鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

网络安全认证如何保障物联网行业的安全

物联网行业需要全球统一的网络安全认证标准，以帮助打击网络犯罪并提高安全性。

2023-05-31 14:50:18

网络安全物联网

零信任网络的十大支柱

零信任网络可以通过消除或减少对用户和应用程序对资产或资源的信任来实现，而不考虑网络位置。随着混合云中微服务的不断增加，选择各种应用程序来实现可能是一项非常艰巨的任务。实现零信任网络的最佳方法是使用服务网格，例如Istio或Linkerd。

2023-05-31 13:59:37

零信任混合云

AceCryptor恶意软件：两年间攻击次数超24万

斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-31 13:00:34

恶意软件勒索软件

微软发现 macOS 漏洞可让黑客访问用户私人数据

该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。

2023-05-31 12:56:45

漏洞恶意软件

社交媒体应用的八大威胁与防护建议

在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问。

2023-05-31 12:01:22

信息私人数据篡改

HPE宣布收购安全服务边缘厂商Axis Security 强化网络安全服务能力

慧与科技日前宣布已达成收购云安全厂商Axis Security的最终协议。这次收购增强了HPE边缘到云的安全能力，HPE将通过提供统一的安全接入服务边缘（SASE）解决方案，进一步满足用户对于即服务模式交付网络和安全集成解决方案方面日益增长的需求。

2023-05-31 11:30:21

HTTPS 是如何运作的？它解决了什么问题？

全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

2023-05-31 07:32:37

CA 证书服务器

Mac 用户请尽快升级：微软发现苹果 macOS 漏洞，可绕过系统安全防护

微软在博文中表示，拥有 Root 级别权限的攻击者利用该漏洞，可以“自动绕过”系统完整性保护（System Integrity Protection，简称 SIP），执行任意操作。

2023-05-31 07:25:57

AceCryptor恶意软件：两年间攻击次数超24万

斯洛伐克网络安全公司ESET表示，他们在2021年和2022年的遥测中发现了超过24万次密码检测，且每月的点击量超过1万次。

2023-05-30 20:25:38

恶意软件网络安全

MCNA 泄露了 890 万用户的敏感信息

在意识到遭受了网络攻击后，MCNA 立刻向缅因州总检察长办公室报告了攻击事件。此次攻击事件影响了包括病人、父母、监护人或担保人在内的 8923662人

2023-05-30 20:19:20

网络攻击数据泄露

FBI：18岁黑客入侵博彩网站6万个账户并从中窃取60万美元

联邦调查局说，这名来自威斯康星州麦迪逊的男子乔斯夫-加里森不仅入侵了数千个个人账户，还出售了这些账户的访问权限，包括教学如何提取账户内的资金。

2023-05-30 16:53:49

黑客撞库攻击

优步公司前首席安全官从2016年的数据泄露事件中吸取的教训

2023年5月4日，Sullivan由于没有报告拼车和配送商优步(Uber) 公司2016年的数据泄露事件被判妨碍司法公正和隐瞒罪，被判处三年缓刑。在此次数据泄露事件中，网络攻击者威胁要泄露60万名优步司机的数据和5700万名乘客的个人信息。

2023-05-30 15:08:55

网络攻击数据泄露

五款免费检测恶意软件的云沙箱推荐

由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件 VirusTotal

网络威胁情报：揭露技术的潜在危险

网络威胁情报是收集、分析和传播有关当前和新出现的网络威胁信息的过程。这种情报可以帮助组织识别潜在的漏洞，评估与这些漏洞相关的风险，并制定策略来减轻或防止网络攻击。

2023-05-30 11:52:38

网络威胁情报网络攻击

灾难恢复和备份在网络安全战略中的重要性

企业在规划灾难恢复策略时，重要的是需要考虑各种因素。第一步是规划基础设施——确定应用程序和数据驻留的位置、主要优先事项以及哪些元素对业务至关重要。

2023-05-30 11:08:08

灾难恢复网络安全

因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼

LastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼，今年 4 月时，一位化名为“John Doe”的匿名用户在马萨诸塞州地方政府对 LastPass 公司提出集体诉讼，称“LastPass 公司的数据泄露导致了自己价值 5.3 万美元的比特币资产被盗”。

2023-05-30 10:42:52

LastPass 数据泄露

黑掉美国最先进的“死神”无人机，可以在五角大楼投弹吗？

无人机发展应用对社会和战争带来了革命性影响，但伴生的无人机网络安全问题也变得日益严重。

2023-05-29 19:23:39

网络安全无人机

新型浏览器文件压缩包可滥用ZIP 域名传播恶意软件

一种新型浏览器文件压缩包钓鱼工具被试验出可滥用ZIP域名，在浏览器中显示虚假文件资源管理器窗口，以诱导用户启动恶意文件。

2023-05-29 19:17:31

恶意文件网络攻击

CISA 督促联邦政府机构 “重视”Barracuda 零日漏洞

目前，美国网络安全局已将CVE-2023-2868漏洞添加到其野外利用的安全漏洞目录中。

2023-05-29 18:58:56

网络安全漏洞

如何从Windows中删除Wacatac.B!ml木马？译文精选

本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows 木马特洛伊

AI语音克隆产生安全漏洞

据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。

2023-05-29 14:47:46

语音诈骗漏洞人工智能

2023年恶意软件趋势预测

近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全

成千上万的客户投诉特斯拉 FSD 在线数据泄漏问题

德国新闻媒体Handelsblatt发布了关于特斯拉全自动驾驶功能的有趣独家新闻，其中包含来自美国、欧洲和亚洲的数千名客户投诉。这些报告的时间跨度从 2015 年到 2022 年。Handelsblatt 声称已经从多个内部来源获得了价值 100GB 的数据。

2023-05-29 14:28:46

数据安全自动驾驶

法律和合规负责人面临的六大ChatGPT风险

ChatGPT和其他大型语言模型(LLM)工具生成的输出容易存在一些风险。法律和合规领导者应该评估这些问题是否对企业构成重大风险，以及在企业内部及其扩展的第三方企业中需要采取哪些控制措施。如果不这样做，企业可能会面临法律、声誉和财务方面的后果。

2023-05-29 14:02:58

ChatGPT风险大型语言模型

红帽发布Trusted Software Supply Chain，应对软件供应链攻击

Synopsys曾在2022年对2400多个商业代码库进行的分析发现，其中97%的商业代码库中包含了开源组件，81%的商业代码库中至少存在一个漏洞，近90%的应用中有两年多未更新的组件。

2023-05-29 13:44:10

红帽软件供应链攻击

关于网络安全渗透测试的常见误区

有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户

去中心化与可用性：我们能找到完美的平衡点吗？

Web3 中的身份验证过程已经发展以满足用户需求并增强区块链技术的采用。然而，以交互式教程、解释性视频和详细用户指南形式进行的用户教育将继续成为用户充分利用其优势的重要支柱。这种教育将使向去中心化应用程序的过渡更加顺利，并最大限度地发挥 Web3 的潜力。

2023-05-29 09:13:02

Web3 身份验证交互式

彻底搞懂HTTPS的加密原理

换种思路？试想一下，如果浏览器内部就预存了网站A的密钥，且可以确保除了浏览器和网站A，不会有任何外人知道该密钥，那理论上用对称加密是可以的，这样浏览器只要预存好世界上所有HTTPS网站的密钥就行了！这么做显然不现实。怎么办？所以我们就需要非对称加密。

2023-05-29 08:12:38

网站密钥浏览器

CSOP2023：共对新威胁共议新安全

近年来，在实战演练成为常态化的背景下，政企安全建设和运营指导思路发生变化，逐渐认识到网络安全防护体系建设是长期、持续的系统性工程，因而开始注重建立实战化安全运营能力。

2023-05-29 00:37:43

网络安全微步在线

三重勒索和删除数据是新的勒索软件常态

使用最新的安全补丁使安全软件和操作系统保持最新状态也至关重要。采用多因素身份验证还有助于防止勒索软件攻击经常利用的帐户黑客攻击和滥用行为。

2023-05-29 00:07:45

三重勒索勒索软件安全软件

人才短缺如何影响网络安全领导力

人才短缺不仅仅影响当今的安全问题。现在缺乏熟练的劳动力将影响未来。组织难以填补的不仅仅是入门级职位；包括 CISO 和 CSO 在内的领导职位空缺。如果没有掌握诀窍的人才，未来的安全管理可能会成为占位者，而不是积极的领导者。

2023-05-29 00:05:43

网络安全 CISO

谷歌安全软件供应链的突破性框架

GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。

2023-05-27 00:35:18

谷歌安全软件

2023年4月份恶意软件之“十恶不赦”排行榜

AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现。它通过可在应用商店和各种网站上找到的 Android 应用进行分发。当用户安装这些受感染的应用程序之一时，恶意软件可以从设备收集敏感信息并执行键盘记录、截屏、发送短信和激活相机等操作。

2023-05-27 00:33:12

恶意软件木马

超100GB！特斯拉曝数据泄露丑闻，自动驾驶安全问题超乎想象

由于可能存在的数据隐私问题，特拉斯正在接受德国和荷兰当局的调查，据悉，此次调查事件涉及该公司的自动驾驶辅助驾驶产品。目前，特斯拉方面的律师透露称，该公司怀疑前员工为告密者。

2023-05-26 20:08:35

Dark Frost 僵尸网络对游戏行业发起毁灭性 DDoS 攻击

一份分析报告中指出，Dark Frost 僵尸网络以 Gafgyt、QBot、Mirai 和其它恶意软件为模型，目前已经扩大到数百台受感染的设备。

2023-05-26 20:05:55

恶意软件网络攻击

加速零信任采用的三个技巧

零信任的大规模集成和配置是一项不小的成就，从管理用户体验到资源约束以及采用所需的文化变革，采用零信任都具有挑战性。

2023-05-26 14:58:18

零信任网络和端点

王春晖：电信领域违法行为举报应依法合规

6月1日起，《电信领域违法行为举报处理规定》将施行。《规定》以规范电信领域违法行为举报处理工作，维护电信市场秩序，保护电信用户合法权益为目的，明确了电信主管部门处理举报应当遵守的原则，接收举报的途径和范围，举报人捏造、歪曲事实等。

2023-05-26 14:13:01

电信违法行为

2023年恶意软件趋势预测

卡巴斯基回顾了2022年影响勒索软件格局的事件以及去年预测的趋势，讨论了新兴趋势，并对不久的将来进行了预测。

2023-05-26 11:12:25

勒索软件恶意软件

Fortinet 谢青：唯有实现网络与安全融合，才能适应当今快速发展的数字市场

近日，Fortinet公布最新财报，Fortinet 创始人、董事长兼首席执行官谢青，专门就公司2023 年一季度业绩、安全和网络融合的独特方法以及网络安全领域未来愿景，畅谈了其观点和看法。

2023-05-26 11:09:17

Fortinet SD-WAN 网络防火墙

事实证明，互联网会惩罚每一个裸奔的人之 Redis 扩散病毒

查了下发现这是一种 Redis 扩散病毒，专门利用 Redis 未授权访问漏洞的挖矿病毒。没错，就是 Redis 没设置密码，没授权，让病毒有了可乘之机。

2023-05-26 08:55:44

互联网 Redis 扩散病毒

软件安全知识之检测漏洞

实现健全性需要对程序的所有执行进行推理（通常是无限多个）。这通常是通过对程序代码进行静态检查来完成的，同时对执行进行适当的抽象以使分析终止。

2023-05-26 00:04:02

软件安全漏洞

黑掉卫星！美国“太空黑客”战略野心勃勃

在大多数人没有明显感知的当下，全球太空网络安全的竞争已经悄然拉开序幕，我们做好准备了吗？

2023-05-25 20:16:06

网络安全网络威胁

乘客信息泄露！网站、App瘫痪！SAS航空公司再次遭黑客入侵

该组织声称，攻击瑞典公司是为了报复一位知名的瑞典/丹麦政治家在1月份在斯德哥尔摩举行的支持瑞典加入北约的抗议活动中焚烧古兰经的行为。

2023-05-25 19:35:32

信息泄露网络攻击

强烈建议修复！GitLab 曝“史上最大缺陷”漏洞

GitLab发布16.0.1版紧急安全更新，以解决被追踪为CVE-2023-2825的严重性（CVSSv3.1评分：10.0）路径遍历漏洞。

2023-05-25 19:23:29

以色列物流业遭遇大规模网络攻击

此次攻击由伊朗威胁组织Tortoiseshell发起，以色列至少有8家航运、物流及金融服务公司的相关网站遭遇了水坑攻击。

2023-05-25 19:17:54

网络安全网络攻击

创新安全技术应用评估的五个关键因素

很多企业已经在网络安全能力建设中投入了大量的资金和资源，因此，在部署应用创新网络安全技术的同时，需要尽可能利用好现有的技术和运营体系。

2023-05-25 13:56:58

创新安全技术

如何防止恐吓软件？译文

了解如何发现这种恶意手段，切莫上了恐吓的当。

2023-05-25 10:07:28

恶意软件安全恐吓软件

如何管理现代云原生应用程序中的漏洞译文

本文将介绍如何识别、管理、修复整个技术堆栈中的漏洞以保护云原生应用程序以及集成安全性的方法。

2023-05-24 23:34:11

云原生网络安全漏洞

GoldenJackal：针对中东和南亚政府的 APT “新贵”

一个名为 GoldenJackal 的 APT 团伙正以中东和南亚的政府、外交等实体组织为目标，开展大规模网络攻击活动。

2023-05-24 18:25:13

网络攻击网络安全

德国军火商莱茵金属遭遇勒索软件攻击，民用业务遭重创

BlackBasta在其勒索网站上发布了莱茵金属公司的信息，并附上了窃取的数据样本，包括保密协议、技术原理图、护照扫描和采购订单。

2023-05-24 18:22:47

勒索软件网络攻击

上一页 1 ··· 53 54 55 56 57 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营