鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

MFA 盲点：当部分保护为零保护时

实际上，这意味着尽管拥有功能齐全的 MFA 解决方案，工作站和服务器仍然容易受到横向移动、勒索软件传播和其他身份威胁的影响。对于对手来说，只需采用命令行路径而不是 RDP 即可登录，就好像根本没有安装保护一样。在本文中，我们将探讨这个盲点，了解其根本原因和影响，并查看安全团队可以克服它以维护其环境受保护的不同选项。

2023-03-13 00:05:08

MFA 命令资源

2023年1月份恶意软件之“十恶不赦”排行榜

我们的最新研究还显示，“Web Server Exposed Git Repository Information Disclosure”仍然是上个月被利用最多的漏洞，影响了全球 46% 的组织，其次是“HTTP Headers Remote Code Execution”，影响了全球 42% 的组织。“MVPower DVR 远程代码执行”以 39% 的全球影响力排名第三。

2023-03-12 00:16:36

恶意软件程序

警惕！IceFire 勒索软件开始针对Linux系统了

最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

2023-03-11 22:24:11

Linux 勒索软件 Windows

可绕过 UAC，微软 Windows 10 / Windows 11 系统中发现高危漏洞：可安装执行恶意软件

报告中指出攻击者可以通过创建“模拟文件夹”（mock folders）的方式，来存储恶意软件。在没有用户账户控制（UAC）提示的情况下，攻击者可以获得管理员权限，绕过 AppLocker 或软件限制策略（简称 SRP 或 SAFER），安装和执行恶意软件。

2023-03-11 11:01:35

恶意软件漏洞

已对 Linux 服务器发起攻击，针对 Windows 10 / Windows 11 的勒索软件 IceFire 出现新变种

Linux 设备和服务器一旦感染 IceFire 变种，将会加密数据，对文件添加“.ifire”扩展名。

2023-03-11 09:05:36

IceFire Linux 设备

Gateway拦截器实现防止SQL注入/XSS攻击

在日常开发过程中很多业务需求都不会从前端传入SQL脚本和XSS脚本，所以很多的开发框架都不去识别前端参数是否有安全风险，然后直接禁止掉所有前端传入的的脚本，这样就强制规避了SQL注入和XSS攻击的风险。

2023-03-10 19:36:47

关于加解密、加签验签的那些事

一般地，把对一个信息的摘要称为该消息的指纹或数字签名。数字签名是保证信息的完整性和不可否认性的方法。数据的完整性是指信宿接收到的消息一定是信源发送的信息，而中间绝无任何更改；信息的不可否认性是指信源不能否认曾经发送过的信息。

2023-03-10 18:34:31

加解密验签加签

减少勒索病毒影响的八种策略

企业在业务增长和发展轨迹方面都是不同的，但有共同的主题将它们联系在一起。其中之一是，这种增长经常分散安全团队的注意力，使他们无法重新检查IT基础设施和在初期实施的安全控制。

2023-03-10 15:31:45

勒索病毒漏洞

深度可观察性需要对抗复杂的安全威胁

深度可观察性必须优先考虑，因为IT组织希望充分实现有弹性和响应性的数字基础设施的转型承诺，并持续保持强大的安全态势，以满足当今的数字业务需求。

2023-03-10 14:03:57

安全威胁 IT组织

简析机密蔓延的危害与防护建议

要维护敏感数据的隐私，必须使用有效的访问控制来控制对该数据的访问。在“需要知道（need-to-know）”的基础上授予用户访问权限。如果他们没有业务使用需求，则限制他们进入这些领域。即使是对开发人员，也要将他们限制在工作所需的领域内，这样他们就不能轻易接触到企业的所有机密信息。

2023-03-10 12:28:16

安全权限机密信息

员工居家办公数据泄露防范指南

现在是时候重新审视贵公司的数据隐私和安全政策，以确保它们与新的远程工作环境相关。如果您没有任何数据隐私或安全政策，现在是创建这些文件的时候了。

2023-03-10 08:39:54

员工居家办公数据泄露

网络物理系统安全之CPS的特点

在我们讨论网络安全问题之前，我们描述了如何在自动控制系统下运行的物理系统如何受到保护，免受事故和自然故障的影响，以及这些针对非恶意对手的保护如何不足以抵御战略攻击者（即知道这些攻击者的攻击者）。保护措施已经到位，并试图绕过它们或滥用它们）。

2023-03-10 07:24:01

CPS 网络物理系统

美国众议院议员和工作人员数据被盗，FBI 介入调查

美国联邦调查局（FBI）正在调查一起影响美国众议院议员和工作人员的数据泄露事件。

2023-03-09 18:16:30

数据泄露黑客

为什么政府官员和机构不断被黑客入侵？

在过去的十年中，网络攻击变得更具破坏性，影响范围更广，甚至在许多情况下更具政治性。

2023-03-09 18:13:30

网络攻击黑客

探索增强IT基础设施保护的十种网络安全措施译文精选

本文旨在深入研究网络安全可实现的主要等级，并全面概述了组织可以采取哪些措施来保护其IT基础设施。

2023-03-09 17:48:16

IT基础网络安全

Fortinet 发布《2022下半年度全球威胁态势研究报告》，七大发现值得关注！

Fortinet近日发布《2022 下半年度全球威胁态势研究报告》。报告指出，相对于组织攻击面的不断扩大以及全球威胁态势的持续演进，网络犯罪分子设计、优化技术与战术的能力也随之与日俱增，全球各行业及各类规模企业将持续面临重大风险。

2023-03-09 17:43:13

构建安全软件供应链的12条建议

保障数字化业务的安全开展已经得到业界普遍认同，企业组织也正在投入很多资源打造安全的软件供应链，并取得了一定的进展，但人依然是整个软件供应链中最薄弱的因素。因此，企业需要加强内、外部软件工程师的安全意识教育，帮助他们提高对新工具、新技术和新威胁的认识。

2023-03-09 12:33:46

安全安全教育协作平台

什么是人工智能网络安全?

随着人工智能变得越来越先进，其将越来越多地成为安全领域的核心部分。人工智能具有进攻性和防御性应用，用于开发新型攻击并防御它们。

2023-03-09 10:18:33

人工智能网络安全

如何利用安全的物联网生态系统管理未来风险

物联网改善了我们的生活质量，但没有得到广泛赞誉。该技术增强了公共安全，并在没有人为干预的情况下极大地改善了物流和环境可持续性。预估到2020年，它将创造1.4万亿至3.3万亿美元的经济价值。

2023-03-09 10:00:42

安全物联网

常见域后门技术总结与分析利用

重新编译生成 HookPasswordChange.dll 并注入 lsass.exe 进程，当管理员修改密码时，将通过 HTTP POST 方法将用户密码外带到远程服务器。

2023-03-09 08:30:34

域后门技术权限

Sysdig报告解读：配置不当和漏洞是云安全的两大风险

虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。

2023-03-09 07:57:39

配置不当云安全漏洞

NIST抗量子密码算法被爆安全漏洞

2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于数字签名。CRYSTALS-Kyber被加入到美国国家安全局推荐的应用于国家安全系统的加密算法套件中。

2023-03-09 07:56:08

NIST 安全漏洞算法

如何通过可疑活动检测新威胁？

网络犯罪分子可以利用未知威胁向企业勒索钱财，并发动大规模网络攻击。即使恶意软件家族没有被检测出来，我们也总是可以通过观察分析其行为来推断威胁的功能。利用这些数据，就可以构建信息安全以防止任何新的威胁。行为分析在不增加成本的情况下增强了应对新型未知威胁的能力，并加强了贵组织的保护。

2023-03-09 07:54:54

检测新威胁恶意软件

从虚假信息到深度造假：网络攻击者如何操纵现实

诸如”AI换脸“等深度造假技术（Deepfakes）可不只是”逗你笑“这么简单，背后的安全隐患不容忽视。

2023-03-08 22:23:03

网络攻击深度造假

全球头号加密恶意软件 Emotet 在沉寂了三个月后卷土重来

Emotet恶意软件在沉寂了三个月后，从本周二上午开始再次发送恶意电子邮件，并感染世界各地的设备。

2023-03-08 22:19:11

恶意软件 Emotet

宏碁确认服务器被入侵，黑客挂牌出售盗取的160GB数据

电脑制造商宏碁公司确认，有人入侵了其一台服务器，并在网上出售声称是宏碁机密信息的 160GB 数据。

2023-03-08 15:54:49

安全数据黑客

十款热门SASE解决方案盘点

VMware是一家虚拟化技术和云基础设施解决方案提供商，产品包括虚拟化平台、云管理平台、网络和安全产品、数字工作空间解决方案等。VMware SASE是一个云托管解决方案，具有丰富的安全功能，让各种类型用户都能够以可靠、高效、最佳的方式访问云应用程序。

2023-03-08 12:39:47

ITDR：增强企业数字身份保护能力的新利器

云计算的应用常常助长身份权限散乱现象，使许多安全团队难以管理太多的应用程序、容器和服务器。ITDR技术可以让用户可以深入了解可能为潜在攻击者提供便利的高风险身份和权限，并将保护范围扩大到云环境。

2023-03-08 12:38:47

安全团队云计算

白宫发布《国家网络安全战略》，美国安全大佬们看法却是这样

美国总统拜登在白宫发布了最新的《国家网络安全战略》，阐述了美国未来十年的数字生态体系的发展计划。

2023-03-08 11:31:38

网络安全安全战略

API安全风险主动感知与度量探索

前面同样铺垫过了，所有的变化都是需要能被感知到的，并且需要有能力检测到哪些变更会带来风险，带来的风险需要谁去判断是否真正存在漏洞，谁来卡点？

2023-03-08 07:16:17

API 安全风险

黑客世界的“狂飙”，起底网络犯罪集团 LockBit

LockBit勒索组织经过自我三次迭代，快速超越各大老牌勒索组织，最终在2022年登上了LockBit勒索软件领域的NO.1。

2023-03-07 18:40:31

勒索软件黑客

西班牙医院遭遇勒索攻击，大量手术和预约检查被迫取消！

加泰罗尼亚地区政府的电信秘书 Segi Marcén 指出，目前医院还没有收到勒索要求，并一再强调即使受到勒索信息，医院也不会支付赎金。

2023-03-07 18:35:03

勒索软件网络攻击

安全：连接设备的隐藏风险

物联网(IoT)技术通过提高效率、改进产品、增强客户和员工的体验，正在彻底改变许多企业的运营方式。但与许多创新一样，当诈骗者试图利用其漏洞时，不可预见的安全问题就会出现。

2023-03-07 16:57:45

移动设备管理为企业带来的七大好处

使用MDM平台，我们可以保护企业设备访问的业务数据。IT部门可以配置策略，以确保具有指定复杂性和锁定代码的密码保护设备免受未经授权的访问。

2023-03-07 14:32:14

移动设备管理 MDM平台

SlashNext如何使用生成式AI来阻止ChatGPT网络钓鱼攻击

电子邮件安全提供商SlashNext打算以人工智能对抗人工智能。BEC(商业电子邮件泄露)生成式AI是其正在申请专利的新解决方案，旨在帮助识别和阻止由ChatGPT和其他AI模型生成的诈骗消息。

2023-03-07 13:50:54

电子邮件安全人工智能

简析防火墙优化的必要性与建议

在一些大型企业中，由于防火墙的类型和数量众多，其策略少则几千，多则数万，实施防火墙策略的合理性分析与优化并不容易。

2023-03-07 13:28:17

防火墙网络安全

关于强化网络安全公共安全属性的提案

从全球来看，2021年仅网络犯罪使全球经济损失已经超过1万亿美元，同样证明，单纯以市场商品供给为主导的网络安全运行模式不足应对网络安全威胁。消防、防疫等公共安全领域的成熟经验，值得网络安全领域借鉴和参考。

2023-03-07 12:07:07

网络犯罪经济

为何垃圾短信大多都是106短信？

106短信平台究竟是何方神圣，为何在国内持续整治垃圾、诈骗短信的基础上，依旧我行我素？

2023-03-07 10:53:33

传统 IT 与关键基础设施网络安全风险评估对比

让合适的人员在内部参与。虽然IT人员拥有数字技术威胁，但了解网络威胁潜在物理影响的人来自组织中的其他地方。与来自运营、工艺工程、技术工程、环境健康和安全以及工艺安全的内部专家合作。

2023-03-07 08:00:55

传统 IT 安全

可供链接安全性速查的八个网站译文精选

本文为您整理罗列了目前最为实用的8种URL检查器网站。

2023-03-07 08:00:00

URL 安全链接检查器

TPM 2.0 爆出漏洞，数十亿物联网设备受到严重威胁！

可信平台模块 ( TPM ) 2.0 参考库规范中爆出一个严重安全漏洞，这些漏洞可能会导致设备信息泄露或权限提升。

2023-03-06 15:20:19

漏洞信息泄露黑客

新能源汽车不断发展的同时，充电桩成为黑客新目标

网络攻击者已经瞄准了电动汽车（EV）充电站，专家们呼吁制定网络安全标准。

2023-03-06 15:18:01

网络攻击网络安全黑客

人工智能如何改变网络安全

探索人工智能如何彻底改变网络安全，并了解它为企业和组织带来的好处。

2023-03-06 15:17:07

网络安全人工智能

2023十大云安全厂商

本文精选2023年业务发展势头预计仍然强劲的10家云安全名企，简要分析其代表产品的功能与优劣。

2023-03-06 15:15:22

云安全云厂商

瑞数信息专家解读ChatGPT：AI是网络安全的未来

ChatGPT的出现，使得网络安全攻击变得更容易，给企业带来了极大的风险。如今，在网络安全攻防对抗模式不断升级的趋势下，以AI对抗AI必将是未来的发展方向。

2023-03-06 14:35:08

ChatGPT 瑞数信息 AI

记一次完整体系的攻防演练

在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。

2023-03-06 14:06:48

体系 Windows7 系统

随着勒索软件支出的增加，新的网络攻击策略应运而生

在2022年，76%的企业成为勒索软件攻击的目标，其中64%的企业实际上受到了感染。这些企业中只有50%在支付赎金后成功获得了他们的数据。

2023-03-06 13:59:31

勒索软件网络攻击

最受关注的14款数据安全态势管理（DSPM）工具推荐

Protecto可为传统网络安全方案提供以数据为中心的运营方法。该工具让安全团队可以通过映射了解谁有权访问数据以及谁在使用数据。它会自动扫描数据结构、数据内容和数据更改，及时识别和阻断异常行为以降低数据安全风险。

2023-03-06 12:23:16

网络安全 Protecto

疑似印度黑客针对亚洲材料行业发起攻击

研究人员发现 Clasiopa 攻击组织以亚洲一家材料行业的公司为攻击目标，但目前没有确切的证据表明该组织的背景与动机。

2023-03-06 11:51:46

黑客网络攻击

开源软件好处多，但供应链风险不容忽视

无论是持续集成/部署、DevOps还是常规软件更新，开源组件在软件开发场景中越来越重要。

2023-03-06 11:12:19

DevOps 开源组件

上一页 1 ··· 76 77 78 79 80 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营