51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
DarkGate 恶意软件正在通过微软群聊进行大肆传播
据AT&T Cybersecurity 的研究显示，有一种新的网络钓鱼攻击通过 Microsoft Teams 群组聊天请求推送恶意附件，从而在受害者系统中安装 DarkGate 恶意软件。

2024-02-02 10:25:00

僵尸网络恶意软件黑客
2024年不容忽视的六大多云安全威胁 译文 精选
随着我们进入新的一年，了解可能影响多云环境的威胁只是第一步。下一步是制定更灵活、更全面的安全战略。随着攻击者变得越来越具创新精神，企业也需要加快步伐，做同样的事情。

2024-02-02 10:15:08

云环境云安全云计算
恐怖如斯！发现有攻击者使用 NPM 包从本机窃取 SSH 密钥！
这种事件并非 NPM 独有，Python 的包管理 PyPI 也曾受到恶意包的困扰，参考 https://www.scmagazine.com/brief/info-crypto-stealing-python-packages-proliferate。

2024-02-02 09:29:25

PyPINPM
CISA 发出警告，iPhone 内核漏洞正在被利用
据悉，漏洞被追踪为 CVE-2022-48618，由苹果公司的安全研究人员发现并上报，但令人疑惑的是直到2024 年 1 月 9 日才在 2022 年 12 月发布的安全公告更新中披露。

2024-02-01 13:24:00

漏洞网络安全
欧洲汽车租赁公司Europcar否认数据泄露，称其为人工智能伪造
近日，一名攻击者在知名数据泄露论坛上发布了一条帖子，售卖5000万Europcar客户的个人资料。发布该帖子的攻击者声称，获取的敏感信息包括用户名、密码、家庭地址、护照号码等详细信息。

2024-02-01 13:21:51

数据泄露网络攻击
物理层安全的多维视角：认证、保密性和恶意节点检测
RSS是一种与距离相关的测量值，并且由于接收器的量化分辨率和RSS指标的制造解释，使其具有粗粒度特性。因此，攻击者（Eve）如果与合法发射器（Alice）距离很近，或者与接收器（Bob）的距离几乎相同，很可能在接收器处获得几乎相同的RSS。

2024-02-01 12:26:34

保密性RSS攻击者
怎么有效申请网络安全预算？
企业对于网络安全的重视程度明显上升，强合规驱动企业对以往落后的网络安全架构进行全面升级改造，网络安全预算也迎来了大幅增长。

2024-02-01 11:52:19

网络安全预算网络安全预算
物联网和车队管理系统中的网络安全风险
随着组织越来越多地将物联网和车队管理系统集成到其运营中，认识并解决与这些技术相关的隐藏网络安全风险至关重要。车队管理系统网络安全漏洞的潜在后果是深远的，影响财务稳定性和运营效率。

2024-02-01 11:04:10

物联网车队管理系统网络安全
中小企业如何降低网络攻击和数据泄露的风险？
从目前行业内普遍采用的防御手段为例，企业应采用网络安全最佳实践，如采用美国国家标准与技术研究院（NIST）制定的中小企业网络安全框架。

2024-02-01 00:17:31

网络安全数据泄露网络攻击
7.5 亿印度网络用户数据遭到泄露
据网络安全公司 CloudSEK 报道，1月初，一个包含印度约 7.5 亿个人信息的庞大数据库被放到了暗网上出售。

2024-02-01 00:03:02

网络攻击网络安全数据泄露
如何防范网页内容被盗链
随着互联网的普及，许多网站上的内容被其他网站盗链，严重侵犯了原创者的权益。本文将介绍什么是盗链，以及如何使用Node.js实现防盗链功能。

2024-01-31 23:27:50

盗链Node.js
施耐德电气遭勒索软件攻击重创，TB级数据泄漏
近日，能源管理和自动化巨头施耐德电气遭受Cactus勒索软件攻击，导致公司数据大规模泄漏。

2024-01-31 16:41:10

勒索软件数据泄漏
安全大数据如何在项目过程中落地
传统的网络安全防护手段主要是通过单点的网络安全设备，通过大数据和人工智能的方法，可以将各种网络安全相关的数据集中关联和分析，这是网络安全分析的长期发展方向。

2024-01-31 16:36:53

网络安全大数据
企业安全态势的七大常见漏洞
网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。

2024-01-31 16:31:39

网络安全漏洞
改善网络安全文化：CISO的优先事项
网络安全文化促进网络安全成为实现组织总体使命的必要组成部分。事实上，研究显示，CISO认为网络安全文化与威胁预防、检测和响应方面的安全最佳实践有着不可阻挡的联系。

2024-01-31 11:09:28

网络安全CSCCISO
瑞星发布《2023年中国网络安全报告》 病毒数量上涨15%
​近日，瑞星公司发布《2023年中国网络安全报告》，该报告综合星核（能力和创新平台）的数据与资料，针对恶意软件、恶意网址、移动安全、企业安全、勒索软件等领域作出详尽分析，并对人工智能在网络安全领域的风险，及未来网络安全趋势提出建设性观点。

2024-01-31 10:47:43

瑞星
如何实施物联网访问控制以提高网络安全
物联网访问控制是一种网络安全措施，用于管理和规范对物联网设备和系统的访问。 它允许系统管理员控制设备和用户在物联网环境中的行为，例如授权进入系统、为用户和设备分配角色以及限制他们对特定资源的访问。

2024-01-31 10:16:57

网络安全物联网IOT
中位数20万美元，勒索赎金支付率降至历史最低！
步入2024年，勒索软件依然是全球网络安全领域的一大挑战，现有的解决方案还不足以消灭它们。

2024-01-31 07:35:38

勒索软件网络安全网络犯罪
第三方风险管理优秀实践及其重要性
2023年安年全球第三方风险管理调查显示，90%的企业正朝着集中化风险管理的方向发展，这使他们能够将第三方风险作为一个整体进行评估，应用一致性，确定风险的优先顺序，并计划以最佳方式利用资源来管理或缓解风险。

2024-01-30 16:51:15

风险管理第三方风险缓解风险
保护软件供应链需要从容器开始的十个原因
大多数工作负载(超过71%)使用超级用户访问权限运行，这增加了系统受损和敏感数据泄露的可能性。许多DevOps组织忽略了将readOnlyRootFilesystem设置为True，这会使其容器容易受到攻击，并且会写入未经授权的可执行文件。

2024-01-30 15:31:28

DevOps软件供应链容器
揭秘新型零知识证明漏洞：算术运算后缺乏多项式标准化
Salus 向 0xPARC 的 zk-bug-tracker 库添加了一种新型的 ZK 漏洞，算术运算后缺乏多项式标准化, 该漏洞由以太坊基金会 PSE 安全团队负责人 Kyle Charbonnet 审核。

2024-01-30 14:23:06

漏洞安全
2024年最流行的十大开源渗透测试工具
今天，渗透测试已经成为评估和增强网络防御的关键手段。从最初的手动技术到现在的自动化和开源工具，渗透测试经历了重大变革，如今已细分为多个专业领域，包括网络、Web应用、社交工程、云计算等。

2024-01-30 14:21:13

渗透测试网络防御安全
美国网络安全“崩盘”：2023年漏洞、数据泄露双创历史新高
根据Bugcrowd的最新报告，2023年Bugcrowd平台内Web漏洞提交量激增30%、API漏洞提交量增加18%、Android漏洞提交量增加21%、iOS漏洞提交量增加17%年。

2024-01-30 13:39:57

安全漏洞
顶级网络安全运营分析师/专家的成长之路
一名成功的网络安全运营分析师需要同时具备专业安全能力和软性职场技能，并且不断地学习提升，才能面对千变万化的网络系统环境，帮助企业分析和解决各类网络威胁问题。

2024-01-30 12:07:51

网络安全运营分析师企业分析
孤立森林算法在网络安全分析中的应用
随着信息技术的迅猛发展，网络安全问题日益凸显，成为各行各业关注的焦点。在这个数字时代，网络攻击呈现多样化和复杂化的趋势，传统的安全防御手段已经难以应对。因此，需要引入先进的机器学习技术来增强网络安全防护体系。

2024-01-30 00:55:23

网络安全机器学习
存储数据多≠优势大？企业身处网络威胁时代该如何驾驭好PII
对于企业来说，想要保护 PII 数据免遭攻击的风险，不止需要建立更强大、更先进的安全系统，还需要投入资金，修改信息存储做法，将政策从根本上剥离，并从头开始重新思考。

2024-01-29 17:00:37

PII数据安全信息安全
Python在网络安全中的十大应用与实践
本文将介绍Python在网络安全中的十大应用与实践，帮助您更好地了解Python在网络安全领域的重要作用。

2024-01-29 16:58:23

Python网络安全漏洞
网络战新高度！俄罗斯280台服务器被摧毁，200万GB数据丢失
黑客入侵了IPL咨询公司的内部网络，删除了超过60TB的数据，破坏了数十台服务器和数据库。目前，该公司损失金额尚不明确。

2024-01-29 16:44:14

黑客网络战网络安全
分级保护建设中对安全域划分的思考
涉密网络是指存储、处理国家秘密信息的涉密计算机网络，按照存储、处理国家秘密信息的最高密级分为绝密级、机密级和秘密级。

2024-01-29 15:49:49

涉密网络安全
关键基础设施安全的数字孪生方法：MBSE
随着关键基础设施变得越来越复杂，既要确保系统高效运行，又要防御网络威胁，难度越来越大。

2024-01-29 15:38:25

安全数字孪生
是什么让勒索软件受害者不太可能支付赎金？
根据荷兰国家警察和一家荷兰事件应对组织提供的关于2019年1月至2023年1月期间481起勒索软件攻击的数据，他们发现“涉及数据泄露的案件导致更高的支付赎金概率，在40%的此类事件中观察到，而在没有数据泄露的情况下，这一比例为25%。”

2024-01-29 15:33:58

勒索软件泄露数据安全
惠普被黑，微软之后第二家科技巨头曝出“邮件门”
继上周微软高管电子邮件被黑后，科技巨头惠普企业(HPE)本周四也披露遭到类似黑客攻击，俄罗斯APT组织在其网络中潜伏了长达六个月之久，窃取了包括电子邮件在内的敏感信息。

2024-01-29 15:33:05

网络安全微软
春节不打烊、安全无小事，企业如何构筑坚实网络安全屏障
随着网络攻击的不断发展，企业必须保持警惕，同时采取以下措施确保业务连续性和数据安全无虞。

2024-01-29 13:13:40

网络安全
警惕！基于浏览器的网络钓鱼攻击正在快速增长
报告显示，旨在规避传统安全控制的规避攻击现占所有基于浏览器的网络钓鱼攻击的30％。这些复杂的策略包括短信钓鱼、中间人攻击（AITM）框架、基于图像的网络钓鱼、品牌冒充以及多因素身份验证（MFA）绕过。

2024-01-29 12:12:19

身份验证网络钓鱼
构筑安全连接！Fortinet再升级业内最全面 OT 安全平台
Fortinet近日宣布，全新推出多款集成式 OT 安全解决方案和服务，旨在助力广大用户全方位保护当今复杂的 OT 网络以及不断融合的 IT 与 OT 环境。同时，本轮新增产品和增强服务的推出，也进一步巩固了 Fortinet OT 安全平台业内领先地位。

2024-01-29 11:36:06

Fortinet
Gartner：企业安全体系常见四大误区
CIO及其安全团队在构建切实可行的安全体系时，容易陷入四个常见误区。这些误区包括以下内容。

2024-01-29 00:17:02

网络安全CIO网络风险
密码破译主流工具和口令库
Hydra是一个流行的登录暴力破解工具，搭配字典可以对SSH、FTP或Web服务器等许多服务执行登录暴力破解，并且可以轻松添加新模块。

2024-01-29 00:10:00

密码口令库网络安全
热门应用滥用苹果 iPhone 推送通知，暗中窃取用户数据
苹果将通过加强对使用设备信号 API 的限制来堵住漏洞，防止推送通知唤醒功能被进一步滥用。从 2024 年春季开始，应用程序将被要求准确声明为什么需要使用可能被滥用于指纹识别的 API。

2024-01-26 16:23:38

漏洞数据泄露网络安全
2024年值得关注的三大安全趋势
为了加强网络安全态势，组织必须关注三个趋势：云安全的优先级、安全访问服务边缘(SASE)和托管检测和响应(MDR)的统一以及对可见性和威胁情报的需求。

2024-01-26 15:38:27

网络安全云安全安全策略
2024年暗网威胁分析及发展预测
到2024年，预计这些服务的种类和复杂性将进一步扩大。这种扩张的推动因素是多面的，包括犯罪团伙寻求维护隐私以从事非法活动的需求不断增加，以及区块链分析工具的不断进步。此外，比特币混合和清洗服务可能会采用更复杂的算法和技术，以逃避追踪工作。

2024-01-26 13:08:55

暗网威胁隐私
历史上臭名昭著的七起泄密事件带来的深刻教训 译文 精选
在这篇文章中，我们探讨了七起关键的网络安全事件及其影响，以及它们为安全领导者和组织加强网络防御提供的宝贵经验。

2024-01-26 09:00:00

网络安全泄密事件勒索软件
电子指纹未来可能的两种发展方向
在大规模工业物联网、以及硬件电路制造工艺逐步精进的趋势之下，原有的RFF策略并不足以支撑物理层安全认证，故需要进一步挖掘新的认证手段，这个科研问题需要更多更细致的深入研究。

2024-01-26 06:48:36

电子指纹5G趋势
黑客盯上的不是密码，而是Cookie
据 Cyber​​news 在1月初的报道，黑客正在利用授权协议 OAuth2 的新漏洞劫持 Google 帐户，并在 IP 或密码重置的情况下通过重新生成 Cookie来保持持久性。

2024-01-25 16:50:37

黑客密码网络攻击
科技巨头惠普遭到亲俄黑客攻击
本周三，技术制造商惠普企业公司（HPE）称疑与俄罗斯政府有关联的黑客获得了该公司云端电子邮件环境的访问权限。

2024-01-25 16:16:24

黑客网络攻击网络安全
人工智能时代网络安全的六大趋势
2023年生成式AI技术的异军突起，给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。在2024年，随着生成式AI攻防对抗、网络犯罪规模化、全球大选与地缘政治动荡和新型网络威胁的快速增长，网络安全也将迎来一次重大变革和洗牌。

2024-01-25 16:06:42

人工智能网络安全
Pwn2Own Automotive 2024 大赛上，研究人员又一次侵入了特斯拉
大会第一天，Synacktiv 团队成功利用三个零日漏洞获得了特斯拉调制解调器的 root 权限，此举助力其获得了 10 万美元奖金。

2024-01-25 16:03:24

黑客网络安全网络攻击
NCSC称人工智能将在未来两年“助长”勒索软件的威力
国家安全委员会认为，人工智能能够帮助那些缺乏经验的威胁行为者、以及雇佣黑客和低技能的黑客节省时间，进行更有效、更有针对性的攻击。

2024-01-25 15:56:19

恶意软件人工智能网络安全
瑞数信息《2023 Bots自动化威胁报告》重磅发布！
2024年1月24日，瑞数信息正式发布《2023 Bots自动化威胁报告》。从Bots威胁场景、发展态势、攻击特征等多个方面进行深度分析，剖析多个场景Bots自动化攻击案例，并对2024年Bots自动化威胁发展趋势做出了最新研判，提供了相应的防护建议。

2024-01-25 15:21:37

瑞数信息Bots
医疗网络安全：医院提高网络弹性的途径
医疗保健行业中的网络攻击削弱了我们提供高质量医疗服务的能力，并可能危及患者的安全，甚至生命。

2024-01-25 14:48:25

网络安全医疗保健
如何应对AI增强的新型网络钓鱼攻击？
网络钓鱼攻击就是利用虚假身份和欺骗手段，通过网站、语音、短信、邮件、Wi-Fi等途径，诱导用户泄露用户名、密码、银行账户等个人敏感信息的一种网络攻击方式。

2024-01-25 12:54:47

网络钓鱼攻击AI网络安全
上一页 1 ··· 3334353637 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服