鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Java 利用PriorityQueue进行无InvokerTransformer反序列化

ava.util.PriorityQueue 是一个优先队列（Queue），节点之间按照优先级大小排序成一棵树。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

Java Queue 排序

安卓远程键盘漏洞影响超200万用户

Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞可以泄露用户键盘输入，并实现远程代码执行。受影响的3款APP在谷歌应用商店累计下载量超过200万次。

2022-12-08 09:47:29

漏洞网络攻击

拼写错误、代码中少打了个空格：摧毁了 DDoS 僵尸网络

所有组织都有必要认真地审视自身安全，并遵循几个简单的措施以加强防御。

2022-12-08 09:31:28

AI将取代人类？机器人ChatGPT能测漏洞、审代码还能修bug

对于网络安全从业者来说，ChatGPT到底能干什么？也许是代码审计、漏洞检测、编写软件或对shellcode进行逆向。

2022-12-08 09:17:30

ChatGPT 漏洞 AI

遭遇史上最大规模网络攻击，俄罗斯第二大银行被迫下线

该银行表示，其内部分析表明，此次DDoS攻击是有计划的，其具体目的是通过扰乱银行服务给客户带来不便。

2022-12-07 17:13:57

网络攻击 DDoS攻击

瑞数Bot管理入选华为云联营商品，助力云上安全发展

近日，瑞数Bot管理正式入选华为云联营商品，用户可通过华为云直接采购瑞数相关产品及配套服务。通过联营联运新模式，瑞数信息与华为云的双方合作将深入产品、技术、销售、运营等多层面，迈上提质升级新台阶。

2022-12-07 17:09:05

助力MITRE ATT&CK框架应用落地的十种免费工具

这是一个由Vulcan Cyber的研究团队创建的网站，用于展示一个正在进行的攻击研究项目，可以将记录的CVE映射到MITRE ATT&CK矩阵中的相关战术和技术。目前，该网站还处于测试阶段，将会不断更新，以纳入并记录更多的新CVE。

2022-12-07 12:03:05

框架应用 CVE

2023年需要了解的物联网安全知识

物联网预计将在2023年增长到1.1万亿美元的市场。其将成为全球为数不多的数万亿美元市场之一，预计到2030年，物联网设备的数量将超过250亿。

2022-12-07 10:44:52

企业如何在加密世界中防止资金损失并保持安全？译文精选

作为一名企业家，缺乏安全感在所难免，特别是在资金安全方面。无论如今数字空间中的解决方案有多么强大、多有远见，人为因素仍然是资产被盗的关键。

2022-12-07 08:00:00

安全数字安全漏洞

微软提醒欧洲：这个冬天做好与俄罗斯网络战的准备

微软数字威胁分析中心总经理克林特-瓦茨说道：世界应该为今年冬天俄罗斯在数字领域的几条潜在攻击线做好准备。

2022-12-06 15:29:49

网络战勒索软件

企业如何为2023年面临的勒索软件攻击做好准备

对金融行业来说，确保他们采用健壮的数据保护计划是极其重要的，特别是在勒索软件团伙适应新的网络环境并提高攻击规模和复杂性的情况下。

2022-12-06 15:27:14

勒索软件网络攻击

狡猾的威胁分子使用“老旧”的域名来逃避安全平台

一伙名为“CashRewindo”的狡猾的威胁分子一直在使用“老旧”的域名来开展全球性恶意广告活动，由此催生了多个投资诈骗网站。

2022-12-06 15:16:49

恶意软件安全平台

高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器

Eclypsium的研究人员发现美国 Megatrends MegaRAC基板管理控制器（BMC）软件中存在三个漏洞。

2022-12-06 15:13:55

漏洞网络攻击

32位优秀CISO对2023年网络安全优先事项及预测的概述

近日，IT领域的专业媒体采访了一些顶级技术公司的CISO，就2023年的网络安全优先事项和预测做出了概述。

2022-12-06 13:47:10

云原生应用安全如何防护？派拓网络推出CNAPP平台原创

为了帮助企业应对云原生安全问题，派拓网络推出Prisma Cloud，保护从代码到云以及跨多云环境的应用，从云代码安全、云安全态势感知、云工作负载保护、云网络安全和云身份安全五大部分，通过一个平台针对应用整个安全生命周期的全方位安全需求。

2022-12-06 12:31:34

派拓网络云原生安全

一文简析虚拟化环境中的超级劫持攻击

企业应该始终确保为虚拟机应用系统配备了完善的基础防护措施。例如，可以使用防火墙隔离每个虚拟机，并确保主机设备具有足够的防病毒保护。当攻击者获得对虚拟机的控制时，他们可以使用它访问其他硬件。因此，尽量不要将虚拟机链接到不必要的设备，以避免攻击者在完成攻击后进一步利用它。

2022-12-06 12:29:16

虚拟化劫持攻击

SaaS的阴暗面：网络攻击武器化、平民化

如同热武器降低了破坏的门槛，各种恶意SaaS化平台的出现降低了作恶的门槛，毕竟，从普通人手中射出的子弹同样无比致命，网络空间也是如此。

2022-12-06 11:29:38

勒索软件网络攻击 SaaS

如何应对日益增长的网络安全威胁

随着数字经济的不断发展和颠覆性技术的日益成熟，网络犯罪越来越复杂和狡猾。这些流氓分子或不良行为者将新兴技术武器化是当今国家和非国家行为者面临的巨大威胁。

2022-12-06 10:48:19

网络安全数字经济

Java代码审计之目录遍历漏洞详解

不同web服务器禁止目录浏览方法有所不同。对IIS而言，如果不需要可执行的CGI，可以删除可执行虚拟目录或直接关闭目录浏览；如果确实需要可执行的虚拟目录，建议将可执行的虚拟目录单独放在一个分区。

2022-12-06 08:29:01

Java 代码审计

AWS CloudWatch监控之钉钉告警

前提条件:本机安装awscli工具，需要修改的是区域信息、ip_list、实例id、sns_arn信息，通过脚本自动在CloudWatch上添加监控配置EC2监控。

2022-12-06 08:00:16

awscli 工具监控

网络原来如此之基于流量数据统计的攻击检测技术

基于流量统计数据的分析技术可弥补传统攻击检测技术的不足，实现网络攻击威胁的提前预警和隐蔽攻击者的发现，该方法一个显著的优势是无需观察单个的应用系统，基于整体流量统计数据进行网络威胁攻击源的发现，为网络安全防御能力的提升提供了新的思路。

2022-12-06 07:24:26

流量网络检测技术

三菱电机 PLC 曝出多个严重安全漏洞

美国网络安全和基础设施安全局在上周发布了一份工业控制系统咨询，对三菱电机 GX Works3 工程软件存在的多个漏洞发出了安全警告。

2022-12-05 15:07:29

网络安全漏洞

OpenAI的ChatGPT能生成恶意软件？如何应对AI系统调教的黑客？

据Tech Monitor报道，不久前OpenAI正式发布ChatGPT聊天机器人，它是根据OpenAI的GPT-3大语言模型开发的。事实证明ChatGPT可以完成多种任务，比如回答客户提问，生成代码，根据提示撰写复杂且精准的散文。

2022-12-05 15:07:10

网络安全人工智能恶意软件

IBM 云数据库 PostgreSQL 出现安全漏洞

IBM修复一个影响其 PostgreSQL 云数据库产品的高严重性安全漏洞，该漏洞可能被利用来篡改内部存储库并运行未经授权的代码。

2022-12-05 14:55:39

漏洞云数据库

网络安全：智能建筑是黑客的“蜜罐”

开发人员和管理人员可能很快就会发现，他们已经成为了大量有关行为的深度个人信息的保管人。但他们可能没有管理安排和实际控制到位，以管理和减轻数据带来的风险。

2022-12-05 14:52:05

网络安全智能建筑

首席信息安全官如何利用云计算基础设施授权管理实现多云安全

首席信息安全官通常决定采用基于资源可用性改进和可用的创新的多云策略，因为这有助于企业更有效地满足合规性要求，并在与云计算供应商的谈判中获得更大的议价优势。

2022-12-05 13:37:36

首席信息安全官多云策略

警惕XDR应用落入产品化的思维陷阱中

随着XDR项目逐渐深入开展，组织应考虑实施与当前安全体系和架构相一致的技术。确保当前架构中尽可能多的部分实现预构建集成，这可能意味着从现有的安全提供商购置XDR技术。

2022-12-05 11:57:10

产品化 XDR 思维

三重体系下，数据流通安全的挑战与对策

近年来，随着我国数字化发展步伐加快，如何在保证数据安全的前提下促进数据要素有效流动和高效释放，成为数字中国建设中必须突破的核心问题。

2022-12-05 11:17:58

数据安全数据流通数字化

浅学Go下的Ssti漏洞问题

Go 提供了两个模板包。一个是 text/template，另一个是html/template。text/template对 XSS 或任何类型的 HTML 编码都没有保护，因此该模板并不适合构建 Web 应用程序，而html/template与text/template基本相同，但增加了HTML编码等安全保护，更加适用于构建web应用程序。

2022-12-05 10:30:30

Android 内存安全漏洞大幅减少，Rust 成为关键因素

到目前为止，在整个 Android 12 和 13 系统中，Rust 代码中发现的内存安全漏洞为零，这是一个重要的发现。

2022-12-05 09:55:01

漏洞 Android Rust

电动车充电基础设施严重不安全译文

充电器和云服务之间的通信也存在许多问题，比如缺乏适当的验证方法，没有净化处理输入字段，甚至因厂商保持远程后门访问而暴露在供应链攻击面前。

2022-12-05 07:44:59

电动车基础设施不安全

网络安全框架：CSF五个功能

恢复功能确定适当的活动，以维护弹性计划并恢复因网络安全事件而受损的任何能力或服务。恢复功能支持及时恢复到正常操作，以减少网络安全事件的影响。

2022-12-05 00:15:39

CSF 网络安全

看看国外什么是数据分类分级？

数据分类对于公司来说也很重要，以确保他们的关键和有价值的数据免受多种风险和合规问题的影响。

2022-12-04 00:09:07

分类分级机密

古巴勒索软件从 100 多个实体勒索了超过 6000 万美元的赎金

RomCom RAT通过合法软件的木马化版本传播，例如 SolarWinds Network Performance Monitor、KeePass、PDF Reader Pro、Advanced IP Scanner、pdfFiller 和 Veeam Backup & Replication，这些软件托管在伪造的相似网站上。

2022-12-03 00:18:25

勒索软件赎金木马

开发人员需要什么来对抗常见漏洞

尽管如此，攻击者仍在不断寻找新的方法来绕过最先进的保护和防御。例如，许多人已经将他们的重点从交付恶意软件转移到破坏 API 或对供应链发起有针对性的攻击。虽然这些高级别事件的发生频率要高得多，但更简单的攻击（如跨站点脚本和 SQL 注入）也是如此，这两种攻击几十年来一直是网络安全防御的祸害。就在上个月，WooCommerce WordPress 插件中报告了一个严重的 SQL 注入漏洞，严重程度为

2022-12-03 00:15:08

开发人员漏洞插件

新的Redigo恶意软件在Redis服务器上投放了隐蔽的后门

被研究人员称之为Redigo的一种基于Go的新的恶意软件，它一直针对有CVE-2022-0543漏洞的Redis服务器并植入一个隐秘的后门允许命令执行。

2022-12-02 14:52:58

恶意软件漏洞

物联网：SASE和零信任是关键吗？

SASE和零信任是在生产环境中保护物联网实施的关键吗？随着制造企业一头扎进智能工厂计划，工厂、仓库和整个供应链基础设施中的物联网设备数量呈爆炸式增长。

2022-12-02 14:33:24

物联网工业物联网零信任

使用攻击者的工具抵御Hive勒索软件

美国的安全机构警告说，自2021年6月以来，Hive勒索软件攻击每月可以为网络犯罪分子带来近600万美元的收入，并且他们已经成功攻击了1300多名受害者。

2022-12-02 14:15:02

网络犯罪安全工具

Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联

高级Chrome漏洞利用工具的源代码中居然发现了Variston IT公司的指纹。

2022-12-02 14:12:14

漏洞间谍软件

30 万安卓用户 Facebook 凭证遭“Schoolyard Bully”木马窃取

该木马程序伪装成合法的教育主题应用程序，引诱毫无戒心的用户下载，随后便窃取其 Facebook 凭证。

2022-12-02 13:56:14

木马 Facebook

医保基金公司Medibank数据大规模泄露后，澳紧急将罚款提高至5000万

这起发生在10月的勒索软件事件“余韵悠长”，在Medibank拒绝支付高额勒索赎金后，黑客开始陆续在暗网公开用户信息。

2022-12-02 13:52:55

黑客网络攻击

请尽快升级，谷歌 Chrome 浏览器、火狐 Firefox 浏览器用户需警惕间谍软件 Heliconia

商业间谍软件 Heliconia 正利用谷歌 Chrome 浏览器、火狐浏览器 Firefox 和 Microsoft Defender 安全软件中存在的漏洞窃取用户数据。

2022-12-02 13:42:57

间谍软件浏览器

2023年需要担心的网络安全新问题

“安全必须在谈判桌上占有一席之地，这非常非常关键。但你需要从战略上考虑如何降低这些风险，因为这些设备很重要，”Rozumalski 说 - 她相信正在取得进展，随着董事会越来越意识到网络安全问题。然而，还有很多工作要做。

2022-12-02 00:10:58

网络安全风险

大事件！密码神器LastPass承认黑客窃取了客户数据

LastPass公开承认，通过一个新的漏洞，黑客访问了 LastPass 的第三方云存储服务器，并获得了部分客户的关键信息。

2022-12-01 22:20:57

活跃在发展中国家的贷款欺诈软件安装量达 1500 万

这些贷款应用程序在发展中国家取得了巨大的收益，因为这些国家的金融机制问题，欺诈行为的报告不太可能被起诉。

2022-12-01 14:36:13

欺诈软件贷款

谷歌发现用于部署间谍软件的 Windows 漏洞利用框架

尽管没有证据表明目标安全漏洞被积极利用，并且谷歌、Mozilla 和微软在 2021 年和 2022 年初修补了这些漏洞，但TAG 表示这些漏洞很可能在野外被用作零日漏洞。

2022-12-01 14:28:38

漏洞漏洞间谍软件

十位优秀CISO预测：2023年网络安全发展态势与优先事项

2023年，将是企业数字化发展的关键年，随着企业面临越来越大的发展压力，唯有优化网络安全建设与运营工作，才能更好地适应宏观经济形势挑战，实现预期增长目标。

2022-12-01 13:43:51

CISO预测网络安全

700万推特用户数据公开传播，或有更大规模用户数据泄露

目前还不清楚漏洞的泄露是否是HackerOne，但有安全研究人员称有多个黑客利用该漏洞从推特窃取用户隐私信息。

2022-12-01 12:14:09

黑客数据泄露

一年多才解决！索尼、Lexar 的加密设备供应商泄露敏感数据

随着事件发酵，ENC Security 迅速做出回复，声称泄露事件原因是第三方供应商的错误配置，在收到通知后已立刻修复漏洞。

2022-12-01 12:11:11

漏洞数据泄露

了解你的敌人：像黑客一样思考可以促进网络安全战略

企业安全领导者长期以来也一直致力于识别可能的对手，以及对手可能针对的目标。然而，他们深入了解黑客思维的能力受到了现有资源和知识以及传统战略的限制，这些传统战略首先强调外围防御，然后是为最有价值的资产提供最高保护的分级防御。

2022-12-01 11:14:29

网络安全安全领导者

上一页 1 ··· 73 74 75 76 77 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营