鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

揭开Earth Preta最新的工作原理

通过追踪分析恶意软件和下载网站，研究人员试图找到攻击者用来绕过不同安全解决方案的工具和技术。例如，研究人员收集了部署在恶意下载网站上的脚本，这使他们能够弄清楚它们的工作原理。

2023-07-07 07:03:51

恶意软件下载网站 Earth

应急响应之远程软件日志分析

在日常分析过程中，可结合上述特征进行分析定位异常。同时要注意各个版本之间的日志变化情况。日志格式并不是一成不变的。也可以通过模拟各种常见场景，提取行为特征。毕竟实践才是检验真理的唯一标准。

2023-07-07 06:53:56

远程软件日志向日葵

如何使用RTA框架测试安全团队的威胁行为检测能力

RTA由多个Python脚本组成，可以生成50多种不同的ATT＆CK战术策略，以及一个预先编译的二进制应用程序，并根据需要执行文件时间停止、进程注入和信标模拟等活动。

2023-07-07 06:48:18

Python 脚本 ATT

零信任正在从概念走向现实

零信任是一种安全范例，它明确识别用户和设备，并允许他们以最小的摩擦进行访问，同时仍然降低风险。零信任要求组织考虑最小特权访问、资源敏感性和数据机密性。

2023-07-07 00:50:28

零信任团队 CISA

75% 的消费者准备放弃受勒索软件攻击的品牌

如果企业遭受勒索软件攻击，75% 的消费者准备转向竞争对手。此外，二次攻击将导致 61% 的消费者重新评估他们对数据保护和恢复实践的负面看法。

2023-07-06 15:45:40

勒索软件网络攻击

日本最大港口遭勒索软件攻击，造成巨大经济影响！

黑客组织 "匿名苏丹 "声称，它对美国视频游戏开发商和出版商Riot Games发起了分布式拒绝服务（DDoS）攻击。

2023-07-06 15:43:26

数智安全，内生为本-BCS2023北京网络安全大会开幕

以“数智安全，内生为本”为主题的2023全球数字经济大会数字安全高峰论坛暨BCS2023北京网络安全大会7月6日在北京国家会议中心开幕。连续举办4届的BCS大会今年升级为全球数字经济大会网络安全板块，展现出在数据驱动和智能引领的数智时代，网络安全保驾护航意义重大。

2023-07-06 15:28:47

新型用户数据窃取病毒Meduza Stealer曝光

网络安全公司 uptycs 近日发布报告，发现了非常复杂、用于窃取用户数据的 Meduza Stealer 恶意软件。

2023-07-06 15:08:29

网络安全病毒

新的勒索软件组织开始肆虐

据了解，8Base是一个勒索软件组织，自2022年3月以来一直活跃。该组织将自身描述为“诚实而简单的渗透测试者”。他们的泄密网站通过常见问题和规则部分提供了受害者的详细信息，以及多种联系该组织的方式。

2023-07-06 14:26:43

勒索软件网络攻击

网络安全的类型及其定义

物联网(IoT)安全包括可用于保护物联网设备免受恶意软件、网络攻击和设备劫持等漏洞和利用的方法。

2023-07-06 14:20:38

网络安全物联网

七款最流行的渗透测试框架及其特点分析

对于渗透测试工作来说，可重复性、可扩展性以及可持续性非常重要，特别是随着组织信息化应用和网络攻击面的增长，借助渗透测试框架能够最大程度消除渗透测试过程中的风险猜测和经验性决策，使测试人员能够专注于提升测试的质量和效果，同时进行安全风险的发现和研究。

2023-07-06 14:07:30

渗透测试网络攻击

卡巴斯基揭露 30 余款恶意 Chrome 热门插件，下载总量高达 8700 万次

网络安全公司卡巴斯基在其官方博客的最新一篇日志中揭露了 30 余款恶意 Chrome 热门插件。其表示，这些插件总下载次数高达约 8700 万次，其中最受欢迎的一个下载次数超过 900 万次。

2023-07-06 10:49:03

卡巴斯基网络安全

物联网如何加强欺诈检测

采用物联网(IoT)技术可能会使网络欺诈复杂化，但它也可以成为解决方案的一部分。物联网的多功能性有助于欺诈检测程序。以下是如何实施它以充分利用网络安全。

2023-07-06 09:53:39

3000万微软账户泄露，微软否认被黑

BleepingComputer联系了微软，微软发言人代表否认了数据泄露事件。称目前没有证据表明微软客户数据被非授权访问或入侵。

2023-07-06 07:06:25

微软账户泄露

美国医疗保健公司违规，儿童患者数据面临风险

近日，ARx医疗保健公司表示，他们在2022年遭受了一次网络攻击，可能暴露了4万多名患者的个人资料，其中许多是儿童患者。目前还不清楚为什么直到现在才披露这个消息。

2023-07-05 16:55:27

网络攻击数据泄露

全球多家银行遭遇安卓恶意软件攻击，幕后黑手为墨西哥黑客！

该黑客的主要攻击目标包括桑坦德银行、西班牙对外银行、CaixaBank、德意志银行、法国农业银行和荷兰国际集团等银行。

2023-07-05 16:52:53

黑客网络攻击

最小年龄仅5岁！细数全球知名的少年“天才”黑客TOP 10

随着科技的发展，越来越多的小朋友从小就开始接触编程，“黑客”也在不断的“儿童化”。今天我们就一起来盘点一下全球知名的少年“天才”黑客TOP 10。

2023-07-05 16:49:26

物联网安全：如何保护您的解决方案

今天，在物联网技术时代，当攻击者不断寻找更复杂的方法来访问用户数据时，显然物联网安全应该成为开发公司的核心优先事项之一。

2023-07-05 16:09:58

物联网安全

零信任没有彻底改变网络安全的原因是什么?

零信任面临的一些问题包括许多实际的和认知方面障碍，以及需要仔细协调才能实现承诺的一系列复杂产品。其结果是：零信任不会很快成为解决日益严重的网络安全问题的灵丹妙药。

2023-07-05 15:20:55

网络安全零信任

零信任没有彻底改变网络安全的原因是什么?

零信任最早是由John Kindervag在2010年担任Forrester Research公司分析师时提出的。它的工作方式是，企业必须确保网络上的每个文件请求、数据库查询或其他操作都来自具有正确权限的用户。

2023-07-05 14:30:01

零信任网络安全

VMware与多个科技巨头宣布推动机密计算标准

通过提供对定义和实施信任策略的支持，验证者框架旨在简化以隐私为中心的应用程序、安全云工作负载和保密服务的开发。

2023-07-05 00:42:20

VMware 安全云安全云

Web和移动安全之Cookie

多因素认证系统不仅需要一个因素（例如密码），还要求用户在认证过程中提供多个因素[66]。网站密码通常辅以双因素身份验证（2FA）的第二个因素。最常见的是，第二个因素通常使用移动设备。

2023-07-05 00:38:21

移动安全 Cookie

打破企业孤岛加强网络安全保护

从检测威胁到新服务、路径、设备和用户的错误配置——当团队有办法打破企业孤岛并查看和了解正在发生的事情时，他们可以在日益分散和多样化的环境中加强保护。

2023-07-05 00:11:20

网络安全保护企业

Fortinet 曝出严重 RCE 漏洞，30+ 万台设备受到严重影响

Fortinet发布了 FortiOS 固件版本6.0.17、6.2.15、6.4.13、7.0.12和7.2.5，解决了这个漏洞。

2023-07-04 18:39:37

漏洞网络攻击

如何设计防止黑客连接的的物联网安全解决方案

本文介绍了物联网安全，以及物联网所面临的威胁，并阐述了企业应当如何面对这些威胁。

2023-07-04 16:34:48

物联网安全黑客

黑客声称已窃取3000万客户信息，微软否认数据遭泄露

微软于 6 月下旬发布博文，承认旗下 Microsoft 365 及 Azure 云服务遭到 DDoS 攻击。黑客组织 Anonymous Sudan 宣称对本次攻击负责，成功入侵了微软服务器，并窃取了 3000 万客户的信息。

2023-07-04 16:14:55

安全微软 DDoS 攻击

新兴技术的安全影响

新兴技术对安全的影响是一个复杂的话题，因为不同的新兴技术可能带来不同类型的安全挑战。

2023-07-04 16:12:13

网络安全新兴技术

黑客宣称已入侵微软服务器取得三千万条用户资料，微软予以否认

据外媒 BleepingComputer 报道，黑客目前已经放出了 100 条用户信息数据作为证明，并以 5 万美元（备注：当前约 36.3 万元人民币）的价格兜售这些信息数据，其中包含微软账号、电子邮件信息、用户密码等。

2023-07-04 14:54:00

黑客 DDoS 攻击

浅谈以太坊元交易的新型授权钓鱼风险

在区块链世界中，新用户想进入这个领域存在不少门槛，其中最大的门槛之一是每个操作都需要交易手续费（transaction fee），在以太坊里面叫gas，元交易（meta transaction）则是最有希望解决这个问题的方案，但是在目前也存在一定风险。

2023-07-04 14:53:16

安全区块链以太坊

70万次真实攻击洞察：云保护措施不足、基于内存的攻击激增140倍

Aqua Security 的 Nautilus 研究团队收集了 6 个月的蜜罐数据，分析了 70 万次真实世界攻击数据，涵盖软件供应链、风险态势（包括漏洞和错误配置）以及 runtime 保护三大关键领域。

2023-07-04 14:48:03

边缘计算：安全未来的三个关键

根据最近的一份网络安全报告，57%的组织的边缘用例要么处于概念验证模式，要么部分实施，要么完全实施。随着更快、更分布式的计算，安全性不再局限于遗留模型或思维方式，它是提供强大业务差异的关键组成部分。

2023-07-04 14:47:10

边缘计算网络安全

CISA在三星和D-Link设备中发现八个被积极利用的漏洞

这8个被积极利用的漏洞包括影响三星智能手机的六个漏洞和影响D-Link设备的两个漏洞。

2023-07-04 13:49:39

攻击面管理（ASM）技术关键功能与选型建议

在正式确定ASM供应商之前，必须通过指导演示或网络研讨会对ASM工具进行关键性能力测试，这不仅可以让您的团队实际体验产品的可用性和易用性，还能具体提出有关产品功能的尖锐问题，并比较出不同ASM工具之间的差异和特性。

2023-07-04 12:11:25

ASM 工具供应商

恶意木马 RustBucket 瞄准苹果 macOS 而来，现有杀毒软件难以检测

据悉，该木马利用 AppleScript，当用户打开特定网站时，就会加载相关恶意组件，进而将木马缓存至本地。之后黑客通过 NSTask 启动该木马，并收集受害者的隐私信息。

2023-07-04 11:12:21

物联网将推动嵌入式安全市场达到46亿美元

传统上，高性能安全硬件一直与个人电脑和智能手机等设备相关联。然而，随着这些市场的渗透达到饱和，物联网领域正在出现新的机遇。

2023-07-04 11:02:28

基于快照的 Fuzz 工具 Wtf 的基础使用

在日常的 fuzz 的工作中，通常我们都需要先大致分析目标软件，然后对其输入点构造 harness，才可以使用工具对 harness 进行 fuzz，从而发现目标软件的潜在漏洞。

2023-07-04 08:28:27

wtf fuzz 工具

CISA零信任成熟模型2.0完整解读

最近的网络事件凸显了联邦政府及大型企业在确保网络安全方面所面临的广泛挑战，并表明传统方法已不足以保护国家免受网络威胁。在领导国家努力理解、管理和降低网络风险的过程中，CISA必须迎接新的挑战，使用清晰、可操作、基于风险的方法来保护联邦行政部门。

2023-07-04 07:50:02

CISA 零信任成熟模型

Web和移动安全之Web PKI和HTTPS

HTTPS是Web和移动设备上部署最广泛的安全网络协议。它将HTTP覆盖在TLS协议之上，以提供服务器的身份验证，以及传输中的数据的完整性和机密性。

2023-07-04 06:59:25

Web PKI 网络协议

当今的网络防御挑战：复杂性和错误的安全感

归根结底，这一切都是为了加强组织的合规性，确保安全可靠的网络访问，并确保员工无论在何处发现风险，都能自信地开始工作并继续工作。

2023-07-04 00:14:31

复杂性网络防御

为什么网络安全预算逐年增加违规问题不降反增呢？

网络犯罪成本包括数据损坏和破坏、被盗资金、生产力损失、盗窃知识产权、盗窃个人和财务数据、贪污、欺诈、攻击后对正常业务流程的干扰、取证调查、恢复和删除被黑客攻击的数据数据和系统以及声誉损害。

2023-07-04 00:12:10

网络安全预算

网络安全知识：什么是模糊测试？

假设发生了崩溃。在开发人员对崩溃进行分类后，这意味着它已位于崩溃和修复的位置，开发人员可以开始将此输入重新处理到他们的测试流程中。

2023-07-04 00:10:47

网络安全模糊测试

警惕：新的 "RustBucket "恶意软件变种针对macOS用户

研究人员已经揭开了苹果macOS恶意软件RustBucket更新版本的序幕，该版本具有改进的能力，可以建立持久性并避免被安全软件发现。

2023-07-03 22:30:27

恶意软件 macOS

研究表明95%的人担心云安全检测和响应不足

该调查评估了受访者的云安全实践及其运营环境的规模，包括他们管理的身份和机密数量、对网络攻击的响应时间、访问环境的不同方法，以及他们用来帮助保护环境的解决方案类型。它还评估了他们对自己的工具和团队防御或检测环境中漏洞的能力的信心水平。

2023-07-03 13:59:20

云安全网络攻击

网络安全测试的七种主要类型

通过聘请行业专家充当蓝队，企业组织不仅可以发现目前的安全防护薄弱环节，还可以趁此机会提升员工的专业安全技能。

2023-07-03 12:47:01

蓝队安全测试

未遵循GDPR规定，还打脸自家隐私政策，P站被指非法收集用户数据！

对于大多数人来说，使用隐私浏览器或隐私增强型浏览器扩展程序仍然是目前帮助限制收集和跟踪数据的最好方式之一。

2023-07-03 12:32:44

GDPR P站收集用户

WordPress爆高危漏洞插件，可被用来创建非法管理员帐户

WPScan在警报中提到，未经身份验证的攻击者可利用这此漏洞创建具有管理权限的新用户帐户。

2023-07-03 12:03:08

漏洞 WordPress

推特色情机器人账号泛滥，马斯克的“治推谋略”何在？

推特虚假机器人账户泛滥的问题不仅还未得到解决，其中传播色情信息的机器人账户近期反而泛滥严重。

2023-07-03 12:00:44

加密马斯克

什么是Goldoson恶意软件以及如何防护？译文精选

本文从Goldoson恶意软件的概念出发，先后讨论了其基本原理，如果判断设备是否已中招，以及如何实施有效的防护，以避免受恶意应用的侵害。

2023-07-03 11:38:48

安全恶意软件 Goldoson

CISA 和 NSA 分享有关保护 CI/CD 环境安全的指南

为了强化环境，建议组织在云应用程序和服务上使用强加密算法、使用强凭据、向 CI/CD 配置添加签名、对所有代码更新使用两人规则 (2PR)、实施最低权限策略、实施网络分段以及审计和保护机密和用户凭据。

2023-07-03 00:41:35

CISA NSA 环境安全

应用程序白名单如何对抗勒索软件攻击

对于经验丰富的网络犯罪分子来说，时间点入侵检测或识别单个受损凭证可能只是路上的一个障碍，他们不会松懈。最重要的是，组织需要控制、技术和训练有素的人员来解决勒索软件攻击链中的每个环节。专注于保护的持久、适应性强的能力（例如白名单和智能访问控制）可以在其他控制措施失败时提供必要的防御。

2023-07-03 00:39:42

应用程序白名单检测

上一页 1 ··· 81 82 83 84 85 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营