51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
零售商The Works在遭遇网络攻击后被迫关闭商店
The Works表示因为网络攻击原因将暂时停止向集团门店补货，并延长了履行在线订单的正常交付窗口，但门店交付会逐步恢复，并且正在逐步恢复正常的在线服务水平。

2022-04-06 12:35:37

网络攻击勒索软件
弹性策略将是践行零信任的重要方法
网络弹性是践行零信任的重要方法，如果实施得当，弹性零信任将成为一种预防性措施，可以有效对付人为错误、恶意行为以及不稳定的老化软件等一系列问题。

2022-04-06 12:02:12

零信任网络弹性网络安全
一种可高度规避检测的新威胁：HEAT
HEAT(Highly Evasive Adaptive Threat)是一种具备高度规避性的自适应新威胁，它使用多种技术，专门规避当前安全架构中多层机制的检测。

2022-04-06 12:00:46

HEAT安全架构新威胁
亚马逊、微软等60家高知名度公司遭受恶意软件攻击
这个木马程序针对60家顶级公司进行攻击，其目的在于获取大量的应用程序凭证，并持续开展后续的恶性攻击。

2022-04-06 11:51:30

木马恶性攻击恶意软件
早有预谋？世界电子邮件营销巨头MailChimp遭黑客攻击
MailChimp已经证实，黑客发动这次攻击不仅仅是为了访问Trezor的帐户，其部分员工受到了社会工程攻击，导致凭证被盗。

2022-04-06 10:27:15

黑客网络攻击
Go 如何应对供应链攻击？
Go 工具链有一个明确的安全设计目标：无论是获取还是构建代码，都不会让该代码执行，无论代码是否不受信任或者恶意。这是一种有意义的风险缓解措施。

2022-04-06 10:12:51

Go供应链攻击风险
2022年的网络安全预测：需要做好更坏的准备
对网络安全的威胁增加并没有否定使用物联网设备等技术的好处。教育是防御所有网络安全威胁的最佳方式——对网络漏洞了解得越多，就能更好地保护它们。

2022-04-06 10:12:51

网络安全网络漏洞
出“绝招”帮你远离Moonbounce恶意软件带来的侵害 译文 精选
Moonbounce恶意软件究竟是什么？我们怎么能够保护自己以免受其伤害？如果已经被感染，我们又该如何从系统中清除Moonbounce恶意软件呢？本文和您对这些问题展开深入探讨。

2022-04-06 09:30:00

恶意软件网络安全漏洞
如何在几分钟内找到多个 SQL 注入漏洞
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的，接下来以目标域名 redacted.org 为例。

2022-04-06 09:28:04

漏洞SQL注入
信息安全政策必备要素和技巧
本文解释了创建信息安全策略的好处、它应该包含哪些元素以及成功的优秀实践。

2022-04-05 09:35:42

信息安全策略信息安全网络安全
九项工作做好K8s的事件响应
为了实现高效的事件响应，必须让组织内各个部门的人员参与进来。除了IT和安全团队，包括客户支持、人力资源、法律、合规和高级管理人员。以下是事件响应工作的九项主要构成。

2022-04-05 09:24:57

K8s安全网络安全时间响应
2022年六款适用于 Linux 的优秀免费杀毒软件
针对计算机的防护，杀毒软件是一个重要手段，下面我们列出一些你可以获得的最好的免费防病毒软件。

2022-04-04 18:58:59

杀毒软件Linux恶意软件
黑客组织宣称攻击了微软公司和Okta公司
黑客组织Lapsus$在Bing、Bing Maps和Cortana上分享了Okta内部系统的屏幕截图以及约40Gb据称被盗的微软数据。

2022-04-04 14:30:46

黑客网络攻击
网络安全保险的未来
随着网络攻击的频率、规模和严重性的增长，网络保险行业发现了自己所处地位的尴尬。

2022-04-04 08:02:53

网络保险网络攻击
如何使用Ghostbuster消除Elastic悬空IP
Ghostbuster可以帮助广大研究人员获取目标AWS账号（Route53）中所有的DNS记录，并能够选择通过CSV输入或Cloudflare来接收搜索到的记录。

2022-04-04 07:59:33

Ghostbuste安全审计工具
这六个方面，对微服务安全至关重要
本文讨论了简单易懂的分步指南来保护微服务，但事实是基于微服务的环境通常很复杂。

2022-04-04 07:31:46

微服务微服务安全
歪招盛行，多因素身份验证岌岌可危
最近发生的安全事件表明，强度较低的MFA对一些黑客而言不过是小菜一碟，很轻松就能绕过。

2022-04-04 07:23:21

多因素身份验证黑客MFA
周杰伦300多万NFT被黑客盗走，上链加密艺术就这？
目前据报道，被盗的NFT已遭多次转手，价值超50万美元，折合人民币320万元。

2022-04-03 20:09:05

NFT黑客加密艺术
黑客假冒Instagram技术支持人员钓鱼保险公司
该网络钓鱼攻击试图通过威胁用户将要关闭账户来窃取用户的登录凭证，据称原因是用户分享了"虚假内容"。

2022-04-03 15:42:28

网络钓鱼攻击Instagram网络攻击
欧盟法律草案为所有加密交易增加安全检查
新规则将涵盖所有私人持有的加密货币钱包的交易，而不考虑交易门槛，匿名交易将不再不受任何限制——之前提案的允许在不提供任何资产转让者和受让方细节的情况下，最多进行1000欧元的交易。

2022-04-02 19:33:14

加密加密货币
Wyze摄像头曝出大漏洞，近三年时间才修复
Wyze Cam被曝存在三个严重的安全漏洞，黑客利用这些漏洞可以执行任意代码，完全控制摄像头，并且访问设备中的视频资源。

2022-04-02 19:18:12

漏洞黑客
俄乌冲突下，美西方对俄网络和信息技术的制裁及影响
随着俄乌战争局势日益焦灼，西方各国相继宣布了要全面制裁俄罗斯的消息，美国更是将俄罗斯列入科技出口管制名单中。令人意外的是，俄乌战争影响范围之广，几乎波及了全球科技网,全球多家科技巨头宣布制裁俄罗斯。

2022-04-02 17:19:32

安全网络芯片
IT服务巨头遭勒索软件攻击，损失超4200万美元
Atento声称已经设立了最佳的应对方案，除了提高其保护、检测和补救能力——包括与CrowdStrike和Mandiant签署的新协议，现在正与“防御团体和机构”更密切地合作，以提高应对威胁的准备。

2022-04-02 15:34:50

勒索软件网络攻击
史上超大的DeFi黑客攻击来袭，洗劫玩家超6亿美元
安全性、去中心化、透明度高......NFT以及加密货币的确具有一些传统货币无法比拟的优势。但就是这样一人气极高的NFT游戏，近来却摊上了大事。

2022-04-02 15:25:28

NFT加密货币攻击
为什么低代码和身份验证必须共存
随着企业越来越多地转向低代码框架以提高性能和降低成本，保持软件开发和身份验证同步至关重要。抽象可以弥合差距。

2022-04-02 14:13:12

身份验证软件开发低代码
从攻击视角看代码隐私安全，九款Git秘密扫描工具盘点
很明显，积极扫描Git存储库和开发人员提交文件以防止机密泄露，应该成为每个公司软件开发管道的强制性部分。

2022-04-02 11:42:48

Git存储库代码隐私安全扫描工具
勒索软件攻击凶猛，我们如何防范？
从勒索软件攻击的事件，也可以看出，无论政府机构、金融行业，还是高科技公司，这些网络安全防护比较高的组织和企业，都难以避免被勒索攻击的情况发生。那么在对待勒索软件上，我们如何防范？

2022-04-02 11:17:43

勒索软件网络安全网络攻击
愚人节，周杰伦的 NFT 是如何被黑客盗走的？
愚人节黑客是如何盯上周杰伦的NFT的？又是如何转走的？虽然流程很简单但这份NFT防盗提示或许很适合杰伦

2022-04-02 10:42:16

黑客NFT安全
CORS为什么能保障安全？为什么只对复杂请求做预检？
这篇文章会围绕CORS是如何保障安全的的，讲清这几个问题。读完可以对CORS知其然，并知其所以然。

2022-04-02 07:19:09

CORS前端安全
黑了微软、三星、英伟达的神秘黑客组织曝光，背后竟是16岁英国少年，还招内鬼帮忙
彭博社报道，代表被攻击公司调查黑客组织Lapsus$的四名调查人员表示，他们认为这名少年是主谋。并且，该组织还在招募大公司内部人员作为攻击的卧底。

2022-04-02 06:59:50

黑客网络攻击
保护系统的 25 种优秀开源安全工具
今天整理了一份清单，列出了在计算机安全和其他相关领域广泛使用的 25 个此类程序。

2022-04-02 06:30:31

安全工具开源保护系统
如何使用PSRansom进行勒索软件安全分析
该工具可以帮助广大研究人员模拟针对任何操作系统平台的通用勒索软件数据加密过程。

2022-04-02 06:10:02

勒索软件PSRansom安全工具
安全是物联网项目的主要挑战
不难得出结论，缺乏解决安全问题的能力最终会影响物联网项目。在卡巴斯基的一项研究中，57%的受访组织认为，网络安全风险是项目实施的最大障碍。

2022-04-01 18:49:49

物联网安全漏洞物联网
匿名者声称入侵了俄罗斯 Thozis 公司，未对 Rosaviatsia 发动攻击
据悉，匿名者黑客组织窃取了 Thozis 公司数千封内部邮件，并在数据泄露平台 DDoSecrets 上面共享。目前，可以在网上找到 5500 封来自 Thozis 公司的电子邮件，其中一些包含该公司交易和投资的敏感信息。

2022-04-01 15:39:36

黑客数据泄露网络攻击
苹果发布紧急补丁以修复被积极利用的零日漏洞
这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装安全更新。

2022-04-01 15:18:12

零日漏洞补丁漏洞
调查表明实施正式勒索软件计划的企业并不多
网络攻击首次出现在上世纪80年代后期，随着PC Cyborg病毒的出现，将加密货币作为首选的勒索软件支付方式也在兴起，勒索软件攻击的频率和影响现在已经加速。

2022-04-01 14:22:52

网络攻击勒索软件IT领导者
供应链安全面临困境但是可以管理和缓解
美国网络安全服务商Jupiter One公司首席信息安全官Sounil Yu认为，尽管安全供应商目前十分关注供应链安全，但并没有办法全面解决供应链面临的安全挑战，只能管理和缓解。

2022-04-01 14:02:31

安全供应链美国网络安全服务
FBI调查了100多种勒索软件变体
勒索软件威胁并不新鲜，一段时间以来它一直是FBI的首要网络犯罪调查重点之一，但在过去两年中，勒索软件攻击报告显着增加。

2022-04-01 12:27:23

勒索软件网络犯罪网络攻击
构建云原生安全的六个重要能力
云安全正在不断演进，更新的技术将进一步增强安全性。但是，通过践行最佳安全实践并创建集成的安全策略，企业将更加安全。

2022-04-01 12:23:03

云原生云安全
黑客组织策划者疑似未成年，网络攻击年轻化趋势明显
根据他们的作案手法以及缺乏条理的工作方式，我们可以猜测出，这个团体组织成员十分年轻。

2022-04-01 11:50:48

网络攻击Lapsus$组织黑客童子军
智能技术解决方案如何保护企业数据库
对于任何依赖数据的企业来说，拥有可靠的备份和恢复解决方案是必不可少的。智能技术解决方案可以帮助企业自动化备份流程，并确保在紧急情况下可以快速恢复数据。数据的丢失对任何规模的企业都是毁灭性的。

2022-04-01 11:41:00

智能技术数据库数据安全
SentinelLabs：俄罗斯利用AcidRain擦除恶意软件攻击了ViaSat
参考 SentinelLabs 最新发布的安全研究报告，作为一款新冒出的擦除恶意软件，AcidRain 旨在远程清除易受攻击的调制解调器和路由器。

2022-04-01 10:37:44

恶意软件攻击擦除器
调研 | 零日漏洞猛增致漏洞利用加速
报告称，毫不意外，大约60%的大范围漏洞威胁部署在勒索软件攻击中；总体而言，去年针对性不高的机会性广撒网式攻击有所增加。

2022-04-01 10:04:27

]零日漏洞漏洞勒索软件
​Check Point：为何移动设备频遭黑手？
2021 年第四季度，企业网络每周遭受的网络攻击次数达到了峰值，每个机构平均遭遇 900 次攻击。从 2020 年开始，全年每周攻击次数激增了 50%。这与网络犯罪分子将目标转向不断扩展的移动生态系统关联十分密切。

2022-04-01 09:49:58

移动安全网络安全
如何在Linux中为SSH启用多因素身份验证 译文 精选
在本篇文章中，我们将了解多因素身份验证及其重要性，同时介绍使用谷歌身份验证器（Google Authenticator）应用程序在Linux中为SSH启用多因素身份验证的方式。

2022-04-01 09:00:00

Linux安全SSH
未来 SOC 的第三个基石：平衡自动化
任何关于网络安全未来的讨论都必须包括自动化，但是 SOC 内的平衡自动化是什么样的呢?它在安全运营的所有阶段都发挥了作用。

2022-04-01 00:12:56

网络安全SOC平衡自动化
纽约82万名学生的个人数据被曝光
在检测到黑客攻击后，Illuminate的评分和出勤平台被关闭了数周，对城市学校造成了干扰，直到事件发生的两个月后，Illuminate才公布了数据泄露的消息。

2022-03-31 18:41:10

数据泄露
网络安全漏洞的三个防范措施
在日常的使用过程中需要不断更新补丁或对系统进行升级，只有这样才能有效地加强对漏洞的防范。当前常用的网络安全防护措施有防火墙技术、防病毒技术、数据加密技术。

2022-03-31 14:55:31

网络安全漏洞
CISA和DoE联合警告，小心针对联网UPS设备的网络攻击
CISA和DoE之所以联合发布警告，很大程度上是因为此前Armis公司研究人员在APC Smart-UPS设备中发现了三个关键的零日漏洞，黑客利用这三个漏洞可接管 Smart-UPS设备，并发起网络攻击，并将会对极度依赖电源的数据中心的机房造成难以言表的损失。

2022-03-31 14:50:17

网络攻击黑客漏洞
数据安全：大多数企业忽略的三件事
事实上，大多数企业都忽略了三个主要的数据保护风险，这可能是有些安全和十分安全之间的区别。

2022-03-31 14:28:43

数据安全企业数据保护
上一页 1 ··· 132133134135136 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服