鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

优步公司前首席安全官从2016年的数据泄露事件中吸取的教训

2023年5月4日，Sullivan由于没有报告拼车和配送商优步(Uber) 公司2016年的数据泄露事件被判妨碍司法公正和隐瞒罪，被判处三年缓刑。在此次数据泄露事件中，网络攻击者威胁要泄露60万名优步司机的数据和5700万名乘客的个人信息。

2023-05-30 15:08:55

网络攻击数据泄露

五款免费检测恶意软件的云沙箱推荐

由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件 VirusTotal

网络威胁情报：揭露技术的潜在危险

网络威胁情报是收集、分析和传播有关当前和新出现的网络威胁信息的过程。这种情报可以帮助组织识别潜在的漏洞，评估与这些漏洞相关的风险，并制定策略来减轻或防止网络攻击。

2023-05-30 11:52:38

网络威胁情报网络攻击

灾难恢复和备份在网络安全战略中的重要性

企业在规划灾难恢复策略时，重要的是需要考虑各种因素。第一步是规划基础设施——确定应用程序和数据驻留的位置、主要优先事项以及哪些元素对业务至关重要。

2023-05-30 11:08:08

灾难恢复网络安全

因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼

LastPass 公司在今年 1 月与 4 月都遭到了用户的集体诉讼，今年 4 月时，一位化名为“John Doe”的匿名用户在马萨诸塞州地方政府对 LastPass 公司提出集体诉讼，称“LastPass 公司的数据泄露导致了自己价值 5.3 万美元的比特币资产被盗”。

2023-05-30 10:42:52

LastPass 数据泄露

黑掉美国最先进的“死神”无人机，可以在五角大楼投弹吗？

无人机发展应用对社会和战争带来了革命性影响，但伴生的无人机网络安全问题也变得日益严重。

2023-05-29 19:23:39

网络安全无人机

新型浏览器文件压缩包可滥用ZIP 域名传播恶意软件

一种新型浏览器文件压缩包钓鱼工具被试验出可滥用ZIP域名，在浏览器中显示虚假文件资源管理器窗口，以诱导用户启动恶意文件。

2023-05-29 19:17:31

恶意文件网络攻击

CISA 督促联邦政府机构 “重视”Barracuda 零日漏洞

目前，美国网络安全局已将CVE-2023-2868漏洞添加到其野外利用的安全漏洞目录中。

2023-05-29 18:58:56

网络安全漏洞

如何从Windows中删除Wacatac.B!ml木马？译文精选

本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows 木马特洛伊

AI语音克隆产生安全漏洞

据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。

2023-05-29 14:47:46

语音诈骗漏洞人工智能

2023年恶意软件趋势预测

近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全

成千上万的客户投诉特斯拉 FSD 在线数据泄漏问题

德国新闻媒体Handelsblatt发布了关于特斯拉全自动驾驶功能的有趣独家新闻，其中包含来自美国、欧洲和亚洲的数千名客户投诉。这些报告的时间跨度从 2015 年到 2022 年。Handelsblatt 声称已经从多个内部来源获得了价值 100GB 的数据。

2023-05-29 14:28:46

数据安全自动驾驶

法律和合规负责人面临的六大ChatGPT风险

ChatGPT和其他大型语言模型(LLM)工具生成的输出容易存在一些风险。法律和合规领导者应该评估这些问题是否对企业构成重大风险，以及在企业内部及其扩展的第三方企业中需要采取哪些控制措施。如果不这样做，企业可能会面临法律、声誉和财务方面的后果。

2023-05-29 14:02:58

ChatGPT风险大型语言模型

红帽发布Trusted Software Supply Chain，应对软件供应链攻击

Synopsys曾在2022年对2400多个商业代码库进行的分析发现，其中97%的商业代码库中包含了开源组件，81%的商业代码库中至少存在一个漏洞，近90%的应用中有两年多未更新的组件。

2023-05-29 13:44:10

红帽软件供应链攻击

关于网络安全渗透测试的常见误区

有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户

去中心化与可用性：我们能找到完美的平衡点吗？

Web3 中的身份验证过程已经发展以满足用户需求并增强区块链技术的采用。然而，以交互式教程、解释性视频和详细用户指南形式进行的用户教育将继续成为用户充分利用其优势的重要支柱。这种教育将使向去中心化应用程序的过渡更加顺利，并最大限度地发挥 Web3 的潜力。

2023-05-29 09:13:02

Web3 身份验证交互式

彻底搞懂HTTPS的加密原理

换种思路？试想一下，如果浏览器内部就预存了网站A的密钥，且可以确保除了浏览器和网站A，不会有任何外人知道该密钥，那理论上用对称加密是可以的，这样浏览器只要预存好世界上所有HTTPS网站的密钥就行了！这么做显然不现实。怎么办？所以我们就需要非对称加密。

2023-05-29 08:12:38

网站密钥浏览器

CSOP2023：共对新威胁共议新安全

近年来，在实战演练成为常态化的背景下，政企安全建设和运营指导思路发生变化，逐渐认识到网络安全防护体系建设是长期、持续的系统性工程，因而开始注重建立实战化安全运营能力。

2023-05-29 00:37:43

网络安全微步在线

三重勒索和删除数据是新的勒索软件常态

使用最新的安全补丁使安全软件和操作系统保持最新状态也至关重要。采用多因素身份验证还有助于防止勒索软件攻击经常利用的帐户黑客攻击和滥用行为。

2023-05-29 00:07:45

三重勒索勒索软件安全软件

人才短缺如何影响网络安全领导力

人才短缺不仅仅影响当今的安全问题。现在缺乏熟练的劳动力将影响未来。组织难以填补的不仅仅是入门级职位；包括 CISO 和 CSO 在内的领导职位空缺。如果没有掌握诀窍的人才，未来的安全管理可能会成为占位者，而不是积极的领导者。

2023-05-29 00:05:43

网络安全 CISO

谷歌安全软件供应链的突破性框架

GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。

2023-05-27 00:35:18

谷歌安全软件

2023年4月份恶意软件之“十恶不赦”排行榜

AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现。它通过可在应用商店和各种网站上找到的 Android 应用进行分发。当用户安装这些受感染的应用程序之一时，恶意软件可以从设备收集敏感信息并执行键盘记录、截屏、发送短信和激活相机等操作。

2023-05-27 00:33:12

恶意软件木马

超100GB！特斯拉曝数据泄露丑闻，自动驾驶安全问题超乎想象

由于可能存在的数据隐私问题，特拉斯正在接受德国和荷兰当局的调查，据悉，此次调查事件涉及该公司的自动驾驶辅助驾驶产品。目前，特斯拉方面的律师透露称，该公司怀疑前员工为告密者。

2023-05-26 20:08:35

Dark Frost 僵尸网络对游戏行业发起毁灭性 DDoS 攻击

一份分析报告中指出，Dark Frost 僵尸网络以 Gafgyt、QBot、Mirai 和其它恶意软件为模型，目前已经扩大到数百台受感染的设备。

2023-05-26 20:05:55

恶意软件网络攻击

加速零信任采用的三个技巧

零信任的大规模集成和配置是一项不小的成就，从管理用户体验到资源约束以及采用所需的文化变革，采用零信任都具有挑战性。

2023-05-26 14:58:18

零信任网络和端点

王春晖：电信领域违法行为举报应依法合规

6月1日起，《电信领域违法行为举报处理规定》将施行。《规定》以规范电信领域违法行为举报处理工作，维护电信市场秩序，保护电信用户合法权益为目的，明确了电信主管部门处理举报应当遵守的原则，接收举报的途径和范围，举报人捏造、歪曲事实等。

2023-05-26 14:13:01

电信违法行为

2023年恶意软件趋势预测

卡巴斯基回顾了2022年影响勒索软件格局的事件以及去年预测的趋势，讨论了新兴趋势，并对不久的将来进行了预测。

2023-05-26 11:12:25

勒索软件恶意软件

Fortinet 谢青：唯有实现网络与安全融合，才能适应当今快速发展的数字市场

近日，Fortinet公布最新财报，Fortinet 创始人、董事长兼首席执行官谢青，专门就公司2023 年一季度业绩、安全和网络融合的独特方法以及网络安全领域未来愿景，畅谈了其观点和看法。

2023-05-26 11:09:17

Fortinet SD-WAN 网络防火墙

事实证明，互联网会惩罚每一个裸奔的人之 Redis 扩散病毒

查了下发现这是一种 Redis 扩散病毒，专门利用 Redis 未授权访问漏洞的挖矿病毒。没错，就是 Redis 没设置密码，没授权，让病毒有了可乘之机。

2023-05-26 08:55:44

互联网 Redis 扩散病毒

软件安全知识之检测漏洞

实现健全性需要对程序的所有执行进行推理（通常是无限多个）。这通常是通过对程序代码进行静态检查来完成的，同时对执行进行适当的抽象以使分析终止。

2023-05-26 00:04:02

软件安全漏洞

黑掉卫星！美国“太空黑客”战略野心勃勃

在大多数人没有明显感知的当下，全球太空网络安全的竞争已经悄然拉开序幕，我们做好准备了吗？

2023-05-25 20:16:06

网络安全网络威胁

乘客信息泄露！网站、App瘫痪！SAS航空公司再次遭黑客入侵

该组织声称，攻击瑞典公司是为了报复一位知名的瑞典/丹麦政治家在1月份在斯德哥尔摩举行的支持瑞典加入北约的抗议活动中焚烧古兰经的行为。

2023-05-25 19:35:32

信息泄露网络攻击

强烈建议修复！GitLab 曝“史上最大缺陷”漏洞

GitLab发布16.0.1版紧急安全更新，以解决被追踪为CVE-2023-2825的严重性（CVSSv3.1评分：10.0）路径遍历漏洞。

2023-05-25 19:23:29

以色列物流业遭遇大规模网络攻击

此次攻击由伊朗威胁组织Tortoiseshell发起，以色列至少有8家航运、物流及金融服务公司的相关网站遭遇了水坑攻击。

2023-05-25 19:17:54

网络安全网络攻击

创新安全技术应用评估的五个关键因素

很多企业已经在网络安全能力建设中投入了大量的资金和资源，因此，在部署应用创新网络安全技术的同时，需要尽可能利用好现有的技术和运营体系。

2023-05-25 13:56:58

创新安全技术

如何防止恐吓软件？译文

了解如何发现这种恶意手段，切莫上了恐吓的当。

2023-05-25 10:07:28

恶意软件安全恐吓软件

如何管理现代云原生应用程序中的漏洞译文

本文将介绍如何识别、管理、修复整个技术堆栈中的漏洞以保护云原生应用程序以及集成安全性的方法。

2023-05-24 23:34:11

云原生网络安全漏洞

GoldenJackal：针对中东和南亚政府的 APT “新贵”

一个名为 GoldenJackal 的 APT 团伙正以中东和南亚的政府、外交等实体组织为目标，开展大规模网络攻击活动。

2023-05-24 18:25:13

网络攻击网络安全

德国军火商莱茵金属遭遇勒索软件攻击，民用业务遭重创

BlackBasta在其勒索网站上发布了莱茵金属公司的信息，并附上了窃取的数据样本，包括保密协议、技术原理图、护照扫描和采购订单。

2023-05-24 18:22:47

勒索软件网络攻击

网络安全自动化的相对优势是什么？

网络安全是一个广义术语，指的是使用不同的技术和周期来保护计算机化的系统、程序、数据、组织以及这些系统中的所有设备。网络安全旨在保护或至少减少计算机攻击，使这些观点的网络安全保护组织免受网络犯罪分子及其产生的数字威胁。

2023-05-24 16:51:13

网络安全自动化

特权访问管理应遵循的十个最佳实践

组织安全意识培训对于有效监控特权用户非常重要。没有适当的网络安全知识的用户可能不理解监控它们的必要性，甚至可能试图欺骗或破坏所实施的安全工具和策略。

2023-05-24 12:33:35

特权访问管理

如何在网络攻击发生前保护关键基础设施

在当今不确定的地缘政治环境中，个人和企业都高度关注潜在的网络攻击，这是理所当然的。最令人担忧的是对关键基础设施和工业资产的攻击。

2023-05-24 10:12:35

破纪录！重罚！将欧洲用户数据传输至美国，meta公司被罚13亿美元

Facebook的母公司Meta因将该地区用户的个人数据转移到美国，被欧盟数据保护监管机构处以破纪录的13亿美元罚款。

2023-05-23 18:12:42

GDPR 数据安全

2023年最好用的密码管理器 TOP 9

本文盘点了2023年九大安全性超高又好用的密码管理器，哪一款你认为最好呢？

2023-05-23 18:10:16

密码管理器密码

为什么网络安全很重要？

网络安全很重要，因为其可以保护个人、组织和政府免受网络攻击和网络犯罪。

2023-05-23 16:08:19

如何防止网络钓鱼攻击：八个优秀实践

对于企业和个人而言，了解网络钓鱼威胁并采取积极措施加以预防至关重要。本文提供了有关如何防止网络钓鱼攻击的综合指南，重点关注企业级策略，但也包括一些适用于个人的策略。

2023-05-23 14:39:06

安全网络钓鱼

企业的网络弹性未能跟上不断变化的威胁

调查发现，虽然86%的企业有网络弹性计划，但52%的受访者表示，他们的企业缺乏评估网络弹性的全面方法。

2023-05-23 14:21:14

十款最受企业青睐的第三方风险管理工具推荐

iligent ThirdPartyBond解决方案可以帮助组织进行端到端的第三方风险管理，并提供供应商导入、证据自动收集和评估调查等资源。

2023-05-23 11:48:28

证据脚本 iligent

王春晖：“美光公司”未通过网络安全审查的合规启示

经网络安全审查办公室审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审查办公室依法作出不予通过网络安全审查的结论。按照《网络安全法》等法律法规，我国内关键信息基础设施的运营者应停止采购美光公司产品。

2023-05-23 11:45:43

经网络安美光公司

商务旅行者的五大网络安全策略

虽然企业的设备通常都有适当的安全措施，但网络安全的责任并不仅仅落在企业身上。商务旅行者必须养成良好的网络安全习惯，在这个高度互联的世界中应对不断变化的网络威胁。

2023-05-23 10:07:24

网络安全网络威胁

上一页 1 ··· 87 88 89 90 91 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营