51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
物理隔离网络真的安全吗？
物理隔离是一种基本的网络安全防护措施，其核心理念是通过物理手段将网络与其它网络或系统进行隔离，防止数据泄露和网络攻击。伊朗“震”网事件和“水蝮蛇”设备都证明了物理隔离网络并不是天然屏障，同样存在安全隐患，不可掉以轻心。

2024-10-21 17:17:48

网络安全物理隔离数据泄露
打击跨境支付骗局，Swift首次用人工智能反诈
Swift（环球银行金融电信协会）近日宣布，将于2025年1月推出首个应用于反诈的人工智能（AI）系统，通过AI技术识别和检测每天海量交易中的异常行为，从而预防和打击全球范围内的跨境支付网络诈骗。

2024-10-21 17:15:16

安全人工智能
微软运用欺骗性策略大规模打击网络钓鱼活动
利用收集到的数据，微软可以绘制恶意基础设施地图，深入了解复杂的网络钓鱼操作，大规模破坏网络钓鱼活动，识别网络犯罪分子，并显著降低其活动速度。

2024-10-21 16:57:04

网络钓鱼网络安全
ESET合作公司遭入侵，向以色列发送数据擦除程序
ESET在以色列的独家合作公司被入侵，并向以色列企业发送网络钓鱼电子邮件，其中暗藏数据擦除器以进行系统破坏性攻击。

2024-10-21 15:29:18

网络钓鱼黑客网络攻击
14款被严重低估的安全红队测试工具推荐
Hackazon是另一个易受攻击的web应用程序，旨在用现代web技术模拟实际电子商务网站。它由Rapid7开发，为安全专业人员提供了逼真的环境来测试动态web应用程序中常见的漏洞，包括充分利用REST的API错误配置、SQL注入、XSS和客户端漏洞。

2024-10-21 13:11:50

安全红队测试工具
新的 macOS 漏洞允许攻击者绕过安全控制
漏洞能允许攻击者绕过操作系统的透明、同意和控制（TCC）技术，在未经授权的情况下访问用户受保护的数据。

2024-10-18 17:10:45

漏洞网络攻击
2024年十大优秀内部风险管理解决方案
内部风险管理软件因软件而异，取决于其方法，无论是基于基准、ML 算法还是基于规则。内部风险管理解决方案最基本的工作是分析组织中的用户行为。

2024-10-18 16:49:17

内部风险数据安全
ClickFix攻击活动升级：可通过虚假谷歌会议画面传播恶意软件
除了谷歌会议之外，Sekoia 还发现了其他几个恶意软件分发集群，包括 Zoom、PDF 阅读器、虚假视频游戏、web3 浏览器等。

2024-10-18 16:17:32

恶意软件网络攻击
谷歌将推出军用版人工智能
Gemini军用版本的问世标志着主流民用AI技术渗透并主导军用AI发展的新阶段，其潜力和影响值得长期关注。

2024-10-18 14:33:00

网络安全人工智能
你只知道邮件钓鱼？八种最容易被忽视的网络钓鱼攻击
当提到网络钓鱼时，大多数人首先想到的是电子邮件钓鱼。然而，随着攻击者手段的不断升级，网络钓鱼技术正日趋多样化，其中一些相对鲜为人知但却日益猖獗的攻击方式正对用户构成严峻威胁。

2024-10-18 14:29:28

安全邮件钓鱼漏洞
谷歌：2023年被利用的漏洞70%是0Day
在2023年披露的138个被积极利用的漏洞中，有70.3%是0 Day漏洞，意味着大量漏洞在被供应商知道或修补之前就被攻击者用来实施攻击。

2024-10-17 16:25:20

漏洞网络攻击
SolarWinds Web Help Desk曝出严重漏洞，已遭攻击者利用
目前， ESET 仍在分析他们观察到的攻击活动，其中一位发言人称恶意活动似乎来自俄罗斯，很可能用于间谍活动。

2024-10-17 16:12:08

漏洞网络攻击
最大化安全预算投资回报率的策略与实践
在当前的网络安全环境下，企业需要通过精细化管理和策略性分配，最大化其安全预算的投资回报率。

2024-10-17 16:05:11

网络安全安全网络威胁
苹果大幅缩短安全证书有效期引发众怒
近日，苹果公司宣布了一项计划，拟将SSL/TLS安全证书的有效期逐步从当前的398天大幅缩短至2027年的45天。这一提议在网络管理员和IT从业者中引发了强烈反响，不少人将其形容为“噩梦般的计划”。

2024-10-17 13:02:29

安全证书苹果SSL证书
智能驾驶非法测绘违反了哪些数据安全法规条例？
本周三，国安部微信公众号发文揭露了一起境外企业通过与国内具有测绘资质的公司合作，以汽车智能驾驶研究为掩护，非法在我国进行地理信息测绘活动的案件。

2024-10-17 13:00:27

数据安全智能驾驶
CISO的高压职场：从压力应对到健康职场的转型之路
CISO面临着巨大的工作压力，常常导致职业倦怠、孤立感甚至酒精或药物依赖，越来越多的CISO选择公开讨论这些问题，并呼吁改变。

2024-10-17 11:18:59

CISO网络安全
网络安全里的人工智能模型：从误用到滥用
人工智能尚未取代我们，但懂得如何使用人工智能的人将取代不懂如何使用人工智能的人。随着技术发展如此之快，同时朝着如此多的方向发展，很难及时了解其发展和日益增加的风险。

2024-10-17 08:05:51

人工智能技术安全模型
密码字典生成工具Crunch
Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。

2024-10-16 21:03:49

Crunch密码字典
可绕过安全防护！EDR Silencer红队工具遭黑客利用
EDR Silencer 是受 MdSec NightHawk FireBlock 启发而开发的开源工具，可检测运行中的 EDR 进程。

2024-10-16 16:36:22

黑客网络攻击
思科机密开发数据疑遭大规模泄漏
据Bleepingcomputer报道，思科公司（Cisco）正在调查一起严重的数据泄露事件。一位名为“IntelBroker”的知名黑客在论坛上发布消息称与另外两位黑客“EnergyWeaponUser”和“zjj”在2024年10月6日成功入侵了思科，并窃取了大量机密开发数据。

2024-10-16 15:23:03

数据泄露黑客网络攻击
大众汽车集团遭遇勒索软件攻击
近日，据《安全周刊》报道，德国汽车制造巨头大众汽车集团确认成为8Base勒索软件攻击的最新受害者。该事件突显了全球汽车行业网络安全面临的严峻态势。

2024-10-16 15:09:58

网络安全勒索软件黑客
数据泄露触发了网络保险索赔的增加
根据 Allianz 的报告，2024年上半年，大额网络索赔（超过100万欧元）频率增加了14%，其中三分之二涉及数据和隐私泄露。

2024-10-16 14:25:59

数据泄露网络安全数据治理
特斯拉 Robotaxi 风光背后，理性审视新一代智能终端的安全挑战
注重全社会的安全意识培养和能力建设。一方面，要广泛开展智能安全素养教育，提升公众识别和防范风险的意识；另一方面，要大力发展智能安全交叉学科，培养既懂AI又懂安全的复合型人才。

2024-10-16 12:46:35

Robotaxi防范风险复合型人才
TrickMo 安卓银行木马新变种利用虚假锁屏窃取密码
研究人员在野外发现了 TrickMo Android 银行木马的 40 个新变种，它们与 16 个下载器和 22 个不同的命令和控制（C2）基础设施相关联，具有旨在窃取 Android 密码的新功能。

2024-10-15 15:45:51

恶意软件网络攻击
CISO角色的下一步是什么？
随着数字化转型的深入，CISO角色正在经历显著的变化，逐渐从技术专家转型为具备战略眼光的高管。

2024-10-15 15:42:50

CISOAI网络安全
CIO需要一个集AI、网络和安全于一体的平台
根据Extreme Networks的调查，大多数CIO和高级IT领导者在2024年下半年优先关注网络与安全的融合问题，尽管AI吸引了广泛关注。

2024-10-15 14:58:44

CIO网络安全AI
“没有绝对安全”这句话不应成为网安行业的“遮羞布”
大多数网安行业的从业者喜欢把“没有绝对安全，只有相对安全”、“安全是动态的平衡”等这些话挂在嘴边，还声称要多给客户洗洗脑。

2024-10-15 13:30:04

网络安全安全
卡西欧确认遭遇勒索软件攻击
近日，日本电子巨头卡西欧（Casio）证实，公司于本月早些时候遭遇了一起勒索软件攻击，导致部分客户和员工数据被窃取。

2024-10-15 13:21:24

勒索软件数据泄露网络安全
量子危机提前到来？中国学者用量子计算破译RSA！
RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。

2024-10-15 13:17:54

网络安全RSA密钥量子计算
AI智·汇，开元拔萃，智汇争先 中国石油成功举办第四届网络安全攻防大赛
借助大赛，中国石油集团公司加强了网络安全人才培养与文化建设，有效提升了各专业单位的网络安全攻防能力，构筑网络安全整体防线，有效促进中国石油网络安全再上新台阶，对集团公司网络安全防护水平起到积极作用，助力集团公司网络安全和信息化建设高质量发展！

2024-10-15 10:16:11

中国石油集团网络安全
苹果电脑不会中病毒？2025年优秀 Mac 反恶意软件
本文我们列出了 2025 年适用于 Mac 的六种最佳反恶意软件解决方案，以及它们的优缺点。

2024-10-15 09:35:27

恶意软件网络攻击Mac
关于工业制造执行系统（MES）的安全防护与应急处置 原创 精选
本文将和你深入探讨MES的潜在安全风险，技术与管理防护，以及在出现异常情况时的特征识别与应急处置。

2024-10-15 08:00:00

MES安全网络攻击
低成本恶意软件泛滥，能窃取多个浏览器存储的个人数据
据Cyber Security News消息，最近一种名为 PureLogs 的恶意软件以其低廉的价格、不俗的功能受到攻击者青睐。

2024-10-14 16:42:30

恶意软件网络攻击
威胁升级！伊朗APT34组织针对阿联酋及海湾关键基础设施发动攻击
OilRig部署了新的后门，以微软Exchange服务器为目标窃取凭证，并利用 Windows CVE-2024-30088 漏洞提升权限。

2024-10-14 16:22:57

漏洞网络攻击
科沃斯扫地机器人被黑，大声辱骂用户
据ABC New、Techcrunch等多家媒体报道，近日美国多个城市的科沃斯（Ecovacs）智能扫地机器人遭黑客入侵，黑客通过机器人的扬声器大声辱骂用户，甚至远程操控机器人追逐用户的宠物。据悉，所有受害者使用的都是科沃斯Deebot X2型扫地机器人，这一型号也正是美国广播公司（ABC）曾成功破解，证明存在严重安全漏洞的设备。

2024-10-14 14:56:17

黑客漏洞安全
2024年9月份恶意软件之“十恶不赦”排行榜
威胁行为者已开始利用生成式人工智能作为其攻击基础设施的一部分，这一事实凸显了网络攻击策略的不断演变。网络犯罪分子越来越多地利用现有技术来增强其行动，因此组织必须实施主动安全策略，包括先进的预防方法和对其团队进行全面的培训。

2024-10-14 08:06:47

攻击网络组织
采用ASP. NET Core构建零信任API的开发人员指南 译文 精选
采用零信任模型保护ASP. NET Core API，可以通过对每个请求进行身份验证，实施最小权限原则，并持续监控以防范威胁。

2024-10-14 08:00:00

零信任开发网络威胁
基于gitlab数据的还原研究
git bundle 是一种将 Git 仓库的对象和引用打包到一个文件中的方法。这种文件通常以 .bundle 为扩展名。

2024-10-12 21:05:15

gitlab漏洞利用
内网穿透好工具——ProxyChains
ProxyChains是一款Linux系统下的代理工具，强制由任一程序发起的TCP连接请求必须通过诸如 SOCKS4, SOCKS5 或HTTP(S) 代理。

2024-10-12 20:56:19

ProxyChain
六大医疗保健安全威胁
随着新冠疫情推动医疗行业的数字化转型，网络攻击威胁急剧上升，医疗机构面临勒索软件、云配置错误、恶意机器人攻击、网络钓鱼及智能设备等多方面的网络安全挑战。

2024-10-12 16:54:44

安全医疗保健数字化转型
74%的企业云端存在公开暴露的存储或配置错误
根据Tenable的云安全遥测报告，74%的企业存在公开暴露的存储或配置错误，给网络犯罪分子提供了攻击机会。

2024-10-12 16:48:48

云计算云安全零信任
聊聊 SQL 数据库安全
本文旨在介绍 SQL 数据库安全的重要性，探讨常见的安全威胁及其应对措施，并提供具体的实践案例，帮助读者全面了解并掌握 SQL 数据库的安全知识。

2024-10-12 15:29:56

SQL数据库安全
泄露3.34亿客户信息，万豪决定支付3.6亿元和解
万豪国际酒店集团已同意支付5200万美元作为和解协议的一部分，该数据泄露事件暴露了全球超过3.44亿名客户的信息。

2024-10-12 15:20:29

数据泄露数据安全
因泄露数亿人数据，美国国家公共数据公司申请破产
由于早前的黑客攻击并泄露了数亿人的数据，美国最大的背景调查公司之一——美国国家公共数据公司出于多方诉讼压力申请破产。

2024-10-12 15:12:00

黑客数据泄露网络攻击
GitLab 曝出严重漏洞，可能导致任意 CI/CD 管道执行
该漏洞被跟踪为 CVE-2024-9164，CVSS 得分为 9.6（满分 10 分），攻击者可以在某些情况下以任意用户身份触发Pipeline，可能导致权限提升或执行恶意操作 。

2024-10-12 14:36:34

漏洞网络攻击
亚洲网络犯罪的五大新趋势
联合国毒品和犯罪问题办公室（UNODC）最新发布的报告显示，亚洲地区的有组织犯罪团伙正借助AI、即时通讯平台如Telegram以及加密货币扩大其非法活动，形成了一个“犯罪服务经济”，使得该地区成为跨国犯罪网络拓展的试验场。

2024-10-12 14:04:52

加密货币网络犯罪安全
你的车在监视你吗？汽车数据收集的惊人真相
消费者权益倡导者的调查揭示，许多汽车制造商不仅在收集驾驶者的行为数据，还将这些信息共享给第三方公司，涉及驾驶习惯、位置历史甚至生物识别数据。尽管车企声称此举是为了改善用户体验和提升安全性，但隐私风险引发了广泛担忧。

2024-10-12 12:58:45

数据收集数据安全
Golang是如何防范 SQL注入、CSRF、XSS攻击
为了防止 XSS 攻击，确保所有用户输入在输出到网页时都经过适当的转义。在 Go 语言中，使用 html/template 包可以自动对 HTML 进行安全处理。

2024-10-12 10:57:21

Go语言XSS
黑客利用YouTube 平台传播复杂的恶意软件
CyberAv3ngers利用AI寻找默认密码和漏洞，编写bash和Python脚本，增强攻击能力。

2024-10-11 16:52:12

漏洞黑客恶意软件
Veeam曝出关键漏洞，勒索团伙趁火打劫利用RCE攻击全球企业
该安全漏洞是由未受信任数据的反序列化弱点引起的，未经认证的威胁行为者可以利用该漏洞进行低复杂度攻击。

2024-10-11 16:42:41

漏洞网络攻击
上一页 1 23456 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服