51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
英国多所学校数据遭大规模泄露，教育行业成勒索软件的主目标
在 2022 年发生高校攻击事件后，来自 14 所英国学校的数据被黑客在线泄露。

2023-01-09 11:59:14

勒索软件黑客
2022年全球勒索赎金TOP 10
2022年勒索软件攻击事件频发，有哪些产生了高额赎金？本文根据公开的报道或资料，盘点出2022年度赎金金额TOP10。

2023-01-09 10:36:38

勒索软件赎金网络攻击
从工具到实践：如何在GitHub上保障开源项目安全？
比起闭源软件，开源需要更多地考虑安全问题，因为任何人都可以查看并修改代码。贡献者可以发现错误并提交一个PR对代码进行变更。与此同时，这也伴随着一系列的安全问题。

2023-01-09 10:19:38

GitHub开源安全
操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用
由于我们对操作系统提供的安全保证感兴趣，因此我们将假设存在多个安全域。在下一节中，我们将从既定的安全原则的角度阐述不同设计的优缺点。我们的重点将放在设计的安全性以及我们可以阻止攻击的方式上，但在观察到在这个级别上还有更多安全之前。特别是，系统的管理和维护性（在更新、扩展、配置等方面）起着重要作用。

2023-01-09 00:08:37

操作系统虚拟化安全
2023年的四大网络风险以及如何应对
当知道地平线上可能发生什么时，就可以准备迎接未来的。可以制定预算，将资金分配给关键领域，并雇用具备应对预期威胁技能的员工。也许最重要的是，还可以开始培训员工以防止常见攻击。

2023-01-09 00:07:06

网络风险应对
操作系统/虚拟化安全知识域：攻击者模型
在某些情况下，我们会显式扩展攻击者模型，以包括恶意操作系统或恶意虚拟机监控程序。这些攻击者可能与基于云的系统相关，其中云提供商不受信任，或者操作系统本身已受到损害。

2023-01-08 00:31:14

操作系统虚拟化攻击者
Windows 银行木马 Dridex 扩大攻击范围，伪装成普通文档攻击苹果 macOS 平台
Dridex 银行恶意软件的衍生版本正伪装成普通文档，通过电子邮件附件在 macOS 平台进行传播。

2023-01-07 17:58:22

Dridex恶意软件
AI智能潜在威胁，黑客利用 ChatGPT轻松入侵网络
研究人员提醒道，人工智能聊天机器人虽然很有趣，但也存在风险，因为它能够就任何漏洞提供详细建议。

2023-01-06 19:08:15

人工智能漏洞黑客
法国对苹果公司处以 800 万欧元罚款，后者表示会上诉！
苹果公司未经用户同意，在 App Store上收集用户数据，投放定向广告，被罚 800 万欧元。

2023-01-06 19:06:31

隐私数据保护
2023年的18个网络安全预测
复杂攻击能力与不断增长的需求齐头并进。我们可以预见在网络犯罪中看到更多这类产品的销售，进而引发更多固件攻击。

2023-01-06 14:30:12

网络安全攻击能力
2023年SASE技术应用和发展趋势预测
边缘智能：考虑到大量端点和不断增加的工作负载，了解边缘的应用程序性能需要人工智能辅助的工具。因此，为确保SD-WAN和SASE管理功能顺畅发挥用途，就需要基于人工智能运营（AIOps）的功能。

2023-01-06 12:10:10

边缘智能SASE技术
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub 作为获取 C&C 服务器地址的渠道。

2023-01-06 09:20:35

黑客恶意软件
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
奔驰、宝马等汽车品牌存在 API 漏洞，可能暴露车主个人信息
API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

2023-01-05 22:47:48

漏洞黑客
2022年第十七届中国企业年终评选榜单揭晓：奇安信网神边缘安全接入运营平台（Q-SASE）荣获2022云安全创新产品奖 原创
在产品与技术维度的评选中，奇安信网神边缘安全接入运营平台（Q-SASE）凭借专业成熟的运营服务和助力客户以相对轻量的投入等众多优势，荣获“2022云安全创新产品奖”。

2023-01-05 15:27:08

奇安信安全创新
黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件
黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。

2023-01-05 15:22:03

Windows黑客
网络安全行业在2023年将面临的挑战和机遇
2023年，网络攻击活动将会继续升级，攻击面将比以往任何时候都更广泛。Sanden表示，明智的做法是将这些网络攻击视为既定事实，并在未来一年关注网络安全专业人士将如何应对。

2023-01-05 15:04:57

网络安全网络攻击
Palo Alto Networks（派拓网络）发布2023年亚太地区网络安全趋势预测
Palo Alto Networks（派拓网络）今日发布2023年网络安全趋势预测。过去一年里，网络攻击给各个行业的企业带来的破坏性威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击蓬勃发展的加密货币和混合办公模式等。最近，他们又瞄准了不安全的API。

2023-01-05 13:55:06

Palo Alto派拓网络网络安全
2亿Twitter用户的数据被公开，仅需2美元即可下载
近日，一个包含超过2亿Twitter用户数据的文件在一个流行的黑客论坛上发布，价格约为2美元。 目前，已经证实了泄露中列出的诸多用户数据的有效性。

2023-01-05 13:13:18

黑客数据泄露
如何保护数据备份服务器远离勒索软件攻击
企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。

2023-01-05 11:40:57

保护数据数据备份
安全即代码：在不断增长的云使用中创建新的网络安全范式 译文
安全即代码强调了在应用程序开发过程中更加重视安全性的必要性，以便在应用程序和整体企业 IT 的安全性方面创造更多价值。

2023-01-05 11:40:36

数据安全即代码
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
继蔚来数据泄露后，又一老牌车企泄露200GB用户数据
随着智能汽车的快速发展，汽车数据处理能力增强，汽车数据安全暴露的风险也日益突出。

2023-01-05 01:10:16

数据安全隐私
2022年第十七届中国企业年终评选榜单揭晓：启明星辰eTrust-SDP零信任安全接入方案荣获2022年度IT行业安全解决方案创新奖 原创
在解决方案维度的评选中，启明星辰eTrust-SDP零信任安全接入方案凭借专业成熟的网络隐身、持续检测、动态授权等众多优势，荣获“2022年度IT行业安全解决方案创新奖”。

2023-01-04 17:43:20

启明星辰安全解决方案
2022年第十七届中国企业年终评选榜单揭晓：启明星辰云安全管理平台荣获2022年度IT行业安全产品优秀奖 原创
在产品与技术维度的评选中，启明星辰云安全管理平台凭借按需、高可用、可编排的多种安全能力等众多优势，荣获“2022年度IT行业安全产品优秀奖”。

2023-01-04 17:40:15

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓：启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）荣获2022年度IT行业安全产品创新奖 原创
在产品与技术维度的评选中，启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）凭借专业成熟的精准识别资产设备和资产类型、自动识别敏感数据等众多优势，荣获“2022年度IT行业安全产品创新奖”。

2023-01-04 17:34:42

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓： 绿盟云原生容器安全检测平台荣获2022年度中国IT行业云计算优秀产品奖 原创
在产品与技术维度的评选中，绿盟云原生容器安全检测平台凭借强大的漏洞扫描能力，云端威胁情报能力，容器环境流量威胁检测能力等众多优势，荣获2022年度中国IT行业云计算优秀产品奖。

2023-01-04 16:23:03

绿盟云原生容器
2022年第十七届中国企业年终评选榜单揭晓： 绿盟数据脱敏系统DMS荣获2022年度中国IT行业软件创新产品奖 原创
在产品与技术维度的评选中，绿盟数据脱敏系统DMS凭借广泛的场景覆盖、合规的审批制度、先进的脱敏风险评估等众多优势，荣获2022年度中国IT行业软件创新产品奖。

2023-01-04 16:19:52

绿盟数据数据脱敏系统
勒索软件生态系统在2023年将变得更加多样化
勒索软件生态系统在2022年发生了重大变化，网络攻击者从占主导地位的大型团体转向规模较小的勒索软件即服务(RaaS)组织，以寻求更大的灵活性，减少执法部门的关注。

2023-01-04 15:30:42

勒索软件RaaS
2022年数据泄露最严重的国家（地区）调查
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。

2023-01-04 11:26:44

数字化运营
网络安全知识：什么是最小特权原则？
除了最小特权原则提供的数据安全选项外，还可以实施特权访问管理 (PAM) 平台，提供特权会话管理器、动态密码控制器、双因素身份验证 (2FA)、动态数据屏蔽和特权任务自动化以确保全面保护并保护您的数据并具有多层访问安全性。

2023-01-04 00:09:31

最小特权原则安全
微软对2023年做出九项关键网络安全预测
就在最近，VentureBeat 连线了一些微软的顶级安全领导者和研究人员，他们分享了他们对 2023 年的预测。

2023-01-04 00:07:37

网络安全预测
毕马威对2023年网络安全的三项预测
预测包括强调数字信任以跟上网络监管的大型科技公司，随着威胁行为者利用自动化而减少事件响应窗口，以及从无所事事的传播到积极实施 的零信任方法。

2023-01-04 00:04:26

网络安全预测
云安全之OSS对象存储安全总结
存储空间（Bucket）是用户用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的数据。

2023-01-03 17:31:52

云安全OSS对象
1个月，570万起恶意爬虫行为！瑞数信息一招整治金融爬虫！
金融服务数据正受到空前的关注，对数据的争夺所引发的安全对抗也愈加激烈。面对恶意爬虫技术的不断升级，金融机构亟需转向以“动态安全”为核心的新安全技术，提高对自动化工具访问的识别能力，提升自身系统的数据安全能力，建立起数据反爬的铜墙铁壁。

2023-01-03 15:36:44

瑞数信息金融安全
谷歌同意支付 2950 万美元，以解决两起追踪用户位置信息的诉讼案
从和解协议内容来看，谷歌分别向华盛顿特区、印第安纳州支付 950 万美元和 2000 万美元。

2023-01-03 14:02:53

信息泄露谷歌
2023年危险的网络安全威胁
网络安全专家日前分享了他们对2023年最具影响力的威胁载体和网络风险的预测，调研机构的报告揭示了网络安全专家认为在2023年带来重大影响的威胁载体，并就如何最好地应对这些威胁提出了建议。

2023-01-03 13:56:43

网络安全网络风险
波兰安全机构发布警告将应对亲俄黑客全方位、多手段的网络攻击
自俄乌冲突以来，波兰一直是亲俄黑客进行网络攻击的目标。这些攻击几乎针对波兰的任何实体，包括政府部门、私人组织、媒体机构。

2023-01-03 13:39:38

勒索软件网络攻击黑客
Lockbit竟然道歉了！并为受害者发布解密器
LockBit宣布为袭击位于多伦多的儿童医院SickKids而道歉，并免费给受害者解密器用来解密被加密的文件。

2023-01-03 13:35:00

加密勒索软件
2023年六大网络安全趋势
网络安全已经变得非常复杂，企业无法自行管理。大多数企业既不是网络安全专家，也不具备管理成熟的安全运营中心的技能或资源。

2023-01-03 11:38:09

网络安全安全运营中心
如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
Codecepticon是一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，在该工具的帮助下，广大研究人员可以轻松对C#、VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。

2023-01-03 10:46:29

C#源代码VBA
浅析容器运行时安全加固
在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。与虚拟机不同的是，虚拟机模拟了硬件系统，每个虚拟机都运行在独立的 Guest OS 上，而容器之间却共享操作系统内核，并未实现完全的隔离。

2023-01-03 09:10:21

容器运行安全加固
来自福布斯2023年顶级网络安全预测
去年，我指出的最大安全问题之一是机器人的侵扰，我们目睹了它们的有害影响出现在Game Stop 传奇中，然后又出现在 Twitter 上，它们的存在夸大了活跃和受到伤害的账户数量平台上共享内容的完整性。

2023-01-03 00:14:49

网络安全预测
2023年18项网络安全预测
对固件级别的访问使攻击者能够获得持久的控制权并隐藏在设备操作系统之下，使他们很难被发现——更不用说删除和收回控制权了。组织应确保他们了解设备硬件和固件安全方面的行业最佳实践和标准。他们还应该了解和评估可用于保护、检测和从此类攻击中恢复的最先进技术。

2023-01-02 00:09:33

网络安全预测
影响 2022 年网络安全的五个故事
当回顾过去一年中需要关注的安全事件、事件和故事时，很明显，引人注目的数据泄露和零日攻击将继续占据头条新闻。似乎几乎一周过去了，某种网络安全事件没有成为头条新闻，随着 CISO 和防御者应对经济恶化和损害安全计划的裁员，将支出预算扩大到极限。

2022-12-31 00:08:23

网络安全事件
黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
Google Home 智能音箱中出现一个安全漏洞，攻击者可以利用漏洞安装后门账户，远程控制音箱。

2022-12-30 21:26:56

漏洞网络攻击
LockBit被破解！日本警方已帮助三家企业恢复数据
日本警察厅已成功解密由LockBit勒索软件组织加密的文件，帮助至少 3 家公司在没有支付赎金的情况下恢复了数据。

2022-12-30 21:23:53

勒索软件加密
2022年出现新的端点安全挑战
下面我们来讲述一下整个2022年安全从业人员在哪些方面陷入困境，并在许多情况下取得了进展。在这里，我们重点关注他们的端点安全挑战。

2022-12-30 15:03:56

安全端点安全
马斯克疯狂裁员75%后，推特出现全球宕机
据网络状况监测站Downdetector的数据显示，此次宕机事件发生在半夜，直接影响到手机应用和通知等功能，其中美国和亚洲的法新社记者的账户也在遇到故障之列。

2022-12-30 13:51:08

宕机马斯克
上一页 1 ··· 9394959697 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服