51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
新发现的零点击iPhone漏洞被NSO间谍软件利用
经过调查后，Citizen Lab表示没有在这些受害的加泰罗尼亚人里看到任何针对运行高于13.1.3的iOS版本的设备的HOMAGE漏洞实例，所以该漏洞极有可能已在iOS 13.2中修复。

2022-04-19 16:10:47

漏洞网络攻击
攻击者利用DeFi投票漏洞卷走Beanstalk近1.82亿美元加密货币
区块链安全公司 CertiK 分析指出，Beanstalk 攻击者利用了名为 Aave 的 DeFi 协议、以借入近 10 亿美元的加密货币资产。然后将其转换为足够的 bean，以获得该项目 67% 的投票权。

2022-04-19 16:06:32

加密货币网络攻击漏洞
首席信息安全官必须应对的十个NFT和加密货币安全风险
加密货币和NFT在许多企业的议程上讨论Web3的影响及其带来的机会。互联网发展的这一新的重大转变有望使人们的数字世界去中心化，为用户提供更多的控制权和更透明的信息流。

2022-04-19 13:57:57

信息安全加密货币Web3
新的虚假升级网站再现！Windows 11已成恶意软件的“香饽饽”
根据CloudSEK的威胁研究人员的分析，这是一种新型恶意软件，因使用了 Inno Setup Windows 安装程序，而被称为“Inno Stealer”。

2022-04-19 13:09:35

恶意软件黑客网络攻击
SD-WAN安全防护模型及能力建设挑战分析
SD-WAN提升了广域网的质量、可用性和可靠性，同时大大降低了企业广域网的总体拥有成本，但是不经意间也创造了新的攻击面，为勒索软件、APT、病毒蠕虫和其他恶意软件提供了入侵机会。

2022-04-19 13:02:22

SD-WAN恶意软件网络安全
Beanstalk遭攻击损失1.8亿美元，攻击者将25万美元捐给乌克兰
对于此次攻击，Beanstalk在其Discord网站上的一篇帖子指出，攻击者利用通过快速贷款获得的治理令牌组合来创建虚假的协议。

2022-04-19 12:58:20

网络攻击黑客
2022年威胁态势研究：还在用昨天的方法，解决明天的问题？
组织的网络安全人员迫切需要采用新一代工具和技术，由被动灭火改为积极预防，由采取手动做法改为使用自动化以提高效率，由随意的权宜之计改为有系统、全面且持续地降低风险。

2022-04-19 12:52:45

网络安全漏洞网络风险
加密货币使勒索软件的使用变得更加普遍
最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用。

2022-04-19 09:57:50

黑客勒索比特币
警惕！新的暗网市场Industrial Spy正在出售各大公司机密数据
Industrial Spy市场提供不同级别的数据产品，其中“高级”被盗数据包价值数百万美元，而较低级别的数据可以作为单个文件以低至2美元的价格出售。

2022-04-19 09:46:46

暗网数据泄露网络安全
拖动文件就能触发 7-Zip 安全漏洞，波及所有版本
近日，研究人员 Kağan Çapar 在 7-Zip 中发现了一个漏洞，该漏洞可能导致黑客被赋予更高的权限以及执行任意指令。该漏洞的 CVE ID 为 CVE-2022-29072，漏洞影响 7-Zip 所有版本，其中也包括目前最新的 21.07 版本。

2022-04-19 09:38:11

漏洞7-Zip压缩软件
勒索软件即服务：网络攻击趋势的商业模式 译文
勒索软件即服务是网络攻击者在数字世界中侵占受害者财产的最新威胁之一。因此采取一些预防和安全措施变得至关重要。

2022-04-19 09:30:00

勒索软件网络安全勒索软件即服务
安全的生命周期不是开发人员的生命周期
安全标准对于开发团队往往是不可行的。这大多是由于安全团队不够了解应用安全和企业面临的风险波动之间的关联。加强开发团队与安全团队的沟通与协作，使其步调一致，才能更好地实现技术的进步以及安全风险的管控。

2022-04-19 07:20:24

软件开发安全生命周期SSDLC应用安全
2022年数字身份的爆炸式增长，全球组织面临更大的网络安全
根据CyberArk周二发布的2022年身份安全威胁形势报告，全球组织的数字计划浪潮创造了人类和机器身份的爆炸式增长，这些身份正在增加这些组织对勒索软件和供应链威胁的风险。

2022-04-18 14:45:34

网络安全数字计划身份安全
Bitdefender 被 MITRE Engenuity ATT&CK® 评选为2022年度 EDR 安全产品的领导者
今年的 MITRE ATT&CK® 评估场景包含 109 个攻击子步骤，涵盖了广泛的 ATT&CK® 战术和技术。

2022-04-18 13:54:45

ATT&CKEDR恶意软件
莫斯科：美国、欧洲黑客对俄罗斯进行“数十万次”攻击
据俄罗斯外交部称，大多数针对俄罗斯的黑客攻击来自北美、欧盟和乌克兰。

2022-04-18 13:48:34

信息安全俄罗斯黑客
一个月疯狂窃取5.4亿美元，Lazarus Group黑客组织拿钱造火箭
据悉，Lazarus Group黑客组织背后有着朝鲜战略利益的支撑，自 2017 年以来就有进行加密货币盗窃的记录，以绕过制裁并为该国的核弹、弹道导弹计划提供资金。

2022-04-18 13:38:42

黑客网络攻击网络安全
需要优先考虑的五大物联网安全威胁和风险
IT管理员必须在其物联网部署中解决以下五种常见的物联网安全威胁，然后实施预防策略。

2022-04-18 13:25:09

物联网安全物联网网络安全
Conti勒索组织声称其对Nordex发动勒索攻击
在本次Nordex网络攻击事件中，为防止损失进一步扩大，Nordex关闭了“跨多个地点和业务部门的IT系统”，以防止威胁在其网络中传播。

2022-04-18 13:12:44

网络攻击勒索组织网络安全
从《SANS 2022年云安全调查报告》看云上威胁态势发展
近日，研究机构SANS发布《2022年云安全调查报告》（以下简称“报告”），其目的是帮助全球企业组织了解安全团队在云中面临的威胁、如何使用云以及我们可以采取哪些措施来改善云中的安全状况。

2022-04-18 12:09:01

云安全网络安全
金融科技平台漏洞或导致银行账户信息泄露
研究人员在一个已经集成到许多银行系统中的API内发现了这个漏洞，它可能会让攻击者获得用户的信息从而对数百万的用户进行攻击。

2022-04-18 11:46:44

银行系统SSRF漏洞信息泄露
GitHub：OAuth 令牌被盗，数十个组织数据被窃
据悉，这类攻击事件被首次发现于4月12日，攻击者使用 Heroku 和 Travis-CI 两家第三方集成商维护的 OAuth 应用程序（包括 npm）访问并窃取了数十个组织的数据。

2022-04-18 11:24:39

网络攻击GitHub数据泄露
痛心：实验室服务器被挖矿怎么办？
本文主要记录通过一系列配置提高服务器安全性的过程。

2022-04-18 10:07:30

服务器安全设置
云自动化为什么是未来网络安全的关键
研究机构Censuswide公司对300名IT决策者进行的Delinea调查结果中近十分之六(59%)的受访者表示，推动他们在2022年确保访问安全的主要因素是日益复杂的多云IT环境。

2022-04-18 09:56:49

云自动化网络安全云安全
自动化响应不是人工智能，自主响应才是
自主响应是一种很有前途的技术，它利用机器的速度和规模来捕获攻击。由于未来可能的变化趋势，它将得越来越重要。另一方面，安全专家也认为，尖端复杂的攻击也将变得越来越自动化，甚至也是自主的。

2022-04-18 07:31:23

自主响应网络攻击人工智能
无论是否受到高度监管，这些数据安全用例仍然适用
不受严格监管的组织拒绝大量数据安全特定投资的原因似乎很明显。较少的监管和较不敏感的数据意味着对稳健控制的需求较少。但情况并非总是如此。

2022-04-17 20:24:23

数据安全数据泄露
男装品牌Zegna被勒索软件攻击
由于该公司拒绝付款，RansomExx将这家位于意大利的奢侈时尚品牌企业的材料泄露到了网上。

2022-04-17 12:11:49

勒索软件数据泄露
GitHub透露：攻击者利用偷来的OAuth令牌入侵了几十个组织
日前，GitHub透露，一名攻击者正在使用偷来的OAuth用户令牌(原本发放给Heroku和Travis-CI)，从私人仓库下载数据。

2022-04-16 21:32:03

GitHub攻击OAuth
CISA警告机构修补积极利用的Windows LPE错误
尽管BOD 22-01 指令仅适用于美国联邦机构，但CISA也强烈敦促所有美国组织修补这个被积极利用的安全漏洞，以阻止漏洞在其Windows系统上提升权限的尝试。

2022-04-15 19:28:31

漏洞网络攻击Windows
新型Enemybot DDoS僵尸网络借用Mirai和Gafgyt攻击代码
一项对恶意软件样本的分析表明，Enemybot僵尸网络主要攻击Seowon Intech、D-Link和iRZ路由器，通过感染设备增加自身的数量。

2022-04-15 14:57:30

僵尸网络网络攻击
这家公司数据被黑客盗了，想出钱自己买回来，结果黑客收了钱继续卖数据
最近公开的法庭文件显示，T-Mobile真的找了一家第三方公司试图向黑客支付独家访问这些数据的费用，并限制其进一步泄露。

2022-04-15 14:51:17

黑客数据泄露网络攻击
谷歌浏览器紧急更新，又修复一零日漏洞
据悉，谷歌新修复的零日漏洞追踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中一个高严重性类型混淆漏洞，由谷歌威胁分析小组成员 Clément Lecigne 发现。

2022-04-15 14:47:10

零日漏洞漏洞网络攻击
​IDC最新报告表明：Fortinet连续9年稳居行业安全设备出货量首位
作为 Fortinet Security Fabric 安全架构不可或缺的组成部分，FortiGate 防火墙支持企业组织加速数字化创新步伐，推动企业发展不断取得新突破。

2022-04-15 12:13:51

防火墙网络安全
榜上有名！奇安信入选国际权威机构SOAR报告
Forrester表示，“安全团队面临的三大挑战之一是日常战术活动占用太多时间。安全运营团队疲于应对持续告警，被迫进行手动调查，操作一系列令人眼花缭乱的工具去响应告警。”而SOAR为安全团队提供了自动化解决重复性任务的方法，通过单一技术来协同各种工具。根据Forrester报告，SOAR技术的目标是让安全运营更快、减少出错几率，并且更加高效。

2022-04-15 12:08:19

安全运营SOAR
Windows 11新版本中的安全加密新特征
​微软公开Windows 11新版本中的安全和加密新特征。

2022-04-15 11:51:48

Windows 11安全加密
威胁密码安全的常见攻击模式及应对方法
由于密码是非法攻击者闯入企业网络环境的最简单途径之一，正面临着越来越多的攻击威胁。为了更深入地了解如何保护企业的密码免受攻击，我们搜集了以下常见密码攻击手段以及应对措施。

2022-04-15 11:37:19

密码网络攻击网络安全
SaaS安全态势管理的六大挑战
鉴于如今的安全威胁不断变幻，企业对相关SaaS应用实施态势管理策略至关重要，可以让安全团队根据需要进行安全策略的动态调整。如果企业在研究构建SaaS安全态势管理，需要特别关注以下六个方面的挑战。

2022-04-15 11:36:03

SaaS安全数据安全网络安全
2022年第一季度美国数据泄露持续上升，“未知”成最大攻击媒介
与2021年全年相比，未知违规原因总数增加了40%，ITRC警告称，这种缺乏透明度的事件报告对消费者和组织构成严重的风险。

2022-04-15 11:34:12

数据泄露网络攻击
纳米技术准备好进入物联网安全战争了么？
在过去几年出现的五项主要技术中，比如纳米技术，物联网(IoT)被一些人认为是最具颠覆性的。

2022-04-15 10:59:16

纳米技术物联网安全物联网
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC
你可能想知道为什么使用 switch 语句而不是简单的 if。一些代码已被删除，因为这些是我们高级持久性 Tortellini 专门为寻找我们在文章开头提到的漏洞而编写的工具的摘录。

2022-04-15 10:37:00

权限进程UAC
美及欧洲执法机构联盟查封了黑客网站RaidForums.com
该网站上的一个横幅现在显示，它已被“FBI、美特勤局和司法部查封”。该横幅还宣称有一组其他机构参与了此次查封，包括美国税收署(IRS)和来自德国、葡萄牙、罗马尼亚、瑞典和英国的执法组织。

2022-04-15 10:19:12

黑客数据泄漏网络攻击
五大入侵防御系统(IPS)趋势
IPS涉及通过防止黑客入侵来提供网络安全的软件或硬件。此类工具持续监控网络活动。他们搜索可疑和恶意活动，并采取行动检测和防止入侵或破坏。因此，有不同的方式来实施IPS技术。

2022-04-15 10:02:42

网络安全安全
美国政府发布警告：高级黑客已严重威胁关键基础设施
尽管该警告既没有说明其幕后黑手，也没有说明Pipedream是否真的被使用过，但引起了整个行业的关注。

2022-04-15 09:52:35

黑客网络攻击网络安全
Apache Struts 中两年前的严重漏洞重现，官方发布补丁
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞;攻击者可以利用此漏洞来控制受影响的系统。该漏洞被跟踪为 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修复造成的。

2022-04-15 09:48:53

漏洞Apache修复方案
因数据或隐私安全问题，这家巨头近一年已累计被罚超10亿美元
最近一年以来，知名社交平台Facebook母公司Meta可谓罚单不断，其中因为数据处理和隐私安全等问题所遭受到的来自各国的罚款就已超过10亿美元。本文梳理了自2021年以来Meta吃到的典型罚单案例。

2022-04-15 09:44:33

数据安全隐私安全网络安全
什么是合成身份欺诈? 译文 精选
身份盗用虽然是早在互联网诞生之初就已经出现了的长期问题，但是在如今疫情反复的全球环境下，显得尤为突出和棘手。与此同时，伴随着攻防技术的不但迭代与发展，黑客窃取个人信息的手段和方式也在不断进步。合成身份欺诈（Synthetic Identity Fraud）由此应运而生。

2022-04-15 09:00:00

合成身份欺诈安全个人信息
2022 年 3 月头号恶意软件：网络钓鱼帮助 Emotet 占据榜首
Check Point Research 指出，Emotet 仍然是最猖獗的恶意软件，Agent Tesla 在多起恶意垃圾邮件攻击活动后从第四位升至第二位。

2022-04-15 06:27:00

恶意软件Emotet网络钓鱼
低代码与无代码开发的四个安全隐患
低代码和无代码平台尽管说必然是未来企业发展的方向，但是同样也预示着软件供应链安全体系依然有极大的发展空间。

2022-04-15 06:19:30

低代码无代码代码安全
VMware CVE-2022-22954漏洞强势来袭 请立刻打补丁！
该漏洞的CVSS评分高达9.8，可见它的严重性非同一般，其主要影响VMware Workspace ONE Access和VMware Identity Manager这两款广泛使用的软件产品。

2022-04-14 18:25:51

补丁漏洞网络攻击
Elementor WordPress 插件存在漏洞，可能影响 50 万个站点
悉，尽管利用该漏洞时需要身份验证，但任何登录到有漏洞网站的用户都可以利用它，包括普通用户。另外，安全研究人员认为，未登录的用户也可以利用该漏洞，但是尚未证实这种情况。

2022-04-14 16:37:50

漏洞网络攻击插件
如何建立强大的事件响应流程
在构建事件响应流程时，很容易被各种事件所淹没。因此少即是多：首先关注建立可以随着时间的推移而发展的坚实基础。

2022-04-14 16:00:51

事件响应流程企业
上一页 1 ··· 111112113114115 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服