鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

百事装瓶公司遭到恶意软件攻击，导致诸多敏感数据泄露

根据国外科技媒体 Bleeping Computer 报道，百事装瓶公司（Pepsi Bottling Ventures）近日遭到恶意软件攻击，导致诸多敏感数据泄露。

2023-02-15 08:26:12

数据泄露百事网络安全

ATT&CK v10版本战术介绍执行

MITRE ATT&CK 是一个全球可访问的基于现实世界观察的对手战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础。

2023-02-15 08:20:03

如何使用Decodify递归检测和解码编码字符串

Decodify是一款功能强大的字符串安全处理工具，在该工具的帮助下，广大研究人员能够轻松地以递归的方式检测和解码编码字符串。

2023-02-15 08:10:06

Decodify 递归处理工具

黑客创建恶意Dota 2游戏模式，秘密部署后门

Dota 2的玩家注意了，你使用的游戏模式很可能被黑客盯上了。

2023-02-14 22:19:11

美国数万人被骗，损失超7亿美元，情节人为何成情人劫？

网络钓鱼专家警告说，随着恋爱诈骗案的飙升，要理智的对待感情生活。

2023-02-14 22:16:27

网络钓鱼网络诈骗

赶紧排查这个零日漏洞！全球已有130多家企业组织中招

Clop 勒索软件组织最近利用 GoAnywhere MFT 安全文件传输工具中的零日漏洞，从 130 多个企业组织中窃取了数据。

2023-02-14 22:14:10

勒索软件网络安全

为什么2023年是考虑安全自动化的时候

2023年，安全自动化已经成为自动化的首要任务。以下分析一下企业为什么应该考虑安全自动化。

2023-02-14 14:32:39

安全自动化 IT领导者

API安全性：不能只是下一代WAF上的附加组件

目前，WAAP方案所覆盖的API安全能力主要包括了API文档支持、模式分析和验证以及API资产发现，这对于保护API应用免受一系列预先设置的攻击(包括SQL注入、代码执行和DDoS攻击)至关重要。

2023-02-14 11:21:07

API安全性 WAAP方案

英伟达首席安全官谈2023年的网络安全战略和人工智能对网络安全的作用

David Reber是英伟达的首席安全官和产品安全主管。在加入英伟达之前，Reber曾在美国情报界担任了十多年的高级参谋。

2023-02-14 11:12:39

首席安全官网络安全

2023年DevSecOps发展趋势

尽管如此，我们将看到这些预算优化转向提供更多可操作结果的解决方案，这些解决方案拥有更多的补救措施，能够释放紧缺且昂贵的工程师资源，从设计阶段就将安全性集成到软件开发周期的流程，以及有助于简化而不是拓展组织工具包的自动化。

2023-02-14 09:39:00

DevSecOps 发展趋势

JAVA安全之CVE-2020-1938复现和分析

对于处在漏洞影响版本范围内的 Tomcat 而言，若其开启 AJP Connector 且攻击者能够访问 AJP Connector 服务端口的情况下，即存在被 Ghostcat 漏洞利用的风险。注意 Tomcat AJP Connector 默认配置下即为开启状态，且监听在 0.0.0.0:8009 。

2023-02-14 08:33:30

JAVA 安全 Tomcat

警惕！PyPI Python软件包存在多种恶意代码

研究人员发现Python软件包索引（PyPI）中存在四个不同的流氓软件包。

2023-02-14 07:19:31

恶意软件网络攻击

加利福尼亚医疗机构遭遇数据泄露，330 万患者受到影响

网络安全专家提醒受影响的患者应注意网络钓鱼攻击、诈骗、社会工程或使用被盗数据的勒索。

2023-02-14 07:10:36

网络钓鱼数据泄露网络攻击

见证历史？据传国内45亿条快递数据泄露

2月12日晚间，Telegram某机器人泄露出国内45亿条快递信息，数据包大小达435GB！

2023-02-14 07:08:42

数据泄露网络安全

14个实用的 CSS 技巧

在web开发领域里，有许多布局和效果看起来好像很容易实现，但是动手一做，发现好像不是那么回事情，为了解决这些看起来容易做起来难的问题，我今天特意整理一些实用的CSS技巧。

2023-02-13 15:09:01

开发 web CSS技巧

网络安全前沿的九个API安全工具

以下是一些可用于帮助增强API安全性的顶级工具，并简要介绍了它们的优点和功能。虽然有数百个工具未列入此列表，但这提供了一个很好的参照，说明了哪些是可用的工具，可以保护API避免遭受当今日益严重的网络攻击。

2023-02-13 15:08:54

网络安全安全工具

如何保护物联网设备

物联网安全是IT安全或网络安全的一个子领域，重点是保护物联网传感器、设备和网络。众所周知，物联网是一个宽泛的概念。物联网安全的主题相当广泛，需要适当的理解。在现实中，物联网安全可能涉及用于保护物联网设备和整个网络的工具、基础设施和保护策略技术。

2023-02-13 14:42:37

物联网安全 IT

实现主动威胁搜索的优秀实践与热门工具

主动威胁搜索有别于目前企业中常见的SOC、IDS、渗透测试和安全扫描等安全防护方案，其主要由安全分析师利用多种威胁分析工具、威胁情报和实践经验来排查和寻找可疑的攻击痕迹。

2023-02-13 11:50:54

SOC IDS 主动威胁搜索

您的天气类APP会窃取隐私吗？译文精选

本文将向您介绍天气类应用为何会跟踪用户的信息，一些侵犯用户隐私的典型案例，以及三款保护隐私的天气类应用。

2023-02-13 07:23:03

APP 窃取隐私

分布式系统安全之分散式P2P模型

最初，P2P系统以其对eMule或KaZaA等文件共享应用程序的支持而闻名，尽管它们的使用现在在社交等应用程序中很常见。

2023-02-13 00:20:08

分布式系统安全

使用 Falco 监听运行时安全

Falco 实现了一套可扩展的事件规则过滤引擎，通过获取事件、匹配安全规则、产生告警通知系列操作，能够发现系统中的安全问题。

2023-02-12 12:00:57

Falco 监听安全

2022年12月份恶意软件之“十恶不赦”排行榜

PHPUnit 命令注入 (CVE-2017-9841) – PHPUnit 中存在一个命令注入漏洞。成功利用此漏洞将允许远程攻击者在受影响的系统中执行任意命令。

2023-02-12 00:17:23

恶意软件 Android

分布式系统安全之分布式系统的类

分布式系统架构通常是多个层的聚合，其中每一层都建立在下层提供的服务和整个发行版提供的协调服务之上。在最低级别，特定设备中的资源（内存、计算、存储、通信）通过该设备上提供的操作系统原语进行访问。

2023-02-11 00:04:17

分布式系统安全

钓鱼网站“潜伏”谷歌广告，窃取亚马逊用户账密

一项针对亚马逊网络服务（AWS）用户登录信息的钓鱼活动将网站隐藏在谷歌搜索中，以窃取用户的登录凭据。

2023-02-10 20:47:03

网络钓鱼恶意软件

NIST 宣布 ASCON 为物联网数据保护加密算法

美国国家标准与技术研究所（NIST）宣布，名为Ascon的认证加密和散列算法系列将成为标准算法，用于轻量级密码学应用。

2023-02-10 20:43:53

加密数据保护

从《2023年电力安全监管重点任务》看五项安全技术的应用

密码技术是保障信息安全、构筑网络信息系统免疫体系和网络信任体系的基石，作为保护网络与信息安全的重要手段，在身份识别、安全隔离、信息加密、完整性保护和抗抵赖等方面发挥着不可替代的重要作用。

2023-02-10 12:16:00

电力安全监管

2023年WAF技术应用的五个趋势

由于种种原因，针对WAF的攻击在各类企业中已经大量发生。虽然WAF充当代理，对应用服务器与客户端之间的流量进行监管，但如果WAF本身存在漏洞，这反而会给攻击者找到攻击机会。

2023-02-10 12:15:48

WAF 技术攻击

NLP与网络安全中的计算机视觉

在网络安全领域，计算机视觉可以通过分析包含密码或其他敏感信息的图像和视频来进行密码破解。它还可以用于面部识别，验证访问敏感信息或系统的个人身份。

2023-02-10 11:46:26

网络安全 NLP

沃尔玛能够稳健且安全运营的第一手内部资料

通过与二十多名网络安全人员的对话以及参观公司多个设施，记者了解了沃尔玛网络运营工作的范围，以及为什么公司如此关注安全性(即使其客户不会注意到这一点)。

2023-02-10 10:50:01

安全运营网络安全

勒索攻击和数据擦除攻击的证书签名都是哪来的？

我们在本文讨论了针对阿尔巴尼亚各机构的第二波勒索和擦除攻击样本的变化，其最终目的都是逃避检测并造成最大损失。

2023-02-10 10:44:26

数据擦除攻击

聊聊分布式系统安全

本知识领域首先介绍不同类别的分布式系统，将它们分为两大类分散的分布式系统（没有中央协调）和分布式系统的协调资源/服务类型。随后，在讨论与这些系统相关的安全问题之前，将阐述这些分布式系统类别中的每一个，以提供其特征功能的概念机制。

2023-02-10 00:04:53

分布式系统安全

全球社交媒体三巨头大规模宕机，Twitter遭16年历史上最大中断

全球最大的三家社交媒体平台遭遇宕机，Twitter、Instagram和YouTube的部分用户无法访问其账户。

2023-02-09 16:53:37

谷歌发布 ChatGPT “孪生兄弟”Bard，惨遭打脸

ChatGPT 的成功引得微软、谷歌等科技巨头眼红，纷纷注重资企图再次入局。

2023-02-09 16:09:46

黑客网络攻击

SonicWall发出警告，Windows 11安全存在“局限性”

号称史上最好的Windows系统“Win11”宣布首个正式版21H2将逐渐下线，系统用户将全面升级至22H2。

2023-02-09 16:07:01

系统 Windows 11

在遭遇网络攻击时，企业的事件响应团队是积极应对还是束手无策?

McKeown是一名心理学家，多年对高风险行业的研究为她提供了人类在危机中如何应对的视角。她的观点不仅仅是理论上的，一些企业安全部门的负责人说，他们也看到过一些团队在应对真实事件时陷入困境，包括那些为应对此类事件进行演练的团队。

2023-02-09 13:59:07

网络攻击事件响应团队

一文详解网络安全事件的防护与响应

缺乏培训可能会导致事件响应计划不能正确的执行和落地。企业应该将安全事件响应培训作为优先事项并相应地赋予预算。培训内容应该包括讨论各种被攻击的威胁场景和响应行动的练习。通过安全培训可以让每个人知道他们的职责是什么，还可以让团队成员之间的知识更好共享。

2023-02-09 12:31:03

网络安全事件

六个常规秘诀帮助你阻止邮件钓鱼攻击

虽然无法阻止所有的网络钓鱼攻击，但在采取操作行动之前，可以通过花点时间检查电子邮件，来提高防护钓鱼邮件的威胁。最好不要打开存有疑问的电子邮件、链接或下载、打开附件。如果发现异常，也应当第一时间致电IT安全部门。

2023-02-09 00:37:00

邮件钓鱼攻击

2023年5大网络安全风险译文精选

现代网络安全采用分层方法来保护网络的边缘和界限。网络安全是指利用技术、流程和策略保护网络、网络传输和网络可访问资产，避免遭受网络攻击、未经授权的访问和数据丢失。各种规模的组织都需要网络安全来保护他们的关键资产和基础设施。

2023-02-08 17:02:14

网络安全风险网络攻击

黑客利用向日葵漏洞部署 Sliver C2 框架

网络攻击者正在利用向日葵中存在的安全漏洞，部署 Sliver C2 框架，以期进行后续“攻击入侵”活动。

2023-02-08 15:52:55

网络攻击漏洞

时隔近一个月后，LockBit正式宣告攻击了英国皇家邮政

LockBit推翻之前未曾攻击皇家邮政的说法，于近日将勒索赎金倒计时条目添加到了数据泄露网站上。

2023-02-08 15:38:14

数据泄露网络攻击

难以置信！两周，微软遭遇两次重大故障

微软在不到两周的时间里遭遇了第二次重大的云服务中断。

2023-02-08 15:32:16

云服务中断微软

由eSIM驱动的安全、可持续的智慧城市

具有高能效蜂窝连接的eSIM，如NB-IoT或LTE-M，是智慧城市中物联网设备的关键推动者。

2023-02-08 14:49:26

Gartner：以身份优先的安全策略支持中国数字业务发展

关于身份与访问管理（IAM），中国的企业机构广泛采用的是4A（账户、认证、授权、审计）概念和平台。但传统的4A主要由内部控制和审计而非业务需求所驱动。因此，它无法完全解决因快速扩张的数字业务和严格的监管环境而出现的新兴使用场景。

2023-02-08 14:09:37

访问管理安全策略

APT组织Donot多阶段通信过程分析

Donot组织在攻击的各个阶段使用不同的服务器提供服务，在使用了TLS协议进行加密通信后，还通过AES-128-CBC对上传的数据再次进行了加密，这些操作增加了通信的隐蔽性，降低了被检出的概率。

2023-02-08 13:08:31

APT 攻击 Donot

网络安全工作需要具备的十种能力

来自学校和在线平台的许多网络安全课程只教授技术技能，但缺乏热情很难让人得到长远的发展。热情如同燃料，有助于激发网络安全工作者完成最繁琐的任务。

2023-02-08 13:07:54

网络安全技能

提高网络安全需要避免的最常见IAM错误

身份和访问管理是任何公司网络安全战略的重要组成部分。但这并不是威胁行为者发现安全漏洞的唯一方法，这就是为什么企业必须避免最常见的身份和访问管理(IAM)错误。

2023-02-08 10:39:08

IOS逆向-恢复Dyld的内存加载方式

通过分析可以发现，代码并不是真正的发生了 "新 "的变化。这段代码一直存在于dyld3中，只不过是现在macOS也决定使用这段代码路径。所以我们知道内存会被写入磁盘，并且路径会被传递给dlopen_from。

2023-02-08 08:12:15

内存加载方式

GuLoader 恶意软件升级后，瞄准了电子商务行业

值得一提的是，此次 GuLoader 勒索软件攻击目标还包括德国、沙特阿拉伯、中国台湾和日本等区域。

2023-02-07 17:29:59

勒索软件网络攻击

超五万起网络犯罪背后的连环黑客，终于在法国被逮捕

Kivimäki还是个少年时，就参与了一系列高调的网络攻击，并在2013年因5W多起网络犯罪被定罪。

2023-02-07 17:18:37

黑客网络攻击

加密通信应用Exclu被查，多人被逮捕

该行动包括从 2020 年 9 月和 2022 年 4 月开始的两项独立调查，警方在荷兰、德国和比利时进行了 79 次有针对性的搜查，并逮捕了 45 人。

2023-02-07 17:15:54

加密网络犯罪

上一页 1 ··· 89 90 91 92 93 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营