鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

在边缘处保护API，这家电商平台安全思路效果不一般

Akamai API Security提供了对公司整个API资产的可见性，Bot Manager能有效检测爬虫流量并在边缘缓解恶意爬虫攻击。

2024-09-05 14:41:24

根治BGP！美国发布互联网路由安全路线图

为加固互联网路由安全的薄弱环节，美国国家网络安全办公室（ONCD）近日发布了一个提升互联网路由安全的路线图，主要针对边界网关协议（BGP）相关漏洞进行改进。

2024-09-05 12:59:43

网络安全路由安全

OpenAI前首席科学家创立AI安全公司，估值50亿美元

据路透社报道，由前OpenAI首席科学家伊利亚·苏茨克弗（Ilya Sutskever）联合创立的初创公司Safe Superintelligence（SSI）成立仅三个月九吸引了大量关注和资本。据消息人士透露，SSI已经在首轮融资中筹集了10亿美元，估值高达50亿美元。SSI的目标是开发超越人类能力的安全人工智能系统。

2024-09-05 12:57:08

OpenAI AI安全

勒索软件策略如何转变以及这对你的企业意味着什么

在采访中，WithSecure的威胁情报与外联总监Tim West讨论了勒索软件即服务（RaaS），重点分析了这些网络犯罪活动如何适应日益激烈的竞争、结构变化以及分散的生态系统。

2024-09-05 12:52:04

勒索软件数据保护

数据中心可通过五种方式帮助防止数据泄露

您的数据中心是否保护您免受数据泄露的发生？从某些方面来看，这似乎是一个奇怪的问题。

2024-09-05 09:52:50

数据泄露漏洞

OT安全零死角！Fortinet OT安全平台再升级

近日，专注推动网络与安全融合的全球网络安全厂商 Fortinet，宣布对旗下OT安全平台进行新一轮全面升级，此次更新旨在深化安全组网与安全运营（SecOps）服务的功能优势，强化与OT供应商的战略联盟，坚定为制造业、食品业、运输业等基础设施提供坚固安全防线的承诺。

2024-09-04 16:23:26

美国一AI公司因非法收集面部数据被罚超3000万欧元

荷兰数据保护局已向美国人工智能公司Clearview AI 开出 3050 万欧元（3370 万美元）巨额罚款，并对其服务下达了使用禁令。

2024-09-04 15:30:24

人工智能面部识别隐私

针对中国公务人员的大规模网络钓鱼活动

近日，一场针对中国公务员的大规模网络钓鱼活动引起了国际安全专家的关注。美国威胁检测、调查和响应工具供应商Securonix揭露了一个隐蔽的网络攻击行动，攻击者利用国内某大型云服务作为攻击平台，在中国政府和企业网络中长期潜伏，其主要目标是数量庞大的公务人员群体。

2024-09-04 14:18:03

应对AI挑战，研究者提出用“人格证书”代替验证码

在生成式AI野蛮生长的“末法时代”，验证码之类的在线身份验证技术已经越来越难以识别AI机器人和真人的区别，近日有研究者提出用“人格证书”取代当前流行的在线“真人”验证技术。

2024-09-04 14:13:59

人工智能 AI机器人

尽快更新！Zyxel 路由器曝出 OS 命令注入漏洞，影响多个版本

该漏洞被追踪为 CVE-2024-7261，CVSS v3 得分为 9.8，是一个输入验证故障，由用户提供的数据处理不当引起，允许远程攻击者在主机操作系统上执行任意命令。

2024-09-04 14:11:12

漏洞网络攻击

俄罗斯版“微信”遭黑客入侵，泄露3.9亿条用户数据

据媒体报道，此次数据泄露事件使得数亿用户的个人信息被非法获取，数据类型包括基本身份和位置等信息，例如身份证号码、姓名、姓氏、性别、个人资料图片、国家、城市等。

2024-09-04 14:08:55

数据泄露黑客

有了MFA，为何还是被黑客攻击？译文精选

多重身份验证机制并不等同于高安全性，我们只有正确实施，才能将其作为一种有效的安全工具。本文将介绍针对MFA攻击的威胁模式，以及防范MFA攻击的安全策略。

2024-09-04 08:00:00

2024 年十大优秀漏洞管理工具

风险是造成损害或损失的可能性，威胁是利用漏洞的不利事件。找到这些弱点对于保护每项资产和公司的数据至关重要。漏洞是系统中可能对其造成威胁的弱点或漏洞。

2024-09-04 01:28:46

漏洞管理工具

API和供应链安全成为2025年CISO的优先事项

CISO必须加倍重视威胁和控制措施，以确保应用安全、保护业务关键基础设施并改善人员风险管理。Forrester认为，软件供应链安全、API安全和物联网/OT威胁检测是业务运营的核心，并建议CISO在这些领域进行投资。

2024-09-03 16:35:16

API 供应链安全

2024年第二季度漏洞利用和漏洞现状

本报告考虑了网络犯罪分子可用于攻击目标系统的公开研究的统计数据，并提供了漏洞的统计快照。

2024-09-03 14:58:11

网络犯罪漏洞

2024年十大优秀代码安全工具

使用安全编码工具有助于消除重大编码错误，并节省修复生产系统中已发布产品中错误的时间和金钱。

2024-09-03 14:51:11

代码安全工具漏洞

潜藏系统2个月未被发现，新型网络攻击瞄准中国高价值目标

针对说中文的企业的新一轮网络攻击活动正愈演愈烈，攻击者使用了Cobalt Strike载荷，通过鱼叉式钓鱼和隐蔽通信手段，成功渗透并控制了目标系统。

2024-09-03 14:41:37

网络攻击网络安全

航空安全系统曝严重漏洞，黑客可绕过安检进入驾驶舱

近日，安全研究人员在航空运输安全系统中发现一个严重漏洞，可允许未经授权人员（例如恐怖分子）绕过机场安检，获得进入飞机驾驶舱的权限。

2024-09-03 14:36:44

勒索软件攻击后快速恢复的八个关键步骤

勒索软件攻击依然是当今企业面临的最大安全威胁之一。根据Sophos的报告，59%的企业在2023年遭遇了勒索软件攻击，其中56%的受害者最终选择支付赎金以恢复数据。更为严重的是，63%的勒索金额达到或超过了100万美元，平均支付金额高达400万美元，较2022年的150万美元大幅上升。

2024-09-03 14:32:29

安全勒索软件

又一新型恶意软件曝光！已向全球70多家企业发起网络攻击

研究人员发现有一个新的恶意软件活动通过冒充美国、欧洲和亚洲的税务机构，向世界各地的组织传播一种名为 “Voldemort ”的后门程序，该后门程序此前从未被记录过。

2024-09-03 09:14:25

恶意软件网络钓鱼网络攻击

关于Cookie窃取的运行原理、风险及防御建议译文精选

Cookie窃取和滥用会带来身份盗用、经济损失和非法访问账户等严重后果，需要部署防御措施来缓解这些风险。

2024-09-03 08:00:00

Cookie 漏洞安全

GitHub项目评论被用来传播Lumma Stealer恶意软件

GitHub teloxide rust 库的一位贡献者发现，GitHub项目中的评论以提供修复程序为幌子，实际在其中植入了Lumma Stealer 恶意软件。

2024-09-02 15:56:32

恶意软件网络犯罪网络攻击

最热门的四个新兴AI网络安全职位

随着生成式AI和机器学习技术的飞速发展，越来越多的网络安全专业人士认为人工智能技术将会在未来两年内彻底改变他们的工作方式。

2024-09-02 14:40:49

网络安全人工智能

EDR、EPP 和防病毒软件：端点保护解决方案对比

防病毒软件对于基本的互联网安全至关重要，但为了实现最大程度的安全，应辅以其他安全工具。虽然防病毒软件提供了关键的防御，但端点检测和响应解决方案通过数据收集和分析实现了高级安全性，从而提高了威胁洞察力和早期检测能力。

2024-09-02 00:32:35

EDR EPP 病毒软件

2024年加密货币犯罪报告：勒索软件攻击者越来越利用社会工程学

高级网络犯罪分子越来越多地利用链下方法，如社会工程学，通过渗透与加密相关的服务来窃取资金。

2024-08-30 15:07:16

加密货币勒索软件

别让加密难倒你：Python爬虫攻克加密网站的实战教程

浏览器在收到数据后，会自动采用服务器返回的资源文件对加密内容进行解密并显示明文，这也是我们能够在页面上看到正常内容的原因。

2024-08-30 15:03:43

加密 Python 爬虫

攻击者冒充VPN提供商对员工发起攻击，超130家公司已“中招”

通过这些虚假登录页面，威胁行为者能够收集用户的用户名、密码和令牌，即使存在多因素认证（MFA）也是如此。

2024-08-30 14:16:01

MFA 多因素认证社会工程攻击

揭示网络安全运营中的隐藏挑战

尽管存在很多技术层面的安全风险和漏洞，但人的因素永远是网络安全运营中最关键的安全挑战。企业可以限制用户对某些系统和数据的访问，却难以阻止员工可能会犯的人为性错误。

2024-08-30 13:57:58

网络安全漏洞

如何防范 Token 遭遇伪造、篡改与窃取？—— 安全性问题全解析

随着技术的发展，Token的安全性已成为一个至关重要的议题，Token不仅被广泛用于用户身份验证，还承担着会话管理等关键任务。本文我们就来聊一聊防范伪造、篡改、窃取问题的解决方案。

2024-08-30 12:53:52

Token 安全性篡改

Telegram用“加密”给自己和用户挖了两个大坑

近日，Telegram创始人兼CEO帕维尔·杜罗夫被法国警方逮捕的新闻登上了各大科技媒体热搜和头条，虽然杜罗夫在缴纳500万美元的保释金后于本周三获释，但被调查期间禁止离开法国，并需每周两次向法国警方报到。

2024-08-30 11:40:19

安全加密服务

恶意软件窃取加密货币的五种新技术译文精选

网络犯罪分子从未停止过创新的步伐，他们尤其被加密货币所吸引。也许你正在畅游互联网，却不知道将要踩到多少雷。说到保护加密货币资金，小心谨慎、及时了解最新的安全趋势永远不会有坏处。

2024-08-30 11:35:20

安全加密货币恶意软件

韩国黑客利用WPS零日漏洞开展大规模间谍活动

近日，ESET安全研究人员发现韩国网络间谍组织APT-C-60利用WPS Office Windows版本中的一个零日代码执行漏洞（CVE-2024-7262），在东亚地区的目标系统中安装了名为SpyGlace的后门程序。

2024-08-30 11:29:01

漏洞安全黑客

启明星辰安星智能体正式发布

8月28日，2024中国国际大数据产业博览会正式召开。会上，启明星辰锚定数智安全方向主航道，举办了以“智领安全数创未来”为主题的新品发布会，推出新一代安全防护体系的核心——安星智能体，为网络和数据安全打造坚实的人工智能安全底座，以安全之力驱动中国数字经济高质量发展。

2024-08-29 18:32:52

深度解析：2024年威胁暴露管理两大新趋势

CTEM这一概念由Gartner在2022年首次提出，旨在为企业提供一种结构化的方法，持续评估、优先处理、验证和修复组织攻击面上的暴露点，使企业能够迅速应对最关键的风险。该框架的提出，帮助企业在面对日益扩大的攻击面时更加游刃有余。

2024-08-29 16:15:33

被俄罗斯封杀的十大互联网产品

近日，知名生产力工具Notion宣布将于9月9日正式退出俄罗斯市场，并终止所有与俄罗斯用户相关的工作区和账户。

2024-08-29 16:12:17

安全互联网产品

Google 再提高 Chrome 漏洞赏金数额，最高可达25万美元

自2010年推出漏洞奖励计划以来，谷歌已向报告超过1.5万名漏洞安全研究人员支付了超过5000万美元的奖励。

2024-08-29 15:09:09

漏洞赏金漏洞

韩国黑客利用 WPS Office 零日漏洞部署恶意软件

由于这两个漏洞利用具有较高的欺骗性，能诱使任何用户点击看起来合法的电子表格，安全专家建议WPS用户尽快升级至12.2.0.17119以上或最新版本。

2024-08-29 15:06:13

漏洞黑客恶意软件

防范新型网络钓鱼的十款热门工具/服务

Valimail非常适合预算有限的中小企业用户，其DMARC服务能够逐步引导用户为电子邮件域配置DMARC，然后汇总并生成每日DMARC报告。

2024-08-29 14:21:02

Valimail DMARC 服务

F5：筑牢API安全防线，企业需保持高度警觉

在现代软件开发领域，API安全是现代数字架构的关键支柱。随着企业间的相互联系日益紧密，API成为了连接这些系统至关重要的纽带。API的安全性不仅是技术层面的要求，其核心性更是维护整个系统稳定的关键。同时，生成式人工智能（AI）的兴起，进一步推动了API的大规模采用，因为无论用例如何，大多数AI的使用都将调用API端点作为其主要的通信手段。

2024-08-28 16:52:04

十大优秀反网络钓鱼工具和服务

一些解决方案将帮助在钓鱼邮件造成损害之前发现并阻止它们，而另一些解决方案则会发现冒充你公司品牌的钓鱼行为。

2024-08-28 16:49:40

安全网络钓鱼

微软Sway在大规模二维码钓鱼活动中被滥用

该活动主要针对亚洲和北美地区的用户，特别是技术、制造和金融行业，这些行业成为攻击者的主要目标。

2024-08-28 16:13:27

网络攻击数据泄露

ServiceBridge泄露 3200万份文件，大量企业数据被曝光

研究人员警告称，暴露信息可能会被网络犯罪分子利用来进行鱼叉式网络钓鱼活动或其他欺诈活动。

2024-08-28 16:11:07

网络犯罪网络钓鱼数据泄露

Telegram创始人被捕引发人们对端到端加密未来的担忧

如果CEO对其平台上发生的事情负有责任，那么这一原则是否可以应用于使用端到端加密（E2EE）的应用程序，这种情况下监管几乎是不可能的吗？

2024-08-28 15:00:02

端到端加密加密

针对钉钉、微信MacOS用户的大规模间谍活动

随着MacOS市场份额和用户的不断增长，特别是在企业高价值个人用户（例如管理和研发人员）中广泛使用，黑客们也开始将目光投向这一曾被认为较为安全的平台。近日，卡巴斯基曝光了一个针对MacOS平台上的钉钉和微信用户的大规模间谍活动。

2024-08-28 14:48:43

网络安全漏洞

AI大模型安全治理化繁为简的“道与术”

深化加固重点攻防端口，有助于实现事半功倍的安全防护。无论是在传统 IT 资产，还是在近年涌现的 AI 大模型等新兴的智能化资产中，API 都关乎数据、关乎 IT 系统安全严密与否。

2024-08-28 14:20:04

AI 安全大模型

别让病毒毁了你的数据，用户必备的ClamAV扫描神器！

ClamAV是一款开源的防病毒软件，专为检测病毒、木马、恶意软件和其他威胁而设计。本文将详细介绍如何在Linux系统中安装、配置和使用ClamAV进行病毒扫描。

2024-08-28 08:51:12

开源 ClamAV 防病毒软件

CISO如何摆脱是否支付赎金的困境

近年来，越来越多的企业选择支付赎金，背后有许多驱动因素，然而，正如多位CISO所表达的那样，这一决定背后仍然存在道德上的顾虑，同时他们也提到自己在最终的勒索软件应对决策中影响有限。

2024-08-28 06:30:40

与信任问题共存：零信任架构的人性化一面

随着我们对技术的依赖加深，IT环境变得更加复杂，这使得威胁变得更加严重，甚至可能带来严重的危险。为了解决这些日益严重的安全挑战，行业专家、安全从业者和技术提供商共同开发了零信任架构（ZTA）框架，这一发展使得优先验证而非信任的理念日益受到重视，使ZTA成为现代网络安全战略的基石。

2024-08-27 13:29:47

零信任架构

两种策略可保护企业免受下一次大规模技术故障的影响

有两种策略可以减轻类似软件故障的影响：多样化网络基础设施和模拟故障处理。在讨论防御措施之前，我们先来讨论一下引入CrowdStrike或其他第三方软件供应商进入企业所带来的风险。

2024-08-27 13:25:51

高级端点安全防护方案发展的 12 个关键特性

为了应对不断变化的端点安全威胁，企业应该重新评估各种端点安全防护技术的先进性和有效性，并积极扩展提升端点安全保护的能力范围。

2024-08-27 12:59:13

端点安全网络攻击网络安全

上一页 1 ··· 6 7 8 9 10 ··· 791 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营