51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
大型“剧本”杀？Fortinet详解2024 网络安全威胁趋势
近日，Fortinet 《FortiGuard Labs：2024网络安全威胁趋势及预测》报告发布，深入分析APT(高级持续性网络犯罪)如何开启网络犯罪新时代，探究人工智能对攻击态势的影响，前瞻预测 2024 年值得关注的最新威胁趋势，以及增强应对威胁态势演进的整体防御弹性等前沿内容。

2024-03-12 10:05:33

FortinetAPT
简析API安全集成的挑战与优秀实践
API集成的重要性正愈发凸显，对于现代企业而言，API集成的重要性主要体现在以下方面。

2024-03-12 09:55:24

API集成网络安全
大语言模型（LLM）最常见的十大安全风险
Prompt注入是一种经常讨论也是最为常见的的LLM攻击方式，当攻击者通过精心设计的输入直接或间接操纵受信任的LLM时，LLM会忽略预设定的审核准则，执行黑客指令。

2024-03-12 08:57:39

LLM安全风险
新型钓鱼活动激增，Dropbox被大规模利用
这意味着利用合法的流行服务进行攻击的情况日益增多，以此诱使目标下载恶意软件，导致登录凭证泄露。

2024-03-11 16:03:59

黑客恶意软件
遭俄APT组织暴力攻击，微软部分源代码和机密信息泄露
目前，微软正在继续调查安全漏洞的范围，并且已经和可能受影响的用户进行沟通，但未向外界公布具体哪些源代码和机密信息被窃取。

2024-03-11 15:41:50

漏洞信息泄露网络攻击
禁止支付赎金，然后呢？
目前，工作组的8位联合主席已经制定了一种分阶段的方法来实现赎金禁令，其中详细列出了 15 个先决条件，包括生态系统准备、威慑、破坏和响应。详细的内容将有望在今年春天发布。

2024-03-11 15:21:42

勒索软件赎金
2024年值得关注的20个安全方向
面对数字化时代的蓬勃发展，各个领域的安全性已经成为不可忽视的焦点。从个体用户到国家机构，从终端设备到云端基础设施，各方面都面临着独特而严峻的安全挑战。

2024-03-11 15:17:53

隐私网络安全
世界十大暗网深网论坛巡礼
互联网的最深处，分析人员凝练了十大暗网/深网论坛。通过这些隐秘的论坛，可以一睹网络威胁和数据泄露的具体程度。

2024-03-11 14:56:10

暗网数据泄露网络安全
安全团队需要重点演练的四大威胁
桌面演练（推演）是一种重要的安全演习形式，参演人员利用演练方案、流程图、计算机模拟、视频会议等辅助手段，针对事先假定的演练情景，讨论和推演应急决策及现场处置，从而促使相关人员掌握应急预案所规定的职责和程序，提高指挥决策和协同配合能力。

2024-03-11 14:48:34

安全桌面演练勒索软件
如何优化数据中心以抵御勒索软件攻击
如果你得出数据中心本质上不易遭受勒索软件攻击的结论，那么这是错误的。与任何环境一样，数据中心也可能而且经常受到勒索软件的攻击。

2024-03-11 11:55:51

数据中心勒索软件攻击安全
强化数字前沿：人工智能与网络安全的结合
2020年网络安全领域的人工智能市场规模为100亿美元，预计到2027年将达到463亿美元。当我们走过复杂的21世纪时，重要的是要了解网络安全在人工智能时代是如何变化的，这样我们才能更好地保护自己免受各种各样的危险。

2024-03-11 11:48:32

网络安全人工智能
特斯拉被黑客攻击？如何保护您的Kubernetes集群并阻止黑客？
近年来，以Kubernetes为代表的安全编排工具让企业实现了应用的自动化部署，给企业带来了巨大的业务收益。但是，和传统环境下一样，这些部署也很容易受到黑客和内鬼的攻击和利用，Kubernetes的安全也因此成为容器使用中重点保护对象。

2024-03-11 08:43:16

Kubernetes容器安全
超越桌上的赌注：CISO Ian Schneller谈网络安全中不断演变的角色
无数的CISO监管着大型和复杂的企业，这些企业管理着构成安全企业的所有活动，这些活动不仅涉及国防的技术方面。

2024-03-08 16:48:45

CISO企业管理网络安全
《2023年移动应用安全观测报告》：高危应用占比76.89%，安全问题不容忽视！
随着智能手机和平板电脑等移动设备用户数量的剧增，移动应用的数量和种类亦在不断膨胀，加速了数字化转型的步伐。然而，伴随着这一增长的是移动应用安全形势的日益严峻。

2024-03-08 16:17:09

移动应用安全漏洞
“黑猫”勒索软件创始人卷款跑路，甩锅FBI
本周三，BlackCat/ALPHV（黑猫）勒索软件组织创始人突然宣布解散并出售其勒索软件源代码。该团伙在Tox上的状态变为"GG"暗示操作结束，后来变为“出售源代码5kk”，表明他们想要以500万美元的价格出售其勒索软件源代码。

2024-03-08 16:09:39

勒索软件安全黑猫
终端安全三要素：芯片、操作系统、应用软件缺一不可
终端安全问题一直以来都备受关注，随着科技的不断发展，终端设备不仅在数量上呈现爆发式增长，而且在功能和复杂性上也不断提升。为了确保终端设备的安全，我们需要从芯片级别到应用软件层面采取全面的防御策略。

2024-03-08 16:02:47

安全终端
WogRAT 恶意软件用记事本服务攻击 Windows 和 Linux 系统
安全研究人员表示，威胁攻击者通过使用 WogRAT 恶意软件，借助记事本 Notepad 工具，来利用系统资源和用户权限，从而获取未经授权的访问权限并执行恶意代码。

2024-03-08 15:03:43

恶意软件网络攻击
这个超火的黑客小工具，可以通过WiFi解锁特斯拉
一种利用 Flipper Zero 设备进行的简单钓鱼攻击可能导致特斯拉账户被篡改，甚至能让汽车被解锁并启动。该攻击适用于版本为 4.30.6 和 11.1 2024.2.7的特斯拉应用程序。

2024-03-08 14:45:35

黑客钓鱼攻击
面向网络安全业女性的八家协会/组织
为了帮助女性从业者克服在网络安全领域的发展瓶颈，全球网络安全领域中已经成立了多个主要面向女性从业者的协会（联盟）组织。尽管这些机构的组织背景、运作机制和运营形式各不相同，但其目的都是为了更好帮助女性从业人员在网络安全行业中更好成长，并提供了较广泛的会议论坛、教育培训、技能提升和同行交流机会。

2024-03-08 14:38:11

网络安全运作机制运营形式
NSA为企业应用零信任定义了七个支柱要素
在本次发布的报告中，NSA更新了最新版的网络安全信息表（CSI），并概述了组织在开展零信任安全建设时可以采取的步骤。最新版CSI在NSA已有的零信任架构基础上，重新定义梳理了零信任采用时的7个关键性的支柱要素。

2024-03-08 14:35:21

NSA零信任安全
智能应用时代的隐私问题
人们习惯于相信应用程序和设备，甚至都不知道自己将与谁共享数据。

2024-03-08 13:04:21

网络安全物联网
网络安全威胁的六个来源
随着数字化转型的加速发展，世界可能会受到网络安全威胁。网络安全威胁可以影响计算机、网络、企业、软件、个人和互联网用户。

2024-03-08 13:01:17

网络安全物联网
Play 勒索软件泄露了6.5 万份瑞士政府机密文件
黑客利用漏洞将托管州服务应用程序的 Xplain 服务器作为目标，阻止访问，直到发送密钥或解锁工具以换取赎金。

2024-03-08 11:53:01

黑客漏洞勒索软件
2024年的七大网络安全趋势
2023年一些最重要的行业痛点，将成为2024年的顶级网络安全趋势。想要保持安全并保护其最有价值资产的企业必须了解威胁和新兴的可用解决方案。

2024-03-07 20:17:30

物联网网络安全
探索并应对2024年物联网安全挑战
物联网安全包括保护物联网环境中的物理设备、网络、流程和技术免受各种网络威胁的综合方法。这包括识别、监控、减轻潜在的安全风险，并解决各种设备之间的问题。

2024-03-07 17:10:51

物联网安全风险IOT
生成式人工智能如何赋能SOC分析师？
在当今网络安全威胁日益严峻的形势下，安全运营中心(SOC)肩负着重大责任。然而，SOC分析师往往人手不足，工作繁重。生成式人工智能(GenAI)的出现为缓解这一困境带来了希望，使初级安全分析师能够摆脱繁琐的分类和文档工作，将更多精力投入调查、响应和核心技能培养。

2024-03-07 16:36:30

人工智能人工智能
联合健康集团遭受的勒索软件攻击表明供应链受到攻击的原因
联合医疗集团以比特币支付了2200万美元的赎金，比特币在数字货币区块链上可见。BlackCat，或ALPHV主导了这次网络攻击。关于如何分配赎金的争议导致其中一名攻击者在他们的网络犯罪地下论坛上指责ALPHV，他们没有获得公平的份额。

2024-03-07 16:35:29

区块链比特币勒索软件
IoT 物联网安全事件的持续检测和监控解决方案
由于物联网设备的一些先天限制，比如要求设备低功耗、体积小、成本低，通常企业选择的物联网模组芯片安全性能不高，因此这些物联网设备都容易成为黑客的攻击对象。

2024-03-07 12:31:07

物联网安全IoT
德国防部文件密码“1234”，德媒：这安全吗？
据当地媒体消息，在该部门因“德国军官策划袭击克里米亚大桥”的谈话内容遭到窃听并被俄媒曝光后，又身陷“密码门”事件。

2024-03-07 11:53:08

密码网络攻击
AI工具使公司面临数据泄露的风险
72%的网络安全负责人担心，他们可能会因为一次未解决的内部入侵而丢掉工作，为了有效应对，企业认为数据保护解决方案应提供快速和轻松的调查(42%)，对文件内容和元数据的可见性(39%)，并应能够与其他技术解决方案集成(38%)。

2024-03-07 11:15:46

网络安全AI人工智能
如何降低密码管理的隐性成本
密码在大多数组织的安全体系中扮演着至关重要的角色，但同时也暗藏着巨大的成本。例如技术支持服务台需要花费大量时间重置密码和解锁账户，或者密码相关安全事件或数据泄露造成的巨额损失。

2024-03-06 16:36:42

安全密码管理
网络安全管理制度不可缺少强执行力
随着科技的迅猛发展，网络安全管理制度、规范及执行力成为确保信息系统安全的不可或缺的组成部分。我们不是不够专业和敬业，可能是缺少了真正的执行力。

2024-03-06 16:31:07

网络安全科技数字世界
人工智能和网络安全：如何驾驭风险和机遇
新兴的人工智能应用有可能为社会带来众多好处，但也可能产生严重的安全影响，从国家安全、民主不稳定到大规模经济破坏。

2024-03-06 14:36:55

人工智能网络安全AI
美国国家安全局发布网络和环境组件零信任指南
零信任安全架构要求对网络资源的访问进行严格控制，无论是在物理边界内外，以最大限度地减少漏洞的影响。

2024-03-06 13:33:48

零信任网络安全
防范企业内部安全威胁的七种“武器”
本文梳理了七种有效的内部威胁检测工具及风险管理策略，能够为企业增强内部威胁防护能力提供帮助。

2024-03-06 13:30:26

安全威胁网络安全
苹果曝出两个 iOS 系统 0-Day 漏洞
这些漏洞存在于 iOS 内核（CVE-2024-23225）和 RTKit（CVE-2024-23296）中，威胁攻击者可利用其绕过内核内存保护，这就给了具备任意内核读写权限的威胁攻击者可乘之机。

2024-03-06 13:27:23

漏洞网络攻击
CrowdStrike全球威胁报告：云入侵上升75%
CrowdStrike发布的《2024年全球威胁报告》指出，网络攻击生态系统仍在持续增长，CrowdStrike在2023年观察到了34个新的威胁参与者。

2024-03-06 13:16:10

网络攻击网络安全
DDoS攻击：数据中心陷入十字准线
现代数据中心最初是企业存储和处理他们收集并用于运营的越来越多数据的场所。然而，在20世纪90年代末，在互联网时代的鼎盛时期，许多企业发现他们无法再有效地保护和管理用于支持其现场业务的大量数据。

2024-03-06 11:37:42

数据中心DDoS攻击服务器
勒索软件趋势和受害者影响统计数据
2023年下半年，Leak 网站上发布了2,344 家公司的勒索软件感染。与2022 年下半年（2022年7月1日至2022年12月31日）相比，受影响的公司总数增加了79.2%。

2024-03-06 08:03:09

网站软件勒索
赛迪报告：奇安信获威胁情报市场份额第一
近日，赛迪顾问发布《中国威胁情报市场研究报告（2023）》，奇安信集团凭借其在威胁情报领域深耕多年的综合实力及公司全栈的网络安全产品及解决方案优势，以13.6%的市场份额位列第一。

2024-03-05 20:01:10

奇安信威胁情报
中国智能汽车将威胁美国国家安全？
拜登表示中国制造的汽车的网联操作系统会收集有关美国公民和基础设施的“敏感数据”，并将这些信息传回中国，对美国国家安全构成威胁。

2024-03-05 18:44:39

智能汽车数据安全网络安全
德国警方关闭该国最大的地下犯罪市场论坛
德国警方表示，在历时2年的调查后，他们逮捕了该国最大的网络犯罪地下市场之一的幕后操纵者，并查封了其网站域名。

2024-03-05 18:32:19

网络犯罪恶意软件
ScreenConnect 漏洞正被广泛应用于 ToddleShark 恶意软件传播
根据 Kroll 网络情报团队发布的报告，新的 Kimsuky 恶意软件具有多态性特征，似乎是为长期间谍活动和情报搜集而设计的。

2024-03-05 16:07:00

恶意软件黑客漏洞
网络安全意识也是基础防御中的关键一环
在当今数字化时代，网络安全已经成为企业和个人生活中不可或缺的一部分。网络攻击的不断演进和加剧使得保护个人隐私、商业机密和国家安全变得尤为重要。然而，网络安全并非仅仅是技术层面的问题，更是一个综合性的挑战，需要广泛的参与和共同努力。

2024-03-05 15:36:47

网络安全数字化网络攻击
400万网络安全人才缺口背后的真相
2024年，全球网络安全人才缺口扩大到400万，但网络安全企业却纷纷裁员过冬。网络安全行业到底缺不缺人？在矛盾的现象和数据背后，隐藏着哪些真相？网络安全教育培训体系出现了哪些重大问题？

2024-03-05 15:18:35

网络安全人才缺口信息安全
乌克兰宣称入侵了俄罗斯国防部服务器
据Bleepingcomputer报道，乌克兰国防部情报总局(GUR)近日声称成功侵入了俄罗斯国防部(Minoborony)的服务器，并窃取了重要敏感文件。

2024-03-05 15:14:14

安全敏感文件网络攻击
如何利用AIOps和数字体验监控支持融合网络
将AIOps和数字体验监测(DEM)解决方案与融合的网络和安全平台相结合，可以使业务增长并适应不断变化的业务需求，同时保持最佳的性能、保护和可用性。

2024-03-05 13:51:16

安全AIOps
简析六种典型的CISO安全管理风格
权威式管理风格也叫指令式管理，需要CISO独立、果断地做出安全决策，并要求相关的团队成员都严格遵守指令。在很多强监管的金融机构中，CISO会经常采用权威式管理风格，从而确保组织能够遵守安全法规。

2024-03-05 13:14:35

安全管理CISO
乌克兰又下“一城”，俄罗斯国防部服务器被攻破
乌克兰国防部情报总局（GUR）声称入侵了俄罗斯国防部（Minoborony）的内部服务器，并成功窃取大量敏感文件。

2024-03-05 12:47:02

网络攻击恶意软件
2024年一月份恶意软件之“十恶不赦”排行榜
Fak eUpdates是本月最流行的恶意软件，影响了全球 4% 的组织，其次是Qbot，影响了 3%，其次是Formbook，影响了 2%。

2024-03-05 08:13:59

恶意软件网络攻击
上一页 1 ··· 2930313233 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服