51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
1个月，570万起恶意爬虫行为！瑞数信息一招整治金融爬虫！
金融服务数据正受到空前的关注，对数据的争夺所引发的安全对抗也愈加激烈。面对恶意爬虫技术的不断升级，金融机构亟需转向以“动态安全”为核心的新安全技术，提高对自动化工具访问的识别能力，提升自身系统的数据安全能力，建立起数据反爬的铜墙铁壁。

2023-01-03 15:36:44

瑞数信息金融安全
谷歌同意支付 2950 万美元，以解决两起追踪用户位置信息的诉讼案
从和解协议内容来看，谷歌分别向华盛顿特区、印第安纳州支付 950 万美元和 2000 万美元。

2023-01-03 14:02:53

信息泄露谷歌
2023年危险的网络安全威胁
网络安全专家日前分享了他们对2023年最具影响力的威胁载体和网络风险的预测，调研机构的报告揭示了网络安全专家认为在2023年带来重大影响的威胁载体，并就如何最好地应对这些威胁提出了建议。

2023-01-03 13:56:43

网络安全网络风险
波兰安全机构发布警告将应对亲俄黑客全方位、多手段的网络攻击
自俄乌冲突以来，波兰一直是亲俄黑客进行网络攻击的目标。这些攻击几乎针对波兰的任何实体，包括政府部门、私人组织、媒体机构。

2023-01-03 13:39:38

勒索软件网络攻击黑客
Lockbit竟然道歉了！并为受害者发布解密器
LockBit宣布为袭击位于多伦多的儿童医院SickKids而道歉，并免费给受害者解密器用来解密被加密的文件。

2023-01-03 13:35:00

加密勒索软件
2023年六大网络安全趋势
网络安全已经变得非常复杂，企业无法自行管理。大多数企业既不是网络安全专家，也不具备管理成熟的安全运营中心的技能或资源。

2023-01-03 11:38:09

网络安全安全运营中心
如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
Codecepticon是一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，在该工具的帮助下，广大研究人员可以轻松对C#、VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。

2023-01-03 10:46:29

C#源代码VBA
浅析容器运行时安全加固
在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。与虚拟机不同的是，虚拟机模拟了硬件系统，每个虚拟机都运行在独立的 Guest OS 上，而容器之间却共享操作系统内核，并未实现完全的隔离。

2023-01-03 09:10:21

容器运行安全加固
来自福布斯2023年顶级网络安全预测
去年，我指出的最大安全问题之一是机器人的侵扰，我们目睹了它们的有害影响出现在Game Stop 传奇中，然后又出现在 Twitter 上，它们的存在夸大了活跃和受到伤害的账户数量平台上共享内容的完整性。

2023-01-03 00:14:49

网络安全预测
2023年18项网络安全预测
对固件级别的访问使攻击者能够获得持久的控制权并隐藏在设备操作系统之下，使他们很难被发现——更不用说删除和收回控制权了。组织应确保他们了解设备硬件和固件安全方面的行业最佳实践和标准。他们还应该了解和评估可用于保护、检测和从此类攻击中恢复的最先进技术。

2023-01-02 00:09:33

网络安全预测
影响 2022 年网络安全的五个故事
当回顾过去一年中需要关注的安全事件、事件和故事时，很明显，引人注目的数据泄露和零日攻击将继续占据头条新闻。似乎几乎一周过去了，某种网络安全事件没有成为头条新闻，随着 CISO 和防御者应对经济恶化和损害安全计划的裁员，将支出预算扩大到极限。

2022-12-31 00:08:23

网络安全事件
黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
Google Home 智能音箱中出现一个安全漏洞，攻击者可以利用漏洞安装后门账户，远程控制音箱。

2022-12-30 21:26:56

漏洞网络攻击
LockBit被破解！日本警方已帮助三家企业恢复数据
日本警察厅已成功解密由LockBit勒索软件组织加密的文件，帮助至少 3 家公司在没有支付赎金的情况下恢复了数据。

2022-12-30 21:23:53

勒索软件加密
2022年出现新的端点安全挑战
下面我们来讲述一下整个2022年安全从业人员在哪些方面陷入困境，并在许多情况下取得了进展。在这里，我们重点关注他们的端点安全挑战。

2022-12-30 15:03:56

安全端点安全
马斯克疯狂裁员75%后，推特出现全球宕机
据网络状况监测站Downdetector的数据显示，此次宕机事件发生在半夜，直接影响到手机应用和通知等功能，其中美国和亚洲的法新社记者的账户也在遇到故障之列。

2022-12-30 13:51:08

宕机马斯克
2022年流行的暗网威胁监控工具盘点分析
为了应对暗网市场带来的安全威胁，企业组织应该考虑使用暗网威胁监控工具，主动发现并提前应对可能出现的威胁伤害。暗网威胁监控工具可以帮助企业保护敏感数据、知识产权和品牌声誉远离非法攻击者。此外，个人还可以采取行动，比如更改密码和加强隐私。

2022-12-30 12:05:39

暗网威胁监控
BACnet/SC：让楼宇技术像网上银行一样安全
随着建筑设备通过互联网进行通信，许多 IT 领导者担心黑客会通过其建筑管理系统攻击组织。

2022-12-30 10:48:27

网络安全物联网
从JDK源码来看XXE的触发原理和对应的防御手段
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。

2022-12-30 09:08:29

JDK源码工具
2022年11月份恶意软件之“十恶不赦”排行榜
可以通过网络钓鱼电子邮件、恶意网站、SMS 和其他消息传递平台进行分发。这种受欢迎程度的上升可以通过以在线查询、订单和付款确认消息为主题的垃圾邮件活动的增加来解释。

2022-12-30 00:10:11

恶意软件电子邮件
“数据隐私”和“数据安全”是不同的
让我们来看看为什么数据隐私很重要，以及它是如何与数据安全联系在一起的。

2022-12-29 17:25:38

数据隐私数据安全
DevSecOps敏捷安全技术金字塔V3.0正式发布
​2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已通过全球直播的形式圆满举行。本届大会以“共生·敏捷·进化”为主题，以“敏捷共生，守护中国软件供应链安全”为使命，聚焦DevSecOps敏捷安全、软件供应链安全和云原生安全三大典型应用场景

2022-12-29 16:09:25

2022年12月2DevSecOp
2022 年 Kubernetes 高危漏洞盘点
在本文中，我们讨论了 2022 年 Kubernetes 漏洞以及我们可以从中学到什么。

2022-12-29 15:56:58

Kubernetes漏洞
俄亥俄州法院、警察局遭到 LockBit 勒索软件攻击
市政府官员表示，本市信息技术 IT 供应商使用的某个远程访问工具中存在一个安全漏洞，攻击者安装了名为 LockBit 的勒索软件，并要求支付赎金以获取某些文件。

2022-12-29 15:39:05

勒索软件网络攻击
2023年的六个网络安全预测
在全球动荡和战争时期，VPN服务的使用作为日常用户的防御武器呈指数级增长。从乌克兰战争到伊朗反政府抗议，再到提格雷冲突，公民们越来越多地求助于最好的VPN提供商，以绕过互联网限制，保护他们的在线匿名性。

2022-12-29 15:20:42

VPN服务网络安全
2023年网络安全预测和趋势
首席信息安全官和其他IT人员对不断发展的技术和威胁的安全影响了解得越多，就能更好地为自己的业务做出正确的投资，以确保数字信任。”

2022-12-29 14:24:50

网络安全首席信息安全官
LastPass用户：您的信息和密码库数据现已被黑客掌握
密码管理器LastPass的开发商表示，今年8月披露的漏洞比想象中要严重得多。

2022-12-29 13:35:36

漏洞黑客
赶紧自查，Citrix数千台服务器存在严重安全风险
数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。

2022-12-29 13:32:24

漏洞网络安全
27万名患者信息泄露，美国路易斯安那州医院遭勒索攻击
美国路易斯安那州的查尔斯湖纪念医院发出通告称，该院近期发生一起网络勒索攻击事件，近27万名患者信息遭到泄露。

2022-12-29 13:25:27

数据泄露网络攻击
BitKeep遭网络攻击，数字货币损失超900万美元
根据区块链安全公司PeckShield和多链区块链浏览器OKLink的说法，到目前为止，估计已有价值990万美元的资产被掠夺。

2022-12-29 13:20:14

网络攻击区块链安全
楼宇自动化系统的潜在威胁
在许多情况下，智能建筑中使用的大量物联网 (IoT) 设备可能对试图确保所有设备数据安全的管理人员构成挑战。

2022-12-29 12:37:59

智能建筑物联网
从Okta源代码泄露看GitHub的安全威胁与防护
没有一家企业的安全控制策略和措施是完美的，即使制定了再好的GitHub应用安全策略，账户也会出现安全疏漏，错误也会在所难免。因此，企业在应用GitHub过程中，要花时间实施定期审计流程，以寻找不安全的休眠账户，并限制代码库中特权角色的数量。

2022-12-29 12:33:20

Okta源代码防护
什么是可观察性？为什么它很重要？
可观察性是一种新的系统监视方法，其提供了对系统性能的更大可见性，并有助于快速识别和解决问题。

2022-12-29 10:16:12

观察性系统监视
2023年全球十大网络安全统计预测
根据Gartner、Cybersecurity Ventures、Varonis等全球性网络安全类咨询企业的研究结果，我们大胆总结和预测了2023年网络安全行业将会出现的十点重大变化，希望能够为所有CISO的网络安全保障工作决策，提供有力的论据与支撑。

2022-12-29 08:35:46

网络安全网络犯罪
网络安全十大安全漏洞
缺乏记录成册的安全策略：任意的或未记录成册的安全控制使得在系统或网络中执行不一致的安全标准，必然导致系统被攻破。这个则属于网络安全管理层面的东西了，人防则更多的需要考虑管理制度体系以及总体安全策略甚至安全操作规程的制定等等。

2022-12-29 07:40:58

安全策略标准
Akamai：今年假日季的五类购物者（以及他们应该提防的网络攻击）
采取积极主动的措施以监控潜在威胁，并随时做好阻止未经授权的访问的准备，对于确保购物者获得安全的网购体验至关重要。

2022-12-28 15:20:02

网络攻击网购
剑桥分析丑闻最新进展，Mate花7.25亿美元进行和解
这场法律纠纷是因为这家社交媒体巨头允许第三方应用程序（例如Cambridge Analytica使用的应用程序）在未经用户同意的情况下访问用户的个人信息以进行政治广告。

2022-12-28 14:55:15

数据泄露网络安全
2023年的十大网络安全趋势预测
由于网络安全是一个充满活力、有时甚至令人恐惧的领域，因此调研机构对其发展趋势进行了10个预测。

2022-12-28 14:03:32

网络安全网络罪犯
七种最危险的API安全风险与防护建议
采用HTTPS-only-like方法是防止应用服务意外数据暴露的关键。开发人员还可以通过部署负载均衡设备，实现利用SSL来加密数据和阻止不安全的HTTP请求。

2022-12-28 12:37:16

API服务器安全
2023年的网络犯罪和安全趋势预测
以下了解2023年网络犯罪活动将如何演变，以及企业在未来一年可以做些什么措施来保护业务。

2022-12-28 10:23:10

网络犯罪
疫情高峰期，“黄牛”抢号卷土重来，医院如何利用技术打击“号贩子”？
疫情时期，打击“黄牛”高价预约、整治医院抢号乱象刻不容缓。瑞数信息动态安全技术能够阻挡95%以上的机器人“抢号”行为，扭转普通老百姓抢不到号的不利局面，助力医院维持交易公平以及现有应用服务器的稳定性，为打击“黄牛”提供全新的技术方案。

2022-12-28 10:18:45

瑞数信息动态安全
2023年的网络犯罪和安全趋势预测
以下了解2023年网络犯罪活动将如何演变，以及企业在未来一年可以做些什么措施来保护业务。

2022-12-28 10:15:26

网络犯罪安全趋势
展望：2023 年值得关注的网络安全趋势
Information Security Media Group 咨询了一些业界知名安全专家 2023 年需要关注那些安全趋势。以下是专家对未来一年网络安全领域的展望。

2022-12-28 09:30:35

漏洞网络安全
如何使用Docker Content Trust为容器确保安全？ 译文
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了用武之地。

2022-12-28 08:00:00

安全容器
2023年值得关注的五大网络安全趋势
在这篇文章中，我们将探索应该注意的网络安全趋势。从不断发展的恶意软件到人工智能驱动的安全系统，有很多方向需要关注。我们将看看这些趋势如何影响网络安全的未来，以及如何最好地保护自己。

2022-12-27 19:02:47

网络安全
山石网科发布StoneOS 5.5R10，200+全新特性助力用户构筑安全连接
12月27日，在重塑边界安全，构筑安全连接——山石网科StoneOS 5.5R10线上发布会上，山石网科发布防火墙软件版本StoneOS 5.5R10，涵盖VPN特性优化、威胁检测优化、系统构架优化等200多项全新特性。​

2022-12-27 18:10:30

山石网科
2022 全球网络黑产常用攻击方法 Top 10
本文列举当下最流行的网络黑产常用攻击方法，总结了2022全球c常用攻击方法Top 10，带你更深刻认识网络黑产。

2022-12-27 16:30:20

网络黑产网络攻击
2023年关注的五大网络安全趋势
在这篇文章中，我们将探索应该注意的网络安全趋势。从不断发展的恶意软件到人工智能驱动的安全系统，有很多方向需要关注。我们将看看这些趋势如何影响网络安全的未来，以及如何最好地保护自己。

2022-12-27 16:14:46

网络安全人工智能
要价20万美元，黑客出售4亿推特用户数据
一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售在 2021 年利用漏洞（现已修复）搜刮的 4 亿推特用户数据。网名为“Ryushi”的黑客在 Breached 黑客论坛上出售了数据转储（data dump），该论坛经常用于销售各种安全事件窃取的用户数据。

2022-12-27 15:27:59

黑客安全数据
2023年比较受欢迎的网络安全技能
根据美国劳工统计局的数据，尽管很多媒体报道科技行业出现大规模裁员，但未来十年网络安全工作岗位的数量仍将增长33%。

2022-12-27 13:32:58

网络安全安全技能
2022年十大网络安全新品
科技媒体CRN评选出2022年最受关注的10款网络安全新产品，从中可以看出，威胁情报、XDR、攻击面管理等仍然是目前最活跃的产品创新领域。

2022-12-27 11:54:12

网络安全攻击面管理
上一页 1 ··· 8485868788 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服