51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2023年的网络安全挑战：是什么让首席信息安全官夜不能寐?
为什么他们的工作时间会持续增长? 首席信息安全官担心的一个主要原因是网络安全威胁显著增加。此外，凯捷公司在2017年进行的一项调查表明，27%的企业高管表示，他们公司的大数据计划是有利可图的。

2023-03-30 10:53:40

网络安全首席信息安全
一文理解访问控制漏洞和提权
一些网站根据用户的地理为位置对资源实施访问控制。但是这些访问控制通常可以通过使用网络代理、VPN 或操控客户端地理定位机制来绕过。

2023-03-30 09:53:57

漏洞提权网络
聊聊企业风险和弹性管理
我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

2023-03-30 00:04:04

企业风险弹性管理
TikTok听证会后，拜登签署“限制使用商业间谍软件”的行政命令
该政令指出，“间谍软件生态系统”对美国政府构成了重大的安全风险，同时也存在被外国政府或外国人士不当使用的重大风险。

2023-03-29 18:28:51

间谍软件网络攻击
聚焦中小企业数字化转型吉大正元正式发布数字卫士·安全私有云​
吉大正元数字卫士·安全私有云聚焦中小企业数字化转型过程中的安全数据存储、数据流通、身份管理等核心数据资产治理防护等领域的痛点，通过将吉大正元多年积累的身份安全、数据安全相关技术优势与文档协同、远程办公等数字化应用相结合，落地为一套安全私有云硬件

2023-03-29 18:08:38

吉大正元数字卫士
从已知威胁到未知威胁防护 Check Point以技术实力守护世界安全 原创
Check Point 成立三十年来，一直以守护世界安全为己任，并且不断通过技术创新来帮助企业用户防护安全威胁。Check Point 中国区总经理陈石磊表示，Checked Point 一直致力于成为“Prevention First”的企业。当 ChatGPT 进入到市场后，更多的客户才看到未知威胁防护的重要性，这也给 Check Point 带来了新的机遇。

2023-03-29 16:53:03

CheckPoint未知威胁防护
现在 Windows 截图工具有一个主要的隐私缺陷
现在 Windows 截图工具有一个主要的隐私缺陷，微软已经在 Windows 10 和 Windows 11 中修复了这个截图工具漏洞。

2023-03-29 16:31:09

Windows 10Windows 11漏洞
微软推出AI工具Security Copilot，帮助网络安全人员应对威胁
近日微软推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。

2023-03-29 14:32:59

网络安全人工智能微软
如何确保医疗保健行业的安全
视频监控技术随着数字化而进步，为医疗保健组织提供了新的机会，可以将视频管理系统(VMS)收集的数据与门禁系统(ACS)、自动车牌阅读器(ALPR)、通信系统、传感器等数据结合使用，不仅可以保护建筑物和人员，还可以提高效率和患者体验。

2023-03-29 14:08:23

医疗保健视频监控技术
最大限度地提高企业数据安全：安全数据传输的终极指南
在企业的服务器传输任何数据之前，应该评估它对业务的影响。扫描和分类数据的软件非常适合这项任务，它可以让数据管理人员看到哪些文件需要移动到一个更安全的位置，还可以给有风险的文件打上标签，这样员工在处理这些文件时就可以格外小心。

2023-03-29 13:51:23

分类数据数据安全
防范工业网络间谍活动的6个最佳实践
工业网络间谍行为很难发现，更难以证明。我们可能在新闻中看到过一些工业企业遭遇间谍活动报道。

2023-03-29 12:29:28

网络间谍活动工业
记录一次坎坷的打靶经历
这次打靶依旧是学到了很多东西，比如log4j2漏洞的学习和复现等，而且我觉得自己对打靶的一个大致流程也越来越熟练，打靶时的思路也逐渐灵活，总体上感触颇多。

2023-03-29 09:36:32

打靶log4j2漏洞
微软宣布推出 Security Copilot：为网络安全专家量身定制的 GPT-4 AI 助手
微软推出了一款新的人工智能助手，名为 Security Copilot，专门为网络安全专业人士提供帮助。这款助手可以帮助防御者识别网络入侵，更好地理解每天收集到的海量信号和数据。

2023-03-29 07:33:33

人工智能助手网络安全
网络物理系统安全之​CPS的特点
大多数CPS观察并尝试控制物理世界中的变量。反馈控制系统已经存在了两个多世纪，包括1788年推出的蒸汽调速器等技术。

2023-03-29 00:06:32

​CPS网络物理系统
泄露用户信息长达一年半，丰田被服务商坑惨了
安全研究人员发现，黑客通过攻击丰田意大利数字营销自动化和分析软件服务提供商 Salesforce Marketing Cloud，从而获得了海量的用户数据，且至今为止数据泄露已有一年半之久。

2023-03-28 23:32:38

黑客数据泄露
苹果修复旧版 iPhone 上的 WebKit 零日漏洞
苹果公司表示其内部知道漏洞可能在攻击中被利用了，但尚未公布有关这些事件的详细信息。

2023-03-28 22:54:40

漏洞网络攻击
澳大利亚再发严重数据泄露事件，涉及800万用户个人信息
美国广播公司新闻报道称，黑客已经获取了客户的姓名、地址、出生日期、电话号码、护照号码，甚至还获取了月度财务报表。

2023-03-28 22:45:13

黑客数据泄露
DBatLoader 与 Remcos RAT 横扫东欧
研究人员近日发现攻击者使用 DBatLoader 分发 Remcos RAT，对东欧的组织与企业构成了重大威胁。

2023-03-28 22:28:39

网络钓鱼网络攻击
如何保护物联网安全？
第三次工业革命随着半导体、大型机和个人电脑的兴起而载入史册。紧随其后的是第四次工业革命，被称为工业4.0或4IR，自21世纪以来，它的发展已经超越了它的前身。

2023-03-28 15:59:49

物联网安全
零信任环境下的端点安全该如何定义？
研究数据显示，2023年的端点安全威胁正变得比CISO们预期的更具挑战性，与此同时，很多企业还面临安全预算缩减和提升投资回报率的要求。在此背景下，实现各种端点安全能力的融合才是真正保障客户利益的最大化。

2023-03-28 12:18:48

端点安全威胁
确保实时操作系统（RTOS）设备中的数据安全​ 译文 精选
1月28日大家庆祝了数据保护日，这是一项旨在促进保护数据隐私和安全的国际活动。为了提高人们对数据保护的意识，讨论实时操作系统中数据安全的问题势在必行。目前非常规操作系统已被广泛使用，所以了解这一系统非常重要，尤其是涉及保护数据存储和传输时。​

2023-03-28 10:39:28

RTOS安全数据安全
一起聊聊静默退出与Dump
如果我们要对某进程使用静默退出，我们可以在注册表中如下设置，将GlobalFlag值设置为0x200，当然我们需要先设置ProcessName项指定进程。

2023-03-28 10:25:59

静默GlobalFlag进程
灾难性回溯：正则表达式如何导致ReDoS漏洞？ 译文
在某些情况下，正则表达式可能会导致系统运行速度变慢，甚至容易受到ReDoS攻击。

2023-03-28 08:00:00

漏洞ReDoS安全
15种常见网络攻击类型及其缓解方法
网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对 IT 系统的未授权访问。

2023-03-28 00:04:42

网络类型缓解方法
Emotet 恶意软件冒充美国税务局进行网络钓鱼
据悉，一旦安装了 Emotet，该恶意软件便会窃取受害者的电子邮件，用于未来的回复链攻击，发送更多的垃圾邮件，并安装其它恶意软件，为勒索软件团伙等其它威胁郭建者提供初始访问权限。

2023-03-27 21:20:33

Emotet恶意软件
黑暗势力：新兴勒索软件团伙在不到一个月内勒索了10个目标
这个被Trellix研究人员命名为 "Dark Power"的团伙，在大多数方面与其他勒索软件团伙一样。但是，由于其速度之快以及其对Nim编程语言的使用，使其迅速“走红”。

2023-03-27 21:17:22

勒索软件恶意软件
重磅！Twitter 源代码泄露
除向GitHub发送代码删除请求外，还要求美国加州北区地方法院命令 GitHub 查明式何人泄露了代码，以及谁下载了代码。

2023-03-27 18:22:05

漏洞黑客
为什么网络安全是ESG框架的重要组成部分
环境、社会和治理(ESG)框架在全球企业和投资者中越来越受欢迎。这些框架旨在提供一种标准化、可衡量的方法，以评估企业在环境和社会影响方面的表现，以及企业治理实践的有效性。

2023-03-27 16:21:22

网络安全
分析师对ChatGPT安全在2023年发展状况的八个预测
人工智能开发商OpenAI公司最近发布的ChatGPT-4又震惊了世界，但它对数据安全领域意味着什么，目前还没有定论。一方面，生成恶意软件和勒索软件比以往任何时候都更容易。在另一方面，ChatGPT也可以提供一系列新的防御措施用例。

2023-03-27 14:49:58

安全人工智能ChatGPT
MACOS系统中最容易被窃取的七种数据
随着Mac电脑设备在企业生产和开发团队中越来越受欢迎，存储在Mac电脑上的数据对攻击者来说正变得越来越重要。企业要缓解各种类型的数据窃取攻击，首先需要部署一个完善的端点安全解决方案，它既可以快速识别并阻止恶意软件，也可以让安全团队看到设备上正在发生的事情。

2023-03-27 12:15:26

系统数据MACOS
如何实现云数据治理中的数据安全？
在云计算中，结合使用这三种加密方法来保护数据安全。为了确保个人或企业使用的安全云存储，可以首先使用唯一密钥使用AES加密数据，然后基于属性的加密可以加密唯一密钥。

2023-03-27 10:00:15

数据治理安全
SUSE：如何抵御勒索软件攻击——容器安全
SUSE NeuVector 作为业界首个端到端的开源容器安全平台，能够为容器化工作负载提供企业级零信任安全。​

2023-03-24 15:55:22

安全
八位资深安全专家眼中的ChatGPT安全风险与趋势
研究人员在实际测试中发现，GPT-4仍然存在回答错误或违反法规的情况，并且会犯简单的推理错误，对明显的虚假性陈述过于轻信。而在通过GPT-4生成的程序代码中，安全人员仍然能够找到安全漏洞的存在。各种迹象表明，ChatGPT对网络安全领域的潜在影响尚难以定论，仍然需要进一步的观察和判断。

2023-03-24 12:32:00

GPT-4ChatGPT
SUSE：如何抵御勒索软件攻击——传统 IT 安全
本篇将探讨如何保护传统 IT 安全。

2023-03-24 12:14:42

IT安全
SUSE：如何抵御勒索软件攻击——简介
SUSE 一直在帮助客户抵御这些攻击。​

2023-03-24 10:32:31

安全
如何防止家庭安全摄像头被黑客入侵
如果采取了适当的安全预防措施，智能家庭安全摄像头可能是有益的。我们使用智能家居安全摄像头来帮助我们在白天或晚上的所有时间感到安全，但它们也带来了一些安全问题。

2023-03-24 10:28:27

安全智能家庭
SASE狂飙突进，第一线加码赋能算力时代 原创
SASE赛道必将迎来多方势力的竞逐。SD-WAN与SASE的融合，正是这一大势下厂商努力布局，为算力时代筑基的缩影。

2023-03-24 10:18:22

SD-WANSASE互联科技
警惕！云原生应用带来三大安全风险
随着以容器、微服务、服务网格为代表的云原生技术被广泛使用，企业从由虚拟机驱动的基本云环境转变为分布式、基于微服务的云原生环境。

2023-03-24 10:16:26

容器微服务
2026 年，全球 IT 安全支出达 3000 亿美元左右
未来几年，在网络攻击持续威胁、企业对安全混合工作环境的需求，以及满足数据隐私和治理需求的推动下，预计到 2026 年，与网络安全相关的硬件、软件和服务的投资将达到近 3000 亿美元。

2023-03-23 18:44:07

网络安全IT 安全支出
再见！知名黑客论坛BreachForums宣布关闭
根据Baphomet发布的消息，他认为随着前任站长被FBI逮捕，BreachForums已经变得不安全，如果继续维持论坛，非但在短期内可能没有任何收益，还可能会造成长期损失。

2023-03-23 18:34:27

黑客漏洞
拥有3700万用户的流媒体平台 Lionsgate 泄露用户数据
娱乐业巨头Lionsgate公司泄露了用户的IP地址和他们在其电影流媒体平台上观看的内容的信息。

2023-03-23 18:31:31

数据泄露网络攻击
第四届国际工业信息安全应急大会首日，三场分论坛率先拉开帷幕！
导语：3月22日-24日，第四届国际工业信息安全应急大会首次在北京市通州区举办，旨在推动工业领域网络安全国际合作，共同应对工业领域网络安全风险挑战。截至目前，国际工业信息安全应急大会已连续三年成功举办，历届会议吸引了30余个国家和地区的政府代表、国际组织代表、工业信息安全企业领军人物、专家学者等约400名嘉宾现场参会，百万余人次观看了线上直播。

2023-03-23 16:53:34

第四届国际工业信息安全应急大会
第四届国际工业信息安全应急大会主论坛于网安园（通州）顺利召开
国际工业信息安全应急大会首次在网安园（通州）举办，充分体现了园区作为国内网络安全产业集聚区的重要地位。园区将以此次大会为契机，从招商引资、企业培育、服务保障等方面，吸引更多优质项目、知名企业、高新人才向园区集聚，推动园区网络安全产业发展再上新台阶。

2023-03-23 16:30:16

安全工业信息安全
提升应用可观察性的八款热门工具推荐
本文收集整理了8款主流的可观察性工具，并对其应用特性、不足和典型应用场景进行了分析，可为企业组织应用选型提供参考。

2023-03-23 13:48:00

工具应用场景选型
2023年最流行的道德黑客工具
道德黑客工具可以是开源的，也可用于商业解决方案中，下述工具列表中将包含两者。

2023-03-22 18:21:27

黑客工具黑客网络安全
ChatGPT 全球宕机 12 小时
对于宕机原因，业内多位技术专家指出，ChatGPT 自问世以来，持续火爆，除老用户外，新用户注册量每天都处于“高位”。

2023-03-22 18:17:41

ChatGPT宕机
警惕！新的ShellBot DDoS 恶意软件正针对 Linux SSH服务器
ShellBot，也称为PerlBot，是一个基于Perl的DDoS机器人，使用IRC协议进行C2通信。

2023-03-22 18:10:34

恶意软件网络攻击
思科发布《网络安全就绪指数》报告：只有13%的中国企业完全准备好应对网络安全威胁
2023年3月22日，思科发布了首份​​《网络安全就绪指数》​​报告。报告显示，仅有13%的中国企业为应对当今网络安全风险完全做好了准备，达到“成熟”水平。

2023-03-22 16:51:53

思科网络安全
工信部通报55款存在侵害用户权益行为的APP（SDK）
对于本次被通报的APP及SDK，应按有关规定进行整改，整改落实不到位的，工业和信息化部将依法依规组织开展相关处置工作。

2023-03-22 11:53:54

APP整改SDK
《2023全球汽车行业网络安全报告》的五大关键发现
研究人员表示：汽车制造企业需要重新思考未来保障车辆安全的策略，从整体车联网平台安全的角度寻找解决方案，而不是传统以车辆为中心的安全模型。

2023-03-22 11:52:52

车辆安全
上一页 1 ··· 7475767778 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服