鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

2022年即将过去，CISO们可以汲取哪些经验和教训

2022年即将过去，在这一年中新冠疫情发展进入了新的阶段，许多员工重返办公室，由于地缘冲突导致的安全事件大幅度增多，多家大型企业因网络攻击或数据泄露而受到严重处罚，甚至有安全管理者因此而锒铛入狱。

2022-12-13 12:09:44

CISO 经验教训

Prometheus Consul Blackbox | Export 监控实现

使用上述方案，黑盒监控与自建cmdb 平台很容易进行集成，使其监控自动化，不需要过多的人工干预，可以省去大量的人工成本，grafana 的配置这里就不进行过多介绍，自行通过谷歌完成。

2022-12-13 08:01:06

监控黑盒集成

在披露Log4Shell一年后，大多数公司仍暴露在攻击之下

虽然公开报道的涉及该漏洞的攻击比预期的要少，但近四分之三的企业仍然暴露在该漏洞之下。

2022-12-12 16:04:00

漏洞网络攻击

信创催生万亿级风口，瑞数信息信创安全跑出“加速度”

信创产业的爆发，对于网络安全行业来讲，既是一次空前的发展机遇，也是一次新的安全挑战，落地信创安全体系建设、以安全创新加速信创发展更是势在必行。

2022-12-12 15:22:03

信创安全瑞数信息

深度学习如何证明对网络安全有用

网络攻击的威胁最近急剧增加，传统的措施现在似乎不够有效。而网络安全领域的深度学习正在迅速取得进展，并且可能是解决所有网络安全问题的关键。

2022-12-12 15:09:50

深度学习网络攻击

研究表明2023年对软件供应链的攻击将会加剧

为了应对这种寻找和利用软件供应链弱点的新趋势，安全团队也提高了他们的安全防护水平，各国政府制定了《持久安全框架》下保护软件供应链的具体指南，以及名为《2022年开源软件安全法案》的新立法。

2022-12-12 14:30:56

供应链软件供应链

SANS研究所的分析师对2023年四个网络安全趋势的预测

SANS研究所的分析师的预测包括ChatGPT简化了漏洞管理，网络监控工具维护不善导致的漏洞，以及网络技能差距的恶化。

2022-12-12 14:19:56

网络安全漏洞管理

分析称勒索攻击在非洲、中东与中国增长最快

Orange Cyberdefense（OCD）于 2022 年 12 月 1 日发布了最新的网络威胁年度报告。报告中指出，网络勒索仍然是头号威胁，也逐渐泛滥到世界各地。

2022-12-12 10:11:47

网络勒索网络威胁

关于机器人攻击的七个神话和误解

对于企业来说，了解机器人带来的最新威胁非常重要。揭穿这些神话有助于清楚地了解与恶意机器人行为相关的风险。

2022-12-12 09:42:10

机器人攻击 DDoS

DDoS攻击：对企业IT安全的威胁

除了勒索软件(近年来一直是网络安全问题的核心)，分布式拒绝服务(DDoS)攻击对企业来说也是同样重要的网络威胁。数字说明了一切:在2022年上半年，全球共记录了540万次DDoS攻击。

2022-12-12 09:32:40

勒索软件 DDoS 网络安全

要钱还是要命？医院遭勒索攻击暂停手术，转移重症患者

勒索攻击者开出了解密系统的赎金，医院可以选择不支付赎金。但对于急需手术的病人来说，无异于是一场“谋杀”。

2022-12-12 09:14:55

勒索攻击网络安全医疗

相等有时候也不安全！你知道吗？

Timing Attack ，时序攻击，是一种侧信道攻击，攻击者尝试分析加密算法的时间执行顺序来推导出密码。每个逻辑运算都需要执行时间，但是根据不同的输入值，精确测量执行时间，根据执行时间反推出密码的一些区域。

2022-12-12 08:17:29

安全时序攻击

详解锁屏勒索软件及其危害性译文精选

本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。

2022-12-12 07:49:29

锁屏勒索软件侵害

微软 Defender、Avast、AVG 被曝出漏洞，诱导 Windows 永久删除用户文件

据介绍，POC 被称为“合气道”，也就是同名武术中的精要所在 ——“以柔克刚”“借劲使力”，用对手的攻击手段击败对手。

2022-12-12 07:45:26

网络安全知识：什么是SASE？

安全访问服务边缘 (SASE) 是一种基于云的 IT 模型，它将软件定义的网络与网络安全功能捆绑在一起，并由单一服务提供商提供。全球研究和咨询公司Gartner在 2019 年创造了“SASE”一词。

2022-12-12 00:18:21

使用 MITRE D3FEND 提高防御准备的三种方法

MITRE D3FEND 框架是增强网络防御准备的出色工具。但是，它只有在确保它与组织面临的主要威胁适当保持一致的规划中才有效。这包括根据个人分析师和整个安全团队的当前技能和期望的成就水平定制内容。

2022-12-12 00:16:35

防御方法网络

2023 年十款优秀爬虫保护软件

一个好的机器人可以快速回答您的问题或为您提供相关的搜索结果，而一个坏的机器人可以进行鱼叉式网络钓鱼。这是阻止不良机器人的最佳机器人保护工具。

2022-12-10 00:06:13

爬虫保护软件

苹果升级数据保护功能，iCloud服务启用端到端加密备份

苹果宣布新增高级数据保护功能，可在iCloud服务中启用端到端加密（E2EE）数据备份。该功能属于可选功能，预计今年年底前在美国推出。

2022-12-09 18:04:06

苹果数据保护

云安全：2023年的五个预测

在新冠疫情期间，企业的工作方式进行了根本性的转变，转向公共云和私有云环境。事实上，大多数企业应用程序部署现在都驻留在云中，在许多情况下，还驻留在多云环境中。以下是对2023年云网络安全的五个关键预测。

2022-12-09 17:21:42

云安全网络安全

项目管理主管必须实施的顶级数据安全措施

一家企业的人力资源团队收到了一封来自外部顾问的电子邮件，通知他们关于银行详细信息的更新。该团队立即注意到其顾问机构的电子邮件地址与原来的邮箱地址之间的细微差别。因此，他们决定采用其他的沟通渠道通过即时消息与顾问取得联系。

2022-12-09 15:44:21

2022年最常被利用的十大漏洞

本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。

2022-12-09 15:09:00

2023 年五大网络安全风险预测

现代网络安全采用分层方法来保护网络的许多边缘和网络边界。探索网络安全的基础知识和风险。

2022-12-09 15:08:32

网络安全供应链勒索软件

为什么零信任架构是网络安全的必备？

通过强制每个设备和每个用户验证其身份，零信任从根本上减少了IT团队和终端用户的安全风险。如果实施得当，零信任网络访问使IT管理员能够全面了解所有用户、系统和设备。人员、应用和服务可以安全地通信，甚至可以跨网络环境通信。无论用户是从家里、酒店、咖啡店还是机场进行连接，还是使用自己的设备，都无所谓。

2022-12-09 14:53:17

零信任网络安全 IT

CVE-2022-23093：ping漏洞影响FreeBSD系统

研究人员在Ping服务中发现一个栈缓存溢出，攻击者利用该漏洞可接管FreeBSD操作系统。

2022-12-09 14:32:53

漏洞网络攻击

物联网平台提供商如何保证物联网安全？

许多物联网系统在自助服务平台上运行，所有业务用户都可以构建定制的物联网应用程序，而无需从头开始设计。那么，面对安全威胁，如何决定哪个平台最能让自己安心？

2022-12-09 14:26:53

物联网安全物联网平台

数字孪生面临的网络安全挑战和机遇

数字孪生是实体、结构或系统的一种数字表示，可以让企业更好地了解这些对象的生命周期，同时，这也可能为网络攻击者打开大门。

2022-12-09 13:32:00

数字孪生网络安全漏洞

软件开发安全应用实践中的十个误区

显然SCA系统只解决软件供应链环节中一个环节问题，就是在上线前检测软件包含的开源软件组件，并根据组件信息分析漏洞和许可协议风险。对比软件供应链的主要威胁：恶意篡改、假冒伪劣、供应中断、信息泄露、违规操作以及其他威胁等，能解决的问题实在有限。

2022-12-09 11:46:20

软件开发安全

大量中文网站被黑，嵌入世界杯相关关键词用于黑帽SEO

黑帽 SEO 经常会推广中文的赌博、体育彩票类网站，研究人员发现此类攻击已经产生了巨大的影响。

2022-12-09 11:16:04

黑帽 SEO 网络攻击

大学悄悄在课桌下安装传感器后，学生们黑了这些设备，还写了个开源指南

根据隐私研究所博士生Maxvon von Hippel回忆，当天晚上，学校正在楼里的所有桌子下安装传感器。ISEC也是研究监控的“网络安全和隐私研究所”所在地。究竟是怎么回事？快和文摘菌一起来看看。

2022-12-08 14:42:52

传感器网络安全隐私

金融机构的首席信息安全官如何改进其网络安全战略以抵御网络威胁

作为负责确保业务运营和数据的安全性和连续性的企业高管，金融机构的首席信息安全官都非常清楚这一事实。但是，随着威胁环境的不断变化和发展，首席信息安全官需要定期重新评估其安全计划，以确保维护企业的安全和数字化业务的增长。

2022-12-08 14:10:40

金融机构首席信息安全官

Vice Society 勒索软件太猖狂，一年内袭击 33 个教育机构

网络安全能力有限、资源有限的教育机构往往最容易受到网络威胁，正在成为勒索软件组织的潜在目标。

2022-12-08 13:00:35

网络安全网络威胁勒索软件

Pwn2Own 2022 开赛首日，三星旗舰手机Galaxy S22 二度被黑

无独有偶，在去年举办的Pwn2Own上，三星当时最新的旗舰手机Galaxy S21也同样“被黑”。

2022-12-08 12:50:22

黑客网络攻击

Rackspace公司受影响，已停止Exchange托管服务

公告说恢复正常可能需要几天的时间，并承诺在收到客户投诉后会提供更好的服务支持。

2022-12-08 12:48:39

网络攻击网络安全

为什么构建数字孪生图能增强网络安全防御

创建和分析基础设施的数字孪生图是改善网络安全态势的最有效措施之一。这对于管理网络安全漏洞和威胁的无穷无尽的动态复杂性也非常有帮助。

2022-12-08 11:09:29

网络安全数字孪生

Web安全之逻辑漏洞全方位总结

一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

2022-12-08 10:33:48

Web安全逻辑漏洞

如何在世界杯期间发现和打击网络犯罪?

世界杯一直是网络欺诈者行骗的天堂，虽然球迷及其爱国之情是无可厚非的，但重要的是要记住，攻击者会通过各种途径来利用这种强烈的情绪，包括销售虚假门票或商品的网站、承诺“免费世界杯礼物”的调查问卷、欺诈性博彩论坛以及虚假的国际足联招聘骗局等等。

2022-12-08 10:30:19

网络犯罪网络欺诈

Java 利用PriorityQueue进行无InvokerTransformer反序列化

ava.util.PriorityQueue 是一个优先队列（Queue），节点之间按照优先级大小排序成一棵树。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

Java Queue 排序

安卓远程键盘漏洞影响超200万用户

Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞可以泄露用户键盘输入，并实现远程代码执行。受影响的3款APP在谷歌应用商店累计下载量超过200万次。

2022-12-08 09:47:29

漏洞网络攻击

拼写错误、代码中少打了个空格：摧毁了 DDoS 僵尸网络

所有组织都有必要认真地审视自身安全，并遵循几个简单的措施以加强防御。

2022-12-08 09:31:28

AI将取代人类？机器人ChatGPT能测漏洞、审代码还能修bug

对于网络安全从业者来说，ChatGPT到底能干什么？也许是代码审计、漏洞检测、编写软件或对shellcode进行逆向。

2022-12-08 09:17:30

ChatGPT 漏洞 AI

遭遇史上最大规模网络攻击，俄罗斯第二大银行被迫下线

该银行表示，其内部分析表明，此次DDoS攻击是有计划的，其具体目的是通过扰乱银行服务给客户带来不便。

2022-12-07 17:13:57

网络攻击 DDoS攻击

瑞数Bot管理入选华为云联营商品，助力云上安全发展

近日，瑞数Bot管理正式入选华为云联营商品，用户可通过华为云直接采购瑞数相关产品及配套服务。通过联营联运新模式，瑞数信息与华为云的双方合作将深入产品、技术、销售、运营等多层面，迈上提质升级新台阶。

2022-12-07 17:09:05

助力MITRE ATT&CK框架应用落地的十种免费工具

这是一个由Vulcan Cyber的研究团队创建的网站，用于展示一个正在进行的攻击研究项目，可以将记录的CVE映射到MITRE ATT&CK矩阵中的相关战术和技术。目前，该网站还处于测试阶段，将会不断更新，以纳入并记录更多的新CVE。

2022-12-07 12:03:05

框架应用 CVE

2023年需要了解的物联网安全知识

物联网预计将在2023年增长到1.1万亿美元的市场。其将成为全球为数不多的数万亿美元市场之一，预计到2030年，物联网设备的数量将超过250亿。

2022-12-07 10:44:52

企业如何在加密世界中防止资金损失并保持安全？译文精选

作为一名企业家，缺乏安全感在所难免，特别是在资金安全方面。无论如今数字空间中的解决方案有多么强大、多有远见，人为因素仍然是资产被盗的关键。

2022-12-07 08:00:00

安全数字安全漏洞

微软提醒欧洲：这个冬天做好与俄罗斯网络战的准备

微软数字威胁分析中心总经理克林特-瓦茨说道：世界应该为今年冬天俄罗斯在数字领域的几条潜在攻击线做好准备。

2022-12-06 15:29:49

网络战勒索软件

企业如何为2023年面临的勒索软件攻击做好准备

对金融行业来说，确保他们采用健壮的数据保护计划是极其重要的，特别是在勒索软件团伙适应新的网络环境并提高攻击规模和复杂性的情况下。

2022-12-06 15:27:14

勒索软件网络攻击

狡猾的威胁分子使用“老旧”的域名来逃避安全平台

一伙名为“CashRewindo”的狡猾的威胁分子一直在使用“老旧”的域名来开展全球性恶意广告活动，由此催生了多个投资诈骗网站。

2022-12-06 15:16:49

恶意软件安全平台

高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器

Eclypsium的研究人员发现美国 Megatrends MegaRAC基板管理控制器（BMC）软件中存在三个漏洞。

2022-12-06 15:13:55

漏洞网络攻击

32位优秀CISO对2023年网络安全优先事项及预测的概述

近日，IT领域的专业媒体采访了一些顶级技术公司的CISO，就2023年的网络安全优先事项和预测做出了概述。

2022-12-06 13:47:10

上一页 1 ··· 90 91 92 93 94 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营