51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
OpenAI声称挫败了俄罗斯、以色列等国的“舆论黑客”
近日，因安全团队核心人员离职而深陷信任危机的OpenAI发布了最新的安全报告，宣称在过去三个月中挫败了五个利用ChatGPT操控舆论的黑客组织APT行动（舆论黑客）。

2024-06-03 14:06:18

ChatGPTOpenAI安全
“神秘网络攻击事件”导致美国 60 万台路由器瘫痪
目前还不清楚黑客入侵路由器所使用的初始访问方法是什么，不过据推测，这可能涉及滥用弱凭据或利用暴露的管理界面。

2024-06-03 13:30:48

网络攻击黑客
身份相关的事件变得严重，给企业造成巨额损失
2024年身份安全趋势报告基于对超过520名来自拥有1000多名员工的企业的身份和安全专业人士的在线调查。

2024-06-03 08:40:31

身份安全
浅谈医疗器械生命周期的安全管理 原创 精选
本文将从医疗器械的生命周期、以及涉及到的角色责任两个维度，深入探讨安全管理的各项优秀实践。

2024-06-03 08:00:00

安全管理安全管理安全
网络安全缺少持续安全运营还能安全吗？
前几天去拜访了某个政府单位的客户，顺便看了下政府单位某个安全平台的项目，和政府单位的领导聊了聊，该项目已经建设了五六年，到现在为止，都没怎么用起来，项目也已经验收了。

2024-05-31 15:13:24

网络安全运营
云访问安全代理（CASB）产品选型的16个关键问题
云访问安全代理（CASB）是一种管理企业端点和云资源之间访问的安全解决方案，可以部署在本地或云端，可以是硬件设备或纯软件，通过代理、反向代理或特定API实现。

2024-05-31 13:21:06

云安全云访问安全代理
新型 Meterpreter 后门能够在图片中隐藏恶意代码
Meterpreter 后门活动凸显了现代恶意软件作者的复杂性和适应性。通过利用隐写术，可以有效地隐藏其恶意活动，使安全专业人员在识别和减轻威胁方面面临更大的挑战。

2024-05-31 13:18:44

恶意软件网络安全
60万台路由器集体变砖！史上最大规模电信网络攻击
本周四，Lumen Technologies的黑莲花实验室（Black Lotus Labs）发布报告披露了去年底发生在美国的一次超大规模电信网络破坏事件，黑客在72小时内瘫痪了某互联网接入服务商的超过60万台家庭/家庭办公室（SOHO）路由器，这些“变砖”的路由器无法修复，导致大量用户被迫进行硬件更换。

2024-05-31 13:18:30

安全黑客
50 万客户受影响，拍卖行佳士得遭遇网络攻击
根据 Cybernews 的勒索软件监测工具 Ransomlooker 的数据，RansomHub 自 2 月份开始运作以来，至少有 45 个组织受害了。

2024-05-31 12:46:41

网络攻击黑客
简析自主SOC战略的关键流程与应用实例
在此背景下，一些安全厂商开始全力投入研发一种“自主SOC”。相比传统SOC方案，自主式SOC应用仅需较少的安全人员即可高效运行，从而降低企业安全团队的运营难度。

2024-05-31 12:38:32

SOC方案SOC战略安全
护航企业网络安全，Orange Cyberdefense 构筑全方位防护体系 原创
近日，51CTO 对 Orange Cyberdefense 进行了专访，深入探讨了全球网络安全的发展趋势以及企业在数字化转型过程中如何构建稳固的网络安全防线，应对数字时代日益严峻的网络安全挑战。

2024-05-31 09:35:31

网络安全Orange
安全通告：NGINX HTTP/3 QUIC 漏洞
F5 发布了特别安全通告，建议您升级到修复的软件版本，以完全缓解此漏洞。如果此时无法升级，可以在 NGINX 配置中禁用 HTTP/3 模块。

2024-05-30 17:43:38

安全通告
网络安全业内人士如何看待这场人工智能革命？
随着人工智能技术的高歌猛进，各行各业都在讨论即将到来的人工智能（AI）革命。但很少有人注意到，作为AI最大的细分市场之一，网络安全行业正处于这场人工智能革命的“震中”，但与传统软件和硬件基础设施行业不同，AI不是网络安全行业/职业的终结者，相反，AI正激发网络安全爆发新一轮的创新投资和市场增长。

2024-05-30 16:25:25

网络安全人工智能
HPE Aruba Networking推出全新AI网络安全和可视化产品高效应对生成式AI安全威胁
在2024年度RSA 大会上，HPE Aruba Networking持续发挥在安全网络领域的优势，通过推出全新的AI网络安全控制特性，扩展内置零信任安全功能，赋能安全团队全面保护从边缘到云的AI 贵重资产。

2024-05-30 15:46:25

HPE零信任安全
谷歌大佬忍无可忍发声！拒绝用模拟网络钓鱼邮件“欺骗”员工 原创 精选
现在的网络钓鱼测试更像早期的火灾演习，那时候的演习更像是突然降临在建筑物居民身上的火灾疏散演练——毫无预警地进行，之后个人因应对失败而受到指责。但是随着时间的推移，火灾演练逐渐发生了诸多改变。

2024-05-30 13:26:39

谷歌网络钓鱼邮件
如何应对网络安全中的警报疲劳
在采访中，Stamus Networks的CEO Ken Gramley讨论了网络安全和DevOps环境中警报疲劳的主要原因。警报疲劳是由于安全工具生成的大量事件数据、虚假警报的普遍存在以及缺乏明确的事件优先级和可操作的指导而导致的。

2024-05-30 12:39:12

网络安全
威胁就在身边，盘点五大令人意想不到的数据泄露方式
数字化时代，网络攻击手段已经不再局限于热门传统方式，一些另辟蹊径的网络攻击正悄然而至。

2024-05-30 12:20:27

网络攻击数据泄露网络安全
网络犯罪分子利用 StackOverflow 推广恶意 Python 软件包
近日，有网络安全研究人员警告称，在Python 软件包索引（PyPI）库中发现了一个新的恶意 Python 软件包，该软件包为黑客盗取加密货币提供了便利。

2024-05-30 11:48:30

网络安全黑客恶意软件
Zabbix zbx_auditlog_global_script SQL注入漏洞（CVE-2024-22120）
Zabbix是一个开源的监控软件工具，旨在帮助IT专业人士实时监控和确保各种网络服务、服务器及应用程序的稳定性和性能。它为监控IT基础设施提供了全面的解决方案，从网络设备、服务器、数据库到云服务和虚拟机均涵盖在内。

2024-05-29 14:43:34

SQL注入漏洞Zabbix
由xml加密文件引起的渗透
在漏洞挖掘过程中，通过研究发现其客户端和服务器端都有一个加密的config.xml文件，该xml文件包含了FTPIP、USERNAME、PWD等信息，这意味着客户端或者服务器端必然会跟外界发生联系，进行更新或者读取数据库等操作，于是便有了本次的渗透。

2024-05-29 14:26:45

xml加密文件
5G、零信任…2024年五大科技泡沫
2024年是人工智能与垂直领域创新技术爆发式增长的一年，同时也见证了一批曾经炙手可热的技术概念进入泡沫破裂期。这些科技泡沫一度导致市场和投资者极度兴奋，但至今未能达到预期目标。

2024-05-29 13:53:32

零信任5G安全
CVSS 评分 10.0，TP-Link 路由器曝出高危漏洞
据悉，安全漏洞被追踪为 CVE-2024-5035，CVSS 评分为 10.0，主要影响包括 1_1.1.6 及之前版本在内的所有版本的 TP-Link Archer C5400X 游戏路由器固件。

2024-05-29 13:38:02

漏洞网络安全
最大的快递公司之CDEK 遭黑客攻击，导致业务全面停摆
事件发生后，有一些自称 “Head Mare ”的俄语黑客声称对此次攻击负责，他们用勒索软件加密了该公司的服务器，并销毁了公司系统的备份副本。

2024-05-29 13:26:49

黑客网络攻击
勒索软件统计数据揭示了网络勒索的惊人速度
本文通过各种报告摘录，提供了有关当前勒索软件形势的统计数据和见解。下面，我们一起来看！

2024-05-29 12:26:27

勒索软件网络安全
近八成CSO认为，人为“错误”是最致命的“漏洞”
在内部威胁和人为数据丢失日益严重的当下，比以往任何时候都有更多的首席安全官（80%）将人为风险，特别是疏忽的员工视为未来两年网络安全的主要问题。

2024-05-29 12:21:10

首席安全官网络安全CSO
两大知名VPN产品接连遭遇黑客攻击
近日，Check Point、思科等多家知名VPN品牌产品接连遭遇黑客攻击。

2024-05-29 10:19:22

安全漏洞黑客
漏洞都管理不好还谈什么安全
在信息化时代，网络攻击已成为全球范围内的重大威胁。随着技术的发展，网络攻击的手段不断升级，而漏洞利用（Exploit）则是其中最为常见和有效的攻击方式之一。

2024-05-29 10:03:03

漏洞网络安全
网络攻击应对指南：如何在危机中保护企业
Blue Mantis本周早些时候在吉列体育场举办了首次网络安全研讨会，背景是新英格兰爱国者队的六面冠军旗帜——这是一个合适的场地，因为正如人们所说，防守赢得冠军。对于企业来说也是如此：强大的网络防御可以最大限度地减少网络攻击的损害，而薄弱的防御可能导致毁灭性的损失。

2024-05-29 07:00:00

网络攻击安全
苹果WiFi定位系统漏洞可监控全球数亿设备
近日，美国马里兰大学的安全研究人员发表论文披露苹果设备的Wi-Fi定位系统（WPS）存在安全设计缺陷，可用于大规模监控全球用户（不使用苹果设备的人也会被监控），从而导致全球性隐私危机。

2024-05-29 06:00:00

漏洞苹果WiFi定位
2024我国商用密码技术创新应用调查：场景化应用是商密落地的主要挑战
本次调研发现，无论是央国企还是民营企业用户，甚至是中小规模企业，都普遍认可商用密码能够解决数据安全方面的问题，但对于如何在具体应用场景下规划商用密码方案、如何融合新兴IT基础设施环境，是企业在开展商用密码应用建设时的必经之路和关键挑战。

2024-05-28 13:36:26

商用密码技术
医疗系统大事件：约三分之一的公民信息泄露
Change Healthcare 公司尚未确认或联系数据被泄露的具体个人，与该公司签约的医疗服务发现其财务工作已经恢复正常。

2024-05-28 09:28:26

信息泄露数据安全
网络安全团队隐瞒安全事件使企业面临更严峻的网络安全挑战
研究显示，40%的网络安全团队由于担心失去工作而未报告网络事件，这一披露表明全球网络安全事件的严重漏报情况。

2024-05-28 02:00:00

网络安全GenAI
多达 500 GB，印度军方和警方生物识别数据泄露
印度大选之际，一个涉及生物识别数据泄露的安全事件暴露了数百万人的生物识别信息，彻底打乱了印度公民的选举”步伐“。

2024-05-27 16:54:30

数据泄露数据安全
层层防护企业网络安全 Fortinet Accelerate 2024中国区巡展北京站圆满落幕
5月23日，Fortinet Accelerate 2024中国区巡展北京站圆满落幕。互联网、零售、数据中心、汽车、制造、高教等行业的代表客户，以及云计算、MSSP、OT等领域的生态伙伴齐聚，与Fortinet共同探讨了云安全架构、AI安全运营新时代、混合式防火墙部署、OT/IT及网络与安全的融合等前沿话题。会议还深入交流了最新网络安全技术和态势，分享了行业应用场景和先进的生态合作模式。

2024-05-27 16:29:36

Fortinet
核弹级漏洞：苹果Wi-Fi定位可被滥用监控全球各地隐私，甚至可以通过星链跟踪乌克兰军事行动 原创 精选
苹果和谷歌、Skyhook等公司是运营WPS的几家公司之一。他们为客户端设备提供了一种比使用全球定位系统（GPS）更节能的定位方式。对于手机来说，WPS的功耗也比GPS小。

2024-05-27 09:59:18

苹果隐私漏洞
Nacos 中的配置文件如何实现加密传输
用了 Nacos 的配置文件加密插件之后，我们在 Nacos 管理页面上配置的配置文件，将会以加密的密文形式存储在数据库中，也会以密文的形式传输到客户端，然后在客户端自动完成解密操作。大致上就是这样一个过程。接下来我们就来看看具体的用法。

2024-05-27 09:52:00

Nacos加密配置
Git严重漏洞，远程执行代码，Mac和Windows通杀！
Git中的钩子是一些脚本，这些脚本在Git的特定事件发生时自动执行。钩子允许你在Git操作的不同阶段执行自定义操作，如代码格式化、测试运行、通知发送等。

2024-05-27 09:04:05

GitMacWindows
第一届“长城杯”信息安全铁人三项赛决赛成功举办
本次大赛以“网络智能防御，开启数字安全新时代”为主题，旨在打造高校网络安全权威赛事，聚焦培养卓越网络安全专业人才，促进网络安全产业持续发展。

2024-05-26 14:00:25

长城杯
安全面试中的一个基础问题：你如何在数据库中存储密码？
KDF在密码哈希中通过故意减慢哈希过程起着关键作用。这种故意的减慢是通过多次迭代哈希值计算实现的。虽然这些迭代的技术细节可能很复杂，但它们本质上涉及重复操作如移位、反转和XOR-ing哈希值，执行数千轮。

2024-05-26 10:29:29

安全哈希值密码
黑客利用 VMware ESXi 漏洞进行勒索软件攻击
为降低此类威胁带来的风险，建议企业确保实施充分的监控和日志记录，创建强大的备份机制，执行强有力的身份验证措施，加固环境，并实施网络限制以防止横向移动。

2024-05-24 14:41:36

黑客勒索软件漏洞
新型网络钓鱼方式，黑客利用云存储进行短信钓鱼
威胁行为者利用云存储平台托管带有嵌入式垃圾邮件 URL 的静态网站，使其信息看起来合法，并避开常见的安全措施。

2024-05-24 14:39:33

网络钓鱼黑客
iPhone“已删除”照片被恢复，苹果到底有没有后门？
继微软本周推出的Windows“回忆”功能引发隐私焦虑，遭马斯克和安全大咖们猛烈抨击后，苹果iPhone手机近日也曝出了类似的“记忆门”。

2024-05-24 11:54:11

漏洞苹果iOS
全球首例光伏电场网络攻击事件曝光
快速增长的光伏发电正面临日益严重的网络安全威胁。近日，日媒报道了首个针对光伏电场的网络攻击事件。

2024-05-24 11:39:49

网络安全光伏发电
Dispossessor 勒索软件是否会成为 LockBit 的接班者
在全球执法机构联合打击了 LockBit 的攻击基础设施后，Dispossessor 带着与 LockBit 高度相似的结构与内容出现在众人眼前。

2024-05-24 10:09:13

勒索软件网络攻击
微软计划下半年在 Windows 11 中弃用 NTLM 身份验证协议
弃用 NTLM 身份认证方式，让更多企业和用户过渡使用 Kerberos 并且为关闭 NTLM 身份认证，但硬连线（hardwired）的应用程序和服务可能出现问题的企业，提供了包括 IAKerb 和 KDC 两个身份验证功能。

2024-05-24 08:10:53

Windows 11身份认证微软安全
安全漏洞再现，逾 20 万个 Confluence 数据中心实例面临暴露风险
Cyber news 勒索软件监控工具 Ransomlooker 的数据显示，勒索攻击事件平均赎金为 530 万美元。

2024-05-23 16:08:26

勒索软件漏洞网络攻击
网络安全行业的“郭有才”现象
在网络安全行业也存在郭有才现象，每次国外提出一个网络安全新思想和新理念，国内就会诞生一批创业型小公司，并且都能融到资，市场规模有多大，前景有多大，目标客户在哪里，一顿分析，似乎前景一片美好，三至五年就能上市。

2024-05-23 15:27:34

网络安全零信任
伊朗黑客组织对以色列发起猛烈攻击
近日，伊朗国家黑客组织用数据擦除器对以色列40家重要组织实施了大规模的网络攻击活动。

2024-05-23 15:13:06

安全黑客漏洞
2024年 4 月份恶意软件之“十恶不赦”排行榜
最新的 2024 年 4 月全球威胁指数显示，研究人员发现 Androxgh0st 攻击的使用显着增加，该恶意软件被用作利用僵尸网络窃取敏感信息的工具。

2024-05-23 11:42:07

恶意软件漏洞网络安全
Windows的新Recall功能：隐私和安全的噩梦？
本月早些时候，微软CEO Satya Nadella向员工发出备忘录，要求他们优先考虑安全，甚至在发布新功能之前。

2024-05-23 10:33:59

微软WindowsWindows
1 23456 ··· 777
点赞

51CTO技术栈公众号

业务
速览
在线客服