51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
100 预算，你会怎么开展网络安全？
如果只有区区 100 美元的网络安全预算，网络专家们该如何做安全防护工作？

2024-04-12 12:33:52

网络安全预算网络安全
机器人攻击仍然是2024年的最大威胁
2023年，机器人攻击的数量翻了一番，成为增长最快的网络威胁之一，而这一趋势会在今年得到延续。

2024-04-12 12:05:03

网络安全机器人攻击
IT基础设施安全管理技术有哪些？
IT基础设施安全管理技术是指一系列用于保护企业或组织的信息技术基础设施，免受各种威胁和攻击的方法和策略。那么，IT基础设施安全管理技术有哪些？

2024-04-12 10:01:53

IT监控工具IT基础设施安全管理技术
2024年增强浏览器安全性的技术及发展趋势 译文 精选
本文探讨了2024年增强浏览器安全性的技术及相关趋势。

2024-04-12 08:00:00

安全浏览器安全Web浏览器
黑客疑似利用AI生成的恶意代码攻击德国企业
在3月的一起针对德国数十家机构网络钓鱼活动中，研究人员发现，攻击者使用的PowerShell脚本很有可能由人工智能辅助创建。

2024-04-11 14:14:50

网络钓鱼黑客
Xz后门一波未平，Linux再次发生“核泄露”
Xz后门风波尚未平息，Linux再次曝出“核泄漏”危机，新的“幽灵漏洞”变种导致英特尔处理器上运行的Linux内核内存再次面临数据泄露风险。

2024-04-11 13:55:16

漏洞Linux
网络安全行业的春天何时来?
2023年下半年开始，网络安全从业人员都感受到了网安行业的寒冬，但是其实前奏并不是此刻，只是涉及到大量裁员关乎自身而人人感同身受。

2024-04-11 13:44:06

网络安全数据泄露
Spectre漏洞 v2 版本再现，影响英特尔 CPU + Linux 组合设备
据悉，该漏洞是 Spectre v1 的一个变种，能够通过利用推测执行和竞争条件的组合泄漏 CPU 架构的数据。

2024-04-11 13:17:56

漏洞网络安全
如何制定有效的数据威胁检测和响应策略
本文提供一种循序渐进的DDR应用框架思路，组织在制定DDR策略时可以此作为参考。

2024-04-11 12:58:39

DDR网络攻击网络安全
工业自动化值得关注的趋势和技术
工业自动化技术每天都在发展和变化。企业利用先进的技术来解决日常工作流程的挑战。数字技术的发展和集成不断革新工业自动化市场。

2024-04-11 10:47:24

人工智能网络安全
2024年勒索软件值得关注的三大趋势
一直以来，勒索软件就是企业的心头大患，2024年还将持续困扰各行各业。新的一年，勒索软件将呈现出哪些新的技术方向和组织形式，又演变出哪些勒索手段？面对这些新挑战，企业反勒索手段该何去何从？

2024-04-11 10:00:45

瑞数信息勒索软件
ELK Stack 的安全性如何保障？
在现在的项目中，消息队列的使用比较的频繁，消息队列的种类也较多，如：ActiveMQ，RabbitMQ，ZeroMQ，Kafka，MetaMQ，RocketMQ等。

2024-04-11 09:45:31

ELK消息队列Stack
安全风险攻击面管理如何提升企业网络弹性？
企业必须实施一种程序化和可重复的方法，将自己想象成威胁攻击者，从敌对的角度看待自己的网络防御系统。

2024-04-10 15:01:46

网络安全网络攻击
俄军也用上星链了？揭秘全球地下科技供应链
SpaceX的星链和无人机无疑是俄乌战争中备受瞩目的一对明星科技，前者提供关键的战场通信网络，后者则在网络支持下成为士兵和各种战斗单元的噩梦。

2024-04-10 13:30:34

供应链安全SpaceX
XZ后门检测工具和脚本最新汇总
2024年3月，Linux流行压缩工具xzUtils（5.6.0和5.6.1版本）曝出名为“XZ后门”的恶意软件，震惊了全球安全社区。

2024-04-10 13:27:25

安全XZ恶意软件
值得关注的十种新兴网络安全威胁
随着环境灾害的严重程度和频率进一步恶化，将可能导致更频繁的区域停电和其他不可预见的自然灾害。维持关键基础设施可用性的冗余备份站点也会受到大规模极端天气现象的影响。

2024-04-10 12:33:58

新兴网络安全威胁
新的勒索软件团伙 "Muliaka "瞄准俄罗斯企业
目前，研究人员无法确定该团伙的来源，也没有透露索要赎金的数额或目标公司是否支付了赎金。

2024-04-10 12:08:29

黑客网络攻击
前端面试被问到网络安全怎么办？七种前端安全攻击大解析！
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2024-04-10 12:07:09

依赖性XSS
禁用了也没用？苹果隐私保护受到质疑
苹果手机到底能否为用户保守秘密？芬兰阿尔托大学的一项新研究给出了近乎否定的回答。

2024-04-10 11:59:20

隐私苹果
工业领域正在拥抱零信任以提升安全性
不断增长和演变的威胁环境已将网络安全提升为全球基础设施运营商的首要任务。对于IT和OT系统来说，新的网络安全挑战正浮现，需要更严格的安全标准。

2024-04-10 07:02:00

网络安全零信任工业领域
能源部门如何增强对勒索软件攻击的抵御力？
随着网络攻击和勒索软件的比例持续增加，能源供应商对行业的运营弹性感到担忧，尤其是因为风险还被不断增长的经济挑战和不断变化的监管要求所加剧。

2024-04-10 07:00:00

网络攻击勒索软件能源供应商
美国环保署遭黑客攻击，近千万用户数据泄露
据hackread报道，美国环境保护署(EPA)近日发生大规模数据泄露事件，超过850万用户数据遭泄露。化名“USDoD”的黑客上周日宣布对该事件负责，并声称泄露了EPA的客户和承包商的个人敏感信息。

2024-04-09 14:08:29

数据泄露安全
融汇生成式人工智能，全面提升HPE Aruba Networking Central平台AIOps能力
1. 全新生成式人工智能（GenAI）大语言模型将直接应用于HPE Aruba Networking Central的人工智能（AI）搜索功能，以提升性能和准确性，从而增强运维体验和网络服务；​ 2. 基于安全优先方案，保护敏感的个人和客户数据，减少大语言模型造成的隐私问题。

2024-04-09 10:39:43

安全生成式AI
美国环境保护局遭黑客攻击，850万用户数据泄露
Hackread.com的分析表明，USDoD提供的数据似乎是合法的，但最终验证仍需由美国环境保护局提供。

2024-04-08 14:51:00

黑客网络攻击数据泄露
企业补丁管理的十个优秀实践
随着软件供应链和零日漏洞攻击日益猖獗，基于边界的安全工具（例如防火墙、入侵防御系统等网络安全工具）已经力不从心，最佳缓解方式就是直接修补软件和固件，这意味着补丁管理的重要性正与日俱增。

2024-04-08 14:33:18

漏洞安全
AI辅助式数据分类分级
在信息爆炸的时代，数据已经成为企业最宝贵的资产之一。然而，大量的数据如果不能被有效地分类和分级，就会变得无序混乱，数据安全无法得到有效保障，也无法发挥其真正的数据价值。

2024-04-08 14:17:37

数据安全人工智能
派拓网络发布报告《2024年勒索软件回顾：Unit 42泄密网站分析》
从勒索软件泄密网站帖子数量可以看出，2023年勒索软件呈现日益猖獗的发展态势，勒索软件活动明显增加，并显示了新出现的勒索软件组织。

2024-04-08 11:33:17

派拓网络勒索软件
Rhadamanthys 针对石油和天然气行业发起网络钓鱼攻击
Cofense研究员 Dylan Duncan 表示：这些钓鱼邮件使用了比较独特的车辆事故作为“诱饵”，并在感染链的后期阶段，用一个PDF文件诱骗联邦运输局，其中提到了对事故的巨额罚款。

2024-04-08 11:32:47

漏洞网络钓鱼
大数据泄露！boAt 的750万客户记录在暗网上被曝光
这次泄露最初由《福布斯印度》报道，据报道包括用户的敏感个人身份信息(PII)，如姓名、地址、电话号码、电子邮件地址、客户ID等。

2024-04-08 11:28:14

大数据泄露安全专家网络安全
勒索软件已进化，企业需要升级其灾难恢复策略
勒索软件攻击不仅针对系统文件，还针对备份。共享网络的有效性有时会让企业忽视这种系统可能带来的一些风险。例如，系统可能会受到网络中关联的影响；勒索软件利用漏洞允许攻击加密备份。

2024-04-08 11:01:54

勒索软件攻击网络安全漏洞
工业网络安全企业天地和兴完成约8亿元融资，北京市国资、联通中金、蜂云资本领投
北京天地和兴科技有限公司近日宣布完成E轮融资，共计约8亿元人民币。

2024-04-08 09:35:00

天地和兴融资
守护生成式人工智能之门，规避人工智能进化中的安全挑战 译文
本文将帮助人们了解生成式人工智能进化中的安全挑战，并讨论了减少潜在泄漏、操纵和滥用数据的可靠措施。

2024-04-08 07:52:24

数据安全GenAI人工智能
人工智能将缩小网络安全技能差距
预计到2028年，GenAI的采用将缩小技能差距，50%的入门级网络安全职位将不再需要专业教育。GenAI增强功能将改变组织招聘和培训网络安全工作者的方式，这些工作者需要具备合适的能力和教育背景。

2024-04-08 00:05:23

人工智能GenAI网络安全
十二大数据安全态势管理（DSPM）工具点评
数据安全形势日益严峻，企业如何有效管理海量数据（尤其是“影子数据”）成为一大挑战。数据安全姿势管理(DSPM)工具应运而生，旨在帮助企业发现、追踪并保护所有数据，无论这些数据位于何处，处于何种状态。

2024-04-07 14:25:10

数据安全DSPM
一种新兴的身份安全理念——身份结构免疫
总的来说，身份结构免疫致力于以统一的、集中管理的方法来解答这些问题：应用程序如何进行身份验证和授权？用户如何配置API并与之交互？如何创建和撤销凭据？采用解答这些问题的一致框架意味着减少攻击面，并减少系统中的复杂谜团。企业规模越大，越难以通盘考虑这些因素，这时采用分阶段模型或成熟度模型来考虑就很有用。

2024-04-07 13:24:47

身份安全授权
注意！GenAI 模型存在接管风险
在最新发表的一篇博文中，Wiz Research 描述了两个缺陷及其可能给 AI 即服务提供商带来的风险。

2024-04-07 11:50:53

网络攻击GenAI 模型
2024年需要重新关注网络安全要点
组织需要重新关注网络安全的本质，而不是分配安全投资来加强传统的外围防御，重点关注以下三个领域，2024年安全投资将获得丰厚回报。

2024-04-07 11:23:21

网络安全网络攻击
防勒索软件云备份的原则
本文的重点是减轻破坏性勒索软件攻击的影响。应用这些原则并不能解决攻击者窃取数据以随后勒索受害者的日益增长的趋势。

2024-04-07 09:55:42

勒索软件备份网络攻击
应对内部威胁：基于云的基础设施策略
内部威胁对基于云的基础设施的安全性和完整性构成威胁，因此需要采取主动的风险缓解策略。组织可以通过在云中采用访问控制、用户监控、加密、员工培训和事件响应协议的组合来增强对内部威胁的防御能力。

2024-04-03 14:31:16

内部威胁云的基础设施网络安全
Binarly紧急发布Linux后门扫描工具
固件安全厂商Binarly近日紧急发布了一款免费在线Linux后门扫描工具，用于检测可能受CVE-2024-3094漏洞影响的所有Linux可执行文件。

2024-04-03 14:28:12

漏洞安全
数据安全的最优解：安全网格
随着网络威胁的不断增长和安全法规的日益严苛，全球网络安全投资规模不断创下新高。据Gartner预测，2024年全球组织在IT安全和风险管理工具上的投入将达到2087亿美元。

2024-04-03 14:26:08

数据安全网络安全
传统访问控制系统的网络安全风险
传统访问控制系统中的漏洞会带来网络安全漏洞，使组织面临风险。新出现的网络威胁可以针对各个级别的漏洞：凭证、控制器以及服务器或工作站。

2024-04-03 10:58:08

漏洞网络安全网络攻击
使用 Golang 实现基于时间的一次性密码 TOTP
一次性密码是最安全的。但目前还没有理想的一次性密码的实现方式，大多数情况下，一次性密码的使用场景还是用于辅助身份认证。

2024-04-03 09:00:10

一次性密码OTP数字世界安全
为什么有 HTTPS？因为 HTTP 不安全！HTTPS 如何实现安全通信？
HTTPS 其实是一个“非常简单”的协议，规定了新的协议名“Https”，默认端口号 443，至于其他的什么请求 - 应答模式、报文结构、请求方法、URI、头字段、连接管理等等都完全沿用 HTTP，没有任何新的东西。唯一的差别就是端口号不同、去掉明文传输。

2024-04-03 08:32:30

HTTPS安全通信TLS 协议
被忽视的“高危漏洞”：安全团队心理健康
由于网络威胁的持续增长和安全人才的长期短缺，网络安全属于典型的“高压职业”，有时甚至还会面临法律风险。但网络安全人员的心理健康问题却经常被忽视，直至产生“人为错误或疏忽”导致的严重网络安全事故。

2024-04-02 14:31:32

网络安全漏洞
OWASP发生大规模数据泄露
近日，全球知名的网络安全组织OWASP基金会承认发生数据泄露事件，影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的老成员。

2024-04-02 14:29:12

网络安全数据泄露
简析数据安全保护策略中的十个核心要素
定期对数据保护计划活动进行测试和演练，如数据备份和恢复、数据访问管理以及网络安全防护活动，可以确保这些重要计划的正常运行，并确保执行这些计划的员工了解其角色和责任。

2024-04-02 13:22:51

数据安全策略数据备份
平均每月2万起，俗套的BEC攻击成为企业的“噩梦”？
根据近日Fortra最新发布的《2023年BEC趋势、目标和技术变化报告》，商业电子邮件欺诈( BEC)攻击正闯下历史最高水平。

2024-04-02 09:49:33

BEC网络攻击黑客
如何确保视频流媒体平台免受网络攻击 译文 精选
本文将和您讨论针对视频流媒体平台的常见网络攻击，平台的安全态势，以及如何从平台与用户的角度予以保护。

2024-04-02 09:00:00

网络安全勒索软件
在传统云安全失败时提供帮助的六种策略
随着基于内存的攻击的激增继续挑战传统的云安全防御，对主动和全面的安全措施的需求变得至关重要。采用结合端点检测和响应、内存完整性保护和定期更新的多层方法可以加强对这些难以捉摸的威胁的防御。

2024-04-02 08:07:44

内存传统云安全
上一页 1 ··· 2223242526 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服