鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

企业在采用零信任策略过程中犯的错误以及如何避免

尽管大量的企业都在寻求采用零信任的网络，但许多企业都做错了，只能实施有限的访问控制或转向“零信任的盒子”解决方案。

2022-11-17 18:51:30

零信任数据泄露首席信息安全官

快看看有你没！数百个亚马逊 RDS 泄露了用户信息

此次亚马逊 RDS 用户个人数据泄漏事件源于一个称为公共 RDS 快照的功能，该功能允许创建一个在云中运行数据库的环境备份，并且可以被所有 AWS 账户访问。

2022-11-17 18:47:06

数据泄漏网络攻击

Twitter 源代码表明，端到端加密私信即将到来

这是一项广受欢迎且需求量很大的功能，它将有助于进一步保护通信双方的私密性，免受任何第三方甚至是法律请求的影响。

2022-11-17 16:08:22

Twitter 加密黑客

谷歌将于2023年在安卓13中引入隐私沙箱

谷歌宣布将从明年初开始向运行 Android 13 的移动设备推出 Beta 版 Android隐私沙盒。

2022-11-17 16:06:39

谷歌隐私沙盒

Noise-SDR：来自非特权软件的电磁噪声的任意调制及其对放射安全的影响

在本文中，作者证明了从电磁噪声中形成任意信号是可能的。他们利用全数字无线电技术，并将其命名为Noise-SDR，由于与软件定义的无线电类似，它可以传输软件合成的通用信号。作者在ARMv7-A、ARMv8-A、x86-64和MIPS32上进行演示，并在智能手机、笔记本电脑、台式机和基于Linux的物联网设备上进行评估。

2022-11-17 12:14:17

软件电磁噪声放射

现代企业数字攻击面中的七大安全挑战

云计算（无论公有云还是私有云）为组织更新和发展数字化基础设施提供了一种快速、简单且便宜的方式。不过美国国家安全局（NSA）表示，随着组织进一步将业务和数据上云后，同时也将自己置于更大的风险环境之中。

2022-11-17 12:05:01

数字安全 NSA

2022 年 10 月头号恶意软件：Formbook 挤下榜首，新漏洞被披露

Check Point Research 报告称，10 月份 Lokibot 攻击数量显著增加，五个月来首次位列排行榜第三位。

2022-11-17 10:28:20

漏洞恶意软件网络攻击

苹果，微软，Google终于决定要干掉密码了！

图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？网站被脱库，数据库信息泄露，密码丢失？这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过的）。

2022-11-17 09:23:37

微软 Google 苹果

2023道德黑客喜欢的工具和软件

道德黑客工具可帮助公司识别互联网安全中可能存在的缺陷并防止数据泄露。现在就开始提升自己的技能吧！

2022-11-17 06:40:10

黑客网络安全

智慧零售和智慧城市的网络安全问题

从2020年到2021年，每次安全漏洞的平均总成本增加了10%，而McAfee的一份报告估计，全球网络犯罪的成本现已超过1万亿美元。

2022-11-16 15:29:18

网络安全漏洞智慧城市

隐私计算中可信执行环境的一知半解原创精选

信任机制是隐私计算广泛应用的关键，隐私计算技术自诞生以来的重要使命便是保证隐私数据在被利用的过程中不被泄露，以 TEE 为代表的可信硬件也主要应用于个人移动用户的数据安全保护中。

2022-11-16 12:48:38

隐私计算 TEE

2023年高级威胁攻击趋势预测

无论身处何处，世界各地的人们都应该为可能的网络安全事件做好应对准备，因此设法预见未来的趋势将会大有裨益。

2022-11-16 12:13:15

网络安全 APT 网络攻击

速查！安卓系统可能遭遇重大风险，两分钟可轻松破解锁屏

整个过程只需要简单的五个步骤，大概两分钟的时间。虽然谷歌针对这个问题已经发布了Android 更新，而在更新之前，这个锁屏漏洞持续存在超过五个月的时间。

2022-11-16 12:08:16

安卓系统漏洞

马斯克执掌推特三周后，双因素身份认证出现漏洞马斯克执掌推特三周后，双因素身份认证出现漏洞

该漏洞出现之际正值埃隆•马斯克执掌推特第三周，公司的主要安全合规人员离职，大量员工和承包商被解雇。

2022-11-16 10:15:00

漏洞双因素身份认证

如何构建 Exchange 服务器恢复策略以克服勒索软件攻击译文精选

对Exchange Server的勒索软件攻击是任何管理员最糟糕的噩梦。它可能导致服务器无法使用，导致停机并造成经济损失。以下六步是Exchange Server恢复策略，如果您所在企业的Exchange服务器受到勒索软件的破坏和攻击，将会派上用场。

2022-11-16 09:47:39

Exchange Server 勒索软件

居然可以这样监听，你学会了吗？

本小节首先学习了Spring 监听的基本机制，了解到监听体系有三大关键要素：事件监听器、事件、事件广播器，事件监听器会提前注册到事件广播器中，当感兴趣的事件发生后事件广播器会通知到事件监听器，这样事件监听器就可以根据业务场景进行响应。

2022-11-16 08:33:29

监听 Spring 监听器

2023年应该关注的十大网络安全趋势和预测

在本文中，我们介绍了领先的网络安全趋势，以及 2023 年值得关注的预测。

2022-11-16 06:37:33

网络安全网络钓鱼

2022年企业最担心的网络安全威胁

根据安联保险公司日前发布的2022年安联风险晴雨表，网络安全威胁及其伴随的数据泄露和IT中断比任何其他风险因素都更让企业担忧，包括供应链中断、疫情暴发或自然灾害。

2022-11-15 16:25:09

网络安全供应链中断

谷歌服软！3.915 亿美金求和解谷歌服软！

美国密歇根州总检察长办公室周一对外宣布，谷歌将支付 3.915 亿美元，就 40 个州指控其非法追踪用户位置达成和解。

2022-11-15 11:51:47

谷歌数据安全

一个隐藏在图片中的恶意软件正在亚、非地区泛滥

最近，一个被称为Worok的网络间谍组织被发现在看似无害的图像文件中隐藏恶意软件，它的存在是攻击者感染链中的一个关键环节。

2022-11-15 10:05:26

恶意软件网络间谍组织网络攻击

2022年10月份恶意软件之“十恶不赦”排行榜

AgentTesla是本月影响最广泛的恶意软件，影响了全球 7% 的组织，其次是SnakeKeylogger ，影响了 5%，Lokibot影响了 4%。

2022-11-15 07:43:13

恶意软件 AgentTesla 手机

人工智能导致可怕的网络安全威胁的三种方式

随着这些威胁的恶化，企业和它们所依赖的网络安全专家需要意识到人工智能在黑客手中构成的威胁，并找到利用人工智能来加强自身防御的方法。

2022-11-14 14:40:02

人工智能网络安全

删除的文件果真消失了吗？

在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。

2022-11-14 12:41:29

数据安全漏洞网络安全

21世纪严重的15起数据泄露事件

根据受影响的用户、暴露的记录或受影响的帐户数量，我们总结了这份21世纪以来最重大的数据泄露事件清单。

2022-11-14 12:38:29

数据泄露网络安全

世界杯应用程序带来数据安全和隐私噩梦

鉴于数以万计配备人脸识别技术的监控摄像头被强制要求下载间谍软件，下个月将在卡塔尔举行的世界杯看起来更像是一场数据安全和隐私噩梦。

2022-11-14 12:34:42

间谍软件数据安全隐私

加密货币交易巨头FTX遭攻击申请破产，6亿美元资产流出

据外媒报道，加密货币交易所FTX在其Telegram频道宣布遭到黑客攻击，加密钱包中被盗资金超过6亿美元。在同一天，FTX向纽约证券交易所申请破产保护。

2022-11-14 12:29:33

加密货币黑客

SIEM的昨天、今天和明天

Gartner分析师认为，Cloud SIEM将会成为未来SIEM产品发展的首要形态，这也意味着SIEM的架构发生了重大变化。

2022-11-14 12:23:25

SIEM 信息事件管理

风险升级！CIO需要更加重视软件供应链安全译文精选

警惕软件供应链安全威胁

2022-11-14 10:17:40

软件供应链安全 CIO

一篇学会 HashiCorp Vault 系统

云托管版本，名为 HCP Vault（HashiCorp Cloud Platform Vault），与自托管 Vault 具有相同的二进制文件，在保证一致用户体验的同时，允许组织快速使用 Vault。

2022-11-14 08:17:56

密钥密码系统

2023年五大网络安全趋势

也许任何组织可以采取的最重要的步骤是确保它正在努力发起和培养一种围绕网络安全问题的认识文化。如今，雇主或雇员仅仅将网络安全视为IT部门需要处理的问题已经不够好了。

2022-11-14 00:17:07

网络安全趋势

为什么管理公用设施中的物联网安全风险对战胜新兴威胁至关重要

据Gartner的一份报告称，对关键基础设施行业组织的攻击急剧增加，从2013年的不到10起增加到2020年的近400起——变化了3900%。

2022-11-11 15:56:10

物联网安全管理公用设施

深究Java Hibernate框架下的Deserialization

对于Hibernate的链子来说，还是要看具体的版本，再次修改POC，自我感觉版本之间的关键方法差异有点大。

2022-11-11 10:56:37

Java Hibernate 框架

俄罗斯背景的LockBit勒索软件运营商在加拿大被捕

虽然欧洲刑警组织将嫌疑人描述为LockBit勒索软件的“运营商”，但他很可能只是该网络犯罪行动的一个附属机构，而不是主理者。

2022-11-11 09:36:49

网络犯罪勒索软件

美官方为软件供应商提出供应链安全指南

该指南内容总共有40页，主要提及了软件供应商在供应链中所需要承担的责任和改进方法。

2022-11-11 09:12:45

供应链安全漏洞

什么是入侵检测系统？有哪些分类？

入侵检测系统 (IDS) 是一种监控系统，可检测可疑活动并在检测到这些活动时生成警报，它是一种软件应用程序，用于扫描网络或系统中的有害活动或违反政策的行为。

2022-11-11 07:51:33

检测系统监控

HC 2022|华为安全众多方案和明星产品重磅亮相

华为重磅展出了HiSecEngine USG6725F 零信任代理与安全二合一SDP网关以及HiSecEngine USG6530F-DL智能安全网关。

2022-11-10 20:22:26

2.7万份文件泄露，乌克兰”IT军团“入侵俄罗斯中央银行

俄罗斯中央银行是俄罗斯最重要的金融机构之一，也是国家货币政策的制定和监管单位，此次被黑客声称入侵在今年也非首次。

2022-11-10 19:16:33

信息泄露网络攻击

首家！瑞数API安全管控平台完成中国信通院云原生API安全能力评估

在此背景之下，瑞数信息参与中国信通院联合业内专家共同编写的《云原生安全能力要求第1部分：API安全治理》标准，旨在为云服务商及企业用户构建云原生API安全治理能力提供参考。

2022-11-10 17:57:34

瑞数信息云原生 API

为什么密钥比密码更好

也许人们已经有过这种感觉，或者已经想象过了。当意识到刚刚把登录证书输入了一个假网站的那一刻，你会感到恐慌。也许你马上就意识到了。又或者你在第二天返回后无法登录时才意识到这一点。也许意识到这一点是因为你的银行账户被清空了。无论如何意识到或想象到它，它都不是想要的感觉。

2022-11-10 15:32:29

网络安全密钥

地缘政治动荡助长网络安全威胁蔓延

欧盟网络安全局发布年度威胁形势报告，总体来说，在 2021 年 7 月到 2022 年 7 月期间，地缘政治动荡对网络安全产生重大影响。

2022-11-10 15:26:21

网络安全地缘政治

将机密藏在三明治中，美国夫妇因出售核军舰机密被判入狱

海军工程师利用职务之便，协同妻子出售核军舰机密信息，却被FBI卧底侦破。

2022-11-10 15:23:04

密钥加密货币

报告：连接设备的真正风险

连接设备和风险是现今这个快速发展的数字时代的一个广泛公认的副产品。但是，信息技术、物联网(IoT)、医疗物联网(IoMT)和操作技术(OT)设备易受攻击的比率各不相同。

2022-11-10 14:11:23

连接设备物联网(IoT)

跨网攻击：突破物理隔离网络攻击技术简介

跨网攻击再一次印证网络安全是相对的不是绝对的。网络窃密与反窃密技术始终在动态中发展、在博弈中消长。上述几种新型跨网攻击技术的出现再次证明，任何网络安全技术、措施和手段带来的安全性都是相对的，因此，没有绝对安全的网络。

2022-11-10 12:17:02

跨网攻击隔离

人工智能不是网络安全的“救世主”

AI技术开发人员更是对“AI能够增强网络安全防御能力”这一愿景持乐观态度。他们认为，人为错误是不可避免的，而AI技术可以利用大数据和机器学习持续性观察和监控威胁发展趋势，从而优化提升某些防御行为。

2022-11-10 12:12:19

人工智能网络安全

VMware 修复了三个身份认证绕过漏洞

目前，VMware为Windows 已经为客户发布了 Workspace ONE Assist 22.10（89993），对这些漏洞进行了修补。

2022-11-10 09:57:24

漏洞网络安全

注意！一个新的恶意扩展可以远程控制你的谷歌浏览器

一个新的 Chrome 僵尸网络，它使用恶意扩展来窃取帐户、记录击键、注入广告和恶意 JS 代码，并让受害者的浏览器参与 DDoS 攻击。

2022-11-09 12:55:56

僵尸网络恶意扩展 DDoS 攻击

AT&T：2023年或将成为MDR服务应用元年

在不断变化的网络环境下，新威胁和新技术层出不穷，改进和加强网络安全工作颇具挑战性。更糟糕的是，网络安全人才危机只会加剧这种形势。目前，市面上充斥着功能众多的网络安全产品，迫切需要整合，未来属于体系化安全防护，而不是孤立的功能。

2022-11-09 12:07:51

MDR 服务网络

工信部：加快推动网络安全和金融服务创新融合发展

网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。

2022-11-09 11:29:12

网络安全工具保险

一篇学会基于签名的检测和行为检测的区别

如果你使用的是自己生成的Shellcode，你可以选择再次坚持使用Win32 API。WriteProcessMemory或CreateThread将导致对输入参数的检测和对Shellcode入口点的分析。但如果没有已知的恶意签名，它将正常运行，不会被阻止。

2022-11-09 11:02:00

Shellcode 签名检测

卧底揭秘：印度雇佣黑客行业背后的英国大雇主

在英国，黑客攻击最高可被判处10年监禁。印度也有类似的法律，非法入侵电脑会判处最高3年监禁。但印度的黑客们并不惧怕，因为尚且没有判决先例。这也是英国企业热衷雇佣印度黑客的原因之一。

2022-11-09 10:38:03

黑客网络安全网络攻击

上一页 1 ··· 83 84 85 86 87 ··· 788 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营