51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
遭勒索攻击后，秘鲁国际银行承认数据泄露
秘鲁国际银行 （Interbank）承认遭勒索组织攻击，攻击者成功入侵其IT系统，并窃取了相关用户数据。

2024-10-31 16:39:42

数据泄露网络攻击
跨国保险公司Mapfre 2020年应对勒索软件的经验
随着GenAI等技术的快速发展，利益相关者管理变得更加复杂，CIO们需采用更整体化的方法。IT领导者需提高知名度和可见度，对所有潜在用户进行教育，同时，需避免忽视透明沟通、未能满足远程或低参与度利益相关者需求等陷阱。

2024-10-31 16:23:05

安全CISOCIO
2024年CISO最关注的十大挑战
首席信息安全官（CISO）在2024年面临前所未有的压力。在过去，CISO的职责可能仅仅是保护企业的技术堆栈，但今天，他们的角色涵盖了风险管理、资源分配、法律合规、甚至推动业务发展等多个维度。以下是2024年CISO们最关注的十大挑战：

2024-10-31 15:32:23

安全CISO供应链
Linux内核团队清退俄罗斯开发者
近日，一篇关于Linux内核团队清退俄罗斯开发者的报道引发了Linux社区和科技业界人士的广泛关注和震动。

2024-10-31 15:22:31

安全Linux开源
Fortinet 发布 Lacework FortiCNAPP，强化云原生应用安全
致力于网络与安全融合的全球网络安全供应商 Fortinet近日宣布，推出了一款全新人工智能（AI）驱动的统一防护平台——Lacework FortiCNAPP，该平台依托单一供应商优势，全面覆盖从代码安全到云安全的应用程序全生命周期。

2024-10-30 17:36:12

Fortinet
开源 AI/ML 模型曝出 30 余个漏洞，可能导致远程代码执行与信息窃取风险
在ChuanhuChatGPT、Lunary和LocalAI等工具中发现的这些漏洞已作为Huntr漏洞悬赏平台的一部分进行了报告。

2024-10-30 16:23:28

漏洞网络安全
因健身应用轨迹，贴身保镖恐泄露美国总统位置信息
法国媒体《世界报》发现，Strava可以泄露美国总统一些贴身安保人员的具体位置，给国家安全留下严重隐患。

2024-10-30 15:49:30

数据泄露网络安全漏洞
数据中心安全零日攻击防护策略详解
在当今数字化时代，数据中心作为企业IT基础设施的核心，承载着海量的关键业务数据和应用系统。然而，随着网络攻击手段的不断演进，零日漏洞攻击等高级威胁对数据中心安全构成了严峻挑战。

2024-10-30 13:54:32

数据中心安全零日漏洞
马克龙行踪被保镖泄漏，健身APP威胁全球政要和军方机密
近年来，科技进步推动了健身运动的数字化和社交化，各种功能丰富的健身应用（如Strava、Polar、咪咕等）深受用户喜爱。然而，鲜为人知的是，很多热门健身应用往往不经意间成为敏感信息的“漏点”，甚至给全球政要、军方以及情报部门带来重大安全隐患。

2024-10-30 13:44:18

安全健身数据泄漏
苹果悬赏百万美元查找“苹果智能”安全漏洞
苹果公司近日发布了备受期待的AI服务“苹果智能”（Apple Intelligence），适用于iPhone、iPad和Mac设备。该服务将随iOS 18.1、iPadOS 18.1和macOS Sequoia 15.1系统一同上线，结合设备端和云端处理的先进技术，以支持复杂的AI任务。苹果称，这一新功能旨在提高用户体验，优化设备的AI处理能力。

2024-10-30 13:40:31

漏洞安全iOS
“互联网上无隐私？” iCloud专用代理可不这么想
Akamai很高兴看到类似专用代理这样的新服务帮助最终用户进一步保护隐私并减少欺诈和滥用，同时也并不对应用程序性能产生负面影响。

2024-10-30 12:35:38

分布式云计算Akamai
MFA不再万能，如何守护网安第一道防线？
近年来，网络攻击日益复杂和频繁，传统的身份认证方法如密码已难以提供足够的保护。Verizon的一项研究发现，80%的数据泄露事件涉及弱密码或被盗凭证，凸显了强化身份认证的重要性。为应对这一挑战，多因素认证开始广泛应用于企业和关键基础设施。

2024-10-30 12:07:44

MFA网安网络
内部威胁搜寻优秀实践和工具
内部威胁狩猎已成为现代网络安全战略的关键，帮助企业识别并主动应对可能来自内部的风险。

2024-10-29 20:58:38

网络安全
智能防御，全面守护：派拓网络推出IoT/OT安全服务​ 原创
为了守护企业安全，派拓网络举办了IoT/OT安全服务发布沟通会，宣布其物联网（IoT）/运营技术（OT）安全服务即将落地中国，以应对日益增长的物联网安全需求。​

2024-10-29 16:41:50

派拓网络IoT/OT安全服务
2024 零售行业最大泄露事件，3.5 亿数据被挂暗网
以色列网络安全公司Hudson Rock发现 一个据称包含3.5亿条Hot Topic顾客个人和支付数据的庞大数据库，在暗网上被公开出售。

2024-10-29 16:14:43

数据泄露网络安全
App-Bound新工具可绕过谷歌浏览器的 Cookie 加密系统
该工具使用谷歌 浏览器内部的IElevator 服务，对存储在浏览器本地状态文件中的 App-Bound 加密密钥进行解密。

2024-10-29 15:57:47

恶意软件加密
AI文本识别重大突破，谷歌水印工具大规模应用
随着AI生成内容在教育、软件开发和社交媒体网络新闻领域的泛滥，准确识别和溯源AI文本对于内容安全和版权保护的重要性与日俱增。但是，准确识别AI生成内容始终是生成式人工智能领域久攻不下的难题之一。

2024-10-29 14:44:33

人工智能文本识别安全
2025年十大移动设备管理(MDM)工具
移动设备管理 ( MDM ) 是 IT 部门利用的一种技术，借助移动设备管理工具，可以有效地管理和增强员工移动设备的安全性，无论员工使用何种操作系统和运营商。

2024-10-29 07:38:44

MDM工具移动
美国超大型数据泄露事件曝光：超1亿人数据被盗
勒索软件

2024-10-28 17:08:54

勒索软件数据泄漏网络攻击
正在转变漏洞管理生态格局的三个关键步骤
从实际效果来看，现行的漏洞管理技术及创新在真正彻底解决用户的痛点和问题上，差距仍然较远，并没有带来颠覆性的改变。

2024-10-28 15:55:34

漏洞网络安全
密码专家：中国量子计算破解军用级加密是谣言
近期，《南华早报》关于中国上海大学王潮教授团队在量子计算领域取得进展的报道被大量国内外媒体转载，某些新闻报道的标题使用了“量子计算破解军用级加密”的夸大表述，引发了广泛关注。

2024-10-28 15:22:13

安全加密技术
什么是免密登录， 前端如何实现
免密登录（Passwordless Login）是一种用户认证方法，它允许用户在无需输入密码的情况下登录到应用或服务。这种方法可以提高用户体验，并且由于不需要记忆密码，还可以增加安全性。

2024-10-28 09:38:15

免密登录服务密码
访问控制移动化——是未来的发展方向吗？
随着越来越多的组织开始使用这种类型的凭证，员工和用户将习惯于使用个人设备登录。采用这项技术的组织现在可以随着技术的进步而改进其实践和使用方式。组织可以通过降低总体风险和漏洞来降低涉及有效凭证的违规风险。

2024-10-28 08:43:56

移动化凭证设备登录
勒索软件谈判剧本增添新篇章
随着勒索软件攻击变得更加复杂，企业在支付赎金时面临越来越多的道德和法律困境。监管加强、国际合作及支付代理的审查使得与勒索者谈判的风险上升，而攻击者的承诺逐渐不可信，支付赎金后仍有数据泄露的可能。

2024-10-25 16:46:17

勒索软件安全数据泄露
Fortinet安全产品出现高危零日漏洞，已被恶意组织积极利用
根据 Fortinet 10月23日发布的报告，该漏洞被追踪为CVE-2024-47575，CVSS v3 评分高达9.8，对多个版本的 FortiManager 以及 FortiManager Cloud 都有影响。

2024-10-25 16:01:48

漏洞网络攻击
因非法使用用户数据，这家社交巨头被罚23.8亿元
爱尔兰数据保护委员会（DPC）结束了对 LinkedIn 为行为分析和定向广告而处理个人数据的调查，并于本周四（10月24日）公布了调查结果。

2024-10-25 16:00:04

数据安全网络安全
构建高效漏洞生命周期管理流程的四个典型框架
漏洞管理已成为网络安全管理不可或缺的手段，其生命周期闭环管理运营流程的优劣性直接影响漏洞管理能力。

2024-10-25 15:43:37

漏洞管理漏洞网络安全
IAM的致命盲区：非人类身份
当前网络安全行业的流行语“身份是新的边界”、“黑客不入侵，他们登录”等，凸显了身份和访问管理（IAM）在当今网络安全中的重要性。

2024-10-25 15:35:16

网络安全IAM
苹果、特斯拉均受影响，新型漏洞迫使GPU无限循环，直至系统崩溃
如果用户发现自己的设备因这种攻击而陷入崩溃循环，可以尝试在打开浏览器之前在设置中禁用 JavaScript，然后关闭有问题的标签页。

2024-10-24 17:05:02

漏洞网络攻击
假冒 LockBit，勒索软件滥用 AWS S3 窃取数据
攻击者正滥用 Amazon S3实施勒索软件攻击，并将 Golang 勒索软件伪装成臭名昭著的LockBit，以迫使受害者支付赎金。

2024-10-24 16:29:07

勒索软件网络攻击
CISO反复踩坑的七大风险管理认知错误
无论企业规模大小，网络风险的增加都意味着CISO不仅要考虑传统的技术防御，还必须发展出一套综合性的、前瞻性的风险管理体系。这个体系不但要能够抵御现有威胁，还要具备足够的灵活性，以应对未来的未知攻击。

2024-10-24 16:26:09

网络安全CISO风险管理
美国颁布史上最严数据安全规定
近日，美国网络安全与基础设施安全局（CISA）宣布了一项史无前例的，极为严苛的数据安全规定，旨在防止“敌对国家”获取美国政府和公民敏感数据。

2024-10-24 16:22:11

网络安全数据安全
如何使用身份优先安全策略保护企业
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:23:03

安全网络攻击身份验证
为什么云安全比成本和可扩展性更重要
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:16:19

网络安全网络攻击安全
企业高管遭受定向网络攻击的五大严重后果
企业高管必须做出关键决策，以引领企业走向成功。然而，最近的一项研究表明，企业在防范针对高管个人生活的攻击方面准备不足。

2024-10-24 14:09:39

安全网络攻击黑客
提升用户网络安全意识的五种方法
随着各种网络威胁层出不穷，IT团队在与忽视安全警告的终端用户的较量中持续失败，这着实令人遗憾。CompTIA公司首席技术布道师JamesStanger将解释如何让用户成为解决方案的一部分，而非问题所在。以下是五种方法，帮助企业的员工更加关注安全问题。

2024-10-24 14:07:16

网络安全网络攻击电子邮件
被Gartner排在首位的技术趋势，将如何深刻影响网络安全？
未来的安全专业人员不仅需要精通传统的攻防技术，还要具备AI算法、大数据分析、行为建模等前沿技能，能够深入理解AI系统的运作原理和安全风险。

2024-10-24 12:54:50

技术趋势算法
深信服秋季新品重磅发布：安全GPT4.0数据安全大模型与分布式存储EDS新版本520，助力数字化更简单、更安全
深信服正式推出了最新的创新成果：实现动静态数据分类分级和数据风险自动研判分析的安全GPT4.0、具备卓越可靠性和AI勒索防护能力的分布式存储EDS新版本520。

2024-10-24 08:25:42

深信服分布式存储安全GPT
黑客正在寻找利用AI的新方法
Bugcrowd的报告显示，AI在黑客社区中的应用迅速扩展，77%的黑客已采用生成型AI工具，AI降低了新手入门门槛，然而，黑客对AI的局限性也持保留态度，仅22%认为AI能超越人类能力。

2024-10-23 19:47:54

黑客AI
派拓网络IoT/OT安全服务即将落地中国，为企业提供全方位安全保障​
全球网络安全领导者Palo Alto Networks（派拓网络）近期宣布其物联网（IoT）/运营技术（OT）安全服务即将落地中国，以应对日益增长的物联网安全需求。

2024-10-23 18:34:18

派拓网络IoTOT
攻击者正滥用Gophish传播远程访问木马程序
研究人员称，伪装成 INI 文件的 PowerShell 加载程序脚本包含PowerRAT 的 base64 编码数据块有效载荷 ，该数据块在受害者的机器内存中解码和执行。

2024-10-23 17:20:13

木马网络攻击
三星设备曝出高危零日漏洞，已在野外被利用
攻击者可利用该漏洞在安卓设备上提升权限。专家称该漏洞存在于三星移动处理器中，且已与其他漏洞连锁，可在易受攻击的设备上实现任意代码执行。

2024-10-23 17:12:33

漏洞网络攻击
K8s曝9.8分漏洞，黑客可获得Root访问权限
该漏洞可允许在镜像构建过程中默认凭据保持启用状态，使用Proxmox提供商构建的虚拟机镜像没有禁用这些默认凭据，这意味着使用这些镜像的节点可能可以通过这些凭据访问。

2024-10-23 15:58:17

漏洞
CISO仍会犯的七个风险管理错误
鉴于其重要性和复杂性，风险管理对于许多CISO来说是一个潜在的陷阱。本文介绍了七种方法，帮助企业避免无意中陷入安全危机。

2024-10-23 11:00:02

CISO网络安全
以软件供应链平台助力企业快速交付可信软件和AI，携手合作伙伴赋能企业高速发展
JFrog提供了一整套解决方案，不仅基于普通的制品、开发者的制品，而且还包括安全扫描，版本纷发、LT设备以及大模型持续部署持续编排的能力等等，功能版图得到了极大的增强。

2024-10-22 17:54:36

软件供应链平台
多款云存储平台存在安全漏洞，影响超2200万用户
在通过密码学分析后，研究人员揭示了Sync、pCloud、Icedrive、Seafile和Tresorit服务的问题，这些服务共同被超过2200万人使用。

2024-10-22 15:29:20

漏洞网络安全
退伍女兵自杀率飙升，美军升级自杀预防算法
美国退伍军人事务部（VA）正在升级其自杀预防算法REACH VET，以更好地考虑女性退伍军人的经历，特别是军队性创伤（MST）和亲密伴侣暴力（IPV）。

2024-10-22 15:06:55

安全算法数据
网络攻击对股价的影响到底有多大？
上市公司遭受网络攻击导致数据泄漏后股价会暴跌吗？真实情况比大多数企业管理者和投资者想像得更为复杂和严重。

2024-10-22 15:04:15

网络安全数据泄露
尽管投入了大量安全资金，但44%的CISO仍未能发现漏洞
尽管全球信息安全支出预计在2024年达到2150亿美元，但44%的首席信息安全官（CISO）在过去一年中未能通过现有工具检测到数据泄露。

2024-10-21 19:36:22

安全CISO漏洞
五种黑客攻击手段威胁数据中心安全，企业如何构筑防御堡垒?
随着企业数字化转型的深入,数据中心已成为支撑业务创新、流程再造、商业模式重塑的IT基础设施核心。然而,伴随数据中心的战略地位提升,其所面临的网络安全威胁也与日俱增。

2024-10-21 17:53:04

黑客安全数据中心
上一页 1 23456 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服