51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
物联网网络七大安全漏洞
物联网是一个连接各种对象的系统，从普通的日常物理设备到复杂的工业工具。这些物体可以是任何东西，从智能手表、智能安全系统到蜂窝设备和传感器。这些设备嵌入了对彼此连接和交换数据至关重要的软件。

2023-04-18 14:17:31

物联网IOT
2023年地下网络犯罪态势观察与发现
Cybersixgill的研究人员通过对所有收集到的情报信息进行全面分析，并将其与之前所观察到的结果和趋势进行对比，以了解影响地下网络犯罪的主要机会和因素。今年的报告内容显示，威胁行为者正在强化他们对加密消息平台、初始访问代理和生成式AI模型的使用，这简化了恶意攻击活动的武器化和执行进程，制约网络犯罪活动扩散的专业性壁垒已经被打破。

2023-04-18 11:39:01

网络犯罪恶意攻击
Bots攻击威胁石油石化企业 瑞数动态安全实现从“人防”到“技防”
近日，中国石油石化企业信息技术交流大会暨油气产业数字化转型高峰论坛在京召开。在会上，瑞数信息高级安全顾问张凡发表了题为《自动化威胁的趋势与应对》的主题演讲，为石油石化企业应对自动化威胁带来了创新安全技术方案。​

2023-04-18 09:18:38

瑞数信息
如何使用Hashicorp工具创建安全的边缘基础设施 译文
本文是将Consul、Nomad和Vault的所有部分粘合在一起所需的分步教程。

2023-04-18 08:00:00

Hashicorp工具安全
苹果系统也不再安全？LockBit 勒索软件已研发针对Mac的加密器
当Windows系统正饱受各类勒索软件之苦时，苹果macOS似乎都拥有“免死金牌”，但最近，研究人员发现了可能首款针对该系统的勒索软件。

2023-04-17 19:14:08

勒索软件网络安全
网络空间安全技术最新进展及发展趋势
2022 年，以零信任安全、太空、量子信息技术、5G、云为代表的新型网络技术已成为未来网络空间的“游戏规则改变者”。

2023-04-17 19:12:19

网络空间零信任
GitHub 暴露了 SSH 私钥：你需要知道的
每个人都会不时发生泄密事件，即使是像 GitHub 这样的大玩家。这是一个很好的提醒，我们都需要保持警惕。

2023-04-17 16:37:14

GitHub私钥安全
调查表明83%的企业在遭受勒索软件攻击后支付了赎金
报告发现，尽管像美国联邦调查局和信息系统审计与控制协会(ISACA)这样的政府部门反对支付赎金，但许多企业决定承担支付赎金的成本，平均金额为925162美元，而不是承受进一步的运营中断和数据丢失的损失。

2023-04-17 14:43:22

勒索软件网络攻击
如何阻止针对AI模型的对抗性攻击
对抗性攻击是指利用AI模型中的不足和漏洞，破坏AI模型用来学习的数据，并生成能够欺骗模型的对抗样本。这些样本看起来与正常数据非常相似，但是却能够导致模型产生错误的输出结果。目前，对抗性攻击已经成为了人工智能技术应用领域中一个非常重要的研究方向。

2023-04-17 11:42:07

AI模型对抗性攻击
悬镜成功举办CCIA技术沙龙 |数字供应链安全治理与实践​
2023年4月14日，由中国网络安全产业联盟（CCIA）和悬镜安全联合举办的“数字供应链安全治理与实践”技术沙龙在京圆满举办。​

2023-04-17 11:36:36

悬镜安全
为什么零信任是混合世界中安全的基础
过去，企业使用一种称为“信任但验证”的方法，其中用户在加入网络时只经过一次身份验证，并且默认情况下受到所有应用的信任。这种网络安全方法的前提是企业已知地点、网络甚至设备。

2023-04-17 10:23:03

零信任网络安全
谷歌紧急发布安全补丁，建议 30 亿 Chrome 用户尽快安装
为了保护用户的安全，谷歌已经发布了一个版本为 112.0.5615.121 的安全更新，修复了这个漏洞以及其他一些未公开的问题。

2023-04-17 07:39:58

谷歌漏洞Chrome
沃尔沃零售商客户信息遭泄露，涉及大量敏感文件
巴西的沃尔沃汽车零售商Dimas Volvo在近一年时间里都在持续通过其网站泄露敏感文件，这些信息可能会被一些不怀好意的人拿来用于劫持官方通信渠道或者直接入侵公司的系统。

2023-04-14 18:04:56

信息泄露网络安全
2023 Q1 DDoS攻击趋势：由物联网设备转向VPS
DDoS攻击有多种表现形式，随着防御系统的发展，攻击者也会设计新的攻击形式。

2023-04-14 17:47:47

DDoS网络攻击
管理并购中网络安全风险的五个策略
有效管理并购过程中的网络安全风险有助于避免买家后悔，以下是帮助企业在并购过程中管理网络安全风险的五种策略。

2023-04-14 17:42:41

网络安全并购
工业互联网领域商用密码应用安全性评估研究
工业互联网是新一代信息通信技术与工业经济深度融合的产物，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。

2023-04-14 15:31:10

安全信息安全密码
高效API安全治理的策略和最佳实践
为了确保API合规性，企业可以执行连续扫描，例如静态和动态扫描，以确定潜在的技术合规性问题，其中静态扫描可以分析代码的安全漏洞，而动态扫描可以模拟对API的攻击，以识别潜在的漏洞。

2023-04-14 12:23:15

API安全扫描
保护光纤网络免受黑客攻击的几种方法
光纤电缆越来越受欢迎，并在许多应用中成为铜缆的快速替代品。这些电缆面向未来，确保更好的安全性、可扩展性，并拥有更好的速度和带宽能力。

2023-04-13 15:56:35

光纤电缆安全
F5发布全新AI驱动的应用和API安全功能全方位护航数字化服务
F5​日前发布全新的应用安全功能，为企业提供全方位的安全防护和控制，赋能企业高效管理跨本地、云和边缘的应用和API。

2023-04-13 15:01:32

F5应用安全
微软敦促Windows 10/Windows 11等用户尽快升级，系统存在零日漏洞
微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。

2023-04-13 14:49:20

Windows 11Windows 10漏洞
活力彰显！我国网络安全产业驶入“快车道”
在政策扶持、需求扩张、应用创新的共同驱动下，我国网络安全产业发展活力凸显，技术和产业综合实力稳步提升，为应对新形势下网络安全挑战提供了坚实基础。同时，在需求释放、创新能力、协同效应方面仍有较大发展空间，应加强政策引导、市场监管和产业协同，构筑产业高质量发展支撑力。

2023-04-13 14:36:36

网络安全5G
十款免费又好用的开源威胁狩猎工具推荐
本文收集整理了目前较受安全分析师青睐的10款免费开源威胁搜寻工具，并对其应用特点进行了分析。

2023-04-13 11:39:05

开源威胁搜寻工具
Web安全之Content Security Policy(CSP 内容安全策略)详解
CSP对于保护Web应用程序的安全非常重要，可以帮助减少很多XSS类攻击。需要注意的是，CSP只是一种安全策略，不能完全保证网站的安全性。因此，在使用CSP时，还需要结合其他安全措施，如使用HTTPS、防火墙等，进一步提高网站的安全性。

2023-04-13 07:52:59

CSPWeb应用程序
攻击战术正在演进，Fortinet提醒用户追踪两大威胁情报
​Fortinet FortiGuard Labs （Fortinet全球威胁研究与响应实验室）发布的 《全球威胁态势研究报告-2022年下半年》显示，不法分子正将更多资源投入至MITRE ATT&CK “前期侦察”和“武器构建”两大战术阶段，组织必须时刻提高警惕，积极主动追踪涉及这两大攻击战术的威胁情报。

2023-04-12 23:55:49

​Fortinet网络安全
微软 Azure 曝“设计缺陷”，暴露存储账户
研究人员发现微软 Azure 中存在一个”设计缺陷 ”，一旦攻击者成功利用，便可以访问存储帐户，甚至可在内部系统环境中横向移动，执行远程代码。

2023-04-12 21:34:31

漏洞网络安全
美国CISA最新收录五大高危漏洞，需尽快修复！
三星安卓智能手机系统及苹果iOS、iPadOS、macOS和Safari网络浏览器等均受到波及。

2023-04-12 21:28:40

漏洞
价值观、隐私保护全覆盖 网信办拟为生成式AI“立规矩”
4月11日，国家互联网信息办公室（以下简称“网信办”）起草发布了《生成式人工智能服务管理办法（征求意见稿）》，并向社会公众展开为期一个月的意见征求。

2023-04-12 16:47:23

人工智能自然语言隐私
采用GPT革新网络安全：GPT对各种攻击的潜在影响
网络安全领域的最新发展之一涉及使用GPT来阻止网络攻击。GPT是一种人工智能，在2023年初开始成为人们关注的头条新闻，聊天机器人ChatGPT人气飙升。随着越来越多的人尝试构建ChatGPT的生成式人工智能，很明显，ChatGPT可以被用作网络安全的强大工具。

2023-04-12 14:44:52

网络安全网络攻击
如何减少与云相关的物联网威胁
云计算是物联网基础设施的重要组成部分，因为它提供了分析物联网设备生成的海量数据所需的存储和处理能力。 然而，数据泄露、未经授权的访问和拒绝服务攻击等与云相关的威胁可能会危及物联网系统的安全和隐私。

2023-04-12 11:32:03

物联网云计算
智能建筑技术的局限性和风险
智能建筑技术旨在自动化许多与建筑运行相关的任务，例如控制温度、照明和安全系统。然而，这项技术也可用于获取敏感信息，例如财务数据或个人信息。此外，恶意行为者可以使用这项技术未经授权访问建筑物，从而可能造成物理损坏或破坏。

2023-04-12 10:51:42

智能建筑物联网
系统性能指标：洞察系统运行的关键脉搏
指标其实非常多，在公司就监控管理的人更能体会，动不动就是成千上万的指标，不仅管理的人头皮发麻，看的人也头皮发麻（当然，可能跟具体的公司业务有关）。

2023-04-12 08:01:10

系统性能系统指标
不容忽视的四大网络攻击趋势
随着网络犯罪活动的增加，企业必须在安全问题上做出有效的决策。大多数漏洞都是从端点开始的，因此企业可以通过从硬件开始分层保护来减轻安全团队的负担。

2023-04-12 07:29:34

网络攻击趋势
CISA警告5个被积极利用的安全漏洞：需要采取紧急行动
Cyble在本周发表的一份分析报告中指出：“该组织利用双重勒索技术来锁定受害者，这涉及在加密之前泄露受害者的数据。” “如果未支付赎金，该组织会将数据上传到他们的泄密网站。”

2023-04-12 00:05:53

CISA安全漏洞
黑客论坛Breached关闭后，有个“继承者”要上位？
2023年年初，ARES推出名为LeakBase的新论坛平台。LeakBase或将成Breached的“继承者”。

2023-04-11 22:08:56

黑客网络攻击
肯德基、必胜客母公司披露数据泄露事件，300家快餐厅被迫关闭
Yum! Brands透露，它现在已经发现了用户数据被攻击者泄露，其中包括用户的姓名、驾驶执照号码和身份证号码。

2023-04-11 22:03:36

数据泄露网络安全
黑客向 NPM 发送大量伪造包，引发 DoS 攻击
攻击者在 npm 开源软件包存储库中“投放”大量伪造的软件包，这些软件包导致了短暂拒绝服务（DoS）攻击。

2023-04-11 22:01:57

DoS网络攻击黑客
容器安全：DevOps 工程师的五大优秀实践
容器安全确保您的云原生应用程序免受与容器环境相关的网络安全威胁。

2023-04-11 15:14:57

云原生容器安全
2023年网络安全的三大趋势
随着企业和个人生成的数据量的增长，人类和传统安全系统发现越来越难以跟上潜在威胁的数量。因此，许多网络安全专业人士正转向人工智能和机器学习，以帮助实现威胁检测和响应的自动化。

2023-04-11 14:18:42

网络安全传统安全系统
我们如何解决物联网的严重安全问题？
物联网本质上是不安全的。其从未被设计为安全的。物联网旨在重复执行简单的任务。其不是为了防止网络犯罪而设计的，其架构也不是为可扩展性或寿命而设计的。

2023-04-11 11:42:31

物联网安全
防火墙运营审计六步曲
本文梳理总结了开展防火墙运营审计的六个重要步骤，企业可以在此基础上，结合实际防护需求增加额外的检测项，从而制定完善的防火墙运营审计计划。

2023-04-11 11:22:13

防火墙运营审计
2023年网络安全十大趋势：从零信任到网络保险
2023年，网络安全市场有望出现新趋势，企业需做好充分准备。

2023-04-11 10:19:05

网络安全零信任
全球首个反黑客国家！对黑客攻击“say no”
你被人欺负了，第一反应可能是还手，那在网络世界中，被攻击的受害者能够采取同样的反制措施吗？

2023-04-10 18:37:35

黑客网络安全
iPhone 8及以上请注意，苹果已发布零日漏洞更新
苹果公司上周五发布了iOS、iPadOS、macOS和Safari网络浏览器的安全更新，以解决在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞
为什么安装安全更新如此重要
有时，这些漏洞听起来可能是理论上的，但它们会产生严重的后果。例如，操作系统中允许任何用户获得管理权限的缺陷，意味着具有物理访问权限的人可以窃取所有文件。或者，应用中的一个漏洞泄露了数据，最终可能会暴露私人信息。

2023-04-10 15:41:35

安装安全漏洞
管理并购中网络安全风险的五种策略
调研机构Gartner公司在发布的一份关于并购和尽职调查过程中的网络安全调查报告称，正在合并、被收购或进行任何其他并购活动的企业必须能够评估可能影响未来实体业务战略和风险的安全需求。

2023-04-10 14:14:58

网络安全管理并购
每个企业主都应该了解的七个网络安全趋势
根据IBM公司发布的调查数据，企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间越长，泄露的数据就越多。这反过来会对企业的业务产生更大的影响。企业需要实时可见性来保证网络和端点的安全，而不需要增加人力资源来解决问题。

2023-04-10 10:30:42

网络安全企业识别
调查显示将近一半的英国企业对网络攻击事件保密 仅次于美国
网络安全商Bitdefender最新一项针对英国、美国、意大利、法国、德国和西班牙的400家员工超过1000人的公司的调查显示，英国有将近一半的受访企业承认曾对网络安全攻击事件保密，仅次于美国。

2023-04-10 09:22:51

网络安全
十几个国家联合行动，大型暗网市场被查封，120名嫌疑人被捕
Genesis Market 是黑客社区中只接受邀请的暗网论坛，自2018年3月开始活跃，用户遍布世界各地。

2023-04-07 19:13:53

暗网网络攻击
设置PowerShell脚本块日志以加强安全 译文
本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell脚本块日志
聚焦业务数据安全全流程，新华三夯实数字金融安全底座
作为安全领域头部企业，紫光股份旗下新华三集团受邀出席并分享了基于主动安全3.0的金融数据安全建设思路，为金融行业构建安全防护体系，释放数据价值提供了有益参考。

2023-04-07 15:04:48

新华三
上一页 1 ··· 7273747576 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服