51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
为什么需要网络安全度量？
在当今的数字时代，网络安全已经成为各行各业的重中之重。随着网络威胁的复杂性和频率不断增加，企业和组织面临着前所未有的挑战。为了有效地保护数字资产，网络安全度量（Cybersecurity Metrics）变得尤为重要。

2024-06-24 20:57:06

网络安全网络安全度量
ARM 防止内存损坏的安全功能可被绕过，成功率近 100%
ARM 是一种具有精简指令集的计算机处理器架构，在手机和平板电脑市场占据主导地位，为许多小工具提供动力，并在笔记本电脑和个人电脑中日益普及。

2024-06-24 14:26:28

漏洞网络攻击数据泄露
Rafel RAT 恶意软件盯上了”过时“安卓手机
Rafel RAT 恶意软件目标品牌和型号非常广泛，包括三星 Galaxy、谷歌 Pixel、小米红米、摩托罗拉 One 以及 OnePlus、vivo 和华为的设备。

2024-06-24 13:39:48

恶意软件网络攻击
面试官：为什么在忘记密码时只能重置密码，而不能发送旧密码？
当你忘记密码时，网站不会将密码发送给你，因为即使是网站本身也不知道你的密码。虽然这听起来不太可能，但事实确实如此。出于安全原因，这是一个必要的措施。

2024-06-24 08:39:45

密码面试网站
坚持使用 WAF 的 10 个理由
网络安全决策者应该充分了解，WAF仍然会是企业组织未来高级网络安全战略中不可或缺的组成部分，通过使用WAF可以为企业的数字化业务发展带来以下帮助。

2024-06-24 08:00:00

网络安全WAFWeb应用程序防火墙
HPE携手NVIDIA推出NVIDIA AI Computing by HPE，加速生成式AI变革
NVIDIA AI Computing by HPE由HPE与NVIDIA共同开发和联合推向市场，标志着双方长达数十年的合作伙伴关系进一步深化。助力生成式人工智能的企业级应用与发展加速驶入快车道。

2024-06-21 16:46:11

英伟达HPEAI
卡巴斯基推出革命性新安全产品“卡巴斯基新一代安全”
随着“卡巴斯基新一代安全”产品的正式发布，卡巴斯基将继续与全球的企业客户紧密合作，共同应对网络安全挑战。

2024-06-21 16:42:40

卡巴斯基网络安全
2024年涨薪幅度最大的12个网络安全认证
“金钱从不撒谎”，根据Foote Partners的最新数据，热门网络安全认证可帮助安全专业人员涨薪高达11%。

2024-06-21 15:15:02

网络安全网络安全认证
自动驾驶汽车中午开才安全？
自动驾驶汽车只能中午开？这可不是一句玩笑话。最新研究显示，与特斯拉等公司的宣传不同，自动驾驶技术在很多场景比人类驾驶更加危险，尤其是在早晚或者雨天光照不足的时段，自动驾驶出错概率比平均值高出5倍多。

2024-06-21 15:12:14

自动驾驶安全
报告：45% 的密码在一分钟内被破解
卡巴斯基的研究还显示，57% 的密码包含字典单词，大大削弱了密码的强度。使用常用词会使密码更容易预测，也更容易被破解。

2024-06-21 15:03:00

密码网络安全
苹果、AMD疑遭网络攻击，产品源代码泄漏
据Dark Web Informer报道，苹果公司疑似发生重大数据泄漏，黑客组织IntelBroker本周三在暗网发布了三个苹果内网工具的源代码。

2024-06-21 14:28:08

数据泄漏苹果
美国铁路客运巨头Amtrak泄漏旅客数据
美国国家客运铁路公司（Amtrak）近日披露了一起数据泄露事件，旅客的Guest Rewards常旅客积分账户的个人信息被大量窃取。

2024-06-21 14:24:24

数据泄露黑客
Phoenix UEFI 固件曝出严重漏洞，数百款英特尔 PC受影响
该漏洞被称为 "UEFICANHAZBUFFEROVERFLOW"，是固件的可信平台模块（TPM）配置中的一个缓冲区溢出漏洞，可被利用在易受攻击的设备上执行代码。

2024-06-21 14:13:34

漏洞网络安全
出于安全考虑，拜登下令禁用卡巴斯基杀毒软件
拜登政府宣布禁用卡巴斯基杀毒软件，美国公司和消费者 2024 年 9 月 29 日前需要找到替代软件。

2024-06-21 14:08:53

杀毒软件网络安全
是否该拆分CISO角色？
IANS的一项研究显示，CISO不仅负责信息安全，还经常包括技术风险和合规等方面。不断增加的监管要求意味着需要更多的董事会监督，CISO必须继续将不断变化的网络风险与业务环境的理解相结合。

2024-06-21 11:15:55

CISO网络安全
精华版 | 2024 Q1全球威胁报告一览
Q1最热门的安全事件是XZ/liblzma后门高危漏洞，社会工程学仍然是各平台上最大的威胁；勒索软件攻击也呈现上升趋势。

2024-06-21 09:08:34

网络威胁网络钓鱼漏洞
“网安之夜”院校领导座谈会圆满举行​ ——共谋实战网络安全人才产教融合培养之道
面对日益复杂的网络环境，网络安全人才的培养显得尤为重要。通过“网安之夜”这一平台，希望能够加强教育界和产业界的交流合作，共同为国家的网络安全事业贡献力量。

2024-06-20 16:58:56

网安之夜
全球正运用的 Microsoft SQL Server 有近五分之一为过时版本
IT资产管理平台Lansweeper已发出警告，称全球仍有近20%的企业业务还在依赖过时的 Microsoft SQL Server。

2024-06-20 13:54:30

安全更新网络安全
如何绘制网络安全运营的“谷歌地图”？
正如Google Maps（谷歌地图）彻底改变了驾车出行时的导航模式一样，通过流程映射绘制一张指导网络安全运营的“电子地图”，可以彻底改变组织理解和管理网络安全运营工作的方式。

2024-06-20 13:35:01

网络安全安全运营
CDK Global 遭遇攻击导致系统中断，影响数千家美国汽车经销商
虽然 CDK 尚未发表官方声明，但有传言称该公司遭受了勒索软件攻击，其备份也受到了影响。

2024-06-20 13:04:11

网络攻击勒索软件
简析数字风险管理的常用方法和关键能力
数字风险管理的核心就是识别、分析和因对可能影响组织数字化运营和发展目标实现的风险因素。在实现数字风险管理的过程中，可以采用以下方法。

2024-06-20 13:00:26

数字风险管理网络安全
苹果公司遭黑客入侵，部分工具源代码被盗
近日，黑客 Intel Broker 声称入侵了苹果公司，窃取了内部工具的源代码，该组织曾多次入侵一些大公司和政府组织。

2024-06-20 12:03:04

黑客网络攻击网络安全
生成式人工智能技术的快速应用，引发企业内部担忧
数据显示，虽然 75% 的企业正在实施 AI，但 72% 的企业指出其存在数据质量问题以及无法扩展数据实践。

2024-06-20 11:59:12

AI生成式人工智能网络安全
CSO失业的九种方式
首席安全官 (CSO) 努力保护他们的企业和职业，然而，所有这些努力都可能在瞬间消失，只需一点点的不注意，一个错误的假设，或者听从一些误导性的建议。

2024-06-19 19:17:04

首席安全官CSO
Masscan端口扫描技术探索
Masscan是一个快速的端口扫描工具，适用于大规模网络扫描。下面是下载、安装及使用Masscan的基本步骤。

2024-06-19 19:07:53

Masscan端口扫描
VMware 关键漏洞修复程序已发布，请立即更新
到目前为止，还没有证据表明这三个漏洞中的任何一个在野外被利用过，不过这种情况可能会很快改变。

2024-06-19 16:25:42

漏洞网络攻击网络安全
Barracuda最新报告显示：有 92% 的企业曾遭遇社工攻击
研究人员指出，由于没有嵌入链接或恶意附件可供扫描，因此使用传统的电子邮件过滤方法很难检测到 QR 代码攻击。

2024-06-19 16:07:22

社工攻击网络钓鱼网络犯罪
网安人必备！开源网络安全工具 TOP 10（附下载地址）
在本文中，我们盘点了近年来发布的十个能大幅提高工作效率的优秀开源安全工具，覆盖数字取证、云威胁检测、渗透测试、漏洞扫描、开源代码审核、应用安全评估等多个领域。

2024-06-19 15:59:33

开源安全工具网络安全
导致CSO丢饭碗的九大致命错误
企业安全主管（CSO）们的饭碗正变得越来越脆弱，他们可以正确一百次，但只要一次失误，就足以葬送一切。

2024-06-19 15:32:07

安全企业安全主管
边缘服务对攻击者极具吸引力
边缘服务对攻击者极具吸引力，这些服务暴露在互联网中，旨在为远程用户提供关键服务，因此容易被远程攻击者滥用。

2024-06-19 12:35:41

边缘服务
虚假的谷歌浏览器错误正诱导用户运行恶意PowerShell脚本
Proofpoint研究人员发现黑客正利用虚假的谷歌 Chrome浏览器、Word等程序的错误提示来诱导用户安装带有恶意 PowerShell的修复程序。

2024-06-19 10:22:09

黑客网络攻击
灾难恢复与从勒索软件攻击中恢复：为什么CISO需要同时规划这两者
火灾、电力故障、地震、飓风，甚至是如乌克兰等战乱地区的导弹袭击，都可能摧毁数据中心。通常无法预测这些事件何时发生，但如果制定了适当的计划，可以减轻某些风险，然而，与应对勒索软件攻击相比，为自然灾害做准备是不同的，因为损害的类型和优先级是不同的。

2024-06-19 07:58:45

勒索软件灾难恢复
黑客竟能用表情符号控制恶意软件？
截至目前， "BOSS "的 Linux 发行版仍然会受到该漏洞的影响，据悉该版本下载量超过 600 万次，主要集中在印度。

2024-06-18 11:48:23

漏洞网络安全黑客
离职工程师删除180个虚拟机被判刑
近年来，随着裁员风暴席卷全球企业，离职员工“删库跑路”事件日益频繁，往往给企业造成重大损失。

2024-06-18 11:28:11

安全离职虚拟机
使用基于风险的方法识别网络安全风险
美国国家标准与技术研究院(NIST)制定了网络安全框架，作为一套指导方针，提供了组织可以在其网络安全工作中使用的结果。NIST分类包括识别、保护、检测、响应和恢复。

2024-06-18 09:59:46

网络安全风险评估
GenAI安全成关注焦点！专业Bot管理厂商瑞数信息获Gartner投资推荐
近日，Gartner发布报告Invest Implications: Generative AI Adoption: Top Security Threats, Risks and Mitigations，瑞数信息作为专用Bot管理（Dedicated bot management）代表厂商入选该报告，充分体现了其在这一新兴领域中的重要地位。

2024-06-17 16:50:46

瑞数信息
新型 TIKTAG 攻击曝光，专门针对谷歌浏览器和 Linux 系统
Chrome 浏览器的安全团队目前并未打算修复该漏洞，因为他们认为 V8 沙盒的目的不是保证内存数据和 MTE 标记的机密性。

2024-06-17 16:50:25

漏洞网络攻击
黑客入侵 Tile 内部工具，数百万用户数据或被泄露
据 404 Media 报道，黑客利用窃取的一名前 Tile 公司员工的凭证进入了公司内部工具，并访问了多个 Tile 系统，以窃取敏感数据。

2024-06-17 16:46:41

黑客网络攻击
企业在引入第三方之前应提出的七个问题
如果一开始就不与不合适的供应商合作会更高效，正确的合作流程需要进行大量细节设置工作，如果你能让团队省去与不合适供应商进行这一过程的麻烦，那就更好了。供应链经理需要确保在签署任何合同之前，正确评估潜在供应商，以了解该供应商是否存在不适合的风险。

2024-06-17 15:26:08

供应链安全
新一代欺诈威胁防护的理念与关键能力特征
利用自动化的力量，将会彻底改变欺诈检测和防御的模式。它加快了流程，提高了准确性，减少了对人工程序的依赖，使其成为该领域的游戏规则改变者。

2024-06-17 12:28:52

人工程序欺诈威胁防护
毕业季了，新的网络钓鱼活动以求职者为目标
网络安全研究人员披露了正在进行的网络钓鱼活动的细节，该活动利用招聘和工作主题的诱饵来投放名为 WARMCOOKIE 的基于 Windows 的后门。

2024-06-17 10:35:47

网络安全网络钓鱼招聘
浅谈工业物联网的安全威胁与前沿对策 原创 精选
如您所见，在工业4.0所描述的智能化工厂的环境中，工业物联网（IIoT）设备的广泛采用，彻底改变了生成模式，提高了整体效率、自动化和数据驱动的决策。然而，这种快速整合也使得工业系统面临着更大的网络威胁和攻击风险。

2024-06-17 08:00:00

工业物联网工业4.0安全
CISO需要了解的并购风险
当一家大公司宣布收购另一家公司时，人们通常认为这仅仅是一次财务交易，然而，并购过程远比财务交易复杂得多，它可以揭示所涉及的两家公司之间的各种问题。在匆忙完成交易的过程中，一个历来被忽视但对任何并购交易至关重要的领域是网络安全。

2024-06-14 16:07:41

CISO网络安全
微软前员工：微软无视警告，罔顾国家利益！公司漏洞最终导致俄罗斯黑客的大规模攻击 原创 精选
微软拒绝让史密斯（微软公司的总裁兼首席法务官Brad Smith）和其他高级官员为这个故事接受采访，但它没有质疑ProPublica（新闻机构）的发现。

2024-06-14 14:44:26

微软漏洞俄罗斯
影子IT和过时软件如何威胁企业基础设施
根据一项新研究，每16个IT资产中就有一个已达到生命周期终点阶段，这可能会使企业暴露于已知但未修补的漏洞中。

2024-06-14 13:11:19

影子IT漏洞安全
2024年数字身份管理的三大趋势
2024年，身份和访问管理(IAM)领域正在发生重大变化。在上个月举行的Identiverse2024大会上，与会专家总结了数字身份管理的三大发展趋势，包括IAM与PAM的融合、通行密钥（Passkey）的兴起以及对抗深度伪造，所有这些趋势都将对企业和个人产生重大影响。

2024-06-14 12:02:08

密钥安全
日本立法强制苹果开放第三方应用商店
近日，苹果生态系统最坚固的垄断围墙在亚洲首次被突破，日本议会通过了名为《促进特定智能手机软件竞争法》的新法案，要求苹果和谷歌公司允许第三方应用商店并允许第三方开发者使用iPhone的NFC芯片进行支付，如果不遵守规定，苹果将面临高达相关营业额20%的巨额罚款。

2024-06-14 11:59:12

安全苹果
零信任是对抗AI威胁的“解药” 译文 精选
AI在提供优势的同时，也带来了独特的安全挑战。零信任是否是解决方案？

2024-06-14 10:19:03

零信任人工智能
“最危险联网设备资产”榜单发布
在当今复杂的网络威胁环境中，几乎每个企业都面临大量IT、物联网（IoT）和操作技术（OT）设备资产安全风险。这些设备资产，为黑客提供了大量隐蔽的攻击路径（例如暖通空调系统和医疗设备）。

2024-06-13 16:38:34

安全漏洞联网设备
从Change Healthcare遭遇的勒索软件灾难中学到的八个重要教训
从Change Healthcare遭遇的灾难性的勒索软件攻击中得出的教训正在逐渐明晰，这一事件鲜明地展示了医疗行业的脆弱性，并促使人们呼吁采取监管行动。

2024-06-13 15:59:30

勒索软件网络安全
上一页 1 ··· 1213141516 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服