鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

大量中文网站被黑，嵌入世界杯相关关键词用于黑帽SEO

黑帽 SEO 经常会推广中文的赌博、体育彩票类网站，研究人员发现此类攻击已经产生了巨大的影响。

2022-12-09 11:16:04

黑帽 SEO 网络攻击

大学悄悄在课桌下安装传感器后，学生们黑了这些设备，还写了个开源指南

根据隐私研究所博士生Maxvon von Hippel回忆，当天晚上，学校正在楼里的所有桌子下安装传感器。ISEC也是研究监控的“网络安全和隐私研究所”所在地。究竟是怎么回事？快和文摘菌一起来看看。

2022-12-08 14:42:52

传感器网络安全隐私

金融机构的首席信息安全官如何改进其网络安全战略以抵御网络威胁

作为负责确保业务运营和数据的安全性和连续性的企业高管，金融机构的首席信息安全官都非常清楚这一事实。但是，随着威胁环境的不断变化和发展，首席信息安全官需要定期重新评估其安全计划，以确保维护企业的安全和数字化业务的增长。

2022-12-08 14:10:40

金融机构首席信息安全官

Vice Society 勒索软件太猖狂，一年内袭击 33 个教育机构

网络安全能力有限、资源有限的教育机构往往最容易受到网络威胁，正在成为勒索软件组织的潜在目标。

2022-12-08 13:00:35

网络安全网络威胁勒索软件

Pwn2Own 2022 开赛首日，三星旗舰手机Galaxy S22 二度被黑

无独有偶，在去年举办的Pwn2Own上，三星当时最新的旗舰手机Galaxy S21也同样“被黑”。

2022-12-08 12:50:22

黑客网络攻击

Rackspace公司受影响，已停止Exchange托管服务

公告说恢复正常可能需要几天的时间，并承诺在收到客户投诉后会提供更好的服务支持。

2022-12-08 12:48:39

网络攻击网络安全

为什么构建数字孪生图能增强网络安全防御

创建和分析基础设施的数字孪生图是改善网络安全态势的最有效措施之一。这对于管理网络安全漏洞和威胁的无穷无尽的动态复杂性也非常有帮助。

2022-12-08 11:09:29

网络安全数字孪生

Web安全之逻辑漏洞全方位总结

一般越权漏洞容易出现在权限页面(需要登陆的页面)增，删，改，查的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

2022-12-08 10:33:48

Web安全逻辑漏洞

如何在世界杯期间发现和打击网络犯罪?

世界杯一直是网络欺诈者行骗的天堂，虽然球迷及其爱国之情是无可厚非的，但重要的是要记住，攻击者会通过各种途径来利用这种强烈的情绪，包括销售虚假门票或商品的网站、承诺“免费世界杯礼物”的调查问卷、欺诈性博彩论坛以及虚假的国际足联招聘骗局等等。

2022-12-08 10:30:19

网络犯罪网络欺诈

Java 利用PriorityQueue进行无InvokerTransformer反序列化

ava.util.PriorityQueue 是一个优先队列（Queue），节点之间按照优先级大小排序成一棵树。其中PriorityQueue有自己的readObject反序列化入口。

2022-12-08 10:28:44

Java Queue 排序

安卓远程键盘漏洞影响超200万用户

Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞可以泄露用户键盘输入，并实现远程代码执行。受影响的3款APP在谷歌应用商店累计下载量超过200万次。

2022-12-08 09:47:29

漏洞网络攻击

拼写错误、代码中少打了个空格：摧毁了 DDoS 僵尸网络

所有组织都有必要认真地审视自身安全，并遵循几个简单的措施以加强防御。

2022-12-08 09:31:28

AI将取代人类？机器人ChatGPT能测漏洞、审代码还能修bug

对于网络安全从业者来说，ChatGPT到底能干什么？也许是代码审计、漏洞检测、编写软件或对shellcode进行逆向。

2022-12-08 09:17:30

ChatGPT 漏洞 AI

遭遇史上最大规模网络攻击，俄罗斯第二大银行被迫下线

该银行表示，其内部分析表明，此次DDoS攻击是有计划的，其具体目的是通过扰乱银行服务给客户带来不便。

2022-12-07 17:13:57

网络攻击 DDoS攻击

瑞数Bot管理入选华为云联营商品，助力云上安全发展

近日，瑞数Bot管理正式入选华为云联营商品，用户可通过华为云直接采购瑞数相关产品及配套服务。通过联营联运新模式，瑞数信息与华为云的双方合作将深入产品、技术、销售、运营等多层面，迈上提质升级新台阶。

2022-12-07 17:09:05

助力MITRE ATT&CK框架应用落地的十种免费工具

这是一个由Vulcan Cyber的研究团队创建的网站，用于展示一个正在进行的攻击研究项目，可以将记录的CVE映射到MITRE ATT&CK矩阵中的相关战术和技术。目前，该网站还处于测试阶段，将会不断更新，以纳入并记录更多的新CVE。

2022-12-07 12:03:05

框架应用 CVE

2023年需要了解的物联网安全知识

物联网预计将在2023年增长到1.1万亿美元的市场。其将成为全球为数不多的数万亿美元市场之一，预计到2030年，物联网设备的数量将超过250亿。

2022-12-07 10:44:52

企业如何在加密世界中防止资金损失并保持安全？译文精选

作为一名企业家，缺乏安全感在所难免，特别是在资金安全方面。无论如今数字空间中的解决方案有多么强大、多有远见，人为因素仍然是资产被盗的关键。

2022-12-07 08:00:00

安全数字安全漏洞

微软提醒欧洲：这个冬天做好与俄罗斯网络战的准备

微软数字威胁分析中心总经理克林特-瓦茨说道：世界应该为今年冬天俄罗斯在数字领域的几条潜在攻击线做好准备。

2022-12-06 15:29:49

网络战勒索软件

企业如何为2023年面临的勒索软件攻击做好准备

对金融行业来说，确保他们采用健壮的数据保护计划是极其重要的，特别是在勒索软件团伙适应新的网络环境并提高攻击规模和复杂性的情况下。

2022-12-06 15:27:14

勒索软件网络攻击

狡猾的威胁分子使用“老旧”的域名来逃避安全平台

一伙名为“CashRewindo”的狡猾的威胁分子一直在使用“老旧”的域名来开展全球性恶意广告活动，由此催生了多个投资诈骗网站。

2022-12-06 15:16:49

恶意软件安全平台

高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器

Eclypsium的研究人员发现美国 Megatrends MegaRAC基板管理控制器（BMC）软件中存在三个漏洞。

2022-12-06 15:13:55

漏洞网络攻击

32位优秀CISO对2023年网络安全优先事项及预测的概述

近日，IT领域的专业媒体采访了一些顶级技术公司的CISO，就2023年的网络安全优先事项和预测做出了概述。

2022-12-06 13:47:10

云原生应用安全如何防护？派拓网络推出CNAPP平台原创

为了帮助企业应对云原生安全问题，派拓网络推出Prisma Cloud，保护从代码到云以及跨多云环境的应用，从云代码安全、云安全态势感知、云工作负载保护、云网络安全和云身份安全五大部分，通过一个平台针对应用整个安全生命周期的全方位安全需求。

2022-12-06 12:31:34

派拓网络云原生安全

一文简析虚拟化环境中的超级劫持攻击

企业应该始终确保为虚拟机应用系统配备了完善的基础防护措施。例如，可以使用防火墙隔离每个虚拟机，并确保主机设备具有足够的防病毒保护。当攻击者获得对虚拟机的控制时，他们可以使用它访问其他硬件。因此，尽量不要将虚拟机链接到不必要的设备，以避免攻击者在完成攻击后进一步利用它。

2022-12-06 12:29:16

虚拟化劫持攻击

SaaS的阴暗面：网络攻击武器化、平民化

如同热武器降低了破坏的门槛，各种恶意SaaS化平台的出现降低了作恶的门槛，毕竟，从普通人手中射出的子弹同样无比致命，网络空间也是如此。

2022-12-06 11:29:38

勒索软件网络攻击 SaaS

如何应对日益增长的网络安全威胁

随着数字经济的不断发展和颠覆性技术的日益成熟，网络犯罪越来越复杂和狡猾。这些流氓分子或不良行为者将新兴技术武器化是当今国家和非国家行为者面临的巨大威胁。

2022-12-06 10:48:19

网络安全数字经济

Java代码审计之目录遍历漏洞详解

不同web服务器禁止目录浏览方法有所不同。对IIS而言，如果不需要可执行的CGI，可以删除可执行虚拟目录或直接关闭目录浏览；如果确实需要可执行的虚拟目录，建议将可执行的虚拟目录单独放在一个分区。

2022-12-06 08:29:01

Java 代码审计

AWS CloudWatch监控之钉钉告警

前提条件:本机安装awscli工具，需要修改的是区域信息、ip_list、实例id、sns_arn信息，通过脚本自动在CloudWatch上添加监控配置EC2监控。

2022-12-06 08:00:16

awscli 工具监控

网络原来如此之基于流量数据统计的攻击检测技术

基于流量统计数据的分析技术可弥补传统攻击检测技术的不足，实现网络攻击威胁的提前预警和隐蔽攻击者的发现，该方法一个显著的优势是无需观察单个的应用系统，基于整体流量统计数据进行网络威胁攻击源的发现，为网络安全防御能力的提升提供了新的思路。

2022-12-06 07:24:26

流量网络检测技术

三菱电机 PLC 曝出多个严重安全漏洞

美国网络安全和基础设施安全局在上周发布了一份工业控制系统咨询，对三菱电机 GX Works3 工程软件存在的多个漏洞发出了安全警告。

2022-12-05 15:07:29

网络安全漏洞

OpenAI的ChatGPT能生成恶意软件？如何应对AI系统调教的黑客？

据Tech Monitor报道，不久前OpenAI正式发布ChatGPT聊天机器人，它是根据OpenAI的GPT-3大语言模型开发的。事实证明ChatGPT可以完成多种任务，比如回答客户提问，生成代码，根据提示撰写复杂且精准的散文。

2022-12-05 15:07:10

网络安全人工智能恶意软件

IBM 云数据库 PostgreSQL 出现安全漏洞

IBM修复一个影响其 PostgreSQL 云数据库产品的高严重性安全漏洞，该漏洞可能被利用来篡改内部存储库并运行未经授权的代码。

2022-12-05 14:55:39

漏洞云数据库

网络安全：智能建筑是黑客的“蜜罐”

开发人员和管理人员可能很快就会发现，他们已经成为了大量有关行为的深度个人信息的保管人。但他们可能没有管理安排和实际控制到位，以管理和减轻数据带来的风险。

2022-12-05 14:52:05

网络安全智能建筑

首席信息安全官如何利用云计算基础设施授权管理实现多云安全

首席信息安全官通常决定采用基于资源可用性改进和可用的创新的多云策略，因为这有助于企业更有效地满足合规性要求，并在与云计算供应商的谈判中获得更大的议价优势。

2022-12-05 13:37:36

首席信息安全官多云策略

警惕XDR应用落入产品化的思维陷阱中

随着XDR项目逐渐深入开展，组织应考虑实施与当前安全体系和架构相一致的技术。确保当前架构中尽可能多的部分实现预构建集成，这可能意味着从现有的安全提供商购置XDR技术。

2022-12-05 11:57:10

产品化 XDR 思维

三重体系下，数据流通安全的挑战与对策

近年来，随着我国数字化发展步伐加快，如何在保证数据安全的前提下促进数据要素有效流动和高效释放，成为数字中国建设中必须突破的核心问题。

2022-12-05 11:17:58

数据安全数据流通数字化

浅学Go下的Ssti漏洞问题

Go 提供了两个模板包。一个是 text/template，另一个是html/template。text/template对 XSS 或任何类型的 HTML 编码都没有保护，因此该模板并不适合构建 Web 应用程序，而html/template与text/template基本相同，但增加了HTML编码等安全保护，更加适用于构建web应用程序。

2022-12-05 10:30:30

Android 内存安全漏洞大幅减少，Rust 成为关键因素

到目前为止，在整个 Android 12 和 13 系统中，Rust 代码中发现的内存安全漏洞为零，这是一个重要的发现。

2022-12-05 09:55:01

漏洞 Android Rust

电动车充电基础设施严重不安全译文

充电器和云服务之间的通信也存在许多问题，比如缺乏适当的验证方法，没有净化处理输入字段，甚至因厂商保持远程后门访问而暴露在供应链攻击面前。

2022-12-05 07:44:59

电动车基础设施不安全

网络安全框架：CSF五个功能

恢复功能确定适当的活动，以维护弹性计划并恢复因网络安全事件而受损的任何能力或服务。恢复功能支持及时恢复到正常操作，以减少网络安全事件的影响。

2022-12-05 00:15:39

CSF 网络安全

看看国外什么是数据分类分级？

数据分类对于公司来说也很重要，以确保他们的关键和有价值的数据免受多种风险和合规问题的影响。

2022-12-04 00:09:07

分类分级机密

古巴勒索软件从 100 多个实体勒索了超过 6000 万美元的赎金

RomCom RAT通过合法软件的木马化版本传播，例如 SolarWinds Network Performance Monitor、KeePass、PDF Reader Pro、Advanced IP Scanner、pdfFiller 和 Veeam Backup & Replication，这些软件托管在伪造的相似网站上。

2022-12-03 00:18:25

勒索软件赎金木马

开发人员需要什么来对抗常见漏洞

尽管如此，攻击者仍在不断寻找新的方法来绕过最先进的保护和防御。例如，许多人已经将他们的重点从交付恶意软件转移到破坏 API 或对供应链发起有针对性的攻击。虽然这些高级别事件的发生频率要高得多，但更简单的攻击（如跨站点脚本和 SQL 注入）也是如此，这两种攻击几十年来一直是网络安全防御的祸害。就在上个月，WooCommerce WordPress 插件中报告了一个严重的 SQL 注入漏洞，严重程度为

2022-12-03 00:15:08

开发人员漏洞插件

新的Redigo恶意软件在Redis服务器上投放了隐蔽的后门

被研究人员称之为Redigo的一种基于Go的新的恶意软件，它一直针对有CVE-2022-0543漏洞的Redis服务器并植入一个隐秘的后门允许命令执行。

2022-12-02 14:52:58

恶意软件漏洞

物联网：SASE和零信任是关键吗？

SASE和零信任是在生产环境中保护物联网实施的关键吗？随着制造企业一头扎进智能工厂计划，工厂、仓库和整个供应链基础设施中的物联网设备数量呈爆炸式增长。

2022-12-02 14:33:24

物联网工业物联网零信任

使用攻击者的工具抵御Hive勒索软件

美国的安全机构警告说，自2021年6月以来，Hive勒索软件攻击每月可以为网络犯罪分子带来近600万美元的收入，并且他们已经成功攻击了1300多名受害者。

2022-12-02 14:15:02

网络犯罪安全工具

Chrome、Windows Defender和Firefox的0-day漏洞统统与西班牙一家商业IT公司有关联

高级Chrome漏洞利用工具的源代码中居然发现了Variston IT公司的指纹。

2022-12-02 14:12:14

漏洞间谍软件

30 万安卓用户 Facebook 凭证遭“Schoolyard Bully”木马窃取

该木马程序伪装成合法的教育主题应用程序，引诱毫无戒心的用户下载，随后便窃取其 Facebook 凭证。

2022-12-02 13:56:14

木马 Facebook

医保基金公司Medibank数据大规模泄露后，澳紧急将罚款提高至5000万

这起发生在10月的勒索软件事件“余韵悠长”，在Medibank拒绝支付高额勒索赎金后，黑客开始陆续在暗网公开用户信息。

2022-12-02 13:52:55

黑客网络攻击

上一页 1 ··· 87 88 89 90 91 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营