51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub 作为获取 C&C 服务器地址的渠道。

2023-01-06 09:20:35

黑客恶意软件
聊聊物流业的网络安全
随着供应链的数字化，透明度、速度和成本优势增加了公司对技术的兴趣。运输行业现在更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

2023-01-06 00:16:36

网络安全帐户
奔驰、宝马等汽车品牌存在 API 漏洞，可能暴露车主个人信息
API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

2023-01-05 22:47:48

漏洞黑客
2022年第十七届中国企业年终评选榜单揭晓：奇安信网神边缘安全接入运营平台（Q-SASE）荣获2022云安全创新产品奖 原创
在产品与技术维度的评选中，奇安信网神边缘安全接入运营平台（Q-SASE）凭借专业成熟的运营服务和助力客户以相对轻量的投入等众多优势，荣获“2022云安全创新产品奖”。

2023-01-05 15:27:08

奇安信安全创新
黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件
黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。

2023-01-05 15:22:03

Windows黑客
网络安全行业在2023年将面临的挑战和机遇
2023年，网络攻击活动将会继续升级，攻击面将比以往任何时候都更广泛。Sanden表示，明智的做法是将这些网络攻击视为既定事实，并在未来一年关注网络安全专业人士将如何应对。

2023-01-05 15:04:57

网络安全网络攻击
Palo Alto Networks（派拓网络）发布2023年亚太地区网络安全趋势预测
Palo Alto Networks（派拓网络）今日发布2023年网络安全趋势预测。过去一年里，网络攻击给各个行业的企业带来的破坏性威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击蓬勃发展的加密货币和混合办公模式等。最近，他们又瞄准了不安全的API。

2023-01-05 13:55:06

Palo Alto派拓网络网络安全
2亿Twitter用户的数据被公开，仅需2美元即可下载
近日，一个包含超过2亿Twitter用户数据的文件在一个流行的黑客论坛上发布，价格约为2美元。 目前，已经证实了泄露中列出的诸多用户数据的有效性。

2023-01-05 13:13:18

黑客数据泄露
如何保护数据备份服务器远离勒索软件攻击
企业需要更加积极地保护现有的数据备份系统，以避免其成为安全体系中最薄弱的环节。以下9个建议可以帮助组织更好地提升备份服务器的安全性。

2023-01-05 11:40:57

保护数据数据备份
安全即代码：在不断增长的云使用中创建新的网络安全范式 译文
安全即代码强调了在应用程序开发过程中更加重视安全性的必要性，以便在应用程序和整体企业 IT 的安全性方面创造更多价值。

2023-01-05 11:40:36

数据安全即代码
全球知名汽车品牌全面沦陷，API应用安全再次敲响警钟！
API应用安全问题不仅仅是在汽车制造领域存在。一项最新的研究数据表明，在过去的一年中，大约95%的受访企业遭遇过API应用安全事件。此外，由于API安全威胁，50%以上的受访企业不得不推迟业务应用程序的发布和更新。

2023-01-05 11:40:01

API应用安全
Milvus向量数据库如何确保数据安全？ 译文
本文旨在分析向量数据库Milvus如何通过用户身份验证和TLS连接确保数据安全。

2023-01-05 08:00:00

数据库数据安全Milvus
继蔚来数据泄露后，又一老牌车企泄露200GB用户数据
随着智能汽车的快速发展，汽车数据处理能力增强，汽车数据安全暴露的风险也日益突出。

2023-01-05 01:10:16

数据安全隐私
2022年第十七届中国企业年终评选榜单揭晓：启明星辰eTrust-SDP零信任安全接入方案荣获2022年度IT行业安全解决方案创新奖 原创
在解决方案维度的评选中，启明星辰eTrust-SDP零信任安全接入方案凭借专业成熟的网络隐身、持续检测、动态授权等众多优势，荣获“2022年度IT行业安全解决方案创新奖”。

2023-01-04 17:43:20

启明星辰安全解决方案
2022年第十七届中国企业年终评选榜单揭晓：启明星辰云安全管理平台荣获2022年度IT行业安全产品优秀奖 原创
在产品与技术维度的评选中，启明星辰云安全管理平台凭借按需、高可用、可编排的多种安全能力等众多优势，荣获“2022年度IT行业安全产品优秀奖”。

2023-01-04 17:40:15

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓：启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）荣获2022年度IT行业安全产品创新奖 原创
在产品与技术维度的评选中，启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）凭借专业成熟的精准识别资产设备和资产类型、自动识别敏感数据等众多优势，荣获“2022年度IT行业安全产品创新奖”。

2023-01-04 17:34:42

启明星辰安全产品
2022年第十七届中国企业年终评选榜单揭晓： 绿盟云原生容器安全检测平台荣获2022年度中国IT行业云计算优秀产品奖 原创
在产品与技术维度的评选中，绿盟云原生容器安全检测平台凭借强大的漏洞扫描能力，云端威胁情报能力，容器环境流量威胁检测能力等众多优势，荣获2022年度中国IT行业云计算优秀产品奖。

2023-01-04 16:23:03

绿盟云原生容器
2022年第十七届中国企业年终评选榜单揭晓： 绿盟数据脱敏系统DMS荣获2022年度中国IT行业软件创新产品奖 原创
在产品与技术维度的评选中，绿盟数据脱敏系统DMS凭借广泛的场景覆盖、合规的审批制度、先进的脱敏风险评估等众多优势，荣获2022年度中国IT行业软件创新产品奖。

2023-01-04 16:19:52

绿盟数据数据脱敏系统
勒索软件生态系统在2023年将变得更加多样化
勒索软件生态系统在2022年发生了重大变化，网络攻击者从占主导地位的大型团体转向规模较小的勒索软件即服务(RaaS)组织，以寻求更大的灵活性，减少执法部门的关注。

2023-01-04 15:30:42

勒索软件RaaS
2022年数据泄露最严重的国家（地区）调查
日前，国际数字化运营服务提供商Proxyrack基于2022年度的观测数据，对全球主要国家和地区的数据泄露情况进行了统计和分析。研究结果显示，几乎所有被调研国家（地区）都在面临数据泄露引发的重大经济损失威胁，而经济发达国家的数据泄露损害将会更高。

2023-01-04 11:26:44

数字化运营
网络安全知识：什么是最小特权原则？
除了最小特权原则提供的数据安全选项外，还可以实施特权访问管理 (PAM) 平台，提供特权会话管理器、动态密码控制器、双因素身份验证 (2FA)、动态数据屏蔽和特权任务自动化以确保全面保护并保护您的数据并具有多层访问安全性。

2023-01-04 00:09:31

最小特权原则安全
微软对2023年做出九项关键网络安全预测
就在最近，VentureBeat 连线了一些微软的顶级安全领导者和研究人员，他们分享了他们对 2023 年的预测。

2023-01-04 00:07:37

网络安全预测
毕马威对2023年网络安全的三项预测
预测包括强调数字信任以跟上网络监管的大型科技公司，随着威胁行为者利用自动化而减少事件响应窗口，以及从无所事事的传播到积极实施 的零信任方法。

2023-01-04 00:04:26

网络安全预测
云安全之OSS对象存储安全总结
存储空间（Bucket）是用户用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的数据。

2023-01-03 17:31:52

云安全OSS对象
1个月，570万起恶意爬虫行为！瑞数信息一招整治金融爬虫！
金融服务数据正受到空前的关注，对数据的争夺所引发的安全对抗也愈加激烈。面对恶意爬虫技术的不断升级，金融机构亟需转向以“动态安全”为核心的新安全技术，提高对自动化工具访问的识别能力，提升自身系统的数据安全能力，建立起数据反爬的铜墙铁壁。

2023-01-03 15:36:44

瑞数信息金融安全
谷歌同意支付 2950 万美元，以解决两起追踪用户位置信息的诉讼案
从和解协议内容来看，谷歌分别向华盛顿特区、印第安纳州支付 950 万美元和 2000 万美元。

2023-01-03 14:02:53

信息泄露谷歌
2023年危险的网络安全威胁
网络安全专家日前分享了他们对2023年最具影响力的威胁载体和网络风险的预测，调研机构的报告揭示了网络安全专家认为在2023年带来重大影响的威胁载体，并就如何最好地应对这些威胁提出了建议。

2023-01-03 13:56:43

网络安全网络风险
波兰安全机构发布警告将应对亲俄黑客全方位、多手段的网络攻击
自俄乌冲突以来，波兰一直是亲俄黑客进行网络攻击的目标。这些攻击几乎针对波兰的任何实体，包括政府部门、私人组织、媒体机构。

2023-01-03 13:39:38

勒索软件网络攻击黑客
Lockbit竟然道歉了！并为受害者发布解密器
LockBit宣布为袭击位于多伦多的儿童医院SickKids而道歉，并免费给受害者解密器用来解密被加密的文件。

2023-01-03 13:35:00

加密勒索软件
2023年六大网络安全趋势
网络安全已经变得非常复杂，企业无法自行管理。大多数企业既不是网络安全专家，也不具备管理成熟的安全运营中心的技能或资源。

2023-01-03 11:38:09

网络安全安全运营中心
如何使用Codecepticon对C#、VBA宏和PowerShell源代码进行混淆处理
Codecepticon是一款功能强大的代码混淆处理工具，该工具专为红队和紫队渗透测试安全活动而开发，在该工具的帮助下，广大研究人员可以轻松对C#、VBA5/VBA6（宏）和PowerShell源代码进行混淆处理。

2023-01-03 10:46:29

C#源代码VBA
浅析容器运行时安全加固
在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。与虚拟机不同的是，虚拟机模拟了硬件系统，每个虚拟机都运行在独立的 Guest OS 上，而容器之间却共享操作系统内核，并未实现完全的隔离。

2023-01-03 09:10:21

容器运行安全加固
来自福布斯2023年顶级网络安全预测
去年，我指出的最大安全问题之一是机器人的侵扰，我们目睹了它们的有害影响出现在Game Stop 传奇中，然后又出现在 Twitter 上，它们的存在夸大了活跃和受到伤害的账户数量平台上共享内容的完整性。

2023-01-03 00:14:49

网络安全预测
2023年18项网络安全预测
对固件级别的访问使攻击者能够获得持久的控制权并隐藏在设备操作系统之下，使他们很难被发现——更不用说删除和收回控制权了。组织应确保他们了解设备硬件和固件安全方面的行业最佳实践和标准。他们还应该了解和评估可用于保护、检测和从此类攻击中恢复的最先进技术。

2023-01-02 00:09:33

网络安全预测
影响 2022 年网络安全的五个故事
当回顾过去一年中需要关注的安全事件、事件和故事时，很明显，引人注目的数据泄露和零日攻击将继续占据头条新闻。似乎几乎一周过去了，某种网络安全事件没有成为头条新闻，随着 CISO 和防御者应对经济恶化和损害安全计划的裁员，将支出预算扩大到极限。

2022-12-31 00:08:23

网络安全事件
黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
Google Home 智能音箱中出现一个安全漏洞，攻击者可以利用漏洞安装后门账户，远程控制音箱。

2022-12-30 21:26:56

漏洞网络攻击
LockBit被破解！日本警方已帮助三家企业恢复数据
日本警察厅已成功解密由LockBit勒索软件组织加密的文件，帮助至少 3 家公司在没有支付赎金的情况下恢复了数据。

2022-12-30 21:23:53

勒索软件加密
2022年出现新的端点安全挑战
下面我们来讲述一下整个2022年安全从业人员在哪些方面陷入困境，并在许多情况下取得了进展。在这里，我们重点关注他们的端点安全挑战。

2022-12-30 15:03:56

安全端点安全
马斯克疯狂裁员75%后，推特出现全球宕机
据网络状况监测站Downdetector的数据显示，此次宕机事件发生在半夜，直接影响到手机应用和通知等功能，其中美国和亚洲的法新社记者的账户也在遇到故障之列。

2022-12-30 13:51:08

宕机马斯克
2022年流行的暗网威胁监控工具盘点分析
为了应对暗网市场带来的安全威胁，企业组织应该考虑使用暗网威胁监控工具，主动发现并提前应对可能出现的威胁伤害。暗网威胁监控工具可以帮助企业保护敏感数据、知识产权和品牌声誉远离非法攻击者。此外，个人还可以采取行动，比如更改密码和加强隐私。

2022-12-30 12:05:39

暗网威胁监控
BACnet/SC：让楼宇技术像网上银行一样安全
随着建筑设备通过互联网进行通信，许多 IT 领导者担心黑客会通过其建筑管理系统攻击组织。

2022-12-30 10:48:27

网络安全物联网
从JDK源码来看XXE的触发原理和对应的防御手段
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。

2022-12-30 09:08:29

JDK源码工具
2022年11月份恶意软件之“十恶不赦”排行榜
可以通过网络钓鱼电子邮件、恶意网站、SMS 和其他消息传递平台进行分发。这种受欢迎程度的上升可以通过以在线查询、订单和付款确认消息为主题的垃圾邮件活动的增加来解释。

2022-12-30 00:10:11

恶意软件电子邮件
“数据隐私”和“数据安全”是不同的
让我们来看看为什么数据隐私很重要，以及它是如何与数据安全联系在一起的。

2022-12-29 17:25:38

数据隐私数据安全
DevSecOps敏捷安全技术金字塔V3.0正式发布
​2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已通过全球直播的形式圆满举行。本届大会以“共生·敏捷·进化”为主题，以“敏捷共生，守护中国软件供应链安全”为使命，聚焦DevSecOps敏捷安全、软件供应链安全和云原生安全三大典型应用场景

2022-12-29 16:09:25

2022年12月2DevSecOp
2022 年 Kubernetes 高危漏洞盘点
在本文中，我们讨论了 2022 年 Kubernetes 漏洞以及我们可以从中学到什么。

2022-12-29 15:56:58

Kubernetes漏洞
俄亥俄州法院、警察局遭到 LockBit 勒索软件攻击
市政府官员表示，本市信息技术 IT 供应商使用的某个远程访问工具中存在一个安全漏洞，攻击者安装了名为 LockBit 的勒索软件，并要求支付赎金以获取某些文件。

2022-12-29 15:39:05

勒索软件网络攻击
2023年的六个网络安全预测
在全球动荡和战争时期，VPN服务的使用作为日常用户的防御武器呈指数级增长。从乌克兰战争到伊朗反政府抗议，再到提格雷冲突，公民们越来越多地求助于最好的VPN提供商，以绕过互联网限制，保护他们的在线匿名性。

2022-12-29 15:20:42

VPN服务网络安全
2023年网络安全预测和趋势
首席信息安全官和其他IT人员对不断发展的技术和威胁的安全影响了解得越多，就能更好地为自己的业务做出正确的投资，以确保数字信任。”

2022-12-29 14:24:50

网络安全首席信息安全官
LastPass用户：您的信息和密码库数据现已被黑客掌握
密码管理器LastPass的开发商表示，今年8月披露的漏洞比想象中要严重得多。

2022-12-29 13:35:36

漏洞黑客
上一页 1 ··· 9394959697 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服