鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用

尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全 ATG系统

一文让你搞懂 Python 的 pyc 文件

混淆之后多了两条指令，其中偏移量为 8 的指令，参数为 255，表示加载常量池中索引为 255 的元素。如果常量池没有这么多元素，那么显然会发生索引越界，导致反编译的时候报错。

2024-09-26 07:27:27

Python pyc 文件

CrowdStrike 将引发的全球性故障归咎于“多种因素叠加”

尽管达美航空公司等组织此前曾威胁要就此次中断事件起诉微软和 CrowdStrike，但该公司并没有像一些人预期的那样，在此次中断事件后出现诉讼浪潮。

2024-09-26 06:18:08

网络安全黑客

2024年十大优秀网络安全风险管理工具

网络安全工具主要用于防止未经授权的数据访问、网络攻击和身份盗窃等事件的频繁发生。网络安全风险管理工具极大地增强了组织识别、控制和减轻网络风险的能力。

2024-09-26 06:15:48

网络安全工具网络安全

网络合规如何帮助最大程度降低被勒索软件感染的风险

本文探讨了如何通过网络合规框架来减少勒索软件攻击的风险。文章首先介绍了勒索软件的威胁及其对企业的严重影响，尤其是对中小型企业的打击。

2024-09-25 16:14:30

勒索软件网络安全

常见拒绝服务（DoS）攻击及其原理

拒绝服务（Denial of Service，DoS）攻击是一种非常常见且严重的网络攻击类型。其主要目的是通过耗尽目标系统的资源或利用系统漏洞，导致系统无法响应正常的服务请求，从而影响其对合法用户提供的服务质量。

2024-09-25 15:32:23

拒绝服务漏洞软件安全

软件问题最多的十大汽车品牌

近年来，软件成为汽车召回的主要原因之一。据DeMayo法律事务所对美国国家公路交通安全管理局（NHTSA）召回数据的分析显示，超过五分之一的汽车召回与软件修复有关。

2024-09-25 15:28:20

安全软件问题汽车召回

金融科技公司的API安全攻防能力养成之道

全球范围内，大量领先的公司选择基于Akamai平台来构建、交付和保护自己的数字体验。Akamai Connected Cloud是一个大规模分布的边缘和云平台，可以让应用程序和体验更贴近用户。

2024-09-25 14:51:44

Akamai 云平台安全

只需10分钟即可被绕过，Chrome浏览器最新cookie安全功能纸糊的一样？

要想绕过这种保护，恶意软件需要系统权限或向 Chrome 浏览器注入代码，这两种操作都可能触发安全工具的警告。

2024-09-25 14:11:10

恶意软件网络安全

自建DNS获取域名解析与证书告警

在本文中，我们详细探讨了如何通过自建DNS实现域名解析与证书告警的管理。通过创建Purview门户、配置密钥保管库、实施流量回放和监控，我们不仅提高了资产的可见性，还确保了数据的安全性和合规性。

2024-09-25 08:15:52

DNS 域名解析证书告警

Crowdstrike中断后，企业正在更换网络安全提供商

最近因CrowdStrike故障引发的全球停机事件对众多德国企业产生了深远影响。大多数公司选择自力更生解决问题，推动了对IT应急计划、培训和网络安全措施的重新审视与强化。

2024-09-24 20:17:50

美国100万卡巴斯基用户发现：电脑的安全软件已自动替换为UltraAV

据统计，此次变更影响到约 100 万美国卡巴斯基用户，卡巴斯基向用户保证，他们不会遇到保护空挡，并将继续获得 UltraAV 提供的可靠杀毒软件保护。

2024-09-24 17:56:33

网络安全卡巴斯基

又一安卓恶意软件曝光，至少1100 万台设备已“中招”！

有研究人员发现在恶意 SDK 供应链攻击中，有黑客通过 Google Play 在 1100 万台设备上安装了新版本的 Necro 恶意安卓载入器。

2024-09-24 17:15:40

恶意软件黑客

CISO常踩的十个大坑

在网络安全领域，首席信息安全官（CISO）被认为是企业信息安全的“守门人”，承担着保障企业数字资产、抵御网络威胁的重任。

2024-09-24 13:31:33

网络安全首席信息安全官信息安全

背调公司发生超大规模数据泄漏，一亿美国人隐私信息暴露

近日，网络安全研究机构Cybernews发现，美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。这些数据中包含超过1亿美国公民的个人信息，严重威胁了个人隐私与信息安全。

2024-09-24 13:07:58

网络安全信息安全数据泄露

真主党对讲机爆炸案是全球信息安全拐点

对于个人、企业和国家来说，如何在这个“一切皆可爆炸”的时代中保护信息和设备安全，以及如何在网络战“由虚入实”的新趋势中保障人身和关键基础设施安全，将是未来数十年信息安全领域的核心课题。

2024-09-24 13:06:11

信息安全供应链黑客

细说企业数据分级：挑战、角色、步骤和实践原创精选

本文从数据分级的概念出发，依次介绍数据分级的挑战、必要性、好处、与数据生命周期的关系、以及实施数据分级的角色、步骤与实践。

2024-09-24 10:58:47

数据分级数字化安全

不要赎金只破坏基础设施，Twelve 黑客大肆攻击俄罗斯实体

据悉，该黑客组织是在2023年4月俄乌战争爆发后成立的，曾发起过多次网络攻击事件、窃取敏感信息，然后通过其Telegram频道分享这些信息。

2024-09-23 16:51:17

黑客网络攻击

软件开发安全中必知的开发模型知识

在现代软件开发中，安全性往往被忽视，因为大多数开发者更专注于满足功能需求。然而，随着网络攻击手段日益多样化，软件的安全性已经成为评估一个软件系统质量的重要标准。

2024-09-23 15:02:40

安全软件开发开发模型

警惕风险突出的100个高危漏洞

近日，公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

2024-09-23 14:19:25

网安漏洞风险

CISA 首席人工智能官后续工作：该职位的现状（以及未来发展方向）

随着国家网络安全战略和支持性国家网络安全战略实施计划的不断发展，人们越来越意识到组织为人工智能专家和安全领导者设立执行席位的价值。

2024-09-23 08:11:51

CISA 首席信息官网络安全

2024年八月重大网络攻击回顾

2024 年 8 月发生了一系列影响深远的网络攻击，本月引人注目的事件暴露了数百万人的个人数据，揭示了各个行业的重大漏洞。

2024-09-23 05:00:00

网络攻击漏洞

深度伪造攻击给企业财务数据安全造成威胁调查揭示了广泛存在的风险

一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球范围内真实发生。

2024-09-20 16:11:19

网络安全深度伪造数据安全

一切皆可爆炸，真主党遭遇更为致命的“对讲机攻击”

据《纽约时报》、AXIOS和Arstechnica等多家媒体报道，继周二的传呼机大规模爆炸案后，真主党本周三再次遭遇以色列的连环爆炸攻击，规模和致命性甚至超过了周二爆炸数千台真主党寻呼机的袭击。

2024-09-20 15:53:21

安全对讲机锂电池

Tor用户身份暴露，隐私神话破灭

Tor是一种流行的隐私工具和暗网浏览器，通过将用户的互联网流量在全球多个计算机节点（即"中继"）之间反复转发，使得外界难以追踪到流量的来源。

2024-09-20 15:29:37

Tor 软件漏洞软件漏洞

高校网络安全实验室拒装杀毒软件被终止国防技术项目

如果知名大学网络安全实验室都忽视甚至排斥最基本的网络安全规范，那么其他政府资助的科研项目的安全合规问题只会更加令人担忧。

2024-09-20 15:27:05

网络安全杀毒软件安全评估

AI浪潮影响广泛，推动网络安全市场迎来复苏

从最近一个季度的收益来看，网络安全市场正朝着正确的方向迈进——而这至少在一定程度上受到了AI领域需求的推动。

2024-09-20 14:37:21

AI 网络安全

AT&T以1300万美元和解了2023年的数据泄露事件，最近的事件更加严重

AT&T近期的多次数据泄露事件暴露了电信行业在网络安全方面的严重问题。

2024-09-20 14:28:48

数据泄露网络安全供应链

简析自动化在安全运营中的四个典型用例及流程

根据提前制定的检查计划定期查询，比如每周或每月检查一次。这确保组织始终了解可能涉及其凭据的任何新泄密事件，并能够迅即响应。

2024-09-20 13:22:48

安全泄密查询

全球多个知名社媒平台长期监视青少年儿童用户，每年赚取数十亿美元

尽管这些监控行为为公司带来了丰厚的利润，但它们可能侵犯个人隐私，威胁个人自由，并使人们面临从身份盗窃到跟踪等一系列风险。

2024-09-20 11:35:04

隐私信息泄露

探索 AI 落地实践，打造更好的数字世界！F5 AppWorld 中国站圆满落幕原创

2024 年 9 月 19 日，主题为“打造更好的数字世界” 的 F5 AppWorld 全球巡演活动中国站在上海隆重召开，这也是此次全球巡演的最后一站。

2024-09-20 09:36:25

MyBatis的安全小坑：#{}与${}：深度解析及实战建议

在使用MyBatis时，开发者需要特别注意#{}和${}这两种参数占位符的区别，因为它们直接关系到SQL注入的安全问题。本文将深入解析#{}与${}的区别，并提供实战建议。

2024-09-20 06:00:32

MyBatis SQL注入

准备绝非毫无意义！适用于所有组织的十个事件响应准备事项译文精选

网络威胁不会消失，但准备有序的流程可以更大限度地缓解威胁带来的影响。

2024-09-19 20:21:28

网络安全 IR计划漏洞

报告：83%组织采用AI生成代码，面临AI中毒和模型逃逸等风险

Venafi一份针对网络安全高管的调查发现，全球高达83%的组织正在使用AI来生成代码，相应的安全防护却严重滞后。调查表明，92%的受访者对开发和运营团队如此广泛依赖AI所隐含的安全影响表示担忧。

2024-09-19 19:35:35

AI 网络安全

了解恶意软件混淆的基础知识

本指南探讨了最先进的混淆策略，解释了它们的工作原理，并提供了检测和缓解策略。

2024-09-19 16:20:41

恶意软件网络安全混淆

API安全推荐厂商！瑞数信息再度入选IDC《中国数据安全技术发展路线图》

近日，IDC发布报告《IDC TechScape：中国数据安全技术发展路线图，2024》。瑞数信息凭借其卓越的技术实力和广泛的行业应用，被IDC评选为“增量型”技术曲线API安全的推荐厂商。

2024-09-19 15:45:54

IDC 瑞数信息 API安全

七款流行的用户行为分析（UEBA）工具及特点分析

企业必须监测安全基础设施中的网络、设备和应用程序。UEBA工具不断观察IT系统，并在网络流量和设备或应用程序的行为与预先配置的标准不一致时通知管理员。

2024-09-19 15:22:24

UEBA 工具系统

如何管理内部部署数据安全产品与云数据安全产品?

本文将探讨内部部署和云数据安全产品之间的主要区别。在思考这个问题之前，首先了解内部部署和云数据安全产品之间的主要区别。

2024-09-19 10:48:57

数据安全云数据安全敏感数据

字节校招一面：聊聊Https 原理

如果HTTP请求被某个不怀好意的中间人窃听截取，并且，消息包含银行密码等敏感信息的话，造成的后果不堪设想吧。

2024-09-19 08:51:01

HTTP 解密截取

真主党寻呼机连环爆炸，疑似暗藏以色列恶意软件

据《纽约时报》、《华尔街日报》等媒体报道，9月17日下午黎巴嫩境内发生了一场震惊全球的连环爆炸事件，真主党（Hezbollah）成员携带的寻呼机在全国范围内几乎同时爆炸，导致9人丧生、近2800人受伤。

2024-09-18 15:16:26

安全恶意软件漏洞

24小时内成功扛住419TB攻击流量，Akamai为你的DDoS防御策略划重点

Akamai建议全球企业重新审视自己的DDoS安全态势，加强防御系统，以抵御类似7月15日这种攻击的威胁。

2024-09-18 15:04:41

安全系统攻击

软件工程师应该采用和支持网络安全的八个实践

令人惊讶的是，网络安全可以像遵循最佳实践一样简单，理想情况下应该将其融入企业文化本身。在这篇文章中了解更多。

2024-09-18 14:26:33

网络安全软件工程师数据泄露

调查表明网络安全对生成式人工智能毫无准备

网络安全的重点通常是技术。具体来说，是网络罪犯如何利用它进行攻击，以及组织可以使用哪些工具来保证系统和数据的安全。然而，这忽略了网络安全风险中最重要的因素:人为错误。

2024-09-18 14:19:26

网路安全人工智能数据泄露

全球蓝屏后，微软决定将安全踢出Windows内核

微软发文称，将在Windows 11中引入新的平台功能，并着重强调安全供应商在“内核模式之外”操作，以此避免类似事件的再次发生。

2024-09-18 10:03:14

蓝屏网络安全

Aflac引领保险业身份验证变革通过无密码认证提升客户体验与安全

全球知名保险公司Aflac通过“Quackcess Granted”项目，引入无密码身份验证技术Passkey，大幅提升了客户体验并增强了网络安全。

2024-09-14 15:44:14

安全身份验证

地下经济的“影子货币”：泰达币

作为全球最大的稳定币，泰达币（Tether，俗称U）正在悄然重塑全球政治经济和网络犯罪的格局。其无监管的特性正在削弱美国在打击军火商、制裁破坏者和网络犯罪方面的成效。

2024-09-14 15:31:12

泰达币稳定币安全

网络安全从业人员必知的云原生安全

“云原生”（Cloud Native）是指一种专门为云环境设计的应用开发模式。云原生的核心理念是将应用程序设计为微服务架构，通过容器化技术进行封装，并利用云基础设施的弹性、可伸缩性、自动化和高可用性来运行和管理这些应用程序。

2024-09-14 15:19:21

网络安全云原生

苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息

研究人员发现，黑客可以通过分析虚拟化身的眼球运动或 “凝视”来确定佩戴该设备的用户在虚拟键盘上输入的内容，极易导致用户的隐私泄露。

2024-09-14 14:46:55

只针对Linux，甲骨文Weblogic服务器被黑客入侵

云安全公司Aqua指出，这项活动特别针对甲骨文Weblogic服务器，旨在传播一种名为Hadooken的恶意软件。

2024-09-14 14:04:32

漏洞网络攻击

强化数据丢失防护：五大策略助力数据分类与安全升级

在现代企业中，有效的数据丢失防护（DLP）策略对于保护敏感信息至关重要，而数据分类是其基础。

2024-09-14 12:45:04

数据丢失网络安全

上一页 1 ··· 28 29 30 31 32 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营