51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
IBM 云数据库 PostgreSQL 出现安全漏洞
IBM修复一个影响其 PostgreSQL 云数据库产品的高严重性安全漏洞，该漏洞可能被利用来篡改内部存储库并运行未经授权的代码。

2022-12-05 14:55:39

漏洞云数据库
网络安全：智能建筑是黑客的“蜜罐”
开发人员和管理人员可能很快就会发现，他们已经成为了大量有关行为的深度个人信息的保管人。但他们可能没有管理安排和实际控制到位，以管理和减轻数据带来的风险。

2022-12-05 14:52:05

网络安全智能建筑
首席信息安全官如何利用云计算基础设施授权管理实现多云安全
首席信息安全官通常决定采用基于资源可用性改进和可用的创新的多云策略，因为这有助于企业更有效地满足合规性要求，并在与云计算供应商的谈判中获得更大的议价优势。

2022-12-05 13:37:36

首席信息安全官多云策略
警惕XDR应用落入产品化的思维陷阱中
随着XDR项目逐渐深入开展，组织应考虑实施与当前安全体系和架构相一致的技术。确保当前架构中尽可能多的部分实现预构建集成，这可能意味着从现有的安全提供商购置XDR技术。

2022-12-05 11:57:10

产品化XDR思维
三重体系下，数据流通安全的挑战与对策
近年来，随着我国数字化发展步伐加快，如何在保证数据安全的前提下促进数据要素有效流动和高效释放，成为数字中国建设中必须突破的核心问题。

2022-12-05 11:17:58

数据安全数据流通数字化
浅学Go下的Ssti漏洞问题
Go 提供了两个模板包。一个是 text/template，另一个是html/template。text/template对 XSS 或任何类型的 HTML 编码都没有保护，因此该模板并不适合构建 Web 应用程序，而html/template与text/template基本相同，但增加了HTML编码等安全保护，更加适用于构建web应用程序。

2022-12-05 10:30:30

Gossti漏洞
Android 内存安全漏洞大幅减少，Rust 成为关键因素
到目前为止，在整个 Android 12 和 13 系统中，Rust 代码中发现的内存安全漏洞为零，这是一个重要的发现。

2022-12-05 09:55:01

漏洞AndroidRust
电动车充电基础设施严重不安全 译文
充电器和云服务之间的通信也存在许多问题，比如缺乏适当的验证方法，没有净化处理输入字段，甚至因厂商保持远程后门访问而暴露在供应链攻击面前。

2022-12-05 07:44:59

电动车基础设施不安全
网络安全框架：CSF五个功能
恢复功能确定适当的活动，以维护弹性计划并恢复因网络安全事件而受损的任何能力或服务。恢复功能支持及时恢复到正常操作，以减少网络安全事件的影响。

2022-12-05 00:15:39

CSF网络安全
看看国外什么是数据分类分级？
数据分类对于公司来说也很重要，以确保他们的关键和有价值的数据免受多种风险和合规问题的影响。

2022-12-04 00:09:07

分类分级机密
古巴勒索软件从 100 多个实体勒索了超过 6000 万美元的赎金
RomCom RAT通过合法软件的木马化版本传播，例如 SolarWinds Network Performance Monitor、KeePass、PDF Reader Pro、Advanced IP Scanner、pdfFiller 和 Veeam Backup & Replication，这些软件托管在伪造的相似网站上。

2022-12-03 00:18:25

勒索软件赎金木马
开发人员需要什么来对抗常见漏洞
尽管如此，攻击者仍在不断寻找新的方法来绕过最先进的保护和防御。例如，许多人已经将他们的重点从交付恶意软件转移到破坏 API 或对供应链发起有针对性的攻击。虽然这些高级别事件的发生频率要高得多，但更简单的攻击（如跨站点脚本和 SQL 注入）也是如此，这两种攻击几十年来一直是网络安全防御的祸害。就在上个月，WooCommerce WordPress 插件中报告了一个严重的 SQL 注入漏洞，严重程度为

2022-12-03 00:15:08

开发人员漏洞插件
新的Redigo恶意软件在Redis服务器上投放了隐蔽的后门
被研究人员称之为Redigo的一种基于Go的新的恶意软件，它一直针对有CVE-2022-0543漏洞的Redis服务器并植入一个隐秘的后门允许命令执行。

2022-12-02 14:52:58

恶意软件漏洞
物联网：SASE和零信任是关键吗？
SASE和零信任是在生产环境中保护物联网实施的关键吗？随着制造企业一头扎进智能工厂计划，工厂、仓库和整个供应链基础设施中的物联网设备数量呈爆炸式增长。

2022-12-02 14:33:24

物联网工业物联网零信任
使用攻击者的工具抵御Hive勒索软件
美国的安全机构警告说，自2021年6月以来，Hive勒索软件攻击每月可以为网络犯罪分子带来近600万美元的收入，并且他们已经成功攻击了1300多名受害者。

2022-12-02 14:15:02

网络犯罪安全工具
Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联
高级Chrome漏洞利用工具的源代码中居然发现了Variston IT公司的指纹。

2022-12-02 14:12:14

漏洞间谍软件
30 万安卓用户 Facebook 凭证遭“Schoolyard Bully”木马窃取
该木马程序伪装成合法的教育主题应用程序，引诱毫无戒心的用户下载，随后便窃取其 Facebook 凭证。

2022-12-02 13:56:14

木马Facebook
医保基金公司Medibank数据大规模泄露后，澳紧急将罚款提高至5000万
这起发生在10月的勒索软件事件“余韵悠长”，在Medibank拒绝支付高额勒索赎金后，黑客开始陆续在暗网公开用户信息。

2022-12-02 13:52:55

黑客网络攻击
请尽快升级，谷歌 Chrome 浏览器、火狐 Firefox 浏览器用户需警惕间谍软件 Heliconia
商业间谍软件 Heliconia 正利用谷歌 Chrome 浏览器、火狐浏览器 Firefox 和 Microsoft Defender 安全软件中存在的漏洞窃取用户数据。

2022-12-02 13:42:57

间谍软件浏览器
2023年需要担心的网络安全新问题
“安全必须在谈判桌上占有一席之地，这非常非常关键。但你需要从战略上考虑如何降低这些风险，因为这些设备很重要，”Rozumalski 说 - 她相信正在取得进展，随着董事会越来越意识到网络安全问题。然而，还有很多工作要做。

2022-12-02 00:10:58

网络安全风险
大事件！密码神器LastPass承认黑客窃取了客户数据
LastPass公开承认，通过一个新的漏洞，黑客访问了 LastPass 的第三方云存储服务器，并获得了部分客户的关键信息。

2022-12-01 22:20:57

黑客漏洞
活跃在发展中国家的贷款欺诈软件安装量达 1500 万
这些贷款应用程序在发展中国家取得了巨大的收益，因为这些国家的金融机制问题，欺诈行为的报告不太可能被起诉。

2022-12-01 14:36:13

欺诈软件贷款
谷歌发现用于部署间谍软件的 Windows 漏洞利用框架
尽管没有证据表明目标安全漏洞被积极利用，并且谷歌、Mozilla 和微软在 2021 年和 2022 年初修补了这些漏洞，但TAG 表示这些漏洞很可能在野外被用作零日漏洞。

2022-12-01 14:28:38

漏洞漏洞间谍软件
十位优秀CISO预测：2023年网络安全发展态势与优先事项
2023年，将是企业数字化发展的关键年，随着企业面临越来越大的发展压力，唯有优化网络安全建设与运营工作，才能更好地适应宏观经济形势挑战，实现预期增长目标。

2022-12-01 13:43:51

CISO预测网络安全
700万推特用户数据公开传播，或有更大规模用户数据泄露
目前还不清楚漏洞的泄露是否是HackerOne，但有安全研究人员称有多个黑客利用该漏洞从推特窃取用户隐私信息。

2022-12-01 12:14:09

黑客数据泄露
一年多才解决！索尼、Lexar 的加密设备供应商泄露敏感数据
随着事件发酵，ENC Security 迅速做出回复，声称泄露事件原因是第三方供应商的错误配置，在收到通知后已立刻修复漏洞。

2022-12-01 12:11:11

漏洞数据泄露
了解你的敌人：像黑客一样思考可以促进网络安全战略
企业安全领导者长期以来也一直致力于识别可能的对手，以及对手可能针对的目标。然而，他们深入了解黑客思维的能力受到了现有资源和知识以及传统战略的限制，这些传统战略首先强调外围防御，然后是为最有价值的资产提供最高保护的分级防御。

2022-12-01 11:14:29

网络安全安全领导者
2023年企业的网络安全趋势
企业可以期待的最重要的变化之一是使用人工智能的网络攻击的增加。随着人工智能变得越来越复杂，网络犯罪分子用来实施攻击的工具也变得越来越复杂。因此，企业需要为未来几年更复杂的攻击做好准备。

2022-12-01 10:43:19

网络
三条建议让您在世界杯期间确保网络安全
网络钓鱼电子邮件数量不断增加，Check Point 软件技术公司提醒用户在赛事期间保持警惕。

2022-12-01 10:29:38

网络钓鱼网络安全
腾讯副总裁丁珂：安全共生是企业行稳致远的最优路径
2022年11月30日，腾讯全球数字生态大会在深圳启幕。此次大会以“数实创新，产业共进”为主题，聚焦数字技术与实体经济创新发展，旨在汇聚全球智慧洞察产业发展新机遇，描绘云、AI、大数据、安全等关键技术的发展蓝图，展示腾讯最新的研究成果、战略规划、前沿技术、核心产品、解决方案。

2022-11-30 14:43:39

腾讯全球数字生态大会安全共生
阅读推荐 | 值得一看的十本泛安全技术书籍
如果您对当下流行的热点技术或不断发展的新兴技术感兴趣，本文所推荐的10本书籍非常值得您阅读，将促进您对未来信息技术发展，以及企业所面临的安全发展和风险挑战进行重新思考。

2022-11-30 14:33:51

网络安全安全技术
应对挑战！元宇宙可能成为 2023 年网络攻击的主要途径
随着成熟和新兴的面向消费者的恶意网络攻击增加，企业安全团队在 2023 年需要应对的许多挑战。

2022-11-30 14:23:09

网络攻击元宇宙
热门报税软件将消费者个人数据发回给Meta和谷歌
据外媒报道，报税软件通过其像素，将众多纳税人的姓名、电子邮件地址、收入信息和退税金额之类的信息发送给了Meta。

2022-11-30 14:20:39

报税软件Meta谷歌
又一个 Golang 编写的僵尸网络：KmsdBot
Akamai 最近通过全球部署的蜜罐，发现了一个为游戏行业量身定制的具有 DDoS 能力与加密货币挖掘能力的僵尸网络 KmsdBot。

2022-11-30 10:59:20

DDoS僵尸网络
如何恢复网络令牌，你学会了吗？
在这篇文章中，我将介绍我在逆转Office的身份验证机制时发现的两个问题，并提供一些不需要删除内存的POC工具来帮助恢复存储的令牌。

2022-11-30 09:54:57

网络令牌身份验证
聊聊 Wafw00f 源码及流量特征
所谓源码解析并不会完整分析其源码中的所有功能，比如 日志、输出、展示 等功能不在我们分析的范围内，而其对 WAF 的检测逻辑、所发流量的特征、WAF 识别的指纹等将是重点要分析的地方。

2022-11-30 09:51:02

wafw00f源码流量
从JDK源码中探究Runtime#exec的限制
使用exec的数组作为参数传入的重载方法，不同于使用字符串的重载方法进行命令执行，具体到代码中就是少了一步通过创建了一个StringTokenizer类对象来自动进行命令的分割，在某些情况下，将会造成命令不能执行的情况，数组方式是直接传入的自己已经分好块的命令数组进行命令执行，Java便不会自动将本应该在一起的命令分割开来造成错误。

2022-11-30 09:07:09

JDK源码数组
俄罗斯 RansomBoggs勒索软件“盯上”乌克兰实体
斯洛伐克网络安全公司ESET表示，针对多个乌克兰实体的攻击在2022年11月21日首次发现。

2022-11-29 14:59:56

勒索软件网络攻击黑客
为什么安全误解正在威胁医疗保健系统的物联网设备
随着勒索软件攻击不断升级，其中最为常见的目标是物联网设备，医院和其他关键的医疗系统面临着飙升的风险。仅在2021年，针对医疗保健机构的物联网勒索软件攻击事件就增加了123%。

2022-11-29 14:34:35

安全误解物联网
因泄露5.33亿用户隐私，Facebook被罚2.65亿欧元
近日，爱尔兰数据保护委员会 (DPC) 因2021 年 Facebook 大规模数据泄露事件，向其母公司Meta开出 2.65 亿欧元（约20亿人民币）巨额罚单。

2022-11-29 14:17:27

数据泄露黑客
针对 Facebook 业务和广告帐户的 DUCKTAIL 恶意软件又回来了
鱼叉式网络钓鱼组织已修改其策略，并根据对 Facebook 业务和广告管理帐户的广泛研究，采用更复杂的技术和策略。

2022-11-29 14:13:34

恶意软件网络攻击网络钓鱼
SaaS蔓延：含义、危害、现状及缓解方案
随着SaaS解决方案在许多不同行业中变得越来越普遍，了解如何维护其管理至关重要。以下是克服和防止SaaS蔓延的几种方法。

2022-11-29 14:10:36

SaaS蔓延SaaS云安全
哨声吹响，与世界杯相关的欺诈也在激增
近日，Zscaler 发现与世界杯相关的新注册域名有所增加，尽管并非都是恶意的，也是值得警惕的。

2022-11-29 14:03:29

恶意软件网络攻击
ICS 2023年网络威胁预测
卡巴斯基预测，未来一年的形势可能要复杂得多。在分析2022年的网络安全事件时，我们必须承认，我们已经迈入了一个新时代。

2022-11-29 13:57:46

网络安全网络犯罪
2023年阻止网络钓鱼攻击的三种方法
根据调研机构的调查，经验丰富的黑客只需要几分钟就可以对自认为安全且受保护的企业及其受管理的服务提供商发起社交工程攻击。

2022-11-29 13:53:02

网络攻击网络钓鱼
警惕那些常见却又容易被忽视的网络安全威胁
​勒索软件、恶意软件、网络钓鱼攻击......现代企业在数字化转型发展中面临着诸多网络安全威胁与挑战，由此造成的危害也时有报道。然而当企业投入了巨大资源启动网络安全防护计划时，一些常见的高危风险又容易被安全团队所忽视。

2022-11-29 12:11:25

网络安全威胁
IDC：2026年中国IT安全市场投资规模将达319亿美元
IDC预测，到2026年，中国IT安全市场投资规模将达到319亿美元，其中安全软件的市场占比将超过安全硬件，软件占比在2026年将达到41%。

2022-11-29 08:24:43

IT安全市场安全软件
论一个合格的NOC-SLA场景是如何养成的
从刚开始的对于噪音治理的探索，到现在极低噪音的治理成果，这是整个团队的努力造就的。从分场景，分时间段，到根据流量动态调整基线，再到现在的智能基线，眼看着它在越变越优秀，这是让我们稳定生产人打心底感到自豪的。也相信也不久的将来，我们的NOC-SLA告警能够报出更多的线上问题的同时，也能产生更少的噪音。

2022-11-29 08:07:06

NOC-SLA场景流量
Gartner发布2022年中国安全技术成熟度曲线
在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。

2022-11-28 18:54:59

安全技术成熟度
你的手机广告被偷了！通过重定向广告窃取个人隐私，攻击者还能进行恶意广告攻击
最近，佐治亚理工学院、伊利诺伊大学和纽约大学的研究人员发表了一份研究报告，该报告指出，攻击者能通过欺骗第三方广告网络，实现通过用户浏览器浏览的网站上的广告来窃取个人隐私信息的目的。

2022-11-28 16:16:06

隐私网络攻击漏洞
上一页 1 ··· 4950515253 ··· 757
点赞

51CTO技术栈公众号

业务
速览
在线客服