51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
非人类身份的安全挑战、攻击案例及教训
本文我们将介绍在组织中可能存在的七种最常见的非人类身份，以及在涉及秘密管理时每种类型面临的安全挑战及防护建议。

2024-01-25 11:01:24

非人类身份网络安全网络攻击
2024年十大网络安全小贴士
网络安全小贴士，是现代世界经营成功企业的一个重要方面。随着越来越多的企业依赖数字平台和服务，这也使自己面临各种网络风险。

2024-01-25 10:58:07

网络安全网络风险
F5任命Samir Sherif为新任首席信息安全官
此次高层任命彰显了F5 充分将安全理念贯穿于公司运营和产品等各方面的承诺

2024-01-25 10:56:50

F5
掌握防火墙双机热备，确保业务不间断！
防火墙双机热备技术，宛如网络的安全双保险，确保在一台防火墙发生故障或停机时，另一台能够即时接管，实现无缝切换，保持网络的不间断运行。

2024-01-25 10:20:40

防火墙网络 安全双机热备
网络安全在自动驾驶汽车中的作用
自动驾驶汽车不再是一个未来概念，而是一个切实的现实，是移动出行的未来，配备了先进的传感器、人工智能和复杂的通信系统。

2024-01-25 10:08:07

自动驾驶网络安全
美国、英国和澳大利亚联合制裁 REvil 黑客组织成员
值得一提的是，Medibank 安全事件发生后，当地媒体纷纷呢报道事件背后的黑手是一个名为“BlogXXX”的勒索软件团伙，该团伙也声称对Medibank 攻击负责进。

2024-01-25 09:57:15

勒索软件黑客网络攻击
紧急通知：用户必须尽快修复 OpenSSL、OpenSSH 和 Pi-hole Web 的漏洞！​
在本期的安全摘要中，我们将与您分享几个关于这些产品的最新漏洞信息以及相应的缓解方法，希望对您的网络安全有所帮助。​

2024-01-24 15:19:21

安全漏洞
史上最大规模数据泄漏事件：260亿条个人信息曝光
近日安全研究人员Bob Dyachenko和Cybernews团队发现了一个名为“泄漏之母”（”Mother of all Breaches，简称MOAB）的超级巨型数据泄露库，该库整合并重新索引了过去几年的泄漏数据，文件体积高达12TB，共260亿条记录，是迄今为止发现的最大规模的数据泄露事件。

2024-01-24 14:54:07

数据泄露安全
十大事件响应安全工具和服务商（含选型指南）
在数字化时代，企业面临着来自网络攻击的威胁与日俱增。一旦发生网络攻击，快速有效的事件响应/应急响应至关重要，是减少损失并保护业务连续性的关键措施。

2024-01-24 14:50:56

安全数字化
Nginx与安全相关的几个配置
随着网络威胁的不断演变，保护网站免受潜在攻击变得尤为重要。Nginx，作为一款强大而灵活的 web 服务器和反向代理服务器，提供了一系列的安全相关参数，可以帮助加固网站安全性。

2024-01-24 13:40:45

Nginx安全
警告！已发现影响苹果、Atlassian和Fortra产品的新漏洞
美国网络安全专家和CISA等政府机构已经关注到了影响苹果、VMware、Atlassian、Fortra、Apache等科技巨头的漏洞。

2024-01-24 12:12:57

网络安全黑客漏洞
北美“水务巨头”遭遇勒索软件攻击，账单支付系统被破坏
截至目前，该公司发现有少数的个人信息在此次漏洞事件中受到影响，目前正在与第三方取证公司合作，评估此次攻击对其运营和系统的影响程度。

2024-01-24 12:00:47

漏洞勒索软件网络攻击
2023年度DDoS攻击峰值暴增，美国是最大攻击源
Gcore 发布了最新的2023 年第三、四季度（Q3-Q4） DDoS 攻击趋势报告，指出 DDoS 攻击的规模和复杂性都有了惊人增长。

2024-01-24 11:58:50

DDoS网络攻击网络安全
2024年网络安全预测：人工智能、物联网、电动汽车等
从高层次的角度来看，许多事情将保持不变——勒索软件和数据泄露仍将是关键问题，但新技术和威胁载体将确保安全程序继续至关重要。以下是关于2024年网络安全预测的简要回顾，一起来看看。

2024-01-24 10:36:02

网络安全勒索软件数据泄露
防止移动账户被接管的新方法
伯明翰计算机科学学院的卢卡·阿纳博尔迪博士与爱丁堡大学的大卫·阿斯皮诺尔教授、特温特大学的克里斯蒂娜·科尔布博士和萨里大学的萨萨·拉多米罗维奇博士合作，通过减少安全漏洞的构成要素，定义了一种对安全漏洞进行分类和建模的方法。

2024-01-23 17:33:36

安全漏洞
泰国5500万公民疫苗信息疑遭泄漏
近日，泰国网站9near.org扬言泄漏从疫苗登记记录中获得的5500万泰国公民个人信息。泰国刑事法院紧急发布命令封锁了该网站，并警告任何其他被发现散布“9near.org”泄漏的泰国公民数据的网站也将面临封锁。

2024-01-23 17:30:58

数据泄漏数字安全
2024年加密货币犯罪报告：400亿“黑金”流向何方？
根据加密货币追踪公司Chainalysis最新发布的《2024年加密货币犯罪报告》。2023年是加密货币复苏的一年，该行业从2022年的丑闻、市场暴跌中恢复过来，市场热度逐步回升，与加密货币有关的网络犯罪也再次活跃。

2024-01-23 17:28:32

加密货币安全
网络安全防御中不可或缺的基线分析
网络安全问题日益突显，随着大数据、云计算、物联网、人工智能等技术的飞速发展，我们面临的网络环境变得越来越复杂，应用系统不断增多，API、组件、微服务等也变得越来越庞大。

2024-01-23 17:25:22

网络安全基线分析
研究称手机环境光传感器可泄露用户隐私信息
目前，研究人员正越来越多地挖掘监视用户的创新方法，例如2023 年的一份报告表明，攻击者可以通过远程对话获取击键声音来拦截用户正在输入的内容。

2024-01-23 17:13:07

隐私传感器数据泄露
Apple发布今年首个零日漏洞安全补丁，请及时升级！
虽然该公司透露的确出现了野外漏洞被利用的情况，但目前尚未公布有关这些攻击的更多细节，也并未将这一安全漏洞的发现归咎于安全研究人员。

2024-01-23 17:10:46

漏洞零日漏洞网络攻击
新一代MFA的变革与发展
在网络安全这个领域中并没有灵丹妙药，对MFA而言也是如此。MFA并不能阻止所有的身份验证攻击，而且在很多情况下，MFA解决方案本身也会面临黑客们的攻击。

2024-01-23 12:27:15

网络安全MFA零信任
黑客“盯上了” Atlassian Confluence RCE 漏洞
安全研究人员近日观察到一些威胁攻击者正在试图针对 CVE-2023-22527 远程代码执行漏洞“做文章”，以发起大规模网络攻击活动。

2024-01-23 11:45:27

网络攻 击黑客漏洞
利用强认证来支持零信任的实施 译文 精选
鉴于未经授权的访问是造成数据泄露和网络攻击的主要原因之一，企业纷纷采取了各种以零信任为基础的安全防护策略。

2024-01-23 09:50:52

零信任数据泄露策略
数据中心遭勒索攻击，瑞典多个城市因此宕机
芬兰IT服务和企业云托管供应商Tietoevry遭受勒索软件攻击，该攻击严重影响了其在瑞典的一个数据中心的云托管客户。

2024-01-22 21:26:22

勒索软件网络攻击
转向安全数据湖来消除安全领域的数据孤岛
现代数据湖解决方案令人难以置信的能力和性价比为安全运营带来了巨大的希望。今天因为依赖于黑暗数据而不可能进行的检测可以被启用，威胁猎手和检测工程师的创造性潜力可以被释放，但对于大多数组织来说，这只有在逐步过渡时才是可行的。

2024-01-22 16:31:02

数据湖数据安全SIEM
网络安全人士必知的AI专业术语
随着人工智能的迅猛发展，我们正置身于第四次工业革命的浪潮中。在这个数字化的时代，网络安全成为各行业至关重要的议题。

2024-01-22 15:33:22

网络安全人工智能数字化
安全大厂零日漏洞失控，16万VPN设备暴露
网络安全和IT管理软件巨头Ivanti的两款产品（Connect Secure VPN和Ivanti Policy Secure网络访问控制设备）曝出的两个零日漏洞近日在全球范围被大规模利用于部署后门、挖矿软件和自定义恶意软件。

2024-01-22 15:23:40

网络安全漏洞
Vans 和 North Face 母公司遭遇勒索软件攻击，影响 3500 万消费者
目前，VF Corporation 公司正与联邦执法部门和相关监管机构合作，调查此次攻击及其影响程度，但尚未通过其官方网站或社交媒体账户向客户通报消费者数据被盗事件。

2024-01-22 11:43:00

勒索软件网络攻击数据泄露
你还敢点开Facebook上“我不敢相信他已经离开了”的帖子吗？
为了安全性更佳，在启用Facebook 双因素认证时，建议使用身份验证而不用短信，因为在SIM卡欺诈攻击中，你的电话号码可能会被盗取。

2024-01-22 11:25:18

网络钓鱼数据泄露网络安全
2024年最全SSH攻防一体命令备忘清单
高级SSH功能是创建安全隧道以远程运行其他应用程序协议。本文总结了SSH、SCP、SFTP、SSH配置命令以及各种SSH隧道命令。

2024-01-22 11:19:37

SSH网络协议网络安全
开源TensorFlow机器学习框架存在漏洞，黑客可借此发起供应链攻击
在开源TensorFlow机器学习框架中发现的持续集成与持续交付（CI/CD）配置错误，可能被利用来发起供应链攻击。

2024-01-19 21:51:42

漏洞黑客供应链攻击
凭据为王，如何看待凭据泄露？
恶意行为者如何运用凭证进行网络入侵，突破IT基础架构的安全防线，引发数据泄露事件以及传播勒索软件呢？这就是本文主要探讨的问题。

2024-01-19 21:43:38

数据泄露勒索软件信息安全
台湾半导体大厂遭勒索软件攻击，泄露5TB数据
据悉，这是中国台湾岛内第一次传出有黑客集团在“黑”进上市公司之后，直接“挟持”其网站，昭告天下该公司内部数据被窃。

2024-01-19 20:31:33

黑客数据泄露
AI写的代码比“手工代码”安全性差很多
类似Github Copilot这样的人工智能代码助手能大大提高开发人员的开发效率和生产力，并降低开发技术门槛（不熟悉语言或概念的程序员的进入）。然而，缺乏经验的开发人员可能会轻易相信人工智能助手的输出内容，从而引入安全漏洞风险。

2024-01-19 16:43:01

安全人工智能
UEFI启动固件曝出大量漏洞，数百万台计算机面临数据泄漏风险
近日，安全公司Quarkslab一口气披露了UEFI固件（负责启动操作系统）TCP/IP网络协议栈的九个安全漏洞（统称Pixie Fail）。这九个漏洞存在于TianoCoreEFI开发套件II(EDK II)中，可被利用来实现远程代码执行、拒绝服务(DoS)、DNS缓存中毒和敏感信息泄露。

2024-01-19 16:40:22

漏洞数据泄漏安全
十款热门防火墙即服务（FWaaS）特点分析
近日，安全媒体Cybersecuritynews收集整理了目前较热门的十款FWaaS服务 (详见下表)，并对它们的主要应用特点进行了分析。

2024-01-19 13:42:17

WaaS服务防火墙FWaaS
网络安全大模型评测平台SecBench发布
2024年1月19日，网络安全大模型评测平台SecBenc正式发布，该平台由腾讯朱雀实验室和腾讯安全科恩实验室，联合腾讯混元大模型、清华大学江勇教授/夏树涛教授团队、香港理工大学罗夏朴教授研究团队、上海人工智能实验室OpenCompass团队共同建设，主要解决开源大模型在网络安全应用中安全能力的评估难题，旨在为大模型在安全领域的落地应用选择基座模型提供参考，加速大模型落地进程。

2024-01-19 12:12:17

腾讯SecBenc
16个加密密钥管理最佳实践
如果您的存储遇到错误或有人对其进行攻击，您必须具有恢复密钥的能力。无法恢复密钥可能会导致加密数据永久丢失。确保您拥有强大的备份，使您能够快速可靠地恢复丢失的密钥。

2024-01-19 07:49:27

数据密钥
OpenAI 公布2024选举虚假信息打击计划
为了防止深度伪造，OpenAI 将对其最新版人工智能图像生成器 DALL-E 3 生成的图像实施内容出处和真实性联盟的数字证书。

2024-01-18 18:24:15

虚假信息OpenAI数据安全
网络安全趋势：IBM对2024年的预测
为了深入了解 2024 年网络安全行业的预期，我们采访了领先的专家。以下是他们要说的。

2024-01-18 18:19:53

网络安全数据泄露网络犯罪
SKD AWARDS 2023年度赛可达优秀产品奖揭晓
2024年1月17日，2023年度赛可达优秀产品奖（SKD AWARDS）颁奖盛典在京隆重举行， “网络安全产品奥斯卡”荣耀榜单揭晓，18家中外企业的31款网络安全产品在众多产品中脱颖而出，以优异表现获得 2023年度赛可达优秀产品奖。

2024-01-18 18:17:48

赛可达SKD AWARDS网络安全
一文读懂防火墙本地Portal认证：让你的网络更安全！
今天的内容是实现防火墙本地Portal认证。又ENSP的PC机不支持网页，所以，我们需要借助VMware虚拟机。

2024-01-18 17:55:40

防火墙网络安全Portal认证
伊朗黑客利用新的 MediaPl 恶意软件攻击研究人员
一伙疑似由伊朗支持的威胁攻击者正在针对欧洲和美国研究机构和大学的高级雇员发起鱼叉式网络钓鱼攻击，并推送新的后门恶意软件。

2024-01-18 17:43:47

网络钓鱼恶意软件黑客
防火墙再“进化”，更智能是否更安全？ 原创
安全解决方案提供商思科已经将包括生成式AI在内的许多AI新技术应用于自己的解决方案当中，在实践中也帮助用户提高了安全运维效率和检测效率。‘跑得更快’不仅仅只是思科的一个理念，它已经逐渐成为现实。

2024-01-18 17:20:29

思科网络安全防火墙
CISO在使安全目标与企业期望保持一致方面的关键作用
我们定期对CISO的有效性进行基准评估，大多数CISO自认为处于“风险决策所有者”或“值得信赖的促进者”阶段。大多数CISO已经不再仅仅是控制管理者，“价值创造者”的角色仍然很稀有。

2024-01-18 16:52:02

CISO企业• 网络安全
普华永道：77%的CEO担心AI增加网络安全风险
普华永道近日对全球CEO进行的一项新调查显示，尽管生成式人工智能技术潜力巨大，但也带来重大安全风险。

2024-01-18 16:47:07

网络安全人工智能
九成企业对邮件安全网关产品极度失望
根据安全厂商Egress的最新发布的《2024年电子邮件安全风险报告》，2023年电子邮件安全仍然是企业网络安全人士最关心的问题，因为超过九成(94%)的网络安全决策者遭遇过网络钓鱼攻击，这一数字比上一年增长了2%。

2024-01-18 16:45:30

网络安邮件安全
网络漏洞扫描工具Nessus保姆式安装方法
1998年，Nessus的创办人Renaud Deraison展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。

2024-01-18 16:11:21

安全漏洞
十种较流行的网络安全框架及特点分析
PCI DSS不是一项法律或法规要求。然而，它已经成为处理和存储信用卡、借记卡及其他支付卡交易的企业组织需要遵守的一项义务。只有满足PCI DSS的要求，支付卡机构才能为其客户建立和维护一个安全的环境。

2024-01-18 12:25:11

PCI信息安全
航天启星完成数千万元新一轮融资 引领安全办公空间赛道​
2024年1月18日，北京航天启星科技有限公司（以下简称“航天启星”）宣布完成数千万新一轮融资，本轮融资由上市公司和产业领域的个人战略股东领投，公司创始人和核心高管跟投的联合投资。这不仅是资本市场对航天启星技术实力和市场潜力的充分认可，更是对公司在数据安全、安全办公空间领域未来潜力的坚定支持。

2024-01-18 12:01:00

航天启星
上一页 1 ··· 3435363738 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服