51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑掉卫星！美国“太空黑客”战略野心勃勃
在大多数人没有明显感知的当下，全球太空网络安全的竞争已经悄然拉开序幕，我们做好准备了吗？

2023-05-25 20:16:06

网络安全网络威胁
乘客信息泄露！网站、App瘫痪！SAS航空公司再次遭黑客入侵
该组织声称，攻击瑞典公司是为了报复一位知名的瑞典/丹麦政治家在1月份在斯德哥尔摩举行的支持瑞典加入北约的抗议活动中焚烧古兰经的行为。

2023-05-25 19:35:32

信息泄露网络攻击
强烈建议修复！GitLab 曝“史上最大缺陷”漏洞
GitLab发布16.0.1版紧急安全更新，以解决被追踪为CVE-2023-2825的严重性（CVSSv3.1评分：10.0）路径遍历漏洞。

2023-05-25 19:23:29

漏洞GitLab
以色列物流业遭遇大规模网络攻击
此次攻击由伊朗威胁组织Tortoiseshell发起，以色列至少有8家航运、物流及金融服务公司的相关网站遭遇了水坑攻击。

2023-05-25 19:17:54

网络安全网络攻击
创新安全技术应用评估的五个关键因素
很多企业已经在网络安全能力建设中投入了大量的资金和资源，因此，在部署应用创新网络安全技术的同时，需要尽可能利用好现有的技术和运营体系。

2023-05-25 13:56:58

创新安全技术
如何防止恐吓软件？ 译文
了解如何发现这种恶意手段，切莫上了恐吓的当。

2023-05-25 10:07:28

恶意软件安全恐吓软件
如何管理现代云原生应用程序中的漏洞 译文
本文将介绍如何识别、管理、修复整个技术堆栈中的漏洞以保护云原生应用程序以及集成安全性的方法。

2023-05-24 23:34:11

云原生网络安全漏洞
GoldenJackal： 针对中东和南亚政府的 APT “新贵”
一个名为 GoldenJackal 的 APT 团伙正以中东和南亚的政府、外交等实体组织为目标，开展大规模网络攻击活动。

2023-05-24 18:25:13

网络攻击网络安全
德国军火商莱茵金属遭遇勒索软件攻击，民用业务遭重创
BlackBasta在其勒索网站上发布了莱茵金属公司的信息，并附上了窃取的数据样本，包括保密协议、技术原理图、护照扫描和采购订单。

2023-05-24 18:22:47

勒索软件网络攻击
网络安全自动化的相对优势是什么？
网络安全是一个广义术语，指的是使用不同的技术和周期来保护计算机化的系统、程序、数据、组织以及这些系统中的所有设备。网络安全旨在保护或至少减少计算机攻击，使这些观点的网络安全保护组织免受网络犯罪分子及其产生的数字威胁。

2023-05-24 16:51:13

网络安全自动化
特权访问管理应遵循的十个最佳实践
组织安全意识培训对于有效监控特权用户非常重要。没有适当的网络安全知识的用户可能不理解监控它们的必要性，甚至可能试图欺骗或破坏所实施的安全工具和策略。

2023-05-24 12:33:35

特权访问管理
如何在网络攻击发生前保护关键基础设施
在当今不确定的地缘政治环境中，个人和企业都高度关注潜在的网络攻击，这是理所当然的。最令人担忧的是对关键基础设施和工业资产的攻击。

2023-05-24 10:12:35

网络安全
破纪录！重罚！将欧洲用户数据传输至美国，meta公司被罚13亿美元
Facebook的母公司Meta因将该地区用户的个人数据转移到美国，被欧盟数据保护监管机构处以破纪录的13亿美元罚款。

2023-05-23 18:12:42

GDPR数据安全
2023年最好用的密码管理器 TOP 9
本文盘点了2023年九大安全性超高又好用的密码管理器，哪一款你认为最好呢？

2023-05-23 18:10:16

密码管理器密码
为什么网络安全很重要？
网络安全很重要，因为其可以保护个人、组织和政府免受网络攻击和网络犯罪。

2023-05-23 16:08:19

网络安全
如何防止网络钓鱼攻击：八个优秀实践
对于企业和个人而言，了解网络钓鱼威胁并采取积极措施加以预防至关重要。本文提供了有关如何防止网络钓鱼攻击的综合指南，重点关注企业级策略，但也包括一些适用于个人的策略。

2023-05-23 14:39:06

安全网络钓鱼
企业的网络弹性未能跟上不断变化的威胁
调查发现，虽然86%的企业有网络弹性计划，但52%的受访者表示，他们的企业缺乏评估网络弹性的全面方法。

2023-05-23 14:21:14

网络安全
十款最受企业青睐的第三方风险管理工具推荐
iligent ThirdPartyBond解决方案可以帮助组织进行端到端的第三方风险管理，并提供供应商导入、证据自动收集和评估调查等资源。

2023-05-23 11:48:28

证据脚本iligent
王春晖：“美光公司”未通过网络安全审查的合规启示
经网络安全审查办公室审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审查办公室依法作出不予通过网络安全审查的结论。按照《网络安全法》等法律法规，我国内关键信息基础设施的运营者应停止采购美光公司产品。

2023-05-23 11:45:43

经网络安美光公司
商务旅行者的五大网络安全策略
虽然企业的设备通常都有适当的安全措施，但网络安全的责任并不仅仅落在企业身上。商务旅行者必须养成良好的网络安全习惯，在这个高度互联的世界中应对不断变化的网络威胁。

2023-05-23 10:07:24

网络安全网络威胁
发挥CWPP在零售行业安全关键价值
CWPP产品在零售行业有独特价值。CWPP的理念是由Gartner提出来的，CWPP全称是Cloud Workload Protection Platform，即云工作负载安全防护平台。CWPP主要的保护目标是服务器上的工作负载，服务器可以是本地及不同公有云的云主机或者容器。

2023-05-23 08:00:20

CWPPGartner容器
如何防止对建筑系统的网络威胁
网络威胁越来越大，企业正在为网络漏洞付出更高的代价。这也正描述了我们正在处理的问题，尤其是当涉及到组成现代智能建筑的物联网(IoT)和运营技术(OT)设备时。

2023-05-22 17:26:58

网络安全智能建筑
臭名昭著的 FIN7 网络犯罪团伙”卷土重来“
尽管多年来一些 FIN7 成员持续被逮捕，但该黑客组织仍然活跃，并在不断壮大。

2023-05-22 14:21:56

黑客网络犯罪
Google宣布：将删除闲置时长超过2年的账户
谷歌方面表示，出台这条政策主要是为了加强网络安全，因为这些不常使用的账户经常会成为黑客劫持网站的攻击目标，受攻击的原因通常是因为弱密码、弱口令。

2023-05-22 14:19:54

网络安全黑客
全球眼镜巨头Luxottica承认泄露7000万客户数据
因黑客本月在暗网免费暴露了7000万客户个人信息，全球眼镜行业龙头企业Luxottica正式承认，这是某合作伙伴遭遇的数据泄露事件所致。

2023-05-22 14:17:54

数据泄露黑客
企业应该关注的十种AI攻击类型
安全研究人员发现，今天的攻击者开始越来越多地依靠生成式AI能来帮助他们制作恶意软件，并快速发现目标系统中的漏洞，从而加速和扩大攻击规模，甚至比他们使用其他自动化技术所做的还要多。

2023-05-22 11:59:54

攻击恶意软件
ChatGPT 登录苹果App Store
据App Store称，目前ChatGPT手机版可以在App Store 中免费下载，仅限美国12岁及以上的用户使用。

2023-05-19 19:35:11

ChatGPT数据泄露
注意！苹果又曝 0Day漏洞，iPhoneiPadMac等全部受影响
安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，网络攻击者可以利用这些漏洞，针对 iPhone、Mac 和 iPad 展开网络攻击活动。

2023-05-19 19:32:01

漏洞网络攻击零日漏洞
筑牢安全屏障，赋能数字未来|2023年信任互联大会隆重召开
5月19日，以“筑牢安全屏障赋能数字未来”为主题的2023年信任互联大会在北京隆重召开。大会分设了主论坛和数字信任创新应用论坛、数字信任关键技术论坛两个分论坛，众嘉宾围绕建设新型数字信任体系，以及相关的技术架构、创新应用、建设成果等内容进行主题分享和经验交流，筑牢数字信任基石，为数字经济发展保驾护航。

2023-05-19 17:55:52

信任互联数字信任数字认证
报告：47%的恶意攻击来自机器人
每个企业，无论规模或行业，都应该关注互联网上不断增加的恶意机器人数量，机器人流量的比例逐年增长，恶意自动化造成的中断导致了切实的商业风险，从品牌声誉问题到网络应用、移动应用和API的在线销售减少和安全风险。企业需要立即采取行动并投资于机器人程序管理和在线预防，以识别和阻止针对API和应用业务逻辑的复杂自动化。

2023-05-19 14:34:03

机器人安全
不只是云原生！下一代SIEM需要具备的七种能力
研究人员表示，当企业组织开始选型评估下一代SIEM解决方案时，应该明确并优先考虑以下关键能力指标，以确保SIEM方案切实可以满足数字化业务稳定开展的需求。

2023-05-19 13:56:27

云原生SIEM
网络安全和身份访问管理的三大发展趋势
零信任是一种安全模型，它假设所有用户、设备和应用程序都可能受到威胁，在默认情况下不应该被信任。零信任要求对资源的所有访问都在每个用户和每个设备的基础上进行验证和授权。

2023-05-19 13:34:03

零信任网络安全
《数据安全治理白皮书5.0》正式发布
5月18日，《数据安全治理白皮书5.0》于第六届中国数据安全治理高峰论坛上正式发布。

2023-05-19 09:48:43

数据安全治理安华金和
共话治理趋势 共创数智未来 | 第六届中国数据安全治理高峰论坛成功举办
5月18日，以“数安新征程，共探治理路”为主题的第六届中国数据安全治理高峰论坛于北京成功举办。峰会涵盖一场主论坛、三场分论坛，35场主题报告，立足新时代新起点共话产业新议题，输出数据安全治理前沿经验，为助力千行百业数字化转型、筑牢数字中国安全屏障建言献策。

2023-05-19 09:42:12

数据安全治理安华金和
响尾蛇 APT 组织持续攻击我国和巴基斯坦实体组织
网络安全研究人员近期发现 APT 组织 SideWinder 正在“集中火力”猛攻位于巴基斯坦和中国境内的实体组织。

2023-05-18 22:46:41

网络安全网络攻击
压缩包？网址？新的ZIP域名在网络安全专家中引起激烈讨论
像其他任何链接一样，如果你在信息中看到一个.zip或.mov链接，在点击它之前先研究一下。如果你仍然不确定该链接是否安全，请不要点击它。通过遵循这些简单的步骤，将新域名的影响降至最小。

2023-05-18 22:34:15

网络安全网络钓鱼
IBM收购数据安全初创公司Polar Security，据称交易金额达6000万美元
IBM已经收购了Polar Security，后者是一家帮助企业保护存储在云端的数据免遭黑客攻击的初创企业。

2023-05-18 22:29:22

初创企业网络安全
微软 VSCode 现恶意扩展，已被下载近5万次
网络攻击者在微软的 VSCode Marketplace中上传了3个恶意扩展，并被Windows 开发人员下载了 46600 次。

2023-05-18 22:22:19

网络攻击恶意扩展
LSA误报问题再现，微软撤回Defender修复补丁
LSA保护通过阻止LSASS进程内存转储和将不受信任的代码注入LSASS.exe进程，帮助保护Windows用户免受凭证盗窃企图的侵害。

2023-05-18 22:20:24

补丁LSA
2023年内部威胁统计：报告、事实、威胁行为者和成本
本文概述了行业专家的主要发现，并展示了最近的内部威胁事实和案例，以帮助组织更好地了解风险并调整自身的网络安全措施。

2023-05-18 22:16:40

网络安全内部威胁
网安行业「iPhone时刻」！深信服首秀安全GPT技术应用
5月18日，深信服正式对外首秀安全GPT技术应用。深信服科技董事长何朝曦在现场分享了安全GPT技术应用的研发背景、技术应用特点及未来设想。深信服科技研发总经理梁景波、深信服安全攻防专家演示了安全GPT技术应用在XDR平台上的效果，包括高级威胁检测、安全监测调查、热门漏洞排查等，并在问答环节详细解答了媒体提问。

2023-05-18 18:41:05

深信服安全GPTXDR
瑞星发布基于ChatGPT的EDR、NDR两大新品 提升网络安全防御能力
5月18日，瑞星公司于北京香格里拉饭店隆重召开“瑞智安全新一代瑞星网络安全平台暨产品发布会”与“共享星海 2023年度瑞星公司合作伙伴大会”。瑞星公司在此次盛会上，重磅发布了瑞星终端威胁检测与响应系统（EDR）、瑞星网络威胁检测与响应系统（NDR）两款新品，同时宣布新一代瑞星网络安全平台的推出。

2023-05-18 18:38:40

瑞星EDRNDR
可泄露主密码，密码管理工具KeePass被曝安全漏洞
名为“vdohney”的网络专家近日在密码管理工具 KeePass 中发现漏洞，追踪编号为 CVE-2023-32784，可以内存中检索出该软件的主密码。

2023-05-18 14:35:24

漏洞安全工具
调查表明汽车行业的一些员工并没有意识到数据安全风险
网络安全是汽车行业日益关注的问题，特别是随着企业存储和使用越来越多的数据来驱动联网汽车功能。

2023-05-18 14:07:25

网络安全联网汽车
语义Web信任综述
信任管理在语义Web中起着重要的作用，它可以整合权威信息，满足服务需求，提高数据的安全性和用户的隐私性。它帮助人们克服不信任和对风险（选择服务）的恐惧，并为用户使用语义Web服务提供可靠性。本文主要对语义Web信任层的不同维度进行深入研究，从四个不同的角度来看待信任可以适用的政策、应该证明的内容、获得的信息及服务的来源。最后，由于语义物联网的出现，本文对分布式系统中的信任模型和信任管理进行了综述。

2023-05-18 13:47:10

语义Web信任
调查表明汽车行业的一些员工并没有意识到数据安全风险
根据Upstream公司的调查，仅去年一年，汽车API攻击的数量就增加了380%。此外，在Salesforce公司的调查中，34%的汽车行业员工表示，他们的公司现在受到的安全威胁比两年前更多。

2023-05-18 13:44:44

汽车API攻击数据安全
警惕ChatGPT应用热潮中的欺诈骗局
ChatGPT虽然具有强大的对话能力，但也存在生成错误、不符合常识或者不道德内容的风险，比如当它被提问者错误引导后，可能会给出一些逻辑错误、与事实情况相反的回答。它还可能会被输入一些有偏见、有误导的内容。有研究机构测试发现，通过ChatGPT提出充斥阴谋论和误导性叙述的问题，它能在几秒钟内改编信息，并产生大量令人信服却没有事实依据的内容。

2023-05-18 12:02:42

ChatGPT应用恶意
2022年苹果因隐私和安全问题封杀近170万个应用程序
苹果公司的App Store团队在2022年阻止了超过20亿美元的欺诈交易，并因违反隐私、安全和内容政策而阻止了近170万个应用程序提交。

2023-05-17 19:44:58

隐私欺诈
大学录取平台泄露24万学生个人敏感信息
热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件，包括学生的电话号码、财务信息、证书和考试成绩。

2023-05-17 19:39:58

数据泄露网络攻击
CISA 漏洞目录“再添”七个安全漏洞
美国网络安全和基础设施安全局（CISA）在其已知被利用的漏洞目录中增加了七个新安全漏洞。

2023-05-17 18:47:45

漏洞网络安全
上一页 1 ··· 6869707172 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服