51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
保护访问、加密和存储密钥
深入探讨有效和高效的数据利用，探索操作和利用二进制序列化数据结构的基础知识。

2023-05-12 15:03:42

安全云平台加密
智能家居安全性有多重要？
智能家居设备安全的重要性怎么强调都不为过。智能家居设备可以收集和存储敏感数据，例如我们的日常生活和个人信息。如果这些数据落入坏人之手，它可能会被用于恶意目的，例如身份盗用或网络跟踪。此外，受损设备可用于发起网络攻击，如分布式拒绝服务（DDoS）攻击，该攻击可摧毁整个网站和服务。

2023-05-12 13:10:48

智能家居安全
职业重塑：考虑转向网络安全
雷神情报与空间公司的Melissa Rhodes讨论了网络安全行业如何从扩大招聘工作中受益，招募那些没有典型网络背景的人。

2023-05-12 12:34:07

网络安全
导致零信任建设失败的五个因素
现在的问题不在于是否应用零信任技术，而是如何避免其中的陷阱和失败。日前，科技媒体ITPro梳理总结了导致零信任项目建设失败的5个常见因素，希望能够帮助企业在开启零信任应用之旅时少走弯路。

2023-05-12 11:40:58

零信任数字化转型
网宿安全携“3+X+AI”SASE方案亮相西湖论剑·数字安全大会
在刚刚落幕的2023西湖论剑·数字安全大会上，AI被作为了焦点议题，受到了来自主管单位、研究机构、高校、网络安全领军企业的专家们的热烈讨论。网宿科技副总裁、首席安全官吕士表指出，随着边缘计算+AI应用场景的不断丰富，其带来的边缘安全挑战不容忽视。网宿安全通过“3+X+AI”SASE架构，整合自身的安全、网络、边缘计算能力，构建能力开放平台，并将AI能力融入到安全防御各环节，落地了边缘计算全栈防护体

2023-05-12 10:35:13

网宿科技AI
256位AES vs XChaCha20：哪个更安全？ 译文
老式AES仍然被认为是在线安全的黄金标准，而XChaCha20更简单、更快速、更适应未来。

2023-05-12 08:04:11

安全加密方法XChaCha20
网络安全公司 Dragos 遭受勒索软件攻击，拒绝支付赎金！
Dragos 发言人表示虽然网络攻击者可以“访问” SharePoint 云服务和合同管理系统，但并证据表明攻击者破坏了内部网络系统和网络安全平台。

2023-05-11 19:27:14

网络攻击网络安全
窃取机密近20年，FBI破解俄罗斯恶意软件Snake
由FBI进行的美杜莎联合行动已经成功阻止了来自俄罗斯联邦安全局 (FSB) 的恶意软件Snake，该软件被指窃取北大西洋公约组织 (NATO) 成员国政府的机密文件长达近20年之久。

2023-05-11 19:21:10

恶意软件漏洞
判70年！Twitter 2020 网络攻击案主谋认罪
目前，司法部门已没收其约794000美元的被盗资金。奥康纳将于6月23日被判刑，综上所有指控被判刑期最高超过70年。

2023-05-11 19:16:56

黑客网络攻击
浅谈物联网设备安全
在今天，“物联网”（Internet of Things, IoT）技术已经得到了长足的发展，物联网设备已经成为了普通人生活中的重要组成部分。然而，物联网设备的安全问题不可小觑，目前针对物联网设备的网络攻击持续不断，十分频繁。本文将从挑战、机遇、做法 3 个不同方面描述目前学术界和工业界对于物联网安全问题的态度和所采取的举措，以此反映物联网安全领域的发展现状。

2023-05-11 12:17:08

物联网设备安全
主动入侵检测的下一站：蜜标技术
随着传统网络边界的不断模糊，传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上，提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要，如何使用自动化技术在大规模环境下部署这项技术也很重要。

2023-05-11 11:41:04

主动入侵检测
使用doop识别最近commons text漏洞的污点信息流
本文基于笔者对doop静态程序分析框架源代码和规则学习，并结合对目前漏洞公开技术细节的学习，修改增强doop app only模式下的分析规则后，实现通过doop工具识别commons text rce漏洞（CVE-2022-42889）。

2023-05-11 07:42:04

doop漏洞
新型勒索软件 CACTUS 利用 VPN 漏洞开展攻击活动
网络安全研究人员发现一种名为 CACTUS 的新型勒索软件正在利用 VPN 设备中的漏洞，对大型商业实体进行网络攻击。

2023-05-10 18:51:33

勒索软件网络攻击
拒绝支付赎金后，LockBit 泄露印度信贷公司600GB的数据
著名的网络犯罪研究人员Ritesh Bhatia说，数据泄漏是由于Fullerton印度公司拒绝勒索软件集团的要求，导致该集团启动了三重勒索手段，迫使该公司付款。

2023-05-10 18:33:54

勒索软件数据泄漏
微软修复Windows 10/Windows 11上BlackLotus UEFI漏洞
ESET 安全研究人员于今年 3 月发现了 BlackLotus，被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-05-10 16:36:12

Windows 11Windows 10漏洞
2023年身份欺诈态势观察：新型欺诈模式不断演变
研究人员发现，身份欺诈犯罪分子已经变得越来越老练，合成身份欺诈已经成为企业组织必须面对的真正威胁，而深度伪造（deepfake）视频和语音欺诈也对组织的业务发展构成了较大影响。为了应对这些挑战，有91%的受访企业表示，他们会在未来三年内增加身份验证方面的投入。

2023-05-10 11:57:19

身份欺诈安全
制药巨头默克公司的诉讼案：网络保险和战争的定义
默克公司起诉其保险公司，包括安联(Allianz SE)和美国国际集团(American International Group Inc.)等行业巨头违反保险合同，最终要求赔偿14亿美元的损失。

2023-05-10 10:52:48

网络保险网络攻击
英国最大物业公司因网络攻击损失730万英镑，业务中断长达四周
在2021年遭到网络攻击导致其业务系统瘫痪数周之后，英国最大的物业转易和服务商Simplify最终统计其遭受的损失高达730万英镑，业务终端时间长达四周。

2023-05-10 10:08:42

网络攻击网络
冒充调查问卷、扫码缴费，虚假二维码诈骗泛滥
据报道，新加坡的一名妇女在一家奶茶店使用二维码填写“调查问卷”后被窃取了2万美元，而在美国和英国，已经出现带有二维码的虚假违停罚单。

2023-05-09 20:41:00

网络诈骗网络安全
苹果数据传输漏洞： 新的Wireshark剖析器揭开面纱
研究人员对苹果数据传输过程的安全性表示担忧，黑客可能试图抓取包含与苹果iOS和iOS用户数据相关的敏感信息的网络数据包。

2023-05-09 18:52:19

黑客漏洞
美国公司大规模部署员工监视工具
据估计，到2025年，每10家美国公司中至少有7家会对员工进行数字监控。

2023-05-09 18:45:28

监控监视工具
互联网的B面：撕开虚假流量的遮羞布
本文将从国外开始介绍虚假流量的基本情况，并以此为入口，反映国内虚假流量现状，以及现阶段的特点及治理措施。

2023-05-09 18:42:57

虚假流量流量互联网
为什么安全性和弹性对企业风险管理至关重要
恶意行为者似乎正在通过攻击IT合作伙伴的生态系统，挑战政府和所有行业的网络防御系统。我认为，对于那些受到高度监管的行业来说，风险尤其高，因为黑客可以通过它们的数字供应链利用这些行业，获取消费者宝贵而敏感的数据。

2023-05-09 13:54:50

黑客数字供应链
2023年最危险的新型恶意软件威胁Top 10
独立安全分析师Cristina Gaia在LinkedIn上发布了当前最危险的10种新型恶意软件威胁。通过研究这些威胁的新特性，并学习如何识别、预防和抵御它们的方法，企业可以为可能到来的下一波攻击做好准备。

2023-05-09 11:33:18

恶意软件僵尸网络
避免被实施合作伙伴破坏的七种方法
计划不周的合作伙伴关系可能会导致IT部署失败。在这里，IT领导者分享与实施提供商合作时确保项目成功的技巧。

2023-05-09 10:16:50

安全CIOIT
我们一起聊聊 JNA 调用动态链接库
在学习JNA调用动态链接库的时候，借鉴了很多师傅的思路，但无奈赶不上师傅们的高度，只能用稍微复杂点的办法完善自己的代码，来曲折得实现效果。

2023-05-09 08:24:11

JNA链接库代码
如何建立一个网络堡垒
事实证明，这种防御架构在今天可以像3000年前一样，保护组织免受我们这个时代最致命的威胁——勒索软件的祸害。

2023-05-09 07:10:53

网络堡垒勒索软件
WordPress插件曝新漏洞，超过200万个网站受影响
在发现安全漏洞后，安全人员敦促WordPress高级自定义插件的用户更新版本6.1.6。

2023-05-08 19:28:11

漏洞网络攻击
黑客组织入侵西部数据，10TB数据遭窃
用户访问权限预计将于2023年5月15日恢复。同时，西部数据还告知那些受影响的客户需警惕鱼叉式网络钓鱼攻击，有一些威胁行为者可能冒充公司，利用被盗数据从客户那里收集更多的个人信息。

2023-05-08 19:25:46

网络钓鱼网络攻击
神经形态处理和自搜索存储如何降低数据风险
随着数字化进程逐渐深入，机构组织必须在边缘处理的信息数量激增。从设备、建筑、车辆、船舶、飞机等的移动设备和边缘传感器中将生成大量数据。

2023-05-08 16:19:47

网络安全数字化
ChatGPT和生成式AI强化零信任的十种方式
在2023年RSA大会上接受采访的网络安全提供商的CEO表示，他们的企业客户认可ChatGPT在改善网络安全方面的价值，同时也表达了对机密数据和知识产权意外泄露风险的担忧。

2023-05-08 15:21:41

ChatGPT零信任
为什么网络安全战略让公有云提供商失望
美国新发布的国家网络安全战略中提出的一个想法是重新执行一项行政命令，这是特朗普在任期间提出但没有实施的行政命令。该命令旨在通过对美国国内云计算提供商实施更严格的了解客户检查，使网络攻击者更难以在美国托管其恶意软件和进行网络攻击。

2023-05-08 14:40:07

网络安全云计算
高效内部威胁防护计划构建指南
创建一个高效的内部威胁防护计划并不是一劳永逸的活动。内部威胁是在不断变化，其复杂性和危害性也会不断增加，因此，内部威胁防护计划也应该不断优化以保持效率。确保至少在下述情况下检查您的计划：

2023-05-08 12:27:12

防护计划构建
保护物联网设备安全的11种方法
连接到网络的不安全设备会带来许多安全风险。随着物联网设备在线连接，黑客可以利用漏洞进行各种恶意活动，甚至利用对更广泛网络的访问，采取适当的措施来增强物联网设备的安全性。

2023-05-08 10:32:51

物联网IOT
OpenAI 曝新漏洞，一个手机号可以批量注册账号！
有安全团队发现了OpenAI的一个漏洞，基于这个漏洞，攻击者可以无限白嫖ChatGPT的免费额度，只要一个手机号就能注册很多账号。

2023-05-08 08:35:36

OpenAI漏洞注册账号
Linux内核加载ELF文件源码分析，你学会了吗？
每一种系统支持的可执行文件都对应一个linux_binfmt对象，统一注册在一个链表中，通过register_binfmt和unregister_binfmt函数编辑链表。在执行可执行程序时，内核通过list_for_each_enrty遍历链表中注册的linux_binfmt对象，使用正确的加载方式进行加载。

2023-05-08 07:41:07

Linux内核ELF文件
从简单到复杂，密码学让我们的信息更安全
近年来，信息泄漏、网络攻击等安全事件层出不穷。互联网通信的安全性变得越来越重要。密码作为维护信息安全的重要方法之一，成为网络通信中不可或缺的部分。然而，你是否知道，密码的历史，可以追溯到公元前5世纪。今天，让我们来揭开它那神秘又迷人的面纱。

2023-05-07 08:00:32

密码学安全信息
黑客攻击 Packagist PHP 包，“劫持”数亿软件包
软件包“劫持”事件发生后，这名网络攻击者联系了 Bleeping Computer 并表示之所以发动此次网络攻击活动，是想通过劫持软件包，找到一份工作。

2023-05-06 19:01:35

网络攻击黑客
意大利企业银行客户遭黑客攻击，利用drIBAN实施金融欺诈
多年来，除了在企业银行网络中建立长期立足点外，drIBAN背后的运营商在避免被发现和开发有效的社会工程策略方面变得更加精明。

2023-05-06 18:45:19

黑客网络攻击
微星固件密钥遭泄露，上百款产品受影响
网络攻击者泄露了著名硬件厂商微星科技的固件映像签名密钥，这些密钥是区分合法和恶意更新的关键组件。

2023-05-06 18:31:25

网络攻击恶意软件
新的安卓恶意软件 "FluHorse "瞄准东亚市场
众所周知，攻击者掌握各种技巧，如逃避检测技术、混淆和执行前的长时间延迟来抵制分析和绕过虚拟环境，但使用Flutter并不常见。这也标志着一种新的攻击手段。

2023-05-06 18:29:37

网络钓鱼恶意软件网络攻击
Apache Dubbo漏洞收集与整理 原创 精选
由于Dubbo hessian-lite 3.2.12及之前版本中存在反序列化漏洞，攻击者成功利用此漏洞可在目标系统上执行恶意程序代码，甚至接管服务所在服务器。

2023-05-06 14:15:10

网络安全
如何编写一份高质量的渗透测试报告？
渗透测试报告可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。组织必须从测试报告的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。此外，分析渗透测试报告应该是一次难得的学习机会，可以从中改善组织的安全态势。

2023-05-06 12:26:41

渗透测试报告
为什么零信任策略会失败
实施零信任需要对整个技术资产进行彻底检查。该企业需要识别其技术和人力方面的弱点，并找出如何最好地填补漏洞。这应该在对日常工作量的干扰最小的情况下进行，并理解零信任不是一次性的解决方案，而是一个不断发展的想法。

2023-05-06 11:05:12

零信任漏洞
密码终结已经开始？谷歌的说法可能有些离谱
谷歌宣布“密码已经开始终结”，该公司推出的“Passkey”密钥技术将作为拥有谷歌账户用户的另一种登录方法。

2023-05-06 10:32:31

谷歌密钥技术
国外九种攻击面发现和管理工具
网络资产攻击面管理 (CAASM) 或外部攻击面管理 (EASM) 解决方案旨在量化攻击面并将其最小化和强化。CAASM 工具的目标是在保持关键业务服务的同时，尽可能少地向对手提供有关业务安全状况的信息。

2023-05-06 07:22:16

攻击面管理工具CAASM
AI 语音诈骗日益猖獗：实现 95% 模拟人声、77% 接通者遭经济损失
由于 AI 语音克隆工具非常便宜且可用，因此恶意方可以快速轻松地创建语音克隆。他们获得样本音频的方式是从人们在社交媒体上分享他们的声音。你在网上分享你的声音越多，威胁者就越容易找到并克隆你的声音。

2023-05-06 06:50:57

AI语音克隆工具
美国窃听风云 | 盘点八大轰动全球的监听事件
棱镜门事件十年后变本加厉，美国窃听风云再度重演！今天，我们就来盘点一下近年来，美国那些轰动全球的窃听事件。

2023-05-05 21:51:47

窃听信息泄露
什么是密钥以及它们如何工作？
今天，由于我们创造了数字世界，网络安全对每个人来说都至关重要。传统密码可能很难记住，如果用户落入错误的手中，可能会使用户面临风险。因此，谷歌、苹果和微软等大型科技企业一直在研究一种更简单的替代方案。

2023-05-05 14:45:05

密钥密码
Google开始淘汰传统密码，通行密钥时代或来临
谷歌身份与安全产品经理克里斯蒂安·布兰德表示：传统的密码验证模式已经不再适应当前的数字化应用发展水平，不仅用户体验感差，而且其技术本身也容易被恶意破解、钓鱼诈骗以及违规使用。而通过此次发布的Passkey技术，则可以有效避免这些问题的出现。

2023-05-05 11:58:51

谷歌身份通行密钥
上一页 1 ··· 4849505152 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服