鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”

近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露

美杜莎勒索软件“再”出手，丰田公司遭遇网络攻击

Medusa 勒索软件团伙将丰田金融服务公司列入了其在暗网上的数据泄露网站，要求其支付 800 万美元以换取删除被盗数据。

2023-11-17 13:59:44

勒索软件数据泄露

如何在零信任世界中实现API安全性？

要让API安全性真正融入企业整体的零信任安全体系中，企业所制定的各项API安全措施就必须能够长时间获取数据，并有足够的时间来检测细微的API滥用。

2023-11-17 12:29:57

API 安全性零信任

七个优秀开源免费Web安全漏洞扫描工具

目前市面上有许多Web安全漏洞扫描软件，有商业的也有开源免费的，在这篇文章中，我主要列出一些较好的免费开源Web应用程序漏洞扫描软件。

2023-11-17 12:09:54

Web安全漏洞扫描开源

DarkCasino：利用 WinRAR 漏洞的新兴 APT 组织

一个利用最近披露的 WinRAR 软件零日安全漏洞的黑客组织现已被归类为全新的高级持续威胁（APT）。

2023-11-17 11:29:28

三星公司第三方应用程序漏洞遭黑客利用，客户数据被窃！

三星发言人表示，该公司最近收到了一起网络安全事件的警报，该事件仅限于英国地区，并不影响美国客户、员工或零售商的数据。

2023-11-17 11:09:37

网络安全黑客

还能这样操作？勒索软件团伙向监管部门举报受害者！

该组织向美国证券交易委员会提交了一份投诉，指控其一名受害者未遵守“一旦遭遇网络攻击，需要在四天内披露”的有关规定。

2023-11-16 20:37:01

勒索软件网络攻击

安卓用户当心： CERT-IN 发布高危漏洞警告

已发现的漏洞一旦被利用，将构成严重风险，可能导致未经授权访问敏感信息。

2023-11-16 20:33:56

漏洞网络安全

企业的云原生网络安全应该由谁负责？

我将讨论平台团队在网络安全中的角色，包括在保护网络方面面临的挑战，建立和维护强大的网络安全需要考虑的问题，以及为什么它是这项工作的最佳团队。

2023-11-16 16:33:25

网络安全云原生

AMD、英特尔同时曝出处理器高危漏洞

本周AMD和英特尔两大处理器厂商双双曝出影响广泛的高危漏洞，攻击者可利用这些漏洞提升权限、远程执行代码，并泄漏敏感信息。

2023-11-16 13:58:12

波音、工行只是冰山一角，全球上万台服务器面临攻击

Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全

七种危及安全的常见物联网攻击

技术在不断发展，如今物联网的规模和应用数量正在迅速扩展。到2022年底，全球物联网市场预计将增长18%，将达到144亿台。

2023-11-16 13:15:03

物联网安全

AlphaLock：首个拥有歌舞团的黑客犯罪组织

网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客

Royal勒索软件组织年勒索赎金规模超2.75亿美元

近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件

警惕伪装成转账地址的钓鱼网址

近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件

LockBit 勒索软件利用 Citrix Bleed 进行攻击，10K 服务器暴露

威胁研究员 Kevin Beaumont 一直在追踪针对中国工商银行、 DP World、Allen & Overy 和波音等多家公司的攻击，发现了其中的一些共同点。这些暴露的 Citrix 服务器容易受到 Citrix Bleed 漏洞的影响。

2023-11-15 14:00:23

漏洞勒索软件

Intel曝出 Reptar 高危漏洞，可绕过CPU安全边界

攻击者可以利用CVE-2023-23583漏洞提升权限、访问敏感信息或触发拒绝服务状态，这可能会让云提供商为此付出高昂的代价。

2023-11-15 12:53:31

漏洞网络攻击

2023年较大影响网络安全并购交易

虽然认识到网络安全日益增长的重要性，以及对日益复杂且数量增加的黑客攻击的防范，交易撮合者在未来一年仍会积极谨慎地进行并购。以下是2023年被认为有较大影响的并购交易案例。

2023-11-15 12:49:20

网络安全并购交易

谷歌警告有黑客投放虚假 Bard AI 助理广告，受害者将被引导安装恶意软件

谷歌声称，这些黑客在 Facebook 等平台中建立了以 Google AI、AIGoogle、AiGoogle、AIGoogle.Plus、AIGoogle Bard FB 及 AIGoogleBard 等为名的“山寨”粉丝页面，再架设一批使用 bard-ai.info 及 g-bard-ai.com 等域名，的钓鱼网站，并通过虚假广告宣称这些网站“可以免费提供 Bard AI 供用户下载”。

2023-11-15 11:51:32

2023年TOP 5 Kubernetes漏洞译文精选

Kubernetes简化了大量部署、扩展和操作任务，但就像任何其他软件或平台一样，它也存在很多安全漏洞。

2023-11-15 10:02:13

漏洞安全 Kubernetes

高危险性后门入侵Python混淆包，已有数千名开发者中招

与之前的七个软件包一样，pyobfgood伪装成一款合法的混淆工具，开发人员可以使用它来防止代码的逆向工程和篡改。一旦执行，它会安装一个恶意负载，使攻击者几乎完全控制开发人员的机器。

2023-11-14 22:23:21

后门恶意软件

CISA 将四个 Juniper 漏洞添加到已知漏洞列表中

虽然 BOD 22-01 主要针对美国联邦机构，但 CISA 强烈建议包括私营公司在内的所有组织都尽快优先修补漏洞。

2023-11-14 22:16:36

DP World 遭遇网络攻击，导致约3万个集装箱滞留港口

该公司发布声明称，上周五（11 月 10 日）的一次网络攻击中断了其港口的陆上货运业务。为此，该公司启动了应急计划，并与网络安全专家合作，以解决事件造成的问题。

2023-11-14 22:14:42

网络攻击网络安全

医疗保健行业发生网络安全事故的真实成本

Lehmann还介绍了网络攻击的影响、云技术对医疗数据安全的变革性影响，以及加强对这些不断变化的威胁的防御所需的措施。

2023-11-14 16:12:35

医疗保健网络入侵

解析Java网络安全：HTTPS加密与证书验证

Java网络安全中的HTTPS加密和证书验证是确保数据传输安全性的关键机制。HTTPS使用SSL/TLS协议对数据进行加密传输，保护数据不被窃听和篡改。

2023-11-14 14:38:53

五种更隐蔽、更危险的新型恶意软件

Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络

物流巨头DP World遭网络攻击，数千集装箱滞留码头

近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击

2024年欺骗技术的十大趋势

欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。

2023-11-14 11:47:34

安全安全运营

OpenAI确认ChatGPT遭遇DDoS攻击

OpenAI尚未确定DDoS攻击的发起者，但知名黑客组织Anonymous Sudan于11月8日承认是其发起了DDoS攻击。Anonymous Sudan 还承认在攻击中使用了SkyNet僵尸网络。

2023-11-14 08:08:00

DDoS 攻击发起者

凉凉！大型网络钓鱼即服务平台BulletProftLink被警方查封

PhaaS 平台通过 "即用型 "工具包和模板、页面托管、定制选项、凭据收集和反向代理工具，为网络犯罪分子提供实施网络钓鱼攻击的工具和资源。

2023-11-13 16:36:25

网络钓鱼网络安全

伊朗黑客对以色列科技界发动恶意软件攻击

安全研究人员追踪到 Imperial Kitten 黑客组织针对以色列运输、物流和技术公司发起新一轮网络攻击活动。

2023-11-13 16:29:07

黑客网络攻击

LockBit确认对工商银行美国子公司勒索软件攻击负责

2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件

阿里云全球故障凸显“云集中”风险

阿里云12日发生的全球性故障再次将“云集中风险”推上风口浪尖。这一公有云史上罕见的事件不仅影响了数以万计的企业和服务，也引发了对云服务集中化趋势的深刻反思。

2023-11-13 16:09:09

云安全阿里云

数据屏蔽如何帮助确保数据安全性

数据屏蔽是为了保护敏感信息，同时保持数据的真实性和可用性而对原始数据进行伪装的过程。这与其他技术不同。

2023-11-13 16:08:59

数据安全数据屏蔽

数据保护需要基于AI的安全策略

随着AI解决方案的快速推出和将数据迁移到云的持续推动，数据领导者现在正在努力解决如何优先考虑数据安全性、敏捷性和可见性的问题，他们需要既能提供适当的数据保护，又能灵活使用数据来推动价值的解决方案。

2023-11-13 15:59:06

AI 人工智能

事件响应计划在加强企业网络安全中的关键作用

在当今的数字环境中，有效的安全计划的重要性怎么强调都不为过，这样的计划对于保护敏感信息和关键资产至关重要，在这一全面的安全计划中，特别强调了事件响应计划(IRP)所发挥的作用。

2023-11-13 15:43:12

六个物联网安全提示，确保设备免受网络威胁

你的物联网安全措施是否足够强大，能够抵御潜在的网络威胁?如果没有，那么是时候提升物联网安全性以更好地保护设备了。

2023-11-13 14:28:30

物联网安全 IOT

简析新一代数据安全威胁检测技术DDR

相比传统DLP技术，DDR更加侧重于实时、主动的威胁监测、检测和响应，它能够在CSPM和DSPM等工具提供的静态防御之上补充动态监控能力。简而言之，DDR解决方案是使用实时日志分析来监控数据，并实时检测新出现的数据风险。

2023-11-13 12:37:07

七种危及安全的常见物联网攻击

本文介绍七种危害安全的常见物联网攻击，从而了解其答案、示例、常见的物联网攻击以及防止它们的方法。

2023-11-13 11:39:19

物联网攻击网络安全

MuddyC2Go：伊朗黑客对以色列使用的新C2框架

伊朗国家级行动者被观察到使用一种以前未记录的命令与控制（C2）框架，名为MuddyC2Go，作为针对以色列的攻击的一部分。

2023-11-13 11:31:53

波音公司拒绝支付赎金，LockBit直接公布43GB文件

波音拒绝支付赎金后，LockBit勒索软件泄露了超过43GB的波音文件。黑客组织的泄露网站上列出的大部分数据是各种系统的备份，其中最新的备份时间为10月22日。

2023-11-13 11:05:56

勒索软件黑客

揭露网络安全的最大风险

网络是一种生活方式的选择。就像吃健康的食物和锻炼一样，这是一项艰苦的工作，但风险更高。据《网络犯罪》杂志报道，60%的小企业在遭到黑客攻击的6个月内倒闭。网络罪犯不仅仅是小偷，其还想窃取有关企业的知识产权和声誉。

2023-11-13 10:47:05

网络风险网络安全

AI技术将对网络安全带来哪些影响？

近年来，这项技术经历了非常大的改进，已经以某种方式渗透到几乎每个行业，正在改变流程并推动创新。但与大多数技术进步一样，人工智能的飞速发展也带来了许多机遇和挑战，特别是在网络安全领域。

2023-11-13 10:23:38

AI 网络安全

利用已知 WinRAR 零日漏洞，黑客组织 SideCopy 锁定弱安全设备发起攻击

黑客先是通过网络钓鱼手法，引诱用户下载钓鱼 PDF 文件，但 PDF 实际上是伪装的 Windows LNK 可执行文件，一旦受害者打开了 PDF 文件，木马就会开始分析电脑安装的.NET 版本、杀毒软件信息，然后使用 Base64，以 DLL 侧载（DLL Side-loading）方式启动恶意 DLL 库。

2023-11-13 09:47:53

黑客网络钓鱼

十个优秀开源Docker&Kubernetes安全扫描工具，提升容器安全性！

本文主要介绍k8s和Docker所面对的安全性问题，并推荐几款开源免费容器安全工具。

2023-11-12 22:29:13

Docker Kubernetes

工商银行美国子公司勒索软件攻击事件的幕后黑手找到了

据安全研究平台VXunderground本周五透露，LockBit组织代表在Tox上公开确认对攻击负责，但否认自己是俄罗斯黑客组织。

2023-11-12 22:04:31

勒索软件网络攻击

Cloudflare 网站遭匿名苏丹声称的 DDoS 攻击而瘫痪

Cloudflare 强调攻击只影响了 www.cloudflare.com 网站，没有影响其它产品或服务，也没有客户受到此事件的影响。

2023-11-10 16:33:07

网络攻击黑客

攻击者正利用虚假 Windows 新闻门户传播恶意软件

研究人员发现，一种新型恶意广告活动正伪装成 Windows 新闻门户网站，传播含有恶意软件的虚假CPU-Z 系统分析工具。

2023-11-10 16:14:29

恶意软件网络安全

遭受勒索软件攻击后，企业确定是否支付赎金时需要考虑的关键因素

遭受勒索软件攻击让企业面临着艰难的选择，支付或不支付赎金的两个选择各有利弊。归根结底，正确的决定取决于你的企业的独特情况。与其寻找一刀切的答案，不如现在就进行公开讨论，以确定在什么情况下你的企业可能会考虑支付赎金。

2023-11-10 15:49:06

勒索软件企业

ChatGPT遭黑客组织DDoS攻击，大面积瘫痪

11月7日“王炸不断”的OpenAI开发者大会闭幕不久，万众瞩目，遥遥领先的ChatGPT却遭黑客组织DDoS攻击，多次发生严重的业务中断，给依赖该公共大语言模型的开发者、创业公司、企业和用户敲响了警钟。

2023-11-10 15:39:23

上一页 1 ··· 41 42 43 44 45 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营