51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
两大知名VPN产品接连遭遇黑客攻击
近日，Check Point、思科等多家知名VPN品牌产品接连遭遇黑客攻击。

2024-05-29 10:19:22

安全漏洞黑客
漏洞都管理不好还谈什么安全
在信息化时代，网络攻击已成为全球范围内的重大威胁。随着技术的发展，网络攻击的手段不断升级，而漏洞利用（Exploit）则是其中最为常见和有效的攻击方式之一。

2024-05-29 10:03:03

漏洞网络安全
网络攻击应对指南：如何在危机中保护企业
Blue Mantis本周早些时候在吉列体育场举办了首次网络安全研讨会，背景是新英格兰爱国者队的六面冠军旗帜——这是一个合适的场地，因为正如人们所说，防守赢得冠军。对于企业来说也是如此：强大的网络防御可以最大限度地减少网络攻击的损害，而薄弱的防御可能导致毁灭性的损失。

2024-05-29 07:00:00

网络攻击安全
苹果WiFi定位系统漏洞可监控全球数亿设备
近日，美国马里兰大学的安全研究人员发表论文披露苹果设备的Wi-Fi定位系统（WPS）存在安全设计缺陷，可用于大规模监控全球用户（不使用苹果设备的人也会被监控），从而导致全球性隐私危机。

2024-05-29 06:00:00

漏洞苹果WiFi定位
2024我国商用密码技术创新应用调查：场景化应用是商密落地的主要挑战
本次调研发现，无论是央国企还是民营企业用户，甚至是中小规模企业，都普遍认可商用密码能够解决数据安全方面的问题，但对于如何在具体应用场景下规划商用密码方案、如何融合新兴IT基础设施环境，是企业在开展商用密码应用建设时的必经之路和关键挑战。

2024-05-28 13:36:26

商用密码技术
医疗系统大事件：约三分之一的公民信息泄露
Change Healthcare 公司尚未确认或联系数据被泄露的具体个人，与该公司签约的医疗服务发现其财务工作已经恢复正常。

2024-05-28 09:28:26

信息泄露数据安全
网络安全团队隐瞒安全事件使企业面临更严峻的网络安全挑战
研究显示，40%的网络安全团队由于担心失去工作而未报告网络事件，这一披露表明全球网络安全事件的严重漏报情况。

2024-05-28 02:00:00

网络安全GenAI
多达 500 GB，印度军方和警方生物识别数据泄露
印度大选之际，一个涉及生物识别数据泄露的安全事件暴露了数百万人的生物识别信息，彻底打乱了印度公民的选举”步伐“。

2024-05-27 16:54:30

数据泄露数据安全
层层防护企业网络安全 Fortinet Accelerate 2024中国区巡展北京站圆满落幕
5月23日，Fortinet Accelerate 2024中国区巡展北京站圆满落幕。互联网、零售、数据中心、汽车、制造、高教等行业的代表客户，以及云计算、MSSP、OT等领域的生态伙伴齐聚，与Fortinet共同探讨了云安全架构、AI安全运营新时代、混合式防火墙部署、OT/IT及网络与安全的融合等前沿话题。会议还深入交流了最新网络安全技术和态势，分享了行业应用场景和先进的生态合作模式。

2024-05-27 16:29:36

Fortinet
核弹级漏洞：苹果Wi-Fi定位可被滥用监控全球各地隐私，甚至可以通过星链跟踪乌克兰军事行动 原创 精选
苹果和谷歌、Skyhook等公司是运营WPS的几家公司之一。他们为客户端设备提供了一种比使用全球定位系统（GPS）更节能的定位方式。对于手机来说，WPS的功耗也比GPS小。

2024-05-27 09:59:18

苹果隐私漏洞
Nacos 中的配置文件如何实现加密传输
用了 Nacos 的配置文件加密插件之后，我们在 Nacos 管理页面上配置的配置文件，将会以加密的密文形式存储在数据库中，也会以密文的形式传输到客户端，然后在客户端自动完成解密操作。大致上就是这样一个过程。接下来我们就来看看具体的用法。

2024-05-27 09:52:00

Nacos加密配置
Git严重漏洞，远程执行代码，Mac和Windows通杀！
Git中的钩子是一些脚本，这些脚本在Git的特定事件发生时自动执行。钩子允许你在Git操作的不同阶段执行自定义操作，如代码格式化、测试运行、通知发送等。

2024-05-27 09:04:05

GitMacWindows
第一届“长城杯”信息安全铁人三项赛决赛成功举办
本次大赛以“网络智能防御，开启数字安全新时代”为主题，旨在打造高校网络安全权威赛事，聚焦培养卓越网络安全专业人才，促进网络安全产业持续发展。

2024-05-26 14:00:25

长城杯
安全面试中的一个基础问题：你如何在数据库中存储密码？
KDF在密码哈希中通过故意减慢哈希过程起着关键作用。这种故意的减慢是通过多次迭代哈希值计算实现的。虽然这些迭代的技术细节可能很复杂，但它们本质上涉及重复操作如移位、反转和XOR-ing哈希值，执行数千轮。

2024-05-26 10:29:29

安全哈希值密码
黑客利用 VMware ESXi 漏洞进行勒索软件攻击
为降低此类威胁带来的风险，建议企业确保实施充分的监控和日志记录，创建强大的备份机制，执行强有力的身份验证措施，加固环境，并实施网络限制以防止横向移动。

2024-05-24 14:41:36

黑客勒索软件漏洞
新型网络钓鱼方式，黑客利用云存储进行短信钓鱼
威胁行为者利用云存储平台托管带有嵌入式垃圾邮件 URL 的静态网站，使其信息看起来合法，并避开常见的安全措施。

2024-05-24 14:39:33

网络钓鱼黑客
iPhone“已删除”照片被恢复，苹果到底有没有后门？
继微软本周推出的Windows“回忆”功能引发隐私焦虑，遭马斯克和安全大咖们猛烈抨击后，苹果iPhone手机近日也曝出了类似的“记忆门”。

2024-05-24 11:54:11

漏洞苹果iOS
全球首例光伏电场网络攻击事件曝光
快速增长的光伏发电正面临日益严重的网络安全威胁。近日，日媒报道了首个针对光伏电场的网络攻击事件。

2024-05-24 11:39:49

网络安全光伏发电
Dispossessor 勒索软件是否会成为 LockBit 的接班者
在全球执法机构联合打击了 LockBit 的攻击基础设施后，Dispossessor 带着与 LockBit 高度相似的结构与内容出现在众人眼前。

2024-05-24 10:09:13

勒索软件网络攻击
微软计划下半年在 Windows 11 中弃用 NTLM 身份验证协议
弃用 NTLM 身份认证方式，让更多企业和用户过渡使用 Kerberos 并且为关闭 NTLM 身份认证，但硬连线（hardwired）的应用程序和服务可能出现问题的企业，提供了包括 IAKerb 和 KDC 两个身份验证功能。

2024-05-24 08:10:53

Windows 11身份认证微软安全
安全漏洞再现，逾 20 万个 Confluence 数据中心实例面临暴露风险
Cyber news 勒索软件监控工具 Ransomlooker 的数据显示，勒索攻击事件平均赎金为 530 万美元。

2024-05-23 16:08:26

勒索软件漏洞网络攻击
网络安全行业的“郭有才”现象
在网络安全行业也存在郭有才现象，每次国外提出一个网络安全新思想和新理念，国内就会诞生一批创业型小公司，并且都能融到资，市场规模有多大，前景有多大，目标客户在哪里，一顿分析，似乎前景一片美好，三至五年就能上市。

2024-05-23 15:27:34

网络安全零信任
伊朗黑客组织对以色列发起猛烈攻击
近日，伊朗国家黑客组织用数据擦除器对以色列40家重要组织实施了大规模的网络攻击活动。

2024-05-23 15:13:06

安全黑客漏洞
2024年 4 月份恶意软件之“十恶不赦”排行榜
最新的 2024 年 4 月全球威胁指数显示，研究人员发现 Androxgh0st 攻击的使用显着增加，该恶意软件被用作利用僵尸网络窃取敏感信息的工具。

2024-05-23 11:42:07

恶意软件漏洞网络安全
Windows的新Recall功能：隐私和安全的噩梦？
本月早些时候，微软CEO Satya Nadella向员工发出备忘录，要求他们优先考虑安全，甚至在发布新功能之前。

2024-05-23 10:33:59

微软WindowsWindows
22个网络安全最佳实践，你学会了？
网络安全没有一次性解决的办法。数字环境在不断发展，每天都会出现新的漏洞，无法做到一劳永逸。组织必须始终如一地实施网络安全最佳实践，并随时了解新出现的威胁，以保持受到保护。

2024-05-23 08:32:48

网络安全漏洞
OAuth 2.0深入理解：原理、流程与实践
OAuth 2.0作为一种开放标准，通过授权访问令牌实现了安全的身份验证和授权机制。它不仅保护了用户的隐私和安全，还为第三方应用提供了便捷的资源访问方式。

2024-05-23 08:02:23

OAuth标准流程
从漫画到现实：美国网络司令部是如何诞生的
从网络漫画、星巴克卡和好莱坞分镜头脚本到战场落地，美国网络司令部从构想到实现只用了15个月的时间。

2024-05-22 13:26:36

安全网络安全
罗克韦尔向全球客户发出紧急断网通知
近日，在产品接连曝出多个严重漏洞后，工业自动化巨头罗克韦尔（Rockwell Automation）向其全球客户发出紧急通知，要求他们立即采取行动切断所有未设计用于连接互联网的工业控制系统(ICS)与互联网的连接，原因是全球地缘政治局势紧张，（针对罗克韦尔设备的）网络攻击活动日益猖獗。

2024-05-22 13:23:30

漏洞安全
隐私末日？微软Windows 11“回忆功能”引发恐慌
当电脑有了像素级“记忆”，知道你看过的一切，做过的一切，不再有“阅后即焚”，可能意味着一场地狱级的隐私灾难。

2024-05-22 13:19:48

安全微软人工智能
充分利用ATT&CK框架的5个典型用例与实践建议
最新的框架版本——组织应该选择与ATT&CK知识库相一致的的检测、分析和响应解决方案，并密切关注MITRE的框架定期更新、攻击者模拟计划和新技术细节，保持与时俱进。

2024-05-22 12:22:28

框架ATTCK
YouTube已经成为网络犯罪的重要渠道
所有社交媒体都是骗局的温床，YouTube已成为犯罪的重要渠道。根据Avast的研究数据，2023年有400万独立用户在YouTube上受到威胁，在2024年1月至3月间约有50万用户受到威胁。

2024-05-22 11:23:27

网络犯罪YouTube恶意软件
超火爆的Fluent Bit 曝关键漏洞，影响几乎所有云服务商
据悉，该漏洞是在 2.0.7 版本中引入的，是由 Fluent Bit 的嵌入式 HTTP 服务器在解析跟踪请求时的堆缓冲区溢出弱点引起的。

2024-05-22 09:39:47

漏洞网络安全
第一届“长城杯”信息安全铁人三项赛决赛即将开赛​
5月24日举办的第一届“长城杯”信息安全铁人三项赛全国决赛，分为企业环境赛、数据分析赛和专项能力赛。本次大赛不仅是一场技术竞技的盛宴，更是一个展示网络安全人才风采的舞台。大赛经初赛和半决赛选拔，全国88所高校队伍、近450名师生会师决赛。

2024-05-21 16:59:22

信息安全
Fluent Bit 曝出严重漏洞，影响所有云提供商
据悉，该漏洞是在 2.0.7 版本中引入的，是由 Fluent Bit 的嵌入式 HTTP 服务器在解析跟踪请求时的堆缓冲区溢出弱点引起的。

2024-05-21 13:09:55

漏洞网络安全
车联网安全车端威胁入侵检测系统的实现与思考
除以太网外，CAN网络在车载通信中扮演着至关重要的角色，然而却存在着多种安全问题。目前，CAN总线缺乏足够的安全保护措施，导致信息的保密性、完整性、可用性、真实性和不可抵赖性受到威胁。

2024-05-21 12:50:19

CAN网络CAN
英特尔AI 模型压缩器现满分漏洞，可导致任意代码执行
英特尔表示，一个外部安全实体提交了该漏洞报告，但没有说明个人或公司的身份。目前，英特尔已经发布了针对上述两个 Neural Compressor 漏洞的修复程序。

2024-05-21 12:47:27

漏洞黑客
身份扫描应用程序如何防止欺诈行为？
如今，欺诈者不断寻找利用企业的方式，因此实施安全措施至关重要。在本文中，我们将探讨身份扫描应用程序如何通过其特点和优势帮助防范欺诈。

2024-05-21 12:45:55

身份扫描身份验证网络安全
Grandoreiro 木马重浮水面，全球 1500 多家组织遭殃
研究人员发现基于 Windows 的 Grandoreiro 特洛伊银行木马再次重新浮出水面。据悉，这是该木马在 2024 年 3 月份之后，又一次在全球范围内发动攻击。

2024-05-21 12:09:45

木马网络攻击
2024 年第一季度勒索软件态势
2024 年第一季度，ReliaQuest 发现了 1041 个组织公开了勒索软件数据泄露网站，相比 2023 年第四季度减少了 18%。

2024-05-21 12:06:56

勒索软件数据泄露
2024攻防演练：4大趋势凸显，如何做好常态化安全防御？
在技术升级与威胁演变的双重驱动下，2024年的攻防演练呈现出哪些新趋势和新特点？这些变化对于企事业单位的安全能力建设又提出了哪些新要求？

2024-05-20 18:02:42

瑞数信息
简析网络风险量化的价值与应用实践
网络风险量化能够让公司董事会和高管层看清当前的网络安全风险格局；它还将使安全团队能够在业务需求的背景下做出网络安全决策，帮助组织确定哪些风险对业务构成最大的威胁，以及预期的经济损失将是什么。

2024-05-20 13:07:43

网络安全威胁
12秒“挪走”2500万！以太坊漏洞暴露，麻省理工两学子一手主导闪电窃案，或将面临二十年铁窗生涯 译文 精选
据美国司法部周三公布的一项起诉书显示，两兄弟涉嫌在大约12秒内，通过一种前所未见的加密货币骗局，篡改以太坊区块链，盗取了2500万美元。美国检察官Damian Williams在司法部的新闻稿中表示，该骗局极为复杂，以至于“对区块链的整体诚信提出了质疑”。

2024-05-20 08:52:51

以太坊漏洞区块链
多模态大语言模型的致命漏洞：语音攻击
OpenAI近日发布的GPT-4o多模态大语言模型震惊了世界，该模型可以通过传感器感知世界并与人类通过语音进行无缝交流，完成各种复杂任务（例如给孩子辅导数学），将科幻电影中的智能机器人场景带入现实。

2024-05-17 16:02:00

漏洞大语言模型
开源AI的安全隐患：如何在数字化时代确保软件供应链的安全
在开源社区开发的应用程序往往面临很大的安全挑战，因为它们是免费的、广泛可用的，并且由志愿者支持。即使一个主要的开源AI项目尚未被入侵，也只是时间问题而已。

2024-05-17 15:51:04

安全供应链人工智能
悬赏 500 万美元，美国征集涉及就业欺诈的朝鲜 IT 员工信息
该诈骗计划帮助 Jiho Han、Chunji Jin 和 Haoran Xu 使用属于 60 多名真实美国人的虚假身份在美国公司获得非法远程工作，为朝鲜创造了至少 680 万美元的收入。

2024-05-17 13:32:15

诈骗网络安全
新的 Wi-Fi 漏洞通过降级攻击进行网络窃听
研究报告指出，一种基于 IEEE 802.11 Wi-Fi 标准中的设计缺陷能够允许攻击者诱导用户连接至不安全的网络，进而对用户进行网络窃听。

2024-05-17 12:48:58

漏洞网络攻击
不是XDR买不起，其实MDR更有性价比
XDR技术在应用推广时，却面临了一个关键的制约因素：人。XDR是一种先进的威胁检测工具。但如果想最大化获得该工具的应用价值，企业还需要具备能够深入分析各种检测结果并确定响应优先级的人才。

2024-05-17 12:03:55

XDR威胁检测工网络安全
数据之盾共赢之道｜绿盟科技·亿赛通CDG渠道交流会南京站成功举办​
“数字之盾·共赢之道”凝聚了绿盟科技·亿赛通对数据安全领域的深刻理解和坚定信念，本次绿盟科技·亿赛通CDG渠道交流会将以南京为始，之后持续在多个城市开展交流分享，与渠道伙伴共同探讨如何加强数据安全防护，提升数据治理能力，为企业的可持续发展贡献力量。​

2024-05-17 11:52:33

数字之盾科技
高可用架构最全详解(八大主流架构方案)
通过监控和警报系统，可以实时监测系统健康状态和性能指标，并在发生异常或超过预设阈值时发出警报的系统。

2024-05-17 10:00:52

系统监控日志记录性能指标
上一页 1 ··· 1819202122 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服