鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

2023 年数据泄露的成本：地理细分

值得注意的是，对社会工程攻击的敏感性并不一定反映了对技术的了解程度较低。这些攻击通常依赖于操纵和欺骗，利用信任和权威而不是技术无知。

2023-10-08 00:03:15

数据泄露成本

安全软件 Avast：ChatGPT 会被不法分子用来在交友平台上实施诈骗、获取隐私

据介绍，不法分子会利用 ChatGPT 来创建虚假的约会、交友资料，它甚至可以绕过相关 App 的安全措施，并能完成点赞、回复潜在对象、创建“可信的”个人资料：从热情洋溢的诗人到阳光开朗的旅游爱好者都不在话下。

2023-10-07 13:26:09

随着网络攻击激增，电子商务欺诈今年将在全球造成480亿美元的损失

网络攻击越成功，对品牌的损害就越大。如果不加以遏制，电子商务欺诈将摧毁一个品牌、它的商誉和它的信任，把客户赶到竞争对手那里。CIO和CISO需要对电子商务欺诈进行正确的检测和响应。TeleSign发现，94%的客户要求企业负责，并认为他们必须对保护自己的数字隐私负责。

2023-10-07 13:22:06

网络攻击电子商务

SiegedSec 黑客组织袭击北约网络系统

值得一提的是，从目前披露的信息来看，SiegedSec 威胁攻击组织似乎具有国家背景，去年就已经对美国组织，尤其是美国市政当局实施了多次大规模网络攻击行动。

2023-10-07 12:12:41

网络攻击黑客

超微公司的 BMC 固件被发现存在多个高危漏洞

据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞的危险系数不等，可使未经认证的威胁行为者获得BMC系统的根权限。超微公司已经发布了 BMC 固件更新，以修复这些漏洞。

2023-10-07 11:40:22

美国华盛顿特区选民数据被盗，背后真相浮出水面！

DCBOE 在与 MS-ISAC 的计算机事件响应小组的密切合作下，确定了网站是漏洞源头，随后立即关闭了该网站，以控制事态发展。

2023-10-07 11:38:30

漏洞网络安全

深度解析大模型代码能力现状

总的来说，大型语言模型在代码生成领域的进展是显而易见的，各大研究团队都在不断推动技术的边界，努力提高模型的性能和实用性。特别是中国的模型，如PanGu-Coder2和CodeGeeX，不仅在排行榜上取得了骄人的成绩，更展现了中国在人工智能研究领域的实力和潜力。

2023-10-07 08:28:06

语言模型代码技术

TA866 威胁组织以鞑靼语用户为目标进行攻击

CRIL 声称，威胁者通过 RAR 文件用 Python 工具感染受害者的计算机。然而，它必须首先通过一系列的感染才能启动最终的有效载荷。这其中包括利用鞑靼语将文件名进行隐藏。

2023-10-07 08:18:35

RAR 计算机 Python

消息称数百个 GitHub 存储库被黑客注入恶意代码，安全公司呼吁用户使用新版令牌

黑客入侵数百个 GitHub 储存库，并利用 GitHub 的开源自动化工具 Dependabot 伪造提交信息，试图掩盖恶意活动，让开发者以为提交信息是 Dependabot 所为，从而忽视相关信息。

2023-10-07 07:01:07

IEEE：新兴人工智能网络安全的挑战和解决方案

人工智能可以生成超现实的图像和视频，显示人们在做或说他们从未做过或说过的事情。这样的“深伪技术”会使虚假信息的传播更加难以察觉。

2023-10-07 00:33:39

人工智能网络安全

大模型浪潮下，网络安全面临哪些挑战？

随着企业越来越多地采用大模型，他们也必须面对与这些强大技术相关的安全隐患。虽然大模型工具为企业的安全提供了卓越的功能，但与此同时，这也引起了人们对数据隐私、潜在数据泄露带来风险的担忧。

2023-10-07 00:23:34

网络安全大模型

IEEE：端对端加密究竟是什么？七个问答告诉你

消费者通常不熟悉端对端加密的作用，以及它如何保护普通人。因此，我们整理了一些关于这项隐私技术的常见问题。

2023-10-07 00:18:05

安全软件生命周期之规范性安全软件生命周期流程： SAFE Code

漏洞响应和披露。即使遵循安全的软件生命周期，由于不断变化的威胁，没有产品可以“完全安全”。漏洞将被利用，软件最终将受到损害。

2023-10-07 00:05:07

安全软件威胁

MidgeDropper 新变种浮出水面

在恶意软件分析中最令人兴奋的就是遇到一个新的家族或者罕见的家族，通过分析确定恶意软件的功能、恶意软件的开发者与攻击者的攻击意图都是分析人员需要解决的难题。

2023-10-06 23:53:29

网络威胁组织技术评估：Muddled Libra到底是何方神圣

Muddled Libra的技战术非常多变，并且能够快速适应目标环境，社会工程学技术是他们所使用的主要方式。除此之外，他们也正在使用各种匿名代理服务来掩盖他们的原始IP地址以及实际地理位置。

2023-10-06 23:27:09

网络威胁网络安全

网络安全知识：计算机病毒有哪些不同类型？

计算机病毒是嵌入合法程序中的一段代码，其创建时具有自我复制的能力，感染计算机上的其他程序。就像人类感染感冒或流感一样，它可以在系统内保持休眠状态，并在您最意想不到的时候被激活。

2023-10-06 00:02:34

计算机病毒能力

再次聊聊欧盟网络安全威胁之社会工程

Dukes作为APT依赖社会工程作为其运作的主要技术的案例。但他们不是唯一的。伊朗威胁组织使用长期运行的社会工程活动进行网络间谍活动和信息操作。

2023-10-05 13:08:20

欧盟网络安全

各大供应商的GPU都容易受到新的像素窃取攻击

明年5月在旧金山将举行第45届IEEE安全与隐私研讨会，虽然GPU.zip目前构成的威胁很小，但研究和令人惊讶的发现对设计软硬件的人来说仍然很重要。

2023-10-05 06:21:01

像素窃取攻击

Turla（又名Pensive Ursa）工具库分析

Cortex XDR通过设备学习，建立用户活动随时间变化的档案，通过将新活动与过去的活动、p2p活动和实体的预期行为进行比较。

2023-10-05 06:19:22

Turla 工具库档案

CVE-2023-5129：libwebp开源库10分漏洞

9月25日，谷歌将该漏洞重新归类为了libwebp中的堆溢出漏洞，并为该漏洞重新分配了CVE编号CVE-2023-5129，CVSS评分10分。

2023-10-05 06:17:16

开源库漏洞谷歌

chaos：一款整合了ChatGPT的源IP扫描工具

chaos是一款功能强大的源IP地址扫描工具，该工具整合了ChatGPT的功能，主要面向的是安全渗透测试人员和漏洞Hunter。

2023-10-05 06:16:02

IP 扫描工具

钓鱼文件应急溯源：方法篇

用户帐户控制 (UAC) 有助于防止恶意软件损坏电脑，并且有助于组织部署易于管理的桌面。借助 UAC，应用和任务将始终在非管理员帐户的安全上下文中运行，除非管理员专门授予管理员级别的访问系统权限。 UAC 可阻止自动安装未经授权的应用并防止意外更改系统设置。

2023-10-05 06:13:12

UAC 管理系统

安全软件生命周期之规范性安全软件生命周期流程：接触点

代码审查用于检测实现错误。可以使用手动代码审查，但要求审核员在严格检查代码之前了解安全漏洞。“使用工具进行代码审查”（又名使用静态分析工具或SAST）已被证明是有效的，可供工程师使用没有专家安全知识。

2023-10-05 06:01:28

代码审查安全

如何使用Xurlfind3r查找目标域名的已知URL地址

xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。

2023-10-05 05:59:11

网络安全传送门

网络安全知识：什么是社会工程？

从短语“有人在水坑里投毒”来看，黑客将恶意代码注入到目标经常访问的合法网页中。水坑攻击造成了从凭据被盗到无意中偷渡式勒索软件下载等各种情况。

2023-10-04 20:48:09

暴露在互联网上的 ICS 数量降至 100,000 以下

“虽然暴露的 ICS 总数一直呈下降趋势，但我们在逐个协议的基础上检测到了独特的行为。” “到 2023 年 6 月，通过 Modbus 和 S7 协议进行通信的暴露系统和设备比以前更加常见，前者从 2020 年起越来越普遍，后者从 2022 年中期开始越来越普遍。”

2023-10-04 18:16:06

互联网 ICS Codesys

如何判断计算机是否有病毒以及如何处理

计算机上感染病毒的想法很可怕，但我们随时为您提供帮助！在这里，我们收集了有关如何预防、检测和击败计算机病毒的提示。

2023-10-04 00:15:00

病毒网络钓鱼

揭秘以太网安全技术：IPSG如何保护你的网络世界？

随着网络规模越来越大，通过伪造源IP地址实施的网络攻击（简称IP地址欺骗攻击）也逐渐增多。IPSG针对IP地址欺骗攻击提供了一种防御机制，可以有效阻止此类网络攻击行为。

2023-10-04 00:09:00

网络攻击 IPSG

MACsec是什么？它能为你的网络环境带来什么改变？

网络中部署MACsec后，可对传输的以太网数据帧进行保护，降低信息泄漏和遭受恶意网络攻击的风险。

2023-10-04 00:06:00

网络网络攻击

准备好建立组织的数字信任了吗？

大多数消费者都知道，即使是安全最成熟的公司也会发生网络事件。公司如何应对将决定客户的信任度。制定适当的政策和可靠的消息传递将证明组织在数字可信度方面的完整性。

2023-09-29 00:23:18

数字信任网络

网络安全知识：什么是云安全？

企业甚至云提供商配置错误的云基础设施可能会导致多个漏洞，从而显着增加组织的攻击面。CSPM 通过帮助组织和部署云安全的核心组件来解决这些问题。其中包括身份和访问管理 (IAM)、法规遵从性管理、流量监控、威胁响应、风险缓解和数字资产管理。

2023-09-29 00:20:49

网络安全云安全

CISO正在努力争取网络安全预算

IANS在一份关于这项研究的报告中表示：“在各行业中，预算增长的下降在科技公司最为突出，同比增长从30%降至5%。”“超过三分之一的企业冻结或削减了网络安全预算。”

2023-09-28 13:35:19

CISO 网络安全预算

欧盟网络安全威胁之社会工程（上篇）

本文主要从社会工程趋势、社会工程攻击实施设备和社会工程攻击实例三个方面对社会工程进行简要介绍，期望可以对想要初步了解社会工程的读者有所帮助。下篇将对社会工程中用到的攻击方法进行介绍。

2023-09-28 12:05:43

欧盟网络安全威胁

数据中毒成为人工智能系统日益增长的威胁

"数据中毒"这个术语通常用来描述当数据库或计算系统受到有害或恶意数据的影响时的情况。数据中毒是信息安全领域的一个重要概念，它指的是对数据进行恶意篡改、操纵或注入以破坏系统的行为。

2023-09-28 11:32:58

人工智能数据中毒

运营和工业控制系统中的网络安全事件出现令人震惊的上升趋势

过去三年的OT/ICS网络安全事件已经超过了1991-2000年期间报告的总数。威胁因素集中在能源部门(39%的攻击)——是垂直市场、关键制造业(11%)和运输(10%)的三倍多。

2023-09-28 10:39:40

网络安全事工业控制系统

NIST网络安全框架2.0如何应对风险管理

正如 CSF 2.0 认识到供应链安全正在给组织带来更高级别的风险一样，它也需要加紧应对来自人工智能（特别是生成式 AI）的新兴威胁。在 CSF 2.0 进程顺利进行后，生成式 AI 突然出现。现在，这是不可能忽视的。

2023-09-28 00:09:04

NIST 网络安全

网络安全知识：什么是计算机病毒？

病毒代码执行的恶意活动可能会损坏本地文件系统、窃取数据、中断服务、下载其他恶意软件或恶意软件作者编码到程序中的任何其他操作。许多病毒伪装成合法程序来诱骗用户在其设备上执行这些程序，从而传递计算机病毒负载。

2023-09-28 00:07:47

网络安全服务

2023年8月份恶意软件之“十恶不赦”排行榜

ChromeLoader 是一种持久性 Google Chrome 浏览器劫持程序，于 2022 年首次发现。它在上个月的顶级恶意软件家族中排名第 10 ，旨在通过网络浏览器上的虚假广告秘密安装不良扩展程序。在“Shampoo”活动中，受害者被欺骗运行 VBScript 文件来安装恶意 Chrome 扩展程序。安装后，它们可以收集个人数据并通过不需要的广告扰乱浏览。

2023-09-28 00:06:16

恶意软件程序

管理后台常见漏洞

长期以来，管理后台功能臃肿，不受重视，功能由不同的团队开发、使用第三方组件甚至直接是购买的第三方公司开发的系统。各种原因叠加之下导致它常常成为系统漏洞的高发区。

2023-09-28 00:00:33

RansomedVC 勒索组织声称成功入侵了索尼

网络安全事件发生后，勒索软件组织公布了一些文件以作为成功入侵的证据，但目前尚不清楚威胁攻击者是否入侵了该公司的所有系统。

2023-09-27 22:48:45

勒索软件网络安全

别让黑客悄悄侵入你的网络：深入解析DHCP Snooping

为了保证网络通信业务的安全性，引入了DHCP Snooping技术，在DHCP Client和DHCP Server之间建立一道防火墙，以抵御网络中针对DHCP的各种攻击。

2023-09-27 22:40:45

网络通信网络攻击 DHCP

数据安全合规这门必修课，企业不再缺席

数据作为新型生产要素，占据着国家战略资源地位。然而，层出不穷的数据泄露事件也给数字化转型中的企业带来巨大风险和巨额损失的可能性。

2023-09-27 22:18:41

Fortinet 2023上半年全球威胁态势研究报告：勒索软件检测成下降趋势，针对性攻击持续升温

近日，Fortinet发布《2023上半年全球威胁态势研究报告》。报告显示，2023 年上半年勒索软件检出数量继续下降、高级持续性威胁（APT）团体活跃度显著增加以及攻击者使用的 MITRE ATT&CK 技术呈现飞速转变等威胁发展趋势。

2023-09-27 17:57:27

聊一聊短链接的危险

该怎么办？我们可以建议永远不要点击短链接，但在绝大多数情况下，URL缩短服务是用于合法目的的，而短链接已经变得如此普遍，以至于完全避免并不是一个真正的选择。尽管如此，我们建议你特别关注直接消息和电子邮件中发送给你的短链接。在点击之前，你可以通过将这些链接复制并粘贴到检查短链接的工具中，比如GetLinkInfo或UnshortenIt，来检查这些链接。

2023-09-27 16:39:38

短链接危险 URL

ChargePoint Home Flex电动汽车充电站攻击面总结

ChargePoint Home Flex在TCP端口343上通过SSH连接到服务器ba79k2rx5jru.chargepoint.com。研究网络包括一个允许对任何用户进行身份验证的授权SSH服务器。当充电器启动连接到测试网络中的许可SSH服务器时，研究人员注意到来自DUT的SSH客户端启动了一个TCP端口，从SSH服务器返回到充电器上的TCP端口23，这与卡巴斯基研究报告中提到的结果相符。

2023-09-27 16:37:27

电动汽车充电站攻击面

云存储如何改变数据可访问性和安全性

云存储提供商高度重视数据安全，使用有效的基础设施、加密方法和访问控制来保护数据免遭未经授权的访问并确保其机密性。根据 Markets and Markets 的数据，2022 年云存储行业的价值预计为 786 亿美元，但预计到 2027 年底将达到 1837 亿美元，复合年增长率为 18.5%。

2023-09-27 16:08:37

云存储数据安全

HPE Aruba Networking：网络在协调科技创新和安全风险之间扮演关键角色

这项由全球21个国家和地区的2100名IT领导人参与的调查研究，旨在深入研究企业目前如何平衡创新和风险之间的相互关系，并揭示了IT领导者和网络在推动安全创新方面的关键作用。

2023-09-27 12:37:28

网络安全 IT领导者

2023年国产欺骗式防御技术应用及代表性厂商分析

在本次报告研究中，我们通过厂商访谈等形式，从市场影响、产品化、行业应用、服务保障和创新能力5大维度，对当前市场上实际能够提供欺骗防御产品和服务的国产厂商进行了评估分析，并选取了其中具有较高应用代表性的10家厂商（排名不分先后，按首字母序排列）收录进本年度的《欺骗防御技术应用指南》。

2023-09-27 12:35:39

国产欺骗式产品化

索尼公司回应勒索攻击传言：正紧急展开调查

索尼公司目前已正式回应遭勒索攻击的传言，该公司发言人表示：我们正在紧急调查这起网络攻击事件，但目前尚未有明确的调查结果。

2023-09-27 12:34:02

勒索攻击黑客

重磅更新！微软将在 Windows11中推出通行密钥支持功能

通过控制不需要或恶意代码的运行，应用程序控制是整个安全策略的关键部分，应用程序控制通常被认为是防御恶意软件的最有效手段之一。

2023-09-27 12:31:22

密钥恶意软件

上一页 1 ··· 68 69 70 71 72 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营