鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

WhatsApp“阅后即焚”功能曝漏洞，黑客可反复查看

目前Meta已表示对漏洞进行了修复，但这背后所反映出的更深层次问题也引发了人们的忧虑，即这些科技巨头所谓的为用户着想的隐私措施可能仅仅是个”空壳“，其本质上仍然漏洞百出。

2024-09-11 16:52:38

从被动转向主动 CISO提升网络安全前瞻性的四大策略

在应对日益复杂的网络威胁时，CISO需要从被动响应转向主动防御，以更好地保障企业安全。

2024-09-11 16:48:58

CISO 网络安全

2024年推出的 11 个顶级漏洞悬赏项目

漏洞悬赏计划仍然是2024年网络安全战略的重要组成部分，为组织提供了从各种网络安全专业人员和研究人员那里获得帮助的能力。

2024-09-11 14:42:31

漏洞悬赏漏洞网络安全

韩国N号房2.0事件大爆发，Deepfake究竟有多“邪恶”？

此次事件导致以女性为主的近千人受到侵害，200多所学校牵涉其中，初高中生未成年人作案比例惊人。

2024-09-11 14:40:20

Deepfake AI 网络安全

深入剖析 SSO 和 OAuth：解锁单点登录与授权的技术密码

SSO 和 OAuth 作为重要的身份验证和授权技术，在提升用户体验、保障信息安全、促进应用生态发展等方面发挥着不可替代的作用。

2024-09-11 08:37:39

SSO 单点登录密码

从CISO到更高层：四位安全领导者的成功转型之路

CISO角色正在发生深刻转变，从技术管理扩展到业务风险管理，打开了迈向运营总监、董事会成员、投资顾问等新职位的职业通道。

2024-09-10 18:29:27

信息安全 CISO CIS

物理隔离不再安全？RAMBO攻击防不胜防

从防御严密的物理隔离系统中窃取机密信息向来是黑客攻击的“圣杯”。近日，以色列大学的研究团队公布了一种名为“RAMBO”（Radiation of Air-gapped Memory Bus for Offense）的新型侧信道攻击方法。

2024-09-10 15:11:12

安全物理隔离

提升网络安全技能和意识，应常态化开展的四项网络安全演习

组织应该定期模拟网络钓鱼攻击，以评估员工对网络钓鱼电子邮件的认识和敏感性。这些演习有助于教育员工识别和避免网络钓鱼攻击。网络钓鱼演习必须在没有警告的情况下进行，以便收件人不会保持警惕。

2024-09-10 08:18:00

网络安全技能

全面提升企业数字防御：多层次病毒扫描技术的优秀实践

在当今的数字环境中，企业面临着不断变化的网络安全威胁。一个关键的漏洞点是数据资产的引入，这些资产可能成为恶意软件和其他恶意内容的载体。

2024-09-09 16:18:12

网络安全机器学习

安卓恶意软件SpyAgent可利用屏幕截图窃取加密货币备份密钥

SpyAgent 还可以接收来自 C2 的命令，以更改声音设置或发送短信，这些命令很可能用于发送钓鱼短信以传播恶意软件。

2024-09-09 16:16:25

恶意软件加密

美军特战部队首次展示WiFi“网络爆破”新技能

网络空间已经成为现代战场的重要组成部分，其重要性几乎与物理战场平分秋色。

2024-09-09 15:06:32

安全网络爆破 Wi-Fi

人工防火墙对于确保SaaS环境的安全至关重要

企业依赖SaaS解决方案：几乎每个业务职能都依赖多个基于云的技术平台和协作工作工具，如Slack、Google Workspace应用、Jira、Zendesk等。

2024-09-09 13:01:52

安全防火墙

我们一起聊聊加解密的艺术

对称加密是指加密和解密都使用相同的密钥。这意味着发送方和接收方都必须拥有这个密钥才能进行加密和解密操作。

2024-09-09 08:53:56

加解密密钥数据

十款超好用数据安全工具，你用过哪个？（附下载链接）

在本文中，我们盘点了最具代表性的十款数据安全态势管理（DSPM）工具，并总结了其对应的功能、优势，方便大家全面了解这些工具的潜力和适用场景。

2024-09-06 18:01:24

数据安全 DSPM

黑客背刺同行，向对方发送信息窃取软件

这项由 Veriti Research 发现的现象反映了网络犯罪分子之间并非是统一的”猎食者“身份，彼此之间的被刺时有发生。

2024-09-06 17:26:49

黑客恶意软件

用AI抵御AI攻击，派拓网络助力企业构筑坚实的安全防线原创

近日，派拓网络举办了网络媒体沟通会。在会上，派拓网络大中华区售前总经理董春涛介绍了派拓网络的AI赋能网络安全策略以及近期创新的安全解决方案。

2024-09-06 16:50:16

美国曝光俄罗斯军方王牌黑客部队

近日，美国与其盟国发布联合公告，曝光了俄罗斯军方情报机构GRU新组建的王牌黑客部队，并声称后者对全球多个国家关键基础设施发动了大规模网络攻击。

2024-09-06 15:53:31

被法国警方逮捕后，“Telegram”创始人首度公开发声：更安全，更强大

杜罗夫在长文中写道，“利用在智能手机时代之前的法律，以第三方在其管理平台上犯下的罪行来指控一名首席执行官，这是一种错误的做法。”

2024-09-06 15:46:37

黑客知道但不希望安全专业人知道他们知道的六件事

安全专家对威胁行为者发起网络攻击时使用的技术战术、技巧和程序（TTPs）有很好的洞察力，他们同样精通关键的防御策略，例如基于风险优先进行补丁修复和实施零信任策略。

2024-09-06 13:55:45

汽车行业的网络安全危机与未来挑战：应对新兴威胁的全方位策略

汽车行业正面临与其他成功企业相似的网络安全风险和威胁，但同时也在应对一些独特的挑战。

2024-09-06 13:36:13

网络安全汽车行业

“两高一弱”专项下，谈合规下的弱口令

定期监控账户活动是检测未经授权访问的主动方法。许多在线服务提供近期活动日志，例如登录时间和位置。定期检查这些日志以确保所有活动都是合法的。发现异常，第一时间排查被侵入的可能性。

2024-09-06 07:27:52

弱口令授权服务

新型PyPI攻击技术可能导致超2.2万软件包被劫持

软件供应链安全公司 JFrog 将其代号定为Revival Hijack，并称这种攻击方法可用于劫持 2.2万个现有 PyPI 软件包，并导致数十万次恶意软件包下载。

2024-09-05 15:12:07

恶意软件漏洞

在边缘处保护API，这家电商平台安全思路效果不一般

Akamai API Security提供了对公司整个API资产的可见性，Bot Manager能有效检测爬虫流量并在边缘缓解恶意爬虫攻击。

2024-09-05 14:41:24

根治BGP！美国发布互联网路由安全路线图

为加固互联网路由安全的薄弱环节，美国国家网络安全办公室（ONCD）近日发布了一个提升互联网路由安全的路线图，主要针对边界网关协议（BGP）相关漏洞进行改进。

2024-09-05 12:59:43

网络安全路由安全

OpenAI前首席科学家创立AI安全公司，估值50亿美元

据路透社报道，由前OpenAI首席科学家伊利亚·苏茨克弗（Ilya Sutskever）联合创立的初创公司Safe Superintelligence（SSI）成立仅三个月九吸引了大量关注和资本。据消息人士透露，SSI已经在首轮融资中筹集了10亿美元，估值高达50亿美元。SSI的目标是开发超越人类能力的安全人工智能系统。

2024-09-05 12:57:08

OpenAI AI安全

勒索软件策略如何转变以及这对你的企业意味着什么

在采访中，WithSecure的威胁情报与外联总监Tim West讨论了勒索软件即服务（RaaS），重点分析了这些网络犯罪活动如何适应日益激烈的竞争、结构变化以及分散的生态系统。

2024-09-05 12:52:04

勒索软件数据保护

数据中心可通过五种方式帮助防止数据泄露

您的数据中心是否保护您免受数据泄露的发生？从某些方面来看，这似乎是一个奇怪的问题。

2024-09-05 09:52:50

数据泄露漏洞

OT安全零死角！Fortinet OT安全平台再升级

近日，专注推动网络与安全融合的全球网络安全厂商 Fortinet，宣布对旗下OT安全平台进行新一轮全面升级，此次更新旨在深化安全组网与安全运营（SecOps）服务的功能优势，强化与OT供应商的战略联盟，坚定为制造业、食品业、运输业等基础设施提供坚固安全防线的承诺。

2024-09-04 16:23:26

美国一AI公司因非法收集面部数据被罚超3000万欧元

荷兰数据保护局已向美国人工智能公司Clearview AI 开出 3050 万欧元（3370 万美元）巨额罚款，并对其服务下达了使用禁令。

2024-09-04 15:30:24

人工智能面部识别隐私

针对中国公务人员的大规模网络钓鱼活动

近日，一场针对中国公务员的大规模网络钓鱼活动引起了国际安全专家的关注。美国威胁检测、调查和响应工具供应商Securonix揭露了一个隐蔽的网络攻击行动，攻击者利用国内某大型云服务作为攻击平台，在中国政府和企业网络中长期潜伏，其主要目标是数量庞大的公务人员群体。

2024-09-04 14:18:03

应对AI挑战，研究者提出用“人格证书”代替验证码

在生成式AI野蛮生长的“末法时代”，验证码之类的在线身份验证技术已经越来越难以识别AI机器人和真人的区别，近日有研究者提出用“人格证书”取代当前流行的在线“真人”验证技术。

2024-09-04 14:13:59

人工智能 AI机器人

尽快更新！Zyxel 路由器曝出 OS 命令注入漏洞，影响多个版本

该漏洞被追踪为 CVE-2024-7261，CVSS v3 得分为 9.8，是一个输入验证故障，由用户提供的数据处理不当引起，允许远程攻击者在主机操作系统上执行任意命令。

2024-09-04 14:11:12

漏洞网络攻击

俄罗斯版“微信”遭黑客入侵，泄露3.9亿条用户数据

据媒体报道，此次数据泄露事件使得数亿用户的个人信息被非法获取，数据类型包括基本身份和位置等信息，例如身份证号码、姓名、姓氏、性别、个人资料图片、国家、城市等。

2024-09-04 14:08:55

数据泄露黑客

有了MFA，为何还是被黑客攻击？译文精选

多重身份验证机制并不等同于高安全性，我们只有正确实施，才能将其作为一种有效的安全工具。本文将介绍针对MFA攻击的威胁模式，以及防范MFA攻击的安全策略。

2024-09-04 08:00:00

2024 年十大优秀漏洞管理工具

风险是造成损害或损失的可能性，威胁是利用漏洞的不利事件。找到这些弱点对于保护每项资产和公司的数据至关重要。漏洞是系统中可能对其造成威胁的弱点或漏洞。

2024-09-04 01:28:46

漏洞管理工具

API和供应链安全成为2025年CISO的优先事项

CISO必须加倍重视威胁和控制措施，以确保应用安全、保护业务关键基础设施并改善人员风险管理。Forrester认为，软件供应链安全、API安全和物联网/OT威胁检测是业务运营的核心，并建议CISO在这些领域进行投资。

2024-09-03 16:35:16

API 供应链安全

2024年第二季度漏洞利用和漏洞现状

本报告考虑了网络犯罪分子可用于攻击目标系统的公开研究的统计数据，并提供了漏洞的统计快照。

2024-09-03 14:58:11

网络犯罪漏洞

2024年十大优秀代码安全工具

使用安全编码工具有助于消除重大编码错误，并节省修复生产系统中已发布产品中错误的时间和金钱。

2024-09-03 14:51:11

代码安全工具漏洞

潜藏系统2个月未被发现，新型网络攻击瞄准中国高价值目标

针对说中文的企业的新一轮网络攻击活动正愈演愈烈，攻击者使用了Cobalt Strike载荷，通过鱼叉式钓鱼和隐蔽通信手段，成功渗透并控制了目标系统。

2024-09-03 14:41:37

网络攻击网络安全

航空安全系统曝严重漏洞，黑客可绕过安检进入驾驶舱

近日，安全研究人员在航空运输安全系统中发现一个严重漏洞，可允许未经授权人员（例如恐怖分子）绕过机场安检，获得进入飞机驾驶舱的权限。

2024-09-03 14:36:44

勒索软件攻击后快速恢复的八个关键步骤

勒索软件攻击依然是当今企业面临的最大安全威胁之一。根据Sophos的报告，59%的企业在2023年遭遇了勒索软件攻击，其中56%的受害者最终选择支付赎金以恢复数据。更为严重的是，63%的勒索金额达到或超过了100万美元，平均支付金额高达400万美元，较2022年的150万美元大幅上升。

2024-09-03 14:32:29

安全勒索软件

又一新型恶意软件曝光！已向全球70多家企业发起网络攻击

研究人员发现有一个新的恶意软件活动通过冒充美国、欧洲和亚洲的税务机构，向世界各地的组织传播一种名为 “Voldemort ”的后门程序，该后门程序此前从未被记录过。

2024-09-03 09:14:25

恶意软件网络钓鱼网络攻击

关于Cookie窃取的运行原理、风险及防御建议译文精选

Cookie窃取和滥用会带来身份盗用、经济损失和非法访问账户等严重后果，需要部署防御措施来缓解这些风险。

2024-09-03 08:00:00

Cookie 漏洞安全

GitHub项目评论被用来传播Lumma Stealer恶意软件

GitHub teloxide rust 库的一位贡献者发现，GitHub项目中的评论以提供修复程序为幌子，实际在其中植入了Lumma Stealer 恶意软件。

2024-09-02 15:56:32

恶意软件网络犯罪网络攻击

最热门的四个新兴AI网络安全职位

随着生成式AI和机器学习技术的飞速发展，越来越多的网络安全专业人士认为人工智能技术将会在未来两年内彻底改变他们的工作方式。

2024-09-02 14:40:49

网络安全人工智能

EDR、EPP 和防病毒软件：端点保护解决方案对比

防病毒软件对于基本的互联网安全至关重要，但为了实现最大程度的安全，应辅以其他安全工具。虽然防病毒软件提供了关键的防御，但端点检测和响应解决方案通过数据收集和分析实现了高级安全性，从而提高了威胁洞察力和早期检测能力。

2024-09-02 00:32:35

EDR EPP 病毒软件

2024年加密货币犯罪报告：勒索软件攻击者越来越利用社会工程学

高级网络犯罪分子越来越多地利用链下方法，如社会工程学，通过渗透与加密相关的服务来窃取资金。

2024-08-30 15:07:16

加密货币勒索软件

别让加密难倒你：Python爬虫攻克加密网站的实战教程

浏览器在收到数据后，会自动采用服务器返回的资源文件对加密内容进行解密并显示明文，这也是我们能够在页面上看到正常内容的原因。

2024-08-30 15:03:43

加密 Python 爬虫

攻击者冒充VPN提供商对员工发起攻击，超130家公司已“中招”

通过这些虚假登录页面，威胁行为者能够收集用户的用户名、密码和令牌，即使存在多因素认证（MFA）也是如此。

2024-08-30 14:16:01

MFA 多因素认证社会工程攻击

揭示网络安全运营中的隐藏挑战

尽管存在很多技术层面的安全风险和漏洞，但人的因素永远是网络安全运营中最关键的安全挑战。企业可以限制用户对某些系统和数据的访问，却难以阻止员工可能会犯的人为性错误。

2024-08-30 13:57:58

网络安全漏洞

上一页 1 ··· 9 10 11 12 13 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营