鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

细说企业数据分级：挑战、角色、步骤和实践原创精选

本文从数据分级的概念出发，依次介绍数据分级的挑战、必要性、好处、与数据生命周期的关系、以及实施数据分级的角色、步骤与实践。

2024-09-24 10:58:47

数据分级数字化安全

不要赎金只破坏基础设施，Twelve 黑客大肆攻击俄罗斯实体

据悉，该黑客组织是在2023年4月俄乌战争爆发后成立的，曾发起过多次网络攻击事件、窃取敏感信息，然后通过其Telegram频道分享这些信息。

2024-09-23 16:51:17

黑客网络攻击

软件开发安全中必知的开发模型知识

在现代软件开发中，安全性往往被忽视，因为大多数开发者更专注于满足功能需求。然而，随着网络攻击手段日益多样化，软件的安全性已经成为评估一个软件系统质量的重要标准。

2024-09-23 15:02:40

安全软件开发开发模型

警惕风险突出的100个高危漏洞

近日，公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

2024-09-23 14:19:25

网安漏洞风险

CISA 首席人工智能官后续工作：该职位的现状（以及未来发展方向）

随着国家网络安全战略和支持性国家网络安全战略实施计划的不断发展，人们越来越意识到组织为人工智能专家和安全领导者设立执行席位的价值。

2024-09-23 08:11:51

CISA 首席信息官网络安全

2024年八月重大网络攻击回顾

2024 年 8 月发生了一系列影响深远的网络攻击，本月引人注目的事件暴露了数百万人的个人数据，揭示了各个行业的重大漏洞。

2024-09-23 05:00:00

网络攻击漏洞

深度伪造攻击给企业财务数据安全造成威胁调查揭示了广泛存在的风险

一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球范围内真实发生。

2024-09-20 16:11:19

网络安全深度伪造数据安全

一切皆可爆炸，真主党遭遇更为致命的“对讲机攻击”

据《纽约时报》、AXIOS和Arstechnica等多家媒体报道，继周二的传呼机大规模爆炸案后，真主党本周三再次遭遇以色列的连环爆炸攻击，规模和致命性甚至超过了周二爆炸数千台真主党寻呼机的袭击。

2024-09-20 15:53:21

安全对讲机锂电池

Tor用户身份暴露，隐私神话破灭

Tor是一种流行的隐私工具和暗网浏览器，通过将用户的互联网流量在全球多个计算机节点（即"中继"）之间反复转发，使得外界难以追踪到流量的来源。

2024-09-20 15:29:37

Tor 软件漏洞软件漏洞

高校网络安全实验室拒装杀毒软件被终止国防技术项目

如果知名大学网络安全实验室都忽视甚至排斥最基本的网络安全规范，那么其他政府资助的科研项目的安全合规问题只会更加令人担忧。

2024-09-20 15:27:05

网络安全杀毒软件安全评估

AI浪潮影响广泛，推动网络安全市场迎来复苏

从最近一个季度的收益来看，网络安全市场正朝着正确的方向迈进——而这至少在一定程度上受到了AI领域需求的推动。

2024-09-20 14:37:21

AI 网络安全

AT&T以1300万美元和解了2023年的数据泄露事件，最近的事件更加严重

AT&T近期的多次数据泄露事件暴露了电信行业在网络安全方面的严重问题。

2024-09-20 14:28:48

数据泄露网络安全供应链

简析自动化在安全运营中的四个典型用例及流程

根据提前制定的检查计划定期查询，比如每周或每月检查一次。这确保组织始终了解可能涉及其凭据的任何新泄密事件，并能够迅即响应。

2024-09-20 13:22:48

安全泄密查询

全球多个知名社媒平台长期监视青少年儿童用户，每年赚取数十亿美元

尽管这些监控行为为公司带来了丰厚的利润，但它们可能侵犯个人隐私，威胁个人自由，并使人们面临从身份盗窃到跟踪等一系列风险。

2024-09-20 11:35:04

隐私信息泄露

探索 AI 落地实践，打造更好的数字世界！F5 AppWorld 中国站圆满落幕原创

2024 年 9 月 19 日，主题为“打造更好的数字世界” 的 F5 AppWorld 全球巡演活动中国站在上海隆重召开，这也是此次全球巡演的最后一站。

2024-09-20 09:36:25

MyBatis的安全小坑：#{}与${}：深度解析及实战建议

在使用MyBatis时，开发者需要特别注意#{}和${}这两种参数占位符的区别，因为它们直接关系到SQL注入的安全问题。本文将深入解析#{}与${}的区别，并提供实战建议。

2024-09-20 06:00:32

MyBatis SQL注入

准备绝非毫无意义！适用于所有组织的十个事件响应准备事项译文精选

网络威胁不会消失，但准备有序的流程可以更大限度地缓解威胁带来的影响。

2024-09-19 20:21:28

网络安全 IR计划漏洞

报告：83%组织采用AI生成代码，面临AI中毒和模型逃逸等风险

Venafi一份针对网络安全高管的调查发现，全球高达83%的组织正在使用AI来生成代码，相应的安全防护却严重滞后。调查表明，92%的受访者对开发和运营团队如此广泛依赖AI所隐含的安全影响表示担忧。

2024-09-19 19:35:35

AI 网络安全

了解恶意软件混淆的基础知识

本指南探讨了最先进的混淆策略，解释了它们的工作原理，并提供了检测和缓解策略。

2024-09-19 16:20:41

恶意软件网络安全混淆

API安全推荐厂商！瑞数信息再度入选IDC《中国数据安全技术发展路线图》

近日，IDC发布报告《IDC TechScape：中国数据安全技术发展路线图，2024》。瑞数信息凭借其卓越的技术实力和广泛的行业应用，被IDC评选为“增量型”技术曲线API安全的推荐厂商。

2024-09-19 15:45:54

IDC 瑞数信息 API安全

七款流行的用户行为分析（UEBA）工具及特点分析

企业必须监测安全基础设施中的网络、设备和应用程序。UEBA工具不断观察IT系统，并在网络流量和设备或应用程序的行为与预先配置的标准不一致时通知管理员。

2024-09-19 15:22:24

UEBA 工具系统

如何管理内部部署数据安全产品与云数据安全产品?

本文将探讨内部部署和云数据安全产品之间的主要区别。在思考这个问题之前，首先了解内部部署和云数据安全产品之间的主要区别。

2024-09-19 10:48:57

数据安全云数据安全敏感数据

字节校招一面：聊聊Https 原理

如果HTTP请求被某个不怀好意的中间人窃听截取，并且，消息包含银行密码等敏感信息的话，造成的后果不堪设想吧。

2024-09-19 08:51:01

HTTP 解密截取

真主党寻呼机连环爆炸，疑似暗藏以色列恶意软件

据《纽约时报》、《华尔街日报》等媒体报道，9月17日下午黎巴嫩境内发生了一场震惊全球的连环爆炸事件，真主党（Hezbollah）成员携带的寻呼机在全国范围内几乎同时爆炸，导致9人丧生、近2800人受伤。

2024-09-18 15:16:26

安全恶意软件漏洞

24小时内成功扛住419TB攻击流量，Akamai为你的DDoS防御策略划重点

Akamai建议全球企业重新审视自己的DDoS安全态势，加强防御系统，以抵御类似7月15日这种攻击的威胁。

2024-09-18 15:04:41

安全系统攻击

软件工程师应该采用和支持网络安全的八个实践

令人惊讶的是，网络安全可以像遵循最佳实践一样简单，理想情况下应该将其融入企业文化本身。在这篇文章中了解更多。

2024-09-18 14:26:33

网络安全软件工程师数据泄露

调查表明网络安全对生成式人工智能毫无准备

网络安全的重点通常是技术。具体来说，是网络罪犯如何利用它进行攻击，以及组织可以使用哪些工具来保证系统和数据的安全。然而，这忽略了网络安全风险中最重要的因素:人为错误。

2024-09-18 14:19:26

网路安全人工智能数据泄露

全球蓝屏后，微软决定将安全踢出Windows内核

微软发文称，将在Windows 11中引入新的平台功能，并着重强调安全供应商在“内核模式之外”操作，以此避免类似事件的再次发生。

2024-09-18 10:03:14

蓝屏网络安全

Aflac引领保险业身份验证变革通过无密码认证提升客户体验与安全

全球知名保险公司Aflac通过“Quackcess Granted”项目，引入无密码身份验证技术Passkey，大幅提升了客户体验并增强了网络安全。

2024-09-14 15:44:14

安全身份验证

地下经济的“影子货币”：泰达币

作为全球最大的稳定币，泰达币（Tether，俗称U）正在悄然重塑全球政治经济和网络犯罪的格局。其无监管的特性正在削弱美国在打击军火商、制裁破坏者和网络犯罪方面的成效。

2024-09-14 15:31:12

泰达币稳定币安全

网络安全从业人员必知的云原生安全

“云原生”（Cloud Native）是指一种专门为云环境设计的应用开发模式。云原生的核心理念是将应用程序设计为微服务架构，通过容器化技术进行封装，并利用云基础设施的弹性、可伸缩性、自动化和高可用性来运行和管理这些应用程序。

2024-09-14 15:19:21

网络安全云原生

苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息

研究人员发现，黑客可以通过分析虚拟化身的眼球运动或 “凝视”来确定佩戴该设备的用户在虚拟键盘上输入的内容，极易导致用户的隐私泄露。

2024-09-14 14:46:55

只针对Linux，甲骨文Weblogic服务器被黑客入侵

云安全公司Aqua指出，这项活动特别针对甲骨文Weblogic服务器，旨在传播一种名为Hadooken的恶意软件。

2024-09-14 14:04:32

漏洞网络攻击

强化数据丢失防护：五大策略助力数据分类与安全升级

在现代企业中，有效的数据丢失防护（DLP）策略对于保护敏感信息至关重要，而数据分类是其基础。

2024-09-14 12:45:04

数据丢失网络安全

新兴网络安全威胁和攻击者策略

虽然许多人都熟悉网络钓鱼和勒索软件等常见威胁，但更新、更有针对性的攻击正在出现，威胁着我们数字基础设施的根基。

2024-09-13 17:10:40

网络钓鱼勒索软件网络安全

Fortinet确认泄露440GB数据

Fortinet证实部分客户数据被盗，黑客通过未经授权的方式访问了第三方云存储中的文件，但未透露具体有多少客户受到了影响。

2024-09-13 17:04:14

黑客数据泄露

新型 Vo1d 恶意软件曝光，超130万台安卓电视设备已中招

根据安装的 Vo1d 恶意软件版本，该活动将修改或替换操作系统文件，所有这些文件都是 Android TV 中常见的启动脚本。

2024-09-13 15:42:03

恶意软件漏洞

大量90年代硬盘无法读取数据，音乐行业损失惨重

音乐行业“高龄硬盘”的大规模损坏为整个存储行业敲响了警钟，第一波硬盘损坏导致的数据丢失高峰正在到来。

2024-09-13 13:42:05

安全硬盘数据

网络安全巨头Fortinet发生大规模数据泄漏

近日，全球知名网络安全公司Fortinet确认遭遇了一次大规模数据泄露事件，亚太地区客户受到影响。

2024-09-13 13:36:29

网络安全数据泄露

图解支付系统安全设计（精华篇）

支付安全是支付系统最重要的根基之一，没有支付安全，在线支付系统就无从谈起。但是安全又是一门很大的学科，涉及密码学，网络设备，法律法规，流程制度等方方面面。

2024-09-13 08:18:10

支付系统安全

企业如何通过AI与零信任构建未来网络安全韧性的关键策略

在网络攻击日益复杂的背景下，企业必须采取更具战略性和全方位的网络安全措施。

2024-09-12 18:49:23

2024年八月份恶意软件之“十恶不赦”排行榜

RansomHub 成为 8 月份最大的勒索软件威胁，凸显了勒索软件即服务运营日益复杂化。组织需要比以往任何时候都更加警惕。

2024-09-12 16:28:59

勒索软件恶意软件网络安全

锂电池机房着火超30个小时，阿里云字节服务宕机，AWS趁火打劫？

根据阿里云发布的事件公告，火灾发生后，阿里云新加坡地域可用区 C 网络访问出现异常，部分云产品服务出现异常。

2024-09-12 15:50:21

宕机云原生网络安全

针对程序猿的新型骗局，黑客借招聘Python传播恶意软件

近期，有攻击者利用虚假的求职面试和编码测试诱骗开发人员下载运行恶意软件。该活动被称为 VMConnect，疑似与朝鲜 Lazarus 集团有关。

2024-09-12 14:54:03

黑客网络攻击

流氓WHOIS服务器成黑客“核武器”

近日，网络安全公司watchTowr创始人本杰明·哈里斯撰文透露他仅花了几分钟时间就成功生成伪造HTTPS证书、能够追踪电子邮件活动，甚至还可以在全球成千上万台服务器上执行任意代码。

2024-09-12 14:44:57

网络安全黑客

十大主流暗网监控工具

近年来，企业为了应对数据泄露和防范信息泄露，越来越多地依赖暗网监控工具扫描暗网中的个人身份信息（PII）及其他潜在威胁，实时掌握安全风险，并在必要时迅速响应网络攻击。

2024-09-12 14:15:44

数据泄露暗网监控

2024 Fortinet OT工业安全高峰论坛成功举办开启OT安全平台时代

9月10日，“2024年Fortinet OT工业安全高峰论坛”于广州圆满闭幕。盛会紧扣“工业安全新行动，智驭AI新时代”主题，汇聚全球OT领域精英、技术先锋及安全领域翘楚，共谋OT现代化浪潮下的安全新篇章。通过多维度视角、深层次对话、鲜活案例剖析及前瞻趋势与技术解析，为OT安全领域的发展注入新鲜活力，引领行业迈向智能安全新纪元，开启创新与发展的新航向。

2024-09-12 13:46:42

卡巴斯基发布的 EDR 防护杀手，被勒索组织广泛使用

为了安全起见，建议启用EDR解决方案中的防篡改保护功能，以防止攻击者利用类似TDSSKiller的工具来禁用安全措施。

2024-09-11 21:37:15

网络攻击勒索软件

更安全的API集成，塑造更安全的酒店入驻体验

API Security将异常检测与威胁狩猎相结合，使我们能在一个位置获得降低风险所需的全部洞察，为我们提供了显著价值。

2024-09-11 17:28:39

安全检测 API集成

WhatsApp“阅后即焚”功能曝漏洞，黑客可反复查看

目前Meta已表示对漏洞进行了修复，但这背后所反映出的更深层次问题也引发了人们的忧虑，即这些科技巨头所谓的为用户着想的隐私措施可能仅仅是个”空壳“，其本质上仍然漏洞百出。

2024-09-11 16:52:38

上一页 1 ··· 8 9 10 11 12 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营