鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

BYOVD场景追踪与威胁防护

通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护 Windows

网络合规势在必行：将员工与技术结合起来

随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO 网络安全

2023年6月份恶意软件之“十恶不赦”排行榜

PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHP Android 手机

隐私保护之隐私信息检索原创精选

隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索

使用Deno增强AWS Lambda的安全性

Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

Deno JavaScript 安全

API 攻击预计到 2030 年将激增近 1000%

研究表明，管理不善和存在漏洞百出的 API 为安全威胁留下了后门，这些威胁会带来重大的个人和宏观经济后果。

2023-07-29 11:26:53

API 网络攻击

WordPress Ninja Forms 曝出严重安全漏洞

为防止网络攻击者利用这些漏洞，Patchstack 公开披露漏洞的时间推迟了三周多，并一再督促Ninja Form用户尽快进行修补。

2023-07-29 11:15:47

网络攻击漏洞

网络安全风险管理框架

网络安全风险管理是一个持续的过程，您的方法需要定期审查和调整，以应对不断变化的威胁和风险形势。重要的是，不仅要监控和审查您所实施的控制措施的有效性和性能，还要监控和审查您的风险评估和网络安全风险管理方法本身。

2023-07-29 00:13:50

网络安全风险管理

超大规模情况下现代身份和访问管理有所作为

选择 IAM 供应商后，障碍并没有结束。该策略必须包括您将如何处理替换任何以前的IAM 解决方案。在安全性和用户友好性之间找到适当的平衡是关键，但通常也是最困难的 IAM 挑战。

2023-07-29 00:12:10

IAM 服务员工

顶级云渗透测试工具，你学会了吗？

我们为什么喜欢它：它是多方面的：它可以用于侦察和后期开发。因此，您可以使用它来开始订婚并结束活动。将其与AzureHound结合使用，您的测试应该会无缝进行！

2023-07-29 00:10:48

测试工具云安全

在扩大访问范围的同时降低风险的六种方法

SIEM 解决方案对威胁进行优先排序，以便团队可以立即解决那些最有可能导致重大问题的威胁。还可以将 SIEM 工具集成到其他网络安全系统中，以帮助在任何给定时间从一个位置全面了解当前风险。

2023-07-29 00:08:32

SIEM 威胁工具

利用边缘计算克服零信任挑战

根据最近的数据显示，97%的企业表示已经开始实施零信任倡议，到2027年，全球零信任产品的价值将达到约600亿美元。很快，不接受零信任可能会导致竞争劣势，因为潜在客户可能只信任实施零信任战略的企业。

2023-07-28 16:54:02

零信任边缘计算

Google的浏览器安全计划被批评为危险、糟糕，被称为网站的DRM

Google的软件工程师Ben Wiser在周三回应了对该提案的严重关切，他坚称WEI旨在解决在线欺诈和滥用问题，而不会带来浏览器指纹识别和跨站跟踪所带来的隐私问题。

2023-07-28 15:05:12

浏览器安全 Google

针对企业高管的网络攻击的五个严重后果

在数字化转型时代，企业高管是企业的中坚力量，他们做出关键决策，并引领企业走向成功。然而，企业高管的突出角色使他们成为寻求利用有价值数据和获取经济利益的网络犯罪分子的主要目标。

2023-07-28 14:51:40

数字化转型网络攻击

警惕！通过谷歌和必应搜索广告传播的新型恶意活动

据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，诱骗他们下载木马安装程序，目的是入侵企业网络，并可能在未来实施勒索软件攻击。

2023-07-28 12:50:01

勒索软件网络攻击

2023史诗级漏洞后门曝光！存在长达几十年，美国或用于监听全球

尽管此次攻击给该公司造成了重大的经济损失，并对支付平台的可用性产生了诸多不利影响，但该公司表示客户资金仍是安全的。

2023-07-28 12:47:41

漏洞网络安全

云安全漏洞管理的原则与实践

漏洞优先级评估为了实现最佳的云安全漏洞管理效果，企业组织应该遵循的另一个最佳实践是进行漏洞优先级评估。这种做法非常有效，因为它有助于提升对最危险漏洞的发现能力，并在修复其他漏洞之前迅速修复高危漏洞。

2023-07-28 12:44:04

漏洞人工智能机器学习

保护您的物联网：为什么内部威胁检测至关重要

“与大多数网络事件不同，对物联网的攻击可能会对物理世界产生潜在的灾难性影响。”本文将探讨为什么内部威胁对物联网设备构成如此大的威胁，以及组织可以采取哪些措施来检测和预防它们。

2023-07-28 11:03:55

又一“邪恶版”ChatGPT出现，专为网络犯罪而生

现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-28 09:46:45

网络犯罪网络钓鱼

上千个Docker hub镜像泄露认证密钥和私钥

对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊 AWS 云服务器

PyPI中出现了针对Windows用户的6个恶意Python包

今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-28 07:43:55

PyPI Python 恶意包

两个新漏洞可能影响 40% 的 Ubuntu 云工作负载

CVE-2023-32629 与 CVE-2023-2640 类似，但影响的内核版本略有不同，并且利用结果来自不同的代码流。结果是一样的：“该文件具有适用于 init 用户命名空间的功能，”研究人员说，“这有效地将用户的权限升级为 root。”

2023-07-28 07:11:04

漏洞内核版本

网络安全知识之保护便携式设备上的数据安全

安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙

继 WormGPT 之后，又一网络犯罪工具 FraudGPT “横空出世”

现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-27 16:53:10

网络犯罪网络钓鱼

新型恶意软件DecoyDog正大规模入侵DNS

目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。

2023-07-27 16:51:20

恶意软件网络攻击

Ubuntu 曝Linux漏洞，近 40% 用户受影响

Wiz 研究人员警告称这两个漏洞源于 Ubuntu 对 OverlayFS 模块的单独更改，都针对 Ubuntu 内核，目前针对这些漏洞的武器化攻击已经公开。

2023-07-27 16:48:13

新兴的硬件安全技术

各种新兴技术的产生为推进硬件安全概念的发展提供了潜力。回顾一些新兴技术，有自旋电子学、忆阻器、碳纳米管和相关晶体管、纳米线和相关晶体管、3D和2.5D集成。这些新兴器件有一些共同的有趣特性，这些特性是传统CMOS技术难以实现的。本文讨论了新兴硬件安全技术在提高硬件安全性方面的应用，并概述了相关的挑战。

2023-07-27 13:29:14

硬件安全技术

安全人员爱用的12款开源渗透测试工具

如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。

2023-07-27 13:08:38

渗透测试黑客

API应用安全性自检清单

根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。

2023-07-27 12:26:11

企业 API 日志

IBM安全报告发现：2023年数据泄露成本再创新高

IBM Security近日发布的一份新报告发现，2023年数据泄露成本的持续上升势头有增无减，全球平均数据泄露成本将增加至445万美元，过去三年增长15%。

2023-07-27 09:22:07

IBM 数据泄露网络安全

MacOS Sonoma 也无法幸免，新型 Mac 恶意软件 Realst 曝光

研究人员发现，黑客将“Realst”伪装成区块链游戏，向 Windows 和 macOS 平台用户分发。黑客使用了 Brawl Earth，WildWorld，Dawnland，Destruction，Evolion，Pearl，Olymp of Reptiles 和 SaintLegend 等具有欺骗性的名称。

2023-07-27 07:27:11

macOS 恶意软件

AI 安全之给中文 AI 的 100 瓶毒药

有专家大胆预测，安全问题将会一直伴随着AI的发展，AI与安全风险是一剑之双刃、一体之两面。能否将安全风险进行有效控制，决定了AI最终能否走向用户与市场。

2023-07-26 19:03:28

连续三年！瑞数信息入选Gartner《2023年中国ICT技术成熟度曲线报告》云安全代表厂商

近日，全球权威IT研究与顾问咨询公司Gartner发布《2023年中国ICT技术成熟度曲线报告》（Hype Cycle for ICT in China, 2023》，瑞数信息入选云安全领域代表厂商（Sample Vendor）。

2023-07-26 17:56:30

瑞数信息 Gartner 云安全

API接口漏洞利用及防御原创精选

API是不同软件系统之间进行数据交互和通信的一种方式。API接口漏洞指的是在API的设计、开发或实现过程中存在的安全漏洞，可能导致恶意攻击者利用这些漏洞来获取未授权的访问、篡改数据、拒绝服务等恶意行为。

2023-07-26 17:13:38

2023上半年最严重的漏洞来了，勒索赎金超7亿元

据BleepingComputer 7月21日消息，随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。

2023-07-26 16:15:37

漏洞安全勒索软件

如何利用数据挖掘和分析来检测潜在的网络攻击

数据挖掘和分析可以成为预防和检测潜在网络攻击的强大工具。通过利用大量可用数据，企业可以识别异常、检测恶意活动并主动保护其网络。

2023-07-26 14:49:08

数据挖掘网络攻击

恶意软件已渗透商业环境，超40万个企业凭证被窃取

对暗网和 Telegram 渠道上出售的近 2000 万条泄密数据日志进行分析，发现信息窃取恶意软件已实现了对商业环境的严重渗透。

2023-07-26 11:59:20

恶意软件渗透

武汉地震监测中心遭网络攻击！黑手疑来自美国

此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，初步证据显示对武汉市地震监测中心实施网络攻击来自美国，本报将持续跟踪报道。

2023-07-26 11:57:38

黑客网络攻击

构建普适通用的企业网络安全体系框架

在本文中，我们将介绍针对我国大多数组织普适通用的网络安全体系框架的构成要素和体系建设的关键步骤，探讨搭建网络安全体系的难点和挑战，并提供一些实用的建议和方法。通过深入理解和实施网络安全体系建设，企业能够更好地保护自己的信息资产和网络安全，应对复杂多变的网络威胁，确保业务的安全和可靠性。

2023-07-26 11:39:37

网络安全体系网络安全

实战攻防：红队视角下的JS攻防

本篇文章，我们从实战角度出发，对整个JavaScript逆向的流程进行了简单介绍，通过三大步骤——寻找入口、调试分析、模拟执行来梳理JavaScript逆向过程中常用技巧，文中部分内容由于篇幅限制，仅提供思路，欢迎大家进行交流。

2023-07-26 07:59:28

JS 攻防 JavaScript

网络安全风险管理框架，你知道吗？

本节列出了一系列可以构成任何网络安全风险管理流程基础的高级步骤。虽然此处显示的步骤反映了ISO/IEC 27005:2018中描述的流程，但在许多其他网络安全风险管理标准、指南、流程和方法中很可能会找到类似的流程或步骤。

2023-07-26 00:16:49

显示 ISO 技术

是否有修补网络安全的圣杯？

软件漏洞不会很快消失，保护它们的补丁也不会消失。补丁管理仍将是网络安全的重要组成部分。漏洞管理的未来改进和 SBOM 中更透明的披露——结合软件行业通过正式的漏洞赏金计划和其他创新的改进——有可能显着减少修复易受攻击软件所需的时间。

2023-07-26 00:14:29

软件漏洞补丁

“共享屏幕”成新型电信诈骗，不法分子可查看手机桌面全部内容

据央视 7 月 24 日晚间报道，当前“共享屏幕”已成为一种新型电信网络诈骗形式，不法分子会利用该功能实时观察事主手机屏幕内容，乃至窃取账号密码等关键信息。

2023-07-25 19:36:54

2023史诗级漏洞后门曝光！Black hat 大会8月披露，美国或用于监听全球

荷兰的研究人员发现一种用于全球关键数据和语音无线电通信的技术中存在严重的安全漏洞，甚至还有一个故意设置的后门。

2023-07-25 18:28:22

“邪恶版”ChatGPT 出现：毫无道德限制，专为“网络罪犯”而生？

正当 OpenAI 因 ChatGPT 疲于应对各方审查时，一款“没有道德界限或限制”的「邪恶版 ChatGPT」悄然在网络上蔓延：WormGPT。

2023-07-25 17:57:58

ChatGPT OpenAI 网络罪犯

2023上半年最严重的漏洞来了，勒索赎金超7亿元

报告解释称，虽然支付赎金的受害者比例已降至 34% 的历史新低，但也促使勒索软件团伙改变策略，使他们的攻击更有利可图。

2023-07-25 15:53:25

勒索软件漏洞

聊一聊软件项目管理方法

每种软件项目管理方法都有其独特的特点、优缺点，适用于不同类型的项目。

2023-07-25 15:06:39

安全软件项目管理漏洞

2023 年数据泄露的平均成本将达到 445 万美元

研究发现，虽然 95% 的受访企业经历过一次以上的数据泄露事件，但它们更倾向于将事件成本转嫁给消费者（57%），而不是增加安全投资（51%）。

2023-07-25 13:39:00

数据泄露漏洞

苹果发布安全更新，修复了今年第11个零日漏洞！

苹果公司发布了安全更新，修复针对 iPhone、Mac 和 iPad 的零日漏洞。自今年年初以来，苹果已经修复了 11 个被攻击者利用的零日漏洞。

2023-07-25 13:23:18

零日漏洞网络攻击

塑造网络安全未来的十种安全技术

日前，专业科技媒体VentureBeat根据对企业用户的应用调研和访谈，列举出已被证明切实有效的10种创新安全技术，或将能够帮助企业在未来的数字化发展中，应对网络攻击，消除安全漏洞和风险。

2023-07-25 13:07:59

安全技术漏洞

上一页 1 ··· 49 50 51 52 53 ··· 785 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营