开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

IT界的拿来主义：由滴滴事件看开源组件风险

2023年11月27日晚间，“滴滴崩了”登上热搜，包括滴滴打车、青桔、小桔充电等多个服务出现问题，导致用户无法使用。11月29日，滴滴官方发表声明，事故起因是底层系统软件发生故障，并非网传的“遭受攻击”，更有网友表明是k8s升级版本导致的问题。

2023-11-30 16:37:58

安全滴滴开源

SIM卡调换黑客被判入狱 8 年，罚金 120 万美元

网络安全专家指出，想要抵御 SIM 卡交换攻击，用户需要激活运营商的号码移植安全功能，使用物理安全密钥或验证器应用程序取代短信验证，并尽量减少在网上共享一些敏感信息。

2023-11-30 16:11:21

网络安全黑客

十大网络攻击手段解析，助您建立坚固的网络防线！

本文将为您介绍常见的十大网络攻击手段，以及如何应对和防御这些攻击手段，确保网络安全。

2023-11-30 15:05:51

网络攻击网络安全

企业上云导致的安全格局变化

随着大数据、云计算等信息技术的迅猛发展，企业为了降低成本、提高效率，纷纷将业务迁移至云端。

2023-11-30 15:03:26

Black hat 大会13岁天才黑客：从Python到勒索软件

利伯拉尔在3岁时就学会了开锁，5岁时开始学习Python，达到了编程等级五级的水平，并对网络安全萌生兴趣，之后开始编写恶意软件。

2023-11-30 14:59:09

黑客勒索软件

网络安全领域的12个大语言模型用例

网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术（当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。

2023-11-30 14:38:56

网络安全人工智能大语言模型

伊朗黑客成功黑掉美国供水设施的PLC

CISA（美国网络安全和基础设施安全局）近日发布安全警告称，黑客通过侵入在线暴露的Unitronics可编程逻辑控制器(PLC)入侵了美国宾夕法尼亚州阿利基帕市的供水设施，试图提高水泵压力，导致该市水务部门被迫关闭系统，断开PLC的互联网连接，切换为手动操作。

2023-11-30 14:36:25

网络安全黑客

美国水务局遭遇黑客攻击，系统第一时间紧急下线

此次网络威胁行为者的攻击目标是与水和废水系统设施相关的 PLC，包括美国一家水务设施中已确认的 Unitronics PLC。

2023-11-30 14:21:34

黑客网络攻击

1个思杰漏洞触发了13起网络安全事件

思杰在2023年7月18日发布的安全公告中披露，迫使安全服务专业人员紧急干预的思杰漏洞CVE-2023-3519于6月首次作为零日漏洞被人利用，用于攻击美国的关键国家基础设施。

2023-11-30 13:15:16

如何有效避免七个常见的身份验证漏洞

忽视身份验证漏洞极大可能会导致财务亏损和声誉受损，我们应该保持警惕，并积极主动地解决这些常见的身份验证漏洞，这将是保护在线资产的关键。

2023-11-30 13:13:14

身份验证漏洞

阻碍网络安全自动化的四大挑战

在本次接受调研的700余家企业组织中，有很多企业已经开始利用自动化技术开展网络安全防护工作，但几乎所有的企业都表示在此过程中遇到了至少一种的问题和困难。

2023-11-30 11:54:40

网络安全企业

修复来自开源和遗留程序的旧的、不安全的代码的三种方法

旧的、糟糕的代码中存在的问题在企业中随处可见。易受攻击的代码通常是一个问题，根据Veracode今年发布的一份报告，在去年扫描的应用程序中，74%至少有一个安全漏洞，19%有高度严重的漏洞。

2023-11-30 11:46:21

漏洞零信任

警方摧毁了攻击 71 个国家的勒索软件组织

据悉，这些网络犯罪分子使用 LockerGoga、MegaCortex、HIVE 和 Dharma 等勒索软件发动网络攻击活动，导致大量企业运营瘫痪。

2023-11-29 20:20:14

勒索软件网络攻击

锐捷与腾讯安全携手构建网络安全免疫力，共拓威胁情报新格局

凭借技术积累深厚的网络和安全综合厂商优势，锐捷网络从整网安全视角出发，打造融合“网络+安全”整体架构的防护体系。

2023-11-29 17:12:22

网络安全工程师必知的云计算知识

随着信息技术的迅猛发展，云计算已成为企业实现灵活性、可伸缩性和效率的关键工具。在这个数字化时代，网络安全工程师必须深入了解云计算的基本概念、服务模式、部署模式、安全挑战以及最佳实践。

2023-11-29 14:59:37

网络安全云计算

数据备份在数据安全中的重要性

随着信息技术的快速发展，数据在我们的生活和工作中扮演着越来越重要的角色。企业、机构和个人都依赖于大量的数字信息来支持各种业务活动。

2023-11-29 14:52:38

数据安全数据备份

加速人工智能任务，同时保护数据安全

麻省理工学院的研究人员开发了一种搜索引擎 SecureLoop，可以有效地识别深度神经网络加速器的最佳设计，在提高性能的同时保护数据安全。

2023-11-29 14:45:02

人工智能数据安全

GenAI安全：如何防止Microsoft Copilot发生数据泄露

Copilot是一个AI助手，它位于你的每个Microsoft 365应用程序中-Word、Excel、PowerPoint、Teams、Outlook等。微软的梦想是从日常工作中解脱出来，让人类专注于成为创造性的问题解决者。

2023-11-29 14:18:44

Copilot AI助手

如何搭建一个专业的网络安全实验室

随着企业数字化转型的深入以及飞速演化的网络威胁的复杂化和智能化，对个性化和高效能网络安全措施的需求不断增长。

2023-11-29 14:18:32

网络安全实验室

网络安全纳入注册会计师考试科目

近日，国际注册会计师协会（AICPA）颁布了新的认证规定，要求未来的注册会计师掌握网络安全知识。

2023-11-29 14:15:47

网络安全注册会计师

2024年值得关注的十大全球网络安全主题会议

IEEE安全与隐私研讨会自1980年首次举办以来，一直吸引着全球网络安全领域的学者和从业者关注，是介绍计算机安全和电子隐私动向的知名论坛活动。2024年的研讨会将是这一组织的第45届年会，大会将为期四天，其中有一天是举办专题性的研讨会。

2023-11-29 12:15:36

网络安全主题会议

蓝牙系统性漏洞被公布，影响4.2-5.4版本

考虑到蓝牙作为一种广泛应用的成熟无线通信标准，以及受到这些漏洞影响的版本，"BLUFFS"可能对数十亿设备构成威胁，包括笔记本电脑、智能手机和其他移动设备。

2023-11-29 11:12:09

漏洞网络攻击

当每台设备都会说话：物联网安全 2.0 的前沿

当今的物联网格局是一把双刃剑。一方面，我们目睹了改善日常生活和商业运营的创新设备的爆炸式增长。另一方面，这些设备的很大一部分仍然非常不安全。

2023-11-29 10:55:21

物联网安全 IoT

你真的懂网络安全吗？

中间人攻击会在通信的两个端点之间进行冒充，拦截数据，中间人 C 既可以拦截解密 B 的数据，又可以冒充 A 的数据，由此可见，公钥的分配和认证以及真实性也是一个比较重要的问题。

2023-11-29 08:03:05

中间人攻击

GenAI将如何在零信任的环境中增强网络安全

研究发现，虽然69%的企业采用了GenAI工具，但46%的网络安全专业人员认为GenAI使企业更容易受到攻击，88%的CISO和安全负责人表示，武器化的AI攻击是不可避免的。

2023-11-28 16:20:07

乌克兰宣称成功侵入俄罗斯航空机构并盗取大量数据

乌克兰国防部下属情报部门声称，其团队成员成功侵入了俄罗斯联邦航空运输署（Rosaviatsia），揭露了所谓的俄罗斯航空业“崩溃”事件。

2023-11-28 16:10:58

网络攻击数据泄露

网络安全人工智能：将人工智能纳入安全策略

不断变化的技术环境和不断增加的攻击环境使现代企业面临的安全挑战变得非常复杂。许多企业已经开始探索网络安全人工智能如何减轻这些风险。对于那些仍在考虑是否以及如何在其安全计划中实施人工智能的企业而言，重要的是要认识到实现成功所需的步骤。

2023-11-28 14:19:00

人工智能网络安全

BlackCat又下“黑手”！医疗保健巨头Henry Schein 35TB数据被窃

BlackCat勒索组织将Henry Schein添加到了其暗网泄露网站上，声称已侵入该公司的网络，并窃取了35TB的敏感数据。

2023-11-28 12:09:13

全球首份《AI系统安全开发准则》发布，提出四方面安全监管要求

这份准则是全球第一份由官方机构发布的针对AI系统开发安全的指导文件。准则明确要求AI企业必须优先考虑为客户确保安全结果，积极倡导AI应用的透明度和问责机制，并以保障安全设计为首要任务来构建组织的管理结构。准则旨在提高AI的网络安全性，有助于确保安全地设计、开发和部署AI技术。

2023-11-28 11:55:25

AI系统开发安全 AI技术

日本主要通讯应用Line遭攻击，数十万用户面临数据泄露风险

日本最主要通讯应用程序Line的运营商、日本LY公司发布公告称，有攻击者通过附属公司的 NAVER Cloud 系统访问了其内部服务器，可能泄露了数十万条包含用户、员工和业务合作伙伴在内的数据。

2023-11-28 11:39:36

数据泄露网络攻击

全球巨头通用电气疑被黑客入侵开发环境，泄露美国军事机密

美国通用电气公司正在调查一名威胁行为者在网络攻击中侵入公司的开发环境并泄露所谓被盗数据的指控。

2023-11-28 11:37:19

网络攻击数据泄露

网络安全智能化热门赛道：NLP

智能化和自动化是网络安全的发展趋势，而NLP（自然语言处理）则是网络安全智能化趋势中最大的热点，同时也是竞争最激烈的赛道之一。

2023-11-28 11:17:38

网络安全 NLP

谷歌云盘发生未知故障，部分用户丢失近半年数据

从上周开始，谷歌支持论坛上陆续有大量谷歌云盘（Google Drive）用户报告丢失了最近半年的数据，云盘中的数据和文件夹结构被回滚到了今年5月份。

2023-11-28 11:13:46

十个最佳免费 Linux 防火墙工具

防火墙是保护网络边界的关键。防火墙会阻止敏感端口并过滤传入和传出流量，以阻止恶意连接并确保不会发生未经请求的数据交换。在自由开源软件的世界里，有很多防火墙解决方案可供选择。

2023-11-28 09:20:44

防火墙 Linux

数百所学校使用的应用程序泄漏未成年人数据

据悉，安全研究人员在例行检查时发现，在互联网上有近百万敏感文件的 DigitalOcean 存储桶向任何人开放，且无需安全验证。

2023-11-27 19:17:51

数据泄密网络犯罪

恶意 Telegram 机器人Telekopye 正进行大规模网络诈骗活动

攻击者能利用恶意 Telegram 机器人实施大规模网络钓鱼诈骗，包括制作网络钓鱼网站、电子邮件、短信等。

2023-11-27 19:14:41

网络钓鱼网络安全

Gen AI数据风险加剧，数据丢失防护（DLP）供应商纷纷出手！

根据Netscope7月份发布的一份报告显示，许多行业已经开始使用DLP工具来帮助保护生成式AI。

2023-11-27 17:28:56

数据安全 DLP

GE疑遭黑客攻击，大量军事机密泄漏

据Cyberexpress报道，GE（通用电气）近日疑遭黑客攻击，包含大量敏感军事机密信息数据被黑客在论坛中出售。

2023-11-27 16:38:01

零信任：应对人为错误引起的网络威胁

据调查显示，74%的安全漏洞可追溯到人为错误，即员工故意做他们不应该做的事情，或者成为不良行为者的牺牲品，从他们那里获得访问权限或信息。多年来，单次泄露的成本不断上升，到2023年达到430万美元。

2023-11-27 16:21:09

安全漏洞零信任

警惕！ownCloud 文件共享程序中曝出三个严重漏洞

开源文件共享软件 ownCloud 近日警告称存在三个严重安全漏洞，其中一个漏洞可能会暴漏管理员密码和邮件服务器凭证。

2023-11-27 16:20:25

漏洞网络钓鱼

灾难恢复团队必须测试的五大 IT 灾难场景

虽然大多数组织都做好了面对小规模中断的准备，但他们不能仅仅因为更大、更复杂的危机似乎不太可能发生而忽视它。

2023-11-27 15:27:21

勒索软件灾难恢复

历史上最大的十次勒索软件攻击

从私人组织和制造商到医疗保健组织和整个国家，阅读有史以来最著名的 10 种勒索软件攻击。

2023-11-27 15:03:26

安全勒索软件

采用零信任架构抵御勒索攻击的八个理由

随着“多重勒索”攻击策略日益流行，组织有必要将每次勒索软件攻击视为一次“数据泄露”。在这种情况下，不断优化防止敏感数据泄露的策略就显得很有必要。

2023-11-27 12:21:55

国家安全中心：为外国软件提供“特殊”网络技术服务涉嫌违法

“国家安全部”公众号今日发布消息，当前，随着我国网络技术应用快速普及深入，网络技术服务行业已成为境外间谍情报机关渗透窃密、规避我网络安全监管防护体系、实施网络间谍行为的新目标。

2023-11-27 10:35:32

国家安全网络安全

10年狂砸4个亿，这个计划真的让软件更安全吗？原创

Moussouris 提出，“我们必须明确建立一个明确的标准，将漏洞赏金计划和安全开发生命周期联系起来。比如通过赏金计划是否减少或消除了各种漏洞？以及修复关键漏洞的平均时间是否减少？如果没有，那么就要根据情况适当分配资源。”

2023-11-26 21:35:29

微软的大棋局：人工智能+零信任

在不久前举行的Microsoft Ignite 2023大会上，微软发布了零信任战略和路线图。这标志着微软的零信任“大棋局”已经完成布局阶段。

2023-11-26 18:31:41

美国汽车零部件巨头 AutoZone 遭遇网络攻击

美国汽车配件零售商巨头 AutoZone 称其成为了 Clop MOVEit 文件传输网络攻击的受害者，导致大量数据泄露。

2023-11-24 15:00:09

网络攻击数据泄露

欲更新浏览器的Mac用户请注意，AMOS又出一招新“骗术”

该软件之前的活动仅针对 Windows系统，如今不仅在地理位置方面有所变化，在操作系统方面也开始进行了扩展。

2023-11-24 14:58:08

恶意软件网络安全

影子IT给企业带来致命安全隐患如何通过七个步骤将其转化为竞争优势

这就是将影子IT作为改善协作机会的IT战略可以产生深远影响的地方，这绝不是一个快速而简单的转变，它需要同时解决等式的两个方面：IT如何管理技术请求的需求方，以及如何根据适当的解决方案审查技术要求的供应方。以下是指导这种转变以获得竞争优势的七个步骤。

2023-11-24 14:42:15

影子IT 影子AI

基于 Mirai 的僵尸网络利用路由器和 NVR 中的零日漏洞进行大规模 DDoS 攻击

有关这些漏洞的详细信息目前还处于保密状态，以便这两家厂商发布补丁，防止其他威胁行为者滥用这些漏洞。其中一个漏洞的修补程序预计将于下月发布。

2023-11-24 12:19:41

漏洞僵尸网络

1 2 3 4 5 6 ··· 755 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营