51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
谷歌： 安卓补丁漏洞让 "N-days "与 "0-days "同样危险
不同设备型号之间的安全更新时间存在重大差异，即对于威胁行为者来说，N-days 就是 0-days。

2023-07-31 14:14:23

漏洞补丁
全球宕机！以色列最大的炼油厂遭遇黑客攻击
上周末，BAZAN Group旗下网站BAZAN .co.il和eng.bazan.co.il无法进入，登入页面显示“请求超时”、“被公司的服务器拒绝”等字样。

2023-07-31 14:12:08

黑客网络攻击
从云安全演进看云安全态势管理（CSPM）的应用与发展
零信任安全模型已经获得行业的广泛认同，它强调“不相信任何人”的原则，要求对所有用户、设备和应用程序进行身份验证和持续监控。在新一代CSPM能力构件中，应用零信任架构将有助于降低云环境中未经授权访问和横向移动的风险。实施零信任安全模型也意味着采取主动和强大的方法来保护云环境免受不断发展的网络威胁。

2023-07-31 12:47:59

零信任安全模型
FBI 警告：使用 AI 发动网络攻击的黑客数量正在以惊人的速度增加
据 FBI 称，使用 AI 技术进行网络钓鱼攻击或恶意软件开发的黑客数量正在以惊人的速度增加，而且他们的行动造成的影响只会越来越大。

2023-07-31 11:55:38

AI 技术网络钓鱼攻击
企业补丁管理必备的11个关键步骤
建立有效的补丁管理流程对于保持系统的安全和稳定至关重要。下述补丁管理过程的分步指南可以帮助组织及时洞察漏洞并降低网络风险。

2023-07-31 11:19:16

补丁漏洞
零信任存储策略的八个优秀实践
在零信任模型中，在进行敏感资源适当验证之前，所有用户和设备都禁止访问。尽管这种方法可以帮助更好地保护数据，但是实现零信任存储策略需要大量的工作。IT团队为这样的任务准备得越充分，就越有可能部署一个有效的系统来保护数据。

2023-07-31 10:56:20

零信任IT团队
PyPI中出现了针对Windows用户的六个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-31 10:38:07

安全恶意软件
网络安全如何促进可持续发展？
自网络攻击以来，网络安全技术是一种至关重要的可持续技术。

2023-07-31 09:59:20

网络安全物联网
秘密蔓延：一文了解如何保护您的秘密
由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。

2023-07-31 07:25:27

API密钥法律
BYOVD场景追踪与威胁防护
通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护Windows
网络合规势在必行：将员工与技术结合起来
随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO网络安全
2023年6月份恶意软件之“十恶不赦”排行榜
PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHPAndroid手机
隐私保护之隐私信息检索 原创 精选
隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索
使用Deno增强AWS Lambda的安全性
Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

DenoJavaScript安全
API 攻击预计到 2030 年将激增近 1000%
研究表明，管理不善和存在漏洞百出的 API 为安全威胁留下了后门，这些威胁会带来重大的个人和宏观经济后果。

2023-07-29 11:26:53

API网络攻击
WordPress Ninja Forms 曝出严重安全漏洞
为防止网络攻击者利用这些漏洞，Patchstack 公开披露漏洞的时间推迟了三周多，并一再督促Ninja Form用户尽快进行修补。

2023-07-29 11:15:47

网络攻击漏洞
网络安全风险管理框架
网络安全风险管理是一个持续的过程，您的方法需要定期审查和调整，以应对不断变化的威胁和风险形势。重要的是，不仅要监控和审查您所实施的控制措施的有效性和性能，还要监控和审查您的风险评估和网络安全风险管理方法本身。

2023-07-29 00:13:50

网络安全风险管理
超大规模情况下现代身份和访问管理有所作为
选择 IAM 供应商后，障碍并没有结束。该策略必须包括您将如何处理替换任何以前的IAM 解决方案。在安全性和用户友好性之间找到适当的平衡是关键，但通常也是最困难的 IAM 挑战。

2023-07-29 00:12:10

IAM服务员工
顶级云渗透测试工具，你学会了吗？
我们为什么喜欢它：它是多方面的：它可以用于侦察和后期开发。因此，您可以使用它来开始订婚并结束活动。将其与AzureHound结合使用 ，您的测试应该会无缝进行！

2023-07-29 00:10:48

测试工具云安全
在扩大访问范围的同时降低风险的六种方法
SIEM 解决方案对威胁进行优先排序，以便团队可以立即解决那些最有可能导致重大问题的威胁。还可以将 SIEM 工具集成到其他网络安全系统中，以帮助在任何给定时间从一个位置全面了解当前风险。

2023-07-29 00:08:32

SIEM威胁工具
利用边缘计算克服零信任挑战
根据最近的数据显示，97%的企业表示已经开始实施零信任倡议，到2027年，全球零信任产品的价值将达到约600亿美元。很快，不接受零信任可能会导致竞争劣势，因为潜在客户可能只信任实施零信任战略的企业。

2023-07-28 16:54:02

零信任边缘计算
Google的浏览器安全计划被批评为危险、糟糕，被称为网站的DRM
Google的软件工程师Ben Wiser在周三回应了对该提案的严重关切，他坚称WEI旨在解决在线欺诈和滥用问题，而不会带来浏览器指纹识别和跨站跟踪所带来的隐私问题。

2023-07-28 15:05:12

浏览器安全Google
针对企业高管的网络攻击的五个严重后果
在数字化转型时代，企业高管是企业的中坚力量，他们做出关键决策，并引领企业走向成功。然而，企业高管的突出角色使他们成为寻求利用有价值数据和获取经济利益的网络犯罪分子的主要目标。

2023-07-28 14:51:40

数字化转型网络攻击
警惕！通过谷歌和必应搜索广告传播的新型恶意活动
据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，诱骗他们下载木马安装程序，目的是入侵企业网络，并可能在未来实施勒索软件攻击。

2023-07-28 12:50:01

勒索软件网络攻击
2023史诗级漏洞后门曝光！存在长达几十年，美国或用于监听全球
尽管此次攻击给该公司造成了重大的经济损失，并对支付平台的可用性产生了诸多不利影响，但该公司表示客户资金仍是安全的。

2023-07-28 12:47:41

漏洞网络安全
云安全漏洞管理的原则与实践
漏洞优先级评估为了实现最佳的云安全漏洞管理效果，企业组织应该遵循的另一个最佳实践是进行漏洞优先级评估。这种做法非常有效，因为它有助于提升对最危险漏洞的发现能力，并在修复其他漏洞之前迅速修复高危漏洞。

2023-07-28 12:44:04

漏洞人工智能机器学习
保护您的物联网：为什么内部威胁检测至关重要
“与大多数网络事件不同，对物联网的攻击可能会对物理世界产生潜在的灾难性影响。”本文将探讨为什么内部威胁对物联网设备构成如此大的威胁，以及组织可以采取哪些措施来检测和预防它们。

2023-07-28 11:03:55

物联网IOT
又一“邪恶版”ChatGPT出现，专为网络犯罪而生
现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-28 09:46:45

网络犯罪网络钓鱼
上千个Docker hub镜像泄露认证密钥和私钥
对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊AWS云服务器
PyPI中出现了针对Windows用户的6个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-28 07:43:55

PyPIPython恶意包
两个新漏洞可能影响 40% 的 Ubuntu 云工作负载
CVE-2023-32629 与 CVE-2023-2640 类似，但影响的内核版本略有不同，并且利用结果来自不同的代码流。结果是一样的：“该文件具有适用于 init 用户命名空间的功能，”研究人员说，“这有效地将用户的权限升级为 root。”

2023-07-28 07:11:04

漏洞内核版本
网络安全知识之保护便携式设备上的数据安全
安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙
继 WormGPT 之后，又一网络犯罪工具 FraudGPT “横空出世”
现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-27 16:53:10

网络犯罪网络钓鱼
新型恶意软件DecoyDog正大规模入侵DNS
目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。

2023-07-27 16:51:20

恶意软件网络攻击
Ubuntu 曝Linux漏洞，近 40% 用户受影响
Wiz 研究人员警告称这两个漏洞源于 Ubuntu 对 OverlayFS 模块的单独更改，都针对 Ubuntu 内核，目前针对这些漏洞的武器化攻击已经公开。

2023-07-27 16:48:13

漏洞Ubuntu
新兴的硬件安全技术
各种新兴技术的产生为推进硬件安全概念的发展提供了潜力。回顾一些新兴技术，有自旋电子学、忆阻器、碳纳米管和相关晶体管、纳米线和相关晶体管、3D和2.5D集成。这些新兴器件有一些共同的有趣特性，这些特性是传统CMOS技术难以实现的。本文讨论了新兴硬件安全技术在提高硬件安全性方面的应用，并概述了相关的挑战。

2023-07-27 13:29:14

硬件安全技术
安全人员爱用的12款开源渗透测试工具
如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。

2023-07-27 13:08:38

渗透测试黑客
API应用安全性自检清单
根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。

2023-07-27 12:26:11

企业API日志
IBM安全报告发现：2023年数据泄露成本再创新高
IBM Security近日发布的一份新报告发现，2023年数据泄露成本的持续上升势头有增无减，全球平均数据泄露成本将增加至445万美元，过去三年增长15%。

2023-07-27 09:22:07

IBM数据泄露网络安全
MacOS Sonoma 也无法幸免，新型 Mac 恶意软件 Realst 曝光
研究人员发现，黑客将“Realst”伪装成区块链游戏，向 Windows 和 macOS 平台用户分发。黑客使用了 Brawl Earth，WildWorld，Dawnland，Destruction，Evolion，Pearl，Olymp of Reptiles 和 SaintLegend 等具有欺骗性的名称。

2023-07-27 07:27:11

macOS恶意软件
AI 安全之给中文 AI 的 100 瓶毒药
有专家大胆预测，安全问题将会一直伴随着AI的发展，AI与安全风险是一剑之双刃、一体之两面。能否将安全风险进行有效控制，决定了AI最终能否走向用户与市场。

2023-07-26 19:03:28

AI安全AI
连续三年！瑞数信息入选Gartner《2023年中国ICT技术成熟度曲线报告》云安全代表厂商
近日，全球权威IT研究与顾问咨询公司Gartner发布《2023年中国ICT技术成熟度曲线报告》（Hype Cycle for ICT in China, 2023》，瑞数信息入选云安全领域代表厂商（Sample Vendor）。

2023-07-26 17:56:30

瑞数信息Gartner云安全
API接口漏洞利用及防御 原创 精选
API是不同软件系统之间进行数据交互和通信的一种方式。API接口漏洞指的是在API的设计、开发或实现过程中存在的安全漏洞，可能导致恶意攻击者利用这些漏洞来获取未授权的访问、篡改数据、拒绝服务等恶意行为。

2023-07-26 17:13:38

网络安全
2023上半年最严重的漏洞来了，勒索赎金超7亿元
据BleepingComputer 7月21日消息，随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。

2023-07-26 16:15:37

漏洞安全勒索软件
如何利用数据挖掘和分析来检测潜在的网络攻击
数据挖掘和分析可以成为预防和检测潜在网络攻击的强大工具。通过利用大量可用数据，企业可以识别异常、检测恶意活动并主动保护其网络。

2023-07-26 14:49:08

数据挖掘网络攻击
恶意软件已渗透商业环境，超40万个企业凭证被窃取
对暗网和 Telegram 渠道上出售的近 2000 万条泄密数据日志进行分析，发现信息窃取恶意软件已实现了对商业环境的严重渗透。

2023-07-26 11:59:20

恶意软件渗透
武汉地震监测中心遭网络攻击！黑手疑来自美国
此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，初步证据显示对武汉市地震监测中心实施网络攻击来自美国，本报将持续跟踪报道。

2023-07-26 11:57:38

黑客网络攻击
构建普适通用的企业网络安全体系框架
在本文中，我们将介绍针对我国大多数组织普适通用的网络安全体系框架的构成要素和体系建设的关键步骤，探讨搭建网络安全体系的难点和挑战，并提供一些实用的建议和方法。通过深入理解和实施网络安全体系建设，企业能够更好地保护自己的信息资产和网络安全，应对复杂多变的网络威胁，确保业务的安全和可靠性。

2023-07-26 11:39:37

网络安全体系网络安全
实战攻防：红队视角下的JS攻防
本篇文章，我们从实战角度出发，对整个JavaScript逆向的流程进行了简单介绍，通过三大步骤——寻找入口、调试分析、模拟执行来梳理JavaScript逆向过程中常用技巧，文中部分内容由于篇幅限制，仅提供思路，欢迎大家进行交流。

2023-07-26 07:59:28

JS攻防JavaScript
网络安全风险管理框架，你知道吗？
本节列出了一系列可以构成任何网络安全风险管理流程基础的高级步骤。虽然此处显示的步骤反映了ISO/IEC 27005:2018中描述的流程，但在许多其他网络安全风险管理标准、指南、流程和方法中很可能会找到类似的流程或步骤。

2023-07-26 00:16:49

显示ISO技术
上一页 1 ··· 3738394041 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服