51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
网络安全建设应遵循的十条“黄金法则”
通过参考微软公司的一份学习资料《安全的不可变法则》，Harrison梳理总结了网络安全建设中应遵循的10条建设原则。

2024-05-10 15:44:57

网络安全建设网络安全
全球勒索软件危机将进一步恶化
2022年经历了一段低迷期后，2023年勒索软件和敲诈事件有所增加。超过5000名勒索软件受害者被发现或在多个社交渠道上公布，较2022年的大约3000名有所增加。实际受害者数量可能更高，因为这项研究没有反映在公开名单之前已支付赎金的事件。

2024-05-10 15:09:34

勒索软件网络安全
戴尔数据泄露影响近五千万用户
据BleepingComputer报道，电脑制造商戴尔因网站漏洞遭黑客入侵，约4900万用户信息疑遭泄露。根据黑客发布的销售帖子，泄露数据最多的前五个国家分别是美国、中国、印度、澳大利亚和加拿大。

2024-05-10 14:20:42

数据泄露黑客
企业如何管理生成式人工智能安全风险
事实表明，尽管有很多好处，但生成式人工智能也给企业带来了许多安全挑战，而且可能代价高昂。而企业需要审查可能的威胁和最佳实践以降低风险。

2024-05-10 13:15:27

人工智能安全
企业采取安全措施的五种方法
在过去十年中，网络安全一直是最重要的趋势之一，现在变得更加重要，这主要是因为正在进行更多的远程工作。从勒索软件到网络间谍，黑客已经开发出复杂的技术来侵入企业的项目/数据，获取关键信息或索要赎金。

2024-05-10 13:04:44

网络安全安全
保护人工智能，网络安全专业人士责无旁贷
要发掘人工智能的巨大潜力，这些保护系统必须具备强大的安全性，否则可能面临跨组织和跨国家的限制甚至禁令。

2024-05-10 12:25:46

网络安全人工智能
影响4900万客户！戴尔数据遭泄露，涉及姓名、住址等信息
该公司表示目前事件正在调查中，黑客入侵的门户网站包含一个数据库，其中包含与从戴尔购买产品相关的有限类型的客户信息。

2024-05-10 11:40:22

黑客网络攻击
2024年是时候抛弃验证码了
在计算机科学领域，人类基础计算(Human-based Computation, HBC)与社交媒体是主要研究领域之一。验证码（CAPTCHA）就是HBC的一个实际应用，最初的概念是兴奋人心的。根据维基百科的描述，HBC是一种计算机科学技术，它通过将某些步骤外包给人类来执行机器的功能，通常以微工作(microwork)的形式。

2024-05-10 08:38:16

验证码计算机HBC
2024版OWASP移动应用系统十大安全风险简析
确保应用程序正确且安全地使用加密技术是非常重要的，这包括使用强算法进行加密、使用安全协议进行通信以及正确保管密钥。

2024-05-09 15:51:35

移动应用系统
调查显示， 97% 企业遭勒索后都找警察
目前来看，随着时间推移以及企业对网络安全事件的认知程度不断加深，很多企业在遭受网络攻击事件后开始慢慢的愿意与相关执法部门“接触”，并寻求援助。

2024-05-09 14:56:44

网络安全网络攻击
F5管理器现漏洞，能让攻击者开设账户并长期潜伏
F5的Next Central Manager中发现了重大安全漏洞，可使攻击者长期且隐蔽地存在于任何F5资产相关的组织网络基础设施中。

2024-05-09 14:54:19

漏洞网络攻击
AI时代，反欺诈技术迎来全新挑战和升级
近日，IDC发布《AI助力下的中国在线反欺诈市场洞察（2024）》报告，瑞数信息入选2024年IDC在线反欺诈领域代表厂商。

2024-05-09 12:01:37

瑞数信息反欺诈
悬赏1000万美元，英美执法机构揭露LockBit勒索软件头目
31岁的俄罗斯黑客德米特里·霍罗舍夫被指为LockBit勒索软件组织主要头目，目前已经受到英国、美国和澳大利亚的多项制裁。

2024-05-08 16:50:12

勒索软件黑客
黑客利用WordPress插件漏洞获取超额权限，500万个网站面临安全威胁
黑客利用的是 CVE-2024-2876，这是一个严重程度为 9.8/10 的关键 SQL 注入漏洞，影响的插件版本为 5.7.14 及更早版本。

2024-05-08 16:32:35

黑客漏洞
新报告称漏洞利用泛滥威胁网络安全
勒索软件攻击者利用零日漏洞仍然是对企业安全的持续威胁。人工智能(AI)的崛起可能缓解一些担忧，因为与大规模漏洞管理的挑战相比，人工智能的崛起并不是罪魁祸首。虽然采用人工智能获取有价值的企业资产是一个即将出现的问题，但无法修补基本漏洞使得...

2024-05-08 15:30:29

勒索软件人工智能
日益严重的云威胁需要先进的AI驱动防御
企业迫切需要将重点转向实施人工智能驱动的威胁预防措施。通过采用整合的安全架构并加强协作安全运营，企业可以主动应对新出现的威胁，确保更安全、更具弹性的云环境。

2024-05-08 14:29:39

云安全人工智能安全架构
hvv在即，我们整理了 2024 年部分勒索漏洞清单
本文将对 2024 年迄今为止那些危害性高、影响广泛且利用途径多样的安全漏洞进行详细梳理。

2024-05-08 11:47:25

网络安全漏洞
Tinyproxy 曝出严重漏洞，影响全球52000 台主机
该漏洞是HTTP/HTTPS代理工具中一个未修补的重要安全漏洞，被追踪为 CVE-2023-49606，CVSS 得分为 9.8。

2024-05-07 16:38:25

漏洞网络攻击
全球首例：英国立法禁止弱密码
英国最近通过了一项具有里程碑意义数据安全法案，禁止使用容易被猜到的弱密码，这是全球首部明令禁止弱密码的法案，覆盖广大消费者和设备制造商，有望推动全球性的安全意识和安全文化提升。

2024-05-07 14:01:53

安全数据安全
扫雷还是触雷？微软推出零信任DNS
微软的零信任DNS能否破除困扰企业数十年的DNS安全悖论？它会给企业带来新的麻烦吗？

2024-05-07 13:40:31

零信任微软安全
网络安全成为决定并购交易成败的关键因素
加强员工安全意识培养。要确保参与并购公司的所有员工都接受全面的网络安全最佳实践培训，这一点至关重要：每个人都可以通过留意威胁并及时报告来帮助加强安全。企业可以通过进行网络安全演习，让员工做好应对网络攻击的准备。

2024-05-07 12:55:01

网络安全意识
人工智能会对网络安全造成严重破坏吗？
随着人工智能的能力似乎以惊人的速度增长，它不断为双方带来新的可能性。为了领先于被赋予权力的坏人并塑造一个有弹性和适应性的生态系统，网络安全社区必须共同努力，发掘和拥抱风险管理和威胁防御中的可能性。

2024-05-07 07:00:00

人工智能AI网络安全
2024 RSAC大会值得关注的10款安全新品
Halcyon推出的创新勒索软件担保计划（Ransomware Warranty program）将进一步补充了对供应商的勒索软件保护服务，并承诺对于绕过其防御系统的任何攻击，Halcyon将提供及时事件响应和恢复服务，最大限度地帮助组织减少业务系统停机时间和对业务运营的影响。

2024-05-06 14:20:49

安全新品勒索软件
射频识别技术如何加强安全措施?
射频识别（RFID）技术的历史可以追溯到20世纪80年代初，但直到最近几年才得到广泛采用。这种高效、经济的创新技术在世界各地的组织中发挥着微妙但强大的作用，其带来的好处比其提供的安全增强更直...

2024-05-06 14:07:47

射频识别RFID
如何保证IT与OT的安全融合
本文旨在探讨IT与OT融合的现状、面临的网络安全风险，以及提出一种可行的安全融合策略。

2024-05-06 13:36:41

ITOT网络安全
3.5倍！组织修补CISA KEV列表中的漏洞比其他漏洞要快
研究人员发现，联邦政府维护的已知被利用漏洞（KEV）目录对联邦政府内外的组织机构产生了实质性的影响。

2024-05-06 12:54:27

漏洞网络安全
威胁预警！黑客正在滥用微软 Graph API 与C&C“隐蔽通信”
大多数情况下，攻击者会利用信任关系，通过入侵第三方外部供应商或承包商，在连接的虚拟机或混合环境中执行命令。

2024-05-06 12:16:09

黑客网络攻击
安全专家对 SSH 漏洞感到恐慌
在过去的几个月里,每个人都在谈论 SSH 中触发的漏洞。通常对它的描述相当复杂。这只是某个随机应用程序中的另一个漏洞吗?如果是这样,为什么网络安全专家如此关注这一漏洞,而在线论坛上充斥着恐慌的安全专家?让我们一探究竟!

2024-05-06 08:36:11

SSH漏洞网络安全
CISO应对数据泄露后如何规避个人责任
数据泄露对公司、其人员、客户以及广泛的其他人员都可能产生重大的财务、声誉、法律和情感影响。当数据泄露发生时，受影响的人会担心可能发生的事情及其可能的负面影响。

2024-05-06 00:01:00

数据泄露CISO
人工智能在网络安全中的作用：福还是祸？
网络攻击可能造成毁灭性后果，造成经济损失、声誉受损和运营中断。通过采取主动方法并利用人工智能驱动的网络安全解决方案，组织可以构建一道坚不可摧的屏障，抵御无处不在的网络犯罪威胁。

2024-04-30 15:12:40

人工智能网络安全
CTF中的普通SQL注入题分析
在CTF比赛中一定会存在一道SQL注入题，SQL注入作为OWASP中排名第一的高危漏洞，作为网络攻防对抗最热门的技术知识，在很多大型CTF比赛中都会出现考题，虽然形势有所变化，但万变不离其宗，只要掌握了核心知识，就能从容应对。

2024-04-30 14:50:13

sql注入
Forrester：2024年五大网络安全新威胁
Forrester近日发布《2024年网络安全威胁预测报告》指出，人工智能正重塑网络安全格局，武器化大语言模型正成为首选攻击工具，安全团队在应对武器化人工智能攻击方面将面临日益严峻的挑战。

2024-04-30 14:45:04

网络安全人工智能
打击针对老年人的电信诈骗，日本警方出奇招
为保护老年人免受电信诈骗（例如“未付账单” 诈骗）的侵害，日本警方近日采取了一种创新方法——在便利店放置印有特殊字样的假支付卡。

2024-04-30 14:42:01

安全电信诈骗
谷歌重拳打击恶意软件，去年共封禁33.3万不良账户
谷歌加强了开发者入职和审查流程，并要求他们提供更多身份信息，且需在设置 Play 控制台开发者账户时完成验证流程。

2024-04-30 12:19:54

恶意软件网络安全
美国邮政服务（USPS）被冒名，用于网络钓鱼攻击
研究发现了大量欺骗性域名，它们采用了组合蹲守等技术，利用USPS等熟悉的品牌名称唤起受害者的信任。

2024-04-30 11:08:42

网络钓鱼网络攻击
揭秘网络安全攻防战：信息收集和密码破解的黑客技巧与防护策略
今天的学习重点是网络安全基础知识，包括信息收集和弱口令密码破解。在信息收集方面，我们学习了目录信息的收集方法，特别是如何解析路径信息。在密码破解方面，我们讨论了使用简单的弱口令破解方法。同时，我也介绍了一些有效的防范渗透的方法。

2024-04-30 11:06:52

网络安全
五一假期：警惕勒索病毒隐蔽攻击
基于近几年多次处置勒索病毒事件的基础上，我们总结出了一些勒索病毒的典型特征与预防策略，这些对勒索病毒的认知经验和预防策略可以帮助企业在节假日期间提升网络安全防护，维护业务稳定运行和数据安全，真正做到信息安全防患于未然。

2024-04-30 08:01:10

勒索病毒网络安全数据安全
五大OT威胁和安全挑战
OT网络安全通常比传统IT网络安全更加困难，威胁形势也更加复杂。OT系统面临着与IT系统相同的威胁，如恶意软件、勒索软件、恶意内部人员、人为错误和DDoS攻击。此外，OT环境还面临一些额外的挑战。

2024-04-30 07:02:00

OT网络安全DDoS攻击OT系统
内含“政府首脑、毒枭”等人物的详细信息，World-Check 数据库遭泄露
LSEG 在发送给 Cybernews 的声明中透露，World-Check 数据库泄露事件不涉及公司的其它任何网络系统， LSEG 的系统中没有出现安全漏洞。

2024-04-29 15:15:21

数据泄露网络攻击
陷阱，诱惑，小心蜜罐
早期蜜罐系统很容易被发现，现在的蜜罐系统做的跟真的一样，端口扫描，漏洞利用都跟预期一模一样，就像前几天微软用linux来模拟代码服务器，在测试时也有一些异常，比如shadow文件查看不像正常的文件，域名指向等等。

2024-04-29 14:39:20

AI人工智能
谷歌抗量子加密惹祸，大量防火墙TLS连接中断
作为后量子时代的标志性产品，谷歌首个抗量子加密浏览器Chrome 124的发布意外引发了网络安全业界的骚乱。

2024-04-29 14:24:32

安全数据安全
Thoma Bravo以 53亿美元收购网络安全AI公司Darktrace
4月26日，总部位于美国芝加哥的私募股权巨头 Thoma Bravo 宣布同意以 53.2 亿美元的价格收购英国网络安全AI公司DarktraceDarktrace。

2024-04-29 11:50:37

网络安全收购
数千台 Qlik Sense 服务器受 Cactus 勒索软件攻击
Cactus 勒索软件团伙利用 Qlik Sense 数据分析和商业智能 平台中的三个漏洞的近五个月后，许多组织仍在面临该勒索团伙的威胁。

2024-04-29 11:37:33

勒索软件漏洞
什么是DDOS攻击？
DDoS攻击由感染了恶意软件的计算机或物联网设备进行的。恶意软件是指任何具有恶意的软件：勒索软件、木马、病毒、蠕虫或任何其他类型的故意有害的软件。商业网络由无数可能感染恶意软件的互联网连接设备组成。

2024-04-29 09:56:07

DDoS攻击物联网
C#中使用AES加密和解密JSON数据
本文将展示如何使用C#进行AES加密和解密，特别是针对JSON数据。我们将分几个步骤来完成这个任务。

2024-04-29 07:50:52

C#AES加密
平安银行智能化数据安全分类分级实践分享
随着国家对数据安全的高度重视，以及相关法律法规的出台，数据安全领域工作得到了极大的提升。本文将分享平安银行运用智能化手段实现数据安全分类分级的背景、思路和方法。

2024-04-29 07:13:13

数据安全数据分类分级智能打标模型
迄今为止最大的数据泄露罚款、处罚和和解
因非法将个人数据从欧盟转移到美国，Meta 被罚款13亿美元，高居近期大额制裁的榜首，而另一家中国公司滴滴出行因违反该国数据保护法而被处以十位数的罚款。第三大罚款是亚马逊在2021年因违反欧洲的通用数据保护条例(GDPR)而被罚款8.77亿美元。

2024-04-29 07:01:00

数据保护法数据泄露隐私法律
Password 又排第一，超过25%的人重复使用同一个密码
全球有超过25%的受访者在11-20个以上的账户中重复使用密码，36%承认在他们的账号密码中使用个人信息。

2024-04-28 18:31:03

密码数据安全
Okta遭遇凭证填充攻击，部分客户受影响
威胁行为者利用凭证填充攻击，通过自动化方式尝试使用从网络犯罪分子那里购买的用户名和密码列表来入侵用户账户。

2024-04-28 15:15:48

密码网络攻击
威胁建模的艺术：了解网络安全风险的另一面
将这些实践整合到组织的安全策略中并非一次性的任务，而是一个持续努力的过程。随着威胁的演变以及系统的日益复杂，威胁建模也必须跟上网络安全的动态特性。

2024-04-28 14:10:49

网络安全风险
1 23456 ··· 764
点赞

51CTO技术栈公众号

业务
速览
在线客服