51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
谷歌将漏洞悬赏奖金提高了五倍，最高达 15.1 万美元
除了提供更高的报酬外，谷歌公司最近还扩大了支付选项，包括通过 Bugcrowd 收取报酬的可能性。

2024-07-12 11:44:39

漏洞悬赏漏洞
警惕：与 ChatGPT 共享业务数据可能十分危险
虽然ChatGPT提供了非凡的功能，但理解和管理相关的安全风险是至关重要的。下面，我们概述了一些关键问题，并就如何降低与ChatGPT共享公司数据的风险提供了建议。

2024-07-11 23:03:39

ChatGPT安全风险网络安全
官方强烈建议升级，GitLab又曝严重的账户接管漏洞
在昨天发布的安全更新中，修补的漏洞被追踪为CVE-2024-6385，CVSS评分为9.6分(满分10分)。它影响所有GitLab CE/EE版本，从15.8到16.11.6，17.0到17.0.4，17.1到17.1.2。

2024-07-11 16:25:44

漏洞GitLab
每位首席信息安全官在董事会会议中应该能够回答的五个问题
监管要求和联邦、州及国际层面的其他监管要求，已提高了对网络事件和高管层级责任的要求。目前的勒索软件攻击及其他攻击事件也表明，网络事件会威胁公司的运营和声誉。

2024-07-11 16:12:35

数字化转型
GitLab曝出严重漏洞，黑客可以任意身份运行管道
本周四GitLab发布警告称GitLab社区版（CE）和企业版（EE）中发现一个严重的账户接管漏洞，攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community and Enterprise版本17.1.2、17.0.4和16.11.6以修补该漏洞，并建议所有管理员立即升级所有安装。

2024-07-11 16:05:12

漏洞安全
网络安全保险市场迎来全球化扩张引爆点
网络安全保险市场正处于一个从美国本地迈向全球化的转折点。随着费率下降，承保保险公司数量和承保能力快速增长，越来越多的中小企业也有机会获得这种“数字丛林时代”不可或缺的重要保险，这意味着网络安全保险业务将从美国本土快速向全球市场推广。

2024-07-11 15:56:32

网络安全勒索软件
企业在仓促部署大型语言模型时面临着重大风险
Elastic企业的威胁与安全情报主管Jake King解释了LLM如何对数据隐私构成重大风险，并概述了缓解这些安全风险的策略。

2024-07-11 13:25:25

供应链GenAI
CISO如何避免入狱？
如今，五花八门的网络安全法规频频出台，各国政府对网络攻击和数据泄露事件的处罚日趋严厉，越来越多的CISO们将开始考虑一个迫切的“安全问题”：如何避免自己成为替罪羊甚至锒铛入狱。

2024-07-11 11:42:09

网络安全CISO
微软已修复，Windows 10、Windows 11 被曝 MSHTML 零日漏洞：滥用 IE 浏览器分发恶意文件
该零日漏洞由 Check Point Research 的安全专家李海飞（Haifei Li，音译）于 2023 年 1 月发现，是一个高度严重的 MHTML 欺骗问题，有证据表明有黑客在过去 18 个月里，利用该漏洞发起恶意攻击，可以绕过 Windows 10、Windows 11 系统的安全功能。

2024-07-11 11:22:05

Windows 10Windows 11漏洞
内部风险：员工规避安全措施的隐蔽方式 译文 精选
对于企业网络安全而言，最大的威胁可能并非来自于潜伏在互联网阴暗角落的神秘黑客。相反，他可能是坐在隔壁工位或远程在家工作的“好员工”。

2024-07-11 08:00:00

网路安全漏洞
泰勒斯威夫特演唱会16万张门票泄露
近日，据Bleepingcomputer报道，代号Sp1d3rHunters的黑客宣称泄露了美国歌手泰勒斯威夫特（Taylor swift）“Eras Tour”演唱会的16.6万张门票的条形码数据，并索要200万美元赎金，否则将泄露更多门票数据。

2024-07-10 15:34:44

数据泄露
金山文档崩了：数据安全问题是最大的担忧
作为云服务，特别是与数据息息相关的服务，用户关心的主要问题有两个：业务连续性和数据安全。即使服务出现中断，数据也不能丢失和泄露，这是每个用户的最低要求，相当于是红线。下面主要谈谈业务连续性和数据安全的重要性。

2024-07-10 15:02:27

数据安全金山文档
云安全联盟调查发现，70%的组织建立了专门的SaaS安全团队
研究表明，70%的组织优先投资SaaS安全，建立专门的SaaS安全团队，尽管经济不确定性和劳动力减少。这是第四次年度SaaS安全调查报告:2025CISO计划和中的一个关键发现。

2024-07-10 14:21:10

云安全SaaS
史上最大规模的被盗密码库流入黑市！近100亿凭证信息让撞库攻击风险飙升 译文 精选
简单来说，“RockYou2024”实际上就是全球网民的真实密码大集合，专家向Cybernews透露：“这么多密码被破坏分子掌握，无疑让‘撞库’攻击的风险飙升到了新高度。”

2024-07-10 13:03:32

密码库信息撞库
微软或将为子公司违规行为支付85亿美元罚款
据该非营利组织称，若证实 Xandr 确实存在违规行为，当局应处以其母公司年收入 4% 以下的罚款。

2024-07-10 12:26:19

隐私数据保护
探索网络安全技能差距的根本原因
导致网络安全技能差距的主要因素是什么？在网络安全领域，是否有特定的区域受影响更大？你会给考虑进入网络安全领域的人员哪些建议？是否有特定的技能或经验可以增强他们在该领域的就业能力？

2024-07-10 11:43:28

网络安全
揭秘黑客最爱的六大前端漏洞，你的应用中招了吗?
我们理解大多数企业利用先进技术来保持业务领先于竞争对手;同样重要的是要知道实施或维护前端应用安全对于保护这些应用程序免受现代攻击者攻击有多么重要。

2024-07-10 08:10:10

前端漏洞安全漏洞
Apple地理定位API暴露了全球WiFi接入点
Rye 表示，苹果地理位置API基本上能够绘制出地球的 Wi-Fi 地图，包括一些最偏远的地方： 南极洲、大西洋中部的小岛。

2024-07-09 17:04:07

密钥网络攻击网络安全
2024年十起重大的网络攻击和数据泄露事件
为了帮助组织更好地了解过去半年的威胁形势，我们整理了2024年迄今为止发生的10起最重大的网络攻击和数据泄露事件（按时间顺序）。

2024-07-09 08:24:30

网络攻击数据泄露网络安全
如何以及何时知道需要非全职首席信息安全官
每个企业主都知道网络安全有多重要。攻击、泄露和泄露客户数据、支付信息、知识产权等新闻头条几乎每天都在强调这种需求。但并不是每家企业都能负担得起聘请全职首席信息安全官的费用。输入非全职首席信息安全官。

2024-07-08 13:24:04

网络安全首席信息安全官
DDoS 攻击再破记录，欧洲最大云服务商OVHcloud甩锅Mikrotik
OVHcloud 称，该公司记录的许多高数据包速率攻击都源自被破解的 MirkoTik 云核心路由器设备，这些设备专为高性能网络而设计。

2024-07-08 12:27:36

DDoS 攻击网络攻击
如何在Linux环境中实现零信任安全 译文 精选
在Linux环境中实现零信任安全模型可以显著提高对复杂网络威胁的防护能力。

2024-07-08 09:22:16

零信任安全Linux
制定事件响应计划的四个关键步骤
一个有效的安全事件响应策略的关键组成部分有哪些？一个有效的安全事件响应策略包括四个关键组成部分，它们协同工作以确保对网络安全问题的快速和有效响应。

2024-07-05 15:36:40

安全网络安全
卡巴斯基软件禁令：专家表示，CISO必须迅速行动
美国政府在六月对卡巴斯基的客户实施了新的限制措施，指控其12位高管，并禁止其软件和服务的进一步销售，这些法规加强了几年前开始对美国联邦机构使用其软件的现有禁令，并已扩展到立陶宛和荷兰等地的类似禁令。

2024-07-05 14:11:30

CISO安全
别让黑客有机可乘！立即了解CVE-2024-6387对OpenSSH的影响与防护措施
CVE-2024-6387（又名 RegreSSHion）是基于 glibc 的 Linux 系统上 OpenSSH 服务器 （sshd） 中的信号处理程序争用条件漏洞。

2024-07-05 07:53:08

黑客漏洞
Fortinet：98%企业竟存N日漏洞超5年，新漏洞利用攻击时长极速缩短
近日 Fortinet发布 FortiGuard Labs（Fortinet全球威胁情报响应与研究团队）《2023 下半年全球威胁态势研究报告》。本次新发布的半年度研究报告，持续跟踪并剖析当前活跃威胁态势，重点聚焦 2023 年 7 月至 12 月间的威胁发展趋势，并就网安行业攻击者对新披露漏洞的利用速度，以及面向工业和 OT 行业的勒索软件和雨刷攻击活动的增长情况进行了深入剖析。

2024-07-04 15:54:08

Fortinet威胁情报
深度伪造将造成400亿美元损失
根据德勤的最新报告，与深度伪造（Deepfake）相关的网络攻击损失预计将从2023年的123亿美元飙升至2027年的400亿美元，复合年增长率达到惊人的32%，银行和金融服务业将成为主要目标。

2024-07-04 15:53:19

深度伪造网络安全
大多数Passkey容易受到AitM攻击
Passkey（通行密钥）是一种流行的无密码技术，多用于验证用户对云托管应用程序的访问。尽管Passkey被寄予厚望，号称密码终结者，但却容易受到中间对手（AitM）攻击。

2024-07-04 15:47:28

Passkey安全
简单且循序渐进地查找软件中Bug的实用方法 译文 精选
查找并解决 bug 对软件开发至关重要。本文将带你学习如何以简单且循序渐进的方式查找软件中的 bug。

2024-07-04 08:00:00

Bug开发安全
瑞数信息：智能防护新时代，看AI如何筑起网络防线
日前，由IGS主办的2024中国科技方案资讯日（China Solution Day）在香港成功开幕。瑞数信息资深安全专家侯海斌就《瑞数下一代应用安全&新一代数据安全解决方案》为主题发表演讲。

2024-07-03 16:44:49

瑞数信息
云安全框架的完整指南
云安全框架是一组指导方针和控制，用于帮助保护组织的云基础设施。它为云计算服务提供商及其客户提供安全基准、验证和认证。

2024-07-03 14:14:07

云安全
Akamai+Noname强强联合 | API安全再加强
Akamai正在将Noname API Security和Akamai API Security进行整合，随后将以一个统一的产品推向市场，该产品名为Akamai API Security。​

2024-07-03 13:54:13

API安全
2024年迄今热门的十款网络安全工具和产品
鉴于威形势日趋严峻，以及生成式人工智能持续发展，新的网络安全产品和技术正在不断涌现。

2024-07-03 10:52:24

网络安全安全工具
CISA发布明日安全工具包，覆盖九大基础设施安全热点
在当今社会，关键基础设施正面临空前复杂且动态的新威胁和挑战。社会、技术、经济、环境和政治的剧烈变化，使得风险不断演变，速度之快令人应接不暇。

2024-07-02 17:33:10

安全网络安全
乘客在航班上架设恶意WiFi热点面临长达23年刑期
随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行，在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多，这种行为是否“可刑”？

2024-07-02 17:30:08

WiFi攻击安全
2024年上半年典型网络攻击事件盘点
CDK Global 是北美地区一家大型汽车经销商软件即服务提供商，专为汽车行业客户提供 SaaS 平台，并处理汽车经销商运营的方方面面，包括客户关系管理、融资、薪资、支持与服务、库存和后台运营。

2024-07-02 13:20:25

CDKSaaS提供商
不断扩大的企业云安全投资
Gartner公司预测，到2024年，云安全支出将增长24%，使其成为全球安全和风险管理市场所有细分市场中增长最快的。

2024-07-02 11:34:36

云安全
如何在主动动态安全中使用人工智能驱动的威胁分类提高防御精准度 译文
本文揭示了人工智能和网络安全如何相互融合，从而革新威胁检测、事件响应和漏洞管理。

2024-07-02 08:00:00

人工智能网络安全
2024年十二大顶级云安全认证
随着云计算的快速普及，云安全已成为企业保障数据和业务连续性的重要环节，也是发展最为迅猛的网络安全细分市场之一，许多云安全专业人士都希望通过认证来提升专业技能，在激烈的就业市场中增加竞争力。

2024-07-01 21:10:30

云安全云计算
Mac用户最爱的13款免费安全工具
Surfshark Antivirus是一款强大的数字安全工具，可以保护Mac设备远离恶意软件和病毒。它是Surfshark One套件的一部分，包括VPN、Alternative ID、警报和搜索等附加功能。

2024-07-01 13:51:58

工具Mac安全
别让黑客轻易入侵：端口敲门，让你的SSH固若金汤！
为了保护SSH服务，除了基本的强密码和双因素认证外，还有一种名为“端口敲门”的技术可以显著提高SSH的安全性。

2024-07-01 12:26:36

数据安全网络安全SSH
GitLab 曝一严重漏洞，威胁软件开发管道
据该公司称，CVE-2024-5655 这个关键漏洞影响的 GitLab 版本从 15.8 到 16.11.5，从 17.0 到 17.0.3，以及从 17.1 到 17.1.1。

2024-07-01 12:22:02

漏洞网络安全
谷歌拟允许独立 Web应用访问敏感的USB设备
谷歌正在开发一项不受限制的 WebUSB 新功能，可允许受信任的隔离网络应用程序绕过 WebUSB API 中的安全限制。

2024-07-01 12:00:30

身份验证网络安全
5G 连接存在漏洞，移动设备易被绕过或受到 DoS 攻击
无线服务提供商优先考虑正常运行时间和延迟时间，有时以牺牲安全性为代价，允许攻击者利用这一漏洞窃取数据，甚至更糟。

2024-06-28 19:40:34

漏洞网络攻击
TeamViewer 遭遇黑客攻击，企业网络被攻破
由于TeamViewer的内部企业 IT 环境完全独立于产品环境，目前还没有证据表明产品环境或客户数据受到影响。

2024-06-28 19:38:26

黑客网络攻击
如何成为网络安全架构师？
Nichols在书中建议，在成为架构师之前，首先需要在网络运营或安全管理员等早期职位上磨练技能，并熟练掌握以下方面的基本技能和知识。

2024-06-28 10:34:00

网络安全架构师网络安全
尽快删除！流行前端库遭受攻击，影响 10w+ 网站
近日，安全机构 Sansec 发文称流行前端库 polyfill.js 受到了供应链攻击，受影响的网站超过 10 万个。

2024-06-28 10:21:54

应链攻击恶意代码网络安全
MOVEit 又曝出高危漏洞，又要来一次供应链大事件？
威胁攻击者可以利用该漏洞轻松绕过身份验证，不仅可以访问存储在 MOVEit Transfer 服务器上的数据，并且能够外渗、删除或更改数据信息。

2024-06-28 10:09:43

漏洞网络攻击
端口扫描攻击检测及防御攻略 译文 精选
端口扫描数据一旦落入坏人之手，可能会成为更大规模恶意活动的一部分。因此，了解如何检测和防御端口扫描攻击至关重要。

2024-06-28 08:00:00

端口扫描安全
网络安全的下一个热点：高管数字保护
在这个网络犯罪猖獗、意识形态撕裂、地缘冲突加剧、社会矛盾激化的时代，政客、企业高管正在成为网络犯罪分子和极端分子的头号目标。

2024-06-27 12:54:59

网络安全高管安全
上一页 1 ··· 1415161718 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服