鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

一个隐藏在图片中的恶意软件正在亚、非地区泛滥

最近，一个被称为Worok的网络间谍组织被发现在看似无害的图像文件中隐藏恶意软件，它的存在是攻击者感染链中的一个关键环节。

2022-11-15 10:05:26

恶意软件网络间谍组织网络攻击

2022年10月份恶意软件之“十恶不赦”排行榜

AgentTesla是本月影响最广泛的恶意软件，影响了全球 7% 的组织，其次是SnakeKeylogger ，影响了 5%，Lokibot影响了 4%。

2022-11-15 07:43:13

恶意软件 AgentTesla 手机

人工智能导致可怕的网络安全威胁的三种方式

随着这些威胁的恶化，企业和它们所依赖的网络安全专家需要意识到人工智能在黑客手中构成的威胁，并找到利用人工智能来加强自身防御的方法。

2022-11-14 14:40:02

人工智能网络安全

删除的文件果真消失了吗？

在选择擦除还是删除时，您需要了解为什么数据擦除对于确保文件真正消失至关重要。

2022-11-14 12:41:29

数据安全漏洞网络安全

21世纪严重的15起数据泄露事件

根据受影响的用户、暴露的记录或受影响的帐户数量，我们总结了这份21世纪以来最重大的数据泄露事件清单。

2022-11-14 12:38:29

数据泄露网络安全

世界杯应用程序带来数据安全和隐私噩梦

鉴于数以万计配备人脸识别技术的监控摄像头被强制要求下载间谍软件，下个月将在卡塔尔举行的世界杯看起来更像是一场数据安全和隐私噩梦。

2022-11-14 12:34:42

间谍软件数据安全隐私

加密货币交易巨头FTX遭攻击申请破产，6亿美元资产流出

据外媒报道，加密货币交易所FTX在其Telegram频道宣布遭到黑客攻击，加密钱包中被盗资金超过6亿美元。在同一天，FTX向纽约证券交易所申请破产保护。

2022-11-14 12:29:33

加密货币黑客

SIEM的昨天、今天和明天

Gartner分析师认为，Cloud SIEM将会成为未来SIEM产品发展的首要形态，这也意味着SIEM的架构发生了重大变化。

2022-11-14 12:23:25

SIEM 信息事件管理

风险升级！CIO需要更加重视软件供应链安全译文精选

警惕软件供应链安全威胁

2022-11-14 10:17:40

软件供应链安全 CIO

一篇学会 HashiCorp Vault 系统

云托管版本，名为 HCP Vault（HashiCorp Cloud Platform Vault），与自托管 Vault 具有相同的二进制文件，在保证一致用户体验的同时，允许组织快速使用 Vault。

2022-11-14 08:17:56

密钥密码系统

2023年五大网络安全趋势

也许任何组织可以采取的最重要的步骤是确保它正在努力发起和培养一种围绕网络安全问题的认识文化。如今，雇主或雇员仅仅将网络安全视为IT部门需要处理的问题已经不够好了。

2022-11-14 00:17:07

网络安全趋势

为什么管理公用设施中的物联网安全风险对战胜新兴威胁至关重要

据Gartner的一份报告称，对关键基础设施行业组织的攻击急剧增加，从2013年的不到10起增加到2020年的近400起——变化了3900%。

2022-11-11 15:56:10

物联网安全管理公用设施

深究Java Hibernate框架下的Deserialization

对于Hibernate的链子来说，还是要看具体的版本，再次修改POC，自我感觉版本之间的关键方法差异有点大。

2022-11-11 10:56:37

Java Hibernate 框架

俄罗斯背景的LockBit勒索软件运营商在加拿大被捕

虽然欧洲刑警组织将嫌疑人描述为LockBit勒索软件的“运营商”，但他很可能只是该网络犯罪行动的一个附属机构，而不是主理者。

2022-11-11 09:36:49

网络犯罪勒索软件

美官方为软件供应商提出供应链安全指南

该指南内容总共有40页，主要提及了软件供应商在供应链中所需要承担的责任和改进方法。

2022-11-11 09:12:45

供应链安全漏洞

什么是入侵检测系统？有哪些分类？

入侵检测系统 (IDS) 是一种监控系统，可检测可疑活动并在检测到这些活动时生成警报，它是一种软件应用程序，用于扫描网络或系统中的有害活动或违反政策的行为。

2022-11-11 07:51:33

检测系统监控

HC 2022|华为安全众多方案和明星产品重磅亮相

华为重磅展出了HiSecEngine USG6725F 零信任代理与安全二合一SDP网关以及HiSecEngine USG6530F-DL智能安全网关。

2022-11-10 20:22:26

2.7万份文件泄露，乌克兰”IT军团“入侵俄罗斯中央银行

俄罗斯中央银行是俄罗斯最重要的金融机构之一，也是国家货币政策的制定和监管单位，此次被黑客声称入侵在今年也非首次。

2022-11-10 19:16:33

信息泄露网络攻击

首家！瑞数API安全管控平台完成中国信通院云原生API安全能力评估

在此背景之下，瑞数信息参与中国信通院联合业内专家共同编写的《云原生安全能力要求第1部分：API安全治理》标准，旨在为云服务商及企业用户构建云原生API安全治理能力提供参考。

2022-11-10 17:57:34

瑞数信息云原生 API

为什么密钥比密码更好

也许人们已经有过这种感觉，或者已经想象过了。当意识到刚刚把登录证书输入了一个假网站的那一刻，你会感到恐慌。也许你马上就意识到了。又或者你在第二天返回后无法登录时才意识到这一点。也许意识到这一点是因为你的银行账户被清空了。无论如何意识到或想象到它，它都不是想要的感觉。

2022-11-10 15:32:29

网络安全密钥

地缘政治动荡助长网络安全威胁蔓延

欧盟网络安全局发布年度威胁形势报告，总体来说，在 2021 年 7 月到 2022 年 7 月期间，地缘政治动荡对网络安全产生重大影响。

2022-11-10 15:26:21

网络安全地缘政治

将机密藏在三明治中，美国夫妇因出售核军舰机密被判入狱

海军工程师利用职务之便，协同妻子出售核军舰机密信息，却被FBI卧底侦破。

2022-11-10 15:23:04

密钥加密货币

报告：连接设备的真正风险

连接设备和风险是现今这个快速发展的数字时代的一个广泛公认的副产品。但是，信息技术、物联网(IoT)、医疗物联网(IoMT)和操作技术(OT)设备易受攻击的比率各不相同。

2022-11-10 14:11:23

连接设备物联网(IoT)

跨网攻击：突破物理隔离网络攻击技术简介

跨网攻击再一次印证网络安全是相对的不是绝对的。网络窃密与反窃密技术始终在动态中发展、在博弈中消长。上述几种新型跨网攻击技术的出现再次证明，任何网络安全技术、措施和手段带来的安全性都是相对的，因此，没有绝对安全的网络。

2022-11-10 12:17:02

跨网攻击隔离

人工智能不是网络安全的“救世主”

AI技术开发人员更是对“AI能够增强网络安全防御能力”这一愿景持乐观态度。他们认为，人为错误是不可避免的，而AI技术可以利用大数据和机器学习持续性观察和监控威胁发展趋势，从而优化提升某些防御行为。

2022-11-10 12:12:19

人工智能网络安全

VMware 修复了三个身份认证绕过漏洞

目前，VMware为Windows 已经为客户发布了 Workspace ONE Assist 22.10（89993），对这些漏洞进行了修补。

2022-11-10 09:57:24

漏洞网络安全

注意！一个新的恶意扩展可以远程控制你的谷歌浏览器

一个新的 Chrome 僵尸网络，它使用恶意扩展来窃取帐户、记录击键、注入广告和恶意 JS 代码，并让受害者的浏览器参与 DDoS 攻击。

2022-11-09 12:55:56

僵尸网络恶意扩展 DDoS 攻击

AT&T：2023年或将成为MDR服务应用元年

在不断变化的网络环境下，新威胁和新技术层出不穷，改进和加强网络安全工作颇具挑战性。更糟糕的是，网络安全人才危机只会加剧这种形势。目前，市面上充斥着功能众多的网络安全产品，迫切需要整合，未来属于体系化安全防护，而不是孤立的功能。

2022-11-09 12:07:51

MDR 服务网络

工信部：加快推动网络安全和金融服务创新融合发展

网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。

2022-11-09 11:29:12

网络安全工具保险

一篇学会基于签名的检测和行为检测的区别

如果你使用的是自己生成的Shellcode，你可以选择再次坚持使用Win32 API。WriteProcessMemory或CreateThread将导致对输入参数的检测和对Shellcode入口点的分析。但如果没有已知的恶意签名，它将正常运行，不会被阻止。

2022-11-09 11:02:00

Shellcode 签名检测

卧底揭秘：印度雇佣黑客行业背后的英国大雇主

在英国，黑客攻击最高可被判处10年监禁。印度也有类似的法律，非法入侵电脑会判处最高3年监禁。但印度的黑客们并不惧怕，因为尚且没有判决先例。这也是英国企业热衷雇佣印度黑客的原因之一。

2022-11-09 10:38:03

黑客网络安全网络攻击

MD5 到底算不算一种加密算法？

数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码为“密文”，使其只能在输入相应的密钥之后才能显示出原容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

2022-11-09 08:24:39

MD5 加密算法

警惕！新形式的钓鱼软件专门针对 Python 开发人员

最近，一种新形式的钓鱼软件专门攻击 Python 开发人员。目前，这些软件包的下载量已高达 5,700 次。

2022-11-09 06:44:37

钓鱼软件网络攻击

头铁！医疗保险巨头拒绝向黑客支付赎金

澳大利亚最大的医疗保险公司Medibank拒绝向发动网络攻击并窃取其内部数据的网络犯罪分子支付赎金。

2022-11-09 06:38:52

网络犯罪网络安全

保护被忽视的物联网设备免受网络犯罪分子侵害

借助物联网技术，企业可以更快地收集客户数据。这也导致更快地分析和利用所述数据。当涉及到数据收集时，优势是无穷无尽的。无论是通过我们自己的渠道还是专门的供应商，都有可能更好地区分人口统计学...

2022-11-08 12:36:56

物联网网络安全

减少物联网攻击面的六种方法

物联网是一个每天都在扩大的巨大攻击面，这些设备通常充满了基本的安全问题和高风险漏洞，它们正越来越频繁地成为网络犯罪分子的目标。

2022-11-08 11:00:33

物联网物联网攻击

HTTP绕WAF之浅尝辄止

如果在HTTP首字部中加入Transfer-Encoding: chunked。我们就可以利用这个报文采用了分块编码的方式绕过应用层面的WAF。原因的这时是通过POST请求报文中的数据部分，并对数据进行分块传输。

2022-11-08 09:17:21

HTTP WAF 协议

信息安全建设，花钱不少事件不断，缺乏规划是主因

很多企业，在网络建设初期，由于没有做好系统性的整体的安全规划设计，导致后期安全建设比较混乱，头痛医头，脚痛医脚，最后发现，买了一堆安全产品，钱花了不少，却还是安全问题频出。

2022-11-08 08:00:21

信息安全网络

常见的20种网络安全攻击类型，你知道哪个？

恶意软件是恶意软件的总称，因此单词开头的“mal”。恶意软件会感染计算机并在其通过时改变其运行方式、破坏数据或监视用户或网络流量。恶意软件可以从一台设备传播到另一台设备，也可以留在原地，仅影响其主机设备。

2022-11-08 07:24:16

XSS 数据网络

制定网络安全计划时的四个陷阱

企业最常犯的错误之一是忽视了基础性安全保障措施的建设，比如使用完善的身份验证和及时进行安全更新。实际上，基本的网络安全措施可以很好保护现代企业应对90%以上的攻击。

2022-11-07 12:21:40

网络安全计划

为什么物联网安全很重要?

物联网安全是企业网络安全战略的重要组成部分，因为其限制了这些不安全的联网设备带来的风险。

2022-11-07 11:22:33

物联网安全网络安全

如何保护您的智能家居设备免受外部威胁

让我们来看看如何保护您的智能家居设备并保护您的家庭网络免受外部威胁。

2022-11-07 10:27:08

智能家居物联网

2023 年应该注意的十种网络攻击类型

当今世界上发生了多种网络攻击。如果我们了解各种类型的网络攻击，我们就可以更轻松地保护我们的网络和系统免受攻击。在这里，我们将仔细研究可能影响个人或大型企业的十大网络攻击，具体取决于规模。

2022-11-07 07:09:27

网络攻击类型

十行 Python 代码，使用 OTP 实现对文件的加密解密

OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密的过程就是密文和密钥（key）异或，得到明文。

2022-11-07 07:04:25

Python 加密解密

物联网设备的安全解决方案

物联网安全的主题是复杂的，本文提供了一些久经考验的安全解决方案的高级总结，可用于构建更安全的物联网设备。

2022-11-04 15:13:29

物联网网络安全设备

保护物联网设备的重要性

网络安全团队总能找到方法来实施针对物联网的安全措施，政府监管机构也能制定规则，最大限度地降低攻击成功率。重要的是要认识到物联网的威胁有多严重，并寻找最好的方法来保护物联网。

2022-11-04 14:13:54

物联网网络安全

经济的不确定性增加了网络安全风险

如今，网络攻击者总是想方设法使他们的攻击、骗局和活动尽可能有效。这包括利用占据新闻议程和受害者脑海中的任何东西。

2022-11-04 12:27:35

网络攻击网络安全

如何保障5G无线网络安全

关于5G和网络安全，有一点是明确的，它不会涉及更多相同的内容。企业不能只是扩大现有的实践和技术，他们需要一种新的方法。需要将5G视为一种范式转变，它们将需要一种开放的心态。

2022-11-04 10:51:36

无线网络安全 5G

钱不要了！32% 的 CISO 考虑离职

现阶段，全球范围内，招聘优秀安全人才是一项充满挑战性的工作，如果企业不希望在失去 CISO后，冒着内部出现安全事件的风险，那么在吸引优秀人才的激烈竞争中，需要解决整个行业持续存在的福利和工作与生活平衡问题。

2022-11-03 16:30:11

CISO 网络安全

网络攻击将如何绕过多因素身份验证

网络攻击者在今年8月侵入Twilio广泛使用的MFA服务。他们通过欺骗多名Twilio员工来分享他们的证书和MFA授权。包括Okta和Signal在内的100多名Twilio客户信息被泄露。

2022-11-03 14:33:32

网络攻击身份验证

上一页 1 ··· 90 91 92 93 94 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营