鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

如何使用Certsync远程转储NTDS黄金证书和UnPAC哈希

由于DSRUAPI（Domain Services Remote Protocol API）越来越受到EDR解决方案的监控和限制，而Certsync则提供了一种绕过这些限制的新方法。与使用DSRUAPI不同，Certsync不需要域管理员权限，只需要CA管理员权限。

2023-08-02 08:21:21

NTDS UnPAC 哈希

MTS性能监控你知道多少

和并行回放的事务繁忙程度并没有太大的关系，满足条件即会记录日志。假如一个事务有4个event，参数设置正常，每两分钟执行256个事务，就会输出一条日志信息，一秒钟3个事务不到。

2023-08-02 08:14:33

监控 MTS 性能

聊聊合规性和网络安全之持续关注网络风险

网络间谍攻击仍将是一个真正的威胁。去年，针对 Google Gmail 的极光行动攻击凸显了组织实施网络分段和入侵检测协议的必要性。作为回应，公司可能会寻求执法部门的协助，以协助减轻网络间谍活动的风险。

2023-08-02 07:51:08

网络安全威胁

朝鲜黑客组织Lazarus从Alphapo窃取价值6000万的加密货币

Alphapo是一家为博彩、电子贸易、订阅服务和其他在线平台提供中心化加密货币支付服务提供商。7月23日，该平台遭遇网络攻击，初步预计被窃加密货币价值高达2300万美元。被窃的加密货币包括超过600万的USDT、10.8万的USDC、1亿FTN、43万TFL、2500 ETH、1700 DAI。这些加密货币都是从热钱包被窃的，因此大概率是由于私钥泄露导致的。

2023-08-02 07:03:39

电子贸易订阅服务中心化

网络安全公私合作下一步该何去何从？

网络安全领域通常关注工具和技术，但人的因素仍然是综合安全策略中的关键因素。在全球经济持续不稳定的情况下，现在是思考公共和私人团体如何共同努力击败共同敌人的最佳机会。

2023-08-02 00:24:05

网络安全工具

消除机会是有效网络安全的关键

我们无法控制网络犯罪分子的动机或手段，但组织可以采取主动措施来减少他们采取行动的机会。预防、检测和响应工具仍然有用且必要，但有效的网络安全本质上取决于主动识别和消除网络攻击机会的能力。

2023-08-02 00:22:47

网络工具风险

什么是数据安全态势管理 (DSPM)？

数据安全态势管理是一个新事物，随之而来的是“我们真的需要另一个安全缩写词吗？”的自然怀疑。但 DSPM 正在解决因迁移到云而引起的实际安全问题，并有助于防止重大数据泄露。

2023-08-02 00:21:22

数据安全态势

美空军工程师窃取军方通信设备，五角大楼紧急调查“安全事件”

美媒猜测，这起安全事件背后的主谋可能是一位 48 岁工程师，他通过技术手段成功攻克了空军九大司令部之一的空中教育训练司令部（AETC）使用的无线电通信技术。

2023-08-01 21:29:53

网络安全通信设备

网络信任标志，应对物联网/工业物联网网络安全威胁

安全、效率和流程认证标志并不是什么新鲜事。从洗衣机或冰箱上的能源之星到蔬菜的农业部有机标志，再到电影上的R级标志，这些都是众所周知的现实：这些标志证明X产品在向公众出售之前已经达到了Y标准。但现在，出现了一项新标准，其目标是解决攻击消费者家庭和生活的网络安全威胁。

2023-08-01 17:55:55

物联网工业物联网

智能建筑：网络安全考虑因素

世界上超过一半的城市都有智慧城市路线图。根据麦肯锡的数据，建筑物产生的排放量占全球排放量的 6%。智能建筑可以帮助城市实现减少碳足迹、提高能源效率、改善公民生活方式以及支持 ESG 举措和目标的目标。

2023-08-01 14:24:05

智能建筑网络安全

做好第三方风险管理（TPRM）须面对八大挑战

随着企业规模的扩大和第三方合作伙伴数量的增加，其TPRM计划的维护将变得更具挑战性。实现自动化是企业加强其TPRM计划的最佳方式。

2023-08-01 12:48:19

TPRM 风险管理

Patchwork 黑客组织盯上了中国的大学和研究机构

名为“Patchwork”的黑客组织正以中国的大学和研究机构为目标进行活动，部署名为EyeShell的后门。

2023-08-01 12:04:10

卡巴斯基：2023年第二季度APT趋势报告

六年多来，卡巴斯基的全球研究和分析团队（GReAT）一直在发布针对高级持续性威胁（APT）活动的季度摘要。

2023-08-01 11:56:42

佳能：丢弃打印机，请务必警惕Wi-Fi安全风险！

佳能建议受影响打印机的所有者在第三方访问打印机之前，预先清除其 Wi-FI 设置，比如在维修设备或将其赠送/出售给他人时。

2023-08-01 11:53:25

Wi-Fi安全漏洞

网络安全知识：什么是日志留存？

如果您记录太多事件，最关键的日志可能会变得难以查找。记录最关键的事件，以免丢失或忽视重要信息。这些事件包括账户锁定、登录失败和文件访问。同样，采取这一步骤将确保网络安全和最佳的法规遵从性。此外，请确保所有系统时钟同步以获得更准确的时间戳。

2023-08-01 00:14:10

日志留存查找

黑客展示恶意 AI 工具 FraudGPT，可自动生成多种网络攻击代码

据安全公司 Netenrich 表示，如今又有黑客制造了一个名为 FraudGPT 的恶意 AI 工具，据称“能够生成多种网络攻击代码”，“不到一周已经有逾 3000 名买家下单”。

2023-07-31 18:07:57

FraudGPT 网络攻击

谷歌：安卓补丁漏洞让 "N-days "与 "0-days "同样危险

不同设备型号之间的安全更新时间存在重大差异，即对于威胁行为者来说，N-days 就是 0-days。

2023-07-31 14:14:23

全球宕机！以色列最大的炼油厂遭遇黑客攻击

上周末，BAZAN Group旗下网站BAZAN .co.il和eng.bazan.co.il无法进入，登入页面显示“请求超时”、“被公司的服务器拒绝”等字样。

2023-07-31 14:12:08

黑客网络攻击

从云安全演进看云安全态势管理（CSPM）的应用与发展

零信任安全模型已经获得行业的广泛认同，它强调“不相信任何人”的原则，要求对所有用户、设备和应用程序进行身份验证和持续监控。在新一代CSPM能力构件中，应用零信任架构将有助于降低云环境中未经授权访问和横向移动的风险。实施零信任安全模型也意味着采取主动和强大的方法来保护云环境免受不断发展的网络威胁。

2023-07-31 12:47:59

零信任安全模型

FBI 警告：使用 AI 发动网络攻击的黑客数量正在以惊人的速度增加

据 FBI 称，使用 AI 技术进行网络钓鱼攻击或恶意软件开发的黑客数量正在以惊人的速度增加，而且他们的行动造成的影响只会越来越大。

2023-07-31 11:55:38

AI 技术网络钓鱼攻击

企业补丁管理必备的11个关键步骤

建立有效的补丁管理流程对于保持系统的安全和稳定至关重要。下述补丁管理过程的分步指南可以帮助组织及时洞察漏洞并降低网络风险。

2023-07-31 11:19:16

零信任存储策略的八个优秀实践

在零信任模型中，在进行敏感资源适当验证之前，所有用户和设备都禁止访问。尽管这种方法可以帮助更好地保护数据，但是实现零信任存储策略需要大量的工作。IT团队为这样的任务准备得越充分，就越有可能部署一个有效的系统来保护数据。

2023-07-31 10:56:20

零信任 IT团队

PyPI中出现了针对Windows用户的六个恶意Python包

今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-31 10:38:07

安全恶意软件

网络安全如何促进可持续发展？

自网络攻击以来，网络安全技术是一种至关重要的可持续技术。

2023-07-31 09:59:20

网络安全物联网

秘密蔓延：一文了解如何保护您的秘密

由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。

2023-07-31 07:25:27

API 密钥法律

BYOVD场景追踪与威胁防护

通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护 Windows

网络合规势在必行：将员工与技术结合起来

随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO 网络安全

2023年6月份恶意软件之“十恶不赦”排行榜

PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHP Android 手机

隐私保护之隐私信息检索原创精选

隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索

使用Deno增强AWS Lambda的安全性

Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

Deno JavaScript 安全

API 攻击预计到 2030 年将激增近 1000%

研究表明，管理不善和存在漏洞百出的 API 为安全威胁留下了后门，这些威胁会带来重大的个人和宏观经济后果。

2023-07-29 11:26:53

API 网络攻击

WordPress Ninja Forms 曝出严重安全漏洞

为防止网络攻击者利用这些漏洞，Patchstack 公开披露漏洞的时间推迟了三周多，并一再督促Ninja Form用户尽快进行修补。

2023-07-29 11:15:47

网络攻击漏洞

网络安全风险管理框架

网络安全风险管理是一个持续的过程，您的方法需要定期审查和调整，以应对不断变化的威胁和风险形势。重要的是，不仅要监控和审查您所实施的控制措施的有效性和性能，还要监控和审查您的风险评估和网络安全风险管理方法本身。

2023-07-29 00:13:50

网络安全风险管理

超大规模情况下现代身份和访问管理有所作为

选择 IAM 供应商后，障碍并没有结束。该策略必须包括您将如何处理替换任何以前的IAM 解决方案。在安全性和用户友好性之间找到适当的平衡是关键，但通常也是最困难的 IAM 挑战。

2023-07-29 00:12:10

IAM 服务员工

顶级云渗透测试工具，你学会了吗？

我们为什么喜欢它：它是多方面的：它可以用于侦察和后期开发。因此，您可以使用它来开始订婚并结束活动。将其与AzureHound结合使用，您的测试应该会无缝进行！

2023-07-29 00:10:48

测试工具云安全

在扩大访问范围的同时降低风险的六种方法

SIEM 解决方案对威胁进行优先排序，以便团队可以立即解决那些最有可能导致重大问题的威胁。还可以将 SIEM 工具集成到其他网络安全系统中，以帮助在任何给定时间从一个位置全面了解当前风险。

2023-07-29 00:08:32

SIEM 威胁工具

利用边缘计算克服零信任挑战

根据最近的数据显示，97%的企业表示已经开始实施零信任倡议，到2027年，全球零信任产品的价值将达到约600亿美元。很快，不接受零信任可能会导致竞争劣势，因为潜在客户可能只信任实施零信任战略的企业。

2023-07-28 16:54:02

零信任边缘计算

Google的浏览器安全计划被批评为危险、糟糕，被称为网站的DRM

Google的软件工程师Ben Wiser在周三回应了对该提案的严重关切，他坚称WEI旨在解决在线欺诈和滥用问题，而不会带来浏览器指纹识别和跨站跟踪所带来的隐私问题。

2023-07-28 15:05:12

浏览器安全 Google

针对企业高管的网络攻击的五个严重后果

在数字化转型时代，企业高管是企业的中坚力量，他们做出关键决策，并引领企业走向成功。然而，企业高管的突出角色使他们成为寻求利用有价值数据和获取经济利益的网络犯罪分子的主要目标。

2023-07-28 14:51:40

数字化转型网络攻击

警惕！通过谷歌和必应搜索广告传播的新型恶意活动

据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，诱骗他们下载木马安装程序，目的是入侵企业网络，并可能在未来实施勒索软件攻击。

2023-07-28 12:50:01

勒索软件网络攻击

2023史诗级漏洞后门曝光！存在长达几十年，美国或用于监听全球

尽管此次攻击给该公司造成了重大的经济损失，并对支付平台的可用性产生了诸多不利影响，但该公司表示客户资金仍是安全的。

2023-07-28 12:47:41

漏洞网络安全

云安全漏洞管理的原则与实践

漏洞优先级评估为了实现最佳的云安全漏洞管理效果，企业组织应该遵循的另一个最佳实践是进行漏洞优先级评估。这种做法非常有效，因为它有助于提升对最危险漏洞的发现能力，并在修复其他漏洞之前迅速修复高危漏洞。

2023-07-28 12:44:04

漏洞人工智能机器学习

保护您的物联网：为什么内部威胁检测至关重要

“与大多数网络事件不同，对物联网的攻击可能会对物理世界产生潜在的灾难性影响。”本文将探讨为什么内部威胁对物联网设备构成如此大的威胁，以及组织可以采取哪些措施来检测和预防它们。

2023-07-28 11:03:55

又一“邪恶版”ChatGPT出现，专为网络犯罪而生

现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-28 09:46:45

网络犯罪网络钓鱼

上千个Docker hub镜像泄露认证密钥和私钥

对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊 AWS 云服务器

PyPI中出现了针对Windows用户的6个恶意Python包

今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-28 07:43:55

PyPI Python 恶意包

两个新漏洞可能影响 40% 的 Ubuntu 云工作负载

CVE-2023-32629 与 CVE-2023-2640 类似，但影响的内核版本略有不同，并且利用结果来自不同的代码流。结果是一样的：“该文件具有适用于 init 用户命名空间的功能，”研究人员说，“这有效地将用户的权限升级为 root。”

2023-07-28 07:11:04

漏洞内核版本

网络安全知识之保护便携式设备上的数据安全

安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙

继 WormGPT 之后，又一网络犯罪工具 FraudGPT “横空出世”

现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-27 16:53:10

网络犯罪网络钓鱼

新型恶意软件DecoyDog正大规模入侵DNS

目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。

2023-07-27 16:51:20

恶意软件网络攻击

上一页 1 ··· 44 45 46 47 48 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营