鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

消息应用程序被用作网络犯罪活动的平台

内置的Telegram和Discord服务是存储被盗数据、托管恶意软件和将机器人用于不良目的的工具。

2022-08-08 12:05:47

恶意软件消息应用

帮助安全红队取得成功的11条建议

通过攻防演练能够检验网络安全体系建设的科学性和有效性，发现工作中存在的问题，并针对演练中发现的问题和不足之处进行持续优化，不断提高安全保障能力。

2022-08-08 12:00:34

网络安全攻防演练

NHS遭网络攻击，系统出现重大故障

根据NHS111服务的介绍页面，85% 的 NHS 111 服务都使用了Advanced 的 Adastra 客户患者管理解决方案，该解决方案与 MSP 提供的其他几项服务一起遭遇重大中断。

2022-08-08 11:49:48

网络攻击网络安全

如何最大限度地减少企业受到供应链攻击的风险

供应链攻击呈上升趋势，许多组织似乎不确定如何应对威胁，但可以采取几个步骤来最大程度地降低参与供应链违规的风险。

2022-08-08 10:48:21

安全供应链 IT

基于云的物联网技术增加了学校的安全性

让我们来看看一些可以引入校园以确保学生和教职员工安全的基于云的物联网技术选项。

2022-08-08 10:42:39

物联网物联网技术

企业面临的五大数据安全挑战

在数据带来机遇的同时，它也可能使企业面临重大的法律和财务责任。

2022-08-08 10:20:19

数据安全首席信息安全官

一起看看21个网络安全优秀实践

在这里，编制了一份重要的网络安全提示和优秀实践列表，在此分享，以帮助大家确保业务安全。

2022-08-08 06:43:37

网络安全网络攻击

网络安全等级保护：测评机构业务范围和工作要求及风险控制

有效的管理，对网络安全等级保护工作的开展，其实是非常有必要的。

2022-08-07 14:50:56

网络安全信息安全信息技术

Twitter承认零日漏洞导致540万用户数据被窃目前已修复

今天，Twitter 已确认威胁行为者在 12 月使用的漏洞与他们在 2022 年 1 月报告并修复的漏洞相同，这是他们作为 HackerOne 漏洞赏金计划的一部分。

2022-08-06 16:45:01

漏洞网络攻击

Nomad Bridge漏洞利用被窃取1.9亿美元

2022年8月1日，Nomad bridge经历漏洞利用，引发价值1.9亿美元资产损失。该漏洞是初始化过程中，“committedRoot”被设置为0引发的。

2022-08-06 16:36:21

漏洞网络攻击

经销商技术部-防SQL注入实践原创精选

网络安全现在越来越受到重视，其中后端应用最常见的安全漏洞就是SQL注入。SQL注入攻击是通过操作输入来修改SQL语句，以达到执行注入的SQL、进而对web服务器进行攻击的方法。

2022-08-05 16:47:15

网络安全 SQL注入

GitHub 出现超 35000 个恶意攻击文件 / 克隆仓库

目前大部分恶意文件都已被清理，但仍有新的在产生，建议大家使用官方项目存储库中的软件，注意那些恶意仿冒域名的仓库或分支 / 克隆，并使用 GPG 签署每个提交。

2022-08-05 15:35:12

恶意文件网络攻击

DrayTek爆出RCE漏洞，影响旗下29个型号的路由器

据悉，攻击者无需凭据或用户交互即可利用 CVE-2022-32548 漏洞，默认设备配置使攻击可以通过 Internet 和 LAN 进行。

2022-08-05 15:21:00

漏洞网络攻击

过去一年里，游戏行业的网络攻击爆增167%

根据Akamai的数据，游戏行业是全球遭受分布式拒绝服务(DDoS)攻击最多的行业，占全球所有DDoS攻击的35%。

2022-08-05 15:07:00

网络攻击游戏行业 DDoS攻击

都说区块链“安全”，为什么 DeFi 黑客如此猖獗？

加密情报公司 CipherTrace 在 2022 年年初发布的一份报告显示，去中心化金融 (DeFi) 占所有加密黑客攻击的 75% 以上。此外，在所有主要加密欺诈案件中，发生在 DeFi 领域的占比达到 54%，高于 2020 年的 3%。

2022-08-05 14:08:46

区块链安全黑客

在测试环境中使用真实的客户数据将会产生不必要的风险

过去五年中受数据泄露影响最严重的行业是金融服务（60%）、建筑（57%）、教育（54%）、食品和饮料（53%）和法律实践（53%）。

2022-08-05 13:40:26

数据泄露测试隐私

从近期村镇银行事件看村镇银行的金融科技安全

村镇银行的金融科技安全应从监管层面加强金融科技监管，提升监管科技水平，同时并在村镇银行层面提升自身金融科技规划建设与安全管控的水平，以提供合理的科技治理机制和可靠的科技安全底座，确保村镇银行的健康发展。

2022-08-05 12:45:18

金融科技安全村镇银行

如何应对数字资产海啸

CyCognito首席执行官兼联合创始人Rob Gurzeev研究了与不断扩大的数字资产公司相关的外部攻击表面软点，而这些数字资产公司往往在现实中难以跟踪和有效管理。

2022-08-05 12:06:45

安全团队数字资产

如何寻找合适的 SOC 供应商？译文

组织需要找到一个超越典型的托管 SOC 商业关系的合作伙伴，更像是内部安全团队的延伸。他们应该提供全天候的保护、专门的客户服务以及持续的反馈和报告。这不仅能让客户放心，他们的运营是安全的，而且还能提供关键情报，可用于增强未来的网络弹性。

2022-08-05 10:52:43

SOC 安全运营中心

没有零信任，就没有真正的API安全

根据Salt的2022年第一季度API安全状况报告，恶意API调用从2020年12月的每个客户月均273万次飙升到2021年12月的2132万次。Salt的客户拥有Web应用程序防火墙，并且几乎所有客户都拥有API网关，但API攻击正在绕过这些安全控制。

2022-08-04 23:41:10

零信任安全 API

VirusTotal发现恶意软件攻击中常用的伪装软件

攻击者越来越多地模仿 Skype、Adobe Reader 和 VLC Player 等应用程序来滥用用户的信任来增加社会工程攻击成功的可能性。

2022-08-04 23:38:15

安全恶意软件防火墙

Atomic wallet遭山寨，假网站散播恶意软件

近期一位名为 Dee 的恶意软件研究人员披露了该虚假网站，当真假网站并列显示，可以发现山寨网站并非真实网站的完全复制品，但使用了高度相似的官方徽标、主题、营销图像和结构。

2022-08-04 19:01:48

恶意软件山寨网站 wallet网站

GitHub 3.5万个代码库被黑？谣言，只是被恶意复制

Github 正在遭受大规模恶意软件攻击，超 3.5 万个代码库受影响，波及范围涵盖 Crypto、Golang、Pyhon、js、bash、Docker 和 k8s 等领域。

2022-08-04 18:58:18

Github 恶意软件攻击

思科修复了VPN路由器中关键远程代码执行漏洞

近日，思科修复了一组影响小型企业 VPN 路由器的关键漏洞，该组漏洞允许未经身份验证的攻击者在易受攻击设备上执行任意代码或指令。

2022-08-04 18:56:28

思科漏洞 VPN 路由器

针对微软企业电子邮件服务，大规模网络钓鱼攻击来袭

近期，来自ThreatLabz的安全研究人员发现了一批大规模的网络钓鱼活动，该活动使用中间人攻击 (AiTM) 技术以及多种规避策略。

2022-08-04 18:42:21

网络钓鱼攻击 ThreatLabz

Verizon：物联网/移动网络攻击导致停机时间增加 22%

Verizon 最新的移动安全指数 (MSI) 强调了导致停机的物联网/移动网络攻击的持续增长。

2022-08-04 15:09:17

物联网安全网络攻击

微软表示将向内部网络安全专家共享数据为企业提供更安全保护

微软近日表示将开放其内部数据的访问权限，以便于内部网络安全专家能够查看和使用。拥有成熟企业安全运营中心 (SOC) 的企业将能够通过这种方式更好地保护自己。

2022-08-04 15:06:53

微软网络安全数据

黑客事件频发如何保护好自己的钱包和NFT资产？

今天知名公链Solana被爆出漏洞事件，导致超过8000个钱包地址被盗取资产，此时大家应该重视如何保护自己的钱包和里面的资产。

2022-08-04 14:36:55

NFT 加密钱包黑客

Github突遭大规模恶意攻击，大量加密密钥可能泄露！

爆料者在推特上表示，目前已经向Github报告，并提醒各位不要安装奇奇怪怪的package。目前官方已删除大部分恶意clone。

2022-08-04 14:28:12

在这个超连接的世界里，你的数据安全吗

随着数据通过各种连接的设备快速地被创建和消费，对数据安全的担忧是显而易见的。中国台湾作为全球最大的半导体芯片制造商，在追求更安全、更智能的明天的过程中，已经预见到数据安全的担忧。进一步加强信息通信技术产业，台湾的2025年行动计划包括增加网络安全领域的工作人员数量，并提供帮助和支持建立网络安全创业公司。

2022-08-04 13:52:30

数据安全信息通信网络安全

如何逐步执行数据风险评估

每家企业都需要保护其敏感数据的安全和隐私，以避免数据泄露、知识产权盗窃和其他可能导致罚款、诉讼以及业务失败。

2022-08-04 13:45:55

安全数据风险评估隐私

浅谈数据安全治理与隐私计算

本次对滴滴公司的处罚作为一个典型案例，体现了国家对于加强网络安全、数据安全、个人信息保护的重视程度和保护力度，对于重要数据处理有关企业应当全面梳理其相关业务、建立完善数据安全体系，做到依法合规运营。

2022-08-04 13:31:40

数据安全隐私计算个人信息

盘点 | 最危险的五大勒索攻击团伙

随着勒索软件威胁不断加剧，了解这些勒索团伙及其运作方式是提前阻止勒索攻击的一种有效方式。以下梳理了目前最活跃的5个非法勒索软件组织。

2022-08-04 12:03:08

勒索软件勒索团伙

谷歌从市场删除了多个包含恶意软件的Android应用程序

谷歌因感染Joker间谍软件变体而从其市场中删除了8个Android应用程序，其累计下载量为3M。

2022-08-04 11:46:55

谷歌恶意软件

首席信息安全官和首席风险官最关注的威胁和挑战是什么?

调查发现，人才保留与企业存储信息的方式直接相关。事实上，采用云平台可以让企业在招聘和留住具有网络风险和安全技能的人才方面拥有一些优势。

2022-08-04 10:14:34

首席信息安全官首席风险官

使用 External Secrets Operator 安全管理 Kubernetes Secrets

在本文中，我们解释了对 External Secrets Operator 的需求，并展示了如何开始开发外部 Secret Provider 程序。

2022-08-04 08:00:54

安全管理服务器

安全访问服务边缘(SASE)是第三方风险的解决方案吗？译文

除了零信任之外，使用SASE等适当的工具可以帮助保护企业的IT基础设施免受第三方访问带来的威胁。

2022-08-04 08:00:00

SASE 安全网络安全

超8000加密货币钱包被黑客卷走数百万Solana与USDC资产

ecrypt.co 指出，攻击发生于太平洋标准时晚间 20:00，并且似乎起源于 Solana 浏览器钱包 Phantom 。

2022-08-03 21:27:05

网络攻击黑客加密货币

怎样提高网络数据安全性

网络数据安全性面临两个重大挑战：自然与人为。

2022-08-03 14:33:21

数据安全数据泄露漏洞

只有25%的企业认为他们最大的威胁来自内部

研究表明，尽管内部威胁事件在过去两年中增加了47%，但只有25%的企业认为他们最大的威胁来自企业内部。

2022-08-03 14:09:25

企业内部威胁事件

15岁开发黑客工具，24岁被捕，软件卖给上万人获利30万美元，大部分用于买外卖

15岁的时候，他他创造了一种名为“远程访问木马”(Remote access trojan，RAT)的复杂黑客软件工具，允许用户远程控制受害者的电脑。

2022-08-03 13:50:36

黑客网络攻击

物联网最常见的漏洞有哪些

物联网行业并没有针对开发人员和制造商构建一致安全性的安全标准，但肯定有安全最佳实践。众所周知，黑客会扫描网络中脆弱的设备，并使用不同的方法获取网络访问权限。

2022-08-03 13:47:58

漏洞物联网

浅谈当前云WAF应用的价值与不足

分析利弊后，我们发现基于云的WAF更适合安全需求较低的企业应用，但可能不适用在大型应用程序、复杂用例和不断变化的应用架构等场景中。

2022-08-03 12:28:58

云WAF 网络攻击 Web应用防火墙

正确的 WAF 配置对网络安全是如此重要

攻击者可以利用一种或多种技术（具体取决于最终应用程序）绕过某些 WAF 并通过滥用 SQLi 漏洞窃取数据。

2022-08-03 12:01:33

WAF 漏洞网络攻击

恶意软件时如何伪装的，这份报告给出了答案

据免费的可疑文件分析服务安全平台 VirusTotal的数据，恶意软件的伪装技巧比我们想象的要大的多。

2022-08-03 11:47:19

恶意软件伪装应用程序

知名半导体制造商Semikron遭勒索软件攻击

Semikron集团在周一的声明中称其已成为一个专业黑客组织的网络攻击的受害者，犯罪者声称从Semikron的系统中窃取了数据，此次攻击也导致了Semikron的IT系统和文件的部分加密，目前Semikron集团正在对整个网络进行调整和调查取证。

2022-08-03 10:49:52

Semikron 黑客组织网络攻击

如何在网络安全中使用AI

人工智能在网络安全领域有着广阔的前景，但前提是得到合理的运用。同其他所有技术一样，AI也绝对不是一颗银弹，即使拥有最先进的技术也不意味着百分之百的保护。人工智能不会让你免于因忽视基本网络安全规则而引发的严重攻击。

2022-08-03 10:45:04

人工智能网络安全

检测和控制影子IT的五个步骤

由于存在安全风险，企业采用的传统策略通常是阻止员工采用各种形式的影子IT。然而，各种影子IT面临的风险并不相同，而且企业对这些影子IT记录在案的好处是，允许员工获得他们认为是其最佳工作工具的技术。

2022-08-03 10:43:42

安全风险影子IT

开发团队如何提升安全成熟度？译文

通过深入了解开发团队的安全成熟度差距并制定一个各方支持的计划，就可以顺利制定成功的成熟度计划。

2022-08-03 10:25:34

安全成熟度

什么是UPnP?它有何危险? 译文精选

本文将向您深入介绍什么是UPnP，它为什么会对网络系统带来安全漏洞，以及如何关闭UPnP以提高安全态势。

2022-08-03 09:00:00

安全漏洞 UPnP

上一页 1 ··· 89 90 91 92 93 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营