51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
新型声学攻击通过键盘击键窃取数据，准确率高达 95%
英国大学的一组研究人员训练了一种深度学习模型，该模型可利用麦克风记录并分析键盘击键的声音，以此来窃取目标设备中的数据，准确率高达 95%。

2023-08-08 13:54:15

恶意软件身份验证
三起“代价最高昂”的社会工程攻击
以下是近年来三起最为引人注目的案例，表明社会工程仍然是一个潜在威胁，也许比以往任何时候都更严重。

2023-08-08 13:22:10

社会工程黑客网络攻击
八部值得一看的网络安全主题纪录片
新加坡的目标是成为一个全面数字化的“智慧国家”，但信息化的程度越高，就越容易受到网络威胁。这就是当前数字化转型发展中的网络安全困境。

2023-08-08 11:46:36

数字化信息化网络
物联网安全有多重要？
物联网设备是一种联网的物理对象，配备有传感器、软件和计算系统，能够通过互联网传输数据。它们至少有一个传感器，用于从环境中收集信息，并通过至少一个网络接口，例如蓝牙或Wi-Fi进行数字连接。

2023-08-08 10:45:36

物联网安全IOT
物联网现在需要进入安全时代
物联网(IoT)证明了技术的独创性，将具有无限可能性的互联设备编织在一起。从优化能源消耗的智能家居到简化制造流程的工业网络，物联网彻底改变了我们与数字世界的互动。

2023-08-08 10:26:20

物联网IOT
ADAudit Plus漏洞调试环境搭建，你学会了吗？
本文记录从零开始搭建ADAudit Plus漏洞调试环境的细节，介绍数据库用户口令的获取方法。

2023-08-08 08:34:47

漏洞环境获取方法
HardHatC2：一款功能强大的C#命令控制框架
我们需要配置团队服务器的起始地址。编辑HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后将"applicationUrl": "https://127.0.0.1:5000"修改为指定的地址和端口。

2023-08-08 07:35:54

服务器地址端口
新一代网络钓鱼隐藏在可信服务背后
网络犯罪分子不再从头开始构建网络钓鱼页面，而是越来越多地转向已建立的 SaaS 平台来执行他们的恶意软件计划。通过利用合法域来托管网络钓鱼活动，检测引擎识别它们变得更具挑战性。而且由于 SaaS 平台需要最少的技术专业知识，因此新手黑客更容易发起攻击。

2023-08-08 00:07:47

网络犯罪网络钓鱼
撞库的工作原理以及阻止方法
恶意行为者可以建立一支自动化机器人大军，每天运行数千或数百万个欺诈性登录请求。2022 年初，Auth0每天检测到近 3 亿次撞库尝试。

2023-08-08 00:06:31

撞库机器人恶意行为
研究人员发现特斯拉汽车能被越狱，可免费解锁付费功能
研究人员破解了特斯拉近期推出所有车型上使用的基于 AMD 的信息娱乐系统，并使其运行包括付费项目在内的任何软件。

2023-08-07 16:45:28

漏洞网络攻击
谷歌：安卓恶意软件通过版本控制潜藏在Google Play商店
该技术通过向已安装的应用程序提供更新来引入恶意有效负载，或者通过所谓的动态代码加载(DCL)从威胁参与者控制的服务器加载恶意代码。

2023-08-07 16:42:17

恶意软件补丁
美国“雌雄大盗”认罪，曾窃取价值数十亿美元比特币
震惊“币圈”的2016年Bitfinex加密货币证券交易所盗窃案主犯——一对来自美国纽约的年轻夫妇近期正式承认其罪行。

2023-08-07 16:29:33

加密货币黑客
黑客滥用 Google AMP 进行规避性网络钓鱼攻击
近日，有安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。

2023-08-07 15:43:55

安全黑客
优秀的首席信息安全官如何利用人才和技术而成为超级明星
企业需要投资于提高员工的网络安全技能。与尝试从外部招聘新人相比，投资培训企业内部具有才能并且忠诚的员工要好得多，而且通常也更容易。但即便如此，将这些学习资源放在最好的地方，以获得所需的结果是关键。

2023-08-07 15:05:40

网络安全首席信息安全官
全球勒索软件攻击创历史新高，美国是首要目标
勒索软件攻击是一种专门设计用来阻止用户和组织访问计算机上文件的恶意软件。该软件将所有文件锁定，并在被攻击者支付赎金后给其一个解密密钥，以重新获得文件的访问权限。

2023-08-07 13:41:01

勒索软件恶意软件
如何有效开展网络安全事件调查工作
做好网络安全事件调查看上去并不复杂，只要收集有关企业IT系统的运行数据，然后分析其中的异常情况即可。然而，这项看似简单的工作背后隐藏着诸多不确定因素。在网络安全事件调查中，需要采取合法合规的调查手段，使用合适的技术和工具，此外还需要配置一些非专业性技能，例如分析能力、沟通能力和团队协作能力等，才能保证调查结果的有效性和合规性。

2023-08-07 12:10:55

网络安全IT系统
阿里云数据安全治理实践
在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。近些年，随着各类数据法律法规的出台，安全事件也层出不穷，对企业的数据安全性也提出了非常大的挑战，小到数据字段的管理，大到任务、角色或者规则等方面，到底如何做数据安全的治理，本文通过数据安全治理6问，逐步深入展开探讨。

2023-08-07 08:40:24

数据安全治理阿里云
深入解析MongoDB安全：访问控制与权限管理
MongoDB提供了多种安全特性和授权机制，以保护数据库的安全性和完整性。了解和应用这些特性和最佳实践可以帮助确保MongoDB实例的安全性。

2023-08-07 08:13:41

MongoDB数据库安全
K8s安全配置：CIS基准与kube-bench工具
CIS Kubernetes基准包含了一百多个检查项，手动逐项检测效率较低，因此我们需要相应的工具来简化这个过程。kube-bench是一个主要用于检查Kubernetes集群是否符合CIS Kubernetes基准中列出的安全配置建议的工具。

2023-08-07 08:10:46

K8s安全配置
新的网络钓鱼攻击欺骗Microsoft 365身份验证系统
如果你怀疑一封电子邮件是网络钓鱼骗局，最好谨慎行事。向微软报告任何可疑的电子邮件，并避免提供个人或敏感信息，除非你可以通过官方渠道核实请求的合法性。

2023-08-07 07:53:51

邮件网络钓鱼微软
深入分析BundleBot新型恶意软件
通过对BundleBot几个月的监测，我们更深入地了解了它的攻击载体，以及它是如何滥用dotnet bundle(单文件)的，这种自包含格式可以完美绕过静态检测。这种特定的文件格式和多阶段攻击相结合，在几个月的时间里大肆传播。

2023-08-07 07:44:44

BundleBot攻击文件格式
如何通过思维转变来保证云的安全
企业必须充分了解共享责任模型及其在其中的位置，以及云和本地工作负载之间的通信路径。不仅对软件开发，而且对一般的云计算操作，实施一种向左转移的思维方式，将有助于确保安全始终放在首位，并尽早发现和解决任何问题。

2023-08-07 06:55:56

云安全方式软件
安全软件生命周期之内容动机
在随后的几年中，Microsoft改变了他们的开发流程，通过对从早期规划到产品生命周期结束的开发流程进行全面改革来构建安全产品。

2023-08-07 01:23:41

安全软件生命周期产品
网络安全意识：基本因素是基础
照顾好你的员工。在网络安全就业市场仍然炙手可热的情况下，留住优秀人才不仅很重要，而且是一个真正的商业风险。不要管理不当！网络安全人员知道自己的需求很大，因此不会害怕跳上新船。这是基本的良好管理。

2023-08-07 01:21:43

网络安全意识
窃密红线：浅析RedLine Stealer的危险威胁
RedLine，它因窃取数据类型多、操作便捷且售价低，得以广泛传播。RedLine的野生样本已超过10万个，使其在2022年成为最活跃的窃密木马家族。据统计，RedLine在2022年的窃密木马中占比15.42%。

2023-08-06 23:39:07

RedLineStealer数据
2023年上半年CISA披露的670个ICS漏洞分析
SynSaber与​ICS Advisory Project合作进行的分析显示，CISA 在 2023 年上半年发布了 185 条 ICS 通报，低于 2022 年上半年的 205 条。上半年这些通报中涵盖的漏洞数量下降了 1.6% 2023 年与 2022 年上半年相比。

2023-08-06 00:07:31

ICS漏洞​ICS
2022 年最常被利用的漏洞
创作机构强烈鼓励供应商、设计人员、开发人员和最终用户组织实施本通报“缓解措施”部分中的建议（包括以下内容），以降低恶意网络行为者危害的风险。

2023-08-06 00:05:02

漏洞机构缓解
到 SOC 还是不到 SOC？
设置自己的 SOC 可能既昂贵又耗时，因此一种选择是外包 SOC。然而，外部 SOC 分析师可能缺乏（例如）项目架构的知识，并且可能无法像内部 SOC 那样及时响应警报。

2023-08-05 00:10:18

SOC外包内部
NSA、FBI、CISA联合发布：2022 最容易被利用的漏洞TOP12
五眼联盟网络安全机构呼吁全球各地的实体组织尽快部署补丁管理系统，解决安全漏洞问题，以最大限度地降低潜在的网络风险。

2023-08-04 23:50:56

漏洞网络安全
因配置错误，法国汉堡王网站敏感数据遭泄露！
由于此次遭遇信息泄露的是求职网站，因此那些在法国汉堡王求职的人可能会受到影响，事实上这已经不是汉堡王第一次泄露敏感数据了。

2023-08-04 23:49:09

信息泄露数据泄露
报告称黑客滥用 LOLBAS，通过微软 Office 安装包分发恶意软件
LOLBAS 文件格式的全称是 Living-off-the-Land Binaries and Scripts，通常被描述为 Windows 操作系统本机或从 Microsoft 下载的签名文件。

2023-08-04 15:28:05

LOLBAS黑客
重磅！黑客破解特斯拉自动驾驶套餐功能，价值高达15000美元，下周公开！ 译文 精选
不难看出大家认为全自动驾驶的价格与其所提供的的价值远远不相匹配，或者压根不需要这么贵的功能，甚至有人直接表示：“我们能否拥有一辆简单且廉价的电动汽车，没有那么多连接的垃圾，不需要从A到B什么都连接。连个蓝牙音响就够了。”

2023-08-04 14:24:43

黑客自动驾驶特斯拉
受多起数据泄露事件影响，微软被指“不注重网络安全”
微软在上月 7 月 12 日披露了旗下 Azure 平台的重大漏洞，微软同时承认一个名为 Storm-0558 的黑客组织对其进行了攻击。据悉，这次攻击影响了 25 个组织，大量企业高管、政府官员的电子邮件遭到窃取。

2023-08-04 14:20:09

漏洞微软
流行的AIGC项目构成了严重的安全威胁
尽管用户对这些技术的需求激增，但GPT和LLM项目给使用它们的用户带来了各种安全风险，其中包括信任边界风险、数据管理风险、固有模型风险以及一般安全问题。

2023-08-04 13:40:29

GPT安全风险
保障容器应用安全的六个建议
在容器应用快速普及的发展背景下，要确保容器应用的安全性也将是一项充满挑战的工作，不仅需要全面实施并维护保护容器和底层基础设施的安全控制措施，保护容器化的应用程序，同时还需要保护整个DevOps生命周期中使用的各个组件堆栈。

2023-08-04 12:07:11

容器应用DevOps
2023年云安全最佳实践
尽管企业认为云是他们最大的漏洞之一，但它并不一定是攻击者的开放途径。加强访问控制、进行定期云审计和实现强大的加密只是您的企业可以拥有云环境安全性的几种方法。了解供应商的安全程序不仅可以帮助您选择正确的供应商，还可以帮助您更好地管理自己的责任。

2023-08-04 07:09:26

云安全访问控制
如何防止网络横向移动攻击
在网络内部设置的生产 蜜罐作为真实系统的诱饵，可以成为检测网络入侵的宝贵工具。由于蜜罐不是网络上的合法系统（并且不包含真实数据或服务），因此意外连接可以被认为是恶意活动（因为真正的用户不需要访问蜜罐）。

2023-08-04 00:08:03

网络横向移动攻击
风险管理之网络安全风险管理工具箱
在我们开始考虑网络安全风险管理工具箱中可能包含的工具、方法和方法之前，值得说明的是，在某些情况下，进行网络安全风险评估和分析可能几乎没有什么收获。

2023-08-04 00:06:34

风险管理工具箱
黑客利用 Facebook 漏洞，发起网络钓鱼攻击
据悉，网络攻击者利用 Salesforce 等具有良好信誉的电子邮件网关分发网络钓鱼电子邮件，此举有利于其规避安全电子邮件网关和过滤规则，确保恶意电子邮件能够到达目标收件箱。

2023-08-03 17:57:43

网络攻击网络钓鱼
俄黑客组织发起大范围网络钓鱼攻击，影响全球多个政府机构！
微软方面透露，根据目前调查显示，此次攻击活动表明该黑客组织将政府、非政府组织(ngo)、IT服务、技术、离散制造业和媒体部门等设置成了特定间谍目标。

2023-08-03 17:40:02

黑客网络攻击
勒索软件攻击正在与时间进行赛跑
数据管理解决方案提供商BigID公司日前表示，大多数企业缺乏强大的网络弹性战略或数据安全能力来应对威胁并保持业务连续性。

2023-08-03 15:06:57

勒索软件安全
《2023年网络威胁态势报告》：攻防的本质未变，但游戏的规则在不断演变！
网络安全攻防的本质并未改变。但是游戏的规则在不断变化，非专业的攻击者也能快速获取到大量的漏洞信息、攻击工具甚至攻击服务，在一个“变化即现实”的网络安全环境中，保持对各种攻击信息的及时获取和更新，将成为开展网络安全防护建设时的最基础要求。

2023-08-03 11:58:53

网络安全漏洞
如何轻松克服物联网十大问题和风险
安全性是物联网采用面临的最重大挑战之一。随着联网设备数量的不断增加，网络攻击和数据泄露的风险变得更加突出。黑客可以利用物联网设备中的漏洞，来访问敏感数据或破坏基本服务。强大的安全措施、加密和定期更新对于保护用户数据和维持用户信任至关重要。

2023-08-03 09:45:52

物联网安全
遵循安全日志留存的八个最佳实践
良好的数据读出和报告对于满足主要利益相关者、高级管理层、审计员以及安全或合规官员的需求至关重要。可靠的报告将帮助您在需要时倡导更新安全策略，并提供证明企业符合合规性所需的证据。

2023-08-03 00:06:21

安全日志留存
风险管理之网络安全治理
人们通常认为，由于组织使用通用的风险评估（或风险管理）方法，因此他们将能够使用生成的风险信息（例如顺序风险或影响级别或标签）作为速记方式将信息传达给风险管理决策者和业务合作伙伴。

2023-08-03 00:04:30

风险管理安全治理
在 Linux 命令行中更容易完成的12件事
我们在本文中列出的这 11 项功能提供了一种更简单或更高效的方式来完成您通常会使用图形界面来完成的任务。

2023-08-02 21:03:14

Linux命令行
黑客滥用 Google AMP 进行规避性网络钓鱼攻击
安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。

2023-08-02 19:51:33

网络钓鱼邮件安全
黑客正在用生成式AI创建恶意软件
联邦调查局警告说，黑客正在疯狂地使用像ChatGPT这样的生成式人工智能工具，快速创建恶意代码并发起网络犯罪，这在过去需要付出更多的努力。

2023-08-02 19:48:31

黑客网络犯罪
新的恶意软件 WikiLoader 针对意大利组织
WikiLoader 是一种高级下载管理器，旨在部署额外的恶意有效载荷。该恶意软件采用了巧妙的规避方法和独特的代码执行，使其难以检测和分析。

2023-08-02 19:45:31

恶意软件
新型攻击可从所有CPU中窃取数据，但英特尔、AMD一点都不慌
如果攻击者能够持续访问受害者的硬件或共享硬件的云计算环境，就有可能暴露加密密钥和其他相当短的标识符。

2023-08-02 19:39:14

网络攻击
上一页 1 ··· 5758596061 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服