51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
ChatGPT玩的好，牢饭早晚少不了？
诞生于网络世界的ChatGPT存在极大的安全风险，甚至是面临法律风险。正如圈内流传的段子：ChatGPT玩的好，牢饭早晚少不了？

2023-02-20 14:37:25

人工智能网络安全ChatGPT
MacOS 上常见的七种混淆技术
MacOS 平台的威胁日渐增多，攻击者也越来越重视针对该平台的用户的攻击，本文将会介绍七种 macOS 上常见的混淆技术。

2023-02-20 14:31:11

恶意软件macOS网络攻击
全球警惕HeadCrab！针对Redis的新型恶意软件已出现
本报告将深入研究HeadCrab 攻击的细节，研究其操作方法、用于逃避检测的技术以及组织可以采取的保护其系统的步骤。

2023-02-20 14:26:16

网络攻击恶意软件
企业需要立即制定计划以避免网络攻击之后的通信故障
帮助企业进行网络攻击事件管理等业务的Hall&Wilcox公司网络主管Eden Winokur表示，“沟通是良好网络战略的关键组成部分，在网络攻击事件发生之前，企业应该做好准备并进行实践。”

2023-02-20 13:29:31

网络攻击企业
应对2023年不可避免的数据泄露的五个步骤
当网络攻击者找到新的方法来避开外围防御时，受害者可能会出现漏洞，使他们能够在不被发现的情况下访问网络，并采用包括勒索软件在内的恶意载荷感染网络。

2023-02-20 10:43:29

数据泄露网络攻击
如何测试物联网安全
读者将学习如何测试他们的物联网 (IoT) 安全性，包括背景信息、十大安全漏洞等。

2023-02-19 15:07:28

物联网安全
值得警惕，攻击者仍在利用已修复的Exchange漏洞
攻击者利用被跟踪为CVE-2021-34473和CVE-2021-34523的ProxyShell漏洞来获得对目标网络的初始访问权限。

2023-02-17 18:30:50

网络攻击漏洞
Mirai 恶意软件新变种感染 Linux 设备，以期构建 DDoS 僵尸网络
安全研究人员指出，新变种“V3G4”很可能向希望对特定网站或在线服务发动网络攻击的客户出售 DDoS 服务。

2023-02-17 18:29:09

网络攻击恶意软件僵尸网络
(ISC)2：全球经济衰退的大环境下，对网络安全岗位影响最低
对1000名非技术性C级企业领导人的调查发现，企业更有可能在人力资源、财务和运营方面裁员，而在网络安全、IT和运营方面裁员的可能性最小。

2023-02-17 18:23:24

网络安全岗位网络安全
确保物联网系统安全的重要性
尽管物联网传感器为业务管理提供了更高的效率和多种其他好处，但一些企业却因为感知到的安全问题而望而却步。这种犹豫可能会对进步产生多米诺骨牌效应，限制创新和机会。

2023-02-17 15:16:35

物联网传感器
防御Azure AD攻击：采用身份保护替代防火墙
随着云计算的出现，网络的边缘不再受到防火墙的保护。事实上，网络不再具有优势：在人们的“随时随地”的工作环境中，如今任何数据中心都是边界，人们不能再依赖传统的安全保护机制。网络安全已经变得更注重保护身份，而不是网络本身。

2023-02-17 14:23:54

Azure AD攻击云计算
全球最大的在线旅游公司Expedia集团首席安全官的网络安全经验
在这次采访中，Kurt John分享了自己总结的第一手的网络安全经验。有需要的人一定不要错过这个机会，以获得关于网络安全未来的宝贵见解，并听取该领域经验丰富的领导者的意见。

2023-02-17 13:55:41

网络安全首席安全官
大型集团企业互联网出口管控规划与分析
互联网出口缩减的实施涉及到总部和所有分、子公司，也关系到数据中心、网络、应用、人员等各个方面，是一项复杂的工程。集团应制定周密的实施计划，指派专业的人员，管理项目的实施质量和进度。

2023-02-17 12:06:49

互联网出口网络
14款热门勒索软件防护工具盘点
Kaspersky Anti-Ransomware Tool旨在帮助中小企业用户免受勒索软件攻击。它是一种预防工具，而不是像Bitdefender Anti-Ransomware这样的解密软件，旨在让用户免受感染，而不是解锁桌面。

2023-02-17 12:06:06

勒索软件工具
2023版云安全开源工具TOP10
本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-17 11:27:10

云安全开源工具
机器学习如何检测那些使用沙盒逃避和静态防护的恶意软件
正如我们以前所介绍的，恶意软件开发者正在不断完善他们的攻击手段，以使静态分析和沙盒等策略失效。封装方法和沙盒逃避等技术的不断发展让防御者防不胜防。

2023-02-17 10:57:17

机器学习恶意软件沙盒逃避
网络攻防对抗之“左右互搏术”
通过以上攻防对抗技术测试，将Sysmon EventID日志、带有ATT&CK标签日志和操作系统等日志，通过SEIM、SOC等安全系统进行关联分析，能有效提升企业网络威胁检测能力。

2023-02-17 08:03:11

网络攻防对抗
防范复杂的网络攻击，仅凭技术远远不够 译文 精选
尽管我们经常会庆祝技术的发展和创新的进步，但网络攻击的日益复杂性使得情况不容乐观。

2023-02-17 08:00:00

应用安全首席信息官
关于2023年的黑客攻击，首席信息安全官应该了解的事
网络犯罪技术一直处于不断变化和进化的状态，关注和了解这些趋势是首席信息安全官工作的重要组成部分。

2023-02-16 18:03:28

网络犯罪首席信息安全官黑客
谷歌在安卓13设备上推出隐私沙盒测试版，以更好的保护用户隐私
谷歌本周二宣布，它正式向运行Android 13的移动设备推出Android隐私沙盒测试版。

2023-02-16 17:58:28

隐私沙盒隐私
现代和起亚汽车爆出逻辑漏洞，只需一根 USB 线即可开走汽车
正常情况下，钥匙启动车辆需要绕过防盗器，但这两个品牌的部分车型允许任何 "转动钥匙启动 "系统绕过防盗器，这使得盗贼可以使用任何 USB 电缆强行激活“点火桶”，从而启动车辆。

2023-02-16 17:56:52

安全漏洞防盗
数据科学与机器学习方法对网络安全的影响
在计算领域，网络安全的技术和运营正在发生巨大转变，数据科学正在推动这一变化。从网络安全数据中提取安全事件的模式，建立相应的数据驱动模型，是使得安全系统自动化和智能化的关键。

2023-02-16 12:14:19

机器学习数据科学安全
五种常见的网络钓鱼攻击以及防护手段
企业可以了解一些较为常见的网络钓鱼攻击类型。即便如此，也并不意味着百分百安全。网络钓鱼随着网络也在不断发展，同时采用新的形式和技术。

2023-02-16 12:07:20

钓鱼攻击安全
2023版漏洞评估工具Top10（含容器方向）
考虑到易用性，本文仅推荐OSV-Scanner、OpenSCAP、ZAP这几款支持或包含一部分容器安全扫描功能的开源工具。

2023-02-16 11:35:51

漏洞开源工具容器安全
供应商对物联网漏洞的披露是否越来越警惕？
近年来，物联网(IoT)漏洞激增。越来越多的威胁行为者通过横向移动未打补丁且通常不受保护的物联网网关来访问关键网络。

2023-02-16 11:35:02

物联网漏洞供应商
密码管理工具 1Password 发布 8.10.0 重磅更新，引入超过 100 项改进
本次重磅更新引入了超过 100 项改进，包括修复此前版本中存在的诸多 BUG、优化性能，以及引入重新排序项目内的字段（fields）和节（section）、可在任意项目列表中进行搜索等新功能。

2023-02-16 08:40:02

1Password密码管理工具
CVE-2022-22583和CVE-2022-32800技术分析，你明白了吗？
我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。

2023-02-16 08:17:25

技术CVESIP
2023年需要注意的主要网络安全趋势
网络安全网格是通过组合几种不同的技术来构建的，包括内部防火墙、基于云的安全服务和外部管理的安全服务提供商。这些解决方案可以相互结合使用，以覆盖组织的各个方面。与传统的点解决方案相比，目标是实现对整个网络流量的持续可见性，这提供了优越的保护。

2023-02-16 07:27:15

网络安全趋势
分布式系统安全之混合及分层P2P协议
通常，P2P系统中的所有对等方在可以提供的客户端-服务器服务方面被认为是平等的。然而，对于某些应用场景，事实证明分层P2P设计可能是有利的。

2023-02-16 07:12:43

P2P协议服务器
广告流量反作弊风控中的模型应用
商业化广告流量变现，媒体侧和广告主侧的作弊现象严重，损害各方的利益，基于策略和算法模型的业务风控，有效保证各方的利益；算法模型可有效识别策略无法实现的复杂作弊模型，本文首先对广告反作弊进行简介，其次介绍风控系统中常用算法模型，以及实战过程中具体风控算法模型的应用案例。

2023-02-15 21:49:55

算法广告反作弊
赶快更新！Apple 出现多个安全漏洞
2022 年，苹果总共修复了 10 个 0day，4 个漏洞是在 WebKit 中发现的。

2023-02-15 16:02:33

漏洞网络安全
土耳其和叙利亚地震后，网络捐款诈骗遍地开花
在土耳其和叙利亚发生大地震后，金融诈骗犯利用这场自然灾害诱骗人们向慈善机构捐款，谋取私利。

2023-02-15 15:57:13

网络安全网络诈骗
特权账户应用的常见错误与防护建议
研究人员发现，在实际应用中，很多特权账户的使用者并不知道或不理解遵守网络安全制度的重要性，往往为了简化或加快日常工作流程，而忽视了安全后果。很多企业在特权账户的应用和管理中，存在以下常见的错误。

2023-02-15 11:58:29

账户特权应用
数字化转型的十大网络安全技巧
企业不想看到他们出现在网络安全漏洞的头条新闻中，也不希望直言不讳的批评者损害他们的声誉，他们希望避免遭遇网络攻击、业务中断和花费大量费用进行恢复。

2023-02-15 10:56:28

数字化转型网络安全
百事装瓶公司遭到恶意软件攻击，导致诸多敏感数据泄露
根据国外科技媒体 Bleeping Computer 报道，百事装瓶公司（Pepsi Bottling Ventures）近日遭到恶意软件攻击，导致诸多敏感数据泄露。

2023-02-15 08:26:12

数据泄露百事网络安全
ATT&CK v10版本战术介绍执行
MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。

2023-02-15 08:20:03

ATTCK技术
如何使用Decodify递归检测和解码编码字符串
Decodify是一款功能强大的字符串安全处理工具，在该工具的帮助下，广大研究人员能够轻松地以递归的方式检测和解码编码字符串。

2023-02-15 08:10:06

Decodify递归处理工具
黑客创建恶意Dota 2游戏模式，秘密部署后门
Dota 2的玩家注意了，你使用的游戏模式很可能被黑客盯上了。

2023-02-14 22:19:11

漏洞黑客
美国数万人被骗，损失超7亿美元，情节人为何成情人劫？
网络钓鱼专家警告说，随着恋爱诈骗案的飙升，要理智的对待感情生活。

2023-02-14 22:16:27

网络钓鱼网络诈骗
赶紧排查这个零日漏洞！全球已有130多家企业组织中招
Clop 勒索软件组织最近利用 GoAnywhere MFT 安全文件传输工具中的零日漏洞，从 130 多个企业组织中窃取了数据。

2023-02-14 22:14:10

勒索软件网络安全
为什么2023年是考虑安全自动化的时候
2023年，安全自动化已经成为自动化的首要任务。以下分析一下企业为什么应该考虑安全自动化。

2023-02-14 14:32:39

安全自动化IT领导者
API安全性：不能只是下一代WAF上的附加组件
目前，WAAP方案所覆盖的API安全能力主要包括了API文档支持、模式分析和验证以及API资产发现，这对于保护API应用免受一系列预先设置的攻击(包括SQL注入、代码执行和DDoS攻击)至关重要。

2023-02-14 11:21:07

API安全性WAAP方案
英伟达首席安全官谈2023年的网络安全战略和人工智能对网络安全的作用
David Reber是英伟达的首席安全官和产品安全主管。在加入英伟达之前，Reber曾在美国情报界担任了十多年的高级参谋。

2023-02-14 11:12:39

首席安全官网络安全
2023年DevSecOps发展趋势
尽管如此，我们将看到这些预算优化转向提供更多可操作结果的解决方案，这些解决方案拥有更多的补救措施，能够释放紧缺且昂贵的工程师资源，从设计阶段就将安全性集成到软件开发周期的流程，以及有助于简化而不是拓展组织工具包的自动化。

2023-02-14 09:39:00

DevSecOps发展趋势
JAVA安全之CVE-2020-1938复现和分析
对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA安全Tomcat
警惕！PyPI Python软件包存在多种恶意代码
研究人员发现Python软件包索引（PyPI）中存在四个不同的流氓软件包。

2023-02-14 07:19:31

恶意软件网络攻击
加利福尼亚医疗机构遭遇数据泄露，330 万患者受到影响
网络安全专家提醒受影响的患者应注意网络钓鱼攻击、诈骗、社会工程或使用被盗数据的勒索。

2023-02-14 07:10:36

网络钓鱼数据泄露网络攻击
见证历史？据传国内45亿条快递数据泄露
2月12日晚间，Telegram某机器人泄露出国内45亿条快递信息，数据包大小达435GB！

2023-02-14 07:08:42

数据泄露网络安全
14个实用的 CSS 技巧
在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发webCSS技巧
网络安全前沿的九个API安全工具
以下是一些可用于帮助增强API安全性的顶级工具，并简要介绍了它们的优点和功能。虽然有数百个工具未列入此列表，但这提供了一个很好的参照，说明了哪些是可用的工具，可以保护API避免遭受当今日益严重的网络攻击。

2023-02-13 15:08:54

网络安全安全工具
上一页 1 ··· 7980818283 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服