51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
万物互联时代物联网安全如何并行发展？
物联网是信息产业第三次浪潮和第四次工业革命的核心支撑，在与各行各业的深度融合中催生出众多产业及业务，如车联网、工业互联网、智慧电网、智慧城市、智慧农业、智慧医疗、智慧物流、智能家居、智能穿戴等，改变了人们的生活方式，更为人们的日常生活带来了极大便利。

2023-08-15 15:05:33

物联网安全
网络安全在数字时代的重要性
在这个数字时代，获取信息变得越来越重要。随着企业通过网络服务访问更有价值的信息，对网络安全的威胁、黑客攻击、数据泄露和网络攻击变得越来越普遍。信息安全对于企业的成功至关重要。这使得网络安全成为首要问题。

2023-08-15 14:59:12

网络安全物联网
多个数据中心漏洞可能会削弱云服务
根据Trellix高级研究中心的最新发现，CyberPower的数据中心基础设施管理(DCIM)平台存在4个漏洞，Dataprobe的iBoot电源分配单元(PDU)中存在5个漏洞。这些漏洞有可能削弱流行的基于云的服务。

2023-08-15 14:54:51

云安全漏洞数据中心
调查表明37%的第三方应用程序具有高风险权限
根据美国电子邮件安全服务提供商Abnormal Security公司进行的调查，自从今年年初以来，电子邮件攻击的复杂性和数量都有所增加。

2023-08-15 14:52:30

安全信息安全
​2023年活动最猖獗的10大黑客组织
Kimsuky 组织拥有功能完善的恶意代码武器库，能够持续更新攻击工具，并使用新技术增加反分析手段。同时，该组织擅长以社会热点、地缘政治事件为诱饵，通过鱼叉式网络钓鱼、社会工程学、水坑攻击等手段，向受害者投递诱饵文档、恶意软件。

2023-08-15 13:18:50

APT-C-55工具恶意代码
如何使用yaraQA提升Yara规则的质量和性能
很多Yara规则可能在语法上是正确的，但功能很可能仍然存在问题。而yaraQA则会试图找到这些问题并将其报告给YARA规则集的开发者或维护者。

2023-08-15 08:32:09

yaraQA语法规则
福特曝WiFi安全漏洞，官方称仍可安全驾驶
随着汽车智能化程度持续提升，所包含的安全漏洞也越来越多，福特、大众、丰田等知名汽车制造商屡屡被曝出存在安全漏洞。

2023-08-14 19:51:43

漏洞黑客
AudioCodes桌面电话和Zoom ZTP曝出严重漏洞，用户面临窃听风险！
这种不受约束的访问权限可以通过设备透视和攻击企业网络窃听房间或电话，甚至建立一个由受感染设备组成的僵尸网络。

2023-08-14 19:49:10

僵尸网络漏洞
Fortinet数据中心防火墙及服务ROI超300%！Forrester TEI研究发布
近日，专注网络与安全融合的全球网络安全领导者 Fortinet联合全球知名分析机构Forrester发布总体经济影响独立分析报告，详细阐述了在企业数据中心部署 FortiGate 下一代防火墙（NGFW）和 FortiGuard AI 驱动安全服务，助力企业三年内实现超300% 的投资回报率（ROI），六个月内收回全部投资，快速实现成本节约及业务效益提升。

2023-08-14 18:28:10

Fortinet
在传统云安全措施失效时提供帮助的六种策略
随着云计算技术在各行各业的迅速普及，数据保护和安全已成为人们最关心的问题。然而，随着云安全措施的不断发展，恶意行为者寻求利用漏洞的策略也在不断发展。

2023-08-14 15:03:34

云安全云计算
如果在勒索谈判中获得最好的结果
在接受行业媒体的采访中，网络安全服务商Sygnia公司英国和北欧地区的Azeem Aleem博士揭示了勒索软件谈判的复杂性，并强调了企业可以采取哪些措施来保护自己免受网络威胁。

2023-08-14 13:33:25

网络安全勒索软件
六大主流的威胁情报源及应用特点分析
InfraGard的威胁情报资源分为了商业设施、运营商、关键制造业、国防工业基地、市政服务、能源、金融服务、政府设施、医疗保健和公共卫生等16个领域，通过重点领域划分，目前可为企业组织提供具有行业特性的定制化威胁情报和安全防护提示。

2023-08-14 12:14:56

威胁情报能源
为什么苹果所谓的沉默式安防策略并不能让用户觉得安全？
苹果在安全方面的做法与其他操作系统供应商不同，这本身并无好坏之分，重要的是管理员要清楚地知道他们的操作系统是如何处理安全事件的。一个好的、安静的系统并不一定意味着一个安全可靠的系统。

2023-08-14 07:39:40

macOS安全性苹果
搜狗拼音输入法加密漏洞暴露用户输入
研究人员称修复方式非常简单，只需要使用TLS这类加密实现即可。搜狗已于2023年7月20日修复了该漏洞，建议Windows、安卓和iOS用户更新到Windows 13.7、安卓11.26和iOS 11.25及以上版本。

2023-08-14 07:36:58

搜狗拼音加密
聊聊漏洞管理和威胁建模方法
管理威胁是一个不断发展的过程。确保无威胁环境的主要方法是定期测试安全基础设施，利用正确的工具和方法进行威胁管理，并向所有员工灌输知识和信息文化。

2023-08-14 07:01:06

管理威胁漏洞工具
聊聊前五名云安全风险
虽然 CSP 提供安全设置，但将数据部署到云的速度和简单性往往会导致这些控制措施被忽视，而补偿消费者控制措施则不够充分。误解或误用共同责任的划分会给辩护留下漏洞；Qualys 指出，“这些安全‘漏洞’可以快速打开云环境，并将敏感数据和资源暴露给攻击者。”

2023-08-13 11:14:39

云安全风险数据
搜狗输入法曝加密系统漏洞（已修复），黑客可窃取用户输入的内容
研究人员发现漏洞的软件版本涉及三大主流系统，分别是Windows 13.4版本、Android 11.20版本和 iOS 11.21版本。

2023-08-11 18:18:15

漏洞网络监听
Black Hat 2023大会上备受关注的十款智能化安全新品
在今年的大会上，CrowdStrike、SentinelOne和Tenable等知名网络安全厂商，以及数十家初创型安全公司都发布了引人注目的新产品和新服务。

2023-08-11 18:15:05

网络安全漏洞
人工智能如何帮助阻止数据泄露和数据丢失
机器学习是人工智能的一种，它使计算机能够从数据中学习，而无需明确编程。在数据安全方面，机器学习可用于构建模型来检测数据集中可能表明数据泄露的异常情况。

2023-08-11 16:30:06

人工智能机器学习数据泄露
管理和人员有关的网络风险比以往任何时候都更加重要
SANS研究所安全意识总监Lance Spitzner表示:“数字世界正在迅速扩张，随着网络安全成为全球网络威胁的主要目标，网络安全中的人为因素变得越来越重要。”

2023-08-11 13:34:48

网络安全网络钓鱼
EoL-Zyxel 路由器五年前的漏洞仍在被利用
Fortinet 指出虽然目前还尚不清楚观察到的攻击活动中有哪一部分成功感染了设备，但自 7 月份以来，攻击活动一直保持稳定。

2023-08-11 12:41:23

漏洞恶意软件
出于网络安全考虑，印度启用本土操作系统“玛雅”取代Windows
据报道，为了应对这些不断变化的网络挑战，国防部正考虑在所有连接互联网的计算机上用本土的”玛雅“ 操作系统取代微软操作系统。

2023-08-11 12:23:16

网络安全网络攻击
浅谈AFL++ fuzzing：如何进行有效且规整的fuzzing
大多数时候，我们fuzzing一个目标想要其达到我们预期的效果，都需要Patch。并且我们在后续fuzzing流程的持续改进中可能还会发现一些影响fuzzing效率的地方，我们又会倒回来patch，编译重新启动fuzzing。

2023-08-11 09:41:48

AFLfuzzingPatch
瑞数信息《2023 API安全趋势报告》重磅发布：API攻击持续走高，Bots武器更聪明
8月10日，瑞数信息正式发布《2023 API安全趋势报告》，从API威胁态势、攻击手段、API安全发展趋势等多个方面进行深度分析，剖析典型的API攻击案例，并结合API趋势提供了防护建议。

2023-08-11 09:39:30

瑞数信息API安全
严重的AMI MegaRAC漏洞让黑客可以瞬间使高危服务器成废砖
只要远程攻击者可以通过网络访问BMC管理接口，即使缺乏BMC凭据，如果通过结合这两个漏洞，就可以在运行易受攻击的固件的服务器上远程执行代码。

2023-08-11 09:10:07

漏洞黑客服务器
无芯RFID技术概述
RFID技术是自动识别技术之一，是一种广泛使用的无线技术，它采用低功率无线电波来自动识别标记对象，并从中获取数据。尽管多年来光学条形码因其成本低一直占据主导地位，但它们的读取距离受限，信息存储容量低，以及需要大量人工干预操作。传统RFID克服了上述光学条形码的缺点，但RFID的成本却变成了一个非常重要的问题。

2023-08-11 09:07:47

无芯RFID技术
如何使用 macOS 安全配置进行应用程序开发和测试
在交付任何 macOS 产品之前，请使用上面列出的命令检查应用程序的开发者 ID 和公证。它将帮助您的最终用户避免启动应用程序时可能出现的问题。您还可以从任何互联网资源下载应用程序的安装程序并安装它以模拟用户体验。

2023-08-11 07:59:15

macOS安全配置
英特尔处理器被曝出“Downfall”漏洞：可窃取加密密钥
该漏洞可影响多个英特尔微处理器系列，并允许窃取密码、加密密钥以及共享同一台计算机的用户的电子邮件、消息或银行信息等私人数据。

2023-08-10 23:40:15

漏洞加密
微软账户成为 EvilProxy 网络钓鱼工具包的攻击目标
这种被称为 EvilProxy 的网络钓鱼工具包越来越多地被攻击者用来攻击云中的目标，以便远程劫持它们。Proofpoint公司共发现有150多万名员工正成为攻击目标。

2023-08-10 23:33:43

网络安全网络钓鱼
如何为数字社会构建安全、防入侵的网络
网络安全已成为近十年来要求最高的技能之一。主要是因为技术进步和可访问性的提高降低了网络犯罪的成本，从而增加了网络攻击。

2023-08-10 17:14:13

网络安全数字社会
随着攻击者瞄准零日漏洞，勒索软件受害者的数量激增
根据云计算安全供应商Akamai公司日前发布的一份研究报告，零日漏洞和单日漏洞的使用导致勒索软件受害者总数在2022年第一季度至2023年第一季度增加了143%。

2023-08-10 15:00:01

勒索软件安全漏洞
研究称人工智能让网络犯罪活动变得更容易、更频繁
网络安全公司SlashNext表示，一些聊天机器人都有可能通过非常有可信度的图像制造网络钓鱼骗局和虚假短消息。

2023-08-10 08:49:03

人工智能网络犯罪
没想到吧！网络骗子也会上当受骗 译文 精选
自从人们开始使用互联网以来，网络诈骗就层出不穷。虽然网络骗子并不在乎欺骗自己的同类，这并不奇怪，但也有人认为，网络骗子之间或许会有某种潜规则，那就是不去瞄准自己人——盗亦有道。然而，Sophos公司（一家专业IT安全与保护公司 ）的一份新报告表明事实并非如此。

2023-08-10 08:00:00

安全网络骗子
通过渗透测试即服务 (PTaaS) 进行持续安全验证
借助持续验证安全性的工具和功能（包括渗透测试即服务），DevSecOps 团队可以快速修复关键漏洞，因为最需要的团队可以轻松获得战术支持。这为 SOC 和 DevOps 团队提供了消除误报、验证结果并简化补救和事件响应的工具。这种有效的投资提供了游戏点优势，通过减少需要 SOC 检测和响应的事件、事件和违规行为，为 SOC 节省时间。

2023-08-10 07:46:49

安全验证工具渗透测试
云计算面临的主要安全挑战
借助云计算，企业可以通过团队之间的无缝协作享受更高的灵活性、可扩展性、更高的安全性、更低的成本和更高的生产力，而不管团队位于何处。通过采用云计算技术的力量，企业将处于有利地位，以利用当今快节奏的数字市场中出现的机会。

2023-08-10 07:04:13

云计算数据泄露黑客
AMD Zen CPU皆中招，新型Inception攻击能从中泄露敏感数据
苏黎世联邦理工学院的研究人员发现了一种新型瞬态执行攻击，能在所有型号的 AMD Zen CPU上执行特定命令并泄露敏感数据。

2023-08-09 14:03:29

网络攻击信息泄露
CISO如何让高管和董事会参与管理和解决网络安全问题
随着企业大规模投资数字化转型，CISO现在比以往任何时候都更应该做好准备，来鼓励其他领导者参与管理和解决网络风险。

2023-08-09 13:59:11

CISO网络安全
“黑化”的AI | 盘点十大新型 AI 网络攻击类型
随着人工智能的应用范围不断扩大，新型攻击技术正在不断涌现。AI新型攻击给个人、企业和整个社会带来了巨大的风险和危害。

2023-08-09 13:35:26

人工智能网络攻击
恶意扩展可滥用 VS Code 漏洞窃取认证令牌
Cycode 研究人员发现了这个漏洞，并将其连同他们开发的概念验证（PoC）报告给了微软。然而，微软并没有修复它的打算，因为扩展程序不应该与其他环境隔绝。

2023-08-09 13:28:58

漏洞数据泄露
英国选举委员会泄露选民信息
从数据泄露通知公告来看，威胁攻击者访问了保存委员会的电子邮件、控制系统和选民登记册副本的内部服务器。

2023-08-09 13:26:21

网络攻击数据泄露
ISC2023周鸿祎：安全企业不能只想卖货，国家需要什么就做什么
“安全未来一定是服务业，360将卯定产业价值、客户价值、社会价值助力产业升级。”8月9日，ISC 2023第十一届互联网安全大会在京召开，三六零集团创始人周鸿祎发表主题演讲，以“安全即服务”理念发布360战略级产品“360安全云”。

2023-08-09 13:13:11

360360安全云
周鸿祎发布360安全云，以“安全即服务”理念再掀安全行业新浪潮
8月9日，三六零集团创始人周鸿祎在ISC 2023互联网安全大会上，发布全新多租户云化安全服务平台——360安全云。据悉该产品基于“安全即服务”理念，将360创业15年以来的安全能力全面“云化”，为企业、城市、政府提供数字安全托管运营服务。

2023-08-09 13:11:49

360360安全云
五眼联盟发布2022年12大网络安全漏洞 微软产品占1/3成重灾区
五眼联盟（Five Eyes）的网络安全机构日前发布《2022年最常被利用的漏洞》报告，称2022年最常被利用的12个漏洞中，有三分之一存在于微软公司的产品中。

2023-08-09 12:23:25

网络安全
企业如何选型合适的MDR服务？
Emerging Researchi最新研究报告也表示：从2023年开始，将有更多的企业组织会通过采购MDR服务，实现7*24的威胁态势监控、事件警报、调查分析和专家团队支持等安全能力建设。预计到2030年，MDR服务应用的年市场增长率将保持在18%以上。

2023-08-09 12:13:36

MDR服务监控
云安全和零信任架构的重要性日益增长
根据最近一项关于云安全的研究，超过79%采用云的企业拥有不止一家云提供商。然而，随着每个云提供商的发展，多云部署的复杂性增加，导致网络攻击的威胁和风险也相应增加。

2023-08-09 10:25:01

云安全零信任
莉莉丝手游反欺诈的设计与探索
现在手游已经成大部分年轻人生活中必不可少的组成部分，同时各种各样的游戏品类以及活跃人数都在不断上升。游戏当中黑产的类型，他们的一些作弊手段，以及对抗的频率也是在不断地变化。本文将分享反手游欺诈相关的设计与探索。

2023-08-09 07:58:53

手游风控深度学习
九个常见的风险管理失败以及如何避免它们
虽然企业一直在加速部署新技术和工作流程，以适应其日益多样化的员工队伍，但确保安全性、可用性、处理完整性、保密性和隐私性所需的控制以及这些特征的文档却没有跟上步伐。

2023-08-09 06:55:17

风险管理员工
在家工作时保护数据安全的网络安全技巧
IEEE Impact Creators、网络安全专家分享了他们在工作时保持在线安全以及保持社交距离的技巧。

2023-08-08 22:10:59

网络安全数据安全
如何设计安全的数据中心网络架构
数据中心是专门为承载数据处理和存储设备而设计的设施或设施集群。在数据中心中，网络基础设施处理和分发数据。关键业务和数据中心的提供商为数据存储、备份与恢复、组网和数据管理等基本操作提供支持。

2023-08-08 14:49:12

数据中心服务器
五个容易被忽视的物理数据中心安全威胁
物理数据中心的安全性始于创建一个安全的外围，但不应仅限于此。在数据中心部署工作负载的数据中心运营商和企业还应考虑外围级别无法控制的物理安全威胁，例如在供应链中篡改硬件，以及允许访问数据中心设施的恶意内部人员。

2023-08-08 14:28:02

数据中心服务器
上一页 1 ··· 5657585960 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服