51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基础上去学习、理解并应用。

2023-12-25 13:59:14

网络安全渗透测试漏洞
智能设备的网络安全隐患
“智能设备”指的是任何连接到互联网(或你的家庭网络)的设备，通常是通过Wi-Fi连接，可以相互通信。例如，可以通过手机控制的智能灯泡、亚马逊Alexa等智能音箱，以及苹果手表等可穿戴设备。

2023-12-25 11:55:58

智能设备互联网家庭网络
提高技术企业运营的七种方法
快节奏的技术世界是一个令人兴奋的旅程，今天的尖端解决方案可以成为明天过时的系统。这种活力意味着技术企业必须不断地评估、升级和改进其运营，以在这一竞争潮流中继续生存下去。

2023-12-25 10:20:04

IT基础设施智能建筑蜂窝网络
X （推特）宕机，是裁员惹的祸？
2023 年 X 平台发生了多起“崩溃”事件，很难不让业内人士与其大面积裁员联系在一起，不知道马斯克是否会为自己的“裁员简兵”决定暗自后悔？

2023-12-24 22:33:32

宕机Twitter马斯克
漫谈网络安防之CSRF
在本篇文章中，我们将剖析攻击者是如何利用用户身份和浏览器漏洞来实施CSRF攻击行为，通过深入了解这种攻击方式，探索防御这一攻击的最佳实践，为构建更加安全的网络环境做出贡献。

2023-12-24 13:01:19

安全CSRF
美国联邦贸易委员会十年内首次提出加强儿童数据隐私规则
在提案中，美国联邦贸易委员会（FTC）对企业设定了明确的义务，强制要求他们采取有效措施保护儿童的个人数据，并且不能通过任何方式将这一责任转移给儿童的家长。

2023-12-24 12:27:23

隐私数据安全网络安全
思科发布人工智能就绪指数：中国企业人工智能就绪现状如何？
仅有9%的中国企业在部署和利用人工智能方面做好了充分准备，而超过半数的企业表示如果在未来12个月内不采取行动，将严重影响其业务发展。

2023-12-24 07:00:00

人工智能就绪指数思科人工智能
派拓网络：以AI对抗AI，是网络安全技术发展的必然趋势 原创
AI本身是中立的，既可以向善，也可以向恶。

2023-12-23 19:01:11

派拓网络AI安全
为窃取Android手机PIN码，这个恶意软件路子有多野？
最新变色龙变体的首个新特性是能够在运行Android 13及更高版本的设备上显示HTML页面，提示受害者授予应用程序使用辅助服务的权限。

2023-12-22 16:51:21

Android恶意软件网络安全
为什么数据、AI和法规位居2024年威胁排行榜榜首
我们面临着三个将继续增加复杂性和挑战的关键领域：数据、AI和监管。人们越来越期待安全团队和业务运营之间更紧密的接触，再加上董事会越来越担心自己的个人责任。如果安全领导者专注于这些威胁管理计划，他们可以极大地帮助降低风险，并为建立面向未来的弹性公司做出贡献。

2023-12-22 16:48:26

数据AI安全领导者
伊朗黑客利用FalseFont向全球国防工业基地发起攻击
该黑客组织又名 Peach Sandstorm\HOLMIUM \Refined Kitten，自 2013 年起就活动频繁。他们的攻击目标横跨美国、沙特阿拉伯和韩国的多个行业领域，还包括政府、国防、研究、金融和工程等垂直行业。

2023-12-22 16:13:00

黑客网络攻击网络安全
攻击者利用已有六年历史的 Office 漏洞传播间谍软件
攻击者正利用已存在6年的微软Office 远程代码执行 (RCE) 漏洞，以恶意Excel附件的形式在电子邮件中传播间谍软件。

2023-12-22 16:06:40

漏洞间谍软件网络攻击
《GTA 6》泄密事件幕后黑手被判“无限期服刑”
Arion Kurtaj 现年 18 岁，患有自闭症，是 Lapsus$ 团伙主要成员之一，曾参与泄露视频游戏《GTA 6》的数据信息。

2023-12-22 16:02:18

网络犯罪勒索软件网络攻击
网络安全与数字化转型：能源行业供应商协议的关键考虑因素
由于这种责任的增加，能源公司必须采取积极措施加强网络安全，同时也要跟上席卷整个行业的前所未有的数字化转型的步伐。

2023-12-22 15:47:53

能源公司数字化转型网络安全
2023年数据泄露事件盘点
根据苹果公司近日发布的数据泄露报告，2021和2022年，全球泄露了惊人的26亿条个人记录，仅2022年一年就泄漏了约15亿条个人记录。2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。

2023-12-22 14:17:18

数据泄露数据安全
美国房地产市场接连“爆雷”，美国产权保险巨头遭网络攻击下线
本周美国房地产市场可谓“天雷滚滚”，继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后，美国第二大产权保险公司第一美国产权保险（First American）本周五凌晨遭网络攻击后关闭了部分系统（勒索软件攻击的典型症状）。

2023-12-22 14:05:16

网络安全勒索软件
如果让你来设计消息加密
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？

2023-12-22 09:03:31

设计消息加密
什么是密钥扩展？如何确保密码安全？ 译文 精选
本文将和您探讨密钥扩展的重要性，以及它将如何大幅提高在线安全性。

2023-12-22 09:00:00

安全密钥扩展加密技术
疯狂勒索500强和美国政府，疯猫BlackCat靠什么年入3亿？
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-21 18:20:18

勒索软件BlackCat网络安全
Oracle这个公开漏洞正在被8220挖矿组利用
近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击
新型网络钓鱼攻击甚至能绕过 Instagram 2FA 验证！
一种新型网络钓鱼活动伪装成 "版权侵权 "电子邮件，试图窃取 Instagram 用户的备份代码，以帮助威胁攻击者绕过账户上配置的双因素身份验证（2FA）。

2023-12-21 17:48:59

网络钓鱼身份验证网络安全
AI的效能在网络安全方面受到限制，但在网络犯罪方面却是无限的
AI的双刃性使其成为一个复杂的工具，公司需要更深入地理解和更仔细地使用它。相比之下，威胁参与者正在利用AI，几乎没有任何限制。

2023-12-21 15:58:38

AI人工智能安全
警惕裁员潮背后的知识产权盗窃
由于全球科技行业的大规模裁员、向混合工作模式过渡导致可见性降低，以及普遍的经济动荡，企业员工数据盗窃已经成为日益普遍的数据安全威胁。

2023-12-21 14:27:36

数据安全数据泄露
15亿条纽约房产记录泄露，马斯克、特朗普都中招
由于云配置错误，纽约15亿条房地产记录泄露，包括马斯克、特朗普在内，在纽约买过房的文体明星和政商大佬几乎无人幸免。

2023-12-21 14:24:12

网络安全数据泄露
内部威胁风险评估的五个关键步骤
在2023年，内部威胁已经成为现代企业中普遍存在的安全风险。为了尽量减少内部威胁，组织应实施从内部威胁评估入手的内部风险管理（IRM）策略。

2023-12-21 11:59:29

内部威胁内部风险管理IRM
2023年最需要注意的九大安全威胁
本文分享一下2023年个人对网络安全事件的总结，以及哪些安全风险和攻击威胁值得网安人注意。

2023-12-21 10:34:04

网络安全勒索软件漏洞
F5创新产品赢得2023年众多全球知名奖项
多项殊荣彰显F5卓越的产品，以及对客户始终如一的承诺

2023-12-21 09:51:36

F5多云应用安全应用交付
网络安全角色正在发生怎样的变化，招聘时需要关注哪些方面
全球各地的公司都在努力应对技术不断变化的影响，以及跟上网络安全能力不断发展的需要，这直接影响到已经在该行业工作的个人，以及公司在招聘下一位事件响应员、治理、风险和合规(GRC)专家以及安全运营中心(SOC)分析师时寻求的技能。

2023-12-20 16:18:06

GRCCISO网络安全
FBI：BlackCat 勒索软件狂“薅” 3 亿美元
在近期与 CISA 合作发布的联合公告中，FBI 分享了 ALPHV/BlackCat 勒索软件的缓解措施，以期帮助降低全球实体组织受该勒索软件攻击的风险。

2023-12-20 15:07:57

勒索软件网络攻击网络安全
CORS 跨域工作机制与安全防范
随着前后端分离架构的逐渐普及，CORS跨域技术被广泛应用在Web应用中，以便不同域之间资源的互相访问。

2023-12-20 14:42:59

CORS安全
FBI围剿ALPHV勒索软件组织遭反攻
本周二，美国司法部宣布FBI成功捣毁了ALPHV（BlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾难性的后果。

2023-12-20 14:35:05

勒索软件安全数据泄露
数据血缘在安全大数据中的重要性
随着信息技术的迅猛发展，大数据已经成为企业和组织决策的核心资产。然而，与此同时，数据的庞大规模和复杂性也带来了安全挑战。在这个背景下，数据血缘的概念应运而生，成为安全大数据的守护者。

2023-12-20 14:10:53

安全大数据数据泄漏
随时爆雷！2023年四大“安全债”
即将过去的2023年，网络安全、云安全、应用安全、数据安全领域暴露的诸多“安全债”中，有四大债务不但未能充分缓解，反而有在新的一年“爆雷”的风险。这四大债务分别是：Logj4漏洞、HTTP/2快速重置攻击漏洞、恶意电子邮件和后量子加密。

2023-12-20 14:08:20

网络安全漏洞恶意电子邮件
Play勒索软件已完成RaaS业务转型，曾袭击全球超300家企业机构
Adlumin在报告中指出，该勒索软件已经完成了向RaaS业务的转型，正作为一项服务提供给其他威胁行为者。

2023-12-20 12:27:34

勒索软件漏洞网络安全
FBI发布安全提醒：Play勒索软件已感染全球300多个组织
值得注意的是，大多数的Play勒索软件是利用组织面向外部的服务，如虚拟专用网络（VPN）和远程桌面协议（RDP）获得访问权限。Play勒索软件攻击者也会使用 AdFind 等工具来执行 Active Directory 查询，并使用信息窃取程序 Grixba 来枚举网络信息并扫描防病毒软件。此外，还利用 GMER、IOBit 和 PowerTool 等工具来删除日志文件并禁用防病毒软件。

2023-12-20 12:02:32

Play虚拟网络
2023年加密攻击态势观察：85.9%的威胁通过加密通道发起
了解最普遍的威胁类别对于主动缓解威胁和确保数字系统的安全性和弹性至关重要。本次报告通过广泛调研和数据采集，对当今威胁最广泛的加密威胁类别进行了梳理和统计。

2023-12-20 12:02:17

威胁安全性数据采集
公司应该知道的勒索软件攻击趋势和恢复策略
在本文中，你将找到我们在2023年涵盖的勒索软件攻击调查的摘录。使用这些数据，你的安全团队将获得有助于未来安全策略的知识。

2023-12-20 11:29:51

勒索软件网络安全网络钓鱼
高熵密码助您在网络的惊涛骇浪中航行 译文 精选
本文将和您讨论密码的复杂性与熵之间的微妙关系，及其对于网络安全所产生的至关重要的影响。

2023-12-20 09:00:00

网络安全密码安全
这个被禁售的黑客小工具，曾让苹果用户崩溃
你有没有遭遇过iPhone弹窗攻击？显然，这不是一个正常现象。一般我们称之为“弹窗攻击”。而实现这一攻击的核心，就是下面这个小工具——Flipper Zero。

2023-12-20 07:41:41

黑客网络攻击iPhone
Vans 和 North Face 的母公司遭勒索软件攻击
虽然此次攻击具有大量勒索软件攻击特征，但截至目前还没有那个勒索软件组织宣称对此次事件负责。

2023-12-19 23:20:26

勒索软件网络安全网络攻击
美国贷款巨头库珀先生泄露了1470万名客户数据
攻击发生后，这家总部位于德克萨斯州的抵押贷款巨头被迫向客户提供其他还款方式，并免除了一些客户的滞纳金和与逾期付款相关的处罚。

2023-12-19 23:06:51

网络攻击数据泄露网络安全
微软在 Perforce Helix 核心服务器中发现四个安全漏洞
尽管目前微软表示尚未发现上述四个漏洞被黑客利用的迹象，但还是建议用户尽快升级到 11 月 7 日发布的 2023.1/2513900 版本，以降低风险。

2023-12-19 23:04:50

漏洞黑客网络安全
从电子消费巨头到美国法院，BlackCat 向全球发起攻击
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-19 21:47:28

勒索软件网络攻击网络安全
IDC定义“中国新一代终端安全”赛道，亚信安全TrustOne成为实力代言
近日，IDC《中国新一代终端安全市场洞察，2023——安全防御的“最前线”》发布，正式定义了“中国新一代终端安全”的技术概念、技术演进和技术特点。该报告基于大量市场调研和数据分析，深入阐释了中国终端安全市场现状及面临的困局，阐明了终端安全的发展和新技术趋势。亚信安全TrustOne成为该领域产品代表，其优秀行业实践成为唯一入选案例。

2023-12-19 20:22:42

IDC亚信安全TrustOne
揭秘勒索软件团伙和媒体之间的共生关系
Sophos X-Ops对多个勒索软件泄露网站和地下犯罪论坛进行了调查，以探索勒索软件团伙如何通过利用媒体和控制叙事，来攻击系统和网络并控制相关的媒体宣传。

2023-12-19 19:20:44

勒索软件网络攻击网络安全
年终盘点：2023年炙手可热的十家云安全初创公司
在众多尚未被挖掘的云安全初创公司中，我们选择了2023年特别引起我们关注的十家。

2023-12-19 19:07:38

云安全初创公司保护云
云蹲守：攻击者如何使用已删除的云资产来进行攻击
简单地删除云资产，而不确保你的公司删除了可能指向它们的所有记录，无论是在你的域的DNS区域中还是在你的代码库中，都可能会为攻击者打开严重的安全漏洞进行攻击。

2023-12-19 16:31:19

云服务云计算AWS
黑客攻击导致伊朗全国加油站业务中断
据路透社报道，本周一发生的网络攻击造成了伊朗全国范围内的加油站业务中断，加油卡无法使用。

2023-12-19 16:31:11

网络攻击黑客安全
服装巨头威富公司遭勒索软件攻击业务受严重影响
Vans和The North Face（北面）的母公司——全球服装和鞋类巨头VF Corp.（威富公司）近日披露了一起导致运营中断的网络安全事件。

2023-12-19 16:27:44

勒索软件网络安全
如何创建有效的漏洞优先级排序原则
修复漏洞是一项艰巨的任务。截至2023年12月，已发布超过4540个关键漏洞(CVSS排名为9+)，然而，这些漏洞中被利用的不到2%。

2023-12-19 15:53:53

修复漏洞恶意软件网络威胁
上一页 1 ··· 4041424344 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服