51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何在Linux环境中实现零信任安全 译文 精选
在Linux环境中实现零信任安全模型可以显著提高对复杂网络威胁的防护能力。

2024-07-08 09:22:16

零信任安全Linux
制定事件响应计划的四个关键步骤
一个有效的安全事件响应策略的关键组成部分有哪些？一个有效的安全事件响应策略包括四个关键组成部分，它们协同工作以确保对网络安全问题的快速和有效响应。

2024-07-05 15:36:40

安全网络安全
卡巴斯基软件禁令：专家表示，CISO必须迅速行动
美国政府在六月对卡巴斯基的客户实施了新的限制措施，指控其12位高管，并禁止其软件和服务的进一步销售，这些法规加强了几年前开始对美国联邦机构使用其软件的现有禁令，并已扩展到立陶宛和荷兰等地的类似禁令。

2024-07-05 14:11:30

CISO安全
别让黑客有机可乘！立即了解CVE-2024-6387对OpenSSH的影响与防护措施
CVE-2024-6387（又名 RegreSSHion）是基于 glibc 的 Linux 系统上 OpenSSH 服务器 （sshd） 中的信号处理程序争用条件漏洞。

2024-07-05 07:53:08

黑客漏洞
Fortinet：98%企业竟存N日漏洞超5年，新漏洞利用攻击时长极速缩短
近日 Fortinet发布 FortiGuard Labs（Fortinet全球威胁情报响应与研究团队）《2023 下半年全球威胁态势研究报告》。本次新发布的半年度研究报告，持续跟踪并剖析当前活跃威胁态势，重点聚焦 2023 年 7 月至 12 月间的威胁发展趋势，并就网安行业攻击者对新披露漏洞的利用速度，以及面向工业和 OT 行业的勒索软件和雨刷攻击活动的增长情况进行了深入剖析。

2024-07-04 15:54:08

Fortinet威胁情报
深度伪造将造成400亿美元损失
根据德勤的最新报告，与深度伪造（Deepfake）相关的网络攻击损失预计将从2023年的123亿美元飙升至2027年的400亿美元，复合年增长率达到惊人的32%，银行和金融服务业将成为主要目标。

2024-07-04 15:53:19

深度伪造网络安全
大多数Passkey容易受到AitM攻击
Passkey（通行密钥）是一种流行的无密码技术，多用于验证用户对云托管应用程序的访问。尽管Passkey被寄予厚望，号称密码终结者，但却容易受到中间对手（AitM）攻击。

2024-07-04 15:47:28

Passkey安全
简单且循序渐进地查找软件中Bug的实用方法 译文 精选
查找并解决 bug 对软件开发至关重要。本文将带你学习如何以简单且循序渐进的方式查找软件中的 bug。

2024-07-04 08:00:00

Bug开发安全
瑞数信息：智能防护新时代，看AI如何筑起网络防线
日前，由IGS主办的2024中国科技方案资讯日（China Solution Day）在香港成功开幕。瑞数信息资深安全专家侯海斌就《瑞数下一代应用安全&新一代数据安全解决方案》为主题发表演讲。

2024-07-03 16:44:49

瑞数信息
云安全框架的完整指南
云安全框架是一组指导方针和控制，用于帮助保护组织的云基础设施。它为云计算服务提供商及其客户提供安全基准、验证和认证。

2024-07-03 14:14:07

云安全
Akamai+Noname强强联合 | API安全再加强
Akamai正在将Noname API Security和Akamai API Security进行整合，随后将以一个统一的产品推向市场，该产品名为Akamai API Security。​

2024-07-03 13:54:13

API安全
2024年迄今热门的十款网络安全工具和产品
鉴于威形势日趋严峻，以及生成式人工智能持续发展，新的网络安全产品和技术正在不断涌现。

2024-07-03 10:52:24

网络安全安全工具
CISA发布明日安全工具包，覆盖九大基础设施安全热点
在当今社会，关键基础设施正面临空前复杂且动态的新威胁和挑战。社会、技术、经济、环境和政治的剧烈变化，使得风险不断演变，速度之快令人应接不暇。

2024-07-02 17:33:10

安全网络安全
乘客在航班上架设恶意WiFi热点面临长达23年刑期
随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行，在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多，这种行为是否“可刑”？

2024-07-02 17:30:08

WiFi攻击安全
2024年上半年典型网络攻击事件盘点
CDK Global 是北美地区一家大型汽车经销商软件即服务提供商，专为汽车行业客户提供 SaaS 平台，并处理汽车经销商运营的方方面面，包括客户关系管理、融资、薪资、支持与服务、库存和后台运营。

2024-07-02 13:20:25

CDKSaaS提供商
不断扩大的企业云安全投资
Gartner公司预测，到2024年，云安全支出将增长24%，使其成为全球安全和风险管理市场所有细分市场中增长最快的。

2024-07-02 11:34:36

云安全
如何在主动动态安全中使用人工智能驱动的威胁分类提高防御精准度 译文
本文揭示了人工智能和网络安全如何相互融合，从而革新威胁检测、事件响应和漏洞管理。

2024-07-02 08:00:00

人工智能网络安全
2024年十二大顶级云安全认证
随着云计算的快速普及，云安全已成为企业保障数据和业务连续性的重要环节，也是发展最为迅猛的网络安全细分市场之一，许多云安全专业人士都希望通过认证来提升专业技能，在激烈的就业市场中增加竞争力。

2024-07-01 21:10:30

云安全云计算
Mac用户最爱的13款免费安全工具
Surfshark Antivirus是一款强大的数字安全工具，可以保护Mac设备远离恶意软件和病毒。它是Surfshark One套件的一部分，包括VPN、Alternative ID、警报和搜索等附加功能。

2024-07-01 13:51:58

工具Mac安全
别让黑客轻易入侵：端口敲门，让你的SSH固若金汤！
为了保护SSH服务，除了基本的强密码和双因素认证外，还有一种名为“端口敲门”的技术可以显著提高SSH的安全性。

2024-07-01 12:26:36

数据安全网络安全SSH
GitLab 曝一严重漏洞，威胁软件开发管道
据该公司称，CVE-2024-5655 这个关键漏洞影响的 GitLab 版本从 15.8 到 16.11.5，从 17.0 到 17.0.3，以及从 17.1 到 17.1.1。

2024-07-01 12:22:02

漏洞网络安全
谷歌拟允许独立 Web应用访问敏感的USB设备
谷歌正在开发一项不受限制的 WebUSB 新功能，可允许受信任的隔离网络应用程序绕过 WebUSB API 中的安全限制。

2024-07-01 12:00:30

身份验证网络安全
5G 连接存在漏洞，移动设备易被绕过或受到 DoS 攻击
无线服务提供商优先考虑正常运行时间和延迟时间，有时以牺牲安全性为代价，允许攻击者利用这一漏洞窃取数据，甚至更糟。

2024-06-28 19:40:34

漏洞网络攻击
TeamViewer 遭遇黑客攻击，企业网络被攻破
由于TeamViewer的内部企业 IT 环境完全独立于产品环境，目前还没有证据表明产品环境或客户数据受到影响。

2024-06-28 19:38:26

黑客网络攻击
如何成为网络安全架构师？
Nichols在书中建议，在成为架构师之前，首先需要在网络运营或安全管理员等早期职位上磨练技能，并熟练掌握以下方面的基本技能和知识。

2024-06-28 10:34:00

网络安全架构师网络安全
尽快删除！流行前端库遭受攻击，影响 10w+ 网站
近日，安全机构 Sansec 发文称流行前端库 polyfill.js 受到了供应链攻击，受影响的网站超过 10 万个。

2024-06-28 10:21:54

应链攻击恶意代码网络安全
MOVEit 又曝出高危漏洞，又要来一次供应链大事件？
威胁攻击者可以利用该漏洞轻松绕过身份验证，不仅可以访问存储在 MOVEit Transfer 服务器上的数据，并且能够外渗、删除或更改数据信息。

2024-06-28 10:09:43

漏洞网络攻击
端口扫描攻击检测及防御攻略 译文 精选
端口扫描数据一旦落入坏人之手，可能会成为更大规模恶意活动的一部分。因此，了解如何检测和防御端口扫描攻击至关重要。

2024-06-28 08:00:00

端口扫描安全
网络安全的下一个热点：高管数字保护
在这个网络犯罪猖獗、意识形态撕裂、地缘冲突加剧、社会矛盾激化的时代，政客、企业高管正在成为网络犯罪分子和极端分子的头号目标。

2024-06-27 12:54:59

网络安全高管安全
39亿安卓设备面临远程木马攻击，中国是重灾区之一
知名网络安全公司Check Point Research(CPR)在最新的研究报告中指出，一种名为Rafel的开源远程控制木马(RAT)正被用于攻击安卓设备，窃取数据、监视用户甚至锁定手机，全球超过39亿安卓设备面临与该木马相关的网络间谍和勒索软件攻击。

2024-06-27 12:49:56

网络安全安卓
售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售
这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。

2024-06-27 12:29:03

零日漏洞漏洞网络安全
2024 年 5 月份恶意软件之“十恶不赦”排行榜
FakeUpdates是上个月最为流行的恶意软件，影响了全球7%的组织，其次是Androxgh0st，全球影响率为5%，以及Qbot，全球影响率为3%。

2024-06-27 12:18:10

恶意软件网络安全网络攻击
现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听
该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro 和 Beats Fit Pro。

2024-06-27 12:02:30

漏洞网络安全蓝牙
在过去 3 年中，有 2.8 亿人安装了危险的 Chrome 浏览器扩展程序
据最新的报告，过去三年时间里，有 2.8 亿人安装了受恶意软件感染的 Chrome 浏览器扩展。

2024-06-27 11:58:40

恶意软件Chrome
LockBit ”盯上“了印度尼西亚，索要 800 万美元
印度尼西亚政府已经组织多位网络安全专家，集中精力恢复受网络攻击活动影响的国家数据中心相关服务，但没有透露是否支付了赎金。

2024-06-26 13:01:40

网络攻击网络安全LockBit
在招聘CISO时评估危机经验：需要注意什么以及警惕什么
在招聘合格的安全人员时，既定的做法告诉我们要寻找一系列积极的信号。理想的同事，按照传统智慧，应该是全面和开放的，拥有从广泛的认证和扎实的正规教育到以前的职业成功和已知的合作精神的一切。

2024-06-26 12:45:15

网络安全CISO
曾针对七国安卓用户发起攻击，Medusa银行木马变种“卷土重来”
Medusa 银行木马也被称为 TangleBot，是 2020 年发现的一种安卓恶意软件即服务（MaaS）操作。该恶意软件提供键盘记录、屏幕控制和短信操作功能。

2024-06-26 12:21:08

恶意软件网络攻击
中小型组织常见的网络安全误区，你知道了吗？
各种规模的组织都保存或可以访问值得保护的宝贵数据。此类数据可能包括但不限于就业记录、税务信息、机密通信、销售点系统、商业合同。 所有数据 都是有价值的。

2024-06-26 11:29:54

网络安全误区
蚂蚁数科 AI 融合风控引擎亮相 业务风险对抗时效降低到小时级​
6 月 25 日，蚂蚁数科旗下蚁盾发布新一代融合AI风控引擎“AIR Engine（AI FUSE Risk Engine）”，在原有的决策式AI架构上通过引入生成式AI，进一步提升风控智能化水平。

2024-06-26 10:15:57

蚂蚁数科
15款热门企业级漏洞管理系统可用性分析
如果您认为云安全是组织的首要问题，那么Nucleus Security系统可以提供有效的保护。这个工具提供全面的漏洞扫描和优先级确定，特别适合确保云环境安全。

2024-06-25 15:42:10

漏洞管理系统
LockBit宣称成功入侵美联储，窃取了33TB数据
LockBit称从美联储窃取了多达33TB的银行内部数据，其中包括众多机密细节，如果得到证实，这将是历史上最严重的金融数据泄露事件之一。

2024-06-25 15:24:35

数据泄露网络安全
金融业处于监管十字路口：API安全成焦点
随着金融服务行业的数字化转型加速，API（应用程序编程接口）成为企业运营的核心，API安全问题也日益严重。

2024-06-25 12:55:34

网络安全金融业API
美联储疑遭勒索软件攻击泄露33TB敏感数据
如果证实，这可能是历史上最严重的金融数据泄露事件。

2024-06-25 12:49:22

数据泄露安全
澳大利亚 Ticketek 发生云泄露，约 3000 万人受影响
根据其网站上的一份声明，该公司指出，信息是通过一家未具名的第三方云提供商窃取的，攻击者窃取了客户的姓名、出生日期和电子邮件地址。

2024-06-25 12:13:13

漏洞数据泄露网络安全
更进一步｜瑞数信息位居2023年中国私有云WAF市场份额Top2！
近日，IDC《中国云Web应用防火墙市场份额，2023：WAAP成为共同演进方向》报告正式发布。瑞数信息下一代WAF产品以独特的“动态安全”为核心技术，以Bot防护为核心功能，广泛应用在运营商、金融、政府、教育等行业客户中，以13.2%的市场份额排名2023年中国私有云WAF市场份额Top2！

2024-06-25 10:25:32

瑞数信息IDCWAF
F5洞察安全新趋势，企业如何安全开启AI之旅？ 原创
未来，F5致力于通过其AI能力，赋能企业的AI之旅，保护和推动企业在智能化时代的安全发展。​

2024-06-25 08:15:04

F5AI人工智能
使用第三方服务提供商的五大风险
随着业务流程变得越来越复杂，公司开始依赖第三方来提升其提供关键服务的能力，从云存储到数据管理再到安全保障。虽然这样做通常更高效且成本更低，但使用第三方服务也可能带来重大——且往往是意想不到的——风险。

2024-06-24 21:34:34

安全第三方风险管理
网络安全人士必知的三大访问控制模型
在当今信息化社会中，信息系统的安全性成为了组织和个人关注的焦点。随着信息技术的不断发展和应用，信息系统的复杂性和规模不断扩大，系统中存储和处理的信息量也日益增长。

2024-06-24 21:30:43

网络安全访问控制模型
美国全面封杀卡巴斯基，制裁12名高管
美国政府对卡巴斯基的全面封杀标志着全球网络安全市场的巴尔干化。

2024-06-24 21:13:58

网络安全卡巴斯基
你知道有哪三大网络攻击途径吗？
本文将深入探讨漏洞攻击、社会工程学攻击和软件供应链攻击三种常见的网络攻击方式，分析其原理、案例及防御措施。

2024-06-24 21:10:12

安全漏洞
上一页 1 ··· 1112131415 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服