51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
陷阱，诱惑，小心蜜罐
早期蜜罐系统很容易被发现，现在的蜜罐系统做的跟真的一样，端口扫描，漏洞利用都跟预期一模一样，就像前几天微软用linux来模拟代码服务器，在测试时也有一些异常，比如shadow文件查看不像正常的文件，域名指向等等。

2024-04-29 14:39:20

AI人工智能
谷歌抗量子加密惹祸，大量防火墙TLS连接中断
作为后量子时代的标志性产品，谷歌首个抗量子加密浏览器Chrome 124的发布意外引发了网络安全业界的骚乱。

2024-04-29 14:24:32

安全数据安全
Thoma Bravo以 53亿美元收购网络安全AI公司Darktrace
4月26日，总部位于美国芝加哥的私募股权巨头 Thoma Bravo 宣布同意以 53.2 亿美元的价格收购英国网络安全AI公司DarktraceDarktrace。

2024-04-29 11:50:37

网络安全收购
数千台 Qlik Sense 服务器受 Cactus 勒索软件攻击
Cactus 勒索软件团伙利用 Qlik Sense 数据分析和商业智能 平台中的三个漏洞的近五个月后，许多组织仍在面临该勒索团伙的威胁。

2024-04-29 11:37:33

勒索软件漏洞
什么是DDOS攻击？
DDoS攻击由感染了恶意软件的计算机或物联网设备进行的。恶意软件是指任何具有恶意的软件：勒索软件、木马、病毒、蠕虫或任何其他类型的故意有害的软件。商业网络由无数可能感染恶意软件的互联网连接设备组成。

2024-04-29 09:56:07

DDoS攻击物联网
C#中使用AES加密和解密JSON数据
本文将展示如何使用C#进行AES加密和解密，特别是针对JSON数据。我们将分几个步骤来完成这个任务。

2024-04-29 07:50:52

C#AES加密
平安银行智能化数据安全分类分级实践分享
随着国家对数据安全的高度重视，以及相关法律法规的出台，数据安全领域工作得到了极大的提升。本文将分享平安银行运用智能化手段实现数据安全分类分级的背景、思路和方法。

2024-04-29 07:13:13

数据安全数据分类分级智能打标模型
迄今为止最大的数据泄露罚款、处罚和和解
因非法将个人数据从欧盟转移到美国，Meta 被罚款13亿美元，高居近期大额制裁的榜首，而另一家中国公司滴滴出行因违反该国数据保护法而被处以十位数的罚款。第三大罚款是亚马逊在2021年因违反欧洲的通用数据保护条例(GDPR)而被罚款8.77亿美元。

2024-04-29 07:01:00

数据保护法数据泄露隐私法律
Password 又排第一，超过25%的人重复使用同一个密码
全球有超过25%的受访者在11-20个以上的账户中重复使用密码，36%承认在他们的账号密码中使用个人信息。

2024-04-28 18:31:03

密码数据安全
Okta遭遇凭证填充攻击，部分客户受影响
威胁行为者利用凭证填充攻击，通过自动化方式尝试使用从网络犯罪分子那里购买的用户名和密码列表来入侵用户账户。

2024-04-28 15:15:48

密码网络攻击
威胁建模的艺术：了解网络安全风险的另一面
将这些实践整合到组织的安全策略中并非一次性的任务，而是一个持续努力的过程。随着威胁的演变以及系统的日益复杂，威胁建模也必须跟上网络安全的动态特性。

2024-04-28 14:10:49

网络安全风险
工作中常用的五种加密算法
加密是一种将原始信息（明文）转换成难以被直接理解的形式（密文）的过程，其主要目的是为了保护信息的安全和隐私。

2024-04-28 11:22:18

加密算法信息安全
Junk gun勒索软件：“豌豆射手”同样可以重拳出击
在本文中，Sophos X-Ops研究人员将揭示其研究成果，分享其发现的Junk gun勒索软件细节，并讨论其对组织、更广泛的公众和安全社区的影响。

2024-04-28 10:55:28

勒索软件网络攻击
量子计算会影响网络安全吗？
量子计算对网络安全最深远的潜在影响之一是，其能够破坏广泛使用的加密算法。RSA和ECC(椭圆曲线加密)等加密方法取决于分解大数或解决特定数学挑战的计算复杂性，而传统计算机难以在合理的时间范围内完成这些任务。

2024-04-28 10:13:39

量子计算网络安全加密攻击
对2024年网络安全的优先事项与挑战的展望
根据Anomali报告中分享的信息，让我们来看看2024年网络安全的主要优先事项以及企业面临的关键挑战。

2024-04-28 10:04:39

网络安全
加密的艺术：密文的创建和校验
动态盐值有一个特点，就是每个盐值只使用一次，这种方式有点像就像我喜欢吃的那家酸菜鱼，他们家宣传的口号就是：油每次只用一次，本质上就是花费更高的成本换来更高的安全。

2024-04-28 08:34:28

加密客户端服务端
聊聊密码、密钥和熟悉度偏差
我们大多数人没有意识到无密码身份验证比密码更安全，这是情有可原的。回想一下我接触到的前几个用例——电话操作系统 (OS) 和银行应用程序——其中隐含着强调便利性而不是安全性。

2024-04-28 00:00:00

密码密钥熟悉度
NIST中网络安全中有多少工作角色？
负责设置和维护系统或系统的特定组件（例如，安装、配置和更新硬件和软件；建立和管理用户帐户；监督或执行备份和恢复任务；实施操作和技术安全控制；并遵守组织的安全政策和程序）。

2024-04-28 00:00:00

NIST网络安全
Fortinet斩获2024年Gartner安全服务边缘（SSE）魔力象限“挑战者”
近日，专注推动网络与安全融合的全球网络安全领导者 Fortinet宣布，成功斩获《2024 年 Gartner®安全服务边缘魔力象限™报告》“挑战者”殊荣。这是 Fortinet 成功入围 Gartner 第八个领域的魔力象限™ 报告，同时也是对 FortiSASE 解决方案卓越优势的充分认可。

2024-04-26 16:44:50

FortinetGartner
PlugX又有新变种，感染250万个服务器
多年来，PlugX恶意软件已经变成了一种常用工具，并被各种威胁行为者使用，其中一些行为者参与了以经济利益为动机的活动，如勒索软件。

2024-04-26 16:18:30

恶意软件网络攻击
新型 Brokewell 恶意软件控制安卓设备，窃取大量数据信息
据悉，Brokewell 恶意软件主要通过 Web 浏览器运行时弹出的虚假 Google Chrome 更新进行传递，具有广泛的设备接管和远程控制功能。

2024-04-26 15:33:26

恶意软件网络攻击
从10到1000，“教父”系列银行木马变种近两年内疯狂激增
在全球广泛传播的“教父”（Godfather）系列银行木马已经衍生出超1000个变种样本，针对上百个移动端银行应用程序。

2024-04-26 15:29:56

木马网络安全
2024年网络攻击模式正变得越来越复杂
尽管防御者越来越善于阻止现有威胁，但网络攻击仍在变得越来越复杂。这种不断演变要求组织在网络安全变革管理计划的背景下不断发展其战略。越来越多的组织依赖托管安全服务提供商(MSSP)，因为他们无法找到并保留足够的网络安全专业知识。

2024-04-26 14:23:21

安全网络攻击
为什么Python是网络安全人最爱的编程语言？
在网络安全行业，Python语言的应用同样非常广泛，甚至成为网络安全人必须掌握的基本技能。因为在以自动化为典型特征的现代网络攻防对抗中，Python语言不仅可以帮助安全工程师自动化执行防御任务，同时还可以获得广泛的工具包支持，就像“编程语言中的瑞士军刀”一样功能全面而强大。

2024-04-26 12:11:41

网络安全Python编程语言
WP Automatic WordPress 插件遭遇数百万次 SQL 注入攻击
有研究人员披露，黑客目前正积极利用 WordPress 的 WP Automatic 插件中的一个严重漏洞来创建具有管理权限的用户账户，并植入后门以实现长期访问。

2024-04-26 11:52:12

黑客漏洞
泄露用户隐私，智能门铃厂商Ring遭重罚
知名智能门铃/摄像头厂商Ring，不但未能阻止员工和黑客窥探用户，而且未经用户同意使用用户视频训练算法，其产品在乌克兰等地甚至被滥用成监控工具，最终因产品安全漏洞和用户隐私泄露而遭受重罚。

2024-04-26 11:30:47

安全漏洞
AI风险发现中的十种方法
利用人工智能应对风险管理的复杂性似乎令人畏惧，但对于那些热衷于在数字竞赛中保持领先地位的人来说，将人工智能整合到他们的风险策略中不是“如果”的问题，而是“何时”的问题。

2024-04-26 11:18:57

人工智能风险网络安全
“赋能”网络钓鱼攻击，人工智能技术又引争议
据悉，威胁攻击者使用社会工程学发起的攻击案例同样有所增加，目前已经占到网络钓鱼攻击的 19%，这种情况发生的原因可能是生成式人工智能技术的大量使用。

2024-04-26 11:09:26

网络钓鱼网络攻击
中国在线反欺诈市场代表性厂商，瑞数信息再获IDC认可
近日，IDC发布《AI助力下的中国在线反欺诈市场洞察（2024）》报告，深入分析中国在线反欺诈市场的现状和未来发展趋势，并特别关注了人工智能技术在反欺诈领域的应用。瑞数信息凭借以动态安全+AI人工智能为基石的全方位反欺诈能力和手段，被IDC列为中国在线反欺诈市场代表性厂商。

2024-04-25 16:50:09

瑞数信息IDC在线反欺诈
全球网络安全态势显著改善，平均潜伏时间暴降
Mandiant近日发布的M-Trends2024报告显示，虽然零日漏洞利用率正在上升，但全球网络安全态势显著改善，平均潜伏时间（攻击者在目标环境中未被发现的时间）降至十多年来的最低点。

2024-04-25 16:17:36

网络安全零日漏洞
八大主流中文手机输入法曝出泄密漏洞，仅华为幸免
近日，隐私研究机构citizenlab发布安全报告显示，除华为以外的八家厂商（百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米）的手机云输入法应用均存在严重漏洞，黑客可利用这些漏洞完全窃取用户输入内容，或实施网络窃听。

2024-04-25 16:15:09

安全漏洞
实现主动威胁狩猎的七种方法及其特点分析
为了帮助组织更有效地开展威胁狩猎工作，本文收集整理了目前应用较广泛的7种威胁狩猎方法，并对其特点进行了分析。

2024-04-25 15:52:40

威胁狩猎网络安全数字化
SolarWinds 漏洞四周年，供应链攻击已成企业“大麻烦”
距离 SolarWinds 供应链安全事件发生了四年，供应链安全问题能否有效解决？总的来说局势并不是很乐观。

2024-04-25 12:54:05

漏洞供应链安全网络安全
评估云迁移安全风险的三个步骤
要了解风险暴露的变化，您需要从相关场景中分析您面临的风险，首先假设资产存储在本地，然后假设它是云托管的。

2024-04-25 12:40:09

云安全云迁移
立即修补！Flowmon最严重的漏洞已有公开利用程序
攻击者利用该漏洞可以使用特制的API请求，在未经身份验证的情况下远程访问Flowmon网络接口，并执行任意系统命令。

2024-04-25 12:17:35

漏洞网络攻击
CISO不可忽视的十大物理安全措施
过去，物理安全（企业人员和物理资产安全）主要由基础设施团队或CSO负责，但随着越来越多的物理安全系统与IT系统相连（涉及到IT资产的物理访问权限），物理网络空间交叉渗透的混合威胁快速增长，CISO在企业物理安全战略中正扮演着越来越重要的角色。

2024-04-24 15:30:34

物理安全CISO网络安全
网络安全招聘市场冰火两重天，一热门岗位暴增100%
2023年以来，全球网络安全人才市场正在经历一场巨变，一些职业岗位需求锐减，同时也有一些岗位需求快速飙升。

2024-04-24 15:26:37

网络安全招聘
改善物理环境安全性的十个关键措施
日前，“CSO在线”网站梳理了10个加强物理环境安全性的关键措施，可以为企业加强物理环境安全建设提供参考。

2024-04-24 12:34:44

网络安全物理环境安全漏洞
差点让谷歌赔50亿，“无痕模式”真的无痕？
谷歌表示，除了销毁这些不当收集的“数十亿个数据点”，后续还将更新 "隐身" 模式的措辞，并在使用该功能时默认禁用第三方 Cookie。据悉，谷歌计划在今年晚些时候完全禁用 Cookie。

2024-04-24 12:09:50

隐私数据泄露网络安全
拒绝支付！ 2024 年第一季度勒索赎金支付比例降至历史新低
据悉，之所以越来越多的组织选择拒绝支付赎金，原因是受害组织慢慢开始有能力抵御加密攻击，能够组织起安全人员团队在不需要解密密钥的情况下恢复业务正常运行。

2024-04-24 11:20:46

勒索软件赎金网络安全
2024年三月份恶意软件之“十恶不赦”排行榜
Lockbit3 仍然是 3 月份最流行的勒索软件组织，尽管其在 200 个 Check Point 监控的勒索软件“耻辱网站”上的频率从 20% 减少到 12%。

2024-04-24 11:14:24

恶意软件网络安全
如何设计一个安全的系统架构？
如何设计安全的系统？我们总结了 12 条原则供架构师们参考。设计安全的系统非常重要，原因有很多，从保护敏感信息到确保基础设施的稳定性和可靠性，不一而足。作为开发人员，我们应该设计和实施这些默认的安全准则。

2024-04-24 10:38:22

安全系统
防止AI系统受到提示注入攻击的五个方法 译文
提示注入攻击是一种网络安全威胁，专门针对基于人工智能（AI）的系统，包括聊天机器人、虚拟助理及其他基于AI的界面。当攻击者以某种方式操纵AI模型的输入，导致模型执行意外操作或泄露敏感信息时，就会发生这类攻击。这种操纵可以诱骗AI将恶意输入解释为合法的命令或查询。

2024-04-24 08:00:00

人工智能网络安全大语言模型
研究者把EDR安全工具改造成超级恶意软件
EDR/XDR是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软件“，用来部署勒索软件、窃取机密信息，而且难以被发觉和删除。

2024-04-23 15:01:48

网络安全恶意软件EDR/XDR
第一届“长城杯”信息安全铁人三项赛半决赛成功举办
本次大赛半决赛各赛区均产生获奖队伍一等奖3支、二等奖15支、三等奖30支，以上获奖队伍均可获得主办方颁发的荣誉证书和奖金，所有半决赛参赛选手将获得主办方颁发的国家信息安全水平考试（NISP）一级证书。

2024-04-23 14:51:16

长城杯信息安全
元数据管理在态势感知系统的应用
在当今信息爆炸的时代，数据量呈指数级增长，如何高效地管理和利用这些数据成为了各行各业所面临的重要问题。在网络安全领域，态势感知系统作为一种重要的安全防御工具，承担着及时发现、分析和应对安全威胁的重任。

2024-04-23 14:47:46

安全元数据
全球最大“风控数据库”落入犯罪分子手中
近日，一个被全球主流银行和超过300个政府情报机构使用的“风控数据库”（又称恐怖分子数据库）发生数据泄露，530万条高风险个人信息落入犯罪分子手中并在网上泄露。

2024-04-22 13:49:03

安全数据泄露
网络空间部队从幕后走向前台对网络安全行业的影响
2024年4月19日，中国人民解放军信息支援部队在京成立，通过这次改革后，中国人民解放军总体形成中央军委领导指挥下的陆军、海军、空军、火箭军等军种，军事航天部队、网络空间部队、信息支援部队、联勤保障部队等兵种的新型军兵种结构布局。

2024-04-22 13:36:48

网络安全网络空间部队
93% 的违规行为引发系统宕机、数据泄露等问题
报告显示，2023 年的全球平均数据泄露成本为 445 万美元，比 2022年增长了 2.3%，比 2020 年增长了 15.3%。

2024-04-19 16:09:17

数据泄露网络安全
为什么企业安全预算总是不够花？
与预算紧缩和人员短缺作斗争，已然成为当下CISO面临的主要挑战之一。但无论CISO的安全预算富裕还是有限，节省资金，避免不必要的隐藏成本肯定是一个更好的选择。

2024-04-19 14:02:23

CISO安全预算
上一页 1 ··· 2425262728 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服