鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

十个大热门网络安全播客频道

Hacker Valley Studio是聚焦网络安全中人为因素的播客，旨在帮助安全从业者解决职业倦怠、提升职业技能以及改善职场环境等问题。

2023-10-08 11:03:59

网络安全播客

NSA 和 CISA 联合揭露当下十大网络安全错误配置

10月5日，美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA) 公布了十大目前最常见的网络安全错误配置。

2023-10-08 11:02:04

NixImports：一款功能强大的.NET代码程序加载工具

NixImports使用了HInvoke项目来实现API-Hashing，并能够在运行时动态解析大多数被调用的函数。为了解析函数，HInvoke需要两个哈希，即typeHash和methodsHash。这俩哪个哥哈希代表了类型名称和方法全名，并能够在运行时让HInvoke解析整个mscorlib以找到匹配的类型和方法。

2023-10-08 07:51:07

HInvoke 项目函数

云计算面临哪些主要的安全挑战

实施强大的云安全措施是保护企业敏感数据免受潜在泄露的关键。可以采取的一些可能的步骤包括：对所有数据传输和存储使用加密，实施严格的访问控制以限制用户权限，定期监控任何可疑行为或未经授权的访问尝试的活动日志，并定期进行漏洞评估和渗透测试，以识别和解决任何系统弱点，以免被网络罪犯利用，并确保符合行业标准安全协议，如ISO27001或NISTSP800-53。

2023-10-08 07:00:12

云计算泄露云安全

GuLoader和Remcos关系大揭秘

事实证明，在这种情况下，GuLoader也用于传播Remсos RAT，但这次是NSIS变体，通过对这两个视频的分析，研究人员能够发现使用了什么类型的有效负载。但最重要的是，研究人员看到VgoStore中出售的“TheProtect”工具保护的可执行文件与GuLoader完全相同。

2023-10-08 06:55:30

GuLoader Remcos 变体

通过集成增强漏洞解决

在当前网络威胁不断演变的形势下，组织需要快速降低风险并保护其资产。快速解决可显着减少暴露时间，减少恶意行为者的攻击窗口，同时它还可以作为预防措施，避免较小的漏洞升级为全面的安全漏洞。

2023-10-08 00:06:47

网络威胁漏洞解决资产

国外：一周网络安全态势回顾

Pinpoint Search Group 报告称，与 2022 年同季度相比，2023 年第三季度网络安全融资增长了 21%。2023 年第三季度的融资总额为 23 亿美元。此外，截至第三季度记录的 261 轮投资超过了 233轮2022 年全年。然而，投资总额仍落后 2022 年记录的资金总额约 38%。

2023-10-08 00:05:28

网络安全态势

解决网络安全中的人员问题

根据美国网络安全媒体说法，近几个月来一些最明显的网络攻击提醒我们，我们所有人都在安全方面发挥着作用，而人仍然是我们最薄弱的环节。威胁行为者继续利用人性，通过网络钓鱼电子邮件、说服性短信和令人信服的电话来访问高价值系统和敏感数据并获取经济回报。鉴于这些头条新闻，本月有必要仔细研究人员问题以及组织可以采取哪些措施来加强防御。

2023-10-08 00:04:12

美国网络安全

2023 年数据泄露的成本：地理细分

值得注意的是，对社会工程攻击的敏感性并不一定反映了对技术的了解程度较低。这些攻击通常依赖于操纵和欺骗，利用信任和权威而不是技术无知。

2023-10-08 00:03:15

数据泄露成本

安全软件 Avast：ChatGPT 会被不法分子用来在交友平台上实施诈骗、获取隐私

据介绍，不法分子会利用 ChatGPT 来创建虚假的约会、交友资料，它甚至可以绕过相关 App 的安全措施，并能完成点赞、回复潜在对象、创建“可信的”个人资料：从热情洋溢的诗人到阳光开朗的旅游爱好者都不在话下。

2023-10-07 13:26:09

随着网络攻击激增，电子商务欺诈今年将在全球造成480亿美元的损失

网络攻击越成功，对品牌的损害就越大。如果不加以遏制，电子商务欺诈将摧毁一个品牌、它的商誉和它的信任，把客户赶到竞争对手那里。CIO和CISO需要对电子商务欺诈进行正确的检测和响应。TeleSign发现，94%的客户要求企业负责，并认为他们必须对保护自己的数字隐私负责。

2023-10-07 13:22:06

网络攻击电子商务

SiegedSec 黑客组织袭击北约网络系统

值得一提的是，从目前披露的信息来看，SiegedSec 威胁攻击组织似乎具有国家背景，去年就已经对美国组织，尤其是美国市政当局实施了多次大规模网络攻击行动。

2023-10-07 12:12:41

网络攻击黑客

超微公司的 BMC 固件被发现存在多个高危漏洞

据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞的危险系数不等，可使未经认证的威胁行为者获得BMC系统的根权限。超微公司已经发布了 BMC 固件更新，以修复这些漏洞。

2023-10-07 11:40:22

美国华盛顿特区选民数据被盗，背后真相浮出水面！

DCBOE 在与 MS-ISAC 的计算机事件响应小组的密切合作下，确定了网站是漏洞源头，随后立即关闭了该网站，以控制事态发展。

2023-10-07 11:38:30

漏洞网络安全

深度解析大模型代码能力现状

总的来说，大型语言模型在代码生成领域的进展是显而易见的，各大研究团队都在不断推动技术的边界，努力提高模型的性能和实用性。特别是中国的模型，如PanGu-Coder2和CodeGeeX，不仅在排行榜上取得了骄人的成绩，更展现了中国在人工智能研究领域的实力和潜力。

2023-10-07 08:28:06

语言模型代码技术

TA866 威胁组织以鞑靼语用户为目标进行攻击

CRIL 声称，威胁者通过 RAR 文件用 Python 工具感染受害者的计算机。然而，它必须首先通过一系列的感染才能启动最终的有效载荷。这其中包括利用鞑靼语将文件名进行隐藏。

2023-10-07 08:18:35

RAR 计算机 Python

消息称数百个 GitHub 存储库被黑客注入恶意代码，安全公司呼吁用户使用新版令牌

黑客入侵数百个 GitHub 储存库，并利用 GitHub 的开源自动化工具 Dependabot 伪造提交信息，试图掩盖恶意活动，让开发者以为提交信息是 Dependabot 所为，从而忽视相关信息。

2023-10-07 07:01:07

IEEE：新兴人工智能网络安全的挑战和解决方案

人工智能可以生成超现实的图像和视频，显示人们在做或说他们从未做过或说过的事情。这样的“深伪技术”会使虚假信息的传播更加难以察觉。

2023-10-07 00:33:39

人工智能网络安全

大模型浪潮下，网络安全面临哪些挑战？

随着企业越来越多地采用大模型，他们也必须面对与这些强大技术相关的安全隐患。虽然大模型工具为企业的安全提供了卓越的功能，但与此同时，这也引起了人们对数据隐私、潜在数据泄露带来风险的担忧。

2023-10-07 00:23:34

网络安全大模型

IEEE：端对端加密究竟是什么？七个问答告诉你

消费者通常不熟悉端对端加密的作用，以及它如何保护普通人。因此，我们整理了一些关于这项隐私技术的常见问题。

2023-10-07 00:18:05

安全软件生命周期之规范性安全软件生命周期流程： SAFE Code

漏洞响应和披露。即使遵循安全的软件生命周期，由于不断变化的威胁，没有产品可以“完全安全”。漏洞将被利用，软件最终将受到损害。

2023-10-07 00:05:07

安全软件威胁

MidgeDropper 新变种浮出水面

在恶意软件分析中最令人兴奋的就是遇到一个新的家族或者罕见的家族，通过分析确定恶意软件的功能、恶意软件的开发者与攻击者的攻击意图都是分析人员需要解决的难题。

2023-10-06 23:53:29

网络威胁组织技术评估：Muddled Libra到底是何方神圣

Muddled Libra的技战术非常多变，并且能够快速适应目标环境，社会工程学技术是他们所使用的主要方式。除此之外，他们也正在使用各种匿名代理服务来掩盖他们的原始IP地址以及实际地理位置。

2023-10-06 23:27:09

网络威胁网络安全

网络安全知识：计算机病毒有哪些不同类型？

计算机病毒是嵌入合法程序中的一段代码，其创建时具有自我复制的能力，感染计算机上的其他程序。就像人类感染感冒或流感一样，它可以在系统内保持休眠状态，并在您最意想不到的时候被激活。

2023-10-06 00:02:34

计算机病毒能力

再次聊聊欧盟网络安全威胁之社会工程

Dukes作为APT依赖社会工程作为其运作的主要技术的案例。但他们不是唯一的。伊朗威胁组织使用长期运行的社会工程活动进行网络间谍活动和信息操作。

2023-10-05 13:08:20

欧盟网络安全

各大供应商的GPU都容易受到新的像素窃取攻击

明年5月在旧金山将举行第45届IEEE安全与隐私研讨会，虽然GPU.zip目前构成的威胁很小，但研究和令人惊讶的发现对设计软硬件的人来说仍然很重要。

2023-10-05 06:21:01

像素窃取攻击

Turla（又名Pensive Ursa）工具库分析

Cortex XDR通过设备学习，建立用户活动随时间变化的档案，通过将新活动与过去的活动、p2p活动和实体的预期行为进行比较。

2023-10-05 06:19:22

Turla 工具库档案

CVE-2023-5129：libwebp开源库10分漏洞

9月25日，谷歌将该漏洞重新归类为了libwebp中的堆溢出漏洞，并为该漏洞重新分配了CVE编号CVE-2023-5129，CVSS评分10分。

2023-10-05 06:17:16

开源库漏洞谷歌

chaos：一款整合了ChatGPT的源IP扫描工具

chaos是一款功能强大的源IP地址扫描工具，该工具整合了ChatGPT的功能，主要面向的是安全渗透测试人员和漏洞Hunter。

2023-10-05 06:16:02

IP 扫描工具

钓鱼文件应急溯源：方法篇

用户帐户控制 (UAC) 有助于防止恶意软件损坏电脑，并且有助于组织部署易于管理的桌面。借助 UAC，应用和任务将始终在非管理员帐户的安全上下文中运行，除非管理员专门授予管理员级别的访问系统权限。 UAC 可阻止自动安装未经授权的应用并防止意外更改系统设置。

2023-10-05 06:13:12

UAC 管理系统

安全软件生命周期之规范性安全软件生命周期流程：接触点

代码审查用于检测实现错误。可以使用手动代码审查，但要求审核员在严格检查代码之前了解安全漏洞。“使用工具进行代码审查”（又名使用静态分析工具或SAST）已被证明是有效的，可供工程师使用没有专家安全知识。

2023-10-05 06:01:28

代码审查安全

如何使用Xurlfind3r查找目标域名的已知URL地址

xurlfind3r是一款功能强大的URL地址查询工具，该工具本质上是一个CLI命令行工具，可以帮助广大研究人员从多种在线源来查询目标域名的已知URL地址。

2023-10-05 05:59:11

网络安全传送门

网络安全知识：什么是社会工程？

从短语“有人在水坑里投毒”来看，黑客将恶意代码注入到目标经常访问的合法网页中。水坑攻击造成了从凭据被盗到无意中偷渡式勒索软件下载等各种情况。

2023-10-04 20:48:09

暴露在互联网上的 ICS 数量降至 100,000 以下

“虽然暴露的 ICS 总数一直呈下降趋势，但我们在逐个协议的基础上检测到了独特的行为。” “到 2023 年 6 月，通过 Modbus 和 S7 协议进行通信的暴露系统和设备比以前更加常见，前者从 2020 年起越来越普遍，后者从 2022 年中期开始越来越普遍。”

2023-10-04 18:16:06

互联网 ICS Codesys

如何判断计算机是否有病毒以及如何处理

计算机上感染病毒的想法很可怕，但我们随时为您提供帮助！在这里，我们收集了有关如何预防、检测和击败计算机病毒的提示。

2023-10-04 00:15:00

病毒网络钓鱼

揭秘以太网安全技术：IPSG如何保护你的网络世界？

随着网络规模越来越大，通过伪造源IP地址实施的网络攻击（简称IP地址欺骗攻击）也逐渐增多。IPSG针对IP地址欺骗攻击提供了一种防御机制，可以有效阻止此类网络攻击行为。

2023-10-04 00:09:00

网络攻击 IPSG

MACsec是什么？它能为你的网络环境带来什么改变？

网络中部署MACsec后，可对传输的以太网数据帧进行保护，降低信息泄漏和遭受恶意网络攻击的风险。

2023-10-04 00:06:00

网络网络攻击

准备好建立组织的数字信任了吗？

大多数消费者都知道，即使是安全最成熟的公司也会发生网络事件。公司如何应对将决定客户的信任度。制定适当的政策和可靠的消息传递将证明组织在数字可信度方面的完整性。

2023-09-29 00:23:18

数字信任网络

网络安全知识：什么是云安全？

企业甚至云提供商配置错误的云基础设施可能会导致多个漏洞，从而显着增加组织的攻击面。CSPM 通过帮助组织和部署云安全的核心组件来解决这些问题。其中包括身份和访问管理 (IAM)、法规遵从性管理、流量监控、威胁响应、风险缓解和数字资产管理。

2023-09-29 00:20:49

网络安全云安全

CISO正在努力争取网络安全预算

IANS在一份关于这项研究的报告中表示：“在各行业中，预算增长的下降在科技公司最为突出，同比增长从30%降至5%。”“超过三分之一的企业冻结或削减了网络安全预算。”

2023-09-28 13:35:19

CISO 网络安全预算

欧盟网络安全威胁之社会工程（上篇）

本文主要从社会工程趋势、社会工程攻击实施设备和社会工程攻击实例三个方面对社会工程进行简要介绍，期望可以对想要初步了解社会工程的读者有所帮助。下篇将对社会工程中用到的攻击方法进行介绍。

2023-09-28 12:05:43

欧盟网络安全威胁

数据中毒成为人工智能系统日益增长的威胁

"数据中毒"这个术语通常用来描述当数据库或计算系统受到有害或恶意数据的影响时的情况。数据中毒是信息安全领域的一个重要概念，它指的是对数据进行恶意篡改、操纵或注入以破坏系统的行为。

2023-09-28 11:32:58

人工智能数据中毒

运营和工业控制系统中的网络安全事件出现令人震惊的上升趋势

过去三年的OT/ICS网络安全事件已经超过了1991-2000年期间报告的总数。威胁因素集中在能源部门(39%的攻击)——是垂直市场、关键制造业(11%)和运输(10%)的三倍多。

2023-09-28 10:39:40

网络安全事工业控制系统

NIST网络安全框架2.0如何应对风险管理

正如 CSF 2.0 认识到供应链安全正在给组织带来更高级别的风险一样，它也需要加紧应对来自人工智能（特别是生成式 AI）的新兴威胁。在 CSF 2.0 进程顺利进行后，生成式 AI 突然出现。现在，这是不可能忽视的。

2023-09-28 00:09:04

NIST 网络安全

网络安全知识：什么是计算机病毒？

病毒代码执行的恶意活动可能会损坏本地文件系统、窃取数据、中断服务、下载其他恶意软件或恶意软件作者编码到程序中的任何其他操作。许多病毒伪装成合法程序来诱骗用户在其设备上执行这些程序，从而传递计算机病毒负载。

2023-09-28 00:07:47

网络安全服务

2023年8月份恶意软件之“十恶不赦”排行榜

ChromeLoader 是一种持久性 Google Chrome 浏览器劫持程序，于 2022 年首次发现。它在上个月的顶级恶意软件家族中排名第 10 ，旨在通过网络浏览器上的虚假广告秘密安装不良扩展程序。在“Shampoo”活动中，受害者被欺骗运行 VBScript 文件来安装恶意 Chrome 扩展程序。安装后，它们可以收集个人数据并通过不需要的广告扰乱浏览。

2023-09-28 00:06:16

恶意软件程序

管理后台常见漏洞

长期以来，管理后台功能臃肿，不受重视，功能由不同的团队开发、使用第三方组件甚至直接是购买的第三方公司开发的系统。各种原因叠加之下导致它常常成为系统漏洞的高发区。

2023-09-28 00:00:33

RansomedVC 勒索组织声称成功入侵了索尼

网络安全事件发生后，勒索软件组织公布了一些文件以作为成功入侵的证据，但目前尚不清楚威胁攻击者是否入侵了该公司的所有系统。

2023-09-27 22:48:45

勒索软件网络安全

别让黑客悄悄侵入你的网络：深入解析DHCP Snooping

为了保证网络通信业务的安全性，引入了DHCP Snooping技术，在DHCP Client和DHCP Server之间建立一道防火墙，以抵御网络中针对DHCP的各种攻击。

2023-09-27 22:40:45

网络通信网络攻击 DHCP

数据安全合规这门必修课，企业不再缺席

数据作为新型生产要素，占据着国家战略资源地位。然而，层出不穷的数据泄露事件也给数字化转型中的企业带来巨大风险和巨额损失的可能性。

2023-09-27 22:18:41

上一页 1 ··· 70 71 72 73 74 ··· 817 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营