鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

2023年5大网络安全风险译文精选

现代网络安全采用分层方法来保护网络的边缘和界限。网络安全是指利用技术、流程和策略保护网络、网络传输和网络可访问资产，避免遭受网络攻击、未经授权的访问和数据丢失。各种规模的组织都需要网络安全来保护他们的关键资产和基础设施。

2023-02-08 17:02:14

网络安全风险网络攻击

黑客利用向日葵漏洞部署 Sliver C2 框架

网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期进行后续“攻击入侵”活动。

2023-02-08 15:52:55

网络攻击漏洞

时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政

LockBit推翻之前未曾攻击皇家邮政的说法，于近日将勒索赎金倒计时条目添加到了数据泄露网站上。

2023-02-08 15:38:14

数据泄露网络攻击

难以置信！两周，微软遭遇两次重大故障

微软在不到两周的时间里遭遇了第二次重大的云服务中断。

2023-02-08 15:32:16

云服务中断微软

由eSIM驱动的安全、可持续的智慧城市

具有高能效蜂窝连接的eSIM，如NB-IoT或LTE-M，是智慧城市中物联网设备的关键推动者。

2023-02-08 14:49:26

Gartner：以身份优先的安全策略支持中国数字业务发展

关于身份与访问管理（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而出现的新兴使用场景。

2023-02-08 14:09:37

访问管理安全策略

APT组织Donot多阶段通信过程分析

Donot组织在攻击的各个阶段使用不同的服务器提供服务，在使用了TLS协议进行加密通信后，还通过AES-128-CBC对上传的数据再次进行了加密，这些操作增加了通信的隐蔽性，降低了被检出的概率。

2023-02-08 13:08:31

APT 攻击 Donot

网络安全工作需要具备的十种能力

来自学校和在线平台的许多网络安全课程只教授技术技能，但缺乏热情很难让人得到长远的发展。热情如同燃料，有助于激发网络安全工作者完成最繁琐的任务。

2023-02-08 13:07:54

网络安全技能

提高网络安全需要避免的最常见IAM错误

身份和访问管理是任何公司网络安全战略的重要组成部分。但这并不是威胁行为者发现安全漏洞的唯一方法，这就是为什么企业必须避免最常见的身份和访问管理(IAM)错误。

2023-02-08 10:39:08

IOS逆向-恢复Dyld的内存加载方式

通过分析可以发现，代码并不是真正的发生了 "新 "的变化。这段代码一直存在于dyld3中，只不过是现在macOS也决定使用这段代码路径。所以我们知道内存会被写入磁盘，并且路径会被传递给dlopen_from。

2023-02-08 08:12:15

内存加载方式

GuLoader 恶意软件升级后，瞄准了电子商务行业

值得一提的是，此次 GuLoader 勒索软件攻击目标还包括德国、沙特阿拉伯、中国台湾和日本等区域。

2023-02-07 17:29:59

勒索软件网络攻击

超五万起网络犯罪背后的连环黑客，终于在法国被逮捕

Kivimäki还是个少年时，就参与了一系列高调的网络攻击，并在2013年因5W多起网络犯罪被定罪。

2023-02-07 17:18:37

黑客网络攻击

加密通信应用Exclu被查，多人被逮捕

该行动包括从 2020 年 9 月和 2022 年 4 月开始的两项独立调查，警方在荷兰、德国和比利时进行了 79 次有针对性的搜查，并逮捕了 45 人。

2023-02-07 17:15:54

加密网络犯罪

网络安全预算正在上升，为什么数据泄露没有下降呢?

尽管很多企业近年来对网络安全的关注和预算不断增加，但网络攻击事件变得越来越普遍和严重。虽然网络威胁行为者变得越来越复杂和具有组织性，但这只是决定网络犯罪持续上升的原因之一，企业可以采取措施来保证网络安全。

2023-02-07 16:41:30

网络安全企业

2022年的云安全学习：迈向更安全的云

企业和政府向云计算基础设施的快速过渡显著增加了网络威胁环境和网络内潜在的关键故障点。Cato Networks公司安全战略高级总监EtayMaor分享了改进云计算基础设施的经验教训和最佳实践。

2023-02-07 15:35:06

云计算云安全

实现安全运营自动化的10款热门开源工具

以下收集整理了目前热门的开源版安全运营工具，可以帮助企业提高安全运营工作的自动化水平，满足企业对未来安全运营的多种需求。

2023-02-07 12:27:15

开放格式签名工具

瑞数信息入选API安全代表性产品！IDC《中国API安全市场洞察，2022》报告发布

近日，IDC咨询正式发布《中国API安全市场洞察，2022》报告，对中国API安全市场发展现状及未来趋势进行观察，并通过对行业用户以及技术提供商的深入访谈，挑选出具有代表性的API安全相关产品和解决方案，供技术买家在进行技术选择时参考。

2023-02-07 11:45:57

API 安全瑞数信息

如何使用Ketshash检测可疑的特权NTLM连接

etshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。

2023-02-07 09:32:53

Ketshash NTLM 连接

再度思考CSMA(Cyber Security Mesh Architecture)

CSMA框架有着清晰的核心概念和主要分层，能够指导现有绝大部分安全产品协同形成安全矩阵，并能够涵盖当下新的安全痛点和安全场景。这也是Gartner的牛x之处，总是能够高屋建瓴的发现规律并提出普适性的理论，指导产品若干年演进的方向。

2023-02-07 09:24:28

CSMA 分层安全

从事网络安全工作所需的 10 项基本技能译文精选

想要从事网络安全工作，就需要您掌握以下 10 项基本技术知识;下面，是一些对 IT 专家至关重要的软技能和技术知识。

2023-02-07 09:19:17

从应用监控到业务可视化运营的探索

未来银行在业务及产品服务模式创新方面，有必要结合第一性原理进行开创性创新。对银行本身而言，也应以第一原理思想，不断突破固有思维模式，走出一条适应自身发展的创新之路。

2023-02-07 07:03:39

可视化运营业务

操作系统/虚拟化安全知识域：操作系统、虚拟机管理程序

虽然常规数据库中的安全性和访问控制已经不平凡，但在外包数据库（ODB）的情况下，事情变得更加复杂，组织将其数据外包对外部服务提供商的管理。具体而言，数据所有者在外部数据库提供程序创建和更新数据，然后处理客户端的查询。除了我们之前对机密性和加密的担忧之外，出现的问题还涉及对提供商的信任程度。

2023-02-07 00:24:24

操作系统虚拟化安全

资金预算和员工培训，企业网络安全建设绕不过的两道坎

71% 的企业高管担忧员工“误操作”是公司面临的最大威胁之一，这一数据几乎与对外部攻击者的担忧（75%）不相上下。

2023-02-06 17:52:37

网络安全资金预算员工培训

新型勒索软件正攻击全球VMware ESXi 服务器

攻击者正通过一个远程代码执行漏洞，对全球多地未打补丁的 VMware ESXi 服务器部署新型ESXiArgs 勒索软件。

2023-02-06 17:41:24

漏洞勒索软件

为什么现在是加强物联网网络安全的时候

企业可以自信地进行这些投资，因为设计安全的物联网网络可以维持关键业务流程，并提供出色的业务成果。

2023-02-06 16:59:40

物联网网络安全

英伟达的首席安全官：ChatGPT让网络安全变成“猫捉老鼠”的游戏

最近，Nvidia(英伟达)公司的首席安全官、Nutanix公司的前网络安全高级总监David Reber在接受行业媒体的采访时，分享了他对生成式人工智能和ChatGPT等工具将在2023年对网络威胁格局产生影响的看法。

2023-02-06 15:31:31

ChatGPT 网络安全

关键基础设施如何突显可持续发展与网络安全之间的联系？

网络安全和可持续发展交叉的一个显著例子是Colonial Pipeline勒索软件事件，由于其对石油价格的潜在影响，导致许多人恐慌。这一事件也敲响了警钟，当涉及到现有能源供应商的漏洞及其配套基础设施时，当前的生态系统是多么脆弱。

2023-02-06 14:55:51

网络安全勒索软件

零信任网络安全：数字时代的专注领导力

预计到2025年，网络犯罪的影响将呈指数级增长，预计将达到10.5万亿美元。在2022年，网络安全漏洞对全球经济的影响评估为6万亿美元，每次网络安全漏洞报告的平均成本为435万美元。

2023-02-06 14:20:57

网络犯罪网络安全

现代企业应重点跟踪的12个网络安全建设指标

企业组织在制定网络安全建设工作的KPI方面并没有硬性规定。上述这些指标的选用将取决于企业的应用需求、法规监管、指导方针、最佳实践等多个因素，并参考企业组织对安全风险的容忍度和接受度。

2023-02-06 12:59:29

网络安全建设企业

防止零日攻击的高级优秀实践译文精选

本文介绍了针对零日攻击的基本与高级防御措施，其中深入讨论了实施补丁管理、使用Windows Defender、零信任、XDR、NGAV、以及事件响应计划。

2023-02-06 08:00:00

零日攻击漏洞安全

操作系统/虚拟化安全知识域：系统强化之代码和数据完整性检查以及异常检测

监视器，无论是在虚拟机管理程序还是在操作系统中，也可用于监视系统的异常事件 - 异常检测。例如，连续崩溃数百次的系统可能会受到试图破坏系统地址空间布局随机化的人的攻击。当然，没有确凿的证据，仅仅因为发生了异常并不意味着有攻击。异常检测系统必须在引发太多错误警报（处理成本高昂）和引发太少（这意味着它错过实际攻击）之间取得平衡。

2023-02-06 00:26:02

操作系统虚拟化安全

网络安全裁员对网络安全招聘的影响

裁员不仅限于科技巨头。较小的网络安全供应商公司也受到影响。OneTrust 解雇了 950 名员工（占员工总数的 25%）；Sophos 已裁员450 人（10%）；花边(300, 20%)；Cybereason (200, 17%)；OwnBackup (170, 17%)；OneTrust (950, 25%) 等等。

2023-02-06 00:24:12

网络安全裁员

2023年保护自己免受身份盗用的5个技巧译文精选

身份盗窃案例层出不穷恰好说明有针对性的攻击会严重损害个人及其关联的组织的相关利益，我们应该如何保护自己免受身份盗用？

2023-02-03 14:40:07

安全数据安全

影响零信任实施失败的三大因素

对零信任的重新审视表明，它并不一定那么复杂。事实上，零信任可以应用到企业现有的安全解决方案中，而不需要作为单独的解决方案或难以掌握的全新解决方案来实现。

2023-02-03 14:16:17

操作系统/虚拟化安全知识域：系统强化之控制流限制

CFI非常简单：我们确保代码中的控制流始终遵循静态控制流图。例如，一个函数的返回指令应该只允许返回到它的调用站点，而使用C中的函数指针或C++中的虚函数的间接调用应该只能够定位它应该能够调用的合法函数的入口点。

2023-02-03 00:14:43

操作系统虚拟化 C++

现代企业中的CISO应该向谁汇报？

在今天的企业组织中，CISO直接向CEO汇报工作可能会变成一种普遍性的趋势，这使得CISO在制定有关组织数字化发展战略和风险承受能力的决策时能够拥有更多话语权。不过无论CISO角色在未来如何变化，有一点是明确的：CISO这个角色已成为保障现代企业数字化安全发展的中流砥柱。

2023-02-02 13:53:00

CISO CEO 数字化

操作系统/虚拟化安全知识域：系统强化之信息隐藏

考虑到KASLR，尤其是粗粒度的KASLR，作为我们抵御内存错误攻击的第一道防线，这不会离目标太远。不幸的是，它也是一个非常薄弱的防御。许多出版物表明，通过从内存、侧信道等泄漏数据和/或代码指针，KASLR可以相当容易地被破解。

2023-02-02 00:06:06

操作系统虚拟化安全

2023年的风险管理趋势

2023年将会出现更复杂的勒索软件，并推动企业加强网络安全以及一系列其他发展趋势。这些因素再加上生活成本和经济条件的不断提高，将迫使风险管理团队变得更加高效、更具前瞻性，并更多地帮助其他团队防范风险。

2023-02-01 17:09:42

勒索软件风险管理

如何检查 Docker 镜像是否存在漏洞

定期检查管道中的漏洞非常重要。要执行的步骤之一是对 Docker 映像执行漏洞扫描。在此博客中，您将了解如何执行漏洞扫描、如何修复漏洞以及如何将其添加到您的 Jenkins 管道中。享受！

2023-02-01 15:00:45

漏洞 Docker 安全

Google Fi 遭到破坏，客户数据遭重大泄露

Google Fi 表示，客户数据已被黑客泄露，这起事件很可能与 1 月 19 日发生的大规模 T-Mobile 黑客攻击有关。

2023-02-01 14:34:30

黑客网络攻击

微软：100多名攻击者使用了超50种勒索软件

微软安全团队追踪到100 多个在攻击期间部署勒索软件的攻击者，总共监控到50多个被频繁使用的勒索软件系列。

2023-02-01 14:31:32

勒索软件网络攻击

安全漏洞随着公有云使用量的增加也在快速增长

行业专家表示，但是任何事物都有自己的缺点。值得注意的是，公有云中工作流程的增加可能会增加更多的安全漏洞。

2023-02-01 14:16:47

公有云安全漏洞

2022年邮件安全威胁态势研究：钓鱼邮件攻击占比近7成

基于过去十多年的邮件安全行业实践经验和大数据分析，以及与行业友商的信息分享，麦赛邮件安全实验室研究人员总结出了如下一些2023年的邮件安全威胁趋势：

2023-02-01 12:25:58

邮件安全威胁态势

十款免费的PC版防火墙软件推荐

Zone Alarm基础防火墙有一些出色的功能，适用于家庭WiFi网络和连接到公共互联网的笔记本电脑。该防火墙的“隐身模式”可以保护连接不受黑客攻击，提供身份安全服务，并防止恶意软件。当用户连接到公共WiFi热点后，该软件还将为系统提高安全防护系数，并评估WiFi网络的安全状况，以加强攻击防护。

2023-02-01 12:22:58

Zone Alarm WiFi 网络

密码管理工具 1Password 预告重大版本更新：增强搜索功能，改进 Face ID 解锁

即将推出的 1Password 8 更新的最大改进之一是能够重新排序项目中的字段和节。开发人员表示：“只需编辑该项目，然后拖放到您想要的内容即可”。

2023-02-01 10:00:27

1Password 密码管理工具

从基于威胁到基于风险的安全方法

作为网络安全专业人士，经常发现自己在打一场艰苦的战斗。云计算、远程员工和软件即服务应用程序的增长继续扩大攻击面，为不良行为者提供了越来越多的机会。恶意黑客具有出其不意的优势，这种优势只会随着网络变得更加复杂而增长。

2023-02-01 07:25:12

威胁安全方法

从 Kubernetes 安全到云原生应用安全

尽管云原生架构使组织能够构建和运行可扩展的动态应用程序，但它并非没有挑战。

2023-01-31 17:42:06

云原生漏洞

某黑客论坛上共享了美国”禁飞名单“

目前，Bleeping Computer 已确认列表名单与 CommuteAir 航空服务器上发现的 TSA 禁飞列表名单相同。

2023-01-31 17:26:14

黑客数据泄露

重磅！JD Sports泄露1000万用户信息

JD Sports 近日披露了一次涉及 1000 万客户数据的网络攻击，这些客户的个人和财务信息可能已被攻击者访问。

2023-01-31 17:07:06

网络攻击数据泄露

Check Point揭示2022年第四季度网络钓鱼攻击常被冒充的品牌

Check Point Research 报告称，雅虎在 2022 年第四季度上升了 23 位，LinkedIn 和 FedEx 在上一季度跌出排行榜后，重返前十榜单。

2023-01-31 17:05:36

网络钓鱼网络攻击

上一页 1 ··· 85 86 87 88 89 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营