鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

GuLoader 恶意软件升级后，瞄准了电子商务行业

值得一提的是，此次 GuLoader 勒索软件攻击目标还包括德国、沙特阿拉伯、中国台湾和日本等区域。

2023-02-07 17:29:59

勒索软件网络攻击

超五万起网络犯罪背后的连环黑客，终于在法国被逮捕

Kivimäki还是个少年时，就参与了一系列高调的网络攻击，并在2013年因5W多起网络犯罪被定罪。

2023-02-07 17:18:37

黑客网络攻击

加密通信应用Exclu被查，多人被逮捕

该行动包括从 2020 年 9 月和 2022 年 4 月开始的两项独立调查，警方在荷兰、德国和比利时进行了 79 次有针对性的搜查，并逮捕了 45 人。

2023-02-07 17:15:54

加密网络犯罪

网络安全预算正在上升，为什么数据泄露没有下降呢?

尽管很多企业近年来对网络安全的关注和预算不断增加，但网络攻击事件变得越来越普遍和严重。虽然网络威胁行为者变得越来越复杂和具有组织性，但这只是决定网络犯罪持续上升的原因之一，企业可以采取措施来保证网络安全。

2023-02-07 16:41:30

网络安全企业

2022年的云安全学习：迈向更安全的云

企业和政府向云计算基础设施的快速过渡显著增加了网络威胁环境和网络内潜在的关键故障点。Cato Networks公司安全战略高级总监EtayMaor分享了改进云计算基础设施的经验教训和最佳实践。

2023-02-07 15:35:06

云计算云安全

实现安全运营自动化的10款热门开源工具

以下收集整理了目前热门的开源版安全运营工具，可以帮助企业提高安全运营工作的自动化水平，满足企业对未来安全运营的多种需求。

2023-02-07 12:27:15

开放格式签名工具

瑞数信息入选API安全代表性产品！IDC《中国API安全市场洞察，2022》报告发布

近日，IDC咨询正式发布《中国API安全市场洞察，2022》报告，对中国API安全市场发展现状及未来趋势进行观察，并通过对行业用户以及技术提供商的深入访谈，挑选出具有代表性的API安全相关产品和解决方案，供技术买家在进行技术选择时参考。

2023-02-07 11:45:57

API 安全瑞数信息

如何使用Ketshash检测可疑的特权NTLM连接

etshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。

2023-02-07 09:32:53

Ketshash NTLM 连接

再度思考CSMA(Cyber Security Mesh Architecture)

CSMA框架有着清晰的核心概念和主要分层，能够指导现有绝大部分安全产品协同形成安全矩阵，并能够涵盖当下新的安全痛点和安全场景。这也是Gartner的牛x之处，总是能够高屋建瓴的发现规律并提出普适性的理论，指导产品若干年演进的方向。

2023-02-07 09:24:28

CSMA 分层安全

从事网络安全工作所需的 10 项基本技能译文精选

想要从事网络安全工作，就需要您掌握以下 10 项基本技术知识;下面，是一些对 IT 专家至关重要的软技能和技术知识。

2023-02-07 09:19:17

从应用监控到业务可视化运营的探索

未来银行在业务及产品服务模式创新方面，有必要结合第一性原理进行开创性创新。对银行本身而言，也应以第一原理思想，不断突破固有思维模式，走出一条适应自身发展的创新之路。

2023-02-07 07:03:39

可视化运营业务

操作系统/虚拟化安全知识域：操作系统、虚拟机管理程序

虽然常规数据库中的安全性和访问控制已经不平凡，但在外包数据库（ODB）的情况下，事情变得更加复杂，组织将其数据外包对外部服务提供商的管理。具体而言，数据所有者在外部数据库提供程序创建和更新数据，然后处理客户端的查询。除了我们之前对机密性和加密的担忧之外，出现的问题还涉及对提供商的信任程度。

2023-02-07 00:24:24

操作系统虚拟化安全

资金预算和员工培训，企业网络安全建设绕不过的两道坎

71% 的企业高管担忧员工“误操作”是公司面临的最大威胁之一，这一数据几乎与对外部攻击者的担忧（75%）不相上下。

2023-02-06 17:52:37

网络安全资金预算员工培训

新型勒索软件正攻击全球VMware ESXi 服务器

攻击者正通过一个远程代码执行漏洞，对全球多地未打补丁的 VMware ESXi 服务器部署新型ESXiArgs 勒索软件。

2023-02-06 17:41:24

漏洞勒索软件

为什么现在是加强物联网网络安全的时候

企业可以自信地进行这些投资，因为设计安全的物联网网络可以维持关键业务流程，并提供出色的业务成果。

2023-02-06 16:59:40

物联网网络安全

英伟达的首席安全官：ChatGPT让网络安全变成“猫捉老鼠”的游戏

最近，Nvidia(英伟达)公司的首席安全官、Nutanix公司的前网络安全高级总监David Reber在接受行业媒体的采访时，分享了他对生成式人工智能和ChatGPT等工具将在2023年对网络威胁格局产生影响的看法。

2023-02-06 15:31:31

ChatGPT 网络安全

关键基础设施如何突显可持续发展与网络安全之间的联系？

网络安全和可持续发展交叉的一个显著例子是Colonial Pipeline勒索软件事件，由于其对石油价格的潜在影响，导致许多人恐慌。这一事件也敲响了警钟，当涉及到现有能源供应商的漏洞及其配套基础设施时，当前的生态系统是多么脆弱。

2023-02-06 14:55:51

网络安全勒索软件

零信任网络安全：数字时代的专注领导力

预计到2025年，网络犯罪的影响将呈指数级增长，预计将达到10.5万亿美元。在2022年，网络安全漏洞对全球经济的影响评估为6万亿美元，每次网络安全漏洞报告的平均成本为435万美元。

2023-02-06 14:20:57

网络犯罪网络安全

现代企业应重点跟踪的12个网络安全建设指标

企业组织在制定网络安全建设工作的KPI方面并没有硬性规定。上述这些指标的选用将取决于企业的应用需求、法规监管、指导方针、最佳实践等多个因素，并参考企业组织对安全风险的容忍度和接受度。

2023-02-06 12:59:29

网络安全建设企业

防止零日攻击的高级优秀实践译文精选

本文介绍了针对零日攻击的基本与高级防御措施，其中深入讨论了实施补丁管理、使用Windows Defender、零信任、XDR、NGAV、以及事件响应计划。

2023-02-06 08:00:00

零日攻击漏洞安全

操作系统/虚拟化安全知识域：系统强化之代码和数据完整性检查以及异常检测

监视器，无论是在虚拟机管理程序还是在操作系统中，也可用于监视系统的异常事件 - 异常检测。例如，连续崩溃数百次的系统可能会受到试图破坏系统地址空间布局随机化的人的攻击。当然，没有确凿的证据，仅仅因为发生了异常并不意味着有攻击。异常检测系统必须在引发太多错误警报（处理成本高昂）和引发太少（这意味着它错过实际攻击）之间取得平衡。

2023-02-06 00:26:02

操作系统虚拟化安全

网络安全裁员对网络安全招聘的影响

裁员不仅限于科技巨头。较小的网络安全供应商公司也受到影响。OneTrust 解雇了 950 名员工（占员工总数的 25%）；Sophos 已裁员450 人（10%）；花边(300, 20%)；Cybereason (200, 17%)；OwnBackup (170, 17%)；OneTrust (950, 25%) 等等。

2023-02-06 00:24:12

网络安全裁员

2023年保护自己免受身份盗用的5个技巧译文精选

身份盗窃案例层出不穷恰好说明有针对性的攻击会严重损害个人及其关联的组织的相关利益，我们应该如何保护自己免受身份盗用？

2023-02-03 14:40:07

安全数据安全

影响零信任实施失败的三大因素

对零信任的重新审视表明，它并不一定那么复杂。事实上，零信任可以应用到企业现有的安全解决方案中，而不需要作为单独的解决方案或难以掌握的全新解决方案来实现。

2023-02-03 14:16:17

操作系统/虚拟化安全知识域：系统强化之控制流限制

CFI非常简单：我们确保代码中的控制流始终遵循静态控制流图。例如，一个函数的返回指令应该只允许返回到它的调用站点，而使用C中的函数指针或C++中的虚函数的间接调用应该只能够定位它应该能够调用的合法函数的入口点。

2023-02-03 00:14:43

操作系统虚拟化 C++

现代企业中的CISO应该向谁汇报？

在今天的企业组织中，CISO直接向CEO汇报工作可能会变成一种普遍性的趋势，这使得CISO在制定有关组织数字化发展战略和风险承受能力的决策时能够拥有更多话语权。不过无论CISO角色在未来如何变化，有一点是明确的：CISO这个角色已成为保障现代企业数字化安全发展的中流砥柱。

2023-02-02 13:53:00

CISO CEO 数字化

操作系统/虚拟化安全知识域：系统强化之信息隐藏

考虑到KASLR，尤其是粗粒度的KASLR，作为我们抵御内存错误攻击的第一道防线，这不会离目标太远。不幸的是，它也是一个非常薄弱的防御。许多出版物表明，通过从内存、侧信道等泄漏数据和/或代码指针，KASLR可以相当容易地被破解。

2023-02-02 00:06:06

操作系统虚拟化安全

2023年的风险管理趋势

2023年将会出现更复杂的勒索软件，并推动企业加强网络安全以及一系列其他发展趋势。这些因素再加上生活成本和经济条件的不断提高，将迫使风险管理团队变得更加高效、更具前瞻性，并更多地帮助其他团队防范风险。

2023-02-01 17:09:42

勒索软件风险管理

如何检查 Docker 镜像是否存在漏洞

定期检查管道中的漏洞非常重要。要执行的步骤之一是对 Docker 映像执行漏洞扫描。在此博客中，您将了解如何执行漏洞扫描、如何修复漏洞以及如何将其添加到您的 Jenkins 管道中。享受！

2023-02-01 15:00:45

漏洞 Docker 安全

Google Fi 遭到破坏，客户数据遭重大泄露

Google Fi 表示，客户数据已被黑客泄露，这起事件很可能与 1 月 19 日发生的大规模 T-Mobile 黑客攻击有关。

2023-02-01 14:34:30

黑客网络攻击

微软：100多名攻击者使用了超50种勒索软件

微软安全团队追踪到100 多个在攻击期间部署勒索软件的攻击者，总共监控到50多个被频繁使用的勒索软件系列。

2023-02-01 14:31:32

勒索软件网络攻击

安全漏洞随着公有云使用量的增加也在快速增长

行业专家表示，但是任何事物都有自己的缺点。值得注意的是，公有云中工作流程的增加可能会增加更多的安全漏洞。

2023-02-01 14:16:47

公有云安全漏洞

2022年邮件安全威胁态势研究：钓鱼邮件攻击占比近7成

基于过去十多年的邮件安全行业实践经验和大数据分析，以及与行业友商的信息分享，麦赛邮件安全实验室研究人员总结出了如下一些2023年的邮件安全威胁趋势：

2023-02-01 12:25:58

邮件安全威胁态势

十款免费的PC版防火墙软件推荐

Zone Alarm基础防火墙有一些出色的功能，适用于家庭WiFi网络和连接到公共互联网的笔记本电脑。该防火墙的“隐身模式”可以保护连接不受黑客攻击，提供身份安全服务，并防止恶意软件。当用户连接到公共WiFi热点后，该软件还将为系统提高安全防护系数，并评估WiFi网络的安全状况，以加强攻击防护。

2023-02-01 12:22:58

Zone Alarm WiFi 网络

密码管理工具 1Password 预告重大版本更新：增强搜索功能，改进 Face ID 解锁

即将推出的 1Password 8 更新的最大改进之一是能够重新排序项目中的字段和节。开发人员表示：“只需编辑该项目，然后拖放到您想要的内容即可”。

2023-02-01 10:00:27

1Password 密码管理工具

从基于威胁到基于风险的安全方法

作为网络安全专业人士，经常发现自己在打一场艰苦的战斗。云计算、远程员工和软件即服务应用程序的增长继续扩大攻击面，为不良行为者提供了越来越多的机会。恶意黑客具有出其不意的优势，这种优势只会随着网络变得更加复杂而增长。

2023-02-01 07:25:12

威胁安全方法

从 Kubernetes 安全到云原生应用安全

尽管云原生架构使组织能够构建和运行可扩展的动态应用程序，但它并非没有挑战。

2023-01-31 17:42:06

云原生漏洞

某黑客论坛上共享了美国”禁飞名单“

目前，Bleeping Computer 已确认列表名单与 CommuteAir 航空服务器上发现的 TSA 禁飞列表名单相同。

2023-01-31 17:26:14

黑客数据泄露

重磅！JD Sports泄露1000万用户信息

JD Sports 近日披露了一次涉及 1000 万客户数据的网络攻击，这些客户的个人和财务信息可能已被攻击者访问。

2023-01-31 17:07:06

网络攻击数据泄露

Check Point揭示2022年第四季度网络钓鱼攻击常被冒充的品牌

Check Point Research 报告称，雅虎在 2022 年第四季度上升了 23 位，LinkedIn 和 FedEx 在上一季度跌出排行榜后，重返前十榜单。

2023-01-31 17:05:36

网络钓鱼网络攻击

为黑客打工能挣多少？月薪最高达2万美元

卡巴斯基针对20多万条发布在暗网的招聘启事，分析目前网络犯罪行业的整体薪资待遇。

2023-01-31 17:00:03

网络犯罪黑客

狂揽1亿美元，被FBI渗透长达六个月，2022年最暴利的组织凉了

美国司法部和欧洲刑警组织共同宣布，经过长达6个月的渗透，臭名昭著的Hive 勒索软件组织被FBI和国际刑警破获。

2023-01-31 16:57:43

勒索软件数据泄露

IT领导者需要了解的2023年网络安全的六大趋势

在2023年，IT安全肯定不是一个新问题或暂时的问题，而是一个动态问题，因为网络风险和网络攻击者不断发生变化，即使一些基本的要素(如跨多个帐户共享或重用凭据)保持不变。

2023-01-31 15:51:14

IT领导者 IT安全

KeePass被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库

源密码管理工具 KeePass 近日被爆存在安全漏洞，允许攻击者在用户不知情的情况下，以纯文本形式导出整个数据库。

2023-01-31 14:55:06

安全漏洞工具

一种符合工控系统“四高”特性的安全防御体系设计

高安全性工控网络以统一安全基底为基础、以安全因需赋能为核心、以智能安全管理为保障，在安全态势感知、威胁检测预警、防御能力部署机制的支撑下，形成“监测-决策-响应-防御”的动态防御体系，实现基于态势变化和安全需求的网络信息系统安全防御。

2023-01-31 12:11:09

安全防御体系

扬长避短！CISO必须为ChatGPT安全应用做好准备

加强全公司的安全意识教育，向所有员工宣讲最新的网络钓鱼风险。如果员工充分了解ChatGPT工具如何被利用，面对聊天机器人及其他基于AI的工具时就可能更为谨慎，从而避免沦为这类攻击的受害者。

2023-01-31 12:08:05

安全意识网络钓鱼

Facebook被爆存在安全漏洞，可暴力破解绕过双因素身份认证

来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。

2023-01-31 11:33:36

漏洞安全系统

数据隐私日：六个方面保护你的数据和隐私

1月28日是数据隐私日，其设立的目的是提醒人们关注数据隐私，并以自身实际行动来保护个人信息安全。网络犯罪分子和数据挖掘者时刻都在觊觎和窃取人们的信息和数据，因此需要了解保护数据隐私的一些方法。

2023-01-31 11:22:34

信息安全数据隐私安全

操作系统/虚拟化安全知识域：保护环以及低端设备与物联网

保护环通常采用硬件支持，这是当今大多数通用处理器提供的功能，尽管保护环的数量可能有所不同。例如，霍尼韦尔6180支持多达八个环，英特尔的x86四个，ARMv7三个（加上TrustZone的额外一个）和PowerPC两个。但是，正如我们将看到的，故事变得有点混乱，因为一些现代处理器也引入了更多不同的处理器模式。现在，我们只是观察到大多数常规操作系统只使用两个环：一个用于操作系统，一个用于用户进程。

2023-01-31 00:10:32

操作系统虚拟化安全

AWS公司安全负责人对2023年网络安全发展趋势进行的预测

人们在2023年会在网络安全方面看到什么样的发展趋势? AWS公司有关网络安全方面的一些负责人对2023年网络安全的发展趋势进行了预测。

2023-01-30 16:49:51

网络安全 AWS公司

上一页 1 ··· 90 91 92 93 94 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营