51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
RansomHub最新勒索软件“浮出水面”，可篡改EDR软件
RansomHub似乎是 Knight 勒索软件的改良版，最早被发现于2024年2月，可利用已知的安全漏洞获取初始访问权限。

2024-08-16 21:21:47

勒索软件漏洞
优秀CISO是如何打造企业核心网络安全文化的
大多数IT和信息安全领导者对“VUCA”这一术语非常熟悉，VUCA代表着易变性、不确定性、复杂性和模糊性，概括了我们当下所处的世界，而这个世界只会随着时间的推移变得更加复杂和不确定。

2024-08-16 19:36:09

网络安全CISO
Gafgyt僵尸网络针对云原生环境，SSH弱密码成GPU挖矿新目标
值得注意的是，Gafgyt 的源代码于 2015 年初在网上泄露，进一步助长了其新版本和适应版本的出现。

2024-08-16 18:28:40

僵尸网络加密货币网络攻击
自行车无线变速器曝出漏洞，黑客可操纵比赛结果
除了药物兴奋剂以外，职业自行车比赛近年来作弊手段不断“创新”，从赛道上的钉子陷阱，到隐蔽在轮毂中的电机等“电子兴奋剂”。

2024-08-16 15:38:52

漏洞安全
微软官方安全补丁再现大规模“蓝屏事件”
当CrowdStrike正忙于应付“全球最大规模蓝屏事件”的客户集体诉讼时，微软公司本周发布的一个BitLocker安全补丁再次触发“蓝屏”事件。不过这次“蓝屏”不是“蓝屏死机”，而是重启到Bitlocker的蓝色恢复界面。

2024-08-16 15:34:43

安全微软
GitHub主要仓库泄露访问令牌，代码与云环境面临风险
对一些大型公司的开源库中GitHub Actions工作流生成的构建工件进行的分析显示，这些工件中包含了对第三方云服务以及GitHub本身的敏感访问令牌，此外，GitHub在今年对工件功能进行的一项改动引入了一种竞争条件，攻击者可以利用这一点来滥用此前无法使用的GitHub令牌。

2024-08-16 15:12:53

云服务GitHub安全
报告：2024巴黎奥运会遭遇144次网络攻击，勒索攻击最普遍
法国信息安全系统局 (ANSSI)在一份报告中指出，2024巴黎奥运会遭遇140多次网络攻击。报告称，黑客攻击的主要对象是与赛事、交通运输、通信有关的政府机构和关键基础设施。

2024-08-16 10:19:13

网络安全
可用于保护物联网设备的十个物联网安全提示
​虽然物联网设备和工具有多种用途，可以使生活变得更加轻松，但许多设备和工具都伴随着许多安全权衡和漏洞。

2024-08-16 08:53:31

物联网安全物联网漏洞
Upload-Lab第五关：如何巧妙利用.user.ini配置文件绕过黑名单验证
本文我们利用 .user.ini文件的特性，成功绕过了服务器的安全检查并执行了恶意代码。

2024-08-16 08:44:39

恶意代码黑名单漏洞
盘点危及“基础服务”的十大数据泄露事件
《网络杂志》（Cyber Magazine）回顾了近年来威胁到“基础服务”和“关键业务”的一些最严重的数据泄露事件，旨在提高人们对数据泄露毁灭性后果的认识。

2024-08-16 08:26:33

数据泄露网络安全
2024年应对勒索软件准备就绪的攻略指南 译文 精选
鉴于勒索软件不断发展的现状，组织必须优先考虑应对勒索软件的准备方案，以避免毫无准备和不受保护所带来的高昂成本。

2024-08-16 08:00:00

勒索软件安全
全球首批后量子加密标准诞生
经过多年的评审与筛选，美国国家标准与技术研究院（NIST）本周正式敲定了三项用于应对量子计算威胁的加密算法，这标志着全球首批后量子（post-quantum）安全加密标准的诞生。

2024-08-15 14:41:50

安全量子安全
从波音星际客机“搁浅”看企业安全文化的衰变
NASA的波音星际客机（Starliner）原计划进行为期7天的太空之旅，但由于推进系统的技术故障，这次任务不断延期，目前已经搁浅在国际空间站超过60天，为了保住波音星际客机项目的颜面和希望，NASA正一步步将宇航员推向危险边缘。

2024-08-15 14:37:07

NASA网络安全
CIO、CTO和CISO对网络风险的看法有何不同
C级高管面临着一个独特的挑战：在推动技术创新与确保业务韧性之间保持平衡，同时应对熟练利用最新技术的犯罪分子带来的不断演变的网络威胁，这种平衡行为凸显了他们角色的复杂性，并强调了在网络安全方面采取战略性方法的必要性。

2024-08-14 16:45:04

网络安全CIOCISO
持续扩张网安版图 Fortinet宣布完成两项重大收购！
Fortinet近日宣布了两项重大收购交易，分别收购了云原生应用程序保护平台（CNAPP）开拓者Lacework，以及内部风险和数据保护领域的佼佼者Next DLP。

2024-08-14 11:37:31

Fortinet
2024年云安全十大威胁
根据云安全联盟（Cloud Security Alliance）发布的《2024年云计算十大威胁报告》，过去与云服务提供商相关的安全问题的严重性正在逐渐降低。配置错误、身份与访问管理（IAM）薄弱以及API风险等问题依然是当前云安全的重大隐患。

2024-08-13 15:11:57

云安全API
对六大IT风险评估框架各自功能和优势的评估
IT和网络安全领导者可以根据其企业的需求选择多种IT风险评估方法。以下是一些最受欢迎的框架，每个框架都旨在解决特定的风险领域。

2024-08-12 18:22:56

IT风险评估
研究人员曝微软Copilot存在漏洞，可被黑客操纵变为网络钓鱼工具
微软正在全力推广生成式AI工具Copilot，如果你想了解即将召开的公司会议，Copilot可以从邮件、Teams聊天记录、文件中搜集相关资料，给出答案。但有利就有弊，报告显示，Copilot可能会被黑客利用。

2024-08-12 18:18:07

微软Copilot
CISO必看：六大IT风险管理框架怎么选
本文将对六大主流的IT风险管理框架进行分析和点评，以帮助企业选择适合自身需求的工具。

2024-08-12 16:21:18

安全CISO
新型Mac窃取程序"AMOS"冒充Loom，瞄准加密货币钱包
Moonlock Lab 的研究人员发现了这一令人震惊的活动，揭露了攻击者是如何滥用谷歌广告来引诱毫无戒心的受害者访问精心制作的假 Loom 网站的。

2024-08-12 15:28:40

恶意软件加密货币
微软披露Office最新零日漏洞，可能导致数据泄露
微软对该漏洞进行了 "不太可能被利用 "的评估，并进一步概述了三种缓解策略--配置 "网络安全 "和 "安全漏洞"。

2024-08-12 15:26:42

零日漏洞数据泄露
见证历史，被全球网安人吐槽，一个参数导致巨大灾难事故
一个令人大跌眼镜的小错误引发了一场巨大灾难。CrowdStrike公司调查报告发布后，不仅没有获得大家的谅解，反而引发全球安全人的疯狂吐槽。

2024-08-12 08:46:23

漏洞网络安全网络攻击
Upload-Lab第四关：如何巧用.htaccess破解黑名单验证
本文展示了通过 .htaccess 文件绕过文件上传限制的攻击方法。这种攻击利用了服务器配置的灵活性，通过巧妙地修改文件解析方式，成功实现了恶意代码的执行。

2024-08-12 08:29:08

恶意代码网络攻击
S3影子存储桶使AWS帐户容易受到攻击
研究人员发现了一种攻击AWS服务或自动配置AWS S3存储桶的第三方项目的新方法，这种被称为“Shadow Resource”的新攻击向量可能导致AWS账户被接管、远程代码执行或敏感数据泄露。

2024-08-09 20:11:18

S3存储桶
光伏电网曝出高危漏洞，可导致全球停电
网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。

2024-08-09 16:26:56

漏洞网络安全
降级攻击可“复活”数以千计的Windows漏洞
黑帽大会曝出一种降级攻击，可复活数以千计的Windows漏洞，对Windows系统实施隐蔽、持久、不可逆转的攻击，且目前没有缓解措施。

2024-08-09 16:11:12

安全漏洞
特朗普警告说，“非常糟糕”的谷歌可能会被“关闭” 原创 精选
尽管如此，谷歌仍然面临着来自极右翼的攻击，其中包括指控其压制特朗普。特朗普过去也曾多次指责谷歌等科技公司在搜索结果中偏向自由派。

2024-08-09 14:13:51

谷歌攻击特朗普
提升企业级密码应用安全性的八个最佳实践
如果没有适当的密码管理工具，为每个帐户维护独特而复杂的密码是难以落地实现的。在企业中高效管理密码的最有效方法就是使用专用的密码管理器。可靠的密码管理工具可以自动化创建、更新和共享密码。

2024-08-09 13:49:56

企业级密码自动化
没有对内部人员进行足够的数据保护教育隐藏着巨大的风险
企业的内部人员需要更好地学习如何保护数据，进而保护他们自己的生计。每个人都知道来自企业外部的风险，这正是网络安全的主要功能，然而，内部风险多年来一直在稳步上升，这意味着尽管有员工培训计划声称可以让用户意识到风险，但仍有人没有收到相关信息。

2024-08-08 19:13:19

网络安全
从Microsoft/CrowdStrike中断事件中吸取的八个客户体验教训
2024年7月，由于CrowdStrike的错误更新，全球发生了史无前例的Microsoft中断事件，大约850万台基于Microsoft的设备出现崩溃、蓝屏死机（BSOD）或重启循环，各行各业的企业都受到了影响，这次中断直接导致许多企业和组织的销售损失。

2024-08-08 19:09:51

CrowdStrikMicrosoft
信息安全：物联网行业内的人工智能安全
本文让读者沉浸在物联网行业的人工智能安全中，对构成该主题的不同种类的“证券”有了更多的理解。

2024-08-08 16:38:56

物联网人工智能信息安全
揭秘新型安卓间谍软件LianSpy的攻击手段
安全研究员Dmitry Kalinin在周一发布的技术报告中表示：LianSpy能够捕获屏幕录像、窃取用户文件、收集通话记录和应用程序列表。

2024-08-08 16:23:06

间谍软件LianSpy网络攻击
Black Hat USA 2024：微软AI助手Copilot安全隐患曝光
随着关于大型科技公司如何处理用户数据的讨论愈发激烈，微软坚称Copilot提供企业级安全保护，确保用户数据不会被用于AI模型的训练。

2024-08-08 16:20:36

漏洞数据泄露
网宿安全发布最新互联网安全报告：全球Web攻击激增，数据泄露严峻 原创
随着网络攻击手法的不断演进，传统安全建设思路已难以应对当前威胁，行业亟需向新一代的一体化安全防御架构转型。

2024-08-08 15:04:41

网络安全网宿科技
Upload-Lab第三关：如何巧妙应对黑名单文件后缀检测？
黑名单检测是一种常见的安全措施，它通过检查上传文件的后缀来阻止特定类型的文件（如 .php, .exe）被上传。

2024-08-08 14:49:02

黑名单检测漏洞
知名黑客公开近30亿条国家公共数据，包括全名、地址、SSN...
此次入侵存在身份盗窃和金融欺诈的重大风险。Jerico Pictures Inc.因此次事件面临潜在的诉讼和法律挑战。

2024-08-08 14:43:11

黑客数据泄露
六大热门及两个趋冷的网络安全趋势
我们的热门趋势列表从AI开始，但不仅限于此。以下是一些网络安全中最热门的趋势，同时也有一些不太热门的趋势。

2024-08-07 15:44:04

网络安全AI
如何提高遭受网络攻击后的恢复速度
现实促使组织探索提供更快恢复和增强安全性的替代网络保护和恢复方法，尤其是在更严格的法规驱动下，这种紧迫感愈加明显。以下是一些提高网络安全策略恢复速度的方法。

2024-08-07 15:40:59

网络安全
2024黑帽大会的15个热门产品
与RSA大会齐名的重要安全盛会——黑帽大会（Black Hat 2024）于本周在拉斯维加斯举行。此次大会吸引了全球数百家知名安全厂商和初创公司，纷纷展示其最新网络安全产品和服务。

2024-08-07 13:03:35

网络安全
简析网络安全中的伦理困境与道德守则
企业需要将伦理原则和符合道德的价值观纳入到网络安全建设中，才能在尊重个人隐私和权利的基础上，引导员工遵守组织所制定的网络安全原则和标准，维护信息的保密性、完整性和可用性。

2024-08-07 12:58:35

网络安全伦理
移动安全公司遭黑客攻击，上万设备被远程擦除
近日，类似CrowdStrike导致全球IT系统崩溃的安全产品事故再次发生。总部位于英国的移动设备管理（MDM）公司Mobile Guardian遭遇黑客攻击，导致上万台客户设备被远程抹除。

2024-08-07 12:49:52

安全黑客
Upload-Lab第二关：如何巧妙绕过MIME类型过滤？
MIME类型是互联网媒体类型，用于指示文件的性质和格式。本篇文章将详细介绍如何通过绕过MIME类型过滤来攻克upload-lab的第二关。

2024-08-07 11:01:42

MIME恶意文件Upload-Lab
公司确保物联网设备数据安全的 11 种方法
青年企业家委员会的 11 名成员列出了其中的一些步骤，并解释了为什么管理这些设备的数据安全如此重要。

2024-08-07 10:43:02

数据安全物联网物联网安全
市值暴跌、巨额诉讼，网安一哥走下神坛
因CrowdStrike导致全球数百万台电脑蓝屏后，这家全球Top级网络安全公司所面临的惨痛代价正陆续体现。

2024-08-07 10:37:39

网络安全网络攻击
监控系统原理揭秘-数据运算篇
监控系统在现代技术环境中扮演着至关重要的角色。运营同学每天检查自己的活动数据，研发人员每天检查系统各项指标是否正常，这些工作都少不了监控系统的身影。

2024-08-07 09:22:57

监控系统技术
聊聊加密后的数据如何进行模糊查询？
我们到这里对加密数据的检索方案全部介绍完了，我们首先提到的是网上搜索随处可见的沙雕做法，在这里也讲了不推荐使用这些沙雕做法，尽量使用常规做法，如果公司有专业算法方向人才的话不妨可以考虑基于算法层面的超神做法。

2024-08-07 08:34:56

加密数据查询
注意！这12个影响广泛的固件漏洞和威胁 译文 精选
众所周知，即使在补丁可用的情况下，固件缺陷也很难修补。本文概述了迄今为止影响最广泛的12个漏洞，这些漏洞会使从个人电脑到医疗设备的各种系统受到威胁。

2024-08-07 08:00:00

漏洞安全固件
自2018年一直被黑客利用，Windows又一“后门”揭秘
Elastic安全实验室认为，这一漏洞多年来一直被滥用，因为他们在VirusTotal中发现了多个利用此漏洞的样本，其中最早的提交时间超过六年。

2024-08-06 16:35:36

漏洞黑客网络攻击
网络安全平台化的潜在陷阱
网络安全行业正处于一个整合阶段，像思科收购Splunk和IBM与Palo Alto Networks的联盟这样的高调收购和合作正在重塑行业格局。

2024-08-06 16:33:10

网络安全CISO
Upload-Lab第一关：轻松绕过前端验证的技巧！
通过下述步骤，我们成功绕过了 upload-lab 第一关的前端验证，上传了一个包含恶意代码的文件。

2024-08-06 16:16:34

Upload-Lab前端恶意代码
上一页 1 ··· 3031323334 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服