鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

两个新漏洞可能影响 40% 的 Ubuntu 云工作负载

CVE-2023-32629 与 CVE-2023-2640 类似，但影响的内核版本略有不同，并且利用结果来自不同的代码流。结果是一样的：“该文件具有适用于 init 用户命名空间的功能，”研究人员说，“这有效地将用户的权限升级为 root。”

2023-07-28 07:11:04

漏洞内核版本

网络安全知识之保护便携式设备上的数据安全

安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙

继 WormGPT 之后，又一网络犯罪工具 FraudGPT “横空出世”

现在，暗网上又出现了一个名为 FraudGPT 的聊天机器人。这是一个基于订阅的人工智能聊天机器人，可以为网络犯罪分子执行各种任务，帮助他们成功发起网络钓鱼活动和诈骗。

2023-07-27 16:53:10

网络犯罪网络钓鱼

新型恶意软件DecoyDog正大规模入侵DNS

目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。

2023-07-27 16:51:20

恶意软件网络攻击

Ubuntu 曝Linux漏洞，近 40% 用户受影响

Wiz 研究人员警告称这两个漏洞源于 Ubuntu 对 OverlayFS 模块的单独更改，都针对 Ubuntu 内核，目前针对这些漏洞的武器化攻击已经公开。

2023-07-27 16:48:13

新兴的硬件安全技术

各种新兴技术的产生为推进硬件安全概念的发展提供了潜力。回顾一些新兴技术，有自旋电子学、忆阻器、碳纳米管和相关晶体管、纳米线和相关晶体管、3D和2.5D集成。这些新兴器件有一些共同的有趣特性，这些特性是传统CMOS技术难以实现的。本文讨论了新兴硬件安全技术在提高硬件安全性方面的应用，并概述了相关的挑战。

2023-07-27 13:29:14

硬件安全技术

安全人员爱用的12款开源渗透测试工具

如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。

2023-07-27 13:08:38

渗透测试黑客

API应用安全性自检清单

根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。

2023-07-27 12:26:11

企业 API 日志

IBM安全报告发现：2023年数据泄露成本再创新高

IBM Security近日发布的一份新报告发现，2023年数据泄露成本的持续上升势头有增无减，全球平均数据泄露成本将增加至445万美元，过去三年增长15%。

2023-07-27 09:22:07

IBM 数据泄露网络安全

MacOS Sonoma 也无法幸免，新型 Mac 恶意软件 Realst 曝光

研究人员发现，黑客将“Realst”伪装成区块链游戏，向 Windows 和 macOS 平台用户分发。黑客使用了 Brawl Earth，WildWorld，Dawnland，Destruction，Evolion，Pearl，Olymp of Reptiles 和 SaintLegend 等具有欺骗性的名称。

2023-07-27 07:27:11

macOS 恶意软件

AI 安全之给中文 AI 的 100 瓶毒药

有专家大胆预测，安全问题将会一直伴随着AI的发展，AI与安全风险是一剑之双刃、一体之两面。能否将安全风险进行有效控制，决定了AI最终能否走向用户与市场。

2023-07-26 19:03:28

连续三年！瑞数信息入选Gartner《2023年中国ICT技术成熟度曲线报告》云安全代表厂商

近日，全球权威IT研究与顾问咨询公司Gartner发布《2023年中国ICT技术成熟度曲线报告》（Hype Cycle for ICT in China, 2023》，瑞数信息入选云安全领域代表厂商（Sample Vendor）。

2023-07-26 17:56:30

瑞数信息 Gartner 云安全

API接口漏洞利用及防御原创精选

API是不同软件系统之间进行数据交互和通信的一种方式。API接口漏洞指的是在API的设计、开发或实现过程中存在的安全漏洞，可能导致恶意攻击者利用这些漏洞来获取未授权的访问、篡改数据、拒绝服务等恶意行为。

2023-07-26 17:13:38

2023上半年最严重的漏洞来了，勒索赎金超7亿元

据BleepingComputer 7月21日消息，随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。

2023-07-26 16:15:37

漏洞安全勒索软件

如何利用数据挖掘和分析来检测潜在的网络攻击

数据挖掘和分析可以成为预防和检测潜在网络攻击的强大工具。通过利用大量可用数据，企业可以识别异常、检测恶意活动并主动保护其网络。

2023-07-26 14:49:08

数据挖掘网络攻击

恶意软件已渗透商业环境，超40万个企业凭证被窃取

对暗网和 Telegram 渠道上出售的近 2000 万条泄密数据日志进行分析，发现信息窃取恶意软件已实现了对商业环境的严重渗透。

2023-07-26 11:59:20

恶意软件渗透

武汉地震监测中心遭网络攻击！黑手疑来自美国

此次网络攻击行为由境外具有政府背景的黑客组织和不法分子发起，初步证据显示对武汉市地震监测中心实施网络攻击来自美国，本报将持续跟踪报道。

2023-07-26 11:57:38

黑客网络攻击

构建普适通用的企业网络安全体系框架

在本文中，我们将介绍针对我国大多数组织普适通用的网络安全体系框架的构成要素和体系建设的关键步骤，探讨搭建网络安全体系的难点和挑战，并提供一些实用的建议和方法。通过深入理解和实施网络安全体系建设，企业能够更好地保护自己的信息资产和网络安全，应对复杂多变的网络威胁，确保业务的安全和可靠性。

2023-07-26 11:39:37

网络安全体系网络安全

实战攻防：红队视角下的JS攻防

本篇文章，我们从实战角度出发，对整个JavaScript逆向的流程进行了简单介绍，通过三大步骤——寻找入口、调试分析、模拟执行来梳理JavaScript逆向过程中常用技巧，文中部分内容由于篇幅限制，仅提供思路，欢迎大家进行交流。

2023-07-26 07:59:28

JS 攻防 JavaScript

网络安全风险管理框架，你知道吗？

本节列出了一系列可以构成任何网络安全风险管理流程基础的高级步骤。虽然此处显示的步骤反映了ISO/IEC 27005:2018中描述的流程，但在许多其他网络安全风险管理标准、指南、流程和方法中很可能会找到类似的流程或步骤。

2023-07-26 00:16:49

显示 ISO 技术

是否有修补网络安全的圣杯？

软件漏洞不会很快消失，保护它们的补丁也不会消失。补丁管理仍将是网络安全的重要组成部分。漏洞管理的未来改进和 SBOM 中更透明的披露——结合软件行业通过正式的漏洞赏金计划和其他创新的改进——有可能显着减少修复易受攻击软件所需的时间。

2023-07-26 00:14:29

软件漏洞补丁

“共享屏幕”成新型电信诈骗，不法分子可查看手机桌面全部内容

据央视 7 月 24 日晚间报道，当前“共享屏幕”已成为一种新型电信网络诈骗形式，不法分子会利用该功能实时观察事主手机屏幕内容，乃至窃取账号密码等关键信息。

2023-07-25 19:36:54

2023史诗级漏洞后门曝光！Black hat 大会8月披露，美国或用于监听全球

荷兰的研究人员发现一种用于全球关键数据和语音无线电通信的技术中存在严重的安全漏洞，甚至还有一个故意设置的后门。

2023-07-25 18:28:22

“邪恶版”ChatGPT 出现：毫无道德限制，专为“网络罪犯”而生？

正当 OpenAI 因 ChatGPT 疲于应对各方审查时，一款“没有道德界限或限制”的「邪恶版 ChatGPT」悄然在网络上蔓延：WormGPT。

2023-07-25 17:57:58

ChatGPT OpenAI 网络罪犯

2023上半年最严重的漏洞来了，勒索赎金超7亿元

报告解释称，虽然支付赎金的受害者比例已降至 34% 的历史新低，但也促使勒索软件团伙改变策略，使他们的攻击更有利可图。

2023-07-25 15:53:25

勒索软件漏洞

聊一聊软件项目管理方法

每种软件项目管理方法都有其独特的特点、优缺点，适用于不同类型的项目。

2023-07-25 15:06:39

安全软件项目管理漏洞

2023 年数据泄露的平均成本将达到 445 万美元

研究发现，虽然 95% 的受访企业经历过一次以上的数据泄露事件，但它们更倾向于将事件成本转嫁给消费者（57%），而不是增加安全投资（51%）。

2023-07-25 13:39:00

数据泄露漏洞

苹果发布安全更新，修复了今年第11个零日漏洞！

苹果公司发布了安全更新，修复针对 iPhone、Mac 和 iPad 的零日漏洞。自今年年初以来，苹果已经修复了 11 个被攻击者利用的零日漏洞。

2023-07-25 13:23:18

零日漏洞网络攻击

塑造网络安全未来的十种安全技术

日前，专业科技媒体VentureBeat根据对企业用户的应用调研和访谈，列举出已被证明切实有效的10种创新安全技术，或将能够帮助企业在未来的数字化发展中，应对网络攻击，消除安全漏洞和风险。

2023-07-25 13:07:59

安全技术漏洞

压力下的CISO如何在高员工流动率的时代中保护敏感信息

在本文中，教授Charles Brooks谈到了零信任原则、身份访问管理和托管安全服务对有效的网络安全的重要性，以及AI、ML和跟踪工具等新兴技术的实施将如何增强供应链的安全。

2023-07-25 13:01:05

CISO 零信任网络安全

物联网连接设备给企业带来重大风险

物联网设备可能因多种原因而出现问题。它们通常只用于‘内部’部署，永远不应该暴露在开放的互联网上，这使得安全性不再那么重要，因为人们认为它们在环境深处更安全。这可能会导致开发人员专注于改进性能和功能，而安全性充其量只是事后考虑。

2023-07-25 10:07:01

苹果将下架 iMessage 和 FaceTime 以抗议英国新的隐私法案

近日苹果公司表示，它宁愿停止在英国提供 iMessage 和 FaceTime 服务，也不愿屈服英国政府对数字监控的新提案。

2023-07-24 16:33:00

利用MOVEit 漏洞，Clop 勒索软件赎金收入将达上亿美元

随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。

2023-07-24 16:29:17

勒索软件网络攻击

网络安全认证如何保护物联网行业

物联网行业需要全球网络安全认证标准来打击网络犯罪分子，并提高安全性。尽管面临地缘政治挑战，但世界各国政府越来越致力于实施和改进网络安全认证标准，以增强全球信任和协作。

2023-07-24 15:35:03

网络安全物联网

为什么AMTD（自动移动目标防御）正成为网络安全的新范式？

瑞数信息早在进入网络安全领域之初，就提出了“先发制人、掌握先机”的防护哲学，以动态技术为支撑，通过变化多端且难以捉摸的动态安全机制迷惑攻击者，大幅提高攻击的“不可预测性”，并且不依赖于规则和特征，让安全防护从无止尽的寻找攻击样本中解脱出来，引领其从静态防御逐步走向动态防御、从被动防御走向主动防御。

2023-07-24 15:24:31

为什么数据传输是医疗行业的下一个重大网络安全挑战

你知道病人的数据一旦进入云端后会存储在哪里吗?不幸的是，对于许多医疗机构来说，他们并不知道，或者不能给出一个明确的回答。

2023-07-24 13:56:51

网络安全数据传输

安全专业人员使用的11款优秀搜索引擎

以下是安全研究人员用来查找有关暴露的物联网设备、安全漏洞、泄露的个人数据等特定信息的11款搜索引擎。

2023-07-24 13:04:51

搜索引擎网络安全

每月攻击4千万次，2023上半年全球知名港口“陷落”

港口码头作为一个重要的货物集散地，是世界各国对外展示的重要窗口，因此做好对于码头港口的网络建设及安全防护对于提高港口码头的网络安全性有着十分重要的意义。

2023-07-24 12:59:19

网络安全港口码头

AIGC的六大风险

ChatGPT是AIGC的一个例子，这种技术可以通过学习嵌入在大量训练数据中的模式，自主创建新的原创内容，如文本、图像或音乐。AIGC在多个方面都与当前其他的机器学习技术不同。

2023-07-24 11:01:32

网络安全如何促进可持续发展

人们不会立即将网络安全与可持续发展联系起来。然而，严格的互联网安全对于人们用于绿色生活和进行环境研究的许多产品和努力至关重要。

2023-07-24 09:46:18

网络安全可持续发展

2023年OWASP十大API安全风险排行榜

确保 API 的安全需要采用整体方法，涵盖从身份验证和授权到访问控制和资源管理的所有内容。

2023-07-24 00:12:33

云计算供应链遭遇重大安全风险！AMI MegaRAC BMC 曝两大关键漏洞

这些新漏洞的严重程度从低到高不等，包括未经验证的远程代码执行和具有超级用户权限的未经授权设备访问。

2023-07-22 00:08:16

漏洞恶意软件

为什么云安全比以往任何时候都更加重要

研究发现，许多企业缺乏维护云环境可见性和安全性所需的技能或技术，企业如何才能有效地智胜攻击者？好消息是，对云计算的信心不必以牺牲安全性为代价。通过建立网络弹性和采用以情报为主导的安全立场，企业可以在加强其整体网络安全架构的同时采用云计算。

2023-07-21 15:07:59

云安全云计算

Apache OpenMeetings 网络会议工具曝出严重漏洞

Sonar 漏洞研究员 Stefan Schiller 表示网络攻击者可以利用这些漏洞夺取管理帐户的控制权，并在易受影响的服务器上执行恶意代码。

2023-07-21 14:25:17

漏洞恶意代码

美国学生遭遇求职诈骗邮件“轰炸”！

裁员潮影响到了各行各业的人，因此威胁行为者开始在劳动市场里制造出了一些就业骗局，并试图从求职者那里骗取资金。

2023-07-21 14:10:08

诈骗网络安全

TA453 对 LNK 与 MAC 恶意软件的新尝试

随着 JCPOA 谈判的进行，伊朗方面发现自己日益孤立。TA453 继续扮演与中东事务和核安全有关的专家，针对与这些外交政策有关的专家发起攻击。

2023-07-21 14:07:33

恶意软件网络攻击

人工智能如何预防黑客攻击

黑客长期以来一直将数据作为他们的“战利品”，无论是可以在商业竞争中利用的专有企业数据，还是可以帮助获取个人个人财富等等的个人数据，人工智能不会阻止数据的盗窃和利用。

2023-07-21 11:53:27

黑客人工智能

为什么网络安全对物联网如此重要？

物联网，简称物联网，是指由物理设备、车辆、建筑物和其他嵌入传感器、软件和连接的物体组成的网络，允许它们通过互联网收集和交换数据。您的家中可能有一些物联网设备，例如智能电视或 Amazon Alexa，甚至您的手腕上随时都有 Fitbit 或 Apple Watch 等物联网设备。

2023-07-21 11:51:25

物联网传感器

物联网安全人工智能解决方案

物联网的顶级安全人工智能解决方案之一是异常检测，它不仅仅基于规则和威胁签名。即使事先不了解此类威胁，人工智能也可以通过研究行为来检测潜在威胁。使用人工智能的高级安全解决方案，可以扫描网络活动和设备行为，以建立常规或安全活动的基线。有了这个安全活动和行为的基准，就可以更容易地发现恶意活动并做出相应的响应。

2023-07-21 09:57:06

物联网安全人工智能

成千上万的 OpenAI 凭证在暗网上待售

据悉，技术不熟练和经验丰富的网络犯罪分子都可以使用这些工具，创建更具诱惑力的钓鱼电子邮件（电子邮件可以为目标专门定制），以增加网络攻击成功的机会。

2023-07-20 21:41:08

网络犯罪恶意软件

上一页 1 ··· 59 60 61 62 63 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营