51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
为什么有 HTTPS？因为 HTTP 不安全！HTTPS 如何实现安全通信？
HTTPS 其实是一个“非常简单”的协议，规定了新的协议名“Https”，默认端口号 443，至于其他的什么请求 - 应答模式、报文结构、请求方法、URI、头字段、连接管理等等都完全沿用 HTTP，没有任何新的东西。唯一的差别就是端口号不同、去掉明文传输。

2024-04-03 08:32:30

HTTPS安全通信TLS 协议
被忽视的“高危漏洞”：安全团队心理健康
由于网络威胁的持续增长和安全人才的长期短缺，网络安全属于典型的“高压职业”，有时甚至还会面临法律风险。但网络安全人员的心理健康问题却经常被忽视，直至产生“人为错误或疏忽”导致的严重网络安全事故。

2024-04-02 14:31:32

网络安全漏洞
OWASP发生大规模数据泄露
近日，全球知名的网络安全组织OWASP基金会承认发生数据泄露事件，影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的老成员。

2024-04-02 14:29:12

网络安全数据泄露
简析数据安全保护策略中的十个核心要素
定期对数据保护计划活动进行测试和演练，如数据备份和恢复、数据访问管理以及网络安全防护活动，可以确保这些重要计划的正常运行，并确保执行这些计划的员工了解其角色和责任。

2024-04-02 13:22:51

数据安全策略数据备份
平均每月2万起，俗套的BEC攻击成为企业的“噩梦”？
根据近日Fortra最新发布的《2023年BEC趋势、目标和技术变化报告》，商业电子邮件欺诈( BEC)攻击正闯下历史最高水平。

2024-04-02 09:49:33

BEC网络攻击黑客
如何确保视频流媒体平台免受网络攻击 译文 精选
本文将和您讨论针对视频流媒体平台的常见网络攻击，平台的安全态势，以及如何从平台与用户的角度予以保护。

2024-04-02 09:00:00

网络安全勒索软件
在传统云安全失败时提供帮助的六种策略
随着基于内存的攻击的激增继续挑战传统的云安全防御，对主动和全面的安全措施的需求变得至关重要。采用结合端点检测和响应、内存完整性保护和定期更新的多层方法可以加强对这些难以捉摸的威胁的防御。

2024-04-02 08:07:44

内存传统云安全
7 X 24h智能安全运维再升级！Fortinet 全面集成全新 FortiGuard SOCaaS
数字化时代网络安全威胁层出不穷，网络犯罪分子的狡诈攻击手段不断翻新，传统安全防御手段亟需进化。更为棘手的是，网络安全专业人才的匮乏，让众多企业陷入安全运营的困境。为了有效应对这一挑战，Fortinet全新推出FortiGuard SOCaaS解决方案，进一步加速并简化组织整体网络修复流程。

2024-04-01 17:21:47

Fortinet
人们需要了解的云安全趋势
安全如今正成为一个主要问题。物联网设备和远程作业正在成为新的常态。而人们需要了解顶级云安全趋势。

2024-04-01 14:14:05

云安全
勒索软件响应计划五步走
今年的威胁情报指数分解了有效勒索软件响应计划中的五个关键步骤。来看看IBM的三位安全专家在美国的场景的看法。

2024-04-01 13:31:43

勒索软件网络安全
俄罗斯称利用WinRAR 漏洞的攻击活动与乌克兰有关
据总部位于莫斯科的网络安全公司F.A.C.C.T.称，他们发现了一个与乌克兰有关联的新黑客组织，该组织至少从今年1月以来就开始运作。

2024-04-01 13:22:43

黑客网络安全
SASE技术应用落地的五个关键趋势
在Gartner 最新发布的《2023网络技术成熟度曲线》报告中认为，SASE技术已经开始走出最初的技术炒作期，将逐步迈向新一轮的实用落地阶段。

2024-04-01 12:05:52

网络技术SASE技术云安全
C++之父驳斥白宫警告：拜登政府无视了现代C++为安全所做的努力 原创 精选
“内存安全漏洞是一类影响内存如何以非预期方式访问、写入、分配或释放的漏洞。专家们已经确定了一些编程语言，它们既缺乏与内存安全相关的特性，又在关键系统中高度扩散，例如C和C++”。

2024-04-01 09:42:19

C++内存安全漏洞
首席信息安全官充分利用安全预算的四个技巧
本文让我们仔细看看安全领导者可以采取的四个关键步骤，以最大限度地提高安全投资回报。

2024-04-01 04:05:00

首席信息安全官安全预算CISO
由XZ Utils中恶意代码看开源组件风险
随着软件开发领域的不断发展，开源组件已经成为了许多项目中不可或缺的一部分。开源组件通过其开放的性质和共享的精神，为开发人员提供了丰富的资源和工具，极大地促进了软件开发的进程。

2024-04-01 00:01:30

安全开源组件软件开发
黑客披露“万能房卡”漏洞，可秒开全球数百万酒店房间
近日黑客公布了一种被万豪国际、华住酒店集团、锦江酒店集团、希尔顿酒店集团、如家酒店集团等全球知名酒店品牌广泛采用的RFID感应房卡门锁的漏洞，黑客只需获取任何一张酒店房卡，就可以复制出可打开该酒店所有房间的“万能钥匙”。

2024-03-29 15:56:24

漏洞黑客安全
如何保护数据免遭勒索软件攻击威胁
月31日是世界备份日，它提醒人们需要有效的数据备份、恢复策略和保护协议。有效的数据备份解决方案可以帮助降低数据丢失的风险，并显著加快数据恢复速度。

2024-03-29 15:41:16

数据安全
半数零日漏洞被间谍软件利用
根据谷歌威胁分析小组(TAG)和谷歌子公司Mandiant的最新报告，2023年被用于实施攻击的零日漏洞数量显著增加，其中许多与间谍软件供应商及其客户有关。

2024-03-29 15:34:37

漏洞安全
72小时内报告！美国发布关键基础设施网络攻击通报新规草案
美国网络安全和基础设施安全局(CISA)本周四发布了关键基础设施企业如何向政府报告网络攻击的规定草案。

2024-03-29 15:32:08

网络安全数据泄露
美国司法部：垄断使iPhone不再安全
过去多年，苹果的iOS生态系统都因技术和商业模式更封闭、（已知）漏洞和恶意软件更少，以及较为严格的应用审核而给人“更安全”的印象，但是近日美国司法部打破了“苹果更安全”的神话，在对苹果公司提起的反垄断诉讼中，司法部的调查结果显示iPhone的垄断已经威胁到了用户的隐私和信息安全

2024-03-29 15:28:39

安全漏洞苹果
爱泼斯坦萝莉岛访客数据泄露，广告大数据泄露隐私
知名科技杂志Wired近日披露的一份调查报告引发轩然大波。据报道，一家名为NearIntelligence的数据经纪公司收集了大量曾到访杰弗里·爱泼斯坦位于美属维京群岛的“小圣詹姆斯”岛屿（以下简称萝莉岛）的访客手机位置信息。

2024-03-29 15:25:56

数据泄露安全
2024年三月数据泄露事件动态汇总
当今数字化时代，数据泄露事件频发，凸显了数据安全和隐私保护的重要性。保护个人隐私和敏感数据是关乎用户权益和信息安全的重要任务。

2024-03-29 14:06:07

数据泄露
让网络安全人“夜不能寐”的20个统计数据
随着数字化转型的深入发展，加强网络安全能力建设已经成为全球企业组织的普遍共识。然而，在经过多年的网络安全建设后，企业组织面临的网络安全威胁态势依然非常严峻。

2024-03-29 12:41:40

网络安全统计
人工智能威胁分析增强风险管理
人工智能驱动的工具有助于全面评估威胁、识别新兴风险并主动应对潜在的安全威胁，这是2024年当前的创新特征。这种对自动化、端到端集成以及优化利用人工智能和分析捕获的数据的重视凸显了安全策略的演变。

2024-03-29 06:00:00

人工智能新兴风险安全威胁
iPhone 用户注意了，新型 Darcula 网络钓鱼“盯上”你们了
研究人员强调，用户应该以怀疑的态度对待所有催促其点击 URL 链接的信息，尤其是在发件人不明确的情况下。

2024-03-28 16:27:03

网络钓鱼网络安全
Facebook被指控曾利用用户设备监视竞品软件
据起诉Meta的广告商称，该项目以秘密的方式进行，旨在对自身构成威胁的竞品进行分析。这种做法可能违反了窃听法，属犯罪行为。

2024-03-28 16:24:06

Facebook网络攻击加密
主流AI算力框架漏洞威胁全球数千大模型
近日，知名网络安全公司Oligo Security发现人工智能行业主流算力框架Ray的一个未修复安全漏洞正被黑客野外大规模利用，攻击AI工作负载并窃取敏感（生产）数据和算力。

2024-03-28 14:45:56

漏洞安全人工智能
社会工程学攻击在人性漏洞中的应用
随着信息技术的不断发展，网络攻击已经成为了一个严峻的挑战。在这个数字化时代，人们日常生活中的许多方面都与网络有关，这也使得网络攻击变得更加普遍和隐蔽。

2024-03-28 14:34:09

网络安全漏洞
评估企业的业务是否存在高风险的六个步骤
风险的幽灵使得组织别无选择，只能改善各种网络风险的总体管理。以下是一个基于信息安全论坛的IRAM2方法论的分步过程，网络安全和风险从业者可以利用它来评估和管理信息风险。

2024-03-28 11:34:23

安全
勒索攻击应急流程
当确认感染勒索病毒后，应当及时采取必要的自救措施。采取自救措施的目的是为了及时止损，将损失降到最低。

2024-03-28 11:23:48

勒索攻击
Zscaler发现企业AI采用率在不到一年的时间里飙升了600%，将数据置于风险之中
Zscaler 今天发布的 2024 年 AI 安全报告量化了为什么企业需要一个可扩展的网络安全策略来保护他们正在引入的许多 AI/ML 工具。数据保护、管理 AI 数据的质量和隐私担忧主导了调查结果。

2024-03-28 11:03:19

数据保护AI 安全管理 AI 数据
八个塑造网络防御未来的网络安全预测
随着我们开始超越GenAI的可能，出现了帮助解决一些长期困扰网络安全的问题的坚实机会，特别是技能短缺和不安全的人类行为。今年最热门预测的范围显然不是在技术上，因为人的因素继续获得更多的关注。

2024-03-28 06:12:00

GenAI网络安全人工智能
2024年五大网络安全趋势
生成式人工智能和机器学习等技术正在加强组织的安全态势，但网络攻击者正在使用相同的工具来设计新的威胁。而且，虽然人工智能是一个热门话题，但另一个问题是在迁移到云的过程中整合安全态势的各个部分，以确保全方位的保护。

2024-03-28 06:00:00

人工智能机器学习网络安全
如何利用新技术最大限度降低风险和欺诈
随着人工智能和数字化的快速发展以及更多在线交易的转变，使用这些工具入侵和窃取个人信息的不法分子将会增加。随着技术和工艺的发展，打击欺诈也必须更加有力。

2024-03-27 15:27:47

人工智能数字化网络攻击
黑客利用 Ray 框架漏洞，入侵服务器，劫持资源
从应用安全公司 Oligo 披露的报告来看，此次攻击至少从 2023 年 9 月 5 日就开始了，攻击目标主要围绕在教育、加密货币、生物制药等行业。

2024-03-27 14:48:44

黑客漏洞网络攻击
Google Play 上的免费 VPN 应用能将用户手机变成恶意代理
这些VPN应用内含恶意工具包，能在用户不知情的情况下将安卓设备变成住宅代理，进而从事各种恶意活动。

2024-03-27 14:25:36

威胁情报恶意攻击网络安全
CISA 和 FBI 敦促开发人员“全力消除” SQL 注入漏洞
CISA 和 FBI 督促技术制造企业管理层对所在组织机构的软件提起正式审计并执行缓解措施，在软件交付前消除SQL注入漏洞。

2024-03-27 13:41:39

漏洞网络安全
关于双面恶魔攻击的定义、检测和预防的优秀实践
公共WiFi网络突显了不断演变的网络威胁格局，双面恶魔攻击只是恶意行为者利用我们的信任和技术依赖的一个例子，这突出了持续的网络安全意识和教育的重要性。

2024-03-27 11:26:39

WiFi恶魔攻击网络威胁
AI时代的网络安全：探索AI生成的网络攻击 译文 精选
人工智能在实现便利的同时，也为网络安全带来了诸多威胁。本文将揭示AI催生的关键网络威胁。

2024-03-27 11:12:13

人工智能网络安全
勒索软件的现状：更快速、更智能、更狠毒
随着更多的商业活动在网上进行，勒索软件攻击的潜在受害者也更多，此外，在一些国家，执法部门的管辖权有限，出现团体的机会很少。

2024-03-27 00:00:10

勒索软件攻击勒索软件安全
2024年政府工作报告再提“数据安全”，企业该关注哪些方向？
这些年，大量网络攻击、逻辑故障、人为误操作、删库跑路造成的数据安全事故一次次给全社会敲响了警钟。数据的安全保护，不单是企业的合规性要求，也是企业自身应对各种故障、避免重大损失的必要手段。

2024-03-26 17:22:16

瑞数信息数据安全
清场式变革：Gartner预测网络安全八大颠覆性趋势
随着人工智能技术的野蛮生长，网络安全行业正面临史上最为剧烈的一次大变革，“人的因素”超越技术，成为未来CISO安全战略的核心议题，而虚假信息则超过恶意软件，成为网络安全的新战场。

2024-03-26 15:52:42

网络安全人工智能
十大Web应用安全威胁及防护建议（2021-2023年）
研究人员在这个类别中发现的几乎一半的安全威胁具有中等风险水平（47%），但也存在高风险漏洞，允许代表用户的客户端访问Web应用程序。比如说，某个应用程序没有JWT（Jason Web Token）签名检查，恶意分子就可以篡改自己的JWT（通过指定另一个用户的ID来篡改），并使用生成的令牌在账户内执行各种操作。

2024-03-26 12:57:40

应用安全软件风险
Nginx 配置 SSL（HTTPS）详解
Nginx作为一款高性能的HTTP和反向代理服务器，自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL，实现HTTPS的访问。

2024-03-26 12:08:20

加密NginxHTTP
Discord 机器人平台源代码遭遇黑客“投毒”
Checkmarx 指出黑客对该平台频繁发起攻击的主要目的很可能是窃取数据并通过出售窃取的信息实现盈利。

2024-03-26 11:57:24

黑客网络攻击
勒索软件为何总能“复活”？
打击勒索软件就像打地鼠，但如果打击的棍棒够多，就能够在足够大的可控范围内及时控制并遏止勒索软件犯罪的势头，而这依然绕不开国际间广泛的相互合作。

2024-03-26 11:45:29

勒索软件网络安全
如何使用免费网络安全工具Canary Tokens查明黑客何时访问了您的文件？ 译文
Canary Tokens免费且易于使用，可以为您确数据安全。

2024-03-26 09:00:00

数据安全网络安全
GitLab 收购初创安全公司 Oxeye
GitLab 的 DevSecOps 平台旨在帮助客户更快地发现并纠正软件中的安全漏洞，彻底消除软件开发过程中的低效问题。

2024-03-25 18:33:30

漏洞收购
暗网如何监控？
随着互联网的普及和发展，人们的生活已经与网络密不可分。然而，在这个广袤的网络世界之外，存在着一个神秘而不为人知的暗网。暗网是一片隐藏在常规网络之下的网络空间，其特点是无法被传统搜索引擎搜索。在这片暗影之中，隐藏着各种非法活动，带来了严重的社会危害。

2024-03-25 14:57:01

暗网安全数据泄露
英媒：中国禁止政府电脑使用英特尔和AMD芯片
网络安全的强度取决于底层技术，最底层不是操作系统，而是操作系统运行的硬件、固件以及底层网络协议；同样，零信任的根本是芯片，只有确保芯片的完整性，零信任才能有牢固的根基。

2024-03-25 14:03:35

网络安全芯片
上一页 1 ··· 34567 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服