51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
由于AI的爆火，黑客攻击将严重影响美国选举
美国联邦调查局（FBI）局长克里斯托弗·雷2月29日表示，由于人工智能和其他技术的进步，美国预计今年的选举将面临复杂多变的威胁。

2024-03-04 18:46:25

人工智能黑客网络攻击
隐蔽的 GTPDOOR Linux 恶意软件正将目标锁定移动运营商
针对GTPDOOR 恶意软件，研究人员提出了一些防御措施，比如具有严格规则并遵守GSMA安全准则（1,2）的GTP防火墙，能有效阻止或过滤恶意数据包和连接。

2024-03-04 18:32:21

恶意软件网络攻击
基线核查和系统加固在基础防御中的重要性
网络安全在当今信息社会扮演着不可或缺的角色，而安全基线核查和系统加固作为网络安全防御的基础工作至关重要。本文将深入探讨安全基线核查和系统加固的定义、必要性，以及它们在安全管理中的重要要求。

2024-03-04 16:20:24

网络安全安全基线核查
98%的企业与被入侵的第三方有关联
技术供应链漏洞使威胁参与者能够以最小的努力扩展其运营，在导致第三方入侵的外部B2B关系中，75%涉及软件或其他技术产品和服务，其余25%的第三方违规涉及非技术产品或服务。

2024-03-04 15:50:39

技术供应链漏洞
数据驱动型CISO现在需要采取四项战略来捍卫其预算
如果安全领导者想要在未来几年有机会捍卫或增加他们的预算，他们将需要用经验数据武装自己，并能够向那些掌握企业资金的人清楚地传达他们安全投资的商业价值。

2024-03-04 15:49:16

安全领导者IT安全CISO
到2034年，全球边缘安全将以近22%的复合年增长率增长
采用边缘安全即服务模型，使组织能够利用针对边缘计算环境量身定制的基于云的安全产品。数据隐私法规和合规性要求要求采取强有力的安全措施来保护在边缘处理的敏感数据。

2024-03-04 14:46:07

边缘计算边缘安全
2024年网络犯罪五大趋势
网络犯罪已经进入人工智能时代，勒索软件、APT等高级威胁正在经历一次“网络犯罪技术革命”。

2024-03-04 14:43:33

勒索软件人工智能ChatGPT
企业如何牢记云主权并确保云安全
云计算一直是创新的最大推动者之一，它彻底改变了服务的设计和交付方式-从社交媒体和流媒体平台的兴起，一直到新商业模式和政府数字平台的开发。凭借其加速创新的能力，云计算已成为新业务方式的基本支柱，并实现了现代服务交付。

2024-03-04 13:36:53

云计算云安全
实战化攻防演练必备——六款适合蓝队的开源防御工具及特点分析
Volatility有一个基于插件的架构——它有一组丰富的内置插件，涵盖了广泛的取证分析，但也允许用户通过添加自定义插件来扩展其功能。

2024-03-04 13:07:16

Volatility蓝队开源
AI 网络蠕虫被曝光：能不断繁殖，发送垃圾邮件并窃取数据
国际网络安全团队近日研发了新型 AI 蠕虫病毒，能够在生成式人工智能服务之间独立传播、窃取数据并通过电子邮件发送垃圾邮件。

2024-03-04 13:06:19

AI网络蠕虫
2024 年企业安全领导者需要谨记的五大关键
安全领导者面临的最严峻挑战之一就是开源软件的威胁。许多开发者盲目信任来自公共开源代码库的软件，认为它们不存在安全和合规性问题。然而，未能对代码进行包含必要的安全控制等在内的正确审查以确保其始终处于最新状态，会使组织遭受软件供应链攻击的风险增高。

2024-03-04 11:17:25

企业安全
2023年12月份恶意软件之“十恶不赦”排行榜
2023年12月全球威胁指数显示，研究人员发现了 Qbot 的复活。同时，JavaScript 下载器 FakeUpdates 跃居第一，教育仍然是受影响最大的全球工业。

2024-03-04 00:03:00

恶意软件网络钓鱼w网络安全
人工智能图像编辑工具遭网络攻击，2000 万用户数据信息泄露
威胁犯罪分子嚣张的表示，在公布被盗数据时，Cutout 可能还没有意识到自身网络系统已经被入侵了。因此，目前其仍然可以轻松访问其内部系统。

2024-03-01 20:15:17

数据泄露网络攻击
Sora引发安全新挑战，视频还能相信吗？
如同ChatGPT一样，人们在担心被AI取代的同时，Sora的“双刃剑”效应也正迅速放大并引起了各方重视。

2024-03-01 19:45:09

SoraAI网络安全
恶意攻击和钓鱼攻击在ChatGPT出现后飙升了1265%
企业在通信服务提供商(CSP)用户中占有相当大的份额，在其收入中所占份额更大，他们依靠CSP来保护自己免受电信相关欺诈的影响，85%的人表示安全对他们的电信购买决策很重要或非常重要。

2024-03-01 16:38:23

恶意攻击钓鱼攻击ChatGPT
为什么黑客这么喜欢攻击加密货币？
由于目前加密货币服务越来越被抵制，以及用户自身水平的提高，黑客逐渐失去了对钱包进行野蛮攻击的兴趣。当前，黑客的焦点已经转向了隐匿挖矿。

2024-03-01 16:36:12

加密货币黑客网络攻击
人工智能：网络安全的超级英雄
网络安全是保障个人、组织和国家安全的重要保障之一，它直接影响到经济发展、社会稳定和国家安全，因此被认为是当今社会中至关重要的一个领域。

2024-03-01 16:20:33

人工智能网络安全AI
白宫以“国家安全”为由调查国产电动汽车
据NBC、美联社、独立报等多家国外媒体报道，本周四美国白宫宣布将以数据安全和国家安全风险为由，对可能收集美国车主敏感信息的中国制造“智能汽车”展开调查。

2024-03-01 15:23:48

安全数据安全电动汽车
人工智能导致网络钓鱼攻击暴增12倍
网络安全公司Enea近日发布的一份报告指出，随着以人工智能驱动的的语音钓鱼(vishing)和短信钓鱼(smishing)攻击激增，自2022年11月OpenAI发布ChatGPT以来，网络钓鱼(phishing)攻击整体增加了惊人的1265%。

2024-03-01 15:18:24

人工智能网络安全
浅谈LockBit勒索病毒
在数字时代，随着科技的飞速发展，网络安全问题愈发凸显。恶意软件和勒索软件等网络威胁正不断演变，其中一款备受关注的勒索软件就是LockBit。本文将深入介绍LockBit的特征、攻击手段、演进历程以及对网络安全的威胁。

2024-03-01 15:03:16

网络安全LockBit勒索软件
网络安全中的人工智能：当前问题和未来方向
人工智能(AI)彻底改变了网络安全领域，提供了威胁检测、事件响应和风险评估的高级功能。然而，在网络安全中使用人工智能存在一些困难。本文将深入研究人工智能在网络安全领域的现状，并探索未来的方向。

2024-03-01 11:43:26

人工智能AI网络安全
Java中的加密和解密是什么，提供一个使用加密和解密的实际案例
加密和解密是信息安全领域中非常重要的部分，它们能够帮助我们保护数据的安全性，防止数据泄露和篡改。

2024-03-01 09:58:44

Java数据安全
分布式计算是什么——分布式计算协议
TLS协议是一种相对成熟和可靠的协议，在保护网络通信安全方面发挥着重要的作用。然而，随着网络技术的发展和安全威胁的变化，TLS协议也需要不断更新和完善以适应新的需求。

2024-03-01 09:53:34

TLS协议分布式计算网络通信安全
NIST发布里程碑式网络安全框架2.0版本
自2014年发布网络安全框架（CSF）1.0版本，时隔多年NIST发布了2.0版本，首次对网络安全框架进行重大更新。

2024-02-29 19:37:44

网络安全框架网络安全CSF
2024年云安全的优先事项
云安全是指保护云计算环境中的数据、应用程序和基础设施免受未经授权的访问、数据泄露、数据丢失、服务中断和其他安全威胁的一系列措施和实践。随着云计算的普及和发展，云安全已成为企业和个人在使用云服务时必须关注和重视的重要问题。

2024-02-29 17:42:18

云安全云计算
多家知名品牌子域名被劫持发送海量诈骗邮件
近日，一个名为“SubdoMailing”的大规模广告欺诈活动正在使用8000多个合法互联网域名和1.3万个子域名大量发送垃圾邮件，每天发送量高达500万封电子邮件，用于诈骗和恶意广告盈利。

2024-02-29 16:27:09

安全诈骗邮件
什么原因会导致云中断，以及如何防止？
导致云中断的原因有很多。人为错误、大自然、断电、地缘政治等都是云中断的主要原因，这对网络弹性提出了日益严峻的挑战。

2024-02-29 15:46:48

云中断云服务云计算
2024年能源网络安全：建立问责制和责任
网络威胁与安全之间的竞争正在加速。在全球范围内，网络攻击在2022年增长了38%，去年增长了48%。随着网络攻击的增加，组织需要尽一切努力来应对这些更常见的网络威胁带来的日益严峻的挑战。

2024-02-29 14:02:32

网络安全电网运营商
基于异常的入侵检测方法，你学会了吗？
随着信息技术的不断发展，网络入侵检测系统是网络安全必不可少的防御机制，在学术界和工业界获得了广泛的研究。基于机器学习和深度学习的网络入侵检测技术是当前研究的热点之一。

2024-02-29 13:12:30

入侵检测网络
2024年做好网络安全管理的八个要点与建议
企业的网络安全管理者应该假设安全事件随时都会发生，为了保证网络系统随时都能正常运行，企业应该提前制定考虑充分的事件响应计划，并将减小攻击影响和缩短恢复时间作为计划的首要考量因素。

2024-02-29 13:00:56

安全网络企业
拜登命令禁止数据经纪人将美国人的敏感数据出售给对手
防止将美国人最私人和最敏感的信息大规模转移到相关国家，包括基因组数据、生物识别数据、个人健康数据、地理位置数据、财务数据和某些类型的个人身份信息。

2024-02-29 11:21:41

基因组数据生物识别数据财务数据
Encoding, Encryption, Tokenization 傻傻分不清楚
加密涉及使用密钥转换数据的复杂算法。加密可以是对称加密（使用相同的密钥进行加密和解密），也可以是非对称加密（使用公开密钥进行加密，使用私人密钥进行解密）。

2024-02-29 09:08:56

Encoding算法加密
WordPress 插件存在漏洞，500 万网站面临严重安全风险
安全研究人员在发现安全漏洞后，立刻报告给了 ServMask ，2023 年 7 月 26 日，供应商 ServMask 发布了安全更新，为 init 函数引入了权限和非 nonce 验证。

2024-02-28 18:19:35

漏洞网络安全
DDoS攻击引发云服务提供商索要10.4万美元账单
分布式拒绝服务（DDoS）攻击通常被看作是小麻烦，很少造成持久的损害。但Reddit上的一个用户“liubanghoudai24”在遭受DDoS攻击后，收到了云服务提供商发来的一份高额账单。

2024-02-28 18:16:08

DDoS网络攻击
黑客借助 LabHost 平台对加拿大银行用户发起大规模钓鱼攻击
网络钓鱼即服务平台能够协助初级黑客更便捷地接触网络犯罪，这大大增加了威胁行为者的数量，导致网络安全事件加剧。

2024-02-28 17:56:08

网络钓鱼网络安全黑客
许多主要新闻媒体正屏蔽 OpenAI 爬虫
据路透社研究所的一项调查，越来越多的新闻媒体已对OpenAI的数据爬取说“不”，在传统媒体领域，这一比例甚至超过了50%。

2024-02-28 17:54:00

OpenAI爬虫
2023年全球关键基础设施每秒遭受13次网络攻击
尽管网络活动的持续激增带来了巨大的挑战，但前进的道路仍然乐观。虽然目前的努力在充分利用关键技术来强化关键资产和评估风险方面确实存在不足，但仍有机会改进。

2024-02-28 15:36:30

漏洞恶意软件安全
白宫呼吁加大内存安全开发技术投资，事关国家安全
美国白宫国家网络主任办公室（ONCD）近日发布题为《回到基础构件：通往安全软件之路》的报告，呼吁业界加大内存安全投资，并鼓励技术社区积极采用内存安全编程语言，例如Rust、Python、Swift、C#、Java和Go等。

2024-02-28 15:36:20

安全编程语言内存安全
十年来首次重大更新！NIST发布网络安全框架2.0版本
美国国家标准与技术研究院(NIST)近日发布了网络安全框架(CSF)的2.0正式版本，这是2014年该框架发布后十年来首次重大更新。新框架版本极大扩展了适用范围，重点关注治理和供应链问题，并提供了丰富的资源以加速框架实施。

2024-02-28 15:12:40

网络安全NIST
Fortinet发布OT安全重磅新品，全面融合5G、AI与零信任
近日，Fortinet宣布，全新推出外形紧凑、坚固耐用的防火墙设备 FortiGate Rugged 70G，专为OT环境提供优化增强的安全组网功能和5G网络连接服务。

2024-02-28 14:06:58

Fortinet防火墙
NIST对CSF网络安全框架进行重大更新
美国商务部负责标准与技术副部长兼NIST主任 Laurie E. Locascio表示：“CSF自发布以来，已经成为了许多组织的重要工具，帮助他们预测和应对网络安全威胁。本次更新发布的CSF 2.0版本，是建立在以前版本之上的一套完整资源，可以根据组织网络安全需求的变化和能力的发展进行定制和单独使用，也可以随着时间的推移组合使用。”

2024-02-28 12:59:13

技术CSF网络
身份安全的下一站：去中心化身份管理（DID）技术简析
与任何创新一样，攻击者始终都会找到有效的攻击方法渗透到即使是最强大的安全控制措施中。有鉴于此，企业组织在应用去中心化身份管理方法时，也需要对可能的新型攻击保持警惕。特别是随着去中心化身份应用变得越来越普遍，企业需要投资新的安全防护产品来阻止潜在风险，从而保持领先于攻击者一步。

2024-02-28 12:58:41

攻击者身份管理DID
图片也带”毒“了？ 黑客使用新技术推送 Remcos RAT
近期，网络安全研究人员发现，名为 "UAC-0184 "的黑客组织利用隐写图像文件传播 Remcos 远程访问木马（RAT），受害者是一个在芬兰境内运营的乌克兰实体组织。

2024-02-27 19:28:00

黑客网络攻击
制造业的网络战场：弹性战略
根据世界经济论坛的数据，只有19%的制造业领导者信任他们的网络防御，这是有充分理由的 - 制造业漏洞的平均成本为470万美元，而所有其他行业的成本为440万美元。

2024-02-27 17:13:16

制造业漏洞网络防御
针对数十年的内存相关漏洞，ONCD发布新报告
该报告是对乔·拜登总统2021年发布的网络安全行政命令以及2023年发布的国家网络安全战略的最新跟进。

2024-02-27 16:42:02

网络安全漏洞
全新WiFi安全漏洞曝光，可能影响全球23亿安卓用户
安全人员提醒用户应立即更新其软件，安卓用户需下载包含 wpa_supplicant 补丁的新安卓安全更新包。在未更新前，安卓用户应手动配置所有已保存的企业网络的 CA 证书以防止遭遇网络攻击。

2024-02-27 16:39:08

漏洞网络攻击黑客
互联网“单点失败”？胡塞武装切断四条海底光缆
本周二，据以色列《环球报》报道，也门胡塞武装切断了红海入口沙特阿拉伯吉达至东非吉布提之间的的四条国际海底光缆，该消息得到了法国Cogent通讯公司销售主管的确认。

2024-02-27 16:13:58

安全海底光缆
Gartner解读2024六大网络安全趋势
Gartner的预测，2024年将是企业高度重视安全文化建设的一年，同时也将诞生首个生成式人工智能驱动的安全产品，到2025年，这些工具将带来真正的风险管理成果。

2024-02-27 16:06:58

网络安全人工智能
入侵和攻击模拟（BAS）技术应用实践及热门产品分析
作为一款免费的开源工具，Infection Monkey易于部署、安全且稳定的特性使其成为希望发现和映射其网络中潜在攻击者活动的组织的绝佳选择。它可以帮助组织发现内部部署和基于云的环境中的弱点。此外，它还支持广泛的MITRE ATT&CK测试技术。

2024-02-27 13:17:04

开源工具映射
HPE Aruba Networking：现代化数据中心建设助力零售行业加快数字化转型
高效的数据中心解决方案可以为零售商提供全面的可视性，并确保每个应用均获得恰当的网络服务和安全组合。

2024-02-27 12:08:44

数据中心解决方案安全
上一页 1 ··· 2728293031 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服