51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
假冒 LockBit，勒索软件滥用 AWS S3 窃取数据
攻击者正滥用 Amazon S3实施勒索软件攻击，并将 Golang 勒索软件伪装成臭名昭著的LockBit，以迫使受害者支付赎金。

2024-10-24 16:29:07

勒索软件网络攻击
CISO反复踩坑的七大风险管理认知错误
无论企业规模大小，网络风险的增加都意味着CISO不仅要考虑传统的技术防御，还必须发展出一套综合性的、前瞻性的风险管理体系。这个体系不但要能够抵御现有威胁，还要具备足够的灵活性，以应对未来的未知攻击。

2024-10-24 16:26:09

网络安全CISO风险管理
美国颁布史上最严数据安全规定
近日，美国网络安全与基础设施安全局（CISA）宣布了一项史无前例的，极为严苛的数据安全规定，旨在防止“敌对国家”获取美国政府和公民敏感数据。

2024-10-24 16:22:11

网络安全数据安全
如何使用身份优先安全策略保护企业
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:23:03

安全网络攻击身份验证
为什么云安全比成本和可扩展性更重要
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:16:19

网络安全网络攻击安全
企业高管遭受定向网络攻击的五大严重后果
企业高管必须做出关键决策，以引领企业走向成功。然而，最近的一项研究表明，企业在防范针对高管个人生活的攻击方面准备不足。

2024-10-24 14:09:39

安全网络攻击黑客
提升用户网络安全意识的五种方法
随着各种网络威胁层出不穷，IT团队在与忽视安全警告的终端用户的较量中持续失败，这着实令人遗憾。CompTIA公司首席技术布道师JamesStanger将解释如何让用户成为解决方案的一部分，而非问题所在。以下是五种方法，帮助企业的员工更加关注安全问题。

2024-10-24 14:07:16

网络安全网络攻击电子邮件
被Gartner排在首位的技术趋势，将如何深刻影响网络安全？
未来的安全专业人员不仅需要精通传统的攻防技术，还要具备AI算法、大数据分析、行为建模等前沿技能，能够深入理解AI系统的运作原理和安全风险。

2024-10-24 12:54:50

技术趋势算法
深信服秋季新品重磅发布：安全GPT4.0数据安全大模型与分布式存储EDS新版本520，助力数字化更简单、更安全
深信服正式推出了最新的创新成果：实现动静态数据分类分级和数据风险自动研判分析的安全GPT4.0、具备卓越可靠性和AI勒索防护能力的分布式存储EDS新版本520。

2024-10-24 08:25:42

深信服分布式存储安全GPT
黑客正在寻找利用AI的新方法
Bugcrowd的报告显示，AI在黑客社区中的应用迅速扩展，77%的黑客已采用生成型AI工具，AI降低了新手入门门槛，然而，黑客对AI的局限性也持保留态度，仅22%认为AI能超越人类能力。

2024-10-23 19:47:54

黑客AI
派拓网络IoT/OT安全服务即将落地中国，为企业提供全方位安全保障​
全球网络安全领导者Palo Alto Networks（派拓网络）近期宣布其物联网（IoT）/运营技术（OT）安全服务即将落地中国，以应对日益增长的物联网安全需求。

2024-10-23 18:34:18

派拓网络IoTOT
攻击者正滥用Gophish传播远程访问木马程序
研究人员称，伪装成 INI 文件的 PowerShell 加载程序脚本包含PowerRAT 的 base64 编码数据块有效载荷 ，该数据块在受害者的机器内存中解码和执行。

2024-10-23 17:20:13

木马网络攻击
三星设备曝出高危零日漏洞，已在野外被利用
攻击者可利用该漏洞在安卓设备上提升权限。专家称该漏洞存在于三星移动处理器中，且已与其他漏洞连锁，可在易受攻击的设备上实现任意代码执行。

2024-10-23 17:12:33

漏洞网络攻击
K8s曝9.8分漏洞，黑客可获得Root访问权限
该漏洞可允许在镜像构建过程中默认凭据保持启用状态，使用Proxmox提供商构建的虚拟机镜像没有禁用这些默认凭据，这意味着使用这些镜像的节点可能可以通过这些凭据访问。

2024-10-23 15:58:17

漏洞
CISO仍会犯的七个风险管理错误
鉴于其重要性和复杂性，风险管理对于许多CISO来说是一个潜在的陷阱。本文介绍了七种方法，帮助企业避免无意中陷入安全危机。

2024-10-23 11:00:02

CISO网络安全
以软件供应链平台助力企业快速交付可信软件和AI，携手合作伙伴赋能企业高速发展
JFrog提供了一整套解决方案，不仅基于普通的制品、开发者的制品，而且还包括安全扫描，版本纷发、LT设备以及大模型持续部署持续编排的能力等等，功能版图得到了极大的增强。

2024-10-22 17:54:36

软件供应链平台
多款云存储平台存在安全漏洞，影响超2200万用户
在通过密码学分析后，研究人员揭示了Sync、pCloud、Icedrive、Seafile和Tresorit服务的问题，这些服务共同被超过2200万人使用。

2024-10-22 15:29:20

漏洞网络安全
退伍女兵自杀率飙升，美军升级自杀预防算法
美国退伍军人事务部（VA）正在升级其自杀预防算法REACH VET，以更好地考虑女性退伍军人的经历，特别是军队性创伤（MST）和亲密伴侣暴力（IPV）。

2024-10-22 15:06:55

安全算法数据
网络攻击对股价的影响到底有多大？
上市公司遭受网络攻击导致数据泄漏后股价会暴跌吗？真实情况比大多数企业管理者和投资者想像得更为复杂和严重。

2024-10-22 15:04:15

网络安全数据泄露
尽管投入了大量安全资金，但44%的CISO仍未能发现漏洞
尽管全球信息安全支出预计在2024年达到2150亿美元，但44%的首席信息安全官（CISO）在过去一年中未能通过现有工具检测到数据泄露。

2024-10-21 19:36:22

安全CISO漏洞
五种黑客攻击手段威胁数据中心安全，企业如何构筑防御堡垒?
随着企业数字化转型的深入,数据中心已成为支撑业务创新、流程再造、商业模式重塑的IT基础设施核心。然而,伴随数据中心的战略地位提升,其所面临的网络安全威胁也与日俱增。

2024-10-21 17:53:04

黑客安全数据中心
物理隔离网络真的安全吗？
物理隔离是一种基本的网络安全防护措施，其核心理念是通过物理手段将网络与其它网络或系统进行隔离，防止数据泄露和网络攻击。伊朗“震”网事件和“水蝮蛇”设备都证明了物理隔离网络并不是天然屏障，同样存在安全隐患，不可掉以轻心。

2024-10-21 17:17:48

网络安全物理隔离数据泄露
打击跨境支付骗局，Swift首次用人工智能反诈
Swift（环球银行金融电信协会）近日宣布，将于2025年1月推出首个应用于反诈的人工智能（AI）系统，通过AI技术识别和检测每天海量交易中的异常行为，从而预防和打击全球范围内的跨境支付网络诈骗。

2024-10-21 17:15:16

安全人工智能
微软运用欺骗性策略大规模打击网络钓鱼活动
利用收集到的数据，微软可以绘制恶意基础设施地图，深入了解复杂的网络钓鱼操作，大规模破坏网络钓鱼活动，识别网络犯罪分子，并显著降低其活动速度。

2024-10-21 16:57:04

网络钓鱼网络安全
ESET合作公司遭入侵，向以色列发送数据擦除程序
ESET在以色列的独家合作公司被入侵，并向以色列企业发送网络钓鱼电子邮件，其中暗藏数据擦除器以进行系统破坏性攻击。

2024-10-21 15:29:18

网络钓鱼黑客网络攻击
14款被严重低估的安全红队测试工具推荐
Hackazon是另一个易受攻击的web应用程序，旨在用现代web技术模拟实际电子商务网站。它由Rapid7开发，为安全专业人员提供了逼真的环境来测试动态web应用程序中常见的漏洞，包括充分利用REST的API错误配置、SQL注入、XSS和客户端漏洞。

2024-10-21 13:11:50

安全红队测试工具
新的 macOS 漏洞允许攻击者绕过安全控制
漏洞能允许攻击者绕过操作系统的透明、同意和控制（TCC）技术，在未经授权的情况下访问用户受保护的数据。

2024-10-18 17:10:45

漏洞网络攻击
2024年十大优秀内部风险管理解决方案
内部风险管理软件因软件而异，取决于其方法，无论是基于基准、ML 算法还是基于规则。内部风险管理解决方案最基本的工作是分析组织中的用户行为。

2024-10-18 16:49:17

内部风险数据安全
ClickFix攻击活动升级：可通过虚假谷歌会议画面传播恶意软件
除了谷歌会议之外，Sekoia 还发现了其他几个恶意软件分发集群，包括 Zoom、PDF 阅读器、虚假视频游戏、web3 浏览器等。

2024-10-18 16:17:32

恶意软件网络攻击
谷歌将推出军用版人工智能
Gemini军用版本的问世标志着主流民用AI技术渗透并主导军用AI发展的新阶段，其潜力和影响值得长期关注。

2024-10-18 14:33:00

网络安全人工智能
你只知道邮件钓鱼？八种最容易被忽视的网络钓鱼攻击
当提到网络钓鱼时，大多数人首先想到的是电子邮件钓鱼。然而，随着攻击者手段的不断升级，网络钓鱼技术正日趋多样化，其中一些相对鲜为人知但却日益猖獗的攻击方式正对用户构成严峻威胁。

2024-10-18 14:29:28

安全邮件钓鱼漏洞
谷歌：2023年被利用的漏洞70%是0Day
在2023年披露的138个被积极利用的漏洞中，有70.3%是0 Day漏洞，意味着大量漏洞在被供应商知道或修补之前就被攻击者用来实施攻击。

2024-10-17 16:25:20

漏洞网络攻击
SolarWinds Web Help Desk曝出严重漏洞，已遭攻击者利用
目前， ESET 仍在分析他们观察到的攻击活动，其中一位发言人称恶意活动似乎来自俄罗斯，很可能用于间谍活动。

2024-10-17 16:12:08

漏洞网络攻击
最大化安全预算投资回报率的策略与实践
在当前的网络安全环境下，企业需要通过精细化管理和策略性分配，最大化其安全预算的投资回报率。

2024-10-17 16:05:11

网络安全安全网络威胁
苹果大幅缩短安全证书有效期引发众怒
近日，苹果公司宣布了一项计划，拟将SSL/TLS安全证书的有效期逐步从当前的398天大幅缩短至2027年的45天。这一提议在网络管理员和IT从业者中引发了强烈反响，不少人将其形容为“噩梦般的计划”。

2024-10-17 13:02:29

安全证书苹果SSL证书
智能驾驶非法测绘违反了哪些数据安全法规条例？
本周三，国安部微信公众号发文揭露了一起境外企业通过与国内具有测绘资质的公司合作，以汽车智能驾驶研究为掩护，非法在我国进行地理信息测绘活动的案件。

2024-10-17 13:00:27

数据安全智能驾驶
CISO的高压职场：从压力应对到健康职场的转型之路
CISO面临着巨大的工作压力，常常导致职业倦怠、孤立感甚至酒精或药物依赖，越来越多的CISO选择公开讨论这些问题，并呼吁改变。

2024-10-17 11:18:59

CISO网络安全
网络安全里的人工智能模型：从误用到滥用
人工智能尚未取代我们，但懂得如何使用人工智能的人将取代不懂如何使用人工智能的人。随着技术发展如此之快，同时朝着如此多的方向发展，很难及时了解其发展和日益增加的风险。

2024-10-17 08:05:51

人工智能技术安全模型
密码字典生成工具Crunch
Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。

2024-10-16 21:03:49

Crunch密码字典
可绕过安全防护！EDR Silencer红队工具遭黑客利用
EDR Silencer 是受 MdSec NightHawk FireBlock 启发而开发的开源工具，可检测运行中的 EDR 进程。

2024-10-16 16:36:22

黑客网络攻击
思科机密开发数据疑遭大规模泄漏
据Bleepingcomputer报道，思科公司（Cisco）正在调查一起严重的数据泄露事件。一位名为“IntelBroker”的知名黑客在论坛上发布消息称与另外两位黑客“EnergyWeaponUser”和“zjj”在2024年10月6日成功入侵了思科，并窃取了大量机密开发数据。

2024-10-16 15:23:03

数据泄露黑客网络攻击
大众汽车集团遭遇勒索软件攻击
近日，据《安全周刊》报道，德国汽车制造巨头大众汽车集团确认成为8Base勒索软件攻击的最新受害者。该事件突显了全球汽车行业网络安全面临的严峻态势。

2024-10-16 15:09:58

网络安全勒索软件黑客
数据泄露触发了网络保险索赔的增加
根据 Allianz 的报告，2024年上半年，大额网络索赔（超过100万欧元）频率增加了14%，其中三分之二涉及数据和隐私泄露。

2024-10-16 14:25:59

数据泄露网络安全数据治理
特斯拉 Robotaxi 风光背后，理性审视新一代智能终端的安全挑战
注重全社会的安全意识培养和能力建设。一方面，要广泛开展智能安全素养教育，提升公众识别和防范风险的意识；另一方面，要大力发展智能安全交叉学科，培养既懂AI又懂安全的复合型人才。

2024-10-16 12:46:35

Robotaxi防范风险复合型人才
TrickMo 安卓银行木马新变种利用虚假锁屏窃取密码
研究人员在野外发现了 TrickMo Android 银行木马的 40 个新变种，它们与 16 个下载器和 22 个不同的命令和控制（C2）基础设施相关联，具有旨在窃取 Android 密码的新功能。

2024-10-15 15:45:51

恶意软件网络攻击
CISO角色的下一步是什么？
随着数字化转型的深入，CISO角色正在经历显著的变化，逐渐从技术专家转型为具备战略眼光的高管。

2024-10-15 15:42:50

CISOAI网络安全
CIO需要一个集AI、网络和安全于一体的平台
根据Extreme Networks的调查，大多数CIO和高级IT领导者在2024年下半年优先关注网络与安全的融合问题，尽管AI吸引了广泛关注。

2024-10-15 14:58:44

CIO网络安全AI
“没有绝对安全”这句话不应成为网安行业的“遮羞布”
大多数网安行业的从业者喜欢把“没有绝对安全，只有相对安全”、“安全是动态的平衡”等这些话挂在嘴边，还声称要多给客户洗洗脑。

2024-10-15 13:30:04

网络安全安全
卡西欧确认遭遇勒索软件攻击
近日，日本电子巨头卡西欧（Casio）证实，公司于本月早些时候遭遇了一起勒索软件攻击，导致部分客户和员工数据被窃取。

2024-10-15 13:21:24

勒索软件数据泄露网络安全
量子危机提前到来？中国学者用量子计算破译RSA！
RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。

2024-10-15 13:17:54

网络安全RSA密钥量子计算
上一页 1 ··· 56789 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服