51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
新成就达成：API安全领域全面领导者
Akamai致力于帮助客户应对威胁，在现代多载体攻击中保护API所面临的日益严峻的挑战。​

2024-11-13 12:08:33

安全AkamaiAPI
企业安全事件频发，查明原因面临重重挑战
许多企业在遭遇安全事件后，仍无法确定事件原因，凸显出安全团队在改进运营方面的困境。

2024-11-12 15:52:33

安全网络安全数据安全
美国零售商泄露5700万用户数据
据 HIBP 称，泄露的个人信息条目达56904909个，包括 Hot Topic及相关品牌Box Lunch 和 Torrid 用户户的全名、电子邮件地址、出生日期、电话号码、实际地址、购买历史以及部分信用卡数据。

2024-11-12 15:50:59

数据泄露网络安全
布局AI安全，CrowdStrike斥资3亿美元收购以色列安全公司
网络安全巨头CrowdStrike近日宣布，将以约3亿美元收购以色列SaaS安全公司Adaptive Shield，此举标志着CrowdStrike在AI安全领域的一次重要布局。

2024-11-12 15:08:59

网络安全AI数据泄露
25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
近日，据网络安全公司HudsonRock报道，一名网名为“Nam3L3ss”的黑客公开发布了利用MOVEit漏洞获取的大量企业员工数据，据称来自麦当劳、汇丰、亚马逊、联想、惠普等多家知名跨国企业。

2024-11-12 14:42:10

网络安全漏洞数据泄露
为什么AI增强的威胁和法律不确定性成为风险主管最关心的问题
Gartner最新报告指出，2024年第三季度企业面临的最大新兴风险是AI增强的恶意攻击，这已是连续第三个季度被列为首要风险。

2024-11-12 14:12:02

网络安全人工智能
CISO应对混合云和多云安全挑战的策略与实践
随着多云和混合云环境的普及，CISO面临着日益严峻的云安全挑战。

2024-11-12 14:09:34

混合云云安全CISO
运维不想背锅！这六种监控系统你应该掌握
本文将向大家介绍六种关键的监控系统，希望能帮助你更加高效地维护系统稳定性和安全性。

2024-11-11 17:24:09

监控系统系统监控系统
马自达被曝存在多个漏洞，黑客可执行任意代码
具体来说，这个关键的安全漏洞（编号CVE-2024-8355 ）表现为，当一个新的苹果设备连接时，CMU从设备中获取几个值并在SQL语句中使用它们而没有进行清理。

2024-11-11 16:21:38

漏洞网络攻击
APNIC首席科学家：IPv6已不再重要
IPv6曾被视为下一代互联网的核心技术，但至今未能取代IPv4并逐渐淡出了媒体和公众的视野。亚太网络信息中心（APNIC）首席科学家Geoff Huston指出，IPv6推广进展缓慢的根本原因在于“网络”本身的重要性在未来的互联网架构中正逐渐减弱。

2024-11-11 15:05:44

IPv6CDN
探秘Windows磁盘加密：你的数据是否真的安全？
随着数字时代的到来，我们的生活越来越依赖于电脑和手机，数据安全显得尤为重要。无论你是普通用户还是IT专业人士，都可能对数据隐私和保护有着强烈需求。本文将深入探讨Windows系统中的磁盘加密技术，并揭示一些让人意想不到的“冷门”知识！

2024-11-11 14:45:34

Windows磁盘加密安全
为什么人们仍然对云安全感到困惑？
人们在云计算方面制造了太多的复杂性，却没有受过足够的训练来保证它的安全。其结果将是一次又一次的违规，而企业却不知道发生了什么。现在就找个线索。

2024-11-11 13:27:02

云安全云计算
Python 网络安全测试的六个关键步骤
本文将详细介绍 Python 网络安全测试的六个关键步骤，并通过具体的代码示例帮助你更好地理解和应用这些技术。

2024-11-08 17:07:56

Python网络安全测试网络安全
利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
网络犯罪分子正在利用一种被称为 ZIP 串联文件的复杂规避策略来专门针对 Windows 用户。

2024-11-08 15:27:04

恶意软件网络钓鱼
迷之操作，加拿大关停TikTok子公司但不禁止其APP
据《华尔街日报》报道，加拿大政府近日以国家安全为由，要求TikTok加拿大子公司TikTok Technology Canada关闭。然而，这一禁令仅限于TikTok子公司本身，加拿大用户仍可正常使用TikTok应用。

2024-11-08 14:24:39

安全TikTok
德国立法保护白帽黑客
新法案彰显了德国政府对白帽黑客和安全研究人员的积极支持与肯定，将鼓励更多安全人才参与漏洞研究。

2024-11-08 14:14:24

安全漏洞
数据聚合的消费者隐私风险：企业应该做什么?
2024年9月，FTC发布报告，揭示了Amazon、ByteDance等九家科技巨头在数据使用上的严重隐私风险。

2024-11-08 12:40:22

数据隐私数据收集
保护Kubernetes免受威胁：容器安全的有效实践 译文 精选
Kubernetes正在推动云计算的未来，但它所带来的安全挑战要求我们采取全面的方法来确保容器安全性。

2024-11-08 09:45:47

Kubernetes云计算安全
谷歌云将在2025年底强制实施多因素身份验证
谷歌表示，对谷歌云用户的强制性 MFA 要求是为了提高安全性，并将其视为保护帐户免受日益复杂的威胁的关键步骤，这些威胁可能会损害敏感数据并造成重大损害。

2024-11-07 15:22:26

多因素身份验证MFA网络安全
特朗普会抛弃拜登的“网络安全遗产”吗？
虽然特朗普和拜登的执政理念大相径庭，但是在网络安全政策方面，二者的分歧可能并未如人们想象得那么大。

2024-11-07 13:12:35

网络安全供应链后量子密码学
四分之一CISO考虑离职
被财富杂志誉为21世纪最性感职业的CISO们曾经风光无限，但如今，网络安全的山大压力正在迫使他们重新思考未来的职业道路。

2024-11-07 13:07:47

安全CISO网络安全
安全软件开发浅谈
HTTPS (Hypertext Transfer Protocol Secure)是采用TLS (Transport Layer Security)加密的超文本传输协议。在web应用程序中使用HTTPS可以帮助确保与web应用程序的交互是保密的，并且还可以维护这些交互的完整性。

2024-11-07 12:14:36

安全软件开发
重大突破，谷歌 AI 大模型首次找到 0Day 漏洞
谷歌表示，旗下一款名为“ Big Sleep”的大语言模型在 SQLite 开源数据库引擎中发现了一个零日漏洞。

2024-11-06 16:47:33

零日漏洞漏洞
Ollama AI模型发现六大漏洞，能导致DoS攻击、模型中毒
网络安全研究人员披露了 Ollama 人工智能模型中的六个安全漏洞，恶意行为者可能会利用这些漏洞执行各种操作。

2024-11-06 16:00:16

漏洞网络安全
重新定义客户体验：AI如何改变万事达卡
万事达卡总裁兼首席技术官Ed McLaughlin分享了公司如何利用尖端技术和AI驱动转型，从传统的塑料信用卡提供商转变为数字支付领域的领导者。

2024-11-06 15:44:05

人工智能CIO机器学习
OWASP发布深度伪造事件响应指南
从美国大选造谣视频到AI编写的网络钓鱼邮件，深度伪造（deepfake）诈骗和生成式人工智能攻击日益猖獗，人眼越来越难以辨识，企业迫切需要为网络安全团队制定AI安全事件响应指南。

2024-11-06 15:33:50

安全网络安全深度伪造
诺基亚源代码疑遭泄露
近日，有消息称诺基亚的源代码及其他敏感信息在地下黑客论坛BreachForum上被公开出售。据称，黑客使用默认凭据访问了诺基亚第三方供应商的SonarQube服务器，下载了客户Python项目，包括属于诺基亚的项目。

2024-11-06 15:29:10

数据泄露安全黑客
首席信息安全官管理日益增长的攻击面策略
随着向远程工作和数字化转型的转变，传统的攻击面管理概念是如何演变的？与几年前相比，首席信息安全官今天面临的最大挑战是什么？

2024-11-06 14:46:37

安全首席信息安全官漏洞
地缘政治风险是企业安全战略的一部分吗？
如果IT领导者真的想要在当今的全球商业环境中减少组织的风险暴露，他们需要考虑更大的图景——包括来自敌对外国势力的地缘政治风险。

2024-11-06 14:36:27

安全漏洞网络安全
企业秘密泄露风险加剧，自动化管理成关键
一项针对美、英、德、法四国企业的调查显示，79%的受访者曾经历或知晓秘密泄露事件，较去年上升，凸显了安全挑战日益严峻。

2024-11-06 14:23:50

网络安全供应链AI
在防火墙后部署 Kubernetes 的技术
防火墙或受限环境限制了外部互联网访问以确保数据安全并保护系统免受未经授权的入侵。这些环境在金融、医疗保健和政府等具有严格监管要求的行业中很常见。

2024-11-06 12:14:01

防火墙部署技术
“电商案例丨用“客户端的 WAF”，补齐 Web 安全短板！
基于全球安全数据基础，Akamai 对攻击数据有着超高可见性。目前 Akamai 每天可分析64亿次脚本执行，每个月保护37亿个关键页面，每周发现超过4000万次可疑或恶意活动。​

2024-11-06 10:22:23

数据安全Akamai
Thanos监控系统实战部署
在本文中，我们详细探讨了Thanos监控系统的部署过程，包括系统架构介绍、各个组件的配置和完整的部署案例。Thanos为Prometheus提供了强大的监控解决方案，具备全局查询、高可用性、动态扩展和长期存储等特性。

2024-11-06 08:06:45

Thanos监控系统
诺基亚被黑客攻击，泄露大量内部敏感数据
诺基亚正在调查一起数据泄露事件，有黑客声称获得了该公司及某第三方承包商公司的内部敏感数据。

2024-11-05 17:35:21

数据泄露黑客
微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃
最近披露的微软SharePoint远程代码执行（RCE）漏洞，跟踪为CVE-2024-38094，正被利用来获得对企业网络的初始访问权限。

2024-11-05 16:13:10

漏洞网络攻击
重大突破！AI首次发现内存安全漏洞
近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏洞（且该漏洞无法通过传统的模糊测试检测到）。

2024-11-05 14:48:57

漏洞安全大语言模型
一个有争议的话题：客户端密码加密有必要吗？
什么是重放攻击？重放攻击（Replay Attack）是一种网络安全攻击，攻击者通过截获并重新发送之前捕获的数据包，以实现对系统的欺诈或破坏。这种攻击通常发生在没有正确实现消息认证和完整性保护的系统中。

2024-11-05 14:16:06

客户端密码加密
谷歌内部项目：大模型 AI 智能体发现了代码漏洞
安全研究团队发现,随着大型语言模型 (LLM) 的代码理解和一般推理能力的提高，LLM 将能够在识别和展示安全漏洞时重现人类安全研究人员的系统方法，最终弥补当前自动漏洞发现方法的一些盲点。

2024-11-04 15:54:16

漏洞LLMAI
六年来首次停滞！网络安全就业市场提前入冬
根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止增长。报告显示，全球网络安全人才职位数量同比仅微增0.1%，维持在550万人左右，这一增幅远低于2023年的8.7%。

2024-11-04 15:42:49

网络安全GenAIAI
七个应该收藏的神级在线安全工具和网站
一些实用的小型网站可以帮助我们提升网络安全水平，预防潜在威胁。接下来，我们将介绍七个值得推荐的网络安全工具和网站，希望能为您的网络安全防护提供有价值的帮助。

2024-11-04 15:39:53

网络安全工具网络安全
近100万台存在高危漏洞的 Fortinet、SonicWall设备正暴露在公开网络中
Cyble扫描发现近50万台Fortinet设备和实例暴露于两个被主动利用的漏洞，其中包括6.2万台FortiManager实例和42.7万台面向互联网的Fortinet设备。

2024-11-04 15:25:15

漏洞网络攻击
十种数据预处理中的数据泄露模式解析:识别与避免策略
在机器学习教学实践中,我们常会遇到这样一个问题:"模型表现非常出色,准确率超过90%!但当将其提交到隐藏数据集进行测试时,效果却大打折扣。问题出在哪里?"这种情况几乎总是与数据泄露有关。

2024-11-04 14:09:09

机器学习数据泄露
OAuth 2.0是要通过什么方式解决什么问题？
OAuth 2.0通过授权码和令牌的机制，解决了第三方应用访问用户资源的授权问题，实现了“授权而不提供密码”的安全机制。授权码模式是OAuth 2.0中最常用的模式，它将用户的认证和客户端应用的授权分离，确保数据安全。

2024-11-04 10:28:08

OAuth 2.0授权码令牌
2024年除防火墙外最佳网络安全工具
一些重要的工具包括可以很好地保护边界的高级防火墙、可以实时监视威胁的入侵检测和预防系统(IDPS)，以及可以随时更新以对抗新型恶意软件的防病毒和反恶意软件程序。

2024-11-04 00:25:57

网络安全工具
LiteSpeed 缓存插件漏洞正对 WordPress 网站构成重大风险
LiteSpeed Cache 的免费版本最近修复了一个高危的权限提升缺陷，该c可能允许未经身份验证的网站访问者获得管理员权限。

2024-11-01 21:56:02

LiteSpeed网络安全
热门摄像头曝零日漏洞，黑客借此入侵政府部门
GreyNoise研究人员发现了一次针对摄像头的基于CGI的API和嵌入的'ntp_client'的利用尝试，旨在实现命令注入。

2024-11-01 21:53:49

黑客漏洞
微软开始征收Windows 10“保护费”
在网络安全威胁无处不在的今天，一款操作系统如果停止安全更新，通常意味着该产品生命周期的终结。但是，随着Windows 10安全更新“大限”的临近，微软决定向暂时无法或者不愿升级系统的用户收取“保护费”，为Windows 10“续命”。

2024-11-01 15:32:26

网络安全Windows 10操作系统
设立网络部队？2024美国大选将重塑网络安全格局
2024年美国总统大选的结果将对美国国家网络安全政策产生深远影响，因为民主党候选人、现任副总统卡马拉·哈里斯与共和党候选人唐纳德·特朗普在网络安全议题上非常“撕裂”。

2024-11-01 15:25:29

网络安全网络安全
2025年十大优秀服务器监控工具
MDM 解决方案提供设备注册、策略管理、库存跟踪、安全控制和远程故障排除。MDM对于组织保持对设备安全性和合规性的控制至关重要，可确保安全的移动计算。

2024-11-01 08:07:25

服务器监控工具MDM网络安全
能伪造通话界面，FakeCall恶意软件变种在安卓手机中传播
研究人员发现了 FakeCall 恶意软件的一个新变种，能够诱导受害者拨打诈骗电话，导致身份信息被窃取。

2024-10-31 16:41:46

恶意软件网络钓鱼
上一页 1 23456 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服