鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

当每台设备都会说话：物联网安全 2.0 的前沿

当今的物联网格局是一把双刃剑。一方面，我们目睹了改善日常生活和商业运营的创新设备的爆炸式增长。另一方面，这些设备的很大一部分仍然非常不安全。

2023-11-29 10:55:21

物联网安全 IoT

你真的懂网络安全吗？

中间人攻击会在通信的两个端点之间进行冒充，拦截数据，中间人 C 既可以拦截解密 B 的数据，又可以冒充 A 的数据，由此可见，公钥的分配和认证以及真实性也是一个比较重要的问题。

2023-11-29 08:03:05

中间人攻击

GenAI将如何在零信任的环境中增强网络安全

研究发现，虽然69%的企业采用了GenAI工具，但46%的网络安全专业人员认为GenAI使企业更容易受到攻击，88%的CISO和安全负责人表示，武器化的AI攻击是不可避免的。

2023-11-28 16:20:07

乌克兰宣称成功侵入俄罗斯航空机构并盗取大量数据

乌克兰国防部下属情报部门声称，其团队成员成功侵入了俄罗斯联邦航空运输署（Rosaviatsia），揭露了所谓的俄罗斯航空业“崩溃”事件。

2023-11-28 16:10:58

网络攻击数据泄露

网络安全人工智能：将人工智能纳入安全策略

不断变化的技术环境和不断增加的攻击环境使现代企业面临的安全挑战变得非常复杂。许多企业已经开始探索网络安全人工智能如何减轻这些风险。对于那些仍在考虑是否以及如何在其安全计划中实施人工智能的企业而言，重要的是要认识到实现成功所需的步骤。

2023-11-28 14:19:00

人工智能网络安全

BlackCat又下“黑手”！医疗保健巨头Henry Schein 35TB数据被窃

BlackCat勒索组织将Henry Schein添加到了其暗网泄露网站上，声称已侵入该公司的网络，并窃取了35TB的敏感数据。

2023-11-28 12:09:13

全球首份《AI系统安全开发准则》发布，提出四方面安全监管要求

这份准则是全球第一份由官方机构发布的针对AI系统开发安全的指导文件。准则明确要求AI企业必须优先考虑为客户确保安全结果，积极倡导AI应用的透明度和问责机制，并以保障安全设计为首要任务来构建组织的管理结构。准则旨在提高AI的网络安全性，有助于确保安全地设计、开发和部署AI技术。

2023-11-28 11:55:25

AI系统开发安全 AI技术

日本主要通讯应用Line遭攻击，数十万用户面临数据泄露风险

日本最主要通讯应用程序Line的运营商、日本LY公司发布公告称，有攻击者通过附属公司的 NAVER Cloud 系统访问了其内部服务器，可能泄露了数十万条包含用户、员工和业务合作伙伴在内的数据。

2023-11-28 11:39:36

数据泄露网络攻击

全球巨头通用电气疑被黑客入侵开发环境，泄露美国军事机密

美国通用电气公司正在调查一名威胁行为者在网络攻击中侵入公司的开发环境并泄露所谓被盗数据的指控。

2023-11-28 11:37:19

网络攻击数据泄露

网络安全智能化热门赛道：NLP

智能化和自动化是网络安全的发展趋势，而NLP（自然语言处理）则是网络安全智能化趋势中最大的热点，同时也是竞争最激烈的赛道之一。

2023-11-28 11:17:38

网络安全 NLP

谷歌云盘发生未知故障，部分用户丢失近半年数据

从上周开始，谷歌支持论坛上陆续有大量谷歌云盘（Google Drive）用户报告丢失了最近半年的数据，云盘中的数据和文件夹结构被回滚到了今年5月份。

2023-11-28 11:13:46

十个最佳免费 Linux 防火墙工具

防火墙是保护网络边界的关键。防火墙会阻止敏感端口并过滤传入和传出流量，以阻止恶意连接并确保不会发生未经请求的数据交换。在自由开源软件的世界里，有很多防火墙解决方案可供选择。

2023-11-28 09:20:44

防火墙 Linux

数百所学校使用的应用程序泄漏未成年人数据

据悉，安全研究人员在例行检查时发现，在互联网上有近百万敏感文件的 DigitalOcean 存储桶向任何人开放，且无需安全验证。

2023-11-27 19:17:51

数据泄密网络犯罪

恶意 Telegram 机器人Telekopye 正进行大规模网络诈骗活动

攻击者能利用恶意 Telegram 机器人实施大规模网络钓鱼诈骗，包括制作网络钓鱼网站、电子邮件、短信等。

2023-11-27 19:14:41

网络钓鱼网络安全

Gen AI数据风险加剧，数据丢失防护（DLP）供应商纷纷出手！

根据Netscope7月份发布的一份报告显示，许多行业已经开始使用DLP工具来帮助保护生成式AI。

2023-11-27 17:28:56

数据安全 DLP

GE疑遭黑客攻击，大量军事机密泄漏

据Cyberexpress报道，GE（通用电气）近日疑遭黑客攻击，包含大量敏感军事机密信息数据被黑客在论坛中出售。

2023-11-27 16:38:01

零信任：应对人为错误引起的网络威胁

据调查显示，74%的安全漏洞可追溯到人为错误，即员工故意做他们不应该做的事情，或者成为不良行为者的牺牲品，从他们那里获得访问权限或信息。多年来，单次泄露的成本不断上升，到2023年达到430万美元。

2023-11-27 16:21:09

安全漏洞零信任

警惕！ownCloud 文件共享程序中曝出三个严重漏洞

开源文件共享软件 ownCloud 近日警告称存在三个严重安全漏洞，其中一个漏洞可能会暴漏管理员密码和邮件服务器凭证。

2023-11-27 16:20:25

漏洞网络钓鱼

灾难恢复团队必须测试的五大 IT 灾难场景

虽然大多数组织都做好了面对小规模中断的准备，但他们不能仅仅因为更大、更复杂的危机似乎不太可能发生而忽视它。

2023-11-27 15:27:21

勒索软件灾难恢复

历史上最大的十次勒索软件攻击

从私人组织和制造商到医疗保健组织和整个国家，阅读有史以来最著名的 10 种勒索软件攻击。

2023-11-27 15:03:26

安全勒索软件

采用零信任架构抵御勒索攻击的八个理由

随着“多重勒索”攻击策略日益流行，组织有必要将每次勒索软件攻击视为一次“数据泄露”。在这种情况下，不断优化防止敏感数据泄露的策略就显得很有必要。

2023-11-27 12:21:55

国家安全中心：为外国软件提供“特殊”网络技术服务涉嫌违法

“国家安全部”公众号今日发布消息，当前，随着我国网络技术应用快速普及深入，网络技术服务行业已成为境外间谍情报机关渗透窃密、规避我网络安全监管防护体系、实施网络间谍行为的新目标。

2023-11-27 10:35:32

国家安全网络安全

10年狂砸4个亿，这个计划真的让软件更安全吗？原创

Moussouris 提出，“我们必须明确建立一个明确的标准，将漏洞赏金计划和安全开发生命周期联系起来。比如通过赏金计划是否减少或消除了各种漏洞？以及修复关键漏洞的平均时间是否减少？如果没有，那么就要根据情况适当分配资源。”

2023-11-26 21:35:29

微软的大棋局：人工智能+零信任

在不久前举行的Microsoft Ignite 2023大会上，微软发布了零信任战略和路线图。这标志着微软的零信任“大棋局”已经完成布局阶段。

2023-11-26 18:31:41

美国汽车零部件巨头 AutoZone 遭遇网络攻击

美国汽车配件零售商巨头 AutoZone 称其成为了 Clop MOVEit 文件传输网络攻击的受害者，导致大量数据泄露。

2023-11-24 15:00:09

网络攻击数据泄露

欲更新浏览器的Mac用户请注意，AMOS又出一招新“骗术”

该软件之前的活动仅针对 Windows系统，如今不仅在地理位置方面有所变化，在操作系统方面也开始进行了扩展。

2023-11-24 14:58:08

恶意软件网络安全

影子IT给企业带来致命安全隐患如何通过七个步骤将其转化为竞争优势

这就是将影子IT作为改善协作机会的IT战略可以产生深远影响的地方，这绝不是一个快速而简单的转变，它需要同时解决等式的两个方面：IT如何管理技术请求的需求方，以及如何根据适当的解决方案审查技术要求的供应方。以下是指导这种转变以获得竞争优势的七个步骤。

2023-11-24 14:42:15

影子IT 影子AI

基于 Mirai 的僵尸网络利用路由器和 NVR 中的零日漏洞进行大规模 DDoS 攻击

有关这些漏洞的详细信息目前还处于保密状态，以便这两家厂商发布补丁，防止其他威胁行为者滥用这些漏洞。其中一个漏洞的修补程序预计将于下月发布。

2023-11-24 12:19:41

漏洞僵尸网络

CISO可以为优化网络攻击防护做些什么？

在当今复杂的威胁形势下，网络攻击不可避免，因为恶意攻击者变得越来越老练，以牟利为动机的攻击变得越来越普遍，新的恶意软件家族层出不穷，因此对各种规模的企业组织而言，提前制定好有效的攻击防范计划就显得尤为重要。

2023-11-24 12:08:25

网络攻击 CISO

大量Kubernetes机密暴露，波及多家头部公司

研究团队警告称，涉及的公司包括SAP的Artifacts管理系统，拥有超过9500万个工件，还有两家顶级区块链公司和其他一些财富500强公司。

2023-11-24 11:50:39

网络罪犯开始利用机器人快速进行网络攻击

分析发现，2023年上半年，机器人攻击总体增加了167%，其中智能机器人增加了291%，这些智能机器人能够进行复杂的、上下文感知的交互。

2023-11-24 11:20:20

机器人攻击 GenAI

浅析红队攻击之钓鱼技术

攻击者还可能通过电话、社交媒体或即时消息伪装身份，诱导受害者透露机密信息或执行恶意操作。更为针对性的是"Spear Phishing"，攻击者会根据受害者的情况量身定制钓鱼内容，以增加说服力。

2023-11-23 19:07:33

钓鱼攻击安全

年度最大安全事件：MOVEit黑客攻击波及2600多家企业

根据新西兰网络安全公司Emsisoft的最新报告，今年5月以来，文件传输服务MOVEit遭黑客攻击后波及了约2620家企业用户和7720万人。俄罗斯勒索软件团伙Cl0p于6月6日声称对此次攻击负责。

2023-11-23 15:12:19

网络安全勒索软件黑客

如何DIY一个攻击面管理方案？

近日工商银行、波音公司、迪拜环球港务集团等巨头因未能及时修复暴露资产的高危漏洞或错误配置而接连遭遇勒索软件攻击，再次凸显了攻击面管理（ASM）的重要性。

2023-11-23 15:09:18

新的指纹传感器漏洞可绕过 Windows Hello 登录

这些漏洞是由硬件和软件产品安全研究公司 Blackwing Intelligence 的研究人员发现的，他们从这些设备中嵌入的 Goodix、Synaptics 和 ELAN 的指纹传感器中发现了这些漏洞。

2023-11-23 14:37:29

巴以冲突中的各路窃密黑客

本轮巴以冲突持续发酵，各路黑客组织也持续活跃。尽管这些黑客组织的规模相对较小，但持续不断提高自己的攻击技术水平。

2023-11-23 12:12:00

恶意软件黑客

CISO在2024年应该优先考虑七项安全任务

专业安全媒体CyberTalk.org主编Shira Landau日前表示：现代企业的CISO们在2024年必须做出改变，要更多关注于企业整体安全路线图的推进与实现，让网络安全工作与业务发展目标保持更紧密的一致性。

2023-11-23 11:46:51

CISO 首席信息安全官

美国网络安全实验室遭遇重大数据泄露事件

据报道，美国一家以网络安全、核能和清洁能源研究而闻名实验室发生了员工数据泄露的重大事件。

2023-11-22 18:59:40

数据泄露网络安全

2024年十大网络安全趋势和创新

随着数字化、人工智能(AI)和物联网(IoT)的快速发展，对创新网络安全措施的需求从未如此强烈。以下是2024年的十大网络安全趋势和创新。

2023-11-22 16:26:20

网络安全零信任

一文了解对称加密和非对称加密

数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

2023-11-22 16:08:48

数据加密安全

攻击者利用Kopeechka创建大量账户发起大规模攻击

本文将介绍Kopeechka服务，并对该服务的特性和功能进行详细的技术分析，以及它如何帮助攻击者实现其目标。

2023-11-22 15:17:54

安全 Kopeechka

盘点在2023年发布的十大热门网络安全新品

许多知名网络安全厂商都发布了重量级安全新品，或原有产品的更新版，并根据企业安全运营的最新需求，在其中更充分地融入了传统AI和机器学习技术。日前，专业IT新闻网站CRN整理了2023年最受行业关注的10款网络安全工具和产品。

2023-11-22 11:52:46

网络安全机器学习技术

美国核研究实验室遭黑客入侵，数十万个人数据泄漏

本周三，美国爱达荷国家实验室(INL)确认遭受网络攻击，此前黑客组织“SiegedSec”在网上泄露了INL的人力资源数据。

2023-11-22 11:22:54

安全数据泄露

网络安全产业的方法革命：马赛克战争

美国国防部（DOD）最近针对中国推出了一个名为“复制者”（Replicator）的战略计划，旨在保护美国战略竞争优势的基础——技术创新，并将美国的技术突破迅速扩大到战略用途，特别是人工智能技术（如机器人技术、感知、智能制造和机器学习）。

2023-11-22 11:20:38

网络安全人工智能

Gartner发布网络安全重要趋势，包括威胁暴露面管理、零信任采用等

日前，Gartner发布2024年及未来中国网络安全重要趋势，包括：以业务为中心的安全投资、威胁暴露面管理、零信任采用、网络安全平台整合、身份优先安全、网络韧性、网络安全判断力。

2023-11-21 21:32:58

网络安全零信任

塑造网络安全行业未来格局的九大技术趋势

技术在不断发展，最狡猾的网络犯罪分子采用的策略和战术也在不断发展。在这场永无休止的较量中，企业和个人都必须保持领先一步，以保护自己的数据和隐私。

2023-11-21 16:34:06

黑客滥用 Google 表单进行诈骗

研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客 Google 表单

勒索软件攻击导致加拿大政府发生大规模数据泄露

加拿大政府近日宣布，其两家承包商遭到黑客攻击，导致数量不明的政府雇员敏感信息泄露。数据泄漏发生在上个月，两家加拿大政府雇员提供搬家服务的承包商——Brookfield Global Relocation Services（BGRS）和SIRVA Worldwide Relocation&Moving Services遭到勒索软件攻击。

2023-11-21 15:19:51

数据泄露安全

CNAPP市场进入五年高速增长期

随着企业数字化转型的深入和云安全威胁的不断增长，企业对云安全技术的重视与日俱增，CNAPP（云原生应用保护平台）解决方案市场未来五年将进入高速发展期。

2023-11-21 15:18:05

云安全数字化转型

印度雇佣黑客多年来一直瞄准美国、中国等国

一个由印度雇佣的黑客组织十多年来一直以美国、中国、缅甸、巴基斯坦、科威特等国家为目标，进行广泛的间谍、监视和破坏行动。

2023-11-21 14:57:27

上一页 1 ··· 43 44 45 46 47 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营