开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.6w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.6w 条

防范威胁：检查现代安全模型的优势和应用译文

计算世界中，安全性在保护资源方面起着至关重要的作用。在过去的10年，网络安全机构和服务商已经创建了各种安全模型来确保信息的机密性、完整性和可用性。他们提出了企业可以采用的方法来建立正式的信息安全政策。

2023-06-02 09:00:00

安全安全模型网络安全

不要轻信YouTube上关于盗版软件的视频否则你可能会被黑

下载盗版软件非常不安全，因为攻击者会利用这些其窃取用户凭据、敏感数据甚至加密货币。除此之外，受感染的计算机还可能被加密劫持，称为挖矿机。我们还观察到，这些攻击者的反应也非常快，每当GitHub删除恶意存储库后，攻击者就会迅速上传类似恶意软件的新副本。

2023-06-02 06:55:04

盗版软件视频

瑞士房产代理公司Neho敏感数据泄露，企业沟通渠道面临巨大风险

近日，总部位于瑞士的房地产代理公司Neho泄露了其内部凭据，这或将威胁到该公司及其客户的敏感数据。

2023-06-01 19:09:45

数据泄露网络安全

技嘉曝“类后门”安全漏洞，影响约 700 万台设备

Eclypsium 网络安全研究员发现技嘉售出的 271 款近 700 万片主板中存在”类似后门“的安全漏洞。

2023-06-01 19:06:00

网络安全漏洞

被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞

自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。

2023-06-01 19:03:45

零日漏洞黑客

王春晖:维护国家网络空间主权的核心要义——《网络安全法》实施六周年

2023年6月1日是《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施六周年。

2023-06-01 18:13:52

黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站

持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞，该插件具有超过 40,000 个活动安装。

2023-06-01 15:30:21

大型银行迫切需要进行网络安全改革

网络攻击始于混乱。习惯于对价格和利率的变化迅速反应的很多银行交易员表示有些交易难以完成。寻求帮助的电子邮件没有得到回复，一部分原因是系统瘫痪，一部分原因是IT部门更关心的是似乎在其数据库中肆虐的恶意软件，而不是其交易市场的完整性。

2023-06-01 15:07:09

网络安全网络攻击

浅谈网络爬虫技术

目前网络上存在着海量的数据资料，将这些数据爬取保存下来，并进行进一步操作，即可挖掘出数据的潜在价值。如今的互联网存在的缺陷是用户很难获得有用的数据资料，虽然传统的搜索引擎可以为用户返回大量信息，但是用户需要在庞杂的数据中寻找对自己有用的信息。因此现如今越来越多的平台开始搭建属于自己的数据爬取系统，并在爬取的数据基础上展开服务。本文将会对网络爬虫技术进行概述，并阐述其基本原理。

2023-06-01 13:15:23

网络爬虫技术

六一节思考，如何向儿童传授网络安全知识？

即使具备了一定的网络安全知识，孩子们仍然可能会在网络应用时犯错，如果发生这种情况，我们需要成为让孩子感到安全的人。因此，家长们要为孩子创建安全的网络使用环境，定期检查孩子的网络使用行为，及时发现其中的问题和错误，并及时提醒他们网上活动时可能存在的危险。

2023-06-01 12:28:22

网络安全网络安全知识

Veeam：勒索软件不断增加支付赎金仍然是错误的做法

Veeam近日在美国迈阿密举行的VeeamON年度用户大会上发布了一些关于勒索软件的研究结果，突出了一些令人担忧的统计数据，这些统计数据引起了各种规模企业的担忧。

2023-06-01 10:07:55

勒索软件安全

实战：单点登录的两种实现方式，附源码

单点登录（Single Sign-On，SSO）是一种身份验证服务，允许用户使用单个标识来登录多个应用程序或系统。如下图所示，用户只需要用户名/密码登陆一次就可以访问系统A、系统B和系统C。

2023-05-31 19:10:31

单点登录 SSO 身份验证

勒索软件团伙使用泄露的勒索软件代码攻击 Windows、Linux 系统

一个新的勒索软件操作名为“Bhuti”,使用 LockBit 和 Babuk 勒索软件家族的泄露代码分别针对 Windows 和 Linux 系统进行攻击。

2023-05-31 16:00:51

勒索软件安全 Windows

网络安全认证如何保障物联网行业的安全

物联网行业需要全球统一的网络安全认证标准，以帮助打击网络犯罪并提高安全性。

2023-05-31 14:50:18

网络安全物联网

零信任网络的十大支柱

零信任网络可以通过消除或减少对用户和应用程序对资产或资源的信任来实现，而不考虑网络位置。随着混合云中微服务的不断增加，选择各种应用程序来实现可能是一项非常艰巨的任务。实现零信任网络的最佳方法是使用服务网格，例如Istio或Linkerd。

2023-05-31 13:59:37

零信任混合云

AceCryptor恶意软件：两年间攻击次数超24万

斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-31 13:00:34

恶意软件勒索软件

微软发现 macOS 漏洞可让黑客访问用户私人数据

该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。

2023-05-31 12:56:45

漏洞恶意软件

社交媒体应用的八大威胁与防护建议

在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问。

2023-05-31 12:01:22

信息私人数据篡改

HPE宣布收购安全服务边缘厂商Axis Security 强化网络安全服务能力

慧与科技日前宣布已达成收购云安全厂商Axis Security的最终协议。这次收购增强了HPE边缘到云的安全能力，HPE将通过提供统一的安全接入服务边缘（SASE）解决方案，进一步满足用户对于即服务模式交付网络和安全集成解决方案方面日益增长的需求。

2023-05-31 11:30:21

HTTPS 是如何运作的？它解决了什么问题？

全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

2023-05-31 07:32:37

CA 证书服务器

Mac 用户请尽快升级：微软发现苹果 macOS 漏洞，可绕过系统安全防护

微软在博文中表示，拥有 Root 级别权限的攻击者利用该漏洞，可以“自动绕过”系统完整性保护（System Integrity Protection，简称 SIP），执行任意操作。

2023-05-31 07:25:57

AceCryptor恶意软件：两年间攻击次数超24万

斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-30 20:25:38

恶意软件网络安全

MCNA 泄露了 890 万用户的敏感信息

在意识到遭受了网络攻击后，MCNA 立刻向缅因州总检察长办公室报告了攻击事件。此次攻击事件影响了包括病人、父母、监护人或担保人在内的 8923662人

2023-05-30 20:19:20

网络攻击数据泄露

FBI：18岁黑客入侵博彩网站6万个账户并从中窃取60万美元

联邦调查局说，这名来自威斯康星州麦迪逊的男子乔斯夫-加里森不仅入侵了数千个个人账户，还出售了这些账户的访问权限，包括教学如何提取账户内的资金。

2023-05-30 16:53:49

黑客撞库攻击

优步公司前首席安全官从2016年的数据泄露事件中吸取的教训

2023年5月4日，Sullivan由于没有报告拼车和配送商优步(Uber) 公司2016年的数据泄露事件被判妨碍司法公正和隐瞒罪，被判处三年缓刑。在此次数据泄露事件中，网络攻击者威胁要泄露60万名优步司机的数据和5700万名乘客的个人信息。

2023-05-30 15:08:55

网络攻击数据泄露

五款免费检测恶意软件的云沙箱推荐

由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件 VirusTotal

网络威胁情报：揭露技术的潜在危险

网络威胁情报是收集、分析和传播有关当前和新出现的网络威胁信息的过程。这种情报可以帮助组织识别潜在的漏洞，评估与这些漏洞相关的风险，并制定策略来减轻或防止网络攻击。

2023-05-30 11:52:38

网络威胁情报网络攻击

灾难恢复和备份在网络安全战略中的重要性

企业在规划灾难恢复策略时，重要的是需要考虑各种因素。第一步是规划基础设施——确定应用程序和数据驻留的位置、主要优先事项以及哪些元素对业务至关重要。

2023-05-30 11:08:08

灾难恢复网络安全

因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼

LastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼，今年 4 月时，一位化名为“John Doe”的匿名用户在马萨诸塞州地方政府对 LastPass 公司提出集体诉讼，称“LastPass 公司的数据泄露导致了自己价值 5.3 万美元的比特币资产被盗”。

2023-05-30 10:42:52

LastPass 数据泄露

黑掉美国最先进的“死神”无人机，可以在五角大楼投弹吗？

无人机发展应用对社会和战争带来了革命性影响，但伴生的无人机网络安全问题也变得日益严重。

2023-05-29 19:23:39

网络安全无人机

新型浏览器文件压缩包可滥用ZIP 域名传播恶意软件

一种新型浏览器文件压缩包钓鱼工具被试验出可滥用ZIP域名，在浏览器中显示虚假文件资源管理器窗口，以诱导用户启动恶意文件。

2023-05-29 19:17:31

恶意文件网络攻击

CISA 督促联邦政府机构 “重视”Barracuda 零日漏洞

目前，美国网络安全局已将CVE-2023-2868漏洞添加到其野外利用的安全漏洞目录中。

2023-05-29 18:58:56

网络安全漏洞

如何从Windows中删除Wacatac.B!ml木马？译文精选

本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows 木马特洛伊

AI语音克隆产生安全漏洞

据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。

2023-05-29 14:47:46

语音诈骗漏洞人工智能

2023年恶意软件趋势预测

近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全

成千上万的客户投诉特斯拉 FSD 在线数据泄漏问题

德国新闻媒体Handelsblatt发布了关于特斯拉全自动驾驶功能的有趣独家新闻，其中包含来自美国、欧洲和亚洲的数千名客户投诉。这些报告的时间跨度从 2015 年到 2022 年。Handelsblatt 声称已经从多个内部来源获得了价值 100GB 的数据。

2023-05-29 14:28:46

数据安全自动驾驶

法律和合规负责人面临的六大ChatGPT风险

ChatGPT和其他大型语言模型(LLM)工具生成的输出容易存在一些风险。法律和合规领导者应该评估这些问题是否对企业构成重大风险，以及在企业内部及其扩展的第三方企业中需要采取哪些控制措施。如果不这样做，企业可能会面临法律、声誉和财务方面的后果。

2023-05-29 14:02:58

ChatGPT风险大型语言模型

红帽发布Trusted Software Supply Chain，应对软件供应链攻击

Synopsys曾在2022年对2400多个商业代码库进行的分析发现，其中97%的商业代码库中包含了开源组件，81%的商业代码库中至少存在一个漏洞，近90%的应用中有两年多未更新的组件。

2023-05-29 13:44:10

红帽软件供应链攻击

关于网络安全渗透测试的常见误区

有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户

去中心化与可用性：我们能找到完美的平衡点吗？

Web3 中的身份验证过程已经发展以满足用户需求并增强区块链技术的采用。然而，以交互式教程、解释性视频和详细用户指南形式进行的用户教育将继续成为用户充分利用其优势的重要支柱。这种教育将使向去中心化应用程序的过渡更加顺利，并最大限度地发挥 Web3 的潜力。

2023-05-29 09:13:02

Web3 身份验证交互式

彻底搞懂HTTPS的加密原理

换种思路？试想一下，如果浏览器内部就预存了网站A的密钥，且可以确保除了浏览器和网站A，不会有任何外人知道该密钥，那理论上用对称加密是可以的，这样浏览器只要预存好世界上所有HTTPS网站的密钥就行了！这么做显然不现实。怎么办？所以我们就需要非对称加密。

2023-05-29 08:12:38

网站密钥浏览器

CSOP2023：共对新威胁共议新安全

近年来，在实战演练成为常态化的背景下，政企安全建设和运营指导思路发生变化，逐渐认识到网络安全防护体系建设是长期、持续的系统性工程，因而开始注重建立实战化安全运营能力。

2023-05-29 00:37:43

网络安全微步在线

三重勒索和删除数据是新的勒索软件常态

使用最新的安全补丁使安全软件和操作系统保持最新状态也至关重要。采用多因素身份验证还有助于防止勒索软件攻击经常利用的帐户黑客攻击和滥用行为。

2023-05-29 00:07:45

三重勒索勒索软件安全软件

人才短缺如何影响网络安全领导力

人才短缺不仅仅影响当今的安全问题。现在缺乏熟练的劳动力将影响未来。组织难以填补的不仅仅是入门级职位；包括 CISO 和 CSO 在内的领导职位空缺。如果没有掌握诀窍的人才，未来的安全管理可能会成为占位者，而不是积极的领导者。

2023-05-29 00:05:43

网络安全 CISO

谷歌安全软件供应链的突破性框架

GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。

2023-05-27 00:35:18

谷歌安全软件

2023年4月份恶意软件之“十恶不赦”排行榜

AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现。它通过可在应用商店和各种网站上找到的 Android 应用进行分发。当用户安装这些受感染的应用程序之一时，恶意软件可以从设备收集敏感信息并执行键盘记录、截屏、发送短信和激活相机等操作。

2023-05-27 00:33:12

恶意软件木马

超100GB！特斯拉曝数据泄露丑闻，自动驾驶安全问题超乎想象

由于可能存在的数据隐私问题，特拉斯正在接受德国和荷兰当局的调查，据悉，此次调查事件涉及该公司的自动驾驶辅助驾驶产品。目前，特斯拉方面的律师透露称，该公司怀疑前员工为告密者。

2023-05-26 20:08:35

Dark Frost 僵尸网络对游戏行业发起毁灭性 DDoS 攻击

一份分析报告中指出，Dark Frost 僵尸网络以 Gafgyt、QBot、Mirai 和其它恶意软件为模型，目前已经扩大到数百台受感染的设备。

2023-05-26 20:05:55

恶意软件网络攻击

加速零信任采用的三个技巧

零信任的大规模集成和配置是一项不小的成就，从管理用户体验到资源约束以及采用所需的文化变革，采用零信任都具有挑战性。

2023-05-26 14:58:18

零信任网络和端点

王春晖：电信领域违法行为举报应依法合规

6月1日起，《电信领域违法行为举报处理规定》将施行。《规定》以规范电信领域违法行为举报处理工作，维护电信市场秩序，保护电信用户合法权益为目的，明确了电信主管部门处理举报应当遵守的原则，接收举报的途径和范围，举报人捏造、歪曲事实等。

2023-05-26 14:13:01

电信违法行为

1 2 3 4 5 6 ··· 728 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营