51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
与哈马斯有关的黑客使用SameCoin数据擦除器对以色列发动攻击
Check Point表示，该组织的活动在整个加沙战争期间一直存在，一方面，它的持续活动加强了与哈马斯的联系，另一方面又使这项活动的地理归属变得特别复杂。

2024-11-14 15:00:13

黑客网络攻击
B2B数据聚合公司DemandScience泄露超1亿人数据
目前被盗数据集中的所有 1.22 亿个唯一电子邮件地址已添加到BIBP中，受影响的订阅者将收到有关数据泄露的邮件通知。

2024-11-14 14:57:40

数据泄露黑客
车牌监控探头开源地图风靡美国
在美国，一个名为DeFlock的开源项目正在吸引越来越多的关注。这个项目由Will Freeman发起，旨在创建一个全球自动车牌识别系统（ALPR）的地图数据库，以提高公众对无处不在的监控摄像头的意识，并促进对隐私权的保护。

2024-11-14 13:11:42

自动车牌识别系统隐私安全
别再找了！这五款堡垒机满足你的所有需求
在这篇文章里，我们将向大家介绍五款表现优秀的堡垒机工具，希望这些信息能帮助企业更有效地提升其系统安全性，为您的数字资产提供更好的保护。

2024-11-14 07:20:00

堡垒机系统安全
CISO如何以财务指标量化并持续优化应用风险管理
在采访中，Veracode的首席安全传播官Chris Wysopal探讨了CISO如何量化应用风险，确保高层了解潜在影响。

2024-11-13 15:44:17

CISO安全自动化
给执法出难题？iPhone新安全功能“无法破解”
苹果在最近发布的iOS 18.1中悄悄增加了一个新安全功能：“自动重启”。当iPhone长时间未使用（未解锁屏幕）后设备会自动重启，重新加密数据，彻底堵死了通过解锁屏幕读取数据的破解路径，大幅提升了数据取证/窃取难度。

2024-11-13 14:43:44

安全iOS 18.1黑客
立即修复！五眼联盟公布最常被利用的15个漏洞名单
近日，美国联邦调查局（FBI）、国家安全局（NSA）及“五眼联盟”成员国的网络安全机构联合发布了一份报告，公布了2023年网络犯罪分子最常利用的15个安全漏洞。

2024-11-13 14:41:20

安全漏洞
朝鲜黑客创建经过安全验证的恶意软件攻击macOS系统
朝鲜黑客正使用Flutter创建的木马应用来攻击苹果 macOS 系统，这些应用程序具有合法的苹果开发人员ID签名和公证。

2024-11-13 14:38:58

黑客网络攻击
网络安全人士必知的Iptables四表五链
本文将详细介绍 iptables 的四个默认表和五种规则链，分别展示它们的典型用法，以帮助您理解 iptables 的基本配置和使用方法。

2024-11-13 14:27:48

网络安全iptables
为何1/3企业安全事件源头没法追溯，审视网络安全管理的六大漏洞
许多入侵在发生很久后才被发现，这种延迟使得识别根本原因变得更加困难。随着数据被修改、覆盖和删除，计算机取证能力会随时间推移而减弱。

2024-11-13 13:30:06

安全事件源头
新成就达成：API安全领域全面领导者
Akamai致力于帮助客户应对威胁，在现代多载体攻击中保护API所面临的日益严峻的挑战。​

2024-11-13 12:08:33

安全AkamaiAPI
企业安全事件频发，查明原因面临重重挑战
许多企业在遭遇安全事件后，仍无法确定事件原因，凸显出安全团队在改进运营方面的困境。

2024-11-12 15:52:33

安全网络安全数据安全
美国零售商泄露5700万用户数据
据 HIBP 称，泄露的个人信息条目达56904909个，包括 Hot Topic及相关品牌Box Lunch 和 Torrid 用户户的全名、电子邮件地址、出生日期、电话号码、实际地址、购买历史以及部分信用卡数据。

2024-11-12 15:50:59

数据泄露网络安全
布局AI安全，CrowdStrike斥资3亿美元收购以色列安全公司
网络安全巨头CrowdStrike近日宣布，将以约3亿美元收购以色列SaaS安全公司Adaptive Shield，此举标志着CrowdStrike在AI安全领域的一次重要布局。

2024-11-12 15:08:59

网络安全AI数据泄露
25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
近日，据网络安全公司HudsonRock报道，一名网名为“Nam3L3ss”的黑客公开发布了利用MOVEit漏洞获取的大量企业员工数据，据称来自麦当劳、汇丰、亚马逊、联想、惠普等多家知名跨国企业。

2024-11-12 14:42:10

网络安全漏洞数据泄露
为什么AI增强的威胁和法律不确定性成为风险主管最关心的问题
Gartner最新报告指出，2024年第三季度企业面临的最大新兴风险是AI增强的恶意攻击，这已是连续第三个季度被列为首要风险。

2024-11-12 14:12:02

网络安全人工智能
CISO应对混合云和多云安全挑战的策略与实践
随着多云和混合云环境的普及，CISO面临着日益严峻的云安全挑战。

2024-11-12 14:09:34

混合云云安全CISO
运维不想背锅！这六种监控系统你应该掌握
本文将向大家介绍六种关键的监控系统，希望能帮助你更加高效地维护系统稳定性和安全性。

2024-11-11 17:24:09

监控系统系统监控系统
马自达被曝存在多个漏洞，黑客可执行任意代码
具体来说，这个关键的安全漏洞（编号CVE-2024-8355 ）表现为，当一个新的苹果设备连接时，CMU从设备中获取几个值并在SQL语句中使用它们而没有进行清理。

2024-11-11 16:21:38

漏洞网络攻击
APNIC首席科学家：IPv6已不再重要
IPv6曾被视为下一代互联网的核心技术，但至今未能取代IPv4并逐渐淡出了媒体和公众的视野。亚太网络信息中心（APNIC）首席科学家Geoff Huston指出，IPv6推广进展缓慢的根本原因在于“网络”本身的重要性在未来的互联网架构中正逐渐减弱。

2024-11-11 15:05:44

IPv6CDN
探秘Windows磁盘加密：你的数据是否真的安全？
随着数字时代的到来，我们的生活越来越依赖于电脑和手机，数据安全显得尤为重要。无论你是普通用户还是IT专业人士，都可能对数据隐私和保护有着强烈需求。本文将深入探讨Windows系统中的磁盘加密技术，并揭示一些让人意想不到的“冷门”知识！

2024-11-11 14:45:34

Windows磁盘加密安全
为什么人们仍然对云安全感到困惑？
人们在云计算方面制造了太多的复杂性，却没有受过足够的训练来保证它的安全。其结果将是一次又一次的违规，而企业却不知道发生了什么。现在就找个线索。

2024-11-11 13:27:02

云安全云计算
Python 网络安全测试的六个关键步骤
本文将详细介绍 Python 网络安全测试的六个关键步骤，并通过具体的代码示例帮助你更好地理解和应用这些技术。

2024-11-08 17:07:56

Python网络安全测试网络安全
利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
网络犯罪分子正在利用一种被称为 ZIP 串联文件的复杂规避策略来专门针对 Windows 用户。

2024-11-08 15:27:04

恶意软件网络钓鱼
迷之操作，加拿大关停TikTok子公司但不禁止其APP
据《华尔街日报》报道，加拿大政府近日以国家安全为由，要求TikTok加拿大子公司TikTok Technology Canada关闭。然而，这一禁令仅限于TikTok子公司本身，加拿大用户仍可正常使用TikTok应用。

2024-11-08 14:24:39

安全TikTok
德国立法保护白帽黑客
新法案彰显了德国政府对白帽黑客和安全研究人员的积极支持与肯定，将鼓励更多安全人才参与漏洞研究。

2024-11-08 14:14:24

安全漏洞
数据聚合的消费者隐私风险：企业应该做什么?
2024年9月，FTC发布报告，揭示了Amazon、ByteDance等九家科技巨头在数据使用上的严重隐私风险。

2024-11-08 12:40:22

数据隐私数据收集
保护Kubernetes免受威胁：容器安全的有效实践 译文 精选
Kubernetes正在推动云计算的未来，但它所带来的安全挑战要求我们采取全面的方法来确保容器安全性。

2024-11-08 09:45:47

Kubernetes云计算安全
谷歌云将在2025年底强制实施多因素身份验证
谷歌表示，对谷歌云用户的强制性 MFA 要求是为了提高安全性，并将其视为保护帐户免受日益复杂的威胁的关键步骤，这些威胁可能会损害敏感数据并造成重大损害。

2024-11-07 15:22:26

多因素身份验证MFA网络安全
特朗普会抛弃拜登的“网络安全遗产”吗？
虽然特朗普和拜登的执政理念大相径庭，但是在网络安全政策方面，二者的分歧可能并未如人们想象得那么大。

2024-11-07 13:12:35

网络安全供应链后量子密码学
四分之一CISO考虑离职
被财富杂志誉为21世纪最性感职业的CISO们曾经风光无限，但如今，网络安全的山大压力正在迫使他们重新思考未来的职业道路。

2024-11-07 13:07:47

安全CISO网络安全
安全软件开发浅谈
HTTPS (Hypertext Transfer Protocol Secure)是采用TLS (Transport Layer Security)加密的超文本传输协议。在web应用程序中使用HTTPS可以帮助确保与web应用程序的交互是保密的，并且还可以维护这些交互的完整性。

2024-11-07 12:14:36

安全软件开发
重大突破，谷歌 AI 大模型首次找到 0Day 漏洞
谷歌表示，旗下一款名为“ Big Sleep”的大语言模型在 SQLite 开源数据库引擎中发现了一个零日漏洞。

2024-11-06 16:47:33

零日漏洞漏洞
Ollama AI模型发现六大漏洞，能导致DoS攻击、模型中毒
网络安全研究人员披露了 Ollama 人工智能模型中的六个安全漏洞，恶意行为者可能会利用这些漏洞执行各种操作。

2024-11-06 16:00:16

漏洞网络安全
重新定义客户体验：AI如何改变万事达卡
万事达卡总裁兼首席技术官Ed McLaughlin分享了公司如何利用尖端技术和AI驱动转型，从传统的塑料信用卡提供商转变为数字支付领域的领导者。

2024-11-06 15:44:05

人工智能CIO机器学习
OWASP发布深度伪造事件响应指南
从美国大选造谣视频到AI编写的网络钓鱼邮件，深度伪造（deepfake）诈骗和生成式人工智能攻击日益猖獗，人眼越来越难以辨识，企业迫切需要为网络安全团队制定AI安全事件响应指南。

2024-11-06 15:33:50

安全网络安全深度伪造
诺基亚源代码疑遭泄露
近日，有消息称诺基亚的源代码及其他敏感信息在地下黑客论坛BreachForum上被公开出售。据称，黑客使用默认凭据访问了诺基亚第三方供应商的SonarQube服务器，下载了客户Python项目，包括属于诺基亚的项目。

2024-11-06 15:29:10

数据泄露安全黑客
首席信息安全官管理日益增长的攻击面策略
随着向远程工作和数字化转型的转变，传统的攻击面管理概念是如何演变的？与几年前相比，首席信息安全官今天面临的最大挑战是什么？

2024-11-06 14:46:37

安全首席信息安全官漏洞
地缘政治风险是企业安全战略的一部分吗？
如果IT领导者真的想要在当今的全球商业环境中减少组织的风险暴露，他们需要考虑更大的图景——包括来自敌对外国势力的地缘政治风险。

2024-11-06 14:36:27

安全漏洞网络安全
企业秘密泄露风险加剧，自动化管理成关键
一项针对美、英、德、法四国企业的调查显示，79%的受访者曾经历或知晓秘密泄露事件，较去年上升，凸显了安全挑战日益严峻。

2024-11-06 14:23:50

网络安全供应链AI
在防火墙后部署 Kubernetes 的技术
防火墙或受限环境限制了外部互联网访问以确保数据安全并保护系统免受未经授权的入侵。这些环境在金融、医疗保健和政府等具有严格监管要求的行业中很常见。

2024-11-06 12:14:01

防火墙部署技术
“电商案例丨用“客户端的 WAF”，补齐 Web 安全短板！
基于全球安全数据基础，Akamai 对攻击数据有着超高可见性。目前 Akamai 每天可分析64亿次脚本执行，每个月保护37亿个关键页面，每周发现超过4000万次可疑或恶意活动。​

2024-11-06 10:22:23

数据安全Akamai
Thanos监控系统实战部署
在本文中，我们详细探讨了Thanos监控系统的部署过程，包括系统架构介绍、各个组件的配置和完整的部署案例。Thanos为Prometheus提供了强大的监控解决方案，具备全局查询、高可用性、动态扩展和长期存储等特性。

2024-11-06 08:06:45

Thanos监控系统
诺基亚被黑客攻击，泄露大量内部敏感数据
诺基亚正在调查一起数据泄露事件，有黑客声称获得了该公司及某第三方承包商公司的内部敏感数据。

2024-11-05 17:35:21

数据泄露黑客
微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃
最近披露的微软SharePoint远程代码执行（RCE）漏洞，跟踪为CVE-2024-38094，正被利用来获得对企业网络的初始访问权限。

2024-11-05 16:13:10

漏洞网络攻击
重大突破！AI首次发现内存安全漏洞
近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏洞（且该漏洞无法通过传统的模糊测试检测到）。

2024-11-05 14:48:57

漏洞安全大语言模型
一个有争议的话题：客户端密码加密有必要吗？
什么是重放攻击？重放攻击（Replay Attack）是一种网络安全攻击，攻击者通过截获并重新发送之前捕获的数据包，以实现对系统的欺诈或破坏。这种攻击通常发生在没有正确实现消息认证和完整性保护的系统中。

2024-11-05 14:16:06

客户端密码加密
谷歌内部项目：大模型 AI 智能体发现了代码漏洞
安全研究团队发现,随着大型语言模型 (LLM) 的代码理解和一般推理能力的提高，LLM 将能够在识别和展示安全漏洞时重现人类安全研究人员的系统方法，最终弥补当前自动漏洞发现方法的一些盲点。

2024-11-04 15:54:16

漏洞LLMAI
六年来首次停滞！网络安全就业市场提前入冬
根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止增长。报告显示，全球网络安全人才职位数量同比仅微增0.1%，维持在550万人左右，这一增幅远低于2023年的8.7%。

2024-11-04 15:42:49

网络安全GenAIAI
七个应该收藏的神级在线安全工具和网站
一些实用的小型网站可以帮助我们提升网络安全水平，预防潜在威胁。接下来，我们将介绍七个值得推荐的网络安全工具和网站，希望能为您的网络安全防护提供有价值的帮助。

2024-11-04 15:39:53

网络安全工具网络安全
上一页 1 ··· 7891011 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服