直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

智能家居设备是否一直在窃听我们说话？

在当今的现代世界，“智能家居”的概念已经变得越来越普遍，有望将便利性和互联性提升到新的水平。只需简单的语音命令，就可控制灯光、调节恒温器，甚至播放音乐。虽然这种技术的吸引力不可否认，但人们会很自然地想：这些智能家居设备是否一直在窃听我们说话？

2023-09-13 17:08:31

智能家居安全

利用人工智能增强物联网安全性的综合方法

在我们日益互联的世界中，物联网设备和网络的安全性至关重要。集成人工智能和机器学习服务的综合方法可以通过检测威胁、加密数据、实施身份认证和访问控制，以及自动化固件和软件更新来极大地增强物联网安全性。随着该领域的不断发展，人工智能解决方案对于保护物联网生态系统，以及保护其生成的数据的隐私和完整性将变得不可或缺。

2023-09-13 15:35:34

物联网人工智能

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击

值得一提的是，GitHub 在近九个月前还修补了一个类似的绕过漏洞，该漏洞可能会为劫持攻击打开“方便之门”。

2023-09-13 14:15:04

利用SSH加密实现的HTTP隧道分析与检测

WebSocke连接建立后，Chisel工具会在WebSocket信道内进行SSH加密协商，协商中SSH的版本信息为“SSH-chisel-v3-server”。和WebSocke升级协议类似，其中包含了chisel工具的特征字符串，可以通过该特征实现检测，但该特征也较易被攻击者抹去。

2023-09-13 12:34:23

SSH 加密 HTTP隧道

保障SaaS应用安全的关键要求和检查清单

监控和警报是指不断监控系统活动，并针对异常事件生成警报。系统日志、访问活动和网络流量是监控程序主要监视的因素。

2023-09-13 12:34:12

监控警报日志

面临安全危机！AI聊天机器人领域兴起“越狱潮”

研究人员目前正在探索更加有效的策略来强化聊天机器人的安全性，以防止其被那些恶意行为者所利用。

2023-09-13 11:29:31

人工智能网络安全

智能家居设备是否一直在窃听我们说话？

本文将深入研究智能家居设备的迷人领域，阐明其的运行方式，并解决有关隐私和监控的合理担忧。

2023-09-13 11:19:49

智能家居隐私

智能恒温器存在网络安全风险吗？

智能家居技术可以使生活更轻松，但它也带来了独特的网络安全风险。这并不意味着它们太不安全，不值得购买，但我们应该小心使用这些小工具。了解智能恒温器如何构成网络安全风险是保证安全的第一步。然后，可以在必要时保护它们，以降低能源开销，同时又不损害隐私。

2023-09-13 10:55:36

网络安全智能家居

IoT 物联网安全事件的持续检测和监控解决方案

AWS IoT Device Defender 是一项针对物联网设备的安全服务，客户可以借助此服务审核设备的安全配置，检测异常行为，从而降低安全风险。

2023-09-13 10:52:56

物联网安全 IoT

ADManager Plus漏洞调试环境搭建

本文记录从零开始搭建ADManager Plus漏洞调试环境的细节，介绍数据库用户口令的获取方法。

2023-09-13 07:30:36

ADManager 漏洞调试

缅甸被黑客攻击了，排亚洲第一！这个网站显示全球实时网络攻击情况

为了保护网络安全，我们需要加强网络安全意识，采取有效的防护措施，同时也需要政府、企业和个人共同努力，共建网络安全的环境。

2023-09-12 22:39:11

网络安全黑客

基于 MQTT 协议的 IoT 物联网设备已成为黑客攻击的头号载体和目标

随着 IoT 关键任务系统分配给与之紧密关联的物联网设备的角色和身份迅速增加，这些 IoT 设备正在成为黑客最青睐的高价值目标。

2023-09-12 22:30:25

物联网安全黑客

攻防演练 | 红队钓鱼技术剖析与防范

任何钓鱼攻击都应该在前期做好足够的信息收集和整合。如收集目标企业的招聘信息、招投标信息、法律纠纷、供应链信息、职员手机号、社交账号、域名、企业组织机构、高管姓名等。

2023-09-12 15:02:33

钓鱼攻击信息

Facebook 惊现网络钓鱼浪潮，每周攻击 10 万个账户

根据 Guardio 实验室一份新报告显示，大约每七十个目标账户中就有一个账户最终被成功入侵，从而导致巨大经济损失。

2023-09-12 14:40:41

网络钓鱼网络攻击

从被动事件响应到主动威胁管理的五个关键步骤

主动威胁管理是一种更加务实且有效的系统化威胁管理方法，可以有效降低组织遭受网络安全攻击的可能性。通过优先考虑高等级的潜在威胁处置，CTEM实现了不断完善的安全态势改进，同时还强调有效改进安全态势的处置要求。

2023-09-12 12:22:44

系统化威胁管理

为监控用户，纽约警方花费数百万美元抓取社交媒体数据

美国纽约警方为了监视社交媒体上的用户及内容，花费数百万美元与一家曾被指控不当抓取平台数据的监控公司签订了合同。

2023-09-12 11:52:47

2023年DDoS攻击现状及趋势报告

与大公司相比，小公司通常资源有限，安全措施也较弱，因此更容易成为攻击者的目标。而一旦遭受DDoS攻击，就可能导致企业运营中断，造成财务损失、品牌声誉受损和客户流失等无法挽回的后果。

2023-09-12 10:11:29

DDoS攻击网络安全

共识算法：计算机如何共同达成协议并保持安全译文精选

在去中心化网络的世界里，计算机需要在没有中心权威控制的情况下协作。共识算法是帮助它们合作并找到共同基础的关键所在。这些算法确保网络中的所有节点对真实信息以及虚假信息地达成一致，以保证数据安全和交易有效性。

2023-09-12 09:00:00

去中心化安全

越南网络犯罪分子利用恶意广告针对 Facebook 企业账户攻击

据 WithSecure 的研究人员 Mohammad Kazem Hassan Nejad 称，恶意攻击者一直在利用大量欺骗性的广告针对受害者实施各种诈骗和恶意广告攻击。随着企业越来越多地利用社交媒体发布广告，这种策略使得攻击流程变得更加容易，这同时为攻击者提供了一种新型的攻击方式--劫持企业账户。

2023-09-12 07:57:03

Facebook 企业账户

探索物联网安全的未来：创新方法和挑战

物联网安全的创新方法围绕先进的加密技术、机器学习算法和区块链技术。加密是任何安全策略的基石，物联网也不例外。先进的加密技术，如同态加密，允许数据在处理时保持加密状态，从而提供额外的安全层。这项技术在敏感数据经常在设备之间传输的物联网环境中特别有用。

2023-09-11 15:20:19

物联网安全 IOT

隧道战：使用生成式模型暴露DNS隧道活动- CoinLoader案例研究

DNS隧道是一种可能被称之为“老派”的技术。它起源于第一个防火墙的出现所创造的安全环境，以及简单边界的绘制：谁发起了连接？与谁？在哪个端口？使用什么协议？

2023-09-11 14:28:27

DNS 隧道安全环境

顶尖CISO拥有的品质

Gartner研究部高级负责人Chiara Girardi表示：“随着CISO角色的持续快速发展，安全和风险领导者确保其专业发展的时间变得更加关键。”随着角色的变化，培养新的技能和知识对于有效地成为企业的战略顾问，新的CISO范式至关重要。“。

2023-09-11 13:26:50

CISO 风险领导者

调查称全球多所顶尖高校网站存在网络攻击风险

Cyber News调查研究显示，全球多所顶尖高校的网站未能及时更新安全补丁，存在敏感信息泄露，甚至被攻击者全面接管的风险。

2023-09-11 11:45:44

漏洞网络攻击

谷歌应用商店中惊现Telegram间谍软件，下载量超数百万次！

这种恶意软件不仅可以窃取用户的姓名、ID、联系人、电话号码和聊天信息，还能将这些信息传输至恶意行为者的服务器上。

2023-09-11 11:43:48

恶意软件谷歌

人工智能的网络威胁有多大？

为了进一步了解人工智能给网络安全带来的风险，以及安全领导者正在采取哪些措施来缓解这种风险，RiverSafe进行了一项研究，要求250名网络安全领导者分享他们的想法。

2023-09-11 11:39:08

人工智能网络安全

数字不会说谎：新报告揭露网络攻击的残酷真相

众多行业的网络安全从业者继续与不断涌现的快速发展、复杂的网络威胁作斗争。

2023-09-11 10:20:25

网络安全网络攻击

全球物联网中的零信任安全：五个关键考虑因素

传统的物联网安全方法在网络边界层面上运行。该系统“信任”源自外围的网络连接。换句话说，它假定网络上的用户或活动已经经过身份验证和授权。

2023-09-11 09:53:53

物联网物联网安全

聊聊数据匿名化技术

本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-11 07:25:52

匿名化技术风险

暴力破解攻击占所有攻击的51%！如何保护API免遭暴力破解攻击？

如果失败次数超过设置的限制，帐户将被自动锁定。只有管理员才能在用户验证后解锁该帐户。请记住，攻击者可能会通过暴力破解来锁定组织的合法用户，以此对组织造成信任和声誉损失。这就是为什么组织需要禁止从同一IP地址对不同的帐户进行多次登录尝试。

2023-09-11 07:17:30

机器人 API 攻击者

基于Windows 32k内核提权漏洞的攻防对抗

漏洞成功利用漏洞触发、漏洞利用这两大环节，而漏洞利用又有以下三个阶段，分别是堆喷射阶段、信息泄露阶段、代码执行阶段。下面将结合CVE-2019-0808、CVE-2021-1732进行详细阐述。

2023-09-11 06:59:59

漏洞代码堆喷射

如何使用Airpydump实时分析无线网络数据包

当前版本的airpydump支持三种工作模式，即读取模式、实时模式和隐蔽模式。读取模式用于通过airodump、wireshark或airpydump在安全研究的早期阶段读取已写入的捕获文件。如果你正在执行某些任务，不想看到实时流量，只想在任务操作结束之后查看的话，就可以使用隐蔽模式了。

2023-09-11 06:53:46

无线网络数据包

机器学习操作可以彻底改变网络安全

MLOps 是一个强大的框架，可以显着增强网络安全防御。通过利用机器学习模型的功能，组织可以改进威胁检测、实时监控、恶意软件分析和用户行为分析。

2023-09-11 06:15:55

机器学习网络安全

伊朗黑客利用Zoho和Fortinet关键漏洞入侵美国航空组织

此次攻击背后的威胁组织尚未公布，联合公告中也并未将攻击者与特定国家联系起来，但USCYBERCOM的新闻稿中将此次攻击活动和伊朗黑客联系了起来。

2023-09-10 22:47:39

黑客网络攻击

Apple 补丁积极利用 iOS、macOS 零日漏洞

今年到目前为止，Apple 已针对 iOS、iPadOS 和 macOS 平台中 13 个记录在案的零日漏洞推出了修复程序。该公司还推出了“锁定模式”来直接应对这些攻击，但利用的速度并没有放缓。

2023-09-10 00:14:30

iOS iPadOS 漏洞

CISA 发布关于 DDoS 缓解措施的指南

根据 CISA 的说法，在决定采用哪种类型的 DDoS 缓解措施之前，联邦机构应列出机构拥有或运营的 Web 服务清单，然后分析 DDoS 攻击对这些服务的影响。

2023-09-10 00:08:07

DDoS 缓解服务

勒索软件知识：什么是 CryptoLocker？

一旦您的用户检测到勒索软件需求或病毒，他们应该立即断开网络连接。如果可能，他们应该将一直使用的计算机带到 IT 部门。只有 IT 安全团队才应尝试重新启动。

2023-09-10 00:06:15

勒索软件知识

网络安全知识：什么是威胁管理？

当今的企业组织安装了配备人工智能等现代技术的安全运营中心 (SOC)，以有效检测、管理和响应威胁。通过实施人工智能驱动的技术以及开放、模块化的威胁管理解决方案和服务，组织可以花费更少的时间和资源来集成和操作分散的工具和数据源。

2023-09-09 00:06:29

威胁管理人工智能 SOC

立刻更新你的苹果设备！苹果被曝两大安全漏洞，无需交互就能被植入间谍软件

只需要利用这些漏洞，黑客就可能打开你的麦克风记录对话，还能专挑你充电的时候悄悄窃取你的数据，确保耗电量不会被发现。

2023-09-08 16:51:12

保护我们的数字世界：全球主动技术安全的重要性

对技术的日益依赖导致网络威胁激增。这些威胁不仅限于个人用户，还扩展到企业、政府，甚至关键基础设施。这些威胁造成的潜在损害是巨大的，从经济损失到基本服务中断，甚至对国家安全构成威胁。因此，采取主动安全措施的需求比以往任何时候都更加重要。

2023-09-08 16:28:13

技术安全网络威胁

C2基础设施威胁情报对抗策略

命令与控制服务器，也称为 C&C 或 C2，攻击者使用它来维持与目标网络内受感染系统的通信。“命令”和“控制”这两个术语经常被广泛使用，过去十年中，恶意网络攻击呈上升趋势。

2023-09-08 15:20:30

多家企业因不履行数据安全保护义务被处罚

医疗、金融、不动产等行业领域重要数据一旦泄露，将会对公共利益、经济运行、个人权益造成重大危害，甚至会影响国家安全和社会稳定。

2023-09-08 12:37:28

行业数据安全

网络安全实战对抗中的观察与思考

在本次攻防演练的过程中，绿盟科技M-SEC社区监测并确认了上百个漏洞在被积极利用，其中0day和1day漏洞的数量较往年有所提升，但nday漏洞依然是主力。

2023-09-08 12:37:15

网络安全实战

DNSBin：一款功能强大的DNS与服务器安全测试工具

客户端脚本要求在两端都安装“dnspython”。无论是发送还是接收数据，都必须首先在受限区域外的计算机上启动脚本。脚本将为广大研究人员提供一个唯一的令牌，当你在受限区域内的计算机上运行脚本时，必须传递该令牌。

2023-09-08 10:28:23

客户端脚本数据

每个IT领导者都必须进行的七次艰难的IT安全讨论

对于希望建立更强大的网络安全战略的IT领导者来说，以下7个问题是你应该与高管同事、业务合作伙伴和IT员工进行深入网络安全战略对话的关键提示。

2023-09-08 10:02:18

IT领导者网络安全

安全编程：初始化那些你忽略掉的东西

他们使用了一种非常先进的”更改密码”的算法，其细节并不重要。设计是只在网络上传输高度加密的数据。这样，在网络上并捕获数据包的黑客就不会看到任何有价值的东西。

2023-09-08 07:23:52

密码算法加密

C/C++的黑暗面：可能导致安全漏洞的常见错误

本文介绍了C/C++中常见的导致安全漏洞的错误，并提供了一些防止这些错误的建议。

2023-09-08 00:12:40

只需五分钟就能解决的Active Directory安全问题

防御攻击路径需要修复攻击者钻空子的AD安全问题——正如所讨论的那样，这类问题可能有好多。好消息是，AD或身份和访问管理管理员只需更改默认配置，即可在短短几分钟内解决许多此类问题。

2023-09-08 00:07:29

Active AD 安全

理解OT环境中的网络安全

不同的平台（例如 Microsoft Windows 或 Apple iOS）具有不同的安全属性，它们的配置方式也会影响它们提供的安全性。我们的最终用户设备指南将帮助您了解各种设备的安全属性，并帮助您做出明智的决策。它还包括建议的配置，供您在首次部署设备时采用作为起点。

2023-09-08 00:05:53

安全配置方式

了解NIST网络安全框架六大核心功能

正如职业足球队需要协调、策略和适应性来确保在球场上获胜一样，全面的网络安全策略也必须应对特定的挑战和威胁。如果 NIST CSF 的所有六个职能能够整合并与持续评估程序以及组织内不同团队（从 IT 到法律到执行团队）之间的协作一起工作，以实现真正全面且有效的网络安全方法，则可以实现这一目标。

2023-09-08 00:04:40

NIST 网络安全

Docker容器挖矿应急实例

在容器环境里，容器被入侵的清理比较简单，不用着急去清理容器内的挖矿或是后门，直接删除容器即可。比较重要的是，根据定位的漏洞问题进行修复，重构容器镜像。在这里，我们可以将metabase镜像升级到官方提供的最新修复版本，就可以完成本次容器应用漏洞应急的处置。

2023-09-08 00:02:47

容器 metabase 镜像

上一页 1 ··· 30 31 32 33 34 ··· 774 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营