51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Gartner解读2024六大网络安全趋势
Gartner的预测，2024年将是企业高度重视安全文化建设的一年，同时也将诞生首个生成式人工智能驱动的安全产品，到2025年，这些工具将带来真正的风险管理成果。

2024-02-27 16:06:58

网络安全人工智能
入侵和攻击模拟（BAS）技术应用实践及热门产品分析
作为一款免费的开源工具，Infection Monkey易于部署、安全且稳定的特性使其成为希望发现和映射其网络中潜在攻击者活动的组织的绝佳选择。它可以帮助组织发现内部部署和基于云的环境中的弱点。此外，它还支持广泛的MITRE ATT&CK测试技术。

2024-02-27 13:17:04

开源工具映射
HPE Aruba Networking：现代化数据中心建设助力零售行业加快数字化转型
高效的数据中心解决方案可以为零售商提供全面的可视性，并确保每个应用均获得恰当的网络服务和安全组合。

2024-02-27 12:08:44

数据中心解决方案安全
构建更加稳健的安全防御系统，应对复杂云架构下的潜在风险
面对未来存在的不确定巨大安全挑战，以及第三方风险的不断增加，企业必须重新审视面临的安全隐患，构建更加稳健的安全防御系统，才能确保云中业务和数据的绝对安全。

2024-02-27 11:46:28

数据风险安全防御
Fortinet 获评《Gartner混合式部署防火墙市场指南》代表厂商
近日，Gartner 发布《混合式部署防火墙平台市场指南》，Fortinet 获评该指南中混合式部署防火墙（Hybrid Mesh Firewall）解决方案领域代表厂商。

2024-02-27 11:25:38

Gartner防火墙Fortinet
AI攻防：如何使用人工智能提升网络安全性
总的来说，AI在网络安全中的重要性不言而喻，然而，我们也不能忽视AI带来的新的挑战和问题。

2024-02-27 11:13:59

AI网络安全人工智能
首版“国际版”中国网络安全全景图正式发布，瑞数信息强势入选！
近日，为了提升海外市场对中国网络安全行业的全局认识，方便国际客户及合作伙伴了解中国网络安全科技的赛道分布和国内外厂商对标，助力中国网安厂商出海拓展，斯元正式发布了「China Cybersecurity Tech Landscape·中国网络安全全景图」。

2024-02-27 10:25:43

瑞数信息
《2024年度邮件安全报告》：绕过安全电子邮件网关的恶意邮件增加了105%
在过去的一年里，网络安全威胁持续增加，电子邮件是攻击的主要威胁交付机制。在这种情况下，对快速和可操作情报的需求成为保护组织免受网络犯罪分子侵害的关键任务。

2024-02-27 09:56:44

邮件安全网络安全网络攻击
详解渗透测试和漏洞扫描的开源自动化解决方案 译文 精选
在本文中，我们将探讨漏洞扫描和渗透测试领域，重点介绍每个步骤中所涉及的各个阶段之间的微妙差异和相似之处。最后，我们还将详细介绍几个专注于任务自动化的工具。为了让大家更容易理解，我们将对渗透测试和漏洞评估的基本步骤进行分解。

2024-02-27 09:00:00

渗透测试漏洞扫描工具
SendGrid 最新网络钓鱼活动正在“瞄准”中小型企业
卡巴斯基建议对员工进行基本的网络安全培训，利用具有反钓鱼功能的邮件服务器保护解决方案，并部署端点安全解决方案。

2024-02-26 18:21:29

网络安全网络钓鱼
ICO发布通知，禁止Serco Leisure公司使用面部识别技术记录员工出勤情况
ICO表示，根据英国数据保护法条例，Serco Leisure在38个体育和休闲设施中非法处理了2000多名员工的生物识别数据。

2024-02-26 18:13:05

面部识别隐私
某 PyPI 软件包出现异常更新，黑客利用其传播 Nova Sentinel 恶意软件
研究人员发现，威胁攻击者利用其传播名为 Nova Sentinel 的信息窃取恶意软件。

2024-02-26 18:10:54

恶意软件黑客
Saltstack 自动批量更新 SSL 证书，你学会了吗？
alt['cmd.run']('echo $(date +%Y) - 1| bc')​: 这部分代码使用 SaltStack 的 cmd.run 模块执行一个 shell 命令，该命令通过 date 命令获取当前年份，然后减去 1 得到前一年的年份。bc 是一个计算器工具，用于执行数学运算。

2024-02-26 17:42:50

SSL证书命令
剧情反转！LockBit死灰复燃，向FBI宣战
在遭受英美等国执法部门的致命打击后，“勒索软件之王“LockBit在不到一周的时间内死灰复燃，重新启动了勒索软件业务，公布了新的数据泄露站点，并威胁将把更多西方政府部门放入攻击名单。

2024-02-26 17:01:16

勒索软件漏洞数据泄露
随着勒索软件集团的发展，2024年将是网络安全动荡的一年
有令人担忧的迹象表明，2024年将特别不稳定，因为勒索软件组织扩大了他们的目标名单，并探索新的施压策略，以应对日益有效的国际执法努力和日益增长的拒绝支付倡议。

2024-02-26 16:26:05

网络安全勒索软件
网络安全情报的黄金来源是社交群组吗？
随着数字化时代的到来，网络安全已经成为企业、政府和个人面临的一项紧迫挑战。网络攻击不仅在数量上不断增加，而且在复杂性和危害性上也在不断提升。

2024-02-26 15:58:25

网络安全数字化社交群组
如何看待网安企业出海？
2023年对于网络安全行业来说是至黑至暗的一年，很多网安从业者心中都有这样一个疑问，网络安全这个行业还有春天吗，是不是需要转行了。

2024-02-26 15:46:01

网络安全安全出海
可以关闭互联网的七个人，太厉害了！
全球的电脑都向它发出请求，这个服务器就累死了。那些需要查询IP地址的电脑可能距离DNS服务器很远，导致严重的时延。

2024-02-26 12:42:40

互联网电脑控制器
OWASP发布《AI大模型应用网络安全治理检查清单》
日前，全球开源安全组织OWASP（Open Web Application Security Project）发布了《AI大模型应用网络安全治理检查清单（V1.0）》（以下简称为《检查清单》）。在这份长达32页的《检查清单》中，较完整地介绍了AI大模型部署应用时的安全原则、部署策略和检查对照表，适用于那些希望在快速发展的AI领域中保持领先地位的组织和机构，使他们能够在制定大型语言模型战略时，专注于

2024-02-26 12:30:17

全球AI网络安全
LockBit官宣复活，表示将更多针对政府部门
LockBit重新宣布运转后，除了新上线的数据泄露网站，他们还提供了有关被执法部门利用的漏洞的详细信息，以及他们将如何运营业务以使的基础设施更难以被攻击。

2024-02-26 11:55:18

数据泄露漏洞网络安全
勒索之王LockBit 被11国联合执法覆灭？将发布4.0版本
目前来看， LockBit NG Dev 勒索软件支持三种加密模式（使用 AES+RSA），即 "快速"、"间歇 "和 "完全"，具有自定义文件或目录排除功能，并能随机化文件命名，使恢复工作复杂化。

2024-02-23 19:14:08

数据泄露勒索软件
美国指控著名安全厂商Avast 向广告商出售用户浏览数据
Avast被美国联邦贸易委员会 (FTC) 指控通过其浏览器扩展和防病毒软件收集消费者网络浏览数据，并在未经消费者同意的情况下出售这些数据。

2024-02-23 18:55:11

数据安全隐私
苹果推出后量子加密协议PQ3，iMessage即将迎来大升级！
PQ3 具有抗妥协加密和广泛的防御功能，甚至可以抵御高度复杂的量子攻击，是首个达到三级安全等级的信息协议。

2024-02-23 18:33:48

加密网络攻击
13种常见物理渗透测试方法
在本文中，我将分享物理渗透测试人员用来在几秒钟内绕过价值数百万美元的物理安全控制的 13 种方法。最后，您将更好地了解如何保护您的企业免受网络物理破坏。

2024-02-23 18:22:32

物理渗透测试网络安全
个人隐私还要付费？Meta公司为收集用户数据再出“奇招”
自去年底以来，欧盟的Facebook和Instagram用户要使用不收集其数据进行定向广告的无广告版本的话，就必须支付订阅费。

2024-02-23 18:10:02

隐私数据安全数据保护
对网络安全的担忧促使人们从云计算回归到本地基础设施
意外的安全问题(41%)和较高的项目期望值(29%)被报告为将一些基于云的工作负载移回内部部署基础设施的主要驱动因素，另一个主要驱动因素是未能达到或正确设定内部预期，占23%。

2024-02-23 16:21:56

安全问题(云的工作负载移云安全
如何保护企业免受人工智能网络钓鱼攻击
网络钓鱼是网络犯罪分子社会工程武器库中的超级武器。网络钓鱼尤其危险，因为它是网络犯罪分子获得初始访问权限的最可靠方式。

2024-02-23 15:38:40

网络钓鱼人工智能网络攻击
美国多家移动运营商发生大范围网络中断
据美联社报道，本周四美国多个主要移动通讯运营商，包括AT&T、Cricket Wireless、Verizon和T-Mobile，均在大范围出现网络中断现象，部分用户无法拨打电话、发送短信或上网。

2024-02-23 15:37:25

安全移动运营商
托管服务提供商经历转型以应对持续的网络威胁
与去年同期相比，总体攻击次数上升了(+20%)，尝试次数总计超过10亿次。由于威胁参与者选择了一种更隐蔽、风险更低的恶意活动手段，全球加密劫持数量上升了659%，加密威胁跃升了117%。

2024-02-23 14:19:33

勒索软件托管服务网络攻击
八种常见又危险的特权攻击路径分析
为了远离恶意特权攻击，企业首先有必要了解攻击者会使用什么策略来实现特权攻击。实际上这很困难，因为攻击者常常结合不同的技术来逃避安全检测，并在受害企业的网络中横向移动。以下收集整理了8种较常见却又很危险的特权攻击路径，并给出了相应的防护建议可供参考。

2024-02-23 12:26:22

恶意特权DoS攻击特权攻击
安全使用GenAI模型进行软件开发的步骤
AI的发展很快，随着它在很大程度上是一个未经探索的领域，伦理、经济、社会和法律问题也浮出水面。在关于AI增强内容的知识产权以及AI是否能够在短期内完全取代人类劳动力(并导致大规模裁员)的激烈讨论中，企业希望利用GenAI提供的优势，同时又是安全的。

2024-02-23 11:13:35

GenAI人工智能软件开发
使用Go轻松实现JWT身份验证
JWT提供了一种强大而灵活的方法来处理Web应用程序中的身份验证和授权。在Go中，借助像github.com/golang-jwt/jwt[2]这样的软件包，实现基于JWT的身份验证非常简单。但请记住，始终保持您的签名密钥保密，并在生产应用程序中使用安全的方法，最好是RSA，以增加安全性。

2024-02-23 07:18:40

JWTWeb应用程序
无线充电器沦为帮凶，不仅操纵语音助手，还能烧毁手机
名为“VoltSchemer”的电磁干扰攻击，不仅可以让现成的无线充电器操纵智能手机的语音助手，还能够对设备以高热的形式进行物理破坏。

2024-02-22 18:03:24

无线充电器网络攻击
今年AI可能在三个重要方面影响网络安全
今年，我们预计AI及其影响将在网络安全领域变得普遍，提升钓鱼诱饵，识别防御中的薄弱环节，并缩短开发和应对攻击的时间。今年，网络安全团队还将把AI放在首位——为应对新一波AI驱动的威胁做准备，并利用这项技术为自己的优势做好准备。

2024-02-22 17:01:43

AI人工智能网络安全
2024年的七项基本大数据优秀实践
数据环境总是在不断变化，为了帮助你跟上这些变化的步伐，以下是我们根据新兴趋势、技术和常见企业应用为2024年提供的大数据最佳实践建议。

2024-02-22 16:54:02

数据环境大数据网络威胁
2024年物联网安全仍是企业最关心的问题
该报告题为“2024年物联网设备安全：无所作为的高昂成本”，分析了针对物联网基础设施的新兴攻击趋势，并概述了忽视足够弹性措施企业的潜在后果。

2024-02-22 16:03:12

物联网设备安全IOT
网络安全巨头Palo Alto Networks股价暴跌26%，免费策略引争议
美国网络安全巨头Palo Alto Networks本周三股价暴跌26%，创下历史最大单日跌幅，并引发美股网络安全板块集体下跌。原因是客户支出疲软和公司大幅促销导致其下调了年度订单预测。

2024-02-22 14:47:41

网路安全
2024年值得关注的十家海外网络安全初创公司
网络安全行业瞬息万变，新威胁和新机遇不断涌现。如果您想了解网络安全领域的技术创新热点，最快捷的办法就是关注这个领域的初创公司，这些公司往往不受主流安全方法的束缚，对“疑难杂症”和行业沉疴往往能够给出创新的，有效的解决方案。

2024-02-22 14:45:49

网络安全人工智能
黑客利用谷歌云运行服务传播三大银行木马
研究人员的报告中指出，谷歌云运行服务近来对网络犯罪分子很有吸引力，因为它成本效益高，而且能够绕过标准的安全拦截和过滤器。

2024-02-22 14:11:23

黑客网络犯罪恶意软件
Python中实现身份认证和权限控制的优秀实践
本文将分享一些经验和最佳实践，以帮助您设计和实现安全可靠的身份认证和权限控制系统。

2024-02-22 14:01:13

安全系统
新 Wi-Fi 漏洞导致 Android 和 Linux 设备近乎“裸奔”
据悉，安全漏洞可能诱使用户加入合法网络的恶意“克隆”，允许威胁攻击者在没有密码的情况下加入可信网络。

2024-02-22 13:41:01

漏洞网络攻击网络安全
2023年全球勒索软件攻击代表性事件回顾
值得注意的是，为了阻止勒索软件的传播，夏威夷大学工作还临时关闭了信息技术系统，其IT基础设施在两个月后才完全恢复正常。

2024-02-22 13:23:34

勒索软件软件攻击
迈向6G——通感一体化（ISAC）的安全问题
首先简要讨论了感知和通信波形设计的基本原理。然后，详细介绍了确保 ISAC 传输安全所面临的挑战和相互矛盾的目标，以及确保安全的最新方法。

2024-02-22 12:23:21

ISAC安全通信
区块链的安全挑战及解决方案
区块链是一种分布式数字账本，通过计算机网络存储交易记录，提供了一个不可更改且安全的平台。从本质上讲，它提供了一种不可破坏的方式来记录和监视任何类型的事务。它不需要中央机构或中介机构。

2024-02-22 11:23:16

区块链分布式数字账本加密货币
2024年ICS和OT威胁预测
卡巴斯基预计2024年工业网络威胁形势不会发生急剧变化。下面描述的大多数趋势以前就已被观察到，其中许多趋势甚至已经存在了很多年。

2024-02-22 10:18:43

网络威胁勒索软件信息安全
面试官：系统可能受到怎样的网络攻击？
通过向交换机发送大量的以太网帧，每个帧都有不同的源MAC地址，导致交换机的地址表溢出，使其退化为一个集线器，广播所有流量。

2024-02-22 09:19:52

网络攻击安全
Experian最新报告发布：70%的企业遭遇网络欺诈的频次有所增长
为了在 2024 年有效降低网络欺诈事件的发生频率，企业需要部署更先进的欺诈保护解决方案，并利用数据和技术的力量来降低风险从而更好的保护消费者。

2024-02-21 21:16:15

网络欺诈网络攻击
某关键基础设施软件制造商确认遭遇勒索软件攻击
据悉，此次勒索软件攻击事件严重破坏了其内部基础设施，对生产经营造成了深远影响。

2024-02-21 20:39:26

勒索软件网络攻击网络安全
八大间谍软件公司活动“猖獗”，Meta采取系列措施制裁
这些公司开发的间谍软件专门以 iOS、安卓和 Windows 设备为目标，非法收集、访问设备信息、位置、照片和媒体、联系人、日历、电子邮件、短信、社交媒体和消息应用程序，以及启用麦克风、摄像头和屏幕截图功能。

2024-02-21 20:36:59

间谍软件网络钓鱼漏洞
强敌环伺：金融业信息安全威胁分析——整体态势​
最新的第8卷第3期报告主要以金融服务业为主，分析了该行业所面临的威胁和Akamai的见解。

2024-02-21 17:34:09

网络安全
上一页 1 ··· 3132333435 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服