51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
新型 YouPorn 勒索骗局出现，威胁要泄露用户性爱录像带
提醒广大用户，如果收到了这封邮件，请直接删除，虽然邮件内容听起来很吓人，但终究是一个骗局而已。

2023-09-04 16:08:12

网络犯罪勒索骗局
影响Windows 和 macOS平台，黑客利用 Adobe CF 漏洞部署恶意软件
这些漏洞使攻击者有能力夺取受影响系统的控制权，从而将危险系数提升到了严重级别。

2023-09-04 16:01:15

漏洞网络攻击
警惕！大量黑客针对Okta超管权限发起社工攻击
攻击的核心是一个名为 0ktapus 的商业网络钓鱼工具包，它提供预制模板来创建更为逼真的虚假身份。

2023-09-04 15:59:09

网络钓鱼身份验证
使用Python进行对称和非对称密钥加密和解密
加密涉及将明文数据转换为密文，使未经授权的个人或实体无法理解。这一过程是通过使用加密算法和加密密钥来实现的。其目的是确保即使加密数据被未授权方截获或访问，他们也无法在没有解密密钥的情况下理解其内容。

2023-09-04 14:00:28

加密密钥私钥
成为顶级CISO必备的五大素养
CISO岗位的一个重要价值就是有机会成为推动企业变革的角色，而变革型CISO擅长解决问题，优化不足和打破孤岛。顶级的CISO通常都能够积极应用创新的安全技术。

2023-09-04 12:04:09

CISO优化企业
关于接口 API 安全你需要知道的那些事
不管是 App，还是各个访问终端的入口，作为最终承载交互数据的来源 — API 接口，无疑需要对数据的安全访问提供最终的支撑和保障。接下来，让我们花点时间来聊聊关于 API 接口安全的那些事吧。

2023-09-04 07:49:43

API 接口API 安全
黑客可以滥用Microsoft Office可执行文件下载恶意软件
Microsoft Publisher应用程序的主要可执行文件已经被确认可以从远程服务器下载攻击载荷。LOLBAS的全称是寄生攻击的二进制文件和脚本，通常被描述为是Windows操作系统原生或从微软下载的已签名文件。

2023-09-04 07:14:36

MicrosoftPublisherLOLBAS
2023 年网络保险的现实状况
保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单（低于去年的 60%）；30% 预计需要四到六个月（与去年相同）；7% 的人预计需要六个月以上（高于去年的 0.46%）。

2023-09-04 00:03:08

网络保险状况
网络安全公司报告勒索软件攻击激增
勒索软件攻击仍然为网络犯罪集团带来高额利润，各网络安全公司最近发布的报告显示，勒索软件攻击的数量和复杂程度都在增加。

2023-09-02 20:15:39

勒索软件网络安全
数据备份能否免受勒索软件的侵害？
不可变数据备份支持创建具有网络弹性的时间点数据副本，副本无法因用户错误、恶意操作或勒索软件攻击而更改或删除。不变性可以将备份副本与生产数据隔离，因此如果发生网络攻击，可以快速从副本中恢复数据。

2023-09-02 01:50:55

备份数据勒索软件
美国能源部提供 900 万美元用于小型电力公司网络安全竞赛
美国能源部近期宣布将举办一项竞赛，以帮助小型电力公司获得资金和技术援助，以改善其网络安全状况。

2023-09-01 14:17:27

网络安全
联合国发布专项报告，揭开东南亚“杀猪盘”血淋淋现实
据联合国统计，诸如此类的东南亚骗局已产生了价值数十亿美元的收入。而赌场正是这些有组织犯罪团伙的主要收入来源。

2023-09-01 14:15:18

网络诈骗杀猪盘
AIGC对SaaS安全的影响正在引起IT领导者的担忧
IT领导者现在必须将AIGC(如ChatGPT)的影响纳入其整体SaaS安全方法。23%的受访者表示，AIGC的应用是最令人担忧的SaaS安全问题。当被问及如果SaaS供应商在他们不知情的情况下使用AIGC时，IT领导者会作何感想时，57%的人表示他们会感到震惊，并需要从供应商那里获得更多信息。

2023-09-01 13:37:14

SaaS安全AIGC
威胁狩猎行动失败的三大原因及建议
报告研究发现，近六成（56%）的受访者表示，他们在实施威胁狩猎计划难以获得公司领导层的支持，这也是导致狩猎行动难以取得真正成功的重要原因。尽管企业的高层都希望组织的数字化发展能够受到保护、安全开展，但他们很难理解实施威胁狩猎计划的本质及其必要性。

2023-09-01 13:35:30

威胁狩猎管理层企业
网络犯罪分子开始利用AI绕过现代电子邮件安全措施
随着网络犯罪分子利用AI使电子邮件攻击变得更加危险，所有企业都必须确保他们拥有正确的防御措施，以检测和阻止传统电子邮件安全方法遗漏的攻击。

2023-09-01 10:25:54

AI网络犯罪分子邮件攻击
零信任架构：重塑当今混合劳动力的网络安全
本文探讨了零信任架构是如何为现代混合劳动力重塑网络安全，提供全面的防御策略，以应对日益分散的数字环境带来的挑战。

2023-09-01 10:11:27

零信任网络安全
报告：PowerShel lGallery易受输入错误和其他包管理攻击
Aqua Nautilus最新报告指出，PowerShell Gallery关于包名称和所有者的政策中仍然存在重大缺陷，在本文中，我们将详细分析这些缺陷，讨论其风险，并提出一些缓解措施。

2023-09-01 09:40:07

漏洞网络攻击
Web安全之充分利用 X-Content-Type-Options
如果在Http响应头中指定的 Content-Type 与实际响应体返回的 MIME 类型不一致，这种情况下浏览器可能会忽略响应头中指定的Content-Type，执行实际响应体的 MIME 类型，造成安全风险，而设置 X-Content-Type-Options 就是为了避免这种类型的安全风险。

2023-09-01 08:33:25

HttpWeb安全
到底如何才能防止凭据窃取？ 译文
网络犯罪分子无法空手套白狼。他们需要一些关于您或您网络的信息来发动攻击。他们没指望您会乖乖吐露信息，他们会采用诸如凭据窃取之类的招数来获取信息。

2023-09-01 08:00:00

凭据窃取安全
如何使用Badsecrets检测Web框架中的敏感信息
Badsecrets是一个功能强大的Python代码库，可以帮助广大研究人员从多种Web框架中检测出已知的敏感信息。Badsecrets基于纯Python开发，主要目标就是识别在各种平台上使用已知或脆弱的加密敏感信息。

2023-09-01 07:21:11

BadsecretsPython代码库
近期勒索软件攻击事件激增，你采取措施了吗？
NCC Group 的网络威胁情报报告提供了有关勒索软件运营商所使用的策略变化的解析。这些报告强调了网络威胁不断变化的本质，以及企业随时掌握局势的必要性。通过对威胁载体、恶意软件系列和缓解技术的全面研究，企业可以有效地提高防御能力。

2023-09-01 07:15:47

网络威胁策略
针对应用程序的网络攻击测试
电子商务领域的监管合规性也非常严格，数据保护成为避免经济处罚的关键业务。应用程序不仅需要最新的安全功能，还需要测试每个组件并遵循最佳实践，以制定强大的网络安全策略。

2023-09-01 00:05:40

应用程序网络攻击
从Conti到Akira：解码最新的Linux和ESXi勒索软件家族
本文研究了几个突出的Linux和VMWare esxi勒索软件家族，深入研究了特定有效负载的用法和命令行语法。

2023-08-31 22:22:24

勒索软件网络攻击
如何保护数据平台的隐私数据？
本文先简要介绍一下隐私数据保护基本知识，然后再介绍在数据平台中不同场景下应用对应的数据保护措施。

2023-08-31 22:08:32

隐私数据保护
WordPress 迁移插件存在漏洞，或引发大规模数据泄露
Patchstack 表示插件供应商 ServMask 提供的各种高级扩展都包含相同的易受攻击代码片段，这些代码片段在 init 函数中缺乏权限和 nonce 验证。

2023-08-31 19:11:07

漏洞网络攻击
黑客可利用 Windows 容器隔离框架绕过端点安全系统
新的研究结果表明，攻击者可以利用一种隐匿的恶意软件检测规避技术，并通过操纵 Windows 容器隔离框架来绕过端点安全的解决方案。

2023-08-31 18:45:17

网络安全黑客恶意软件
美国国家安全委员会意外暴露近2000家企业组织凭证
该漏洞不仅对 NSC 系统造成风险，也对使用 NSC 服务的公司造成风险。暴露的凭据可能被用于撞库攻击，这种攻击试图登录公司的VPN 门户、人力资源管理平台或公司电子邮件。

2023-08-31 18:42:46

漏洞撞库攻击
苹果启动2024年SRDP计划：邀请安全专家使用定制iPhone寻找漏洞
苹果方面补充称，通过 "安全研究设备计划 "提供的 iPhone 只能由授权人员使用，且不得离开安全研究机构的场所。

2023-08-31 18:38:05

漏洞网络安全
云计算如何抵御恶意攻击
企业必须在整个网络中建立强大的安全控制，以保持敏捷性、满足合规性要求并降低网络威胁的风险。这就是为什么越来越多的企业除了传统防火墙之外还采用虚拟防火墙，以始终如一地保护数字资产和设备，无论它们部署在何处。

2023-08-31 14:35:02

云计算恶意攻击
国际网络安全框架能够给CISO带来哪些帮助
对于CISO来说，一切都需要围绕网络风险管理和业务战略调整来进行，同时，外部合作至关重要。公私伙伴关系，特别是与关键的国家基础设施保护有关的伙伴关系，在打击网络犯罪的斗争中至关重要，部门和跨部门信息共享机制也是如此。

2023-08-31 13:17:16

网络安全CISO
简析防火墙即服务（FWaaS）的应用价值与挑战
传统防火墙能够对本地网络流量进行细致深入的检测。然而，FWaaS是在云端执行检测，难以获取全面的本地数据，因而难以深入了解本地网络中的异常行为情况。这可能会影响对本地网络中的威胁检测，因而需要部署额外的安全措施进行补充。

2023-08-31 12:13:39

防火墙本地网络流量
ENISA有关数据威胁的调查
数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA数据威胁
智慧城市现已成为现实，但存在安全风险
在网络安全和数据治理之间建立正式的关系也将非常有益。这在智慧城市内的所有各方之间建立了一致的网络安全方法，这意味着所有利益相关者共同努力，确保数据在正在交换的网络中的安全。这些政策将随着城市网络战略的成熟而成熟，并增加流程的透明度。

2023-08-31 11:19:29

智慧城市网络安全
谷歌开源首个抗量子FIDO2安全密钥实现
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2安全密钥
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
Polaris的默认标准是非常高的，所以如果你的分数低于你的预期，请不要感到惊讶。Polaris的一个关键目标是设定一个高标准，并在默认情况下实现出色的配置。如果我们包含的默认值过于严格，那么很容易将配置作为部署配置的一部分进行调整，以更好地适应你的工作负载。

2023-08-31 07:51:51

Polaris部署配置
荷兰Leaseweb 报告网络攻击导致云中断
云平台将资源聚集了，同时也带来了更大的安全风险，所以作为云平台方，把最佳的安全防护手段使用上，是无可厚非的。但是，各大云平台厂商，在网络安全投入上又考虑成本问题，在网络安全方面大打折扣，出现了许许多多的伪云计算，或者阉割云计算的情况，这中情况为我们后期的安全埋下了隐患。​

2023-08-31 00:12:51

荷兰Leaseweb网络
80%的攻击中检测到三个恶意软件加载程序
Raspberry Robin 是一种 Windows 蠕虫，最初于 2021 年 9 月发现，主要通过可移动设备（例如 USB 驱动器）传播，并与包括 Evil Corp 和 Silence 在内的各种威胁参与者存在关联。

2023-08-31 00:04:14

Windows蠕虫移动设备
法国失业局数据泄露可能影响1000万人
“我们目前正在与 Pôle Emploi 就他们报告的数据问题密切合作。当然，数据安全是我们的首要任务之一，我们的专家团队全力参与此事，为 Pôle Emploi 提供支持。

2023-08-31 00:03:28

失业局数据泄露
建立安全运营中心（SOC）设计运营模式
保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心SOC运营模式
风险管理之基本的风险评估和管理方法
应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。

2023-08-30 23:15:07

恶意软件木马
揭示云安全的未来：新的创新和趋势
云安全的未来将以先进技术、创新服务模式以及对隐私和合规性的重新关注为特征。随着这些趋势的不断发展，企业必须跟上最新发展并利用这些创新来增强其云安全策略。毕竟，在数据成为新石油的时代，保护数据不仅是必需品，而且是战略要务。

2023-08-30 15:02:32

云安全云计算
专访互联科技第一线产品总监徐颉：第一线全方位升级SASE服务，构筑网络安全新边界
SASE服务正值高速发展期并为相关云网服务商带来了发展新方向

2023-08-30 14:02:44

SASE云网安一体化第一线
DreamBus 恶意软件利用 RocketMQ 漏洞感染服务器
据悉，Juniper Threat Labs 安全研究人员发现利用 CVE-2023-33246 漏洞进行 DreamBus 攻击的安全事件，并报告称该攻击在 2023 年 6 月中旬开始激增。

2023-08-30 12:21:03

漏洞网络攻击
专门针对开发人员，攻击者利用Rust获取操作系统信息
近日，研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包，专门针对开发人员。

2023-08-30 12:14:05

恶意软件网络攻击
如何做好数据安全态势管理（DSPM）？
在多云时代，越来越多的组织选择使用Kafka和Confluent之类的流数据平台。这些平台允许组织实时处理和分析数据，以便及时作出决策。

2023-08-30 11:50:28

流数据平台Kafka
美国 FBI 联手多国摧毁 Qakbot，全球最臭名昭著的僵尸网络之一被消灭
为了摧毁这个网络，FBI 将 Qakbot 路由到 FBI 控制的服务器，并指示美国和其他地方被感染的计算机下载卸载 Qakbot 恶意软件的软件。安装程序还将感染的计算机与僵尸网络分离，“防止通过 Qakbot 安装更多的恶意软件”。

2023-08-30 09:08:47

Qakbot僵尸网络
WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具
WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。

2023-08-30 08:24:34

WPAxFuzzWi-Fi工具
XLoader macOS 恶意软件伪装成 OfficeNote进行攻击
2023 年 7 月在 VirusTotal 上发现了该恶意软件的多个实例，表明这是一个影响范围很大的攻击活动。研究人员还注意到，该恶意软件在犯罪论坛上打出了出租广告，macOS 版本的售价为每月 199 美元或三个月 299 美元。

2023-08-30 07:19:49

XLoader恶意软件攻击
让你很容易被黑客盯上的九个错误
找不到免费下载热门程序的地方？发现很难获得与你的操作系统兼容的应用程序版本？当我们想要安装应用程序或下载文件时，诸如此类的问题常常会把我们引到第三方网站。

2023-08-30 07:18:21

黑客下载热门程序
上一页 1 ··· 3132333435 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服