鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

物联网安全：如何保护您的解决方案

今天，在物联网技术时代，当攻击者不断寻找更复杂的方法来访问用户数据时，显然物联网安全应该成为开发公司的核心优先事项之一。

2023-07-05 16:09:58

物联网安全

零信任没有彻底改变网络安全的原因是什么?

零信任面临的一些问题包括许多实际的和认知方面障碍，以及需要仔细协调才能实现承诺的一系列复杂产品。其结果是：零信任不会很快成为解决日益严重的网络安全问题的灵丹妙药。

2023-07-05 15:20:55

网络安全零信任

零信任没有彻底改变网络安全的原因是什么?

零信任最早是由John Kindervag在2010年担任Forrester Research公司分析师时提出的。它的工作方式是，企业必须确保网络上的每个文件请求、数据库查询或其他操作都来自具有正确权限的用户。

2023-07-05 14:30:01

零信任网络安全

VMware与多个科技巨头宣布推动机密计算标准

通过提供对定义和实施信任策略的支持，验证者框架旨在简化以隐私为中心的应用程序、安全云工作负载和保密服务的开发。

2023-07-05 00:42:20

VMware 安全云安全云

Web和移动安全之Cookie

多因素认证系统不仅需要一个因素（例如密码），还要求用户在认证过程中提供多个因素[66]。网站密码通常辅以双因素身份验证（2FA）的第二个因素。最常见的是，第二个因素通常使用移动设备。

2023-07-05 00:38:21

移动安全 Cookie

打破企业孤岛加强网络安全保护

从检测威胁到新服务、路径、设备和用户的错误配置——当团队有办法打破企业孤岛并查看和了解正在发生的事情时，他们可以在日益分散和多样化的环境中加强保护。

2023-07-05 00:11:20

网络安全保护企业

Fortinet 曝出严重 RCE 漏洞，30+ 万台设备受到严重影响

Fortinet发布了 FortiOS 固件版本6.0.17、6.2.15、6.4.13、7.0.12和7.2.5，解决了这个漏洞。

2023-07-04 18:39:37

漏洞网络攻击

如何设计防止黑客连接的的物联网安全解决方案

本文介绍了物联网安全，以及物联网所面临的威胁，并阐述了企业应当如何面对这些威胁。

2023-07-04 16:34:48

物联网安全黑客

黑客声称已窃取3000万客户信息，微软否认数据遭泄露

微软于 6 月下旬发布博文，承认旗下 Microsoft 365 及 Azure 云服务遭到 DDoS 攻击。黑客组织 Anonymous Sudan 宣称对本次攻击负责，成功入侵了微软服务器，并窃取了 3000 万客户的信息。

2023-07-04 16:14:55

安全微软 DDoS 攻击

新兴技术的安全影响

新兴技术对安全的影响是一个复杂的话题，因为不同的新兴技术可能带来不同类型的安全挑战。

2023-07-04 16:12:13

网络安全新兴技术

黑客宣称已入侵微软服务器取得三千万条用户资料，微软予以否认

据外媒 BleepingComputer 报道，黑客目前已经放出了 100 条用户信息数据作为证明，并以 5 万美元（备注：当前约 36.3 万元人民币）的价格兜售这些信息数据，其中包含微软账号、电子邮件信息、用户密码等。

2023-07-04 14:54:00

黑客 DDoS 攻击

浅谈以太坊元交易的新型授权钓鱼风险

在区块链世界中，新用户想进入这个领域存在不少门槛，其中最大的门槛之一是每个操作都需要交易手续费（transaction fee），在以太坊里面叫gas，元交易（meta transaction）则是最有希望解决这个问题的方案，但是在目前也存在一定风险。

2023-07-04 14:53:16

安全区块链以太坊

70万次真实攻击洞察：云保护措施不足、基于内存的攻击激增140倍

Aqua Security 的 Nautilus 研究团队收集了 6 个月的蜜罐数据，分析了 70 万次真实世界攻击数据，涵盖软件供应链、风险态势（包括漏洞和错误配置）以及 runtime 保护三大关键领域。

2023-07-04 14:48:03

边缘计算：安全未来的三个关键

根据最近的一份网络安全报告，57%的组织的边缘用例要么处于概念验证模式，要么部分实施，要么完全实施。随着更快、更分布式的计算，安全性不再局限于遗留模型或思维方式，它是提供强大业务差异的关键组成部分。

2023-07-04 14:47:10

边缘计算网络安全

CISA在三星和D-Link设备中发现八个被积极利用的漏洞

这8个被积极利用的漏洞包括影响三星智能手机的六个漏洞和影响D-Link设备的两个漏洞。

2023-07-04 13:49:39

攻击面管理（ASM）技术关键功能与选型建议

在正式确定ASM供应商之前，必须通过指导演示或网络研讨会对ASM工具进行关键性能力测试，这不仅可以让您的团队实际体验产品的可用性和易用性，还能具体提出有关产品功能的尖锐问题，并比较出不同ASM工具之间的差异和特性。

2023-07-04 12:11:25

ASM 工具供应商

恶意木马 RustBucket 瞄准苹果 macOS 而来，现有杀毒软件难以检测

据悉，该木马利用 AppleScript，当用户打开特定网站时，就会加载相关恶意组件，进而将木马缓存至本地。之后黑客通过 NSTask 启动该木马，并收集受害者的隐私信息。

2023-07-04 11:12:21

物联网将推动嵌入式安全市场达到46亿美元

传统上，高性能安全硬件一直与个人电脑和智能手机等设备相关联。然而，随着这些市场的渗透达到饱和，物联网领域正在出现新的机遇。

2023-07-04 11:02:28

基于快照的 Fuzz 工具 Wtf 的基础使用

在日常的 fuzz 的工作中，通常我们都需要先大致分析目标软件，然后对其输入点构造 harness，才可以使用工具对 harness 进行 fuzz，从而发现目标软件的潜在漏洞。

2023-07-04 08:28:27

wtf fuzz 工具

CISA零信任成熟模型2.0完整解读

最近的网络事件凸显了联邦政府及大型企业在确保网络安全方面所面临的广泛挑战，并表明传统方法已不足以保护国家免受网络威胁。在领导国家努力理解、管理和降低网络风险的过程中，CISA必须迎接新的挑战，使用清晰、可操作、基于风险的方法来保护联邦行政部门。

2023-07-04 07:50:02

CISA 零信任成熟模型

Web和移动安全之Web PKI和HTTPS

HTTPS是Web和移动设备上部署最广泛的安全网络协议。它将HTTP覆盖在TLS协议之上，以提供服务器的身份验证，以及传输中的数据的完整性和机密性。

2023-07-04 06:59:25

Web PKI 网络协议

当今的网络防御挑战：复杂性和错误的安全感

归根结底，这一切都是为了加强组织的合规性，确保安全可靠的网络访问，并确保员工无论在何处发现风险，都能自信地开始工作并继续工作。

2023-07-04 00:14:31

复杂性网络防御

为什么网络安全预算逐年增加违规问题不降反增呢？

网络犯罪成本包括数据损坏和破坏、被盗资金、生产力损失、盗窃知识产权、盗窃个人和财务数据、贪污、欺诈、攻击后对正常业务流程的干扰、取证调查、恢复和删除被黑客攻击的数据数据和系统以及声誉损害。

2023-07-04 00:12:10

网络安全预算

网络安全知识：什么是模糊测试？

假设发生了崩溃。在开发人员对崩溃进行分类后，这意味着它已位于崩溃和修复的位置，开发人员可以开始将此输入重新处理到他们的测试流程中。

2023-07-04 00:10:47

网络安全模糊测试

警惕：新的 "RustBucket "恶意软件变种针对macOS用户

研究人员已经揭开了苹果macOS恶意软件RustBucket更新版本的序幕，该版本具有改进的能力，可以建立持久性并避免被安全软件发现。

2023-07-03 22:30:27

恶意软件 macOS

研究表明95%的人担心云安全检测和响应不足

该调查评估了受访者的云安全实践及其运营环境的规模，包括他们管理的身份和机密数量、对网络攻击的响应时间、访问环境的不同方法，以及他们用来帮助保护环境的解决方案类型。它还评估了他们对自己的工具和团队防御或检测环境中漏洞的能力的信心水平。

2023-07-03 13:59:20

云安全网络攻击

网络安全测试的七种主要类型

通过聘请行业专家充当蓝队，企业组织不仅可以发现目前的安全防护薄弱环节，还可以趁此机会提升员工的专业安全技能。

2023-07-03 12:47:01

蓝队安全测试

未遵循GDPR规定，还打脸自家隐私政策，P站被指非法收集用户数据！

对于大多数人来说，使用隐私浏览器或隐私增强型浏览器扩展程序仍然是目前帮助限制收集和跟踪数据的最好方式之一。

2023-07-03 12:32:44

GDPR P站收集用户

WordPress爆高危漏洞插件，可被用来创建非法管理员帐户

WPScan在警报中提到，未经身份验证的攻击者可利用这此漏洞创建具有管理权限的新用户帐户。

2023-07-03 12:03:08

漏洞 WordPress

推特色情机器人账号泛滥，马斯克的“治推谋略”何在？

推特虚假机器人账户泛滥的问题不仅还未得到解决，其中传播色情信息的机器人账户近期反而泛滥严重。

2023-07-03 12:00:44

加密马斯克

什么是Goldoson恶意软件以及如何防护？译文精选

本文从Goldoson恶意软件的概念出发，先后讨论了其基本原理，如果判断设备是否已中招，以及如何实施有效的防护，以避免受恶意应用的侵害。

2023-07-03 11:38:48

安全恶意软件 Goldoson

CISA 和 NSA 分享有关保护 CI/CD 环境安全的指南

为了强化环境，建议组织在云应用程序和服务上使用强加密算法、使用强凭据、向 CI/CD 配置添加签名、对所有代码更新使用两人规则 (2PR)、实施最低权限策略、实施网络分段以及审计和保护机密和用户凭据。

2023-07-03 00:41:35

CISA NSA 环境安全

应用程序白名单如何对抗勒索软件攻击

对于经验丰富的网络犯罪分子来说，时间点入侵检测或识别单个受损凭证可能只是路上的一个障碍，他们不会松懈。最重要的是，组织需要控制、技术和训练有素的人员来解决勒索软件攻击链中的每个环节。专注于保护的持久、适应性强的能力（例如白名单和智能访问控制）可以在其他控制措施失败时提供必要的防御。

2023-07-03 00:39:42

应用程序白名单检测

如何保障医疗行业数据安全？

数据脱敏是一种安全和数据隐私技术，可对数据库、应用或文件中的特定数据元素进行模糊处理或匿名化。其主要目的是保护敏感信息，例如个人身份信息、受保护的健康信息和财务数据，防止未经授权的访问。

2023-06-30 17:18:09

数据脱敏数据隐私技术

如何实施零信任与SASE？网宿安全最新白皮书给出专业建议

6月30日，网宿科技子品牌网宿安全在线上召开2022年度互联网安全报告发布会，正式发布《2022年Web安全观察报告》、《零信任安全白皮书》以及《SASE安全访问服务边缘白皮书》。

2023-06-30 16:27:25

网宿科技互联网安全

网宿安全2022年Web安全观察报告：API成头号攻击目标，DDoS、Bot攻击倍增

6月30日，网宿科技子品牌网宿安全在线上召开2022年度互联网安全报告发布会，正式发布《2022年Web安全观察报告》、《零信任安全白皮书》以及《SASE安全访问服务边缘白皮书》。

2023-06-30 16:26:22

网宿安全 Web安全 SASE安全

攻击者可远程收集信息来恢复支持加密算法安全性和机密性的密钥

通过使用 iPhone 或商业监控系统中的摄像头来恢复存储在智能卡和智能手机中的加密密钥，以视频记录显示读卡器或智能手机何时打开的电源 LED。通过仔细监控功耗、声音、电磁辐射或操作发生所需时间等特性，攻击者可以收集足够的信息来恢复支持加密算法安全性和机密性的密钥。

2023-06-30 15:24:51

使用Python绕过勒索软件攻击

在不断变化的网络安全威胁中，勒索软件攻击对个人和组织构成了重大风险。

2023-06-30 15:22:46

网络安全勒索软件

年中盘点：2023年十大数据泄露事件

Identity Theft Resource Center提供了有关截至6月26日的2023年十大数据泄露事件的相关信息（按受影响人数计算）。我们也对这些调查结果进行了信息上的补充。

2023-06-30 14:59:49

数据泄露安全

黑客软件 LetMeSpy 遭黑客入侵“黑吃黑”，大量黑客信息数据库泄露

波兰安全研究者 Niebezpiecznik 日前披露，有黑客入侵了 LetMeSpy 的数据库，并从中下载了该软件的使用者信息，黑客对外宣称对 LetMeSpy 进行了删库操作，并将大部分软件使用者的数据资料，披露给公众。

2023-06-30 14:06:28

黑客软件 LetMeSpy

MITRE发布软件安全缺陷Top25清单（2023版）

MITRE研究人员在接下来一段时间里，还将继续发布一系列关于CWE Top 25方法、漏洞映射趋势及其他实用信息的报告，旨在进一步阐明加强软件缺陷管理的作用和方法。

2023-06-30 13:55:05

漏洞映射趋势

关于身份和访问管理，CISO需要知道的十件事

一些深度伪造(deepfakes)攻击的目标是首席执行官和企业领导者。Zscaler的首席执行官Jay Chaudhry讲述了最近发生的一起事件，在这起事件中，一名攻击者利用Chaudhry的深度伪造声音，从该公司在印度的业务中勒索资金。

2023-06-30 13:35:12

企业领导者 CISO

勒索软件 Akira 瞄准 VMWare 旗下软件而来：加密用户虚拟机镜像

据悉，这款勒索软件在今年 3 月被发现的时候，主要针对 Windows 电脑下手，但现在黑客也打造了 Linux 版本，目的是加密 VMware 的 ESXi 虚拟机。

2023-06-30 12:04:19

勒索软件黑客

数据可来自10年前，Android 监控应用遭重大数据泄露

一款基于 Android 的手机监控应用程序LetMeSpy披露了一个安全漏洞，该漏洞已导致未经授权的第三方窃取了数千名用户的敏感数据。

2023-06-30 11:19:13

漏洞数据泄露

勒索软件即服务的兴起与网络攻击的商业化

以下探讨勒索软件运营商越来越成功的四个关键因素，并以Lockbit 3.0为例进行说明。然后，它解释了有效的深度防御策略的关键组成部分，以减轻企业的风险。

2023-06-30 11:00:47

勒索软件 Lockbit

服务器端模板注入漏洞简介译文精选

服务器端模板注入（SSTI）漏洞是网络应用安全中不太为人所知的一种漏洞类型。尽管这些漏洞很少见，但一旦被发现，其影响往往非常严重，通常会导致远程代码执行（RCE）。

2023-06-30 08:00:00

漏洞网络安全 SSTI

什么是渗透测试，能防止数据泄露吗？

渗透测试对于技术工作者或想要进入网络安全领域的人来说是一个很好的入门级职业。虽然需要一些技术知识，但许多工具和技术都是在工作中学习的。

2023-06-30 00:06:02

网络安全渗透测试职业

年中盘点：2023年最炙手可热的十家云安全初创公司

2023年云安全初创公司的主要关注领域包括帮助保护云环境中的数据和身份，而其他初创公司则专注于提供云中调查和事件响应的功能。

2023-06-29 16:10:13

云安全初创公司

如何通过云蜜罐揭示网络攻击者的策略

Orca Security公司创建的每个云蜜罐都包含一个AWS密钥，然后对它们进行监控，测试网络攻击者是否以及何时会上钩，以了解哪些云计算服务最常被攻击，网络攻击者访问公共资源或容易访问的资源需要多长时间，以及网络攻击者发现和使用泄露的秘密需要多长时间。

2023-06-29 14:19:21

网络攻击云安全

浏览器指纹如何识别来自网络爬虫的流量

浏览器指纹是一种先使用JavaScript脚本语言来识别、探测浏览器本身标识和一些计算机硬件信息，再使用哈希函数创建哈希，然后对哈希值进行比对，进而辨别访问是否来自同一用户的技术。本文将为大家介绍识别网络爬虫流量和使用浏览器指纹技术的必要性，以及浏览器指纹如何识别网络爬虫。

2023-06-29 13:09:36

浏览器指纹 JavaScript

上一页 1 ··· 66 67 68 69 70 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营