鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

HTTPS是如何保证密文不能被篡改的？

加密和解密时使⽤的密钥都是同⼀个，通信过程使⽤秘钥加密后的密⽂传输。只有⾃⼰和⽹站才能解密。

2023-04-03 09:11:06

HTTPS 密⽂篡改

识破网络钓鱼企图的十个方法

如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心。这是一种典型的网络钓鱼策略。

2023-04-03 06:38:41

网络钓鱼未知号码

数据安全：什么是数据访问控制？

多因素身份验证 (MFA) 是一种安全机制，要求用户在被授予访问系统或敏感数据之前提供多种形式的身份验证。MFA 通常涉及以下至少两个因素：用户知道的东西（例如密码或 PIN）、用户拥有的东西（例如智能卡或手机）或用户是什么东西（例如生物识别码）例如指纹或面部识别）。

2023-04-03 00:10:49

数据安全数据访问

我们一起聊聊勒索软件如何传播？

勒索软件可以通过网络传播进行传播，当一段恶意代码（有时称为“蠕虫”）被发送到易受攻击的设备，然后复制并传播到网络上的其他设备时，就会发生这种情况。

2023-04-03 00:09:13

勒索软件代码

网络物理系统安全之横切安全性之防止攻击

CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-02 09:40:29

网络物理系统安全

使用 IPFS 加密安全地存储文件

如果是这样，您可能会对IPFS-Encrypted[1]感兴趣，这是一个 Node.js 模块，允许您使用 AES-256-CBC 加密将加密文件夹上传到 IPFS 或从 IPFS 下载加密文件夹。

2023-04-01 10:32:36

IPFS 加密安全

美国军方正在加速实施零信任

2023年3月，拜登政府发布新版《国家网络安全战略》，提出了加强网络防御的最新举措和构建所谓数字生态系统，进一步促进政府部门广泛采用零信任体系。

2023-03-31 18:23:35

零信任网络安全

Canalys：2022 年第四季度，全球网络安全规模近 200 亿美元

Canalys最新数据显示，2022 年第四季度，全球网络安全技术的总支出仍然保持强劲，市场规模增长14.5%，达到 196 亿美元。据悉，这主要是由于渠道主导的强劲出货，弥补了直销出货的下降。

2023-03-31 15:02:37

网络安全数据漏洞

确保智能建筑的安全：网络安全和自动化的重要性

智能建筑确实是住宅和商业建筑的未来，其提供先进的技术和自动化系统，可以显著提高能源效率、舒适度和居住者的生产力。

2023-03-31 14:09:13

网络安全智能建筑

识别和应对AI网络钓鱼攻击的七条准则

如果每一个企业用户都能掌握一些关键的网络安全知识，90%以上的网络犯罪活动都可以被轻松预防，因为人是网络安全建设中最核心的因素。因此，在企业内部培养安全理念是关键。

2023-03-31 12:05:57

识别钓鱼攻击

移动应用数据安全威胁 TOP10

做好移动App应用安全防护不仅需要技术手段上的安全防护，还需要安全意识和管理运维水平的同步提升。由于移动恶意软件感染通常会大量利用社会工程学方法，以普通员工或个人作为攻击突破口，因此企业应提供定期的安全意识培训，并考虑针对这些攻击采用监控通信状态的技术。

2023-03-31 12:05:32

App 移动应用数据安全

如何确保自动化时代的网络安全和数据保护？

随着世界继续拥抱自动化，公用事业行业也不甘落后。自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:40:22

如何确保自动化时代的网络安全和数据保护？

随着世界继续拥抱自动化，公用事业行业也不甘落后。自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:26:52

自动化数据保护

Reverseip_py：一款功能强大的IP地址反向查询工具

反向IP查找，指的是查找托管在特定IP地址上的所有域名的过程。在渗透测试或网络安全研究过程中，这些信息将非常有用，比如说可以帮助广大研究人员识别托管在共享托管服务器上的所有网站，或者找出哪些网站托管在与特定网站相同的IP地址上。

2023-03-31 07:59:02

IP地址反向查询工具

网络物理系统安全之防止自然事件和事故

添加新的安全防御可能会带来安全问题，例如，发电厂因计算机在补丁后重新启动而关闭[31]。软件更新和修补可能会违反安全认证，防止未经授权的用户访问CPS也可能阻止急救人员在紧急情况下访问系统（例如，护理人员可能需要访问防止未经授权的连接的医疗设备）。

2023-03-31 07:52:14

网络自然事件事故

加州法院要求 GitHub 提供 Twitter 源代码泄密者信息

法院已经批准，并要求 GitHub 在 4 月 3 号之前，提供发布者详细的身份信息。

2023-03-30 19:12:33

源代码泄露 GitHub

谷歌：间谍软件供应商利用安卓和iOS设备上的零日漏洞

商业间谍软件行业任然在蓬勃发展，监控供应商之间正在分享漏洞和技术，即使是较小的监控供应商也能获得零日漏洞。

2023-03-30 19:04:57

零日漏洞漏洞

面向数据安全，确保实质合规 | 永信至诚数据安全“数字风洞”产品正式发布

3月29日，永信至诚举办数据安全“数字风洞”产品发布会，正式推出面向数据安全领域的测试评估产品，在“形式合规”转向“实质合规”的行业背景下，开启安全风险测试评估由“证有”走向“证无”的崭新时代。

2023-03-30 18:03:26

永信至诚数据安全

电动汽车充电站管理系统安全分析

随着电动汽车保有量的持续增长，相应的配套设施也呈现出迅猛发展趋势。其中，充电站作为关键基础设施，尤为重要。这些充电站由充电站管理系统（EVCSMS）统一管理，为用户和管理人员提供易用的操作接口。

2023-03-30 12:37:19

电动汽车充电站

比GPT-4更强大的AI模型训练应该被暂停吗？

在这封公开信中，详细表述了暂停AI模型训练的理由：AI技术已经强大到能和人类进行某些方面的竞争，将给人类社会带来深刻的变革。因此，所有人都必须思考AI的潜在风险：假新闻和宣传充斥信息渠道、大量工作被自动化取代、人工智能甚至有一天会比人类更聪明、更强大，让我们失去对人类文明的掌控。只有当我们确信强大的人工智能系统的影响将是积极的，其风险将是可控的时候，才应该继续开发和训练它们。

2023-03-30 11:08:49

AI 模型训练

2023年的网络安全挑战：是什么让首席信息安全官夜不能寐?

为什么他们的工作时间会持续增长? 首席信息安全官担心的一个主要原因是网络安全威胁显著增加。此外，凯捷公司在2017年进行的一项调查表明，27%的企业高管表示，他们公司的大数据计划是有利可图的。

2023-03-30 10:53:40

网络安全首席信息安全

一文理解访问控制漏洞和提权

一些网站根据用户的地理为位置对资源实施访问控制。但是这些访问控制通常可以通过使用网络代理、VPN 或操控客户端地理定位机制来绕过。

2023-03-30 09:53:57

漏洞提权网络

聊聊企业风险和弹性管理

我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

2023-03-30 00:04:04

企业风险弹性管理

TikTok听证会后，拜登签署“限制使用商业间谍软件”的行政命令

该政令指出，“间谍软件生态系统”对美国政府构成了重大的安全风险，同时也存在被外国政府或外国人士不当使用的重大风险。

2023-03-29 18:28:51

间谍软件网络攻击

聚焦中小企业数字化转型吉大正元正式发布数字卫士·安全私有云

吉大正元数字卫士·安全私有云聚焦中小企业数字化转型过程中的安全数据存储、数据流通、身份管理等核心数据资产治理防护等领域的痛点，通过将吉大正元多年积累的身份安全、数据安全相关技术优势与文档协同、远程办公等数字化应用相结合，落地为一套安全私有云硬件

2023-03-29 18:08:38

吉大正元数字卫士

从已知威胁到未知威胁防护 Check Point以技术实力守护世界安全原创

Check Point 成立三十年来，一直以守护世界安全为己任，并且不断通过技术创新来帮助企业用户防护安全威胁。Check Point 中国区总经理陈石磊表示，Checked Point 一直致力于成为“Prevention First”的企业。当 ChatGPT 进入到市场后，更多的客户才看到未知威胁防护的重要性，这也给 Check Point 带来了新的机遇。

2023-03-29 16:53:03

CheckPoint 未知威胁防护

现在 Windows 截图工具有一个主要的隐私缺陷

现在 Windows 截图工具有一个主要的隐私缺陷，微软已经在 Windows 10 和 Windows 11 中修复了这个截图工具漏洞。

2023-03-29 16:31:09

Windows 10 Windows 11 漏洞

微软推出AI工具Security Copilot，帮助网络安全人员应对威胁

近日微软推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。

2023-03-29 14:32:59

网络安全人工智能微软

如何确保医疗保健行业的安全

视频监控技术随着数字化而进步，为医疗保健组织提供了新的机会，可以将视频管理系统(VMS)收集的数据与门禁系统(ACS)、自动车牌阅读器(ALPR)、通信系统、传感器等数据结合使用，不仅可以保护建筑物和人员，还可以提高效率和患者体验。

2023-03-29 14:08:23

医疗保健视频监控技术

最大限度地提高企业数据安全：安全数据传输的终极指南

在企业的服务器传输任何数据之前，应该评估它对业务的影响。扫描和分类数据的软件非常适合这项任务，它可以让数据管理人员看到哪些文件需要移动到一个更安全的位置，还可以给有风险的文件打上标签，这样员工在处理这些文件时就可以格外小心。

2023-03-29 13:51:23

分类数据数据安全

防范工业网络间谍活动的6个最佳实践

工业网络间谍行为很难发现，更难以证明。我们可能在新闻中看到过一些工业企业遭遇间谍活动报道。

2023-03-29 12:29:28

网络间谍活动工业

记录一次坎坷的打靶经历

这次打靶依旧是学到了很多东西，比如log4j2漏洞的学习和复现等，而且我觉得自己对打靶的一个大致流程也越来越熟练，打靶时的思路也逐渐灵活，总体上感触颇多。

2023-03-29 09:36:32

打靶 log4j2 漏洞

微软宣布推出 Security Copilot：为网络安全专家量身定制的 GPT-4 AI 助手

微软推出了一款新的人工智能助手，名为 Security Copilot，专门为网络安全专业人士提供帮助。这款助手可以帮助防御者识别网络入侵，更好地理解每天收集到的海量信号和数据。

2023-03-29 07:33:33

人工智能助手网络安全

网络物理系统安全之CPS的特点

大多数CPS观察并尝试控制物理世界中的变量。反馈控制系统已经存在了两个多世纪，包括1788年推出的蒸汽调速器等技术。

2023-03-29 00:06:32

CPS 网络物理系统

泄露用户信息长达一年半，丰田被服务商坑惨了

安全研究人员发现，黑客通过攻击丰田意大利数字营销自动化和分析软件服务提供商 Salesforce Marketing Cloud，从而获得了海量的用户数据，且至今为止数据泄露已有一年半之久。

2023-03-28 23:32:38

黑客数据泄露

苹果修复旧版 iPhone 上的 WebKit 零日漏洞

苹果公司表示其内部知道漏洞可能在攻击中被利用了，但尚未公布有关这些事件的详细信息。

2023-03-28 22:54:40

漏洞网络攻击

澳大利亚再发严重数据泄露事件，涉及800万用户个人信息

美国广播公司新闻报道称，黑客已经获取了客户的姓名、地址、出生日期、电话号码、护照号码，甚至还获取了月度财务报表。

2023-03-28 22:45:13

黑客数据泄露

DBatLoader 与 Remcos RAT 横扫东欧

研究人员近日发现攻击者使用 DBatLoader 分发 Remcos RAT，对东欧的组织与企业构成了重大威胁。

2023-03-28 22:28:39

网络钓鱼网络攻击

如何保护物联网安全？

第三次工业革命随着半导体、大型机和个人电脑的兴起而载入史册。紧随其后的是第四次工业革命，被称为工业4.0或4IR，自21世纪以来，它的发展已经超越了它的前身。

2023-03-28 15:59:49

物联网安全

零信任环境下的端点安全该如何定义？

研究数据显示，2023年的端点安全威胁正变得比CISO们预期的更具挑战性，与此同时，很多企业还面临安全预算缩减和提升投资回报率的要求。在此背景下，实现各种端点安全能力的融合才是真正保障客户利益的最大化。

2023-03-28 12:18:48

端点安全威胁

确保实时操作系统（RTOS）设备中的数据安全译文精选

1月28日大家庆祝了数据保护日，这是一项旨在促进保护数据隐私和安全的国际活动。为了提高人们对数据保护的意识，讨论实时操作系统中数据安全的问题势在必行。目前非常规操作系统已被广泛使用，所以了解这一系统非常重要，尤其是涉及保护数据存储和传输时。

2023-03-28 10:39:28

RTOS 安全数据安全

一起聊聊静默退出与Dump

如果我们要对某进程使用静默退出，我们可以在注册表中如下设置，将GlobalFlag值设置为0x200，当然我们需要先设置ProcessName项指定进程。

2023-03-28 10:25:59

静默 GlobalFlag 进程

灾难性回溯：正则表达式如何导致ReDoS漏洞？译文

在某些情况下，正则表达式可能会导致系统运行速度变慢，甚至容易受到ReDoS攻击。

2023-03-28 08:00:00

漏洞 ReDoS 安全

15种常见网络攻击类型及其缓解方法

网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对 IT 系统的未授权访问。

2023-03-28 00:04:42

网络类型缓解方法

Emotet 恶意软件冒充美国税务局进行网络钓鱼

据悉，一旦安装了 Emotet，该恶意软件便会窃取受害者的电子邮件，用于未来的回复链攻击，发送更多的垃圾邮件，并安装其它恶意软件，为勒索软件团伙等其它威胁郭建者提供初始访问权限。

2023-03-27 21:20:33

Emotet 恶意软件

黑暗势力：新兴勒索软件团伙在不到一个月内勒索了10个目标

这个被Trellix研究人员命名为 "Dark Power"的团伙，在大多数方面与其他勒索软件团伙一样。但是，由于其速度之快以及其对Nim编程语言的使用，使其迅速“走红”。

2023-03-27 21:17:22

勒索软件恶意软件

重磅！Twitter 源代码泄露

除向GitHub发送代码删除请求外，还要求美国加州北区地方法院命令 GitHub 查明式何人泄露了代码，以及谁下载了代码。

2023-03-27 18:22:05

为什么网络安全是ESG框架的重要组成部分

环境、社会和治理(ESG)框架在全球企业和投资者中越来越受欢迎。这些框架旨在提供一种标准化、可衡量的方法，以评估企业在环境和社会影响方面的表现，以及企业治理实践的有效性。

2023-03-27 16:21:22

分析师对ChatGPT安全在2023年发展状况的八个预测

人工智能开发商OpenAI公司最近发布的ChatGPT-4又震惊了世界，但它对数据安全领域意味着什么，目前还没有定论。一方面，生成恶意软件和勒索软件比以往任何时候都更容易。在另一方面，ChatGPT也可以提供一系列新的防御措施用例。

2023-03-27 14:49:58

安全人工智能 ChatGPT

MACOS系统中最容易被窃取的七种数据

随着Mac电脑设备在企业生产和开发团队中越来越受欢迎，存储在Mac电脑上的数据对攻击者来说正变得越来越重要。企业要缓解各种类型的数据窃取攻击，首先需要部署一个完善的端点安全解决方案，它既可以快速识别并阻止恶意软件，也可以让安全团队看到设备上正在发生的事情。

2023-03-27 12:15:26

系统数据 MACOS

上一页 1 ··· 96 97 98 99 100 ··· 817 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营