鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

JAVA安全之CVE-2020-1938复现和分析

对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA 安全 Tomcat

警惕！PyPI Python软件包存在多种恶意代码

研究人员发现Python软件包索引（PyPI）中存在四个不同的流氓软件包。

2023-02-14 07:19:31

恶意软件网络攻击

加利福尼亚医疗机构遭遇数据泄露，330 万患者受到影响

网络安全专家提醒受影响的患者应注意网络钓鱼攻击、诈骗、社会工程或使用被盗数据的勒索。

2023-02-14 07:10:36

网络钓鱼数据泄露网络攻击

见证历史？据传国内45亿条快递数据泄露

2月12日晚间，Telegram某机器人泄露出国内45亿条快递信息，数据包大小达435GB！

2023-02-14 07:08:42

数据泄露网络安全

14个实用的 CSS 技巧

在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发 web CSS技巧

网络安全前沿的九个API安全工具

以下是一些可用于帮助增强API安全性的顶级工具，并简要介绍了它们的优点和功能。虽然有数百个工具未列入此列表，但这提供了一个很好的参照，说明了哪些是可用的工具，可以保护API避免遭受当今日益严重的网络攻击。

2023-02-13 15:08:54

网络安全安全工具

如何保护物联网设备

物联网安全是IT安全或网络安全的一个子领域，重点是保护物联网传感器、设备和网络。众所周知，物联网是一个宽泛的概念。物联网安全的主题相当广泛，需要适当的理解。在现实中，物联网安全可能涉及用于保护物联网设备和整个网络的工具、基础设施和保护策略技术。

2023-02-13 14:42:37

物联网安全 IT

实现主动威胁搜索的优秀实践与热门工具

主动威胁搜索有别于目前企业中常见的SOC、IDS、渗透测试和安全扫描等安全防护方案，其主要由安全分析师利用多种威胁分析工具、威胁情报和实践经验来排查和寻找可疑的攻击痕迹。

2023-02-13 11:50:54

SOC IDS 主动威胁搜索

您的天气类APP会窃取隐私吗？译文精选

本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP 窃取隐私

分布式系统安全之分散式P2P模型

最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全

使用 Falco 监听运行时安全

Falco 实现了一套可扩展的事件规则过滤引擎，通过获取事件、匹配安全规则、产生告警通知系列操作，能够发现系统中的安全问题。

2023-02-12 12:00:57

Falco 监听安全

2022年12月份恶意软件之“十恶不赦”排行榜

PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在一个命令注入漏洞。成功利用此漏洞将允许远程攻击者在受影响的系统中执行任意命令。

2023-02-12 00:17:23

恶意软件 Android

分布式系统安全之分布式系统的类

分布式系统架构通常是多个层的聚合，其中每一层都建立在下层提供的服务和整个发行版提供的协调服务之上。在最低级别，特定设备中的资源（内存、计算、存储、通信）通过该设备上提供的操作系统原语进行访问。

2023-02-11 00:04:17

分布式系统安全

钓鱼网站“潜伏”谷歌广告，窃取亚马逊用户账密

一项针对亚马逊网络服务（AWS）用户登录信息的钓鱼活动将网站隐藏在谷歌搜索中，以窃取用户的登录凭据。

2023-02-10 20:47:03

网络钓鱼恶意软件

NIST 宣布 ASCON 为物联网数据保护加密算法

美国国家标准与技术研究所（NIST）宣布，名为Ascon的认证加密和散列算法系列将成为标准算法，用于轻量级密码学应用。

2023-02-10 20:43:53

加密数据保护

从《2023年电力安全监管重点任务》看五项安全技术的应用

密码技术是保障信息安全、构筑网络信息系统免疫体系和网络信任体系的基石，作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用。

2023-02-10 12:16:00

电力安全监管

2023年WAF技术应用的五个趋势

由于种种原因，针对WAF的攻击在各类企业中已经大量发生。虽然WAF充当代理，对应用服务器与客户端之间的流量进行监管，但如果WAF本身存在漏洞，这反而会给攻击者找到攻击机会。

2023-02-10 12:15:48

WAF 技术攻击

NLP与网络安全中的计算机视觉

在网络安全领域，计算机视觉可以通过分析包含密码或其他敏感信息的图像和视频来进行密码破解。它还可以用于面部识别，验证访问敏感信息或系统的个人身份。

2023-02-10 11:46:26

网络安全 NLP

沃尔玛能够稳健且安全运营的第一手内部资料

通过与二十多名网络安全人员的对话以及参观公司多个设施，记者了解了沃尔玛网络运营工作的范围，以及为什么公司如此关注安全性(即使其客户不会注意到这一点)。

2023-02-10 10:50:01

安全运营网络安全

勒索攻击和数据擦除攻击的证书签名都是哪来的？

我们在本文讨论了针对阿尔巴尼亚各机构的第二波勒索和擦除攻击样本的变化，其最终目的都是逃避检测并造成最大损失。

2023-02-10 10:44:26

数据擦除攻击

聊聊分布式系统安全

本知识领域首先介绍不同类别的分布式系统，将它们分为两大类分散的分布式系统（没有中央协调）和分布式系统的协调资源/服务类型。随后，在讨论与这些系统相关的安全问题之前，将阐述这些分布式系统类别中的每一个，以提供其特征功能的概念机制。

2023-02-10 00:04:53

分布式系统安全

全球社交媒体三巨头大规模宕机，Twitter遭16年历史上最大中断

全球最大的三家社交媒体平台遭遇宕机，Twitter、Instagram和YouTube的部分用户无法访问其账户。

2023-02-09 16:53:37

谷歌发布 ChatGPT “孪生兄弟”Bard，惨遭打脸

ChatGPT 的成功引得微软、谷歌等科技巨头眼红，纷纷注重资企图再次入局。

2023-02-09 16:09:46

黑客网络攻击

SonicWall发出警告，Windows 11安全存在“局限性”

号称史上最好的Windows系统“Win11”宣布首个正式版21H2将逐渐下线，系统用户将全面升级至22H2。

2023-02-09 16:07:01

系统 Windows 11

在遭遇网络攻击时，企业的事件响应团队是积极应对还是束手无策?

McKeown是一名心理学家，多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的，一些企业安全部门的负责人说，他们也看到过一些团队在应对真实事件时陷入困境，包括那些为应对此类事件进行演练的团队。

2023-02-09 13:59:07

网络攻击事件响应团队

一文详解网络安全事件的防护与响应

缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么，还可以让团队成员之间的知识更好共享。

2023-02-09 12:31:03

网络安全事件

六个常规秘诀帮助你阻止邮件钓鱼攻击

虽然无法阻止所有的网络钓鱼攻击，但在采取操作行动之前，可以通过花点时间检查电子邮件，来提高防护钓鱼邮件的威胁。最好不要打开存有疑问的电子邮件、链接或下载、打开附件。如果发现异常，也应当第一时间致电IT安全部门。

2023-02-09 00:37:00

邮件钓鱼攻击

2023年5大网络安全风险译文精选

现代网络安全采用分层方法来保护网络的边缘和界限。网络安全是指利用技术、流程和策略保护网络、网络传输和网络可访问资产，避免遭受网络攻击、未经授权的访问和数据丢失。各种规模的组织都需要网络安全来保护他们的关键资产和基础设施。

2023-02-08 17:02:14

网络安全风险网络攻击

黑客利用向日葵漏洞部署 Sliver C2 框架

网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期进行后续“攻击入侵”活动。

2023-02-08 15:52:55

网络攻击漏洞

时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政

LockBit推翻之前未曾攻击皇家邮政的说法，于近日将勒索赎金倒计时条目添加到了数据泄露网站上。

2023-02-08 15:38:14

数据泄露网络攻击

难以置信！两周，微软遭遇两次重大故障

微软在不到两周的时间里遭遇了第二次重大的云服务中断。

2023-02-08 15:32:16

云服务中断微软

由eSIM驱动的安全、可持续的智慧城市

具有高能效蜂窝连接的eSIM，如NB-IoT或LTE-M，是智慧城市中物联网设备的关键推动者。

2023-02-08 14:49:26

Gartner：以身份优先的安全策略支持中国数字业务发展

关于身份与访问管理（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而出现的新兴使用场景。

2023-02-08 14:09:37

访问管理安全策略

APT组织Donot多阶段通信过程分析

Donot组织在攻击的各个阶段使用不同的服务器提供服务，在使用了TLS协议进行加密通信后，还通过AES-128-CBC对上传的数据再次进行了加密，这些操作增加了通信的隐蔽性，降低了被检出的概率。

2023-02-08 13:08:31

APT 攻击 Donot

网络安全工作需要具备的十种能力

来自学校和在线平台的许多网络安全课程只教授技术技能，但缺乏热情很难让人得到长远的发展。热情如同燃料，有助于激发网络安全工作者完成最繁琐的任务。

2023-02-08 13:07:54

网络安全技能

提高网络安全需要避免的最常见IAM错误

身份和访问管理是任何公司网络安全战略的重要组成部分。但这并不是威胁行为者发现安全漏洞的唯一方法，这就是为什么企业必须避免最常见的身份和访问管理(IAM)错误。

2023-02-08 10:39:08

IOS逆向-恢复Dyld的内存加载方式

通过分析可以发现，代码并不是真正的发生了 "新 "的变化。这段代码一直存在于dyld3中，只不过是现在macOS也决定使用这段代码路径。所以我们知道内存会被写入磁盘，并且路径会被传递给dlopen_from。

2023-02-08 08:12:15

内存加载方式

GuLoader 恶意软件升级后，瞄准了电子商务行业

值得一提的是，此次 GuLoader 勒索软件攻击目标还包括德国、沙特阿拉伯、中国台湾和日本等区域。

2023-02-07 17:29:59

勒索软件网络攻击

超五万起网络犯罪背后的连环黑客，终于在法国被逮捕

Kivimäki还是个少年时，就参与了一系列高调的网络攻击，并在2013年因5W多起网络犯罪被定罪。

2023-02-07 17:18:37

黑客网络攻击

加密通信应用Exclu被查，多人被逮捕

该行动包括从 2020 年 9 月和 2022 年 4 月开始的两项独立调查，警方在荷兰、德国和比利时进行了 79 次有针对性的搜查，并逮捕了 45 人。

2023-02-07 17:15:54

加密网络犯罪

网络安全预算正在上升，为什么数据泄露没有下降呢?

尽管很多企业近年来对网络安全的关注和预算不断增加，但网络攻击事件变得越来越普遍和严重。虽然网络威胁行为者变得越来越复杂和具有组织性，但这只是决定网络犯罪持续上升的原因之一，企业可以采取措施来保证网络安全。

2023-02-07 16:41:30

网络安全企业

2022年的云安全学习：迈向更安全的云

企业和政府向云计算基础设施的快速过渡显著增加了网络威胁环境和网络内潜在的关键故障点。Cato Networks公司安全战略高级总监EtayMaor分享了改进云计算基础设施的经验教训和最佳实践。

2023-02-07 15:35:06

云计算云安全

实现安全运营自动化的10款热门开源工具

以下收集整理了目前热门的开源版安全运营工具，可以帮助企业提高安全运营工作的自动化水平，满足企业对未来安全运营的多种需求。

2023-02-07 12:27:15

开放格式签名工具

瑞数信息入选API安全代表性产品！IDC《中国API安全市场洞察，2022》报告发布

近日，IDC咨询正式发布《中国API安全市场洞察，2022》报告，对中国API安全市场发展现状及未来趋势进行观察，并通过对行业用户以及技术提供商的深入访谈，挑选出具有代表性的API安全相关产品和解决方案，供技术买家在进行技术选择时参考。

2023-02-07 11:45:57

API 安全瑞数信息

如何使用Ketshash检测可疑的特权NTLM连接

etshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。

2023-02-07 09:32:53

Ketshash NTLM 连接

再度思考CSMA(Cyber Security Mesh Architecture)

CSMA框架有着清晰的核心概念和主要分层，能够指导现有绝大部分安全产品协同形成安全矩阵，并能够涵盖当下新的安全痛点和安全场景。这也是Gartner的牛x之处，总是能够高屋建瓴的发现规律并提出普适性的理论，指导产品若干年演进的方向。

2023-02-07 09:24:28

CSMA 分层安全

从事网络安全工作所需的 10 项基本技能译文精选

想要从事网络安全工作，就需要您掌握以下 10 项基本技术知识;下面，是一些对 IT 专家至关重要的软技能和技术知识。

2023-02-07 09:19:17

从应用监控到业务可视化运营的探索

未来银行在业务及产品服务模式创新方面，有必要结合第一性原理进行开创性创新。对银行本身而言，也应以第一原理思想，不断突破固有思维模式，走出一条适应自身发展的创新之路。

2023-02-07 07:03:39

可视化运营业务

操作系统/虚拟化安全知识域：操作系统、虚拟机管理程序

虽然常规数据库中的安全性和访问控制已经不平凡，但在外包数据库（ODB）的情况下，事情变得更加复杂，组织将其数据外包对外部服务提供商的管理。具体而言，数据所有者在外部数据库提供程序创建和更新数据，然后处理客户端的查询。除了我们之前对机密性和加密的担忧之外，出现的问题还涉及对提供商的信任程度。

2023-02-07 00:24:24

操作系统虚拟化安全

资金预算和员工培训，企业网络安全建设绕不过的两道坎

71% 的企业高管担忧员工“误操作”是公司面临的最大威胁之一，这一数据几乎与对外部攻击者的担忧（75%）不相上下。

2023-02-06 17:52:37

网络安全资金预算员工培训

上一页 1 ··· 78 79 80 81 82 ··· 793 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营