51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞
在本文的POC中，我们利用了MSR R/W原语。写入MSR原语允许我们重写IA32_LSTAR MSR。这个特定的MSR保存着指向处理系统调用的内核函数的指针(KiSystemCall64Shadow)。通过重写函数指针，我们可以实现任意的内核代码执行。

2023-03-06 08:53:02

WinIO内核驱动
云恶意软件攻击的类型及防御 译文
云由无数服务器组成，恶意软件可以像攻击其他目标一样攻击这些计算机。我们如何确保云端机器安全?

2023-03-06 08:00:00

云恶意软件云计算安全
我们一起聊聊网络物理系统安全
CPS是多种多样的，可以包括各种技术，例如，工业控制系统可以通过技术层的层次结构来表征（普渡模型）。

2023-03-06 00:08:33

网络物理系统
TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁
应用更新可信计算组 (TCG) 发布了TPM2.0 库规范勘误表 的更新，其中包含解决这些漏洞的说明。为确保系统安全，用户应尽快应用硬件和软件制造商通过其供应链提供的任何更新。

2023-03-06 00:06:57

漏洞物联网设备
开源代码带来的10大安全和运营风险
OSS 的使用实际上是免费的，而且随时可用——它满足了软件开发中对速度和低成本的商业需求。超过 80% 的现代应用程序代码来自 OSS 的情况并不少见，因此它会一直存在（至少在某些新技术可以提供更快但仍然便宜的软件开发之前）。

2023-03-05 18:51:26

开源代码运营风险
聊一聊Iptables是如何工作的
iptables有多个表(table)，每个表都有多个链(chain)，每个链中又包含多条规则(rule)。数据包在iptables中被处理时，会按照表、链、规则的顺序进行匹配和处理。

2023-03-05 18:40:39

iptables防火墙软件
注意！这个恶意软件可绕过Win11 UEFI安全启动
该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

2023-03-03 18:45:26

恶意软件网络安全
ChromeLoader 正在通过破解游戏进行传播
最近，使用磁盘镜像文件的恶意软件有所增加，攻击者也常常将恶意软件伪装成破解游戏和破解程序。用户在执行从未知来源下载的文件时，必须格外小心。

2023-03-03 18:43:18

恶意软件网络攻击
首席信息安全官的角色将继续扩展到技术专长之外
研究表明，首席信息安全官的职位相对来说是行业不可知论的——84%的首席信息安全官都有在多个行业工作过的职业历史——如今的首席信息安全官在从技术专家转变为技术专家的过程中，有望为他们的角色带来更广泛的领导能力。

2023-03-03 14:08:51

网络安全首席信息安全官
应急响应-从理论到实战
网络安全应急响应就呼之欲出了，网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。网络安全应急响应主要是为了人们对网络安全有所认识、有所准备，以便在遇到突发网络安全事件时做到有序应对、妥善处理。

2023-03-03 14:07:06

应急响应网络安全
2023现代应用安全预测
如今，软件主宰着世界，但仍然是一个巨大的、可访问的攻击面。2022年，估计有60亿美元投资于应用安全，预计到2023年，这一数字将达到75亿美元。在应用安全内部，软件供应链安全两年前就开始受到关注，这是应用安全增长最快的攻击类别，经常发生重大漏洞和利用事件。

2023-03-03 14:06:15

网络安全
战时的网络安全：乌克兰的信息安全社区如何应对
根据谷歌公司最近发布的一份报告，与2020年相比，在俄乌冲突爆发的2022年，针对乌克兰用户进行网络攻击的数量增加了250%。乌克兰国防部、外交部和国家公务员局是遭受网络攻击最严重的部门，黑客组织旨在收集情报，扰乱公共服务，破坏关键基础设施。

2023-03-03 13:39:02

网络安全黑客组织
​放弃Nginx！Cloudflare一招反超Apache！ 原创 精选
根据网络咨询服务公司Netcraft的调查报告，今年1月在前100万个最繁忙的网站中，Cloudflare以21.64%的市场份额，一举越过Apache(21.40%)和Nginx(21.20%)，从第3位跃升至首位，成为最受欢迎的Web服务器。

2023-03-03 13:14:46

NginxApacheCloudflare
如何将网络安全作为智慧城市建设的支柱？
在全球范围内，已经有许多智慧城市的例子，这些项目致力于结合不同的技术和概念，以简化公共管理，提高公民的生活质量。

2023-03-03 12:14:30

智慧城市网络安全
如何检测并清除键盘记录器？ 译文
如果您怀疑自己的计算机感染上了键盘记录器，立即采取行动很重要。那么如何找到系统上的键盘记录器并清除它们呢？

2023-03-02 16:19:54

键盘记录器系统
重大供应链威胁！这个 Java 开源框架存在严重漏洞
10月份在ConnectWise产品中发现的较为严重的安全漏洞，如果不立即修补，可能会对供应链造成重大风险。

2023-03-02 15:52:33

漏洞网络安全
注意！高级威胁组织APT-C-36正在活跃
名为Blind Eagle 的APT组织正在活跃，针对哥伦比亚各个关键行业发起持续性网络攻击。

2023-03-02 15:50:35

网络攻击网络安全
Lazarus 组织开始在攻击中应用反取证技术
在 Lazarus 组织攻击时，会使用各种各样的反取证技术。一方面可以逃避安全产品的检测，另一方面也可以阻碍安全人员的分析。

2023-03-02 15:48:02

网络攻击加密
新的云威胁！黑客利用云技术窃取数据和源代码
一个被称为 "SCARLETEEL "的高级黑客行动针对面向公众的网络应用，其主要手段是渗透到云服务中以窃取敏感数据。

2023-03-02 15:42:12

黑客网络攻击
人工智能聊天机器人对网络安全的未来意味着什么
OpenAI公司推出的聊天机器人ChatGPT有很多很好的用途，但就像任何新技术一样，有些人会利用ChatGPT用于罪恶的目的。

2023-03-02 14:18:47

人工智能网络安全机器人
IDC：预计到 2026 年中国网络安全支出规模接近 288.6 亿美元，增速全球第一
中国市场方面，IDC 预计到 2026 年中国网络安全支出规模接近 288.6 亿美元（当前约 1982.68 亿元人民币），五年复合增长率将达到 18.8%，增速位列全球第一。

2023-03-02 14:06:51

网络安全
如何以及为什么衡量网络安全
在理想的情况下，网络安全人员必须以企业高管能够理解、发现有用、满足好奇心并导致可操作结果的方式衡量和报告网络安全。

2023-03-02 13:32:23

网络安全
你的应用安全吗？开源API越权漏洞检测系统奉上！
Web应用的安全是中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。

2023-03-02 13:32:17

应用安全网络安全Web应用
云计算安全综述
云计算是一种新兴的应用计算机技术，随着其广泛应用，云计算安全问题也引起了越来越多人的关注，本文将介绍云计算面临的主要威胁与云计算安全的关键技术。

2023-03-02 12:35:31

云计算安全
变被动为主动！构建全面OpSec行动安全计划的八个最佳实践
根据ODNI和NCSC给出的定义，OpSec不是有明确规范的行为准则，而是一个实现主动安全防护能力的流程。遵循这个流程可以让企业获得更大的安全性。

2023-03-02 12:11:21

ODNINCSCOpSec
如何使用Evilgrade测试应用程序的升级机制是否安全
Evilgrade是一款功能强大的模块化框架，该框架允许广大研究人员通过向目标应用程序注入伪造的更新代码，并利用存在安全问题的更新实现机制来测试目标升级更新功能的安全性。该工具提供了预构建的代理以及支持快速测试的默认工作配置。

2023-03-02 09:29:21

Evilgrade模块化框架
非入侵的全链路监控系统，代码实现案例分享
在我们的监控程序中，需要对各种模块进行监控；servlet、rpc、http、jdbc、redis、logic等，那么我们在设计监控程序时就需要对监控的程序进行模块化开发，可以在需要的时候进行组装配置即可，以方便我们监控程序的扩展和可控制性。

2023-03-02 09:17:50

全链路监控系统
如何防止三重勒索勒索软件？ 译文
您也许通过定期备份来保护数据，但这并不能阻止有人在网上泄露盗取的信息。

2023-03-02 07:29:35

勒索勒索软件USB
如何通过零信任架构实现 API 安全？
今天给大家聊聊如何通过零信任架构实现 API 安全。有数据显示，大多数企业在面对API攻击时都没做好准备

2023-03-01 15:52:30

安全零信任API
全球暗网监控工具 TOP 10
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。

2023-03-01 15:48:12

安全数据泄露工具
研究表明防范措施难以应对网络攻击者对工业基础设施的不断攻击
Dragos公司的研究人员在一份最新发布的年度报告中说:“Dragos公司追踪的许多威胁在未来可能会演变出颠覆性和破坏性的能力，因为网络威胁行为者通常会进行广泛的研究和开发，并随着时间的推移实施他们的程序和活动，这项研发为他们未来的活动提供了信息，并最终提高了他们的破坏能力。”

2023-03-01 14:28:48

网络威胁网络攻击
Fortinet谈ChatGPT火爆引发的网络安全行业剧变
​FortiGuard报告安全趋势明确指出“网络攻击者已经开始尝试AI手段”，ChatGPT的火爆之际的猜测、探索和事实正在成为这一论断的佐证。攻守之道在AI元素的加持下也在悄然发生剧变。Fortinet认为在攻击者利用ChatGPT等AI手段进行攻击的无数可能性的本质，其实是攻击者效率的颠覆性提升，以及攻击门槛的显著降低。而作为防守方，网络安全产品和方案也应该与时俱进，充分发挥AI能量。

2023-03-01 14:16:12

ChatGPTFortinet
SOAR在企业安全运营工作中的六个典型应用
SOAR产品对比其他的安全产品，如防火墙、IDS等，是不能即插即用的，因为每个用户部署的安全设备不同、事件响应的流程不同，需根据用户实际情况接入数据源、设备，以及更具应用需求和场景修改优化剧本。

2023-03-01 11:53:06

SOAR安全防火墙
SKD AWARDS 2022年度赛可达优秀产品奖揭晓
2023年2月28日，2022年度赛可达优秀产品奖（SKD AWARDS）颁奖盛典在京隆重举行，国际知名第三方网络安全检测服务机构——赛可达实验室发布了备受业界瞩目的SKD AWARDS 2022年度获奖名单，腾讯、阿里云、阿里安全、奇安信、瑞星、深信服、启明星辰、安恒信息、网御星云、Doctor Web, Ltd.、TEHTRIS、亚信安全、微步在线、C-Prot、金睛云华、亿格云、小佑科技等1

2023-03-01 11:43:34

赛可达实验室SKD AWARDS
全球暗网监控工具 TOP 10
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了十款此类工具。

2023-03-01 10:54:37

暗网网络钓鱼监控工具
勒索软件 MortalKombat 与 Laplas Clipper 相互勾结
自从 2022 年 12 月来，研究人员观察到一个身份不明的攻击者通过 MortalKombat 勒索软件和 Laplas Clipper 恶意软件来窃取加密货币。

2023-03-01 10:50:37

恶意软件勒索软件网络攻击
2023年首席信息安全官角色的变化
对于2023年的CISO角色，预计将更加强调风险管理、保护数据隐私、实施自动化、制定和实施企业的网络安全战略，以及有效地领导和沟通。

2023-03-01 10:22:15

首席信息安全官CISO
四大防护重点，助力石油化工企业Bots自动化威胁防御
网络安全是一场永无休止的全面战争，在未来的网络安全中，石油化工企业将面临越来越多和更加复杂的自动化攻击，企业防护理念应由“被动防御”向“主动防御”转变，防护重心由“人防”向“技防”转变。

2023-03-01 10:11:02

网络安全瑞数信息动态安全
如何解决物联网设备的安全问题
随着数十亿设备的连接，医疗保健行业物联网设备的安全性已成为一个主要问题，因为数据泄露和勒索软件攻击等网络威胁可能会危及敏感的医疗信息。

2023-03-01 10:02:43

物联网网络安全
网站和电子邮件中的Web信标
公司努力收集尽可能多的用户数据，尽可能多地为每个用户配置文件添加细节，以便他们可以个性化产品，更有效地销售商品和服务。各种跟踪系统使公司能够跟踪网站、内部应用程序和电子邮件中的用户。

2023-03-01 09:48:45

web信标配置
网络安全之面向大众的应用安全保护
保护应用程序是几乎所有企业的首要任务。虽然应用程序安全有许多途径，但允许安全团队快速轻松地保护应用程序并以自助服务方式影响安全状况的捆绑包正变得越来越流行。

2023-03-01 00:18:45

应用安全保护
卡巴斯基：2022年手机银行木马数量暴涨100%
卡巴斯基报告显示，2022年出现了近20万个新型手机银行木马，比前一年增长了 100%，达到了近六年来的最快增幅。

2023-02-28 22:19:13

木马网络攻击
工信部：规范安装卸载行为、加强个人信息保护等
为优化服务供给，改善用户体验，维护良好的信息消费环境，促进行业高质量发展，工业和信息化部近日印发通知，部署进一步提升移动互联网应用服务能力。

2023-02-28 17:36:37

安全监管信息安全
LastPass公告：攻击者入侵员工家用电脑，成功获取公司的解密库
密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库（decrypted vault）。

2023-02-28 14:52:17

安全工具开发
如何确保物联网边缘设备处理器的安全性
边缘应用越来越多地涉及数据处理和分析，利用机器学习(ML)算法，使物联网(IoT)设备能够以准自主的方式及时做出决策并提供可靠的服务。物联网边缘设备需要强大的计算能力来满足这些强烈的需求。

2023-02-28 14:11:58

物联网边缘应用
黑客攻击数据中心以窃取全球大型企业的信息
Resecsecurity公司在一篇博客文章中指出:“针对数据中心攻击的恶意网络活动在供应链网络安全方面开创了重要的先例。我们预计网络攻击者将会增加针对数据中心及其客户相关的恶意网络活动。”

2023-02-28 13:34:56

网络安全数据中心
网络安全的未来：预测和趋势
物联网 (IoT)的兴起 也将对网络安全的未来产生重大影响。物联网设备正变得越来越普遍，并且通常用于控制关键系统和基础设施。

2023-02-28 11:07:35

物联网IoT
勒索软件 BlackBasta 2.0 的技术演变
Conti 勒索软件似乎已经分裂成包括 BlackBasta 在内的多个攻击组织，进一步扩大了勒索软件的威胁。

2023-02-28 11:07:22

勒索软件网络攻击
2023年的五大网络安全趋势
网络犯罪分子继续努力窃取用户的凭据，以进入网络。从历史上看，他们更多地是使用电子邮件，但现在他们也越来越多地使用社交工程手段。在2022年上半年，约70%的电子邮件攻击包含凭据钓鱼链接。

2023-02-28 10:36:26

网络安全钓鱼链接
Linux内核常用保护和绕过技术
内核保护和利用是一个长期对抗的过程，出现了新的利用方法相应的也会出现新的对抗手段。 安全防护并不能完全保证内核是安全的，一旦有危害性更高的漏洞出现，就很容易打破这些保护使其轻易的获取系统权限。

2023-02-28 09:47:42

内核安全漏洞
上一页 1 ··· 7778798081 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服