鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

欧盟委员会要求社交平台迅速处理涉巴以冲突的虚假信息

本周，欧盟委员会 (EC) 向 X（Twitter）、Facebook、TikTok 发出要求，督促对相关非法内容进行删除。

2023-10-13 16:53:16

网络安全虚假信息

工信部圆满完成杭州亚运会无线电安全、信息通信服务和网络安全保障任务

10月8日晚，杭州第19届亚洲运动会（以下简称“杭州亚运会”）在杭州奥体中心体育场圆满落下帷幕。按照党中央、国务院的决策部署，工业和信息化部动员行业系统专业力量，精心组织，周密部署。

2023-10-13 15:39:23

网络安全无线电

每个企业现在都需要为2024年的十大网络安全趋势做好准备

近年来，许多领域的技术进步步伐加快，网络威胁也不例外。以下介绍了对网络安全趋势的预测，随着我们迈向2024年，每个人都应该高度警惕。

2023-10-13 13:46:41

奖金最高15000美元！微软宣布Bing AI漏洞赏金计划

微软人工智能赏金计划邀请来自全球的安全研究人员发现新的、创新的、人工智能驱动的Bing体验中的漏洞，合格的参赛作品将有资格获得2000至15000美元的赏金。

2023-10-13 12:20:32

漏洞赏金漏洞

恶意 NuGet 软件包利用 SeroXen RAT ，针对 .NET 开发人员

据了解，真实软件包迄今已获得近 79000 次下载，但恶意变种在 2023 年 10 月 6 日发布后人为虚假夸大了下载次数，让其下载量突破了 10万次。

2023-10-13 12:04:33

恶意软件加密

金融业面临的三大网络威胁

虽然上述整体趋势令人不安，但是组织机构可以通过切实可行的措施改善安全态势。我们的建议不是开创性的，而是基础性的作法，在组织机构将注意力转移到更先进的下一代解决方案时，这些作法往往被忽视。

2023-10-13 11:57:57

金融业网络威胁

从STRIDE威胁模型看AI应用的攻击面威胁与管理

在本文中，安全研究人员使用STRIDE模型框架全面梳理映射了AI系统应用中的攻击面(见下表)，并对特定于AI技术的新攻击类别和攻击场景进行了研究。随着AI技术不断发展，会有更多新的模型、应用、攻击和操作模式也随之演进。

2023-10-13 11:55:17

STRIDE模型 AI

卡巴斯基：2023年物联网（IoT）威胁概述

卡巴斯基最新发布的报告，为了解针对这些设备的攻击方法、暗网活动和流行的恶意软件类型提供了重要见解。

2023-10-13 10:27:15

暗网恶意软件

数据泄露境外擅自删库了事？盘点典型数据安全处罚案例

面对严格的法律规范，仍旧有一部分组织机构“置若罔闻”，违法规定，从而引发数据泄露事件，接下来，本文就带大家盘点一下典型的数据泄露处罚案例。

2023-10-13 10:19:13

零信任网络基础设施的五个关键步骤

零信任方法要求对设备进行验证，即使它们之前已获得网络许可。现在，我们在个人和专业环境中使用物联网 (IoT) 连接的设备比以往任何时候都多。一般来说，物联网设备旨在以非常有效的方式提供单一服务 - 不幸的是，这意味着安全并不总是优先考虑的事项。缺乏内置安全性使设备容易受到攻击，从而形成进入整个组织网络的潜在路径。

2023-10-13 10:17:04

零信任物联网

如何保护智能建筑技术免受网络威胁？

智能建筑技术彻底改变了建筑的管理方式，为暖通空调、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。部署智能建筑技术的好处包括提高运营效率、改善工作环境质量和减少能源消耗。

2023-10-13 10:08:06

智能建筑安全漏洞

云安全人工智能的优秀实践和实施

据数据统计，数据丢失和泄露(69%)、数据隐私和机密性(66%)以及无意的凭证泄露(44%)是云安全的首要问题。因此，随着云计算继续彻底改变企业的运营方式，云中数据和应用的安全性已成为首要任务。

2023-10-13 09:40:11

云安全网络安全

NSA和CISA红蓝团队揭示“10大网络安全配置错误”

NSA和CISA推荐组织利用特定于企业的MITRE ATT&CK框架映射的威胁行为来演练、测试和验证组织的安全计划。此外，还建议测试组织现有的安全控制清单，以评估它们对建议中描述的ATT&CK技术的性能。

2023-10-13 06:57:38

NSA CISA 框架

为什么开发人员掌握着云安全的关键

在使用内部部署数据中心和早期云应用的时代，应用程序开发人员、基础设施运营和安全的角色基本上是孤立的。在云计算时代中，这种分工增加了创新产品投入市场的时间，降低了生产率，并带来了不必要的风险。

2023-10-13 06:54:58

开发人员云安全云计算

组织网络弹性之旅：隐私

请记住，无论违规行为变得多么普遍，或者公众对这些违规行为的发生的认识不断增强，没有什么比花时间设置信用警报、追查可能的欺诈行为并生活在这种感觉中更让人们感到沮丧的了。以某种方式违反了。客户和组织之间的“合同”或纽带破裂了。

2023-10-13 00:08:02

隐私事件安全性

建立安全运营中心（SOC）威胁建模

一旦完成了威胁建模过程，您就应该拥有一个模型，其中详细说明了多个日志源、系统风险以及各种攻击。然后可以使用该模型来开发检测用例或确保您已经拥有适当的覆盖范围。

2023-10-13 00:06:37

威胁建模日志源系统

六个建议与插件，提升IntelliJ IDEA安全性

本文介绍IntelliJ IDEA中提供的安全工具和最佳实践，以加强Java应用程序的安全性。

2023-10-12 22:21:40

巴以冲突中暴露的摄像头正对安全构成威胁

巴以冲突爆发后，许多配置不当的安全摄像头正暴露给黑客活动分子，使其周遭人员面临巨大风险。

2023-10-12 18:20:02

摄像头黑客

五个被积极利用的漏洞，允许黑客窃取密码，发起DoS攻击

CISA 在其目录中标注了五个已知的被主动利用的漏洞，要求用户安装各公司发布的修复程序。

2023-10-12 18:17:59

黑客如何针对智能电表攻击电网

据研究，电网中添加的新技术，即高级计量基础设施(AMI)，为黑客提供了机会，黑客可以尝试控制智能电表开关，以引起负载振荡。

2023-10-12 14:11:09

关于实施零信任的五条切实可行的建议

零信任基于任何用户、应用程序或设备都不应被隐式信任的原则。这意味着，如果攻击者出现在您的建筑中，他们的身份将在他们访问的每个房间和部门进行验证，而不仅仅是在前门。美国政府现在要求所有政府机构和承包商必须采用零信任技术和框架。

2023-10-12 13:18:02

零信任网络安全

大更新！微软发布103个漏洞补丁，其中13个为严重漏洞

微软方面表示，虽然这种 DDoS 攻击有可能影响服务的可用性，但它本身不会导致客户数据泄露，而且目前还没有看到客户数据被泄露的证据。

2023-10-12 12:48:58

DDoS 攻击漏洞

网络犯罪分子正在利用 WordPress 后门劫持网站

据悉，该恶意软件具有多种功能，不仅能够管理插件，在被攻击网站上隐藏自身的活动插件，还可以替换内容或将某些用户重定向到其它恶意链接上。

2023-10-12 12:46:40

恶意软件漏洞

网络安全专家指出恶意AI将开始泛滥

除了对进攻性AI超过防御性AI的担忧外，77%的专业人士对恶意AI表示严重担忧，在恶意AI中，AI行为偏离其预期的目的或目标，变得不可预测和危险。

2023-10-12 10:25:50

网络安全 AI

防止攻击者进入活动目录（AD）的七条安全实践译文精选

活动目录安全性是无数网络安全团队最关心的问题。

2023-10-12 08:00:00

安全活动目录

curl 8.4.0 正式发布，修复 SOCKS5 堆溢出漏洞，建议升级

此漏洞允许攻击者在满足一系列特定条件并将 cookie 放入应用程序当前目录中名为 "none" 的文件的情况下，使用 libcurl 在运行的程序中任意插入 cookie。

2023-10-12 07:52:08

堆溢出漏洞攻击者

数据永不消亡：数据隐私的不朽之战

死后数据保护的第一个障碍是定义所有权。任何将数据存储在公共云中的组织都必须解决与网络安全相关的数据所有权问题：保护云中的数据是谁的工作？

2023-10-12 06:43:50

数据所有权公共云

Tequila OS 2.0：拉丁美洲第一个取证 Linux 发行版

随着人才短缺的持续以及威胁行为者改进其方法，网络安全专业人员依靠各种工具来保持领先地位。有付费商业工具和免费开源工具，对应于用不同编程语言（Python、Perl、Bash、PowerShell 等）设计的各种实用程序生态系统。

2023-10-12 06:42:34

工具威胁开源

建立安全运营中心（SOC）日志来源

除了用于检测之外，日志源对于执行事件响应也至关重要，因为它们可以在发生事件时提供有关系统行为的有价值的上下文。

2023-10-12 06:41:24

安全运营中心

利用HTTP2，新型DDoS攻击峰值破纪录

HTTP/2 快速重置是指 HTTP/2 协议中的0-Day缺陷，可被利用来执行 DDoS 攻击。

2023-10-11 18:30:38

DDoS攻击 HTTP2

Akamai报告：亚太地区及日本的金融服务业遭受超过37亿次攻击

该报告重点介绍了以下内容：亚太地区及日本的金融服务业仍然是全球遭受攻击最多的行业之一，2022 年第 2 季度到 2023 年第 2 季度所遭受的 Web 应用程序和 API 攻击数量增长 36%，总数超过 37 亿次。

2023-10-11 18:28:25

API 攻击网络攻击

盘点15个免费又实用的监控开源项目

15个免费又实用的监控工具各有优缺点，选择合适的系统监控工具取决于具体的运行环境和对监控的要求。另外，在实际生产环境中，工具无法解决所有的问题，但是一个好的工具可以为我们提供最佳的解决方案。

2023-10-11 18:18:46

监控开源项目

杭州亚运会大火背后，是网安和黑产的疯狂对抗

随着人工智能在各行业的渗透，大型体育赛事系统及服务也走上了智能化的快车道，随之而来的安全风险也在快速演进，需要在加大投入的基础上及时运用新技术、新策略。

2023-10-11 18:05:06

网络威胁网络安全

哈马斯以色列冲突持续，全球黑客站队，掀起“第二战场”

全球黑客组织正在“选边站队”，对以色列和巴勒斯坦数字基础设施开展网络攻击，在网络空间塑造了巴以冲突的第二战场。

2023-10-11 18:02:29

黑客网络攻击

谷歌发布 Chrome 118 浏览器：修复 20 处安全漏洞、启用 ECH 隐私保护

根据官方公布的更新日志，Chrome 118 稳定版主要修复了 20 个安全漏洞，页面共列出了 14 个漏洞，还有 6 个目前尚未披露细节。

2023-10-11 15:16:21

Chrome 安全漏洞

建筑物中网络攻击的风险如何预防

当设施管理者和供应商利用远程访问来控制楼宇自动化系统(BAS)时，他们可能会产生漏洞。如果没有监控、日志记录，有时在公共IP上操作他们的系统，它就会成为网络攻击者的主要目标。

2023-10-11 15:13:11

探索云上数据安全边界，亚马逊云科技助力企业释放数据价值原创

近日，亚马逊云科技召开了以“安全无忧释放数据价值”为主题的数据分析与安全媒体沟通会。在会上，亚马逊云科技大中华区产品部总经理陈晓建介绍了围绕业务数据的可识别、可见、可协作和安全数据的可操作四大场景，亚马逊云科技提供创新服务和解决方案，助力企业进一步释放数据要素价值，实现创新增长。

2023-10-11 14:57:47

亚马逊云科技安全数据

安全研究人员如何通过漏洞悬赏计划侵入了汽车公司

让我们去看看一位安全研究人员如何通过漏洞悬赏计划侵入了一家汽车公司的故事，并学习如何更有效地保护贵组织及应用程序。

2023-10-11 14:42:54

防范威胁检测措施被绕过的四点建议

完善事件响应计划对于现代企业组织来说，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。

2023-10-11 14:25:25

威胁检测应急

Mirai DDoS 恶意软件变种正在利用路由器漏洞扩大攻击目标

基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了，为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。

2023-10-11 11:42:27

恶意软件僵尸网络

2023 年 9 月头号恶意软件：Remcos 在肆虐，Formbook 跃居榜首

9 月份，Check Point Research 发现了一起针对哥伦比亚多个行业 40 多家知名公司的大规模网络钓鱼攻击活动，该攻击活动的目标是在受害者的电脑上秘密安装 Remcos RAT。

2023-10-11 11:29:16

网络攻击漏洞

这款 7k Star 的国产监控系统，真不错！

目前，大多数公司都有很多机房，它们分布在不同的区域，这让监控变得不再简单。因为如果机房之间网络链路很好，那么只需要部署一套监控系统就搞定了。但如果机房之间的网络不太好，无法做到监控数据实时、可靠的上传，但是告警规则又想在一个中心管理。

2023-10-11 08:32:13

国产监控系统

索尼数据被黑客窃取并在暗网上进行出售

索尼公司再次陷入网络攻击的漩涡。这次是一个名为 "Ransomed.vc "的黑客团伙，他们声称已经成功入侵了这家科技巨头的网络，该团伙声称，他们的目标是在黑市上出售被窃取的数据。

2023-10-11 07:14:28

索尼网络风险

建立安全运营中心（SOC）登录系统和日志源

同样重要的是要记住，这种方法不会立即突出整个系统中风险的出现。这只是将适当的日志源引入SOC 系统，此时可以考虑系统范围的风险。有关识别系统范围风险的更多信息，请参阅后期更新的检测。

2023-10-11 00:04:10

SOC 登录系统日志源

风险管理之引入网络安全风险量化

与所有风险分析方法一样，您应该注意记录您的假设，以防以后需要重新审视这些假设。您还应该寻求提供有关在沟通风险时使用哪些数据源或流程来得出结论的信息。

2023-10-11 00:03:09

安全风险量化

准备熬夜加班？curl&libcurl 高危漏洞明日公布

虽然该漏洞可能并不影响所有的curl的版本，但鉴于该首席开发人员给出的提前通知，以及它可能具有的广泛影响，那么对于安全人员来说，即使最终并没有那么严重，但将其作为重大事件进行规划是稳妥做法。

2023-10-10 22:27:42

漏洞网络安全

英国电力和数据制造商 Volex 遭网络攻击

该事件是由于未知威胁行为者未经授权访问该公司位于多个全球站点的部分IT系统和数据而导致的。

2023-10-10 17:53:01

网络攻击漏洞

黑客正在利用 Citrix NetScaler 网关漏洞，收集用户凭证

IBM X-Force 研究人员发现威胁攻击者正在利用 Citrix NetScaler 网关存在的CVE-2023-3519 漏洞（CVSS评分：9.8），开展大规模的凭证收集活动。

2023-10-10 13:16:42

企业数字化转型必须面对的十大网络安全威胁

今天的网络攻击者们不断改进和创新攻击技术，以逃避传统安全防御措施，导致网络安全威胁呈现更复杂的态势。本文梳理总结了可能阻碍企业数字化发展的10种最常见网络安全威胁，并给出了防护建议。

2023-10-10 11:46:11

网络攻击 DDoS

APP备案常见问题解答

随着移动互联网快速发展，APP已成为互联网信息服务的重要载体，APP与网站同属于提供互联网信息服务，应按照国家法律法规要求，向电信主管部门参照网站备案的方式履行备案手续，登记实名、网络资源和业务等信息。再次把这个沉寂已久的话题推到了风口浪尖。

2023-10-10 08:01:13

APP 网站方式

上一页 1 ··· 66 67 68 69 70 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营