直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

什么是mTLS？如何使用Istio实现它译文

本文探索有关mTLS身份验证架构、证书、私钥和公钥概念以及如何使用开源Istio服务网格启用mTLS。

2023-06-05 08:00:00

mTLS Istio 安全

2023年最常见的八种网络攻击形式

网络安全知识对于任何想要抵御攻击者和恶意用户的企业来说都是至关重要的。通过教育企业了解这些威胁，可以确保企业做好准备并受到保护。

2023-06-05 07:14:25

恶意用户网络安全

2023 年值得关注的数据趋势

随着 Gartner® Cool Vendors™ 在数据安全 — 保护和加速高级用例中的发布，数据安全态势管理(DSPM) 成为主流。在那份报告中，Gartner1 似乎开启了数据安全态势管理术语的流行使用以及每个 VC 对该领域的大规模投资。

2023-06-05 00:25:32

数据趋势安全

竟然是"你"偷走了那0.001的服务可用性

第三方库的引入还需慎重。本次问题是第三方包bug导致的，所以引入包时需要考虑合理性，避免引入不稳定因素。第三方包的安全漏洞问题大家一般比较重视，bug却常常被忽视。

2023-06-05 00:21:33

0.001 服务可用漏洞

软件安全知识之减少漏洞利用

程序执行的运行时监视是检测攻击的强大技术。原则上，在测试期间检测漏洞的程序监视器（在3.2动态检测中讨论）也可以在运行时用于检测攻击。

2023-06-04 00:06:27

程序攻击技术

主机入侵检测系统学习及研究原创精选

主机入侵检测系统的检测目标主要是主机系统和本地用户。检测原理是在每个需要保护的端系统(主机)上运行代理程序，以主机的审计数据、系统日志、应用程序日志等为数据源，主要对主机的网络实时连接以及主机文件进行分析和判断，发现可疑事件并作出响应。

2023-06-03 20:45:34

网络安全知识：蓝牙安全

强烈建议开始研究 BLE 和物联网设备。许多物联网供应商仍在为其设备应用非常薄弱的安全性（如果有的话），这相当于 90 年代计算机的安全性。

2023-06-03 00:12:43

网络安全蓝牙

基于云计算的IT业务正在飞速增长译文

为了安全起见，企业选择了防火墙后面的内部部署系统。而基于云的系统可以在防火墙的另一端进行操作。

2023-06-02 14:32:27

数据安全云计算

为什么合规性不等于网络安全

网络安全和合规都是复杂的职能领域，通常是超负荷工作和人手不足的专业团队的责任。需要企业员工和他的同事在如何完成工作的问题上达成一致意见。

2023-06-02 13:53:56

网络安全合规性

MacOS环境下最危险的六大恶意软件威胁

受影响的安装包内包含了两个恶意DLL文件：ffmpeg.dll和d3dcompiler_47.dll。ffmpeg.dll会在用户安装时被加载，并从d3dcompiler_47.DLL中进一步加载和执行payload进行系统信息收集。

2023-06-02 12:48:16

DLL 文件 Chrome

OT安全的本质：实现CISA网络安全绩效目标的前瞻性指南

本文将更详细地介绍美国网络安全基础设施与安全局(CISA)改进后的网络安全绩效目标(CPG)，并讨论可用于帮助企业实现这些关键目标的潜在解决方案。

2023-06-02 10:44:15

网络安全 OT安全

防范威胁：检查现代安全模型的优势和应用译文

计算世界中，安全性在保护资源方面起着至关重要的作用。在过去的10年，网络安全机构和服务商已经创建了各种安全模型来确保信息的机密性、完整性和可用性。他们提出了企业可以采用的方法来建立正式的信息安全政策。

2023-06-02 09:00:00

安全安全模型网络安全

不要轻信YouTube上关于盗版软件的视频否则你可能会被黑

下载盗版软件非常不安全，因为攻击者会利用这些其窃取用户凭据、敏感数据甚至加密货币。除此之外，受感染的计算机还可能被加密劫持，称为挖矿机。我们还观察到，这些攻击者的反应也非常快，每当GitHub删除恶意存储库后，攻击者就会迅速上传类似恶意软件的新副本。

2023-06-02 06:55:04

盗版软件视频

瑞士房产代理公司Neho敏感数据泄露，企业沟通渠道面临巨大风险

近日，总部位于瑞士的房地产代理公司Neho泄露了其内部凭据，这或将威胁到该公司及其客户的敏感数据。

2023-06-01 19:09:45

数据泄露网络安全

技嘉曝“类后门”安全漏洞，影响约 700 万台设备

Eclypsium 网络安全研究员发现技嘉售出的 271 款近 700 万片主板中存在”类似后门“的安全漏洞。

2023-06-01 19:06:00

网络安全漏洞

被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞

自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。

2023-06-01 19:03:45

零日漏洞黑客

王春晖:维护国家网络空间主权的核心要义——《网络安全法》实施六周年

2023年6月1日是《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施六周年。

2023-06-01 18:13:52

黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站

持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞，该插件具有超过 40,000 个活动安装。

2023-06-01 15:30:21

大型银行迫切需要进行网络安全改革

网络攻击始于混乱。习惯于对价格和利率的变化迅速反应的很多银行交易员表示有些交易难以完成。寻求帮助的电子邮件没有得到回复，一部分原因是系统瘫痪，一部分原因是IT部门更关心的是似乎在其数据库中肆虐的恶意软件，而不是其交易市场的完整性。

2023-06-01 15:07:09

网络安全网络攻击

浅谈网络爬虫技术

目前网络上存在着海量的数据资料，将这些数据爬取保存下来，并进行进一步操作，即可挖掘出数据的潜在价值。如今的互联网存在的缺陷是用户很难获得有用的数据资料，虽然传统的搜索引擎可以为用户返回大量信息，但是用户需要在庞杂的数据中寻找对自己有用的信息。因此现如今越来越多的平台开始搭建属于自己的数据爬取系统，并在爬取的数据基础上展开服务。本文将会对网络爬虫技术进行概述，并阐述其基本原理。

2023-06-01 13:15:23

网络爬虫技术

六一节思考，如何向儿童传授网络安全知识？

即使具备了一定的网络安全知识，孩子们仍然可能会在网络应用时犯错，如果发生这种情况，我们需要成为让孩子感到安全的人。因此，家长们要为孩子创建安全的网络使用环境，定期检查孩子的网络使用行为，及时发现其中的问题和错误，并及时提醒他们网上活动时可能存在的危险。

2023-06-01 12:28:22

网络安全网络安全知识

Veeam：勒索软件不断增加支付赎金仍然是错误的做法

Veeam近日在美国迈阿密举行的VeeamON年度用户大会上发布了一些关于勒索软件的研究结果，突出了一些令人担忧的统计数据，这些统计数据引起了各种规模企业的担忧。

2023-06-01 10:07:55

勒索软件安全

实战：单点登录的两种实现方式，附源码

单点登录（Single Sign-On，SSO）是一种身份验证服务，允许用户使用单个标识来登录多个应用程序或系统。如下图所示，用户只需要用户名/密码登陆一次就可以访问系统A、系统B和系统C。

2023-05-31 19:10:31

单点登录 SSO 身份验证

勒索软件团伙使用泄露的勒索软件代码攻击 Windows、Linux 系统

一个新的勒索软件操作名为“Bhuti”,使用 LockBit 和 Babuk 勒索软件家族的泄露代码分别针对 Windows 和 Linux 系统进行攻击。

2023-05-31 16:00:51

勒索软件安全 Windows

网络安全认证如何保障物联网行业的安全

物联网行业需要全球统一的网络安全认证标准，以帮助打击网络犯罪并提高安全性。

2023-05-31 14:50:18

网络安全物联网

零信任网络的十大支柱

零信任网络可以通过消除或减少对用户和应用程序对资产或资源的信任来实现，而不考虑网络位置。随着混合云中微服务的不断增加，选择各种应用程序来实现可能是一项非常艰巨的任务。实现零信任网络的最佳方法是使用服务网格，例如Istio或Linkerd。

2023-05-31 13:59:37

零信任混合云

AceCryptor恶意软件：两年间攻击次数超24万

斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-31 13:00:34

恶意软件勒索软件

微软发现 macOS 漏洞可让黑客访问用户私人数据

该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。

2023-05-31 12:56:45

漏洞恶意软件

社交媒体应用的八大威胁与防护建议

在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问。

2023-05-31 12:01:22

信息私人数据篡改

HPE宣布收购安全服务边缘厂商Axis Security 强化网络安全服务能力

慧与科技日前宣布已达成收购云安全厂商Axis Security的最终协议。这次收购增强了HPE边缘到云的安全能力，HPE将通过提供统一的安全接入服务边缘（SASE）解决方案，进一步满足用户对于即服务模式交付网络和安全集成解决方案方面日益增长的需求。

2023-05-31 11:30:21

HTTPS 是如何运作的？它解决了什么问题？

全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

2023-05-31 07:32:37

CA 证书服务器

Mac 用户请尽快升级：微软发现苹果 macOS 漏洞，可绕过系统安全防护

微软在博文中表示，拥有 Root 级别权限的攻击者利用该漏洞，可以“自动绕过”系统完整性保护（System Integrity Protection，简称 SIP），执行任意操作。

2023-05-31 07:25:57

AceCryptor恶意软件：两年间攻击次数超24万

斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-30 20:25:38

恶意软件网络安全

MCNA 泄露了 890 万用户的敏感信息

在意识到遭受了网络攻击后，MCNA 立刻向缅因州总检察长办公室报告了攻击事件。此次攻击事件影响了包括病人、父母、监护人或担保人在内的 8923662人

2023-05-30 20:19:20

网络攻击数据泄露

FBI：18岁黑客入侵博彩网站6万个账户并从中窃取60万美元

联邦调查局说，这名来自威斯康星州麦迪逊的男子乔斯夫-加里森不仅入侵了数千个个人账户，还出售了这些账户的访问权限，包括教学如何提取账户内的资金。

2023-05-30 16:53:49

黑客撞库攻击

优步公司前首席安全官从2016年的数据泄露事件中吸取的教训

2023年5月4日，Sullivan由于没有报告拼车和配送商优步(Uber) 公司2016年的数据泄露事件被判妨碍司法公正和隐瞒罪，被判处三年缓刑。在此次数据泄露事件中，网络攻击者威胁要泄露60万名优步司机的数据和5700万名乘客的个人信息。

2023-05-30 15:08:55

网络攻击数据泄露

五款免费检测恶意软件的云沙箱推荐

由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件 VirusTotal

网络威胁情报：揭露技术的潜在危险

网络威胁情报是收集、分析和传播有关当前和新出现的网络威胁信息的过程。这种情报可以帮助组织识别潜在的漏洞，评估与这些漏洞相关的风险，并制定策略来减轻或防止网络攻击。

2023-05-30 11:52:38

网络威胁情报网络攻击

灾难恢复和备份在网络安全战略中的重要性

企业在规划灾难恢复策略时，重要的是需要考虑各种因素。第一步是规划基础设施——确定应用程序和数据驻留的位置、主要优先事项以及哪些元素对业务至关重要。

2023-05-30 11:08:08

灾难恢复网络安全

因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼

LastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼，今年 4 月时，一位化名为“John Doe”的匿名用户在马萨诸塞州地方政府对 LastPass 公司提出集体诉讼，称“LastPass 公司的数据泄露导致了自己价值 5.3 万美元的比特币资产被盗”。

2023-05-30 10:42:52

LastPass 数据泄露

黑掉美国最先进的“死神”无人机，可以在五角大楼投弹吗？

无人机发展应用对社会和战争带来了革命性影响，但伴生的无人机网络安全问题也变得日益严重。

2023-05-29 19:23:39

网络安全无人机

新型浏览器文件压缩包可滥用ZIP 域名传播恶意软件

一种新型浏览器文件压缩包钓鱼工具被试验出可滥用ZIP域名，在浏览器中显示虚假文件资源管理器窗口，以诱导用户启动恶意文件。

2023-05-29 19:17:31

恶意文件网络攻击

CISA 督促联邦政府机构 “重视”Barracuda 零日漏洞

目前，美国网络安全局已将CVE-2023-2868漏洞添加到其野外利用的安全漏洞目录中。

2023-05-29 18:58:56

网络安全漏洞

如何从Windows中删除Wacatac.B!ml木马？译文精选

本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows 木马特洛伊

AI语音克隆产生安全漏洞

据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。

2023-05-29 14:47:46

语音诈骗漏洞人工智能

2023年恶意软件趋势预测

近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全

成千上万的客户投诉特斯拉 FSD 在线数据泄漏问题

德国新闻媒体Handelsblatt发布了关于特斯拉全自动驾驶功能的有趣独家新闻，其中包含来自美国、欧洲和亚洲的数千名客户投诉。这些报告的时间跨度从 2015 年到 2022 年。Handelsblatt 声称已经从多个内部来源获得了价值 100GB 的数据。

2023-05-29 14:28:46

数据安全自动驾驶

法律和合规负责人面临的六大ChatGPT风险

ChatGPT和其他大型语言模型(LLM)工具生成的输出容易存在一些风险。法律和合规领导者应该评估这些问题是否对企业构成重大风险，以及在企业内部及其扩展的第三方企业中需要采取哪些控制措施。如果不这样做，企业可能会面临法律、声誉和财务方面的后果。

2023-05-29 14:02:58

ChatGPT风险大型语言模型

红帽发布Trusted Software Supply Chain，应对软件供应链攻击

Synopsys曾在2022年对2400多个商业代码库进行的分析发现，其中97%的商业代码库中包含了开源组件，81%的商业代码库中至少存在一个漏洞，近90%的应用中有两年多未更新的组件。

2023-05-29 13:44:10

红帽软件供应链攻击

关于网络安全渗透测试的常见误区

有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户

上一页 1 ··· 45 46 47 48 49 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营