51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
智能应用时代的隐私问题
人们习惯于相信应用程序和设备，甚至都不知道自己将与谁共享数据。

2024-03-08 13:04:21

网络安全物联网
网络安全威胁的六个来源
随着数字化转型的加速发展，世界可能会受到网络安全威胁。网络安全威胁可以影响计算机、网络、企业、软件、个人和互联网用户。

2024-03-08 13:01:17

网络安全物联网
Play 勒索软件泄露了6.5 万份瑞士政府机密文件
黑客利用漏洞将托管州服务应用程序的 Xplain 服务器作为目标，阻止访问，直到发送密钥或解锁工具以换取赎金。

2024-03-08 11:53:01

黑客漏洞勒索软件
2024年的七大网络安全趋势
2023年一些最重要的行业痛点，将成为2024年的顶级网络安全趋势。想要保持安全并保护其最有价值资产的企业必须了解威胁和新兴的可用解决方案。

2024-03-07 20:17:30

物联网网络安全
探索并应对2024年物联网安全挑战
物联网安全包括保护物联网环境中的物理设备、网络、流程和技术免受各种网络威胁的综合方法。这包括识别、监控、减轻潜在的安全风险，并解决各种设备之间的问题。

2024-03-07 17:10:51

物联网安全风险IOT
生成式人工智能如何赋能SOC分析师？
在当今网络安全威胁日益严峻的形势下，安全运营中心(SOC)肩负着重大责任。然而，SOC分析师往往人手不足，工作繁重。生成式人工智能(GenAI)的出现为缓解这一困境带来了希望，使初级安全分析师能够摆脱繁琐的分类和文档工作，将更多精力投入调查、响应和核心技能培养。

2024-03-07 16:36:30

人工智能人工智能
联合健康集团遭受的勒索软件攻击表明供应链受到攻击的原因
联合医疗集团以比特币支付了2200万美元的赎金，比特币在数字货币区块链上可见。BlackCat，或ALPHV主导了这次网络攻击。关于如何分配赎金的争议导致其中一名攻击者在他们的网络犯罪地下论坛上指责ALPHV，他们没有获得公平的份额。

2024-03-07 16:35:29

区块链比特币勒索软件
IoT 物联网安全事件的持续检测和监控解决方案
由于物联网设备的一些先天限制，比如要求设备低功耗、体积小、成本低，通常企业选择的物联网模组芯片安全性能不高，因此这些物联网设备都容易成为黑客的攻击对象。

2024-03-07 12:31:07

物联网安全IoT
德国防部文件密码“1234”，德媒：这安全吗？
据当地媒体消息，在该部门因“德国军官策划袭击克里米亚大桥”的谈话内容遭到窃听并被俄媒曝光后，又身陷“密码门”事件。

2024-03-07 11:53:08

密码网络攻击
AI工具使公司面临数据泄露的风险
72%的网络安全负责人担心，他们可能会因为一次未解决的内部入侵而丢掉工作，为了有效应对，企业认为数据保护解决方案应提供快速和轻松的调查(42%)，对文件内容和元数据的可见性(39%)，并应能够与其他技术解决方案集成(38%)。

2024-03-07 11:15:46

网络安全AI人工智能
如何降低密码管理的隐性成本
密码在大多数组织的安全体系中扮演着至关重要的角色，但同时也暗藏着巨大的成本。例如技术支持服务台需要花费大量时间重置密码和解锁账户，或者密码相关安全事件或数据泄露造成的巨额损失。

2024-03-06 16:36:42

安全密码管理
网络安全管理制度不可缺少强执行力
随着科技的迅猛发展，网络安全管理制度、规范及执行力成为确保信息系统安全的不可或缺的组成部分。我们不是不够专业和敬业，可能是缺少了真正的执行力。

2024-03-06 16:31:07

网络安全科技数字世界
人工智能和网络安全：如何驾驭风险和机遇
新兴的人工智能应用有可能为社会带来众多好处，但也可能产生严重的安全影响，从国家安全、民主不稳定到大规模经济破坏。

2024-03-06 14:36:55

人工智能网络安全AI
美国国家安全局发布网络和环境组件零信任指南
零信任安全架构要求对网络资源的访问进行严格控制，无论是在物理边界内外，以最大限度地减少漏洞的影响。

2024-03-06 13:33:48

零信任网络安全
防范企业内部安全威胁的七种“武器”
本文梳理了七种有效的内部威胁检测工具及风险管理策略，能够为企业增强内部威胁防护能力提供帮助。

2024-03-06 13:30:26

安全威胁网络安全
苹果曝出两个 iOS 系统 0-Day 漏洞
这些漏洞存在于 iOS 内核（CVE-2024-23225）和 RTKit（CVE-2024-23296）中，威胁攻击者可利用其绕过内核内存保护，这就给了具备任意内核读写权限的威胁攻击者可乘之机。

2024-03-06 13:27:23

漏洞网络攻击
CrowdStrike全球威胁报告：云入侵上升75%
CrowdStrike发布的《2024年全球威胁报告》指出，网络攻击生态系统仍在持续增长，CrowdStrike在2023年观察到了34个新的威胁参与者。

2024-03-06 13:16:10

网络攻击网络安全
DDoS攻击：数据中心陷入十字准线
现代数据中心最初是企业存储和处理他们收集并用于运营的越来越多数据的场所。然而，在20世纪90年代末，在互联网时代的鼎盛时期，许多企业发现他们无法再有效地保护和管理用于支持其现场业务的大量数据。

2024-03-06 11:37:42

数据中心DDoS攻击服务器
勒索软件趋势和受害者影响统计数据
2023年下半年，Leak 网站上发布了2,344 家公司的勒索软件感染。与2022 年下半年（2022年7月1日至2022年12月31日）相比，受影响的公司总数增加了79.2%。

2024-03-06 08:03:09

网站软件勒索
赛迪报告：奇安信获威胁情报市场份额第一
近日，赛迪顾问发布《中国威胁情报市场研究报告（2023）》，奇安信集团凭借其在威胁情报领域深耕多年的综合实力及公司全栈的网络安全产品及解决方案优势，以13.6%的市场份额位列第一。

2024-03-05 20:01:10

奇安信威胁情报
中国智能汽车将威胁美国国家安全？
拜登表示中国制造的汽车的网联操作系统会收集有关美国公民和基础设施的“敏感数据”，并将这些信息传回中国，对美国国家安全构成威胁。

2024-03-05 18:44:39

智能汽车数据安全网络安全
德国警方关闭该国最大的地下犯罪市场论坛
德国警方表示，在历时2年的调查后，他们逮捕了该国最大的网络犯罪地下市场之一的幕后操纵者，并查封了其网站域名。

2024-03-05 18:32:19

网络犯罪恶意软件
ScreenConnect 漏洞正被广泛应用于 ToddleShark 恶意软件传播
根据 Kroll 网络情报团队发布的报告，新的 Kimsuky 恶意软件具有多态性特征，似乎是为长期间谍活动和情报搜集而设计的。

2024-03-05 16:07:00

恶意软件黑客漏洞
网络安全意识也是基础防御中的关键一环
在当今数字化时代，网络安全已经成为企业和个人生活中不可或缺的一部分。网络攻击的不断演进和加剧使得保护个人隐私、商业机密和国家安全变得尤为重要。然而，网络安全并非仅仅是技术层面的问题，更是一个综合性的挑战，需要广泛的参与和共同努力。

2024-03-05 15:36:47

网络安全数字化网络攻击
400万网络安全人才缺口背后的真相
2024年，全球网络安全人才缺口扩大到400万，但网络安全企业却纷纷裁员过冬。网络安全行业到底缺不缺人？在矛盾的现象和数据背后，隐藏着哪些真相？网络安全教育培训体系出现了哪些重大问题？

2024-03-05 15:18:35

网络安全人才缺口信息安全
乌克兰宣称入侵了俄罗斯国防部服务器
据Bleepingcomputer报道，乌克兰国防部情报总局(GUR)近日声称成功侵入了俄罗斯国防部(Minoborony)的服务器，并窃取了重要敏感文件。

2024-03-05 15:14:14

安全敏感文件网络攻击
如何利用AIOps和数字体验监控支持融合网络
将AIOps和数字体验监测(DEM)解决方案与融合的网络和安全平台相结合，可以使业务增长并适应不断变化的业务需求，同时保持最佳的性能、保护和可用性。

2024-03-05 13:51:16

安全AIOps
简析六种典型的CISO安全管理风格
权威式管理风格也叫指令式管理，需要CISO独立、果断地做出安全决策，并要求相关的团队成员都严格遵守指令。在很多强监管的金融机构中，CISO会经常采用权威式管理风格，从而确保组织能够遵守安全法规。

2024-03-05 13:14:35

安全管理CISO
乌克兰又下“一城”，俄罗斯国防部服务器被攻破
乌克兰国防部情报总局（GUR）声称入侵了俄罗斯国防部（Minoborony）的内部服务器，并成功窃取大量敏感文件。

2024-03-05 12:47:02

网络攻击恶意软件
2024年一月份恶意软件之“十恶不赦”排行榜
Fak eUpdates是本月最流行的恶意软件，影响了全球 4% 的组织，其次是Qbot，影响了 3%，其次是Formbook，影响了 2%。

2024-03-05 08:13:59

恶意软件网络攻击
98% 的企业与曾发生安全事件的第三方有关联
威胁攻击者为何首先选择常见的第三方攻击载体？原因很简单。第三方载体通常会使威胁攻击者一次性入侵大量受害者，使其网络攻击活动具有更强的可扩展性。

2024-03-04 19:16:42

网络攻击漏洞网络安全
微软 GitHub 遭大规模攻击，超过 10 万个存储库被感染
GitHub 遭受了大规模攻击，可能影响成千上万的人。这种攻击涉及克隆安全且干净的存储库，添加恶意的、模糊的代码后重新上传。

2024-03-04 19:14:15

恶意代码网络攻击网络安全
美国法院命令NSO集团将其间谍软件代码交给WhatsApp
近日，美国法院下令要求以色列间谍软件开发商NSO集团将其Pegasus间谍软件的代码交给WhatsApp。

2024-03-04 19:00:48

间谍软件网络攻击
由于AI的爆火，黑客攻击将严重影响美国选举
美国联邦调查局（FBI）局长克里斯托弗·雷2月29日表示，由于人工智能和其他技术的进步，美国预计今年的选举将面临复杂多变的威胁。

2024-03-04 18:46:25

人工智能黑客网络攻击
隐蔽的 GTPDOOR Linux 恶意软件正将目标锁定移动运营商
针对GTPDOOR 恶意软件，研究人员提出了一些防御措施，比如具有严格规则并遵守GSMA安全准则（1,2）的GTP防火墙，能有效阻止或过滤恶意数据包和连接。

2024-03-04 18:32:21

恶意软件网络攻击
基线核查和系统加固在基础防御中的重要性
网络安全在当今信息社会扮演着不可或缺的角色，而安全基线核查和系统加固作为网络安全防御的基础工作至关重要。本文将深入探讨安全基线核查和系统加固的定义、必要性，以及它们在安全管理中的重要要求。

2024-03-04 16:20:24

网络安全安全基线核查
98%的企业与被入侵的第三方有关联
技术供应链漏洞使威胁参与者能够以最小的努力扩展其运营，在导致第三方入侵的外部B2B关系中，75%涉及软件或其他技术产品和服务，其余25%的第三方违规涉及非技术产品或服务。

2024-03-04 15:50:39

技术供应链漏洞
数据驱动型CISO现在需要采取四项战略来捍卫其预算
如果安全领导者想要在未来几年有机会捍卫或增加他们的预算，他们将需要用经验数据武装自己，并能够向那些掌握企业资金的人清楚地传达他们安全投资的商业价值。

2024-03-04 15:49:16

安全领导者IT安全CISO
到2034年，全球边缘安全将以近22%的复合年增长率增长
采用边缘安全即服务模型，使组织能够利用针对边缘计算环境量身定制的基于云的安全产品。数据隐私法规和合规性要求要求采取强有力的安全措施来保护在边缘处理的敏感数据。

2024-03-04 14:46:07

边缘计算边缘安全
2024年网络犯罪五大趋势
网络犯罪已经进入人工智能时代，勒索软件、APT等高级威胁正在经历一次“网络犯罪技术革命”。

2024-03-04 14:43:33

勒索软件人工智能ChatGPT
企业如何牢记云主权并确保云安全
云计算一直是创新的最大推动者之一，它彻底改变了服务的设计和交付方式-从社交媒体和流媒体平台的兴起，一直到新商业模式和政府数字平台的开发。凭借其加速创新的能力，云计算已成为新业务方式的基本支柱，并实现了现代服务交付。

2024-03-04 13:36:53

云计算云安全
实战化攻防演练必备——六款适合蓝队的开源防御工具及特点分析
Volatility有一个基于插件的架构——它有一组丰富的内置插件，涵盖了广泛的取证分析，但也允许用户通过添加自定义插件来扩展其功能。

2024-03-04 13:07:16

Volatility蓝队开源
AI 网络蠕虫被曝光：能不断繁殖，发送垃圾邮件并窃取数据
国际网络安全团队近日研发了新型 AI 蠕虫病毒，能够在生成式人工智能服务之间独立传播、窃取数据并通过电子邮件发送垃圾邮件。

2024-03-04 13:06:19

AI网络蠕虫
2024 年企业安全领导者需要谨记的五大关键
安全领导者面临的最严峻挑战之一就是开源软件的威胁。许多开发者盲目信任来自公共开源代码库的软件，认为它们不存在安全和合规性问题。然而，未能对代码进行包含必要的安全控制等在内的正确审查以确保其始终处于最新状态，会使组织遭受软件供应链攻击的风险增高。

2024-03-04 11:17:25

企业安全
2023年12月份恶意软件之“十恶不赦”排行榜
2023年12月全球威胁指数显示，研究人员发现了 Qbot 的复活。同时，JavaScript 下载器 FakeUpdates 跃居第一，教育仍然是受影响最大的全球工业。

2024-03-04 00:03:00

恶意软件网络钓鱼w网络安全
人工智能图像编辑工具遭网络攻击，2000 万用户数据信息泄露
威胁犯罪分子嚣张的表示，在公布被盗数据时，Cutout 可能还没有意识到自身网络系统已经被入侵了。因此，目前其仍然可以轻松访问其内部系统。

2024-03-01 20:15:17

数据泄露网络攻击
Sora引发安全新挑战，视频还能相信吗？
如同ChatGPT一样，人们在担心被AI取代的同时，Sora的“双刃剑”效应也正迅速放大并引起了各方重视。

2024-03-01 19:45:09

SoraAI网络安全
恶意攻击和钓鱼攻击在ChatGPT出现后飙升了1265%
企业在通信服务提供商(CSP)用户中占有相当大的份额，在其收入中所占份额更大，他们依靠CSP来保护自己免受电信相关欺诈的影响，85%的人表示安全对他们的电信购买决策很重要或非常重要。

2024-03-01 16:38:23

恶意攻击钓鱼攻击ChatGPT
为什么黑客这么喜欢攻击加密货币？
由于目前加密货币服务越来越被抵制，以及用户自身水平的提高，黑客逐渐失去了对钱包进行野蛮攻击的兴趣。当前，黑客的焦点已经转向了隐匿挖矿。

2024-03-01 16:36:12

加密货币黑客网络攻击
人工智能：网络安全的超级英雄
网络安全是保障个人、组织和国家安全的重要保障之一，它直接影响到经济发展、社会稳定和国家安全，因此被认为是当今社会中至关重要的一个领域。

2024-03-01 16:20:33

人工智能网络安全AI
上一页 1 ··· 34567 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服