51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
因拼写错误，17个数据库被删除，微软 Azure DevOps 罢工十小时
微软首席软件工程经理 Eric Mattingly 为本次中断事件公开道歉，并透露中断原因是一个简单拼写错误致使 17 个生产数据库被删除。

2023-06-05 18:12:57

数据库删除中断
端到端物联网安全的重要性
物联网安全的主要问题之一是在网络中生成和传输的数据量巨大。随着数十亿台设备不断收集和共享信息，网络犯罪分子拦截和利用这些数据的可能性很大。

2023-06-05 16:04:00

物联网物联网安全
十大端点安全挑战及其克服方法
只有60%的企业了解其网络上不到75%的端点设备，只有58%的企业能够在遭到网攻击或利用后的24小时内识别出网络上的每一个受到攻击或易受攻击的资产。

2023-06-05 14:33:12

端点安全企业
OpenAI全球启动百万美元网络安全创新扶持计划
OpenAI公司宣布启动一项面向全球组织/个人的网络安全创新扶持计划，累计投入的资金额将超过100万美元。据OpenAI介绍：该项目旨在进一步量化和提升由人工智能技术驱动的新一代网络安全能力建设，并促进高水平人工智能技术和网络安全应用间的协同融合。

2023-06-05 12:27:20

网络安全技术
FTC对亚马逊旗下Alexa和Ring的隐私侵权行为处以3080万美元罚款
虽然和解协议必须经法院批准才能生效，但亚马逊表示，我们会认真并负责任的对待此次事件，会进一步采取有效措施保护客户隐私，严格的保护客户数据。

2023-06-05 11:59:11

隐私网络安全
Zyxel 防火墙曝出高危安全漏洞，现已修复！
该公司表示，设备一旦遭受攻击，其Web GUI或SSH管理界面将无法访问，可能出现网络中断和VPN连接断开等问题。

2023-06-05 11:56:57

漏洞网络攻击
新冠、健身、游戏，盘点那些“离谱”的军事机密泄露事件 TOP 10
近年来，随着科技的发展和网络的普及，军事情报泄密事件发生的频率也越来越高。这些事件的背后往往隐藏着各种各样的原因和动机。

2023-06-05 10:54:36

数据泄露网络安全
请尽快卸载这九个流行的恶意Chrome扩展
大多数这些独特的扩展都是安全的，并由Chrome本身支持，但也存在一些已被确定为“恶意”的流行扩展。这些恶意Chrome扩展可能包含恶意软件，最终会破坏系统安全。下属列表包含了一些Chrome用户应该注意的最臭名昭著的扩展程序。

2023-06-05 10:49:07

Chrome扩展恶意软件
什么是mTLS？如何使用Istio实现它 译文
本文探索有关mTLS身份验证架构、证书、私钥和公钥概念以及如何使用开源Istio服务网格启用mTLS。

2023-06-05 08:00:00

mTLSIstio安全
2023年最常见的八种网络攻击形式
网络安全知识对于任何想要抵御攻击者和恶意用户的企业来说都是至关重要的。通过教育企业了解这些威胁，可以确保企业做好准备并受到保护。

2023-06-05 07:14:25

恶意用户网络安全
2023 年值得关注的数据趋势
随着 Gartner® Cool Vendors™ 在数据安全 — 保护和加速高级用例中的发布，数据安全态势管理(DSPM) 成为主流。在那份报告中，Gartner1 似乎开启了数据安全态势管理术语的流行使用以及每个 VC 对该领域的大规模投资。

2023-06-05 00:25:32

数据趋势安全
竟然是"你"偷走了那0.001的服务可用性
第三方库的引入还需慎重。本次问题是第三方包bug导致的，所以引入包时需要考虑合理性，避免引入不稳定因素。第三方包的安全漏洞问题大家一般比较重视，bug却常常被忽视。

2023-06-05 00:21:33

0.001服务可用漏洞
软件安全知识之​​减少漏洞利用
程序执行的运行时监视是检测攻击的强大技术。原则上，在测试期间检测漏洞的程序监视器（在3.2动态检测中讨论）也可以在运行时用于检测攻击。

2023-06-04 00:06:27

程序攻击技术
主机入侵检测系统学习及研究 原创 精选
主机入侵检测系统的检测目标主要是主机系统和本地用户。检测原理是在每个需要保护的端系统(主机)上运行代理程序，以主机的审计数据、系统日志、应用程序日志等为数据源，主要对主机的网络实时连接以及主机文件进行分析和判断，发现可疑事件并作出响应。

2023-06-03 20:45:34

网络安全
网络安全知识：蓝牙安全
强烈建议开始研究 BLE 和物联网设备。许多物联网供应商仍在为其设备应用非常薄弱的安全性（如果有的话），这相当于 90 年代计算机的安全性。

2023-06-03 00:12:43

网络安全蓝牙
基于云计算的IT业务正在飞速增长 译文
为了安全起见，企业选择了防火墙后面的内部部署系统。而基于云的系统可以在防火墙的另一端进行操作。

2023-06-02 14:32:27

数据安全云计算
为什么合规性不等于网络安全
网络安全和合规都是复杂的职能领域，通常是超负荷工作和人手不足的专业团队的责任。需要企业员工和他的同事在如何完成工作的问题上达成一致意见。

2023-06-02 13:53:56

网络安全合规性
MacOS环境下最危险的六大恶意软件威胁
受影响的安装包内包含了两个恶意DLL文件：ffmpeg.dll和d3dcompiler_47.dll。ffmpeg.dll会在用户安装时被加载，并从d3dcompiler_47.DLL中进一步加载和执行payload进行系统信息收集。

2023-06-02 12:48:16

DLL文件Chrome
OT安全的本质：实现CISA网络安全绩效目标的前瞻性指南
本文将更详细地介绍美国网络安全基础设施与安全局(CISA)改进后的网络安全绩效目标(CPG)，并讨论可用于帮助企业实现这些关键目标的潜在解决方案。

2023-06-02 10:44:15

网络安全OT安全
防范威胁：检查现代安全模型的优势和应用 译文
计算世界中，安全性在保护资源方面起着至关重要的作用。在过去的10年，网络安全机构和服务商已经创建了各种安全模型来确保信息的机密性、完整性和可用性。他们提出了企业可以采用的方法来建立正式的信息安全政策。

2023-06-02 09:00:00

安全安全模型网络安全
不要轻信YouTube上关于盗版软件的视频 否则你可能会被黑
下载盗版软件非常不安全，因为攻击者会利用这些其窃取用户凭据、敏感数据甚至加密货币。除此之外，受感染的计算机还可能被加密劫持，称为挖矿机。我们还观察到，这些攻击者的反应也非常快，每当GitHub删除恶意存储库后，攻击者就会迅速上传类似恶意软件的新副本。

2023-06-02 06:55:04

盗版软件视频
瑞士房产代理公司Neho敏感数据泄露，企业沟通渠道面临巨大风险
近日，总部位于瑞士的房地产代理公司Neho泄露了其内部凭据，这或将威胁到该公司及其客户的敏感数据。

2023-06-01 19:09:45

数据泄露网络安全
技嘉曝“类后门”安全漏洞，影响约 700 万台设备
Eclypsium 网络安全研究员发现技嘉售出的 271 款近 700 万片主板中存在”类似后门“的安全漏洞。

2023-06-01 19:06:00

网络安全漏洞
被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞
自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。

2023-06-01 19:03:45

零日漏洞黑客
王春晖:维护国家网络空间主权的核心要义——《网络安全法》实施六周年
2023年6月1日是《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施六周年。

2023-06-01 18:13:52

网络安全
黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站
持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞，该插件具有超过 40,000 个活动安装。

2023-06-01 15:30:21

漏洞安全
大型银行迫切需要进行网络安全改革
网络攻击始于混乱。习惯于对价格和利率的变化迅速反应的很多银行交易员表示有些交易难以完成。寻求帮助的电子邮件没有得到回复，一部分原因是系统瘫痪，一部分原因是IT部门更关心的是似乎在其数据库中肆虐的恶意软件，而不是其交易市场的完整性。

2023-06-01 15:07:09

网络安全网络攻击
浅谈网络爬虫技术
目前网络上存在着海量的数据资料，将这些数据爬取保存下来，并进行进一步操作，即可挖掘出数据的潜在价值。如今的互联网存在的缺陷是用户很难获得有用的数据资料，虽然传统的搜索引擎可以为用户返回大量信息，但是用户需要在庞杂的数据中寻找对自己有用的信息。因此现如今越来越多的平台开始搭建属于自己的数据爬取系统，并在爬取的数据基础上展开服务。本文将会对网络爬虫技术进行概述，并阐述其基本原理。

2023-06-01 13:15:23

网络爬虫技术
六一节思考，如何向儿童传授网络安全知识？
即使具备了一定的网络安全知识，孩子们仍然可能会在网络应用时犯错，如果发生这种情况，我们需要成为让孩子感到安全的人。因此，家长们要为孩子创建安全的网络使用环境，定期检查孩子的网络使用行为，及时发现其中的问题和错误，并及时提醒他们网上活动时可能存在的危险。

2023-06-01 12:28:22

网络安全网络安全知识
Veeam：勒索软件不断增加 支付赎金仍然是错误的做法
Veeam近日在美国迈阿密举行的VeeamON年度用户大会上发布了一些关于勒索软件的研究结果，突出了一些令人担忧的统计数据，这些统计数据引起了各种规模企业的担忧。

2023-06-01 10:07:55

勒索软件安全
实战：单点登录的两种实现方式，附源码
单点登录（Single Sign-On，SSO）是一种身份验证服务，允许用户使用单个标识来登录多个应用程序或系统。如下图所示，用户只需要用户名/密码登陆一次就可以访问系统A、系统B和系统C。

2023-05-31 19:10:31

单点登录SSO身份验证
勒索软件团伙使用泄露的勒索软件代码攻击 Windows、Linux 系统
一个新的勒索软件操作名为“Bhuti”,使用 LockBit 和 Babuk 勒索软件家族的泄露代码分别针对 Windows 和 Linux 系统进行攻击。

2023-05-31 16:00:51

勒索软件安全Windows
网络安全认证如何保障物联网行业的安全
物联网行业需要全球统一的网络安全认证标准，以帮助打击网络犯罪并提高安全性。

2023-05-31 14:50:18

网络安全物联网
零信任网络的十大支柱
零信任网络可以通过消除或减少对用户和应用程序对资产或资源的信任来实现，而不考虑网络位置。随着混合云中微服务的不断增加，选择各种应用程序来实现可能是一项非常艰巨的任务。实现零信任网络的最佳方法是使用服务网格，例如Istio或Linkerd。

2023-05-31 13:59:37

零信任混合云
AceCryptor恶意软件：两年间攻击次数超24万
斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-31 13:00:34

恶意软件勒索软件
微软发现 macOS 漏洞可让黑客访问用户私人数据
该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。

2023-05-31 12:56:45

漏洞恶意软件
社交媒体应用的八大威胁与防护建议
在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问。

2023-05-31 12:01:22

信息私人数据篡改
HPE宣布收购安全服务边缘厂商Axis Security 强化网络安全服务能力
慧与科技日前宣布已达成收购云安全厂商Axis Security的最终协议。这次收购增强了HPE边缘到云的安全能力，HPE将通过提供统一的安全接入服务边缘（SASE）解决方案，进一步满足用户对于即服务模式交付网络和安全集成解决方案方面日益增长的需求。

2023-05-31 11:30:21

HPESASE
HTTPS 是如何运作的？它解决了什么问题？
全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

2023-05-31 07:32:37

CA证书服务器
Mac 用户请尽快升级：微软发现苹果 macOS 漏洞，可绕过系统安全防护
微软在博文中表示，拥有 Root 级别权限的攻击者利用该漏洞，可以“自动绕过”系统完整性保护（System Integrity Protection，简称 SIP），执行任意操作。

2023-05-31 07:25:57

macOS漏洞
AceCryptor恶意软件：两年间攻击次数超24万
斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-30 20:25:38

恶意软件网络安全
MCNA 泄露了 890 万用户的敏感信息
在意识到遭受了网络攻击后，MCNA 立刻向缅因州总检察长办公室报告了攻击事件。此次攻击事件影响了包括病人、父母、监护人或担保人在内的 8923662人

2023-05-30 20:19:20

网络攻击数据泄露
FBI：18岁黑客入侵博彩网站6万个账户并从中窃取60万美元
联邦调查局说，这名来自威斯康星州麦迪逊的男子乔斯夫-加里森不仅入侵了数千个个人账户，还出售了这些账户的访问权限，包括教学如何提取账户内的资金。

2023-05-30 16:53:49

黑客撞库攻击
优步公司前首席安全官从2016年的数据泄露事件中吸取的教训
2023年5月4日，Sullivan由于没有报告拼车和配送商优步(Uber) 公司2016年的数据泄露事件被判妨碍司法公正和隐瞒罪，被判处三年缓刑。在此次数据泄露事件中，网络攻击者威胁要泄露60万名优步司机的数据和5700万名乘客的个人信息。

2023-05-30 15:08:55

网络攻击数据泄露
五款免费检测恶意软件的云沙箱推荐
由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件VirusTotal
网络威胁情报：揭露技术的潜在危险
网络威胁情报是收集、分析和传播有关当前和新出现的网络威胁信息的过程。这种情报可以帮助组织识别潜在的漏洞，评估与这些漏洞相关的风险，并制定策略来减轻或防止网络攻击。

2023-05-30 11:52:38

网络威胁情报网络攻击
灾难恢复和备份在网络安全战略中的重要性
企业在规划灾难恢复策略时，重要的是需要考虑各种因素。第一步是规划基础设施——确定应用程序和数据驻留的位置、主要优先事项以及哪些元素对业务至关重要。

2023-05-30 11:08:08

灾难恢复网络安全
因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼
LastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼，今年 4 月时，一位化名为“John Doe”的匿名用户在马萨诸塞州地方政府对 LastPass 公司提出集体诉讼，称“LastPass 公司的数据泄露导致了自己价值 5.3 万美元的比特币资产被盗”。

2023-05-30 10:42:52

LastPass数据泄露
黑掉美国最先进的“死神”无人机，可以在五角大楼投弹吗？
无人机发展应用对社会和战争带来了革命性影响，但伴生的无人机网络安全问题也变得日益严重。

2023-05-29 19:23:39

网络安全无人机
新型浏览器文件压缩包可滥用ZIP 域名传播恶意软件
一种新型浏览器文件压缩包钓鱼工具被试验出可滥用ZIP域名，在浏览器中显示虚假文件资源管理器窗口，以诱导用户启动恶意文件。

2023-05-29 19:17:31

恶意文件网络攻击
上一页 1 ··· 6768697071 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服