51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑客可通过Unsaflok 漏洞获取数百万家酒店房门“万能钥匙”
任何能够写入数据的商用工具，包括 Poxmark3、Flipper Zero 甚至具有 NFC 功能的安卓智能手机，都能用于伪造房卡。

2024-03-22 12:34:37

漏洞黑客
对大型语言模型的安全性能进行基准测试，谁更胜一筹？
SophosAI研究团队创建了三个基于任务的基准，来评估各种LLM模型在网络安全环境中的工作性能。

2024-03-22 12:07:43

网络安全LLM
谷歌Firebase泄露1900万明文密码，2.2亿条数据记录
网络安全研究人员发现，谷歌用于托管数据库、云计算和应用程序开发的平台 Firebase 的错误配置实例在公共互联网上暴露了近 1900 万个明文密码。

2024-03-21 15:39:00

网络安全数据泄露
你的家安全吗？如何在数字时代保护房屋？
随着越来越多的人将技术融入日常生活，对精明的窃贼获取物品的不同方式保持警惕和明智至关重要。保护家庭安全的方法有很多，这里就有一些技术和其他进步可以帮助阻止入侵者的最佳方法。

2024-03-21 15:05:34

安全数字时代
1%的员工泄露了88%的数据，DLP方案亟待改进
数据泄露的根源是“人的因素”。根据Proofpoint的报告，与系统漏洞或配置错误相比，“用户疏忽”才是数据泄露的主因，1%的员工造成了88%的数据泄露事件。

2024-03-21 14:56:06

数据泄露漏洞安全
2024年推动网络攻击的三大趋势
威胁参与者现在正在探索使用人工智能来自动化和加速攻击的方法，创造更有效的恶意软件和网络钓鱼。再加上互联移动设备和支持5G的物联网的爆炸性增长，未来网络攻击的途径看起来只会增加。

2024-03-21 11:11:47

网络5G
革新能力体系，重塑数字安全，360安全大模型3.0正式发布
3月20日，以“安全即服务进阶 AI引领未来实战”为主题的360安全大模型3.0发布会在京举行。

2024-03-21 10:32:55

360大模型
医疗保健网络安全综合指南
在网络安全挑战不断变化的背景下，医疗保健提供商的任务是用更少的资源做更多的事情。让我们深入探讨医疗保健行业在网络安全方面面临的障碍，以及有效应对这些障碍的策略。

2024-03-21 06:50:00

网络安全医疗保健网络威胁
Teams、Slack和GitHub等协作工具带来的安全噩梦
攻击者通常比你更了解你的网络，很有可能，他们也知道你的数据共享平台，并将目标对准了这些平台。一些简单的事情，比如不适当的密码共享，就可能让坏人通过网络钓鱼进入公司的网络，而协作工具可以提供一个千载难逢的机会。

2024-03-20 16:14:48

SlackGitHubTeams
AI在网络安全中的十大应用方向
网络安全是当今社会不可忽视的重要议题，随着技术的进步和网络环境的复杂化，传统的安全手段已经无法满足对抗新型威胁的需求。人工智能（AI）技术的应用为网络安全领域带来了新的希望和机遇。

2024-03-20 16:13:44

人工智能网络安全
网络安全市场重大利好：FCC启动物联网安全标签计划
继美国国会通过TikTok剥离法案后，新的物联网安全标签计划可能将美国的“国家安全”技术贸易壁垒扩大到所有消费电子、家用电器、物联网和智能设备；但同时，网络安全成为全球产品安全标准的趋势对于网络安全市场来说是一个重大利好。

2024-03-20 15:54:13

网络安全物联网
美国国防部漏洞披露计划累计收到5万个漏洞报告
据美国国防部网络犯罪中心(DC3)于2024年3月15日发布的报告，自2016年11月推出众包道德黑客计划以来，已经收到了超过5万个漏洞报告。

2024-03-20 15:52:02

漏洞安全
详解勒索软件的四种加密方式
勒索软件的加密方式通常包括对称加密、非对称加密和混合加密，这些方式在勒索软件中都有可能被采用。加密趋势方面，随着技术的不断发展和攻击者的不断创新，勒索软件的加密方式也在不断演变和变化。

2024-03-20 15:33:12

勒索软件加密
Windows安全基线核查加固助手
我记得我当初写《网络攻防实战研究漏洞利用与提权》时曾经单独介绍过MBSA用来查看系统漏洞修补情况，在微软官方搜索了半天，都没有找到该软件，国内有一些网站提供该软件下载，处于安全考虑，没有下载到本地进行测试，意外发现一款小工具可以对Windows安全基线进行检查和加固，其实现原来主要对Windows的注册表值进行检测，然后进行加固。

2024-03-20 15:25:43

系统漏洞Windows
物联网安全面临的挑战和解决方案
物联网（IoT）开辟了一个充满可能性的世界，连接设备并实现无缝交互。然而，物联网设备的快速普及也引发了人们对安全漏洞的担忧。

2024-03-20 15:11:25

物联网安全
您的手机微信及短信安全吗？
近段时间身边很多朋友和亲人发生银行卡账号资金被盗刷，少的几千，多的十几万。现在钱都不好挣，因此有了今天的这篇文章。

2024-03-20 14:44:10

手机微信短信安全
Google验证器验证及安全防御研究
Google Authenticator 是一个安全的身份验证应用程序，但仍然可能存在潜在的安全威胁

2024-03-20 14:34:43

Google漏洞
如何实现高效的自动化渗透测试？
传统的渗透测试过程依赖专业人员的背景知识，存在人力和时间开销大等问题，而自动化渗透测试在一定程度上克服了传统渗透测试的弊端。

2024-03-20 13:19:53

渗透测试自动化
网络安全还值得入行吗？
2023年下半年开始，网络安全企业都陆陆续续开始了裁员，所有安全企业几乎没有盈利，盈利的少数企业可能也是通过裁员降本，迟发工资，延缓报销等一切措施来扭亏为盈，整个裁员方式也是五花八门，纠纷不断，实属不易。

2024-03-20 13:08:48

网络安全裁员
黑客对IT供应链的攻击扰乱了整个行业
在美国，入侵者破坏了大型银行用来处理交易的一个软件系统，并瘫痪了一个连接医疗服务提供商、药房和保险公司的网络，这些针对平等贷款和联合健康集团旗下的Change Healthcare部门的攻击，对华尔街和美国医疗体系造成了严重破坏。

2024-03-20 06:52:16

IT供应链网络安全黑客
顶级CISO必备的五个安全认证
虽然持有多个安全认证并不是高级网络安全岗位（例如CISO）的硬指标，但一些顶级安全认证确实能为网络安全领导者的简历增光添彩，提高可信度并促进职业发展。

2024-03-19 15:28:54

网络安全CISO
富士通再次遭受重大网络攻击，客户数据泄漏
近日，日本科技巨头富士通(Fujitsu)披露了一起重大网络安全事件，该公司的一些系统遭到恶意软件感染，客户的敏感信息可能已经被窃取。

2024-03-19 15:26:46

数据泄露网络安全
小型企业的五个经过验证的网络安全技巧
在本文中，我将分享五种方法来保护您的小型企业免受最常见的网络攻击。当谈到保护您的业务时，这些是您应该采取的最低限度的步骤。

2024-03-19 14:38:44

网络攻击网络安全
微软：87% 的英国企业极易受到网络攻击，AI或成破局“解药”
微软敦促各企业增加对人工智能技术和解决方案的投资，以应对网络威胁行为者日益将人工智能武器化的问题。

2024-03-19 14:09:05

人工智能网络威胁网络安全
日本科技巨头富士通遭遇网络攻击，客户数据被窃
富士通表示，已在事发后及时隔离了受影响的计算机，并加强了对其他设备的监控。公司将继续调查该恶意软件如何进入业务系统以及窃取了哪些数据。

2024-03-19 13:53:21

恶意软件网络攻击
Gartner对网络安全风险管理和发展的8个预测
新的网络安全法律法规要求组织的网络安全领导者也要承担个人责任，比如美国证券交易委员会的网络安全披露和报告规则。CISO的角色和职责需要根据相关的报告和披露予以更新。Gartner建议企业应为该职位投保D&O险以及其他保险和补偿，以减轻个人的法律责任、职场风险和处罚费用。

2024-03-19 13:10:45

网络安全预测风险管理
如何提高设施网络安全
为了真正扩大智能建筑市场，物联网设备的网络安全需要大幅提高。

2024-03-19 11:47:52

网络安全智能建筑
麦当劳全球系统宕机，影响数千家门店
快餐业巨头麦当劳指出，导致其全球数千家连锁店和加盟店系统宕机的原因，是第三方供应商在系统配置更改过程中的失误。

2024-03-18 15:52:14

宕机麦当劳
网络安全领域薪酬新趋势
面对不断升级的财务要求和不断扩大的责任，网络安全领导者面临着更大的压力，需要用更少的资源实现更多目标，并创建涵盖多种安全职能的角色。

2024-03-18 15:50:03

网络安全薪酬
谷歌升级 Safe Browsing，为用户增强实时 URL 保护
谷歌最近还更新了 iOS 设备上的密码检查功能。除了让用户意识到密码泄露外，它还会标记弱密码和重复使用的密码。

2024-03-18 15:44:28

网络攻击网络钓鱼恶意软件
终端安全即是第一道防线也是最后一道防线
随着数字化时代的到来，信息技术的迅速发展使得终端设备成为人们日常工作和生活中不可或缺的一部分。然而，随之而来的是对终端安全的日益严峻的挑战。

2024-03-18 13:32:11

安全终端安全数字化
ChatGPT vs Gemini：谁在网络安全运营中更好用？
通过以上十项安全运营用例的实际测试结果分析，我们可以看出，ChatGPT和Gemini这两种AI大模型工具都有助于安全运营团队提高工作效率，帮助安全运营专业人员处理繁琐的日常事务性工作。

2024-03-18 13:17:50

网络安全ChatGPT
IAM成功实施面临七大挑战
近年来，基于身份的攻击和未授权访问已经成为企业最为头疼的安全威胁之一，从Okta、Xfinity到微软，无数知名企业因脆弱的IAM系统被犯罪分子利用，遭受了影响广泛、损失惨重的网络攻击。

2024-03-18 13:11:47

安全IAM网络攻击
美安全专家：TikTok剥离法案可能会波及微信
美国国土安全部关键基础设施安全局（CISA）前任局长Chris Krebs认为Tiktok剥离法案存在严重漏洞，美国真正需要的是一部全国性的联邦隐私法。

2024-03-18 11:57:12

安全漏洞
安全315：十大消费产品网络安全事件
近年来随着网络安全意识的普及，以及中国、欧盟和美国等主要市场的产品安全法规不断健全，网络安全已经成为消费者购买决策的关键因素之一。

2024-03-18 11:49:48

网络安全数据泄露
2024年影响安全行业的五大技术趋势
我们看到的影响 2024 年安全行业的关键技术趋势反映了这种快速发展的环境。 一如既往，它们既是需要抓住的积极机遇，也是需要应对的挑战。

2024-03-18 00:00:58

安全人工智能科技
加快发展新质生产力 绿盟科技与合作伙伴“做时间的朋友”
3月15日，“聚以致远·共行万里——绿盟科技2024合作伙伴大会”在长沙隆重举行，上千位行业翘楚、伙伴精英齐聚一堂，共同拥抱“加快发展新质生产力”时代机遇，追随数字智能产业变革趋势，探索数字经济安全能力新思路，共建数字世界生态体系新未来，共同开拓新的网安产业增长点。绿盟科技表示，网络安全产业以新质生产力为引领，既要提升产业自身向高质量发展，更要统筹协调发展与安全的关系，助力推动全产业链健康发展。

2024-03-15 19:58:09

绿盟科技
波及4300万人！法国官方就业机构数据遭窃
据悉，此次攻击事件中，黑客窃取了 France Travail 过去 20 年以来登记的求职者详细信息。

2024-03-15 11:37:59

黑客网络攻击数据泄露
物联网安全测试的十大工具：缓解网络威胁
在本文中，探讨确保物联网和物联网测试安全的十大工具，为专业人士和组织提供识别和解决潜在安全弱点的方法，从而增强其物联网基础设施的整体安全态势。

2024-03-15 11:31:13

物联网 安全物联网
“超级应用”的命门：隐私保护
去年，埃隆·马斯克扬言要把X打造为一款超级应用，多年来铁板一块的超级应用市场又重新迸发出活力。但一个无法回避的事实是：隐私保护和相关的国家安全议题，依然是新兴超级应用面临的最大风险和挑战。

2024-03-14 15:26:46

安全数据隐私
简析基于自适应学习的AI加密流量检测技术
从测试结果可以看出，采用自适应模型后误报明显减少。这显示自适应模型在现网环境下具有更好的准确性和鲁棒性，能够更有效地识别出真正的威胁，减少了误报的问题。

2024-03-14 14:16:13

AI加密流量
NSA发布云环境应用10大安全策略
日志在云环境的威胁检测中扮演着重要角色。检测和响应安全事件需彻底了解系统的活动和行为。组织应该从所有相关的日志源收集和汇总日志，比如云服务、操作系统和应用程序。云环境通常提供方便的日志聚合机制，以便将日志数据汇集到集中式服务，便于更好的可视化和威胁狩猎。

2024-03-14 12:15:03

日志安全事件NSA
确保 API 集成安全的五种方法
由于越来越多的组织正在寻求构建面向客户的 API 集成，因此采取这些措施只会变得越来越重要。组织可以通过采取以下步骤大规模构建安全的内部和面向客户的 API 集成。

2024-03-14 12:00:52

API 集成漏洞网络安全
给系统加上眼睛：服务端监控要怎么做？
在搭建监控系统时，首要问题是选择适当的监控指标，也就是确定监控的对象。有时候，针对新系统的监控指标的设定可能会令人感到迷茫，不知从何着手。然而，有一些成熟的理论和方法可供直接借鉴。例如，谷歌对分布式系统监控的经验总结提出了“四个黄金信号”（Four Golden Signals）。

2024-03-14 11:48:44

系统监控指标分布式
现已修复！微软 SmartScreen 漏洞被用于分发 DarkGate 恶意软件
攻击始于一封包含 PDF 附件的恶意电子邮件，里面有一个链接利用谷歌DDM服务的开放重定向绕过电子邮件安全检查。

2024-03-14 11:39:36

漏洞黑客
​2024年保护微服务的前十种技术
尽管团队使用微服务，但确保这些微服务的安全性仍然被视为事后事项。 这可能导致应用程序中的许多安全问题。因此，让我们看看在2024年保护微服务的前十种方法！

2024-03-14 11:12:28

微服务应用安全
CrowdStrike业绩、股价狂飙，“AI+网络安全”成为资本的新宠？
CrowdStrike超常的业绩增长和它超前布局AI的动作密不可分，“AI+网络安全”已然成为了CrowdStrike的创收新引擎。

2024-03-14 10:51:45

网络安全威胁情报网络攻击
开源噩梦：GitHub一年泄露上千万密钥
据GitGuardian的最新报告，2023年GitHub平台上发生了大规模的敏感信息泄露事件，超过300万个公开代码库累计泄漏超过1280万个身份验证和敏感密钥，其中绝大部分信息在泄露后5天内仍保持有效。

2024-03-13 15:38:08

信息泄露安全
法国政府网站遭遇史上最严重DDoS攻击
法国总理府周一发表声明证实，始于周日晚上的一系列DDoS攻击，冲击了多个政府部门网站，攻击规模“前所未见”。

2024-03-13 15:34:20

安全DDoS攻击
如何改善供应商管理和网络安全
云服务提供商提供许多不同的功能，但并非所有功能都默认启用。因此，它们可能需要正确配置才能启用可降低风险的新安全功能。举例来说，确保PCI合规性要求IT服务提供商及其客户完成关键行动。

2024-03-13 14:03:53

网络安全
上一页 1 ··· 2425262728 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服