鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

某 PyPI 软件包出现异常更新，黑客利用其传播 Nova Sentinel 恶意软件

研究人员发现，威胁攻击者利用其传播名为 Nova Sentinel 的信息窃取恶意软件。

2024-02-26 18:10:54

恶意软件黑客

Saltstack 自动批量更新 SSL 证书，你学会了吗？

alt['cmd.run']('echo $(date +%Y) - 1| bc'): 这部分代码使用 SaltStack 的 cmd.run 模块执行一个 shell 命令，该命令通过 date 命令获取当前年份，然后减去 1 得到前一年的年份。bc 是一个计算器工具，用于执行数学运算。

2024-02-26 17:42:50

SSL 证书命令

剧情反转！LockBit死灰复燃，向FBI宣战

在遭受英美等国执法部门的致命打击后，“勒索软件之王“LockBit在不到一周的时间内死灰复燃，重新启动了勒索软件业务，公布了新的数据泄露站点，并威胁将把更多西方政府部门放入攻击名单。

2024-02-26 17:01:16

勒索软件漏洞数据泄露

随着勒索软件集团的发展，2024年将是网络安全动荡的一年

有令人担忧的迹象表明，2024年将特别不稳定，因为勒索软件组织扩大了他们的目标名单，并探索新的施压策略，以应对日益有效的国际执法努力和日益增长的拒绝支付倡议。

2024-02-26 16:26:05

网络安全勒索软件

网络安全情报的黄金来源是社交群组吗？

随着数字化时代的到来，网络安全已经成为企业、政府和个人面临的一项紧迫挑战。网络攻击不仅在数量上不断增加，而且在复杂性和危害性上也在不断提升。

2024-02-26 15:58:25

网络安全数字化社交群组

如何看待网安企业出海？

2023年对于网络安全行业来说是至黑至暗的一年，很多网安从业者心中都有这样一个疑问，网络安全这个行业还有春天吗，是不是需要转行了。

2024-02-26 15:46:01

网络安全安全出海

可以关闭互联网的七个人，太厉害了！

全球的电脑都向它发出请求，这个服务器就累死了。那些需要查询IP地址的电脑可能距离DNS服务器很远，导致严重的时延。

2024-02-26 12:42:40

互联网电脑控制器

OWASP发布《AI大模型应用网络安全治理检查清单》

日前，全球开源安全组织OWASP（Open Web Application Security Project）发布了《AI大模型应用网络安全治理检查清单（V1.0）》（以下简称为《检查清单》）。在这份长达32页的《检查清单》中，较完整地介绍了AI大模型部署应用时的安全原则、部署策略和检查对照表，适用于那些希望在快速发展的AI领域中保持领先地位的组织和机构，使他们能够在制定大型语言模型战略时，专注于

2024-02-26 12:30:17

全球 AI 网络安全

LockBit官宣复活，表示将更多针对政府部门

LockBit重新宣布运转后，除了新上线的数据泄露网站，他们还提供了有关被执法部门利用的漏洞的详细信息，以及他们将如何运营业务以使的基础设施更难以被攻击。

2024-02-26 11:55:18

数据泄露漏洞网络安全

勒索之王LockBit 被11国联合执法覆灭？将发布4.0版本

目前来看， LockBit NG Dev 勒索软件支持三种加密模式（使用 AES+RSA），即 "快速"、"间歇 "和 "完全"，具有自定义文件或目录排除功能，并能随机化文件命名，使恢复工作复杂化。

2024-02-23 19:14:08

数据泄露勒索软件

美国指控著名安全厂商Avast 向广告商出售用户浏览数据

Avast被美国联邦贸易委员会 (FTC) 指控通过其浏览器扩展和防病毒软件收集消费者网络浏览数据，并在未经消费者同意的情况下出售这些数据。

2024-02-23 18:55:11

数据安全隐私

苹果推出后量子加密协议PQ3，iMessage即将迎来大升级！

PQ3 具有抗妥协加密和广泛的防御功能，甚至可以抵御高度复杂的量子攻击，是首个达到三级安全等级的信息协议。

2024-02-23 18:33:48

加密网络攻击

13种常见物理渗透测试方法

在本文中，我将分享物理渗透测试人员用来在几秒钟内绕过价值数百万美元的物理安全控制的 13 种方法。最后，您将更好地了解如何保护您的企业免受网络物理破坏。

2024-02-23 18:22:32

物理渗透测试网络安全

个人隐私还要付费？Meta公司为收集用户数据再出“奇招”

自去年底以来，欧盟的Facebook和Instagram用户要使用不收集其数据进行定向广告的无广告版本的话，就必须支付订阅费。

2024-02-23 18:10:02

隐私数据安全数据保护

对网络安全的担忧促使人们从云计算回归到本地基础设施

意外的安全问题(41%)和较高的项目期望值(29%)被报告为将一些基于云的工作负载移回内部部署基础设施的主要驱动因素，另一个主要驱动因素是未能达到或正确设定内部预期，占23%。

2024-02-23 16:21:56

安全问题(云的工作负载移云安全

如何保护企业免受人工智能网络钓鱼攻击

网络钓鱼是网络犯罪分子社会工程武器库中的超级武器。网络钓鱼尤其危险，因为它是网络犯罪分子获得初始访问权限的最可靠方式。

2024-02-23 15:38:40

网络钓鱼人工智能网络攻击

美国多家移动运营商发生大范围网络中断

据美联社报道，本周四美国多个主要移动通讯运营商，包括AT&T、Cricket Wireless、Verizon和T-Mobile，均在大范围出现网络中断现象，部分用户无法拨打电话、发送短信或上网。

2024-02-23 15:37:25

安全移动运营商

托管服务提供商经历转型以应对持续的网络威胁

与去年同期相比，总体攻击次数上升了(+20%)，尝试次数总计超过10亿次。由于威胁参与者选择了一种更隐蔽、风险更低的恶意活动手段，全球加密劫持数量上升了659%，加密威胁跃升了117%。

2024-02-23 14:19:33

勒索软件托管服务网络攻击

八种常见又危险的特权攻击路径分析

为了远离恶意特权攻击，企业首先有必要了解攻击者会使用什么策略来实现特权攻击。实际上这很困难，因为攻击者常常结合不同的技术来逃避安全检测，并在受害企业的网络中横向移动。以下收集整理了8种较常见却又很危险的特权攻击路径，并给出了相应的防护建议可供参考。

2024-02-23 12:26:22

恶意特权 DoS攻击特权攻击

安全使用GenAI模型进行软件开发的步骤

AI的发展很快，随着它在很大程度上是一个未经探索的领域，伦理、经济、社会和法律问题也浮出水面。在关于AI增强内容的知识产权以及AI是否能够在短期内完全取代人类劳动力(并导致大规模裁员)的激烈讨论中，企业希望利用GenAI提供的优势，同时又是安全的。

2024-02-23 11:13:35

GenAI 人工智能软件开发

使用Go轻松实现JWT身份验证

JWT提供了一种强大而灵活的方法来处理Web应用程序中的身份验证和授权。在Go中，借助像github.com/golang-jwt/jwt[2]这样的软件包，实现基于JWT的身份验证非常简单。但请记住，始终保持您的签名密钥保密，并在生产应用程序中使用安全的方法，最好是RSA，以增加安全性。

2024-02-23 07:18:40

JWT Web 应用程序

无线充电器沦为帮凶，不仅操纵语音助手，还能烧毁手机

名为“VoltSchemer”的电磁干扰攻击，不仅可以让现成的无线充电器操纵智能手机的语音助手，还能够对设备以高热的形式进行物理破坏。

2024-02-22 18:03:24

无线充电器网络攻击

今年AI可能在三个重要方面影响网络安全

今年，我们预计AI及其影响将在网络安全领域变得普遍，提升钓鱼诱饵，识别防御中的薄弱环节，并缩短开发和应对攻击的时间。今年，网络安全团队还将把AI放在首位——为应对新一波AI驱动的威胁做准备，并利用这项技术为自己的优势做好准备。

2024-02-22 17:01:43

AI 人工智能网络安全

2024年的七项基本大数据优秀实践

数据环境总是在不断变化，为了帮助你跟上这些变化的步伐，以下是我们根据新兴趋势、技术和常见企业应用为2024年提供的大数据最佳实践建议。

2024-02-22 16:54:02

数据环境大数据网络威胁

2024年物联网安全仍是企业最关心的问题

该报告题为“2024年物联网设备安全：无所作为的高昂成本”，分析了针对物联网基础设施的新兴攻击趋势，并概述了忽视足够弹性措施企业的潜在后果。

2024-02-22 16:03:12

物联网设备安全 IOT

网络安全巨头Palo Alto Networks股价暴跌26%，免费策略引争议

美国网络安全巨头Palo Alto Networks本周三股价暴跌26%，创下历史最大单日跌幅，并引发美股网络安全板块集体下跌。原因是客户支出疲软和公司大幅促销导致其下调了年度订单预测。

2024-02-22 14:47:41

2024年值得关注的十家海外网络安全初创公司

网络安全行业瞬息万变，新威胁和新机遇不断涌现。如果您想了解网络安全领域的技术创新热点，最快捷的办法就是关注这个领域的初创公司，这些公司往往不受主流安全方法的束缚，对“疑难杂症”和行业沉疴往往能够给出创新的，有效的解决方案。

2024-02-22 14:45:49

网络安全人工智能

黑客利用谷歌云运行服务传播三大银行木马

研究人员的报告中指出，谷歌云运行服务近来对网络犯罪分子很有吸引力，因为它成本效益高，而且能够绕过标准的安全拦截和过滤器。

2024-02-22 14:11:23

黑客网络犯罪恶意软件

Python中实现身份认证和权限控制的优秀实践

本文将分享一些经验和最佳实践，以帮助您设计和实现安全可靠的身份认证和权限控制系统。

2024-02-22 14:01:13

新 Wi-Fi 漏洞导致 Android 和 Linux 设备近乎“裸奔”

据悉，安全漏洞可能诱使用户加入合法网络的恶意“克隆”，允许威胁攻击者在没有密码的情况下加入可信网络。

2024-02-22 13:41:01

漏洞网络攻击网络安全

2023年全球勒索软件攻击代表性事件回顾

值得注意的是，为了阻止勒索软件的传播，夏威夷大学工作还临时关闭了信息技术系统，其IT基础设施在两个月后才完全恢复正常。

2024-02-22 13:23:34

勒索软件软件攻击

迈向6G——通感一体化（ISAC）的安全问题

首先简要讨论了感知和通信波形设计的基本原理。然后，详细介绍了确保 ISAC 传输安全所面临的挑战和相互矛盾的目标，以及确保安全的最新方法。

2024-02-22 12:23:21

ISAC 安全通信

区块链的安全挑战及解决方案

区块链是一种分布式数字账本，通过计算机网络存储交易记录，提供了一个不可更改且安全的平台。从本质上讲，它提供了一种不可破坏的方式来记录和监视任何类型的事务。它不需要中央机构或中介机构。

2024-02-22 11:23:16

区块链分布式数字账本加密货币

2024年ICS和OT威胁预测

卡巴斯基预计2024年工业网络威胁形势不会发生急剧变化。下面描述的大多数趋势以前就已被观察到，其中许多趋势甚至已经存在了很多年。

2024-02-22 10:18:43

网络威胁勒索软件信息安全

面试官：系统可能受到怎样的网络攻击？

通过向交换机发送大量的以太网帧，每个帧都有不同的源MAC地址，导致交换机的地址表溢出，使其退化为一个集线器，广播所有流量。

2024-02-22 09:19:52

网络攻击安全

Experian最新报告发布：70%的企业遭遇网络欺诈的频次有所增长

为了在 2024 年有效降低网络欺诈事件的发生频率，企业需要部署更先进的欺诈保护解决方案，并利用数据和技术的力量来降低风险从而更好的保护消费者。

2024-02-21 21:16:15

网络欺诈网络攻击

某关键基础设施软件制造商确认遭遇勒索软件攻击

据悉，此次勒索软件攻击事件严重破坏了其内部基础设施，对生产经营造成了深远影响。

2024-02-21 20:39:26

勒索软件网络攻击网络安全

八大间谍软件公司活动“猖獗”，Meta采取系列措施制裁

这些公司开发的间谍软件专门以 iOS、安卓和 Windows 设备为目标，非法收集、访问设备信息、位置、照片和媒体、联系人、日历、电子邮件、短信、社交媒体和消息应用程序，以及启用麦克风、摄像头和屏幕截图功能。

2024-02-21 20:36:59

间谍软件网络钓鱼漏洞

强敌环伺：金融业信息安全威胁分析——整体态势

最新的第8卷第3期报告主要以金融服务业为主，分析了该行业所面临的威胁和Akamai的见解。

2024-02-21 17:34:09

2024 年亟需解决的AI引擎和软件开发安全问题

由于威胁行为者会想方设法利用AI/ML 模型，威胁将持续困扰着安全团队。随着安全威胁的数量不断增加，规模不断扩大，在2024 年开发者将更加重视安全性，并部署必要的保障措施，以确保其企业的弹性。

2024-02-21 17:25:58

企业云战略的四个隐藏风险

云在所有企业系统中的集成程度都很高，无论是IaaS、PaaS还是SaaS，云战略都需要成为默认假设。伊森伯格说：“无论你知道还是不知道，无论你想不想，你都会参与其中。”

2024-02-21 17:15:24

物联网安全的第一道关—感知层安全

根据物联网感知层的功能和应用特征，可以将物联网感知层面临的安全威胁概括如下。

2024-02-21 16:45:56

物联网安全物联网

分散身份如何塑造数据保护的未来

分散的身份保证了更大的用户控制和隐私，这是如何实现的，对网络安全有什么影响?分散身份是一种身份管理方法，它允许用户控制他们的身份信息，并消除为了访问服务而提供不必要数量的个人信息的需要。

2024-02-21 16:36:02

身份保证网络安全网络安全

勒索软件”扛把子“倒下？11国联合执法行动宣布已查封LockBit

该行动由英国国家犯罪署（NCA）牵头，美国、日本、澳大利亚及欧盟部分成员国参与。目前，LockBit的数据泄露网站已被NCA控制，并在其顶部用醒目的横幅显示“该网站现在处于执法部门的控制之下”。

2024-02-21 16:31:18

数据泄露勒索软件

留神AI屎山，36%的Copilot生成代码有漏洞

所谓软件安全债务，通常指修复时间延误超过一年的漏洞，根据Veracode最新发布的软件安全报告，42%的应用程序和71%的组织中普遍存在软件安全债务，而AI生成代码的激增将导致安全债务问题恶化并对软件供应链构成重大风险。

2024-02-21 14:36:39

安全漏洞人工智能

勒索软件之王LockBit遭受毁灭性打击

2024年2月20日，美国、法国、英国等国执法机构联手对头号勒索软件组织LockBit展开了大规模清剿。

2024-02-21 14:34:44

安全勒索软件

如何在业务环境中实施安全可靠的数据加密？

对员工进行数据加密培训对于企业确保敏感信息得到适当保护至关重要。培训计划应涵盖数据加密的基础知识，包括信息的机密性、完整性和可用性的重要性。员工还应该接受有关如何正确使用加密工具和软件的培训，包括加密和解密文件，管理加密密钥以及安全地传输加密数据。

2024-02-21 12:18:15

人工智能的滥用将引发更多安全问题，瑞星发布2024年六大网络安全趋势

近日，瑞星发布了《2023中国网络安全报告》，报告显示2023年病毒感染次数有所下降，但整体网络安全形势依然严峻复杂，勒索软件、挖矿病毒、APT组织等高级威胁严重影响着全球各国的经济和民生。针对这样的情况，报告对2024年的网络安全进行了六大趋势预测。

2024-02-21 10:30:45

网络安全人士必知的AI框架

AI框架是人工智能的操作系统，是基础软件，是算法和应用的根基。AI江湖传言：得框架者得天下，可见AI框架的重要性，它通过框架性思维整合了人工智能的三驾马车（算法、算力、数据），如果想成为头部AI企业，AI框架就是其中一项核心竞争力，这样才不会受制于人，才能体现AI基础研究能力，这也是为什么AI公司争相研发自己的AI框架。

2024-02-21 10:19:25

网络安全人工智能 AI框架

今天来聊聊-身份问题！

互联网应用的构建中，确保用户身份的安全性和便捷性是至关重要的。Session、Cookie、JWT、Token、SSO和OAuth 2.0都是用于身份验证和授权的技术.

2024-02-21 08:19:54

互联网身份 Session

上一页 1 ··· 42 43 44 45 46 ··· 810 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营