51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
钓鱼邮件攻击新手段：滥用URL重写服务
钓鱼攻击一直是企业和个人用户面临的主要威胁之一。为了应对这种威胁，许多电子邮件安全服务引入了URL重写（保护）技术，通过声誉过滤器阻止用户访问已知钓鱼网站。然而，近期的一些钓鱼活动却利用这种保护技术来实施攻击。

2024-07-22 16:26:47

钓鱼攻击安全
丢掉幻想，准备战斗！供应链攻击将成为轰开城墙的终极武器
从苹果公司的故事讲起，乔布斯在重新回到苹果之后，专门挖了一个牛人，就是库克，库克是供应链管理方面的顶级专家，那乔布斯为什么要挖这个人了，一个大公司，如果不做好供应链管理，保证供应链的安全，苹果是无法实现盈利，推动股价飙升的。

2024-07-22 16:08:41

安全供应链
AI技术在身份欺诈防范中的有效应用
对于安全专业人士来说，挑战在于始终领先于这些不断发展的威胁，一个关键策略是利用高级AI技术，如异常检测系统，以智胜驱动欺诈活动的算法，简而言之，他们应该用更多的AI来对抗AI驱动的欺诈。

2024-07-22 14:28:17

AI安全
BlackSuit 高级勒索软件策略曝光： 伪装成杀毒软件
与早期版本相比，最新的 BlackSuit 样本的检测率要低得多，这表明威胁行为者在刻意规避安全措施。

2024-07-22 13:56:02

BlackSuit勒索软件
2024年SOC技术应用调查：“SIEM一切”更为常见，自动化能力仍然不足
许多组织仍在与困扰他们多年的SOC技术应用问题作斗争，这些问题包括缺乏SOAR等高级功能、人员配置需求高、缺乏熟练的运营分析师以及可见性不足等。

2024-07-22 13:53:43

SOC安全运营网络安全
CrowdStrike灾难的7个紧急教训 译文 精选
CrowdStrike/Windows事件是一个严峻的提醒，即即使是日常维护，如果管理不当也可能导致重大中断。它凸显了现代IT系统的相互关联性，以及广泛使用的软件故障所带来的深远影响。

2024-07-22 13:07:18

Linux桌面Windows
微软蓝屏搞瘫全球，马斯克很生气，原因很尴尬
微软蓝屏（BSOD）的消息毫不夸张地登顶各大热搜、热榜，全球打工人被迫狂欢喜提1天休假。然而随着事件的发酵，导致这次全球最大IT宕机的罪魁祸首也逐渐浮出了水面。

2024-07-22 07:00:00

微软蓝屏网络威胁Windows
SANS研究所：企业在实施零信任时常犯六种错误
报告认为，“有效的零信任项目实施必须由人员、流程和技术共同驱动。”因此，零信任建设并不仅仅是技术上的优化升级，它要求组织的安全文化和管理制度发生根本性的改变。

2024-07-19 13:41:45

零信任流程技术
卡巴斯基宣布关闭美国业务并裁员
俄罗斯知名网络安全公司卡巴斯基近日宣布，由于美国政府将其列入“实体清单”，该公司决定关闭在美国的业务并裁减约50名员工。美国政府将卡巴斯基列入“实体清单”是因为其被视为“国家安全问题”。

2024-07-18 15:18:42

网络安全卡巴斯基
网络安全行业最大的敌人是自己
在危机四伏的数字丛林时代，网络安全行业需要跳出资本和市场的博弈陷阱，通过拯救自己来拯救所有人。当然，政府和资本也应该意识到这一点。

2024-07-18 15:03:56

网络安全数字化
瑞数信息防护勒索攻击：一场勒索攻击与智能防护的较量
企业应当如何应对勒索攻击？一份满分答案或许可以从中国信息通信研究院“2024安全守卫者计划”优秀案例之中寻找——​它就是瑞数信息与国网华东某省级电力公司联合申报的“勒索智能防护案例”。

2024-07-18 09:29:02

瑞数信息
一起聊聊如何使用ACME申请SSL证书
折腾一番后，我找到了一个免费且优雅的方案，只需要在服务器上安装相关脚本，就能申请到免费的域名证书，它会定期检查证书的有效期，实现到期自动续期与更新，从而有效地获得了一个“永久”的证书。

2024-07-18 08:54:49

服务器脚本证书
企业AI使用的可见性与控制：CISO的挑战与应对策略
人们本以为GenAI的企业采用率会很高，但实际上比预期的要慢。Telstra和MIT Review最近的一项调查显示，虽然75%的企业去年测试了GenAI，但只有9%广泛部署了它。主要障碍是什么？数据隐私和合规性。

2024-07-18 07:04:30

AICISO
用户密码强度分析：59%的密码可以在一小时内被猜出
卡巴斯基实验室对暴力攻击抵抗力的研究发现，很大比例的密码（59%）可以在一小时内被破解。

2024-07-18 00:22:26

密码黑客网络攻击
知名工具Trello被黑客攻击，泄露1500 万用户数据
据悉，此次泄露的数据包括电子邮件地址和公共 Trello 帐户信息，其中包括用户的全名。

2024-07-17 23:36:11

黑客网络攻击数据泄露
神速！枪击特朗普刺客手机已被破解！一文讲解FBI破解手机有多难：曾找苹果CEO库克建后门惹怒被拒，FBI：花百万美元我们自己搞！ 原创 精选
斯坦福互联网观测站的研究学者里亚娜·菲弗康说，彭萨科拉枪击事件是联邦执法机构最后几次公开谴责加密技术的事件之一。“破解人们手机的技术若被不正义的一方滥用，会带来严重的风险”。

2024-07-17 12:36:07

FBI苹果CEO
新加坡要求银行三个月内淘汰一次性密码
新加坡金融管理局(MAS)近日宣布一项新规定，将在未来三个月内逐步淘汰所有主要零售银行的一次性密码(OTP)认证方式。该举措由新加坡政府和新加坡银行公会(ABS)共同商定，旨在保护消费者免受网络钓鱼和其他诈骗行为的侵害。

2024-07-17 11:27:26

网络安全一次性密码
迪士尼泄露1TB敏感数据，黑客称为艺术复仇
据BBC等多家媒体报道，迪士尼公司本周二确认正调查一起因黑客攻击导致的大规模数据泄露事件。报道称，对该事件负责的黑客组织“Nullbulge”声称其动机是“保护艺术家的权利”。

2024-07-17 11:25:15

黑客安全数据泄露
云计算监控减少网络安全事件的五种方法
当企业没有对其IT基础设施采取足够的保护措施时，就会发生网络安全事件。网络罪犯利用其漏洞注入恶意软件或提取敏感信息。许多这样的漏洞存在于使用云计算平台进行操作的企业中。

2024-07-17 11:14:25

云计算网络安全
从传统服务链监控到端到端流程监控技术实现
服务链监控APM（Application Performance Management）即应用性能管理，属于IT运维管理（ITOM）范畴。主要是针对企业关键业务的IT应用性能和用户体验的监测、优化，提高企业IT应用的可靠性和质量，保证用户得到良好的服务，降低IT总拥有成本（TCO）。

2024-07-17 09:03:56

监控APM服务链
最严重的39个硬件安全漏洞
2018年1月曝光的两个处理器高危漏洞——Meltdown和Spectre震惊了整个计算机行业。攻击者可以绕过内存访问的安全隔离机制，使用恶意程序来获取操作系统和其他程序的被保护数据，造成内存敏感信息泄露。

2024-07-16 14:03:56

漏洞安全
开源再爆雷，NPM JavaScript存储库暗藏后门
近日，Phylum的研究人员在开源NPM JavaScript存储库中发现两个恶意AWS软件包暗藏精心设计的代码，一旦执行，就会在开发者的计算机上植入后门程序。研究人员称恶意软件包存续期间已经被下载了数百次。

2024-07-16 13:30:35

安全恶意软件
网络攻击提速惊人：PoC发布22分钟内被黑客利用
根据Cloudflare发布的2024年应用安全报告，黑客在漏洞概念验证（PoC）利用发布后仅22分钟便可在实际攻击中加以武器化。该报告涵盖了2023年5月至2024年3月期间的网络攻击活动，重点介绍了新兴威胁趋势。以下是报告的几个重点发现：

2024-07-15 14:00:54

网络安全漏洞黑客
整合IT安全工具集的六个技巧
最近的行业研究显示，大量CISO希望优先考虑安全解决方案和控制的整合或简化。更好地处理安全工具泛滥问题可以带来成本降低等好处，并且通过更精简和高效的网络安全程序增强安全性。

2024-07-15 08:10:57

网络安全
德国将把华为设备清除出其5G移动网络
据《华尔街日报》报道，德国计划在2029年底之前，从其5G移动网络中完全移除中国制造的组件。这一决定旨在解决多年来的争论，并回应美国对该问题的安全警告。德国讨论限制使用中国（5G）设备/部件已有六年，此前尽管美国不断施压，前总理默克尔政府出于成本和反制担忧，一直拒绝出台禁令。

2024-07-12 15:49:59

5G安全
食品安全为什么要采用零信任方法？
近日，我国再次曝出震惊全球的食品安全重大事件，一批食用油被发现与煤制油混装运输，导致食用油中残留有害化学物质。此事件不仅极大挫伤了消费者对食品安全的信心，更暴露了食品行业积攒数十年的“安全债”。

2024-07-12 15:45:13

零信任食品安全
网络舆论战打响，俄罗斯虚假信息设施遍布欧洲
据参与调查的德国非营利新闻组织 Correctiv 称，自今年春季以来，Qurium 报告的早期版本已经在包括德国在内的至少两个欧洲国家的政府机构中流传。

2024-07-12 15:02:26

网络犯罪恶意软件
在线PDF工具暴露了数万份用户上传的文件
据Cyber News消息，两款在线PDF制工具已经暴露了数万份用户上传的文件，这两款PDF在线工具分别为PDF Pro （pdf-pro.io） 和 Help PDF （help-pdf.com）。

2024-07-12 14:15:00

PDF在线工具加密
整合网络安全工具的六点建议
企业组织需要对各种单点式安全工具和控制措施进行整合和管控，这可以带来诸多好处，比如降低成本、提升安全运营效率、增强企业整体安全性。

2024-07-12 14:02:08

网络安全工具网络安全
谷歌将漏洞悬赏奖金提高了五倍，最高达 15.1 万美元
除了提供更高的报酬外，谷歌公司最近还扩大了支付选项，包括通过 Bugcrowd 收取报酬的可能性。

2024-07-12 11:44:39

漏洞悬赏漏洞
警惕：与 ChatGPT 共享业务数据可能十分危险
虽然ChatGPT提供了非凡的功能，但理解和管理相关的安全风险是至关重要的。下面，我们概述了一些关键问题，并就如何降低与ChatGPT共享公司数据的风险提供了建议。

2024-07-11 23:03:39

ChatGPT安全风险网络安全
官方强烈建议升级，GitLab又曝严重的账户接管漏洞
在昨天发布的安全更新中，修补的漏洞被追踪为CVE-2024-6385，CVSS评分为9.6分(满分10分)。它影响所有GitLab CE/EE版本，从15.8到16.11.6，17.0到17.0.4，17.1到17.1.2。

2024-07-11 16:25:44

漏洞GitLab
每位首席信息安全官在董事会会议中应该能够回答的五个问题
监管要求和联邦、州及国际层面的其他监管要求，已提高了对网络事件和高管层级责任的要求。目前的勒索软件攻击及其他攻击事件也表明，网络事件会威胁公司的运营和声誉。

2024-07-11 16:12:35

数字化转型
GitLab曝出严重漏洞，黑客可以任意身份运行管道
本周四GitLab发布警告称GitLab社区版（CE）和企业版（EE）中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community and Enterprise版本17.1.2、17.0.4和16.11.6以修补该漏洞，并建议所有管理员立即升级所有安装。

2024-07-11 16:05:12

漏洞安全
网络安全保险市场迎来全球化扩张引爆点
网络安全保险市场正处于一个从美国本地迈向全球化的转折点。随着费率下降，承保保险公司数量和承保能力快速增长，越来越多的中小企业也有机会获得这种“数字丛林时代”不可或缺的重要保险，这意味着网络安全保险业务将从美国本土快速向全球市场推广。

2024-07-11 15:56:32

网络安全勒索软件
企业在仓促部署大型语言模型时面临着重大风险
Elastic企业的威胁与安全情报主管Jake King解释了LLM如何对数据隐私构成重大风险，并概述了缓解这些安全风险的策略。

2024-07-11 13:25:25

供应链GenAI
CISO如何避免入狱？
如今，五花八门的网络安全法规频频出台，各国政府对网络攻击和数据泄露事件的处罚日趋严厉，越来越多的CISO们将开始考虑一个迫切的“安全问题”：如何避免自己成为替罪羊甚至锒铛入狱。

2024-07-11 11:42:09

网络安全CISO
微软已修复，Windows 10、Windows 11 被曝 MSHTML 零日漏洞：滥用 IE 浏览器分发恶意文件
该零日漏洞由 Check Point Research 的安全专家李海飞（Haifei Li，音译）于 2023 年 1 月发现，是一个高度严重的 MHTML 欺骗问题，有证据表明有黑客在过去 18 个月里，利用该漏洞发起恶意攻击，可以绕过 Windows 10、Windows 11 系统的安全功能。

2024-07-11 11:22:05

Windows 10Windows 11漏洞
内部风险：员工规避安全措施的隐蔽方式 译文 精选
对于企业网络安全而言，最大的威胁可能并非来自于潜伏在互联网阴暗角落的神秘黑客。相反，他可能是坐在隔壁工位或远程在家工作的“好员工”。

2024-07-11 08:00:00

网路安全漏洞
泰勒斯威夫特演唱会16万张门票泄露
近日，据Bleepingcomputer报道，代号Sp1d3rHunters的黑客宣称泄露了美国歌手泰勒斯威夫特（Taylor swift）“Eras Tour”演唱会的16.6万张门票的条形码数据，并索要200万美元赎金，否则将泄露更多门票数据。

2024-07-10 15:34:44

数据泄露
金山文档崩了：数据安全问题是最大的担忧
作为云服务，特别是与数据息息相关的服务，用户关心的主要问题有两个：业务连续性和数据安全。即使服务出现中断，数据也不能丢失和泄露，这是每个用户的最低要求，相当于是红线。下面主要谈谈业务连续性和数据安全的重要性。

2024-07-10 15:02:27

数据安全金山文档
云安全联盟调查发现，70%的组织建立了专门的SaaS安全团队
研究表明，70%的组织优先投资SaaS安全，建立专门的SaaS安全团队，尽管经济不确定性和劳动力减少。这是第四次年度SaaS安全调查报告:2025CISO计划和中的一个关键发现。

2024-07-10 14:21:10

云安全SaaS
史上最大规模的被盗密码库流入黑市！近100亿凭证信息让撞库攻击风险飙升 译文 精选
简单来说，“RockYou2024”实际上就是全球网民的真实密码大集合，专家向Cybernews透露：“这么多密码被破坏分子掌握，无疑让‘撞库’攻击的风险飙升到了新高度。”

2024-07-10 13:03:32

密码库信息撞库
微软或将为子公司违规行为支付85亿美元罚款
据该非营利组织称，若证实 Xandr 确实存在违规行为，当局应处以其母公司年收入 4% 以下的罚款。

2024-07-10 12:26:19

隐私数据保护
探索网络安全技能差距的根本原因
导致网络安全技能差距的主要因素是什么？在网络安全领域，是否有特定的区域受影响更大？你会给考虑进入网络安全领域的人员哪些建议？是否有特定的技能或经验可以增强他们在该领域的就业能力？

2024-07-10 11:43:28

网络安全
揭秘黑客最爱的六大前端漏洞，你的应用中招了吗?
我们理解大多数企业利用先进技术来保持业务领先于竞争对手;同样重要的是要知道实施或维护前端应用安全对于保护这些应用程序免受现代攻击者攻击有多么重要。

2024-07-10 08:10:10

前端漏洞安全漏洞
Apple地理定位API暴露了全球WiFi接入点
Rye 表示，苹果地理位置API基本上能够绘制出地球的 Wi-Fi 地图，包括一些最偏远的地方： 南极洲、大西洋中部的小岛。

2024-07-09 17:04:07

密钥网络攻击网络安全
2024年十起重大的网络攻击和数据泄露事件
为了帮助组织更好地了解过去半年的威胁形势，我们整理了2024年迄今为止发生的10起最重大的网络攻击和数据泄露事件（按时间顺序）。

2024-07-09 08:24:30

网络攻击数据泄露网络安全
如何以及何时知道需要非全职首席信息安全官
每个企业主都知道网络安全有多重要。攻击、泄露和泄露客户数据、支付信息、知识产权等新闻头条几乎每天都在强调这种需求。但并不是每家企业都能负担得起聘请全职首席信息安全官的费用。输入非全职首席信息安全官。

2024-07-08 13:24:04

网络安全首席信息安全官
DDoS 攻击再破记录，欧洲最大云服务商OVHcloud甩锅Mikrotik
OVHcloud 称，该公司记录的许多高数据包速率攻击都源自被破解的 MirkoTik 云核心路由器设备，这些设备专为高性能网络而设计。

2024-07-08 12:27:36

DDoS 攻击网络攻击
上一页 1 ··· 1011121314 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服