51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
从漫画到现实：美国网络司令部是如何诞生的
从网络漫画、星巴克卡和好莱坞分镜头脚本到战场落地，美国网络司令部从构想到实现只用了15个月的时间。

2024-05-22 13:26:36

安全网络安全
罗克韦尔向全球客户发出紧急断网通知
近日，在产品接连曝出多个严重漏洞后，工业自动化巨头罗克韦尔（Rockwell Automation）向其全球客户发出紧急通知，要求他们立即采取行动切断所有未设计用于连接互联网的工业控制系统(ICS)与互联网的连接，原因是全球地缘政治局势紧张，（针对罗克韦尔设备的）网络攻击活动日益猖獗。

2024-05-22 13:23:30

漏洞安全
隐私末日？微软Windows 11“回忆功能”引发恐慌
当电脑有了像素级“记忆”，知道你看过的一切，做过的一切，不再有“阅后即焚”，可能意味着一场地狱级的隐私灾难。

2024-05-22 13:19:48

安全微软人工智能
充分利用ATT&CK框架的5个典型用例与实践建议
最新的框架版本——组织应该选择与ATT&CK知识库相一致的的检测、分析和响应解决方案，并密切关注MITRE的框架定期更新、攻击者模拟计划和新技术细节，保持与时俱进。

2024-05-22 12:22:28

框架ATTCK
YouTube已经成为网络犯罪的重要渠道
所有社交媒体都是骗局的温床，YouTube已成为犯罪的重要渠道。根据Avast的研究数据，2023年有400万独立用户在YouTube上受到威胁，在2024年1月至3月间约有50万用户受到威胁。

2024-05-22 11:23:27

网络犯罪YouTube恶意软件
超火爆的Fluent Bit 曝关键漏洞，影响几乎所有云服务商
据悉，该漏洞是在 2.0.7 版本中引入的，是由 Fluent Bit 的嵌入式 HTTP 服务器在解析跟踪请求时的堆缓冲区溢出弱点引起的。

2024-05-22 09:39:47

漏洞网络安全
第一届“长城杯”信息安全铁人三项赛决赛即将开赛​
5月24日举办的第一届“长城杯”信息安全铁人三项赛全国决赛，分为企业环境赛、数据分析赛和专项能力赛。本次大赛不仅是一场技术竞技的盛宴，更是一个展示网络安全人才风采的舞台。大赛经初赛和半决赛选拔，全国88所高校队伍、近450名师生会师决赛。

2024-05-21 16:59:22

信息安全
Fluent Bit 曝出严重漏洞，影响所有云提供商
据悉，该漏洞是在 2.0.7 版本中引入的，是由 Fluent Bit 的嵌入式 HTTP 服务器在解析跟踪请求时的堆缓冲区溢出弱点引起的。

2024-05-21 13:09:55

漏洞网络安全
车联网安全车端威胁入侵检测系统的实现与思考
除以太网外，CAN网络在车载通信中扮演着至关重要的角色，然而却存在着多种安全问题。目前，CAN总线缺乏足够的安全保护措施，导致信息的保密性、完整性、可用性、真实性和不可抵赖性受到威胁。

2024-05-21 12:50:19

CAN网络CAN
英特尔AI 模型压缩器现满分漏洞，可导致任意代码执行
英特尔表示，一个外部安全实体提交了该漏洞报告，但没有说明个人或公司的身份。目前，英特尔已经发布了针对上述两个 Neural Compressor 漏洞的修复程序。

2024-05-21 12:47:27

漏洞黑客
身份扫描应用程序如何防止欺诈行为？
如今，欺诈者不断寻找利用企业的方式，因此实施安全措施至关重要。在本文中，我们将探讨身份扫描应用程序如何通过其特点和优势帮助防范欺诈。

2024-05-21 12:45:55

身份扫描身份验证网络安全
Grandoreiro 木马重浮水面，全球 1500 多家组织遭殃
研究人员发现基于 Windows 的 Grandoreiro 特洛伊银行木马再次重新浮出水面。据悉，这是该木马在 2024 年 3 月份之后，又一次在全球范围内发动攻击。

2024-05-21 12:09:45

木马网络攻击
2024 年第一季度勒索软件态势
2024 年第一季度，ReliaQuest 发现了 1041 个组织公开了勒索软件数据泄露网站，相比 2023 年第四季度减少了 18%。

2024-05-21 12:06:56

勒索软件数据泄露
2024攻防演练：4大趋势凸显，如何做好常态化安全防御？
在技术升级与威胁演变的双重驱动下，2024年的攻防演练呈现出哪些新趋势和新特点？这些变化对于企事业单位的安全能力建设又提出了哪些新要求？

2024-05-20 18:02:42

瑞数信息
简析网络风险量化的价值与应用实践
网络风险量化能够让公司董事会和高管层看清当前的网络安全风险格局；它还将使安全团队能够在业务需求的背景下做出网络安全决策，帮助组织确定哪些风险对业务构成最大的威胁，以及预期的经济损失将是什么。

2024-05-20 13:07:43

网络安全威胁
12秒“挪走”2500万！以太坊漏洞暴露，麻省理工两学子一手主导闪电窃案，或将面临二十年铁窗生涯 译文 精选
据美国司法部周三公布的一项起诉书显示，两兄弟涉嫌在大约12秒内，通过一种前所未见的加密货币骗局，篡改以太坊区块链，盗取了2500万美元。美国检察官Damian Williams在司法部的新闻稿中表示，该骗局极为复杂，以至于“对区块链的整体诚信提出了质疑”。

2024-05-20 08:52:51

以太坊漏洞区块链
多模态大语言模型的致命漏洞：语音攻击
OpenAI近日发布的GPT-4o多模态大语言模型震惊了世界，该模型可以通过传感器感知世界并与人类通过语音进行无缝交流，完成各种复杂任务（例如给孩子辅导数学），将科幻电影中的智能机器人场景带入现实。

2024-05-17 16:02:00

漏洞大语言模型
开源AI的安全隐患：如何在数字化时代确保软件供应链的安全
在开源社区开发的应用程序往往面临很大的安全挑战，因为它们是免费的、广泛可用的，并且由志愿者支持。即使一个主要的开源AI项目尚未被入侵，也只是时间问题而已。

2024-05-17 15:51:04

安全供应链人工智能
悬赏 500 万美元，美国征集涉及就业欺诈的朝鲜 IT 员工信息
该诈骗计划帮助 Jiho Han、Chunji Jin 和 Haoran Xu 使用属于 60 多名真实美国人的虚假身份在美国公司获得非法远程工作，为朝鲜创造了至少 680 万美元的收入。

2024-05-17 13:32:15

诈骗网络安全
新的 Wi-Fi 漏洞通过降级攻击进行网络窃听
研究报告指出，一种基于 IEEE 802.11 Wi-Fi 标准中的设计缺陷能够允许攻击者诱导用户连接至不安全的网络，进而对用户进行网络窃听。

2024-05-17 12:48:58

漏洞网络攻击
不是XDR买不起，其实MDR更有性价比
XDR技术在应用推广时，却面临了一个关键的制约因素：人。XDR是一种先进的威胁检测工具。但如果想最大化获得该工具的应用价值，企业还需要具备能够深入分析各种检测结果并确定响应优先级的人才。

2024-05-17 12:03:55

XDR威胁检测工网络安全
数据之盾共赢之道｜绿盟科技·亿赛通CDG渠道交流会南京站成功举办​
“数字之盾·共赢之道”凝聚了绿盟科技·亿赛通对数据安全领域的深刻理解和坚定信念，本次绿盟科技·亿赛通CDG渠道交流会将以南京为始，之后持续在多个城市开展交流分享，与渠道伙伴共同探讨如何加强数据安全防护，提升数据治理能力，为企业的可持续发展贡献力量。​

2024-05-17 11:52:33

数字之盾科技
高可用架构最全详解(八大主流架构方案)
通过监控和警报系统，可以实时监测系统健康状态和性能指标，并在发生异常或超过预设阈值时发出警报的系统。

2024-05-17 10:00:52

系统监控日志记录性能指标
F5推出创新解决方案，全面简化应用与API安全防护
F5推出全新解决方案，包括：F5分布式云服务Web应用扫描，可自动对网络应用进行安全侦察和渗透测试。BIG-IP Next Web应用防火墙（BIG-IP Next WAF）可有效抵御网络应用及API威胁，同步提升NetOps与SecOps团队的运维效率。

2024-05-16 17:51:27

F5BIG-IP防火墙
警惕，Foxit PDF 阅读器存在设计”缺陷“
近日发现了一种针对 Foxit Reader 用户的 PDF 安全漏洞利用的异常操作模式，该安全漏洞会触发安全警告，诱使毫无戒心的用户执行”有害“命令。

2024-05-16 13:44:18

漏洞恶意软件
2024年1-4月全球网络安全威胁态势研究概览
2024年1月至4月期间，数十家行业机构/厂商，围绕当前的网络犯罪活动和安全威胁态势开展了相关报告调查工作，本文选取了其中的十份较典型报告，对其进行了摘要整理和总结。

2024-05-16 12:59:23

网络安全数据泄露
臭名昭著的黑客论坛BreachForums再遭FBI重锤
目前，网站首页已显示被FBI控制，执法人员已经没收了该网站的后端数据，同时对外公开征集该论坛更多犯罪活动信息。

2024-05-16 12:27:29

黑客网络攻击
安全保护强势升级！安卓系统即将推出全新防盗、数据保护功能
谷歌将在今年晚些时候推出多种防盗和数据保护功能，其中一些功能仅适用于 Android 15 及以上版本的设备，另一些功能将推广到数十亿运行 Android 10 及以上版本的设备。

2024-05-16 11:56:28

数据保护恶意软件
依然活跃，30% 的 CVE 漏洞利用事件再次发现 Log4Shell
研究人员指出，Log4Shell（CVE-2021-44228）在被发现三年后仍然是最常用的漏洞利用之一，在观察到的 30% 的出站 CVE 漏洞利用中都发现了它的痕迹。

2024-05-15 16:10:15

漏洞网络攻击网络安全
Ebury 僵尸网络自 2009 年起已感染 40 万台 Linux 服务器
在近日发布的最新更新中，ESET报告称，最近的一次执法行动使他们得以深入了解恶意软件在过去15年中的活动。虽然 40万是一个庞大的数字，但这的确是近 15 年来的入侵数量。不过这些并非是在同一时间被入侵的。

2024-05-15 15:16:56

恶意软件僵尸网络
HPE Aruba Networking的前瞻视角：构建AI赋能的安全融合网络 原创
Security-first, AI-powered networking

2024-05-15 10:25:53

安全AI人工智能
清空回收站根本没用，黑客竟然可以“秒恢复”
删除的文件虽然已经从回收站消失，但其实仍然存在于我们的电脑系统中，这些文件并没有真正地消失，而是被移动到了其他地方。

2024-05-15 10:04:34

黑客数据安全
2024年网络安全圈沸沸扬扬的吃瓜事件
昨天，各大网络安全群最火的聊天内容是某某科技公司数据泄露事件，处罚通知中提到“公司始终恪守保护数据安全的职业准则”，从处罚通知中可以略知一二，可能存在泄露客户数据的问题，才会处罚如此之重。

2024-05-14 13:50:30

网络安全数据安全
预测2024年末网络安全行业裁员情况
财务报表是公司经营情况的晴雨表，通过财务报表可以了解一家公司的整体经营情况，也可以了解整个行业的发展现状及前景，最近研究了所有网安行业上市公司的财报。

2024-05-14 13:44:16

网络安全财务报表
企业如何用大语言模型打赢社会工程反击战？
过去几年中，尽管企业在网络安全解决方案方面投入巨资，网络犯罪造成的经济损失却逐年上升。根据Cybersecurityventures的报告，2024年全球网络犯罪造成的损失将超过10万亿美元，成为全球“第三大经济体”。

2024-05-14 11:58:09

大语言模型网络安全漏洞
超级地磁暴可导致粮食危机？
上周末刷爆朋友圈的极光是二十年来最严重的太阳风暴导致的“超级地磁暴“。这场美轮美奂的”极光盛宴“同时也带来了严重后果。

2024-05-14 11:53:46

地磁暴安全
有关端点安全的十点关键需知 译文 精选
我为你整理出了便于 IT 和安全专业人员掌握的 10 项端点安全加固的必备技巧。我们将从识别端点开始探讨，直至实施 EDR 解决方案，让你更有信心地保护自己所管辖的各个端点。

2024-05-14 10:03:51

端点安全网络端点网络攻击
黑客组织 FIN7 借用 Google Ads 传播恶意软件
近日，网络安全研究人员发现黑客组织 FIN7 滥用 Google Ads ，散播、部署恶意软件 NetSupport RAT。

2024-05-13 16:18:36

网络安全黑客
Black Basta 勒索软件入侵全球500多个组织
美国卫生与公众服务部和多州信息共享与分析中心发布的联合报告中提到，该团伙还加密并窃取了关键基础设施部门中至少12个部门的数据。

2024-05-13 12:00:15

勒索软件黑客网络安全
澳大利亚最大的非银行贷款机构泄露超500G数据
澳大利亚最主要的非银行类贷款机构Firstmac日前遭遇了一起由网络攻击导致的数据泄露事件，被称为Embargo的勒索软件团伙从该公司窃取了超过500G的数据。

2024-05-13 11:34:41

网络攻击勒索软件数据泄露
恶意安卓应用程序假冒谷歌、Instagram、WhatsApp 窃取用户凭证
该活动的传播媒介目前尚不清楚。但一旦被安装到用户手机上，就会要求用户授予它访问辅助服务和设备管理员 API 的权限。

2024-05-11 19:27:56

恶意软件网络安全
GenAI让网络安全领导者能够雇佣更多入门级人才
在Splunk的调查中，有1650位安全领导者参与，许多人报告说与过去相比，网络安全变得更容易管理了，然而，网络安全防御者现在面临着与对手在GenAI领域的较量。

2024-05-11 18:32:43

网络安全GenAI人工智能
线程安全代码到底是怎么编写的？
实现线程安全无外乎围绕线程私有资源和线程共享资源来进行，你需要识别出哪些是线程私有，哪些是共享的，然后对症下药就可以了。​

2024-05-11 09:41:45

线程安全代码
网络安全建设应遵循的十条“黄金法则”
通过参考微软公司的一份学习资料《安全的不可变法则》，Harrison梳理总结了网络安全建设中应遵循的10条建设原则。

2024-05-10 15:44:57

网络安全建设网络安全
全球勒索软件危机将进一步恶化
2022年经历了一段低迷期后，2023年勒索软件和敲诈事件有所增加。超过5000名勒索软件受害者被发现或在多个社交渠道上公布，较2022年的大约3000名有所增加。实际受害者数量可能更高，因为这项研究没有反映在公开名单之前已支付赎金的事件。

2024-05-10 15:09:34

勒索软件网络安全
戴尔数据泄露影响近五千万用户
据BleepingComputer报道，电脑制造商戴尔因网站漏洞遭黑客入侵，约4900万用户信息疑遭泄露。根据黑客发布的销售帖子，泄露数据最多的前五个国家分别是美国、中国、印度、澳大利亚和加拿大。

2024-05-10 14:20:42

数据泄露黑客
企业如何管理生成式人工智能安全风险
事实表明，尽管有很多好处，但生成式人工智能也给企业带来了许多安全挑战，而且可能代价高昂。而企业需要审查可能的威胁和最佳实践以降低风险。

2024-05-10 13:15:27

人工智能安全
企业采取安全措施的五种方法
在过去十年中，网络安全一直是最重要的趋势之一，现在变得更加重要，这主要是因为正在进行更多的远程工作。从勒索软件到网络间谍，黑客已经开发出复杂的技术来侵入企业的项目/数据，获取关键信息或索要赎金。

2024-05-10 13:04:44

网络安全安全
保护人工智能，网络安全专业人士责无旁贷
要发掘人工智能的巨大潜力，这些保护系统必须具备强大的安全性，否则可能面临跨组织和跨国家的限制甚至禁令。

2024-05-10 12:25:46

网络安全人工智能
影响4900万客户！戴尔数据遭泄露，涉及姓名、住址等信息
该公司表示目前事件正在调查中，黑客入侵的门户网站包含一个数据库，其中包含与从戴尔购买产品相关的有限类型的客户信息。

2024-05-10 11:40:22

黑客网络攻击
上一页 1 ··· 1516171819 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服