51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何防范 Token 遭遇伪造、篡改与窃取？—— 安全性问题全解析
随着技术的发展，Token的安全性已成为一个至关重要的议题，Token不仅被广泛用于用户身份验证，还承担着会话管理等关键任务。本文我们就来聊一聊防范伪造、篡改、窃取问题的解决方案。

2024-08-30 12:53:52

Token安全性篡改
Telegram用“加密”给自己和用户挖了两个大坑
近日，Telegram创始人兼CEO帕维尔·杜罗夫被法国警方逮捕的新闻登上了各大科技媒体热搜和头条，虽然杜罗夫在缴纳500万美元的保释金后于本周三获释，但被调查期间禁止离开法国，并需每周两次向法国警方报到。

2024-08-30 11:40:19

安全加密服务
恶意软件窃取加密货币的五种新技术 译文 精选
网络犯罪分子从未停止过创新的步伐，他们尤其被加密货币所吸引。也许你正在畅游互联网，却不知道将要踩到多少雷。说到保护加密货币资金，小心谨慎、及时了解最新的安全趋势永远不会有坏处。

2024-08-30 11:35:20

安全加密货币恶意软件
韩国黑客利用WPS零日漏洞开展大规模间谍活动
近日，ESET安全研究人员发现韩国网络间谍组织APT-C-60利用WPS Office Windows版本中的一个零日代码执行漏洞（CVE-2024-7262），在东亚地区的目标系统中安装了名为SpyGlace的后门程序。

2024-08-30 11:29:01

漏洞安全黑客
启明星辰安星智能体正式发布
8月28日，2024中国国际大数据产业博览会正式召开。会上，启明星辰锚定数智安全方向主航道，举办了以“智领安全 数创未来”为主题的新品发布会，推出新一代安全防护体系的核心——安星智能体，为网络和数据安全打造坚实的人工智能安全底座，以安全之力驱动中国数字经济高质量发展。

2024-08-29 18:32:52

启明星辰
深度解析：2024年威胁暴露管理两大新趋势
CTEM这一概念由Gartner在2022年首次提出，旨在为企业提供一种结构化的方法，持续评估、优先处理、验证和修复组织攻击面上的暴露点，使企业能够迅速应对最关键的风险。该框架的提出，帮助企业在面对日益扩大的攻击面时更加游刃有余。

2024-08-29 16:15:33

安全CTEM
被俄罗斯封杀的十大互联网产品
近日，知名生产力工具Notion宣布将于9月9日正式退出俄罗斯市场，并终止所有与俄罗斯用户相关的工作区和账户。

2024-08-29 16:12:17

安全互联网产品
Google 再提高 Chrome 漏洞赏金数额，最高可达25万美元
自2010年推出漏洞奖励计划以来，谷歌已向报告超过1.5万名漏洞安全研究人员支付了超过5000万美元的奖励。

2024-08-29 15:09:09

漏洞赏金漏洞
韩国黑客利用 WPS Office 零日漏洞部署恶意软件
由于这两个漏洞利用具有较高的欺骗性，能诱使任何用户点击看起来合法的电子表格，安全专家建议WPS用户尽快升级至12.2.0.17119以上或最新版本。

2024-08-29 15:06:13

漏洞黑客恶意软件
防范新型网络钓鱼的十款热门工具/服务
Valimail非常适合预算有限的中小企业用户，其DMARC服务能够逐步引导用户为电子邮件域配置DMARC，然后汇总并生成每日DMARC报告。

2024-08-29 14:21:02

ValimailDMARC服务
F5：筑牢API安全防线，企业需保持高度警觉
​在现代软件开发领域，API安全是现代数字架构的关键支柱。随着企业间的相互联系日益紧密，API成为了连接这些系统至关重要的纽带。API的安全性不仅是技术层面的要求，其核心性更是维护整个系统稳定的关键。同时，生成式人工智能（AI）的兴起，进一步推动了API的大规模采用，因为无论用例如何，大多数AI的使用都将调用API端点作为其主要的通信手段。

2024-08-28 16:52:04

API安全F5
十大优秀反网络钓鱼工具和服务
一些解决方案将帮助在钓鱼邮件造成损害之前发现并阻止它们，而另一些解决方案则会发现冒充你公司品牌的钓鱼行为。

2024-08-28 16:49:40

安全网络钓鱼
微软Sway在大规模二维码钓鱼活动中被滥用
该活动主要针对亚洲和北美地区的用户，特别是技术、制造和金融行业，这些行业成为攻击者的主要目标。

2024-08-28 16:13:27

网络攻击数据泄露
ServiceBridge泄露 3200万份文件，大量企业数据被曝光
研究人员警告称，暴露信息可能会被网络犯罪分子利用来进行鱼叉式网络钓鱼活动或其他欺诈活动。

2024-08-28 16:11:07

网络犯罪网络钓鱼数据泄露
Telegram创始人被捕引发人们对端到端加密未来的担忧
如果CEO对其平台上发生的事情负有责任，那么这一原则是否可以应用于使用端到端加密（E2EE）的应用程序，这种情况下监管几乎是不可能的吗？

2024-08-28 15:00:02

端到端加密加密
针对钉钉、微信MacOS用户的大规模间谍活动
随着MacOS市场份额和用户的不断增长，特别是在企业高价值个人用户（例如管理和研发人员）中广泛使用，黑客们也开始将目光投向这一曾被认为较为安全的平台。近日，卡巴斯基曝光了一个针对MacOS平台上的钉钉和微信用户的大规模间谍活动。

2024-08-28 14:48:43

网络安全漏洞
AI大模型安全治理化繁为简的“道与术”
深化加固重点攻防端口，有助于实现事半功倍的安全防护。无论是在传统 IT 资产，还是在近年涌现的 AI 大模型等新兴的智能化资产中，API 都关乎数据、关乎 IT 系统安全严密与否。

2024-08-28 14:20:04

AI安全大模型
别让病毒毁了你的数据，用户必备的ClamAV扫描神器！
ClamAV是一款开源的防病毒软件，专为检测病毒、木马、恶意软件和其他威胁而设计。本文将详细介绍如何在Linux系统中安装、配置和使用ClamAV进行病毒扫描。

2024-08-28 08:51:12

开源ClamAV防病毒软件
CISO如何摆脱是否支付赎金的困境
近年来，越来越多的企业选择支付赎金，背后有许多驱动因素，然而，正如多位CISO所表达的那样，这一决定背后仍然存在道德上的顾虑，同时他们也提到自己在最终的勒索软件应对决策中影响有限。

2024-08-28 06:30:40

CISO
与信任问题共存：零信任架构的人性化一面
随着我们对技术的依赖加深，IT环境变得更加复杂，这使得威胁变得更加严重，甚至可能带来严重的危险。为了解决这些日益严重的安全挑战，行业专家、安全从业者和技术提供商共同开发了零信任架构（ZTA）框架，这一发展使得优先验证而非信任的理念日益受到重视，使ZTA成为现代网络安全战略的基石。

2024-08-27 13:29:47

零信任架构
两种策略可保护企业免受下一次大规模技术故障的影响
有两种策略可以减轻类似软件故障的影响：多样化网络基础设施和模拟故障处理。在讨论防御措施之前，我们先来讨论一下引入CrowdStrike或其他第三方软件供应商进入企业所带来的风险。

2024-08-27 13:25:51

CrowdStrik
高级端点安全防护方案发展的 12 个关键特性
为了应对不断变化的端点安全威胁，企业应该重新评估各种端点安全防护技术的先进性和有效性，并积极扩展提升端点安全保护的能力范围。

2024-08-27 12:59:13

端点安全网络攻击网络安全
NSA发布事件记录和威胁检测优秀实践
高效的事件日志系统应该能够识别网络安全事件，例如基本软件配置的更改，在发生这些事件时提供警报，关注帐户合规性，并保证日志和日志记录平台的性能和可用性。

2024-08-27 12:54:37

事件记录威胁检测网络安全
CISO如何建立业务关键型网络安全文化？
三位杰出的CISO探讨了当今网络安全领导力的定义——以及如何将网络安全功能转变为业务驱动的组织资产。

2024-08-27 12:24:53

CISO网络安全
2024年15款最佳补丁管理工具
补丁管理工具对于增强网络安全态势和运营效率至关重要。它们提供了一种系统的方法来管理软件更新、减少漏洞并维护 IT 环境的完整性。

2024-08-27 08:03:44

补丁管理工具
什么是 SQL 注入，有哪些类型，如何预防？
如果说数据是系统的核心，那么SQL注入就是直插系统核心的漏洞。一直以来SQL注入漏洞就被列入OWASP最常见和影响最广泛的十大漏洞列表中。

2024-08-26 15:31:55

漏洞SQL注入
审计发现 FBI 的数据存储管理存在重大漏洞
OIG 的审计显示，FBI 对包含敏感但未分类 （SBU） 、存储机密国家安全信息 （NSI） 的电子介质库存管理存在三大主要问题。

2024-08-26 15:09:34

漏洞信息安全
AI诈骗手段泛滥 欺诈战术升级威胁全球安全
随着AI工具变得更加强大和普及，研究人员预计语音克隆诈骗战术将在2024年及以后继续增加。

2024-08-26 13:12:54

AI诈骗
人工智能时代，网络安全人士还有必要学习编程吗？
英伟达CEO黄仁勋曾在“谁将塑造AI的未来？”主题讨论会上抛出了一个大胆的观点：“过去十几年来，几乎所有人都会告诉你，学习编程至关重要，孩子们必须掌握计算机科学。但我认为，未来的编程语言将更加贴近人类语言。我们每个人都将成为‘程序员’，因为AI的奇迹正在发生。”

2024-08-26 12:51:47

网络安全人工智能编程语言
人工智能在网络安全领域的风险与优势
尽管面临这些挑战，人工智能在现代网络安全中仍发挥着至关重要的作用，它提供了显著的优势，帮助组织抵御日益复杂的威胁。

2024-08-26 00:10:45

人工智能网络安全
2025年的三大网络安全趋势
受技术进步和威胁行为者的聪明才智推动，网络安全形势瞬息万变。通过了解新兴趋势并投资于强大的安全措施，组织可以增强其抵御网络攻击的能力。

2024-08-26 00:08:48

人工智能网络安全
为什么高管层是首要网络攻击目标
高级管理人员是网络犯罪分子的主要目标，美国受访的网络安全专业人士中有72%报告称，在过去18个月中，网络攻击曾针对这一群体。

2024-08-23 20:53:47

网络安全
端点安全市场要变天？CrowdStrike抱怨友商落井下石
距离CrowdStrike错误更新导致全球IT系统大规模崩溃的“蓝屏事件”已经数周，但是CrowdStrike的麻烦似乎才刚刚开始，一众端点安全厂商一边对CrowdStrike冷嘲热讽，一边“趁你病要你命”，大肆分食“蓝屏事件”后CrowdStrike流失的大量客户，竞争本就白热化的端点安全市场风云再起。

2024-08-23 15:20:20

安全蓝屏事件
黑客给自己开死亡证明被判七年
近日，美国肯塔基州一名39岁的黑客因入侵政府系统伪造自己的死亡证明被判近7年监禁。

2024-08-23 15:10:54

黑客安全
GenAI模型很容易受到攻击
根据Lakera的报告，95%的网络安全专家对GenAI的安全措施表示信心不足，同时红队数据表明，任何人都能轻易攻击GenAI模型。

2024-08-23 15:02:23

GenAI网络安全
大多数CISO都忽略的八个云安全问题
企业使用云的本质可能会带来一系列难以检测的潜在网络安全问题。我们与多位云安全专家讨论了企业安全运营中心（SOC）最有可能遭遇的低调云安全问题。

2024-08-22 18:53:51

云安全
CISO最容易忽视的八个云安全关键问题
随着企业数字化转型的深入，越来越多的企业依赖多个云服务商，云安全问题日益复杂和严峻，云宕机或数据泄露导致的业务停顿不但意味着财务和声誉的巨大损失，甚至会给企业带来灭顶之灾。

2024-08-22 15:07:24

云安全数字化转型漏洞
“蓝屏事件”阴魂不散，微软安全更新导致Linux系统无法启动
最近，众多Linux用户报告称他们的设备在尝试启动时，收到了一条神秘的错误消息：“系统出了严重问题。”这起事件的罪魁祸首是微软在月度安全更新中发布的一个补丁，用于修复一个存在已久的GRUB漏洞。

2024-08-22 15:03:49

Linux漏洞安全
Msupedge 后门曝光：黑客利用 PHP 漏洞入侵 Windows 10 / Windows 11 系统
8 月 21 日消息，科技媒体 bleepingcomputer 近日（8 月 20 日）报道，有黑客利用近期修复的 PHP 远程代码执行漏洞（CVE-2024-4577），在 Windows 系统上部署名为“Msupedge”的后门。

2024-08-22 14:05:02

Windows漏洞
72%美企高管自曝成网络攻击目标，27%攻击涉及AI深度伪造
根据GetApp日前发布的一份调查报告，在过去18个月里，美国将近四分之三的企业高管成为网络攻击者的主要目标。

2024-08-22 13:58:56

网络安全
Litespeed 曝出高速缓存漏洞，数百万 WordPress 网站面临安全威胁
该漏洞是由 LiteSpeed Cache 6.3.0.1 及以下版本中的弱散列检查引起的，可能导致数百万个网站遭遇攻击。

2024-08-22 12:38:03

漏洞网络攻击
攻击手法罕见！ESET披露最新网络钓鱼活动，专门针对Android、iPhone用户
ESET 研究人员发现了一种罕见的网络钓鱼活动，专门针对 Android 和 iPhone 用户。值得注意的是这种攻击主要是从第三方网站安装钓鱼应用程序，而无需用户主动安装。

2024-08-21 15:20:24

网络攻击网络钓鱼
覆盖700余种风险，MIT发布最全AI风险数据库
麻省理工学院（MIT）研究人员近日发布了一个号称迄今为止最全面的AI风险动态数据库，涵盖了43大AI风险类别共计777种AI风险。

2024-08-21 15:17:06

漏洞AI风险安全
丰田再次发生大规模数据泄露
丰田是企业管理的楷模，但网络安全和数字风险管理能力却堪忧，近年来连续发生多次大规模数据泄漏事件。

2024-08-21 15:14:21

数据泄露网络安全
CannonDesign遭受Avos Locker勒索软件攻击，1.3万名客户数据泄露
公司向受影响的个人通报了 2023 年 1 月 19 日至 25 日期间发生的安全事件，涉及未授权的网络访问和数据泄露。

2024-08-21 13:34:38

数据泄露网络安全
2024年黑帽大会上公布的十大热门安全工具
近日，数百家网络安全供应商出席了于拉斯维加斯举办的2024年美国黑帽大会，其中许多公司都准备推出新的工具或产品功能。

2024-08-21 08:55:08

网络安全黑帽大会安全工具
零信任里最硬核的概念，今天讲完！
零信任安全控制中心就是SDP里的Controller、谷歌 BeyondCorp里的“访问控制引擎（ACE,Access Control Engine）”和NIST 的“策略决策点（PDP）”的抽象。

2024-08-21 08:54:35

零信任SDPNIST
适用于 macOS 的多个微软应用程序发现库注入漏洞，用户数据安全受威胁
研究人员建议，macOS 可以引入用户提示来降低这一风险，这将允许用户决定是否加载特定的第三方插件，从而提供一种更可控的访问授权方式。

2024-08-20 18:23:29

macOS漏洞数据安全
境外新型恶意软件爆发，主要针对中韩用户
近日，网络安全研究团队Cyberint发现了一种难以检测的新型恶意软件UULoader，主要针对中韩用户。该软件被黑客用于投放后续恶意载荷，如Gh0st RAT和Mimikatz等工具，进而实施信息传播、窃密、诈骗、投放恶意软件、窃取加密货币等非法活动。

2024-08-20 16:51:16

网络安全恶意软件
黑客利用 Xeon Sender 发起大规模短信钓鱼攻击
据悉，用于大规模分发短信的服务包括亚马逊通知服务（SNS）、Nexmo、Plivo、Proovl、Send99、Telesign、Telnyx、TextBelt 和 Twilio。

2024-08-20 15:38:02

黑客钓鱼攻击网络攻击
上一页 1 ··· 1011121314 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服