51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
无芯RFID技术概述
RFID技术是自动识别技术之一，是一种广泛使用的无线技术，它采用低功率无线电波来自动识别标记对象，并从中获取数据。尽管多年来光学条形码因其成本低一直占据主导地位，但它们的读取距离受限，信息存储容量低，以及需要大量人工干预操作。传统RFID克服了上述光学条形码的缺点，但RFID的成本却变成了一个非常重要的问题。

2023-08-11 09:07:47

无芯RFID技术
如何使用 macOS 安全配置进行应用程序开发和测试
在交付任何 macOS 产品之前，请使用上面列出的命令检查应用程序的开发者 ID 和公证。它将帮助您的最终用户避免启动应用程序时可能出现的问题。您还可以从任何互联网资源下载应用程序的安装程序并安装它以模拟用户体验。

2023-08-11 07:59:15

macOS安全配置
英特尔处理器被曝出“Downfall”漏洞：可窃取加密密钥
该漏洞可影响多个英特尔微处理器系列，并允许窃取密码、加密密钥以及共享同一台计算机的用户的电子邮件、消息或银行信息等私人数据。

2023-08-10 23:40:15

漏洞加密
微软账户成为 EvilProxy 网络钓鱼工具包的攻击目标
这种被称为 EvilProxy 的网络钓鱼工具包越来越多地被攻击者用来攻击云中的目标，以便远程劫持它们。Proofpoint公司共发现有150多万名员工正成为攻击目标。

2023-08-10 23:33:43

网络安全网络钓鱼
如何为数字社会构建安全、防入侵的网络
网络安全已成为近十年来要求最高的技能之一。主要是因为技术进步和可访问性的提高降低了网络犯罪的成本，从而增加了网络攻击。

2023-08-10 17:14:13

网络安全数字社会
随着攻击者瞄准零日漏洞，勒索软件受害者的数量激增
根据云计算安全供应商Akamai公司日前发布的一份研究报告，零日漏洞和单日漏洞的使用导致勒索软件受害者总数在2022年第一季度至2023年第一季度增加了143%。

2023-08-10 15:00:01

勒索软件安全漏洞
研究称人工智能让网络犯罪活动变得更容易、更频繁
网络安全公司SlashNext表示，一些聊天机器人都有可能通过非常有可信度的图像制造网络钓鱼骗局和虚假短消息。

2023-08-10 08:49:03

人工智能网络犯罪
没想到吧！网络骗子也会上当受骗 译文 精选
自从人们开始使用互联网以来，网络诈骗就层出不穷。虽然网络骗子并不在乎欺骗自己的同类，这并不奇怪，但也有人认为，网络骗子之间或许会有某种潜规则，那就是不去瞄准自己人——盗亦有道。然而，Sophos公司（一家专业IT安全与保护公司 ）的一份新报告表明事实并非如此。

2023-08-10 08:00:00

安全网络骗子
通过渗透测试即服务 (PTaaS) 进行持续安全验证
借助持续验证安全性的工具和功能（包括渗透测试即服务），DevSecOps 团队可以快速修复关键漏洞，因为最需要的团队可以轻松获得战术支持。这为 SOC 和 DevOps 团队提供了消除误报、验证结果并简化补救和事件响应的工具。这种有效的投资提供了游戏点优势，通过减少需要 SOC 检测和响应的事件、事件和违规行为，为 SOC 节省时间。

2023-08-10 07:46:49

安全验证工具渗透测试
云计算面临的主要安全挑战
借助云计算，企业可以通过团队之间的无缝协作享受更高的灵活性、可扩展性、更高的安全性、更低的成本和更高的生产力，而不管团队位于何处。通过采用云计算技术的力量，企业将处于有利地位，以利用当今快节奏的数字市场中出现的机会。

2023-08-10 07:04:13

云计算数据泄露黑客
AMD Zen CPU皆中招，新型Inception攻击能从中泄露敏感数据
苏黎世联邦理工学院的研究人员发现了一种新型瞬态执行攻击，能在所有型号的 AMD Zen CPU上执行特定命令并泄露敏感数据。

2023-08-09 14:03:29

网络攻击信息泄露
CISO如何让高管和董事会参与管理和解决网络安全问题
随着企业大规模投资数字化转型，CISO现在比以往任何时候都更应该做好准备，来鼓励其他领导者参与管理和解决网络风险。

2023-08-09 13:59:11

CISO网络安全
“黑化”的AI | 盘点十大新型 AI 网络攻击类型
随着人工智能的应用范围不断扩大，新型攻击技术正在不断涌现。AI新型攻击给个人、企业和整个社会带来了巨大的风险和危害。

2023-08-09 13:35:26

人工智能网络攻击
恶意扩展可滥用 VS Code 漏洞窃取认证令牌
Cycode 研究人员发现了这个漏洞，并将其连同他们开发的概念验证（PoC）报告给了微软。然而，微软并没有修复它的打算，因为扩展程序不应该与其他环境隔绝。

2023-08-09 13:28:58

漏洞数据泄露
英国选举委员会泄露选民信息
从数据泄露通知公告来看，威胁攻击者访问了保存委员会的电子邮件、控制系统和选民登记册副本的内部服务器。

2023-08-09 13:26:21

网络攻击数据泄露
ISC2023周鸿祎：安全企业不能只想卖货，国家需要什么就做什么
“安全未来一定是服务业，360将卯定产业价值、客户价值、社会价值助力产业升级。”8月9日，ISC 2023第十一届互联网安全大会在京召开，三六零集团创始人周鸿祎发表主题演讲，以“安全即服务”理念发布360战略级产品“360安全云”。

2023-08-09 13:13:11

360360安全云
周鸿祎发布360安全云，以“安全即服务”理念再掀安全行业新浪潮
8月9日，三六零集团创始人周鸿祎在ISC 2023互联网安全大会上，发布全新多租户云化安全服务平台——360安全云。据悉该产品基于“安全即服务”理念，将360创业15年以来的安全能力全面“云化”，为企业、城市、政府提供数字安全托管运营服务。

2023-08-09 13:11:49

360360安全云
五眼联盟发布2022年12大网络安全漏洞 微软产品占1/3成重灾区
五眼联盟（Five Eyes）的网络安全机构日前发布《2022年最常被利用的漏洞》报告，称2022年最常被利用的12个漏洞中，有三分之一存在于微软公司的产品中。

2023-08-09 12:23:25

网络安全
企业如何选型合适的MDR服务？
Emerging Researchi最新研究报告也表示：从2023年开始，将有更多的企业组织会通过采购MDR服务，实现7*24的威胁态势监控、事件警报、调查分析和专家团队支持等安全能力建设。预计到2030年，MDR服务应用的年市场增长率将保持在18%以上。

2023-08-09 12:13:36

MDR服务监控
云安全和零信任架构的重要性日益增长
根据最近一项关于云安全的研究，超过79%采用云的企业拥有不止一家云提供商。然而，随着每个云提供商的发展，多云部署的复杂性增加，导致网络攻击的威胁和风险也相应增加。

2023-08-09 10:25:01

云安全零信任
莉莉丝手游反欺诈的设计与探索
现在手游已经成大部分年轻人生活中必不可少的组成部分，同时各种各样的游戏品类以及活跃人数都在不断上升。游戏当中黑产的类型，他们的一些作弊手段，以及对抗的频率也是在不断地变化。本文将分享反手游欺诈相关的设计与探索。

2023-08-09 07:58:53

手游风控深度学习
九个常见的风险管理失败以及如何避免它们
虽然企业一直在加速部署新技术和工作流程，以适应其日益多样化的员工队伍，但确保安全性、可用性、处理完整性、保密性和隐私性所需的控制以及这些特征的文档却没有跟上步伐。

2023-08-09 06:55:17

风险管理员工
在家工作时保护数据安全的网络安全技巧
IEEE Impact Creators、网络安全专家分享了他们在工作时保持在线安全以及保持社交距离的技巧。

2023-08-08 22:10:59

网络安全数据安全
如何设计安全的数据中心网络架构
数据中心是专门为承载数据处理和存储设备而设计的设施或设施集群。在数据中心中，网络基础设施处理和分发数据。关键业务和数据中心的提供商为数据存储、备份与恢复、组网和数据管理等基本操作提供支持。

2023-08-08 14:49:12

数据中心服务器
五个容易被忽视的物理数据中心安全威胁
物理数据中心的安全性始于创建一个安全的外围，但不应仅限于此。在数据中心部署工作负载的数据中心运营商和企业还应考虑外围级别无法控制的物理安全威胁，例如在供应链中篡改硬件，以及允许访问数据中心设施的恶意内部人员。

2023-08-08 14:28:02

数据中心服务器
新型声学攻击通过键盘击键窃取数据，准确率高达 95%
英国大学的一组研究人员训练了一种深度学习模型，该模型可利用麦克风记录并分析键盘击键的声音，以此来窃取目标设备中的数据，准确率高达 95%。

2023-08-08 13:54:15

恶意软件身份验证
三起“代价最高昂”的社会工程攻击
以下是近年来三起最为引人注目的案例，表明社会工程仍然是一个潜在威胁，也许比以往任何时候都更严重。

2023-08-08 13:22:10

社会工程黑客网络攻击
八部值得一看的网络安全主题纪录片
新加坡的目标是成为一个全面数字化的“智慧国家”，但信息化的程度越高，就越容易受到网络威胁。这就是当前数字化转型发展中的网络安全困境。

2023-08-08 11:46:36

数字化信息化网络
物联网安全有多重要？
物联网设备是一种联网的物理对象，配备有传感器、软件和计算系统，能够通过互联网传输数据。它们至少有一个传感器，用于从环境中收集信息，并通过至少一个网络接口，例如蓝牙或Wi-Fi进行数字连接。

2023-08-08 10:45:36

物联网安全IOT
物联网现在需要进入安全时代
物联网(IoT)证明了技术的独创性，将具有无限可能性的互联设备编织在一起。从优化能源消耗的智能家居到简化制造流程的工业网络，物联网彻底改变了我们与数字世界的互动。

2023-08-08 10:26:20

物联网IOT
ADAudit Plus漏洞调试环境搭建，你学会了吗？
本文记录从零开始搭建ADAudit Plus漏洞调试环境的细节，介绍数据库用户口令的获取方法。

2023-08-08 08:34:47

漏洞环境获取方法
HardHatC2：一款功能强大的C#命令控制框架
我们需要配置团队服务器的起始地址。编辑HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后将"applicationUrl": "https://127.0.0.1:5000"修改为指定的地址和端口。

2023-08-08 07:35:54

服务器地址端口
新一代网络钓鱼隐藏在可信服务背后
网络犯罪分子不再从头开始构建网络钓鱼页面，而是越来越多地转向已建立的 SaaS 平台来执行他们的恶意软件计划。通过利用合法域来托管网络钓鱼活动，检测引擎识别它们变得更具挑战性。而且由于 SaaS 平台需要最少的技术专业知识，因此新手黑客更容易发起攻击。

2023-08-08 00:07:47

网络犯罪网络钓鱼
撞库的工作原理以及阻止方法
恶意行为者可以建立一支自动化机器人大军，每天运行数千或数百万个欺诈性登录请求。2022 年初，Auth0每天检测到近 3 亿次撞库尝试。

2023-08-08 00:06:31

撞库机器人恶意行为
研究人员发现特斯拉汽车能被越狱，可免费解锁付费功能
研究人员破解了特斯拉近期推出所有车型上使用的基于 AMD 的信息娱乐系统，并使其运行包括付费项目在内的任何软件。

2023-08-07 16:45:28

漏洞网络攻击
谷歌：安卓恶意软件通过版本控制潜藏在Google Play商店
该技术通过向已安装的应用程序提供更新来引入恶意有效负载，或者通过所谓的动态代码加载(DCL)从威胁参与者控制的服务器加载恶意代码。

2023-08-07 16:42:17

恶意软件补丁
美国“雌雄大盗”认罪，曾窃取价值数十亿美元比特币
震惊“币圈”的2016年Bitfinex加密货币证券交易所盗窃案主犯——一对来自美国纽约的年轻夫妇近期正式承认其罪行。

2023-08-07 16:29:33

加密货币黑客
黑客滥用 Google AMP 进行规避性网络钓鱼攻击
近日，有安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。

2023-08-07 15:43:55

安全黑客
优秀的首席信息安全官如何利用人才和技术而成为超级明星
企业需要投资于提高员工的网络安全技能。与尝试从外部招聘新人相比，投资培训企业内部具有才能并且忠诚的员工要好得多，而且通常也更容易。但即便如此，将这些学习资源放在最好的地方，以获得所需的结果是关键。

2023-08-07 15:05:40

网络安全首席信息安全官
全球勒索软件攻击创历史新高，美国是首要目标
勒索软件攻击是一种专门设计用来阻止用户和组织访问计算机上文件的恶意软件。该软件将所有文件锁定，并在被攻击者支付赎金后给其一个解密密钥，以重新获得文件的访问权限。

2023-08-07 13:41:01

勒索软件恶意软件
如何有效开展网络安全事件调查工作
做好网络安全事件调查看上去并不复杂，只要收集有关企业IT系统的运行数据，然后分析其中的异常情况即可。然而，这项看似简单的工作背后隐藏着诸多不确定因素。在网络安全事件调查中，需要采取合法合规的调查手段，使用合适的技术和工具，此外还需要配置一些非专业性技能，例如分析能力、沟通能力和团队协作能力等，才能保证调查结果的有效性和合规性。

2023-08-07 12:10:55

网络安全IT系统
阿里云数据安全治理实践
在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。近些年，随着各类数据法律法规的出台，安全事件也层出不穷，对企业的数据安全性也提出了非常大的挑战，小到数据字段的管理，大到任务、角色或者规则等方面，到底如何做数据安全的治理，本文通过数据安全治理6问，逐步深入展开探讨。

2023-08-07 08:40:24

数据安全治理阿里云
深入解析MongoDB安全：访问控制与权限管理
MongoDB提供了多种安全特性和授权机制，以保护数据库的安全性和完整性。了解和应用这些特性和最佳实践可以帮助确保MongoDB实例的安全性。

2023-08-07 08:13:41

MongoDB数据库安全
K8s安全配置：CIS基准与kube-bench工具
CIS Kubernetes基准包含了一百多个检查项，手动逐项检测效率较低，因此我们需要相应的工具来简化这个过程。kube-bench是一个主要用于检查Kubernetes集群是否符合CIS Kubernetes基准中列出的安全配置建议的工具。

2023-08-07 08:10:46

K8s安全配置
新的网络钓鱼攻击欺骗Microsoft 365身份验证系统
如果你怀疑一封电子邮件是网络钓鱼骗局，最好谨慎行事。向微软报告任何可疑的电子邮件，并避免提供个人或敏感信息，除非你可以通过官方渠道核实请求的合法性。

2023-08-07 07:53:51

邮件网络钓鱼微软
深入分析BundleBot新型恶意软件
通过对BundleBot几个月的监测，我们更深入地了解了它的攻击载体，以及它是如何滥用dotnet bundle(单文件)的，这种自包含格式可以完美绕过静态检测。这种特定的文件格式和多阶段攻击相结合，在几个月的时间里大肆传播。

2023-08-07 07:44:44

BundleBot攻击文件格式
如何通过思维转变来保证云的安全
企业必须充分了解共享责任模型及其在其中的位置，以及云和本地工作负载之间的通信路径。不仅对软件开发，而且对一般的云计算操作，实施一种向左转移的思维方式，将有助于确保安全始终放在首位，并尽早发现和解决任何问题。

2023-08-07 06:55:56

云安全方式软件
安全软件生命周期之内容动机
在随后的几年中，Microsoft改变了他们的开发流程，通过对从早期规划到产品生命周期结束的开发流程进行全面改革来构建安全产品。

2023-08-07 01:23:41

安全软件生命周期产品
网络安全意识：基本因素是基础
照顾好你的员工。在网络安全就业市场仍然炙手可热的情况下，留住优秀人才不仅很重要，而且是一个真正的商业风险。不要管理不当！网络安全人员知道自己的需求很大，因此不会害怕跳上新船。这是基本的良好管理。

2023-08-07 01:21:43

网络安全意识
窃密红线：浅析RedLine Stealer的危险威胁
RedLine，它因窃取数据类型多、操作便捷且售价低，得以广泛传播。RedLine的野生样本已超过10万个，使其在2022年成为最活跃的窃密木马家族。据统计，RedLine在2022年的窃密木马中占比15.42%。

2023-08-06 23:39:07

RedLineStealer数据
上一页 1 ··· 3536373839 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服