开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.5w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.5w 条

现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车

正常情况下，钥匙启动车辆需要绕过防盗器，但这两个品牌的部分车型允许任何 "转动钥匙启动 "系统绕过防盗器，这使得盗贼可以使用任何 USB 电缆强行激活“点火桶”，从而启动车辆。

2023-02-16 17:56:52

安全漏洞防盗

数据科学与机器学习方法对网络安全的影响

在计算领域，网络安全的技术和运营正在发生巨大转变，数据科学正在推动这一变化。从网络安全数据中提取安全事件的模式，建立相应的数据驱动模型，是使得安全系统自动化和智能化的关键。

2023-02-16 12:14:19

机器学习数据科学安全

五种常见的网络钓鱼攻击以及防护手段

企业可以了解一些较为常见的网络钓鱼攻击类型。即便如此，也并不意味着百分百安全。网络钓鱼随着网络也在不断发展，同时采用新的形式和技术。

2023-02-16 12:07:20

钓鱼攻击安全

2023版漏洞评估工具Top10（含容器方向）

考虑到易用性，本文仅推荐OSV-Scanner、OpenSCAP、ZAP这几款支持或包含一部分容器安全扫描功能的开源工具。

2023-02-16 11:35:51

漏洞开源工具容器安全

供应商对物联网漏洞的披露是否越来越警惕？

近年来，物联网(IoT)漏洞激增。越来越多的威胁行为者通过横向移动未打补丁且通常不受保护的物联网网关来访问关键网络。

2023-02-16 11:35:02

物联网漏洞供应商

密码管理工具 1Password 发布 8.10.0 重磅更新，引入超过 100 项改进

本次重磅更新引入了超过 100 项改进，包括修复此前版本中存在的诸多 BUG、优化性能，以及引入重新排序项目内的字段（fields）和节（section）、可在任意项目列表中进行搜索等新功能。

2023-02-16 08:40:02

1Password 密码管理工具

CVE-2022-22583和CVE-2022-32800技术分析，你明白了吗？

我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。

2023-02-16 08:17:25

2023年需要注意的主要网络安全趋势

网络安全网格是通过组合几种不同的技术来构建的，包括内部防火墙、基于云的安全服务和外部管理的安全服务提供商。这些解决方案可以相互结合使用，以覆盖组织的各个方面。与传统的点解决方案相比，目标是实现对整个网络流量的持续可见性，这提供了优越的保护。

2023-02-16 07:27:15

网络安全趋势

分布式系统安全之混合及分层P2P协议

通常，P2P系统中的所有对等方在可以提供的客户端-服务器服务方面被认为是平等的。然而，对于某些应用场景，事实证明分层P2P设计可能是有利的。

2023-02-16 07:12:43

P2P 协议服务器

广告流量反作弊风控中的模型应用

商业化广告流量变现，媒体侧和广告主侧的作弊现象严重，损害各方的利益，基于策略和算法模型的业务风控，有效保证各方的利益；算法模型可有效识别策略无法实现的复杂作弊模型，本文首先对广告反作弊进行简介，其次介绍风控系统中常用算法模型，以及实战过程中具体风控算法模型的应用案例。

2023-02-15 21:49:55

算法广告反作弊

赶快更新！Apple 出现多个安全漏洞

2022 年，苹果总共修复了 10 个 0day，4 个漏洞是在 WebKit 中发现的。

2023-02-15 16:02:33

漏洞网络安全

土耳其和叙利亚地震后，网络捐款诈骗遍地开花

在土耳其和叙利亚发生大地震后，金融诈骗犯利用这场自然灾害诱骗人们向慈善机构捐款，谋取私利。

2023-02-15 15:57:13

网络安全网络诈骗

特权账户应用的常见错误与防护建议

研究人员发现，在实际应用中，很多特权账户的使用者并不知道或不理解遵守网络安全制度的重要性，往往为了简化或加快日常工作流程，而忽视了安全后果。很多企业在特权账户的应用和管理中，存在以下常见的错误。

2023-02-15 11:58:29

账户特权应用

数字化转型的十大网络安全技巧

企业不想看到他们出现在网络安全漏洞的头条新闻中，也不希望直言不讳的批评者损害他们的声誉，他们希望避免遭遇网络攻击、业务中断和花费大量费用进行恢复。

2023-02-15 10:56:28

数字化转型网络安全

百事装瓶公司遭到恶意软件攻击，导致诸多敏感数据泄露

根据国外科技媒体 Bleeping Computer 报道，百事装瓶公司（Pepsi Bottling Ventures）近日遭到恶意软件攻击，导致诸多敏感数据泄露。

2023-02-15 08:26:12

数据泄露百事网络安全

ATT&CK v10版本战术介绍执行

MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。

2023-02-15 08:20:03

如何使用Decodify递归检测和解码编码字符串

Decodify是一款功能强大的字符串安全处理工具，在该工具的帮助下，广大研究人员能够轻松地以递归的方式检测和解码编码字符串。

2023-02-15 08:10:06

Decodify 递归处理工具

黑客创建恶意Dota 2游戏模式，秘密部署后门

Dota 2的玩家注意了，你使用的游戏模式很可能被黑客盯上了。

2023-02-14 22:19:11

美国数万人被骗，损失超7亿美元，情节人为何成情人劫？

网络钓鱼专家警告说，随着恋爱诈骗案的飙升，要理智的对待感情生活。

2023-02-14 22:16:27

网络钓鱼网络诈骗

赶紧排查这个零日漏洞！全球已有130多家企业组织中招

Clop 勒索软件组织最近利用 GoAnywhere MFT 安全文件传输工具中的零日漏洞，从 130 多个企业组织中窃取了数据。

2023-02-14 22:14:10

勒索软件网络安全

为什么2023年是考虑安全自动化的时候

2023年，安全自动化已经成为自动化的首要任务。以下分析一下企业为什么应该考虑安全自动化。

2023-02-14 14:32:39

安全自动化 IT领导者

API安全性：不能只是下一代WAF上的附加组件

目前，WAAP方案所覆盖的API安全能力主要包括了API文档支持、模式分析和验证以及API资产发现，这对于保护API应用免受一系列预先设置的攻击(包括SQL注入、代码执行和DDoS攻击)至关重要。

2023-02-14 11:21:07

API安全性 WAAP方案

英伟达首席安全官谈2023年的网络安全战略和人工智能对网络安全的作用

David Reber是英伟达的首席安全官和产品安全主管。在加入英伟达之前，Reber曾在美国情报界担任了十多年的高级参谋。

2023-02-14 11:12:39

首席安全官网络安全

2023年DevSecOps发展趋势

尽管如此，我们将看到这些预算优化转向提供更多可操作结果的解决方案，这些解决方案拥有更多的补救措施，能够释放紧缺且昂贵的工程师资源，从设计阶段就将安全性集成到软件开发周期的流程，以及有助于简化而不是拓展组织工具包的自动化。

2023-02-14 09:39:00

DevSecOps 发展趋势

JAVA安全之CVE-2020-1938复现和分析

对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA 安全 Tomcat

警惕！PyPI Python软件包存在多种恶意代码

研究人员发现Python软件包索引（PyPI）中存在四个不同的流氓软件包。

2023-02-14 07:19:31

恶意软件网络攻击

加利福尼亚医疗机构遭遇数据泄露，330 万患者受到影响

网络安全专家提醒受影响的患者应注意网络钓鱼攻击、诈骗、社会工程或使用被盗数据的勒索。

2023-02-14 07:10:36

网络钓鱼数据泄露网络攻击

见证历史？据传国内45亿条快递数据泄露

2月12日晚间，Telegram某机器人泄露出国内45亿条快递信息，数据包大小达435GB！

2023-02-14 07:08:42

数据泄露网络安全

14个实用的 CSS 技巧

在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发 web CSS技巧

网络安全前沿的九个API安全工具

以下是一些可用于帮助增强API安全性的顶级工具，并简要介绍了它们的优点和功能。虽然有数百个工具未列入此列表，但这提供了一个很好的参照，说明了哪些是可用的工具，可以保护API避免遭受当今日益严重的网络攻击。

2023-02-13 15:08:54

网络安全安全工具

如何保护物联网设备

物联网安全是IT安全或网络安全的一个子领域，重点是保护物联网传感器、设备和网络。众所周知，物联网是一个宽泛的概念。物联网安全的主题相当广泛，需要适当的理解。在现实中，物联网安全可能涉及用于保护物联网设备和整个网络的工具、基础设施和保护策略技术。

2023-02-13 14:42:37

物联网安全 IT

实现主动威胁搜索的优秀实践与热门工具

主动威胁搜索有别于目前企业中常见的SOC、IDS、渗透测试和安全扫描等安全防护方案，其主要由安全分析师利用多种威胁分析工具、威胁情报和实践经验来排查和寻找可疑的攻击痕迹。

2023-02-13 11:50:54

SOC IDS 主动威胁搜索

您的天气类APP会窃取隐私吗？译文精选

本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP 窃取隐私

分布式系统安全之分散式P2P模型

最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全

使用 Falco 监听运行时安全

Falco 实现了一套可扩展的事件规则过滤引擎，通过获取事件、匹配安全规则、产生告警通知系列操作，能够发现系统中的安全问题。

2023-02-12 12:00:57

Falco 监听安全

2022年12月份恶意软件之“十恶不赦”排行榜

PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在一个命令注入漏洞。成功利用此漏洞将允许远程攻击者在受影响的系统中执行任意命令。

2023-02-12 00:17:23

恶意软件 Android

分布式系统安全之分布式系统的类

分布式系统架构通常是多个层的聚合，其中每一层都建立在下层提供的服务和整个发行版提供的协调服务之上。在最低级别，特定设备中的资源（内存、计算、存储、通信）通过该设备上提供的操作系统原语进行访问。

2023-02-11 00:04:17

分布式系统安全

钓鱼网站“潜伏”谷歌广告，窃取亚马逊用户账密

一项针对亚马逊网络服务（AWS）用户登录信息的钓鱼活动将网站隐藏在谷歌搜索中，以窃取用户的登录凭据。

2023-02-10 20:47:03

网络钓鱼恶意软件

NIST 宣布 ASCON 为物联网数据保护加密算法

美国国家标准与技术研究所（NIST）宣布，名为Ascon的认证加密和散列算法系列将成为标准算法，用于轻量级密码学应用。

2023-02-10 20:43:53

加密数据保护

从《2023年电力安全监管重点任务》看五项安全技术的应用

密码技术是保障信息安全、构筑网络信息系统免疫体系和网络信任体系的基石，作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用。

2023-02-10 12:16:00

电力安全监管

2023年WAF技术应用的五个趋势

由于种种原因，针对WAF的攻击在各类企业中已经大量发生。虽然WAF充当代理，对应用服务器与客户端之间的流量进行监管，但如果WAF本身存在漏洞，这反而会给攻击者找到攻击机会。

2023-02-10 12:15:48

WAF 技术攻击

NLP与网络安全中的计算机视觉

在网络安全领域，计算机视觉可以通过分析包含密码或其他敏感信息的图像和视频来进行密码破解。它还可以用于面部识别，验证访问敏感信息或系统的个人身份。

2023-02-10 11:46:26

网络安全 NLP

沃尔玛能够稳健且安全运营的第一手内部资料

通过与二十多名网络安全人员的对话以及参观公司多个设施，记者了解了沃尔玛网络运营工作的范围，以及为什么公司如此关注安全性(即使其客户不会注意到这一点)。

2023-02-10 10:50:01

安全运营网络安全

勒索攻击和数据擦除攻击的证书签名都是哪来的？

我们在本文讨论了针对阿尔巴尼亚各机构的第二波勒索和擦除攻击样本的变化，其最终目的都是逃避检测并造成最大损失。

2023-02-10 10:44:26

数据擦除攻击

聊聊分布式系统安全

本知识领域首先介绍不同类别的分布式系统，将它们分为两大类分散的分布式系统（没有中央协调）和分布式系统的协调资源/服务类型。随后，在讨论与这些系统相关的安全问题之前，将阐述这些分布式系统类别中的每一个，以提供其特征功能的概念机制。

2023-02-10 00:04:53

分布式系统安全

全球社交媒体三巨头大规模宕机，Twitter遭16年历史上最大中断

全球最大的三家社交媒体平台遭遇宕机，Twitter、Instagram和YouTube的部分用户无法访问其账户。

2023-02-09 16:53:37

谷歌发布 ChatGPT “孪生兄弟”Bard，惨遭打脸

ChatGPT 的成功引得微软、谷歌等科技巨头眼红，纷纷注重资企图再次入局。

2023-02-09 16:09:46

黑客网络攻击

SonicWall发出警告，Windows 11安全存在“局限性”

号称史上最好的Windows系统“Win11”宣布首个正式版21H2将逐渐下线，系统用户将全面升级至22H2。

2023-02-09 16:07:01

系统 Windows 11

在遭遇网络攻击时，企业的事件响应团队是积极应对还是束手无策?

McKeown是一名心理学家，多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的，一些企业安全部门的负责人说，他们也看到过一些团队在应对真实事件时陷入困境，包括那些为应对此类事件进行演练的团队。

2023-02-09 13:59:07

网络攻击事件响应团队

一文详解网络安全事件的防护与响应

缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么，还可以让团队成员之间的知识更好共享。

2023-02-09 12:31:03

网络安全事件

上一页 1 ··· 4 5 6 7 8 ··· 720 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营