鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

攻防对决：揭秘黑客如何绕过EDR/XDR系统及应对策略

为了更好地理解攻击者如何规避EDR/XDR系统，以及更重要的，在发生规避后应该采取什么措施，我们需要了解规避发生的三个领域：观察、检测和响应与预防。

2024-07-26 17:59:23

瑞数信息入选IDC报告《生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势》

近日，全球权威资讯机构IDC正式发布《IDC Market Presentation：生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势，2024》报告。瑞数信息凭借在网络安全领域的持续深耕和强劲的技术实力，入选Web应用防火墙、API安全两大领域代表厂商。

2024-07-26 10:55:02

瑞数信息网络安全

美国政府最大IT服务商发生严重数据泄漏

据彭博社报道，近日知情人士透露黑客泄露了从美国政府最大IT服务提供商之一的Leidos Holdings Inc.公司窃取的内部文件。

2024-07-26 10:14:01

数据泄露安全

密码存明文，谁看了都摇头，你的系统中是怎么存密码的？

存密码就有风险，现在很多系统都不支持使用账号密码方式登录，而是用更加安全的方式。比如多因素认证（MFA），比如 GitHub 就强制要求使用这种方式，阿里云也提供这种方式。

2024-07-26 00:00:20

密码系统密码

网络安全投资回报率：关键指标与KPI全面解析

在访谈中，ArmorCode的首席安全与信任官Karthik Swarnam讨论了衡量网络安全ROI的关键指标和KPI，分享了通过主动措施和与高管有效沟通来提升ROI的策略。

2024-07-25 19:05:14

Crowdstrike蓝屏事件自查结果：错在流程而非人

此前业界传闻该公司潜入了类似SolarWinds供应链攻击的“特工”，但初步调查结果显示是CrowdStrike的更新工具和流程存在漏洞，但CrowdStrike否认自己在该事件中存在“不负责任”的行为。

2024-07-25 13:41:17

漏洞网络安全

F5全新报告显示， AI/ML及API网关成为应对中国市场API安全风险的关键

随着API持续成为推动数字化体验的关键，该报告全面检视了当前在亚太地区范围内面临的API安全挑战与机遇。

2024-07-24 18:01:39

API 网络安全

安全人士可以从CrowdStrike事件中汲取的五点教训

CrowdStrike错误更新导致全球范围Windows蓝屏事件已经发酵数日，该事件被业内人士看作是“历史上最大规模系统崩溃事件”，震惊了整个世界。

2024-07-24 14:06:23

安全软件供应链

数据泄漏论坛发生数据泄漏：20万BreachForums会员曝光

在网络安全领域，最讽刺的事莫过于一个以数据泄漏和交易为主要“业务”的黑客论坛，其自身用户数据遭到泄漏。2022年成立的BreachForums v1黑客论坛的私密会员信息近日在网络上被曝光，为威胁行为者和研究人员提供了深入了解该论坛用户的机会。

2024-07-24 14:02:00

网络安全数据泄露

谷歌取消在浏览器中弃用第三方cookie的计划，将选择权交还给用户

在经历了多年的拖延和行业动荡之后，谷歌的这一戏剧性转变标志着广告商的重大胜利和隐私权倡导者的潜在挫折。

2024-07-24 13:06:04

漏洞谷歌隐私

Wiz 拒绝谷歌 230 亿美元的收购要约

Wiz已向公司1200名员工发了一份内部说明，决定不推进这笔收购交易，并将继续是一家独立的公司。

2024-07-24 13:03:26

收购网络安全

DevSecOps如何应对零日威胁译文精选

缺乏有关漏洞的信息并不意味着没有办法检测、阻止和缓解漏洞。DevSecOps是最好的方法之一。

2024-07-24 08:00:00

漏洞 DevSecOps 零日漏洞

全球Windows蓝屏宕机后续：微软将矛头指向欧盟法规

最近由CrowdStrike触发的Windows操作系统大规模宕机事件引发了业界的广泛关注。微软近日表示，这可能是因为欧盟委员会在2009年实施的一项互操作性协议带来的安全隐患。

2024-07-23 20:39:08

攻击者正滥用 URL 保护服务来隐藏网络钓鱼链接

攻击者正滥用电子邮件安全服务隐藏恶意链接并传播钓鱼邮件，到目前为止这些攻击已针对至少数百家公司。

2024-07-23 16:37:04

邮件安全网络攻击网络安全

注意！针对VMware ESXi 虚拟机的新型勒索软件“横空出世”

研究人员在调查Play勒索软件样本时发现，该团伙使用了Prolific Puma提供的 URL 缩短服务。

2024-07-23 16:22:54

勒索软件网络安全

Gartner：跨国企业面临三大网络安全挑战

随着全球隐私法规的日益严格，跨国企业在网络安全战略上正面临前所未有的挑战。Gartner最新报告指出，隐私法规的实施可能导致全球IT架构的解体，并预测到2027年，至少25%的跨国企业将因数据主权战略而增加业务单位的交付成本，增幅超过一倍。

2024-07-23 15:30:29

网络安全风险管理

Windows蓝屏事件后，虚假CrowdStrike开始钓鱼

因CrowdStrike更新导致全球Windows系统电脑出现“蓝屏”后，一些黑客开始利用虚假的CrowdStrike更新来传播恶意软件。

2024-07-22 21:16:20

网络安全恶意软件

被指泄露半个美国的隐私，AT&T数据泄漏事件持续发酵

美国电信巨头AT&T近日陷入数据泄露风波。该公司上周披露，其客户数据在第三方AI数据云平台发生大规模泄露，超过1亿条用户数据被黑客获得，涉及几乎所有AT&T移动客户的通话和短信记录，半个美国的个人隐私面临威胁。

2024-07-22 16:34:25

数据泄漏 AT&T

钓鱼邮件攻击新手段：滥用URL重写服务

钓鱼攻击一直是企业和个人用户面临的主要威胁之一。为了应对这种威胁，许多电子邮件安全服务引入了URL重写（保护）技术，通过声誉过滤器阻止用户访问已知钓鱼网站。然而，近期的一些钓鱼活动却利用这种保护技术来实施攻击。

2024-07-22 16:26:47

钓鱼攻击安全

丢掉幻想，准备战斗！供应链攻击将成为轰开城墙的终极武器

从苹果公司的故事讲起，乔布斯在重新回到苹果之后，专门挖了一个牛人，就是库克，库克是供应链管理方面的顶级专家，那乔布斯为什么要挖这个人了，一个大公司，如果不做好供应链管理，保证供应链的安全，苹果是无法实现盈利，推动股价飙升的。

2024-07-22 16:08:41

安全供应链

AI技术在身份欺诈防范中的有效应用

对于安全专业人士来说，挑战在于始终领先于这些不断发展的威胁，一个关键策略是利用高级AI技术，如异常检测系统，以智胜驱动欺诈活动的算法，简而言之，他们应该用更多的AI来对抗AI驱动的欺诈。

2024-07-22 14:28:17

BlackSuit 高级勒索软件策略曝光：伪装成杀毒软件

与早期版本相比，最新的 BlackSuit 样本的检测率要低得多，这表明威胁行为者在刻意规避安全措施。

2024-07-22 13:56:02

BlackSuit 勒索软件

2024年SOC技术应用调查：“SIEM一切”更为常见，自动化能力仍然不足

许多组织仍在与困扰他们多年的SOC技术应用问题作斗争，这些问题包括缺乏SOAR等高级功能、人员配置需求高、缺乏熟练的运营分析师以及可见性不足等。

2024-07-22 13:53:43

SOC 安全运营网络安全

CrowdStrike灾难的7个紧急教训译文精选

CrowdStrike/Windows事件是一个严峻的提醒，即即使是日常维护，如果管理不当也可能导致重大中断。它凸显了现代IT系统的相互关联性，以及广泛使用的软件故障所带来的深远影响。

2024-07-22 13:07:18

Linux 桌面 Windows

微软蓝屏搞瘫全球，马斯克很生气，原因很尴尬

微软蓝屏（BSOD）的消息毫不夸张地登顶各大热搜、热榜，全球打工人被迫狂欢喜提1天休假。然而随着事件的发酵，导致这次全球最大IT宕机的罪魁祸首也逐渐浮出了水面。

2024-07-22 07:00:00

微软蓝屏网络威胁 Windows

SANS研究所：企业在实施零信任时常犯六种错误

报告认为，“有效的零信任项目实施必须由人员、流程和技术共同驱动。”因此，零信任建设并不仅仅是技术上的优化升级，它要求组织的安全文化和管理制度发生根本性的改变。

2024-07-19 13:41:45

零信任流程技术

卡巴斯基宣布关闭美国业务并裁员

俄罗斯知名网络安全公司卡巴斯基近日宣布，由于美国政府将其列入“实体清单”，该公司决定关闭在美国的业务并裁减约50名员工。美国政府将卡巴斯基列入“实体清单”是因为其被视为“国家安全问题”。

2024-07-18 15:18:42

网络安全卡巴斯基

网络安全行业最大的敌人是自己

在危机四伏的数字丛林时代，网络安全行业需要跳出资本和市场的博弈陷阱，通过拯救自己来拯救所有人。当然，政府和资本也应该意识到这一点。

2024-07-18 15:03:56

网络安全数字化

瑞数信息防护勒索攻击：一场勒索攻击与智能防护的较量

企业应当如何应对勒索攻击？一份满分答案或许可以从中国信息通信研究院“2024安全守卫者计划”优秀案例之中寻找——它就是瑞数信息与国网华东某省级电力公司联合申报的“勒索智能防护案例”。

2024-07-18 09:29:02

一起聊聊如何使用ACME申请SSL证书

折腾一番后，我找到了一个免费且优雅的方案，只需要在服务器上安装相关脚本，就能申请到免费的域名证书，它会定期检查证书的有效期，实现到期自动续期与更新，从而有效地获得了一个“永久”的证书。

2024-07-18 08:54:49

服务器脚本证书

企业AI使用的可见性与控制：CISO的挑战与应对策略

人们本以为GenAI的企业采用率会很高，但实际上比预期的要慢。Telstra和MIT Review最近的一项调查显示，虽然75%的企业去年测试了GenAI，但只有9%广泛部署了它。主要障碍是什么？数据隐私和合规性。

2024-07-18 07:04:30

用户密码强度分析：59%的密码可以在一小时内被猜出

卡巴斯基实验室对暴力攻击抵抗力的研究发现，很大比例的密码（59%）可以在一小时内被破解。

2024-07-18 00:22:26

密码黑客网络攻击

知名工具Trello被黑客攻击，泄露1500 万用户数据

据悉，此次泄露的数据包括电子邮件地址和公共 Trello 帐户信息，其中包括用户的全名。

2024-07-17 23:36:11

黑客网络攻击数据泄露

神速！枪击特朗普刺客手机已被破解！一文讲解FBI破解手机有多难：曾找苹果CEO库克建后门惹怒被拒，FBI：花百万美元我们自己搞！原创精选

斯坦福互联网观测站的研究学者里亚娜·菲弗康说，彭萨科拉枪击事件是联邦执法机构最后几次公开谴责加密技术的事件之一。“破解人们手机的技术若被不正义的一方滥用，会带来严重的风险”。

2024-07-17 12:36:07

新加坡要求银行三个月内淘汰一次性密码

新加坡金融管理局(MAS)近日宣布一项新规定，将在未来三个月内逐步淘汰所有主要零售银行的一次性密码(OTP)认证方式。该举措由新加坡政府和新加坡银行公会(ABS)共同商定，旨在保护消费者免受网络钓鱼和其他诈骗行为的侵害。

2024-07-17 11:27:26

网络安全一次性密码

迪士尼泄露1TB敏感数据，黑客称为艺术复仇

据BBC等多家媒体报道，迪士尼公司本周二确认正调查一起因黑客攻击导致的大规模数据泄露事件。报道称，对该事件负责的黑客组织“Nullbulge”声称其动机是“保护艺术家的权利”。

2024-07-17 11:25:15

黑客安全数据泄露

云计算监控减少网络安全事件的五种方法

当企业没有对其IT基础设施采取足够的保护措施时，就会发生网络安全事件。网络罪犯利用其漏洞注入恶意软件或提取敏感信息。许多这样的漏洞存在于使用云计算平台进行操作的企业中。

2024-07-17 11:14:25

云计算网络安全

从传统服务链监控到端到端流程监控技术实现

服务链监控APM（Application Performance Management）即应用性能管理，属于IT运维管理（ITOM）范畴。主要是针对企业关键业务的IT应用性能和用户体验的监测、优化，提高企业IT应用的可靠性和质量，保证用户得到良好的服务，降低IT总拥有成本（TCO）。

2024-07-17 09:03:56

监控 APM 服务链

最严重的39个硬件安全漏洞

2018年1月曝光的两个处理器高危漏洞——Meltdown和Spectre震惊了整个计算机行业。攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露。

2024-07-16 14:03:56

开源再爆雷，NPM JavaScript存储库暗藏后门

近日，Phylum的研究人员在开源NPM JavaScript存储库中发现两个恶意AWS软件包暗藏精心设计的代码，一旦执行，就会在开发者的计算机上植入后门程序。研究人员称恶意软件包存续期间已经被下载了数百次。

2024-07-16 13:30:35

安全恶意软件

网络攻击提速惊人：PoC发布22分钟内被黑客利用

根据Cloudflare发布的2024年应用安全报告，黑客在漏洞概念验证（PoC）利用发布后仅22分钟便可在实际攻击中加以武器化。该报告涵盖了2023年5月至2024年3月期间的网络攻击活动，重点介绍了新兴威胁趋势。以下是报告的几个重点发现：

2024-07-15 14:00:54

网络安全漏洞黑客

整合IT安全工具集的六个技巧

最近的行业研究显示，大量CISO希望优先考虑安全解决方案和控制的整合或简化。更好地处理安全工具泛滥问题可以带来成本降低等好处，并且通过更精简和高效的网络安全程序增强安全性。

2024-07-15 08:10:57

德国将把华为设备清除出其5G移动网络

据《华尔街日报》报道，德国计划在2029年底之前，从其5G移动网络中完全移除中国制造的组件。这一决定旨在解决多年来的争论，并回应美国对该问题的安全警告。德国讨论限制使用中国（5G）设备/部件已有六年，此前尽管美国不断施压，前总理默克尔政府出于成本和反制担忧，一直拒绝出台禁令。

2024-07-12 15:49:59

食品安全为什么要采用零信任方法？

近日，我国再次曝出震惊全球的食品安全重大事件，一批食用油被发现与煤制油混装运输，导致食用油中残留有害化学物质。此事件不仅极大挫伤了消费者对食品安全的信心，更暴露了食品行业积攒数十年的“安全债”。

2024-07-12 15:45:13

零信任食品安全

网络舆论战打响，俄罗斯虚假信息设施遍布欧洲

据参与调查的德国非营利新闻组织 Correctiv 称，自今年春季以来，Qurium 报告的早期版本已经在包括德国在内的至少两个欧洲国家的政府机构中流传。

2024-07-12 15:02:26

网络犯罪恶意软件

在线PDF工具暴露了数万份用户上传的文件

据Cyber News消息，两款在线PDF制工具已经暴露了数万份用户上传的文件，这两款PDF在线工具分别为PDF Pro （pdf-pro.io）和 Help PDF （help-pdf.com）。

2024-07-12 14:15:00

PDF 在线工具加密

整合网络安全工具的六点建议

企业组织需要对各种单点式安全工具和控制措施进行整合和管控，这可以带来诸多好处，比如降低成本、提升安全运营效率、增强企业整体安全性。

2024-07-12 14:02:08

网络安全工具网络安全

谷歌将漏洞悬赏奖金提高了五倍，最高达 15.1 万美元

除了提供更高的报酬外，谷歌公司最近还扩大了支付选项，包括通过 Bugcrowd 收取报酬的可能性。

2024-07-12 11:44:39

漏洞悬赏漏洞

警惕：与 ChatGPT 共享业务数据可能十分危险

虽然ChatGPT提供了非凡的功能，但理解和管理相关的安全风险是至关重要的。下面，我们概述了一些关键问题，并就如何降低与ChatGPT共享公司数据的风险提供了建议。

2024-07-11 23:03:39

ChatGPT 安全风险网络安全

官方强烈建议升级，GitLab又曝严重的账户接管漏洞

在昨天发布的安全更新中，修补的漏洞被追踪为CVE-2024-6385，CVSS评分为9.6分(满分10分)。它影响所有GitLab CE/EE版本，从15.8到16.11.6，17.0到17.0.4，17.1到17.1.2。

2024-07-11 16:25:44

1 2 3 4 5 6 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营