51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Microsoft Teams 故障导致 Microsoft 365 服务中断
近日的一个Microsoft Teams小故障，却使得多个与Teams整合的Microsoft 365服务瘫痪，其中包括了Exchange Online、Windows 365和Office Online。

2022-07-22 15:38:40

Teams服务瘫痪服务器
国家网络安全底线不容触碰 公民合法权益不容侵犯
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，该公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

2022-07-22 14:27:02

网络安全数据安全信息保护
新兴的H0lyGh0st勒索软件与朝鲜有关联
微软将2021年6月出现的威胁与被跟踪为DEV-0530的国家赞助行为者联系起来。

2022-07-22 12:02:20

勒索软件H0lyGh0st
多款Play Store应用程序分发恶意软件
近期，研究人员发现数十个应用程序通过虚拟市场传播 Joker、Facestealer 和 Coper 等恶意软件。

2022-07-22 11:48:41

恶意软件PlayStoreCoper
AI技术在身份欺诈检测中的五种应用
为了更好地应对身份欺诈威胁，需要为安全分析师提供更据洞察力的智能化分析工具，以通过基于约束的规则来识别更多潜在的身份欺诈风险。这就需要通过AI自动化技术，更好地训练监督式机器学习算法，以识别现有欺诈检测技术无法察觉的异常，同时辅以非监督机器学习技术，探索可疑身份发现新模式。

2022-07-22 11:48:20

AI技术身份欺诈
谷歌把全球最大的计算机协会 (ACM)给封了
据Bleeping Computer消息，Google 搜索和云端硬盘错误地将全球最大的计算机协会 (ACM) 研究论文和网站的链接标记为恶意软件。于是，谷歌直接把ACM网站给封了。

2022-07-22 11:46:32

Google计算机协会恶意软件
Chef系统加固的标准和优秀实践 译文 精选
本文将和您探讨什么是系统加固、加固的重要性、加固的标准、以及Chef如何帮助DevSecOps团队快速、轻松地加固异构化的系统。

2022-07-22 09:00:00

DevOps系统加固漏洞
思科修复了允许攻击者以root身份执行命令的BUG
近期，思科解决了Cisco Nexus Dashboard数据中心管理解决方案中的严重漏洞，这些漏洞可让远程攻击者以root或管理员权限执行命令和操作。

2022-07-21 18:02:38

思科漏洞攻击者
安全云架构有哪些关键步骤？
行业专家对于为什么以云计算环境为目标的网络攻击者如此容易回避企业安全措施的建议，并讨论了创建固有安全云架构的五个关键步骤。

2022-07-21 14:37:12

云计算安全云架构
BCS2022技术峰会：高对抗环境下网络新攻防
个人信息保护、供应链安全、物联网安全……在2022北京网络安全大会技术峰会上，网络安全专家们认为，我们已经进入了网络安全的高对抗时代。

2022-07-21 14:34:26

BCS网络安全
Gartner安全运营Hype Cycle发布，登顶的XDR未来在何方？
此次XDR登顶并未让众人对“XDR将成为未来安全运营的关键技术”的观点趋于一致，反而进一步激化了彼此之间的分歧。

2022-07-21 14:23:13

XDR安全运营
卡巴斯基发出警告，勒索软件Luna来袭
卡巴斯基安全研究人员在公司暗网威胁情报主动监控系统中的某个暗网勒索软件论坛广告发现了Luna 勒索软件的身影，有意思的是，该勒索软件似乎专门是为讲俄语的攻击者所设计。

2022-07-21 14:13:37

勒索软件暗网
金融机构必须开始以不同的方式思考网络安全、风险和弹性
为了更好地抵御潜在的网络攻击，金融机构需要开始对网络安全、风险和弹性进行不同的思考。为什么会这样?物联网和其他运营技术设备已经大规模地扩大了金融行业的攻击面，同时出现了多重防御盲点，是一个不为人知的安全挑战。

2022-07-21 14:07:52

网络安全金融物联网
Neopets遭遇数据泄露，源代码与数据库被盗
虚拟宠物网站Neopets遭遇数据泄露，导致源代码以及包含6900多万会员个人信息的数据库被盗。

2022-07-21 12:49:21

数据泄露黑客
实现自动化安全还需装好护栏
在采取安全措施的情况下让孩子开车是不负责任的，同样，在让不成熟的自动化安全系统获得主导权之前，应确保我们为其安全应用加装了妥善的护栏。

2022-07-21 12:45:44

自动化安全网络安全
诈骗者正利用虚假的YouTube谷歌搜索结果行骗
根据Malwarebytes 的一条推文表明，恶意广告活动仍在 Google 搜索上运行，Bleeping Computer 已就有关广告的问题与 Google 取得联系，但目前尚未收到回复。

2022-07-21 10:54:44

网络安全诈骗
物联网碎片化带来了哪些挑战？
尽管物联网技术带来了许多优势，但它们仍然存在许多问题。其中之一是早期设备缺乏安全措施；物联网设备遭受的另一个问题是：碎片化。

2022-07-21 10:51:39

物联网碎片化物联网安全物联网
​头号威胁：勒索软件上演“开挂”模式 原创
近几年勒索软件的猖獗已是有目共睹，尤其在2021年达到爆发高峰。据《2021年度勒索病毒态势报告》显示，2021年全网勒索攻击总次数超过2234万次，影响面从企业业务到关键基础设施，从业务数据安全到国家安全与社会稳定。

2022-07-21 10:05:13

勒索软件网络安全
如何获取 Spring heapdump 中的密码明文
jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。

2022-07-21 09:31:58

Actuator密码框架
阿里云安全中心之漏洞修复优秀实践
云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、镜像安全扫描、合规检查等安全能力，实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上资产和本地服务器。

2022-07-21 08:03:15

云安全漏洞修复
云沙箱流量识别技术剖析
本文将深入浅出地讲解基于流量侧对沙箱请求流量进行识别的方法。

2022-07-21 07:39:00

沙箱识别技术
频繁升级，勒索新变种不断涌现
为了让大家对市面上常见的勒索软件有基本的了解，本文收集了常见的勒索软件类型以及它们的发展，包括LockBit、BlueSky、Deno、RedAlert、Dark Web Hacker、Hive 和 Again 勒索软件等。

2022-07-20 19:37:03

勒索软件网络攻击
黑客组织“8220”将云僵尸网络发展到超过 30,000 台主机
该组织的技术并不高，但经济动机强，他们针对运行Docker、Redis、Confluence和Apache漏洞版本的公开系统，感染AWS、Azure、GCP、Alitun和QCloud等主机。

2022-07-20 17:49:05

黑客漏洞网络攻击
知名GPS出现漏洞，可使黑客获得管理权限
此次发现MV720设备存在共有6个漏洞，侵入该设备的黑客可以利用它来追踪甚至定位使用该设备的车辆，也可以通过该设备收集有关路线的信息，并操纵数据。

2022-07-20 17:41:46

漏洞黑客网络攻击
如何在重要时期防范邮件钓鱼？
每逢重大节日或重要时期，国内外黑客总会利用热点，对我国党政机关以及企事业单位通过邮件钓鱼进行攻击。

2022-07-20 15:59:32

安全黑客金融
如何实现零信任
在这篇深入的文章中，我们将全面概述零信任架构。我们的五步指南将总结所涉及的流程，包括针对潜在实施障碍的最佳实践和简短的常见问题解答。

2022-07-20 15:56:02

零信任网络安全漏洞
新型恶意软件 CloudMensis 正对 Mac 设备部署后门
ESET认为，利用漏洞绕过MacOS隐私保护措施的攻击行为表明，攻击者正在积极尝试最大限度地提高其攻击活动的成功率，虽然CloudMensis尚未利用0Day漏洞进行攻击，因此建议用户使用最新版的MacOS系统。

2022-07-20 15:00:45

恶意软件网络攻击漏洞
为什么金融部门仍然充斥着社交工程欺诈
人员是安全链中最薄弱的环节，网络犯罪分子继续利用这一环节进行社交工程欺诈。因为人们容易出错，并且多次犯同样的错误。金融机构无法阻止员工犯错，因此人员成为了链条中最薄弱的一环。虽然社交工程欺诈行为已经实施多年，主要以网络钓鱼和语音网络钓鱼的形式，但仍在不断增长。

2022-07-20 14:05:58

安全网络犯罪实时欺诈
适用于小型企业的八大零信任网络访问产品
许多企业的员工和承包商在家庭网络、咖啡店、酒店和其他不受信任的网络中异地远程工作。与此同时，许多云计算应用程序和数据存储库也迁移到企业IT环境的集中控制之外。

2022-07-20 14:05:00

安全零信任IT
GitOps对安全事件调查取证的影响和实践
对于安全人员来说，需要关注的是，GitOps有一个重要特性是它可以简化安全团队运维操作，尤其是在复杂的云和容器化环境下。

2022-07-20 12:23:37

GitOps软件开发
实时盘点 | 全球重大网络攻击事件
目前，世界各地的网络攻击急剧上升，勒索软件、网络钓鱼、黑客组织等导致的网络攻击事件层出不穷，对多国家、多行业、多领域造成不同程度的影响，全球范围内网络威胁依旧严峻。

2022-07-20 10:58:02

网络攻击网络威胁
域欺骗的定义与预防措施 译文
域欺骗是网络犯罪分子用来在个人计算机或服务器上安装恶意代码的一种骗局。域欺骗是黑客用来访问敏感信息的一种更狡猾的新手法。

2022-07-20 08:00:00

安全黑客域欺骗
CISO 仍然会犯的漏洞管理错误
经验丰富的安全主管们表示，大部分组织中都存在着一些常见的错误和失误，它们本可以并且也应该得到解决，从而加强相关项目的安全性。以下是主管们提到的CISO仍经常犯的10个错误。

2022-07-20 07:16:17

CISO漏洞
Web 应用程序渗透测试的四个主要步骤
在本文中，学习 Web 应用程序渗透测试过程中涉及的四个主要步骤，并避免遗漏任何安全漏洞

2022-07-19 16:59:25

安全漏洞Web
针对WordPress插件漏洞的攻击数量激增
尽管该漏洞早在2021年4月由WordPress安全公司就已经进行了披露，但至今为止该漏洞仍未得到解决。更为糟糕的是，该插件已经停止更新，WordPress也不再积极维护该插件。

2022-07-19 16:40:56

漏洞网络攻击
利用恶意软件和钓鱼攻击，Roaming Mantis针对Android和iOS用户发起攻击
在最近观察到的一次网络攻击活动中，该攻击者被发现使用SMS通信来引诱用户在其 Android 设备上下载恶意软件，如果用户使用 iOS，他们将被重定向到 Apple 凭据的网络钓鱼页面。

2022-07-19 16:20:07

恶意软件钓鱼攻击
数字资产安全与之相关的风险是什么？
数字资产与实物资产一样重要。但是它们是否像您希望的那样安全？

2022-07-19 15:13:13

加密货币安全数字资产
2022年优秀灾难恢复解决方案
最近，灾难恢复又扩展了内容范畴。勒索软件现在已经成为制定灾难恢复计划和灾难恢复技术的关键原因之一。像Colonial Pipeline公司遭到勒索软件攻击这样的大规模破坏事件足以让企业破产倒闭。

2022-07-19 14:41:00

安全
云安全测试清单：人们需要知道的一切
本文将介绍云安全测试的要点，还将提供一个全面的清单，可以使用它来确保云计算环境免受攻击。

2022-07-19 14:39:12

云安全云计算漏洞
效果拔群：安全基础知识提升是防御威胁攻击的有效方式
勒索软件没有减少的迹象，而黑客则越来越谨慎，他们在瞄准公司发动进攻之前进行风险/回报计算。此外，公司还在努力应对针对各种大众市场应用程序和操作系统的开源软件的供应链攻击。

2022-07-19 12:04:24

勒索软件网络安全
安卓恶意软件威胁的识别与应对
据最新调查数据显示，目前已知的安卓恶意软件样本总数已超过2500万，每11秒就会有一个含有恶意软件的新安卓应用程序发布，并且在非法商业利益驱动下，恶意软件的研发速度还可能进一步加快。

2022-07-19 10:55:14

恶意软件安卓应用
勒索软件攻击对运营技术的影响越来越大
根据Dragos公司进行的研究，欧洲的工业基础设施正因地缘政治或金融原因成为勒索软件攻击的目标。

2022-07-19 10:14:53

勒索软件网络攻击
聊一聊Azure安全基础知识
Microsoft Azure 建议组织采用业务连续性和灾难恢复 （BCDR） 策略。Microsoft Azure 提供了可确保云环境安全的服务和建议的做法，并在恢复过程中提供帮助。

2022-07-19 08:01:08

Azure云环境安全
想低成本保障软件安全？五大安全任务值得考虑
应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。

2022-07-18 23:54:13

安全漏洞自动化测试
安全研究人员发现针对工业运营商的恶意软件
通常方式包括勒索软件、商业电子邮件泄露、网络欺诈和网络钓鱼都是信息安全界众所周知的。然而，在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。

2022-07-18 23:44:32

安全漏洞信息安全
​绿盟科技发布白皮书：理清企业供应链依赖关系，是确保软件供应链安全的关键
近几年的软件供应链攻击事件来看，利用开源社区、公共开源存储仓库等开源软件生态入侵事件较为严重。因此需要从监管层面加强供应链产品安全认证管理，提供企业软件SBOM托管和可信认证服务，企业也需要完善供应链资产管理和安全检查，借助SBOM知识图谱理清企业供应链依赖关系，从而在监测到预警时能够从容应对。

2022-07-18 17:55:56

软件供应链安全
供应链攻击技术欺骗 GitHub 提交元数据
据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。

2022-07-18 17:00:00

网络安全数据供应链
零信任和SASE有什么不一样？答案其实并不重要
IT领域永远不乏新的技术热点，譬如零信任好像刚流行起来，一个新概念SASE（安全访问服务边缘）又横空出世。

2022-07-18 14:14:06

零信任SASEIT
Digium软件存在漏洞，威胁行为者利用其攻击VoIP服务器
最近，Unit 42的研究人员发现了一项针对2021年12月以来Digium手机中使用的Elastix系统的活动。

2022-07-18 14:10:55

漏洞网络攻击
研究发现，攻击者利用伪造时间戳等方式在GitHub上传播恶意代码
Checkmarx 的研究人员在一份新报告中警告说，开发人员在查看元数据时应当尽力核实背后贡献者的身份，而不应仅停留于对元素据表面的检查。

2022-07-18 13:57:05

恶意代码网络攻击
上一页 1 ··· 106107108109110 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服