鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Storm-0324 与勒索团伙 Sangria Tempest 勾结

自从 2019 年以来，JSSLoader 一直在持续更新。攻击者的投递方式也在不断变化，例如通过 Team 与 GitHub 进行投递。

2023-10-17 10:11:18

恶意软件勒索软件

遭受 HTTP/2“快速重置”零日攻击的十大开源项目

Sonatype 安全研究团队继续跟踪越来越多的受该缺陷影响的开源项目，我们将根据这些披露信息及时更新我们的产品，以保护我们的客户免受易受攻击的组件的侵害。

2023-10-17 06:53:25

安全产品项目

浅谈加密算法

加密算法是现在每个软件项目里必须用到的技术。应用场景包括了用户登入、交易、信息通讯、oauth 等等，不同的应用场景也会需要使用到不同的签名加密算法，本文将简单介绍几种常见的加密算法。

2023-10-16 19:05:20

一文了解端口扫描工具——Masscan

本文将详细介绍Masscan的技术原理、特点以及其在网络安全评估和漏洞探测中的重要作用。

2023-10-16 18:51:04

Masscan 网络安全

最新研究，利用AI可检测和拦截中间人（MitM）攻击

研究人员利用机器学习技术开发出了一种新型算法，可以检测到网络攻击企图，并在几秒钟内将其关闭。

2023-10-16 16:56:37

MitM 攻击网络攻击

研究人员：微调大语言模型会削弱“安全性”，易被黑客进行后门攻击

实验发现，虽然数据中绝大多数（数十万组）都是良性的，有害内容只有不到 100 则，但光是这样就足以彻底影响两个模型的安全性，而且相关模型还会将有害的数据“概括化”，从而引发产生其他有害指令。

2023-10-16 16:36:46

大语言模型黑客

如何识别和阻止可疑的API流量？

为了有效地检测可疑的API流量，企业需要实施可靠的监控系统，并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步，使企业能够主动识别和响应安全威胁，尽量降低数据泄露、财务损失和声誉损害的风险。

2023-10-16 12:12:28

API 流量系统

Kwik Trip遭遇“神秘”网络事件，导致IT系统中断

近日，Kwik Trip 遭遇勒索软件攻击，导致其业务中断。威胁者常常会利用窃取的数据作为筹码，威胁勒索公司支付赎金。

2023-10-16 12:11:39

Spark入门指南：

如何保证Spring Boot接口安全的呢？

在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。

2023-10-16 11:12:29

SpringBoot Web安全

十大网络安全应用

网络安全的主要目标是保护所有互联网用户免受恶意软件、受感染文件和其他网络攻击的侵害，这些攻击可能允许用户访问私人信息，并利用这些信息向他人索要赎金。

2023-10-16 11:09:24

Steam将强制执行短信验证以遏制肆虐的恶意更新

Steam将从2023年10月24日开始强制实施基于短信的安全检查，游戏开发人员必须通过该检查才能在默认发行分支（非测试版本）上推送更新。

2023-10-16 11:09:10

保护智能家居免受黑客攻击的八种方法

智能家居在带来便利的同时也带来了安全风险。我们可以采取以下措施来阻止黑客控制智能音箱、恒温器、门铃和其他连接设备。

2023-10-16 10:46:35

智能家居黑客

.Net框架中的加密与解密库：提升数据安全保护的关键工具

本文详细分析了在.Net源代码中常见的加密解密库，包括System.Security.Cryptography,Sytem.IO和Bouncy Castle。通过使用这些库，可以轻松实现数据的加密和解密，确保数据的安全性和完整性。在实际应用中，应根据具体需求选择合适的加密算法和库，并遵循最佳实践来保护敏感信息。

2023-10-16 08:22:49

八条黄金准则，解决API安全问题

API（应用程序编程接口）是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能，从而促进了软件系统的整合和互操作性。然而，随着API使用的普及，安全性问题也开始浮出水面。

2023-10-15 16:42:51

API 软件开发安全

“HTTP/2 快速重置”零日漏洞被利用发起历史上最大规模的 DDoS 攻击

Cloudflare 于 8 月下旬开始分析攻击方法和底层漏洞。该公司表示，一个未知的威胁参与者利用了广泛使用的 HTTP/2 协议中的一个弱点来发起“巨大的、超容量的”DDoS 攻击。

2023-10-15 12:25:53

漏洞 DDoS 攻击

什么是DSPM？数据安全状况管理的全面概述

本文详细介绍了 DSPM、其关键组件及其对组织的重要性。我们还分享了实施数据安全状况管理的优秀实践。

2023-10-14 15:09:12

DSPM 数据安全

NBA 前球星托尼-帕克旗下球队 ASVEL 遭网络攻击，球员数据被盗

针对勒索软件一事，Cyber News 已向 ASVEL 球队方面征求意见，但截至发稿前并未收到回复。

2023-10-13 16:55:30

勒索软件网络安全

欧盟委员会要求社交平台迅速处理涉巴以冲突的虚假信息

本周，欧盟委员会 (EC) 向 X（Twitter）、Facebook、TikTok 发出要求，督促对相关非法内容进行删除。

2023-10-13 16:53:16

网络安全虚假信息

工信部圆满完成杭州亚运会无线电安全、信息通信服务和网络安全保障任务

10月8日晚，杭州第19届亚洲运动会（以下简称“杭州亚运会”）在杭州奥体中心体育场圆满落下帷幕。按照党中央、国务院的决策部署，工业和信息化部动员行业系统专业力量，精心组织，周密部署。

2023-10-13 15:39:23

网络安全无线电

每个企业现在都需要为2024年的十大网络安全趋势做好准备

近年来，许多领域的技术进步步伐加快，网络威胁也不例外。以下介绍了对网络安全趋势的预测，随着我们迈向2024年，每个人都应该高度警惕。

2023-10-13 13:46:41

奖金最高15000美元！微软宣布Bing AI漏洞赏金计划

微软人工智能赏金计划邀请来自全球的安全研究人员发现新的、创新的、人工智能驱动的Bing体验中的漏洞，合格的参赛作品将有资格获得2000至15000美元的赏金。

2023-10-13 12:20:32

漏洞赏金漏洞

恶意 NuGet 软件包利用 SeroXen RAT ，针对 .NET 开发人员

据了解，真实软件包迄今已获得近 79000 次下载，但恶意变种在 2023 年 10 月 6 日发布后人为虚假夸大了下载次数，让其下载量突破了 10万次。

2023-10-13 12:04:33

恶意软件加密

金融业面临的三大网络威胁

虽然上述整体趋势令人不安，但是组织机构可以通过切实可行的措施改善安全态势。我们的建议不是开创性的，而是基础性的作法，在组织机构将注意力转移到更先进的下一代解决方案时，这些作法往往被忽视。

2023-10-13 11:57:57

金融业网络威胁

从STRIDE威胁模型看AI应用的攻击面威胁与管理

在本文中，安全研究人员使用STRIDE模型框架全面梳理映射了AI系统应用中的攻击面(见下表)，并对特定于AI技术的新攻击类别和攻击场景进行了研究。随着AI技术不断发展，会有更多新的模型、应用、攻击和操作模式也随之演进。

2023-10-13 11:55:17

STRIDE模型 AI

卡巴斯基：2023年物联网（IoT）威胁概述

卡巴斯基最新发布的报告，为了解针对这些设备的攻击方法、暗网活动和流行的恶意软件类型提供了重要见解。

2023-10-13 10:27:15

暗网恶意软件

数据泄露境外擅自删库了事？盘点典型数据安全处罚案例

面对严格的法律规范，仍旧有一部分组织机构“置若罔闻”，违法规定，从而引发数据泄露事件，接下来，本文就带大家盘点一下典型的数据泄露处罚案例。

2023-10-13 10:19:13

零信任网络基础设施的五个关键步骤

零信任方法要求对设备进行验证，即使它们之前已获得网络许可。现在，我们在个人和专业环境中使用物联网 (IoT) 连接的设备比以往任何时候都多。一般来说，物联网设备旨在以非常有效的方式提供单一服务 - 不幸的是，这意味着安全并不总是优先考虑的事项。缺乏内置安全性使设备容易受到攻击，从而形成进入整个组织网络的潜在路径。

2023-10-13 10:17:04

零信任物联网

如何保护智能建筑技术免受网络威胁？

智能建筑技术彻底改变了建筑的管理方式，为暖通空调、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。部署智能建筑技术的好处包括提高运营效率、改善工作环境质量和减少能源消耗。

2023-10-13 10:08:06

智能建筑安全漏洞

云安全人工智能的优秀实践和实施

据数据统计，数据丢失和泄露(69%)、数据隐私和机密性(66%)以及无意的凭证泄露(44%)是云安全的首要问题。因此，随着云计算继续彻底改变企业的运营方式，云中数据和应用的安全性已成为首要任务。

2023-10-13 09:40:11

云安全网络安全

NSA和CISA红蓝团队揭示“10大网络安全配置错误”

NSA和CISA推荐组织利用特定于企业的MITRE ATT&CK框架映射的威胁行为来演练、测试和验证组织的安全计划。此外，还建议测试组织现有的安全控制清单，以评估它们对建议中描述的ATT&CK技术的性能。

2023-10-13 06:57:38

NSA CISA 框架

为什么开发人员掌握着云安全的关键

在使用内部部署数据中心和早期云应用的时代，应用程序开发人员、基础设施运营和安全的角色基本上是孤立的。在云计算时代中，这种分工增加了创新产品投入市场的时间，降低了生产率，并带来了不必要的风险。

2023-10-13 06:54:58

开发人员云安全云计算

组织网络弹性之旅：隐私

请记住，无论违规行为变得多么普遍，或者公众对这些违规行为的发生的认识不断增强，没有什么比花时间设置信用警报、追查可能的欺诈行为并生活在这种感觉中更让人们感到沮丧的了。以某种方式违反了。客户和组织之间的“合同”或纽带破裂了。

2023-10-13 00:08:02

隐私事件安全性

建立安全运营中心（SOC）威胁建模

一旦完成了威胁建模过程，您就应该拥有一个模型，其中详细说明了多个日志源、系统风险以及各种攻击。然后可以使用该模型来开发检测用例或确保您已经拥有适当的覆盖范围。

2023-10-13 00:06:37

威胁建模日志源系统

六个建议与插件，提升IntelliJ IDEA安全性

本文介绍IntelliJ IDEA中提供的安全工具和最佳实践，以加强Java应用程序的安全性。

2023-10-12 22:21:40

巴以冲突中暴露的摄像头正对安全构成威胁

巴以冲突爆发后，许多配置不当的安全摄像头正暴露给黑客活动分子，使其周遭人员面临巨大风险。

2023-10-12 18:20:02

摄像头黑客

五个被积极利用的漏洞，允许黑客窃取密码，发起DoS攻击

CISA 在其目录中标注了五个已知的被主动利用的漏洞，要求用户安装各公司发布的修复程序。

2023-10-12 18:17:59

黑客如何针对智能电表攻击电网

据研究，电网中添加的新技术，即高级计量基础设施(AMI)，为黑客提供了机会，黑客可以尝试控制智能电表开关，以引起负载振荡。

2023-10-12 14:11:09

关于实施零信任的五条切实可行的建议

零信任基于任何用户、应用程序或设备都不应被隐式信任的原则。这意味着，如果攻击者出现在您的建筑中，他们的身份将在他们访问的每个房间和部门进行验证，而不仅仅是在前门。美国政府现在要求所有政府机构和承包商必须采用零信任技术和框架。

2023-10-12 13:18:02

零信任网络安全

大更新！微软发布103个漏洞补丁，其中13个为严重漏洞

微软方面表示，虽然这种 DDoS 攻击有可能影响服务的可用性，但它本身不会导致客户数据泄露，而且目前还没有看到客户数据被泄露的证据。

2023-10-12 12:48:58

DDoS 攻击漏洞

网络犯罪分子正在利用 WordPress 后门劫持网站

据悉，该恶意软件具有多种功能，不仅能够管理插件，在被攻击网站上隐藏自身的活动插件，还可以替换内容或将某些用户重定向到其它恶意链接上。

2023-10-12 12:46:40

恶意软件漏洞

网络安全专家指出恶意AI将开始泛滥

除了对进攻性AI超过防御性AI的担忧外，77%的专业人士对恶意AI表示严重担忧，在恶意AI中，AI行为偏离其预期的目的或目标，变得不可预测和危险。

2023-10-12 10:25:50

网络安全 AI

防止攻击者进入活动目录（AD）的七条安全实践译文精选

活动目录安全性是无数网络安全团队最关心的问题。

2023-10-12 08:00:00

安全活动目录

curl 8.4.0 正式发布，修复 SOCKS5 堆溢出漏洞，建议升级

此漏洞允许攻击者在满足一系列特定条件并将 cookie 放入应用程序当前目录中名为 "none" 的文件的情况下，使用 libcurl 在运行的程序中任意插入 cookie。

2023-10-12 07:52:08

堆溢出漏洞攻击者

数据永不消亡：数据隐私的不朽之战

死后数据保护的第一个障碍是定义所有权。任何将数据存储在公共云中的组织都必须解决与网络安全相关的数据所有权问题：保护云中的数据是谁的工作？

2023-10-12 06:43:50

数据所有权公共云

Tequila OS 2.0：拉丁美洲第一个取证 Linux 发行版

随着人才短缺的持续以及威胁行为者改进其方法，网络安全专业人员依靠各种工具来保持领先地位。有付费商业工具和免费开源工具，对应于用不同编程语言（Python、Perl、Bash、PowerShell 等）设计的各种实用程序生态系统。

2023-10-12 06:42:34

工具威胁开源

建立安全运营中心（SOC）日志来源

除了用于检测之外，日志源对于执行事件响应也至关重要，因为它们可以在发生事件时提供有关系统行为的有价值的上下文。

2023-10-12 06:41:24

安全运营中心

利用HTTP2，新型DDoS攻击峰值破纪录

HTTP/2 快速重置是指 HTTP/2 协议中的0-Day缺陷，可被利用来执行 DDoS 攻击。

2023-10-11 18:30:38

DDoS攻击 HTTP2

Akamai报告：亚太地区及日本的金融服务业遭受超过37亿次攻击

该报告重点介绍了以下内容：亚太地区及日本的金融服务业仍然是全球遭受攻击最多的行业之一，2022 年第 2 季度到 2023 年第 2 季度所遭受的 Web 应用程序和 API 攻击数量增长 36%，总数超过 37 亿次。

2023-10-11 18:28:25

API 攻击网络攻击

盘点15个免费又实用的监控开源项目

15个免费又实用的监控工具各有优缺点，选择合适的系统监控工具取决于具体的运行环境和对监控的要求。另外，在实际生产环境中，工具无法解决所有的问题，但是一个好的工具可以为我们提供最佳的解决方案。

2023-10-11 18:18:46

监控开源项目

杭州亚运会大火背后，是网安和黑产的疯狂对抗

随着人工智能在各行业的渗透，大型体育赛事系统及服务也走上了智能化的快车道，随之而来的安全风险也在快速演进，需要在加大投入的基础上及时运用新技术、新策略。

2023-10-11 18:05:06

网络威胁网络安全

上一页 1 ··· 64 65 66 67 68 ··· 813 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营