鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

了解 JWT、OAuth 和 Bearer 令牌

JWT 和 OAuth 是安全的异步 Web 的关键部分。正如我们在本文中所看到的，他们不是竞争对手，您也不应该（或您可以）选择一个而不是另一个。JWT 以 OAuth 的补充能力存在，并且在将可信数据从 A 点移动到 B 点方面做得非常出色。

2024-09-27 20:00:04

零信任，而非不信任：部署零信任网络访问的实用指南

零信任网络访问（ZTNA）不仅是应对现代威胁的安全措施，更是企业推动数字化转型和应对远程工作需求的关键工具。

2024-09-27 17:08:45

零信任网络访问网络安全

起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车

今天，库里透露称起亚门户网站漏洞最早是在今年6月被发现的，黑客利用该漏洞能在 30 秒内控制任何配备远程硬件的起亚汽车，无论其是否有激活的起亚互联订阅。

2024-09-27 15:57:08

漏洞网络攻击

Spring Boot 接口数据加解密，太方便了！

目前主要是利用ControllerAdvice来对请求和响应体进行拦截，主要定义SecretRequestAdvice对请求进行加密和SecretResponseAdvice对响应进行加密(实际情况会稍微复杂一点，项目中又GET类型请求，自定义了一个Filter进行不同的请求解密处理)。

2024-09-27 15:24:15

Spring 数据加解密

起亚汽车曝严重漏洞：仅凭车牌号就可远程控制汽车

近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

2024-09-27 14:23:42

网络安全漏洞黑客

“定期更换密码”是最愚蠢的密码规则？

数十年来，消费者和企业员工经常被灌输一些“强密码规则”，例如定期更换密码，在密码中使用特殊字符等。

2024-09-27 14:20:01

安全密码规则

攻击者冒充货运公司实施双重经纪诈骗

近年来，双重代理骗局愈演愈烈，骗子通过冒充合法运输公司参与货运投标，再将工作转包给低价承运商，导致保险失效和经济损失。

2024-09-27 11:40:16

网络安全网络攻击

如何为分布式系统设计一种安全架构译文精选

由于涉及多种多样的大规模组件，保护分布式系统是一项复杂的挑战。鉴于多个服务在可能不安全的网络上交互，未经授权的访问和数据泄露的风险显著增加。

2024-09-27 08:00:00

安全分布式系统

HP报告：已在野外发现生成式AI制作的恶意软件有效载荷

生成式AI制作的恶意软件给网络安全专业人员带来了重大挑战，传统的防御措施可能不足以应对这些高级威胁，因此需要转向更具适应性和智能性的安全解决方案。

2024-09-26 16:54:47

恶意软件网络威胁网络安全

谷歌称用 Rust编写代码，五年漏洞数下降了68%

与此同时，对旧代码也进行了最小限度的修改，重点放在重要的安全修复上，而不是进行大范围的重写，因为重写也会破坏互操作性。

2024-09-26 15:40:06

漏洞网络安全

黑客囤积法国9500万条公民数据，竟直接免费公开了

目前尚不清楚该黑客的具体信息，不过可以肯定的是，他正在持续囤积法国公民泄露的个人信息，并将其编译在一个数据库中。更糟糕的是，这些数据现在已经被公开了。

2024-09-26 15:31:28

黑客数据泄露

谷歌：安卓内存安全漏洞大幅下降68%

过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。

2024-09-26 13:06:39

漏洞安全内存

数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用

尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全 ATG系统

一文让你搞懂 Python 的 pyc 文件

混淆之后多了两条指令，其中偏移量为 8 的指令，参数为 255，表示加载常量池中索引为 255 的元素。如果常量池没有这么多元素，那么显然会发生索引越界，导致反编译的时候报错。

2024-09-26 07:27:27

Python pyc 文件

CrowdStrike 将引发的全球性故障归咎于“多种因素叠加”

尽管达美航空公司等组织此前曾威胁要就此次中断事件起诉微软和 CrowdStrike，但该公司并没有像一些人预期的那样，在此次中断事件后出现诉讼浪潮。

2024-09-26 06:18:08

网络安全黑客

2024年十大优秀网络安全风险管理工具

网络安全工具主要用于防止未经授权的数据访问、网络攻击和身份盗窃等事件的频繁发生。网络安全风险管理工具极大地增强了组织识别、控制和减轻网络风险的能力。

2024-09-26 06:15:48

网络安全工具网络安全

2024年十大最佳网络安全风险管理工具

网络安全软件中的网络安全风险管理工具在确保公司或个人的网络安全和保护其隐私方面发挥着至关重要的作用。网络安全意味着通过提供额外的安全措施来保护网络、系统或应用程序免受网络攻击。

2024-09-26 00:40:45

网络安全风险管理工具

网络合规如何帮助最大程度降低被勒索软件感染的风险

本文探讨了如何通过网络合规框架来减少勒索软件攻击的风险。文章首先介绍了勒索软件的威胁及其对企业的严重影响，尤其是对中小型企业的打击。

2024-09-25 16:14:30

勒索软件网络安全

常见拒绝服务（DoS）攻击及其原理

拒绝服务（Denial of Service，DoS）攻击是一种非常常见且严重的网络攻击类型。其主要目的是通过耗尽目标系统的资源或利用系统漏洞，导致系统无法响应正常的服务请求，从而影响其对合法用户提供的服务质量。

2024-09-25 15:32:23

拒绝服务漏洞软件安全

软件问题最多的十大汽车品牌

近年来，软件成为汽车召回的主要原因之一。据DeMayo法律事务所对美国国家公路交通安全管理局（NHTSA）召回数据的分析显示，超过五分之一的汽车召回与软件修复有关。

2024-09-25 15:28:20

安全软件问题汽车召回

金融科技公司的API安全攻防能力养成之道

全球范围内，大量领先的公司选择基于Akamai平台来构建、交付和保护自己的数字体验。Akamai Connected Cloud是一个大规模分布的边缘和云平台，可以让应用程序和体验更贴近用户。

2024-09-25 14:51:44

Akamai 云平台安全

只需10分钟即可被绕过，Chrome浏览器最新cookie安全功能纸糊的一样？

要想绕过这种保护，恶意软件需要系统权限或向 Chrome 浏览器注入代码，这两种操作都可能触发安全工具的警告。

2024-09-25 14:11:10

恶意软件网络安全

自建DNS获取域名解析与证书告警

在本文中，我们详细探讨了如何通过自建DNS实现域名解析与证书告警的管理。通过创建Purview门户、配置密钥保管库、实施流量回放和监控，我们不仅提高了资产的可见性，还确保了数据的安全性和合规性。

2024-09-25 08:15:52

DNS 域名解析证书告警

Crowdstrike中断后，企业正在更换网络安全提供商

最近因CrowdStrike故障引发的全球停机事件对众多德国企业产生了深远影响。大多数公司选择自力更生解决问题，推动了对IT应急计划、培训和网络安全措施的重新审视与强化。

2024-09-24 20:17:50

美国100万卡巴斯基用户发现：电脑的安全软件已自动替换为UltraAV

据统计，此次变更影响到约 100 万美国卡巴斯基用户，卡巴斯基向用户保证，他们不会遇到保护空挡，并将继续获得 UltraAV 提供的可靠杀毒软件保护。

2024-09-24 17:56:33

网络安全卡巴斯基

又一安卓恶意软件曝光，至少1100 万台设备已“中招”！

有研究人员发现在恶意 SDK 供应链攻击中，有黑客通过 Google Play 在 1100 万台设备上安装了新版本的 Necro 恶意安卓载入器。

2024-09-24 17:15:40

恶意软件黑客

CISO常踩的十个大坑

在网络安全领域，首席信息安全官（CISO）被认为是企业信息安全的“守门人”，承担着保障企业数字资产、抵御网络威胁的重任。

2024-09-24 13:31:33

网络安全首席信息安全官信息安全

背调公司发生超大规模数据泄漏，一亿美国人隐私信息暴露

近日，网络安全研究机构Cybernews发现，美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。这些数据中包含超过1亿美国公民的个人信息，严重威胁了个人隐私与信息安全。

2024-09-24 13:07:58

网络安全信息安全数据泄露

真主党对讲机爆炸案是全球信息安全拐点

对于个人、企业和国家来说，如何在这个“一切皆可爆炸”的时代中保护信息和设备安全，以及如何在网络战“由虚入实”的新趋势中保障人身和关键基础设施安全，将是未来数十年信息安全领域的核心课题。

2024-09-24 13:06:11

信息安全供应链黑客

细说企业数据分级：挑战、角色、步骤和实践原创精选

本文从数据分级的概念出发，依次介绍数据分级的挑战、必要性、好处、与数据生命周期的关系、以及实施数据分级的角色、步骤与实践。

2024-09-24 10:58:47

数据分级数字化安全

不要赎金只破坏基础设施，Twelve 黑客大肆攻击俄罗斯实体

据悉，该黑客组织是在2023年4月俄乌战争爆发后成立的，曾发起过多次网络攻击事件、窃取敏感信息，然后通过其Telegram频道分享这些信息。

2024-09-23 16:51:17

黑客网络攻击

软件开发安全中必知的开发模型知识

在现代软件开发中，安全性往往被忽视，因为大多数开发者更专注于满足功能需求。然而，随着网络攻击手段日益多样化，软件的安全性已经成为评估一个软件系统质量的重要标准。

2024-09-23 15:02:40

安全软件开发开发模型

警惕风险突出的100个高危漏洞

近日，公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

2024-09-23 14:19:25

网安漏洞风险

CISA 首席人工智能官后续工作：该职位的现状（以及未来发展方向）

随着国家网络安全战略和支持性国家网络安全战略实施计划的不断发展，人们越来越意识到组织为人工智能专家和安全领导者设立执行席位的价值。

2024-09-23 08:11:51

CISA 首席信息官网络安全

2024年八月重大网络攻击回顾

2024 年 8 月发生了一系列影响深远的网络攻击，本月引人注目的事件暴露了数百万人的个人数据，揭示了各个行业的重大漏洞。

2024-09-23 05:00:00

网络攻击漏洞

深度伪造攻击给企业财务数据安全造成威胁调查揭示了广泛存在的风险

一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球范围内真实发生。

2024-09-20 16:11:19

网络安全深度伪造数据安全

一切皆可爆炸，真主党遭遇更为致命的“对讲机攻击”

据《纽约时报》、AXIOS和Arstechnica等多家媒体报道，继周二的传呼机大规模爆炸案后，真主党本周三再次遭遇以色列的连环爆炸攻击，规模和致命性甚至超过了周二爆炸数千台真主党寻呼机的袭击。

2024-09-20 15:53:21

安全对讲机锂电池

Tor用户身份暴露，隐私神话破灭

Tor是一种流行的隐私工具和暗网浏览器，通过将用户的互联网流量在全球多个计算机节点（即"中继"）之间反复转发，使得外界难以追踪到流量的来源。

2024-09-20 15:29:37

Tor 软件漏洞软件漏洞

高校网络安全实验室拒装杀毒软件被终止国防技术项目

如果知名大学网络安全实验室都忽视甚至排斥最基本的网络安全规范，那么其他政府资助的科研项目的安全合规问题只会更加令人担忧。

2024-09-20 15:27:05

网络安全杀毒软件安全评估

AI浪潮影响广泛，推动网络安全市场迎来复苏

从最近一个季度的收益来看，网络安全市场正朝着正确的方向迈进——而这至少在一定程度上受到了AI领域需求的推动。

2024-09-20 14:37:21

AI 网络安全

AT&T以1300万美元和解了2023年的数据泄露事件，最近的事件更加严重

AT&T近期的多次数据泄露事件暴露了电信行业在网络安全方面的严重问题。

2024-09-20 14:28:48

数据泄露网络安全供应链

简析自动化在安全运营中的四个典型用例及流程

根据提前制定的检查计划定期查询，比如每周或每月检查一次。这确保组织始终了解可能涉及其凭据的任何新泄密事件，并能够迅即响应。

2024-09-20 13:22:48

安全泄密查询

全球多个知名社媒平台长期监视青少年儿童用户，每年赚取数十亿美元

尽管这些监控行为为公司带来了丰厚的利润，但它们可能侵犯个人隐私，威胁个人自由，并使人们面临从身份盗窃到跟踪等一系列风险。

2024-09-20 11:35:04

隐私信息泄露

探索 AI 落地实践，打造更好的数字世界！F5 AppWorld 中国站圆满落幕原创

2024 年 9 月 19 日，主题为“打造更好的数字世界” 的 F5 AppWorld 全球巡演活动中国站在上海隆重召开，这也是此次全球巡演的最后一站。

2024-09-20 09:36:25

MyBatis的安全小坑：#{}与${}：深度解析及实战建议

在使用MyBatis时，开发者需要特别注意#{}和${}这两种参数占位符的区别，因为它们直接关系到SQL注入的安全问题。本文将深入解析#{}与${}的区别，并提供实战建议。

2024-09-20 06:00:32

MyBatis SQL注入

准备绝非毫无意义！适用于所有组织的十个事件响应准备事项译文精选

网络威胁不会消失，但准备有序的流程可以更大限度地缓解威胁带来的影响。

2024-09-19 20:21:28

网络安全 IR计划漏洞

报告：83%组织采用AI生成代码，面临AI中毒和模型逃逸等风险

Venafi一份针对网络安全高管的调查发现，全球高达83%的组织正在使用AI来生成代码，相应的安全防护却严重滞后。调查表明，92%的受访者对开发和运营团队如此广泛依赖AI所隐含的安全影响表示担忧。

2024-09-19 19:35:35

AI 网络安全

了解恶意软件混淆的基础知识

本指南探讨了最先进的混淆策略，解释了它们的工作原理，并提供了检测和缓解策略。

2024-09-19 16:20:41

恶意软件网络安全混淆

API安全推荐厂商！瑞数信息再度入选IDC《中国数据安全技术发展路线图》

近日，IDC发布报告《IDC TechScape：中国数据安全技术发展路线图，2024》。瑞数信息凭借其卓越的技术实力和广泛的行业应用，被IDC评选为“增量型”技术曲线API安全的推荐厂商。

2024-09-19 15:45:54

IDC 瑞数信息 API安全

七款流行的用户行为分析（UEBA）工具及特点分析

企业必须监测安全基础设施中的网络、设备和应用程序。UEBA工具不断观察IT系统，并在网络流量和设备或应用程序的行为与预先配置的标准不一致时通知管理员。

2024-09-19 15:22:24

UEBA 工具系统

上一页 1 ··· 4 5 6 7 8 ··· 791 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营