51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
保持警觉，勒索软件HelloXD可能在你的系统上部署新后门
近日，有观察人士发现，勒索软件HelloXD新部署了一个后门——MicroBackdoor，旨在加强其对受感染主机的持续远程访问。恶意软件HelloXD主要针对的是Windows和Linux 系统。

2022-06-14 17:21:43

HelloXD勒索软件Windows
行为序列模型在抖音风控中的应用 原创 精选
行为序列模型相对于传统机器学习的主要优势在于不依赖行为画像特征，无需强专家经验挖掘高效特征来提升模型性能，缩短了特征工程的周期，能快速响应黑产攻击。

2022-06-14 16:38:42

行为序列机器学习黑产
2022上半年十大网络攻击事件
随着网络安全事件的频发，当前各行业的安全态势愈发严峻。本文总结了2022上半年十大网络攻击事件，一起来看。

2022-06-14 16:29:08

网络安全网络攻击
俄沙虫组织利用Follina漏洞，入侵乌克兰重点机构
近期，乌克兰计算机应急响应小组 (CERT) 警告说，俄罗斯黑客组织Sandworm可能正在利用名为Follina的漏洞，这是Microsoft Windows 支持诊断工具 (MSDT) 中的一个远程代码执行漏洞，编号为CVE-2022-30190，它可以通过打开或选择特制文档来触发其中的安全漏洞，威胁行为者至少自2022年4月以来一直在攻击中利用它。

2022-06-14 14:59:33

漏洞FollinaWindows
调查表明医疗保健行业最有可能支付赎金
根据调查，令人欣慰的是，医疗机构在处理勒索软件攻击的后果方面日益改善。报告表明，99%的被勒索软件袭击的医疗机构在网络犯罪分子对其数据进行加密之后，至少取回了部分数据。

2022-06-14 14:05:09

勒索软件网络犯罪网络攻击
人工智能将如何帮助企业打击勒索软件和预防云安全漏洞
2021 年的经验教训将如何塑造未来几年的网络安全格局呢？以下是网络安全领域的五个方面，将在不远的将来得以发展。

2022-06-14 14:04:34

网络安全人工智能云安全
45% 的网络安全从业者因压力过大，考虑退出该行业
该研究强调，是否支付赎金依然是一个备受争议的话题。 38% 的受访者承认支付了赎金，44% 的人表示支付赎金后也无法恢复所有数据。

2022-06-14 14:03:06

网络安全从业者网络安全赎金
2022 年 5 月头号恶意软件：Snake 键盘记录器在跌出榜单后重返前十
研究人员报告称，作为一种能够自我传播的高级模块化木马，Emotet因多起大规模攻击活动而仍然是最猖獗的恶意软件。本月，Snake 键盘记录器在长时间跌出指数排行榜后跃居第八位。

2022-06-14 13:48:38

恶意软件漏洞Snake
WiFi探测正在跟踪、泄露隐私
对于智能手机来说，第一步要做的，也是最简单的就是升级他们的操作系统，并在后续使用中及时更新更新、更安全的版本。其次，删除不再使用或不需要的SSID，在不使用WiFi时尽量关闭。

2022-06-14 13:41:22

WiFi探测隐私
网络犯罪集团将两大勒索组织收入麾下
越来越多的信息正显示网络犯罪团队正在共同努力形成联系，这也标志着他们各自为战战术的转变，同时也会使得受害者受到攻击的潜在机会增多。

2022-06-14 12:08:16

网络犯罪勒索组织
常用恶意软件分析方法及工具汇总
恶意软件分析工作主要包括在隔离环境下分析木马、病毒、rootkit、勒索软件或间谍软件等恶意软件家族的样本，运用各种方法，根据其行为了解攻击者动机、目的及恶意软件类型和功能等，并创建规则来实施相应的缓解措施。

2022-06-14 11:57:40

恶意软件勒索软件
企业进行有效勒索软件谈判的九个技巧
这项研究表明，勒索软件的生态系统已经发展成为一项复杂的业务。每个勒索软件团伙都制定了自己的谈判和定价策略，以实现利润最大化。

2022-06-14 10:09:04

勒索软件勒索软件谈判网络攻击
少打一个字母，多个 PyPI 软件包引入恶意依赖
目前有在项目中使用 pyanxdns、api-res-py，以及 keep 的开发者还是需要查看一下目前在使用的版本是什么，避免受到漏洞的影响，尽快升级到最新版本，或使用其他软件包进行替换。

2022-06-14 09:14:39

漏洞恶意依赖木马
CVE-2022–26923漏洞分析
本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。

2022-06-14 09:00:21

漏洞补丁
为什么企业应该担心Fronton 僵尸网络攻击 译文 精选
僵尸网络攻击是一种常见的网络攻击形式，已经存在了20多年。过去几年，企业一直担心各种僵尸网络攻击可能造成后果的严重性。

2022-06-14 09:00:00

僵尸网络攻击数据泄露安全
确保未来安全的五大挑战
我们每个人都需要促进和养成良好的网络清理习惯。它包括但不限于，设置安全性高的密码、强大的漏洞修补流程、及时检测、预防和补救、将保护措施落实到位以预防恶意软件，并确保强大的访问协议。

2022-06-14 08:46:25

安全网络漏洞
针对 Linux 的新型恶意软件 Symbiote：几乎不可能被检测到
研究人员总结称，Symbiote 是一种具有高度规避性的恶意软件，它的主要目标是捕获凭据并促进对受感染机器的后门访问。

2022-06-14 08:40:09

Symbiote恶意软件网络攻击
用于威胁预防、检测的开源安全平台 - Wazuh
Wazuh 是一个用于威胁预防、检测和响应的开源平台，它能够跨场所、虚拟化、容器化和基于云的环境保护工作负载。

2022-06-14 07:17:43

Wazuh开源
如何利用无监督学习对抗网络威胁 译文
采用人工智能技术的无监督学习方法可以检测和对抗网络威胁，本文介绍了利用无监督学习对抗网络威胁的常用方法。

2022-06-14 07:07:57

网络威胁无监督数据泄露
网络安全等级保护：网络安全等级保护基本技术
下面我们概括性探讨一下等级保护用到的一些技术，有关这些技术的每一个方面的每一个部分都可以是一部大块头，甚至一部大块头都无法介绍清楚，需要系列性的书籍去展开，所以这里也只能做到抛砖而已。期望起到抛砖引玉的作用！

2022-06-14 00:11:38

网络安全等级保护
缩小 OT 网络安全人才缺口的四种方法
解决跨多个领域的 OT 网络安全漏洞——学术界、政府以及组织内部。将我们的专业知识和机构知识与技术进步相结合，可以加快进程以保护威胁参与者现在瞄准的关键 OT 环境，同时建立越来越强大的 OT 网络安全劳动力。

2022-06-14 00:02:27

OT网络安全漏洞
Confluence服务器被黑客部署AvosLocker、Cerber2021勒索软件
近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。

2022-06-13 14:22:01

勒索软件漏洞Confluence
云身份安全是个大问题，它将如何重塑人们对云计算的信任？
随着数字化转型浪潮的来袭，业务云化后，身份认证和权限管理领域也变得更加复杂和多样化，不同用户对于身份安全的管理不仅要求细粒度，更希望能够满足量身定制的专项需求，这为云计算厂商带来了巨大的挑战。

2022-06-13 14:19:09

数字化转型云计算身份安全
PACMAN，一种针对 Apple M1 芯片的新攻击技术
Security Affairs 网站披露，攻击者可以通过一种名为 PACMAN 的新硬件攻击技术，绕过苹果 M1 处理器上的指针认证（PAC），入侵 MacOS 系统。

2022-06-13 14:05:39

攻击PACMANM1 处理器
HID Mercury曝严重漏洞，可解锁访问控制系统
网络安全公司Trellix的安全研究人员共在LenelS2发现了8个零日漏洞，远程攻击者可以利用这些漏洞执行任意代码、执行命令注入、信息欺骗、写入任意文件和触发拒绝服务 ( DoS) 条件。

2022-06-13 13:38:41

漏洞网络安全网络攻击
如何防范私有云中的安全风险
随着安全技术的进步，私有云也面临着许多关键的安全风险。IT管理人员还应该了解如何消除这些安全风险，因为它们可能会导致更大的问题。

2022-06-13 13:37:07

云安全私有云云平台
Black Basta勒索软件与恶意软件Qbot联手合作
研究人员发现，这个最新的网络犯罪团伙在最近的一次攻击中利用不断发展的新型信息窃取木马在网络上进行横向移动攻击。

2022-06-13 11:57:03

移动攻击勒索软件恶意软件
蓝牙信号可追踪智能手机
智能手机、智能手表、健身手环等移动设备常以每分钟500 蓝牙beacon的速率用来传输信号。这些beacon可以用于苹果的“Find My”丢失设备追踪服务、疫情追踪APP、连接智能手机到其他设备等。

2022-06-13 11:54:01

蓝牙信号追踪智能手机
破解关机的iPhone：漏洞永不休眠
该研究检查了无线模块的操作，找到了分析蓝牙固件的方法，从而引入了能够完全独立于设备操作系统iOS运行的恶意软件。

2022-06-13 10:32:39

恶意软件漏洞网络攻击
使用智能家居的五大风险有哪些
连接到互联网会使智能家居系统面临黑客攻击等漏洞。该连接不是完全安全的，使其成为漏洞利用的完美入口。因此，保护这些智能家庭设备是很有必要的。

2022-06-13 10:23:12

智能家居漏洞网络攻击
如何保护物联网设备免受攻击?
物联网从物理系统和虚拟系统中收集了大量的数据，增加了数据脆弱性。如果没有适当的安全保护，物联网设备很容易成为黑客和网络犯罪分子的目标。

2022-06-13 10:18:13

物联网IoT
MIT 发现苹果 M1 中新型硬件漏洞：可不留痕迹攻破安全机制
MIT 新发现的这一漏洞，可以在不留痕迹的情况下攻破这最后一道防线。此外，鉴于 PACMAN 利用的是硬件机制，因此没有任何软件补丁可以对其进行修复。

2022-06-13 08:41:35

补丁漏洞
身份图谱：弥补静态身份认证与动态网络攻击之间的缺失
身份图谱是一种实时的防护技术，它基于海量（十亿量级的图谱数据库）的身份相关数据，包括人物画像和行为模式，辅助安全团队快速识别用户帐户中的异常行为。

2022-06-13 08:22:52

身份图谱网络攻击
网络安全之身份鉴别漫谈
每个身份验证因素都涵盖了一系列元素，用于在被授予访问权限、批准交易请求、签署文档或其他工作产品、授予他人权限以及建立权限链之前验证或验证一个人的身份。

2022-06-12 06:46:58

身份验证网络安全
着急旅游？攻击者已经盯上你
当下，各国政府正在逐渐放松管控限制，包括取消旅行限制。正是大家对旅行的热切期盼空前高涨，攻击者也借助这种议题来传播恶意软件。本文介绍几例最新发现的此类攻击。

2022-06-12 06:44:31

恶意软件网络攻击
物联网设备的新隐私框架使用户能够控制数据共享
为了实现这一点，系统要求开发人员以清单文件的形式明确声明相关的数据收集行为，然后将其输入家庭可信集线器，以便根据需要传输来自智能家居应用程序（如智能门铃）的敏感数据 -知道基础。

2022-06-11 00:05:39

物联网设备数据
远程工作时代的物联网安全
远程工作时代的物联网安全

2022-06-10 16:22:26

远程工作物联网安全物联网
2022上半年全球重大数据泄露事件
随着网络安全事件的频发，当前各行业的安全态势愈发严峻。本文总结了2022上半年全球重大数据泄露事件，一起来看。

2022-06-10 16:16:49

恶意软件网络安全
警惕！Emotet新变体正从Google Chrome中窃取你的信用卡信息
根据网络安全公司Proofpoint近日来的观察，这个专门针对Google Chrome浏览器的信用卡窃取程序拥有将收集到的信息转移到不同远程命令和控制 (C2) 服务器上的能力。

2022-06-10 16:16:18

ProofpointChrome浏览器Emotet
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。

2022-06-10 16:13:22

SymbioteLinux恶意软件威胁
2022年的十大网络威胁
网络钓鱼用于窃取用户凭据和敏感数据，例如信用卡号和社会保险号，或在受害者的计算机上安装恶意软件。网络攻击者通常会发送看似来自可靠来源的欺诈性通信。

2022-06-10 14:18:41

网络威胁网络攻击
澳大利亚通信公司失陷，被利用分发恶意样本
攻击者使用 LOLBAS 技术，利用 CVE-2022-30190 漏洞恶意代码，无需将可执行文件落地，尽量降低端点检出可执行文件的可能性。为了最大限度保持隐蔽，攻击者在多个阶段中都使用了合法签名。

2022-06-10 13:46:50

漏洞洞恶意代码网络攻击
平均任期只有26个月，CISO该如何缓解工作压力？
CISO的压力并非不可避免，关键是找到更加合适的资源和方法，夯实工作流程和职责目标，设定合理的期望，并确保有合适的技术来应对挑战。那么，CISO们该从何处着手，应对工作中的压力呢？

2022-06-10 13:40:44

CISO首席信息安全官
我国数据安全产业链发展观察
从我国数据安全技术应用角度，我们可以将数据安全产业链分为上游、中游和下游。上游市场主体为软硬件供应商，如芯片、操作系统、数据库等；中游市场主体为数据安全产品及服务提供商，如数据库安全、数据防泄漏，安全服务类别的数据安全咨询与评估服务等；下游市场主体为应用领域用户，包括最终用户、集成商和场景服务供应商。

2022-06-10 12:38:54

数据安全产业链
通过MTD技术应对勒索软件和其他高级威胁
网络安全的下一个时代已经到来。安全团队应该关注对安全威胁的反应速度而不是安全能力的堆叠。传统的网络安全是围绕着一个防御性的外围，允许任何有授权的人进入。而在ZTA框架中，没有任何东西具有信任状态，包括笔记本电脑和移动设备等端点。很多迹象都表明，ZTA将更可能成为未来网络安全建设的新标准。

2022-06-10 12:38:03

MTD技术勒索软件威胁
​突破挑战 Akamai 赋能电商“品智出海” 原创
孟焯强调，希望Akamai凭借优质的方案、高效的运维以及专业的服务，持续帮助跨境电商品牌的发展解决后顾之忧，并继续携手中国的跨境电商拓展海外市场，成为永远值得信赖的合作伙伴。

2022-06-10 12:26:56

电商出海安全
与朝鲜Lazarus集团相关的VHD勒索软件
Trellix的研究人员表示，通过目前掌握的源代码和比特币交易记录表明，2020年3月出现的恶意软件是APT38的工作。

2022-06-10 12:00:40

Trellix勒索软件
Snake键盘记录器可以通过恶意的PDF文件传播
微软的Word文档也在此次电子邮件攻击活动中被利用，它使用了一个22年前的Office RCE漏洞。

2022-06-10 11:51:11

微软Word文档漏洞
大多数关键的路由器漏洞仍然没有修补
严重漏洞是最不受保护的“漏洞”，攻击者可以通过这些漏洞侵入家庭或公司网络。此类漏洞可能让攻击者绕过身份验证，向路由器发送远程命令，甚至使其无法运行。

2022-06-10 10:19:15

路由器漏洞
黑客是如何选择受害者的
当黑客入侵时，他们这样做有几个原因。我们列出了黑客攻击背后的四个最常见的动机。

2022-06-10 07:44:07

黑客网络攻击
上一页 1 ··· 9394959697 ··· 775
点赞

51CTO技术栈公众号

业务
速览
在线客服