鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

CSO失业的九种方式

首席安全官 (CSO) 努力保护他们的企业和职业，然而，所有这些努力都可能在瞬间消失，只需一点点的不注意，一个错误的假设，或者听从一些误导性的建议。

2024-06-19 19:17:04

首席安全官 CSO

Masscan端口扫描技术探索

Masscan是一个快速的端口扫描工具，适用于大规模网络扫描。下面是下载、安装及使用Masscan的基本步骤。

2024-06-19 19:07:53

Masscan 端口扫描

VMware 关键漏洞修复程序已发布，请立即更新

到目前为止，还没有证据表明这三个漏洞中的任何一个在野外被利用过，不过这种情况可能会很快改变。

2024-06-19 16:25:42

漏洞网络攻击网络安全

Barracuda最新报告显示：有 92% 的企业曾遭遇社工攻击

研究人员指出，由于没有嵌入链接或恶意附件可供扫描，因此使用传统的电子邮件过滤方法很难检测到 QR 代码攻击。

2024-06-19 16:07:22

社工攻击网络钓鱼网络犯罪

网安人必备！开源网络安全工具 TOP 10（附下载地址）

在本文中，我们盘点了近年来发布的十个能大幅提高工作效率的优秀开源安全工具，覆盖数字取证、云威胁检测、渗透测试、漏洞扫描、开源代码审核、应用安全评估等多个领域。

2024-06-19 15:59:33

开源安全工具网络安全

导致CSO丢饭碗的九大致命错误

企业安全主管（CSO）们的饭碗正变得越来越脆弱，他们可以正确一百次，但只要一次失误，就足以葬送一切。

2024-06-19 15:32:07

安全企业安全主管

边缘服务对攻击者极具吸引力

边缘服务对攻击者极具吸引力，这些服务暴露在互联网中，旨在为远程用户提供关键服务，因此容易被远程攻击者滥用。

2024-06-19 12:35:41

虚假的谷歌浏览器错误正诱导用户运行恶意PowerShell脚本

Proofpoint研究人员发现黑客正利用虚假的谷歌 Chrome浏览器、Word等程序的错误提示来诱导用户安装带有恶意 PowerShell的修复程序。

2024-06-19 10:22:09

黑客网络攻击

灾难恢复与从勒索软件攻击中恢复：为什么CISO需要同时规划这两者

火灾、电力故障、地震、飓风，甚至是如乌克兰等战乱地区的导弹袭击，都可能摧毁数据中心。通常无法预测这些事件何时发生，但如果制定了适当的计划，可以减轻某些风险，然而，与应对勒索软件攻击相比，为自然灾害做准备是不同的，因为损害的类型和优先级是不同的。

2024-06-19 07:58:45

勒索软件灾难恢复

黑客竟能用表情符号控制恶意软件？

截至目前， "BOSS "的 Linux 发行版仍然会受到该漏洞的影响，据悉该版本下载量超过 600 万次，主要集中在印度。

2024-06-18 11:48:23

漏洞网络安全黑客

离职工程师删除180个虚拟机被判刑

近年来，随着裁员风暴席卷全球企业，离职员工“删库跑路”事件日益频繁，往往给企业造成重大损失。

2024-06-18 11:28:11

安全离职虚拟机

使用基于风险的方法识别网络安全风险

美国国家标准与技术研究院(NIST)制定了网络安全框架，作为一套指导方针，提供了组织可以在其网络安全工作中使用的结果。NIST分类包括识别、保护、检测、响应和恢复。

2024-06-18 09:59:46

网络安全风险评估

GenAI安全成关注焦点！专业Bot管理厂商瑞数信息获Gartner投资推荐

近日，Gartner发布报告Invest Implications: Generative AI Adoption: Top Security Threats, Risks and Mitigations，瑞数信息作为专用Bot管理（Dedicated bot management）代表厂商入选该报告，充分体现了其在这一新兴领域中的重要地位。

2024-06-17 16:50:46

新型 TIKTAG 攻击曝光，专门针对谷歌浏览器和 Linux 系统

Chrome 浏览器的安全团队目前并未打算修复该漏洞，因为他们认为 V8 沙盒的目的不是保证内存数据和 MTE 标记的机密性。

2024-06-17 16:50:25

漏洞网络攻击

黑客入侵 Tile 内部工具，数百万用户数据或被泄露

据 404 Media 报道，黑客利用窃取的一名前 Tile 公司员工的凭证进入了公司内部工具，并访问了多个 Tile 系统，以窃取敏感数据。

2024-06-17 16:46:41

黑客网络攻击

企业在引入第三方之前应提出的七个问题

如果一开始就不与不合适的供应商合作会更高效，正确的合作流程需要进行大量细节设置工作，如果你能让团队省去与不合适供应商进行这一过程的麻烦，那就更好了。供应链经理需要确保在签署任何合同之前，正确评估潜在供应商，以了解该供应商是否存在不适合的风险。

2024-06-17 15:26:08

供应链安全

新一代欺诈威胁防护的理念与关键能力特征

利用自动化的力量，将会彻底改变欺诈检测和防御的模式。它加快了流程，提高了准确性，减少了对人工程序的依赖，使其成为该领域的游戏规则改变者。

2024-06-17 12:28:52

人工程序欺诈威胁防护

毕业季了，新的网络钓鱼活动以求职者为目标

网络安全研究人员披露了正在进行的网络钓鱼活动的细节，该活动利用招聘和工作主题的诱饵来投放名为 WARMCOOKIE 的基于 Windows 的后门。

2024-06-17 10:35:47

网络安全网络钓鱼招聘

浅谈工业物联网的安全威胁与前沿对策原创精选

如您所见，在工业4.0所描述的智能化工厂的环境中，工业物联网（IIoT）设备的广泛采用，彻底改变了生成模式，提高了整体效率、自动化和数据驱动的决策。然而，这种快速整合也使得工业系统面临着更大的网络威胁和攻击风险。

2024-06-17 08:00:00

工业物联网工业4.0 安全

CISO需要了解的并购风险

当一家大公司宣布收购另一家公司时，人们通常认为这仅仅是一次财务交易，然而，并购过程远比财务交易复杂得多，它可以揭示所涉及的两家公司之间的各种问题。在匆忙完成交易的过程中，一个历来被忽视但对任何并购交易至关重要的领域是网络安全。

2024-06-14 16:07:41

CISO 网络安全

微软前员工：微软无视警告，罔顾国家利益！公司漏洞最终导致俄罗斯黑客的大规模攻击原创精选

微软拒绝让史密斯（微软公司的总裁兼首席法务官Brad Smith）和其他高级官员为这个故事接受采访，但它没有质疑ProPublica（新闻机构）的发现。

2024-06-14 14:44:26

微软漏洞俄罗斯

影子IT和过时软件如何威胁企业基础设施

根据一项新研究，每16个IT资产中就有一个已达到生命周期终点阶段，这可能会使企业暴露于已知但未修补的漏洞中。

2024-06-14 13:11:19

影子IT 漏洞安全

2024年数字身份管理的三大趋势

2024年，身份和访问管理(IAM)领域正在发生重大变化。在上个月举行的Identiverse2024大会上，与会专家总结了数字身份管理的三大发展趋势，包括IAM与PAM的融合、通行密钥（Passkey）的兴起以及对抗深度伪造，所有这些趋势都将对企业和个人产生重大影响。

2024-06-14 12:02:08

日本立法强制苹果开放第三方应用商店

近日，苹果生态系统最坚固的垄断围墙在亚洲首次被突破，日本议会通过了名为《促进特定智能手机软件竞争法》的新法案，要求苹果和谷歌公司允许第三方应用商店并允许第三方开发者使用iPhone的NFC芯片进行支付，如果不遵守规定，苹果将面临高达相关营业额20%的巨额罚款。

2024-06-14 11:59:12

零信任是对抗AI威胁的“解药” 译文精选

AI在提供优势的同时，也带来了独特的安全挑战。零信任是否是解决方案？

2024-06-14 10:19:03

零信任人工智能

“最危险联网设备资产”榜单发布

在当今复杂的网络威胁环境中，几乎每个企业都面临大量IT、物联网（IoT）和操作技术（OT）设备资产安全风险。这些设备资产，为黑客提供了大量隐蔽的攻击路径（例如暖通空调系统和医疗设备）。

2024-06-13 16:38:34

安全漏洞联网设备

从Change Healthcare遭遇的勒索软件灾难中学到的八个重要教训

从Change Healthcare遭遇的灾难性的勒索软件攻击中得出的教训正在逐渐明晰，这一事件鲜明地展示了医疗行业的脆弱性，并促使人们呼吁采取监管行动。

2024-06-13 15:59:30

勒索软件网络安全

网络黑客们“最爱”的十大系统安全缺陷

基于对超过1000家企业组织近万次自动化网络渗透测试活动的研究分析，研究人员总结了当前企业网络系统在渗透测试过程中最容易被利用的10大安全弱点

2024-06-13 15:48:47

系统安全网络安全

React 实现给密码输入框加上【密码强度】展示？

密码设置的好不好，关乎到你的账号安全性，越复杂的密码越安全，那么密码强度怎么计算呢？且应该如何实现以下这样的密码强度动画展示效果呢？

2024-06-13 15:43:04

WithSecure：边缘软件和基础设施设备被大规模利用

根据 WthSecure 的最新报告，边缘服务和基础设施设备中的漏洞正越来越多地被网络威胁者利用。

2024-06-13 15:32:33

漏洞网络安全

人工智能大模型再次曝出漏洞，Google 邮件 EmailGPT 扩展成为"受害者&quo...

对于一些将人工智能整合到业务流程中的公司，更应该要求人工智能模型供应商提供真正的安全证明，避免安全事件的发生。

2024-06-13 15:28:53

漏洞人工智能网络安全

ODM：一种以结果为导向的网络安全建设度量指标体系

在实施ODM的第二阶段，就是确定每个流程的特定优先事项和期望的结果，从而使安全流程与业务结果保持一致。

2024-06-13 12:30:37

网络安全 ODM

生成式人工智能是 DevSecOps 的福音还是噩梦？

在这篇文章中，我们将深入讨论生成式人工智能（Gen-AI）与DevSecOps可能擦出哪些“火花”，并从多个方面分析Gen-AI会给DevSecOps带来哪些影响。

2024-06-13 11:47:30

生成式人工智能 DevSecOps 软件安全

Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点

根据 Forescout 最新发布的《2024 年最危险的联网设备》报告显示，与一年前相比，含有漏洞的物联网（IoT）设备激增了 136%。

2024-06-13 11:42:26

漏洞物联网安全黑客

无法修复，Netgear WNR614 N300 路由器曝出安全漏洞

Netgear WNR614 N300 路由器目前已经达到生命周期结束（EoL），不再受 Netgear 支持，但由于其可靠性、易用性和极佳性能，仍然有许多用户。

2024-06-12 14:07:21

漏洞身份验证网络安全

保护关键业务资产的四个步骤

关键业务资产指的是企业的基础技术资产，而技术只是企业成功运营所需的三大支柱之一。为了实现完整的网络安全治理，应考虑以下因素。

2024-06-12 13:51:12

关键资产 CISO 网络安全

白帽报告苹果Vision Pro 特有漏洞，或可导致空间计算黑客攻击

据苹果公司称，CVE-2024-27812 与特制网页内容的处理有关，利用该漏洞会导致 DoS 攻击。苹果公司在公告中说：该问题已通过改进文件处理协议得到解决。

2024-06-12 13:08:22

大选开始之际，欧盟各政党遭受 DDoS 攻击

Cloudflare 在一份报告中指出，大量威胁攻击者正在针对欧洲各国的政党，发动大规模 DDoS 攻击。

2024-06-12 13:05:57

网络攻击网络安全黑客

防止接口被刷的八种方式

本文描述了八中防止接口被刷的方式，其实看下来你会发现，不管是哪一种，最后的目标就是不要让恶意请求访问到我们业务的接口。

2024-06-12 12:13:48

耗资上亿购买零日漏洞，全球商业间谍软件正在野蛮生长

全球间谍软件市场的“野蛮生长”无疑已是当代信息安全领域的一大隐忧。但间谍软件市场的繁荣并非偶然，它是商业利益与信息安全漏洞相互交织的产物。

2024-06-12 11:54:11

间谍软件信息安全漏洞

苹果AI的新选择，越来越像人的GPT-4o会欺骗人类吗？

客户支付800万欧元，就可以使用远程一键漏洞利用链在Android和iOS设备上安装间谍软件植入物，一次最多可以运行10个。

2024-06-12 11:47:37

漏洞间谍软件 GPT-4o

纽约时报发生重大数据泄露事故

纽约时报（The New York Times）近日遭遇重大数据泄露事件。据恶意软件分析平台XV Underground披露，一名匿名黑客在4chan论坛上泄露了270GB的纽约时报数据，这些数据来自纽约时报的GitHub账户。

2024-06-12 11:19:10

数据泄露黑客

新一代IAM的变革发展与应用实践

对于许多安全团队来说，让董事会了解网络风险及其与业务风险的关系仍然是一个挑战。对于这种情况，建议使用一些数据驱动的实际案例来引起管理层的共鸣，比如如果敏感数据因身份攻击而泄露，监管机构会对组织进行什么处罚，或者如果组织的知识产权泄露会发生什么？组织是否会失去竞争优势甚至客户?

2024-06-11 12:35:50

IAM 网络风险

提升网络安全韧性：从基础防护开始

随着信息技术的迅猛发展，互联网已深刻融入社会的各个层面，从日常生活到企业运营，再到国家基础设施。与此同时，网络威胁和攻击也呈现出多样化和复杂化的趋势，给网络安全带来了严峻挑战。

2024-06-11 11:16:21

网络安全网络安全韧性

云存储巨头被黑，165家知名企业遭殃

近日，云存储巨头Snowflake的大量客户实例遭黑客攻击，导致全球超过165家知名企业发生大规模数据泄露，甚至包括Cylance这样的网络安全巨头也不能幸免。

2024-06-11 11:07:12

数据泄漏黑客安全

悬崖勒马，微软计划“隐藏”Windows回忆功能

在遭到大批网络安全专家的抨击和“破解”后，微软终于决定“隐藏”其刚发布数周的Windows回忆功能。

2024-06-11 10:54:20

网络安全微软

电网将是网络战中的重点攻击目标

随着信息技术的飞速发展和互联网的普及，现代社会对电力供应的依赖日益增加。电网作为一个国家的关键基础设施，不仅支持日常生活的运转，也保障着国防、医疗、交通等各领域的正常运行。然而，电网的复杂性和互联性也使其成为网络战中的重点攻击目标。

2024-06-11 10:50:28

英国人工智能安全研究所推出人工智能模型安全测试工具平台

英国人工智能安全研究所(AI Safety Institute)推出了一个新平台，允许企业在公开发布人工智能模型之前对其进行测试。

2024-06-11 08:01:22

人工智能网络安全

.NET 应用程序安全性指南

本文将介绍一些关键的.NET应用程序安全性最佳实践，并提供相应的例子代码来帮助读者更好地理解如何应用这些实践。

2024-06-11 08:00:00

.NET 开发网络攻击

紧急！Spring Boot安全漏洞

Spring Boot Actuator 模块提供了 Spring Boot 生产就绪的所有功能。Actuator提供的所有接口可让你监控应用程序各种信息并与之交互。

2024-06-07 15:26:22

Spring 安全漏洞

上一页 1 ··· 14 15 16 17 18 ··· 793 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营