51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
OpenAI 曝新漏洞，一个手机号可以批量注册账号！
有安全团队发现了OpenAI的一个漏洞，基于这个漏洞，攻击者可以无限白嫖ChatGPT的免费额度，只要一个手机号就能注册很多账号。

2023-05-08 08:35:36

OpenAI漏洞注册账号
Linux内核加载ELF文件源码分析，你学会了吗？
每一种系统支持的可执行文件都对应一个linux_binfmt对象，统一注册在一个链表中，通过register_binfmt和unregister_binfmt函数编辑链表。在执行可执行程序时，内核通过list_for_each_enrty遍历链表中注册的linux_binfmt对象，使用正确的加载方式进行加载。

2023-05-08 07:41:07

Linux内核ELF文件
从简单到复杂，密码学让我们的信息更安全
近年来，信息泄漏、网络攻击等安全事件层出不穷。互联网通信的安全性变得越来越重要。密码作为维护信息安全的重要方法之一，成为网络通信中不可或缺的部分。然而，你是否知道，密码的历史，可以追溯到公元前5世纪。今天，让我们来揭开它那神秘又迷人的面纱。

2023-05-07 08:00:32

密码学安全信息
黑客攻击 Packagist PHP 包，“劫持”数亿软件包
软件包“劫持”事件发生后，这名网络攻击者联系了 Bleeping Computer 并表示之所以发动此次网络攻击活动，是想通过劫持软件包，找到一份工作。

2023-05-06 19:01:35

网络攻击黑客
意大利企业银行客户遭黑客攻击，利用drIBAN实施金融欺诈
多年来，除了在企业银行网络中建立长期立足点外，drIBAN背后的运营商在避免被发现和开发有效的社会工程策略方面变得更加精明。

2023-05-06 18:45:19

黑客网络攻击
微星固件密钥遭泄露，上百款产品受影响
网络攻击者泄露了著名硬件厂商微星科技的固件映像签名密钥，这些密钥是区分合法和恶意更新的关键组件。

2023-05-06 18:31:25

网络攻击恶意软件
新的安卓恶意软件 "FluHorse "瞄准东亚市场
众所周知，攻击者掌握各种技巧，如逃避检测技术、混淆和执行前的长时间延迟来抵制分析和绕过虚拟环境，但使用Flutter并不常见。这也标志着一种新的攻击手段。

2023-05-06 18:29:37

网络钓鱼恶意软件网络攻击
Apache Dubbo漏洞收集与整理 原创 精选
由于Dubbo hessian-lite 3.2.12及之前版本中存在反序列化漏洞，攻击者成功利用此漏洞可在目标系统上执行恶意程序代码，甚至接管服务所在服务器。

2023-05-06 14:15:10

网络安全
如何编写一份高质量的渗透测试报告？
渗透测试报告可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。组织必须从测试报告的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。此外，分析渗透测试报告应该是一次难得的学习机会，可以从中改善组织的安全态势。

2023-05-06 12:26:41

渗透测试报告
为什么零信任策略会失败
实施零信任需要对整个技术资产进行彻底检查。该企业需要识别其技术和人力方面的弱点，并找出如何最好地填补漏洞。这应该在对日常工作量的干扰最小的情况下进行，并理解零信任不是一次性的解决方案，而是一个不断发展的想法。

2023-05-06 11:05:12

零信任漏洞
密码终结已经开始？谷歌的说法可能有些离谱
谷歌宣布“密码已经开始终结”，该公司推出的“Passkey”密钥技术将作为拥有谷歌账户用户的另一种登录方法。

2023-05-06 10:32:31

谷歌密钥技术
国外九种攻击面发现和管理工具
网络资产攻击面管理 (CAASM) 或外部攻击面管理 (EASM) 解决方案旨在量化攻击面并将其最小化和强化。CAASM 工具的目标是在保持关键业务服务的同时，尽可能少地向对手提供有关业务安全状况的信息。

2023-05-06 07:22:16

攻击面管理工具CAASM
AI 语音诈骗日益猖獗：实现 95% 模拟人声、77% 接通者遭经济损失
由于 AI 语音克隆工具非常便宜且可用，因此恶意方可以快速轻松地创建语音克隆。他们获得样本音频的方式是从人们在社交媒体上分享他们的声音。你在网上分享你的声音越多，威胁者就越容易找到并克隆你的声音。

2023-05-06 06:50:57

AI语音克隆工具
美国窃听风云 | 盘点八大轰动全球的监听事件
棱镜门事件十年后变本加厉，美国窃听风云再度重演！今天，我们就来盘点一下近年来，美国那些轰动全球的窃听事件。

2023-05-05 21:51:47

窃听信息泄露
什么是密钥以及它们如何工作？
今天，由于我们创造了数字世界，网络安全对每个人来说都至关重要。传统密码可能很难记住，如果用户落入错误的手中，可能会使用户面临风险。因此，谷歌、苹果和微软等大型科技企业一直在研究一种更简单的替代方案。

2023-05-05 14:45:05

密钥密码
Google开始淘汰传统密码，通行密钥时代或来临
谷歌身份与安全产品经理克里斯蒂安·布兰德表示：传统的密码验证模式已经不再适应当前的数字化应用发展水平，不仅用户体验感差，而且其技术本身也容易被恶意破解、钓鱼诈骗以及违规使用。而通过此次发布的Passkey技术，则可以有效避免这些问题的出现。

2023-05-05 11:58:51

谷歌身份通行密钥
保护移动设备免受恶意软件侵害的优秀方法
以下是一些有效保护移动设备免受恶意软件侵害的最佳方法，大家不妨参考看看。

2023-05-05 11:44:06

移动设备恶意软件
如何防止高级人工智能网络安全攻击
黑客和网络犯罪分子越来越多地利用先进的人工智能工具来发起更复杂的攻击，这使得传统安全措施更难跟上。这意味着组织和个人需要采取额外措施来保护自己免受高级人工智能网络安全攻击。

2023-05-05 11:11:01

人工智能网络安全
保护关键基础设施免受网络攻击的五种方法
尽管网络攻击者将继续寻找渗透系统的新方法，但通过应用这些流程来更新或保护现有的控制系统，关键基础设施公司的管理人员可以在不断变化的网络安全挑战中领先一步。​

2023-05-05 06:56:13

网络攻击系统
智能家居设备侵犯个人隐私了吗?
近年来，智能家居设备越来越受欢迎，为我们的日常生活带来便利和自动化。然而，随着越来越多的设备相互连接，以及收集和传输更多的数据，人们越来越担心其的使用对隐私和安全的影响。

2023-05-05 00:10:21

智能家居安全隐私
在 Linux 上建立 SSH 安全连接的13种方法
具有开放 SSH 访问的服务器的 root 帐户可能会面临风险。特别是如果您使用公共IP地址，破解root密码就更容易。因此，了解SSH安全是必要的。

2023-05-04 18:45:11

SSH安全Linux
密码退出历史舞台，谷歌支持 Passkey 登录
谷歌推出一项名为 Passkey 的新功能，用户可以无需密码，使用更安全、更简单、更快速的方式登录其谷歌账号。

2023-05-04 18:20:15

谷歌密码
暗网深度调查：Google Play恶意软件的供求生意
在Google Play上架恶意软件或小程序的价格在2k-20k美元不等，具体看恶意软件的实际情况。

2023-05-04 18:11:45

恶意软件暗网Google Pla
Gartner发布2023年网络安全重要趋势
Gartner表示，安全和风险管理(SRM)领导者在制定和实施网络安全计划时，必须根据九大行业趋势，重新平衡企业机构在技术方面和以人为本方面的投入。以下九个趋势将在三个领域对SRM领导者产生广泛影响。

2023-05-04 13:06:41

网络安全
Meta：假冒ChatGPT的恶意软件正激增，已屏蔽多个链接
Meta还将推出逐步指南工具，帮助企业标记和清除其企业设备上的恶意软件，并建议使用第三方恶意软件扫描器。该公司表示，它发现了一种模式，即用户的Facebook账户被攻破，所有者重新获得控制权，然后账户再次被攻破，因为目标的设备仍然感染着恶意软件或已被重新感染。

2023-05-04 11:54:49

Meta恶意软件
文档管理在数据安全中的作用
对于企业来说，保护自己免受未经授权的访问或损坏至关重要。文档控制系统旨在以数字方式高效地管理文档。它将记录分开存储，并拥有将所有功能集成在一个地方的记录管理软件。

2023-05-04 10:27:54

数据安全文档管理
WinAFL小白踩坑指南，你学会了吗？
现在我们从网上搜集一堆ABC看图支持的格式，包括tif、jpg、png、ico等，github上有许多Fuzz的案例库，这样的案例库中包含大量的文件，运行起来效率会很差。根据学长博客，AFL是存在语料库蒸馏（Corpus Distillation）工具的，afl-cmin和afl-tmin。

2023-05-04 10:08:00

Windows 10WinAFL二进制
如何对付隐藏在图像中的恶意软件？
几乎任何图像格式都可以经过编辑以隐藏恶意软件，图像越吸引人、越受欢迎，越容易被用来隐藏恶意软件。比如说，来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。

2023-05-04 07:11:29

图像恶意软件服务器
保护关键基础设施免受网络攻击的五种方法
尽管网络攻击者将继续寻找渗透系统的新方法，但通过应用这些流程来更新或保护现有的控制系统，关键基础设施公司的管理人员可以在不断变化的网络安全挑战中领先一步。

2023-05-04 07:09:08

基础设施网络攻击
国外九种攻击面发现和管理工具
如果您曾经看过一部抢劫电影，那么执行本世纪配乐的第一步就是包围该地点：观察安全措施、测量响应时间并绘制逃生路线。这个过程类似于攻击和保护企业 IT 资源：获取 Internet 上公开可见资源的知识，了解技术堆栈的构成，并找到漏洞和弱点。

2023-05-04 00:36:44

工具安全攻击
软件安全知识之漏洞类别
C和C++语言规范未定义具有内存管理漏洞的程序的行为。因此，观察到的具有漏洞的程序的行为将取决于语言的实际实现。从安全的角度来看，内存管理漏洞尤其危险，因为在许多实现中，分配给程序的可变内存单元是存储已编译程序代码和运行时元数据（如调用堆栈）的相同内存地址空间。

2023-05-03 21:49:13

软件安全漏洞
直击RSAC现场：人工智能工具成为今年最热门话题！
在2023年RSAC大会上，各大企业纷纷讲述了在安全工具中如何应用生成性人工智能。

2023-04-28 19:31:41

安全工具人工智能
谷歌出“重拳”打击恶意软件传播以及诈骗活动
Google Play 进行更新，增加了数据安全部分，详细规定了应用程序应该如何收集、共享和保护用户数据。

2023-04-28 19:26:13

数据安全恶意软件
五种最危险的新兴网络攻击技术
在旧金山举办的RSA网络安全大会上，由SANS研究所的几位分析师组成的一个研讨小组探讨了新兴的网络攻击战术、技术和程序，并就企业如何做好准备提供了建议。

2023-04-28 15:22:53

网络安全网络攻击
保护移动设备免受恶意软件侵害优秀方法
恶意软件可以轻松感染智能手机和平板电脑，因此在设备上安装可靠的反恶意软件应用非常重要。

2023-04-28 14:07:04

恶意软件保护移动设备
RSAC观察丨2023年最危险的5种新兴攻击技术
对抗性攻击是指利用AI模型中的不足和漏洞，破坏AI模型用来学习的数据，并生成能够欺骗模型的对抗样本。这些样本看起来与正常数据非常相似，但是却能够导致模型产生错误的输出结果。目前，对抗性攻击已经成为了人工智能技术应用领域中一个非常重要的研究方向。

2023-04-28 12:16:31

攻击漏洞AI
什么是云安全网关？
云安全网关为寻求经济高效的安全管理、全球安全服务的企业，提供了基于场所的安全网关的替代方案，这些服务可以支持地理分布的运营，如全球办公室和站点或混合、远程员工。

2023-04-28 10:46:52

云安全云计算
数字时代下网络安全的重要性
网络安全将继续成为数字时代的一个关键问题，新的威胁和挑战不断出现。个人和组织必须保持警惕并跟上网络安全的最新发展，以保护他们的数据和系统免受伤害。通过采取积极主动的网络安全方法并紧跟最新趋势和技术，我们都可以在创建更安全、更可靠的数字环境方面发挥自己的作用。

2023-04-28 09:52:27

网络安全数字时代
黑客演示如何“接管”欧洲航天局卫星
本次演示性网络攻击卫星的活动专门为 CYSAT 会议定制，其目的是展示网络攻击可能对太空中民用卫星产生巨大危害。

2023-04-27 19:22:30

网络攻击黑客
网络威胁情报和数字风险保护之间的紧密联系
数字风险保护的智能部分旨在提供对用户凭据、敏感数据、SSL证书或移动应用程序等内容的持续监控，寻找这些领域的弱点、黑客聊天或恶意活动。

2023-04-27 14:10:06

数字风险保护网络威胁情报
软件安全之CRC检测
CRC也叫循环冗余校验码，它属于密码学一类算法，常用于数据校验，一般会用来检测程序是否被脱壳或者被修改，以达到防破解的目的。CRC运算实际上就是将数据k进行模2运算，得到余数n，然后将n拼接到k的后面生成k+n为循环冗余校验码的字长。

2023-04-27 10:13:54

CRC检测验码
微软浏览器被曝将用户网站访问记录泄露给必应
社交新闻网站Reddit的用户首先发现了Edge的隐私问题，他们注意到最新版本的Microsoft Edge会向bingapis.com发送请求，其中包含用户浏览的几乎每个页面的完整URL。微软对此表示，该公司正在展开调查。

2023-04-27 08:30:28

Edge浏览器
关注度拉满，RSAC 2023 热门安全工具速览
除了生成式AI，本次大会在其他技术及产品方面仍有不少看点，一些安全工具也将重点放在改进检测和响应、增强安全运营团队的整体能力等方面，以下是到目前为止在 RSA 2023 上推出的热门安全工具介绍。

2023-04-26 19:22:26

安全工具
2200倍！新的SLP漏洞引发史上最大DoS放大攻击
服务定位协议（SLP）的被曝高严重性安全漏洞，该漏洞可被用作武器化，对目标发起体积性拒绝服务（DoS）攻击。

2023-04-26 19:15:09

漏洞DoS
ASRC 2023 年第一季电子邮件安全观察
研究显示，虽然目前还未看到较具体的生成式AI应用攻击活动，但其可在短时间内生成较以往更令人信服的文案、翻译和以假乱真的图片，将会是未来邮件安全发展的一大隐患。

2023-04-25 22:10:23

邮件安全网络攻击
俄罗斯 Tomiris ”盯上“中亚国家，疯狂进行情报收集
安全研究人员 Pierre Delcher 和 Ivan Kwiatkowski 在一份分析报告中指出，Tomiris 最终目的始终是定期盗取某些国家的政府组织和外交实体的内部文件。

2023-04-25 22:02:10

恶意软件情报
2023年英国网络安全合规状况调查：企业对网络安全的重视度开始降低
研究人员发现，由于当前不利的经济环境，英国很多中小型企业及组织的管理者开始降低对网络安全的重视度，有29%的受访企业/组织表示不会将保障网络应用合规与安全作为其优先处理的事项。

2023-04-25 19:06:07

网络安全网络威胁
超过700亿个文件在危险的网络服务器上免费提供
在所有行业中，这些由未受保护或被破坏的资产、数据和凭证组成的漏洞，已成为对企业检测和保护的一个巨大挑战。

2023-04-25 18:57:03

漏洞网络安全
加拿大黄页遭Black Basta勒索组织攻击，大量隐私数据被盗！
Black Basta勒索组织周末在网上公布了一些敏感文件和数据，并声称对这次攻击负责。

2023-04-25 18:36:28

网络攻击勒索组织
KB5025175更新发布，检测和缓解Windows 10/Windows 11上的CPU漏洞
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击。

2023-04-25 16:14:48

Windows 10Windows 11
上一页 1 ··· 7475767778 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服