51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Rhadamanthys 针对石油和天然气行业发起网络钓鱼攻击
Cofense研究员 Dylan Duncan 表示：这些钓鱼邮件使用了比较独特的车辆事故作为“诱饵”，并在感染链的后期阶段，用一个PDF文件诱骗联邦运输局，其中提到了对事故的巨额罚款。

2024-04-08 11:32:47

漏洞网络钓鱼
大数据泄露！boAt 的750万客户记录在暗网上被曝光
这次泄露最初由《福布斯印度》报道，据报道包括用户的敏感个人身份信息(PII)，如姓名、地址、电话号码、电子邮件地址、客户ID等。

2024-04-08 11:28:14

大数据泄露安全专家网络安全
勒索软件已进化，企业需要升级其灾难恢复策略
勒索软件攻击不仅针对系统文件，还针对备份。共享网络的有效性有时会让企业忽视这种系统可能带来的一些风险。例如，系统可能会受到网络中关联的影响；勒索软件利用漏洞允许攻击加密备份。

2024-04-08 11:01:54

勒索软件攻击网络安全漏洞
工业网络安全企业天地和兴完成约8亿元融资，北京市国资、联通中金、蜂云资本领投
北京天地和兴科技有限公司近日宣布完成E轮融资，共计约8亿元人民币。

2024-04-08 09:35:00

天地和兴融资
守护生成式人工智能之门，规避人工智能进化中的安全挑战 译文
本文将帮助人们了解生成式人工智能进化中的安全挑战，并讨论了减少潜在泄漏、操纵和滥用数据的可靠措施。

2024-04-08 07:52:24

数据安全GenAI人工智能
人工智能将缩小网络安全技能差距
预计到2028年，GenAI的采用将缩小技能差距，50%的入门级网络安全职位将不再需要专业教育。GenAI增强功能将改变组织招聘和培训网络安全工作者的方式，这些工作者需要具备合适的能力和教育背景。

2024-04-08 00:05:23

人工智能GenAI网络安全
十二大数据安全态势管理（DSPM）工具点评
数据安全形势日益严峻，企业如何有效管理海量数据（尤其是“影子数据”）成为一大挑战。数据安全姿势管理(DSPM)工具应运而生，旨在帮助企业发现、追踪并保护所有数据，无论这些数据位于何处，处于何种状态。

2024-04-07 14:25:10

数据安全DSPM
一种新兴的身份安全理念——身份结构免疫
总的来说，身份结构免疫致力于以统一的、集中管理的方法来解答这些问题：应用程序如何进行身份验证和授权？用户如何配置API并与之交互？如何创建和撤销凭据？采用解答这些问题的一致框架意味着减少攻击面，并减少系统中的复杂谜团。企业规模越大，越难以通盘考虑这些因素，这时采用分阶段模型或成熟度模型来考虑就很有用。

2024-04-07 13:24:47

身份安全授权
注意！GenAI 模型存在接管风险
在最新发表的一篇博文中，Wiz Research 描述了两个缺陷及其可能给 AI 即服务提供商带来的风险。

2024-04-07 11:50:53

网络攻击GenAI 模型
2024年需要重新关注网络安全要点
组织需要重新关注网络安全的本质，而不是分配安全投资来加强传统的外围防御，重点关注以下三个领域，2024年安全投资将获得丰厚回报。

2024-04-07 11:23:21

网络安全网络攻击
防勒索软件云备份的原则
本文的重点是减轻破坏性勒索软件攻击的影响。应用这些原则并不能解决攻击者窃取数据以随后勒索受害者的日益增长的趋势。

2024-04-07 09:55:42

勒索软件备份网络攻击
应对内部威胁：基于云的基础设施策略
内部威胁对基于云的基础设施的安全性和完整性构成威胁，因此需要采取主动的风险缓解策略。组织可以通过在云中采用访问控制、用户监控、加密、员工培训和事件响应协议的组合来增强对内部威胁的防御能力。

2024-04-03 14:31:16

内部威胁云的基础设施网络安全
Binarly紧急发布Linux后门扫描工具
固件安全厂商Binarly近日紧急发布了一款免费在线Linux后门扫描工具，用于检测可能受CVE-2024-3094漏洞影响的所有Linux可执行文件。

2024-04-03 14:28:12

漏洞安全
数据安全的最优解：安全网格
随着网络威胁的不断增长和安全法规的日益严苛，全球网络安全投资规模不断创下新高。据Gartner预测，2024年全球组织在IT安全和风险管理工具上的投入将达到2087亿美元。

2024-04-03 14:26:08

数据安全网络安全
传统访问控制系统的网络安全风险
传统访问控制系统中的漏洞会带来网络安全漏洞，使组织面临风险。新出现的网络威胁可以针对各个级别的漏洞：凭证、控制器以及服务器或工作站。

2024-04-03 10:58:08

漏洞网络安全网络攻击
使用 Golang 实现基于时间的一次性密码 TOTP
一次性密码是最安全的。但目前还没有理想的一次性密码的实现方式，大多数情况下，一次性密码的使用场景还是用于辅助身份认证。

2024-04-03 09:00:10

一次性密码OTP数字世界安全
为什么有 HTTPS？因为 HTTP 不安全！HTTPS 如何实现安全通信？
HTTPS 其实是一个“非常简单”的协议，规定了新的协议名“Https”，默认端口号 443，至于其他的什么请求 - 应答模式、报文结构、请求方法、URI、头字段、连接管理等等都完全沿用 HTTP，没有任何新的东西。唯一的差别就是端口号不同、去掉明文传输。

2024-04-03 08:32:30

HTTPS安全通信TLS 协议
被忽视的“高危漏洞”：安全团队心理健康
由于网络威胁的持续增长和安全人才的长期短缺，网络安全属于典型的“高压职业”，有时甚至还会面临法律风险。但网络安全人员的心理健康问题却经常被忽视，直至产生“人为错误或疏忽”导致的严重网络安全事故。

2024-04-02 14:31:32

网络安全漏洞
OWASP发生大规模数据泄露
近日，全球知名的网络安全组织OWASP基金会承认发生数据泄露事件，影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的老成员。

2024-04-02 14:29:12

网络安全数据泄露
简析数据安全保护策略中的十个核心要素
定期对数据保护计划活动进行测试和演练，如数据备份和恢复、数据访问管理以及网络安全防护活动，可以确保这些重要计划的正常运行，并确保执行这些计划的员工了解其角色和责任。

2024-04-02 13:22:51

数据安全策略数据备份
平均每月2万起，俗套的BEC攻击成为企业的“噩梦”？
根据近日Fortra最新发布的《2023年BEC趋势、目标和技术变化报告》，商业电子邮件欺诈( BEC)攻击正闯下历史最高水平。

2024-04-02 09:49:33

BEC网络攻击黑客
如何确保视频流媒体平台免受网络攻击 译文 精选
本文将和您讨论针对视频流媒体平台的常见网络攻击，平台的安全态势，以及如何从平台与用户的角度予以保护。

2024-04-02 09:00:00

网络安全勒索软件
在传统云安全失败时提供帮助的六种策略
随着基于内存的攻击的激增继续挑战传统的云安全防御，对主动和全面的安全措施的需求变得至关重要。采用结合端点检测和响应、内存完整性保护和定期更新的多层方法可以加强对这些难以捉摸的威胁的防御。

2024-04-02 08:07:44

内存传统云安全
7 X 24h智能安全运维再升级！Fortinet 全面集成全新 FortiGuard SOCaaS
数字化时代网络安全威胁层出不穷，网络犯罪分子的狡诈攻击手段不断翻新，传统安全防御手段亟需进化。更为棘手的是，网络安全专业人才的匮乏，让众多企业陷入安全运营的困境。为了有效应对这一挑战，Fortinet全新推出FortiGuard SOCaaS解决方案，进一步加速并简化组织整体网络修复流程。

2024-04-01 17:21:47

Fortinet
人们需要了解的云安全趋势
安全如今正成为一个主要问题。物联网设备和远程作业正在成为新的常态。而人们需要了解顶级云安全趋势。

2024-04-01 14:14:05

云安全
勒索软件响应计划五步走
今年的威胁情报指数分解了有效勒索软件响应计划中的五个关键步骤。来看看IBM的三位安全专家在美国的场景的看法。

2024-04-01 13:31:43

勒索软件网络安全
俄罗斯称利用WinRAR 漏洞的攻击活动与乌克兰有关
据总部位于莫斯科的网络安全公司F.A.C.C.T.称，他们发现了一个与乌克兰有关联的新黑客组织，该组织至少从今年1月以来就开始运作。

2024-04-01 13:22:43

黑客网络安全
SASE技术应用落地的五个关键趋势
在Gartner 最新发布的《2023网络技术成熟度曲线》报告中认为，SASE技术已经开始走出最初的技术炒作期，将逐步迈向新一轮的实用落地阶段。

2024-04-01 12:05:52

网络技术SASE技术云安全
C++之父驳斥白宫警告：拜登政府无视了现代C++为安全所做的努力 原创 精选
“内存安全漏洞是一类影响内存如何以非预期方式访问、写入、分配或释放的漏洞。专家们已经确定了一些编程语言，它们既缺乏与内存安全相关的特性，又在关键系统中高度扩散，例如C和C++”。

2024-04-01 09:42:19

C++内存安全漏洞
首席信息安全官充分利用安全预算的四个技巧
本文让我们仔细看看安全领导者可以采取的四个关键步骤，以最大限度地提高安全投资回报。

2024-04-01 04:05:00

首席信息安全官安全预算CISO
由XZ Utils中恶意代码看开源组件风险
随着软件开发领域的不断发展，开源组件已经成为了许多项目中不可或缺的一部分。开源组件通过其开放的性质和共享的精神，为开发人员提供了丰富的资源和工具，极大地促进了软件开发的进程。

2024-04-01 00:01:30

安全开源组件软件开发
黑客披露“万能房卡”漏洞，可秒开全球数百万酒店房间
近日黑客公布了一种被万豪国际、华住酒店集团、锦江酒店集团、希尔顿酒店集团、如家酒店集团等全球知名酒店品牌广泛采用的RFID感应房卡门锁的漏洞，黑客只需获取任何一张酒店房卡，就可以复制出可打开该酒店所有房间的“万能钥匙”。

2024-03-29 15:56:24

漏洞黑客安全
如何保护数据免遭勒索软件攻击威胁
月31日是世界备份日，它提醒人们需要有效的数据备份、恢复策略和保护协议。有效的数据备份解决方案可以帮助降低数据丢失的风险，并显著加快数据恢复速度。

2024-03-29 15:41:16

数据安全
半数零日漏洞被间谍软件利用
根据谷歌威胁分析小组(TAG)和谷歌子公司Mandiant的最新报告，2023年被用于实施攻击的零日漏洞数量显著增加，其中许多与间谍软件供应商及其客户有关。

2024-03-29 15:34:37

漏洞安全
72小时内报告！美国发布关键基础设施网络攻击通报新规草案
美国网络安全和基础设施安全局(CISA)本周四发布了关键基础设施企业如何向政府报告网络攻击的规定草案。

2024-03-29 15:32:08

网络安全数据泄露
美国司法部：垄断使iPhone不再安全
过去多年，苹果的iOS生态系统都因技术和商业模式更封闭、（已知）漏洞和恶意软件更少，以及较为严格的应用审核而给人“更安全”的印象，但是近日美国司法部打破了“苹果更安全”的神话，在对苹果公司提起的反垄断诉讼中，司法部的调查结果显示iPhone的垄断已经威胁到了用户的隐私和信息安全

2024-03-29 15:28:39

安全漏洞苹果
AI武器化成为地下论坛的热门话题
在主要的网络犯罪论坛中，使用AI加速这些攻击正受到越来越多的关注，对武器化这项技术的兴趣也在增长。

2024-03-29 15:26:36

人工智能网络攻击
爱泼斯坦萝莉岛访客数据泄露，广告大数据泄露隐私
知名科技杂志Wired近日披露的一份调查报告引发轩然大波。据报道，一家名为NearIntelligence的数据经纪公司收集了大量曾到访杰弗里·爱泼斯坦位于美属维京群岛的“小圣詹姆斯”岛屿（以下简称萝莉岛）的访客手机位置信息。

2024-03-29 15:25:56

数据泄露安全
2024年三月数据泄露事件动态汇总
当今数字化时代，数据泄露事件频发，凸显了数据安全和隐私保护的重要性。保护个人隐私和敏感数据是关乎用户权益和信息安全的重要任务。

2024-03-29 14:06:07

数据泄露
让网络安全人“夜不能寐”的20个统计数据
随着数字化转型的深入发展，加强网络安全能力建设已经成为全球企业组织的普遍共识。然而，在经过多年的网络安全建设后，企业组织面临的网络安全威胁态势依然非常严峻。

2024-03-29 12:41:40

网络安全统计
人工智能威胁分析增强风险管理
人工智能驱动的工具有助于全面评估威胁、识别新兴风险并主动应对潜在的安全威胁，这是2024年当前的创新特征。这种对自动化、端到端集成以及优化利用人工智能和分析捕获的数据的重视凸显了安全策略的演变。

2024-03-29 06:00:00

人工智能新兴风险安全威胁
iPhone 用户注意了，新型 Darcula 网络钓鱼“盯上”你们了
研究人员强调，用户应该以怀疑的态度对待所有催促其点击 URL 链接的信息，尤其是在发件人不明确的情况下。

2024-03-28 16:27:03

网络钓鱼网络安全
Facebook被指控曾利用用户设备监视竞品软件
据起诉Meta的广告商称，该项目以秘密的方式进行，旨在对自身构成威胁的竞品进行分析。这种做法可能违反了窃听法，属犯罪行为。

2024-03-28 16:24:06

Facebook网络攻击加密
主流AI算力框架漏洞威胁全球数千大模型
近日，知名网络安全公司Oligo Security发现人工智能行业主流算力框架Ray的一个未修复安全漏洞正被黑客野外大规模利用，攻击AI工作负载并窃取敏感（生产）数据和算力。

2024-03-28 14:45:56

漏洞安全人工智能
社会工程学攻击在人性漏洞中的应用
随着信息技术的不断发展，网络攻击已经成为了一个严峻的挑战。在这个数字化时代，人们日常生活中的许多方面都与网络有关，这也使得网络攻击变得更加普遍和隐蔽。

2024-03-28 14:34:09

网络安全漏洞
评估企业的业务是否存在高风险的六个步骤
风险的幽灵使得组织别无选择，只能改善各种网络风险的总体管理。以下是一个基于信息安全论坛的IRAM2方法论的分步过程，网络安全和风险从业者可以利用它来评估和管理信息风险。

2024-03-28 11:34:23

安全
勒索攻击应急流程
当确认感染勒索病毒后，应当及时采取必要的自救措施。采取自救措施的目的是为了及时止损，将损失降到最低。

2024-03-28 11:23:48

勒索攻击
Zscaler发现企业AI采用率在不到一年的时间里飙升了600%，将数据置于风险之中
Zscaler 今天发布的 2024 年 AI 安全报告量化了为什么企业需要一个可扩展的网络安全策略来保护他们正在引入的许多 AI/ML 工具。数据保护、管理 AI 数据的质量和隐私担忧主导了调查结果。

2024-03-28 11:03:19

数据保护AI 安全管理 AI 数据
八个塑造网络防御未来的网络安全预测
随着我们开始超越GenAI的可能，出现了帮助解决一些长期困扰网络安全的问题的坚实机会，特别是技能短缺和不安全的人类行为。今年最热门预测的范围显然不是在技术上，因为人的因素继续获得更多的关注。

2024-03-28 06:12:00

GenAI网络安全人工智能
2024年五大网络安全趋势
生成式人工智能和机器学习等技术正在加强组织的安全态势，但网络攻击者正在使用相同的工具来设计新的威胁。而且，虽然人工智能是一个热门话题，但另一个问题是在迁移到云的过程中整合安全态势的各个部分，以确保全方位的保护。

2024-03-28 06:00:00

人工智能机器学习网络安全
上一页 1 23456 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服