51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
英国曼彻斯特大学遭遇网络攻击，机密数据或遭窃！
曼彻斯特大学在其网站上发表的一份声明中表示，他们于上周二（6月6日）发现了这一漏洞，并立即展开了调查。

2023-06-12 12:39:47

网络攻击漏洞
GitHub上值得关注的20个网络安全项目
借助这些开源工具，企业在网络安全建设时可以实现更好的成本收益，因为这些网络安全项目会由专门的贡献者开发和维护，并提供有价值的工具、框架和资源来推动其更好地实践应用。

2023-06-12 11:51:20

开源工具网络安全
零信任安全的演变：彻底改变网络安全策略
零信任安全的概念可以追溯到2010年John Kindervag的一篇研究论文，当时他是Forrester Research的首席分析师。Kindervag的论文强调了传统的基于边界的安全模型的局限性，并引入了“去边界化”方法的想法，在该方法中，安全性在数据级别而不是网络级别实施。

2023-06-12 10:18:07

零信任网络安全
访问管理是确保现代工作场所安全的的五个关键原因
Uniqkey 是一家源自欧洲的网络安全公司，旨在解决当今不断发展的数字工作场所带来的与访问相关的挑战。认识到 IT 团队超负荷工作，Uniqkey 提供了一个全面的访问管理平台，旨在简化和增强访问控制和密码管理。

2023-06-12 00:17:21

安全访问管理
容器安全实用指南
探索容器安全的基本原则和策略，学习 2 种具体方法，并检查用于保护密钥、令牌和密码的工具和技术。

2023-06-11 15:51:13

容器安全
卡巴斯基郑启良：支持信创发展是卡巴斯基的重要使命
目前卡巴斯基正在面临一个最大挑战，同时也是一个最大的机会，那就是在国内推行信创的历史时刻，除了要把现有的生意做好之外，还要争取进入信创的圈子。

2023-06-09 18:51:38

卡巴斯基勒索病毒信创
研究人员：这个Visual Studio漏洞值得警惕
微软修复的一个Visual Studio安装程序漏洞危害不容小视，黑客可以利用此漏洞创建和分发恶意扩展程序，对开发环境进行渗透。

2023-06-09 15:54:27

漏洞网络安全
2023 年 OWASP 十大 API 安全风险清单
OWASP API 安全项目通过强调不安全 API 中的潜在风险，并说明如何减轻这些风险，为软件开发人员和安全评估人员提供价值。为了实现这一目标，OWASP AP I安全项目创建了一份十大 API 安全风险文名单。

2023-06-09 15:52:43

API网络安全
ALPHV BlackCat勒索团伙非法窃取谷歌、Meta互动机密信息
PHV / BlackCat勒索软件团伙声称访问到了大量敏感数据，包括某科技巨头处理特殊服务信息请求的方式以及特殊代理商的凭据。

2023-06-09 15:49:55

勒索软件网络犯罪
报告称英伟达人工智能软件可被轻易破解，存在泄露用户隐私的风险
据英国《金融时报》报道，英伟达人据英国《金融时报》报道，英伟达人工智能软件“NeMo” 可被轻易绕过安全限制，并且有可能泄露用户隐私。工智能软件“NeMo” 可被轻易绕过安全限制，并且有可能泄露用户隐私。

2023-06-09 14:49:02

安全人工智能
2023年的十大重要基础设施网络安全举措
关键基础设施的安全已经成为各行业组织在2023年议程上的重要议题，网络攻击和其他风险对能源、食品、电力和医疗保健等基本服务所依赖的技术和系统构成了持续威胁。

2023-06-09 14:38:21

网络安全网络攻击
报告称英伟达人工智能软件可被轻易破解，存在泄露用户隐私的风险
报道称，NeMo 是一款面向企业客户的软件，可结合企业用户数据与大语言模型，以此回答用户的问题。其应用场景包括客服和回答简单医疗问题等。

2023-06-09 13:59:16

NeMo大语言模型
远程办公人员应该养成的八个安全习惯
远程办公的网络安全风险同样不能忽视。为了确保企业远程工作环境尽可能安全，每一位远程办公人员都应该积极提升网络安全意识，并养成以下良好的网络安全习惯。

2023-06-09 12:07:35

远程办公网络安全
企业使用Tor的潜在风险
Palo Alto Networks 提供了两种用于阻止Tor流量的解决方案，作为攻击预防的一部分，最好一起使用。他们向客户提供经过验证的内置Tor退出 IP 外部动态列表，他们可以使用该列表来阻止与Tor退出节点的连接。

2023-06-09 07:11:56

Tor流量验证
由于规避策略避开传统检测，网络钓鱼活动日益猖獗
网络钓鱼网站旨在收集个人数据，并需要特定的方法来收集和存储这些数据。大部分被盗数据仍然是通过电子邮件处理的。总的来说，从2022年开始，只有不到一半的网络钓鱼工具包依赖电子邮件来处理被盗信息，而Gmail是网络钓鱼工具包创建者最喜欢使用的电子邮件服务(45%)。

2023-06-08 14:48:17

网络钓鱼安全
最受渗透测试工程师欢迎的10款漏洞扫描工具（2023版）
Comodo HackerProof是一款领先的自动化漏洞扫描程序，具有强大的漏洞检测功能，可以让企业每天开展漏洞扫描工作。该工具的应用特点是包含了PCI扫描选项，防止drive-by攻击选项，以及有助于下一代网站扫描的站点检查器技术。此外，Comodo HackerProof还为用户提供了一个指标，用于增加他们在扫描过程中的安全感。

2023-06-08 13:03:55

漏洞工具扫描程序
无线网络常见安全威胁
随着信息技术发展与生产生活的需求，无线通信基础设施和服务连年激增。与此同时，越来越多的无线设备也被滥用于违法犯罪活动中，因此，提升无线通信网络的安全性至关重要。本文从OSI网络架构中列举了当前无线网络常见的安全威胁。

2023-06-08 13:00:12

无线通信信息无线设备
2000 万美元！微软为侵犯儿童隐私买单
微软同意支付 2000 万美元罚款并改变儿童数据隐私程序，以解决联邦贸易委员会（FTC）对其违反《儿童在线隐私保护法》（COPPA）的指控。

2023-06-08 12:47:23

隐私数据安全
本田被曝存在API漏洞，客户数据正处于高风险状态！
由于利用API漏洞可以重置任何帐户的密码，所以本田的电力设备、船舶、草坪和花园电子商务平台等都极易遭到外部人员的入侵。

2023-06-08 12:24:21

漏洞网络攻击
微软向美国政府提供GPT大模型，安全性如何保证？
微软公司发布博客称，将利用其Azure云服务，向包括美国国防部在内美国政府机构提供OpenAI人工智能大模型。

2023-06-08 12:17:51

人工智能网络安全
可被黑客恶意利用，超六万款Android应用暗藏广告软件
安全厂商Bitdefender发布的报告称，他们在过去6个月中发现了6万款不同类型的 Android 应用秘密地嵌入了广告软件安全程序。

2023-06-08 12:15:50

黑客间谍软件
NASA网站曝严重漏洞，或将沦为黑客钓鱼网站？
太空旅行无疑是危险的。然而，在访问NASA网站的时候也有可能如此。Cybernews研究团队发现了一个NASA天体生物学网站的开放式重定向漏洞。

2023-06-08 12:08:06

漏洞网络攻击
七项基本网络安全技能和策略
寻求网络安全职位的候选人应该对知识有强烈的渴望和强烈的好奇心。网络威胁形势在不断发展，因此如果要过渡到该领域，则需要准备好不断学习并认真执行任务。

2023-06-08 11:27:58

网络安全网络威胁
网络欺骗：技术如何重塑网络安全的未来
网络欺骗包括使用各种战术和技术来误导攻击者并操纵其行为，使之更难实现目标。这可以通过创建诱饵系统、虚假数据和其他旨在迷惑和误导攻击者的陷阱来实现。

2023-06-08 10:55:07

网络欺骗网络安全
如何使用WindowSpy实现对目标用户的行为监控
BOF附带了一个硬编码的字符串列表，这些字符串在窗口标题中很常见，例如登录、管理员、控制面板、vpn等。我们可以自定义此列表并重新编译。

2023-06-08 09:44:13

WindowSpy目标用户监控
十大常见网络安全威胁
我们都听说过他们，我们都有自己的恐惧。对于日常互联网用户而言，计算机病毒是网络安全中最常见的网络威胁之一。统计数据显示，大约 33% 的家用计算机受到某种类型的恶意软件的影响，其中一半以上是病毒。

2023-06-08 00:16:58

网络安全威胁
加密和零信任是否会破坏密钥保护？
加密和零信任并没有破坏密钥保护。相反，他们正在迫使不可避免的改变使之变得更好。组织可以摆脱100%解密（不再扩展并引入风险），享受 ZTNA 和加密的好处，并且仍然获得保护其原子化网络所需的全面可见性和覆盖范围。

2023-06-08 00:14:57

加密零信任密钥
IT安全工具不适用于OT的五个原因
OT 世界应该享受现代安全控制的好处，而不会危及工人、运营或旁观者的安全。正确的解决方案不仅会加强安全态势以抵御明天的攻击，它们还会将安全定位为促进创新而不是阻碍创新。

2023-06-08 00:12:39

IT安全工具安全
2023 年网络安全的优秀工具
网络安全已成为最常见的技能之一，在未来几年影响力越来越大。许多人想知道随着更先进的工具的开发，将使用哪些工具以及哪些工具将消失。

2023-06-07 15:18:23

网络安全工具
2022年累计发现25096个漏洞，同比增长25%
根据安全公司 Skybox 公布的最新统计数据，2022 年累计发现了 25096 个漏洞，相比较 2021 年发现的 20196 个，同比增长了 25%，是自 2017 年以来最大增幅。

2023-06-07 15:15:08

安全漏洞
沦为黑客钓鱼网站？NASA网站曝严重漏洞
攻击者可以利用这个漏洞将任何人重定向到恶意网站，从而获取他们的登录凭证、信用卡号码或其他敏感数据。

2023-06-07 15:12:57

黑客漏洞
意图报复美国？黑客攻击 Outlook.com
名为 Anonymous Sudan 的黑客团伙声称对 Outlook 服务进行了 DDoS 攻击。

2023-06-07 15:08:43

黑客DDoS
FBI警告：有人正利用AI合成的虚假裸照实施敲诈勒索！
FBI近日警告称，恶意行为者制作深度虚假内容来实施性勒索攻击的趋势正在上升。

2023-06-07 14:12:50

网络攻击勒索攻击
网络安全领域快速发展的四大原因
在当今的数字时代，网络犯罪变得越来越普遍，给个人、企业和政府造成了巨大的经济损失。因此，随着企业寻求保护自己免受这些威胁，网络安全经历了快速增长。

2023-06-07 11:25:40

网络犯罪网络安全
OWASP发布大型语言模型漏洞威胁Top10
日前，OWASP（全球开放应用软件安全项目组织）发布了LLM应用风险草案清单，并梳理总结了最严重的10大LMM应用安全漏洞类型，包括提示注入、数据泄漏、不充分的沙箱机制和未经授权的代码执行等。OWASP研究人员表示，这份清单旨在让LLM应用的开发者、设计者、架构师和管理者，更好地了解在部署和管理LLM应用过程中可能存在的潜在风险，并提高漏洞防范认识，从而改善LLM未来应用中的安全态势。

2023-06-07 11:19:12

OWASP大型语言模型
记一次RTEMS系统的固件解密
本篇我们着重讨论了一款固件加密的门禁考勤机设备，并借鉴PC端app脱壳的技巧，解密解压了固件中的kernel以及app。

2023-06-07 07:31:04

PC端app脱壳技巧
七种常见的网络安全威胁
使用正确的密码，网络攻击者可以获得大量信息。社会工程是一种密码攻击，Data Insider 将其定义为“网络攻击者使用的一种策略，它在很大程度上依赖于人类互动，通常涉及诱骗人们破坏标准安全实践。” 其他类型的密码攻击包括访问密码数据库或直接猜测。

2023-06-07 00:08:59

网络安全威胁
从事件响应中吸取的六个重要教训
识别潜在的攻击者及其动机、组织内的可能目标以及此类攻击造成的潜在风险。提供事件响应和危机管理服务，以帮助公司从网络攻击中恢复。

2023-06-07 00:04:56

攻击者事件响应
西班牙环球银行遭遇勒索软件攻击，被要求支付高额赎金
西班牙环球银行(Bank Globalcaja)称其本地系统遭遇了勒索软件攻击，“Play”勒索软件组织声称将对此次攻击负责。

2023-06-06 18:57:46

勒索软件网络攻击
尽快更新！苹果iTunes出现漏洞，威胁Windows电脑安全
该漏洞被Synopsys标记为CVE-2023-32353，对其描述为 "本地权限升级漏洞"，创建访问控制较弱的特权文件夹。

2023-06-06 18:55:45

漏洞网络安全
保护用户PII数据的八项数据匿名化技术
为了更好地保护用户个人隐私数据，我们需要了解各种可用的数据匿名化技术和提供这些技术的工具。

2023-06-06 18:51:34

数据匿名化数据安全
人工智能和网络安全防范新出现的威胁
针对技术的威胁也随着技术呈指数级增长。网络犯罪是一项大生意；黑客正在使用越来越先进的方法闯入系统并窃取数据。人工智能可能是击败这些邪恶力量的答案。人工智能可以帮助识别实时出现的新威胁，甚至可以通过采用机器学习算法和预测分析来预测未来的攻击。

2023-06-06 14:53:18

人工智能网络安全
ABB承认遭遇勒索软件攻击导致数据被盗
ABB表示，目前已经控制了攻击局势，其关键服务、系统和工厂正在运行，但仍在继续恢复受影响的基础设施并在加强安全防御。

2023-06-06 13:52:18

勒索软件数据被盗
Gartner：严重损害网络安全有效性的4个误区
网络安全已经成为困扰企业数字化转型的最大瓶颈之一，很多企业将这一情况归咎于只有网络安全专业人员才能从事专业网络工作，而目前人才市场上的网络安全专业人员供不应求，因此企业难以构建满足发展需求的安全运营团队。

2023-06-06 12:11:51

安全人员企业数字化转型
聊聊CISA零信任成熟度模型
CISA计划在零信任的各个支柱领域提供网络安全支持和指导，包括将这些支柱集成到ZTA中。以下文件是各机构迁移到零信任所需的有用资源。随着机构开发ZTA，CISA将继续审查和完善这些资源。

2023-06-06 10:45:00

CISA零信任成熟度
良好的企业网络安全的关键是深度防御
根据网络安全服务商Sophos公司发布的最新数据，企业需要习惯这样一种观念：网络攻击者会慢慢绕过它们的防御。但一旦他们攻破了大门，他们仍然可以带来挑战。

2023-06-06 10:43:10

网络安全
使用非法流媒体网站的五大风险
网络犯罪分子很有可能窃取你的信息。网络犯罪分子可能会将你的个人信息用于各种非法用途，比如盗窃身份、网络钓鱼诈骗及从事其他非法活动。

2023-06-06 10:38:49

非法流媒体网站风险
赶紧排查！你的计算机可能中招了！
通过逆向分析发现，技嘉并未对HTTPS建立连接过程中的服务器证书进行校验，导致黑客同样可以构建一个假的HTTPS服务，完成攻击。

2023-06-06 09:01:09

HTTPS服务器证书
Gartner确定了到2024年隐私的前五大趋势
Gartner 确定了五种隐私趋势，这些趋势支持隐私实践，但也支持整个企业的多个业务领导者，使购买更容易实现，价值更可观，价值实现时间更短。

2023-06-06 00:09:07

隐私远程Gartner
CISA 命令政府机构尽快修补 MOVEit 漏洞
该关键安全漏洞被追踪为 CVE-2023-34362，是一个 SQL 注入漏洞，未经身份验证的远程攻击者能够利用其访问 MOVEit Transfer 的数据库并执行任意代码。

2023-06-05 18:19:44

漏洞网络攻击
上一页 1 ··· 6667686970 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服