51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
DeadBolt 勒索软件再次发难，威联通正展开调查
根据QNAP披露，受感染的设备升级系统固件后，能让内置的 Malware Remover 应用程序自动隔离已知劫持登录页面的 DeadBolt 赎金记录。若在升级固件输入DeadBolt解密密钥后无法找到赎金记录，可向QNAP支持部门寻求帮助。

2022-06-20 11:53:08

勒索软件网络攻击
关键信息基础设施保护面临五道坎
对于运营国家关键信息基础设施的企业组织，应依照有关法律、法规以及国家标准的监管要求，采取技术保护措施和其他必要措施，应对不断变化的新型网络攻击，保障关键信息基础设施安全稳定运行。

2022-06-20 11:51:57

基础设施保护网络攻击
一文详细解读IDaaS与IAM
IDaaS身份即服务是IAM服务在云计算时代的扩展升级，它更像是IAM与SaaS的结合。

2022-06-20 09:09:26

IDaaSIAM身份即服务
一种频率侧信道攻击可影响Intel、AMD处理器
Hertzbleed侧信道攻击是一种频率侧信道攻击。最坏情况下，攻击者可以从远程服务器提取加密密钥。Hertzbleed是对加密软件的一个真实的、现实的安全威胁。

2022-06-19 21:59:11

频率侧信道攻击加密密钥
​更明智的网络风险管理策略 译文
数字化转型带来了巨大的机遇，但经验告诉我们，实施起来可能非常具有挑战性，如果以零敲碎打的方式进行，不太可能产生正确的影响。2020 年的一项研究显示，在疫情开始时实施的数字化转型升级中，59% 的企业需要短期修复来解决因仓促部署而产生的问题。如果将保证和风险缓解更好地集成到变更管理流程中，则可能会避免这种情况。

2022-06-17 14:22:02

网络风险管理
因盗取裸体照片，iCloud黑客被判9年监禁
Bleeping Computer 网站披露，一名美国男子因犯计算机欺诈罪被判处 9 年监禁。据悉，该男子在 2021 年 10 月承认入侵了数千个 Apple iCloud 帐户，窃取了大量受害者裸体照片和视频。

2022-06-17 14:20:07

计算机欺诈iCloud电子邮件
滥用微软Office 365某功能，威胁行为者对企业发动勒索攻击
近期，网络安全公司Proofpoint的研究人员在一份报告中指出，勒索攻击的成功主因在于滥用“自动保存”功能，该功能会在用户进行编辑时创建旧文件版本的云备份。

2022-06-17 13:45:03

勒索攻击网络安全
如何制定一个可落地的漏洞补丁管理策略？
如何制定一个可落地的漏洞补丁管理策略？

2022-06-17 11:24:52

漏洞补丁管理策略
​思科推出AppDynamics Cloud云服务，打造卓越数字体验
思科在网络与安全技术年度盛会Cisco Live上宣布推出 AppDynamics Cloud云服务。

2022-06-17 11:23:21

Cisco Live云服务
数据安全：织密数据经济的“保护网”
经济全球化带来了数据的全球化，但在高频的数据流动之下，数据泄露事件屡屡发生。

2022-06-17 10:43:42

数据安全信息安全数据泄露
黑客如何使用AI和ML来瞄准企业
黑客还利用机器学习和人工智能，用不准确的数据破坏人工智能模型，从而破坏环境。机器学习和人工智能模型依靠正确标记的数据样本，来构建准确和可重复的检测配置文件。通过引入看起来类似于恶意软件的良性文件或创建被证明是误报的行为模式，黑客可以诱骗AI模型，使其相信攻击行为不是恶意的，还可以通过引入AI训练标记为安全的恶意文件来毒化AI模型。

2022-06-17 10:28:00

人工智能网络安全机器学习
网络资产攻击面管理（CAASM）成安全新解法
近年来，网络攻击事件频频发生，其中黑客“炫技”已经越来越少，取而代之的是作战思维更加明确，趋利性更加明显的专业化网络攻击组织，包括各种勒索软件团伙，合作链条紧密的地下黑产等等。在这样的情况下，以攻击者视角对企业数字资产攻击面进行检测发现和持续监控的网络资产攻击面管理（CAASM）已经受到越来越多人的认可。

2022-06-16 16:12:57

网络资产攻击面管理CAASM
国际刑警查获五千万美元，逾两千名“社会工程师”被捕
一般而言，社会工程攻击者通常会以一个理由直接要求受害者付款。当然，有时他们也会将窃取的信息出售给其他骗子，从而获得访问网络/系统的权限，实施勒索。

2022-06-16 16:04:00

社会工程攻击网络犯罪网络攻击
安全专家指责微软在修复关键漏洞上耗时长
多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。

2022-06-16 15:56:57

安全专家微软漏洞
报告：基于Web3的加密钱包成为黑客新目标
广告安全机构Confiant发现了一个涉及分布式钱包应用程序的恶意活动群，允许黑客通过反冲洗的冒牌钱包窃取私人种子并获取用户的资金。

2022-06-16 15:50:08

Confiant黑客Web3
《中国攻击面管理市场白皮书》：基于攻防视角构建网络安全的主动防御体系
白皮书中对攻击面管理 （ASM）进行了定义：攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法

2022-06-16 15:42:16

攻击面管理ASM
Forrester：攻击面管理（ASM）不仅是一种工具
Forrester给攻击面管理（ASM）所下的定义是：“持续发现、识别、清点和评估组织全部IT资产面临的风险这一流程”。

2022-06-16 15:36:37

攻击面管理ASM
攻击面管理（ASM）技术详解和实现
攻击面管理（Attack Surface Management）的概念已经出现三年以上，但是在过去的2021年，整个安全行业突然迅速接纳了它。一方面，这表示行业对实战型攻防技术的认知有了快速提升，另一方面，这意味着攻击面管理（ASM）技术理念是符合当前场景化刚需的。

2022-06-16 15:29:16

攻击面管理ASM
后量子密码学：改变在线安全
从本质上讲，密码学只是保护和加密信息的一种手段。然而，量子密码学要先进得多，并将给在线安全带来永久性改变。

2022-06-16 14:04:14

密码学加密后量子密码学
45%的专业人士因为压力大而考虑退出网络安全行业
日益严重的网络威胁给网络安全工作带来的问题比以往任何时候都多，因为46%的受访者认为他们的压力在过去12个月内明显增加。

2022-06-16 13:49:42

网络安全网络威胁
邮件巨头Zimbra曝严重漏洞，黑客无需密码即可登录
SonarSource公司的研究人员报告了该漏洞，并对其进行描述，“未经身份验证的攻击者可以将任意 memcache 命令注入目标实例”。

2022-06-16 13:43:45

漏洞黑客网络攻击
虚假私信钓鱼、假冒艺术家、高价转售：常见的NFT骗局
涉足NFT世界时需要提防许多骗局，而且像以往一样，骗子永远不会放弃牟利的机会。因此，始终保持专心是很重要的，适当的怀疑态度会让你在以后的道路上避免一些麻烦。

2022-06-16 12:03:44

NFT加密网络攻击
好用不贵！11款开源自动化安全测试工具简介
许多企业的安全团队没有时间或足够人手来完成上述所有的安全测试环节，这就需要借助自动化安全测试工具来弥补不足。本文汇总整理了11款较实用的开源自动化安全测试工具，可以帮助安全团队更好完成安全测试工作。

2022-06-16 11:57:22

自动化安全开源
区块链技术如何用于网络和软件安全？
安全黑客肯定会迅速颠覆企业。从受损数据到供应链管理问题，随着越来越多的企业依赖技术来运行其核心业务，对软件安全的需求变得更加不可或缺。区块链可以极大地提高软件的安全性，实现自动、防篡改和去中心化的软件依赖控制。

2022-06-16 11:24:53

软件安全区块链去中心化
攻击者利用三年前的 Telerik 漏洞部署 Cobalt Strike
攻击者利用的漏洞是 CVE-2019-18935，这是一个严重的反序列化漏洞，CVSS v3.1评分高达 9.8，可导致在 Telerik UI 库中远程执行 ASP.NET AJAX 的代码。

2022-06-16 11:02:21

漏洞攻击
有效的物联网安全需要协作和清晰
物联网为企业、政府和消费者带来好处。但这些功能不应该以牺牲用户的安全或减少隐私为代价。

2022-06-16 10:58:52

物联网安全安全漏洞
攻击面管理将走向何方？
如今，大多数安全团队采用手动的、多线程的类似 ASM 的流程，通过提供一系列面向外部资产和风险概况的情报来帮助他们管理风险。EASM 解决方案从攻击者的角度，以连续和自主的方式探测企业的可发现攻击面，帮助企业评估攻击的可能性及其弱点的影响。

2022-06-16 10:02:39

EASM攻击面管理
微软修复了已被黑客利用的"Follina"Windows零日漏洞
该漏洞影响到所有仍在接受安全更新的Windows版本，包括Windows 11，并使威胁者能够查看或删除数据，安装程序，并在被攻击的系统上创建新账户。

2022-06-16 08:46:30

漏洞黑客微软
令无数站长闻风丧胆的 DDoS 攻击到底是什么
DDoS 攻击犯罪已经进入产业化时代，从需要专业不法黑客实施全部攻击过程的行为，发展成由发单人、攻击实施人、肉鸡商、出量人、不法黑客攻击软件作者、担保人等多个犯罪个体共同参与实施的产业化犯罪行为。

2022-06-16 08:43:01

DDoS黑客软件
网络安全的三个最关键领域
​通过分析其多个平台上的数万亿个数据点，网络安全服务商Akamai Technologies公司的研究团队通过流行的网络攻击流量和技术发现了有关威胁行为者行为的新发现。

2022-06-15 15:14:02

网络安全网络攻击
恶意软件竟被上架谷歌商店，下载次数甚至超200万次
这种软件通常会伪装成设备上的其他应用来隐藏自己，并通过强迫受害者查看或点击附属广告来为远程操作者牟利。

2022-06-15 15:13:13

恶意软件网络安全
​RSAC：网络安全成熟度模型认证(CMMC)计划即将推出 译文
弗莱彻解释道，CMMC 2.0 目前处于规则制定阶段。该计划将在 2023 年 3 月向美国管理和预算办公室 (OMB) 征求公众意见。目前预计 CMMC 将在 2023 年夏天影响美国政府的合同。

2022-06-15 15:04:22

CMMC网络安全
x86 CPU，危！最新漏洞引发热议，英特尔“全部处理器”受影响
研究人员在实验中发现，在某些情况下，x86处理器的动态频率缩放取决于正在处理的数据，其颗粒度为毫秒。

2022-06-15 14:40:54

英特尔漏洞
端口扫描工具合集
一个优秀的端口扫描工具，最核心功能就是可以百分之百将开放的端口识别出来，无论是通过 TCP SYN 扫描还是通过全连接扫描。接下来就总结一下有哪些开源工具可用。

2022-06-15 13:40:38

端口扫描工具开源工具
勒索又玩新花样，让受害者主动查询数据是否被盗
Emisosft 安全分析师 Brett Callow表示，这是一个具有创新性的策略，如果公司知道与顾客和员工有关的信息将以这种方式被盗，会更倾向于支付赎金避免数据泄露，并避免可能受到的集体诉讼

2022-06-15 12:35:24

数据泄露勒索软件网络攻击
基于USB的蠕虫恶意软件正瞄准Windows安装程序
被称为“Raspberry Robin”的软件正利用微软标准安装程序和其他合法流程与威胁行为者进行沟通并执行来自他们的邪恶命令。

2022-06-15 11:54:43

恶意软件Windows
一文详解网络安全攻防演练中的防御规划与实施
网络安全攻防演练，既是检查网络安全建设成果的试金石，也是指导开展下一步建设的指路灯。通过攻防演练，企业应以体系化建设为指引，构建“全场景、可信任、实战化”的安全运营能力，实现“全面防护，智能分析，自动响应”的防护效果，构建网络安全保障体系、提升网络安全防护能力。

2022-06-15 11:02:40

网络安全运营
九种常见的计算机病毒，工作机理比想象的更复杂
现如今，大多数攻击活动会被数名攻击者操控，为了逃避检测，攻击者会利用诸多编程或脚本语言来生成恶意代码来让自己突破安全防线潜伏下来。

2022-06-15 11:00:53

计算机病毒恶意代码
不断筑牢网络安全法治防线
《中华人民共和国网络安全法》是我国国家安全领域的重要法律、网络安全领域的首部基础性法律。实施5年多来，这部法律对于落实总体国家安全观，全面贯彻网络强国战略，维护国家网络空间主权、安全和发展利益发挥了重要作用。

2022-06-15 10:42:28

网络安全信息安全法律
如何安全地利用物联网的力量
许多企业都采用了零信任框架来帮助解决日益严重的网络安全问题。该框架基于“没有人会自动被信任”的心态，并假设黑客会进入网络或已经进入网络。

2022-06-15 10:10:49

物联网零信任
Cloudflare成功阻击了有史以来最大的HTTPS DDoS攻击
​Cloudflare透露，它发现并成功阻击了有记录以来最大的HTTPS DDoS攻击，本次攻击峰值每秒发出2600万个请求，而目标仅仅是Cloudflare的一个免套餐划的客户。

2022-06-15 09:15:35

​CloudflarHTTPS DDoS攻击
保持警觉，勒索软件HelloXD可能在你的系统上部署新后门
近日，有观察人士发现，勒索软件HelloXD新部署了一个后门——MicroBackdoor，旨在加强其对受感染主机的持续远程访问。恶意软件HelloXD主要针对的是Windows和Linux 系统。

2022-06-14 17:21:43

HelloXD勒索软件Windows
行为序列模型在抖音风控中的应用 原创 精选
行为序列模型相对于传统机器学习的主要优势在于不依赖行为画像特征，无需强专家经验挖掘高效特征来提升模型性能，缩短了特征工程的周期，能快速响应黑产攻击。

2022-06-14 16:38:42

行为序列机器学习黑产
2022上半年十大网络攻击事件
随着网络安全事件的频发，当前各行业的安全态势愈发严峻。本文总结了2022上半年十大网络攻击事件，一起来看。

2022-06-14 16:29:08

网络安全网络攻击
俄沙虫组织利用Follina漏洞，入侵乌克兰重点机构
近期，乌克兰计算机应急响应小组 (CERT) 警告说，俄罗斯黑客组织Sandworm可能正在利用名为Follina的漏洞，这是Microsoft Windows 支持诊断工具 (MSDT) 中的一个远程代码执行漏洞，编号为CVE-2022-30190，它可以通过打开或选择特制文档来触发其中的安全漏洞，威胁行为者至少自2022年4月以来一直在攻击中利用它。

2022-06-14 14:59:33

漏洞FollinaWindows
调查表明医疗保健行业最有可能支付赎金
根据调查，令人欣慰的是，医疗机构在处理勒索软件攻击的后果方面日益改善。报告表明，99%的被勒索软件袭击的医疗机构在网络犯罪分子对其数据进行加密之后，至少取回了部分数据。

2022-06-14 14:05:09

勒索软件网络犯罪网络攻击
人工智能将如何帮助企业打击勒索软件和预防云安全漏洞
2021 年的经验教训将如何塑造未来几年的网络安全格局呢？以下是网络安全领域的五个方面，将在不远的将来得以发展。

2022-06-14 14:04:34

网络安全人工智能云安全
45% 的网络安全从业者因压力过大，考虑退出该行业
该研究强调，是否支付赎金依然是一个备受争议的话题。 38% 的受访者承认支付了赎金，44% 的人表示支付赎金后也无法恢复所有数据。

2022-06-14 14:03:06

网络安全从业者网络安全赎金
2022 年 5 月头号恶意软件：Snake 键盘记录器在跌出榜单后重返前十
研究人员报告称，作为一种能够自我传播的高级模块化木马，Emotet因多起大规模攻击活动而仍然是最猖獗的恶意软件。本月，Snake 键盘记录器在长时间跌出指数排行榜后跃居第八位。

2022-06-14 13:48:38

恶意软件漏洞Snake
WiFi探测正在跟踪、泄露隐私
对于智能手机来说，第一步要做的，也是最简单的就是升级他们的操作系统，并在后续使用中及时更新更新、更安全的版本。其次，删除不再使用或不需要的SSID，在不使用WiFi时尽量关闭。

2022-06-14 13:41:22

WiFi探测隐私
上一页 1 ··· 112113114115116 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服