鸿蒙开发者社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

物联网网络安全：保护物理世界和数字世界的融合

我们正在见证数字技术如何成为我们日常生活和经济系统的一部分，从而提高福利并增强竞争力。尽管如此，新的尖端互联技术的迅速出现和采用也对政府、企业和整个社会构成了重大威胁。

2023-09-15 11:36:40

物联网网络安全

机器学习如何帮助企业应对网络威胁？译文精选

机器学习在网络安全领域开辟了新的道路。从检测恶意软件和网络钓鱼攻击到处理大量数据和识别异常，机器学习是一套多功能的工具来加强数字防御。随着网络环境的不断发展，对于应对新的威胁和确保网络安全来说，支持机器学习至关重要。虽然机器学习不是一个神奇的解决方案，但如果经过深思熟虑和战略性的应用，它将成为一个宝贵的决策支持工具，从而帮助网络安全专业人员自信地驾驭复杂的数字安全世界。

2023-09-15 11:25:14

机器学习网络安全

零信任在企业中的五个盲点

零信任是一种网络安全范例——实际上是一种哲学——在这种范例中，每一个用户、每一台设备、每一条消息都被认为是不可信的，除非有其他证明，这是对旧的基于边界的方法的替代，在这种方法中，外部的东西是不可信的，而企业网络内部的东西自动被认为是值得信任的，换句话说，企业有一个坚硬的外壳和一个柔软而粘稠的中心。

2023-09-15 10:27:31

零信任网络安全

电动车充电桩存在网络安全风险吗？译文精选

本文先后介绍了电动汽车充电桩会存在的网络安全风险，谁更容易受到攻击，具体有哪些攻击，及其后果等，并领略了各国在该问题上的安全举措。

2023-09-15 08:00:00

网络安全电动车充电桩

如何利用Kurukshetra以交互式的方式学习如何进行安全编码

Kurukshetra由两个组件组成，一个是用PHP编写的后端框架，它的任务是管理并利用底层Docker系统为挑战执行提供安全的沙盒环境；另一个组件则是前端部分，它是一个面向用户的Web应用程序，主要负责提供所有必要的控制机制，供管理员托管和修改挑战，用户执行和查看每个输入的结果。

2023-09-15 07:16:04

Kurukshetr 组件 PHP编写

零日攻击呈上升趋势，补丁能跟上吗？

“目前，大约 32% 的情况下，零号受害者，当我们知道零号受害者时，这是一个漏洞。不一定是零日，而是一天、两天，”曼迪亚说。这是一个世界性的观点。仅在美国，这一比例就占已检测事件的 38%。

2023-09-15 00:13:16

零日攻击补丁

什么是XDR？

XDR不仅仅是拥挤的网络安全市场中的另一个流行词。它代表了向更综合和复杂的威胁检测和响应方法的有意义的转变。通过整合和关联来自各种安全产品的数据，XDR为安全堆栈提供了一个新的可见性级别，使组织能够更有效地识别和响应威胁。

2023-09-14 15:00:31

网络安全 XDR

酒店巨头米高梅遭受勒索软件攻击

该组织制造了包括对哥斯达黎加政府、挪威卫生和医疗服务部的攻击等多起备受瞩目的攻击事件。

2023-09-14 14:46:05

勒索软件网络攻击

2023年新出现的网络威胁，从AI到量子计算再到数据中毒

网络钓鱼仍然是最常见的攻击，2023年康卡斯特商业网络安全威胁报告发现，90%的入侵客户网络的尝试都是从网络钓鱼开始的。

2023-09-14 14:22:10

划重点！CISA、FBI、NSA联合发布深度伪造威胁网络安全报告

深度伪造包括各种形式的人工生成或操纵的媒体，包括浅/廉价的伪造，生成AI和计算机生成的图像。

2023-09-14 12:18:49

网络安全深度伪造

新型勒索软件攻击的七个发展趋势

研究人员发现，在新型勒索软件攻击中，有更多的攻击者会利用窃取到的数据直接牟利，即数据变现。在以往，勒索软件组织窃取或加密数据的主要目的是获取赎金，但这些被盗的数据不仅仅对其所有者有价值，对其商业竞争对手或一些网络诈骗团伙同样具有价值，这就使得数据变现会非常容易。

2023-09-14 12:10:47

勒索软件攻击

警报：新的 Kubernetes 漏洞可对 Windows 端点实施远程攻击

这些漏洞被标记为 CVE-2023-3676、CVE-2023-3893 和 CVE-2023-3955，CVSS 评分为 8.8，影响所有带有 Windows 节点的 Kubernetes 环境。

2023-09-14 11:47:55

漏洞网络攻击

Intel芯片的Mac电脑需注意，新型恶意软件能窃取系统中的各类密码

一种名为“MetaStealer”的新型信息窃取恶意软件可以从基于 Intel 芯片的 macOS 系统电脑中窃取各种敏感信息。

2023-09-14 11:45:48

恶意软件密码

WSSAT：一款功能强大的Web服务安全评估与审计工具

该工具接受WSDL地址列表作为输入文件，并且针对每个服务都会对其中潜在的安全漏洞执行静态和动态测试。值得一提的是，该工具还会给我们指定好信息披露控制措施。在该工具的帮助下，所有的网络服务不仅都可以同时进行分析，而且组织还可以看到网络系统整体的安全评估。

2023-09-14 08:39:45

WSDL 地址列表服务

Linux如何设置ssh密钥（免密码）登录

密钥分为公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，私钥是由个人自己持有，并且必须妥善保管和注意保密。

2023-09-13 22:54:06

智能家居设备是否一直在窃听我们说话？

在当今的现代世界，“智能家居”的概念已经变得越来越普遍，有望将便利性和互联性提升到新的水平。只需简单的语音命令，就可控制灯光、调节恒温器，甚至播放音乐。虽然这种技术的吸引力不可否认，但人们会很自然地想：这些智能家居设备是否一直在窃听我们说话？

2023-09-13 17:08:31

智能家居安全

利用人工智能增强物联网安全性的综合方法

在我们日益互联的世界中，物联网设备和网络的安全性至关重要。集成人工智能和机器学习服务的综合方法可以通过检测威胁、加密数据、实施身份认证和访问控制，以及自动化固件和软件更新来极大地增强物联网安全性。随着该领域的不断发展，人工智能解决方案对于保护物联网生态系统，以及保护其生成的数据的隐私和完整性将变得不可或缺。

2023-09-13 15:35:34

物联网人工智能

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击

值得一提的是，GitHub 在近九个月前还修补了一个类似的绕过漏洞，该漏洞可能会为劫持攻击打开“方便之门”。

2023-09-13 14:15:04

利用SSH加密实现的HTTP隧道分析与检测

WebSocke连接建立后，Chisel工具会在WebSocket信道内进行SSH加密协商，协商中SSH的版本信息为“SSH-chisel-v3-server”。和WebSocke升级协议类似，其中包含了chisel工具的特征字符串，可以通过该特征实现检测，但该特征也较易被攻击者抹去。

2023-09-13 12:34:23

SSH 加密 HTTP隧道

保障SaaS应用安全的关键要求和检查清单

监控和警报是指不断监控系统活动，并针对异常事件生成警报。系统日志、访问活动和网络流量是监控程序主要监视的因素。

2023-09-13 12:34:12

监控警报日志

面临安全危机！AI聊天机器人领域兴起“越狱潮”

研究人员目前正在探索更加有效的策略来强化聊天机器人的安全性，以防止其被那些恶意行为者所利用。

2023-09-13 11:29:31

人工智能网络安全

智能家居设备是否一直在窃听我们说话？

本文将深入研究智能家居设备的迷人领域，阐明其的运行方式，并解决有关隐私和监控的合理担忧。

2023-09-13 11:19:49

智能家居隐私

智能恒温器存在网络安全风险吗？

智能家居技术可以使生活更轻松，但它也带来了独特的网络安全风险。这并不意味着它们太不安全，不值得购买，但我们应该小心使用这些小工具。了解智能恒温器如何构成网络安全风险是保证安全的第一步。然后，可以在必要时保护它们，以降低能源开销，同时又不损害隐私。

2023-09-13 10:55:36

网络安全智能家居

IoT 物联网安全事件的持续检测和监控解决方案

AWS IoT Device Defender 是一项针对物联网设备的安全服务，客户可以借助此服务审核设备的安全配置，检测异常行为，从而降低安全风险。

2023-09-13 10:52:56

物联网安全 IoT

ADManager Plus漏洞调试环境搭建

本文记录从零开始搭建ADManager Plus漏洞调试环境的细节，介绍数据库用户口令的获取方法。

2023-09-13 07:30:36

ADManager 漏洞调试

缅甸被黑客攻击了，排亚洲第一！这个网站显示全球实时网络攻击情况

为了保护网络安全，我们需要加强网络安全意识，采取有效的防护措施，同时也需要政府、企业和个人共同努力，共建网络安全的环境。

2023-09-12 22:39:11

网络安全黑客

基于 MQTT 协议的 IoT 物联网设备已成为黑客攻击的头号载体和目标

随着 IoT 关键任务系统分配给与之紧密关联的物联网设备的角色和身份迅速增加，这些 IoT 设备正在成为黑客最青睐的高价值目标。

2023-09-12 22:30:25

物联网安全黑客

攻防演练 | 红队钓鱼技术剖析与防范

任何钓鱼攻击都应该在前期做好足够的信息收集和整合。如收集目标企业的招聘信息、招投标信息、法律纠纷、供应链信息、职员手机号、社交账号、域名、企业组织机构、高管姓名等。

2023-09-12 15:02:33

钓鱼攻击信息

Facebook 惊现网络钓鱼浪潮，每周攻击 10 万个账户

根据 Guardio 实验室一份新报告显示，大约每七十个目标账户中就有一个账户最终被成功入侵，从而导致巨大经济损失。

2023-09-12 14:40:41

网络钓鱼网络攻击

从被动事件响应到主动威胁管理的五个关键步骤

主动威胁管理是一种更加务实且有效的系统化威胁管理方法，可以有效降低组织遭受网络安全攻击的可能性。通过优先考虑高等级的潜在威胁处置，CTEM实现了不断完善的安全态势改进，同时还强调有效改进安全态势的处置要求。

2023-09-12 12:22:44

系统化威胁管理

为监控用户，纽约警方花费数百万美元抓取社交媒体数据

美国纽约警方为了监视社交媒体上的用户及内容，花费数百万美元与一家曾被指控不当抓取平台数据的监控公司签订了合同。

2023-09-12 11:52:47

2023年DDoS攻击现状及趋势报告

与大公司相比，小公司通常资源有限，安全措施也较弱，因此更容易成为攻击者的目标。而一旦遭受DDoS攻击，就可能导致企业运营中断，造成财务损失、品牌声誉受损和客户流失等无法挽回的后果。

2023-09-12 10:11:29

DDoS攻击网络安全

共识算法：计算机如何共同达成协议并保持安全译文精选

在去中心化网络的世界里，计算机需要在没有中心权威控制的情况下协作。共识算法是帮助它们合作并找到共同基础的关键所在。这些算法确保网络中的所有节点对真实信息以及虚假信息地达成一致，以保证数据安全和交易有效性。

2023-09-12 09:00:00

去中心化安全

越南网络犯罪分子利用恶意广告针对 Facebook 企业账户攻击

据 WithSecure 的研究人员 Mohammad Kazem Hassan Nejad 称，恶意攻击者一直在利用大量欺骗性的广告针对受害者实施各种诈骗和恶意广告攻击。随着企业越来越多地利用社交媒体发布广告，这种策略使得攻击流程变得更加容易，这同时为攻击者提供了一种新型的攻击方式--劫持企业账户。

2023-09-12 07:57:03

Facebook 企业账户

探索物联网安全的未来：创新方法和挑战

物联网安全的创新方法围绕先进的加密技术、机器学习算法和区块链技术。加密是任何安全策略的基石，物联网也不例外。先进的加密技术，如同态加密，允许数据在处理时保持加密状态，从而提供额外的安全层。这项技术在敏感数据经常在设备之间传输的物联网环境中特别有用。

2023-09-11 15:20:19

物联网安全 IOT

隧道战：使用生成式模型暴露DNS隧道活动- CoinLoader案例研究

DNS隧道是一种可能被称之为“老派”的技术。它起源于第一个防火墙的出现所创造的安全环境，以及简单边界的绘制：谁发起了连接？与谁？在哪个端口？使用什么协议？

2023-09-11 14:28:27

DNS 隧道安全环境

顶尖CISO拥有的品质

Gartner研究部高级负责人Chiara Girardi表示：“随着CISO角色的持续快速发展，安全和风险领导者确保其专业发展的时间变得更加关键。”随着角色的变化，培养新的技能和知识对于有效地成为企业的战略顾问，新的CISO范式至关重要。“。

2023-09-11 13:26:50

CISO 风险领导者

调查称全球多所顶尖高校网站存在网络攻击风险

Cyber News调查研究显示，全球多所顶尖高校的网站未能及时更新安全补丁，存在敏感信息泄露，甚至被攻击者全面接管的风险。

2023-09-11 11:45:44

漏洞网络攻击

谷歌应用商店中惊现Telegram间谍软件，下载量超数百万次！

这种恶意软件不仅可以窃取用户的姓名、ID、联系人、电话号码和聊天信息，还能将这些信息传输至恶意行为者的服务器上。

2023-09-11 11:43:48

恶意软件谷歌

人工智能的网络威胁有多大？

为了进一步了解人工智能给网络安全带来的风险，以及安全领导者正在采取哪些措施来缓解这种风险，RiverSafe进行了一项研究，要求250名网络安全领导者分享他们的想法。

2023-09-11 11:39:08

人工智能网络安全

数字不会说谎：新报告揭露网络攻击的残酷真相

众多行业的网络安全从业者继续与不断涌现的快速发展、复杂的网络威胁作斗争。

2023-09-11 10:20:25

网络安全网络攻击

全球物联网中的零信任安全：五个关键考虑因素

传统的物联网安全方法在网络边界层面上运行。该系统“信任”源自外围的网络连接。换句话说，它假定网络上的用户或活动已经经过身份验证和授权。

2023-09-11 09:53:53

物联网物联网安全

聊聊数据匿名化技术

本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-11 07:25:52

匿名化技术风险

暴力破解攻击占所有攻击的51%！如何保护API免遭暴力破解攻击？

如果失败次数超过设置的限制，帐户将被自动锁定。只有管理员才能在用户验证后解锁该帐户。请记住，攻击者可能会通过暴力破解来锁定组织的合法用户，以此对组织造成信任和声誉损失。这就是为什么组织需要禁止从同一IP地址对不同的帐户进行多次登录尝试。

2023-09-11 07:17:30

机器人 API 攻击者

基于Windows 32k内核提权漏洞的攻防对抗

漏洞成功利用漏洞触发、漏洞利用这两大环节，而漏洞利用又有以下三个阶段，分别是堆喷射阶段、信息泄露阶段、代码执行阶段。下面将结合CVE-2019-0808、CVE-2021-1732进行详细阐述。

2023-09-11 06:59:59

漏洞代码堆喷射

如何使用Airpydump实时分析无线网络数据包

当前版本的airpydump支持三种工作模式，即读取模式、实时模式和隐蔽模式。读取模式用于通过airodump、wireshark或airpydump在安全研究的早期阶段读取已写入的捕获文件。如果你正在执行某些任务，不想看到实时流量，只想在任务操作结束之后查看的话，就可以使用隐蔽模式了。

2023-09-11 06:53:46

无线网络数据包

机器学习操作可以彻底改变网络安全

MLOps 是一个强大的框架，可以显着增强网络安全防御。通过利用机器学习模型的功能，组织可以改进威胁检测、实时监控、恶意软件分析和用户行为分析。

2023-09-11 06:15:55

机器学习网络安全

伊朗黑客利用Zoho和Fortinet关键漏洞入侵美国航空组织

此次攻击背后的威胁组织尚未公布，联合公告中也并未将攻击者与特定国家联系起来，但USCYBERCOM的新闻稿中将此次攻击活动和伊朗黑客联系了起来。

2023-09-10 22:47:39

黑客网络攻击

Apple 补丁积极利用 iOS、macOS 零日漏洞

今年到目前为止，Apple 已针对 iOS、iPadOS 和 macOS 平台中 13 个记录在案的零日漏洞推出了修复程序。该公司还推出了“锁定模式”来直接应对这些攻击，但利用的速度并没有放缓。

2023-09-10 00:14:30

iOS iPadOS 漏洞

CISA 发布关于 DDoS 缓解措施的指南

根据 CISA 的说法，在决定采用哪种类型的 DDoS 缓解措施之前，联邦机构应列出机构拥有或运营的 Web 服务清单，然后分析 DDoS 攻击对这些服务的影响。

2023-09-10 00:08:07

DDoS 缓解服务

上一页 1 ··· 12 13 14 15 16 ··· 757 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营