51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
研究人员在Windows版的SVN中发现代码执行漏洞
Apache Subversion中发现了一个关键的安全漏洞，CVE-2024-45720，该漏洞主要影响Windows平台。

2024-10-11 16:40:22

漏洞网络安全
黑客声称明星健康保险的CISO出售了客户数据
明星健康保险的数据泄露事件迎来惊人转折，黑客声称公司的首席信息安全官Amarjeet Khanuja以15万美元的价格出售了7.24TB的客户敏感数据，并暗示公司高层要求更多金钱以换取持续的后门访问权。

2024-10-11 16:36:40

数据泄露黑客安全
三年来只有一家网络安全公司完成IPO
人工智能最大的上游硬件市场——芯片行业已经在八月完成业绩“大逆转”，人工智能最大的下游应用市场——网络安全行业将何时复苏？IPO和融资活动无疑是最重要的信号。

2024-10-11 13:14:18

网络安全人工智能安全
互联网档案馆被黑，3100万用户信息暴露
近日，有“互联网记忆”之称的互联网档案馆（Internet Archive）发生数据泄露事件，黑客成功攻破其网站，盗取了包含3100万条用户认证记录的数据库。

2024-10-11 13:12:22

数据泄露黑客
冷眼看雷军AI配音恶搞，这热闹还看得下去吗？
随着AI技术的进一步发展，我们可能会面临更加复杂的伦理和安全问题。但同时，我们也看到了积极的趋势：检测技术在不断进步，法律法规在逐步完善，公众意识在持续提高。只有保持警惕，不断创新，我们才能在享受AI技术便利的同时，有效管控其带来的风险。

2024-10-11 12:37:12

AI技术安全
为什么要给密码加盐？
使用“盐”来增强哈希是密码存储中的重要安全措施，能够防止彩虹表攻击，并使暴力破解更加困难。

2024-10-10 17:27:12

密码网络攻击
AI对抗AI：如何应对自动化攻击新时代？
在当今这个生成式AI迅猛发展的时代，自动化攻击的威胁日益加剧。​在人工智能浪潮下，如何利用AI对抗AI，从而实现全方位的网络安全防护？

2024-10-10 16:16:32

瑞数信息生成式AI
包含两个满分漏洞，MMS 协议存在严重安全风险
制造信息规范（MMS）协议中存在多个安全漏洞，一旦被黑客利用，将很有可能会对工业环境中造成严重影响。

2024-10-10 16:05:04

漏洞黑客MMS
Internet Archive 遭遇黑客攻击，导致 3100 万用户数据泄露
在 archive.org 的访问者开始看到黑客创建的 JavaScript 警报后，有关泄露的消息开始流传，称 Internet Archive 已被入侵。

2024-10-10 14:59:49

黑客数据泄露漏洞
DumpForums论坛黑客声称从网络安全公司 Dr.Web 窃取了 10TB 数据
根据黑客在DumpForums 上发布的声明，此次攻击事件是经过精心策划和执行的，历时数天。

2024-10-10 14:38:41

黑客网络攻击
字节终面：数据库加密后怎么做模糊查询？
根据你的业务场景，选择一个合适的加密算法才是最优解。本来主要讲两种常规的简单加密做法，主要目标为能实现密文的模糊查询。

2024-10-10 14:34:49

数据库加密
物理隔离挡不住“国家队”！俄罗斯网络战大杀器曝光
近日，网络安全公司ESET披露名为GoldenJackal的APT黑客组织使用两套自定义高端工具成功突破了欧洲政府的多个物理隔离系统，窃取了电子邮件、加密密钥、图像、档案和文档等大量敏感数据。

2024-10-10 14:30:12

网络安全物理隔离
隐私终结者：哈佛学生开发出人脸识别眼镜
近日，两名哈佛大学学生开发了一款“人脸识别眼镜”，名为I-XRAY。这款眼镜组合了Meta Ray-Ban智能眼镜与人脸搜索引擎PimEyes，只需“轻轻一瞥”就可扫描陌生人面部图像，并快速检索其姓名、住址、电话号码等敏感信息。

2024-10-10 14:11:51

人脸识别安全
盘点2024年生成式AI带来的五大新型安全威胁
随着OpenAI ChatGPT等工具的出现以及对攻击者用户的突显，“你可以假设复杂性和准确性都有所提高，以及网络钓鱼和社会工程中语言学发生的变化，”托管检测和响应提供商Blackpoint Cyber安全副总裁MacKenzie Brown这样表示。

2024-10-10 13:20:35

网络安全大数据AI
首席信息安全官需要应对的十大网络安全挑战
首席信息安全官十佳报告的创建植根于对网络安全社区的深刻承诺。这些报告是对345名首席信息安全官和安全负责人进行深入调查的结果，他们的专业知识和经验共同塑造了排名和提供的见解。

2024-10-10 13:18:04

网络安全首席信息安全官
入侵已隔离的网络系统，这家APT组织怎么做到的？
ESET 的研究人员近期详细披露了一个名为“GoldenJackal”的网络APT 组织，能够利用多种恶意工具组合对政府和外交实体进行攻击，包括使用特定工具成功针对气隙系统（即已隔离系统）的攻击。

2024-10-09 17:27:27

黑客网络攻击
数据安全防护中的常见数据泄露途径
随着数字化时代的到来，数据已成为企业和组织的核心资产之一。然而，数据安全问题日益严峻，各种数据泄露途径也层出不穷。

2024-10-09 16:45:47

数据安全数据泄露
Fortinet凭借最高执行力再夺Gartner SD-WAN魔力象限领导者
近日，专注于推动网络与安全融合的全球化网络安全企业Fortinet宣布，在2024年Gartner SD-WAN魔力象限评选中，公司再次荣获“领导者”殊荣，实现四连冠。这是Fortinet连续第五年入选Gartner SD-WAN魔力象限领导者象限，同时也是业内唯一一家连续四年凭借最高执行力获得此殊荣的安全厂商。

2024-10-09 16:06:10

FortinetGartnerSD-WAN
影响全球供应链的三种网络攻击
企业在供应链中面临着日益严重的网络安全威胁，常见的攻击形式包括社会工程攻击、针对供应商管理资源的攻击，以及通过供应商访问客户系统的复杂攻击。

2024-10-09 16:04:06

网络安全
Awaken Likho恶意组织利用高级网络工具对俄罗斯政府发起“猛攻”
该团伙的攻击目标主要集中在俄罗斯政府的敏感部门和关键基础设施领域，不仅可能导致政府机密泄露，还可能对国家安全和社会稳定造成严重影响。

2024-10-09 15:40:54

网络攻击恶意软件漏洞
欧洲最大核设施变“伏地魔”，曝大量安全漏洞被重罚
近日英国核监管办公室(ONR)发布公告，宣布Sellafield核废料处理设施因未能遵守网络安全标准，被ONR罚款33.25万英镑。该设施在2019年至2023年期间未及时修补其IT系统中的多个漏洞，违反了《2003核工业安全条例》，使敏感的核信息面临风险。

2024-10-09 14:40:42

漏洞网络安全核设施
黑客成功入侵乐高官网仅获利几百美元
上周末乐高官网遭遇了一次奇特的黑客攻击。与传统的网络攻击不同，这位技术高超的黑客成功“拿下”全球知名品牌的官网后并未大肆窃取用户信息（例如信用卡号）或植入恶意软件在暗网套现谋取暴利，而是“精心策划”了一场加密货币骗局，但结局令人啼笑皆非，黑客最终仅获利几百美元。

2024-10-09 14:39:10

黑客攻击乐高
做好这六点，拥抱网络安全风险量化带来范式转变
风险量化需要企业决策层的高度重视和推动，将其提升到战略高度，确立风险量化的战略目标和路线图，为量化实践提供必要的资源保障，推动量化在企业内部的普及和应用，建立跨部门的量化治理机制，将风险量化融进企业文化中。

2024-10-09 12:52:09

网络安全风险
TrafficPeak可观察性解决方案：洞悉云中万物
TrafficPeak是Akamai Connected Cloud中的可观察性平台，它能帮助用户实时摄取、监视、查询、存储和分析海量数据。

2024-10-09 10:43:08

安全数据Akamai
如何给SaaS应用做安全测试 原创 精选
本文从SaaS安全测试的基本概念出发，依次介绍了SaaS应用面临的主要风险，测试关注的组件，测试的七个阶段，并最终强调了定期测试的重要性。

2024-10-09 09:00:00

SaaS安全安全测试
架构师面试：怎样规划公司的监控架构？
当我们使用 Prometheus 做监控时，我们可以使用 Node Exporter 收集系统指标进行监控，比如内存、CPU、磁盘、文件描述符等信息。

2024-10-09 08:22:45

监控架构系统
为什么要给密码加盐？你知道吗？
盐（Salt） 是一段随机生成的数据，用于与密码一起进行哈希计算，以确保即使用户的密码相同，存储在数据库中的哈希值也不同。

2024-10-09 08:19:35

密码数据哈希计算
2024年中小企业五大网络安全错误与机遇
许多中小型企业 (SME) 误以为网络安全是技术专家的IT问题。通过认识到组织保护是所有员工进步的必要条件，即使是最小的团队也可以克服他们面临的最大挑战，并将网络安全从文化负担转变为竞争优势。

2024-10-09 07:34:11

工具安全MSSP
Apache Avro SDK曝关键漏洞，可在Java中执行任意代码
Apache Avro Java软件开发工具包（SDK）中披露了一个关键安全漏洞，如果成功利用，可以在易受攻击的实例上执行任意代码。

2024-10-08 21:22:17

漏洞网络安全
新型僵尸网络针对 100 个国家发起 30 万次 DDoS 攻击
该僵尸网络以 100 多个国家为目标，攻击大学、政府网站、电信、银行、游戏和赌博部门。美国、加拿大和德国等多个国家为主要攻击目标。

2024-10-08 20:56:32

僵尸网络恶意软件
“盐台风”登陆，美国政府窃听系统遭反窃听？
近日，据《华尔街日报》报道，美国政府用于窃听本国人民的庞大窃听系统被外国黑客组织攻击并监控，“对美国国家安全造成重大威胁”。

2024-10-08 15:59:52

安全窃听系统黑客
API已成为企业内部数据泄露的罪魁祸首
大部分企业的数据泄露都来自于内鬼，而通过API窃取企业内部数据的比例越来越高。最近和一些甲方企业信息安全部门沟通，发现企业一些内部系统API相互调用并没有采取认证、鉴权等安全措施，企业内部人员非常方便通过API接口窃取数据进行牟利。

2024-10-08 15:37:56

数据泄露数据安全API
行业内卷下的数据安全何去何从？
随着《网络数据安全管理条例》的正式发布，数据安全再次冲上了安全圈的热搜榜，是不是意味着数据安全市场的蛋糕将会越来越大了，能否为低迷的网络安全行业注入新的活力，催生出越来越多的技术创新，诞生出越来越多的专精特新企业了。

2024-10-08 15:21:22

数据安全网络安全
TPAMI | 安全强化学习方法、理论与应用综述，慕工大、同济、伯克利等深度解析
这篇文章将为大家解析由慕尼黑工业大学、同济大学、加州大学伯克利分校、伦敦大学学院、伦敦国王大学和北京大学的研究人员联合发布的综述《安全强化学习：方法、理论与应用》的重要观点，深入探讨安全强化学习的研究现状、关键问题及未来发展方向。

2024-10-08 15:20:00

AI安全
如何安全部署和升级服务？
在服务升级中，采用安全和可控的策略是关键，以最小化停机时间、降低风险并确保平稳过渡。

2024-10-08 15:12:57

安全服务测试
企业风险管理案例
外部攻击面管理（EASM）曾是网络安全领域的重要关注点，帮助企业提升攻击面的可见性并发现潜在漏洞，然而，EASM的局限性逐渐显现，导致警报疲劳、误报和资源浪费。

2024-10-08 14:55:25

EASM网络安全
十款最佳免费恶意软件分析工具
随着网络犯罪的商业化，恶意软件种类继续以惊人的速度增长，使许多保护者陷入困境。恶意软件分析概念已经发展成为数据科学和人类理解技术的复杂组合。

2024-10-05 00:00:01

恶意软件分析工具程序
英伟达高危漏洞威胁全球数百万AI应用
近日，英伟达容器工具包（NVIDIA Container Toolkit）曝出一个高危漏洞，威胁全球数百万AI系统和应用，包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。

2024-09-30 13:31:57

漏洞AI
区块链技术在网络安全领域的十大用例 译文 精选
尽管区块链通常与加密货币联系在一起，但它对加强网络防御的变革性影响正日益得到认可。

2024-09-30 13:10:50

网络安全区块链加密货币
详解移动应用安全构建与测评 原创 精选
为了让移动应用在其生命周期中免遭不必要的攻击，本文将从移动应用的攻击类型，安全构建和上线测评三个方面，和你进行深入讨论。

2024-09-30 11:45:10

安全移动应用漏洞
威胁情报：是福还是祸？
获取及时和准确的威胁情报现在是许多组织安全行动的核心。如今，安全团队似乎拥有丰富的数据和情报来源可供选择。然而，对许多人来说，从无数的来源中选择正确的信息并将其转化为行动是一项艰巨的挑战，对一些人来说可能是一种诅咒。

2024-09-30 11:32:06

安全数据处理
数据加密如何简化基础设施
产品和基础设施工程团队并不总是与安全工程团队的利益保持一致。当产品和基础设施专注于驱动业务价值和交付实用的解决方案时，安全性专注于检测、预防和补救，这些似乎没有立即的价值。就像保险单一样，在还没有发生事故的情况下，为什么它值得花钱或付出努力，这并不是很明显。

2024-09-30 11:29:07

数据加密安全漏洞
12种 API 安全措施的原理、应用场景与实现方法
本文将从原理、应用场景、优缺点以及实现方式多维度深入分析探讨12种关键的API安全措施，帮助构建安全、可靠的API系统。

2024-09-30 10:06:27

API安全API软件架构
确保互联世界中物联网设备安全的三个技巧
物联网设备在企业运营中日益普及，但其背后隐藏的网络安全威胁常被忽视。为了有效应对这些威胁，企业需从三个关键方面入手：确保网络中所有设备的全面可见性、解决内置后门和过时固件等常见漏洞、以及采用安全部署策略，如网络分段和零信任架构。

2024-09-30 09:46:49

物联网网络安全
2024年的五大危险的网络攻击技术
SANS Institute 每年在 RSA 大会上发表的演讲深入分析了不断发展的网络威胁形势。以下是会议上讨论的五种新攻击技术的列表，以及应采取的必要步骤。

2024-09-30 05:53:40

网络威胁网络攻击网络安全
明文存储数亿用户密码，Meta被罚1亿美元
爱尔兰数据保护委员会（DPC）对Meta处以1.01亿美元的罚款，原因是该公司存储了数亿用户的明文密码，并允许大约2000名Meta工程师自由查询这些数据。据称，这些工程师共查询了这些敏感信息900万次之多。

2024-09-29 15:50:51

数据泄露安全加密算法
Fortinet 再入Gartner企业级有线与无线局域网基础设施“客户之选”榜单！
近日，Fortinet 再度获评2024 年 Gartner Peer Insights 企业级有线和无线局域网基础设施“客户之选”，并跻身该榜单仅有的三家杰出供应商之列。

2024-09-29 15:37:08

FortinetGartner
为什么马斯克一直diss苹果AI不安全？
尽管苹果提出了诸多技术措施，也一再强调将用户隐私摆在首位，仍然没能消除外界对于隐私数据安全外泄的担忧。

2024-09-29 15:36:25

隐私数据安全
美国惊曝超大规模信息泄露事件！超1亿人受到影响
泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误的数据库，据称该数据库中有2.2TB的敏感数据遭遇非法访问。

2024-09-29 15:11:34

漏洞数据泄露
如何通过5个步骤进行网络安全风险评估
执行网络安全风险评估的五步框架将帮助组织预防和减少代价高昂的安全事件并避免合规性问题。

2024-09-29 10:25:17

网络安全风险评估
上一页 1 ··· 34567 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服