51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
火了十几年的零信任，为啥还不能落地
作为近年来最为火热的安全技术之一，业界对于零信任抱有极大的热忱。然而，长时间的鼓吹让零信任充斥着越来越多的泡沫，动辄“颠覆”原有的安全体系的大动作，则让大多数企业只能远远望着“零信任”，而非真正落地和践行。

2022-08-03 08:10:43

零信任网络安全防御体系
专业人士使用的 11 种渗透测试工具
Kali 附带了这里提到的大多数工具，并且是大多数用例的默认渗透测试操作系统。但请注意——Kali 是针对进攻而非防守进行优化的，并且很容易反过来被利用。不要在Kali VM 中保留自己的超级机密文件。

2022-08-03 00:03:10

工具操作系统Kali
增强SaaS安全的七个步骤
持续监控是不断适应 SaaS 变化的关键，但这并不是更好地了解SaaS安全性的全部内容。按照以下七个步骤来实施改进安全措施，这可以帮助组织将安全风险降至最低。

2022-08-02 20:22:01

SaaS安全网络攻击
BlackCat宣布对Creos攻击事件负责
目前，Creos的所有者Encevo建议所有用户重新设置他们的在线账户密码，如果这些密码也被用在了其他网站上的话，用户也应该改变他们在这些网站的密码，避免造成更多的损失。

2022-08-02 20:02:00

网络攻击勒索软件
区块链如何彻底改变网络安全
2020年10月，谷歌公开披露了关于2017年9月发生的网络攻击细节。该报告称，这是一次来自外国的分布式拒绝服务(DDoS)攻击，一共持续了六个月，是有史以来同类袭击中规模最大的一次。

2022-08-02 17:14:52

区块链网络安全去中心化
云计算服务主要安全风险及应对措施初探
​近年来，云计算技术得到了迅速发展和广泛应用，受到政府、金融、教育等各行业单位的青睐，出现了政务云、教育云、金融云、医疗云等行业云服务型态。

2022-08-02 17:04:50

云计算安全云平台
恶意软件Raccoon升级，窃取密码效率将大大提高
该恶意软件的新版本也可以在32位和64位系统上运行，无需任何额外的依赖项，而是直接从其C2服务器获取8个合法 DLL（而不是依赖 Telegram Bot API）

2022-08-02 16:38:53

恶意软件密码
超3200个应用程序泄露了 Twitter API 密钥
网络安全公司 CloudSEK 首次发现了这一问题，该公司在检查大型应用程序集合是否存在数据泄漏时，发现了大量应用程序泄露了 Twitter API 密钥。

2022-08-02 16:33:54

网络安全密钥数据泄漏
如何减轻企业账户被劫持的攻击？
近日，有报道称，一种新的恶意软件正在通过针对LinkedIn帐户的网络钓鱼活动劫持备受关注的Meta Facebook Business和广告平台帐户。研究人员表示，这种名为Ducktail的恶意软件使用来自经过身份验证的用户会话的浏览器cookie来接管帐户，并最终劫持受害者有权访问的任何Facebook Business帐户，窃取相关数据。

2022-08-02 15:05:58

安全帐户劫持数据
人工智能如何帮助加强客户隐私
预测到2023年，考虑到人工智能在现代世界优化数据安全方面的诸多优势，40%的隐私技术将依赖于人工智能。

2022-08-02 14:05:48

人工智能数据安全隐私
物联网安全应该引起用户和企业足够的重视
家庭物联网设备非常受欢迎，但往往不安全。这可能为身份盗窃、秘密监视或数字泄露等各种威胁打开大门。

2022-08-02 13:29:03

物联网安全家庭物联网
​2022 年 CISO 最关心的是什么？ 译文
随着勒索软件攻击、API安全和网络漏洞利用的增加，安全形势正在迅速发生变化。CISO 将预算和战略重点放在主动和预防性安全措施上，同时提高员工的技能，并在市场上为他们的团队寻找有才华的专业人士。对于许多组织而言，毫无疑问需要增加安全预算和员工编制来保护有价值的数据。

2022-08-02 12:12:07

勒索软件API安全网络漏洞
研究发现，攻击者能利用Chromium浏览器书签同步功能数据泄露
总的来说，书签可以被滥用来从企业环境中吸走大量被盗数据，或者在几乎不会被发现的情况下从中部署攻击工具和恶意有效载荷。

2022-08-02 12:02:25

书签数据泄露
虚假的加密货币应用程序骗取投资者数百万元
威胁者通过向受害者提供看似合法的公司投资服务，引诱他们下载那些诈骗他们的恶意应用程序。

2022-08-02 12:01:42

加密货币网络犯罪
电磁攻击：对物联网世界的无形威胁
随着我们的无线连接（以物联网为例）的持续增长，曾经只是军事和安全服务关注的考虑因素现在与民用行业相关。

2022-08-02 11:35:26

物联网电磁频谱
降低安全误报的九条建议
通过基于风险的战略，并贯彻实施降低噪音的方法机制，最终得以提高检测能力和安全项目的成熟度。在更快、更准确地检测安全事件的同时，降低误报，减少噪音带来的资源浪费。

2022-08-02 11:21:38

安全误报网络安全
云计算安全审计概览
云安全审计是一套流程，旨在识别与云计算应用相关的安全漏洞和风险。云安全审计之所以很重要，是由于它可以帮助组织评估云环境的安全状况，识别和减小数字化应用上云后的安全风险，保护云上重要数据资产的安全，从而实现组织业务的稳定开展。

2022-08-02 11:08:55

网络安全云安全审计
Check Point：2022年第二季度全球网络攻击次数创新高
近日，Check Point Research (CPR) 报告称，2022 年第二季度全球网络攻击创历史新高，与 2021 年第二季度相比增加了 32%。全球每个机构平均每周所遇攻击次数最高达到 1200 次。

2022-08-02 11:07:56

网络攻击网络犯罪网络安全
黑客已接管Wiseasy控制面板 可访问控制全球14万支付终端
Buguard 首席技术官 Youssef Mohamed 告诉 TechCrunch，这些密码是由员工电脑上的恶意软件盗取的。

2022-08-02 10:57:35

恶意软件黑客
如何确保智能工厂的安全?
在某些情况下，缺乏技能、政策和员工敏感性会使问题变得更加复杂。为了使智能工厂项目取得成功，需要确保其成果，并将“安全”视为数字化转型工作的核心支柱之一。

2022-08-02 10:43:44

智能工厂安全
​子芽新书《DevSecOps敏捷安全》如约而至
7月26日下午，由悬镜安全主办、OpenSCA社区协办的“又见DSO 2022，子芽《DevSecOps敏捷安全》新书发布会”在北大博雅国际酒店成功举行。

2022-08-02 10:11:59

DevSecOps敏
React 的一些优秀安全实践
下面我就带大家一起来看一下，为了保证我们 React 应用的安全性，有哪些值得遵循的优秀实践。

2022-08-02 09:55:04

React前端
黑客组织在俄乌冲突期间攻破大量网站 数据泄露警钟长鸣
Website Planet 研究团队分享了“匿名者”黑客组织实施的针对俄罗斯网站、技术和网络资产的攻击事件，可知在俄乌冲突爆发的第一天，某位组织成员就通过相关 Twitter 账户，号召全球黑客向俄罗斯发起网络攻击。

2022-08-02 08:32:58

网络攻击黑客组织俄乌冲突
MBDA疑似被入侵，攻击者声称获取机密
代号为Adrastea的攻击组织自称是一组独立的网络安全专家和研究人员，声称他们已经成功入侵了MBDA。

2022-08-02 08:22:48

攻击组织MBDAAdrastea
多因素身份验证可以有效阻止勒索软件
MFA 身份验证器应用程序发出的意外警报还可以通知目标受害者出现问题并应进行调查，这也有助于防止进一步的攻击和事件。

2022-08-02 07:13:33

MFA程序网络
1.1万个虚假投资网站组成的庞大网络“盯上”了欧洲
据悉，此次大规模诈骗活动中，网络诈骗分子试图说服受害者存入至少 250 欧元用于注册虚假服务，获得高额回报。

2022-08-01 18:06:37

网络诈骗网络风险
大华摄像头存在安全漏洞，目前已得到修复
通过该漏洞，攻击者可获取最高权限，对受影响设备无限制访问，包括实时观看和重放摄像头视频。

2022-08-01 17:53:36

漏洞网络攻击
如何应对机器身份带来的安全风险 译文
在机器 ID 主导的世界中，安全性不能保持静态或集中。您必须创建敏捷的安全态势以匹配敏捷的开发环境。这种态势将帮助您快速应对级联问题并确定根本原因。

2022-08-01 16:43:07

机器身份网络安全自动化
混合工作的现实驱动基于硬件的新型安全策略
新的远程业务现实推动安全团队重新装备以保护不断扩大的被攻击面。

2022-08-01 12:08:23

远程业务硬件辅助安全
网络安全纵深防御简析：目的、要素与实践
在网络安全领域中，纵深防御代表着一种更加系统、积极的防护战略，它要求合理利用各种安全技术的能力和特点，构建形成多方式、多层次、功能互补的安全防护能力体系，以满足企业安全工作中对纵深性、均衡性、抗易损性的多种要求。

2022-08-01 11:49:41

网络安全纵深防御
如何保护智能家居不受黑客攻击
现如今许多人家中都有不少的智能家居设备，或许你们心中有不少关于智能家居设备的疑问。

2022-08-01 11:36:57

黑客
如何实现双因素认证？
2021 年 5 月 12 日，美国总统乔·拜登发布了一项行政命令，使 2FA 成为所有政府机构的法律要求 。联邦调查局、国土安全部和国家安全局等联邦机构有 180 天的时间对所有数据实施 2FA 保护。

2022-08-01 00:08:03

双因素认证2FA
2022年防止网络攻击的15个网络安全实践，你学会了吗？
许多信息安全建议是相互关联的。虽然网络安全策略和员工指南的内容取决于组织决策，配置所有必要的监控和审计、密码管理、事件警报和需要的响应工具。

2022-08-01 00:05:42

网络攻击网络安全
社交媒体和消息应用程序的安全提示
社交媒体和消息传递应用程序可能对个人和组织的安全和隐私构成风险。本指南概述了这些风险以及针对企业和个人使用的建议，以帮助保护社交媒体账户以及社交媒体和消息传递应用程序的安全。

2022-08-01 00:01:36

网络安全信息安全隐私
Magecart对餐厅订餐系统进行攻击
针对MenuDrive、Harbortouch和InTouchPOS服务的两次攻击活动使得300家餐馆和至少50,000张支付卡受到了影响。

2022-07-31 23:56:23

Magecart网络攻击
2022年上半年披露的数百个ICS漏洞
根据工业资产和网络监控公司 SynSaber 进行的分析，美国网络安全和基础设施安全局 (CISA) 在 2022 年上半年披露了 600 多个工业控制系统 (ICS) 产品漏洞。

2022-07-31 23:43:10

网络安全漏洞风险管理
如何防范 Deepfake 攻击和勒索
Deepfakes 是不同的，因为攻击者可以轻松地使用数据和图像作为武器。使用 deepfake 技术的人可以是组织内部和外部的人。

2022-07-31 00:12:08

Deepfakes数据图像
部署经过验证的数据安全工具以应对不断上升的数据泄露成本
具有加密功能的云密钥管理和云硬件安全模块 (HSM)等解决方案允许您选择和更改云服务提供商，而不会失去集中控制、法规遵从性策略执行和监管。

2022-07-31 00:10:14

数据安全工具数据泄露
了解网络犯罪的演变以预测其未来
在早期，黑客攻击更多的是为了个人声望和荣誉，而不是为了赚钱——但互联网让人们意识到互联网上可以赚钱。网络犯罪的第一阶段大致符合 1990 年至 2006 年的时期。

2022-07-31 00:07:17

网络犯罪互联网
微软称发现奥地利间谍团伙，利用Windows和Adobe 0day攻击欧洲组织
微软表示，DSIRF利用的漏洞目前在更新补丁中已经修补。在内部，微软以代号KNOTWEED对DSIRF进行追踪，并表示该公司还与SubZero恶意软件的开发和销售有关。

2022-07-29 16:13:34

网络攻击漏洞
齐向东出席全球数字经济大会：网络安全运营水平决定了数字城市的抗风险能力
要增强数字城市的抗风险能力，需要以“零事故”为目标，打造数字城市“零事故”的中国方案，建设数字城市网络安全体系。

2022-07-29 15:23:43

数字经济网络安全数字城市
​面对不断增长的攻击面，金融业该何去何从？ 原创
随着数字化进程的加速，金融机构迎来了更多的机会以更好地为客户服务，但同时也更容易受到安全威胁。每个新工具都会增加新的攻击面，也会导致出现更多的潜在安全漏洞。

2022-07-29 15:19:38

攻击面安全验证金融
整体系统地认识网络安全与发展
网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，新时代新形势新要求，要完整、准确、全面贯彻新发展理念，统筹好发展和安全两件大事。

2022-07-29 15:04:32

网络安全信息化科技安全
美国号称悬赏千万美金奖励有关朝鲜黑客的信息
一直以来，美西方国家认为Lazarus集团是朝鲜支持的黑客，从这群黑客的攻击痕迹，确实有点类似朝鲜的攻击动机，结合美西方国家给出的证据，一直想要做实这个论点。

2022-07-29 15:01:38

网络安全黑客加密货币
十大企业数据安全优秀实践
企业必须从源头保护有价值的数据以防止泄露。但是，由于数据是跨用户、网络、云平台和设备创建和驻留的，因此需要付出大量的时间和精力来保护它。

2022-07-29 14:18:11

数据安全数据丢失防护
越来越多受害者拒绝向黑客支付赎金
从 Coveware 发布的报告来看，2022 年第二季度的勒索软件平均付款额有所增加，但中位数却大幅下降。

2022-07-29 12:44:44

勒索软件网络攻击
攻击面管理为何成为 2022 主流？
攻击面管理指的是以攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的一种资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

2022-07-29 12:42:35

攻击面管理
微软 SQL 服务器被黑，带宽遭到破坏
目前，一些攻击者通过使用捆绑广告的软件甚至是恶意软件入侵微软的SQL服务器，将设备转化为在线代理服务出租的服务器进行牟利。

2022-07-29 12:06:26

恶意软件网络攻击
新型恶意软件可劫持 Facebook 企业帐户
研究人员深入研究了这种新型恶意软件，在其最新样本中，它专门用.NET Core进行了编写，并通过其单文件功能进行编译。

2022-07-29 11:13:14

恶意软件网络攻击
Kubernetes应用中必须避免的七个基本错误
随着Kubernetes平台上的敏感数据越来越多，其被攻击的风险就越大。

2022-07-29 11:03:03

Kubernetes应用安全
上一页 1 ··· 108109110111112 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服