51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
CTF中的普通SQL注入题分析
在CTF比赛中一定会存在一道SQL注入题，SQL注入作为OWASP中排名第一的高危漏洞，作为网络攻防对抗最热门的技术知识，在很多大型CTF比赛中都会出现考题，虽然形势有所变化，但万变不离其宗，只要掌握了核心知识，就能从容应对。

2024-04-30 14:50:13

sql注入
Forrester：2024年五大网络安全新威胁
Forrester近日发布《2024年网络安全威胁预测报告》指出，人工智能正重塑网络安全格局，武器化大语言模型正成为首选攻击工具，安全团队在应对武器化人工智能攻击方面将面临日益严峻的挑战。

2024-04-30 14:45:04

网络安全人工智能
打击针对老年人的电信诈骗，日本警方出奇招
为保护老年人免受电信诈骗（例如“未付账单” 诈骗）的侵害，日本警方近日采取了一种创新方法——在便利店放置印有特殊字样的假支付卡。

2024-04-30 14:42:01

安全电信诈骗
谷歌重拳打击恶意软件，去年共封禁33.3万不良账户
谷歌加强了开发者入职和审查流程，并要求他们提供更多身份信息，且需在设置 Play 控制台开发者账户时完成验证流程。

2024-04-30 12:19:54

恶意软件网络安全
美国邮政服务（USPS）被冒名，用于网络钓鱼攻击
研究发现了大量欺骗性域名，它们采用了组合蹲守等技术，利用USPS等熟悉的品牌名称唤起受害者的信任。

2024-04-30 11:08:42

网络钓鱼网络攻击
揭秘网络安全攻防战：信息收集和密码破解的黑客技巧与防护策略
今天的学习重点是网络安全基础知识，包括信息收集和弱口令密码破解。在信息收集方面，我们学习了目录信息的收集方法，特别是如何解析路径信息。在密码破解方面，我们讨论了使用简单的弱口令破解方法。同时，我也介绍了一些有效的防范渗透的方法。

2024-04-30 11:06:52

网络安全
五一假期：警惕勒索病毒隐蔽攻击
基于近几年多次处置勒索病毒事件的基础上，我们总结出了一些勒索病毒的典型特征与预防策略，这些对勒索病毒的认知经验和预防策略可以帮助企业在节假日期间提升网络安全防护，维护业务稳定运行和数据安全，真正做到信息安全防患于未然。

2024-04-30 08:01:10

勒索病毒网络安全数据安全
五大OT威胁和安全挑战
OT网络安全通常比传统IT网络安全更加困难，威胁形势也更加复杂。OT系统面临着与IT系统相同的威胁，如恶意软件、勒索软件、恶意内部人员、人为错误和DDoS攻击。此外，OT环境还面临一些额外的挑战。

2024-04-30 07:02:00

OT网络安全DDoS攻击OT系统
内含“政府首脑、毒枭”等人物的详细信息，World-Check 数据库遭泄露
LSEG 在发送给 Cybernews 的声明中透露，World-Check 数据库泄露事件不涉及公司的其它任何网络系统， LSEG 的系统中没有出现安全漏洞。

2024-04-29 15:15:21

数据泄露网络攻击
陷阱，诱惑，小心蜜罐
早期蜜罐系统很容易被发现，现在的蜜罐系统做的跟真的一样，端口扫描，漏洞利用都跟预期一模一样，就像前几天微软用linux来模拟代码服务器，在测试时也有一些异常，比如shadow文件查看不像正常的文件，域名指向等等。

2024-04-29 14:39:20

AI人工智能
谷歌抗量子加密惹祸，大量防火墙TLS连接中断
作为后量子时代的标志性产品，谷歌首个抗量子加密浏览器Chrome 124的发布意外引发了网络安全业界的骚乱。

2024-04-29 14:24:32

安全数据安全
Thoma Bravo以 53亿美元收购网络安全AI公司Darktrace
4月26日，总部位于美国芝加哥的私募股权巨头 Thoma Bravo 宣布同意以 53.2 亿美元的价格收购英国网络安全AI公司DarktraceDarktrace。

2024-04-29 11:50:37

网络安全收购
数千台 Qlik Sense 服务器受 Cactus 勒索软件攻击
Cactus 勒索软件团伙利用 Qlik Sense 数据分析和商业智能 平台中的三个漏洞的近五个月后，许多组织仍在面临该勒索团伙的威胁。

2024-04-29 11:37:33

勒索软件漏洞
什么是DDOS攻击？
DDoS攻击由感染了恶意软件的计算机或物联网设备进行的。恶意软件是指任何具有恶意的软件：勒索软件、木马、病毒、蠕虫或任何其他类型的故意有害的软件。商业网络由无数可能感染恶意软件的互联网连接设备组成。

2024-04-29 09:56:07

DDoS攻击物联网
C#中使用AES加密和解密JSON数据
本文将展示如何使用C#进行AES加密和解密，特别是针对JSON数据。我们将分几个步骤来完成这个任务。

2024-04-29 07:50:52

C#AES加密
平安银行智能化数据安全分类分级实践分享
随着国家对数据安全的高度重视，以及相关法律法规的出台，数据安全领域工作得到了极大的提升。本文将分享平安银行运用智能化手段实现数据安全分类分级的背景、思路和方法。

2024-04-29 07:13:13

数据安全数据分类分级智能打标模型
迄今为止最大的数据泄露罚款、处罚和和解
因非法将个人数据从欧盟转移到美国，Meta 被罚款13亿美元，高居近期大额制裁的榜首，而另一家中国公司滴滴出行因违反该国数据保护法而被处以十位数的罚款。第三大罚款是亚马逊在2021年因违反欧洲的通用数据保护条例(GDPR)而被罚款8.77亿美元。

2024-04-29 07:01:00

数据保护法数据泄露隐私法律
Password 又排第一，超过25%的人重复使用同一个密码
全球有超过25%的受访者在11-20个以上的账户中重复使用密码，36%承认在他们的账号密码中使用个人信息。

2024-04-28 18:31:03

密码数据安全
Okta遭遇凭证填充攻击，部分客户受影响
威胁行为者利用凭证填充攻击，通过自动化方式尝试使用从网络犯罪分子那里购买的用户名和密码列表来入侵用户账户。

2024-04-28 15:15:48

密码网络攻击
威胁建模的艺术：了解网络安全风险的另一面
将这些实践整合到组织的安全策略中并非一次性的任务，而是一个持续努力的过程。随着威胁的演变以及系统的日益复杂，威胁建模也必须跟上网络安全的动态特性。

2024-04-28 14:10:49

网络安全风险
工作中常用的五种加密算法
加密是一种将原始信息（明文）转换成难以被直接理解的形式（密文）的过程，其主要目的是为了保护信息的安全和隐私。

2024-04-28 11:22:18

加密算法信息安全
Junk gun勒索软件：“豌豆射手”同样可以重拳出击
在本文中，Sophos X-Ops研究人员将揭示其研究成果，分享其发现的Junk gun勒索软件细节，并讨论其对组织、更广泛的公众和安全社区的影响。

2024-04-28 10:55:28

勒索软件网络攻击
量子计算会影响网络安全吗？
量子计算对网络安全最深远的潜在影响之一是，其能够破坏广泛使用的加密算法。RSA和ECC(椭圆曲线加密)等加密方法取决于分解大数或解决特定数学挑战的计算复杂性，而传统计算机难以在合理的时间范围内完成这些任务。

2024-04-28 10:13:39

量子计算网络安全加密攻击
对2024年网络安全的优先事项与挑战的展望
根据Anomali报告中分享的信息，让我们来看看2024年网络安全的主要优先事项以及企业面临的关键挑战。

2024-04-28 10:04:39

网络安全
加密的艺术：密文的创建和校验
动态盐值有一个特点，就是每个盐值只使用一次，这种方式有点像就像我喜欢吃的那家酸菜鱼，他们家宣传的口号就是：油每次只用一次，本质上就是花费更高的成本换来更高的安全。

2024-04-28 08:34:28

加密客户端服务端
聊聊密码、密钥和熟悉度偏差
我们大多数人没有意识到无密码身份验证比密码更安全，这是情有可原的。回想一下我接触到的前几个用例——电话操作系统 (OS) 和银行应用程序——其中隐含着强调便利性而不是安全性。

2024-04-28 00:00:00

密码密钥熟悉度
NIST中网络安全中有多少工作角色？
负责设置和维护系统或系统的特定组件（例如，安装、配置和更新硬件和软件；建立和管理用户帐户；监督或执行备份和恢复任务；实施操作和技术安全控制；并遵守组织的安全政策和程序）。

2024-04-28 00:00:00

NIST网络安全
Fortinet斩获2024年Gartner安全服务边缘（SSE）魔力象限“挑战者”
近日，专注推动网络与安全融合的全球网络安全领导者 Fortinet宣布，成功斩获《2024 年 Gartner®安全服务边缘魔力象限™报告》“挑战者”殊荣。这是 Fortinet 成功入围 Gartner 第八个领域的魔力象限™ 报告，同时也是对 FortiSASE 解决方案卓越优势的充分认可。

2024-04-26 16:44:50

FortinetGartner
PlugX又有新变种，感染250万个服务器
多年来，PlugX恶意软件已经变成了一种常用工具，并被各种威胁行为者使用，其中一些行为者参与了以经济利益为动机的活动，如勒索软件。

2024-04-26 16:18:30

恶意软件网络攻击
新型 Brokewell 恶意软件控制安卓设备，窃取大量数据信息
据悉，Brokewell 恶意软件主要通过 Web 浏览器运行时弹出的虚假 Google Chrome 更新进行传递，具有广泛的设备接管和远程控制功能。

2024-04-26 15:33:26

恶意软件网络攻击
从10到1000，“教父”系列银行木马变种近两年内疯狂激增
在全球广泛传播的“教父”（Godfather）系列银行木马已经衍生出超1000个变种样本，针对上百个移动端银行应用程序。

2024-04-26 15:29:56

木马网络安全
2024年网络攻击模式正变得越来越复杂
尽管防御者越来越善于阻止现有威胁，但网络攻击仍在变得越来越复杂。这种不断演变要求组织在网络安全变革管理计划的背景下不断发展其战略。越来越多的组织依赖托管安全服务提供商(MSSP)，因为他们无法找到并保留足够的网络安全专业知识。

2024-04-26 14:23:21

安全网络攻击
为什么Python是网络安全人最爱的编程语言？
在网络安全行业，Python语言的应用同样非常广泛，甚至成为网络安全人必须掌握的基本技能。因为在以自动化为典型特征的现代网络攻防对抗中，Python语言不仅可以帮助安全工程师自动化执行防御任务，同时还可以获得广泛的工具包支持，就像“编程语言中的瑞士军刀”一样功能全面而强大。

2024-04-26 12:11:41

网络安全Python编程语言
WP Automatic WordPress 插件遭遇数百万次 SQL 注入攻击
有研究人员披露，黑客目前正积极利用 WordPress 的 WP Automatic 插件中的一个严重漏洞来创建具有管理权限的用户账户，并植入后门以实现长期访问。

2024-04-26 11:52:12

黑客漏洞
泄露用户隐私，智能门铃厂商Ring遭重罚
知名智能门铃/摄像头厂商Ring，不但未能阻止员工和黑客窥探用户，而且未经用户同意使用用户视频训练算法，其产品在乌克兰等地甚至被滥用成监控工具，最终因产品安全漏洞和用户隐私泄露而遭受重罚。

2024-04-26 11:30:47

安全漏洞
AI风险发现中的十种方法
利用人工智能应对风险管理的复杂性似乎令人畏惧，但对于那些热衷于在数字竞赛中保持领先地位的人来说，将人工智能整合到他们的风险策略中不是“如果”的问题，而是“何时”的问题。

2024-04-26 11:18:57

人工智能风险网络安全
“赋能”网络钓鱼攻击，人工智能技术又引争议
据悉，威胁攻击者使用社会工程学发起的攻击案例同样有所增加，目前已经占到网络钓鱼攻击的 19%，这种情况发生的原因可能是生成式人工智能技术的大量使用。

2024-04-26 11:09:26

网络钓鱼网络攻击
中国在线反欺诈市场代表性厂商，瑞数信息再获IDC认可
近日，IDC发布《AI助力下的中国在线反欺诈市场洞察（2024）》报告，深入分析中国在线反欺诈市场的现状和未来发展趋势，并特别关注了人工智能技术在反欺诈领域的应用。瑞数信息凭借以动态安全+AI人工智能为基石的全方位反欺诈能力和手段，被IDC列为中国在线反欺诈市场代表性厂商。

2024-04-25 16:50:09

瑞数信息IDC在线反欺诈
全球网络安全态势显著改善，平均潜伏时间暴降
Mandiant近日发布的M-Trends2024报告显示，虽然零日漏洞利用率正在上升，但全球网络安全态势显著改善，平均潜伏时间（攻击者在目标环境中未被发现的时间）降至十多年来的最低点。

2024-04-25 16:17:36

网络安全零日漏洞
八大主流中文手机输入法曝出泄密漏洞，仅华为幸免
近日，隐私研究机构citizenlab发布安全报告显示，除华为以外的八家厂商（百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米）的手机云输入法应用均存在严重漏洞，黑客可利用这些漏洞完全窃取用户输入内容，或实施网络窃听。

2024-04-25 16:15:09

安全漏洞
实现主动威胁狩猎的七种方法及其特点分析
为了帮助组织更有效地开展威胁狩猎工作，本文收集整理了目前应用较广泛的7种威胁狩猎方法，并对其特点进行了分析。

2024-04-25 15:52:40

威胁狩猎网络安全数字化
SolarWinds 漏洞四周年，供应链攻击已成企业“大麻烦”
距离 SolarWinds 供应链安全事件发生了四年，供应链安全问题能否有效解决？总的来说局势并不是很乐观。

2024-04-25 12:54:05

漏洞供应链安全网络安全
评估云迁移安全风险的三个步骤
要了解风险暴露的变化，您需要从相关场景中分析您面临的风险，首先假设资产存储在本地，然后假设它是云托管的。

2024-04-25 12:40:09

云安全云迁移
立即修补！Flowmon最严重的漏洞已有公开利用程序
攻击者利用该漏洞可以使用特制的API请求，在未经身份验证的情况下远程访问Flowmon网络接口，并执行任意系统命令。

2024-04-25 12:17:35

漏洞网络攻击
CISO不可忽视的十大物理安全措施
过去，物理安全（企业人员和物理资产安全）主要由基础设施团队或CSO负责，但随着越来越多的物理安全系统与IT系统相连（涉及到IT资产的物理访问权限），物理网络空间交叉渗透的混合威胁快速增长，CISO在企业物理安全战略中正扮演着越来越重要的角色。

2024-04-24 15:30:34

物理安全CISO网络安全
网络安全招聘市场冰火两重天，一热门岗位暴增100%
2023年以来，全球网络安全人才市场正在经历一场巨变，一些职业岗位需求锐减，同时也有一些岗位需求快速飙升。

2024-04-24 15:26:37

网络安全招聘
改善物理环境安全性的十个关键措施
日前，“CSO在线”网站梳理了10个加强物理环境安全性的关键措施，可以为企业加强物理环境安全建设提供参考。

2024-04-24 12:34:44

网络安全物理环境安全漏洞
差点让谷歌赔50亿，“无痕模式”真的无痕？
谷歌表示，除了销毁这些不当收集的“数十亿个数据点”，后续还将更新 "隐身" 模式的措辞，并在使用该功能时默认禁用第三方 Cookie。据悉，谷歌计划在今年晚些时候完全禁用 Cookie。

2024-04-24 12:09:50

隐私数据泄露网络安全
拒绝支付！ 2024 年第一季度勒索赎金支付比例降至历史新低
据悉，之所以越来越多的组织选择拒绝支付赎金，原因是受害组织慢慢开始有能力抵御加密攻击，能够组织起安全人员团队在不需要解密密钥的情况下恢复业务正常运行。

2024-04-24 11:20:46

勒索软件赎金网络安全
2024年三月份恶意软件之“十恶不赦”排行榜
Lockbit3 仍然是 3 月份最流行的勒索软件组织，尽管其在 200 个 Check Point 监控的勒索软件“耻辱网站”上的频率从 20% 减少到 12%。

2024-04-24 11:14:24

恶意软件网络安全
上一页 1 ··· 2021222324 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服