鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

黑客滥用 Google 表单进行诈骗

研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客 Google 表单

勒索软件攻击导致加拿大政府发生大规模数据泄露

加拿大政府近日宣布，其两家承包商遭到黑客攻击，导致数量不明的政府雇员敏感信息泄露。数据泄漏发生在上个月，两家加拿大政府雇员提供搬家服务的承包商——Brookfield Global Relocation Services（BGRS）和SIRVA Worldwide Relocation&Moving Services遭到勒索软件攻击。

2023-11-21 15:19:51

数据泄露安全

CNAPP市场进入五年高速增长期

随着企业数字化转型的深入和云安全威胁的不断增长，企业对云安全技术的重视与日俱增，CNAPP（云原生应用保护平台）解决方案市场未来五年将进入高速发展期。

2023-11-21 15:18:05

云安全数字化转型

印度雇佣黑客多年来一直瞄准美国、中国等国

一个由印度雇佣的黑客组织十多年来一直以美国、中国、缅甸、巴基斯坦、科威特等国家为目标，进行广泛的间谍、监视和破坏行动。

2023-11-21 14:57:27

一万亿条记录，美国监视计划曝光

一个鲜为人知的监视项目——每年在美国国内追踪超过一万亿条电话记录，并对该项目的合法性提出质疑。

2023-11-21 14:26:09

2023年与游戏相关的网络威胁：《我的世界》继续领跑

随着收益和玩家数量的增加，游戏行业继续成为网络犯罪分子有利可图的目标，玩家们期待已久的热门游戏被用作恶意活动的诱饵。截至2022年，近四分之一的玩家是未成年人，他们可能很容易成为攻击者的猎物。

2023-11-21 14:23:49

网络威胁网络犯罪

2024年网络访问控制技术应用的六个趋势

了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业

遭到勒索软件LockBit攻击后，英国皇家邮政花费1000万英镑用于加强网络安全

英国皇家邮政的母公司IDS日前发布了年中财务报告，披露了该公司在1月遭受LockBit网络攻击的影响。英国皇家邮政用于修复网络攻击的资金导致其基础设施的成本每年增加5.6%，该公司上半年亏损了3.19亿英镑。

2023-11-21 10:48:45

雅马哈遭勒索攻击，泄露约37GB数据

雅马哈发动机菲律宾摩托车制造子公司上个月遭到勒索软件攻击，导致一些员工的个人信息泄露。

2023-11-20 18:30:43

勒索软件网络安全

发现 27 个恶意 PyPI 软件包，下载量达数千次，目标是 IT 专家

该软件供应链安全公司说，这次攻击的一个显著特点是利用隐写术将恶意有效载荷隐藏在一个图像文件中，增加了攻击的隐蔽性。

2023-11-20 18:28:37

零信任架构：革新当今混合劳动力的网络安全

本文探讨了零信任架构是如何为现代混合型劳动力重新创造网络安全的，提供了一个全面的防御战略，以应对日益分散的数字环境带来的挑战。

2023-11-20 16:41:35

安全零信任

传统的云安全措施已经过时，可能造成灾难性的后果

97%的人认为零信任网络分段可以极大地改进其公司的云安全战略，因为它可以提高数字信任(61%)，确保业务连续性(59%)，并增强网络弹性(61%)。

2023-11-20 15:45:09

零信任云安全

全球勒索攻击创历史新高，如何建立网络安全的“马奇诺防线”？

近两年，随着人类社会加速向数字世界进化，勒索软件攻击成为网络安全最为严重的威胁之一。今年以来，勒索软件攻击在全球范围内呈现快速上升态势。

2023-11-20 14:46:11

网络安全勒索软件

大模型作战！2024年20大网络安全威胁预测

根据谷歌最新发布的2024年云安全预测报告，新的一年恶意生成式AI（例如FraudGPT和WormGPT）的流行将引发大规模网络攻击活动。

2023-11-20 14:34:09

网络安全人工智能

谷歌发现新的英特尔CPU漏洞！英特尔：已修复！译文精选

前缀通过启用或禁用某些功能来修改 CPU 指令行为。通常，冗余前缀会被忽略。然而，Reptar 允许攻击者利用 CPU 处理冗余前缀的方式绕过 CPU 的安全边界。

2023-11-20 13:06:52

谷歌英特尔 CPU漏洞

2024年高级威胁发展的九个预测

近日，卡巴斯基公司的安全研究与分析团队GReAT对2024年高级威胁(APT)攻击的发展趋势进行了展望和预测，不过在具体分享其预测观点之前，首先回顾一下去年该团队对2023年高级威胁主要预测观点的实际结果。

2023-11-20 11:40:39

威胁(APT)攻击网络安全

微软宣布 11 月 Patch Tuesday 共修复五个零日漏洞，其中三个已遭黑客利用

本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及 Windows DWM Core Library 的 CVE-2023-36033、与 Windows Cloud Files Mini Filter Driver 相关的 CVE-2023-36036，以及可绕过 Windows SmartScreen 安全功能的 CVE-2023-36025。

2023-11-20 11:24:24

勒索软件集团向SEC投诉受害者未及时披露数据泄露问题

一个臭名昭著的勒索软件组织已向美国证券交易委员会 (SEC) 提出投诉，称受害者未能披露因网络犯罪团伙本身进行的攻击而导致的数据泄露事件。

2023-11-19 21:25:54

勒索软件网络安全

2023年十月国外重大网络攻击回顾

2023 年 10 月发生了从大规模数据泄露到网络战等一系列恶意活动。以下是2023 年 10 月的著名网络攻击，以全面了解这些事件以及不断变化的威胁形势。

2023-11-19 21:22:52

数据泄露网络攻击

Gartner发布2024年及未来中国网络安全重要趋势

企业机构不应将安全视为维持业务运营所必需但又会造成不便的因素，而应将其视为业务的赋能因素，并据此开展工作。这一转变使企业机构能够迅速占据有利地位。

2023-11-19 20:19:26

勒索软件在2023年的发展趋势以及公司降低风险的有效措施

随着勒索软件技术的发展，威胁环境正在见证RaaS的增加，更快的加密方法，以及越来越多地转向数据提取而不是加密。大规模袭击的出现进一步突显了公司加强防御的必要性。

2023-11-17 15:43:40

勒索软件 RaaS

14个开源免费SSH客户端，多星项目

SSH对于运维来说非常重要，目前XShell、SecureCRT在行业内被广泛使用。本文主要要介绍的是一些比较出名的免费并且开源的SSH客户端工具。

2023-11-17 15:43:24

SSH客户端开源

每个公司都应为其基础设施遭受网络攻击的必然性做好准备

61%的公司确认他们在过去12个月中至少被入侵一次，其中31%的公司在同一时期经历了多次入侵。最有可能报告公司被入侵的前四个国家是美国、新加坡、澳大利亚和新西兰。

2023-11-17 15:42:24

网络攻击网络风险

上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”

近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露

美杜莎勒索软件“再”出手，丰田公司遭遇网络攻击

Medusa 勒索软件团伙将丰田金融服务公司列入了其在暗网上的数据泄露网站，要求其支付 800 万美元以换取删除被盗数据。

2023-11-17 13:59:44

勒索软件数据泄露

如何在零信任世界中实现API安全性？

要让API安全性真正融入企业整体的零信任安全体系中，企业所制定的各项API安全措施就必须能够长时间获取数据，并有足够的时间来检测细微的API滥用。

2023-11-17 12:29:57

API 安全性零信任

七个优秀开源免费Web安全漏洞扫描工具

目前市面上有许多Web安全漏洞扫描软件，有商业的也有开源免费的，在这篇文章中，我主要列出一些较好的免费开源Web应用程序漏洞扫描软件。

2023-11-17 12:09:54

Web安全漏洞扫描开源

DarkCasino：利用 WinRAR 漏洞的新兴 APT 组织

一个利用最近披露的 WinRAR 软件零日安全漏洞的黑客组织现已被归类为全新的高级持续威胁（APT）。

2023-11-17 11:29:28

三星公司第三方应用程序漏洞遭黑客利用，客户数据被窃！

三星发言人表示，该公司最近收到了一起网络安全事件的警报，该事件仅限于英国地区，并不影响美国客户、员工或零售商的数据。

2023-11-17 11:09:37

网络安全黑客

还能这样操作？勒索软件团伙向监管部门举报受害者！

该组织向美国证券交易委员会提交了一份投诉，指控其一名受害者未遵守“一旦遭遇网络攻击，需要在四天内披露”的有关规定。

2023-11-16 20:37:01

勒索软件网络攻击

安卓用户当心： CERT-IN 发布高危漏洞警告

已发现的漏洞一旦被利用，将构成严重风险，可能导致未经授权访问敏感信息。

2023-11-16 20:33:56

漏洞网络安全

企业的云原生网络安全应该由谁负责？

我将讨论平台团队在网络安全中的角色，包括在保护网络方面面临的挑战，建立和维护强大的网络安全需要考虑的问题，以及为什么它是这项工作的最佳团队。

2023-11-16 16:33:25

网络安全云原生

AMD、英特尔同时曝出处理器高危漏洞

本周AMD和英特尔两大处理器厂商双双曝出影响广泛的高危漏洞，攻击者可利用这些漏洞提升权限、远程执行代码，并泄漏敏感信息。

2023-11-16 13:58:12

波音、工行只是冰山一角，全球上万台服务器面临攻击

Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全

七种危及安全的常见物联网攻击

技术在不断发展，如今物联网的规模和应用数量正在迅速扩展。到2022年底，全球物联网市场预计将增长18%，将达到144亿台。

2023-11-16 13:15:03

物联网安全

AlphaLock：首个拥有歌舞团的黑客犯罪组织

网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客

Royal勒索软件组织年勒索赎金规模超2.75亿美元

近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件

警惕伪装成转账地址的钓鱼网址

近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件

LockBit 勒索软件利用 Citrix Bleed 进行攻击，10K 服务器暴露

威胁研究员 Kevin Beaumont 一直在追踪针对中国工商银行、 DP World、Allen & Overy 和波音等多家公司的攻击，发现了其中的一些共同点。这些暴露的 Citrix 服务器容易受到 Citrix Bleed 漏洞的影响。

2023-11-15 14:00:23

漏洞勒索软件

Intel曝出 Reptar 高危漏洞，可绕过CPU安全边界

攻击者可以利用CVE-2023-23583漏洞提升权限、访问敏感信息或触发拒绝服务状态，这可能会让云提供商为此付出高昂的代价。

2023-11-15 12:53:31

漏洞网络攻击

2023年较大影响网络安全并购交易

虽然认识到网络安全日益增长的重要性，以及对日益复杂且数量增加的黑客攻击的防范，交易撮合者在未来一年仍会积极谨慎地进行并购。以下是2023年被认为有较大影响的并购交易案例。

2023-11-15 12:49:20

网络安全并购交易

谷歌警告有黑客投放虚假 Bard AI 助理广告，受害者将被引导安装恶意软件

谷歌声称，这些黑客在 Facebook 等平台中建立了以 Google AI、AIGoogle、AiGoogle、AIGoogle.Plus、AIGoogle Bard FB 及 AIGoogleBard 等为名的“山寨”粉丝页面，再架设一批使用 bard-ai.info 及 g-bard-ai.com 等域名，的钓鱼网站，并通过虚假广告宣称这些网站“可以免费提供 Bard AI 供用户下载”。

2023-11-15 11:51:32

2023年TOP 5 Kubernetes漏洞译文精选

Kubernetes简化了大量部署、扩展和操作任务，但就像任何其他软件或平台一样，它也存在很多安全漏洞。

2023-11-15 10:02:13

漏洞安全 Kubernetes

高危险性后门入侵Python混淆包，已有数千名开发者中招

与之前的七个软件包一样，pyobfgood伪装成一款合法的混淆工具，开发人员可以使用它来防止代码的逆向工程和篡改。一旦执行，它会安装一个恶意负载，使攻击者几乎完全控制开发人员的机器。

2023-11-14 22:23:21

后门恶意软件

CISA 将四个 Juniper 漏洞添加到已知漏洞列表中

虽然 BOD 22-01 主要针对美国联邦机构，但 CISA 强烈建议包括私营公司在内的所有组织都尽快优先修补漏洞。

2023-11-14 22:16:36

DP World 遭遇网络攻击，导致约3万个集装箱滞留港口

该公司发布声明称，上周五（11 月 10 日）的一次网络攻击中断了其港口的陆上货运业务。为此，该公司启动了应急计划，并与网络安全专家合作，以解决事件造成的问题。

2023-11-14 22:14:42

网络攻击网络安全

医疗保健行业发生网络安全事故的真实成本

Lehmann还介绍了网络攻击的影响、云技术对医疗数据安全的变革性影响，以及加强对这些不断变化的威胁的防御所需的措施。

2023-11-14 16:12:35

医疗保健网络入侵

解析Java网络安全：HTTPS加密与证书验证

Java网络安全中的HTTPS加密和证书验证是确保数据传输安全性的关键机制。HTTPS使用SSL/TLS协议对数据进行加密传输，保护数据不被窃听和篡改。

2023-11-14 14:38:53

五种更隐蔽、更危险的新型恶意软件

Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络

物流巨头DP World遭网络攻击，数千集装箱滞留码头

近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击

上一页 1 ··· 30 31 32 33 34 ··· 785 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营