鸿蒙开发者社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

金额超2000万，思科收购网安巨头Splunk

9月21日，思科宣布将收购网络安全公司 Splunk，这笔交易价值约 280 亿美元，收购价格为每股 157 美元。

2023-09-22 11:04:14

收购网络安全公司网络安全

人工智能如何彻底改变网络安全：防止网络钓鱼攻击

网络钓鱼攻击是一个持续的威胁，给个人和组织造成重大的经济损失和数据泄露。为了应对这种日益增长的威胁，人工智能(AI)已经成为防止网络钓鱼攻击的强大工具。

2023-09-22 10:10:32

人工智能网络安全

猎鸭行动 | Qakbot僵尸网络覆灭记，猖獗15年之久

为何Qakbot如此臭名昭著，它到底有何能耐，它又是如何在此次执法行动中突然陨落的？

2023-09-21 23:57:50

僵尸网络网络犯罪

MAC地址表安全，如何确保你的网络环境不受攻击？

MAC地址表是一个存储网络设备中MAC地址（媒体访问控制地址）与相关设备的映射关系的数据库。

2023-09-21 23:52:50

MAC地址表数据库网络攻击

Nagios XI 网络监控软件曝出多个安全漏洞

据悉，这些安全漏洞主要影响到 5.11.1 及更低版本的 Nagios XI，网络可利用这几个漏洞提升自身权限，并获取敏感的用户数据，包括密码哈希和 API 令牌。

2023-09-21 22:34:56

漏洞网络安全

重大威胁！P2PInfect僵尸软件活动量激增600倍

P2PInfect对其蜜罐进行的初始访问尝试次数稳步上升，截至今年8月24日，仅单个传感器的事件数已经达到4064次。

2023-09-21 21:58:08

僵尸网络恶意软件

T-Mobile 程序故障，用户竟能看到他人账户信息

有T-Mobile 用户表示，他们在登录该公司的官方移动应用程序后竟然可以看到其他人的账户和账单信息。

2023-09-21 21:55:44

数据泄露网络攻击

卡巴斯基：《2023年H1工业自动化系统威胁形势报告》

近日，卡巴斯基实验室通过分析卡巴斯基安全网络（KSN）收集的数据，形成了《2023年H1工业自动化系统威胁形势报告》。

2023-09-21 16:14:44

基于风险容忍度的网络安全和风险管理战略和方法

近日，美国电视频道和品牌Nickelodeon被曝成为数据泄露的受害者。据消息人士透露，此次泄密事件发生在2023年初，但涉及的大部分数据“只与生产文件有关，与长格式内容或员工或用户数据无关，而且似乎有几十年的历史。”

2023-09-21 13:46:00

嚣张！黑客袭击国际刑事法院

截止到目前，互联网上还没有开始传播网络攻击性质和对国际刑事法院系统影响程度的信息，也没有关于网络犯罪分子是否从其网络中获取或流出任何数据或文件的信息。

2023-09-21 13:08:05

黑客网络犯罪

网宿安全演武实验室成立，聚焦攻防体系研究

接下来，实验室在网宿全球领先的边缘计算平台上部署威胁捕获和分析能力，强化产业生态建设和产学研协作，对外开放攻击能力，持续提升安全能力。同时也诚邀优秀安全人才加入实验室，共同构建更加安全的攻防体系。

2023-09-21 12:20:27

网宿科技边缘计算网络安全

网宿安全：以“体系化安全”，护航企业数智化发展

网宿安全立足需求趋势，通过落地SASE、WAAP、MSS等一体化安全架构，构建“体系化安全”，覆盖从基础设施到应用和业务安全，从生产到办公和服务、从合规到实战，为企业提供高水位、专业化的安全建设和服务，帮助企业高质量发展。

2023-09-21 12:09:50

网络安全网宿科技 SASE

2023年API安全技术发展的六个“大事件”

今年8月，安全公司Salt Security启动了Salt技术生态系统合作伙伴（Salt Technical Ecosystem Partner，STEP）计划，旨在整合整个API生态系统的解决方案，并使组织能够强化自身的API安全态势。该计划旨在帮助企业开展基于风险的API应用安全测试方法，将扫描工作集中在高优先级的API应用上。

2023-09-21 12:02:10

API 安全技术

REST API设计原则：构建可扩展、易维护的 API

REST 设计原则为创建高效且可扩展的API提供了关键指导。恪守这些原则，您能够构建易于维护、易于集成和升级的API，从而为开发人员和最终用户提供了无缝的体验。这其中包括REST的一些核心原则。

2023-09-21 11:20:46

OT/IoT 和 OpenTitan（开源硅信任根）

史蒂文斯问道，设备受损的风险有多大。“最极端的情况下，是否存在国家安全风险？如果您的设备的安全性受到损害，是否会对人类生命造成威胁，例如在自动驾驶汽车或航空航天领域？是否存在财务风险，例如用于保护手机或物联网设备上的财务数据的芯片？如果您的芯片受到损害，您公司的品牌声誉会面临什么风险？”

2023-09-21 00:09:23

MFA和PAM解决方案可以保护组织吗？

身份攻击面是可以通过用户名和密码访问的任何组织资源。攻击者针对此攻击面的主要方式是使用受损的用户凭据。这样，身份攻击面就与其他攻击面有很大不同。

2023-09-21 00:08:13

用户名密码访问凭据

什么是社会工程学？定义、类型、攻击技术

最基本的是，这包括通过网络钓鱼尝试向个人电子邮件帐户发送大规模垃圾邮件，例如提供知名零售商的免费礼券。单击恶意网站链接或打开受感染文件附件并输入个人信息的消费者可能会遭受犯罪分子的利用。

2023-09-21 00:07:12

社会工程学类型攻击技术

网络安全知识：什么是网络钓鱼？

无论使用何种策略，成功的 BEC 攻击都是成本最高的网络攻击之一。在 BEC 的一个最著名的例子中，黑客冒充首席执行官说服公司财务部门将 4200 万欧元转入欺诈性银行账户。

2023-09-21 00:05:09

网络安全知识

掌握端口隔离技术，让网络更安全

本系列通过介绍常见的以太网交换安全技术，以提高对以太网交换安全的理解和认识。

2023-09-20 22:45:15

网络安全端口隔离

超隐形后门HTTPSnoop 正攻击中东电信公司

中东的电信服务提供商最近沦为ShroudedSnooper网络威胁组织的目标，并被部署了名为 HTTPSnoop 的隐形后门。

2023-09-20 22:37:18

间谍隐形后门

印度个保法与欧盟GDPR比较

虽然GDPR和DPDP法案有着共同的目标，但两项立法采用的方法和策略明显不同。

2023-09-20 22:33:20

人工智能与安全：互联孪生

许多企业仍然对他们需要在安全方面进行持续投资的程度犹豫不决。随着人工智能的出现及其实施，这种情况将会改变，不仅因为人工智能是数字化转型的最终表达，而且因为攻击向量倍增并通过人工智能获取力量。我们正处于“极速”时代。

2023-09-20 16:28:02

人工智能安全

实现网络安全的十大优秀实践

网络安全是保护信息系统、网络、设备和数据不受未经授权的访问、使用或损坏。网络安全不仅对个人重要，对各种规模和行业的组织也很重要。

2023-09-20 16:22:44

为什么高管永远不应该被免除网络安全政策

当我看到企业对所有员工执行可靠的网络安全政策，然后转过身来，为他们的精英——高管——破例时，我感到挠头。在我十几岁的时候，我妈妈经常用“照我说的做，不按我做的做”的策略来对付我。它在当时是站不住脚的，50多年后仍然站不住脚。

2023-09-20 14:01:14

零信任不仅仅关乎安全，还是数字化转型的基础

Zscaler新兴技术副总裁Nathan Howe说，从根本上说，零信任代表着从虚拟专用网络(VPN)和防火墙负载的安全做法的范式转变，这种做法传统上认为企业网络中的设备是值得信任的。

2023-09-20 12:54:00

零信任数字化转型

2023 年远程访问检测揭露隐形欺诈

如果设备上的鼠标移动包含许多小的、频繁的事件，则在传输远程鼠标移动时，其中一些事件会丢失。这会导致可测量的事件减少。

2023-09-20 00:01:02

移动事件鼠标

APT 36 组织假冒 YouTube 应用程序，感染目标设备

APT 36 一直使用其标志性的安卓 RAT在印度和巴基斯坦开展网络间谍活动，现在开始伪装成 YouTube，彰显出其高超的进化和适应能力。

2023-09-19 23:36:18

网络间谍网络间谍

微软人工智能团队意外泄露 38TB 敏感数据

云安全公司 Wiz 近期披露，微软人工智能研究部门在向公共 GitHub 存储库贡献开源人工智能学习模型时意外泄露了38 TB 的敏感数据。

2023-09-19 22:36:58

《2023年H1网络安全报告》：48个勒索软件组织攻击了2200多名受害者

CheckPoint《2023年H1网络安全报告》分析了2023年上半年的威胁形势，使用真实案例和攻击统计数据等，帮助组织了解当今的主要威胁，以及阻止它们在组织内造成破坏和损害的方法。

2023-09-19 22:35:03

网络安全勒索软件

零信任时代的网络安全：mTLS的重要性

在现代网络中，特别是在采用零信任安全模型的微服务和分布式系统中，mTLS的使用已经成为标准实践。它确保了通信的保密性和完整性，无论是在大规模网络架构中还是在小规模环境中。

2023-09-19 22:29:01

汽车供应链易受攻击网络安全监管迫在眉睫

近三分之二(64%)的汽车行业领导者认为，他们的供应链容易受到网络攻击，许多企业没有为互联汽车时代做好充分准备。这是根据卡巴斯基对汽车行业至少1000名员工的大型企业C级决策者进行的200次采访得出的最新研究结果。它揭示了汽车公司在生产的几乎每个阶段——从厂商到供应商——遭遇的广泛攻击。

2023-09-19 13:46:57

网络安全汽车供应链

ChatGPT与数字信任：引领信息安全的未来

在我们应对这一重大转变的过程中，对信息安全和风险防范的关注变得至关重要，尤其是在人工智能领域。这就是数字信任既迷人又复杂之处。在最近关于数据泄露和隐私问题的新闻报道中，数字信任和强大的信息安全从未如此重要。ChatGPT对数字互动的深刻影响迫使我们仔细研究数字信任的概念。

2023-09-19 11:58:56

ChatGPT 数字安全

简析影子访问（Shadow Access）的产生、危害与防护

从本质上说，影子访问就是对云数据、应用系统的不受监控、未经授权、不可见、不安全以及被过度许可的访问，最重要的是，它正随着云身份、应用程序和数据的增长而增长。影子访问增加了云上数据泄露的风险，并进一步引发访问合规、审计和治理方面的风险威胁。在企业组织中，任何形式的影子访问都不应该存在，其引发的后果往往会是灾难性的，并威胁到任何向云上转型发展的组织。

2023-09-19 11:51:11

影子访问云数据

如何为智能家居系统优化Wi-Fi网络

近年来，智能家居的概念在世界范围内越来越流行。从能够远程控制恒温器到通过移动应用锁定门锁，智能家居提供了无与伦比的安全性和便利性。为了使这些设备发挥最佳功能，拥有强大且优化的WiFi网络是必要的。

2023-09-19 10:31:59

智能家居 Wi-Fi

赋予数据灵魂——探寻网空测绘数据和 GDP 的关联

网络空间测绘数据，不应该仅仅是应用于资产发现识别、漏洞范围评估等需求的网络空间行业，而是有可能在其他各行业中得到更多的应用。地理信息测绘数据早已广泛应用于各个行业，笔者相信在不久的将来，网络空间测绘数据也会广泛应用于多个行业，从而发挥其更大价值。

2023-09-19 08:22:12

数据 GDP 漏洞

Check Point 王跃霖：电信网络诈骗的防护与应对策略原创

电信诈骗不仅造成侵犯个人隐私、影响心理健康，造成经济损失，还会破坏社会稳定。而诈骗已经形成一个成型的产业链，并且诈骗的对象范围很广，手段也越来越高明。那么，个人乃至企业该如何防范诈骗呢？近日记者采访了 Check Point 中国区技术总监王跃霖，来聊聊如何应对诈骗以及安全防护。

2023-09-19 08:00:00

CheckPoint 电信诈骗

哈希函数的隐藏危险：长度扩展攻击与服务端验证的安全隐患

简而言之，将一个 “1” 后面跟着 m 个 “0”，再加上一个 64 位或 128 位的整数，附加到消息的末尾，以生成长度为 512*n 的填充消息。附加的整数是原始消息的长度。然后，填充消息将被哈希函数处理为 n 个 512 位的块。

2023-09-19 07:46:03

哈希函数长度扩展

微软 AI 研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3 万条内部 Teams 消息

微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。

2023-09-19 06:39:46

微软数据泄露

N-Able曝高危漏洞，能任意删除Windows系统文件

该漏洞被追踪为CVE-2023-27470（CVSS 评分：8.8），与 TOCTOU 竞争条件漏洞有关。

2023-09-18 23:28:44

漏洞网络攻击

黑客深度伪造员工声音发起攻击，成功入侵IT巨头Retool

最后，虽然目前 Retool 已经禁止了网络攻击者的访问权限，但为了警告其它公司免受类似攻击，还是决定公布这起安全事件。

2023-09-18 23:25:20

黑客网络攻击

敏捷开发中确保网络安全的十条原则

当今竞争激烈的商业环境要求企业快速行动并保持创新。因此，80%或更多的企业采用了敏捷开发方法。不幸的是，这种更高的开发速度为网络犯罪分子带来了几个利用的机会，特别是在软件生命周期过程不安全的情况下。

2023-09-18 13:45:52

七款热门的自动化渗试工具及特点分析

在此背景下，很多企业开始借助自动化渗透测试工具来缓解传统渗透测试的弊端，这些工具能够自动分析目标系统所在网络环境，将安全团队从复杂的测试流程中解放出来，降低了企业开展渗透测试的成本。

2023-09-18 12:50:06

渗透测试工具

2023 年数据泄露的成本之制药行业的影响

医疗行业位居损失最惨重的数据泄露的首位可能并不令人意外。凭借其敏感且有价值的数据资产，它是最受攻击的行业之一。制药行业位居第三可能更令人惊讶。

2023-09-17 00:05:19

数据泄露制药行业

Python数据加密：抄起来，坏人都瞎了眼

数据加密有多种方法，勇哥能力有限，就介绍三种常见的数据加密方法：对称加密、非对称加密和单向加密。

2023-09-16 19:09:21

数据加密 Python

云计算安全：寻找云安全之路

当您最终决定需要安全关注和资源的关键领域时，请花一点时间评估您的风险级别、部署策略和覆盖区域。

2023-09-16 18:26:02

云安全网络安全

下一代威胁如何借鉴 APT 的力量

尽管任何规模的公司都可能成为目标，但引人注目的 APT 攻击通常针对知名公司、关键基础设施或政府。

2023-09-16 18:21:20

APT 网络攻击

云安全的新战场上，如何打破“云威胁”的阴霾？

近年来，在云计算和网络安全产业的蓬勃发展下，我国云安全行业市场规模呈现高速增长态势，在网络安全市场总体规模中占比不断上升。

2023-09-15 16:47:55

云安全云计算

微软发现影响 Linux 和 macOS系统的 ncurses 库漏洞

微软在 ncurses（new curses 的缩写）编程库中发现了一组内存损坏漏洞，威胁者可利用这些漏洞在易受攻击的 Linux 和 macOS 系统上运行恶意代码。

2023-09-15 12:27:45

漏洞恶意代码

美国最大博彩娱乐集团遭遇黑客勒索攻击，已支付1500万美元赎金！

据《华尔街日报》报道，该公司为了防止被盗数据在网上泄露，已经支付了大约 1500 万美元的赎金，这是最初黑客索要的3000万美元赎金的一半。

2023-09-15 11:51:07

网络攻击黑客

谷歌AMP：最新的逃逸型网络钓鱼战术

最近，一种利用谷歌加速移动页面（AMP）的新型网络钓鱼策略已经进入威胁领域，并被证明在达到预定目标方面非常成功。

2023-09-15 11:48:56

网络钓鱼邮件安全

上一页 1 ··· 10 11 12 13 14 ··· 756 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营