51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
建立安全运营中心（SOC）​日志来源
除了用于检测之外，日志源对于执行事件响应也至关重要，因为它们可以在发生事件时提供有关系统行为的有价值的上下文。

2023-10-12 06:41:24

安全运营中心
利用HTTP2，新型DDoS攻击峰值破纪录
HTTP/2 快速重置是指 HTTP/2 协议中的0-Day缺陷，可被利用来执行 DDoS 攻击。

2023-10-11 18:30:38

DDoS攻击HTTP2
Akamai报告：亚太地区及日本的金融服务业遭受超过37亿次攻击
该报告重点介绍了以下内容：亚太地区及日本的金融服务业仍然是全球遭受攻击最多的行业之一，2022 年第 2 季度到 2023 年第 2 季度所遭受的 Web 应用程序和 API 攻击数量增长 36%，总数超过 37 亿次。

2023-10-11 18:28:25

API 攻击网络攻击
盘点15个免费又实用的监控开源项目
15个免费又实用的监控工具各有优缺点，选择合适的系统监控工具取决于具体的运行环境和对监控的要求。另外，在实际生产环境中，工具无法解决所有的问题，但是一个好的工具可以为我们提供最佳的解决方案。

2023-10-11 18:18:46

监控开源项目
杭州亚运会大火背后，是网安和黑产的疯狂对抗
随着人工智能在各行业的渗透，大型体育赛事系统及服务也走上了智能化的快车道，随之而来的安全风险也在快速演进，需要在加大投入的基础上及时运用新技术、新策略。

2023-10-11 18:05:06

网络威胁网络安全
哈马斯以色列冲突持续，全球黑客站队，掀起“第二战场”
全球黑客组织正在“选边站队”，对以色列和巴勒斯坦数字基础设施开展网络攻击，在网络空间塑造了巴以冲突的第二战场。

2023-10-11 18:02:29

黑客网络攻击
谷歌发布 Chrome 118 浏览器：修复 20 处安全漏洞、启用 ECH 隐私保护
根据官方公布的更新日志，Chrome 118 稳定版主要修复了 20 个安全漏洞，页面共列出了 14 个漏洞，还有 6 个目前尚未披露细节。

2023-10-11 15:16:21

Chrome安全漏洞
建筑物中网络攻击的风险如何预防
当设施管理者和供应商利用远程访问来控制楼宇自动化系统(BAS)时，他们可能会产生漏洞。如果没有监控、日志记录，有时在公共IP上操作他们的系统，它就会成为网络攻击者的主要目标。

2023-10-11 15:13:11

网络安全
探索云上数据安全边界，亚马逊云科技助力企业释放数据价值 原创
近日，亚马逊云科技召开了以“安全无忧 释放数据价值”为主题的数据分析与安全媒体沟通会。在会上，亚马逊云科技大中华区产品部总经理陈晓建介绍了围绕业务数据的可识别、可见、可协作和安全数据的可操作四大场景，亚马逊云科技提供创新服务和解决方案，助力企业进一步释放数据要素价值，实现创新增长。

2023-10-11 14:57:47

亚马逊云科技安全数据
安全研究人员如何通过漏洞悬赏计划侵入了汽车公司
让我们去看看一位安全研究人员如何通过漏洞悬赏计划侵入了一家汽车公司的故事，并学习如何更有效地保护贵组织及应用程序。

2023-10-11 14:42:54

漏洞安全
防范威胁检测措施被绕过的四点建议
完善事件响应计划对于现代企业组织来说，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。

2023-10-11 14:25:25

威胁检测应急
Mirai DDoS 恶意软件变种正在利用路由器漏洞扩大攻击目标
基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了，为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。

2023-10-11 11:42:27

恶意软件僵尸网络
2023 年 9 月头号恶意软件：Remcos 在肆虐，Formbook 跃居榜首
9 月份，Check Point Research 发现了一起针对哥伦比亚多个行业 40 多家知名公司的大规模网络钓鱼攻击活动，该攻击活动的目标是在受害者的电脑上秘密安装 Remcos RAT。

2023-10-11 11:29:16

网络攻击漏洞
这款 7k Star 的国产监控系统，真不错！
目前，大多数公司都有很多机房，它们分布在不同的区域，这让监控变得不再简单。因为如果机房之间网络链路很好，那么只需要部署一套监控系统就搞定了。但如果机房之间的网络不太好，无法做到监控数据实时、可靠的上传，但是告警规则又想在一个中心管理。

2023-10-11 08:32:13

国产监控系统
索尼数据被黑客窃取并在暗网上进行出售
索尼公司再次陷入网络攻击的漩涡。这次是一个名为 "Ransomed.vc "的黑客团伙，他们声称已经成功入侵了这家科技巨头的网络，该团伙声称，他们的目标是在黑市上出售被窃取的数据。

2023-10-11 07:14:28

索尼网络风险
建立安全运营中心（SOC）登录系统和日志源
同样重要的是要记住，这种方法不会立即突出整个系统中风险的出现。这只是将适当的日志源引入SOC 系统，此时可以考虑系统范围的风险。有关识别系统范围风险的更多信息，请参阅后期更新的检测。

2023-10-11 00:04:10

SOC登录系统日志源
风险管理之引入网络安全风险量化
与所有风险分析方法一样，您应该注意记录您的假设，以防以后需要重新审视这些假设。您还应该寻求提供有关在沟通风险时使用哪些数据源或流程来得出结论的信息。​

2023-10-11 00:03:09

安全风险量化
准备熬夜加班？curl&libcurl 高危漏洞明日公布
虽然该漏洞可能并不影响所有的curl的版本，但鉴于该首席开发人员给出的提前通知，以及它可能具有的广泛影响，那么对于安全人员来说，即使最终并没有那么严重，但将其作为重大事件进行规划是稳妥做法。

2023-10-10 22:27:42

漏洞网络安全
英国电力和数据制造商 Volex 遭网络攻击
该事件是由于未知威胁行为者未经授权访问该公司位于多个全球站点的部分IT系统和数据而导致的。

2023-10-10 17:53:01

网络攻击漏洞
黑客正在利用 Citrix NetScaler 网关漏洞，收集用户凭证
IBM X-Force 研究人员发现威胁攻击者正在利用 Citrix NetScaler 网关存在的CVE-2023-3519 漏洞（CVSS评分：9.8），开展大规模的凭证收集活动。

2023-10-10 13:16:42

漏洞黑客
企业数字化转型必须面对的十大网络安全威胁
今天的网络攻击者们不断改进和创新攻击技术，以逃避传统安全防御措施，导致网络安全威胁呈现更复杂的态势。本文梳理总结了可能阻碍企业数字化发展的10种最常见网络安全威胁，并给出了防护建议。

2023-10-10 11:46:11

网络攻击DDoS
APP备案常见问题解答
随着移动互联网快速发展，APP已成为互联网信息服务的重要载体，APP与网站同属于提供互联网信息服务，应按照国家法律法规要求，向电信主管部门参照网站备案的方式履行备案手续，登记实名、网络资源和业务等信息。再次把这个沉寂已久的话题推到了风口浪尖。

2023-10-10 08:01:13

APP网站方式
InfoHound：一款针对域名安全的强大OSINT工具
在网络侦查阶段，攻击者会搜索有关其目标的任何信息，以创建一个档案，而这种档案可以帮助他确定进入目标组织的可能方式。InfoHound使用了公开资源情报（OSINT）技术来对目标域名执行被动分析，且整个过程中不需要与目标进行直接交互，即可提取给定域名的大量有价值数据。

2023-10-10 07:08:42

InfoHound网络攻击者
供应链在安全方面需要关注哪些趋势？
人们需要担心的不仅仅是直接的网络攻击或欺诈：出现的重大问题可能仅仅因为人们犯了错误但未能理解并从中吸取教训。对于不想受到网络攻击的企业来说，披露错误是非常可怕的，但不披露意味着错误无法纠正。

2023-10-10 06:57:32

供应链网络攻击
网络安全知识：云安全指导
如果您已经在使用云服务，请参阅有关在考虑新的和更新的添加或修改时​评估所选服务的安全性的部分。要审核现有部署，请参阅安全使用云服务中的操作。

2023-10-10 00:07:33

云服务安全性服务
APP Store也无法幸免，恶意软件是如何绕过应用商店的安全检查？
Google Play恶意软件泛滥的问题已经引起了越来越多安全机构的注意，根据此前的一项调查研究结果显示：Google Play直接被确认为是安卓设备上安装恶意软件的主要来源。

2023-10-09 22:54:56

恶意软件漏洞
将强制实施多重身份验证！AWS 2024年最新举措公布
虽然全面启用 MFA 要求的计划将在2024年启动，但AWS方面强烈建议广大客户从现在开始，就为环境中的所有用户类型启用 MFA。

2023-10-09 22:48:35

身份验证网络钓鱼
死灰复燃！QakBot 恶意软件仍在运行中
Security A ffairs 网站近日披露，QakBot 恶意软件背后运营商仍然在活跃，他们发动一场网络钓鱼活动，主要提供勒索软件和 Remcos RAT。

2023-10-09 18:32:45

恶意软件网络钓鱼
Glibc 动态加载器存在严重本地提权漏洞
的 GLIBC_TUNABLES 环境变量旨在微调和优化与 glibc 相关的应用程序，是开发者和系统管理员的必备工具。它的滥用会广泛影响系统性能、可靠性和安全性。

2023-10-09 18:22:35

环境提权漏洞
新窃密软件 NodeStealer 可以窃取所有浏览器 Cookie
Netskope 的研究人员正在跟踪一个使用恶意 Python 脚本窃取 Facebook 用户凭据与浏览器数据的攻击行动。

2023-10-09 16:24:48

恶意软件网络安全
巴以冲突舆论、网络战同时开打，多国黑客组织下场
随着以军对黎巴嫩境内“声援”哈马斯的炮火做出还击，冲突局势正朝进一步升级的方向发展，刚刚开启“和解潮”的中东地区局势，又被巴以冲突这个“世纪难题”蒙上了阴影。

2023-10-09 16:21:01

网络安全黑客
为什么开源软件供应链攻击在一年内增加了两倍
软件供应链管理公司Sonatype在其年度软件供应链状况报告中表示：从不同的角度来看，数据表明，仅在一年内，我们看到的供应链攻击事件就是前几年累积数量的两倍，这个增长速度非常惊人，这表明，供应链是攻击者执行恶意代码增长最快的媒介之一。此外，我们还看到，利用这些载体的民族国家行为者有所增加。

2023-10-09 13:17:28

供应链管理供应链攻击
开源存在风险的根本原因
次优的开源消费习惯是开源风险的根本原因，这与公众经常将安全风险与开源维护者联系在一起的言论相反。平均而言，维护人员会及时处理和解决问题。

2023-10-09 10:43:27

开源开源风险
金融监管部门提示：谨防“AI 换脸”等新型诈骗手段
国家金融监督管理总局北京监管局近期监管发现，不法分子往往以“零门槛、无抵押、无利息”等不实信息为噱头，诱导学生盲目借贷，刻意隐瞒手续费与服务费、还款期限、逾期赔偿等关键信息，导致借贷学生背负高额利息。

2023-10-09 10:43:01

金融监督管理AI 换脸
LightSpy APT攻击微信用户，窃取支付数据
LightSpy是一种移动高级持续性威胁（mAPT），它使用新颖的复杂技术来攻击移动用户。其中，这个恶意软件已被证实出自黑客组织APT41之手。最近的报告表明，该恶意软件一直在使用微信支付系统访问支付数据、监控私密通信，并执行各种恶意活动。

2023-10-09 07:08:06

LightSpy支付数据
美国NSA 和 CISA 红蓝队分享十大网络安全错误配置
美国国家安全局 (NSA) 和网络安全和基础设施安全局 (CISA) 发布此联合网络安全咨询 (CSA)，以强调大型组织中最常见的网络安全错误配置，并详细说明参与者使用的策略、技术和程序 (TTP)利用这些错误配置。

2023-10-09 00:14:30

NSACISACSA
网络安全知识：什么是移动设备管理？
但由于企业移动设备访问关键业务数据，因此如果遭到黑客攻击、被盗或丢失，可能会威胁安全。因此，管理移动设备的重要性已经演变，IT 和安全领导者现在的任务是在各自的企业环境中配置、管理和保护移动设备。

2023-10-09 00:10:03

网络安全业务
如何使用Redeye在渗透测试活动中更好地管理你的数据
该工具专为渗透测试人员设计和开发，旨在帮助广大渗透测试专家以一种高效的形式管理渗透测试活动中的各种数据信息。

2023-10-08 15:41:35

渗透测试Redeye
美高梅国际酒店集团遭勒索软件攻击，损失 1.1 亿美元
攻击事件发生几天后，一个号称是 BlackCat/ALPHV 勒索软件附属黑客组织 Scattered Spider 嚣张的宣称对此次勒索攻击事件负责。

2023-10-08 15:29:33

勒索软件黑客
美高梅集团遭受勒索软件攻击 由此带来的损失达一亿美元
美高梅集团遭到Alphr(又名Blackcat)的攻击，这是一个被广泛认为与俄罗斯政府有联系的勒索软件组织。美高梅集团拒绝支付攻击者要求的赎金，依靠网络安全保险来支付攻击影响的成本，并在攻击发生后迅速采取行动关闭了操作系统。

2023-10-08 13:52:33

勒索软件Blackcat
十个大热门网络安全播客频道
Hacker Valley Studio是聚焦网络安全中人为因素的播客，旨在帮助安全从业者解决职业倦怠、提升职业技能以及改善职场环境等问题。

2023-10-08 11:03:59

网络安全播客
NSA 和 CISA 联合揭露当下十大网络安全错误配置
10月5日，美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA) 公布了十大目前最常见的网络安全错误配置。

2023-10-08 11:02:04

网络安全
NixImports：一款功能强大的.NET代码程序加载工具
NixImports使用了HInvoke项目来实现API-Hashing，并能够在运行时动态解析大多数被调用的函数。为了解析函数，HInvoke需要两个哈希，即typeHash和methodsHash。这俩哪个哥哈希代表了类型名称和方法全名，并能够在运行时让HInvoke解析整个mscorlib以找到匹配的类型和方法。

2023-10-08 07:51:07

HInvoke项目函数
云计算面临哪些主要的安全挑战
实施强大的云安全措施是保护企业敏感数据免受潜在泄露的关键。可以采取的一些可能的步骤包括：对所有数据传输和存储使用加密，实施严格的访问控制以限制用户权限，定期监控任何可疑行为或未经授权的访问尝试的活动日志，并定期进行漏洞评估和渗透测试，以识别和解决任何系统弱点，以免被网络罪犯利用，并确保符合行业标准安全协议，如ISO27001或NISTSP800-53。

2023-10-08 07:00:12

云计算泄露云安全
GuLoader和Remcos关系大揭秘
事实证明，在这种情况下，GuLoader也用于传播Remсos RAT，但这次是NSIS变体，通过对这两个视频的分析，研究人员能够发现使用了什么类型的有效负载。但最重要的是，研究人员看到VgoStore中出售的“TheProtect”工具保护的可执行文件与GuLoader完全相同。

2023-10-08 06:55:30

GuLoaderRemcos变体
通过集成增强漏洞解决
在当前网络威胁不断演变的形势下，组织需要快速降低风险并保护其资产。快速解决可显着减少暴露时间，减少恶意行为者的攻击窗口，同时它还可以作为预防措施，避免较小的漏洞升级为全面的安全漏洞。

2023-10-08 00:06:47

网络威胁漏洞解决资产
国外：一周网络安全态势回顾
Pinpoint Search Group 报告称，与 2022 年同季度相比，2023 年第三季度网络安全融资增长了 21%。2023 年第三季度的融资总额为 23 亿美元。此外，截至第三季度记录的 261 轮投资超过了 233轮2022 年全年。然而，投资总额仍落后 2022 年记录的资金总额约 38%。

2023-10-08 00:05:28

网络安全态势
解决网络安全中的人员问题
根据美国网络安全媒体说法，近几个月来一些最明显的网络攻击提醒我们，我们所有人都在安全方面发挥着作用，而人仍然是我们最薄弱的环节。威胁行为者继续利用人性，通过网络钓鱼电子邮件、说服性短信和令人信服的电话来访问高价值系统和敏感数据并获取经济回报。鉴于这些头条新闻，本月有必要仔细研究人员问题以及组织可以采取哪些措施来加强防御。

2023-10-08 00:04:12

美国网络安全
2023 年数据泄露的成本：地理细分
值得注意的是，对社会工程攻击的敏感性并不一定反映了对技术的了解程度较低。这些攻击通常依赖于操纵和欺骗，利用信任和权威而不是技术无知。

2023-10-08 00:03:15

数据泄露成本
安全软件 Avast：ChatGPT 会被不法分子用来在交友平台上实施诈骗、获取隐私
据介绍，不法分子会利用 ChatGPT 来创建虚假的约会、交友资料，它甚至可以绕过相关 App 的安全措施，并能完成点赞、回复潜在对象、创建“可信的”个人资料：从热情洋溢的诗人到阳光开朗的旅游爱好者都不在话下。

2023-10-07 13:26:09

ChatGPTAvast
上一页 1 ··· 2526272829 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服