51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
为什么洗衣机会每天自动上传3.6GB数据？
对于“洗衣机上传GB级数据”，有安全专家指出，一种可能的简单解释是外部入侵或黑客攻击，另一种可能的解释是硬件或软件故障导致诊断数据不断在循环中传输。

2024-01-18 11:10:17

黑客DDOS攻击漏洞
防火墙内容安全实战教程，让你的网络防护升级！
通过深度分析传输的数据内容，防火墙的内容安全功能能有效拦截恶意软件、控制非法访问，并实施访问策略，为网络用户提供强有力的保护，确保信息的安全传递与存储。

2024-01-18 10:40:35

防火墙网络防护网络安全
保护企业的19项网络安全优秀实践
在打击网络犯罪和黑客的斗争中，企业必须通过实施网络安全最佳实践来巩固坚实的防御。本文将介绍每个公司应采取的关键策略，以避免攻击并减少暴露。

2024-01-18 10:33:06

网络犯罪黑客网络安全
2024年IT趋势、预测和建议
随着人工智能越来越多地进入公众视野，企业必须快速确定利用这些技术的最佳方法，同时密切关注网络安全。随着我们进入快速发展的数字时代，IT数据所有权等因素也将成为2024年全年的讨论话题。

2024-01-18 10:28:31

人工智能网络安全IT
GitHub 轮换密钥，以减轻 CVE-2024-0200 漏洞带来的影响
近期，GitHub Enterprise Server (GHES) 3.8.13、3.9.8、3.10.5 和 3.11.3 版本已经对 CVE-2024-0200 漏洞进行了修补，GitHub 方面敦促所有客户应尽快安装安全更新，以避免遭受网络安全威胁。

2024-01-18 09:50:51

网络安全漏洞网络攻击
四款免费、易用的Docker漏洞扫描工具 译文 精选
本文向您介绍四种既可以扫描Docker镜像中的漏洞，又能够被轻松地集成到CI/CD中的实用工具。

2024-01-18 09:00:00

漏洞Docker工具
Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用
虽然 Ivanti 尚未发布针对这两个漏洞的补丁，但他们建议管理员在其网络上的所有 ICS VPN 上应用供应商提供的缓解措施，并同时运行 Ivanti 的 "完整性检查工具"。

2024-01-17 23:05:38

漏洞网络攻击网络安全
世界先进成熟的渗透测试标准方法
遵循渗透测试方法为人们提供了一种标准化形式，这对于在组织内继续实践攻击技术非常重要。

2024-01-17 23:03:04

渗透测试网络安全
卡巴斯基GReAT发布新工具，用于识别Pegasus和其他iOS间谍软件
近日，卡巴斯基全球研究与分析团队（GReAT）发布了一种新的轻量级方法，用于检测复杂的iOS间谍软件，包括臭名昭著的Pegasus、Reign和Predator等软件。

2024-01-17 21:34:51

间谍软件网络安全恶意软件
CISA和FBI联合警告：Androxgh0st恶意软件正在创建大型僵尸网络
研究人员表示，由Androxgh0st 组建的僵尸网络会搜索 .env 文件，这类文件通常被用来存储凭证和令牌。

2024-01-17 21:32:36

恶意软件网络安全僵尸网络
2024年世界排名Top15网络安全工具
Snort(https://www.snort.org/)是一个功能强大的开源“网络入侵检测和预防系统”(NIDPS)，可以识别和减轻潜在的安全威胁。它擅长网络上的实时分析和数据包记录。Snort的多功能性使其成为系统管理员的首选。

2024-01-17 17:49:46

网络安全工具
网络安全处于前沿，零信任被视为重建信任的关键
追求零信任并确保每个终端、设备、网络和身份都是可信任的，这是加速企业增长的赌注，现在是时候把网络安全投资视为客户体验和保护收入的关键了。

2024-01-17 16:25:52

零信任勒索软件网络安全
OWASP发布开源AI网络安全知识库框架 AI Exchange
面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AI Exchange（链接在文末），旨在推进全球AI安全标准、法规和知识的开发和共享。

2024-01-17 16:11:30

网络安全人工智能
CTF设计的七个经验教训
CTF（夺旗赛）起源于1996年DEFCON全球黑客大会，是全球范围网络安全圈流行的竞赛形式，DEFCON作为CTF赛制的发源地，是全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

2024-01-17 16:06:38

网络安全黑客软件开发
规划网络弹性数据保护之路
企业对网络威胁的担忧持续上升，其仍是造成企业经营中断的首要原因。52%的受访者表示，在过去12个月内遭受过网络攻击，导致其无法访问数据，达到了5年多来的最高比例。企业因此遭受巨大的经济损失，与上一次报告相比，平均损失已达到140万美元，增幅超过了一倍。

2024-01-17 15:53:41

网络安全
CEO如何降低复合风险
在当今复杂的商业环境中，企业面临着错综复杂的风险网络，这些风险的综合影响很难预测和管理。当几个这样的危险同时出现时，累积的影响可能会对企业的生存构成威胁，这种复合风险尤其危险，因为管理团队往往对它们的综合影响准备不足。

2024-01-17 12:05:21

风险网络CEO复合风险
如何应对利用加密隧道发起的网络攻击？
报告数据显示，目前85.9%的网络威胁是通过加密通道发起的，包括恶意软件、数据窃取和网络钓鱼攻击。更重要的是，许多加密攻击使用了合法的、受信任的加密隧道服务来托管恶意负载，这使得对这些攻击的检测和防范变得更具挑战性。

2024-01-17 12:01:06

网络威胁托管恶意负载恶意软件
2024年网络安全趋势与挑战
进入2024年，组织必须在网络安全方面从被动的方法转变为主动和预测的方法。在这里，我们探讨了今年预期的主要趋势，强调了企业在适应这些发展时可能面临的挑战。

2024-01-17 11:43:08

网络安全勒索软件网络结构
Windows RPC运行时漏洞事后总结​
本文主要将介绍其中两个漏洞的信息，它们所产生的影响和范围，以及可行的缓解措施。

2024-01-17 11:24:03

安全漏洞
美国警方识破网络钓鱼的伎俩，要求扣押嫌疑人数万美元
美国特勤局（USSS）特别探员 Jollif 提交了扣押令，要求追回一封伪造的诺顿续订电子邮件中被攻击者盗走的资金。

2024-01-17 11:11:37

网络钓鱼病毒网络安全
2024年值得关注的三个新兴勒索软件组织
在Cyberint，研究团队持续追踪最新的勒索软件组织，并对它们可能带来的影响进行分析。本篇文章将聚焦行业内的三个新参与者，评估它们在2023年的影响力，并深入分析它们的战术、技术和程序（TTPs）。

2024-01-17 10:41:43

勒索软件网络攻击网络安全
新型恶意软件曝光：可绕过微软 Windows 10 / Windows 11 防御机制，专门窃取用户敏感信息
Phemedrone Stealer 是一种数据采集恶意软件，主要针对各种特定类型的文件和信息，涉及浏览器、文件管理器和通信平台等多种主流软件产品。

2024-01-17 10:01:05

恶意软件文件管理器
最大的LLM漏洞以及如何降低相关风险
保护LLM需要多方面的方法，包括仔细考虑数据处理、模型培训、系统集成和资源使用，但通过实施建议的战略并保持警惕，公司可以利用低成本管理的力量，同时将相关风险降至最低。

2024-01-16 17:23:30

LLM漏洞大语言模型
进攻性安全认证有哪些？
进攻性安全（Offensive Security，简称OffSec）属于主动安全领域，它站在攻击者的角度，采用攻击者的方法进行网络攻击，以近乎实战的战术、技术和程序来评估网络安全是否达到标准。

2024-01-16 16:39:33

安全进攻性安全
浅谈ICT供应链安全风险管理与应对机制
为了保障ICT供应链安全，国家市场监督管理总局和中国国家标准化管理委员会发布了GB/T36637-2018《信息安全技术ICT供应链安全风险管理指南》(以下简称《指南》)，来规范关键信息基础设施和重要信息系统供应链安全风险管理。

2024-01-16 14:32:23

ICT供应链安全安全风险管理
2023 年针对环境服务行业的 DDoS 攻击激增 61839%
研究人员认为，这种情况反复出现凸显了环境问题与网络安全之间日益增长的交集，而在数字时代，这种交集正日益成为攻击者的焦点。

2024-01-16 11:46:42

DDoS网络攻击网络安全
超过 17.8万个 SonicWall防火墙易受到DoS和潜在RCE攻击
根据威胁监控平台 Shadowserver 的数据，目前有超过50万个 SonicWall 防火墙暴露在网络上，其中美国就占有超过 32.8万个。

2024-01-16 11:12:29

防火墙网络攻击漏洞
从零开始学防火墙服务部署，让你的网络安全防护无懈可击！
在部署防火墙时，关键的一步是选择和配置常见服务，这既包括访问控制、身份认证，又包括虚拟专用网络等关键服务，为网络打造一道坚不可摧的安全屏障。

2024-01-16 11:08:56

防火墙网络安全网络攻击
网络犯罪市场未来趋势：万物皆可“X即服务”
“即服务”模式改变了网咯犯罪的格局，通过专业服务提供各种攻击媒介。这种攻击形式的崛起使得过去的网络威胁商品化，为其赋予了新的生命力。

2024-01-16 10:54:14

网络犯罪黑客网络攻击
人工智能在数据安全中的应用场景
通过AI算法进行自动化和智能化数据分类分级，有利于稳步推进数据开放和共享，为大数据发展应用奠定基础，实现数据价值的最大挖掘和利用。

2024-01-16 10:50:42

人工智能数据安全AI
2023年DDoS趋势回顾及2024年可操作性策略
如果说2023年是企业、政府机构和关键公共基础设施被高度复杂的网络攻击无情锁定的一年，那么可以肯定的是，网络犯罪分子将在2024年设定更高的目标。

2024-01-16 10:25:07

网络攻击网络犯罪网络安全
美媒：OpenAI删除了禁止其技术被用于军事用途的条款
美国知名人工智能企业、ChatGPT母公司OpenAI近日悄悄修改了其产品的使用条款，删除了禁止将OpenAI技术用于军事用途的条文。

2024-01-16 10:20:30

网络安全OpenAIAI
IT和OT网络安全的整体方法
IT 中的网络安全是一种多维方法，旨在保护数字系统、网络和数据免遭未经授权的访问、破坏和恶意活动。在 IT 领域，安全措施涵盖广泛的技术、流程和策略。这包括网络安全、端点保护、数据加密、访问控制机制等等。IT 网络安全的主要目标是维护数字资产的机密性、完整性和可用性。

2024-01-16 07:50:29

网络安全
海普瑞遭遇A股史上最大电信诈骗，涉案近亿，追回难度大
此次卷入电信诈骗的是海普瑞的意大利子公司，而海普瑞的营业收入主要依赖国外市场，2022年国外营收占比在90%以上。

2024-01-15 21:21:01

电信诈骗诈骗
NCSC发布全新中小企业实用安全指南
国家网络安全中心（NCSC）表示，《安全使用在线服务指南》专门针对那些可能没有专门IT和支持人员的企业。

2024-01-15 21:17:20

网络安全恶意软件网络攻击
使用subdomainsBrute进行域名及子域名信息收集
掌握子域名信息搜集的工具使用技巧对于网络安全专家来说非常重要。通过有效地搜集子域名信息，我们可以发现目标网站隐藏的漏洞、弱点或者未经授权的访问点。

2024-01-15 14:57:12

子域名互联网
无线网络安全的优秀实践
如今，无线网络安全的重要性不可低估。随着移动设备的普及和公共Wi-Fi热点的普及，数据泄露和其他网络安全威胁的可能性呈指数级增长。

2024-01-15 13:35:00

网络安全无线网络
加密C2框架EvilOSX流量分析
在利用EvilOSX-C2工具的过程中，会优先上传其释放的木马文件，该文件具有特殊格式，之后通信过程中会利用404页面隐藏真实响应，但是基于人工智能、流行为特征和TLS限定域指纹检测的加密威胁智能检测系统能够检测此类加密通信行为。

2024-01-15 12:37:13

工具C2木马
构建进攻性的网络安全防护策略
进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。与真正的网络犯罪分子侵入系统窃取敏感数据或注入恶意软件不同，道德黑客是在获得许可的情况下进行模拟入侵。

2024-01-15 12:28:39

进攻性安全网络安全道德黑客
苹果 Magic Keyboard 曝出威胁 Bug，现已修复
据悉，该安全漏洞是一个会话管理问题，由 kySafe 公司研究员 Marc Newlin 发现并上报，威胁攻击者能够利用漏洞获取键盘物理访问权限，窃取其蓝牙配对密钥并监控蓝牙通信。

2024-01-15 11:45:27

漏洞网络攻击网络安全
不分青红皂白，美杜莎勒索软件攻击慈善饮用水机构Water for People
尽管非营利和非政府组织部门的许多组织缺乏财务保障，其中大部分依赖捐款才能运营，但近来它们也未能幸免于勒索软件组织的攻击。

2024-01-15 11:43:23

勒索软件网络攻击网络安全
Gartner：避免四个误区，在中国落地切实可行的安全管理体系
首席信息官（CIO）必须了解并避免陷入误区，构建强韧的安全体系，应对中国数字业务面临的网络安全挑战。CIO及其安全对团在构建切实可行的安全体系时，容易陷入四个常见误区。

2024-01-15 11:08:39

首席信息官CIO网络安全挑战。CIO
智能家居设备的网络安全风险
智能家居设备最初看似无害，但它们越流行，就越危险。网络犯罪分子已经开始瞄准这些端点，因此用户必须认真对待安全问题。这些漏洞太常见，网络犯罪分子太狡猾，以至于房主无法假设任何事情都是完全安全的。

2024-01-15 11:07:18

智能家居
如何评估一个网安漏洞的市场价值？
很多关键性的漏洞已经成为网络攻防战的关键，在地缘政治博弈的全球背景下，漏洞已经是一种战略资源。

2024-01-15 11:03:41

漏洞网络安全网络攻击
12种常见的网络钓鱼
网络钓鱼是一种网络攻击，是指具有恶意动机的攻击者伪装欺骗人们并收集用户名或密码等敏感信息的一系列行为。由于网络钓鱼涉及心理操纵并依赖于人为失误(而不是硬件或软件漏洞)，因此被认定为是一种社会工程攻击。

2024-01-15 10:46:02

网络钓鱼安全
2024年需要重点关注的15种计算机病毒
2024年，计算机病毒威胁变得愈发多元化和复杂化。涉及勒索病毒、二维码病毒、挖矿木马等15种类型，这些病毒从数据勒索到系统入侵，对全球网络安全构成严峻挑战。

2024-01-15 10:43:40

勒索病毒网络安全
新的一年，新的挑战：2024年物联网安全趋势预测
新的一年总是反思过去的经验和致力于新的做法和养生法的好时机。在物联网领域，是时候采取行动了。让我们让2024年成为物联网安全创新年，限制威胁行为者利用互联设备和系统的能力。

2024-01-15 10:11:28

物联网物联网安全IOT
防火墙安全区域与策略实战指南：让你的网络安全防护如虎添翼！
ASPF 技术通过维护应用层协议的状态信息，有效地监控和管理应用层通信，提供更加全面和智能的防火墙保护。

2024-01-15 06:27:58

ASPF防火墙网络安全
防火墙设备登录配置，让你轻松掌握网络安全！
今天，我们将一同揭开数字世界的神秘面纱，探索那个保卫我们网络安全的无名英雄——防火墙！

2024-01-12 16:06:55

网络安全防火墙
T-Mobile 又出网络故障，导致账户访问和移动应用程序瘫痪
T-Mobile 近期又发生重大网络故障，导致其用户无法登录账户和使用该公司的移动应用程序。

2024-01-12 15:46:04

网络故障网络中断
上一页 1 ··· 3536373839 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服