51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Fortinet斩获2024年Gartner安全服务边缘（SSE）魔力象限“挑战者”
近日，专注推动网络与安全融合的全球网络安全领导者 Fortinet宣布，成功斩获《2024 年 Gartner®安全服务边缘魔力象限™报告》“挑战者”殊荣。这是 Fortinet 成功入围 Gartner 第八个领域的魔力象限™ 报告，同时也是对 FortiSASE 解决方案卓越优势的充分认可。

2024-04-26 16:44:50

FortinetGartner
PlugX又有新变种，感染250万个服务器
多年来，PlugX恶意软件已经变成了一种常用工具，并被各种威胁行为者使用，其中一些行为者参与了以经济利益为动机的活动，如勒索软件。

2024-04-26 16:18:30

恶意软件网络攻击
新型 Brokewell 恶意软件控制安卓设备，窃取大量数据信息
据悉，Brokewell 恶意软件主要通过 Web 浏览器运行时弹出的虚假 Google Chrome 更新进行传递，具有广泛的设备接管和远程控制功能。

2024-04-26 15:33:26

恶意软件网络攻击
从10到1000，“教父”系列银行木马变种近两年内疯狂激增
在全球广泛传播的“教父”（Godfather）系列银行木马已经衍生出超1000个变种样本，针对上百个移动端银行应用程序。

2024-04-26 15:29:56

木马网络安全
2024年网络攻击模式正变得越来越复杂
尽管防御者越来越善于阻止现有威胁，但网络攻击仍在变得越来越复杂。这种不断演变要求组织在网络安全变革管理计划的背景下不断发展其战略。越来越多的组织依赖托管安全服务提供商(MSSP)，因为他们无法找到并保留足够的网络安全专业知识。

2024-04-26 14:23:21

安全网络攻击
为什么Python是网络安全人最爱的编程语言？
在网络安全行业，Python语言的应用同样非常广泛，甚至成为网络安全人必须掌握的基本技能。因为在以自动化为典型特征的现代网络攻防对抗中，Python语言不仅可以帮助安全工程师自动化执行防御任务，同时还可以获得广泛的工具包支持，就像“编程语言中的瑞士军刀”一样功能全面而强大。

2024-04-26 12:11:41

网络安全Python编程语言
WP Automatic WordPress 插件遭遇数百万次 SQL 注入攻击
有研究人员披露，黑客目前正积极利用 WordPress 的 WP Automatic 插件中的一个严重漏洞来创建具有管理权限的用户账户，并植入后门以实现长期访问。

2024-04-26 11:52:12

黑客漏洞
泄露用户隐私，智能门铃厂商Ring遭重罚
知名智能门铃/摄像头厂商Ring，不但未能阻止员工和黑客窥探用户，而且未经用户同意使用用户视频训练算法，其产品在乌克兰等地甚至被滥用成监控工具，最终因产品安全漏洞和用户隐私泄露而遭受重罚。

2024-04-26 11:30:47

安全漏洞
AI风险发现中的十种方法
利用人工智能应对风险管理的复杂性似乎令人畏惧，但对于那些热衷于在数字竞赛中保持领先地位的人来说，将人工智能整合到他们的风险策略中不是“如果”的问题，而是“何时”的问题。

2024-04-26 11:18:57

人工智能风险网络安全
“赋能”网络钓鱼攻击，人工智能技术又引争议
据悉，威胁攻击者使用社会工程学发起的攻击案例同样有所增加，目前已经占到网络钓鱼攻击的 19%，这种情况发生的原因可能是生成式人工智能技术的大量使用。

2024-04-26 11:09:26

网络钓鱼网络攻击
中国在线反欺诈市场代表性厂商，瑞数信息再获IDC认可
近日，IDC发布《AI助力下的中国在线反欺诈市场洞察（2024）》报告，深入分析中国在线反欺诈市场的现状和未来发展趋势，并特别关注了人工智能技术在反欺诈领域的应用。瑞数信息凭借以动态安全+AI人工智能为基石的全方位反欺诈能力和手段，被IDC列为中国在线反欺诈市场代表性厂商。

2024-04-25 16:50:09

瑞数信息IDC在线反欺诈
全球网络安全态势显著改善，平均潜伏时间暴降
Mandiant近日发布的M-Trends2024报告显示，虽然零日漏洞利用率正在上升，但全球网络安全态势显著改善，平均潜伏时间（攻击者在目标环境中未被发现的时间）降至十多年来的最低点。

2024-04-25 16:17:36

网络安全零日漏洞
八大主流中文手机输入法曝出泄密漏洞，仅华为幸免
近日，隐私研究机构citizenlab发布安全报告显示，除华为以外的八家厂商（百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米）的手机云输入法应用均存在严重漏洞，黑客可利用这些漏洞完全窃取用户输入内容，或实施网络窃听。

2024-04-25 16:15:09

安全漏洞
实现主动威胁狩猎的七种方法及其特点分析
为了帮助组织更有效地开展威胁狩猎工作，本文收集整理了目前应用较广泛的7种威胁狩猎方法，并对其特点进行了分析。

2024-04-25 15:52:40

威胁狩猎网络安全数字化
SolarWinds 漏洞四周年，供应链攻击已成企业“大麻烦”
距离 SolarWinds 供应链安全事件发生了四年，供应链安全问题能否有效解决？总的来说局势并不是很乐观。

2024-04-25 12:54:05

漏洞供应链安全网络安全
评估云迁移安全风险的三个步骤
要了解风险暴露的变化，您需要从相关场景中分析您面临的风险，首先假设资产存储在本地，然后假设它是云托管的。

2024-04-25 12:40:09

云安全云迁移
立即修补！Flowmon最严重的漏洞已有公开利用程序
攻击者利用该漏洞可以使用特制的API请求，在未经身份验证的情况下远程访问Flowmon网络接口，并执行任意系统命令。

2024-04-25 12:17:35

漏洞网络攻击
CISO不可忽视的十大物理安全措施
过去，物理安全（企业人员和物理资产安全）主要由基础设施团队或CSO负责，但随着越来越多的物理安全系统与IT系统相连（涉及到IT资产的物理访问权限），物理网络空间交叉渗透的混合威胁快速增长，CISO在企业物理安全战略中正扮演着越来越重要的角色。

2024-04-24 15:30:34

物理安全CISO网络安全
网络安全招聘市场冰火两重天，一热门岗位暴增100%
2023年以来，全球网络安全人才市场正在经历一场巨变，一些职业岗位需求锐减，同时也有一些岗位需求快速飙升。

2024-04-24 15:26:37

网络安全招聘
改善物理环境安全性的十个关键措施
日前，“CSO在线”网站梳理了10个加强物理环境安全性的关键措施，可以为企业加强物理环境安全建设提供参考。

2024-04-24 12:34:44

网络安全物理环境安全漏洞
差点让谷歌赔50亿，“无痕模式”真的无痕？
谷歌表示，除了销毁这些不当收集的“数十亿个数据点”，后续还将更新 "隐身" 模式的措辞，并在使用该功能时默认禁用第三方 Cookie。据悉，谷歌计划在今年晚些时候完全禁用 Cookie。

2024-04-24 12:09:50

隐私数据泄露网络安全
拒绝支付！ 2024 年第一季度勒索赎金支付比例降至历史新低
据悉，之所以越来越多的组织选择拒绝支付赎金，原因是受害组织慢慢开始有能力抵御加密攻击，能够组织起安全人员团队在不需要解密密钥的情况下恢复业务正常运行。

2024-04-24 11:20:46

勒索软件赎金网络安全
2024年三月份恶意软件之“十恶不赦”排行榜
Lockbit3 仍然是 3 月份最流行的勒索软件组织，尽管其在 200 个 Check Point 监控的勒索软件“耻辱网站”上的频率从 20% 减少到 12%。

2024-04-24 11:14:24

恶意软件网络安全
如何设计一个安全的系统架构？
如何设计安全的系统？我们总结了 12 条原则供架构师们参考。设计安全的系统非常重要，原因有很多，从保护敏感信息到确保基础设施的稳定性和可靠性，不一而足。作为开发人员，我们应该设计和实施这些默认的安全准则。

2024-04-24 10:38:22

安全系统
防止AI系统受到提示注入攻击的五个方法 译文
提示注入攻击是一种网络安全威胁，专门针对基于人工智能（AI）的系统，包括聊天机器人、虚拟助理及其他基于AI的界面。当攻击者以某种方式操纵AI模型的输入，导致模型执行意外操作或泄露敏感信息时，就会发生这类攻击。这种操纵可以诱骗AI将恶意输入解释为合法的命令或查询。

2024-04-24 08:00:00

人工智能网络安全大语言模型
研究者把EDR安全工具改造成超级恶意软件
EDR/XDR是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软件“，用来部署勒索软件、窃取机密信息，而且难以被发觉和删除。

2024-04-23 15:01:48

网络安全恶意软件EDR/XDR
第一届“长城杯”信息安全铁人三项赛半决赛成功举办
本次大赛半决赛各赛区均产生获奖队伍一等奖3支、二等奖15支、三等奖30支，以上获奖队伍均可获得主办方颁发的荣誉证书和奖金，所有半决赛参赛选手将获得主办方颁发的国家信息安全水平考试（NISP）一级证书。

2024-04-23 14:51:16

长城杯信息安全
元数据管理在态势感知系统的应用
在当今信息爆炸的时代，数据量呈指数级增长，如何高效地管理和利用这些数据成为了各行各业所面临的重要问题。在网络安全领域，态势感知系统作为一种重要的安全防御工具，承担着及时发现、分析和应对安全威胁的重任。

2024-04-23 14:47:46

安全元数据
全球最大“风控数据库”落入犯罪分子手中
近日，一个被全球主流银行和超过300个政府情报机构使用的“风控数据库”（又称恐怖分子数据库）发生数据泄露，530万条高风险个人信息落入犯罪分子手中并在网上泄露。

2024-04-22 13:49:03

安全数据泄露
网络空间部队从幕后走向前台对网络安全行业的影响
2024年4月19日，中国人民解放军信息支援部队在京成立，通过这次改革后，中国人民解放军总体形成中央军委领导指挥下的陆军、海军、空军、火箭军等军种，军事航天部队、网络空间部队、信息支援部队、联勤保障部队等兵种的新型军兵种结构布局。

2024-04-22 13:36:48

网络安全网络空间部队
93% 的违规行为引发系统宕机、数据泄露等问题
报告显示，2023 年的全球平均数据泄露成本为 445 万美元，比 2022年增长了 2.3%，比 2020 年增长了 15.3%。

2024-04-19 16:09:17

数据泄露网络安全
为什么企业安全预算总是不够花？
与预算紧缩和人员短缺作斗争，已然成为当下CISO面临的主要挑战之一。但无论CISO的安全预算富裕还是有限，节省资金，避免不必要的隐藏成本肯定是一个更好的选择。

2024-04-19 14:02:23

CISO安全预算
抵御勒索软件威胁：「平台化AI驱动主动防御」会是安全行业的革命性未来吗？ 原创
随着攻击者更具组织性和专业性，网络安全问题的复杂性会越来越高。

2024-04-19 13:31:24

网络安全勒索软件
黑客组织利用 Carbanak 后门“瞄准”美国汽车行业
黑莓公司根据使用独特 PowerShell 脚本的情况，确信这些攻击是 FIN7 所为，这些脚本使用了对方标志性的调用器。

2024-04-19 13:29:45

恶意软件网络安全黑客
知识产权保护的十个关键步骤
知识产权（IP）是企业的命脉，同时也是竞争对手和黑客攻击的热门目标。知识产权失窃往往会给企业或项目造成致命打击，例如好莱坞娱乐业曾遭遇一连串黑客攻击，给《加勒比海盗》和HBO的《权力的游戏》这样的“大IP”带来了灭顶之灾。

2024-04-19 13:21:55

安全知识产权
从漏洞管理向持续威胁暴露管理演进的五个关键要素
漏洞管理是一个识别、分析、缓解和报告软件应用系统中安全威胁的过程。漏洞管理需要定期进行，以及时评估现有的安全状况，以及漏洞管理计划是否需要优化更改。全面且执行良好的漏洞管理计划对于防范网络威胁提供了许多帮助。

2024-04-19 13:09:22

漏洞管理网络安全网络威胁
暗网市场低价出售的勒索软件正改变黑客的作案方式
在过去两个月中，勒索软件生态系统中的一些最大玩家已经消失或关闭，过去我们也见证了勒索软件联盟对RaaS的利润分成方案表示愤怒。

2024-04-19 11:16:15

勒索软件暗网市场RaaS
保护边缘数据中心：挑战与解决方案
边缘数据中心通常位于缺乏强大物理安全保护的地方，这使得它们成为本地攻击的主要目标。此外，由于边缘设施支持的基础设施资源有限，基于网络的攻击可能更难检测和抵御。

2024-04-19 10:16:52

边缘数据中心服务器网络攻击
网络安全领域如何拥抱新一代人工智能
在一个创新不断推进技术界限的时代，生成式人工智能(GenAI)已经成为一股关键力量，对各个行业都有着深远的影响。GenAI影响力最显著的领域之一是网络安全。

2024-04-19 10:02:17

物联网人工智能网络安全
基于区块链的数据泄漏检测系统 原创 精选
在企业的日常运营中，数据泄漏在广义上是指未经授权或已被授权的人员，错误或恶意地访问、删除、修改或传输企业或个人数据，而引发的各种安全事件。除了系统自身软硬件错误、以及源自外部的攻击，由组织内部人员造成的数据泄漏，在频次和财务影响等方面都呈上升趋势。

2024-04-19 08:00:00

区块链数据泄露
Mandiant揭开俄罗斯顶级黑客组织“沙虫”神秘面纱
谷歌旗下云安全公司Mandiant本周三发布调查报告，揭开了俄罗斯顶级黑客组织“沙虫”（Sandworm）的神秘面纱，并将其正式命名（升级）为APT44。

2024-04-18 15:53:53

安全黑客
引人注意的十大由AI造成的灾难案例
根据《CIO》杂志2023年的《CIO状态报告》，26%的IT领导者表示机器学习(ML)和AI将推动最多的IT投资。虽然由ML算法驱动的行为可以给组织带来竞争优势，但错误可能在声誉、收入甚至生命方面造成高昂的代价。

2024-04-18 14:35:34

机器学习ML算法
美国最大的医疗服务提供商因网络攻击损失 8.72 亿美元
前，该公司仍在努力减轻网络攻击对消费者和医疗机构的影响，同时扩大对受影响医疗机构的经济援助。

2024-04-18 12:45:34

网络攻击勒索软件
Meta 审查不力，亲俄宣传广告席卷欧盟
AI Forensics 称，在过去六个月中，该活动已触及超过 3800 万个账户，其中大部分广告未被 Meta 及时识别为政治性广告。

2024-04-18 12:43:46

Meta网络安全
助力网络安全红队的12个实用资源
鉴于网络安全红队工作的重要性，组织应该寻找广泛的资源以确保其能够充分实施。本文收集了12个与网络安全红队工作紧密相关的实用资源，涵盖了技术工具、专业教程、安全研究和思考性文章等，可帮助红队成员快速提升专业知识和工作技能。

2024-04-18 12:12:01

网络安全红队工作漏洞
2024年三月国外重大网络攻击回顾
回顾2024年3月发生的关键网络安全事件、它们的重要性，以及它们可以为我们提供有关保护数字未来的经验教训。

2024-04-18 11:03:56

网络安全数据泄露网络攻击
AI+双擎：Fortinet开创网络安全运营新标杆
AI在网络安全运营的实际应用中仍面临着诸多挑战，需要网安企业不断探索与克服。对此，Fortinet有王牌“应战”。

2024-04-18 10:25:26

网络安全Fortinet
什么是网络安全网格，它如何增强网络安全？
网络安全网格是惊人的。其需要网络智能、资源和能力，并提供全面的网络安全策略。总体而言，其使企业能够轻松、主动、实时地响应威胁。

2024-04-17 15:51:45

网络安全网络安全策略网络安全网格
什么是高级恶意软件防护？
恶意软件包括许多不同的类型，如病毒、蠕虫、木马、勒索软件等。每种类型都有其独特的特征，并可能造成不同类型的损害。例如，病毒可能会自我复制并传播到其他设备。与此同时，勒索软件可能会加密重要文件，并要求赎金才能释放这些文件。

2024-04-17 14:39:00

恶意软件数据泄露勒索软件
构建生成式AI创新安全体系，亚马逊首席安全官教你三招
安全团队的工作是帮助企业了解生成式AI等创新技术的好处和风险，以及如何利用它来提升企业的安全效率。

2024-04-17 14:26:44

生成式AI安全
上一页 1 ··· 1718192021 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服