51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Awaken Likho恶意组织利用高级网络工具对俄罗斯政府发起“猛攻”
该团伙的攻击目标主要集中在俄罗斯政府的敏感部门和关键基础设施领域，不仅可能导致政府机密泄露，还可能对国家安全和社会稳定造成严重影响。

2024-10-09 15:40:54

网络攻击恶意软件漏洞
欧洲最大核设施变“伏地魔”，曝大量安全漏洞被重罚
近日英国核监管办公室(ONR)发布公告，宣布Sellafield核废料处理设施因未能遵守网络安全标准，被ONR罚款33.25万英镑。该设施在2019年至2023年期间未及时修补其IT系统中的多个漏洞，违反了《2003核工业安全条例》，使敏感的核信息面临风险。

2024-10-09 14:40:42

漏洞网络安全核设施
黑客成功入侵乐高官网仅获利几百美元
上周末乐高官网遭遇了一次奇特的黑客攻击。与传统的网络攻击不同，这位技术高超的黑客成功“拿下”全球知名品牌的官网后并未大肆窃取用户信息（例如信用卡号）或植入恶意软件在暗网套现谋取暴利，而是“精心策划”了一场加密货币骗局，但结局令人啼笑皆非，黑客最终仅获利几百美元。

2024-10-09 14:39:10

黑客攻击乐高
做好这六点，拥抱网络安全风险量化带来范式转变
风险量化需要企业决策层的高度重视和推动，将其提升到战略高度，确立风险量化的战略目标和路线图，为量化实践提供必要的资源保障，推动量化在企业内部的普及和应用，建立跨部门的量化治理机制，将风险量化融进企业文化中。

2024-10-09 12:52:09

网络安全风险
TrafficPeak可观察性解决方案：洞悉云中万物
TrafficPeak是Akamai Connected Cloud中的可观察性平台，它能帮助用户实时摄取、监视、查询、存储和分析海量数据。

2024-10-09 10:43:08

安全数据Akamai
如何给SaaS应用做安全测试 原创 精选
本文从SaaS安全测试的基本概念出发，依次介绍了SaaS应用面临的主要风险，测试关注的组件，测试的七个阶段，并最终强调了定期测试的重要性。

2024-10-09 09:00:00

SaaS安全安全测试
架构师面试：怎样规划公司的监控架构？
当我们使用 Prometheus 做监控时，我们可以使用 Node Exporter 收集系统指标进行监控，比如内存、CPU、磁盘、文件描述符等信息。

2024-10-09 08:22:45

监控架构系统
为什么要给密码加盐？你知道吗？
盐（Salt） 是一段随机生成的数据，用于与密码一起进行哈希计算，以确保即使用户的密码相同，存储在数据库中的哈希值也不同。

2024-10-09 08:19:35

密码数据哈希计算
2024年中小企业五大网络安全错误与机遇
许多中小型企业 (SME) 误以为网络安全是技术专家的IT问题。通过认识到组织保护是所有员工进步的必要条件，即使是最小的团队也可以克服他们面临的最大挑战，并将网络安全从文化负担转变为竞争优势。

2024-10-09 07:34:11

工具安全MSSP
Apache Avro SDK曝关键漏洞，可在Java中执行任意代码
Apache Avro Java软件开发工具包（SDK）中披露了一个关键安全漏洞，如果成功利用，可以在易受攻击的实例上执行任意代码。

2024-10-08 21:22:17

漏洞网络安全
新型僵尸网络针对 100 个国家发起 30 万次 DDoS 攻击
该僵尸网络以 100 多个国家为目标，攻击大学、政府网站、电信、银行、游戏和赌博部门。美国、加拿大和德国等多个国家为主要攻击目标。

2024-10-08 20:56:32

僵尸网络恶意软件
“盐台风”登陆，美国政府窃听系统遭反窃听？
近日，据《华尔街日报》报道，美国政府用于窃听本国人民的庞大窃听系统被外国黑客组织攻击并监控，“对美国国家安全造成重大威胁”。

2024-10-08 15:59:52

安全窃听系统黑客
API已成为企业内部数据泄露的罪魁祸首
大部分企业的数据泄露都来自于内鬼，而通过API窃取企业内部数据的比例越来越高。最近和一些甲方企业信息安全部门沟通，发现企业一些内部系统API相互调用并没有采取认证、鉴权等安全措施，企业内部人员非常方便通过API接口窃取数据进行牟利。

2024-10-08 15:37:56

数据泄露数据安全API
行业内卷下的数据安全何去何从？
随着《网络数据安全管理条例》的正式发布，数据安全再次冲上了安全圈的热搜榜，是不是意味着数据安全市场的蛋糕将会越来越大了，能否为低迷的网络安全行业注入新的活力，催生出越来越多的技术创新，诞生出越来越多的专精特新企业了。

2024-10-08 15:21:22

数据安全网络安全
TPAMI | 安全强化学习方法、理论与应用综述，慕工大、同济、伯克利等深度解析
这篇文章将为大家解析由慕尼黑工业大学、同济大学、加州大学伯克利分校、伦敦大学学院、伦敦国王大学和北京大学的研究人员联合发布的综述《安全强化学习：方法、理论与应用》的重要观点，深入探讨安全强化学习的研究现状、关键问题及未来发展方向。

2024-10-08 15:20:00

AI安全
如何安全部署和升级服务？
在服务升级中，采用安全和可控的策略是关键，以最小化停机时间、降低风险并确保平稳过渡。

2024-10-08 15:12:57

安全服务测试
企业风险管理案例
外部攻击面管理（EASM）曾是网络安全领域的重要关注点，帮助企业提升攻击面的可见性并发现潜在漏洞，然而，EASM的局限性逐渐显现，导致警报疲劳、误报和资源浪费。

2024-10-08 14:55:25

EASM网络安全
十款最佳免费恶意软件分析工具
随着网络犯罪的商业化，恶意软件种类继续以惊人的速度增长，使许多保护者陷入困境。恶意软件分析概念已经发展成为数据科学和人类理解技术的复杂组合。

2024-10-05 00:00:01

恶意软件分析工具程序
英伟达高危漏洞威胁全球数百万AI应用
近日，英伟达容器工具包（NVIDIA Container Toolkit）曝出一个高危漏洞，威胁全球数百万AI系统和应用，包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。

2024-09-30 13:31:57

漏洞AI
区块链技术在网络安全领域的十大用例 译文 精选
尽管区块链通常与加密货币联系在一起，但它对加强网络防御的变革性影响正日益得到认可。

2024-09-30 13:10:50

网络安全区块链加密货币
详解移动应用安全构建与测评 原创 精选
为了让移动应用在其生命周期中免遭不必要的攻击，本文将从移动应用的攻击类型，安全构建和上线测评三个方面，和你进行深入讨论。

2024-09-30 11:45:10

安全移动应用漏洞
威胁情报：是福还是祸？
获取及时和准确的威胁情报现在是许多组织安全行动的核心。如今，安全团队似乎拥有丰富的数据和情报来源可供选择。然而，对许多人来说，从无数的来源中选择正确的信息并将其转化为行动是一项艰巨的挑战，对一些人来说可能是一种诅咒。

2024-09-30 11:32:06

安全数据处理
数据加密如何简化基础设施
产品和基础设施工程团队并不总是与安全工程团队的利益保持一致。当产品和基础设施专注于驱动业务价值和交付实用的解决方案时，安全性专注于检测、预防和补救，这些似乎没有立即的价值。就像保险单一样，在还没有发生事故的情况下，为什么它值得花钱或付出努力，这并不是很明显。

2024-09-30 11:29:07

数据加密安全漏洞
12种 API 安全措施的原理、应用场景与实现方法
本文将从原理、应用场景、优缺点以及实现方式多维度深入分析探讨12种关键的API安全措施，帮助构建安全、可靠的API系统。

2024-09-30 10:06:27

API安全API软件架构
确保互联世界中物联网设备安全的三个技巧
物联网设备在企业运营中日益普及，但其背后隐藏的网络安全威胁常被忽视。为了有效应对这些威胁，企业需从三个关键方面入手：确保网络中所有设备的全面可见性、解决内置后门和过时固件等常见漏洞、以及采用安全部署策略，如网络分段和零信任架构。

2024-09-30 09:46:49

物联网网络安全
2024年的五大危险的网络攻击技术
SANS Institute 每年在 RSA 大会上发表的演讲深入分析了不断发展的网络威胁形势。以下是会议上讨论的五种新攻击技术的列表，以及应采取的必要步骤。

2024-09-30 05:53:40

网络威胁网络攻击网络安全
明文存储数亿用户密码，Meta被罚1亿美元
爱尔兰数据保护委员会（DPC）对Meta处以1.01亿美元的罚款，原因是该公司存储了数亿用户的明文密码，并允许大约2000名Meta工程师自由查询这些数据。据称，这些工程师共查询了这些敏感信息900万次之多。

2024-09-29 15:50:51

数据泄露安全加密算法
Fortinet 再入Gartner企业级有线与无线局域网基础设施“客户之选”榜单！
近日，Fortinet 再度获评2024 年 Gartner Peer Insights 企业级有线和无线局域网基础设施“客户之选”，并跻身该榜单仅有的三家杰出供应商之列。

2024-09-29 15:37:08

FortinetGartner
为什么马斯克一直diss苹果AI不安全？
尽管苹果提出了诸多技术措施，也一再强调将用户隐私摆在首位，仍然没能消除外界对于隐私数据安全外泄的担忧。

2024-09-29 15:36:25

隐私数据安全
美国惊曝超大规模信息泄露事件！超1亿人受到影响
泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误的数据库，据称该数据库中有2.2TB的敏感数据遭遇非法访问。

2024-09-29 15:11:34

漏洞数据泄露
如何通过5个步骤进行网络安全风险评估
执行网络安全风险评估的五步框架将帮助组织预防和减少代价高昂的安全事件并避免合规性问题。

2024-09-29 10:25:17

网络安全风险评估
了解 JWT、OAuth 和 Bearer 令牌
JWT 和 OAuth 是安全的异步 Web 的关键部分。正如我们在本文中所看到的，他们不是竞争对手，您也不应该（或您可以）选择一个而不是另一个。JWT 以 OAuth 的补充能力存在，并且在将可信数据从 A 点移动到 B 点方面做得非常出色。

2024-09-27 20:00:04

JWTOAuthWeb
零信任，而非不信任：部署零信任网络访问的实用指南
零信任网络访问（ZTNA）不仅是应对现代威胁的安全措施，更是企业推动数字化转型和应对远程工作需求的关键工具。

2024-09-27 17:08:45

零信任网络访问网络安全
起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车
今天，库里透露称起亚门户网站漏洞最早是在今年6月被发现的，黑客利用该漏洞能在 30 秒内控制任何配备远程硬件的起亚汽车，无论其是否有激活的起亚互联订阅。

2024-09-27 15:57:08

漏洞网络攻击
Spring Boot 接口数据加解密，太方便了！
目前主要是利用ControllerAdvice来对请求和响应体进行拦截，主要定义SecretRequestAdvice对请求进行加密和SecretResponseAdvice对响应进行加密(实际情况会稍微复杂一点，项目中又GET类型请求，自定义了一个Filter进行不同的请求解密处理)。

2024-09-27 15:24:15

Spring数据加解密
起亚汽车曝严重漏洞：仅凭车牌号就可远程控制汽车
近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

2024-09-27 14:23:42

网络安全漏洞黑客
“定期更换密码”是最愚蠢的密码规则？
数十年来，消费者和企业员工经常被灌输一些“强密码规则”，例如定期更换密码，在密码中使用特殊字符等。

2024-09-27 14:20:01

安全密码规则
攻击者冒充货运公司实施双重经纪诈骗
近年来，双重代理骗局愈演愈烈，骗子通过冒充合法运输公司参与货运投标，再将工作转包给低价承运商，导致保险失效和经济损失。

2024-09-27 11:40:16

网络安全网络攻击
如何为分布式系统设计一种安全架构 译文 精选
由于涉及多种多样的大规模组件，保护分布式系统是一项复杂的挑战。鉴于多个服务在可能不安全的网络上交互，未经授权的访问和数据泄露的风险显著增加。

2024-09-27 08:00:00

安全分布式系统
HP报告：已在野外发现生成式AI制作的恶意软件有效载荷
生成式AI制作的恶意软件给网络安全专业人员带来了重大挑战，传统的防御措施可能不足以应对这些高级威胁，因此需要转向更具适应性和智能性的安全解决方案。

2024-09-26 16:54:47

恶意软件网络威胁网络安全
谷歌称用 Rust编写代码，五年漏洞数下降了68%
与此同时，对旧代码也进行了最小限度的修改，重点放在重要的安全修复上，而不是进行大范围的重写，因为重写也会破坏互操作性。

2024-09-26 15:40:06

漏洞网络安全
黑客囤积法国9500万条公民数据，竟直接免费公开了
目前尚不清楚该黑客的具体信息，不过可以肯定的是，他正在持续囤积法国公民泄露的个人信息，并将其编译在一个数据库中。更糟糕的是，这些数据现在已经被公开了。

2024-09-26 15:31:28

黑客数据泄露
谷歌：安卓内存安全漏洞大幅下降68%
过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。

2024-09-26 13:06:39

漏洞安全内存
数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用
尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全ATG系统
一文让你搞懂 Python 的 pyc 文件
混淆之后多了两条指令，其中偏移量为 8 的指令，参数为 255，表示加载常量池中索引为 255 的元素。如果常量池没有这么多元素，那么显然会发生索引越界，导致反编译的时候报错。

2024-09-26 07:27:27

Pythonpyc文件
CrowdStrike 将引发的全球性故障归咎于“多种因素叠加”
尽管达美航空公司等组织此前曾威胁要就此次中断事件起诉微软和 CrowdStrike，但该公司并没有像一些人预期的那样，在此次中断事件后出现诉讼浪潮。

2024-09-26 06:18:08

网络安全黑客
2024年十大优秀网络安全风险管理工具
网络安全工具主要用于防止未经授权的数据访问、网络攻击和身份盗窃等事件的频繁发生。网络安全风险管理工具极大地增强了组织识别、控制和减轻网络风险的能力。

2024-09-26 06:15:48

网络安全工具网络安全
2024年十大最佳网络安全风险管理工具
网络安全软件中的网络安全风险管理工具在确保公司或个人的网络安全和保护其隐私方面发挥着至关重要的作用。网络安全意味着通过提供额外的安全措施来保护网络、系统或应用程序免受网络攻击。

2024-09-26 00:40:45

网络安全风险管理工具
网络合规如何帮助最大程度降低被勒索软件感染的风险
本文探讨了如何通过网络合规框架来减少勒索软件攻击的风险。文章首先介绍了勒索软件的威胁及其对企业的严重影响，尤其是对中小型企业的打击。

2024-09-25 16:14:30

勒索软件网络安全
常见拒绝服务（DoS）攻击及其原理
拒绝服务（Denial of Service，DoS）攻击是一种非常常见且严重的网络攻击类型。其主要目的是通过耗尽目标系统的资源或利用系统漏洞，导致系统无法响应正常的服务请求，从而影响其对合法用户提供的服务质量。

2024-09-25 15:32:23

拒绝服务漏洞软件安全
上一页 1 ··· 1112131415 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服