51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
五分钟技术趣谈 | 最新Cleanfad变种挖矿木马剖析
近期，智慧家庭运营中心贯众安全实验室监测发现一起最新Cleanfad家族变种挖矿木马攻击事件，并捕获了对应木马样本。

2023-07-12 16:13:01

Cleanfad挖矿木马
如何培养持续改进网络安全的文化
人们应该把安全合规视为一种安全演习：就像企业拥有人员疏散计划，但并不能防止火灾一样。诸如美国联邦贸易委员会“保障规则”和支付卡行业(PCI)标准等法规旨在加强信息安全，这些标准确实做到了，但它们是网络安全团队应该遵守标准法规的下限，而不是上限。

2023-07-12 13:29:16

网络安全网络安全监管
黑客滥用 Glitch 平台散布钓鱼邮件，试图骗取 Microsoft 365 账号
黑客在钓鱼邮件中夹带含有 JavaScript 程式码的 HTML 附件，一旦收信人依照邮件中的指示打开附件，就会看到伪装成 Microsoft 365 登录网页的钓鱼网页，在这一步，许多粗心的用户就会在其中输入账号密码，将自己的信息主动交给黑客。

2023-07-12 13:28:35

钓鱼邮件黑客
新一代API安全技术需要具备十种能力
API的配置和管理不当导致了大量的安全威胁。因此，新一代API安全解决方案需要支持企业轻松部署和实施正确的安全模型，这有助于确保API不会被错误配置，避免人为API安全漏洞的产生。

2023-07-12 12:54:28

威胁方案API
数据泄露时代零信任云安全的重要性
随着企业优先投资云和混合工作模型，与数据、设备和用户相关的漏洞问题不断增加。仅在2022年，勒索软件攻击就增加了41%，数据泄露的平均成本飙升至435万美元。

2023-07-12 09:58:05

数据泄露云安全
ChatGPT被起诉索赔30亿！OpenAI接连“吃官司”
诉讼中指出，OpenAI和微软系统性地从互联网中窃取了3000亿个单词，包括数百万未经同意获取的个人信息。

2023-07-11 17:41:29

OpenAIChatGPT隐私
如何保护家庭网络？
在数字时代，保护家庭网络已经成为一种必需品，而不是奢侈品。随着人们越来越依赖互联网进行工作、教育和娱乐，对安全可靠的家庭网络的需求比以往任何时候都更加重要。

2023-07-11 16:17:49

网络安全智能家居
先进技术在防止全球数据丢失方面的作用
先进技术的出现给数据的存储、管理和保护方式带来了重大转变。人工智能(AI)和机器学习(ML)是两种有助于增强数据保护策略的技术。人工智能和机器学习算法可以通过识别数据行为的模式和异常来预测潜在的数据丢失事件。这种预测能力允许采取主动措施，从而降低数据丢失的风险。

2023-07-11 15:02:34

数据丢失人工智能
如何利用技术降低供应链风险
风险管理是监控、分析、缓解、学习这四个阶段的一个循环过程。传统上，风险管理软件有助于识别、评估和减轻业务风险，但通常是静态的。有些人可能会关注财务表现，另一些人则更加关注合规性指标等等。

2023-07-11 14:12:06

供应链风险管理
网络安全对构建数字信任生态体系至关重要
对于大多数组织来说，网络安全态势对整体数字信任至关重要，并影响到合作伙伴和客户（以及潜在的合作伙伴和客户）对组织的看法。GoDaddy可能因为宣布漏洞而失去客户的例子，以及Okta可能将失去一些客户的预期，都是基于这种反复发生的结果。

2023-07-11 11:55:22

网络安全生态体系
2023年网络安全行业薪酬排行榜：CISO仅列第三位
在现代企业中，安全解决方案专家负责审查和处置当前系统的安全问题，而软件安全架构师则需要将安全能力左移，在软件系统开发时就开始进行安全性规划。他们不仅需要拥有强大的技术安全设计能力，还需要具备团队领导的批判性思维和决策能力，这样才能培养和领导开发安全架构师团队，将不同的安全人员聚集在一起，实现安全能力与数字化业务流程自下而上的整合。

2023-07-11 11:54:06

系统安全安全人员
确保云托管安全的数据保护优秀实践
云托管提供了一种成本效益高、可扩展且灵活的数据存储方式，但也带有内在的风险。云数据存储的安全性是企业的最优先事项，可以遵循一些最佳实践来确保数据得到保护。

2023-07-11 11:39:54

云托管云安全
人工智能如何改善网络安全 译文
人工智能目前已经应用在检测恶意软件、保护敏感数据、识别和应对网络威胁以及提高重要基础设施安全等方面。

2023-07-11 09:56:52

人工智能安全网络安全
ReconCat：一款基于PHP的文档URL快照提取工具
ReconCat是一款基于PHP的文档URL快照提取工具，该工具基于PHP开发，可以帮助广大研究人员从archive.org获取文档URL快照。该工具支持获取任何年份的快照URL完整列表或所有年份的完整列表。该工具专为渗透测试人员设计，

2023-07-11 08:30:56

URL工具PHP
新型 macOS 恶意软件 ShadowVault 曝光，专门窃取用户敏感信息
MacStealer 于今年年初曝光，是一款专门设计窃取 Mac 信息的恶意软件。在今年 4 月衍生出 Atomic 变种，并以“恶意软件即服务”模式按月出售。

2023-07-11 07:43:22

网络安全恶意软件
Web和移动安全之​OAuth
频繁的软件更新是一项基本的安全措施，对于 Web 和移动平台尤其重要。本节讨论 Web 和移动生态系统中需要定期更新的不同组件、不同的更新策略及其优缺点。

2023-07-11 00:20:36

Web移动安全
什么是零信任安全？你知道吗？
零信任为用户提供最低限度的权限来完成他们的工作。这有助于确保如果帐户遭到入侵，坏人只有有限的访问权限，无法轻易在您的网络中移动。零信任不仅限于用户，还为所有连接到网络的设备提供保护，包括网络摄像头、智能设备、智能电视和徽章扫描仪等物联网技术。

2023-07-11 00:12:05

零信任权限智能设备
零信任数据安全迎来适时转变机遇
在当前背景下，零信任已成为迄今为止最普遍的安全策略。零信任背后的基本思想很简单：什么都不信任；验证一切。零信任使组织能够采用整体安全方法来验证与其网络和数据交互的所有用户、设备和系统的可信度和真实性。

2023-07-11 00:07:46

零信任数据安全
美国政府警告：ChatGPT存在重大安全风险
AI成为当下最为火热的赛道之一，但是，AI 也带来了安全方面的风险，尤其是在网络钓鱼邮件制作和恶意软件生成等方面，以ChatGPT为代表的AI工具存在重大安全风险。

2023-07-10 21:30:57

恶意软件ChatGPT
MOVEit再现新漏洞，多个版本受影响
Progress Software 已为所有主要 MOVEit Transfer 版本提供了必要的更新，强烈建议用户更新到 MOVEit Transfer 的最新版本，以降低这些漏洞带来的风险。

2023-07-10 21:25:20

漏洞网络攻击
「一站式」解决企业数字化工作难题，奇安信发布“奇安天信”零信任工作系统
7月7日，奇安信集团在2023全球数字经济大会上正式发布“奇安天信”零信任工作系统。

2023-07-10 15:50:51

奇安信奇安天信零信任
监控系统自监控怎么做？
net 和 procnum 这两个插件配合，理论上一定可以发现进程挂掉的情况，如此一来，严重的情况 catpaw 就可以发现了，不严重的情况，监控系统自身的指标就可以发现了，齐活。

2023-07-10 15:35:46

监控系统插件
2023年全球零信任现状报告发布丨面临集成挑战，如何突破知易行难？
近日，专注网络与安全融合的全球网络安全领导者Fortinet宣布发布《2023年全球零信任现状报告》及其调查发现。该报告揭示了零信任安全当前部署和实施现状，以及 IT 团队在应对后疫情时代的混合办公模式的安全防护方面取得的新进展，深入剖析了许多组织在保护混合办公网络环境所面临的持续挑战。

2023-07-10 14:41:06

Fortinet零信任
2023年云安全面临的主要挑战
云计算的快速增长为许多组织带来了巨大的好处，并代表了许多组织开展业务的重大变化。但与此同时，它也给这些组织带来了重大的安全风险和挑战。基于云的基础设施与传统的本地环境有着根本的不同，如果不熟悉它们——以及供应商提供的必须正确配置的安全设置——可能会导致安全漏洞，从而被攻击者利用。

2023-07-10 14:01:36

云安全云计算
75%的消费者准备放弃受到勒索软件攻击的供应商
数据保护设备开发商Object First公司日前发布的研究报告强调了对强大的备份、保护和恢复策略的不断发展的关注和需求。这些结果强调了先发制人、有效的备份和恢复计划的必要性，以规避复杂、耗时和昂贵的恢复过程，这些过程可能会破坏供应商的信任并危及长期业务增长。

2023-07-10 13:32:00

勒索软件数据保护
网络安全漏洞（风险）扫描的12种类型
在实际应用时，漏洞扫描的类型需要和它们能够保护的IT环境保持一致。如果充分了解不同类型漏洞扫描技术之间的区别，企业可以提高整体网络安全防御能力，并加固系统以防范潜在威胁。本文收集整理了目前最常见的12种漏洞扫描类型。

2023-07-10 12:06:53

漏洞扫描安全
为什么现在是加强整体云安全态势的时候
截至2022年，60%的企业数据(打开一个新窗口)存储在云中。数据泄露给公司造成了巨额损失，包括违规处罚和业务中断，破坏了公司声誉，损害了客户的信任。大量业务向云计算迁移意味着我们必须尽快加强我们的云安全。现在是科技公司评估或重新评估云安全态势的时候了。

2023-07-10 06:37:46

区块链无人驾驶人工智能
毕业季，谨防日益严重的招聘诈骗
寻找新工作压力很大，而威胁团体则让这一切变得更具挑战性。现在比以往任何时候都更需要意识到这些威胁。从寻找有酬就业的个人到评估风险的企业，现在是提高对招聘诈骗的认识的时候了。

2023-07-10 00:11:35

隐藏威胁招聘
防止人为安全错误的行之有效的方法
每个谈论人为错误的人最终都会提到员工培训。但这真的会改变员工的在线活动吗？更重要的是，培训是否可以降低安全漏洞的风险和成本？Cybsafe 报告支持员工习惯在安全培训后确实发生了变化。

2023-07-09 00:33:47

安全错误员工在线
Web和移动安全之​​​​​沙盒
实施同源策略和提高Web应用程序安全性的另一个附加防御层是内容安全策略（CSP）机制[43]。CSP主要用于防止代码注入攻击，例如XSS（参见第4.1节），这些攻击利用浏览器对Web服务器发送的内容的信任。

2023-07-09 00:32:12

Web移动安全沙盒
网络安全知识：在灾后保护信息
小企业主还需要采取一些额外的步骤来最大限度地减少他们在灾难后可能面临的网络风险，例如为所有员工提供网络安全意识培训或制定定期审查的既定事件响应计划并锻炼了。

2023-07-08 00:14:35

网络安全保护信息
框架结构：非侵入式数据治理框架
非侵入式数据治理框架的完整图表如下所示。该矩阵将数据治理的六个核心组件中的每一个与组织的五个核心级别中的每一个交叉引用。

2023-07-08 00:12:26

框架结构组件
伊朗黑客正在瞄准 Windows 和 macOS 用户
The Hacker News 网站披露，疑似名为 TA453 的伊朗黑客组织与一系列新鱼叉式网络钓鱼攻击有关，这些攻击使用恶意软件感染 Windows 和 macOS 操作系统。

2023-07-07 15:47:03

黑客恶意软件
研究人员发现新的Linux内核 "StackRot "特权升级漏洞
该漏洞被称为StackRot（CVE-2023-3269，CVSS评分：7.8），影响Linux 6.1至6.4版本。迄今为止，没有证据表明该漏洞已经在野外被利用。

2023-07-07 15:44:12

漏洞网络安全
历史上代价最高昂的九次网络钓鱼攻击
如今，网络钓鱼攻击正在不断激增，攻击者利用了大规模转向远程工作和云存储的最新漏洞和机会。而沦为网络钓鱼攻击的牺牲品经常会给个人和企业带来巨大的经济损失。以下是历史上最具经济破坏性的9起网络钓鱼攻击。

2023-07-07 15:39:54

网络钓鱼网络攻击
研究表明很多企业忽视了第三方安全风险
调查表明，58%的企业管理着100多家供应商的第三方关系，其中8%的企业管理着1000多家供应商的第三方关系。因此，企业对强大的第三方安全风险管理(TPSRM)流程的需求变得非常明显。

2023-07-07 13:32:03

第三方安全风险网络安全
揭开Earth Preta最新的工作原理
通过追踪分析恶意软件和下载网站，研究人员试图找到攻击者用来绕过不同安全解决方案的工具和技术。例如，研究人员收集了部署在恶意下载网站上的脚本，这使他们能够弄清楚它们的工作原理。

2023-07-07 07:03:51

恶意软件下载网站Earth
应急响应之远程软件日志分析
在日常分析过程中，可结合上述特征进行分析定位异常。同时要注意各个版本之间的日志变化情况。日志格式并不是一成不变的。也可以通过模拟各种常见场景，提取行为特征。毕竟实践才是检验真理的唯一标准。

2023-07-07 06:53:56

远程软件日志向日葵
如何使用RTA框架测试安全团队的威胁行为检测能力
RTA由多个Python脚本组成，可以生成50多种不同的ATT＆CK战术策略，以及一个预先编译的二进制应用程序，并根据需要执行文件时间停止、进程注入和信标模拟等活动。

2023-07-07 06:48:18

Python脚本ATT
零信任正在从概念走向现实
零信任是一种安全范例，它明确识别用户和设备，并允许他们以最小的摩擦进行访问，同时仍然降低风险。零信任要求组织考虑最小特权访问、资源敏感性和数据机密性。

2023-07-07 00:50:28

零信任团队CISA
75% 的消费者准备放弃受勒索软件攻击的品牌
如果企业遭受勒索软件攻击，75% 的消费者准备转向竞争对手。此外，二次攻击将导致 61% 的消费者重新评估他们对数据保护和恢复实践的负面看法。

2023-07-06 15:45:40

勒索软件网络攻击
日本最大港口遭勒索软件攻击，造成巨大经济影响！
黑客组织 "匿名苏丹 "声称，它对美国视频游戏开发商和出版商Riot Games发起了分布式拒绝服务（DDoS）攻击。

2023-07-06 15:43:26

黑客DDoS
数智安全，内生为本-BCS2023北京网络安全大会开幕
以“数智安全，内生为本”为主题的2023全球数字经济大会数字安全高峰论坛暨BCS2023北京网络安全大会7月6日在北京国家会议中心开幕。连续举办4届的BCS大会今年升级为全球数字经济大会网络安全板块，展现出在数据驱动和智能引领的数智时代，网络安全保驾护航意义重大。

2023-07-06 15:28:47

奇安信
新型用户数据窃取病毒Meduza Stealer曝光
网络安全公司 uptycs 近日发布报告，发现了非常复杂、用于窃取用户数据的 Meduza Stealer 恶意软件。

2023-07-06 15:08:29

网络安全病毒
新的勒索软件组织开始肆虐
据了解，8Base是一个勒索软件组织，自2022年3月以来一直活跃。该组织将自身描述为“诚实而简单的渗透测试者”。他们的泄密网站通过常见问题和规则部分提供了受害者的详细信息，以及多种联系该组织的方式。

2023-07-06 14:26:43

勒索软件网络攻击
网络安全的类型及其定义
物联网(IoT)安全包括可用于保护物联网设备免受恶意软件、网络攻击和设备劫持等漏洞和利用的方法。

2023-07-06 14:20:38

网络安全物联网
七款最流行的渗透测试框架及其特点分析
对于渗透测试工作来说，可重复性、可扩展性以及可持续性非常重要，特别是随着组织信息化应用和网络攻击面的增长，借助渗透测试框架能够最大程度消除渗透测试过程中的风险猜测和经验性决策，使测试人员能够专注于提升测试的质量和效果，同时进行安全风险的发现和研究。

2023-07-06 14:07:30

渗透测试网络攻击
卡巴斯基揭露 30 余款恶意 Chrome 热门插件，下载总量高达 8700 万次
网络安全公司卡巴斯基在其官方博客的最新一篇日志中揭露了 30 余款恶意 Chrome 热门插件。其表示，这些插件总下载次数高达约 8700 万次，其中最受欢迎的一个下载次数超过 900 万次。

2023-07-06 10:49:03

卡巴斯基网络安全
物联网如何加强欺诈检测
采用物联网(IoT)技术可能会使网络欺诈复杂化，但它也可以成为解决方案的一部分。物联网的多功能性有助于欺诈检测程序。以下是如何实施它以充分利用网络安全。

2023-07-06 09:53:39

物联网IoT
3000万微软账户泄露，微软否认被黑
BleepingComputer联系了微软，微软发言人代表否认了数据泄露事件。称目前没有证据表明微软客户数据被非授权访问或入侵。

2023-07-06 07:06:25

微软账户泄露
上一页 1 ··· 6162636465 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服