51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
攻防演练 | 红队钓鱼技术剖析与防范
任何钓鱼攻击都应该在前期做好足够的信息收集和整合。如收集目标企业的招聘信息、招投标信息、法律纠纷、供应链信息、职员手机号、社交账号、域名、企业组织机构、高管姓名等。

2023-09-12 15:02:33

钓鱼攻击信息
Facebook 惊现网络钓鱼浪潮，每周攻击 10 万个账户
根据 Guardio 实验室一份新报告显示，大约每七十个目标账户中就有一个账户最终被成功入侵，从而导致巨大经济损失。

2023-09-12 14:40:41

网络钓鱼网络攻击
从被动事件响应到主动威胁管理的五个关键步骤
主动威胁管理是一种更加务实且有效的系统化威胁管理方法，可以有效降低组织遭受网络安全攻击的可能性。通过优先考虑高等级的潜在威胁处置，CTEM实现了不断完善的安全态势改进，同时还强调有效改进安全态势的处置要求。

2023-09-12 12:22:44

系统化威胁管理
为监控用户，纽约警方花费数百万美元抓取社交媒体数据
美国纽约警方为了监视社交媒体上的用户及内容，花费数百万美元与一家曾被指控不当抓取平台数据的监控公司签订了合同。

2023-09-12 11:52:47

隐私监控
2023年DDoS攻击现状及趋势报告
与大公司相比，小公司通常资源有限，安全措施也较弱，因此更容易成为攻击者的目标。而一旦遭受DDoS攻击，就可能导致企业运营中断，造成财务损失、品牌声誉受损和客户流失等无法挽回的后果。

2023-09-12 10:11:29

DDoS攻击网络安全
共识算法：计算机如何共同达成协议并保持安全 译文 精选
在去中心化网络的世界里，计算机需要在没有中心权威控制的情况下协作。共识算法是帮助它们合作并找到共同基础的关键所在。这些算法确保网络中的所有节点对真实信息以及虚假信息地达成一致，以保证数据安全和交易有效性。

2023-09-12 09:00:00

去中心化安全
越南网络犯罪分子利用恶意广告针对 Facebook 企业账户攻击
据 WithSecure 的研究人员 Mohammad Kazem Hassan Nejad 称，恶意攻击者一直在利用大量欺骗性的广告针对受害者实施各种诈骗和恶意广告攻击。随着企业越来越多地利用社交媒体发布广告，这种策略使得攻击流程变得更加容易，这同时为攻击者提供了一种新型的攻击方式--劫持企业账户。

2023-09-12 07:57:03

Facebook企业账户
探索物联网安全的未来：创新方法和挑战
物联网安全的创新方法围绕先进的加密技术、机器学习算法和区块链技术。加密是任何安全策略的基石，物联网也不例外。先进的加密技术，如同态加密，允许数据在处理时保持加密状态，从而提供额外的安全层。这项技术在敏感数据经常在设备之间传输的物联网环境中特别有用。

2023-09-11 15:20:19

物联网安全IOT
隧道战：使用生成式模型暴露DNS隧道活动- CoinLoader案例研究
DNS隧道是一种可能被称之为“老派”的技术。它起源于第一个防火墙的出现所创造的安全环境，以及简单边界的绘制：谁发起了连接？与谁？在哪个端口？使用什么协议？

2023-09-11 14:28:27

DNS隧道安全环境
顶尖CISO拥有的品质
Gartner研究部高级负责人Chiara Girardi表示：“随着CISO角色的持续快速发展，安全和风险领导者确保其专业发展的时间变得更加关键。”随着角色的变化，培养新的技能和知识对于有效地成为企业的战略顾问，新的CISO范式至关重要。“。

2023-09-11 13:26:50

CISO风险领导者
调查称全球多所顶尖高校网站存在网络攻击风险
Cyber News调查研究显示，全球多所顶尖高校的网站未能及时更新安全补丁，存在敏感信息泄露，甚至被攻击者全面接管的风险。

2023-09-11 11:45:44

漏洞网络攻击
谷歌应用商店中惊现Telegram间谍软件，下载量超数百万次！
这种恶意软件不仅可以窃取用户的姓名、ID、联系人、电话号码和聊天信息，还能将这些信息传输至恶意行为者的服务器上。

2023-09-11 11:43:48

恶意软件谷歌
人工智能的网络威胁有多大？
为了进一步了解人工智能给网络安全带来的风险，以及安全领导者正在采取哪些措施来缓解这种风险，RiverSafe进行了一项研究，要求250名网络安全领导者分享他们的想法。

2023-09-11 11:39:08

人工智能网络安全
数字不会说谎：新报告揭露网络攻击的残酷真相
众多行业的网络安全从业者继续与不断涌现的快速发展、复杂的网络威胁作斗争。

2023-09-11 10:20:25

网络安全网络攻击
全球物联网中的零信任安全：五个关键考虑因素
传统的物联网安全方法在网络边界层面上运行。该系统“信任”源自外围的网络连接。换句话说，它假定网络上的用户或活动已经经过身份验证和授权。

2023-09-11 09:53:53

物联网物联网安全
聊聊数据匿名化技术
本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-11 07:25:52

匿名化技术风险
暴力破解攻击占所有攻击的51%！如何保护API免遭暴力破解攻击？
如果失败次数超过设置的限制，帐户将被自动锁定。只有管理员才能在用户验证后解锁该帐户。请记住，攻击者可能会通过暴力破解来锁定组织的合法用户，以此对组织造成信任和声誉损失。这就是为什么组织需要禁止从同一IP地址对不同的帐户进行多次登录尝试。

2023-09-11 07:17:30

机器人API攻击者
基于Windows 32k内核提权漏洞的攻防对抗
漏洞成功利用漏洞触发、漏洞利用这两大环节，而漏洞利用又有以下三个阶段，分别是堆喷射阶段、信息泄露阶段、代码执行阶段。下面将结合CVE-2019-0808、CVE-2021-1732进行详细阐述。

2023-09-11 06:59:59

漏洞代码堆喷射
如何使用Airpydump实时分析无线网络数据包
当前版本的airpydump支持三种工作模式，即读取模式、实时模式和隐蔽模式。读取模式用于通过airodump、wireshark或airpydump在安全研究的早期阶段读取已写入的捕获文件。如果你正在执行某些任务，不想看到实时流量，只想在任务操作结束之后查看的话，就可以使用隐蔽模式了。

2023-09-11 06:53:46

无线网络数据包
机器学习操作可以彻底改变网络安全
MLOps 是一个强大的框架，可以显着增强网络安全防御。通过利用机器学习模型的功能，组织可以改进威胁检测、实时监控、恶意软件分析和用户行为分析。

2023-09-11 06:15:55

机器学习网络安全
伊朗黑客利用Zoho和Fortinet关键漏洞入侵美国航空组织
此次攻击背后的威胁组织尚未公布，联合公告中也并未将攻击者与特定国家联系起来，但USCYBERCOM的新闻稿中将此次攻击活动和伊朗黑客联系了起来。

2023-09-10 22:47:39

黑客网络攻击
Apple 补丁积极利用 iOS、macOS 零日漏洞
今年到目前为止，Apple 已针对 iOS、iPadOS 和 macOS 平台中 13 个记录在案的零日漏洞推出了修复程序。该公司还推出了“锁定模式”来直接应对这些攻击，但利用的速度并没有放缓。

2023-09-10 00:14:30

iOSiPadOS漏洞
CISA 发布关于 DDoS 缓解措施的指南
根据 CISA 的说法，在决定采用哪种类型的 DDoS 缓解措施之前，联邦机构应列出机构拥有或运营的 Web 服务清单，然后分析 DDoS 攻击对这些服务的影响。​

2023-09-10 00:08:07

DDoS缓解服务
勒索软件知识：什么是 CryptoLocker？
一旦您的用户检测到勒索软件需求或病毒，他们应该立即断开网络连接。如果可能，他们应该将一直使用的计算机带到 IT 部门。只有 IT 安全团队才应尝试重新启动。

2023-09-10 00:06:15

勒索软件知识
网络安全知识：什么是威胁管理？
当今的企业组织安装了配备人工智能等现代技术的安全运营中心 (SOC)，以有效检测、管理和响应威胁。通过实施人工智能驱动的技术以及开放、模块化的威胁管理解决方案和服务，组织可以花费更少的时间和资源来集成和操作分散的工具和数据源。

2023-09-09 00:06:29

威胁管理人工智能SOC
立刻更新你的苹果设备！苹果被曝两大安全漏洞，无需交互就能被植入间谍软件
只需要利用这些漏洞，黑客就可能打开你的麦克风记录对话，还能专挑你充电的时候悄悄窃取你的数据，确保耗电量不会被发现。

2023-09-08 16:51:12

数据黑客
保护我们的数字世界：全球主动技术安全的重要性
对技术的日益依赖导致网络威胁激增。这些威胁不仅限于个人用户，还扩展到企业、政府，甚至关键基础设施。这些威胁造成的潜在损害是巨大的，从经济损失到基本服务中断，甚至对国家安全构成威胁。因此，采取主动安全措施的需求比以往任何时候都更加重要。

2023-09-08 16:28:13

技术安全网络威胁
C2基础设施威胁情报对抗策略
命令与控制服务器，也称为 C&C 或 C2，攻击者使用它来维持与目标网络内受感染系统的通信。“命令”和“控制”这两个术语经常被广泛使用，过去十年中，恶意网络攻击呈上升趋势。

2023-09-08 15:20:30

C2C&C系统
多家企业因不履行数据安全保护义务被处罚
医疗、金融、不动产等行业领域重要数据一旦泄露，将会对公共利益、经济运行、个人权益造成重大危害，甚至会影响国家安全和社会稳定。​

2023-09-08 12:37:28

行业数据安全
网络安全实战对抗中的观察与思考
在本次攻防演练的过程中，绿盟科技M-SEC社区监测并确认了上百个漏洞在被积极利用，其中0day和1day漏洞的数量较往年有所提升，但nday漏洞依然是主力。

2023-09-08 12:37:15

网络安全实战
DNSBin：一款功能强大的DNS与服务器安全测试工具
客户端脚本要求在两端都安装“dnspython”。无论是发送还是接收数据，都必须首先在受限区域外的计算机上启动脚本。脚本将为广大研究人员提供一个唯一的令牌，当你在受限区域内的计算机上运行脚本时，必须传递该令牌。

2023-09-08 10:28:23

客户端脚本数据
每个IT领导者都必须进行的七次艰难的IT安全讨论
对于希望建立更强大的网络安全战略的IT领导者来说，以下7个问题是你应该与高管同事、业务合作伙伴和IT员工进行深入网络安全战略对话的关键提示。

2023-09-08 10:02:18

IT领导者网络安全
安全编程：初始化那些你忽略掉的东西
他们使用了一种非常先进的”更改密码”的算法，其细节并不重要。设计是只在网络上传输高度加密的数据。这样，在网络上并捕获数据包的黑客就不会看到任何有价值的东西。

2023-09-08 07:23:52

密码算法加密
C/C++的黑暗面：可能导致安全漏洞的常见错误
本文介绍了C/C++中常见的导致安全漏洞的错误，并提供了一些防止这些错误的建议。

2023-09-08 00:12:40

漏洞C++
只需五分钟就能解决的Active Directory安全问题
防御攻击路径需要修复攻击者钻空子的AD安全问题——正如所讨论的那样，这类问题可能有好多。好消息是，AD或身份和访问管理管理员只需更改默认配置，即可在短短几分钟内解决许多此类问题。

2023-09-08 00:07:29

ActiveAD安全
理解OT环境中的网络安全
不同的平台（例如 Microsoft Windows 或 Apple iOS）具有不同的安全属性，它们的配置方式也会影响它们提供的安全性。我们的最终用户设备指南 将帮助您了解各种设备的安全属性，并帮助您做出明智的决策。它还包括建议的配置，供您在首次部署设备时采用作为起点。

2023-09-08 00:05:53

安全配置方式
了解NIST网络安全框架六大核心功能
正如职业足球队需要协调、策略和适应性来确保在球场上获胜一样，全面的网络安全策略也必须应对特定的挑战和威胁。如果 NIST CSF 的所有六个职能能够整合并与持续评估程序以及组织内不同团队（从 IT 到法律到执行团队）之间的协作一起工作，以实现真正全面且有效的网络安全方法，则可以实现这一目标。​

2023-09-08 00:04:40

NIST网络安全
Docker容器挖矿应急实例
在容器环境里，容器被入侵的清理比较简单，不用着急去清理容器内的挖矿或是后门，直接删除容器即可。比较重要的是，根据定位的漏洞问题进行修复，重构容器镜像。在这里，我们可以将metabase镜像升级到官方提供的最新修复版本，就可以完成本次容器应用漏洞应急的处置。​

2023-09-08 00:02:47

容器metabase镜像
Check Point：企业如何防范“商业电子邮件入侵”?
近年来，网络钓鱼的规模和复杂性普遍增长，从财务角度来看，最具破坏性的网络钓鱼形式是“商业电子邮件入侵”(BEC)。

2023-09-07 22:56:42

网络钓鱼BEC
五种方式助你实现安全的远程办公 译文 精选
从设置远程办公VPN接口到使用更安全的密码口令，下文将阐述为什么安全保护措施等于一个更好的居家办公环境。

2023-09-07 19:14:05

远程办公安全
瑞数信息入选Gartner中国API领域代表厂商！
瑞数信息凭借近年来在API领域的强劲技术实力和市场表现，再获国际权威认可，入选Gartner中国API领域代表厂商；瑞数API安全管控平台被收录为中国API安全领域推荐产品。

2023-09-07 15:55:46

瑞数信息API
CISO如何从应用安全的思维转变为产品安全的思维
产品安全将传统应用程序安全的范围远远扩展到测试之外，并扩展到倡导、业务组之间的协作、设计思维、威胁建模、架构规划和真正的风险管理领域。

2023-09-07 13:56:45

CISO产品安全
欧盟威胁行动趋势
本文内容节选自欧盟一篇关于网络威胁趋势的报告。作者从欧盟的角度出发，主要根据国家支持的行为者趋势、运营技术网络的风险增加、破坏性攻击在国家间日渐突出、公开署名和法律行动仍在继续、国家支持的威胁者越来越关注供应链的、地缘政治继续影响网络行动破坏、网络破坏自觉成军、科技公司出现在冲突期间的网络行动中，以及虚假信息的复杂性和范围不断扩大作用等方面对目前欧盟所面临的网络威胁行动趋势进行总结和分析。

2023-09-07 12:18:57

网络威胁趋势
勒索软件攻击防护中的六个常见错误
随着勒索攻击威胁形势的不断变化，很多错误的做法可能会阻碍企业勒索防护计划的有效执行，并使组织的数字化业务暴露在勒索攻击的威胁之下。以下是企业在开展勒索攻击防护时最常见的6个错误。

2023-09-07 11:53:05

勒索攻击安全
Facebook 删除虚假账号”误伤“正常用户，但他们却申诉无门
Cyber​​ News曾向Facebook母公司Meta询问删除背后的原因是什么、准确性如何体现，但Meta还尚未给出回复。

2023-09-07 11:49:35

黑客网络攻击
因数据存储设备空间不足，丰田日本工厂停工
作为世界上最大的汽车制造商之一，这种情况造成每天大约 13000 辆汽车的产量损失，有可能影响到对全球市场的出口。

2023-09-07 11:33:16

数据存储数据泄露
为什么说 C 语言是编程语言中最不安全的？
虽然 C 语言有许多缺点，但它仍然是一种非常有用的编程语言。因此，需要采取一些措施来确保 C 语言代码的安全性。

2023-09-07 10:50:22

C 语言代码安全
卡巴斯基：2023年第二季度IT威胁演变
卡巴斯基最新报告，揭露了2023年第二季度IT威胁演变态势。其中介绍了针对性攻击和其他恶意软件。

2023-09-07 09:40:59

恶意软件勒索软件
恶意软件 AMOS 威胁升级：在谷歌搜索投放广告、钓鱼诱骗 Mac 用户安装
网络安全公司 Malwarebytes 今天发布报告，有攻击者在谷歌搜索中投放广告，用于分发 AMOS 恶意软件，可以同时对 macOS 和 Windows 设备发起攻击。

2023-09-07 07:39:31

恶意软件AMOS
数据匿名化技术介绍，你学会了吗？
本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-07 07:13:51

匿名化技术风险
上一页 1 ··· 3738394041 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服