51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2025年十款最佳网站安全扫描器
网站扫描工具可让分析师或测试人员彻底扫描网站并识别 Web 应用程序中的任何漏洞或薄弱环节。根据工具的设计，该过程可以是手动的，也可以是自动的。

2024-12-16 00:36:44

网站安全扫描器
美式信创？美议会追加30亿美元拨款“清除中国通信设备”
近日，美国国会通过年度《国防授权法案》（NDAA），其中新增的30亿美元预算被视为“拆旧换新”计划的关键一步，用于清除华为和中兴等中国制造的电信设备，从根本上防范类似“盐台风”的间谍活动。

2024-12-13 15:45:26

网络安全通信设备
AI机器人的头号威胁：大模型越狱
随着ChatGPT等AI聊天机器人以及基于大语言模型的应用席卷全球，越来越多的公司开始将这种技术引入机器人控制。

2024-12-13 15:41:46

AIChatGPT安全
关键的 Windows UI 自动化框架漏洞允许黑客绕过 EDR
攻击者利用了Windows UIA来执行多种恶意活动，可巧妙地避开端点检测和响应（EDR）解决方案的监控。

2024-12-13 15:40:54

网络攻击漏洞网络钓鱼
重塑CISO角色：应对网络安全新挑战
随着网络安全风险的不断攀升，CISO已成为企业高管中的焦点职位，其角色从技术监督转变为战略家和风险管理者，然而，数据泄露的频发让CISO们对工作保障充满担忧，99%的CISO在发生安全漏洞时担心自己的工作，这种焦虑源于网络攻击的复杂性增加、攻击面的扩大以及董事会责任模式的转变。

2024-12-13 15:23:03

网络安全CISO
大众和斯柯达曝12个组合漏洞，攻击者可在10米内无接触入侵
网络安全研究人员发现斯柯达和大众汽车的某些车型的车载娱乐系统中存在多个漏洞，这些漏洞可能让黑客远程跟踪并访问用户的敏感数据。

2024-12-13 15:03:12

漏洞网络安全
身份与访问管理必读：七个常用 IAM 标准剖析
IPSIE为现有的身份安全协议创建标准化配置文件，以确保在企业软件即服务（SaaS）应用程序和身份提供商之间能一致地实施。它使不同系统能够以统一的方式进行通信并共享安全信息，协调从用户认证、访问管理到风险检测和会话控制等各个方面。

2024-12-13 14:04:10

IAM配置标准化
揭秘网络危机模拟：现场vs.虚拟，未来创新何在？
在本文中，Cyberbit网络体验演练负责人Allison Ritter深入探讨了现场与虚拟网络危机模拟的关键差异及各自的有效性，她强调，现场模拟通过沉浸式环境促进实时沟通和团队合作，建立信任和凝聚力，而虚拟模拟则适用于分布式团队，确保数字通信流程无缝运行。

2024-12-13 11:36:27

网络安全AI
OpenAI、Facebook、Instagram、WhatsApp 集体全球宕机
根据 DownDetector 的数据，这次服务中断大约发生在美东时间下午 12:40，许多用户无法通过网页和应用程序访问这些服务，WhatsApp 也无法发送消息。

2024-12-12 17:23:09

服务中断宕机
年终盘点：2024年炙手可热的十家网络安全初创公司
我们选择了10家网络安全初创公司，认为这些公司代表了有前途的技术、市场势头和渠道参与度等多方因素，这些因素让这些公司成为网络安全领域持久参与者。

2024-12-12 17:20:47

网络安全初创公司
云安全的噩梦：BadRAM攻击
在黑客圈中，有一个广为流传的说法：“一旦攻击者获得了设备的物理访问权限，任何安全措施都是摆设。”这一观点在传统计算环境下站得住脚。因为无论是手机、计算机还是其他设备，只要攻击者能够物理操控硬件，成功破解或入侵只是时间问题。

2024-12-12 16:43:44

云安全安全漏洞
谷歌发布量子芯片为何引发比特币暴跌？
本周二谷歌发布了突破性的量子计算芯片Willow，在加密货币市场引发恐慌抛售，同时也推动了安全业界对传统加密“安全期”的再思考和讨论。

2024-12-12 16:41:23

安全加密货币比特币
成本、安全性和灵活性：开源AI的商业案例
在商业GenAI平台如OpenAI和Anthropic备受关注的同时，开源替代品因其成本效益、安全性和灵活性而备受青睐。

2024-12-12 16:29:34

AIGenAIOpenAI
心脏手术设备制造商成为勒索软件的受害者
近期，医疗保健行业成为网络攻击的重点目标，勒索软件成为其主要威胁之一。不仅医院受到攻击，其供应商也未能幸免。心脏手术医疗器械制造商Artivion在11月21日遭到勒索软件攻击，导致部分系统关闭，业务运营中断。

2024-12-12 11:26:47

勒索软件网络安全
构建韧性网络，瑞数信息DDR为企业网络安全保驾护航
“韧性网络”指网络数字系统具备抵御、吸收、适应破坏性事件并快速止损恢复的能力。直白来说，即满足预防、抵御、恢复、适应“四大目标”的能力。因此，如何在技术上实现数据安全的全面防护与高效应急响应，构建“有韧性”网络安全体系，是企业当下必须面对的议题。

2024-12-11 19:33:12

瑞数信息DDR韧性网络
Fortinet发布《2025年网络威胁趋势预测报告》 揭秘四大威胁挑战
近日，全球网络安全提供商Fortinet发布了其年度力作——《2025年网络威胁趋势预测报告》。这份报告犹如一面透视镜，不仅深刻剖析了当前网络攻击的狡猾多变与步步紧逼，更如同一盏明灯，照亮了未来几年网络安全战场上可能潜藏的未知威胁。

2024-12-11 19:29:44

Fortinet网络安全
低代码/无代码平台的数据泄露风险及防范策略
低代码 无代码（LCNC）平台赋能公民开发者快速应用开发，却也可能引发“影子工程”项目，带来数据泄露等重大风险。

2024-12-11 18:18:58

数据泄露安全
跳出边界局限：通过东西向可见性保护API
获得东西向通信的可见性和控制力，这是企业改善安全态势的最有效措施之一。做好这项工作需要跨多个领域实现东西向的可见性，进而从本地和云环境中的传统网络深入到新兴的API网络。

2024-12-11 15:11:11

网络安全云原生
最容易遭受网络钓鱼攻击的五大行业
Cofense Intelligence 最近进行的一项分析涵盖了 2023 年第三季度至 2024 年第三季度的数据，确定了使用定制主题行进行网络钓鱼攻击最常针对的五个行业。

2024-12-11 12:35:43

网络钓鱼攻击
漏洞管理的实用方法：建立有效的管道 译文 精选
本文提供了一种构建和自动化漏洞管理管道的实用方法，以最大限度提升漏洞管理效率。

2024-12-11 08:00:00

漏洞安全开发
无人机大规模坠机事件反思：网络安全是低空经济第一生产力
近日，著名艺术家蔡国强在国内举办的无人机烟花表演遭遇干扰，导致大规模坠机事件，引发了社会各界对低空经济安全的广泛关注。该事件凸显了网络安全在低空经济发展中的关键作用，值得深入探讨。

2024-12-10 13:19:50

网络安全无人机低空经济
只需一个暗号，即可戳穿语音克隆骗局
在AI语音克隆骗局层出不穷的背景下，“暗号”是普通人唯一可以与科技黑暗面抗衡的利器。

2024-12-10 13:11:36

AI语音克隆安全
从勒索软件到APT：揭开制造业面临的八大网络安全威胁
Netscout的2024年上半年DDoS威胁情报报告显示，制造业及相关行业(如建筑业)是当今DDoS攻击的主要目标之一。

2024-12-10 00:00:00

勒索软件安全威胁DDoS
以虚假视频会议为诱饵，攻击者瞄准了Web3公司员工
利用虚假的商务视频会议应用程序来针对 Web3 技术公司的工作人员，并传播一种名为Realst 的信息窃取程序。

2024-12-09 17:19:45

恶意软件网络攻击
VPN已死？最热门的九种VPN替代技术
长期以来VPN都是远程安全访问的首选技术，然而，随着远程/混合办公的普及和常态化，传统VPN在应对复杂网络环境和新型安全威胁方面显得力不从心，暴露出诸多致命缺陷。本文将介绍未来几年最热门的九种VPN替代技术。

2024-12-09 14:01:00

VPN远程安全零信任
详解零信任架构下的数据中心网络设计
零信任架构是一种现代网络安全模型，其核心理念是"永不信任，始终验证"。这一理念源于对传统网络安全模型的反思和创新，旨在应对日益复杂的网络环境和层出不穷的安全威胁。

2024-12-09 13:23:28

零信任网络安全
罗马尼亚实锤“俄利用TikTok干扰大选”？
罗马尼亚宪法法院作出了一项具有历史性的裁决，取消了总统选举第一轮投票的结果，原因是涉嫌俄罗斯的干预。

2024-12-09 13:04:05

网络安全网络攻击
2024年十月份恶意软件之“十恶不赦”排行榜
FakeUpdates是本月最流行的恶意软件，影响了全球6% 的组织，其次是Androxgh0st，全球影响率为5%，以及AgentTesla，全球影响率为4%。

2024-12-09 07:52:37

恶意软件网络安全
新型安卓系统银行恶意软件能窃取77家金融机构的账户凭证
名为DroidBot的新型安卓银行恶意软件试图窃取77家加密货币交易所和银行应用程序的凭证，涉及英国、意大利、法国、等多个国家。

2024-12-06 17:04:07

恶意软件网络攻击
I-O Data路由器0Day漏洞被利用，无修复补丁
日本CERT发布公告称，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。

2024-12-06 14:59:53

黑客零日漏洞防火墙
Fraud Network 正使用4.7万虚假购物网站盗取信用卡信息
有威胁行为者利用North Face、Lidl等数千个品牌的在线商店窃取美国和欧洲购物者的支付卡信息。针对此类威胁，企业可借助 Akamai Brand Protector解决方案，快速检测和缓解有针对性的品牌冒充攻击。

2024-12-06 14:58:22

网络安全恶意软件勒索软件
特朗普会对网络安全官员发动“大清洗”吗？
随着特朗普回归白宫的脚步临近，美国网络安全的核心权力机构——网络安全与基础设施安全局（CISA）的官员们正瑟瑟发抖。业界猜测特朗普将对这个曾经“背叛”他的部门实施一次“大清洗”，彻底扭转美国的网络安全政策方向。

2024-12-06 14:56:33

网络安全CISA
两招玩转阿里云系统事件监控
具体来说，作为阿里云监控系统中的重要组成部分，与监控指标不同，监控指标一般指一种数值型的监控纬度，一般需要配合设置阈值来进行监控来表达某一个监控含义，比如 CPU 使用率超过 60%。

2024-12-06 11:38:12

系统事件监控
保护混合和多云环境的七个PAM最佳实践和八个热门解决方案
专注于身份治理和特权访问管理，提供全面的合规性和风险管理功能。适用场景：SailPoint 的解决方案适合需要严格合规的企业，支持自动化和智能分析。

2024-12-06 10:46:03

PAM安全身份治理
把好“S”关，看如何确保数据传输的安全？
安全的数据传输是现代通信网络中信任的基石。加密方法、SSL、道德考量和链路加密都极大地确保了数据传输和存储过程中的机密性、完整性和身份验证。

2024-12-06 00:40:00

数据传输安全
警方捣毁非法加密通信服务Matrix：全球网络犯罪遭重创
欧盟刑警组织近日宣布，在一项代号为“Passionflower”的国际联合行动中，法国和荷兰警方成功捣毁了一个名为Matrix的非法加密通信服务。该服务被犯罪分子用于国际毒品走私、军火交易及洗钱等重大犯罪活动。

2024-12-05 16:23:34

加密通信安全
百年伏特加，毁于勒索软件
挺过了苏联卫国战争的血与火洗礼，苏联解体的政局动荡，百年伏特加品牌最终倒在了勒索软件的脚下。

2024-12-05 16:21:34

勒索软件网络安全
知名伏特加品牌因勒索攻击而倒闭
Stoli集团在美国的子公司因8月份遭受的勒索软件攻击，以及俄罗斯当局没收其在俄剩余酿酒厂而不得不申请破产保护。

2024-12-05 16:09:06

勒索软件网络攻击
谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码
该漏洞被追踪为 CVE-2024-12053，当程序为一种数据类型分配内存，却错误地将其视为另一种数据类型时，就会出现类型混淆漏洞。

2024-12-05 15:25:38

漏洞网络攻击
63%的公司计划将数据泄露成本转嫁给客户
随着数据泄露事件频发，企业越来越多地将安全漏洞成本转嫁给消费者，通过涨价来回收部分成本。

2024-12-05 14:41:05

数据泄露
65%的办公室职员绕过网络安全措施来提高工作效率
CyberArk对全球多地 14003 名员工的调查显示，高风险访问在工作场所普遍存在，几乎每个岗位都涉及。

2024-12-05 14:36:34

网络安全
浅析电磁泄漏增强的智能驾驶车辆感知技术（上篇）
尽管业界在不断的提升智能车辆中感知设备的性能，但在复杂多变的路况和恶劣的天气条件下，感知性能仍受到较大限制。

2024-12-05 14:03:34

电磁泄漏智能驾驶车辆
雇佣间谍软件有多普遍？超乎你的想象
iVerify在其移动设备安全解决方案中增加“移动威胁搜索”功能后，对2500台设备进行了定向搜索，结果发现有六人（可能七人）感染了NSO集团的Pegasus恶意软件。

2024-12-05 11:42:30

间谍软件恶意软件安全
Telegram 的密聊真的不存储数据吗？
Telegram 的密聊（Secret Chat）使用端到端加密 (E2EE) 来保护消息的隐私。这种加密确保消息内容只能由参与密聊的两方解密，即使是 Telegram 服务器也无法读取内容。

2024-12-05 08:45:32

Telegram密聊(E2EE
立即修复，微软驱动程序关键漏洞已被APT组织利用
该漏洞被归类为自带易受攻击驱动程序（BYOVD）漏洞，可影响Windows套接字的注册I/O（RIO）扩展，并允许攻击者远程接管整个系统。

2024-12-04 15:58:45

漏洞黑客网络攻击
中美芯片战升级：HBM芯片禁令背后的战略较量
本周一拜登政府宣布了新的出口限制措施，限制向中国出口高性能的高带宽内存（HBM）芯片，意图遏制中国在相关领域的军事与技术发展。

2024-12-04 15:57:30

HBM漏洞
24万台卫星接收器预装DDoS攻击工具
真主党对讲机爆炸案后，韩国再次曝出大规模“恶意硬件”案件，数十万台销往全球市场的卫星接收器中暗藏DDoS攻击工具，组成了一个庞大的卫星接收器僵尸网络，用户不知不觉中成为大规模DDoS攻击的帮凶。

2024-12-04 15:55:05

安全DDoS
“危“”机“并存，五位网络安全大咖预警2025年安全态势
在数据治理方面，确保数据的可访问性、可用性和安全性将成为管理大规模数据湖的基本要素，而管理访问、使用和合规性的安全策略将变得更加复杂。

2024-12-04 13:39:17

网络安全零信任
因涉嫌实施侵入性的监控行为，苹果公司在加州被员工起诉
一名现任苹果员工于美国当地时间12月1日向加利福尼亚州法院提起诉讼，指控苹果侵入性的监控行为干预了员工的个人生活。

2024-12-04 13:35:24

隐私网络安全
知名开源监控系统Zabbix存在SQL注入漏洞
Qualys公司对于该漏洞进行分析，指出利用这个漏洞可能允许攻击者提升权限并获得对易受攻击的Zabbix服务器的完全控制，且目前已经发现，有超过83000个暴露在互联网上的Zabbix服务器。

2024-12-04 13:33:43

漏洞网络攻击
上一页 1 23456 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服