直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

零信任不仅仅关乎安全，还是数字化转型的基础

Zscaler新兴技术副总裁Nathan Howe说，从根本上说，零信任代表着从虚拟专用网络(VPN)和防火墙负载的安全做法的范式转变，这种做法传统上认为企业网络中的设备是值得信任的。

2023-09-20 12:54:00

零信任数字化转型

2023 年远程访问检测揭露隐形欺诈

如果设备上的鼠标移动包含许多小的、频繁的事件，则在传输远程鼠标移动时，其中一些事件会丢失。这会导致可测量的事件减少。

2023-09-20 00:01:02

移动事件鼠标

APT 36 组织假冒 YouTube 应用程序，感染目标设备

APT 36 一直使用其标志性的安卓 RAT在印度和巴基斯坦开展网络间谍活动，现在开始伪装成 YouTube，彰显出其高超的进化和适应能力。

2023-09-19 23:36:18

网络间谍网络间谍

微软人工智能团队意外泄露 38TB 敏感数据

云安全公司 Wiz 近期披露，微软人工智能研究部门在向公共 GitHub 存储库贡献开源人工智能学习模型时意外泄露了38 TB 的敏感数据。

2023-09-19 22:36:58

《2023年H1网络安全报告》：48个勒索软件组织攻击了2200多名受害者

CheckPoint《2023年H1网络安全报告》分析了2023年上半年的威胁形势，使用真实案例和攻击统计数据等，帮助组织了解当今的主要威胁，以及阻止它们在组织内造成破坏和损害的方法。

2023-09-19 22:35:03

网络安全勒索软件

零信任时代的网络安全：mTLS的重要性

在现代网络中，特别是在采用零信任安全模型的微服务和分布式系统中，mTLS的使用已经成为标准实践。它确保了通信的保密性和完整性，无论是在大规模网络架构中还是在小规模环境中。

2023-09-19 22:29:01

汽车供应链易受攻击网络安全监管迫在眉睫

近三分之二(64%)的汽车行业领导者认为，他们的供应链容易受到网络攻击，许多企业没有为互联汽车时代做好充分准备。这是根据卡巴斯基对汽车行业至少1000名员工的大型企业C级决策者进行的200次采访得出的最新研究结果。它揭示了汽车公司在生产的几乎每个阶段——从厂商到供应商——遭遇的广泛攻击。

2023-09-19 13:46:57

网络安全汽车供应链

ChatGPT与数字信任：引领信息安全的未来

在我们应对这一重大转变的过程中，对信息安全和风险防范的关注变得至关重要，尤其是在人工智能领域。这就是数字信任既迷人又复杂之处。在最近关于数据泄露和隐私问题的新闻报道中，数字信任和强大的信息安全从未如此重要。ChatGPT对数字互动的深刻影响迫使我们仔细研究数字信任的概念。

2023-09-19 11:58:56

ChatGPT 数字安全

简析影子访问（Shadow Access）的产生、危害与防护

从本质上说，影子访问就是对云数据、应用系统的不受监控、未经授权、不可见、不安全以及被过度许可的访问，最重要的是，它正随着云身份、应用程序和数据的增长而增长。影子访问增加了云上数据泄露的风险，并进一步引发访问合规、审计和治理方面的风险威胁。在企业组织中，任何形式的影子访问都不应该存在，其引发的后果往往会是灾难性的，并威胁到任何向云上转型发展的组织。

2023-09-19 11:51:11

影子访问云数据

如何为智能家居系统优化Wi-Fi网络

近年来，智能家居的概念在世界范围内越来越流行。从能够远程控制恒温器到通过移动应用锁定门锁，智能家居提供了无与伦比的安全性和便利性。为了使这些设备发挥最佳功能，拥有强大且优化的WiFi网络是必要的。

2023-09-19 10:31:59

智能家居 Wi-Fi

赋予数据灵魂——探寻网空测绘数据和 GDP 的关联

网络空间测绘数据，不应该仅仅是应用于资产发现识别、漏洞范围评估等需求的网络空间行业，而是有可能在其他各行业中得到更多的应用。地理信息测绘数据早已广泛应用于各个行业，笔者相信在不久的将来，网络空间测绘数据也会广泛应用于多个行业，从而发挥其更大价值。

2023-09-19 08:22:12

数据 GDP 漏洞

Check Point 王跃霖：电信网络诈骗的防护与应对策略原创

电信诈骗不仅造成侵犯个人隐私、影响心理健康，造成经济损失，还会破坏社会稳定。而诈骗已经形成一个成型的产业链，并且诈骗的对象范围很广，手段也越来越高明。那么，个人乃至企业该如何防范诈骗呢？近日记者采访了 Check Point 中国区技术总监王跃霖，来聊聊如何应对诈骗以及安全防护。

2023-09-19 08:00:00

CheckPoint 电信诈骗

哈希函数的隐藏危险：长度扩展攻击与服务端验证的安全隐患

简而言之，将一个 “1” 后面跟着 m 个 “0”，再加上一个 64 位或 128 位的整数，附加到消息的末尾，以生成长度为 512*n 的填充消息。附加的整数是原始消息的长度。然后，填充消息将被哈希函数处理为 n 个 512 位的块。

2023-09-19 07:46:03

哈希函数长度扩展

微软 AI 研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3 万条内部 Teams 消息

微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。

2023-09-19 06:39:46

微软数据泄露

N-Able曝高危漏洞，能任意删除Windows系统文件

该漏洞被追踪为CVE-2023-27470（CVSS 评分：8.8），与 TOCTOU 竞争条件漏洞有关。

2023-09-18 23:28:44

漏洞网络攻击

黑客深度伪造员工声音发起攻击，成功入侵IT巨头Retool

最后，虽然目前 Retool 已经禁止了网络攻击者的访问权限，但为了警告其它公司免受类似攻击，还是决定公布这起安全事件。

2023-09-18 23:25:20

黑客网络攻击

敏捷开发中确保网络安全的十条原则

当今竞争激烈的商业环境要求企业快速行动并保持创新。因此，80%或更多的企业采用了敏捷开发方法。不幸的是，这种更高的开发速度为网络犯罪分子带来了几个利用的机会，特别是在软件生命周期过程不安全的情况下。

2023-09-18 13:45:52

七款热门的自动化渗试工具及特点分析

在此背景下，很多企业开始借助自动化渗透测试工具来缓解传统渗透测试的弊端，这些工具能够自动分析目标系统所在网络环境，将安全团队从复杂的测试流程中解放出来，降低了企业开展渗透测试的成本。

2023-09-18 12:50:06

渗透测试工具

2023 年数据泄露的成本之制药行业的影响

医疗行业位居损失最惨重的数据泄露的首位可能并不令人意外。凭借其敏感且有价值的数据资产，它是最受攻击的行业之一。制药行业位居第三可能更令人惊讶。

2023-09-17 00:05:19

数据泄露制药行业

Python数据加密：抄起来，坏人都瞎了眼

数据加密有多种方法，勇哥能力有限，就介绍三种常见的数据加密方法：对称加密、非对称加密和单向加密。

2023-09-16 19:09:21

数据加密 Python

云计算安全：寻找云安全之路

当您最终决定需要安全关注和资源的关键领域时，请花一点时间评估您的风险级别、部署策略和覆盖区域。

2023-09-16 18:26:02

云安全网络安全

下一代威胁如何借鉴 APT 的力量

尽管任何规模的公司都可能成为目标，但引人注目的 APT 攻击通常针对知名公司、关键基础设施或政府。

2023-09-16 18:21:20

APT 网络攻击

云安全的新战场上，如何打破“云威胁”的阴霾？

近年来，在云计算和网络安全产业的蓬勃发展下，我国云安全行业市场规模呈现高速增长态势，在网络安全市场总体规模中占比不断上升。

2023-09-15 16:47:55

云安全云计算

微软发现影响 Linux 和 macOS系统的 ncurses 库漏洞

微软在 ncurses（new curses 的缩写）编程库中发现了一组内存损坏漏洞，威胁者可利用这些漏洞在易受攻击的 Linux 和 macOS 系统上运行恶意代码。

2023-09-15 12:27:45

漏洞恶意代码

美国最大博彩娱乐集团遭遇黑客勒索攻击，已支付1500万美元赎金！

据《华尔街日报》报道，该公司为了防止被盗数据在网上泄露，已经支付了大约 1500 万美元的赎金，这是最初黑客索要的3000万美元赎金的一半。

2023-09-15 11:51:07

网络攻击黑客

谷歌AMP：最新的逃逸型网络钓鱼战术

最近，一种利用谷歌加速移动页面（AMP）的新型网络钓鱼策略已经进入威胁领域，并被证明在达到预定目标方面非常成功。

2023-09-15 11:48:56

网络钓鱼邮件安全

关于网络攻击面，企业应该仔细思考的十个问题

研究人员同时发现，尽管很多企业已经开始高度关注网络攻击面的监测与管理，但是对自身网络攻击面的了解程度却远远不够。持续而准确地理解攻击面绝非易事，企业在正式开展攻击面管理工作之前，应该仔细思考以下10个问题。

2023-09-15 11:47:13

网络攻击企业

物联网网络安全：保护物理世界和数字世界的融合

我们正在见证数字技术如何成为我们日常生活和经济系统的一部分，从而提高福利并增强竞争力。尽管如此，新的尖端互联技术的迅速出现和采用也对政府、企业和整个社会构成了重大威胁。

2023-09-15 11:36:40

物联网网络安全

机器学习如何帮助企业应对网络威胁？译文精选

机器学习在网络安全领域开辟了新的道路。从检测恶意软件和网络钓鱼攻击到处理大量数据和识别异常，机器学习是一套多功能的工具来加强数字防御。随着网络环境的不断发展，对于应对新的威胁和确保网络安全来说，支持机器学习至关重要。虽然机器学习不是一个神奇的解决方案，但如果经过深思熟虑和战略性的应用，它将成为一个宝贵的决策支持工具，从而帮助网络安全专业人员自信地驾驭复杂的数字安全世界。

2023-09-15 11:25:14

机器学习网络安全

零信任在企业中的五个盲点

零信任是一种网络安全范例——实际上是一种哲学——在这种范例中，每一个用户、每一台设备、每一条消息都被认为是不可信的，除非有其他证明，这是对旧的基于边界的方法的替代，在这种方法中，外部的东西是不可信的，而企业网络内部的东西自动被认为是值得信任的，换句话说，企业有一个坚硬的外壳和一个柔软而粘稠的中心。

2023-09-15 10:27:31

零信任网络安全

电动车充电桩存在网络安全风险吗？译文精选

本文先后介绍了电动汽车充电桩会存在的网络安全风险，谁更容易受到攻击，具体有哪些攻击，及其后果等，并领略了各国在该问题上的安全举措。

2023-09-15 08:00:00

网络安全电动车充电桩

如何利用Kurukshetra以交互式的方式学习如何进行安全编码

Kurukshetra由两个组件组成，一个是用PHP编写的后端框架，它的任务是管理并利用底层Docker系统为挑战执行提供安全的沙盒环境；另一个组件则是前端部分，它是一个面向用户的Web应用程序，主要负责提供所有必要的控制机制，供管理员托管和修改挑战，用户执行和查看每个输入的结果。

2023-09-15 07:16:04

Kurukshetr 组件 PHP编写

零日攻击呈上升趋势，补丁能跟上吗？

“目前，大约 32% 的情况下，零号受害者，当我们知道零号受害者时，这是一个漏洞。不一定是零日，而是一天、两天，”曼迪亚说。这是一个世界性的观点。仅在美国，这一比例就占已检测事件的 38%。

2023-09-15 00:13:16

零日攻击补丁

什么是XDR？

XDR不仅仅是拥挤的网络安全市场中的另一个流行词。它代表了向更综合和复杂的威胁检测和响应方法的有意义的转变。通过整合和关联来自各种安全产品的数据，XDR为安全堆栈提供了一个新的可见性级别，使组织能够更有效地识别和响应威胁。

2023-09-14 15:00:31

网络安全 XDR

酒店巨头米高梅遭受勒索软件攻击

该组织制造了包括对哥斯达黎加政府、挪威卫生和医疗服务部的攻击等多起备受瞩目的攻击事件。

2023-09-14 14:46:05

勒索软件网络攻击

2023年新出现的网络威胁，从AI到量子计算再到数据中毒

网络钓鱼仍然是最常见的攻击，2023年康卡斯特商业网络安全威胁报告发现，90%的入侵客户网络的尝试都是从网络钓鱼开始的。

2023-09-14 14:22:10

划重点！CISA、FBI、NSA联合发布深度伪造威胁网络安全报告

深度伪造包括各种形式的人工生成或操纵的媒体，包括浅/廉价的伪造，生成AI和计算机生成的图像。

2023-09-14 12:18:49

网络安全深度伪造

新型勒索软件攻击的七个发展趋势

研究人员发现，在新型勒索软件攻击中，有更多的攻击者会利用窃取到的数据直接牟利，即数据变现。在以往，勒索软件组织窃取或加密数据的主要目的是获取赎金，但这些被盗的数据不仅仅对其所有者有价值，对其商业竞争对手或一些网络诈骗团伙同样具有价值，这就使得数据变现会非常容易。

2023-09-14 12:10:47

勒索软件攻击

警报：新的 Kubernetes 漏洞可对 Windows 端点实施远程攻击

这些漏洞被标记为 CVE-2023-3676、CVE-2023-3893 和 CVE-2023-3955，CVSS 评分为 8.8，影响所有带有 Windows 节点的 Kubernetes 环境。

2023-09-14 11:47:55

漏洞网络攻击

Intel芯片的Mac电脑需注意，新型恶意软件能窃取系统中的各类密码

一种名为“MetaStealer”的新型信息窃取恶意软件可以从基于 Intel 芯片的 macOS 系统电脑中窃取各种敏感信息。

2023-09-14 11:45:48

恶意软件密码

WSSAT：一款功能强大的Web服务安全评估与审计工具

该工具接受WSDL地址列表作为输入文件，并且针对每个服务都会对其中潜在的安全漏洞执行静态和动态测试。值得一提的是，该工具还会给我们指定好信息披露控制措施。在该工具的帮助下，所有的网络服务不仅都可以同时进行分析，而且组织还可以看到网络系统整体的安全评估。

2023-09-14 08:39:45

WSDL 地址列表服务

Linux如何设置ssh密钥（免密码）登录

密钥分为公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，私钥是由个人自己持有，并且必须妥善保管和注意保密。

2023-09-13 22:54:06

智能家居设备是否一直在窃听我们说话？

在当今的现代世界，“智能家居”的概念已经变得越来越普遍，有望将便利性和互联性提升到新的水平。只需简单的语音命令，就可控制灯光、调节恒温器，甚至播放音乐。虽然这种技术的吸引力不可否认，但人们会很自然地想：这些智能家居设备是否一直在窃听我们说话？

2023-09-13 17:08:31

智能家居安全

利用人工智能增强物联网安全性的综合方法

在我们日益互联的世界中，物联网设备和网络的安全性至关重要。集成人工智能和机器学习服务的综合方法可以通过检测威胁、加密数据、实施身份认证和访问控制，以及自动化固件和软件更新来极大地增强物联网安全性。随着该领域的不断发展，人工智能解决方案对于保护物联网生态系统，以及保护其生成的数据的隐私和完整性将变得不可或缺。

2023-09-13 15:35:34

物联网人工智能

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击

值得一提的是，GitHub 在近九个月前还修补了一个类似的绕过漏洞，该漏洞可能会为劫持攻击打开“方便之门”。

2023-09-13 14:15:04

利用SSH加密实现的HTTP隧道分析与检测

WebSocke连接建立后，Chisel工具会在WebSocket信道内进行SSH加密协商，协商中SSH的版本信息为“SSH-chisel-v3-server”。和WebSocke升级协议类似，其中包含了chisel工具的特征字符串，可以通过该特征实现检测，但该特征也较易被攻击者抹去。

2023-09-13 12:34:23

SSH 加密 HTTP隧道

保障SaaS应用安全的关键要求和检查清单

监控和警报是指不断监控系统活动，并针对异常事件生成警报。系统日志、访问活动和网络流量是监控程序主要监视的因素。

2023-09-13 12:34:12

监控警报日志

面临安全危机！AI聊天机器人领域兴起“越狱潮”

研究人员目前正在探索更加有效的策略来强化聊天机器人的安全性，以防止其被那些恶意行为者所利用。

2023-09-13 11:29:31

人工智能网络安全

智能家居设备是否一直在窃听我们说话？

本文将深入研究智能家居设备的迷人领域，阐明其的运行方式，并解决有关隐私和监控的合理担忧。

2023-09-13 11:19:49

智能家居隐私

智能恒温器存在网络安全风险吗？

智能家居技术可以使生活更轻松，但它也带来了独特的网络安全风险。这并不意味着它们太不安全，不值得购买，但我们应该小心使用这些小工具。了解智能恒温器如何构成网络安全风险是保证安全的第一步。然后，可以在必要时保护它们，以降低能源开销，同时又不损害隐私。

2023-09-13 10:55:36

网络安全智能家居

上一页 1 ··· 28 29 30 31 32 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营