鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

威胁全球400多家银行的Xenomorph安卓木马“卷土重来”！

这几年间基于这种银行木马软件的新型网络犯罪手法不断开始浮出水面，给广大手机用户和银行系统构成了严重威胁。

2023-10-23 10:43:48

网络犯罪木马

保护敏感数据：数据安全指南

本文将探讨什么是敏感数据，指导您了解数据安全的一些基础知识，讨论数据泄露的风险和挑战，提供一些保护敏感数据安全的最佳实践，并解释如何使用数据安全平台确保敏感数据受到保护。

2023-10-23 10:39:05

数据安全敏感数据

浅析省级大屏业务中的数据安全保障方法

本文将从智慧家庭场景数据安全入手，介绍家庭场景下的信息安全隐患、数据攻击方式、保护数据措施和应用场景。

2023-10-23 10:09:32

八款旨在窃取数据的假冒ChatGPT恶意应用译文精选

不知您是否考虑过，ChatGPT会像其他软件那样感染病毒，或是遭受恶意软件的攻击吗？答案是肯定的。

2023-10-23 09:00:00

谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件

Google 广告透明度中心的信息显示，这些广告自周六以来开始投放，最后一次登录是在周三。投放广告的主体是一家名为 Digital Eagle 的公司，透明度页面称该公司是一家广告商，其身份已通过谷歌验证。

2023-10-23 08:29:08

谷歌验证 Google

美国网络安全机构CISA等发布反网络钓鱼指南

在网络钓鱼攻击中，威胁行为者依靠社会工程来诱骗受害者泄露其凭据或访问旨在部署恶意软件或窃取其登录信息的恶意网站，然后将其用于访问企业网络或其他资源。

2023-10-23 06:43:36

网络安全恶意软件

您的安全程序是否受到零碎的检测和响应的影响？

我知道你在想什么，PDR 并不是一个真正的东西。虽然安全行业已经拥有大量的“DR”术语，例如 EDR、NDR、CDR、MDR、XDR、TDIR 等，但您是对的 — 没有行业 PDR 术语，但我们有趣的缩写词背后的情感是当然是真的。举个例子：看看我们上一句中“DR”首字母缩略词的数量。行业整体碎片化，导致不少企业遭遇PDR。

2023-10-22 14:22:25

安全 PDR 程序

2023年9月份恶意软件之“十恶不赦”排行榜

Formbook是上个月最流行的恶意软件，对全球组织的影响达3%，其次是Remcos，对全球影响达2%，而Emotet对全球影响达2%。

2023-10-22 11:20:26

恶意软件 Formbook

四万台思科设备因未修补漏洞而遭到黑客攻击

LeakIX 负责扫描互联网上是否存在易受攻击的系统，最初报告称在大约 30,000 台思科设备上发现了恶意植入，但其最新扫描发现另外10,000 个受感染的系统。

2023-10-21 00:20:16

黑客攻击互联网设备

MATA 恶意软件利用EDR攻击东欧能源企业和国防工业

值得一提的是，研究人员发现，在攻击目标是 Linux 服务器适用情况下，网络攻击者采用了 ELF 文件形式的 MATA Linux 变种，其功能似乎与第三代 Windows 植入程序类似。

2023-10-20 21:10:25

恶意软件网络攻击

Fortinet详解如何量化网安价值，把握网安态势

近期，Fortinet 委托企业战略组（ESG）研究团队与Fortinet用户合作进行的收益量化分析可为诸多企业打样。

2023-10-20 17:49:52

开源密码管理器变恶意软件，黑客建立 Keepass 山寨“李鬼”官网

据悉，谷歌目前已经移除了相关山寨 KeePass 官网，而根据 Malwarebytes 此前截取的画面显示，当用户在谷歌搜索 KeePass 时，首先跳出来的反而是山寨官网，接着才是 KeePass 的官方网站，两个网站界面完全相同，甚至网址也“相同”。

2023-10-20 17:15:17

谷歌恶意软件

Deepfake！黑客冒充非洲联盟主席与多位欧洲领导人通话

黑客利用人工智能冒充非洲联盟委员会主席穆萨-法基（Moussa Faki）与多位欧洲领导人通话。

2023-10-20 13:45:19

黑客网络犯罪

网络攻击者将AIGC和恶意软件集成，使威胁级别上升

在网络欺诈升级中，亚太地区成为诈骗者的首要目标，超过4%的交易被标记为身份欺诈攻击。这一惊人的高数字远远超过了全球其他地区的增长率。研究机构将这种情况归因于亚洲的反欺诈防御系统，历史上亚洲的反欺诈防御系统比其他市场更弱。

2023-10-20 13:41:30

IEEE：在人工智能时代，基本的网络卫生就足够了吗？

IEEE高级会员Kayne McGladrey表示，随着生成式人工智能的崛起，网络威胁也迎来了新的挑战，如商业电子邮件欺诈、深伪技术和生成攻击代码。

2023-10-20 13:14:49

网络威胁网络攻击人工智能

BlackCat再升级！可用全新Munchkin工具进行隐形攻击

此工具还可以让 BlackCat 实现远程系统运行、加密远程服务器消息块 (SMB) 或通用互联网文件 (CIFS) 网络共享。

2023-10-20 13:12:19

勒索软件网络攻击

隐身的艺术：滥用404页面的新型Magecart活动

Akamai研究人员发现，一种复杂且隐蔽的Magecart web skimming活动已经瞄准Magento和WooCommerce网站。

2023-10-20 12:39:56

恶意代码网络攻击

CNNVD通报Cisco IOS XE Software安全漏洞情况

Cisco IOS XE Software是美国思科（Cisco）公司的一个用于企业有线和无线访问，汇聚，核心和WAN的操作系统。Cisco IOS XE Software 存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。

2023-10-20 12:02:23

Cisco 企业有线

攻击者称手握300万条数据，D-Link：只有700条

攻击者声称窃取了 300 万条个人信息以及 D-Link 的 D-View 网络管理软件的源代码，并提供了 1.2 GB 的存档。被盗数据包括许多台湾政府官员以及该公司首席执行官和员工的信息。

2023-10-19 15:13:25

CISO、CTO和CIO的通力协作是提高企业信息安全的关键

一些人认为，董事会将网络安全作为一个独立的问题过于关注。为什么你认为董事会必须将网络安全放在技术现代化的更广泛背景下来看待?

2023-10-19 13:25:00

CIO 网络安全

包含名流世家！数百万份 23andMe 基因数据资料被盗

虽然 23andMe 表示只有少量客户账户被盗，但 DNA Relatives 功能使这次数据泄露的规模大大增加。鉴于 23andMe 公司没有充分保护客户的数据，泄密事件已经引发大量针对 23andMe 的诉讼。

2023-10-19 12:02:10

数据泄露网络攻击

六个真实的网络攻击路径实例简析

企业网络安全防护需要从确定薄弱环节入手，了解公司可能被攻击的路径，并实施适当的预防和检测方法，这有助于增强企业网络的安全弹性。在本文中，列举了6个真实的网络攻击路径实例，可以帮助企业组织了解不断变化的网络威胁。

2023-10-19 11:53:53

网络安全网络攻击

谷歌增强 Android 系统恶意软件防御能力，推出实时扫描功能

谷歌近日宣布了Google Play Protect新的实时扫描功能，使恶意应用程序更难利用多态性逃避检测。

2023-10-19 11:43:47

国家支持的 APT 正在利用 WinRAR 漏洞

自 2023 年 4 月以来，该漏洞一直被网络犯罪分子作为零日漏洞加以利用，现在也被国家支持的黑客组织所利用。

2023-10-19 11:41:14

如何从收集风险数据到实际降低风险?

本文介绍的七个步骤，将你现有的漏洞和风险管理流程和工作流程从消防转变为主动管理大规模风险降低。

2023-10-19 11:21:29

漏洞风险管理

《2023年全球云威胁报告》：90%的安全供应链实则并不安全

近日，云安全公司Sysdig发布了《2023年全球云威胁报告》，研究了瞄准垂直行业的针对性云攻击。

2023-10-19 10:43:38

云安全安全供应链

网络安全入门–DNS

NXDOMAIN响应–NXDOMAIN响应指示查询的域名无法通过DNS服务器的查找过程进行解析。域查找中的主机名和NXDOMAIN响应的组合将触发这些签名。

2023-10-19 07:05:27

DNS 网络安全

Atlassian 明星产品Confluence 高危漏洞正在被黑客利用

据悉，CVE-2023-22515 漏洞是一个关键权限提升漏洞，主要影响 Confluence 数据中心和服务器 8.0.0 及更高版本，可在不需要用户交互的低复杂度攻击活动中被远程利用。

2023-10-18 16:36:40

网络攻击漏洞

密码的末路！谷歌将密钥设为所有用户的默认登录方式译文精选

谷歌表示，它鼓励所有用户开始使用密钥作为他们的主要登录选项。虽然设置密钥看起来很繁琐，但这更像是一项超前投资，可以让你避免潜在的安全灾难。它也可以节省你宝贵的时间，因为谷歌声称通过密钥登录比使用密码登录快40%。

2023-10-18 13:26:54

密码密钥登录

2023年MacOS恶意软件威胁态势观察

发生于2023年7月的JumpCloud入侵活动，也使用了多级隐身技术来保护后期有效载荷。研究人员将这两起攻击归咎于与朝鲜有关的威胁行为者，他们的重点是供应链攻击，以窃取敏感的企业信息，并将其用于进一步、更具针对性的入侵。研究人员预计，后续出现进一步的macOS恶意软件活动将是不可避免的。

2023-10-18 12:18:47

macOS 恶意软件信息

立即打补丁！Atlassian Confluence 曝出高危漏洞

据悉，CVE-2023-22515 漏洞是一个关键权限提升漏洞，主要影响 Confluence 数据中心和服务器 8.0.0 及更高版本，可在不需要用户交互的低复杂度攻击活动中被远程利用。

2023-10-18 12:15:35

漏洞网络攻击

开源CasaOS云软件发现关键漏洞

这两个漏洞被成功利用的后果是，攻击者可以绕过身份验证限制，并在易受攻击的 CasaOS 实例上直接获得管理权限。

2023-10-18 11:15:28

当心成本陷阱，这可能会给宝贵的网络安全预算带来压力

安全投资可能会伴随着成本陷阱，这些陷阱并不总是显而易见的，但随着时间的推移，会侵蚀安全领导人的宝贵资金，而他们从未意识到这一点。这些成本的范围从正确的知识可以辨别的成本到有些令人惊讶的成本，即使是对最经久不衰的CISO来说也是如此。

2023-10-18 10:19:14

网络安全陷阱

网络安全入门-恶意软件

恶意软件（恶意软件）是旨在破坏系统运行、窃取数据或未经授权访问网络的代码。常见的恶意软件类型包括病毒、蠕虫、木马、僵尸网络、勒索软件、加密挖矿程序和远程管理工具(RAT)。

2023-10-18 07:08:54

网络安全恶意软件

疑似迪卡侬 8000 名员工个人信息暴露暗网上

据悉，消息源于 vpnMentor 最近发表的一篇博客，一名攻击者“共享”了此前迪卡侬发生的数据泄露事件中的数据，该事件影响了迪卡侬的全球员工和客户。

2023-10-17 16:04:00

微软计划在 Windows 11 中弃用 NTLM 身份验证协议

此次变化的重点是加强自 2000 年以来一直默认使用的 Kerberos 身份验证协议，从而减少对 NT LAN Manager 的依赖。

2023-10-17 15:17:04

身份验证 Windows 11

CISO不仅要说服董事会为安全投入资金，还要证明预算是合理的

2023年CISO报告中的受访者表示，这可能就是勒索软件跻身三大威胁之列的原因，仅次于社交工程和对OT和IoT安全的威胁。

2023-10-17 13:50:46

CISO 勒索软件

简析数据匿名化的方法、挑战与应用实践

从数据匿名化的定义来看，该技术旨在将敏感的用户隐私信息转换成无法与特定人员关联的匿名化数据，是一种去除或哈希化与个体相关联的各种数据点的过程。这个过程使组织能够存储和交换用户数据，同时不会暴露数据与特定个人的任何联系。

2023-10-17 11:34:42

数据匿名化大数据

Storm-0324 与勒索团伙 Sangria Tempest 勾结

自从 2019 年以来，JSSLoader 一直在持续更新。攻击者的投递方式也在不断变化，例如通过 Team 与 GitHub 进行投递。

2023-10-17 10:11:18

恶意软件勒索软件

遭受 HTTP/2“快速重置”零日攻击的十大开源项目

Sonatype 安全研究团队继续跟踪越来越多的受该缺陷影响的开源项目，我们将根据这些披露信息及时更新我们的产品，以保护我们的客户免受易受攻击的组件的侵害。

2023-10-17 06:53:25

安全产品项目

浅谈加密算法

加密算法是现在每个软件项目里必须用到的技术。应用场景包括了用户登入、交易、信息通讯、oauth 等等，不同的应用场景也会需要使用到不同的签名加密算法，本文将简单介绍几种常见的加密算法。

2023-10-16 19:05:20

一文了解端口扫描工具——Masscan

本文将详细介绍Masscan的技术原理、特点以及其在网络安全评估和漏洞探测中的重要作用。

2023-10-16 18:51:04

Masscan 网络安全

最新研究，利用AI可检测和拦截中间人（MitM）攻击

研究人员利用机器学习技术开发出了一种新型算法，可以检测到网络攻击企图，并在几秒钟内将其关闭。

2023-10-16 16:56:37

MitM 攻击网络攻击

研究人员：微调大语言模型会削弱“安全性”，易被黑客进行后门攻击

实验发现，虽然数据中绝大多数（数十万组）都是良性的，有害内容只有不到 100 则，但光是这样就足以彻底影响两个模型的安全性，而且相关模型还会将有害的数据“概括化”，从而引发产生其他有害指令。

2023-10-16 16:36:46

大语言模型黑客

如何识别和阻止可疑的API流量？

为了有效地检测可疑的API流量，企业需要实施可靠的监控系统，并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步，使企业能够主动识别和响应安全威胁，尽量降低数据泄露、财务损失和声誉损害的风险。

2023-10-16 12:12:28

API 流量系统

Kwik Trip遭遇“神秘”网络事件，导致IT系统中断

近日，Kwik Trip 遭遇勒索软件攻击，导致其业务中断。威胁者常常会利用窃取的数据作为筹码，威胁勒索公司支付赎金。

2023-10-16 12:11:39

Spark入门指南：

如何保证Spring Boot接口安全的呢？

在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。

2023-10-16 11:12:29

SpringBoot Web安全

十大网络安全应用

网络安全的主要目标是保护所有互联网用户免受恶意软件、受感染文件和其他网络攻击的侵害，这些攻击可能允许用户访问私人信息，并利用这些信息向他人索要赎金。

2023-10-16 11:09:24

Steam将强制执行短信验证以遏制肆虐的恶意更新

Steam将从2023年10月24日开始强制实施基于短信的安全检查，游戏开发人员必须通过该检查才能在默认发行分支（非测试版本）上推送更新。

2023-10-16 11:09:10

保护智能家居免受黑客攻击的八种方法

智能家居在带来便利的同时也带来了安全风险。我们可以采取以下措施来阻止黑客控制智能音箱、恒温器、门铃和其他连接设备。

2023-10-16 10:46:35

智能家居黑客

上一页 1 ··· 31 32 33 34 35 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营