开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.5w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.5w 条

NIST抗量子密码算法被爆安全漏洞

2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于数字签名。CRYSTALS-Kyber被加入到美国国家安全局推荐的应用于国家安全系统的加密算法套件中。

2023-03-09 07:56:08

NIST 安全漏洞算法

如何通过可疑活动检测新威胁？

网络犯罪分子可以利用未知威胁向企业勒索钱财，并发动大规模网络攻击。即使恶意软件家族没有被检测出来，我们也总是可以通过观察分析其行为来推断威胁的功能。利用这些数据，就可以构建信息安全以防止任何新的威胁。行为分析在不增加成本的情况下增强了应对新型未知威胁的能力，并加强了贵组织的保护。

2023-03-09 07:54:54

检测新威胁恶意软件

从虚假信息到深度造假：网络攻击者如何操纵现实

诸如”AI换脸“等深度造假技术（Deepfakes）可不只是”逗你笑“这么简单，背后的安全隐患不容忽视。

2023-03-08 22:23:03

网络攻击深度造假

全球头号加密恶意软件 Emotet 在沉寂了三个月后卷土重来

Emotet恶意软件在沉寂了三个月后，从本周二上午开始再次发送恶意电子邮件，并感染世界各地的设备。

2023-03-08 22:19:11

恶意软件 Emotet

宏碁确认服务器被入侵，黑客挂牌出售盗取的160GB数据

电脑制造商宏碁公司确认，有人入侵了其一台服务器，并在网上出售声称是宏碁机密信息的 160GB 数据。

2023-03-08 15:54:49

安全数据黑客

十款热门SASE解决方案盘点

VMware是一家虚拟化技术和云基础设施解决方案提供商，产品包括虚拟化平台、云管理平台、网络和安全产品、数字工作空间解决方案等。VMware SASE是一个云托管解决方案，具有丰富的安全功能，让各种类型用户都能够以可靠、高效、最佳的方式访问云应用程序。

2023-03-08 12:39:47

ITDR：增强企业数字身份保护能力的新利器

云计算的应用常常助长身份权限散乱现象，使许多安全团队难以管理太多的应用程序、容器和服务器。ITDR技术可以让用户可以深入了解可能为潜在攻击者提供便利的高风险身份和权限，并将保护范围扩大到云环境。

2023-03-08 12:38:47

安全团队云计算

白宫发布《国家网络安全战略》，美国安全大佬们看法却是这样

美国总统拜登在白宫发布了最新的《国家网络安全战略》，阐述了美国未来十年的数字生态体系的发展计划。

2023-03-08 11:31:38

网络安全安全战略

API安全风险主动感知与度量探索

前面同样铺垫过了，所有的变化都是需要能被感知到的，并且需要有能力检测到哪些变更会带来风险，带来的风险需要谁去判断是否真正存在漏洞，谁来卡点？

2023-03-08 07:16:17

API 安全风险

黑客世界的“狂飙”，起底网络犯罪集团 LockBit

LockBit勒索组织经过自我三次迭代，快速超越各大老牌勒索组织，最终在2022年登上了LockBit勒索软件领域的NO.1。

2023-03-07 18:40:31

勒索软件黑客

西班牙医院遭遇勒索攻击，大量手术和预约检查被迫取消！

加泰罗尼亚地区政府的电信秘书 Segi Marcén 指出，目前医院还没有收到勒索要求，并一再强调即使受到勒索信息，医院也不会支付赎金。

2023-03-07 18:35:03

勒索软件网络攻击

安全：连接设备的隐藏风险

物联网(IoT)技术通过提高效率、改进产品、增强客户和员工的体验，正在彻底改变许多企业的运营方式。但与许多创新一样，当诈骗者试图利用其漏洞时，不可预见的安全问题就会出现。

2023-03-07 16:57:45

移动设备管理为企业带来的七大好处

使用MDM平台，我们可以保护企业设备访问的业务数据。IT部门可以配置策略，以确保具有指定复杂性和锁定代码的密码保护设备免受未经授权的访问。

2023-03-07 14:32:14

移动设备管理 MDM平台

SlashNext如何使用生成式AI来阻止ChatGPT网络钓鱼攻击

电子邮件安全提供商SlashNext打算以人工智能对抗人工智能。BEC(商业电子邮件泄露)生成式AI是其正在申请专利的新解决方案，旨在帮助识别和阻止由ChatGPT和其他AI模型生成的诈骗消息。

2023-03-07 13:50:54

电子邮件安全人工智能

简析防火墙优化的必要性与建议

在一些大型企业中，由于防火墙的类型和数量众多，其策略少则几千，多则数万，实施防火墙策略的合理性分析与优化并不容易。

2023-03-07 13:28:17

防火墙网络安全

关于强化网络安全公共安全属性的提案

从全球来看，2021年仅网络犯罪使全球经济损失已经超过1万亿美元，同样证明，单纯以市场商品供给为主导的网络安全运行模式不足应对网络安全威胁。消防、防疫等公共安全领域的成熟经验，值得网络安全领域借鉴和参考。

2023-03-07 12:07:07

网络犯罪经济

为何垃圾短信大多都是106短信？

106短信平台究竟是何方神圣，为何在国内持续整治垃圾、诈骗短信的基础上，依旧我行我素？

2023-03-07 10:53:33

传统 IT 与关键基础设施网络安全风险评估对比

让合适的人员在内部参与。虽然IT人员拥有数字技术威胁，但了解网络威胁潜在物理影响的人来自组织中的其他地方。与来自运营、工艺工程、技术工程、环境健康和安全以及工艺安全的内部专家合作。

2023-03-07 08:00:55

传统 IT 安全

可供链接安全性速查的八个网站译文精选

本文为您整理罗列了目前最为实用的8种URL检查器网站。

2023-03-07 08:00:00

URL 安全链接检查器

TPM 2.0 爆出漏洞，数十亿物联网设备受到严重威胁！

可信平台模块 ( TPM ) 2.0 参考库规范中爆出一个严重安全漏洞，这些漏洞可能会导致设备信息泄露或权限提升。

2023-03-06 15:20:19

漏洞信息泄露黑客

新能源汽车不断发展的同时，充电桩成为黑客新目标

网络攻击者已经瞄准了电动汽车（EV）充电站，专家们呼吁制定网络安全标准。

2023-03-06 15:18:01

网络攻击网络安全黑客

人工智能如何改变网络安全

探索人工智能如何彻底改变网络安全，并了解它为企业和组织带来的好处。

2023-03-06 15:17:07

网络安全人工智能

2023十大云安全厂商

本文精选2023年业务发展势头预计仍然强劲的10家云安全名企，简要分析其代表产品的功能与优劣。

2023-03-06 15:15:22

云安全云厂商

瑞数信息专家解读ChatGPT：AI是网络安全的未来

ChatGPT的出现，使得网络安全攻击变得更容易，给企业带来了极大的风险。如今，在网络安全攻防对抗模式不断升级的趋势下，以AI对抗AI必将是未来的发展方向。

2023-03-06 14:35:08

ChatGPT 瑞数信息 AI

记一次完整体系的攻防演练

在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。

2023-03-06 14:06:48

体系 Windows7 系统

随着勒索软件支出的增加，新的网络攻击策略应运而生

在2022年，76%的企业成为勒索软件攻击的目标，其中64%的企业实际上受到了感染。这些企业中只有50%在支付赎金后成功获得了他们的数据。

2023-03-06 13:59:31

勒索软件网络攻击

最受关注的14款数据安全态势管理（DSPM）工具推荐

Protecto可为传统网络安全方案提供以数据为中心的运营方法。该工具让安全团队可以通过映射了解谁有权访问数据以及谁在使用数据。它会自动扫描数据结构、数据内容和数据更改，及时识别和阻断异常行为以降低数据安全风险。

2023-03-06 12:23:16

网络安全 Protecto

疑似印度黑客针对亚洲材料行业发起攻击

研究人员发现 Clasiopa 攻击组织以亚洲一家材料行业的公司为攻击目标，但目前没有确切的证据表明该组织的背景与动机。

2023-03-06 11:51:46

黑客网络攻击

开源软件好处多，但供应链风险不容忽视

无论是持续集成/部署、DevOps还是常规软件更新，开源组件在软件开发场景中越来越重要。

2023-03-06 11:12:19

DevOps 开源组件

如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞

在本文的POC中，我们利用了MSR R/W原语。写入MSR原语允许我们重写IA32_LSTAR MSR。这个特定的MSR保存着指向处理系统调用的内核函数的指针(KiSystemCall64Shadow)。通过重写函数指针，我们可以实现任意的内核代码执行。

2023-03-06 08:53:02

WinIO 内核驱动

云恶意软件攻击的类型及防御译文

云由无数服务器组成，恶意软件可以像攻击其他目标一样攻击这些计算机。我们如何确保云端机器安全?

2023-03-06 08:00:00

云恶意软件云计算安全

我们一起聊聊网络物理系统安全

CPS是多种多样的，可以包括各种技术，例如，工业控制系统可以通过技术层的层次结构来表征（普渡模型）。

2023-03-06 00:08:33

网络物理系统

TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁

应用更新可信计算组 (TCG) 发布了TPM2.0 库规范勘误表的更新，其中包含解决这些漏洞的说明。为确保系统安全，用户应尽快应用硬件和软件制造商通过其供应链提供的任何更新。

2023-03-06 00:06:57

漏洞物联网设备

开源代码带来的10大安全和运营风险

OSS 的使用实际上是免费的，而且随时可用——它满足了软件开发中对速度和低成本的商业需求。超过 80% 的现代应用程序代码来自 OSS 的情况并不少见，因此它会一直存在（至少在某些新技术可以提供更快但仍然便宜的软件开发之前）。

2023-03-05 18:51:26

开源代码运营风险

聊一聊Iptables是如何工作的

iptables有多个表(table)，每个表都有多个链(chain)，每个链中又包含多条规则(rule)。数据包在iptables中被处理时，会按照表、链、规则的顺序进行匹配和处理。

2023-03-05 18:40:39

iptables 防火墙软件

注意！这个恶意软件可绕过Win11 UEFI安全启动

该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-03-03 18:45:26

恶意软件网络安全

ChromeLoader 正在通过破解游戏进行传播

最近，使用磁盘镜像文件的恶意软件有所增加，攻击者也常常将恶意软件伪装成破解游戏和破解程序。用户在执行从未知来源下载的文件时，必须格外小心。

2023-03-03 18:43:18

恶意软件网络攻击

首席信息安全官的角色将继续扩展到技术专长之外

研究表明，首席信息安全官的职位相对来说是行业不可知论的——84%的首席信息安全官都有在多个行业工作过的职业历史——如今的首席信息安全官在从技术专家转变为技术专家的过程中，有望为他们的角色带来更广泛的领导能力。

2023-03-03 14:08:51

网络安全首席信息安全官

应急响应-从理论到实战

网络安全应急响应就呼之欲出了，网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。网络安全应急响应主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。

2023-03-03 14:07:06

应急响应网络安全

2023现代应用安全预测

如今，软件主宰着世界，但仍然是一个巨大的、可访问的攻击面。2022年，估计有60亿美元投资于应用安全，预计到2023年，这一数字将达到75亿美元。在应用安全内部，软件供应链安全两年前就开始受到关注，这是应用安全增长最快的攻击类别，经常发生重大漏洞和利用事件。

2023-03-03 14:06:15

战时的网络安全：乌克兰的信息安全社区如何应对

根据谷歌公司最近发布的一份报告，与2020年相比，在俄乌冲突爆发的2022年，针对乌克兰用户进行网络攻击的数量增加了250%。乌克兰国防部、外交部和国家公务员局是遭受网络攻击最严重的部门，黑客组织旨在收集情报，扰乱公共服务，破坏关键基础设施。

2023-03-03 13:39:02

网络安全黑客组织

放弃Nginx！Cloudflare一招反超Apache！原创精选

根据网络咨询服务公司Netcraft的调查报告，今年1月在前100万个最繁忙的网站中，Cloudflare以21.64%的市场份额，一举越过Apache(21.40%)和Nginx(21.20%)，从第3位跃升至首位，成为最受欢迎的Web服务器。

2023-03-03 13:14:46

Nginx Apache Cloudflare

如何将网络安全作为智慧城市建设的支柱？

在全球范围内，已经有许多智慧城市的例子，这些项目致力于结合不同的技术和概念，以简化公共管理，提高公民的生活质量。

2023-03-03 12:14:30

智慧城市网络安全

如何检测并清除键盘记录器？译文

如果您怀疑自己的计算机感染上了键盘记录器，立即采取行动很重要。那么如何找到系统上的键盘记录器并清除它们呢？

2023-03-02 16:19:54

键盘记录器系统

重大供应链威胁！这个 Java 开源框架存在严重漏洞

10月份在ConnectWise产品中发现的较为严重的安全漏洞，如果不立即修补，可能会对供应链造成重大风险。

2023-03-02 15:52:33

漏洞网络安全

注意！高级威胁组织APT-C-36正在活跃

名为Blind Eagle 的APT组织正在活跃，针对哥伦比亚各个关键行业发起持续性网络攻击。

2023-03-02 15:50:35

网络攻击网络安全

Lazarus 组织开始在攻击中应用反取证技术

在 Lazarus 组织攻击时，会使用各种各样的反取证技术。一方面可以逃避安全产品的检测，另一方面也可以阻碍安全人员的分析。

2023-03-02 15:48:02

网络攻击加密

新的云威胁！黑客利用云技术窃取数据和源代码

一个被称为 "SCARLETEEL "的高级黑客行动针对面向公众的网络应用，其主要手段是渗透到云服务中以窃取敏感数据。

2023-03-02 15:42:12

黑客网络攻击

人工智能聊天机器人对网络安全的未来意味着什么

OpenAI公司推出的聊天机器人ChatGPT有很多很好的用途，但就像任何新技术一样，有些人会利用ChatGPT用于罪恶的目的。

2023-03-02 14:18:47

人工智能网络安全机器人

IDC：预计到 2026 年中国网络安全支出规模接近 288.6 亿美元，增速全球第一

中国市场方面，IDC 预计到 2026 年中国网络安全支出规模接近 288.6 亿美元（当前约 1982.68 亿元人民币），五年复合增长率将达到 18.8%，增速位列全球第一。

2023-03-02 14:06:51

上一页 1 2 3 4 5 6 ··· 720 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营