51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Black Basta 勒索软件团伙出道以来至少“赚取” 1.07 亿美元
lack Basta 勒索软件团伙自 2022 年初“出道”以来，成功“感染”了 300 多个受害目标，累计收获赎金超过 1.07 亿美元。

2023-12-04 17:00:48

勒索软件网络安全
法国禁止政府要员使用外国聊天应用
法国总理伊丽莎白·博尔内近期签署了一份备忘录，要求所有政府公务人员在 2023 年 12 月 8 日之前卸载 Signal、WhatsApp 和 Telegram 等外国通讯软件，使用本国开发的替代产品“Olvid”。

2023-12-04 16:44:21

加密漏洞
面向未来的网络保险
保险企业正在努力量化网络风险。新的分析方法将会出现，以更好地量化风险并优化所收取的保费。

2023-12-04 16:22:38

网络安全保险
人工智能对网络安全的影响越来越大
人工智能的发展也对网络安全产生重大影响。支持人工智能的工具正在帮助安全团队快速识别零日恶意软件、APT、无恶意软件攻击和黑客攻击等威胁。

2023-12-04 16:02:13

人工智能网络安全
避免多因素身份认证MFA方案“负能量”的五个关键要素
选择有能力的MFA技术提供商对任何企业有效实施MFA方案非常关键。企业需要根据组织的实际情况和需求，选择综合性MFA服务商，也可以选择专精型MFA方案提供商。

2023-12-04 12:37:06

MFA身份认证
主流大语言模型集体曝出训练数据泄露漏洞
近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

2023-12-04 12:02:05

漏洞数据泄露
网络安全工程师必知的Web知识
作为一名网络安全工程师，尤其是WEB渗透测试工程师，必须掌握一些WEB相关的基础知识，下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前端框架等。

2023-12-04 11:51:12

网络安全WEB应用
网络安全行业的冬天来了，春天还会远吗？
历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。

2023-12-04 11:47:58

网络安全
Check Point 携手七云网络，共建 SD-WAN 安全解决方案 原创
​近日，Check Point 与七云网络达成了深度合作，共同推出了一体化的 SD-WAN 安全解决方案。这一合作标志着 Check Point 本地化战略的重要里程碑，同时也彰显了 Check Point 对于中国市场的重视和关注。

2023-12-04 10:14:42

CheckPoint七云网络SD-WAN
苹果始终安全？未必！ 译文 精选
苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。

2023-12-04 07:00:22

苹果安全
浅谈突破传统防御思路的内生安全
随着数据的爆炸增长及攻击技术的发展，网络系统的外壳式防御技术逐渐暴露问题。针对现有安全架构面临的困境，内生安全架构以其自主性、联动性以及发展性的特点，很好地打破了传统网络架构带来的局限。

2023-12-03 21:52:20

内生安全
2024年网络安全十大趋势和五个预测
2024 年强调了在网络安全和网络弹性之间取得平衡的迫切需要。IT 和安全专业人员为来年做好准备，优先考虑持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产并发展预测、抵御、恢复和适应网络攻击的能力仍然是组织网络安全战略的核心。

2023-12-03 10:58:12

趋势预测
如何用内部审计师的战略消除风险
AuditBoard的高级内部审计顾问Richard Chambers在访谈中谈到，一个企业内部审计职能的良好记录的战略计划并不意味着提供所有的答案，但它可以帮助识别和解决问题，这样的计划有助于内部审计认识到有效应对所需的要素。

2023-12-01 18:06:19

网络安全内部审计
如何在自然灾害中保持稳固的网络安全态势
众所周知，自然灾害正日益威胁着世界上越来越多的地区和曾经被认为不受大自然蹂躏的地方。根据美国国家海洋和大气管理局的数据，2023年前10个月，仅美国就发生了超过250亿美元的气候相关灾害，创下了一年前10个月的纪录。

2023-12-01 18:03:52

网络安全勒索软件
如何实现存储层数据加密，不妨试试透明加密（TDE）
数据库透明加密（Transparent Data Encryption，简称TDE）是一种用于加密数据库存储的数据的技术，它可以在数据库系统的文件或磁盘层面对数据进行加密，而不需要修改应用程序代码。TDE 主要用于保护数据静态时的安全，即数据在硬盘上或备份介质中时的安全。

2023-12-01 16:30:12

安全数据加密
SQL注入漏洞的检测及防御方法
SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞
办公用品巨头Staples遭网络攻击，业务发生严重中断
美国办公用品巨头Staples本周一遭遇的网络攻击导致了严重的业务中断，至今未能完全恢复。

2023-12-01 16:00:07

网络攻击安全
苹果紧急修复两大零日漏洞，影响iPhone、iPad 和 Mac 设备
这两个漏洞允许攻击者通过越界读取弱点访问敏感信息，并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

2023-12-01 13:39:46

零日漏洞漏洞
今日CSO：吹哨人还是离职者
随着全球网络安全法规的不断完善，CSO不仅是企业安全的守护者，更是在安全事件中的直接责任人，一旦出现问题，可能面临法律责任，甚至刑事处罚。

2023-12-01 13:37:39

CSO网络安全
IT界的拿来主义：由滴滴事件看开源组件风险
2023年11月27日晚间，“滴滴崩了”登上热搜，包括滴滴打车、青桔、小桔充电等多个服务出现问题，导致用户无法使用。11月29日，滴滴官方发表声明，事故起因是底层系统软件发生故障，并非网传的“遭受攻击”，更有网友表明是k8s升级版本导致的问题。

2023-11-30 16:37:58

安全滴滴开源
SIM卡调换黑客被判入狱 8 年，罚金 120 万美元
网络安全专家指出，想要抵御 SIM 卡交换攻击，用户需要激活运营商的号码移植安全功能，使用物理安全密钥或验证器应用程序取代短信验证，并尽量减少在网上共享一些敏感信息。

2023-11-30 16:11:21

网络安全黑客
十大网络攻击手段解析，助您建立坚固的网络防线！
本文将为您介绍常见的十大网络攻击手段，以及如何应对和防御这些攻击手段，确保网络安全。

2023-11-30 15:05:51

网络攻击网络安全
企业上云导致的安全格局变化
随着大数据、云计算等信息技术的迅猛发展，企业为了降低成本、提高效率，纷纷将业务迁移至云端。

2023-11-30 15:03:26

云安全
Black hat 大会13岁天才黑客：从Python到勒索软件
利伯拉尔在3岁时就学会了开锁，5岁时开始学习Python，达到了编程等级五级的水平，并对网络安全萌生兴趣，之后开始编写恶意软件。

2023-11-30 14:59:09

黑客勒索软件
网络安全领域的12个大语言模型用例
网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术（当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。

2023-11-30 14:38:56

网络安全人工智能大语言模型
伊朗黑客成功黑掉美国供水设施的PLC
CISA（美国网络安全和基础设施安全局）近日发布安全警告称，黑客通过侵入在线暴露的Unitronics可编程逻辑控制器(PLC)入侵了美国宾夕法尼亚州阿利基帕市的供水设施，试图提高水泵压力，导致该市水务部门被迫关闭系统，断开PLC的互联网连接，切换为手动操作。

2023-11-30 14:36:25

网络安全黑客
美国水务局遭遇黑客攻击，系统第一时间紧急下线
此次网络威胁行为者的攻击目标是与水和废水系统设施相关的 PLC，包括美国一家水务设施中已确认的 Unitronics PLC。

2023-11-30 14:21:34

黑客网络攻击
1个思杰漏洞触发了13起网络安全事件
思杰在2023年7月18日发布的安全公告中披露，迫使安全服务专业人员紧急干预的思杰漏洞CVE-2023-3519于6月首次作为零日漏洞被人利用，用于攻击美国的关键国家基础设施。

2023-11-30 13:15:16

思杰漏洞
如何有效避免七个常见的身份验证漏洞
忽视身份验证漏洞极大可能会导致财务亏损和声誉受损，我们应该保持警惕，并积极主动地解决这些常见的身份验证漏洞，这将是保护在线资产的关键。

2023-11-30 13:13:14

身份验证漏洞
阻碍网络安全自动化的四大挑战
在本次接受调研的700余家企业组织中，有很多企业已经开始利用自动化技术开展网络安全防护工作，但几乎所有的企业都表示在此过程中遇到了至少一种的问题和困难。

2023-11-30 11:54:40

网络安全企业
修复来自开源和遗留程序的旧的、不安全的代码的三种方法
旧的、糟糕的代码中存在的问题在企业中随处可见。易受攻击的代码通常是一个问题，根据Veracode今年发布的一份报告，在去年扫描的应用程序中，74%至少有一个安全漏洞，19%有高度严重的漏洞。

2023-11-30 11:46:21

漏洞零信任
警方摧毁了攻击 71 个国家的勒索软件组织
据悉，这些网络犯罪分子使用 LockerGoga、MegaCortex、HIVE 和 Dharma 等勒索软件发动网络攻击活动，导致大量企业运营瘫痪。

2023-11-29 20:20:14

勒索软件网络攻击
锐捷与腾讯安全携手构建网络安全免疫力，共拓威胁情报新格局
凭借技术积累深厚的网络和安全综合厂商优势，锐捷网络从整网安全视角出发，打造融合“网络+安全”整体架构的防护体系。

2023-11-29 17:12:22

锐捷技术
网络安全工程师必知的云计算知识
随着信息技术的迅猛发展，云计算已成为企业实现灵活性、可伸缩性和效率的关键工具。在这个数字化时代，网络安全工程师必须深入了解云计算的基本概念、服务模式、部署模式、安全挑战以及最佳实践。

2023-11-29 14:59:37

网络安全云计算
数据备份在数据安全中的重要性
随着信息技术的快速发展，数据在我们的生活和工作中扮演着越来越重要的角色。企业、机构和个人都依赖于大量的数字信息来支持各种业务活动。

2023-11-29 14:52:38

数据安全数据备份
加速人工智能任务，同时保护数据安全
麻省理工学院的研究人员开发了一种搜索引擎 SecureLoop，可以有效地识别深度神经网络加速器的最佳设计，在提高性能的同时保护数据安全。

2023-11-29 14:45:02

人工智能数据安全
GenAI安全：如何防止Microsoft Copilot发生数据泄露
Copilot是一个AI助手，它位于你的每个Microsoft 365应用程序中-Word、Excel、PowerPoint、Teams、Outlook等。微软的梦想是从日常工作中解脱出来，让人类专注于成为创造性的问题解决者。

2023-11-29 14:18:44

CopilotAI助手
如何搭建一个专业的网络安全实验室
随着企业数字化转型的深入以及飞速演化的网络威胁的复杂化和智能化，对个性化和高效能网络安全措施的需求不断增长。

2023-11-29 14:18:32

网络安全实验室
网络安全纳入注册会计师考试科目
近日，国际注册会计师协会（AICPA）颁布了新的认证规定，要求未来的注册会计师掌握网络安全知识。

2023-11-29 14:15:47

网络安全注册会计师
2024年值得关注的十大全球网络安全主题会议
IEEE安全与隐私研讨会自1980年首次举办以来，一直吸引着全球网络安全领域的学者和从业者关注，是介绍计算机安全和电子隐私动向的知名论坛活动。2024年的研讨会将是这一组织的第45届年会，大会将为期四天，其中有一天是举办专题性的研讨会。

2023-11-29 12:15:36

网络安全主题会议
蓝牙系统性漏洞被公布，影响4.2-5.4版本
考虑到蓝牙作为一种广泛应用的成熟无线通信标准，以及受到这些漏洞影响的版本，"BLUFFS"可能对数十亿设备构成威胁，包括笔记本电脑、智能手机和其他移动设备。

2023-11-29 11:12:09

漏洞网络攻击
当每台设备都会说话：物联网安全 2.0 的前沿
当今的物联网格局是一把双刃剑。 一方面，我们目睹了改善日常生活和商业运营的创新设备的爆炸式增长。 另一方面，这些设备的很大一部分仍然非常不安全。

2023-11-29 10:55:21

物联网安全IoT
你真的懂网络安全吗？
中间人攻击会在通信的两个端点之间进行冒充，拦截数据，中间人 C 既可以拦截解密 B 的数据，又可以冒充 A 的数据，由此可见，公钥的分配和认证以及真实性也是一个比较重要的问题。​

2023-11-29 08:03:05

中间人攻击
GenAI将如何在零信任的环境中增强网络安全
研究发现，虽然69%的企业采用了GenAI工具，但46%的网络安全专业人员认为GenAI使企业更容易受到攻击，88%的CISO和安全负责人表示，武器化的AI攻击是不可避免的。

2023-11-28 16:20:07

GenAICISO
乌克兰宣称成功侵入俄罗斯航空机构并盗取大量数据
乌克兰国防部下属情报部门声称，其团队成员成功侵入了俄罗斯联邦航空运输署（Rosaviatsia），揭露了所谓的俄罗斯航空业“崩溃”事件。

2023-11-28 16:10:58

网络攻击数据泄露
网络安全人工智能：将人工智能纳入安全策略
不断变化的技术环境和不断增加的攻击环境使现代企业面临的安全挑战变得非常复杂。许多企业已经开始探索网络安全人工智能如何减轻这些风险。对于那些仍在考虑是否以及如何在其安全计划中实施人工智能的企业而言，重要的是要认识到实现成功所需的步骤。

2023-11-28 14:19:00

人工智能网络安全
BlackCat又下“黑手”！医疗保健巨头Henry Schein 35TB数据被窃
BlackCat勒索组织将Henry Schein添加到了其暗网泄露网站上，声称已侵入该公司的网络，并窃取了35TB的敏感数据。

2023-11-28 12:09:13

勒索软件
全球首份《AI系统安全开发准则》发布，提出四方面安全监管要求
这份准则是全球第一份由官方机构发布的针对AI系统开发安全的指导文件。准则明确要求AI企业必须优先考虑为客户确保安全结果，积极倡导AI应用的透明度和问责机制，并以保障安全设计为首要任务来构建组织的管理结构。准则旨在提高AI的网络安全性，有助于确保安全地设计、开发和部署AI技术。

2023-11-28 11:55:25

AI系统开发安全AI技术
日本主要通讯应用Line遭攻击，数十万用户面临数据泄露风险
日本最主要通讯应用程序Line的运营商、日本LY公司发布公告称，有攻击者通过附属公司的 NAVER Cloud 系统访问了其内部服务器，可能泄露了数十万条包含用户、员工和业务合作伙伴在内的数据。

2023-11-28 11:39:36

数据泄露网络攻击
全球巨头通用电气疑被黑客入侵开发环境，泄露美国军事机密
美国通用电气公司正在调查一名威胁行为者在网络攻击中侵入公司的开发环境并泄露所谓被盗数据的指控。

2023-11-28 11:37:19

网络攻击数据泄露
上一页 1 ··· 3940414243 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服