51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
NSA发布事件记录和威胁检测优秀实践
高效的事件日志系统应该能够识别网络安全事件，例如基本软件配置的更改，在发生这些事件时提供警报，关注帐户合规性，并保证日志和日志记录平台的性能和可用性。

2024-08-27 12:54:37

事件记录威胁检测网络安全
CISO如何建立业务关键型网络安全文化？
三位杰出的CISO探讨了当今网络安全领导力的定义——以及如何将网络安全功能转变为业务驱动的组织资产。

2024-08-27 12:24:53

CISO网络安全
2024年15款最佳补丁管理工具
补丁管理工具对于增强网络安全态势和运营效率至关重要。它们提供了一种系统的方法来管理软件更新、减少漏洞并维护 IT 环境的完整性。

2024-08-27 08:03:44

补丁管理工具
什么是 SQL 注入，有哪些类型，如何预防？
如果说数据是系统的核心，那么SQL注入就是直插系统核心的漏洞。一直以来SQL注入漏洞就被列入OWASP最常见和影响最广泛的十大漏洞列表中。

2024-08-26 15:31:55

漏洞SQL注入
审计发现 FBI 的数据存储管理存在重大漏洞
OIG 的审计显示，FBI 对包含敏感但未分类 （SBU） 、存储机密国家安全信息 （NSI） 的电子介质库存管理存在三大主要问题。

2024-08-26 15:09:34

漏洞信息安全
AI诈骗手段泛滥 欺诈战术升级威胁全球安全
随着AI工具变得更加强大和普及，研究人员预计语音克隆诈骗战术将在2024年及以后继续增加。

2024-08-26 13:12:54

AI诈骗
人工智能时代，网络安全人士还有必要学习编程吗？
英伟达CEO黄仁勋曾在“谁将塑造AI的未来？”主题讨论会上抛出了一个大胆的观点：“过去十几年来，几乎所有人都会告诉你，学习编程至关重要，孩子们必须掌握计算机科学。但我认为，未来的编程语言将更加贴近人类语言。我们每个人都将成为‘程序员’，因为AI的奇迹正在发生。”

2024-08-26 12:51:47

网络安全人工智能编程语言
人工智能在网络安全领域的风险与优势
尽管面临这些挑战，人工智能在现代网络安全中仍发挥着至关重要的作用，它提供了显著的优势，帮助组织抵御日益复杂的威胁。

2024-08-26 00:10:45

人工智能网络安全
2025年的三大网络安全趋势
受技术进步和威胁行为者的聪明才智推动，网络安全形势瞬息万变。通过了解新兴趋势并投资于强大的安全措施，组织可以增强其抵御网络攻击的能力。

2024-08-26 00:08:48

人工智能网络安全
为什么高管层是首要网络攻击目标
高级管理人员是网络犯罪分子的主要目标，美国受访的网络安全专业人士中有72%报告称，在过去18个月中，网络攻击曾针对这一群体。

2024-08-23 20:53:47

网络安全
端点安全市场要变天？CrowdStrike抱怨友商落井下石
距离CrowdStrike错误更新导致全球IT系统大规模崩溃的“蓝屏事件”已经数周，但是CrowdStrike的麻烦似乎才刚刚开始，一众端点安全厂商一边对CrowdStrike冷嘲热讽，一边“趁你病要你命”，大肆分食“蓝屏事件”后CrowdStrike流失的大量客户，竞争本就白热化的端点安全市场风云再起。

2024-08-23 15:20:20

安全蓝屏事件
黑客给自己开死亡证明被判七年
近日，美国肯塔基州一名39岁的黑客因入侵政府系统伪造自己的死亡证明被判近7年监禁。

2024-08-23 15:10:54

黑客安全
GenAI模型很容易受到攻击
根据Lakera的报告，95%的网络安全专家对GenAI的安全措施表示信心不足，同时红队数据表明，任何人都能轻易攻击GenAI模型。

2024-08-23 15:02:23

GenAI网络安全
大多数CISO都忽略的八个云安全问题
企业使用云的本质可能会带来一系列难以检测的潜在网络安全问题。我们与多位云安全专家讨论了企业安全运营中心（SOC）最有可能遭遇的低调云安全问题。

2024-08-22 18:53:51

云安全
CISO最容易忽视的八个云安全关键问题
随着企业数字化转型的深入，越来越多的企业依赖多个云服务商，云安全问题日益复杂和严峻，云宕机或数据泄露导致的业务停顿不但意味着财务和声誉的巨大损失，甚至会给企业带来灭顶之灾。

2024-08-22 15:07:24

云安全数字化转型漏洞
“蓝屏事件”阴魂不散，微软安全更新导致Linux系统无法启动
最近，众多Linux用户报告称他们的设备在尝试启动时，收到了一条神秘的错误消息：“系统出了严重问题。”这起事件的罪魁祸首是微软在月度安全更新中发布的一个补丁，用于修复一个存在已久的GRUB漏洞。

2024-08-22 15:03:49

Linux漏洞安全
Msupedge 后门曝光：黑客利用 PHP 漏洞入侵 Windows 10 / Windows 11 系统
8 月 21 日消息，科技媒体 bleepingcomputer 近日（8 月 20 日）报道，有黑客利用近期修复的 PHP 远程代码执行漏洞（CVE-2024-4577），在 Windows 系统上部署名为“Msupedge”的后门。

2024-08-22 14:05:02

Windows漏洞
72%美企高管自曝成网络攻击目标，27%攻击涉及AI深度伪造
根据GetApp日前发布的一份调查报告，在过去18个月里，美国将近四分之三的企业高管成为网络攻击者的主要目标。

2024-08-22 13:58:56

网络安全
Litespeed 曝出高速缓存漏洞，数百万 WordPress 网站面临安全威胁
该漏洞是由 LiteSpeed Cache 6.3.0.1 及以下版本中的弱散列检查引起的，可能导致数百万个网站遭遇攻击。

2024-08-22 12:38:03

漏洞网络攻击
攻击手法罕见！ESET披露最新网络钓鱼活动，专门针对Android、iPhone用户
ESET 研究人员发现了一种罕见的网络钓鱼活动，专门针对 Android 和 iPhone 用户。值得注意的是这种攻击主要是从第三方网站安装钓鱼应用程序，而无需用户主动安装。

2024-08-21 15:20:24

网络攻击网络钓鱼
覆盖700余种风险，MIT发布最全AI风险数据库
麻省理工学院（MIT）研究人员近日发布了一个号称迄今为止最全面的AI风险动态数据库，涵盖了43大AI风险类别共计777种AI风险。

2024-08-21 15:17:06

漏洞AI风险安全
丰田再次发生大规模数据泄露
丰田是企业管理的楷模，但网络安全和数字风险管理能力却堪忧，近年来连续发生多次大规模数据泄漏事件。

2024-08-21 15:14:21

数据泄露网络安全
CannonDesign遭受Avos Locker勒索软件攻击，1.3万名客户数据泄露
公司向受影响的个人通报了 2023 年 1 月 19 日至 25 日期间发生的安全事件，涉及未授权的网络访问和数据泄露。

2024-08-21 13:34:38

数据泄露网络安全
2024年黑帽大会上公布的十大热门安全工具
近日，数百家网络安全供应商出席了于拉斯维加斯举办的2024年美国黑帽大会，其中许多公司都准备推出新的工具或产品功能。

2024-08-21 08:55:08

网络安全黑帽大会安全工具
零信任里最硬核的概念，今天讲完！
零信任安全控制中心就是SDP里的Controller、谷歌 BeyondCorp里的“访问控制引擎（ACE,Access Control Engine）”和NIST 的“策略决策点（PDP）”的抽象。

2024-08-21 08:54:35

零信任SDPNIST
适用于 macOS 的多个微软应用程序发现库注入漏洞，用户数据安全受威胁
研究人员建议，macOS 可以引入用户提示来降低这一风险，这将允许用户决定是否加载特定的第三方插件，从而提供一种更可控的访问授权方式。

2024-08-20 18:23:29

macOS漏洞数据安全
境外新型恶意软件爆发，主要针对中韩用户
近日，网络安全研究团队Cyberint发现了一种难以检测的新型恶意软件UULoader，主要针对中韩用户。该软件被黑客用于投放后续恶意载荷，如Gh0st RAT和Mimikatz等工具，进而实施信息传播、窃密、诈骗、投放恶意软件、窃取加密货币等非法活动。

2024-08-20 16:51:16

网络安全恶意软件
黑客利用 Xeon Sender 发起大规模短信钓鱼攻击
据悉，用于大规模分发短信的服务包括亚马逊通知服务（SNS）、Nexmo、Plivo、Proovl、Send99、Telesign、Telnyx、TextBelt 和 Twilio。

2024-08-20 15:38:02

黑客钓鱼攻击网络攻击
2024年身份验证技术应用十大关键趋势
在2024年，统一认证和单点登录能力将会成为现代企业实现多业务系统整合、跨部门协作的一种关键工具。应用统一认证和SSO的主要优势在于实现用户管理的集中化，提高系统安全性，并为用户提供一致且简化的应用访问体验。

2024-08-20 12:34:30

系统工具安全性
挑战加剧：Fortinet 2024年OT安全报告揭示新趋势与应对策略​ 供即时发布
近日， Fortinet发布《2024年全球运营技术与网络安全态势研究报告》，揭示了OT安全领域的严峻挑战与新兴趋势，并提供了应对这些挑战的最佳实践。

2024-08-19 16:47:28

Fortinet
WPS Office两个严重漏洞曝光，已被武器化且在野利用
鉴于这些漏洞的严重性以及CVE-2024-7262已被确认的活跃利用，所有WPS Office用户必须尽快将软件更新到最新可用版本（12.2.0.17153或更高版本）。

2024-08-19 15:07:39

漏洞网络攻击
连续3年CWPP市场份额第一，阿里云云安全中心再获佳绩
阿里云云安全中心通过跟阿里云产品的架构整合、功能整合和方案整合，向用户提供更加全面的云原生安全防护方案，持续提升公有云、混合云和跨云平台的统一防护方案效果，以34.2%的占有率排名第一。

2024-08-19 13:58:00

阿里云云安全
重新定义 ZTNA 与 SASE 之争
了解SASE和ZTNA的滞后性以及它们如何相互补充非常重要，这可以帮助组织对其网络和安全策略做出明智的决策。

2024-08-19 12:37:06

零信任网络访问ZTNASASE
攻击者在勒索活动中利用公开的 .env 文件入侵云账户
据了解，该恶意活动以 11 万个域为目标，在 .env 文件中获取了超过 9 万个独特变量，其中 7000 个变量属于组织的云服务，1500 个变量与社交媒体账户相关联。

2024-08-19 12:17:07

漏洞网络攻击勒索软件
2024年七月份恶意软件之“十恶不赦”排行榜
研究人员发现了在 CrowdStrike 更新问题之后分发 Remcos 恶意软件的活动，以及一系列新的 FakeUpdates 策略，这些策略再次在 7 月份的恶意软件排行榜上名列第一。

2024-08-19 03:00:00

漏洞恶意软件
十大基础性网络安全运营要求与策略
通过落实以下基础性的网络安全运营要求与策略，企业能够快速提升对网络风险的防护能力，同时提前为可能出现的危机做好准备。

2024-08-19 02:30:00

网络安全多因素身份验证网络攻击
Upload-Lab第六关：如何巧妙利用大小写绕过黑名单验证？
本文通过利用黑名单验证的缺陷和大小写绕过技巧，可以成功绕过服务器的文件上传限制。

2024-08-19 00:05:00

黑名单验证安全验证
2024年运营技术与网络安全态势研究报告：遭遇多次网络威胁的比例暴增
OT 对于全球各地的企业和政府而言至关重要，因为它囊括了关键基础设施、医疗保健系统和制造运营系统。

2024-08-17 10:59:07

网络安全网络威胁OT
RansomHub最新勒索软件“浮出水面”，可篡改EDR软件
RansomHub似乎是 Knight 勒索软件的改良版，最早被发现于2024年2月，可利用已知的安全漏洞获取初始访问权限。

2024-08-16 21:21:47

勒索软件漏洞
优秀CISO是如何打造企业核心网络安全文化的
大多数IT和信息安全领导者对“VUCA”这一术语非常熟悉，VUCA代表着易变性、不确定性、复杂性和模糊性，概括了我们当下所处的世界，而这个世界只会随着时间的推移变得更加复杂和不确定。

2024-08-16 19:36:09

网络安全CISO
Gafgyt僵尸网络针对云原生环境，SSH弱密码成GPU挖矿新目标
值得注意的是，Gafgyt 的源代码于 2015 年初在网上泄露，进一步助长了其新版本和适应版本的出现。

2024-08-16 18:28:40

僵尸网络加密货币网络攻击
自行车无线变速器曝出漏洞，黑客可操纵比赛结果
除了药物兴奋剂以外，职业自行车比赛近年来作弊手段不断“创新”，从赛道上的钉子陷阱，到隐蔽在轮毂中的电机等“电子兴奋剂”。

2024-08-16 15:38:52

漏洞安全
微软官方安全补丁再现大规模“蓝屏事件”
当CrowdStrike正忙于应付“全球最大规模蓝屏事件”的客户集体诉讼时，微软公司本周发布的一个BitLocker安全补丁再次触发“蓝屏”事件。不过这次“蓝屏”不是“蓝屏死机”，而是重启到Bitlocker的蓝色恢复界面。

2024-08-16 15:34:43

安全微软
GitHub主要仓库泄露访问令牌，代码与云环境面临风险
对一些大型公司的开源库中GitHub Actions工作流生成的构建工件进行的分析显示，这些工件中包含了对第三方云服务以及GitHub本身的敏感访问令牌，此外，GitHub在今年对工件功能进行的一项改动引入了一种竞争条件，攻击者可以利用这一点来滥用此前无法使用的GitHub令牌。

2024-08-16 15:12:53

云服务GitHub安全
报告：2024巴黎奥运会遭遇144次网络攻击，勒索攻击最普遍
法国信息安全系统局 (ANSSI)在一份报告中指出，2024巴黎奥运会遭遇140多次网络攻击。报告称，黑客攻击的主要对象是与赛事、交通运输、通信有关的政府机构和关键基础设施。

2024-08-16 10:19:13

网络安全
可用于保护物联网设备的十个物联网安全提示
​虽然物联网设备和工具有多种用途，可以使生活变得更加轻松，但许多设备和工具都伴随着许多安全权衡和漏洞。

2024-08-16 08:53:31

物联网安全物联网漏洞
Upload-Lab第五关：如何巧妙利用.user.ini配置文件绕过黑名单验证
本文我们利用 .user.ini文件的特性，成功绕过了服务器的安全检查并执行了恶意代码。

2024-08-16 08:44:39

恶意代码黑名单漏洞
盘点危及“基础服务”的十大数据泄露事件
《网络杂志》（Cyber Magazine）回顾了近年来威胁到“基础服务”和“关键业务”的一些最严重的数据泄露事件，旨在提高人们对数据泄露毁灭性后果的认识。

2024-08-16 08:26:33

数据泄露网络安全
2024年应对勒索软件准备就绪的攻略指南 译文 精选
鉴于勒索软件不断发展的现状，组织必须优先考虑应对勒索软件的准备方案，以避免毫无准备和不受保护所带来的高昂成本。

2024-08-16 08:00:00

勒索软件安全
全球首批后量子加密标准诞生
经过多年的评审与筛选，美国国家标准与技术研究院（NIST）本周正式敲定了三项用于应对量子计算威胁的加密算法，这标志着全球首批后量子（post-quantum）安全加密标准的诞生。

2024-08-15 14:41:50

安全量子安全
上一页 1 ··· 7891011 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服