鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

抵御勒索软件威胁：「平台化AI驱动主动防御」会是安全行业的革命性未来吗？原创

随着攻击者更具组织性和专业性，网络安全问题的复杂性会越来越高。

2024-04-19 13:31:24

网络安全勒索软件

黑客组织利用 Carbanak 后门“瞄准”美国汽车行业

黑莓公司根据使用独特 PowerShell 脚本的情况，确信这些攻击是 FIN7 所为，这些脚本使用了对方标志性的调用器。

2024-04-19 13:29:45

恶意软件网络安全黑客

知识产权保护的十个关键步骤

知识产权（IP）是企业的命脉，同时也是竞争对手和黑客攻击的热门目标。知识产权失窃往往会给企业或项目造成致命打击，例如好莱坞娱乐业曾遭遇一连串黑客攻击，给《加勒比海盗》和HBO的《权力的游戏》这样的“大IP”带来了灭顶之灾。

2024-04-19 13:21:55

安全知识产权

从漏洞管理向持续威胁暴露管理演进的五个关键要素

漏洞管理是一个识别、分析、缓解和报告软件应用系统中安全威胁的过程。漏洞管理需要定期进行，以及时评估现有的安全状况，以及漏洞管理计划是否需要优化更改。全面且执行良好的漏洞管理计划对于防范网络威胁提供了许多帮助。

2024-04-19 13:09:22

漏洞管理网络安全网络威胁

暗网市场低价出售的勒索软件正改变黑客的作案方式

在过去两个月中，勒索软件生态系统中的一些最大玩家已经消失或关闭，过去我们也见证了勒索软件联盟对RaaS的利润分成方案表示愤怒。

2024-04-19 11:16:15

勒索软件暗网市场 RaaS

保护边缘数据中心：挑战与解决方案

边缘数据中心通常位于缺乏强大物理安全保护的地方，这使得它们成为本地攻击的主要目标。此外，由于边缘设施支持的基础设施资源有限，基于网络的攻击可能更难检测和抵御。

2024-04-19 10:16:52

边缘数据中心服务器网络攻击

网络安全领域如何拥抱新一代人工智能

在一个创新不断推进技术界限的时代，生成式人工智能(GenAI)已经成为一股关键力量，对各个行业都有着深远的影响。GenAI影响力最显著的领域之一是网络安全。

2024-04-19 10:02:17

物联网人工智能网络安全

基于区块链的数据泄漏检测系统原创精选

在企业的日常运营中，数据泄漏在广义上是指未经授权或已被授权的人员，错误或恶意地访问、删除、修改或传输企业或个人数据，而引发的各种安全事件。除了系统自身软硬件错误、以及源自外部的攻击，由组织内部人员造成的数据泄漏，在频次和财务影响等方面都呈上升趋势。

2024-04-19 08:00:00

区块链数据泄露

Mandiant揭开俄罗斯顶级黑客组织“沙虫”神秘面纱

谷歌旗下云安全公司Mandiant本周三发布调查报告，揭开了俄罗斯顶级黑客组织“沙虫”（Sandworm）的神秘面纱，并将其正式命名（升级）为APT44。

2024-04-18 15:53:53

引人注意的十大由AI造成的灾难案例

根据《CIO》杂志2023年的《CIO状态报告》，26%的IT领导者表示机器学习(ML)和AI将推动最多的IT投资。虽然由ML算法驱动的行为可以给组织带来竞争优势，但错误可能在声誉、收入甚至生命方面造成高昂的代价。

2024-04-18 14:35:34

机器学习 ML算法

美国最大的医疗服务提供商因网络攻击损失 8.72 亿美元

前，该公司仍在努力减轻网络攻击对消费者和医疗机构的影响，同时扩大对受影响医疗机构的经济援助。

2024-04-18 12:45:34

网络攻击勒索软件

Meta 审查不力，亲俄宣传广告席卷欧盟

AI Forensics 称，在过去六个月中，该活动已触及超过 3800 万个账户，其中大部分广告未被 Meta 及时识别为政治性广告。

2024-04-18 12:43:46

Meta 网络安全

助力网络安全红队的12个实用资源

鉴于网络安全红队工作的重要性，组织应该寻找广泛的资源以确保其能够充分实施。本文收集了12个与网络安全红队工作紧密相关的实用资源，涵盖了技术工具、专业教程、安全研究和思考性文章等，可帮助红队成员快速提升专业知识和工作技能。

2024-04-18 12:12:01

网络安全红队工作漏洞

2024年三月国外重大网络攻击回顾

回顾2024年3月发生的关键网络安全事件、它们的重要性，以及它们可以为我们提供有关保护数字未来的经验教训。

2024-04-18 11:03:56

网络安全数据泄露网络攻击

AI+双擎：Fortinet开创网络安全运营新标杆

AI在网络安全运营的实际应用中仍面临着诸多挑战，需要网安企业不断探索与克服。对此，Fortinet有王牌“应战”。

2024-04-18 10:25:26

网络安全 Fortinet

什么是网络安全网格，它如何增强网络安全？

网络安全网格是惊人的。其需要网络智能、资源和能力，并提供全面的网络安全策略。总体而言，其使企业能够轻松、主动、实时地响应威胁。

2024-04-17 15:51:45

网络安全网络安全策略网络安全网格

什么是高级恶意软件防护？

恶意软件包括许多不同的类型，如病毒、蠕虫、木马、勒索软件等。每种类型都有其独特的特征，并可能造成不同类型的损害。例如，病毒可能会自我复制并传播到其他设备。与此同时，勒索软件可能会加密重要文件，并要求赎金才能释放这些文件。

2024-04-17 14:39:00

恶意软件数据泄露勒索软件

构建生成式AI创新安全体系，亚马逊首席安全官教你三招

安全团队的工作是帮助企业了解生成式AI等创新技术的好处和风险，以及如何利用它来提升企业的安全效率。

2024-04-17 14:26:44

生成式AI 安全

Space-Eyes被黑客入侵美国政府敏感数据遭泄露

据称此次泄露事件损害了位于迈阿密的公司的数字基础设施，可能导致美国国家安全数据的曝光。IntelBroker在BreachForums上发布的一则消息声称，威胁行为者只用了“10-15分钟”就从Space-Eyes系统中访问到敏感数据。

2024-04-17 14:24:17

黑客数据泄露网络威胁

Mandiant网络威胁情报分析师核心能力框架

最近对威胁情报非常感兴趣，所以萌发了探索及研究，丰富威胁情报相关的知识，晚上发现一个好东西，Mandian核心能力框架。

2024-04-17 14:11:27

网络安全威胁情报标准收集整理

网络安全威胁情报标准是指用于描述和交换网络安全威胁情报的标准化格式和协议。这些标准旨在促进不同组织之间的威胁情报共享和协作，以提高整个网络安全生态系统的防御能力。

2024-04-17 14:07:42

补丁管理工具选型要素分析及产品推荐

对所有企业组织而言，功能完善的补丁管理工具不仅可以识别版本过时的软件应用程序，还能够自动部署和安装相应补丁，从而加强系统的安全性，防止严重的安全漏洞。

2024-04-17 13:14:46

漏洞补丁管理工具网络安全

美国政府天眼数据泄露，黑客仅用时10分钟

近日，塞尔维亚著名黑客InterBroker（隶属于黑客组织CyberNiggers）声称成功入侵了天眼（Space-Eyes）公司，并成功窃取大量美国国家安全机密数据。

2024-04-17 12:54:36

安全数据泄露

加拿大连锁零售商Giant Tiger 280万客户数据被黑客窃取

2024年3月，加拿大连锁折扣店Giant Tiger Stores Limited遭遇数据泄露，超过280万名客户的数据被曝光，"威胁者在黑客论坛上抛出被盗数据时说。“此次泄露的数据包括 280 多万个独特的电子邮件地址、姓名、电话号码和实际地址。

2024-04-16 16:37:18

黑客数据泄露漏洞

将中小企业置于危险境地的六个不良网络安全习惯

根据DEVELIONS的2023-2024年中小企业IT安全状况报告，69%的中小企业报告在去年至少经历了一次网络攻击，比前一年有所增加。网络安全事件对小企业的损害尤其严重，因为没有财政和组织资源来应对影响。在某些情况下，这可能会导致它们破产。

2024-04-16 16:31:48

网络安全密码管理企业

肯睿中国Cloudera：网络安全威胁激增，数据使用需更加谨慎

企业必须在及时提供数据服务访问权限的需求与防御网络犯罪分子之间取得平衡。

2024-04-16 15:18:49

美参议员：微软对美国国家安全构成严重威胁

微软近年来安全事件频发，为何仍然牢牢把持美国政府安全服务的“铁饭碗”？为什么美国参议员斥责微软是美国国家安全的严重威胁？为什么政府要避免被一股独大的科技企业锁定？

2024-04-16 14:17:38

2024年XDR技术应用发展的六个趋势

借助XDR即服务，组织可以受益于安全专业人员的专业知识，而这些专业人员帮助组织深入了解最新的威胁趋势以及威胁检测和响应最佳实践。

2024-04-16 13:29:53

XDR 技术应用

针对全球 320 个组织，新型隐写术攻击曝光

TA558 黑客组织多次利用隐写术在图片中隐藏恶意代码，并向目标系统发送各种恶意软件工具。

2024-04-16 11:49:08

黑客恶意软件

CISA 就 Sisense 数据泄露事件发出警告

近日，商业智能/数据分析软件厂商 Sisense 遭遇了数据泄露事件， CISA 敦促该公司的客户尽快重置信息，以尽量避免其用于访问 Sisense 服务的凭证和机密被黑客利用。

2024-04-15 16:09:12

数据泄露黑客

医疗记录管理软件提供商Epic打压初创公司非法共享患者数据

Epic 的电子健康记录(EHR)之一的访问方式是通过一个名为 Carequality 的互操作网络，根据其网站，该网络每月促进超过 40 万份文件的交换。Particle 是 Carequality 网络的成员。

2024-04-15 14:22:42

电子健康记录 Epic

企业需要实施的10项重点网络（信息）安全策略

做好策略传达工作对信息安全策略的成功应用至关重要。因此，要让每一个员工、承包商及其他利益相关者了解当前网络信息安全策略及重要性，以及各自在遵守策略方面的责任。

2024-04-15 13:30:39

重点网络日志

云安全与网络安全：有什么区别？

云计算已经存在了一段时间，但某些术语的正确含义仍然存在混乱。一个例子是区分云安全与网络安全。

2024-04-15 12:49:34

云安全网络安全云计算

杜绝XZ后门！OWASP发布十大开源软件安全风险清单

近年来开源软件安全风险快速增长，不久前曝光的XZ后门更是被称为“核弹级”的开源软件供应链漏洞。虽然XZ后门事件侥幸未酿成灾难性后果，但为全球科技界敲响了警钟：当今数字生态系统极其脆弱，亟需改进开源软件的使用和安全管控方式。

2024-04-15 12:12:04

液体冷却系统为何威胁数据中心安全？

数据中心运营商面临着巨大的挑战。他们必须满足存储数量惊人增长的数据的需求，同时利用越来越少的水来冷却设施。商业、技术和可持续发展领导者必须共同制定战略，不仅要保护环境，还要保护他们的数据。

2024-04-15 09:58:37

数据中心液体冷却系统数据安全

Fortinet年度重磅发布，FortiOS 7.6高能登场

近日，专注于推动网络与安全融合的全球网络安全领导者 Fortinet，宣布推出全新 FortiOS 操作系统 7.6 版本，并为旗下网络安全平台 Fortinet Security Fabric 全新集成生成式 AI、数据保护、托管服务和统一代理等更多关键功能。

2024-04-12 17:41:57

苹果向92个国家的iPhone用户发送间谍软件警报

近日，据安全网站BleepingComputer报道，苹果公司开始向92个国家/地区的部分iPhone用户发送间谍软件警告，通知他们正遭受“雇佣间谍软件攻击”，攻击者试图远程控制他们的设备。

2024-04-12 14:43:47

英特尔、联想等服务器曝出难以修复的漏洞

近日，英特尔、联想等多个厂商销售的服务器硬件曝出一个难以修复的远程可利用漏洞。该漏洞属于供应链漏洞，源自一个被多家服务器厂商整合到产品中的开源软件包——Lighttpd。

2024-04-12 14:30:36

电信行业如何保护其网络和客户数据？

加密是数据安全的基础，掌握其在保护机密性方面的作用至关重要。组织通过采用强大的加密措施来展示其对数据安全的奉献精神和对客户隐私的尊重。这可以增进信任，并有助于最大限度地减少因不遵守法规而导致巨额罚款的可能性。

2024-04-12 14:22:13

数据安全电信网络加密

勒索软件组织的知名度影响着公司是否支付赎金的决定

虽然全球各地的执法机构和政府建议组织不要支付赎金，但我们都知道，尽管知道支付可能不会带来希望解决的问题，许多组织仍然会这么做。

2024-04-12 14:20:04

Gartner揭示2024年GenAI网络安全主要趋势

组织、政府、学者和无数其他人都在寻找利用GenAI技术的变革力量的方法。大多数IT领导者(67%)将在未来18个月内优先考虑GenAI。虽然人们对GenAI的前景感到非常兴奋，但也有一些担忧，包括GenAI对多个方面的网络安全影响的不确定性。

2024-04-12 14:10:14

网络安全 GenAI

100 预算，你会怎么开展网络安全？

如果只有区区 100 美元的网络安全预算，网络专家们该如何做安全防护工作？

2024-04-12 12:33:52

网络安全预算网络安全

机器人攻击仍然是2024年的最大威胁

2023年，机器人攻击的数量翻了一番，成为增长最快的网络威胁之一，而这一趋势会在今年得到延续。

2024-04-12 12:05:03

网络安全机器人攻击

IT基础设施安全管理技术有哪些？

IT基础设施安全管理技术是指一系列用于保护企业或组织的信息技术基础设施，免受各种威胁和攻击的方法和策略。那么，IT基础设施安全管理技术有哪些？

2024-04-12 10:01:53

IT监控工具 IT基础设施安全管理技术

2024年增强浏览器安全性的技术及发展趋势译文精选

本文探讨了2024年增强浏览器安全性的技术及相关趋势。

2024-04-12 08:00:00

安全浏览器安全 Web浏览器

黑客疑似利用AI生成的恶意代码攻击德国企业

在3月的一起针对德国数十家机构网络钓鱼活动中，研究人员发现，攻击者使用的PowerShell脚本很有可能由人工智能辅助创建。

2024-04-11 14:14:50

网络钓鱼黑客

Xz后门一波未平，Linux再次发生“核泄露”

Xz后门风波尚未平息，Linux再次曝出“核泄漏”危机，新的“幽灵漏洞”变种导致英特尔处理器上运行的Linux内核内存再次面临数据泄露风险。

2024-04-11 13:55:16

网络安全行业的春天何时来?

2023年下半年开始，网络安全从业人员都感受到了网安行业的寒冬，但是其实前奏并不是此刻，只是涉及到大量裁员关乎自身而人人感同身受。

2024-04-11 13:44:06

网络安全数据泄露

Spectre漏洞 v2 版本再现，影响英特尔 CPU + Linux 组合设备

据悉，该漏洞是 Spectre v1 的一个变种，能够通过利用推测执行和竞争条件的组合泄漏 CPU 架构的数据。

2024-04-11 13:17:56

漏洞网络安全

如何制定有效的数据威胁检测和响应策略

本文提供一种循序渐进的DDR应用框架思路，组织在制定DDR策略时可以此作为参考。

2024-04-11 12:58:39

DDR 网络攻击网络安全

上一页 1 ··· 25 26 27 28 29 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营