鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

CVE-2023-5129：libwebp开源库10分漏洞

9月25日，谷歌将该漏洞重新归类为了libwebp中的堆溢出漏洞，并为该漏洞重新分配了CVE编号CVE-2023-5129，CVSS评分10分。

2023-10-05 06:17:16

开源库漏洞谷歌

chaos：一款整合了ChatGPT的源IP扫描工具

chaos是一款功能强大的源IP地址扫描工具，该工具整合了ChatGPT的功能，主要面向的是安全渗透测试人员和漏洞Hunter。

2023-10-05 06:16:02

IP 扫描工具

钓鱼文件应急溯源：方法篇

用户帐户控制 (UAC) 有助于防止恶意软件损坏电脑，并且有助于组织部署易于管理的桌面。借助 UAC，应用和任务将始终在非管理员帐户的安全上下文中运行，除非管理员专门授予管理员级别的访问系统权限。 UAC 可阻止自动安装未经授权的应用并防止意外更改系统设置。

2023-10-05 06:13:12

UAC 管理系统

安全软件生命周期之规范性安全软件生命周期流程：接触点

代码审查用于检测实现错误。可以使用手动代码审查，但要求审核员在严格检查代码之前了解安全漏洞。“使用工具进行代码审查”（又名使用静态分析工具或SAST）已被证明是有效的，可供工程师使用没有专家安全知识。

2023-10-05 06:01:28

代码审查安全

如何使用Xurlfind3r查找目标域名的已知URL地址

xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。

2023-10-05 05:59:11

网络安全传送门

网络安全知识：什么是社会工程？

从短语“有人在水坑里投毒”来看，黑客将恶意代码注入到目标经常访问的合法网页中。水坑攻击造成了从凭据被盗到无意中偷渡式勒索软件下载等各种情况。

2023-10-04 20:48:09

暴露在互联网上的 ICS 数量降至 100,000 以下

“虽然暴露的 ICS 总数一直呈下降趋势，但我们在逐个协议的基础上检测到了独特的行为。” “到 2023 年 6 月，通过 Modbus 和 S7 协议进行通信的暴露系统和设备比以前更加常见，前者从 2020 年起越来越普遍，后者从 2022 年中期开始越来越普遍。”

2023-10-04 18:16:06

互联网 ICS Codesys

如何判断计算机是否有病毒以及如何处理

计算机上感染病毒的想法很可怕，但我们随时为您提供帮助！在这里，我们收集了有关如何预防、检测和击败计算机病毒的提示。

2023-10-04 00:15:00

病毒网络钓鱼

揭秘以太网安全技术：IPSG如何保护你的网络世界？

随着网络规模越来越大，通过伪造源IP地址实施的网络攻击（简称IP地址欺骗攻击）也逐渐增多。IPSG针对IP地址欺骗攻击提供了一种防御机制，可以有效阻止此类网络攻击行为。

2023-10-04 00:09:00

网络攻击 IPSG

MACsec是什么？它能为你的网络环境带来什么改变？

网络中部署MACsec后，可对传输的以太网数据帧进行保护，降低信息泄漏和遭受恶意网络攻击的风险。

2023-10-04 00:06:00

网络网络攻击

准备好建立组织的数字信任了吗？

大多数消费者都知道，即使是安全最成熟的公司也会发生网络事件。公司如何应对将决定客户的信任度。制定适当的政策和可靠的消息传递将证明组织在数字可信度方面的完整性。

2023-09-29 00:23:18

数字信任网络

网络安全知识：什么是云安全？

企业甚至云提供商配置错误的云基础设施可能会导致多个漏洞，从而显着增加组织的攻击面。CSPM 通过帮助组织和部署云安全的核心组件来解决这些问题。其中包括身份和访问管理 (IAM)、法规遵从性管理、流量监控、威胁响应、风险缓解和数字资产管理。

2023-09-29 00:20:49

网络安全云安全

CISO正在努力争取网络安全预算

IANS在一份关于这项研究的报告中表示：“在各行业中，预算增长的下降在科技公司最为突出，同比增长从30%降至5%。”“超过三分之一的企业冻结或削减了网络安全预算。”

2023-09-28 13:35:19

CISO 网络安全预算

欧盟网络安全威胁之社会工程（上篇）

本文主要从社会工程趋势、社会工程攻击实施设备和社会工程攻击实例三个方面对社会工程进行简要介绍，期望可以对想要初步了解社会工程的读者有所帮助。下篇将对社会工程中用到的攻击方法进行介绍。

2023-09-28 12:05:43

欧盟网络安全威胁

数据中毒成为人工智能系统日益增长的威胁

"数据中毒"这个术语通常用来描述当数据库或计算系统受到有害或恶意数据的影响时的情况。数据中毒是信息安全领域的一个重要概念，它指的是对数据进行恶意篡改、操纵或注入以破坏系统的行为。

2023-09-28 11:32:58

人工智能数据中毒

运营和工业控制系统中的网络安全事件出现令人震惊的上升趋势

过去三年的OT/ICS网络安全事件已经超过了1991-2000年期间报告的总数。威胁因素集中在能源部门(39%的攻击)——是垂直市场、关键制造业(11%)和运输(10%)的三倍多。

2023-09-28 10:39:40

网络安全事工业控制系统

NIST网络安全框架2.0如何应对风险管理

正如 CSF 2.0 认识到供应链安全正在给组织带来更高级别的风险一样，它也需要加紧应对来自人工智能（特别是生成式 AI）的新兴威胁。在 CSF 2.0 进程顺利进行后，生成式 AI 突然出现。现在，这是不可能忽视的。

2023-09-28 00:09:04

NIST 网络安全

网络安全知识：什么是计算机病毒？

病毒代码执行的恶意活动可能会损坏本地文件系统、窃取数据、中断服务、下载其他恶意软件或恶意软件作者编码到程序中的任何其他操作。许多病毒伪装成合法程序来诱骗用户在其设备上执行这些程序，从而传递计算机病毒负载。

2023-09-28 00:07:47

网络安全服务

2023年8月份恶意软件之“十恶不赦”排行榜

ChromeLoader 是一种持久性 Google Chrome 浏览器劫持程序，于 2022 年首次发现。它在上个月的顶级恶意软件家族中排名第 10 ，旨在通过网络浏览器上的虚假广告秘密安装不良扩展程序。在“Shampoo”活动中，受害者被欺骗运行 VBScript 文件来安装恶意 Chrome 扩展程序。安装后，它们可以收集个人数据并通过不需要的广告扰乱浏览。

2023-09-28 00:06:16

恶意软件程序

管理后台常见漏洞

长期以来，管理后台功能臃肿，不受重视，功能由不同的团队开发、使用第三方组件甚至直接是购买的第三方公司开发的系统。各种原因叠加之下导致它常常成为系统漏洞的高发区。

2023-09-28 00:00:33

RansomedVC 勒索组织声称成功入侵了索尼

网络安全事件发生后，勒索软件组织公布了一些文件以作为成功入侵的证据，但目前尚不清楚威胁攻击者是否入侵了该公司的所有系统。

2023-09-27 22:48:45

勒索软件网络安全

别让黑客悄悄侵入你的网络：深入解析DHCP Snooping

为了保证网络通信业务的安全性，引入了DHCP Snooping技术，在DHCP Client和DHCP Server之间建立一道防火墙，以抵御网络中针对DHCP的各种攻击。

2023-09-27 22:40:45

网络通信网络攻击 DHCP

数据安全合规这门必修课，企业不再缺席

数据作为新型生产要素，占据着国家战略资源地位。然而，层出不穷的数据泄露事件也给数字化转型中的企业带来巨大风险和巨额损失的可能性。

2023-09-27 22:18:41

Fortinet 2023上半年全球威胁态势研究报告：勒索软件检测成下降趋势，针对性攻击持续升温

近日，Fortinet发布《2023上半年全球威胁态势研究报告》。报告显示，2023 年上半年勒索软件检出数量继续下降、高级持续性威胁（APT）团体活跃度显著增加以及攻击者使用的 MITRE ATT&CK 技术呈现飞速转变等威胁发展趋势。

2023-09-27 17:57:27

聊一聊短链接的危险

该怎么办？我们可以建议永远不要点击短链接，但在绝大多数情况下，URL缩短服务是用于合法目的的，而短链接已经变得如此普遍，以至于完全避免并不是一个真正的选择。尽管如此，我们建议你特别关注直接消息和电子邮件中发送给你的短链接。在点击之前，你可以通过将这些链接复制并粘贴到检查短链接的工具中，比如GetLinkInfo或UnshortenIt，来检查这些链接。

2023-09-27 16:39:38

短链接危险 URL

ChargePoint Home Flex电动汽车充电站攻击面总结

ChargePoint Home Flex在TCP端口343上通过SSH连接到服务器ba79k2rx5jru.chargepoint.com。研究网络包括一个允许对任何用户进行身份验证的授权SSH服务器。当充电器启动连接到测试网络中的许可SSH服务器时，研究人员注意到来自DUT的SSH客户端启动了一个TCP端口，从SSH服务器返回到充电器上的TCP端口23，这与卡巴斯基研究报告中提到的结果相符。

2023-09-27 16:37:27

电动汽车充电站攻击面

云存储如何改变数据可访问性和安全性

云存储提供商高度重视数据安全，使用有效的基础设施、加密方法和访问控制来保护数据免遭未经授权的访问并确保其机密性。根据 Markets and Markets 的数据，2022 年云存储行业的价值预计为 786 亿美元，但预计到 2027 年底将达到 1837 亿美元，复合年增长率为 18.5%。

2023-09-27 16:08:37

云存储数据安全

HPE Aruba Networking：网络在协调科技创新和安全风险之间扮演关键角色

这项由全球21个国家和地区的2100名IT领导人参与的调查研究，旨在深入研究企业目前如何平衡创新和风险之间的相互关系，并揭示了IT领导者和网络在推动安全创新方面的关键作用。

2023-09-27 12:37:28

网络安全 IT领导者

2023年国产欺骗式防御技术应用及代表性厂商分析

在本次报告研究中，我们通过厂商访谈等形式，从市场影响、产品化、行业应用、服务保障和创新能力5大维度，对当前市场上实际能够提供欺骗防御产品和服务的国产厂商进行了评估分析，并选取了其中具有较高应用代表性的10家厂商（排名不分先后，按首字母序排列）收录进本年度的《欺骗防御技术应用指南》。

2023-09-27 12:35:39

国产欺骗式产品化

索尼公司回应勒索攻击传言：正紧急展开调查

索尼公司目前已正式回应遭勒索攻击的传言，该公司发言人表示：我们正在紧急调查这起网络攻击事件，但目前尚未有明确的调查结果。

2023-09-27 12:34:02

勒索攻击黑客

重磅更新！微软将在 Windows11中推出通行密钥支持功能

通过控制不需要或恶意代码的运行，应用程序控制是整个安全策略的关键部分，应用程序控制通常被认为是防御恶意软件的最有效手段之一。

2023-09-27 12:31:22

密钥恶意软件

六家GPU被曝漏洞，用户名被「像素级窃取」，N卡A卡I卡高通苹果ARM都没躲过

主流6家公司的产品都中招，从英伟达英特尔AMD，到高通苹果ARM，手机电脑都没跑。

2023-09-27 12:17:06

2023年物联网网络威胁持续增加

研究发现，在暗网上，一个以物联网相关服务为重点的地下经济正在蓬勃发展。值得注意的是，通过物联网僵尸网络策划的分布式拒绝服务(DDoS)攻击在黑客中需求量很大。在2023年上半年，在各种暗网论坛上发现了700多条DDoS攻击服务广告。

2023-09-27 11:45:22

网络威胁物联网

为什么CISO需要将零信任作为应对勒索软件的强有力的策略

CrowdStrike零信任营销副总裁兼身份、云和可观察性布道者Kapil Raina表示：“零信任需要随处可见的保护，这意味着确保终端和云环境等一些最大的漏洞得到自动和始终的保护。”由于大多数威胁将通过终端或工作负载进入企业环境，因此保护必须从那里开始，保护IT堆栈的其余部分。

2023-09-27 10:51:36

Web 安全之 HSTS 详解和使用

HSTS 是一种很有用的网络安全机制，可以用于提高网站的安全性和可靠性，有效防范中间人攻击和 Cross-Site Request Forgery 等攻击，建议所有网站都启用 HSTS 功能。同时，也需要定期检查和更新网站的安全设置，以确保安全性和可靠性。

2023-09-27 09:18:35

HSTS 网络安全机制

聊一聊Equals与时间序列攻击

时间序列攻击，又称时序攻击，是一种利用计算机程序或系统的执行时间来推断内部信息的攻击方法。攻击者通过观察程序的执行时间来猜测程序内部的敏感信息，例如密码、密钥或其他机密数据。时序攻击通常是一种侧信道攻击，因为攻击者不直接访问内部数据，而是通过侧信道（即程序的执行时间）来获取信息。

2023-09-27 09:04:50

时间序列攻击 equals

以火攻火：用LLM对付LLM生成的社会工程攻击

我们在本文中探讨了网络防御者如何利用LLM生成的攻击存在的漏洞和局限性。通过了解这些弱点，防御者就可以制定有针对性的缓解策略，并利用LLM作为消除威胁的宝贵工具,积极采用主动性、适应性的方法，防御者可以加强防御，比攻击者领先一步。

2023-09-27 08:18:03

LLM 攻击模型

Android用户目前面临的六大安全威胁译文精选

本文将和您深入讨论Android设备用户时常面临的6大安全威胁，并逐一给出对策。

2023-09-27 08:00:00

记一次 .NET 某拍摄监控软件的卡死分析

可能有些朋友有疑问，为什么 scvncctrl 后面的偏移值那么大，这是因为 scvncctrl 没有提供公有和私有符号，所以无法对应函数名，windbg 只能以 module 为参考点设置偏移，这对 dump 分析产生了很大的阻碍！

2023-09-27 07:23:10

.NET 监控软件

软件产品对内存安全的迫切需求

CISA 的安全设计白皮书为软件制造商概述了三个核心原则：掌握客户安全成果、拥抱彻底的透明度以及从组织高层领导安全转型。内存不安全问题的解决方案将包含所有三个原则。

2023-09-27 00:01:55

CISA 客户安全

黑客团伙窃取索尼数据称索取的赎金比GDPR罚款低

索尼日前出现在数据勒索团伙Ransomedvc的暗网受害者名单上。该团伙声称已经侵入索尼的系统，窃取了大量敏感数据。

2023-09-26 22:30:46

因为安全问题，最终还是放弃了Rest！

REST（Representational State Transfer）是一种软件架构风格，用于设计网络服务和API。它是由Roy Fielding在他的博士论文中提出，并成为HTTP协议的基石之一。

2023-09-26 21:59:48

安全 REST 软件架构

无人机操作手册成诱饵？乌克兰军事实体遭遇钓鱼攻击

CERT-UA 表示其在几周前，检测到了俄罗斯国家支持的名为 APT28 的组织对该国一个未命名的关键能源基础设施发动了网络攻击。

2023-09-26 19:45:47

网络攻击钓鱼攻击

Web本地化中数据安全和隐私的基本指南

如何本地化Web内容并维护敏感数据的安全和隐私？本文全面探讨了在本地化网站内容时可帮助维护数据安全和隐私的最佳实践。

2023-09-26 18:16:57

Web 数据安全

万事达卡正在准备应对后量子时代的网络安全威胁

我们今天在网上进行的数十亿笔交易受到所谓的公钥加密技术的保护，但随着量子计算机变得更加强大，它们将能够破解这些密码，这样一种与密码相关的量子计算机可能会对全球网络安全产生灾难性的影响。

2023-09-26 13:18:22

网络安全万事达卡

太空和国防技术制造商Exail敏感数据遭泄露，现已修复！

攻击者可利用操作系统的特定弱点，对暴露的网络服务器发起DDoS攻击，中断服务器的运行。

2023-09-26 11:24:00

DDoS攻击数据泄露

从积木式到装配式云原生安全

应用按照时间维度可分为开发、测试、部署、运行、响应，空间维度可分为主机、操作系统、kubernetes、容器、服务、网络，从这两个维度出发，将各种安全能力进行拆解和组合，通过统一的云原生安全平台进行管理，真正将安全和业务的各个阶段都能紧密地连接在一起，才能形成真正的云原生安全。

2023-09-26 08:48:29

积木式装配式云原生

如何使用Noir从源代码检测攻击面

oir是一款功能强大的代码安全检测工具，在该工具的帮助下，广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。

2023-09-26 08:29:27

Noir 源代码攻击面

如何使用IMDShift提升AWS工作负载的安全性

IMDShift是一款功能强大的AWS工作负载安全增强工具，该工具基于纯Python开发，可以帮助广大研究人员更好地提升AWS工作负载的安全。

2023-09-26 08:21:30

AWS 工作负载工具

技术分析：Log4J JNDI 远程执行代码漏洞在云上环境中的独特影响

攻击EC2实例元数据API并不新颖，云安全研究人员也一直在描述和介绍针对这种服务的滥用行为。这不是一个“新错误”，而是Log4J漏洞对云计算影响的新表述。虽然这篇文章专门针对针对AWS环境的威胁，但所有相同的原则在任何GCP或Azure环境中都适用。

2023-09-26 08:19:16

API Log4J 漏洞

上一页 1 ··· 34 35 36 37 38 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营