51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
《2023年网络威胁态势报告》：攻防的本质未变，但游戏的规则在不断演变！
网络安全攻防的本质并未改变。但是游戏的规则在不断变化，非专业的攻击者也能快速获取到大量的漏洞信息、攻击工具甚至攻击服务，在一个“变化即现实”的网络安全环境中，保持对各种攻击信息的及时获取和更新，将成为开展网络安全防护建设时的最基础要求。

2023-08-03 11:58:53

网络安全漏洞
如何轻松克服物联网十大问题和风险
安全性是物联网采用面临的最重大挑战之一。随着联网设备数量的不断增加，网络攻击和数据泄露的风险变得更加突出。黑客可以利用物联网设备中的漏洞，来访问敏感数据或破坏基本服务。强大的安全措施、加密和定期更新对于保护用户数据和维持用户信任至关重要。

2023-08-03 09:45:52

物联网安全
遵循安全日志留存的八个最佳实践
良好的数据读出和报告对于满足主要利益相关者、高级管理层、审计员以及安全或合规官员的需求至关重要。可靠的报告将帮助您在需要时倡导更新安全策略，并提供证明企业符合合规性所需的证据。

2023-08-03 00:06:21

安全日志留存
风险管理之网络安全治理
人们通常认为，由于组织使用通用的风险评估（或风险管理）方法，因此他们将能够使用生成的风险信息（例如顺序风险或影响级别或标签）作为速记方式将信息传达给风险管理决策者和业务合作伙伴。

2023-08-03 00:04:30

风险管理安全治理
在 Linux 命令行中更容易完成的12件事
我们在本文中列出的这 11 项功能提供了一种更简单或更高效的方式来完成您通常会使用图形界面来完成的任务。

2023-08-02 21:03:14

Linux命令行
黑客滥用 Google AMP 进行规避性网络钓鱼攻击
安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。

2023-08-02 19:51:33

网络钓鱼邮件安全
黑客正在用生成式AI创建恶意软件
联邦调查局警告说，黑客正在疯狂地使用像ChatGPT这样的生成式人工智能工具，快速创建恶意代码并发起网络犯罪，这在过去需要付出更多的努力。

2023-08-02 19:48:31

黑客网络犯罪
新的恶意软件 WikiLoader 针对意大利组织
WikiLoader 是一种高级下载管理器，旨在部署额外的恶意有效载荷。该恶意软件采用了巧妙的规避方法和独特的代码执行，使其难以检测和分析。

2023-08-02 19:45:31

恶意软件
新型攻击可从所有CPU中窃取数据，但英特尔、AMD一点都不慌
如果攻击者能够持续访问受害者的硬件或共享硬件的云计算环境，就有可能暴露加密密钥和其他相当短的标识符。

2023-08-02 19:39:14

网络攻击
《2023年恶意软件准备和防御报告》：20%的恶意软件攻击绕过反病毒保护
在最新的《2023年恶意软件准备和防御报告》中，研究人员分析了组织目前应对恶意软件感染的方法，并讨论了“感染后修复”（被忽视的方面，以及组织可以用于降低恶意软件暴露导致的最具破坏性攻击风险的方法。

2023-08-02 19:31:25

恶意软件网络攻击
新型Mallox勒索软件通过招募加盟组织来快速扩张
最近，Unit 42的研究人员观察到与去年相比，利用MS-SQL服务器传播勒索软件的Mallox勒索软件活动增加了近174%。

2023-08-02 15:53:43

安全勒索软件Mallox
有效安全自动化的关键因素
在调研机构进行的一次访谈中，Tenzir公司的首席未来学家Oliver Rochford讨论了自动化如何与人类专业知识进行战略整合，确保数据完整性，以及高级任务实现自动化时需要考虑的事项。

2023-08-02 15:33:27

安全网络安全
简析社会工程攻击的五种常见类型和防护
网络钓鱼是最常见的社会工程技术之一。网络犯罪分子发送貌似来自正规渠道的电子邮件、短信或私信，诱骗受害者提供敏感信息或点击恶意链接。

2023-08-02 12:14:56

网络钓鱼敏感
聊聊 SSL 证书过期巡检脚本
如果公司业务体量较大的话，肯定不止一个域名，而一个域名后面又会对应着多台机器，如果我们手动输入命令一台台检测的话，所需要的精力和时间是很大的

2023-08-02 11:39:21

SSL证书过期
运营技术和物联网环境中的恶意软件活动激增
就恶意软件而言，针对OT系统的拒绝服务活动仍然普遍存在。远程访问木马攻击紧随DoS攻击之后，被认为是用来建立对受损机器的控制。在物联网网络领域，分布式拒绝服务攻击仍然是最大的威胁。

2023-08-02 10:06:32

就恶意软件
保护智能家居免受黑客攻击的六种方法
智能家居设备都会连接到家中的Wi-Fi网络，黑客会利用这些连接来访问智能设备。如果路由器硬件已过时，或者网络没有密码保护，网络犯罪分子可能能够渗透家庭Wi-Fi，然后渗透到其他连接的设备。

2023-08-02 10:05:28

智能家居黑客
修补软件漏洞的分步指南
各种规模的企业都在继续与漏洞作斗争。希望这个关于补丁管理关键注意事项的分步指南可以帮助企业创建新框架或优化现有框架。

2023-08-02 09:59:51

修补软件漏洞企业
JAVA URLDNS链分析利用
Java原生链序列化:利用Java.io.ObjectInputStream对象输出流的writerObject方法实现Serializable接口从而将对象转化为字节序列用于对对象数据进行存储转移。

2023-08-02 08:27:13

JAVA反序列化接口
如何使用Certsync远程转储NTDS黄金证书和UnPAC哈希
由于DSRUAPI（Domain Services Remote Protocol API）越来越受到EDR解决方案的监控和限制，而Certsync则提供了一种绕过这些限制的新方法。与使用DSRUAPI不同，Certsync不需要域管理员权限，只需要CA管理员权限。

2023-08-02 08:21:21

NTDSUnPAC哈希
MTS性能监控你知道多少
和并行回放的事务繁忙程度并没有太大的关系，满足条件即会记录日志。假如一个事务有4个event，参数设置正常，每两分钟执行256个事务，就会输出一条日志信息，一秒钟3个事务不到。

2023-08-02 08:14:33

监控MTS性能
聊聊合规性和网络安全之持续关注网络风险
网络间谍攻击仍将是一个真正的威胁。去年，针对 Google Gmail 的极光行动攻击凸显了组织实施网络分段和入侵检测协议的必要性。作为回应，公司可能会寻求执法部门的协助，以协助减轻网络间谍活动的风险。

2023-08-02 07:51:08

网络安全威胁
朝鲜黑客组织Lazarus从Alphapo窃取价值6000万的加密货币
Alphapo是一家为博彩、电子贸易、订阅服务和其他在线平台提供中心化加密货币支付服务提供商。7月23日，该平台遭遇网络攻击，初步预计被窃加密货币价值高达2300万美元。被窃的加密货币包括超过600万的USDT、10.8万的USDC、1亿FTN、43万TFL、2500 ETH、1700 DAI。这些加密货币都是从热钱包被窃的，因此大概率是由于私钥泄露导致的。

2023-08-02 07:03:39

电子贸易订阅服务中心化
网络安全公私合作下一步该何去何从？
网络安全领域通常关注工具和技术，但人的因素仍然是综合安全策略中的关键因素。在全球经济持续不稳定的情况下，现在是思考公共和私人团体如何共同努力击败共同敌人的最佳机会。

2023-08-02 00:24:05

网络安全工具
消除机会是有效网络安全的关键
我们无法控制网络犯罪分子的动机或手段，但组织可以采取主动措施来减少他们采取行动的机会。预防、检测和响应工具仍然有用且必要，但有效的网络安全本质上取决于主动识别和消除网络攻击机会的能力。

2023-08-02 00:22:47

网络工具风险
什么是数据安全态势管理 (DSPM)？
数据安全态势管理是一个新事物，随之而来的是“我们真的需要另一个安全缩写词吗？”的自然怀疑。但 DSPM 正在解决因迁移到云而引起的实际安全问题，并有助于防止重大数据泄露。

2023-08-02 00:21:22

数据安全态势
美空军工程师窃取军方通信设备，五角大楼紧急调查“安全事件”
美媒猜测，这起安全事件背后的主谋可能是一位 48 岁工程师，他通过技术手段成功攻克了空军九大司令部之一的空中教育训练司令部（AETC）使用的无线电通信技术。

2023-08-01 21:29:53

网络安全通信设备
网络信任标志，应对物联网/工业物联网网络安全威胁
安全、效率和流程认证标志并不是什么新鲜事。从洗衣机或冰箱上的能源之星到蔬菜的农业部有机标志，再到电影上的R级标志，这些都是众所周知的现实：这些标志证明X产品在向公众出售之前已经达到了Y标准。但现在，出现了一项新标准，其目标是解决攻击消费者家庭和生活的网络安全威胁。

2023-08-01 17:55:55

物联网工业物联网
智能建筑：网络安全考虑因素
世界上超过一半的城市都有智慧城市路线图。 根据麦肯锡的数据，建筑物产生的排放量占全球排放量的 6%。 智能建筑可以帮助城市实现减少碳足迹、提高能源效率、改善公民生活方式以及支持 ESG 举措和目标的目标。

2023-08-01 14:24:05

智能建筑网络安全
做好第三方风险管理（TPRM）须面对八大挑战
随着企业规模的扩大和第三方合作伙伴数量的增加，其TPRM计划的维护将变得更具挑战性。实现自动化是企业加强其TPRM计划的最佳方式。

2023-08-01 12:48:19

TPRM风险管理
Patchwork 黑客组织盯上了中国的大学和研究机构
名为“Patchwork”的黑客组织正以中国的大学和研究机构为目标进行活动，部署名为EyeShell的后门。

2023-08-01 12:04:10

黑客间谍
卡巴斯基：2023年第二季度APT趋势报告
六年多来，卡巴斯基的全球研究和分析团队（GReAT）一直在发布针对高级持续性威胁（APT）活动的季度摘要。

2023-08-01 11:56:42

APT漏洞
佳能：丢弃打印机，请务必警惕Wi-Fi安全风险！
佳能建议受影响打印机的所有者在第三方访问打印机之前，预先清除其 Wi-FI 设置，比如在维修设备或将其赠送/出售给他人时。

2023-08-01 11:53:25

Wi-Fi安全漏洞
网络安全知识：什么是日志留存？
如果您记录太多事件，最关键的日志可能会变得难以查找。记录最关键的事件，以免丢失或忽视重要信息。这些事件包括账户锁定、登录失败和文件访问。同样，采取这一步骤将确保网络安全和最佳的法规遵从性。此外，请确保所有系统时钟同步以获得更准确的时间戳。

2023-08-01 00:14:10

日志留存查找
黑客展示恶意 AI 工具 FraudGPT，可自动生成多种网络攻击代码
据安全公司 Netenrich 表示，如今又有黑客制造了一个名为 FraudGPT 的恶意 AI 工具，据称“能够生成多种网络攻击代码”，“不到一周已经有逾 3000 名买家下单”。

2023-07-31 18:07:57

FraudGPT网络攻击
谷歌： 安卓补丁漏洞让 "N-days "与 "0-days "同样危险
不同设备型号之间的安全更新时间存在重大差异，即对于威胁行为者来说，N-days 就是 0-days。

2023-07-31 14:14:23

漏洞补丁
全球宕机！以色列最大的炼油厂遭遇黑客攻击
上周末，BAZAN Group旗下网站BAZAN .co.il和eng.bazan.co.il无法进入，登入页面显示“请求超时”、“被公司的服务器拒绝”等字样。

2023-07-31 14:12:08

黑客网络攻击
从云安全演进看云安全态势管理（CSPM）的应用与发展
零信任安全模型已经获得行业的广泛认同，它强调“不相信任何人”的原则，要求对所有用户、设备和应用程序进行身份验证和持续监控。在新一代CSPM能力构件中，应用零信任架构将有助于降低云环境中未经授权访问和横向移动的风险。实施零信任安全模型也意味着采取主动和强大的方法来保护云环境免受不断发展的网络威胁。

2023-07-31 12:47:59

零信任安全模型
FBI 警告：使用 AI 发动网络攻击的黑客数量正在以惊人的速度增加
据 FBI 称，使用 AI 技术进行网络钓鱼攻击或恶意软件开发的黑客数量正在以惊人的速度增加，而且他们的行动造成的影响只会越来越大。

2023-07-31 11:55:38

AI 技术网络钓鱼攻击
企业补丁管理必备的11个关键步骤
建立有效的补丁管理流程对于保持系统的安全和稳定至关重要。下述补丁管理过程的分步指南可以帮助组织及时洞察漏洞并降低网络风险。

2023-07-31 11:19:16

补丁漏洞
零信任存储策略的八个优秀实践
在零信任模型中，在进行敏感资源适当验证之前，所有用户和设备都禁止访问。尽管这种方法可以帮助更好地保护数据，但是实现零信任存储策略需要大量的工作。IT团队为这样的任务准备得越充分，就越有可能部署一个有效的系统来保护数据。

2023-07-31 10:56:20

零信任IT团队
PyPI中出现了针对Windows用户的六个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-31 10:38:07

安全恶意软件
网络安全如何促进可持续发展？
自网络攻击以来，网络安全技术是一种至关重要的可持续技术。

2023-07-31 09:59:20

网络安全物联网
秘密蔓延：一文了解如何保护您的秘密
由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。

2023-07-31 07:25:27

API密钥法律
BYOVD场景追踪与威胁防护
通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护Windows
网络合规势在必行：将员工与技术结合起来
随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO网络安全
2023年6月份恶意软件之“十恶不赦”排行榜
PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHPAndroid手机
隐私保护之隐私信息检索 原创 精选
隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索
使用Deno增强AWS Lambda的安全性
Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

DenoJavaScript安全
API 攻击预计到 2030 年将激增近 1000%
研究表明，管理不善和存在漏洞百出的 API 为安全威胁留下了后门，这些威胁会带来重大的个人和宏观经济后果。

2023-07-29 11:26:53

API网络攻击
WordPress Ninja Forms 曝出严重安全漏洞
为防止网络攻击者利用这些漏洞，Patchstack 公开披露漏洞的时间推迟了三周多，并一再督促Ninja Form用户尽快进行修补。

2023-07-29 11:15:47

网络攻击漏洞
上一页 1 ··· 7879808182 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服