鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

为何CISO面临更大的个人责任风险

在采访中，Veritas Technologies 的首席信息安全官 (CISO) Christos Tulumba 讨论了导致 CISO 个人责任风险增加的关键因素，这些风险源于日益严重的网络安全威胁、不断演变的法规以及公众对安全漏洞的意识增强。

2024-08-02 17:26:43

网络安全 CISO

全球最大白银生产商Fresnillo遭遇网络攻击

全球最大白银生产商之一、黄金、铜和锌的重要生产商Fresnillo PLC近日披露，该公司遭遇了一次网络攻击，导致部分IT系统和数据被非法访问。

2024-08-02 17:14:07

网络安全数据泄漏

这个500美元的开源工具，让人人都成为芯片黑客

在现代微芯片中，一些晶体管的尺寸已经缩小到比新冠病毒还要小十分之一的程度，这些微小的电荷作为计算基础的0和1，很容易受到干扰。

2024-08-02 16:32:15

网络安全开源工具

微软：云服务大规模宕机因DDoS“防卫过当”

杀毒软件导致全球蓝屏，DDoS防护导致云服务宕机，微软这家全球最大的网络安全公司，正在不断刷新人们对“安全威胁”的认知。

2024-08-02 16:26:59

网络安全微软

CISO需要采取哪些措施来避免CEO及其本人入狱

前Uber首席信息安全官Joe Sullivan，因试图掩盖2016年Uber遭受的数据泄露事件而被判有罪，最近提出在不久的将来，CEO可能会直接对网络安全漏洞负责。

2024-08-02 14:21:38

CISO 网络安全

做好网络安全风险管理必备的五种能力

网络安全风险管理是一个整体性工作，也是一个持续的流程。实现持续地网络安全风险监控对于发现新的威胁和安全漏洞至关重要。

2024-08-02 13:24:19

网络安全风险

加入Token令牌，让你的项目更加安全

Token令牌，简单来说，是一种用于身份验证和授权的加密字符串。它通常由服务器生成，并发送给客户端进行存储。在后续的请求中，客户端需要将Token令牌发送给服务器，以验证用户的身份和权限。

2024-08-02 10:23:20

Token 令牌安全

生成式AI：当代企业SOC平台的不可或缺的利器

毫无疑问，AI不仅仅是“生产力”，如果被犯罪分子掌控也会成为“破坏力”。当前，GenAI对网络安全攻击的深远影响，尤为显著地体现在其对定向钓鱼攻击的强化上。

2024-08-01 14:44:21

实时威胁检出率仅19%，SIEM还是网络安全界的“瑞士军刀”吗？

在此背景下，传统的SIEM应用模式走向失败并不令人震惊。作为一种独立应用的工具，SIEM或许很快就会消失在现代网络安全技术创新和发展的复杂趋势中。但是SIEM技术仍会以新的方式获得应用的动力，例如作为一种安全能力融入到SASE服务、SOAR、MDR、XDR、暗网监控和其他新技术应用中。

2024-08-01 12:47:02

安全网络工具

人工智能应用面临的五大安全挑战译文

本文将深入研究人工智能应用面临的风险，了解现实世界的示例，并讨论保护这些人工智能驱动的解决方案的实用方法。

2024-08-01 08:00:00

人工智能安全

IBM报告：企业年度数据泄露平均成本已高达488万美元

根据IBM的年度《数据泄露成本报告》，数据泄露的平均成本已上升至488万美元。这意味着，与网络入侵相关的成本同比增长了10%，创下自疫情开始以来最大的涨幅。

2024-07-31 20:33:12

戏说网络安全公司销售人员十宗罪

2024年已过半，整个行业还是没有明显好转迹象，各大公司也在持续降本增效，优化组织结构，修改或强化各种管理制度和规范。

2024-07-31 16:48:31

网络安全销售

ISC.AI2024开幕周鸿祎发布国内首个免费安全大模型

7月31日，ISC.AI2024第十二届互联网安全大会开幕，聚焦AI带来的安全新机遇，360集团创始人周鸿祎表示，用AI重塑安全的本质是让安全做到“自动驾驶”，360首推安全大模型，对购买360标准产品的用户免费提供大模型标准能力，实现大模型普惠和安全行业新质生产力变革。

2024-07-31 16:39:46

ISC 互联网安全大会周鸿祎

思科与Splunk的「协同效应」：重塑可视化、人工智能和网络安全原创

思科与Splunk的协同效应将助力客户实现更多可能性，同时也给整个行业注入新的活力。

2024-07-31 16:32:52

思科 Splunk 人工智能

2024年数据泄露成本报告：平均成本达488万美元，AI防御成关键

IBM发布了其年度《数据泄露成本报告》，揭示了2024年全球数据泄露的平均成本达到488万美元，随着泄露事件变得更具破坏性，对网络团队的需求进一步扩大。

2024-07-31 16:15:58

数据泄露人工智能

F5扩展技术合作伙伴及客户成功案例，巩固多云网络地位

面对多云环境的复杂性挑战，众多企业选择信赖F5，以显著简化连接其应用的流程

2024-07-31 11:12:55

Linux提权0day汇总

由于 openvswitch 模块在处理大量actions的情况下，可能存在越界写入漏洞，本地经过身份认证的攻击者可利用此漏洞获取root权限。

2024-07-31 08:46:10

2024HW-防守思考

护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方存在的安全漏洞。

2024-07-31 08:41:41

AI科技展现提振作用，网络市场再度显示活力

AI是数据的贪婪消费者，无论是在超大规模云端、为大语言模型（LLM）的运行提供支撑，还是在边缘由私有基础设施收集并安全地将数据传输至不同类型的目的地，乃至于多种多样的应用程序，总之市场对于网络连接的需求正在迅速增加。

2024-07-31 08:00:00

AI 数据中心网络安全

IDC：巴黎奥运是网络安全风险最高的一届奥运会

2024年巴黎奥运会是数智化程度最高的一届奥运会，同时也是安全风险最高的奥运会。

2024-07-30 16:18:20

网络安全奥运会

微软蓝屏事件“致死率”高达3%

近日，CrowdStrike最新报告显示约3%的设备错过“抢救时机”，至今未能从此前的CrowdStrike软件更新引发的全球性系统崩溃事件中恢复。

2024-07-30 16:09:51

网络安全微软

CSP：内容安全策略的前端深入解析

本文将详细阐述CSP的基本概念、工作原理、配置方法及其在前端开发中的具体应用。

2024-07-30 14:31:01

网络安全内容安全策略 CSP

iOS 18.1测试版可抢先体验苹果AI，曾因隐私问题遭吐槽

马斯克在X平台连续发布多条内容，指责苹果没有选择自研AI，而是与OpenAI合作，无法保证用户的数据安全。

2024-07-30 13:54:18

数据安全隐私

微软警告数百万Windows用户：切勿冒险丢失所有数据

微软在这些弹出广告上走了一条微妙的路线，利用其主导的桌面操作系统位置来推销其他产品和服务。尽管浏览器和搜索推送已经持续了一段时间，但这次的OneDrive推广是新的。

2024-07-30 13:08:09

「越狱」事件频发，如何教会大模型「迷途知返」而不是「将错就错」？

大模型安全依然任重道远。如何突破表面对齐，将安全做深入是一件很有挑战的事情。研究者在此给出了一些探索和思考，希望可以为这一方面的研究，提供一些有价值的见解和基线方法。

2024-07-30 12:20:00

微软：警惕利用VMware ESXi进行身份验证绕过攻击

研究称，该漏洞能让攻击者将新用户添加到由他们创建的“ESX 管理员”组中，并自动获得对 ESXi 虚拟机监控程序的完全管理权限。

2024-07-30 12:00:06

漏洞网络安全

五种不可或缺的基础性IT管理制度

以下五种基础性IT管理制度，对于任何处于数字化转型中的企业组织而言都是不可或缺的。

2024-07-30 11:57:53

IT管理制度网络安全

抢占标准制高点，NIST发布AI模型风险测试工具

近日，美国国家标准技术研究院（NIST）重新发布了名为Dioptra的AI模型风险测试平台，用于评估AI风险和恶意攻击，尤其是针对AI模型训练数据的“投毒攻击”。该工具专注于对抗性攻击的测试，提供基准测试和红队测试环境。

2024-07-29 14:47:06

安全 AI安全标准

AI生成的深度伪造攻击迫使企业重新评估网络安全策略

随着AI生成的深度伪造攻击和身份欺诈日益普遍，企业正根据GetApp的报告，制定应对这些威胁的计划。事实上，73%的美国受访者表示，他们的企业已经制定了深度伪造应对计划。

2024-07-29 13:36:09

AI 网络安全

揭秘攻击者规避XDR检测的惯用手法及应对建议

为了更好地理解攻击者如何规避XDR系统，本文深入分析了XDR系统运营的三个关键时期：数据采集、检测分析和响应处置，并对其中容易发生的检测规避情况提出防护建议和策略。

2024-07-29 13:09:52

攻击者 XDR 检测

网站刚上线就被攻击了！怎么办？

一个IP如果在30秒内其访问次数达到20次则表明该IP访问频率太快了，因此将该IP封禁5分钟。同时由于计数的KEY在Redis中的超时时间设置成了30秒，所以如果两次访问间隔时间大于30秒将会重新开始计数。

2024-07-29 08:01:32

为何忘记密码要选择重置而非告知原密码：技术视角解析

选择密码重置而非告知原密码的做法是基于深刻的技术和安全考量。通过采用哈希存储机制、防止密码泄露、增强密码强度以及应对密码破解攻击等措施，密码重置功能为用户提供了更加安全、高效和友好的密码恢复体验。

2024-07-29 00:00:00

原密码技术安全

攻防对决：揭秘黑客如何绕过EDR/XDR系统及应对策略

为了更好地理解攻击者如何规避EDR/XDR系统，以及更重要的，在发生规避后应该采取什么措施，我们需要了解规避发生的三个领域：观察、检测和响应与预防。

2024-07-26 17:59:23

瑞数信息入选IDC报告《生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势》

近日，全球权威资讯机构IDC正式发布《IDC Market Presentation：生成式AI推动下的中国网络安全硬件市场现状及技术发展趋势，2024》报告。瑞数信息凭借在网络安全领域的持续深耕和强劲的技术实力，入选Web应用防火墙、API安全两大领域代表厂商。

2024-07-26 10:55:02

瑞数信息网络安全

美国政府最大IT服务商发生严重数据泄漏

据彭博社报道，近日知情人士透露黑客泄露了从美国政府最大IT服务提供商之一的Leidos Holdings Inc.公司窃取的内部文件。

2024-07-26 10:14:01

数据泄露安全

密码存明文，谁看了都摇头，你的系统中是怎么存密码的？

存密码就有风险，现在很多系统都不支持使用账号密码方式登录，而是用更加安全的方式。比如多因素认证（MFA），比如 GitHub 就强制要求使用这种方式，阿里云也提供这种方式。

2024-07-26 00:00:20

密码系统密码

网络安全投资回报率：关键指标与KPI全面解析

在访谈中，ArmorCode的首席安全与信任官Karthik Swarnam讨论了衡量网络安全ROI的关键指标和KPI，分享了通过主动措施和与高管有效沟通来提升ROI的策略。

2024-07-25 19:05:14

Crowdstrike蓝屏事件自查结果：错在流程而非人

此前业界传闻该公司潜入了类似SolarWinds供应链攻击的“特工”，但初步调查结果显示是CrowdStrike的更新工具和流程存在漏洞，但CrowdStrike否认自己在该事件中存在“不负责任”的行为。

2024-07-25 13:41:17

漏洞网络安全

F5全新报告显示， AI/ML及API网关成为应对中国市场API安全风险的关键

随着API持续成为推动数字化体验的关键，该报告全面检视了当前在亚太地区范围内面临的API安全挑战与机遇。

2024-07-24 18:01:39

API 网络安全

安全人士可以从CrowdStrike事件中汲取的五点教训

CrowdStrike错误更新导致全球范围Windows蓝屏事件已经发酵数日，该事件被业内人士看作是“历史上最大规模系统崩溃事件”，震惊了整个世界。

2024-07-24 14:06:23

安全软件供应链

数据泄漏论坛发生数据泄漏：20万BreachForums会员曝光

在网络安全领域，最讽刺的事莫过于一个以数据泄漏和交易为主要“业务”的黑客论坛，其自身用户数据遭到泄漏。2022年成立的BreachForums v1黑客论坛的私密会员信息近日在网络上被曝光，为威胁行为者和研究人员提供了深入了解该论坛用户的机会。

2024-07-24 14:02:00

网络安全数据泄露

谷歌取消在浏览器中弃用第三方cookie的计划，将选择权交还给用户

在经历了多年的拖延和行业动荡之后，谷歌的这一戏剧性转变标志着广告商的重大胜利和隐私权倡导者的潜在挫折。

2024-07-24 13:06:04

漏洞谷歌隐私

Wiz 拒绝谷歌 230 亿美元的收购要约

Wiz已向公司1200名员工发了一份内部说明，决定不推进这笔收购交易，并将继续是一家独立的公司。

2024-07-24 13:03:26

收购网络安全

DevSecOps如何应对零日威胁译文精选

缺乏有关漏洞的信息并不意味着没有办法检测、阻止和缓解漏洞。DevSecOps是最好的方法之一。

2024-07-24 08:00:00

漏洞 DevSecOps 零日漏洞

全球Windows蓝屏宕机后续：微软将矛头指向欧盟法规

最近由CrowdStrike触发的Windows操作系统大规模宕机事件引发了业界的广泛关注。微软近日表示，这可能是因为欧盟委员会在2009年实施的一项互操作性协议带来的安全隐患。

2024-07-23 20:39:08

攻击者正滥用 URL 保护服务来隐藏网络钓鱼链接

攻击者正滥用电子邮件安全服务隐藏恶意链接并传播钓鱼邮件，到目前为止这些攻击已针对至少数百家公司。

2024-07-23 16:37:04

邮件安全网络攻击网络安全

注意！针对VMware ESXi 虚拟机的新型勒索软件“横空出世”

研究人员在调查Play勒索软件样本时发现，该团伙使用了Prolific Puma提供的 URL 缩短服务。

2024-07-23 16:22:54

勒索软件网络安全

Gartner：跨国企业面临三大网络安全挑战

随着全球隐私法规的日益严格，跨国企业在网络安全战略上正面临前所未有的挑战。Gartner最新报告指出，隐私法规的实施可能导致全球IT架构的解体，并预测到2027年，至少25%的跨国企业将因数据主权战略而增加业务单位的交付成本，增幅超过一倍。

2024-07-23 15:30:29

网络安全风险管理

Windows蓝屏事件后，虚假CrowdStrike开始钓鱼

因CrowdStrike更新导致全球Windows系统电脑出现“蓝屏”后，一些黑客开始利用虚假的CrowdStrike更新来传播恶意软件。

2024-07-22 21:16:20

网络安全恶意软件

被指泄露半个美国的隐私，AT&T数据泄漏事件持续发酵

美国电信巨头AT&T近日陷入数据泄露风波。该公司上周披露，其客户数据在第三方AI数据云平台发生大规模泄露，超过1亿条用户数据被黑客获得，涉及几乎所有AT&T移动客户的通话和短信记录，半个美国的个人隐私面临威胁。

2024-07-22 16:34:25

数据泄漏 AT&T

上一页 1 ··· 9 10 11 12 13 ··· 791 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营