鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

LockBit确认对工商银行美国子公司勒索软件攻击负责

2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件

阿里云全球故障凸显“云集中”风险

阿里云12日发生的全球性故障再次将“云集中风险”推上风口浪尖。这一公有云史上罕见的事件不仅影响了数以万计的企业和服务，也引发了对云服务集中化趋势的深刻反思。

2023-11-13 16:09:09

云安全阿里云

数据屏蔽如何帮助确保数据安全性

数据屏蔽是为了保护敏感信息，同时保持数据的真实性和可用性而对原始数据进行伪装的过程。这与其他技术不同。

2023-11-13 16:08:59

数据安全数据屏蔽

数据保护需要基于AI的安全策略

随着AI解决方案的快速推出和将数据迁移到云的持续推动，数据领导者现在正在努力解决如何优先考虑数据安全性、敏捷性和可见性的问题，他们需要既能提供适当的数据保护，又能灵活使用数据来推动价值的解决方案。

2023-11-13 15:59:06

AI 人工智能

事件响应计划在加强企业网络安全中的关键作用

在当今的数字环境中，有效的安全计划的重要性怎么强调都不为过，这样的计划对于保护敏感信息和关键资产至关重要，在这一全面的安全计划中，特别强调了事件响应计划(IRP)所发挥的作用。

2023-11-13 15:43:12

六个物联网安全提示，确保设备免受网络威胁

你的物联网安全措施是否足够强大，能够抵御潜在的网络威胁?如果没有，那么是时候提升物联网安全性以更好地保护设备了。

2023-11-13 14:28:30

物联网安全 IOT

简析新一代数据安全威胁检测技术DDR

相比传统DLP技术，DDR更加侧重于实时、主动的威胁监测、检测和响应，它能够在CSPM和DSPM等工具提供的静态防御之上补充动态监控能力。简而言之，DDR解决方案是使用实时日志分析来监控数据，并实时检测新出现的数据风险。

2023-11-13 12:37:07

七种危及安全的常见物联网攻击

本文介绍七种危害安全的常见物联网攻击，从而了解其答案、示例、常见的物联网攻击以及防止它们的方法。

2023-11-13 11:39:19

物联网攻击网络安全

MuddyC2Go：伊朗黑客对以色列使用的新C2框架

伊朗国家级行动者被观察到使用一种以前未记录的命令与控制（C2）框架，名为MuddyC2Go，作为针对以色列的攻击的一部分。

2023-11-13 11:31:53

波音公司拒绝支付赎金，LockBit直接公布43GB文件

波音拒绝支付赎金后，LockBit勒索软件泄露了超过43GB的波音文件。黑客组织的泄露网站上列出的大部分数据是各种系统的备份，其中最新的备份时间为10月22日。

2023-11-13 11:05:56

勒索软件黑客

揭露网络安全的最大风险

网络是一种生活方式的选择。就像吃健康的食物和锻炼一样，这是一项艰苦的工作，但风险更高。据《网络犯罪》杂志报道，60%的小企业在遭到黑客攻击的6个月内倒闭。网络罪犯不仅仅是小偷，其还想窃取有关企业的知识产权和声誉。

2023-11-13 10:47:05

网络风险网络安全

AI技术将对网络安全带来哪些影响？

近年来，这项技术经历了非常大的改进，已经以某种方式渗透到几乎每个行业，正在改变流程并推动创新。但与大多数技术进步一样，人工智能的飞速发展也带来了许多机遇和挑战，特别是在网络安全领域。

2023-11-13 10:23:38

AI 网络安全

利用已知 WinRAR 零日漏洞，黑客组织 SideCopy 锁定弱安全设备发起攻击

黑客先是通过网络钓鱼手法，引诱用户下载钓鱼 PDF 文件，但 PDF 实际上是伪装的 Windows LNK 可执行文件，一旦受害者打开了 PDF 文件，木马就会开始分析电脑安装的.NET 版本、杀毒软件信息，然后使用 Base64，以 DLL 侧载（DLL Side-loading）方式启动恶意 DLL 库。

2023-11-13 09:47:53

黑客网络钓鱼

十个优秀开源Docker&Kubernetes安全扫描工具，提升容器安全性！

本文主要介绍k8s和Docker所面对的安全性问题，并推荐几款开源免费容器安全工具。

2023-11-12 22:29:13

Docker Kubernetes

工商银行美国子公司勒索软件攻击事件的幕后黑手找到了

据安全研究平台VXunderground本周五透露，LockBit组织代表在Tox上公开确认对攻击负责，但否认自己是俄罗斯黑客组织。

2023-11-12 22:04:31

勒索软件网络攻击

Cloudflare 网站遭匿名苏丹声称的 DDoS 攻击而瘫痪

Cloudflare 强调攻击只影响了 www.cloudflare.com 网站，没有影响其它产品或服务，也没有客户受到此事件的影响。

2023-11-10 16:33:07

网络攻击黑客

攻击者正利用虚假 Windows 新闻门户传播恶意软件

研究人员发现，一种新型恶意广告活动正伪装成 Windows 新闻门户网站，传播含有恶意软件的虚假CPU-Z 系统分析工具。

2023-11-10 16:14:29

恶意软件网络安全

遭受勒索软件攻击后，企业确定是否支付赎金时需要考虑的关键因素

遭受勒索软件攻击让企业面临着艰难的选择，支付或不支付赎金的两个选择各有利弊。归根结底，正确的决定取决于你的企业的独特情况。与其寻找一刀切的答案，不如现在就进行公开讨论，以确定在什么情况下你的企业可能会考虑支付赎金。

2023-11-10 15:49:06

勒索软件企业

ChatGPT遭黑客组织DDoS攻击，大面积瘫痪

11月7日“王炸不断”的OpenAI开发者大会闭幕不久，万众瞩目，遥遥领先的ChatGPT却遭黑客组织DDoS攻击，多次发生严重的业务中断，给依赖该公共大语言模型的开发者、创业公司、企业和用户敲响了警钟。

2023-11-10 15:39:23

开源代码的最大风险：半日漏洞

对开源软件（包括其他IT系统）威胁最大的往往不是“零日漏洞”，而是那些已经披露，甚至已经发布补丁的漏洞。

2023-11-10 15:35:24

OpenAI遭黑客攻击，定制版GPT虽迟但到：今日全量上线

美国太平洋时间8日晚7点49分，也就是北京时间9日中午，OpenAI的状态监控网站新增了遭受DDos攻击的记录。DDoS攻击，简单地说就是黑客利用控制的大量设备疯狂向目标服务器发送访问请求，导致服务器过载崩溃。

2023-11-10 14:34:14

OpenAI DDos攻击

ENISA预测：2030年组织将要面对五方面的网络安全威胁

近期，欧盟网络安全局(ENISA)发布了《展望2030网络威胁》研究报告，对未来几年可能出现或是会变得更加普遍的各种网络安全问题进行了分析和预测。报告研究认为：到2030年，企业组织将要面临供应链安全、人类活动弱点、技术阴暗面等5个方面的21种网络安全威胁。

2023-11-10 11:43:06

网络安全网络威胁

警惕！SysAid IT 曝出零日漏洞，需尽快安装补丁

此次的漏洞被追踪为 CVE-2023-47246，涉及一个路径遍历漏洞，可能导致黑客在内部安装中执行恶意代码。不过SysAid 已在 23.3.36 版软件中修补了这个漏洞。

2023-11-10 11:36:44

网络2.0：防范物联网安全风险

您可以在几乎无限的用例中以各种方式实现网络2.0。它简化了远程LoRaWAN网关的管理，并通过支持数据传输和授权管理员的完全访问来保护物联网设备，而无需任何开放的监听网络端口。

2023-11-10 11:34:29

网络2.0 物联网安全

如何防止破坏并提高物理数据中心的安全性

正常运行时间研究所的研究人员在最近的一份报告中指出，在物理安全和数据中心方面，整个行业缺乏事件就是成功的标志，而不是缺乏可信的威胁。

2023-11-10 11:30:28

数据中心网络攻击

主动防御，从“减少受攻击面”做起

从勒索病毒的防御透视整个企业的安全防护可以发现，减少受攻击面是实现从被动防御到主动安全的必然路径，也是提升企业整体安全性的“入口”。

2023-11-10 09:54:32

勒索软件攻击面

“你的电脑要着火了”，Python 第三方库 PyPI 恶意木马 BlazeStealer 感染设备后公然挑衅用户

该木马在感染用户电脑后不会隐蔽行踪，而是公然控制用户电脑屏幕，让电脑呈现一系列 BSOD 崩溃画面，并附有嘲笑信息，例如“你的电脑要着火了”、“你的电脑马上就要去世了，祝早日回归”等内容。

2023-11-10 09:52:24

AI生成巴以冲突虚假图片，以假乱真被媒体引用

事后，Adobe表示，所有生成式 AI 内容在提交许可时都必须贴上相应标签，但也强调，客户在购买使用时知道“这是一张由生成式 AI 工具创建的图片”同样重要。

2023-11-10 00:09:25

人工智能虚假图片

俄罗斯储蓄银行遭受 100 万 RPS DDoS 攻击

从俄罗斯媒体 Interfax 的报道内容来看，此次攻击达到每秒 100 万次请求（RPS），大约是此前俄罗斯联邦储蓄银行遭遇过的最强大 DDoS 攻击的四倍。

2023-11-09 23:27:06

DDoS 网络攻击

警惕！Python软件包索引资源库中存在BlazeStealer恶意软件

该软件包会入侵到开发者系统中窃取敏感信息。这些软件包伪装成了看似无害的混淆工具，但其实在其中隐藏着一个名为 BlazeStealer 的恶意软件。

2023-11-09 22:22:12

恶意软件黑客

保护数字前沿：下一代防火墙如何塑造网络安全的未来

下一代防火墙通过提供先进的威胁检测、精细控制和云安全功能，正在重塑网络安全的未来。随着数字环境的不断发展，组织必须采用这些创新解决方案来保护其数字资产并维护安全的数字前沿。

2023-11-09 16:18:59

了解勒索软件攻击的三个阶段及迹象以降低企业面临的风险

在攻击的不同阶段，往往有许多不同的危害迹象，当单独来看时，这些指标似乎是良性的。因此，重要的是尽早确定尽可能多的危害迹象，然后确定它们是否符合事实，这使分析师能够在攻击链中及早发现勒索软件攻击的初始阶段。

2023-11-09 16:14:58

安全警报勒索软件攻击

网络攻击者和防御者利用AI的攻防战愈演愈烈

安全公司Axonius发布了一项关于IT和安全团队状况的调查，其中揭示了AI如何上升到网络安全议程的首位，以实现AI时代的希望和应对危险。Axonius调查了美国、英国和澳大利亚拥有500名或更多员工的950家公司的IT和安全决策者。

2023-11-09 16:13:49

网络攻击 AI

大语言模型的七大网络安全热门应用

在这个网络威胁攻防日益失衡的时代，飞速发展的人工智能和大型语言模型(LLM)正成为推动网络安全变革的颠覆性力量。

2023-11-09 14:38:28

网络安全大语言模型人工智能

安全厂商发生数据泄漏，客户连夜更换API密钥

近日，安全和数据分析公司Sumo Logic确认发生了数据泄漏事件，在公告中Sumo Logic声称在11月3日发现有攻击者使用泄漏的凭证访问了Sumo Logic的AWS账户。

2023-11-09 14:35:03

数据泄露安全

网络安全能力左移面临七大挑战

为了应对这种情况，安全团队需要向DevSecOps部门提供指导，以便他们知道如何根据企业风险因素对漏洞进行分类。组织还需要确保所有相关的团队都能清楚地认识到，安全部门负责确定要修复漏洞的优先级，而开发人员负责修复它们。

2023-11-09 13:21:56

漏洞 DevSecOps

如何应对物联网安全挑战

物联网包括配备传感器、软件和连接的物理设备网络，使它们能够通过互联网相互交互并交换数据。其标志性功能是能够在这些设备中执行数据处理和分析，只需最少的人工干预，从而使企业更加高效且更具成本效益。

2023-11-09 11:25:42

物联网物联网安全

黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息

iLeakage是一种切实可行的攻击，只需要很少的物理资源就可以实施，最大的挑战是需要高超的技术专长。

2023-11-08 15:28:09

新加坡豪华酒店遭到网络攻击，665000 名客户受到影响

BleepingComputer 已经联系了 MBS 度假村询问有关此次安全事件的更多信息，但发言人拒绝就官方声明中的细节发表评论。

2023-11-08 15:09:27

网络攻击勒索软件

PayPal的CISO谈GenAI如何提高网络安全

在最近一个季度(2023财年第二季度)，PayPal报告收入为73亿美元，同比增长7%，5%的交易增长和37%的增值服务收入增长带来了强劲的季度业绩。截至2022年，PayPal的营收为275亿美元。

2023-11-08 15:01:12

CISO 网络安全

每条价格仅10美分，美国军人敏感信息正被低价售卖

杜克大学于11月6日发布的的一项新研究报告表明，网络攻击者可以轻松地从数据经纪人手中，以低廉的价格获取有关美国军人的敏感信息。

2023-11-08 15:00:51

网络攻击数据安全

新型 GootLoader 恶意软件变种逃避检测并迅速传播

一种名为 GootBot 的 GootLoader 恶意软件新变种已被发现，它能在被入侵系统上进行横向移动并逃避检测。

2023-11-08 14:23:55

最流行的七个免费网络威胁地图

网络威胁地图是网络安全专业人士工具箱中最吸引眼球的实时可视化工具之一，过去几年中，威胁地图已经从单纯的“气氛工具”成长为“可视化态势感知平台”。

2023-11-08 14:06:50

网络安全网络威胁地图

大多数云迁移被发现仓促进行，采用者低估了相关风险

一项关于云原生安全现状的新研究发现，相当多的云采用者不了解将传统应用程序迁移到云的安全风险，从而使自己面临许多基于云的攻击。

2023-11-08 13:59:33

云安全云迁移

谷歌警告，大量黑客披露最新概念验证（PoC）漏洞

该脚本利用Google Calendar中的事件描述创建了一个名为MrSaighnal的隐秘通道，该通道可直接连接到谷歌。

2023-11-08 13:34:13

虚拟绑架：人工智能正在助长勒索诈骗

在人工智能时代的背景下，网络攻击者能将从网络入侵、社交媒体信息搜集等渠道获得的数据与AI相结合，用逼真的手法制造“某人被绑架”的网络骗局。

2023-11-08 13:31:43

网络攻击人工智能

34 个问题驱动被发现，概念验证确认被黑客利用可掌握 Windows 11 系统

VMware 旗下威胁分析部门（TAU）近日发现了 34 个存在安全隐患的 Windows 驱动程序，其中涉及 237 个文件，其哈希值部分属于旧设备。

2023-11-08 13:06:14

2023年被广泛关注的十个漏洞赏金项目

2023年10月，谷歌公司宣布扩大漏洞悬赏项目的范围，将生成式人工智能等特有的安全问题也纳入项目中。谷歌公司表示，此举是为了激励人工智能安全方面的研究，揭露潜在问题，最终确保人工智能对所有人都更安全。

2023-11-08 12:21:55

人工智能谷歌

垃圾信息挖掘在网络安全中的深度解析：一项被忽视的威胁译文精选

在网络安全领域，当讨论潜在威胁时，垃圾信息挖掘（Dumpster Diving）可能不是第一个浮现在脑海中的词语。

2023-11-08 09:18:01

网络安全垃圾信息

安全运营之浅谈SOAR剧本设计

SOAR(Security Orchestration,Automation and Response)，简单字面来讲就是安全编排、安全自动化、安全响应。人们往往忽略了威胁情报(Threat intelligence)。

2023-11-08 07:17:08

SOAR 安全编排安全响应

上一页 1 ··· 45 46 47 48 49 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营