51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
已有28年历史的写字板将正式从Windos系统中移除
目前微软并未透露移除写字板的具体原因，但恶意软件也曾利用过写字板进行攻击活动。

2023-09-05 13:57:12

恶意软件Windos
Freecycle出现大规模数据泄露事件，影响700万用户
Beal 在主页上发布的通知中警告称，Freecycle.org于8月30日发生了数据泄露事件，因此建议所有会员尽快更改密码，对此带来的不便深表歉意。

2023-09-05 13:53:14

数据泄露密码
CISO可以通过五种方式为AIGC的安全挑战和机遇做好准备
新一代AI攻击策略的重点是首先控制身份。根据Gartner的数据，访问权限和身份管理中的人为错误导致了75%的安全故障，而两年前这一比例为50%。使用AIGC来迫使出现人为错误是攻击者的目标之一。

2023-09-05 13:36:21

CISOAIGC
Java内存马连续剧——Filter内存马
注入成功后，我们对服务器访问任何请求，都会执行恶意代码。而且当jsp文件删除后，木马仍然有效。它存在当前的web应用上下文中，所以重启服务器就没了。

2023-09-05 09:36:19

服务器木马jsp
黑客是如何“免费”坐飞机的？
在利益的驱使下，飞机积分和里程早已变成了一桩桩变质的生意，成为了一条地下黑色产业链。

2023-09-05 09:13:43

黑客漏洞
如何使用Honeybits提升蜜罐系统的有效性
尽管安全研究人员多年来一直使用蜜罐来研究攻击者的工具、技术和动机，但它们仍未被广泛接受并部署在生产环境中。一个原因是蜜罐的传统实现是静态的，是否成功取决于攻击者是否能够发现它们（通常需要网络扫描）！

2023-09-05 07:17:23

Honeybits蜜罐系统
返校季：警惕儿童电子设备威胁（附安全贴士）
在本文中，我们解释了在新学年，家长应该首先考虑哪些网络威胁。让我们从基础开始，从硬件开始——也就是说，保护今天的学生不能（或不愿）离开的“电子设备”。

2023-09-05 07:13:08

儿童电子设备威胁
应用实时安全防护探索
RASP技术提供了一种可行的方法来为应用程序提供安全保护。它提供了应用程序安全性更为全面的保护，并且能够更好地识别和响应各种安全事件。

2023-09-05 07:05:35

安全防护应用程序
如何在 SQL Server 中备份和恢复数据库
在本文中，讨论了 SQL Server 中的不同类型的备份以及如何创建这些备份。我们还讨论了使用 SSMS 和 T-SQL 命令恢复数据库备份的方法。如果数据库备份损坏，可以使用第三方工具，从损坏的备份文件 (.bak) 中恢复 SQL 数据库。

2023-09-05 00:06:45

SSMST-SQLSQL
风险管理之风险管理信息
通过使用定性/定量、客观/主观技术，NCSC 认识到许多组织中存在一个共同的偏见，即网格中左上和右下象限的人口较多，而其他两个象限则为空。在此类组织中，在评估网络风险时，“客观”和“定量”这两个术语被认为具有相同的含义。

2023-09-05 00:03:59

风险管理NCSC
高级分析可以帮助快速检测内部威胁
在机器学习和人工智能的推动下，高级分析彻底改变了组织识别和响应内部威胁的方法。通过动态评估风险因素以识别整个系统中的潜在风险，高级分析可以建立行为基准并通过不断变化的模式识别潜在威胁。

2023-09-05 00:02:47

内部威胁机器学习
新型 YouPorn 勒索骗局出现，威胁要泄露用户性爱录像带
提醒广大用户，如果收到了这封邮件，请直接删除，虽然邮件内容听起来很吓人，但终究是一个骗局而已。

2023-09-04 16:08:12

网络犯罪勒索骗局
影响Windows 和 macOS平台，黑客利用 Adobe CF 漏洞部署恶意软件
这些漏洞使攻击者有能力夺取受影响系统的控制权，从而将危险系数提升到了严重级别。

2023-09-04 16:01:15

漏洞网络攻击
警惕！大量黑客针对Okta超管权限发起社工攻击
攻击的核心是一个名为 0ktapus 的商业网络钓鱼工具包，它提供预制模板来创建更为逼真的虚假身份。

2023-09-04 15:59:09

网络钓鱼身份验证
使用Python进行对称和非对称密钥加密和解密
加密涉及将明文数据转换为密文，使未经授权的个人或实体无法理解。这一过程是通过使用加密算法和加密密钥来实现的。其目的是确保即使加密数据被未授权方截获或访问，他们也无法在没有解密密钥的情况下理解其内容。

2023-09-04 14:00:28

加密密钥私钥
成为顶级CISO必备的五大素养
CISO岗位的一个重要价值就是有机会成为推动企业变革的角色，而变革型CISO擅长解决问题，优化不足和打破孤岛。顶级的CISO通常都能够积极应用创新的安全技术。

2023-09-04 12:04:09

CISO优化企业
关于接口 API 安全你需要知道的那些事
不管是 App，还是各个访问终端的入口，作为最终承载交互数据的来源 — API 接口，无疑需要对数据的安全访问提供最终的支撑和保障。接下来，让我们花点时间来聊聊关于 API 接口安全的那些事吧。

2023-09-04 07:49:43

API 接口API 安全
黑客可以滥用Microsoft Office可执行文件下载恶意软件
Microsoft Publisher应用程序的主要可执行文件已经被确认可以从远程服务器下载攻击载荷。LOLBAS的全称是寄生攻击的二进制文件和脚本，通常被描述为是Windows操作系统原生或从微软下载的已签名文件。

2023-09-04 07:14:36

MicrosoftPublisherLOLBAS
2023 年网络保险的现实状况
保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单（低于去年的 60%）；30% 预计需要四到六个月（与去年相同）；7% 的人预计需要六个月以上（高于去年的 0.46%）。

2023-09-04 00:03:08

网络保险状况
网络安全公司报告勒索软件攻击激增
勒索软件攻击仍然为网络犯罪集团带来高额利润，各网络安全公司最近发布的报告显示，勒索软件攻击的数量和复杂程度都在增加。

2023-09-02 20:15:39

勒索软件网络安全
数据备份能否免受勒索软件的侵害？
不可变数据备份支持创建具有网络弹性的时间点数据副本，副本无法因用户错误、恶意操作或勒索软件攻击而更改或删除。不变性可以将备份副本与生产数据隔离，因此如果发生网络攻击，可以快速从副本中恢复数据。

2023-09-02 01:50:55

备份数据勒索软件
美国能源部提供 900 万美元用于小型电力公司网络安全竞赛
美国能源部近期宣布将举办一项竞赛，以帮助小型电力公司获得资金和技术援助，以改善其网络安全状况。

2023-09-01 14:17:27

网络安全
联合国发布专项报告，揭开东南亚“杀猪盘”血淋淋现实
据联合国统计，诸如此类的东南亚骗局已产生了价值数十亿美元的收入。而赌场正是这些有组织犯罪团伙的主要收入来源。

2023-09-01 14:15:18

网络诈骗杀猪盘
AIGC对SaaS安全的影响正在引起IT领导者的担忧
IT领导者现在必须将AIGC(如ChatGPT)的影响纳入其整体SaaS安全方法。23%的受访者表示，AIGC的应用是最令人担忧的SaaS安全问题。当被问及如果SaaS供应商在他们不知情的情况下使用AIGC时，IT领导者会作何感想时，57%的人表示他们会感到震惊，并需要从供应商那里获得更多信息。

2023-09-01 13:37:14

SaaS安全AIGC
威胁狩猎行动失败的三大原因及建议
报告研究发现，近六成（56%）的受访者表示，他们在实施威胁狩猎计划难以获得公司领导层的支持，这也是导致狩猎行动难以取得真正成功的重要原因。尽管企业的高层都希望组织的数字化发展能够受到保护、安全开展，但他们很难理解实施威胁狩猎计划的本质及其必要性。

2023-09-01 13:35:30

威胁狩猎管理层企业
网络犯罪分子开始利用AI绕过现代电子邮件安全措施
随着网络犯罪分子利用AI使电子邮件攻击变得更加危险，所有企业都必须确保他们拥有正确的防御措施，以检测和阻止传统电子邮件安全方法遗漏的攻击。

2023-09-01 10:25:54

AI网络犯罪分子邮件攻击
零信任架构：重塑当今混合劳动力的网络安全
本文探讨了零信任架构是如何为现代混合劳动力重塑网络安全，提供全面的防御策略，以应对日益分散的数字环境带来的挑战。

2023-09-01 10:11:27

零信任网络安全
报告：PowerShel lGallery易受输入错误和其他包管理攻击
Aqua Nautilus最新报告指出，PowerShell Gallery关于包名称和所有者的政策中仍然存在重大缺陷，在本文中，我们将详细分析这些缺陷，讨论其风险，并提出一些缓解措施。

2023-09-01 09:40:07

漏洞网络攻击
Web安全之充分利用 X-Content-Type-Options
如果在Http响应头中指定的 Content-Type 与实际响应体返回的 MIME 类型不一致，这种情况下浏览器可能会忽略响应头中指定的Content-Type，执行实际响应体的 MIME 类型，造成安全风险，而设置 X-Content-Type-Options 就是为了避免这种类型的安全风险。

2023-09-01 08:33:25

HttpWeb安全
到底如何才能防止凭据窃取？ 译文
网络犯罪分子无法空手套白狼。他们需要一些关于您或您网络的信息来发动攻击。他们没指望您会乖乖吐露信息，他们会采用诸如凭据窃取之类的招数来获取信息。

2023-09-01 08:00:00

凭据窃取安全
如何使用Badsecrets检测Web框架中的敏感信息
Badsecrets是一个功能强大的Python代码库，可以帮助广大研究人员从多种Web框架中检测出已知的敏感信息。Badsecrets基于纯Python开发，主要目标就是识别在各种平台上使用已知或脆弱的加密敏感信息。

2023-09-01 07:21:11

BadsecretsPython代码库
近期勒索软件攻击事件激增，你采取措施了吗？
NCC Group 的网络威胁情报报告提供了有关勒索软件运营商所使用的策略变化的解析。这些报告强调了网络威胁不断变化的本质，以及企业随时掌握局势的必要性。通过对威胁载体、恶意软件系列和缓解技术的全面研究，企业可以有效地提高防御能力。

2023-09-01 07:15:47

网络威胁策略
针对应用程序的网络攻击测试
电子商务领域的监管合规性也非常严格，数据保护成为避免经济处罚的关键业务。应用程序不仅需要最新的安全功能，还需要测试每个组件并遵循最佳实践，以制定强大的网络安全策略。

2023-09-01 00:05:40

应用程序网络攻击
从Conti到Akira：解码最新的Linux和ESXi勒索软件家族
本文研究了几个突出的Linux和VMWare esxi勒索软件家族，深入研究了特定有效负载的用法和命令行语法。

2023-08-31 22:22:24

勒索软件网络攻击
如何保护数据平台的隐私数据？
本文先简要介绍一下隐私数据保护基本知识，然后再介绍在数据平台中不同场景下应用对应的数据保护措施。

2023-08-31 22:08:32

隐私数据保护
WordPress 迁移插件存在漏洞，或引发大规模数据泄露
Patchstack 表示插件供应商 ServMask 提供的各种高级扩展都包含相同的易受攻击代码片段，这些代码片段在 init 函数中缺乏权限和 nonce 验证。

2023-08-31 19:11:07

漏洞网络攻击
黑客可利用 Windows 容器隔离框架绕过端点安全系统
新的研究结果表明，攻击者可以利用一种隐匿的恶意软件检测规避技术，并通过操纵 Windows 容器隔离框架来绕过端点安全的解决方案。

2023-08-31 18:45:17

网络安全黑客恶意软件
美国国家安全委员会意外暴露近2000家企业组织凭证
该漏洞不仅对 NSC 系统造成风险，也对使用 NSC 服务的公司造成风险。暴露的凭据可能被用于撞库攻击，这种攻击试图登录公司的VPN 门户、人力资源管理平台或公司电子邮件。

2023-08-31 18:42:46

漏洞撞库攻击
苹果启动2024年SRDP计划：邀请安全专家使用定制iPhone寻找漏洞
苹果方面补充称，通过 "安全研究设备计划 "提供的 iPhone 只能由授权人员使用，且不得离开安全研究机构的场所。

2023-08-31 18:38:05

漏洞网络安全
云计算如何抵御恶意攻击
企业必须在整个网络中建立强大的安全控制，以保持敏捷性、满足合规性要求并降低网络威胁的风险。这就是为什么越来越多的企业除了传统防火墙之外还采用虚拟防火墙，以始终如一地保护数字资产和设备，无论它们部署在何处。

2023-08-31 14:35:02

云计算恶意攻击
国际网络安全框架能够给CISO带来哪些帮助
对于CISO来说，一切都需要围绕网络风险管理和业务战略调整来进行，同时，外部合作至关重要。公私伙伴关系，特别是与关键的国家基础设施保护有关的伙伴关系，在打击网络犯罪的斗争中至关重要，部门和跨部门信息共享机制也是如此。

2023-08-31 13:17:16

网络安全CISO
简析防火墙即服务（FWaaS）的应用价值与挑战
传统防火墙能够对本地网络流量进行细致深入的检测。然而，FWaaS是在云端执行检测，难以获取全面的本地数据，因而难以深入了解本地网络中的异常行为情况。这可能会影响对本地网络中的威胁检测，因而需要部署额外的安全措施进行补充。

2023-08-31 12:13:39

防火墙本地网络流量
ENISA有关数据威胁的调查
数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA数据威胁
智慧城市现已成为现实，但存在安全风险
在网络安全和数据治理之间建立正式的关系也将非常有益。这在智慧城市内的所有各方之间建立了一致的网络安全方法，这意味着所有利益相关者共同努力，确保数据在正在交换的网络中的安全。这些政策将随着城市网络战略的成熟而成熟，并增加流程的透明度。

2023-08-31 11:19:29

智慧城市网络安全
谷歌开源首个抗量子FIDO2安全密钥实现
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2安全密钥
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
Polaris的默认标准是非常高的，所以如果你的分数低于你的预期，请不要感到惊讶。Polaris的一个关键目标是设定一个高标准，并在默认情况下实现出色的配置。如果我们包含的默认值过于严格，那么很容易将配置作为部署配置的一部分进行调整，以更好地适应你的工作负载。

2023-08-31 07:51:51

Polaris部署配置
荷兰Leaseweb 报告网络攻击导致云中断
云平台将资源聚集了，同时也带来了更大的安全风险，所以作为云平台方，把最佳的安全防护手段使用上，是无可厚非的。但是，各大云平台厂商，在网络安全投入上又考虑成本问题，在网络安全方面大打折扣，出现了许许多多的伪云计算，或者阉割云计算的情况，这中情况为我们后期的安全埋下了隐患。​

2023-08-31 00:12:51

荷兰Leaseweb网络
80%的攻击中检测到三个恶意软件加载程序
Raspberry Robin 是一种 Windows 蠕虫，最初于 2021 年 9 月发现，主要通过可移动设备（例如 USB 驱动器）传播，并与包括 Evil Corp 和 Silence 在内的各种威胁参与者存在关联。

2023-08-31 00:04:14

Windows蠕虫移动设备
法国失业局数据泄露可能影响1000万人
“我们目前正在与 Pôle Emploi 就他们报告的数据问题密切合作。当然，数据安全是我们的首要任务之一，我们的专家团队全力参与此事，为 Pôle Emploi 提供支持。

2023-08-31 00:03:28

失业局数据泄露
建立安全运营中心（SOC）设计运营模式
保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心SOC运营模式
上一页 1 ··· 5657585960 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服