51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
犯罪分子冒充 Meta 广告管理器窃取账户信息
欺诈者花费了大量时间，研究与了解如何滥用社交媒体。社交媒体平台上，需要持续与欺诈者进行对抗。

2023-07-20 13:54:39

恶意软件数据泄露
2023年热门的多云安全解决方案及其特点分析
日前，专业科技网站TechRepublic评选出当前多云安全技术领域最热门的7款解决方案，并对其主要应用特点进行了分析评价。

2023-07-20 13:33:19

云安全网络安全
物联网安全在2023年仍然是一个大问题吗？
随着制造商越来越多地废弃“哑”设备，转而采用智能联网版本，智能家居正在围绕着其主人而发展，在主人不知不觉中包围着。曾经被浪漫化的智能家居概念，经常在电视上被描绘成无缝生活的愉快助手，但现在已经让位于隐私侵犯、数据泄露和针对网络附加存储的无情勒索软件攻击。

2023-07-20 11:18:52

物联网安全IOT
什么是网络安全以及为什么它很重要？
网络安全是指用于保护计算机、网络、数据和数字系统免遭未经授权的访问、盗窃、损坏或破坏的实践、技术和流程。随着我们对技术的依赖不断扩大，网络安全在保护敏感信息和维持，对数字资产的信任方面的重要性变得越来越重要。

2023-07-20 10:59:04

网络安全数字资产
2023 年全球网络攻击激增的七大原因
世界继续遭受各种各样的冲突。在地缘政治领域，亲乌克兰或亲俄罗斯的黑客出于政治动机发起攻击。我们还看到针对采矿和石油公司的环境黑客活动分子的兴起。

2023-07-20 07:41:25

网络攻击环境政治动机
研究表明小型企业在应对网络安全威胁方面预算有限
最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而，规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上，一半以上的小型企业表示，缺乏预算是他们面临的最大安全挑战。

2023-07-19 14:50:01

网络安全勒索软件
谷歌云构建漏洞容易引发潜在的供应链攻击
该漏洞被称为 "Bad.Build"，可使威胁者冒充谷歌云构建管理的服务账户，针对构件注册表运行 API 调用，并控制应用程序映像。

2023-07-19 12:04:55

漏洞供应链攻击
曾冒充Sophos进行非法活动，又一新型勒索软件曝光！
SophosEncrypt新型勒索软件与网络安全厂商Sophos同名，威胁行为者以此冒用该公司名称进行非法活动。

2023-07-19 12:00:48

勒索软件网络安全
PyPI 中发现六个针对 Windows 用户的恶意软件包
本次攻击确认是对攻击团伙 W4SP 的模仿，该组织之前曾利用恶意软件包发起过多次供应链攻击。

2023-07-19 11:57:33

恶意软件漏洞
托管服务如何解决网络安全技能短缺问题
通过采用托管安全服务提供商的服务，企业可以更好地增强其现有的网络安全能力，并在资源受限的情况下解决更广泛的安全问题。

2023-07-18 18:31:25

网络安全托管服务
敖德萨市政府出现重大数据泄露事件，疑与报复行动有关
敖德萨市政府账户遭遇多次非法访问，大量敏感信息通过电子邮件被转移到了一个私人账户，敖德萨警方随即展开调查。

2023-07-18 12:43:22

数据泄露
网络攻击者正利用 Word文档漏洞部署 LokiBot 恶意软件
LokiBot亦称为 Loki PWS，是一款自 2015 年以来就一直活跃的信息窃取木马，主要针对Windows系统。

2023-07-18 12:41:21

木马网络攻击恶意软件
缩小数字攻击面的十种安全控制措施
根据近年来企业攻击面管理的优秀实践，安全研究人员总结了能够有效缩小数字攻击面的十种安全控制措施。

2023-07-18 12:37:58

数字攻击面漏洞
三分之一数据泄露事件未被发现——2023混合云安全调查报告
基于云的安全威胁和漏洞也在急剧增加，围绕混合云部署的各种安全措施，也成为首席信息安全官及其团队首先需要解决的难题。

2023-07-18 11:16:47

云安全漏洞
网络安全治理效能提升百倍，蚂蚁集团等联合发起“安全平行切面联盟”
数字化企业业务不断演进变化，通过混合部署快速达成短期目标的同时，加剧了长期技术负债。外挂式安全只能‘隔靴搔痒’，强耦合业务的内嵌安全则会导致与业务‘绑腿走路’。

2023-07-17 18:15:05

安全平行切面
超百万站点使用，WordPress 插件 AIOS 被曝以明文记录密码
截止到文章发布，WordPress.org 统计数据显示大约四分之一的 AIOS 用户已将更新应用 5.2.0 版本，因此推算大概仍有超过 75 万个网站处于易受攻击状态。

2023-07-17 18:11:34

密码黑客
Windows用户注意！LokiBot恶意软件正通过Office文档传播
LokiBot是一个臭名昭著的木马程序，自2015年以来一直活跃，专门从受感染的机器中窃取敏感信息，主要针对Windows系统。

2023-07-17 18:01:35

恶意软件木马
Docker Hub 的数千个镜像泄露了敏感数据
研究人员分析了来自 Docker Hub 和数千私人注册表的 337171 个镜像，发现大约 8.5% 包含私钥和 API 密钥等敏感数据。

2023-07-17 17:58:45

密钥数据泄露
暴涨3倍！通过受感染 USB 窃密的事件愈发变多
2023 年上半年，Mandiant 观察到使用受感染 USB 驱动器窃取机密数据的事件至少增加了3倍。本文将会介绍研究人员发现的两外两次基于 USB 驱动器的网络间谍行动。

2023-07-17 17:55:59

网络间谍网络攻击
安全代码检查概述
降低风险并确保开发健壮和安全的软件应用程序。学习最佳实践以进行彻底和有效的安全代码审查。

2023-07-17 15:40:28

安全开发安全代码检查
面向服务的勒索软件犯罪行业的运作方式及企业如何进行有效防御
网络犯罪分子正在模仿合法的科技生态系统，寻求更高的效率和利润：他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。

2023-07-17 14:10:51

网络安全勒索软件
针对热钱包与冷钱包的钓鱼骗局各不相同
热钱包和冷钱包这两种方法是最流行的加密货币存储方式。

2023-07-17 13:49:26

加密货币安全骗局
从脆弱性到胜利：捍卫您的CI/CD管道
大多数CI/CD管道是为了速度和易用性而构建的，并不是固有地构建的。您如何充分捍卫您的管道？

2023-07-17 13:44:23

安全CI/CD管道漏洞
七大主流云安全态势管理（CSPM）方案及其特点分析
Trend Micro公司推出的Trend Cloud One Conformity是一款功能领先的CSPM解决方案，擅长为新用户提供详细的解释、指导和支持。

2023-07-17 12:35:26

CSPM集成
哎，Elasticsearch怎么这么多漏洞
Elasticsearch版本有7.x升级到8.x时，不仅仅是客户端的变更，运行环境也有较大的改变，Spring版本也做了大版本升级。最后在项目里仅仅是修改了客户端用来匹配与es服务交互时，保证请求响应的过程没有问题。

2023-07-17 08:21:52

漏洞版本项目
逆向工程物联网固件解析part 1
在本文中，我们展示了智能空气净化器逆向工程固件的实际示例，强调了研究其架构的重要性。本文对于致力于网络安全项目、想要了解逆向工程物联网设备的细微差别和步骤的开发团队很有帮助。

2023-07-17 07:25:48

空气净化器网络安全
五分钟技术趣谈 | 浅谈设备指纹--保护隐私与安全的创新之举
本文将带您了解设备指纹技术的起源、里程碑以及当前研究状况，以及它在通信运营商领域的适用场景。

2023-07-16 18:42:18

设备指纹安全
Google Play针对恶意软件采取最新反制措施！
这项新措施能有效提高平台的安全性和可信度，同时也能够有效遏制新账户提交恶意软件的行为。

2023-07-14 16:10:09

恶意软件
企业仍在犯的四个协作安全错误
如今，在线协作应用程序对企业来说已经变得至关重要，但许多企业在新冠疫情开始爆发之后急于实施这些工具，并没有纠正他们在安全方面所犯的错误。

2023-07-14 14:03:54

安全
CNNVD通报微软多个安全漏洞
目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。

2023-07-14 11:58:43

微软漏洞补丁
网络安全分析师最爱的11款开源情报搜索引擎
由于开源情报信息的数量庞大，而且还在不断增多，手动检索开源情报无疑是一项非常艰巨的任务，有太多的记录和数据需要处理。幸好，市场上存在许多专业的搜索引擎工具，可以帮助安全分析师自动化完成各种信息的搜集。本文整理了目前最受安全分析师喜爱的11种开源情报搜索引擎，并对其主要应用特点进行了分析。

2023-07-14 11:49:02

开源情报信息网络安全
勒索软件发展的新趋势正在威胁企业的信息安全
自从2022年4月以来，ThreatLabz公司已将数TB数据的被盗确定为几次成功的勒索软件攻击的一部分，这些攻击随后被用来勒索赎金。

2023-07-14 10:04:03

勒索软件信息安全
GPT-4易受提示注入攻击，导致虚假信息 译文
ChatGPT可能存在某个漏洞，从而提供不可靠的真相。

2023-07-14 09:00:00

ChatGPT漏洞机器人
赎金高达 4.5 亿美元！2023 年上半年勒索总金额暴增64%
勒索软件攻击已成为 2023 年唯一增长的基于加密货币的犯罪行为，网络犯罪分子的勒索金额比一年前增加了近 1.758 亿美元。

2023-07-13 23:30:44

勒索软件网络攻击
疑似俄罗斯黑客用二手宝马广告诱骗西方驻乌外交官
APT29正在使用二手宝马汽车广告等非常规性”诱饵“，引诱西方驻乌克兰外交官点击带有恶意软件的链接。

2023-07-13 23:27:05

恶意软件黑客
Ghostscript开源PDF库中发现关键漏洞
该漏洞被标记为CVE-2023-3664，CVSS v3评级为9.8，影响10.01.2之前的所有Ghostscript版本，10.01.2是三周前发布的最新版本

2023-07-13 23:23:24

漏洞网络安全
2023年八款渗透测试工具和软件性能评估
渗透测试是评估和强化组织数字资产安全态势的基本实践，且需要使用渗透测试工具进行。鉴于这些工具的激增，我们列出了2023年可用的优秀渗透测试工具，以及它们的功能、优点和缺点。

2023-07-13 23:21:02

渗透测试网络安全
华为积极推动知识产权保护，在技术创新和应用之间取得平衡​
华为副总裁、知识产权部部长樊志勇在论坛上强调，建立一个保护创新者、让创新者得到合理回报并鼓励他们持续创新的良性循环是可持续创新的关键。​

2023-07-13 18:07:44

华为
面向CISO和CIO的云安全优秀实践
随着云计算的广泛采用，许多人似乎仍然没有意识到他们正在遇到的安全漏洞，也没有意识到应该采取哪些措施来防止它们。网络安全服务商Palo Alto Networks公司系统工程总监Amit Tailor表示，云安全是可能实现的，但只有通过采取系统措施来加强云网络安全态势才能实现。

2023-07-13 14:27:39

云安全云计算
中小银行业务连续性管理体系建设之感悟
中小银行要将业务连续性提升到全行层面进行统一管理与规划，进一步完善业务连续性制度体系，提高业务影响分析的充分性与准确性，及时更新业务连续性计划，加强业务部门对业务连续性管理和演练的参与程度，定期开展全行参与的真实业务接管演练，加快灾备资源建设，通过积极开展业务连续性管理标准化、规范化建设，有效降低由于业务运营中断产生的企业商誉、资金损失、法律合规等风险。

2023-07-13 12:22:24

体系连续性管理
CISO视角：董事会为何没有充分把握网络攻击风险
向董事会传达网络风险要求CISO理解听众，将技术术语翻译成业务语言，使董事会将CISO视为战略合作伙伴。成为战略合作伙伴还需要CISO从投资回报率的角度来看待他们的网络安全投资，以帮助董事会了解投资与优先级和支出的重要性。

2023-07-13 10:11:38

CISO网络风险
如何保证网络传输的数据安全性？
非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

2023-07-13 07:35:19

网络传输数据
零信任如何改变网络安全的进程
早在 2009 年，Forrester 分析师约翰·金德瓦格 (John Kindervag) 就看到这种变化来得很快，他创造了零信任一词。它的核心是相信信任是一个漏洞，安全设计必须采用“永不信任，始终验证”的策略。

2023-07-13 07:10:20

零信任网络安全
2023 年 6 月头号恶意软件：Qbot 成为 2023 年上半年最猖獗恶意软件
研究人员发现，木马 Qbot 是 2023 年上半年最猖獗的恶意软件，已有五个月位列榜首。与此同时，移动木马 SpinOk 在上个月被发现后首次登上了恶意软件排行榜首位。

2023-07-12 23:56:49

恶意软件木马
勒索软件新玩家：8Base
8Base 正在进行疯狂攻击，目前只能推测其使用几种不同的勒索软件进行攻击。该团伙针对小型企业的攻击十分频繁，一直处于活跃期。

2023-07-12 23:45:55

勒索软件网络攻击
北约峰会遭遇RomCom黑客组织攻击
目前，微软正在调查并制作一系列影响Windows和Office产品的远程代码执行漏洞的报告。微软已经意识到了这是一系列有针对性的攻击，这些攻击试图利用特制的微软Office文档来利用这些漏洞。

2023-07-12 23:20:27

漏洞黑客
HCA 医疗遭遇黑客攻击，泄露 1100 万患者敏感信息
HCA 公司认为此次患者信息泄露事件不会对其业务或财务业绩造成重大影响，也未对其日常运营造成任何影响。

2023-07-12 16:20:06

数据泄露网络攻击
五分钟技术趣谈 | 最新Cleanfad变种挖矿木马剖析
近期，智慧家庭运营中心贯众安全实验室监测发现一起最新Cleanfad家族变种挖矿木马攻击事件，并捕获了对应木马样本。

2023-07-12 16:13:01

Cleanfad挖矿木马
如何培养持续改进网络安全的文化
人们应该把安全合规视为一种安全演习：就像企业拥有人员疏散计划，但并不能防止火灾一样。诸如美国联邦贸易委员会“保障规则”和支付卡行业(PCI)标准等法规旨在加强信息安全，这些标准确实做到了，但它们是网络安全团队应该遵守标准法规的下限，而不是上限。

2023-07-12 13:29:16

网络安全网络安全监管
黑客滥用 Glitch 平台散布钓鱼邮件，试图骗取 Microsoft 365 账号
黑客在钓鱼邮件中夹带含有 JavaScript 程式码的 HTML 附件，一旦收信人依照邮件中的指示打开附件，就会看到伪装成 Microsoft 365 登录网页的钓鱼网页，在这一步，许多粗心的用户就会在其中输入账号密码，将自己的信息主动交给黑客。

2023-07-12 13:28:35

钓鱼邮件黑客
上一页 1 ··· 4647484950 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服