51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
39亿安卓设备面临远程木马攻击，中国是重灾区之一
知名网络安全公司Check Point Research(CPR)在最新的研究报告中指出，一种名为Rafel的开源远程控制木马(RAT)正被用于攻击安卓设备，窃取数据、监视用户甚至锁定手机，全球超过39亿安卓设备面临与该木马相关的网络间谍和勒索软件攻击。

2024-06-27 12:49:56

网络安全安卓
售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售
这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。

2024-06-27 12:29:03

零日漏洞漏洞网络安全
2024 年 5 月份恶意软件之“十恶不赦”排行榜
FakeUpdates是上个月最为流行的恶意软件，影响了全球7%的组织，其次是Androxgh0st，全球影响率为5%，以及Qbot，全球影响率为3%。

2024-06-27 12:18:10

恶意软件网络安全网络攻击
现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听
该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro 和 Beats Fit Pro。

2024-06-27 12:02:30

漏洞网络安全蓝牙
在过去 3 年中，有 2.8 亿人安装了危险的 Chrome 浏览器扩展程序
据最新的报告，过去三年时间里，有 2.8 亿人安装了受恶意软件感染的 Chrome 浏览器扩展。

2024-06-27 11:58:40

恶意软件Chrome
LockBit ”盯上“了印度尼西亚，索要 800 万美元
印度尼西亚政府已经组织多位网络安全专家，集中精力恢复受网络攻击活动影响的国家数据中心相关服务，但没有透露是否支付了赎金。

2024-06-26 13:01:40

网络攻击网络安全LockBit
在招聘CISO时评估危机经验：需要注意什么以及警惕什么
在招聘合格的安全人员时，既定的做法告诉我们要寻找一系列积极的信号。理想的同事，按照传统智慧，应该是全面和开放的，拥有从广泛的认证和扎实的正规教育到以前的职业成功和已知的合作精神的一切。

2024-06-26 12:45:15

网络安全CISO
曾针对七国安卓用户发起攻击，Medusa银行木马变种“卷土重来”
Medusa 银行木马也被称为 TangleBot，是 2020 年发现的一种安卓恶意软件即服务（MaaS）操作。该恶意软件提供键盘记录、屏幕控制和短信操作功能。

2024-06-26 12:21:08

恶意软件网络攻击
中小型组织常见的网络安全误区，你知道了吗？
各种规模的组织都保存或可以访问值得保护的宝贵数据。此类数据可能包括但不限于就业记录、税务信息、机密通信、销售点系统、商业合同。 所有数据 都是有价值的。

2024-06-26 11:29:54

网络安全误区
蚂蚁数科 AI 融合风控引擎亮相 业务风险对抗时效降低到小时级​
6 月 25 日，蚂蚁数科旗下蚁盾发布新一代融合AI风控引擎“AIR Engine（AI FUSE Risk Engine）”，在原有的决策式AI架构上通过引入生成式AI，进一步提升风控智能化水平。

2024-06-26 10:15:57

蚂蚁数科
15款热门企业级漏洞管理系统可用性分析
如果您认为云安全是组织的首要问题，那么Nucleus Security系统可以提供有效的保护。这个工具提供全面的漏洞扫描和优先级确定，特别适合确保云环境安全。

2024-06-25 15:42:10

漏洞管理系统
LockBit宣称成功入侵美联储，窃取了33TB数据
LockBit称从美联储窃取了多达33TB的银行内部数据，其中包括众多机密细节，如果得到证实，这将是历史上最严重的金融数据泄露事件之一。

2024-06-25 15:24:35

数据泄露网络安全
金融业处于监管十字路口：API安全成焦点
随着金融服务行业的数字化转型加速，API（应用程序编程接口）成为企业运营的核心，API安全问题也日益严重。

2024-06-25 12:55:34

网络安全金融业API
美联储疑遭勒索软件攻击泄露33TB敏感数据
如果证实，这可能是历史上最严重的金融数据泄露事件。

2024-06-25 12:49:22

数据泄露安全
澳大利亚 Ticketek 发生云泄露，约 3000 万人受影响
根据其网站上的一份声明，该公司指出，信息是通过一家未具名的第三方云提供商窃取的，攻击者窃取了客户的姓名、出生日期和电子邮件地址。

2024-06-25 12:13:13

漏洞数据泄露网络安全
更进一步｜瑞数信息位居2023年中国私有云WAF市场份额Top2！
近日，IDC《中国云Web应用防火墙市场份额，2023：WAAP成为共同演进方向》报告正式发布。瑞数信息下一代WAF产品以独特的“动态安全”为核心技术，以Bot防护为核心功能，广泛应用在运营商、金融、政府、教育等行业客户中，以13.2%的市场份额排名2023年中国私有云WAF市场份额Top2！

2024-06-25 10:25:32

瑞数信息IDCWAF
F5洞察安全新趋势，企业如何安全开启AI之旅？ 原创
未来，F5致力于通过其AI能力，赋能企业的AI之旅，保护和推动企业在智能化时代的安全发展。​

2024-06-25 08:15:04

F5AI人工智能
使用第三方服务提供商的五大风险
随着业务流程变得越来越复杂，公司开始依赖第三方来提升其提供关键服务的能力，从云存储到数据管理再到安全保障。虽然这样做通常更高效且成本更低，但使用第三方服务也可能带来重大——且往往是意想不到的——风险。

2024-06-24 21:34:34

安全第三方风险管理
网络安全人士必知的三大访问控制模型
在当今信息化社会中，信息系统的安全性成为了组织和个人关注的焦点。随着信息技术的不断发展和应用，信息系统的复杂性和规模不断扩大，系统中存储和处理的信息量也日益增长。

2024-06-24 21:30:43

网络安全访问控制模型
美国全面封杀卡巴斯基，制裁12名高管
美国政府对卡巴斯基的全面封杀标志着全球网络安全市场的巴尔干化。

2024-06-24 21:13:58

网络安全卡巴斯基
你知道有哪三大网络攻击途径吗？
本文将深入探讨漏洞攻击、社会工程学攻击和软件供应链攻击三种常见的网络攻击方式，分析其原理、案例及防御措施。

2024-06-24 21:10:12

安全漏洞
为什么需要网络安全度量？
在当今的数字时代，网络安全已经成为各行各业的重中之重。随着网络威胁的复杂性和频率不断增加，企业和组织面临着前所未有的挑战。为了有效地保护数字资产，网络安全度量（Cybersecurity Metrics）变得尤为重要。

2024-06-24 20:57:06

网络安全网络安全度量
ARM 防止内存损坏的安全功能可被绕过，成功率近 100%
ARM 是一种具有精简指令集的计算机处理器架构，在手机和平板电脑市场占据主导地位，为许多小工具提供动力，并在笔记本电脑和个人电脑中日益普及。

2024-06-24 14:26:28

漏洞网络攻击数据泄露
Rafel RAT 恶意软件盯上了”过时“安卓手机
Rafel RAT 恶意软件目标品牌和型号非常广泛，包括三星 Galaxy、谷歌 Pixel、小米红米、摩托罗拉 One 以及 OnePlus、vivo 和华为的设备。

2024-06-24 13:39:48

恶意软件网络攻击
面试官：为什么在忘记密码时只能重置密码，而不能发送旧密码？
当你忘记密码时，网站不会将密码发送给你，因为即使是网站本身也不知道你的密码。虽然这听起来不太可能，但事实确实如此。出于安全原因，这是一个必要的措施。

2024-06-24 08:39:45

密码面试网站
坚持使用 WAF 的 10 个理由
网络安全决策者应该充分了解，WAF仍然会是企业组织未来高级网络安全战略中不可或缺的组成部分，通过使用WAF可以为企业的数字化业务发展带来以下帮助。

2024-06-24 08:00:00

网络安全WAFWeb应用程序防火墙
HPE携手NVIDIA推出NVIDIA AI Computing by HPE，加速生成式AI变革
NVIDIA AI Computing by HPE由HPE与NVIDIA共同开发和联合推向市场，标志着双方长达数十年的合作伙伴关系进一步深化。助力生成式人工智能的企业级应用与发展加速驶入快车道。

2024-06-21 16:46:11

英伟达HPEAI
卡巴斯基推出革命性新安全产品“卡巴斯基新一代安全”
随着“卡巴斯基新一代安全”产品的正式发布，卡巴斯基将继续与全球的企业客户紧密合作，共同应对网络安全挑战。

2024-06-21 16:42:40

卡巴斯基网络安全
2024年涨薪幅度最大的12个网络安全认证
“金钱从不撒谎”，根据Foote Partners的最新数据，热门网络安全认证可帮助安全专业人员涨薪高达11%。

2024-06-21 15:15:02

网络安全网络安全认证
自动驾驶汽车中午开才安全？
自动驾驶汽车只能中午开？这可不是一句玩笑话。最新研究显示，与特斯拉等公司的宣传不同，自动驾驶技术在很多场景比人类驾驶更加危险，尤其是在早晚或者雨天光照不足的时段，自动驾驶出错概率比平均值高出5倍多。

2024-06-21 15:12:14

自动驾驶安全
报告：45% 的密码在一分钟内被破解
卡巴斯基的研究还显示，57% 的密码包含字典单词，大大削弱了密码的强度。使用常用词会使密码更容易预测，也更容易被破解。

2024-06-21 15:03:00

密码网络安全
苹果、AMD疑遭网络攻击，产品源代码泄漏
据Dark Web Informer报道，苹果公司疑似发生重大数据泄漏，黑客组织IntelBroker本周三在暗网发布了三个苹果内网工具的源代码。

2024-06-21 14:28:08

数据泄漏苹果
美国铁路客运巨头Amtrak泄漏旅客数据
美国国家客运铁路公司（Amtrak）近日披露了一起数据泄露事件，旅客的Guest Rewards常旅客积分账户的个人信息被大量窃取。

2024-06-21 14:24:24

数据泄露黑客
Phoenix UEFI 固件曝出严重漏洞，数百款英特尔 PC受影响
该漏洞被称为 "UEFICANHAZBUFFEROVERFLOW"，是固件的可信平台模块（TPM）配置中的一个缓冲区溢出漏洞，可被利用在易受攻击的设备上执行代码。

2024-06-21 14:13:34

漏洞网络安全
出于安全考虑，拜登下令禁用卡巴斯基杀毒软件
拜登政府宣布禁用卡巴斯基杀毒软件，美国公司和消费者 2024 年 9 月 29 日前需要找到替代软件。

2024-06-21 14:08:53

杀毒软件网络安全
是否该拆分CISO角色？
IANS的一项研究显示，CISO不仅负责信息安全，还经常包括技术风险和合规等方面。不断增加的监管要求意味着需要更多的董事会监督，CISO必须继续将不断变化的网络风险与业务环境的理解相结合。

2024-06-21 11:15:55

CISO网络安全
精华版 | 2024 Q1全球威胁报告一览
Q1最热门的安全事件是XZ/liblzma后门高危漏洞，社会工程学仍然是各平台上最大的威胁；勒索软件攻击也呈现上升趋势。

2024-06-21 09:08:34

网络威胁网络钓鱼漏洞
“网安之夜”院校领导座谈会圆满举行​ ——共谋实战网络安全人才产教融合培养之道
面对日益复杂的网络环境，网络安全人才的培养显得尤为重要。通过“网安之夜”这一平台，希望能够加强教育界和产业界的交流合作，共同为国家的网络安全事业贡献力量。

2024-06-20 16:58:56

网安之夜
全球正运用的 Microsoft SQL Server 有近五分之一为过时版本
IT资产管理平台Lansweeper已发出警告，称全球仍有近20%的企业业务还在依赖过时的 Microsoft SQL Server。

2024-06-20 13:54:30

安全更新网络安全
如何绘制网络安全运营的“谷歌地图”？
正如Google Maps（谷歌地图）彻底改变了驾车出行时的导航模式一样，通过流程映射绘制一张指导网络安全运营的“电子地图”，可以彻底改变组织理解和管理网络安全运营工作的方式。

2024-06-20 13:35:01

网络安全安全运营
CDK Global 遭遇攻击导致系统中断，影响数千家美国汽车经销商
虽然 CDK 尚未发表官方声明，但有传言称该公司遭受了勒索软件攻击，其备份也受到了影响。

2024-06-20 13:04:11

网络攻击勒索软件
简析数字风险管理的常用方法和关键能力
数字风险管理的核心就是识别、分析和因对可能影响组织数字化运营和发展目标实现的风险因素。在实现数字风险管理的过程中，可以采用以下方法。

2024-06-20 13:00:26

数字风险管理网络安全
苹果公司遭黑客入侵，部分工具源代码被盗
近日，黑客 Intel Broker 声称入侵了苹果公司，窃取了内部工具的源代码，该组织曾多次入侵一些大公司和政府组织。

2024-06-20 12:03:04

黑客网络攻击网络安全
生成式人工智能技术的快速应用，引发企业内部担忧
数据显示，虽然 75% 的企业正在实施 AI，但 72% 的企业指出其存在数据质量问题以及无法扩展数据实践。

2024-06-20 11:59:12

AI生成式人工智能网络安全
CSO失业的九种方式
首席安全官 (CSO) 努力保护他们的企业和职业，然而，所有这些努力都可能在瞬间消失，只需一点点的不注意，一个错误的假设，或者听从一些误导性的建议。

2024-06-19 19:17:04

首席安全官CSO
Masscan端口扫描技术探索
Masscan是一个快速的端口扫描工具，适用于大规模网络扫描。下面是下载、安装及使用Masscan的基本步骤。

2024-06-19 19:07:53

Masscan端口扫描
VMware 关键漏洞修复程序已发布，请立即更新
到目前为止，还没有证据表明这三个漏洞中的任何一个在野外被利用过，不过这种情况可能会很快改变。

2024-06-19 16:25:42

漏洞网络攻击网络安全
Barracuda最新报告显示：有 92% 的企业曾遭遇社工攻击
研究人员指出，由于没有嵌入链接或恶意附件可供扫描，因此使用传统的电子邮件过滤方法很难检测到 QR 代码攻击。

2024-06-19 16:07:22

社工攻击网络钓鱼网络犯罪
网安人必备！开源网络安全工具 TOP 10（附下载地址）
在本文中，我们盘点了近年来发布的十个能大幅提高工作效率的优秀开源安全工具，覆盖数字取证、云威胁检测、渗透测试、漏洞扫描、开源代码审核、应用安全评估等多个领域。

2024-06-19 15:59:33

开源安全工具网络安全
导致CSO丢饭碗的九大致命错误
企业安全主管（CSO）们的饭碗正变得越来越脆弱，他们可以正确一百次，但只要一次失误，就足以葬送一切。

2024-06-19 15:32:07

安全企业安全主管
上一页 1 ··· 1516171819 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服