51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
日产澳大利亚公司遭到网络攻击
Akira 勒索软件团伙声称成功入侵了日本汽车制造商日产汽车澳大利亚分公司的内部网络系统。

2023-12-25 16:16:28

勒索软件网络攻击网络安全
拜登在年终截止日期前签署了短期《外国情报监视法》（FISA）延期法案
上周五，美国总统乔·拜登签署了一项有争议的监视活动的短期延期令，此前该条款作为年度《国防政策法案》的一部分通过了国会。

2023-12-25 16:14:02

拜登监视网络安全
欧洲：数百家电商网站泄露了用户支付信息
在窃取攻击中，黑客将工具或恶意软件嵌入电商网站，拦截和窃取支付卡号、验证码、姓名和送货地址等数据，并将信息上传到攻击者控制的服务器。

2023-12-25 16:01:26

数据泄露网络攻击黑客
Mint Mobile 遭遇黑客攻击，泄露的数据可用于 SIM 卡交换攻击
近日，Mint Mobile 披露了一起新的数据泄露事件，此次泄露的数据包括其客户个人信息、以及可用于 SIM 卡交换攻击的数据等。

2023-12-25 15:58:48

数据泄露黑客网络攻击
网络安全“降本增效”的八种方法
在当下的经济寒冬中，网络犯罪和内部威胁空前活跃，但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门，导致很多安全团队面临“既要马儿跑，又要马儿不吃草”的窘境。

2023-12-25 15:38:55

网络安全数字化转型
2024年物理安全行业重要的十大发展趋势
全球知名的统一安全、公共安全、运营和商业智能解决方案技术提供商 Genetec Inc. 分享了对 2024 年物理安全行业的重要预测。

2023-12-25 15:35:01

安全智能安防人工智能
Gartner：生成式人工智能对中国CIO和安全团队的影响
AI安全治理项目应整体覆盖组织架构、技术和政策。其早期任务之一就是制定所有构建或部署AI的团队必须遵循的标准，包括安全AI开发、AI数据安全和AI安全应急响应标准

2023-12-25 15:05:46

AI安全治理ChatGPT
2024年网络安全合规建设的六个发展预测
但这并不意味着AI投资将会枯竭，有效的AI技术会得到最终用户和买家的信任。企业中适当使用AI还能带来其他方面的好处。如果企业能够负责任、切实地利用AI技术，2024年将大有可期。

2023-12-25 14:19:49

预测网络安全
网络安全人士必知的五个软件安全开发模型
在当今信息社会中，软件产品已经渗透到我们生活的方方面面，涉及衣食住行的各个方面。因此，软件安全成为我们不容忽视的焦点。从软件概念提出开始，软件产品进入了一个完整的生命周期，包括需求搜集、需求分析、设计、实现、部署、维护直至消亡。

2023-12-25 14:03:52

网络安全软件安全开发模型
网络安全工程师必知的CDN知识
互联网行业里有一个著名的“4秒法则”，就是当用户点击网站发起访问时，如果超过4秒，网页内容没有呈现出来，30%的用户会不断刷新或选择不再等待直接关闭页面，这样严重影响了用户体验。

2023-12-25 14:01:39

网络安全CDN黑客
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基础上去学习、理解并应用。

2023-12-25 13:59:14

网络安全渗透测试漏洞
智能设备的网络安全隐患
“智能设备”指的是任何连接到互联网(或你的家庭网络)的设备，通常是通过Wi-Fi连接，可以相互通信。例如，可以通过手机控制的智能灯泡、亚马逊Alexa等智能音箱，以及苹果手表等可穿戴设备。

2023-12-25 11:55:58

智能设备互联网家庭网络
提高技术企业运营的七种方法
快节奏的技术世界是一个令人兴奋的旅程，今天的尖端解决方案可以成为明天过时的系统。这种活力意味着技术企业必须不断地评估、升级和改进其运营，以在这一竞争潮流中继续生存下去。

2023-12-25 10:20:04

IT基础设施智能建筑蜂窝网络
X （推特）宕机，是裁员惹的祸？
2023 年 X 平台发生了多起“崩溃”事件，很难不让业内人士与其大面积裁员联系在一起，不知道马斯克是否会为自己的“裁员简兵”决定暗自后悔？

2023-12-24 22:33:32

宕机Twitter马斯克
漫谈网络安防之CSRF
在本篇文章中，我们将剖析攻击者是如何利用用户身份和浏览器漏洞来实施CSRF攻击行为，通过深入了解这种攻击方式，探索防御这一攻击的最佳实践，为构建更加安全的网络环境做出贡献。

2023-12-24 13:01:19

安全CSRF
美国联邦贸易委员会十年内首次提出加强儿童数据隐私规则
在提案中，美国联邦贸易委员会（FTC）对企业设定了明确的义务，强制要求他们采取有效措施保护儿童的个人数据，并且不能通过任何方式将这一责任转移给儿童的家长。

2023-12-24 12:27:23

隐私数据安全网络安全
思科发布人工智能就绪指数：中国企业人工智能就绪现状如何？
仅有9%的中国企业在部署和利用人工智能方面做好了充分准备，而超过半数的企业表示如果在未来12个月内不采取行动，将严重影响其业务发展。

2023-12-24 07:00:00

人工智能就绪指数思科人工智能
派拓网络：以AI对抗AI，是网络安全技术发展的必然趋势 原创
AI本身是中立的，既可以向善，也可以向恶。

2023-12-23 19:01:11

派拓网络AI安全
为窃取Android手机PIN码，这个恶意软件路子有多野？
最新变色龙变体的首个新特性是能够在运行Android 13及更高版本的设备上显示HTML页面，提示受害者授予应用程序使用辅助服务的权限。

2023-12-22 16:51:21

Android恶意软件网络安全
为什么数据、AI和法规位居2024年威胁排行榜榜首
我们面临着三个将继续增加复杂性和挑战的关键领域：数据、AI和监管。人们越来越期待安全团队和业务运营之间更紧密的接触，再加上董事会越来越担心自己的个人责任。如果安全领导者专注于这些威胁管理计划，他们可以极大地帮助降低风险，并为建立面向未来的弹性公司做出贡献。

2023-12-22 16:48:26

数据AI安全领导者
伊朗黑客利用FalseFont向全球国防工业基地发起攻击
该黑客组织又名 Peach Sandstorm\HOLMIUM \Refined Kitten，自 2013 年起就活动频繁。他们的攻击目标横跨美国、沙特阿拉伯和韩国的多个行业领域，还包括政府、国防、研究、金融和工程等垂直行业。

2023-12-22 16:13:00

黑客网络攻击网络安全
攻击者利用已有六年历史的 Office 漏洞传播间谍软件
攻击者正利用已存在6年的微软Office 远程代码执行 (RCE) 漏洞，以恶意Excel附件的形式在电子邮件中传播间谍软件。

2023-12-22 16:06:40

漏洞间谍软件网络攻击
《GTA 6》泄密事件幕后黑手被判“无限期服刑”
Arion Kurtaj 现年 18 岁，患有自闭症，是 Lapsus$ 团伙主要成员之一，曾参与泄露视频游戏《GTA 6》的数据信息。

2023-12-22 16:02:18

网络犯罪勒索软件网络攻击
网络安全与数字化转型：能源行业供应商协议的关键考虑因素
由于这种责任的增加，能源公司必须采取积极措施加强网络安全，同时也要跟上席卷整个行业的前所未有的数字化转型的步伐。

2023-12-22 15:47:53

能源公司数字化转型网络安全
2023年数据泄露事件盘点
根据苹果公司近日发布的数据泄露报告，2021和2022年，全球泄露了惊人的26亿条个人记录，仅2022年一年就泄漏了约15亿条个人记录。2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。

2023-12-22 14:17:18

数据泄露数据安全
美国房地产市场接连“爆雷”，美国产权保险巨头遭网络攻击下线
本周美国房地产市场可谓“天雷滚滚”，继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后，美国第二大产权保险公司第一美国产权保险（First American）本周五凌晨遭网络攻击后关闭了部分系统（勒索软件攻击的典型症状）。

2023-12-22 14:05:16

网络安全勒索软件
如果让你来设计消息加密
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？

2023-12-22 09:03:31

设计消息加密
什么是密钥扩展？如何确保密码安全？ 译文 精选
本文将和您探讨密钥扩展的重要性，以及它将如何大幅提高在线安全性。

2023-12-22 09:00:00

安全密钥扩展加密技术
疯狂勒索500强和美国政府，疯猫BlackCat靠什么年入3亿？
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-21 18:20:18

勒索软件BlackCat网络安全
Oracle这个公开漏洞正在被8220挖矿组利用
近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击
新型网络钓鱼攻击甚至能绕过 Instagram 2FA 验证！
一种新型网络钓鱼活动伪装成 "版权侵权 "电子邮件，试图窃取 Instagram 用户的备份代码，以帮助威胁攻击者绕过账户上配置的双因素身份验证（2FA）。

2023-12-21 17:48:59

网络钓鱼身份验证网络安全
AI的效能在网络安全方面受到限制，但在网络犯罪方面却是无限的
AI的双刃性使其成为一个复杂的工具，公司需要更深入地理解和更仔细地使用它。相比之下，威胁参与者正在利用AI，几乎没有任何限制。

2023-12-21 15:58:38

AI人工智能安全
警惕裁员潮背后的知识产权盗窃
由于全球科技行业的大规模裁员、向混合工作模式过渡导致可见性降低，以及普遍的经济动荡，企业员工数据盗窃已经成为日益普遍的数据安全威胁。

2023-12-21 14:27:36

数据安全数据泄露
15亿条纽约房产记录泄露，马斯克、特朗普都中招
由于云配置错误，纽约15亿条房地产记录泄露，包括马斯克、特朗普在内，在纽约买过房的文体明星和政商大佬几乎无人幸免。

2023-12-21 14:24:12

网络安全数据泄露
内部威胁风险评估的五个关键步骤
在2023年，内部威胁已经成为现代企业中普遍存在的安全风险。为了尽量减少内部威胁，组织应实施从内部威胁评估入手的内部风险管理（IRM）策略。

2023-12-21 11:59:29

内部威胁内部风险管理IRM
2023年最需要注意的九大安全威胁
本文分享一下2023年个人对网络安全事件的总结，以及哪些安全风险和攻击威胁值得网安人注意。

2023-12-21 10:34:04

网络安全勒索软件漏洞
F5创新产品赢得2023年众多全球知名奖项
多项殊荣彰显F5卓越的产品，以及对客户始终如一的承诺

2023-12-21 09:51:36

F5多云应用安全应用交付
网络安全角色正在发生怎样的变化，招聘时需要关注哪些方面
全球各地的公司都在努力应对技术不断变化的影响，以及跟上网络安全能力不断发展的需要，这直接影响到已经在该行业工作的个人，以及公司在招聘下一位事件响应员、治理、风险和合规(GRC)专家以及安全运营中心(SOC)分析师时寻求的技能。

2023-12-20 16:18:06

GRCCISO网络安全
FBI：BlackCat 勒索软件狂“薅” 3 亿美元
在近期与 CISA 合作发布的联合公告中，FBI 分享了 ALPHV/BlackCat 勒索软件的缓解措施，以期帮助降低全球实体组织受该勒索软件攻击的风险。

2023-12-20 15:07:57

勒索软件网络攻击网络安全
CORS 跨域工作机制与安全防范
随着前后端分离架构的逐渐普及，CORS跨域技术被广泛应用在Web应用中，以便不同域之间资源的互相访问。

2023-12-20 14:42:59

CORS安全
FBI围剿ALPHV勒索软件组织遭反攻
本周二，美国司法部宣布FBI成功捣毁了ALPHV（BlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾难性的后果。

2023-12-20 14:35:05

勒索软件安全数据泄露
数据血缘在安全大数据中的重要性
随着信息技术的迅猛发展，大数据已经成为企业和组织决策的核心资产。然而，与此同时，数据的庞大规模和复杂性也带来了安全挑战。在这个背景下，数据血缘的概念应运而生，成为安全大数据的守护者。

2023-12-20 14:10:53

安全大数据数据泄漏
随时爆雷！2023年四大“安全债”
即将过去的2023年，网络安全、云安全、应用安全、数据安全领域暴露的诸多“安全债”中，有四大债务不但未能充分缓解，反而有在新的一年“爆雷”的风险。这四大债务分别是：Logj4漏洞、HTTP/2快速重置攻击漏洞、恶意电子邮件和后量子加密。

2023-12-20 14:08:20

网络安全漏洞恶意电子邮件
Play勒索软件已完成RaaS业务转型，曾袭击全球超300家企业机构
Adlumin在报告中指出，该勒索软件已经完成了向RaaS业务的转型，正作为一项服务提供给其他威胁行为者。

2023-12-20 12:27:34

勒索软件漏洞网络安全
FBI发布安全提醒：Play勒索软件已感染全球300多个组织
值得注意的是，大多数的Play勒索软件是利用组织面向外部的服务，如虚拟专用网络（VPN）和远程桌面协议（RDP）获得访问权限。Play勒索软件攻击者也会使用 AdFind 等工具来执行 Active Directory 查询，并使用信息窃取程序 Grixba 来枚举网络信息并扫描防病毒软件。此外，还利用 GMER、IOBit 和 PowerTool 等工具来删除日志文件并禁用防病毒软件。

2023-12-20 12:02:32

Play虚拟网络
2023年加密攻击态势观察：85.9%的威胁通过加密通道发起
了解最普遍的威胁类别对于主动缓解威胁和确保数字系统的安全性和弹性至关重要。本次报告通过广泛调研和数据采集，对当今威胁最广泛的加密威胁类别进行了梳理和统计。

2023-12-20 12:02:17

威胁安全性数据采集
公司应该知道的勒索软件攻击趋势和恢复策略
在本文中，你将找到我们在2023年涵盖的勒索软件攻击调查的摘录。使用这些数据，你的安全团队将获得有助于未来安全策略的知识。

2023-12-20 11:29:51

勒索软件网络安全网络钓鱼
高熵密码助您在网络的惊涛骇浪中航行 译文 精选
本文将和您讨论密码的复杂性与熵之间的微妙关系，及其对于网络安全所产生的至关重要的影响。

2023-12-20 09:00:00

网络安全密码安全
这个被禁售的黑客小工具，曾让苹果用户崩溃
你有没有遭遇过iPhone弹窗攻击？显然，这不是一个正常现象。一般我们称之为“弹窗攻击”。而实现这一攻击的核心，就是下面这个小工具——Flipper Zero。

2023-12-20 07:41:41

黑客网络攻击iPhone
Vans 和 North Face 的母公司遭勒索软件攻击
虽然此次攻击具有大量勒索软件攻击特征，但截至目前还没有那个勒索软件组织宣称对此次事件负责。

2023-12-19 23:20:26

勒索软件网络安全网络攻击
上一页 1 ··· 3637383940 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服