鸿蒙开发者社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

2024年企业在数据安全战略方面有哪些变化

根据IBM的数据，2023年数据泄露的平均成本达到了创纪录的445万美元，比2020年上涨了15%，仅是财务影响就足以终结一家企业，但数据泄露也可能对品牌声誉和客户对企业的看法产生毁灭性影响。

2023-12-06 16:40:36

大数据数据安全

高级勒索软件活动突出了对AI网络防御的需求

Deep Instinct的CIO Carl Froggett在访谈中谈到了2024年预算重点向勒索软件预防技术转变，他预计AI，特别是深度学习，将更多地融入业务流程，自动化工作流，并塑造工作场所体验。

2023-12-06 16:38:56

勒索软件安全人工智能

2024 年的五大网络安全预测

查看 Enterprise Strategy Group 发布的 2024 年网络安全趋势，从 SaaS 安全和日益严重的 DDoS 攻击到网络和端点融合。

2023-12-06 16:07:36

黑客利用 Adobe ColdFusion 漏洞入侵美国政府机构

为了降低风险，CISA 建议将 ColdFusion 升级到最新可用版本，设置应用网络分段、防火墙或 WAF，并强制执行软件签名策略。

2023-12-06 15:48:05

知名机构HTC Global 遭勒索攻击，泄露大量敏感信息

ALPPV 勒索软件团伙发布被盗数据截图后，HTC Global Services 没有立刻在公司网站上发布安全声明，但在其 X 上发布了一则简短公告，确认了自身遭到了网络攻击。

2023-12-06 15:36:24

勒索软件数据泄露

网络安全行业关注度最高的15种技术

云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。云原生安全是一系列安全技术的组合，包括容器安全、云主机安全、云访问安全代理等。

2023-12-06 14:39:42

网络安全云安全

超远距离二维码伪造替换攻击

近日，日本东海大学的研究人员开发出一种远程篡改和替换二维码的攻击技术，能从最远100米的距离使用不可见光激光照射二维码，将其替换为伪造的二维码。这种攻击可以在任意时间点对二维码进行照射，实现实时动态攻击。非常隐蔽几乎无法防范！

2023-12-06 14:35:34

安全二维码攻击

50万刀？2024年薪酬最高的五个网络安全职位

2024年，随着人工智能、云安全、供应链威胁、SecOps和产品安全威胁日益凸显，五类“顶流”安全职位（人才）有望加入CISO的“50万年薪俱乐部”。

2023-12-06 14:31:47

Linux基金会提出软件安全开发十项指导原则

Wheeler指出，对于希望实施这些安全指导原则的组织来说，可能会存在各种类型的困难。其中最大的挑战是开发文化。

2023-12-06 12:09:47

Linux 安全开发

2024威胁预测：探索威胁行为者行为变化及新兴攻击方式

来自Trellix高级研究中心团队的网络安全专家和威胁研究人员汇总了他们对趋势、策略和威胁的预测，随着2024年的步伐渐进，组织应该牢记这些预测，以保持敏锐的目光向前发展。

2023-12-06 09:52:07

网络安全网络威胁

2023年十佳免费网络威胁情报来源和工具

Pulsedive是一个免费的社区威胁情报平台，它利用开源源，丰富妥协指标 (IoC)，并通过风险评分算法运行它们以提高数据质量。它允许用户提交、搜索、扫描和丰富 IP、URL 和域。此外，它使用户能够关联和更新来自威胁情报源的 IoC，并列出风险因素，解释为什么某些 IoC 被认为风险较高。该平台提供威胁和威胁活动的高级视图。

2023-12-06 07:20:26

工具网络威胁

从“源头”保护数据安全：腾讯安全推出大模型隐私保护脱敏技术

近日，腾讯安全玄武实验室披露了一项关于大模型隐私保护的安全脱敏与还原（Hide and Seek, HaS）技术，有望帮助大模型产品使用者从本地终端侧防范隐私数据泄露。

2023-12-05 18:50:24

腾讯安全 HaS 大模型

俄罗斯黑客利用 Outlook 漏洞劫持 Exchange 账户

网络安全专家指出，鉴于 APT28 是一个“资源丰富”、适应性强的网络威胁攻击组织，常规网络防御措施很难起到效果，最有效的防御策略是减少所有接口的攻击面，并确保所有软件产品定期更新最新的安全补丁。

2023-12-05 15:59:19

因销售隐藏式挂钩摄像头，亚马逊陷入法律诉讼风波

一名巴西未成年人作为交换生来到美国，暂住在西弗吉尼亚州一居所内，但她却偶然发现在浴室的挂钩内竟然有一枚微型摄像头。

2023-12-05 15:27:56

又一全新黑客组织“浮出水面”，美国航空航天领域被盯上

BlackBerry公司评估后认为，该黑客组织的攻击目标是商业网络间谍活动，旨在收集有价值的信息，可信度为中高。

2023-12-05 15:03:06

黑客网络间谍

NoEscape 勒索软件的前世今生

NoEscape 是一个以经济获利为目的的勒索软件组织，该组织针对多个行业进行攻击，包括政府、能源、医疗等。

2023-12-05 14:57:19

网络安全行业的11个市场机遇

随着信息化时代的发展，网络安全问题愈发突出，各行各业对网络监管和防护提出了更高的要求。

2023-12-05 14:39:53

网络安全网络监管

法国政府“内推”本土安全通信软件

法国政府近日发布了一项重要通知，要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序，转而使用由法国公司开发的本土通讯应用Olvid。这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

2023-12-05 14:38:10

安全通信软件

2024年新兴网络安全技术应用趋势简析

人才永远跟不上科技的发展，AI技术能够帮助解决很大一部分问题。从历史的发展来看，变革替代总是慢慢的、小步的、一点点的，AI的进步就像婴儿成长为小学生、中学生，已经有了一定的学习能力和判断能力。需要强调的是，需要让AI系统在应用时明确知道道德底线在哪儿，安全红线在哪儿，法律法规在哪儿，这就是和AI应用相关的风险信任管理。

2023-12-05 11:58:49

网络安全技术

2024年的API安全趋势预测

我们将更深入地研究这些趋势，探索标准框架在应对这些新出现的威胁方面的局限性、泄漏防护的紧迫性、针对不断上升的威胁的战略建议，以及2023年的案例研究，为企业提供有价值的见解。

2023-12-04 18:19:51

Black Basta 勒索软件团伙出道以来至少“赚取” 1.07 亿美元

lack Basta 勒索软件团伙自 2022 年初“出道”以来，成功“感染”了 300 多个受害目标，累计收获赎金超过 1.07 亿美元。

2023-12-04 17:00:48

勒索软件网络安全

法国禁止政府要员使用外国聊天应用

法国总理伊丽莎白·博尔内近期签署了一份备忘录，要求所有政府公务人员在 2023 年 12 月 8 日之前卸载 Signal、WhatsApp 和 Telegram 等外国通讯软件，使用本国开发的替代产品“Olvid”。

2023-12-04 16:44:21

面向未来的网络保险

保险企业正在努力量化网络风险。新的分析方法将会出现，以更好地量化风险并优化所收取的保费。

2023-12-04 16:22:38

网络安全保险

人工智能对网络安全的影响越来越大

人工智能的发展也对网络安全产生重大影响。支持人工智能的工具正在帮助安全团队快速识别零日恶意软件、APT、无恶意软件攻击和黑客攻击等威胁。

2023-12-04 16:02:13

人工智能网络安全

避免多因素身份认证MFA方案“负能量”的五个关键要素

选择有能力的MFA技术提供商对任何企业有效实施MFA方案非常关键。企业需要根据组织的实际情况和需求，选择综合性MFA服务商，也可以选择专精型MFA方案提供商。

2023-12-04 12:37:06

MFA 身份认证

主流大语言模型集体曝出训练数据泄露漏洞

近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

2023-12-04 12:02:05

漏洞数据泄露

网络安全工程师必知的Web知识

作为一名网络安全工程师，尤其是WEB渗透测试工程师，必须掌握一些WEB相关的基础知识，下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前端框架等。

2023-12-04 11:51:12

网络安全 WEB应用

网络安全行业的冬天来了，春天还会远吗？

历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。

2023-12-04 11:47:58

Check Point 携手七云网络，共建 SD-WAN 安全解决方案原创

近日，Check Point 与七云网络达成了深度合作，共同推出了一体化的 SD-WAN 安全解决方案。这一合作标志着 Check Point 本地化战略的重要里程碑，同时也彰显了 Check Point 对于中国市场的重视和关注。

2023-12-04 10:14:42

CheckPoint 七云网络 SD-WAN

苹果始终安全？未必！译文精选

苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。

2023-12-04 07:00:22

浅谈突破传统防御思路的内生安全

随着数据的爆炸增长及攻击技术的发展，网络系统的外壳式防御技术逐渐暴露问题。针对现有安全架构面临的困境，内生安全架构以其自主性、联动性以及发展性的特点，很好地打破了传统网络架构带来的局限。

2023-12-03 21:52:20

2024年网络安全十大趋势和五个预测

2024 年强调了在网络安全和网络弹性之间取得平衡的迫切需要。IT 和安全专业人员为来年做好准备，优先考虑持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产并发展预测、抵御、恢复和适应网络攻击的能力仍然是组织网络安全战略的核心。

2023-12-03 10:58:12

如何用内部审计师的战略消除风险

AuditBoard的高级内部审计顾问Richard Chambers在访谈中谈到，一个企业内部审计职能的良好记录的战略计划并不意味着提供所有的答案，但它可以帮助识别和解决问题，这样的计划有助于内部审计认识到有效应对所需的要素。

2023-12-01 18:06:19

网络安全内部审计

如何在自然灾害中保持稳固的网络安全态势

众所周知，自然灾害正日益威胁着世界上越来越多的地区和曾经被认为不受大自然蹂躏的地方。根据美国国家海洋和大气管理局的数据，2023年前10个月，仅美国就发生了超过250亿美元的气候相关灾害，创下了一年前10个月的纪录。

2023-12-01 18:03:52

网络安全勒索软件

如何实现存储层数据加密，不妨试试透明加密（TDE）

数据库透明加密（Transparent Data Encryption，简称TDE）是一种用于加密数据库存储的数据的技术，它可以在数据库系统的文件或磁盘层面对数据进行加密，而不需要修改应用程序代码。TDE 主要用于保护数据静态时的安全，即数据在硬盘上或备份介质中时的安全。

2023-12-01 16:30:12

安全数据加密

SQL注入漏洞的检测及防御方法

SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞

办公用品巨头Staples遭网络攻击，业务发生严重中断

美国办公用品巨头Staples本周一遭遇的网络攻击导致了严重的业务中断，至今未能完全恢复。

2023-12-01 16:00:07

网络攻击安全

苹果紧急修复两大零日漏洞，影响iPhone、iPad 和 Mac 设备

这两个漏洞允许攻击者通过越界读取弱点访问敏感信息，并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

2023-12-01 13:39:46

零日漏洞漏洞

今日CSO：吹哨人还是离职者

随着全球网络安全法规的不断完善，CSO不仅是企业安全的守护者，更是在安全事件中的直接责任人，一旦出现问题，可能面临法律责任，甚至刑事处罚。

2023-12-01 13:37:39

CSO 网络安全

IT界的拿来主义：由滴滴事件看开源组件风险

2023年11月27日晚间，“滴滴崩了”登上热搜，包括滴滴打车、青桔、小桔充电等多个服务出现问题，导致用户无法使用。11月29日，滴滴官方发表声明，事故起因是底层系统软件发生故障，并非网传的“遭受攻击”，更有网友表明是k8s升级版本导致的问题。

2023-11-30 16:37:58

安全滴滴开源

SIM卡调换黑客被判入狱 8 年，罚金 120 万美元

网络安全专家指出，想要抵御 SIM 卡交换攻击，用户需要激活运营商的号码移植安全功能，使用物理安全密钥或验证器应用程序取代短信验证，并尽量减少在网上共享一些敏感信息。

2023-11-30 16:11:21

网络安全黑客

十大网络攻击手段解析，助您建立坚固的网络防线！

本文将为您介绍常见的十大网络攻击手段，以及如何应对和防御这些攻击手段，确保网络安全。

2023-11-30 15:05:51

网络攻击网络安全

企业上云导致的安全格局变化

随着大数据、云计算等信息技术的迅猛发展，企业为了降低成本、提高效率，纷纷将业务迁移至云端。

2023-11-30 15:03:26

Black hat 大会13岁天才黑客：从Python到勒索软件

利伯拉尔在3岁时就学会了开锁，5岁时开始学习Python，达到了编程等级五级的水平，并对网络安全萌生兴趣，之后开始编写恶意软件。

2023-11-30 14:59:09

黑客勒索软件

网络安全领域的12个大语言模型用例

网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术（当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。

2023-11-30 14:38:56

网络安全人工智能大语言模型

伊朗黑客成功黑掉美国供水设施的PLC

CISA（美国网络安全和基础设施安全局）近日发布安全警告称，黑客通过侵入在线暴露的Unitronics可编程逻辑控制器(PLC)入侵了美国宾夕法尼亚州阿利基帕市的供水设施，试图提高水泵压力，导致该市水务部门被迫关闭系统，断开PLC的互联网连接，切换为手动操作。

2023-11-30 14:36:25

网络安全黑客

美国水务局遭遇黑客攻击，系统第一时间紧急下线

此次网络威胁行为者的攻击目标是与水和废水系统设施相关的 PLC，包括美国一家水务设施中已确认的 Unitronics PLC。

2023-11-30 14:21:34

黑客网络攻击

1个思杰漏洞触发了13起网络安全事件

思杰在2023年7月18日发布的安全公告中披露，迫使安全服务专业人员紧急干预的思杰漏洞CVE-2023-3519于6月首次作为零日漏洞被人利用，用于攻击美国的关键国家基础设施。

2023-11-30 13:15:16

如何有效避免七个常见的身份验证漏洞

忽视身份验证漏洞极大可能会导致财务亏损和声誉受损，我们应该保持警惕，并积极主动地解决这些常见的身份验证漏洞，这将是保护在线资产的关键。

2023-11-30 13:13:14

身份验证漏洞

阻碍网络安全自动化的四大挑战

在本次接受调研的700余家企业组织中，有很多企业已经开始利用自动化技术开展网络安全防护工作，但几乎所有的企业都表示在此过程中遇到了至少一种的问题和困难。

2023-11-30 11:54:40

网络安全企业

1 2 3 4 5 6 ··· 756 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营