月之前在其“影响限度”内运营。

2022-07-27 14:25:41

网络安全金融服务运营
公安部：不断提升我国网络安全和数据安全保护能力
据中国网7月25日消息，中共中央宣传部就公安机关推进更高水平平安中国建设成效举行发布会。公安部网络安全保卫局局长王瑛玮表示，近年来，我国信息化建设和应用不断加快，数字经济与实体经济深度融合，对网络安全提出了更高要求。

2022-07-27 14:18:34

网络安全数据安全监管
美国大学发布重磅报告，揭露政府持续监视民众的阴谋
美国乔治敦大学隐私与技术法律中心发布报告，揭露了美国入境和海关执法局建立监控系统，绕过法律近乎全息监控美国公民。

2022-07-27 13:44:51

数据泄露网络安全
你的物联网智能设备正在监视你
作为研究数据管理和隐私的计算机专业人士，我们发现，随着网络连接扩展到家庭、办公室和城市中的设备，隐私比以往任何时候都要危险。

2022-07-27 12:45:22

物联网安全智能设备物联网
浅析云原生应用安全组织架构
云和DevOps在这种转型中发挥着巨大的作用，并彻底改变了我们开发和运营软件的方式。软件从未像今天这样容易创建，从未像今天这样频繁地更新，也从未创新过如此迅速地适应客户需求。

2022-07-27 12:20:14

云原生应用安全DevOps
一文了解“账号预劫持”（account pre-hijacking
帐户预劫持涉及到利用尚未创建的帐户，并允许攻击者在不访问密码的情况下实现相同的目标。那么究竟什么是帐户预劫持，以及如何免受此类劫持的影响呢？

2022-07-27 12:19:00

帐户预劫持网络攻击
流行的ICS平台的关键漏洞可能触发RCE
思科Talos在开源的自动化软件中发现了八个漏洞，其中两个是关键性的，这些漏洞对关键基础设施的网络安全构成了极大的风险。

2022-07-27 11:58:46

漏洞ICS平台
12款开源情报（OSINT）检索工具盘点
以下整理了目前业界常用的12种功能强大的OSINT工具，即便是非专业安全人员，也能够轻松使用。

2022-07-27 11:27:50

检索工具OSINT工具
微软：IIS 扩展正越来越多地用作 Exchange 后门
根据微软 365 Defender 研究团队的说法，在大多数情况下检测到的实际后门逻辑很少，如果不更广泛地了解合法 IIS 扩展的工作原理，就不能将其视为恶意进程，这也使得确定感染源变得更加困难。

2022-07-27 11:26:56

恶意软件漏洞网络攻击
企业高效数据安全策略制定指南
企业在实施数据安全保护工作之前，需要首先制定积极、有效的数据安全防护策略，并按策略要求指导数据安全防护能力建设，这对保障数据安全防护效果至关重要。

2022-07-27 11:26:55

数据安全企业
Spring Boot 接口数据加解密，so easy!
今天这篇文章聊一聊关于接口安全问题，涉及到接口的加密、解密。

2022-07-27 08:49:34

接口加密解密
Log4j漏洞：互联网历史上破坏力最惊人漏洞之一
美国网络安全审查委员会发布报告《回顾2021年12月的Log4j事件》，报告系统梳理了Apache Log4j漏洞的实际影响和未来的威胁。同时指出，Log4j 漏洞风靡全球，而且会长期存在，并将在未来多年引发持续风险。

2022-07-27 08:15:39

漏洞Log4j网络攻击
第二季度，LinkedIn 仍是网络钓鱼仿冒第一品牌，Microsoft 第二
Check Point Research 发布《第二季度网络钓鱼品牌报告》，重点介绍了网络犯罪分子为诱骗用户泄漏其个人数据而最常模仿的品牌。

2022-07-27 07:39:29

网络钓鱼网络犯罪
2022 Gartner安全运营技术成熟度曲线发布，XDR登顶受争议
近日，知名咨询机构Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如业界大多数人所预测的那样，XDR终于站上了Peak of Inflated Expectations的顶端。

2022-07-27 06:56:22

XDR安全运营Gartner
在 OT 环境中实施零信任的关键基础设施运营商
虽然近一半的受访者认为完成 OT 的零信任目标需要三年多的时间，但有些人已经找到了克服相关挑战的方法，包括将零信任融入他们的文化、制定定义目标的正式流程、评估现有安全架构中的弱点，并结合身份和访问管理 (IAM) 实践和工具。

2022-07-27 00:26:28

OT零信任流程
FileWave MDM漏洞可能允许威胁行为者入侵上千家企业
Claroty研究人员在FileWave MDM产品中发现了两个漏洞，该漏洞很可能使一千多家企业面临网络攻击。FIleWave MDM被企业用来查看和管理设备配置、位置、安全设置和其他设备数据。

2022-07-26 17:18:35

漏洞ClarotyIT管理员
保护建筑物免受网络攻击所需的新策略
这份名为《最佳实践：增强智能建筑网络安全计划》的报告发现，公司并没有意识到其OT所暴露的全部风险，因为它们通常没有保存连网设备的登记册，也没有提供应有级别的网络安全保护。

2022-07-26 15:03:13

网络攻击智能建筑网络安全
Lockbit 勒索软件团伙声称入侵了意大利税务局
目前，尚不清楚 Lockbit 勒索软件团伙是否已经与意大利政府取得联系，也不知道具体赎金数额。但是勒索软件团伙给了该机构 5 天时间来支付勒索赎金，以避免被盗数据泄露。

2022-07-26 14:55:49

勒索软件数据泄露
云计算服务主要安全风险及应对措施
近年来，云计算技术得到了迅速发展和广泛应用，受到政府、金融、教育等各行业单位的青睐，出现了政务云、教育云、金融云、医疗云等行业云服务型态。

2022-07-26 14:43:34

网络安全云计算风险
网络安全中的人工智能：优点和缺点
本文将深入探讨什么是人工智能，以及其是如何应用于网络安全，还将了解这项有前途的技术的优点和缺点。下面，先来看看什么是人工智能!

2022-07-26 14:41:23

网络安全人工智能
黑客利用PrestaShop零日漏洞入侵网店
PrestaShop的团队目前还没有确定这些漏洞存在的位置，并警告说，这些漏洞可能也是由第三方组件造成的。

2022-07-26 14:30:57

漏洞黑客网络攻击
过去10年发生的十起分水岭式网络安全事件
在过去十年，网络安全行业经历了相当多的分水岭时刻，这些时刻对网络安全格局产生了重大影响。

2022-07-26 13:53:23

网络安全事件网络安全
浅析IOT二进制静态辅助方法
符号执行起初应用于基于源代码的安全检测中，它通过符号表达式来模拟程序的执行，将程序的输出表示成包含这些符号的逻辑或数学表达式，从而进行语义分析。

2022-07-26 13:00:01

安全符号源代码
黑客出售540万推特账号数据
数据库中包含各类用户的账号信息，包括名人、公司和随机用户。

2022-07-26 12:15:19

安全漏洞数据安全
Rust编码的信息窃取恶意软件源代码公布，专家警告已被利用
黑客论坛上发布了一个用Rust编码的信息窃取恶意软件源代码，安全分析师警告，该恶意软件已被积极用于攻击。

2022-07-26 11:46:14

黑客论坛Rust编码恶意软件
为数字政府构建智能化网络安全管控体系
政务网络支撑各级政务部门业务应用、资源共享、业务协同和公共服务等，接入单位多应用范围广，安全风险隐蔽复杂，需建立系统化的安全管控体系。

2022-07-26 11:34:03

网络安全政务网络
强化金融数据安全治理 夯实金融行业发展基础
金融数据不仅具备数据的一般特性，更是包含了国民个人信息、企业资金流转、社会经济活动等重要内容。正是由于其特殊性，在金融数据安全方面，我们不仅要求数据在输入时应当经过严格审核和持续维护，在传输和使用的过程中，更应采取相应的管理措施和技术手段加以保护，使金融数据避免产生被非法访问、窃取、篡改和损毁的风险。

2022-07-26 11:33:11

数据安全金融数据
与人相关的两大 OT 安全问题：人为错误和人员短缺
调查还发现，83% 的人认为 OT 安全人员严重短缺。超过三分之二的受访者表示，缺乏专门的安全人员正在导致其组织 OT 安全的有效性效果不佳。69% 的受访者认为，由于潜在候选人缺乏适当的技能、员工高度倦怠和资源匮乏，组织很难找到这类优秀的员工。

2022-07-26 00:08:48

安全人为错误人员短缺
终于有人把红蓝对抗讲明白了
说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

2022-07-26 00:00:01

安全红蓝对抗渗透
QBot通过DLL侧载方式感染设备
Windows7的DLL侧载缺陷近期被QBot恶意软件利用，攻击者通过Windows计算器在受感染的计算机上侧载恶意的有效载荷。

2022-07-25 20:50:30

Windows7QBot恶意软件
借助SmokeLoader恶意软件分发，Amadey重出江湖
近期，新版本的Amadey Bot恶意软件使用软件破解和注册机站点作为诱饵，正通过SmokeLoader恶意软件分发。

2022-07-25 20:45:23

恶意软件Amadey Bot漏洞
上云大势，企业如何保护数字安全
业务上云大势所趋，越来越多的企事业单位将自己的业务迁移到云上，然而我们仍不能忽视云中的安全问题。业务上云会面临哪些安全挑战？云数据安全中心又该怎样建设？这些问题值得商榷。

2022-07-25 17:07:41

云安全IT云计算
黑客正以3万美元价格出售 540万个Twitter帐户数据
近期，一攻击者利用漏洞窃取了Twitter上540万个账户数据，并以30000美元的价格在黑客论坛上出售。

2022-07-25 15:22:21

Twitter漏洞黑客
公有云安全性和合规性方面的考虑事项
本文将介绍开发人员在为他们的应用程序进行安全性和合规性分类时需要考虑的事项。业务基于云计算的企业经常需要证明他们的软件是按照安全最佳实践来设置的，而合规标准和认证是了解企业安全状况和与客户建立信任的有效方式。

2022-07-25 14:42:18

SaaS云计算
抵御勒索软件攻击指南
通过将防御意识和防御准备相结合，就有很大的可能躲过勒索软件的攻击。

2022-07-25 12:01:28

勒索软件防御意识
下一代终端安全管理的关键特征与应用趋势
随时随地办公已经成为不可阻挡的应用趋势，因此确保组织高效办公的灵活性、安全性和隐私性是指引终端安全管理未来发展的三大基石，要让终端计算设备具有可自我修复的安全能力，而不是一味通过管理措施去限制员工的工作模式。

2022-07-25 11:54:02

终端安全终端管理系统
开放API生态系统面临的十个威胁
本文将为IT工程师、领导团队成员和网络安全专业人员提供对开放API生态系统的10种威胁的快照。

2022-07-25 11:06:54

APIIT工程师网络安全
7行代码让B站崩溃3小时，竟因“一个诡计多端的0”
一个小小字符“0”，竟引得B站全面崩溃。不知你是否还记得那一夜，B站“大楼停电”、“服务器爆炸”、“程序员删库跑路”的彻夜狂欢。

2022-07-24 14:36:37

B站代码bug
开始使用安全服务边缘的三个步骤
安全服务边缘（SSE）是一种保护数据、应用程序和设备的新方法，无论它们位于何处。

2022-07-24 00:09:11

安全SSE TechT技巧
数字安全巨头Entrust披露六月遭到勒索软件团伙攻击
大约两周前，一位消息人士告诉 BleepingComputer，事件发生于 6 月 18 日、且黑客在网络攻击期间窃取了 Entrust 的公司数据。

2022-07-23 19:55:55

黑客网络攻击Entrust
​95%的企业受影响？API 安全防护势在必行！ 原创
如今，针对API的攻击逐渐成为恶意攻击者的首选，将有越来越多的攻击者利用API窃取敏感数据并进行业务欺诈，API作为数字时代应用服务化的关键技术支撑，为其构建健全的安全防护体系已势在必行。​

2022-07-22 16:06:09

API数据泄漏
八个方法管理 GitHub 用户权限
阅读本文，将带您了解如何在代码发布到 GitHub 之前最大化安全权限，及查看创建计划来锁定 GitHub 开发流程中所需的多层权限和工具。

2022-07-22 16:00:53

GitHub工具安全
Atlassian修复了一个关键的Confluence漏洞
近期，Atlassian发布了安全更新，以解决Confluence服务器和数据中心中的一个严重硬编码凭据漏洞，该漏洞编号为CVE-2022-26138，未经身份验证的远程攻击者可以利用该漏洞登录未打补丁的服务器。

2022-07-22 15:40:26

Atlassian服务器漏洞
上一页 1 ··· 105106107108109 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服