51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络安全知识：什么是供应链攻击？
供应链攻击也是一种网络攻击，它试图通过滥用网络漏洞渗透到组织或企业的数据库中。这些网络攻击利用硬件或软件中的漏洞来获取政府机构或企业的敏感数据。

2023-01-11 00:05:58

供应链攻击网络
网络安全之什么不是 SASE？
SASE 不仅仅是一个强大的网络和安全功能集，它是关于融合该功能集以提高性能和安全性，同时降低复杂性和成本。

2023-01-11 00:03:43

SASE网络安全
Kinsing Crypto恶意软件通过错误配置的PostgreSQL攻击Kubernetes集群
Microsoft Defender for Cloud 的安全研究员桑德斯布鲁斯金上周在一份报告中表示，第二种初始访问向量技术需要使用易受攻击的图像。

2023-01-11 00:02:32

恶意软件集群
四项荣誉！瑞数信息获信通院云原生API安全和WAAP能力双认证
1月9日，中国信通院“云原生产业联盟年会”在线上正式举办。会上公布了国内首批“云原生API安全能力”和“WAAP能力”评估成果。瑞数信息旗下两款产品——瑞数API安全管控平台、瑞数WAAP动态安全平台分别荣获首批认证。其中，瑞数WAAP动态安全平台还荣获了中国信通院“云原生安全技术创新优秀案例”奖项。

2023-01-10 17:36:59

瑞数信息云原生API
为什么要备份 GitHub、GitLab 或 Bitbucket——数据丢失的风险
如果您的组织使用 GitHub、GitLab 和 Bitbucket 等版本控制系统，您可能会意识到作为知识产权的代码是您公司内部最宝贵的资产——您和您的团队花费了数千小时（和金钱）来编写、支持、和改进项目。

2023-01-10 15:03:26

GitHub数据泄露数据安全
绿色云计算正在推动可持续的未来梦想
云计算是数据存储的未来，因为其具有简单、安全、方便的特点。为了减少能源使用，云计算供应商也在研究节能工作方法。

2023-01-10 14:27:45

云计算数据存储安全
2023年关键的云计算和安全趋势
研究机构预计2023年将出现强劲的经济逆风，企业的运营将迎来不确定的一年，他们希望少花钱多办事。近年来，云计算技术提高了企业的运营弹性，对这些服务的依赖度也在不断增加，但云计算优化和成本控制将是至关重要的。

2023-01-10 13:18:45

云计算安全
G行应用监控标准化演进之路
通过多年探索与实践，G行逐步建立了应用监控标准化的实施方法模型、应用服务模型、监控指标体系以及闭环量化管理机制，逐步完善了传统应用与分布式应用的监控手段，提升了监控系统整体效能。面对日益复杂的应用系统环境，G行后续将持续进行监控系统优化，通过持续丰富应用监控指标集、引入非侵入监控数据采集方式、支持自助式监控配置管理模式等工作，提升应用监控能力。

2023-01-10 07:26:12

监控标准化演进
数百万辆汽车面临风险：16个主要汽车品牌发现API漏洞
最严重的问题与 Spireon 的远程信息处理解决方案有关，可能已被利用以获得完全的管理访问权限，使对手能够向大约 1550 万辆汽车发出任意命令并更新设备固件。

2023-01-10 00:11:56

API漏洞品牌
福布斯：组织为2023年制定的六项网络安全预测
每个新的一年都提供了一个学习、反思和乐观地为来年做准备的机会。事实证明，今年也不例外。地缘政治事件证明了网络空间是一个可以用于善恶的全球工具。它应该被视为 2023 年及以后的商业风险。有一件事是肯定的：只要威胁行为者的机会继续占优势，成功的网络攻击就会继续成为头条新闻。

2023-01-10 00:09:50

网络安全预测
2023年五个关键网络安全趋势
安全运营的进一步外包。这是由几个因素驱动的，包括：攻击的复杂性和复杂性增加；与数据泄露相关的进一步立法和处罚；由于预算限制，内部安全行动已经不堪重负；受过安全培训的专业人员严重缺乏技能。公司将希望将其内部安全技能集中于更关键的业务活动，例如 DevSecOps，同时将 SOC 和其他常规网络安全任务外包给专门的安全服务提供商。

2023-01-10 00:08:30

网络安全趋势
企业需要获得物联网安全测试商的帮助
如今，世界上到处都是机器和工具，它们随时都在参与自动化的竞赛，然而，这场竞赛面临着一些问题和挑战。尽管物联网是解决这些问题的出路，所以物联网安全发挥着主要作用。支持轻松数据交换的互联机器网络通常被称为物联网。

2023-01-09 16:15:22

物联网安全工具
软件开发中的密码与密钥管理
让我们深入探讨 DevOps 和 DevSecOps 管道中密码密钥管理的各个方面。

2023-01-09 16:08:19

软件开发DevOps管道
七项网络安全推荐性国家标准计划下达; 微软发现新的针对物联网设备攻击手段
新发现的Zerobot僵尸网络继续发展，越来越多地针对连接设备。根据微软发布的一份报告显示，最新版本Data to Drag的恶意软件Zerobot 1.1增加了新的漏洞和分布式拒绝服务攻击能力，将恶意软件的影响范围扩大到不同类型的物联网设备。研究人员曾于去年11月首次发现Zerobot。

2023-01-09 12:08:32

网络安全僵尸
企业远程办公安全防护中最容易犯的十个错误
安全事件响应计划（IRP）可以充当网络安全“救生船”，它概述了安全人员在发现威胁时应采取的直接和具体步骤。

2023-01-09 12:06:33

安全事件响应
英国多所学校数据遭大规模泄露，教育行业成勒索软件的主目标
在 2022 年发生高校攻击事件后，来自 14 所英国学校的数据被黑客在线泄露。

2023-01-09 11:59:14

勒索软件黑客
2022年全球勒索赎金TOP 10
2022年勒索软件攻击事件频发，有哪些产生了高额赎金？本文根据公开的报道或资料，盘点出2022年度赎金金额TOP10。

2023-01-09 10:36:38

勒索软件赎金网络攻击
从工具到实践：如何在GitHub上保障开源项目安全？
比起闭源软件，开源需要更多地考虑安全问题，因为任何人都可以查看并修改代码。贡献者可以发现错误并提交一个PR对代码进行变更。与此同时，这也伴随着一系列的安全问题。

2023-01-09 10:19:38

GitHub开源安全
操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用
由于我们对操作系统提供的安全保证感兴趣，因此我们将假设存在多个安全域。在下一节中，我们将从既定的安全原则的角度阐述不同设计的优缺点。我们的重点将放在设计的安全性以及我们可以阻止攻击的方式上，但在观察到在这个级别上还有更多安全之前。特别是，系统的管理和维护性（在更新、扩展、配置等方面）起着重要作用。

2023-01-09 00:08:37

操作系统虚拟化安全
2023年的四大网络风险以及如何应对
当知道地平线上可能发生什么时，就可以准备迎接未来的。可以制定预算，将资金分配给关键领域，并雇用具备应对预期威胁技能的员工。也许最重要的是，还可以开始培训员工以防止常见攻击。

2023-01-09 00:07:06

网络风险应对
操作系统/虚拟化安全知识域：攻击者模型
在某些情况下，我们会显式扩展攻击者模型，以包括恶意操作系统或恶意虚拟机监控程序。这些攻击者可能与基于云的系统相关，其中云提供商不受信任，或者操作系统本身已受到损害。

2023-01-08 00:31:14

操作系统虚拟化攻击者
Windows 银行木马 Dridex 扩大攻击范围，伪装成普通文档攻击苹果 macOS 平台
Dridex 银行恶意软件的衍生版本正伪装成普通文档，通过电子邮件附件在 macOS 平台进行传播。

2023-01-07 17:58:22

Dridex恶意软件
AI智能潜在威胁，黑客利用 ChatGPT轻松入侵网络
研究人员提醒道，人工智能聊天机器人虽然很有趣，但也存在风险，因为它能够就任何漏洞提供详细建议。

2023-01-06 19:08:15

人工智能漏洞黑客
法国对苹果公司处以 800 万欧元罚款，后者表示会上诉！
苹果公司未经用户同意，在 App Store上收集用户数据，投放定向广告，被罚 800 万欧元。

2023-01-06 19:06:31

隐私数据保护
2023年的18个网络安全预测
复杂攻击能力与不断增长的需求齐头并进。我们可以预见在网络犯罪中看到更多这类产品的销售，进而引发更多固件攻击。

2023-01-06 14:30:12

网络安全攻击能力
2023年SASE技术应用和发展趋势预测
边缘智能：考虑到大量端点和不断增加的工作负载，了解边缘的应用程序性能需要人工智能辅助的工具。因此，为确保SD-WAN和SASE管理功能顺畅发挥用途，就需要基于人工智能运营（AIOps）的功能。

2023-01-06 12:10:10

边缘智能SASE技术
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub 作为获取 C&C 服务器地址的渠道。

2023-01-06 09:20:35

黑客恶意软件
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
奔驰、宝马等汽车品牌存在 API 漏洞，可能暴露车主个人信息
API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

2023-01-05 22:47:48

漏洞黑客
2022年第十七届中国企业年终评选榜单揭晓：奇安信网神边缘安全接入运营平台（Q-SASE）荣获2022云安全创新产品奖 原创
在产品与技术维度的评选中，奇安信网神边缘安全接入运营平台（Q-SASE）凭借专业成熟的运营服务和助力客户以相对轻量的投入等众多优势，荣获“2022云安全创新产品奖”。

2023-01-05 15:27:08

奇安信安全创新
黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件
黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。

2023-01-05 15:22:03

Windows黑客
网络安全行业在2023年将面临的挑战和机遇
2023年，网络攻击活动将会继续升级，攻击面将比以往任何时候都更广泛。Sanden表示，明智的做法是将这些网络攻击视为既定事实，并在未来一年关注网络安全专业人士将如何应对。

2023-01-05 15:04:57

网络安全网络攻击
Palo Alto Networks（派拓网络）发布2023年亚太地区网络安全趋势预测
Palo Alto Networks（派拓网络）今日发布2023年网络安全趋势预测。过去一年里，网络攻击给各个行业的企业带来的破坏性威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击蓬勃发展的加密货币和混合办公模式等。最近，他们又瞄准了不安全的API。

2023-01-05 13:55:06

Palo Alto派拓网络网络安全
2亿Twitter用户的数据被公开，仅需2美元即可下载
近日，一个包含超过2亿Twitter用户数据的文件在一个流行的黑客论坛上发布，价格约为2美元。 目前，已经证实了泄露中列出的诸多用户数据的有效性。

2023-01-05 13:13:18

黑客数据泄露
如何保护数据备份服务器远离勒索软件攻击
企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。

2023-01-05 11:40:57

保护数据数据备份
安全即代码：在不断增长的云使用中创建新的网络安全范式 译文
安全即代码强调了在应用程序开发过程中更加重视安全性的必要性，以便在应用程序和整体企业 IT 的安全性方面创造更多价值。

2023-01-05 11:40:36

数据安全即代码
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
继蔚来数据泄露后，又一老牌车企泄露200GB用户数据
随着智能汽车的快速发展，汽车数据处理能力增强，汽车数据安全暴露的风险也日益突出。

2023-01-05 01:10:16

数据安全隐私
2022年第十七届中国企业年终评选榜单揭晓：启明星辰eTrust-SDP零信任安全接入方案荣获2022年度IT行业安全解决方案创新奖 原创
在解决方案维度的评选中，启明星辰eTrust-SDP零信任安全接入方案凭借专业成熟的网络隐身、持续检测、动态授权等众多优势，荣获“2022年度IT行业安全解决方案创新奖”。

2023-01-04 17:43:20

启明星辰安全解决方案
2022年第十七届中国企业年终评选榜单揭晓：启明星辰云安全管理平台荣获2022年度IT行业安全产品优秀奖 原创
在产品与技术维度的评选中，启明星辰云安全管理平台凭借按需、高可用、可编排的多种安全能力等众多优势，荣获“2022年度IT行业安全产品优秀奖”。

2023-01-04 17:40:15

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓：启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）荣获2022年度IT行业安全产品创新奖 原创
在产品与技术维度的评选中，启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）凭借专业成熟的精准识别资产设备和资产类型、自动识别敏感数据等众多优势，荣获“2022年度IT行业安全产品创新奖”。

2023-01-04 17:34:42

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓： 绿盟云原生容器安全检测平台荣获2022年度中国IT行业云计算优秀产品奖 原创
在产品与技术维度的评选中，绿盟云原生容器安全检测平台凭借强大的漏洞扫描能力，云端威胁情报能力，容器环境流量威胁检测能力等众多优势，荣获2022年度中国IT行业云计算优秀产品奖。

2023-01-04 16:23:03

绿盟云原生容器
2022年第十七届中国企业年终评选榜单揭晓： 绿盟数据脱敏系统DMS荣获2022年度中国IT行业软件创新产品奖 原创
在产品与技术维度的评选中，绿盟数据脱敏系统DMS凭借广泛的场景覆盖、合规的审批制度、先进的脱敏风险评估等众多优势，荣获2022年度中国IT行业软件创新产品奖。

2023-01-04 16:19:52

绿盟数据数据脱敏系统
勒索软件生态系统在2023年将变得更加多样化
勒索软件生态系统在2022年发生了重大变化，网络攻击者从占主导地位的大型团体转向规模较小的勒索软件即服务(RaaS)组织，以寻求更大的灵活性，减少执法部门的关注。

2023-01-04 15:30:42

勒索软件RaaS
2022年数据泄露最严重的国家（地区）调查
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。

2023-01-04 11:26:44

数字化运营
网络安全知识：什么是最小特权原则？
除了最小特权原则提供的数据安全选项外，还可以实施特权访问管理 (PAM) 平台，提供特权会话管理器、动态密码控制器、双因素身份验证 (2FA)、动态数据屏蔽和特权任务自动化以确保全面保护并保护您的数据并具有多层访问安全性。

2023-01-04 00:09:31

最小特权原则安全
微软对2023年做出九项关键网络安全预测
就在最近，VentureBeat 连线了一些微软的顶级安全领导者和研究人员，他们分享了他们对 2023 年的预测。

2023-01-04 00:07:37

网络安全预测
毕马威对2023年网络安全的三项预测
预测包括强调数字信任以跟上网络监管的大型科技公司，随着威胁行为者利用自动化而减少事件响应窗口，以及从无所事事的传播到积极实施 的零信任方法。

2023-01-04 00:04:26

网络安全预测
云安全之OSS对象存储安全总结
存储空间（Bucket）是用户用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的数据。

2023-01-03 17:31:52

云安全OSS对象
上一页 1 ··· 8384858687 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服