直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

加拿大连锁零售商Giant Tiger 280万客户数据被黑客窃取

2024年3月，加拿大连锁折扣店Giant Tiger Stores Limited遭遇数据泄露，超过280万名客户的数据被曝光，"威胁者在黑客论坛上抛出被盗数据时说。“此次泄露的数据包括 280 多万个独特的电子邮件地址、姓名、电话号码和实际地址。

2024-04-16 16:37:18

黑客数据泄露漏洞

将中小企业置于危险境地的六个不良网络安全习惯

根据DEVELIONS的2023-2024年中小企业IT安全状况报告，69%的中小企业报告在去年至少经历了一次网络攻击，比前一年有所增加。网络安全事件对小企业的损害尤其严重，因为没有财政和组织资源来应对影响。在某些情况下，这可能会导致它们破产。

2024-04-16 16:31:48

网络安全密码管理企业

肯睿中国Cloudera：网络安全威胁激增，数据使用需更加谨慎

企业必须在及时提供数据服务访问权限的需求与防御网络犯罪分子之间取得平衡。

2024-04-16 15:18:49

中小企业的六大网络安全短板

网络犯罪活动激增，越来越多的小型企业沦为攻击目标，而中小企业中普遍存在的一些网络安全误区正导致情况的进一步恶化。

2024-04-16 14:20:24

网络安全勒索软件

美参议员：微软对美国国家安全构成严重威胁

微软近年来安全事件频发，为何仍然牢牢把持美国政府安全服务的“铁饭碗”？为什么美国参议员斥责微软是美国国家安全的严重威胁？为什么政府要避免被一股独大的科技企业锁定？

2024-04-16 14:17:38

2024年XDR技术应用发展的六个趋势

借助XDR即服务，组织可以受益于安全专业人员的专业知识，而这些专业人员帮助组织深入了解最新的威胁趋势以及威胁检测和响应最佳实践。

2024-04-16 13:29:53

XDR 技术应用

针对全球 320 个组织，新型隐写术攻击曝光

TA558 黑客组织多次利用隐写术在图片中隐藏恶意代码，并向目标系统发送各种恶意软件工具。

2024-04-16 11:49:08

黑客恶意软件

CISA 就 Sisense 数据泄露事件发出警告

近日，商业智能/数据分析软件厂商 Sisense 遭遇了数据泄露事件， CISA 敦促该公司的客户尽快重置信息，以尽量避免其用于访问 Sisense 服务的凭证和机密被黑客利用。

2024-04-15 16:09:12

数据泄露黑客

医疗记录管理软件提供商Epic打压初创公司非法共享患者数据

Epic 的电子健康记录(EHR)之一的访问方式是通过一个名为 Carequality 的互操作网络，根据其网站，该网络每月促进超过 40 万份文件的交换。Particle 是 Carequality 网络的成员。

2024-04-15 14:22:42

电子健康记录 Epic

企业需要实施的10项重点网络（信息）安全策略

做好策略传达工作对信息安全策略的成功应用至关重要。因此，要让每一个员工、承包商及其他利益相关者了解当前网络信息安全策略及重要性，以及各自在遵守策略方面的责任。

2024-04-15 13:30:39

重点网络日志

云安全与网络安全：有什么区别？

云计算已经存在了一段时间，但某些术语的正确含义仍然存在混乱。一个例子是区分云安全与网络安全。

2024-04-15 12:49:34

云安全网络安全云计算

杜绝XZ后门！OWASP发布十大开源软件安全风险清单

近年来开源软件安全风险快速增长，不久前曝光的XZ后门更是被称为“核弹级”的开源软件供应链漏洞。虽然XZ后门事件侥幸未酿成灾难性后果，但为全球科技界敲响了警钟：当今数字生态系统极其脆弱，亟需改进开源软件的使用和安全管控方式。

2024-04-15 12:12:04

液体冷却系统为何威胁数据中心安全？

数据中心运营商面临着巨大的挑战。他们必须满足存储数量惊人增长的数据的需求，同时利用越来越少的水来冷却设施。商业、技术和可持续发展领导者必须共同制定战略，不仅要保护环境，还要保护他们的数据。

2024-04-15 09:58:37

数据中心液体冷却系统数据安全

Fortinet年度重磅发布，FortiOS 7.6高能登场

近日，专注于推动网络与安全融合的全球网络安全领导者 Fortinet，宣布推出全新 FortiOS 操作系统 7.6 版本，并为旗下网络安全平台 Fortinet Security Fabric 全新集成生成式 AI、数据保护、托管服务和统一代理等更多关键功能。

2024-04-12 17:41:57

苹果向92个国家的iPhone用户发送间谍软件警报

近日，据安全网站BleepingComputer报道，苹果公司开始向92个国家/地区的部分iPhone用户发送间谍软件警告，通知他们正遭受“雇佣间谍软件攻击”，攻击者试图远程控制他们的设备。

2024-04-12 14:43:47

英特尔、联想等服务器曝出难以修复的漏洞

近日，英特尔、联想等多个厂商销售的服务器硬件曝出一个难以修复的远程可利用漏洞。该漏洞属于供应链漏洞，源自一个被多家服务器厂商整合到产品中的开源软件包——Lighttpd。

2024-04-12 14:30:36

电信行业如何保护其网络和客户数据？

加密是数据安全的基础，掌握其在保护机密性方面的作用至关重要。组织通过采用强大的加密措施来展示其对数据安全的奉献精神和对客户隐私的尊重。这可以增进信任，并有助于最大限度地减少因不遵守法规而导致巨额罚款的可能性。

2024-04-12 14:22:13

数据安全电信网络加密

勒索软件组织的知名度影响着公司是否支付赎金的决定

虽然全球各地的执法机构和政府建议组织不要支付赎金，但我们都知道，尽管知道支付可能不会带来希望解决的问题，许多组织仍然会这么做。

2024-04-12 14:20:04

Gartner揭示2024年GenAI网络安全主要趋势

组织、政府、学者和无数其他人都在寻找利用GenAI技术的变革力量的方法。大多数IT领导者(67%)将在未来18个月内优先考虑GenAI。虽然人们对GenAI的前景感到非常兴奋，但也有一些担忧，包括GenAI对多个方面的网络安全影响的不确定性。

2024-04-12 14:10:14

网络安全 GenAI

100 预算，你会怎么开展网络安全？

如果只有区区 100 美元的网络安全预算，网络专家们该如何做安全防护工作？

2024-04-12 12:33:52

网络安全预算网络安全

机器人攻击仍然是2024年的最大威胁

2023年，机器人攻击的数量翻了一番，成为增长最快的网络威胁之一，而这一趋势会在今年得到延续。

2024-04-12 12:05:03

网络安全机器人攻击

IT基础设施安全管理技术有哪些？

IT基础设施安全管理技术是指一系列用于保护企业或组织的信息技术基础设施，免受各种威胁和攻击的方法和策略。那么，IT基础设施安全管理技术有哪些？

2024-04-12 10:01:53

IT监控工具 IT基础设施安全管理技术

2024年增强浏览器安全性的技术及发展趋势译文精选

本文探讨了2024年增强浏览器安全性的技术及相关趋势。

2024-04-12 08:00:00

安全浏览器安全 Web浏览器

黑客疑似利用AI生成的恶意代码攻击德国企业

在3月的一起针对德国数十家机构网络钓鱼活动中，研究人员发现，攻击者使用的PowerShell脚本很有可能由人工智能辅助创建。

2024-04-11 14:14:50

网络钓鱼黑客

Xz后门一波未平，Linux再次发生“核泄露”

Xz后门风波尚未平息，Linux再次曝出“核泄漏”危机，新的“幽灵漏洞”变种导致英特尔处理器上运行的Linux内核内存再次面临数据泄露风险。

2024-04-11 13:55:16

网络安全行业的春天何时来?

2023年下半年开始，网络安全从业人员都感受到了网安行业的寒冬，但是其实前奏并不是此刻，只是涉及到大量裁员关乎自身而人人感同身受。

2024-04-11 13:44:06

网络安全数据泄露

Spectre漏洞 v2 版本再现，影响英特尔 CPU + Linux 组合设备

据悉，该漏洞是 Spectre v1 的一个变种，能够通过利用推测执行和竞争条件的组合泄漏 CPU 架构的数据。

2024-04-11 13:17:56

漏洞网络安全

如何制定有效的数据威胁检测和响应策略

本文提供一种循序渐进的DDR应用框架思路，组织在制定DDR策略时可以此作为参考。

2024-04-11 12:58:39

DDR 网络攻击网络安全

工业自动化值得关注的趋势和技术

工业自动化技术每天都在发展和变化。企业利用先进的技术来解决日常工作流程的挑战。数字技术的发展和集成不断革新工业自动化市场。

2024-04-11 10:47:24

人工智能网络安全

2024年勒索软件值得关注的三大趋势

一直以来，勒索软件就是企业的心头大患，2024年还将持续困扰各行各业。新的一年，勒索软件将呈现出哪些新的技术方向和组织形式，又演变出哪些勒索手段？面对这些新挑战，企业反勒索手段该何去何从？

2024-04-11 10:00:45

瑞数信息勒索软件

ELK Stack 的安全性如何保障？

在现在的项目中，消息队列的使用比较的频繁，消息队列的种类也较多，如：ActiveMQ，RabbitMQ，ZeroMQ，Kafka，MetaMQ，RocketMQ等。

2024-04-11 09:45:31

ELK 消息队列 Stack

安全风险攻击面管理如何提升企业网络弹性？

企业必须实施一种程序化和可重复的方法，将自己想象成威胁攻击者，从敌对的角度看待自己的网络防御系统。

2024-04-10 15:01:46

网络安全网络攻击

俄军也用上星链了？揭秘全球地下科技供应链

SpaceX的星链和无人机无疑是俄乌战争中备受瞩目的一对明星科技，前者提供关键的战场通信网络，后者则在网络支持下成为士兵和各种战斗单元的噩梦。

2024-04-10 13:30:34

供应链安全 SpaceX

XZ后门检测工具和脚本最新汇总

2024年3月，Linux流行压缩工具xzUtils（5.6.0和5.6.1版本）曝出名为“XZ后门”的恶意软件，震惊了全球安全社区。

2024-04-10 13:27:25

安全 XZ 恶意软件

值得关注的十种新兴网络安全威胁

随着环境灾害的严重程度和频率进一步恶化，将可能导致更频繁的区域停电和其他不可预见的自然灾害。维持关键基础设施可用性的冗余备份站点也会受到大规模极端天气现象的影响。

2024-04-10 12:33:58

新兴网络安全威胁

新的勒索软件团伙 "Muliaka "瞄准俄罗斯企业

目前，研究人员无法确定该团伙的来源，也没有透露索要赎金的数额或目标公司是否支付了赎金。

2024-04-10 12:08:29

黑客网络攻击

前端面试被问到网络安全怎么办？七种前端安全攻击大解析！

跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2024-04-10 12:07:09

禁用了也没用？苹果隐私保护受到质疑

苹果手机到底能否为用户保守秘密？芬兰阿尔托大学的一项新研究给出了近乎否定的回答。

2024-04-10 11:59:20

工业领域正在拥抱零信任以提升安全性

不断增长和演变的威胁环境已将网络安全提升为全球基础设施运营商的首要任务。对于IT和OT系统来说，新的网络安全挑战正浮现，需要更严格的安全标准。

2024-04-10 07:02:00

网络安全零信任工业领域

能源部门如何增强对勒索软件攻击的抵御力？

随着网络攻击和勒索软件的比例持续增加，能源供应商对行业的运营弹性感到担忧，尤其是因为风险还被不断增长的经济挑战和不断变化的监管要求所加剧。

2024-04-10 07:00:00

网络攻击勒索软件能源供应商

美国环保署遭黑客攻击，近千万用户数据泄露

据hackread报道，美国环境保护署(EPA)近日发生大规模数据泄露事件，超过850万用户数据遭泄露。化名“USDoD”的黑客上周日宣布对该事件负责，并声称泄露了EPA的客户和承包商的个人敏感信息。

2024-04-09 14:08:29

数据泄露安全

融汇生成式人工智能，全面提升HPE Aruba Networking Central平台AIOps能力

1. 全新生成式人工智能（GenAI）大语言模型将直接应用于HPE Aruba Networking Central的人工智能（AI）搜索功能，以提升性能和准确性，从而增强运维体验和网络服务； 2. 基于安全优先方案，保护敏感的个人和客户数据，减少大语言模型造成的隐私问题。

2024-04-09 10:39:43

安全生成式AI

美国环境保护局遭黑客攻击，850万用户数据泄露

Hackread.com的分析表明，USDoD提供的数据似乎是合法的，但最终验证仍需由美国环境保护局提供。

2024-04-08 14:51:00

黑客网络攻击数据泄露

企业补丁管理的十个优秀实践

随着软件供应链和零日漏洞攻击日益猖獗，基于边界的安全工具（例如防火墙、入侵防御系统等网络安全工具）已经力不从心，最佳缓解方式就是直接修补软件和固件，这意味着补丁管理的重要性正与日俱增。

2024-04-08 14:33:18

AI辅助式数据分类分级

在信息爆炸的时代，数据已经成为企业最宝贵的资产之一。然而，大量的数据如果不能被有效地分类和分级，就会变得无序混乱，数据安全无法得到有效保障，也无法发挥其真正的数据价值。

2024-04-08 14:17:37

数据安全人工智能

派拓网络发布报告《2024年勒索软件回顾：Unit 42泄密网站分析》

从勒索软件泄密网站帖子数量可以看出，2023年勒索软件呈现日益猖獗的发展态势，勒索软件活动明显增加，并显示了新出现的勒索软件组织。

2024-04-08 11:33:17

派拓网络勒索软件

Rhadamanthys 针对石油和天然气行业发起网络钓鱼攻击

Cofense研究员 Dylan Duncan 表示：这些钓鱼邮件使用了比较独特的车辆事故作为“诱饵”，并在感染链的后期阶段，用一个PDF文件诱骗联邦运输局，其中提到了对事故的巨额罚款。

2024-04-08 11:32:47

漏洞网络钓鱼

大数据泄露！boAt 的750万客户记录在暗网上被曝光

这次泄露最初由《福布斯印度》报道，据报道包括用户的敏感个人身份信息(PII)，如姓名、地址、电话号码、电子邮件地址、客户ID等。

2024-04-08 11:28:14

大数据泄露安全专家网络安全

勒索软件已进化，企业需要升级其灾难恢复策略

勒索软件攻击不仅针对系统文件，还针对备份。共享网络的有效性有时会让企业忽视这种系统可能带来的一些风险。例如，系统可能会受到网络中关联的影响；勒索软件利用漏洞允许攻击加密备份。

2024-04-08 11:01:54

勒索软件攻击网络安全漏洞

工业网络安全企业天地和兴完成约8亿元融资，北京市国资、联通中金、蜂云资本领投

北京天地和兴科技有限公司近日宣布完成E轮融资，共计约8亿元人民币。

2024-04-08 09:35:00

天地和兴融资

1 2 3 4 5 6 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营