51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
IT 服务运维中的安全管理
在运维阶段中涉及的安全管理问题是多方面的，需要我们根据具体项目情况进行综合考虑和解决。下面我们会基于运维项目上所涉及的安全领域来具体分享运维项目上的一些安全实践。

2023-10-28 16:06:55

数据安全服务运维
一种新型侧信道攻击方法，影响大部分苹果 A&M 系列芯片
美国佐治亚理工学院的研究人员公布了一种针对苹果 M 系列和 A 系列芯片进行侧信道攻击的方法，并将其命名为 iLeakage。

2023-10-28 15:30:57

侧信道攻击
自动化时代的网络安全：人工智能如何提供帮助？
在快速发展的技术领域，自动化时代带来了无与伦比的效率和便利。然而，随着我们对自动化系统的依赖不断增加，数字安全面临的威胁也在增加。这就是人工智能(AI)作为加强网络安全的强大盟友发挥作用的地方。

2023-10-27 20:41:42

网络安全人工智能
网络安全中的生物识别技术：加强数据保护
生物识别技术融入网络安全领域已成为希望的灯塔。通过利用个人独特的身体和行为特征，生物识别技术提供了一种高度安全和创新的方法来增强数据保护。本文探讨了生物识别技术在网络安全中的变革性作用，深入研究了其应用、好处、挑战，以及在我们这个互联世界中数据安全的未来。

2023-10-27 20:40:19

生物识别技术网络安全
要想在勒索软件攻击中幸存，需要有行之有效的防御策略
LaceWork的CISO Merritt Baer告诉记者：“勒索软件防御不是你在受到攻击时所做的事情。”勒索软件防御看起来很像在你的环境中每天都进行安全保护-从身份和机密管理，到配置基础设施，再到管理数据保护和备份。

2023-10-27 14:33:56

勒索软件CISO
简析网络安全中的足迹识别与防护
1. 足迹识别的最后一个阶段，就是根据之前收集到的数据，模拟定制一些可用的攻击利用或选择合适的攻击向量，以侵入易受攻击的系统。攻击规划可能包括制定攻击策略、选择合适的工具和技术，并考虑如何最大限度地利用发现的漏洞。

2023-10-27 13:21:07

网络安全数据
尽管网络安全支出不断增加，针对OT系统的网络攻击仍在激增
对OT的攻击的严重影响让越来越多的CISO彻夜难眠：想想2021年Colonial Pipeline遭遇勒索软件攻击后发生的事情，2023年一名前承包商对加州水处理系统的攻击，或者2023年全球食品巨头Dole遭受勒索软件攻击后发生的事情。

2023-10-27 12:43:02

网络安全
StripedFly 恶意软件框架感染 100 万台 Windows 和 Linux 主机
StripedFly 恶意软件在网络安全研究人员的眼皮底下潜伏了 5 年，期间感染了 100 多万台 Windows 和 Linux 系统。

2023-10-27 12:14:24

恶意软件网络安全
Go应用程序的安全优秀实践
本文深入探讨了您可以采取的重要措施，以预防漏洞，安全处理用户输入，并保护免受代码注入和跨站脚本（XSS）等恶意攻击。

2023-10-27 12:11:33

漏洞XSS
欧盟网络安全威胁：虚假与错误信息
如今，数字平台已是新闻媒体的主战地。社交网站、新闻媒体、甚至搜索引擎都是现在大多数人的信息来源。由于这些网站的运作方式是通过吸引人们来产生网站流量，这些抓人眼球的信息通常是推广广告，有些甚至没有经过审查。

2023-10-27 11:27:28

网络安全威胁
探索PKI—什么是加密密钥？
安全地存储加密密钥不是一项选择题。事实上，它是许多行业和地区法规的要求。除非你愿意因数据泄露而支付数千或数百万美元的合规罚款、法律费用和诉讼解决费用，否则我们建议你引起足够的重视。

2023-10-27 07:20:11

PKI加密密钥
超越漏洞扫描，加强攻击面管控
外部攻击面管理与持续自动化红队结合起来，为有效的持续威胁暴露管理 (CTEM) 计划奠定了坚实的基础。可以更好地了解独特的威胁情况，从而可以实施补救措施来减轻和最大程度地减少最相关的风险。

2023-10-27 00:03:58

漏洞扫描红队
印度医疗地震：数据泄露高达7 TB ，影响 1200 万患者
目前，Redcliffe Labs 尚未说明是否已将数据泄露事件通知相关部门或受影响的个人。

2023-10-26 16:49:38

数据泄露
如何克服云原生安全面临的挑战
VISA的另一位安全主管表示：“安全团队需要保护如此多的新环境，包括多云、无服务器和内部部署，这将极大地增加漏洞、补丁和更新量。有了这么多数据和噪音，很难像现在这样高效，所以你有同样的投资，但你没有那么有效。

2023-10-26 16:21:27

云原生安全
利用SSH加密实现的HTTP隧道分析与检测
Chisel是一个快速稳定的TCP/UDP隧道工具，该工具基于HTTP实现，并通过SSH加密保证通信安全。Chisel可以进行端口转发、反向端口转发以及SOCKS流量代理，使用GO语言编写，具备较好的跨平台特性。

2023-10-26 14:23:26

SSH加密安全HTTP隧道
如何防范生成式AI的钓鱼邮件攻击
今年ChatGPT火爆全网，近年来AI人工智能取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。

2023-10-26 14:20:23

ChatGPT人工智能黑客
12种常见的恶意软件类型与防范建议
蠕虫软件属于一种特殊的病毒程序，它无需人为干预即可自我复制，并感染其他计算机。蠕虫软件能够广泛利用组织网络系统中的安全漏洞、恶意链接或文件，将自己植入到用户的计算设备中。一旦进入系统，蠕虫会自动搜索联网设备进行攻击。蠕虫通常伪装成合法的工作文件，以避免用户的注意。

2023-10-26 12:10:07

蠕虫软件计算机
欺骗性不比真人写的差，警惕由AI生成的钓鱼邮件
当前的生成式人工智能 (AI) 模型已经非常擅长编写看似高度可信的网络钓鱼电子邮件，并且可以为攻击者节省大量时间。

2023-10-26 11:41:36

网络钓鱼网络攻击
现代网络安全架构的要素是什么？
近年来，企业迅速采取行动实施全面的数字化转型项目，旨在改进IT流程，以支持最佳业务运营。许多组织已将应用工作负载从传统数据中心转移到云中。

2023-10-26 11:23:42

网络安全数据中心
亚马逊云科技赋能，华讯网络助力企业实现云上数据安全 原创
华讯网络从转型“迷路”到在安全领域“领路”离不开亚马逊云科技的赋能。未来，华讯网络将充分利用亚马逊云科技在云原生方面的安全优势，助力用户发挥数据的业务价值。与此同时，也期待华讯网络与亚马逊云科技在数据与安全领域继续携手合作，实现共建、共创、共赢，共同完善云原生数据安全环境。

2023-10-26 11:03:09

华讯网络亚马逊云科技
预防人工智能网络安全攻击的七大策略
预防高级人工智能网络安全攻击是组织的首要任务。实施强大的机器学习算法可以帮助实时识别和阻止潜在威胁。此外，对员工进行网络安全最佳实践教育，对于预防这些高级攻击至关重要。与人工智能驱动的安全解决方案专家合作也是一种主动的方法，可以增强面对不断变化的网络威胁的防御能力。

2023-10-26 10:23:10

网络安全人工智能
“幽灵”衍生芯片漏洞 iLeakage 曝光：可窃取用户密码和浏览历史
“幽灵”（Spectre）芯片漏洞和“融化”（Meltdown）一起，可追溯到 2018 年，它是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞利用是基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的资料内容。

2023-10-26 10:05:56

芯片漏洞安全漏洞
守护网络安全：突发攻击检测和响应的计算方法和技巧
通过综合运用这些计算方法和技巧，并不断改进和更新我们的网络安全策略，我们将能够更好地守护网络安全，应对不断演进的突发攻击威胁。让我们共同努力，确保我们的网络环境安全可靠！

2023-10-26 09:20:29

网络安全
您确定自己的浏览器是最新的吗？揭露虚假浏览器更新现状
本报告中详细描述的活动对于安全团队来说很难检测和预防，最好的缓解办法是纵深防御。

2023-10-26 08:59:42

恶意软件浏览器
十个数据安全最佳实践：保护数据的简单方法
数据安全旨在保护数据在创建、存储、管理和传输过程中的安全。内部人员可能会故意违反安全规则、数据处理不当或帐户遭到泄露，从而给组织的数据带来风险。

2023-10-26 08:03:21

数据安全内部人员
不仅吸尘还吸数据：自动吸尘器可能正在监视你
智能自动吸尘器的发展历程就是人们拿隐私换便利的一个例子。智能设备功能越强大，它们被允许收集的数据就越多，它们就越会侵入我们的生活。因此，指望每个人都确保隐私完好的可能性比较小。

2023-10-26 07:56:54

数据自动吸尘器监视
员工必知！十大常见网络钓鱼模板
网络钓鱼意识在增强组织和个人的整体安全性方面起着重要作用，随着”网络安全意识月“20周年的到来，现在是时候教育您的员工如何应对网络钓鱼威胁了！

2023-10-26 07:55:01

网络钓鱼意识
安全研究发现：AI安全护栏形同虚设
“如果你只使用安全数据训练模型，你就再也不能把它用作内容审核过滤器，因为它不知道如何量化有害内容。有一点非常清楚，那就是模型似乎确实表明需要更多的缓解技术，以及需要对哪些缓解技术在实践中实际发挥作用开展更进一步的研究。”

2023-10-26 07:52:11

AI安全护栏
建立安全运营中心（SOC）威胁情报，你学会了吗？
市场上有多种 TIP，因此找到适合您的工具非常重要。如果无需太多麻烦就需要 TI，那么商业工具可能非常宝贵，但可能缺乏开源工具带来的一些自由。（MISP是使用最广泛的平台之一，值得考虑）

2023-10-26 00:10:49

安全运营中心威胁情报
历史上十次最大的网络攻击
当数据泄露发生时，可能会产生深远的影响。超越了目标公司，影响了客户、供应商等。可怕的是，专家预计到 2025 年网络犯罪造成的损失将达到10.5 万亿美元左右 。

2023-10-26 00:07:04

网络攻击泄露
云安全资源池代表厂商！瑞数信息再度入选Gartner《2023中国安全技术成熟度曲线》
近日，全球权威咨询机构Gartner正式发布报告《2023中国安全技术成熟度曲线》（Hype Cycle for Security in China, 2023）。瑞数信息凭借近年来在云安全方向的优异表现，继2022年入选后，再度成为中国云安全资源池（Cloud Security Resource Pool in China）代表厂商之一。

2023-10-25 17:30:49

瑞数信息Gartner云安全
iOS 零日漏洞：卡巴斯基深入披露“三角测量”攻击
该软件对 iOS 内部结构进行了深入了解，在攻击过程中使用了未记录的私有 API，尽力避免了自己被发现的可能。

2023-10-25 16:07:28

恶意软件
企业如何应对攻击者利用AI进行的勒索软件攻击
自2022年11月以来，AI一直是科技领域最令人关注的技术，当时ChatGPT向大众开放，并向全世界展示了大型语言模型的变革潜力。

2023-10-25 15:08:23

勒索软件AI安全
钓鱼电子邮件使用二维码发起攻击的可能性
从2023年6月到8月，研究人员检测到8878封包含二维码的网络钓鱼邮件，恶意活动在6月份达到顶峰，有5063封信，到8月份减少到762封信。

2023-10-25 14:22:25

安全二维码钓鱼电子邮件
防不胜防！黑客使用转码域名在谷歌上投放钓鱼网站 看不出任何差别
谷歌搜索上的各种恶意软件和钓鱼网站广告屡见不鲜，这种操作手法已经相当成熟，都是先做一个看似合规的网站去投放广告，等谷歌审核通过了再把落地页修改为恶意内容。

2023-10-25 14:19:38

安全黑客
多伦多 Pwn2Own 大赛首日战报！三星 Galaxy S23 被黑两次
Pentest Limited 团队率先利用三星旗舰设备 Galaxy S23存在的零日漏洞成功执行了不正确的输入验证攻击，从而获得了 50000 美元和 5 个 "Pwn 大师 "积分。

2023-10-25 13:31:43

零日漏洞黑客
勒索软件情报 | qBit RaaS以 Windows、Linux 系统为目标
qBit 勒索软件的设计目标是 Windows（从 Win 7 到 Win 11）和各种 Linux 发行版，目前正在开发 ESXi 变种。

2023-10-25 12:54:58

勒索软件恶意攻击
威胁面面观：揭露基于LLM的聊天机器人设置和隐私策略
本文深入研究了基于LLM的聊天机器人的设置和隐私策略，以了解它们如何收集和存储对话历史记录，以及使用它们的办公室工作人员如何保护或损害公司和客户数据。

2023-10-25 12:15:39

隐私数据泄露
马斯克也曾被骗，AI虚假内容太“真实”了
本文将结合信息茧房效应，探究以深度伪造为代表的AI技术加持下，虚假内容如何影响受众，以及背后有哪些更加深层次的运维操作。

2023-10-25 11:05:54

深度伪造AI
IBM的研究表明人工智能网络钓鱼的能力与人类不相上下
IBM X-Force今天发布的一项新研究显示，人工智能辅助网络攻击大为增加，与人类相比，其能力也有了显著提高，这凸显出企业适应并加强网络安全措施的紧迫性。

2023-10-25 10:45:17

人工智能网络攻击
零信任未来研究的八个领域
SEI 2022 年零信任行业日旨在将 ZT 领域的供应商聚集在一起，并提供一个共享的讨论平台。这种方法使参与者能够客观地展示他们的产品如何帮助组织进行 ZT 转型。讨论包括几个需要更多探索的领域。

2023-10-25 07:56:02

零信任领域ZT
GPT-4容易受到多模式提示注入图像攻击的原因
所有采用LLM作为其工作流程一部分的企业都面临风险，那些依赖LLM作为其业务核心部分来分析和分类图像的企业面临的风险最大。攻击者使用各种技术可能会迅速改变图像的解释和分类方式，由于错误信息而造成更多混乱的结果。

2023-10-24 17:53:05

GPT-4网络安全
剖析2023年的浏览器安全挑战
本文深入探讨了浏览器安全，介绍漏洞和漏洞利用工具、零日漏洞和N日漏洞之间的区别，并重点介绍2023年的几大浏览器漏洞，讨论了威胁分子如何通过浏览器软件实施各种攻击，末尾还附有帮助企业加强浏览器安全性的指南。

2023-10-24 15:46:34

浏览器安全漏洞
攻击者如何绕过常用的Web应用防火墙？
许多Web应用防火墙（WAF）很容易被攻击者绕过。阅读本文后，你就可以知道如何判断自己的WAF是否易受攻击以及如何修复它了。

2023-10-24 15:43:07

安全WAF防御
巴基斯坦和阿富汗被 DoNot Team 黑客组织“盯上了”！
DoNot Team 黑客组织使用名为 Firebird 的新型基于 .NET 的后门，针对巴基斯坦和阿富汗发起了网络攻击。

2023-10-24 15:25:09

黑客网络攻击
IT行业成为网络攻击重灾区！2023年10家知名IT企业安全事件盘点
同样作为四大会计师事务所的安永公司，在6月12日接受BBC采访时表示，“经过安全团队的调查，公司确认也受到MOVEit攻击的影响。在安永正式提供给包括CRN在内的媒体声明中表示：我们正在全面调查可能受到访问的系统。

2023-10-24 12:27:13

网络攻击重灾区
谷歌计划从Chrome119起测试IP隐私保护功能
这项功能可通过代理服务器屏蔽用户的IP地址，以增强用户的隐私性，这样就可以尽量在确保用户的隐私和网络的基本功能之间取得平衡。

2023-10-24 12:14:14

隐私谷歌
AI新能量！FortiGate NGFW面向数据中心全面集成FortiGuard AI 安全服务
性能更高、功耗更低，与 FortiGuard AI 驱动的安全服务全面集成，支持混合式部署的全新 FortiGate NGFW已经全面步入AI时代！

2023-10-24 12:02:31

Fortinet
API防护+高效解密，某市大数据局护航“最多跑一次”改革
某市大数据局在积极推动“互联网+政务”深度融合、政府数字化转型的过程中，广泛依托API接口实现各级各部门信息系统的互联互通。其中对外部的应用开放，这其中暗藏了巨大的数据安全隐患。为此，该市大数据局通过与奇安信合作，以API安全为核心，兼顾加密流量威胁，构建起了覆盖 API 资产可视化、API 风险可视化、行为可视化、数据安全事件可视化、加密流量可视化的全闭环数据安全保护体系。

2023-10-24 11:59:23

API安全奇安信
法律与网络安全的融合：捍卫数字前沿
在这个数字世界中，强有力的网络安全措施的重要性怎么强调都不为过。本文探讨了法律与网络安全之间的复杂关系，并强调了它们在保护我们的数字基础设施方面发挥的关键作用。

2023-10-24 10:00:34

网络安全
上一页 1 ··· 4445464748 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服