51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
WordPress 迁移插件存在漏洞，或引发大规模数据泄露
Patchstack 表示插件供应商 ServMask 提供的各种高级扩展都包含相同的易受攻击代码片段，这些代码片段在 init 函数中缺乏权限和 nonce 验证。

2023-08-31 19:11:07

漏洞网络攻击
黑客可利用 Windows 容器隔离框架绕过端点安全系统
新的研究结果表明，攻击者可以利用一种隐匿的恶意软件检测规避技术，并通过操纵 Windows 容器隔离框架来绕过端点安全的解决方案。

2023-08-31 18:45:17

网络安全黑客恶意软件
美国国家安全委员会意外暴露近2000家企业组织凭证
该漏洞不仅对 NSC 系统造成风险，也对使用 NSC 服务的公司造成风险。暴露的凭据可能被用于撞库攻击，这种攻击试图登录公司的VPN 门户、人力资源管理平台或公司电子邮件。

2023-08-31 18:42:46

漏洞撞库攻击
苹果启动2024年SRDP计划：邀请安全专家使用定制iPhone寻找漏洞
苹果方面补充称，通过 "安全研究设备计划 "提供的 iPhone 只能由授权人员使用，且不得离开安全研究机构的场所。

2023-08-31 18:38:05

漏洞网络安全
云计算如何抵御恶意攻击
企业必须在整个网络中建立强大的安全控制，以保持敏捷性、满足合规性要求并降低网络威胁的风险。这就是为什么越来越多的企业除了传统防火墙之外还采用虚拟防火墙，以始终如一地保护数字资产和设备，无论它们部署在何处。

2023-08-31 14:35:02

云计算恶意攻击
国际网络安全框架能够给CISO带来哪些帮助
对于CISO来说，一切都需要围绕网络风险管理和业务战略调整来进行，同时，外部合作至关重要。公私伙伴关系，特别是与关键的国家基础设施保护有关的伙伴关系，在打击网络犯罪的斗争中至关重要，部门和跨部门信息共享机制也是如此。

2023-08-31 13:17:16

网络安全CISO
简析防火墙即服务（FWaaS）的应用价值与挑战
传统防火墙能够对本地网络流量进行细致深入的检测。然而，FWaaS是在云端执行检测，难以获取全面的本地数据，因而难以深入了解本地网络中的异常行为情况。这可能会影响对本地网络中的威胁检测，因而需要部署额外的安全措施进行补充。

2023-08-31 12:13:39

防火墙本地网络流量
ENISA有关数据威胁的调查
数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA数据威胁
智慧城市现已成为现实，但存在安全风险
在网络安全和数据治理之间建立正式的关系也将非常有益。这在智慧城市内的所有各方之间建立了一致的网络安全方法，这意味着所有利益相关者共同努力，确保数据在正在交换的网络中的安全。这些政策将随着城市网络战略的成熟而成熟，并增加流程的透明度。

2023-08-31 11:19:29

智慧城市网络安全
谷歌开源首个抗量子FIDO2安全密钥实现
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2安全密钥
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
Polaris的默认标准是非常高的，所以如果你的分数低于你的预期，请不要感到惊讶。Polaris的一个关键目标是设定一个高标准，并在默认情况下实现出色的配置。如果我们包含的默认值过于严格，那么很容易将配置作为部署配置的一部分进行调整，以更好地适应你的工作负载。

2023-08-31 07:51:51

Polaris部署配置
荷兰Leaseweb 报告网络攻击导致云中断
云平台将资源聚集了，同时也带来了更大的安全风险，所以作为云平台方，把最佳的安全防护手段使用上，是无可厚非的。但是，各大云平台厂商，在网络安全投入上又考虑成本问题，在网络安全方面大打折扣，出现了许许多多的伪云计算，或者阉割云计算的情况，这中情况为我们后期的安全埋下了隐患。​

2023-08-31 00:12:51

荷兰Leaseweb网络
80%的攻击中检测到三个恶意软件加载程序
Raspberry Robin 是一种 Windows 蠕虫，最初于 2021 年 9 月发现，主要通过可移动设备（例如 USB 驱动器）传播，并与包括 Evil Corp 和 Silence 在内的各种威胁参与者存在关联。

2023-08-31 00:04:14

Windows蠕虫移动设备
法国失业局数据泄露可能影响1000万人
“我们目前正在与 Pôle Emploi 就他们报告的数据问题密切合作。当然，数据安全是我们的首要任务之一，我们的专家团队全力参与此事，为 Pôle Emploi 提供支持。

2023-08-31 00:03:28

失业局数据泄露
建立安全运营中心（SOC）设计运营模式
保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心SOC运营模式
风险管理之基本的风险评估和管理方法
应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。

2023-08-30 23:15:07

恶意软件木马
揭示云安全的未来：新的创新和趋势
云安全的未来将以先进技术、创新服务模式以及对隐私和合规性的重新关注为特征。随着这些趋势的不断发展，企业必须跟上最新发展并利用这些创新来增强其云安全策略。毕竟，在数据成为新石油的时代，保护数据不仅是必需品，而且是战略要务。

2023-08-30 15:02:32

云安全云计算
专访互联科技第一线产品总监徐颉：第一线全方位升级SASE服务，构筑网络安全新边界
SASE服务正值高速发展期并为相关云网服务商带来了发展新方向

2023-08-30 14:02:44

SASE云网安一体化第一线
DreamBus 恶意软件利用 RocketMQ 漏洞感染服务器
据悉，Juniper Threat Labs 安全研究人员发现利用 CVE-2023-33246 漏洞进行 DreamBus 攻击的安全事件，并报告称该攻击在 2023 年 6 月中旬开始激增。

2023-08-30 12:21:03

漏洞网络攻击
专门针对开发人员，攻击者利用Rust获取操作系统信息
近日，研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包，专门针对开发人员。

2023-08-30 12:14:05

恶意软件网络攻击
如何做好数据安全态势管理（DSPM）？
在多云时代，越来越多的组织选择使用Kafka和Confluent之类的流数据平台。这些平台允许组织实时处理和分析数据，以便及时作出决策。

2023-08-30 11:50:28

流数据平台Kafka
美国 FBI 联手多国摧毁 Qakbot，全球最臭名昭著的僵尸网络之一被消灭
为了摧毁这个网络，FBI 将 Qakbot 路由到 FBI 控制的服务器，并指示美国和其他地方被感染的计算机下载卸载 Qakbot 恶意软件的软件。安装程序还将感染的计算机与僵尸网络分离，“防止通过 Qakbot 安装更多的恶意软件”。

2023-08-30 09:08:47

Qakbot僵尸网络
WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具
WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。

2023-08-30 08:24:34

WPAxFuzzWi-Fi工具
XLoader macOS 恶意软件伪装成 OfficeNote进行攻击
2023 年 7 月在 VirusTotal 上发现了该恶意软件的多个实例，表明这是一个影响范围很大的攻击活动。研究人员还注意到，该恶意软件在犯罪论坛上打出了出租广告，macOS 版本的售价为每月 199 美元或三个月 299 美元。

2023-08-30 07:19:49

XLoader恶意软件攻击
让你很容易被黑客盯上的九个错误
找不到免费下载热门程序的地方？发现很难获得与你的操作系统兼容的应用程序版本？当我们想要安装应用程序或下载文件时，诸如此类的问题常常会把我们引到第三方网站。

2023-08-30 07:18:21

黑客下载热门程序
用胡萝卜加大棒保护关键基础设施
在美国，两项网络安全法规将影响商业领域的多个行业。首先，CIRCIA要求包括金融服务在内的关键基础设施公司向 CISA 报告网络安全事件，例如勒索软件攻击。

2023-08-30 00:11:56

基础设施胡萝卜
浅谈灾难恢复站点：冷/暖/热站点
站点通常根据准备程度和投入运行的速度进行分类：“冷”、“热”、“热” ——随着“温度”的升高，实施和维护的成本也随之增加，灾备水平也就越高。

2023-08-30 00:08:22

灾难恢复备份
安全产品漏洞这个事，瞒不住了
有安全研究人员称，防病毒软件是潜在攻击者的理想目标，如果为防病毒软件编写漏洞利用程序，可能仅需一次就能获得最高权限。

2023-08-29 23:28:19

网络安全漏洞
网络犯罪激增：Check Point 显示全球网络攻击骤增 8%
网络犯罪层出不穷，人工智能和 USB 设备成为意想不到的“帮凶”。今年上半年，Lockbit3 勒索软件增幅最大；在新型攻击模式下，非常规目标开始显现。

2023-08-29 22:55:30

网络犯罪网络攻击
Moms Meals 披露数据泄露事件影响 120 万人
PurFoods 强调暴露给网络犯罪分子的数据具有高度敏感性，威胁行为者可以利用其进行精心设计的诈骗、网络钓鱼和社交工程攻击。

2023-08-29 22:43:53

网络犯罪网络钓鱼
危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档
利用PDF文档的新型攻击——PDF MalDoc攻击，通过将恶意 Word 文件嵌入 PDF 来绕过安全检测。

2023-08-29 22:41:02

恶意软件网络安全
Cloudflare《2023年网络钓鱼威胁报告》
为了研究关键的网络钓鱼趋势，这一首次发布的Cloudflare《网络钓鱼威胁报告》旨在帮助组织更好地应对网络钓鱼威胁。

2023-08-29 22:38:56

网络钓鱼网络安全
恶意软件加载器的最新情况：今年迄今为止，三个主要的恶意软件加载器负责80%的攻击
加载器是恶意软件感染的中间阶段。例如，黑客利用某些漏洞或向目标发送带有恶意附件的电子邮件来在受害者的计算机上运行加载器。当加载器运行时，通常会在系统中确保其立足点，采取措施维持持久性，并获取执行主要恶意软件负载，可能是勒索软件、后门或其他类似的东西。

2023-08-29 15:13:18

恶意软件加载器
网络安全人才的摇篮：全球网络安全实力领先的十所大学
尽管网络安全的本质是攻防间的对抗，但特拉维夫大学是一个包容性很强的学校，对于潜心学习网络安全知识的学生来说，可以从特拉维夫大学的网络安全课程中学习到更广泛的知识。值得一提的是，该校与我国多所高校已经建立了合作关系。

2023-08-29 12:18:03

网络安全攻防
LockBit 3.0 勒索软件生成器泄漏引发数百种新变种
根据Sophos《2023年活跃对手报告》，勒索软件事件的中位停留时间从2022年的9天下降到2023年上半年的5天，这表明 "勒索软件团伙的行动速度比以往任何时候都快"。

2023-08-29 11:22:10

勒索软件生成器泄漏
谨防LaZagne对D-Bus API的攻击
密切监控D-Bus API可能是防御者保护应用程序和连接系统免受恶意软件和黑客工具攻击的重要途径。开发人员和网络安全专业人员必须协作，随时了解安全风险，并采取必要措施保护应用程序和敏感用户数据。

2023-08-29 10:42:46

恶意软件API黑客工具
Fortinet荣膺Forrester Wave™零信任边缘解决方案领导者称号
专注于推动网络与安全融合的全球网络安全领导者 Fortinet，今日宣布其在《Forrester Wave™：2023 年第三季度零信任边缘解决方案报告》中荣膺领导者称号。

2023-08-29 10:32:57

Fortinet零信任
为何说鲨鱼是严重的网络安全风险（没错，就是鲨鱼）？
归根结底，虽然我们应该致力于加强互联网基础设施，但防鲨鱼咬只是安全问题的一小部分。人类在其中扮演的角色比鲨鱼来得更大，追求人造网络与大自然之间的和谐是我们的另一项责任。

2023-08-29 10:09:11

网络安全风险
报告称微软 Skype 移动应用存在严重漏洞，可轻易泄露用户 IP 地址
Yossi 把他发现的漏洞信息发送给了微软，微软对 Yossi 的最初回应是，Skype 中的 IP 地址暴露“不符合需要立即修复的安全漏洞的定义”。

2023-08-29 07:37:01

漏洞微软
网络安全知识：什么是漏洞管理？
漏洞管理与攻击面管理（ASM）密切相关。ASM 是对构成组织攻击面的漏洞和潜在攻击向量的持续发现、分析、修复和监控。ASM 和漏洞管理之间的核心区别之一是范围。虽然这两个流程都会监控和解决组织资产中的漏洞，但 ASM 采用更全面的方法来实现网络安全。

2023-08-29 00:12:59

网络安全漏洞
软件供应链安全如此重要，但为什么难以解决？
软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。

2023-08-28 16:55:05

软件供应链安全漏洞
安全编码实践：保护应用免受安全威胁
在当今数字化的时代，软件应用已经成为我们日常生活和工作的重要组成部分。然而，随着应用的不断发展和复杂化，安全威胁也愈发严峻。

2023-08-28 16:22:06

安全数据安全
美国警告本国航天工业注意外来间谍活动
NCSC认为外国情报机构已经认识到商业航天工业对美国经济和国家安全的重要性，包括关键基础设施对其产生的依赖性。

2023-08-28 16:01:03

间谍黑客网络攻击
黑客用30美元的设备，就让波兰铁路瘫痪了
黑客对此次波兰铁路系统的攻击并未使用任何勒索软件，甚至不需要渗透数字网络。但这种攻击虽然很简单但绝不能低估，因为其可能会造成更加深远的影响。

2023-08-28 15:54:09

黑客网络攻击
法国政府机构泄露 1000 万民众的个人信息
Pôle emploi 在新闻稿中声称其一家供应商的信息系统遭到网络破坏，可能会泄露求职者的个人数据信息，主要影响 2022 年 2 月登记的求职者和就业中心的前用户。

2023-08-28 15:51:11

数据泄露网络安全
瑞数信息入选专用Bot管理代表厂商 Gartner《创新洞察报告：面向IAM的Bot管理》
瑞数信息入选专用Bot管理代表厂商 Gartner《创新洞察报告：面向IAM的Bot管理》

2023-08-28 15:01:16

瑞数信息IAM
F5全新调查显示，超过八成中国用户与安全相比更加重视个性化体验
F5近期在亚太地区发布全新研究报告《2023应用便捷与安全曲线报告：探索API的应用与发展》，调查结果显示，亚太地区用户在使用应用时，与安全相比更加重视个性化体验。

2023-08-28 14:57:50

F5安全
齐向东：用智能保护智能构建安全数智时代
全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在主论坛上发表“以‘零事故’为目标，构建安全的数智时代”的主题演讲。

2023-08-28 14:53:36

奇安信安全
安全性能指标可以给CISO带来的十大好处
信息安全论坛(ISF)的首席研究分析师理查德·阿卜杜勒姆表示，有数千种东西可以用安全性能来衡量，提取这些衡量标准并进行报告需要足够的时间、精力和资源。“需要始终考虑的重要一点是：我们为什么要衡量这一点?这种衡量有什么帮助?它可以帮助回答什么问题?如果衡量无助于回答利益相关者/决策者需要知道的事情，它很可能会被忽视。”

2023-08-28 13:17:48

安全性能指标CISO
上一页 1 ··· 3940414243 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服