51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
与安全供应商应该签多长期限的合同？
选择合适的供应商，协商出最佳的合同条款，并确定最有利的合同期限，这对于包括CISO在内的几乎所有人来说，都是一项挑战。

2022-09-08 10:24:26

安全供应商CISO信息安全
浅谈API安全的应用
在API安全中也需要重点关注下API安全的整个生命周期：设计、开发、测试、上线运行、迭代、下线。这个生命周期中会出现的API非法调用、API全安漏洞、API数据泄露问题。

2022-09-08 09:59:23

API网络安全
我们如何定义网络安全的未来
我们需要一个三管齐下的方法来描绘网络安全的未来，并着眼于这些新兴技术迅速成为我们生活中不可分割的一部分。那么这三管齐下的方法是什么呢？

2022-09-08 09:13:12

网络安全网络攻击
新兴的跨平台BianLian勒索软件攻击正在提速
据Cyble称，该勒索软件的目标组织跨越多个行业，如媒体、银行、能源、制造、教育、医疗保健和专业服务等。而且大多数组织位于北美、英国和澳大利亚。

2022-09-08 08:49:25

勒索软件网络攻击
5G核心网异网漫游安全风险及安全防护策略
5G异网漫游安全是5G异网漫游业务顺利开展的重要保障，本文首先介绍了5G异网漫游组网架构、漫游互通接口及安全防护边界代理SEPP安全功能，然后分析5G异网漫游安全风险，最后从部署实施层面提出了相应的安全防护对策与建议。

2022-09-07 22:01:05

5G异网5G核心网漫游
物联网安全五项指导原则
物联网是传统IT和网络安全人员的新世界。他们目前的专业知识可以通过多种方式应用于这场新的物联网革命，但他们也必须面对一些新的挑战。

2022-09-07 14:44:55

物联网网络安全
2022网络安全宣传周正式启动，推动线上线下共治共建
9月5日，2022年国家网络安全宣传周(简称“网安周”)正式启动，以“网络安全为人民，网络安全靠人民”为主题，旨在提升全民安全意识、防护技能，提升网络安全水平，促进产业发展。本届网安周活动将持续至9月11日，活动期间，各地将通过线上线下展览和互动，开展网络安全教育云课堂和个人信息保护日等系列活动，引导市民群众参与网络安全知识互动学习。

2022-09-07 14:37:05

网络安全数字生态信息安全
针对中小型企业的勒索软件保护措施
中小型企业可能需要更多指导来了解其计算机和软件带来的风险。许多人使用较旧的技术，因为它是关键业务线应用程序所需要的。

2022-09-07 14:22:57

勒索软件企业
2022数据安全技术大会奏响主旋律
为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。

2022-09-07 14:08:24

数据安全
Web应用安全防护的十大误区
保障Web应用安全已经成为行业普遍认知。但研究人员发现，目前很多企业对Web应用安全防护还存在许多认知误区，这随时可能引发严重的安全问题和事故。

2022-09-07 11:53:00

Web应用安全Web服务程序
250万学生贷款记录因违规泄露
根据其披露的违规信息，造成此次数据泄露的主要元凶是Nelnet Servicing公司——一家服务系统和网络门户提供商，为 OSLA 和 EdFinancial 提供相应的服务。

2022-09-07 11:52:58

数据泄露漏洞网络攻击
Moobot 僵尸网络“盯上了”D-Link 路由器
最近，研究人员发现 MooBot 恶意软件更新了其目标范围。从 Palo Alto Network 的Unit 42 研究人员编制的报告来看，MooBot 现在主要针对 D-Link 路由器设备中存在的几个关键漏洞。

2022-09-07 11:51:04

恶意软件漏洞网络攻击
扬言要泄露Entrust数据后，LockBit勒索软件团伙反遭DDoS攻击
这个频繁作案的团伙声称攻击网络安全供应商Entrust，并窃取了文件，但没过几天就遭到了重创。

2022-09-07 11:37:06

勒索软件Entrust
如何确保5G网络安全
随着5G商业需求的增加，它被用于连接关键服务，特别是在汽车、智慧城市、医疗保健和公共安全领域，端到端安全仍然是运行关键应用的先决条件。

2022-09-07 11:09:01

网络安全5G
城市越智能，网络风险就越可怕
随着城市收集更多数据，网络安全变得比以往任何时候都更加重要。

2022-09-07 11:06:21

网络安全智慧城市
Novant健康公司承认向Facebook泄露了130万名患者的信息
这家横跨北卡罗来纳州、南卡罗来纳州和佐治亚州的800家医院和诊所的医疗保健公司承认了这一事实，此前他们对Meta公司提起了集体诉讼，声称Facebook非法接收了至少664家医院系统或医疗机构的患者数据。

2022-09-07 11:03:07

ZuckFacebook
政府部门的首席信息安全官如何应对数字化转型计划
咨询服务机构Booz Allen公司高级副总裁、面向公民服务的云计算和数据工程解决方案负责人Dan Tucker为政府部门首席信息安全官如何进行数字化转型工作和面临的安全挑战提出了一些建议。

2022-09-07 10:16:55

首席信息安全官网络安全数字化转型
CICD管道中的代码注入漏洞影响Google、Apache开源GitHub项目
近日，研究人员在Apache和Google的两个非常流行的开源项目的GitHub环境中发现了一对安全漏洞，可用于秘密修改项目源代码、窃取机密并在组织内部横向移动。

2022-09-07 09:27:31

漏洞CICD管道网络攻击
Windows Defender 将 Chromium、Electron 误报为恶意软件
微软官方也意识到了该问题，其反恶意软件产品更新日志记录了 9 月 4 日对 Windows Defender 的八次更新以解决该问题。目前，版本 1.373.1537.0 已修复了该问题。

2022-09-07 08:45:50

恶意软件Chromium
大规模数据流转及AI应用中，如何捍卫用户隐私和数据安全？
“数据安全问题仍然十分严峻，特别是信息恶意获取、篡改、伪造和乱用，成本极低，大规模的数据泄漏时有发生，数据安全应该得到全世界的广泛关注。”

2022-09-06 23:59:29

数据安全人工智能隐私计算
贼喊捉贼的美国安局是全球最大网络“黑客”
谁是全球最大的网络“黑客”？5日，中国国家计算机病毒应急处理中心和360公司分别发布关于西北工业大学遭受境外网络攻击的调查报告，再添实锤。

2022-09-06 23:57:56

黑客安全网络攻击
360再次实锤美国网络攻击 已捕获境外攻击组织50个
9月5日，外交部发言人毛宁主持例行记者会。有记者提问，日前国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告，显示美国国家安全局下属的特定入侵行动办公室（TAO）针对中国的网络目标实施了上万次的恶意网络攻击。请问中方对此有何评论？

2022-09-06 23:54:30

网络攻击安全信息安全
又见天价罚单，Meta违反GDPR被罚4亿美元
随着信息化时代浪潮卷起，数据无可争议成为了各互联网企业最宝贵的资产，但同样数据泄露与隐私事故频发也成为企业难以解决的痛点。

2022-09-06 18:55:15

数据泄露隐私数据安全
2022云盾智慧新产品发布会，三大产品重磅推出
此次全新发布的慧御Web应用防护系统、慧御网站IPv6转换服务系统、慧御网站安全云防护系统（信创版），正是云盾智慧将项目实战经验沉淀赋能于产品，用创新解法解决企业实际安全问题的坚持探索。

2022-09-06 18:15:31

Web安全IPv6云安全
物联网安全指南完整版
物联网安全涉及存储、处理、收集、传输和处理数据的软件、硬件和网络的安全。无论是自动车库门还是智能照明都是通过传感器工作的。

2022-09-06 14:57:27

物联网物联网安全
研究表明勒索软件在网络威胁格局中占据主导地位
在2022年上半年报告的所有违规事件中，将近一半涉及凭据被盗，这表明网络钓鱼和勒索软件活动更加猖獗。该公司在调查报告中强调，企业需要采用更全面的网络安全方法。

2022-09-06 14:23:51

勒索软件安全数据
无法衡量谈何改进？提升安全运营效率的七个关键指标
据最新研究数据显示，目前大多企业组织的安全运营成熟度有待改进和提升。

2022-09-06 12:40:42

安全运营网络安全
不要强迫用户使用复杂密码 译文 精选
与定期重置密码相比，有一种更好的方法可以防止暴力破解。

2022-09-06 10:35:29

安全密码
如何应对物联网安全挑战
我们来看看为什么物联网安全继续对企业构成巨大挑战，以及需要做些什么来解决这个问题。

2022-09-06 10:21:24

物联网安全漏洞
恶意软件开发者在暴露后开源 CodeRAT
据称，该恶意软件可以在重启之间持续存在，而不对 Windows 注册表进行任何更改，但 SafeBreach 并没有提供有关这一功能的任何细节。CodeRAT 带有强大的功能，很可能会吸引其他网络犯罪分子。

2022-09-06 09:47:13

CodeRAT恶意软件网络犯罪
浅谈基于设备指纹的网络安全机器防御系统
通过在网站页面或移动端APP中集成设备指纹脚本，收集物理设备和终端环境的多重信息，快速生成设备唯一识别码，并对于常见黑产所使用的改机框架、改机软件、伪装软件，以及虚拟机、模拟器、代理侦测等都能做到有针对性的识别，构建客户身份和所使用设备对应关系，判断交易可信度，实现互联网风险防范自动化，从而准确的定位风险、控制风险，降低可能的损失。

2022-09-06 08:34:45

安全机器防御系统
解密！为了攻击西工大，美国国安局竟动用54台跳板机和代理服务器
今年4月，西北工业大学的信息系统发现遭受网络攻击。今天，幕后黑手终于挖出来了，没想到竟是美国国家安全局。

2022-09-05 17:34:40

网络安全
网络安全的“哨兵”一刻不能打盹
网络无边，安全有界。网络安全，是防线也是底线，一刻不能松，一寸不能让。

2022-09-05 16:35:49

网络安全数字信息信息泄露
重磅！西工大遭网络攻击，源头竟是美国安局！
9月5日，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》。

2022-09-05 15:01:58

网络安全攻击漏洞
俄罗斯 Yandex 被黑，造成莫斯科交通堵塞
莫斯科作为世界第二大“堵城”，对堵车早已司空见惯，但此次堵车事件似乎是人为所致。从俄官方后续发布的公告来看，此次堵车事件是由一群有预谋、有组织的黑客发起的一起网络攻击事件。

2022-09-05 14:22:23

黑客网络攻击
新员工在安全方面成功入职的七个关键步骤
资深安全领导者表示，从员工入职的第一天开始，就有办法让安全培训更有效。他们提供了七种关于如何使安全入职更有效的策略。

2022-09-05 13:29:02

安全领导者员工入职
恶意Chrome扩展影响140万用户
本文对恶意Chrome扩展‘mmnbenehknklpbendgmgngeaignppnbe’进行分析，因为这些扩展的行为是类似的。

2022-09-05 11:25:22

恶意浏览器Chrome恶意扩展
Forrester报告：Web3可能比现有网络更容易遭受攻击
相比传统应用，Web3应用有区块链特点，所以它会拥有更宽的受攻击面。还有，在Web3时代代币相当于数量可观的金钱，黑客攻击Web3的欲望会更强烈。

2022-09-05 09:10:19

Web3网络攻击网络安全
一个Go语言实现的流量回放工具
goreplay是一个开源网络监控工具，可以实时记录TCP/HTTP流量，支持把流量记录到文件或者elasticSearch​实时分析，也支持流量的放大、缩小，还支持频率限制；goreplay不是代理，无需任何代码入侵，只需要在服务相同的机器上运行goreplay​守护程序，其会在后台侦听网络接口上的流量，goreplay的设计遵循 Unix 设计哲学：一切都是由管道组成的，各种输入将数据复用为输

2022-09-05 08:07:25

goreplay监控工具
Web 安全 - 同事告诉我 JWT 是明文的...
JWT 由服务端生成可以存储在客户端，对服务端来说是无状态的，可扩展性好。一旦 token 泄漏，任何人都可以使用，为了减少 token 被盗用，尽可能的使用 HTTPS 协议传输，token 的过期时间也要设置的尽可能短。

2022-09-05 08:01:20

JWTWeb安全
一文详解Web渗透测试的重要性 译文 精选
通常情况下，网站会受到保护而免遭黑客攻击，但保存、保护机密文件和知识产权仍需要强大的安全保障。这种安全保障是为了抵御来自黑客的网络攻击或网暴。在这种情况下，Web渗透测试是安全专业人员用来防止此类网络入侵的最佳工具之一。

2022-09-05 07:28:08

Web渗透测试
基于 Go 语言开发的监控系统
MySQL 的账号和密码，默认分别是 root 和空，如果我们的 MySQL 账号和密码与之不同，我们需要编辑模块的配置文件进行修改。root 和空，如果我们的 MySQL 账号和密码与之不同，我们需要编辑模块的配置文件进行修改。

2022-09-04 23:24:45

Go语言监控
从隐私到隐私计算 原创 精选
在IT领域，隐私是一个抽象的概念，不能代替具体事物或人的行为，只是它们所反映出来的信息。也就是说，隐私本质上是一种信息，一种属于私人不愿为他人知晓或干涉的信息。例如电子邮件、即时通信的内容等，这些工具本身并不是隐私，只是其中记载并反映出来的信息才是隐私。

2022-09-04 21:46:12

数据信息风险
新发现的浏览器漏洞允许覆盖剪贴板内容 可能严重影响加密货币安全
一个影响Chrome、Firefox和Safari的浏览器漏洞在最近的Chrome软件发布后被发现。

2022-09-04 15:49:17

漏洞加密货币安全
黑客对Yandex Taxi发起网络攻击：在莫斯科造成大规模交通拥堵
黑客利用俄罗斯叫车软件Yandex Taxi在莫斯科造成了严重的交通堵塞，据悉，网络攻击导致几十辆出租车在同一时间被召唤。这次攻击发生在9月1日，导致前往Kutuzovsky Prospect的车辆停滞不前，而这条大街本来就非常繁忙。

2022-09-04 15:35:03

黑客攻击交通
黑客对Yandex Taxi发起网络攻击：在莫斯科造成大规模交通拥堵
这次攻击发生在9月1日，导致前往Kutuzovsky Prospect的车辆停滞不前，而这条大街本来就非常繁忙。

2022-09-04 12:30:24

黑客网络攻击
黑客出售导弹公司MBDA的机密数据，北约展开调查
一个网络犯罪团伙现正在兜售从MBDA Missile Systems这家欧洲公司窃取而来的机密数据。

2022-09-04 12:25:24

黑客数据泄露网络犯罪
Google为包含严重安全问题的Chrome发布紧急更新
无论你运行的是Windows、macOS还是Linux发行版，如果你是Chrome用户，现在有一个极其重要的更新需要安装。

2022-09-04 00:03:43

安全漏洞数据验证
云计算配置错误导致的漏洞如何进行处理
虽然消除云计算错误配置几乎是不可能的，但可以限制它们以及可能造成的潜在损害。

2022-09-03 23:52:27

云计算漏洞安全
思科确认黑客通过员工的谷歌账户进行了网络入侵
网络巨头表示，攻击者通过使用一个被泄露的谷歌账户获得了对某名员工的VPN客户端的初始访问权。

2022-09-03 11:58:23

网络入侵勒索软件
上一页 1 ··· 979899100101 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服