51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Check Point：网络安全发展历史大事记
网络安全解决方案提供商 Check Point® 软件技术有限公司为纪念国际信息学日和 Check Point 软件技术公司成立 30 周年，对 IT 和网络安全领域的重大里程碑事件进行了历史性回顾。

2023-12-12 11:23:37

网络安全恶意软件网络钓鱼
新型SLAM侧信道攻击曝光，Intel、AMD和Arm CPU均受到影响
这种攻击是一种对 Spectre 的端到端利用方式，也是基于Intel CPU 的一项新功能，被称为线性地址掩码（LAM），以及 AMD 和 Arm 的类似功能。

2023-12-12 11:00:50

侧信道攻击网络攻击网络安全
如何用ChatGPT分析恶意软件 译文 精选
本文将向您介绍ChatGPT被用来协助恶意软件分析师执行的三项典型AI任务。

2023-12-12 09:00:00

ChatGPT恶意软件人工智能
密钥分配问题，你学会了吗？
A 和 B 都是 KDC 的登记用户，A 和 B 在 KDC 登记时就已经在 KDC 的服务器上安装了各自和 KDC 进行通信的主密钥(master key) 的 KA 和 KB，下面统称主密钥为密钥。

2023-12-12 08:02:10

公钥CAKDC
由征求意见稿看个人信息泄露如何调查取证
12月8日，国家互联网信息办公室发了一个关于《网络安全事件报告管理办法（征求意见稿）》公开征求意见的通知，里面提到对重大、特别重大网络安全事件都要求1小时内报告。

2023-12-11 22:23:02

网络安全信息泄露黑客
2024年十大新兴网络安全威胁
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。

2023-12-11 22:21:12

网络安全勒索软件工业物联网
分析开放式无线接入网的安全现状
本文介绍了恶意xApp如何危害整个RAN智能控制器（RIC）子系统。

2023-12-11 21:39:51

安全开放式无线接入网5G
专访第一线李晓东：以SASE筑牢网络边界 提供“云边端”安全赋能
AI发展是大势所趋，SASE市场与AI的结合为网络安全带来了生机与变革

2023-12-11 16:22:43

SASE
第一线SASE护航边缘AI​ 原创
从第一线的视角不仅可以看到企业网络架构升级的创新路径，也可以窥见在企业云边端安全防护上蕴含的趋势变局

2023-12-11 15:44:09

SD-WANSASE第一线
超过 30% 的 Log4J 应用程序使用存在漏洞的版本库
安全研究专家强烈建议企业及时扫描其网络环境，找出正在使用的开源库版本，然后为所有这些库制定紧急升级计划。

2023-12-11 15:26:42

漏洞网络安全
欧盟在争议声中敲定全球首部人工智能相关法案
12月8日晚，欧盟正式敲定《人工智能法案》，成为全球首个专门针对人工智能制定明确使用规则的地区。

2023-12-11 15:22:48

人工智能网络安全
金融机构数据安全专项审计浅谈
数据平台是指为数据应用提供资源和服务的支撑集成环境，包括基础设施层、数据平台层和计算分析层。重点关注数据平台基础设施安全、网络与通信安全、应用安全及安全审计工具使用等内容。

2023-12-11 12:16:44

数据安全集成
2024年影响安全领域的五大技术趋势
我们看到的影响2024年安全行业的关键技术趋势反映了这种快速发展的环境。与以往一样，它们是值得把握的积极机遇，同时也有需要应对的挑战。

2023-12-11 11:06:18

安全行业深度学习驱动混合架构
物联网和云计算时代网络安全的演变
物联网改变了世界互动的方式。从智能家居和可穿戴设备到自动驾驶汽车和工业传感器，它已经顺利融入了我们日常生活的几乎方方面面。然而，这也为网络威胁铺平了道路。由于互联设备的规模，威胁行为者有了更大的途径，使得传统的措施无能为力。

2023-12-11 10:06:50

物联网云计算网络安全
数据加密难做？试试这个库
如果您不是密码学专家或具备深入了解加密原理的知识，那么自己编写加密算法可能会面临一些挑战。然而，您可以选择使用经过广泛测试和认证的现有加密库。

2023-12-10 13:58:17

加密数据加密库
对2024年数据安全的三个预测
归根结底，安全团队的工作是回答监管机构、审计师、董事会和CISO提出的关于风险、攻击和合规状况的问题，例如，企业是否在所有终端上部署了终端检测和响应代理，如果存在缺口，它们在哪里?或者，黑客在网络上呆了多长时间，他们窃取了什么数据?

2023-12-08 16:34:21

CISO安全团队数据安全
集体暴雷！自动化攻击可一分钟内越狱主流大语言模型
大语言模型应用面临的两大安全威胁是训练数据泄漏和模型滥用（被应用于网络犯罪、信息操弄、制作危险品等违法活动）。

2023-12-08 16:23:45

大语言模型数据泄露安全
产品漏洞过多导致安全事故频发，微软宣布替换首席信息安全官
微软日前宣布公司安全领导层重大人事变动，重新任命了CISO。微软安全业务执行副总裁Charlie Bell在LinkedIn上宣布，Igor Tsygansky将担任该公司新任CISO。

2023-12-08 15:02:00

微软产品漏洞
现已修复！WordPress 曝出严重漏洞
WordPress 方面指出，该远程代码执行漏洞虽然在内核中无法直接被攻击者利用，但安全团队认为如果与某些插件结合使用，尤其是在多站点安装中，就有可能造成严重后果。

2023-12-08 13:18:27

漏洞网络攻击
iPhone新骗术：利用虚假锁定模式让恶意行为蒙混过关
据Jamf 威胁实验室与The Hacker News分享的一份报告显示，黑客可以利用一种新颖的攻击手法渗透目标的iPhone，当触发锁定模式时制造“假锁定”。

2023-12-07 19:02:50

黑客网络攻击恶意程序
Sierra 安全漏洞严重影响关键基础设施
Forescout 指出，威胁攻击者越来越多地以路由器和网络基础设施环境为目标，利用定制恶意软件发起网络攻击。

2023-12-07 14:36:03

恶意软件网络攻击漏洞
美国海军战斗舰项目承包商遭勒索软件攻击
美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商，近日证实遭受了网络攻击，目前正调查该事件的影响。

2023-12-07 14:26:30

网络安全勒索软件数据泄漏
网络安全裁员潮与企业安全新策略
根据Observe最新发布的全球调查报告，尽管各行业的网络安全事件数量持续增加，62%的企业每月报告的安全事件数量呈递增趋势，但接近半数（47%）的受访企业计划减少安全人员数量。

2023-12-07 14:23:48

网络安全裁员就业
你的声音就是我的“通行证”
ESET安全社区专家Jake Moore为探索人工智能语音克隆欺诈进行了模拟攻击试验，揭示了人工智能技术可能带来的破坏性影响。

2023-12-07 12:43:33

人工智能网络攻击网络安全
视频分析技术在人员身份识别任务中的应用
视频智能分析技术是保障场所安全的重要手段，在监控设备部署规模日臻完善、网络传输能力极大提升、算力水平成倍增长、基于各种框架的深度学习算法百花齐放的今天，视频分析技术在实际工程中的应用迎来了全新机遇。

2023-12-07 12:33:36

视频人员身份识别
《Security Navigator 2024》报告：全球勒索攻击数量创历史新高
报告数据显示，2023年全球范围内的勒索软件攻击活动正在越演越烈，受害者数量创下历史新高，同比增长了46%。

2023-12-07 12:10:11

勒索软件网络安全漏洞
研究人员发现新型攻击方式，可通过图像和音频操纵大模型
随着大语言模型（LLM）开始整合多模态功能，攻击者可能会在图像和音频中隐藏恶意指令，利用这些指令操纵AI聊天机器人。

2023-12-07 12:05:39

恶意指令网络攻击聊天机器人
设计安全高效网络的17个关键策略
技术领导者及其团队比以往任何时候更知道设计一种网络架构的重要性，以便提供可靠的服务，并防御未经授权的访问。

2023-12-07 07:51:18

安全高效网络
2023年供应链网络安全状况
对关键安全威胁和最佳实践的认识将有助于在2023年及以后加强供应链安全。供应链安全的另一个困难是，内部安全人员忙于扑灭其他火灾，这些特定的最佳实践很容易被忽视。

2023-12-07 07:18:55

供应链网络安全
浅谈访问控制列表(ACL)
本文将介绍ACL的基本概念、分类和实现方式，并结合具体案例探讨ACL在网络安全中的应用和发展趋势。

2023-12-06 21:50:40

ACL安全
2024年企业在数据安全战略方面有哪些变化
根据IBM的数据，2023年数据泄露的平均成本达到了创纪录的445万美元，比2020年上涨了15%，仅是财务影响就足以终结一家企业，但数据泄露也可能对品牌声誉和客户对企业的看法产生毁灭性影响。

2023-12-06 16:40:36

大数据数据安全
高级勒索软件活动突出了对AI网络防御的需求
Deep Instinct的CIO Carl Froggett在访谈中谈到了2024年预算重点向勒索软件预防技术转变，他预计AI，特别是深度学习，将更多地融入业务流程，自动化工作流，并塑造工作场所体验。

2023-12-06 16:38:56

勒索软件安全人工智能
2024 年的五大网络安全预测
查看 Enterprise Strategy Group 发布的 2024 年网络安全趋势，从 SaaS 安全和日益严重的 DDoS 攻击到网络和端点融合。

2023-12-06 16:07:36

网络安全
黑客利用 Adob​​e ColdFusion 漏洞入侵美国政府机构
为了降低风险，CISA 建议将 ColdFusion 升级到最新可用版本，设置应用网络分段、防火墙或 WAF，并强制执行软件签名策略。

2023-12-06 15:48:05

漏洞黑客
知名机构 HTC Global 遭勒索攻击，泄露大量敏感信息
ALPPV 勒索软件团伙发布被盗数据截图后，HTC Global Services 没有立刻在公司网站上发布安全声明，但在其 X 上发布了一则简短公告，确认了自身遭到了网络攻击。

2023-12-06 15:36:24

勒索软件数据泄露
网络安全行业关注度最高的15种技术
云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。云原生安全是一系列安全技术的组合，包括容器安全、云主机安全、云访问安全代理等。

2023-12-06 14:39:42

网络安全云安全
超远距离二维码伪造替换攻击
近日，日本东海大学的研究人员开发出一种远程篡改和替换二维码的攻击技术，能从最远100米的距离使用不可见光激光照射二维码，将其替换为伪造的二维码。这种攻击可以在任意时间点对二维码进行照射，实现实时动态攻击。非常隐蔽几乎无法防范！

2023-12-06 14:35:34

安全二维码攻击
50万刀？2024年薪酬最高的五个网络安全职位
2024年，随着人工智能、云安全、供应链威胁、SecOps和产品安全威胁日益凸显，五类“顶流”安全职位（人才）有望加入CISO的“50万年薪俱乐部”。

2023-12-06 14:31:47

网络安全
Linux基金会提出软件安全开发十项指导原则
Wheeler指出，对于希望实施这些安全指导原则的组织来说，可能会存在各种类型的困难。其中最大的挑战是开发文化。

2023-12-06 12:09:47

Linux安全开发
2024威胁预测：探索威胁行为者行为变化及新兴攻击方式
来自Trellix高级研究中心团队的网络安全专家和威胁研究人员汇总了他们对趋势、策略和威胁的预测，随着2024年的步伐渐进，组织应该牢记这些预测，以保持敏锐的目光向前发展。

2023-12-06 09:52:07

网络安全网络威胁
2023年十佳免费网络威胁情报来源和工具
Pulsedive是一个免费的社区威胁情报平台，它利用开源源，丰富妥协指标 (IoC)，并通过风险评分算法运行它们以提高数据质量。它允许用户提交、搜索、扫描和丰富 IP、URL 和域。此外，它使用户能够关联和更新来自威胁情报源的 IoC，并列出风险因素，解释为什么某些 IoC 被认为风险较高。该平台提供威胁和威胁活动的高级视图。

2023-12-06 07:20:26

工具网络威胁
从“源头”保护数据安全：腾讯安全推出大模型隐私保护脱敏技术
近日，腾讯安全玄武实验室披露了一项关于大模型隐私保护的安全脱敏与还原（Hide and Seek, HaS）技术，有望帮助大模型产品使用者从本地终端侧防范隐私数据泄露。

2023-12-05 18:50:24

腾讯安全HaS大模型
俄罗斯黑客利用 Outlook 漏洞劫持 Exchange 账户
网络安全专家指出，鉴于 APT28 是一个“资源丰富”、适应性强的网络威胁攻击组织，常规网络防御措施很难起到效果，最有效的防御策略是减少所有接口的攻击面，并确保所有软件产品定期更新最新的安全补丁。

2023-12-05 15:59:19

网络安全
因销售隐藏式挂钩摄像头，亚马逊陷入法律诉讼风波
一名巴西未成年人作为交换生来到美国，暂住在西弗吉尼亚州一居所内，但她却偶然发现在浴室的挂钩内竟然有一枚微型摄像头。

2023-12-05 15:27:56

隐私
又一全新黑客组织“浮出水面”，美国航空航天领域被盯上
BlackBerry公司评估后认为，该黑客组织的攻击目标是商业网络间谍活动，旨在收集有价值的信息，可信度为中高。

2023-12-05 15:03:06

黑客网络间谍
NoEscape 勒索软件的前世今生
NoEscape 是一个以经济获利为目的的勒索软件组织，该组织针对多个行业进行攻击，包括政府、能源、医疗等。

2023-12-05 14:57:19

勒索软件
网络安全行业的11个市场机遇
随着信息化时代的发展，网络安全问题愈发突出，各行各业对网络监管和防护提出了更高的要求。

2023-12-05 14:39:53

网络安全网络监管
法国政府“内推”本土安全通信软件
法国政府近日发布了一项重要通知，要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序，转而使用由法国公司开发的本土通讯应用Olvid。这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

2023-12-05 14:38:10

安全通信软件
2024年新兴网络安全技术应用趋势简析
人才永远跟不上科技的发展，AI技术能够帮助解决很大一部分问题。从历史的发展来看，变革替代总是慢慢的、小步的、一点点的，AI的进步就像婴儿成长为小学生、中学生，已经有了一定的学习能力和判断能力。需要强调的是，需要让AI系统在应用时明确知道道德底线在哪儿，安全红线在哪儿，法律法规在哪儿，这就是和AI应用相关的风险信任管理。

2023-12-05 11:58:49

网络安全技术
2024年的API安全趋势预测
我们将更深入地研究这些趋势，探索标准框架在应对这些新出现的威胁方面的局限性、泄漏防护的紧迫性、针对不断上升的威胁的战略建议，以及2023年的案例研究，为企业提供有价值的见解。

2023-12-04 18:19:51

API安全
上一页 1 ··· 3839404142 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服