51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
利用声掩蔽保护手机通话中的音频隐私
本文的应用场景是基于对话双方假设为Alice、Bob，窃听者为Eve。Bob向Alice发起音频通话，则Alice需要先打开外放（扬声器）播放来自Bob的掩蔽声/噪声，然后Bob与Alice同时通话。Alice的手机麦克风接收到Bob的掩蔽声和Alice的私人声信息的混合声。

2023-08-20 22:51:06

手机通话音频
网络安全与区块链：提升网络安全性和可行性
在数字化时代，网络安全问题日益凸显，各种网络攻击、数据泄露、恶意软件威胁不断涌现。针对这些威胁，传统的安全机制往往难以完全抵御。

2023-08-20 12:34:53

网络安全区块链
黑客拍卖”访问权限“，最高要价 12 万美金
某黑客声称入侵了一家大型拍卖行的内部网络系统，并向愿意支付 12 万美元的人提供访问权限。

2023-08-18 20:20:36

黑客恶意软件
身份威胁检测和响应：身份结构中的裂痕
在当今的数字环境中，组织越来越依赖软件即服务 (SaaS) 应用程序来驱动其运营。然而，这种广泛采用也为新的安全风险和漏洞打开了大门。

2023-08-18 14:25:28

安全SaaS 安全
看完《孤注一掷》：原来这类人最容易被电信诈骗！
可能有些人认为，电影里演的不过是情节所需罢了，这些境外诈骗离我们很遥远，只要自己不出国不就行吗？事实上，它们离我们真的很近。

2023-08-18 12:53:31

诈骗
Akamai：亚太地区和日本关键行业风险加剧，漏洞滥用导致勒索软件受害者增长204%
《勒索软件异常活跃：漏洞利用技术花样翻新，零日漏洞深受黑客青睐》报告发现，对零日漏洞和一日漏洞的利用导致亚太地区和日本（APJ）的勒索软件受害者总数在2022年第一季度至2023年第一季度间增长了204%。

2023-08-18 12:44:06

漏洞勒索软件
《2023年威胁狩猎研究报告》：基于身份的攻击活动正在飙升
近日，专业安全厂商CrowdStrike发布了《2023年威胁狩猎研究报告》，对过去一年中威胁狩猎专家所观察到的最新攻击态势和攻击手法进行了分析和总结。

2023-08-18 12:09:44

威胁狩猎网络安全
苹果iOS16曝出新漏洞：可在虚假飞行模式下连接蜂窝网络
简而言之，Jamf 设计的这种方法会给用户造成一种 "飞行模式 "已开启的假象，但同时又允许恶意行为者悄悄地为恶意应用程序链接蜂窝网络。

2023-08-18 12:04:08

漏洞网络安全
剖析针对工业组织的常见攻击TTP
在这些活动中，攻击者的目标是建立一个永久的数据泄露渠道，包括存储在气隙（air-gapped）系统中的数据。

2023-08-18 11:29:56

恶意软件网络攻击
全球多地Zimbra电子邮件账户遭到钓鱼邮件攻击
由于此次网络钓鱼电子邮件被发送到世界各地的企业组织，而不是特定针对某些组织或部门，其背后的攻击者身份仍然未知。

2023-08-18 11:03:34

网络钓鱼网络攻击
网络攻击者在云中发现凭证之后不到十分钟就能发动攻击
当网络攻击者可以进入云计算环境并以这样的速度发动攻击时，防御者很难检测到入侵并阻止网络攻击的发生。

2023-08-18 10:28:44

网络攻击网络安全
数万台黑客计算机上感染了恶意软件
对用户密码的分析结果表明，用户密码最强的论坛是 "Breached.to"，值得一提的是，黑客网站上使用的大多数凭证甚至比政府和军事网站上使用的凭证更强。

2023-08-18 10:14:27

黑客恶意软件
黑莓全球威胁情报报告
2023 年 1 月出版第一期季刊以来，《黑莓全球威胁情报报告》已迅速成为网络安全行业的重要参考指南。全球网络安全专业人士（包括 CISO、安全经理和其他决策者）使用该报告来了解影响其行业和平台的最新网络安全威胁和挑战。

2023-08-17 15:08:52

网络安全黑莓
为什么以数据为中心的网络安全策略至关重要
随着数据量不断增长，以数据为中心的网络安全策略可能会对企业产生深远的影响。 它增强了数据保护，降低了数据泄露的风险，确保合规性，并提高了对敏感数据的可见性和控制。 这有助于做出明智的决策并实施适当的访问控制。

2023-08-17 14:27:16

据为中心网络安全
新出现的网络威胁及应对策略：黑帽2023大会回顾
广受欢迎的网络安全会议活动之一“黑帽2023”于8月10日闭幕。在过去的几年，发生的新冠疫情，导致这个信息安全会议采用的是远程的网络会议的形式，包括去年的25周年纪念活动，今年的信息安全会议是现场活动的形式，为与会者提供了网络安全的基本要素：协作。

2023-08-17 14:25:42

网络安全黑帽2023
在遭遇勒索软件攻击后是支付赎金还是不支付赎金?
全面的安全计划和程序必须聚焦防御，但也要回答以下关键问题：“企业将如何应对勒索软件攻击?”以及“什么时候我们才会考虑支付赎金?”

2023-08-17 14:00:34

安全勒索软件
二维码网络钓鱼攻击泛滥！美国著名能源企业成主要攻击目标
威胁行为者使用嵌入在图片中的 QR 代码绕过电子邮件安全工具，这些工具会扫描邮件中的已知恶意链接，从而使网络钓鱼邮件到达目标收件箱。

2023-08-17 12:39:48

网络钓鱼网络犯罪
实时检测网络钓鱼攻击的五种方法
网络钓鱼并非严格意义上的“黑客攻击”，但受害者通常会有非常严重的损失。有很多流行的反网络钓鱼工具可以为企业提供保护，但为了最大限度地减小网络钓鱼的危害，企业应该优先考虑并部署实时化的检测技术。本文总结了5种实时检测技术，可以帮助阻止快速识别和阻止网络钓鱼事件的发生。

2023-08-17 12:37:35

网络钓鱼黑客攻击
2022年常被利用的12个漏洞
在本篇文章中，我们深入研究了CISA最新发布的“2022年最常被利用的12个漏洞”名单，这些漏洞将继续对企业业务构成重大威胁。

2023-08-17 12:36:46

漏洞网络攻击
Veilid：一种安全可屏蔽监控的点对点应用程序网络
Veilid是一个开源项目，应用程序可以使用它以点对点的去中心化方式连接客户端并传输信息。Veilid通过加密写入本地存储的文件，并为开发人员提供了加密表存储API。用于加密设备数据的密钥可以受到密码保护。

2023-08-16 19:05:59

点对点网络安全
近 2000 台 Citrix NetScaler 服务器遭到破坏
研究人员表示在管理员安装漏洞补丁之前已经有 1200 多台服务器被设置了后门，再加上没有对漏洞是否被利用做详细检查，目前这些服务器仍在继续被入侵。

2023-08-16 18:33:48

漏洞网络安全
普华永道踩坑MOVEit漏洞，泄露银行8万名储户的信息
由于供应商普华永道使用的MOVEit软件存在安全漏洞，导致银行82217名储户的个人信息被泄露。

2023-08-16 18:28:54

漏洞信息泄露
关于物联网安全需要知道的事！
关于物联网安全需要知道的事！

2023-08-16 15:57:53

物联网安全
AI会取代网络安全人员的工作吗?
在许多体力工作被机器取代之后，计算机和IT技术也将取代需要认知技能的工作。因此，网络安全从业者是否应该害怕最近与AI相关的发展?他们会被AI取代吗?

2023-08-16 14:43:31

网络安全AI
黑客再度盯上LinkedIn，众多用户账号被盗
据网络安全供应商Cyber​​int的研究团队发现，近期LinkedIn 正成为一波黑客攻击的目标，许多帐户出于安全原因被锁定或劫持。

2023-08-16 13:14:19

网络安全黑客
卷土重来？Raccoon Stealer以全新隐身版本正式“回归”
该恶意软件能够从 60 多个应用程序中窃取数据，包括登录凭证、信用卡信息、浏览历史、cookie 和加密货币钱包账户。

2023-08-16 13:12:26

恶意软件网络犯罪
现代企业数据泄露的原因分析与建议
近年来，随着信息技术的飞速发展，数据已经成为现代企业不可或缺的发展资源。然而，随之而来的数据泄露危机，给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因，并提出防护建议。

2023-08-16 12:29:34

数据泄露网络安全
干货！网络分段–优秀数据保护
每个运行内部系统，无论是物理的还是虚拟的，以支持企业网络安全需求的人都必须意识到自己的责任。在保护数据方面，网络分段是无可替代的。

2023-08-16 10:05:44

网络分段保护数据
来聊聊托管服务提供商（MSP）安全 译文 精选
本文从MSP安全的重要性出发，和您讨论了MSP面临的主要威胁，进而给出了8种可有效降低风险的MSP网络安全实践。

2023-08-16 08:00:00

MSP安网络安全
Black Hat大会观察：网络安全世界AI威胁导致问题丛生
近日在美国拉斯维加斯举办的Black Hat 2023网络安全大会期间，有多位演讲者都谈到了快速变化的AI领域，特点就是问题多于答案。

2023-08-15 19:38:35

网络安全AI
特斯拉禁止入内上热搜，哨兵模式会泄密吗？
针对此次热搜，特斯拉官方微博发文回应称，哨兵模式是目前主流智能汽车标配的一种智能安全配置，并非特斯拉独有。

2023-08-15 19:30:55

数据泄露隐私
英国政府承包商 MPD FM 泄露大量敏感数据
被曝光的文件泄露了包括护照、VISA、国家身份证、驾驶执照、出生证明、审查报告、工作权利检查、工作合同、地址证明、银行对账单等大量敏感隐私信息。

2023-08-15 19:19:29

数据泄露网络攻击
ScrutisWeb曝出严重漏洞，可远程控制全球ATM！
在最近与 Synack 客户的一次合作中，SRT 某团队发现了 ScrutisWeb 中存在的软件缺陷，ScrutisWeb 是一种用于监控银行和零售 ATM 机群的安全解决方案。

2023-08-15 19:15:20

漏洞加密
黑吃黑？超10万个黑客犯罪论坛账户被盗
Hudson Rock 表示，受感染的计算机中有 10 万台属于黑客，泄露的黑客论坛凭证数量超过 14 万个。

2023-08-15 18:57:54

黑客网络犯罪
在网络安全中如何应用与实施欺骗技术
欺骗技术是一种网络安全策略，通过制造虚假的有价值资产吸引潜在的入侵者并设下陷阱。当黑客受到诱骗时，组织的安全团队会得到警报。关注我带你了解科技领域最新的技术与产品。

2023-08-15 15:15:24

网络安全
万物互联时代物联网安全如何并行发展？
物联网是信息产业第三次浪潮和第四次工业革命的核心支撑，在与各行各业的深度融合中催生出众多产业及业务，如车联网、工业互联网、智慧电网、智慧城市、智慧农业、智慧医疗、智慧物流、智能家居、智能穿戴等，改变了人们的生活方式，更为人们的日常生活带来了极大便利。

2023-08-15 15:05:33

物联网安全
网络安全在数字时代的重要性
在这个数字时代，获取信息变得越来越重要。随着企业通过网络服务访问更有价值的信息，对网络安全的威胁、黑客攻击、数据泄露和网络攻击变得越来越普遍。信息安全对于企业的成功至关重要。这使得网络安全成为首要问题。

2023-08-15 14:59:12

网络安全物联网
多个数据中心漏洞可能会削弱云服务
根据Trellix高级研究中心的最新发现，CyberPower的数据中心基础设施管理(DCIM)平台存在4个漏洞，Dataprobe的iBoot电源分配单元(PDU)中存在5个漏洞。这些漏洞有可能削弱流行的基于云的服务。

2023-08-15 14:54:51

云安全漏洞数据中心
调查表明37%的第三方应用程序具有高风险权限
根据美国电子邮件安全服务提供商Abnormal Security公司进行的调查，自从今年年初以来，电子邮件攻击的复杂性和数量都有所增加。

2023-08-15 14:52:30

安全信息安全
​2023年活动最猖獗的10大黑客组织
Kimsuky 组织拥有功能完善的恶意代码武器库，能够持续更新攻击工具，并使用新技术增加反分析手段。同时，该组织擅长以社会热点、地缘政治事件为诱饵，通过鱼叉式网络钓鱼、社会工程学、水坑攻击等手段，向受害者投递诱饵文档、恶意软件。

2023-08-15 13:18:50

APT-C-55工具恶意代码
如何使用yaraQA提升Yara规则的质量和性能
很多Yara规则可能在语法上是正确的，但功能很可能仍然存在问题。而yaraQA则会试图找到这些问题并将其报告给YARA规则集的开发者或维护者。

2023-08-15 08:32:09

yaraQA语法规则
福特曝WiFi安全漏洞，官方称仍可安全驾驶
随着汽车智能化程度持续提升，所包含的安全漏洞也越来越多，福特、大众、丰田等知名汽车制造商屡屡被曝出存在安全漏洞。

2023-08-14 19:51:43

漏洞黑客
AudioCodes桌面电话和Zoom ZTP曝出严重漏洞，用户面临窃听风险！
这种不受约束的访问权限可以通过设备透视和攻击企业网络窃听房间或电话，甚至建立一个由受感染设备组成的僵尸网络。

2023-08-14 19:49:10

僵尸网络漏洞
Fortinet数据中心防火墙及服务ROI超300%！Forrester TEI研究发布
近日，专注网络与安全融合的全球网络安全领导者 Fortinet联合全球知名分析机构Forrester发布总体经济影响独立分析报告，详细阐述了在企业数据中心部署 FortiGate 下一代防火墙（NGFW）和 FortiGuard AI 驱动安全服务，助力企业三年内实现超300% 的投资回报率（ROI），六个月内收回全部投资，快速实现成本节约及业务效益提升。

2023-08-14 18:28:10

Fortinet
在传统云安全措施失效时提供帮助的六种策略
随着云计算技术在各行各业的迅速普及，数据保护和安全已成为人们最关心的问题。然而，随着云安全措施的不断发展，恶意行为者寻求利用漏洞的策略也在不断发展。

2023-08-14 15:03:34

云安全云计算
如果在勒索谈判中获得最好的结果
在接受行业媒体的采访中，网络安全服务商Sygnia公司英国和北欧地区的Azeem Aleem博士揭示了勒索软件谈判的复杂性，并强调了企业可以采取哪些措施来保护自己免受网络威胁。

2023-08-14 13:33:25

网络安全勒索软件
六大主流的威胁情报源及应用特点分析
InfraGard的威胁情报资源分为了商业设施、运营商、关键制造业、国防工业基地、市政服务、能源、金融服务、政府设施、医疗保健和公共卫生等16个领域，通过重点领域划分，目前可为企业组织提供具有行业特性的定制化威胁情报和安全防护提示。

2023-08-14 12:14:56

威胁情报能源
为什么苹果所谓的沉默式安防策略并不能让用户觉得安全？
苹果在安全方面的做法与其他操作系统供应商不同，这本身并无好坏之分，重要的是管理员要清楚地知道他们的操作系统是如何处理安全事件的。一个好的、安静的系统并不一定意味着一个安全可靠的系统。

2023-08-14 07:39:40

macOS安全性苹果
搜狗拼音输入法加密漏洞暴露用户输入
研究人员称修复方式非常简单，只需要使用TLS这类加密实现即可。搜狗已于2023年7月20日修复了该漏洞，建议Windows、安卓和iOS用户更新到Windows 13.7、安卓11.26和iOS 11.25及以上版本。

2023-08-14 07:36:58

搜狗拼音加密
聊聊漏洞管理和威胁建模方法
管理威胁是一个不断发展的过程。确保无威胁环境的主要方法是定期测试安全基础设施，利用正确的工具和方法进行威胁管理，并向所有员工灌输知识和信息文化。

2023-08-14 07:01:06

管理威胁漏洞工具
上一页 1 ··· 6566676869 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服