51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
现已修复！WordPress 曝出严重漏洞
WordPress 方面指出，该远程代码执行漏洞虽然在内核中无法直接被攻击者利用，但安全团队认为如果与某些插件结合使用，尤其是在多站点安装中，就有可能造成严重后果。

2023-12-08 13:18:27

漏洞网络攻击
iPhone新骗术：利用虚假锁定模式让恶意行为蒙混过关
据Jamf 威胁实验室与The Hacker News分享的一份报告显示，黑客可以利用一种新颖的攻击手法渗透目标的iPhone，当触发锁定模式时制造“假锁定”。

2023-12-07 19:02:50

黑客网络攻击恶意程序
Sierra 安全漏洞严重影响关键基础设施
Forescout 指出，威胁攻击者越来越多地以路由器和网络基础设施环境为目标，利用定制恶意软件发起网络攻击。

2023-12-07 14:36:03

恶意软件网络攻击漏洞
美国海军战斗舰项目承包商遭勒索软件攻击
美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商，近日证实遭受了网络攻击，目前正调查该事件的影响。

2023-12-07 14:26:30

网络安全勒索软件数据泄漏
网络安全裁员潮与企业安全新策略
根据Observe最新发布的全球调查报告，尽管各行业的网络安全事件数量持续增加，62%的企业每月报告的安全事件数量呈递增趋势，但接近半数（47%）的受访企业计划减少安全人员数量。

2023-12-07 14:23:48

网络安全裁员就业
你的声音就是我的“通行证”
ESET安全社区专家Jake Moore为探索人工智能语音克隆欺诈进行了模拟攻击试验，揭示了人工智能技术可能带来的破坏性影响。

2023-12-07 12:43:33

人工智能网络攻击网络安全
视频分析技术在人员身份识别任务中的应用
视频智能分析技术是保障场所安全的重要手段，在监控设备部署规模日臻完善、网络传输能力极大提升、算力水平成倍增长、基于各种框架的深度学习算法百花齐放的今天，视频分析技术在实际工程中的应用迎来了全新机遇。

2023-12-07 12:33:36

视频人员身份识别
《Security Navigator 2024》报告：全球勒索攻击数量创历史新高
报告数据显示，2023年全球范围内的勒索软件攻击活动正在越演越烈，受害者数量创下历史新高，同比增长了46%。

2023-12-07 12:10:11

勒索软件网络安全漏洞
研究人员发现新型攻击方式，可通过图像和音频操纵大模型
随着大语言模型（LLM）开始整合多模态功能，攻击者可能会在图像和音频中隐藏恶意指令，利用这些指令操纵AI聊天机器人。

2023-12-07 12:05:39

恶意指令网络攻击聊天机器人
设计安全高效网络的17个关键策略
技术领导者及其团队比以往任何时候更知道设计一种网络架构的重要性，以便提供可靠的服务，并防御未经授权的访问。

2023-12-07 07:51:18

安全高效网络
2023年供应链网络安全状况
对关键安全威胁和最佳实践的认识将有助于在2023年及以后加强供应链安全。供应链安全的另一个困难是，内部安全人员忙于扑灭其他火灾，这些特定的最佳实践很容易被忽视。

2023-12-07 07:18:55

供应链网络安全
浅谈访问控制列表(ACL)
本文将介绍ACL的基本概念、分类和实现方式，并结合具体案例探讨ACL在网络安全中的应用和发展趋势。

2023-12-06 21:50:40

ACL安全
2024年企业在数据安全战略方面有哪些变化
根据IBM的数据，2023年数据泄露的平均成本达到了创纪录的445万美元，比2020年上涨了15%，仅是财务影响就足以终结一家企业，但数据泄露也可能对品牌声誉和客户对企业的看法产生毁灭性影响。

2023-12-06 16:40:36

大数据数据安全
高级勒索软件活动突出了对AI网络防御的需求
Deep Instinct的CIO Carl Froggett在访谈中谈到了2024年预算重点向勒索软件预防技术转变，他预计AI，特别是深度学习，将更多地融入业务流程，自动化工作流，并塑造工作场所体验。

2023-12-06 16:38:56

勒索软件安全人工智能
2024 年的五大网络安全预测
查看 Enterprise Strategy Group 发布的 2024 年网络安全趋势，从 SaaS 安全和日益严重的 DDoS 攻击到网络和端点融合。

2023-12-06 16:07:36

网络安全
黑客利用 Adob​​e ColdFusion 漏洞入侵美国政府机构
为了降低风险，CISA 建议将 ColdFusion 升级到最新可用版本，设置应用网络分段、防火墙或 WAF，并强制执行软件签名策略。

2023-12-06 15:48:05

漏洞黑客
知名机构 HTC Global 遭勒索攻击，泄露大量敏感信息
ALPPV 勒索软件团伙发布被盗数据截图后，HTC Global Services 没有立刻在公司网站上发布安全声明，但在其 X 上发布了一则简短公告，确认了自身遭到了网络攻击。

2023-12-06 15:36:24

勒索软件数据泄露
网络安全行业关注度最高的15种技术
云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。云原生安全是一系列安全技术的组合，包括容器安全、云主机安全、云访问安全代理等。

2023-12-06 14:39:42

网络安全云安全
超远距离二维码伪造替换攻击
近日，日本东海大学的研究人员开发出一种远程篡改和替换二维码的攻击技术，能从最远100米的距离使用不可见光激光照射二维码，将其替换为伪造的二维码。这种攻击可以在任意时间点对二维码进行照射，实现实时动态攻击。非常隐蔽几乎无法防范！

2023-12-06 14:35:34

安全二维码攻击
50万刀？2024年薪酬最高的五个网络安全职位
2024年，随着人工智能、云安全、供应链威胁、SecOps和产品安全威胁日益凸显，五类“顶流”安全职位（人才）有望加入CISO的“50万年薪俱乐部”。

2023-12-06 14:31:47

网络安全
Linux基金会提出软件安全开发十项指导原则
Wheeler指出，对于希望实施这些安全指导原则的组织来说，可能会存在各种类型的困难。其中最大的挑战是开发文化。

2023-12-06 12:09:47

Linux安全开发
2024威胁预测：探索威胁行为者行为变化及新兴攻击方式
来自Trellix高级研究中心团队的网络安全专家和威胁研究人员汇总了他们对趋势、策略和威胁的预测，随着2024年的步伐渐进，组织应该牢记这些预测，以保持敏锐的目光向前发展。

2023-12-06 09:52:07

网络安全网络威胁
2023年十佳免费网络威胁情报来源和工具
Pulsedive是一个免费的社区威胁情报平台，它利用开源源，丰富妥协指标 (IoC)，并通过风险评分算法运行它们以提高数据质量。它允许用户提交、搜索、扫描和丰富 IP、URL 和域。此外，它使用户能够关联和更新来自威胁情报源的 IoC，并列出风险因素，解释为什么某些 IoC 被认为风险较高。该平台提供威胁和威胁活动的高级视图。

2023-12-06 07:20:26

工具网络威胁
从“源头”保护数据安全：腾讯安全推出大模型隐私保护脱敏技术
近日，腾讯安全玄武实验室披露了一项关于大模型隐私保护的安全脱敏与还原（Hide and Seek, HaS）技术，有望帮助大模型产品使用者从本地终端侧防范隐私数据泄露。

2023-12-05 18:50:24

腾讯安全HaS大模型
俄罗斯黑客利用 Outlook 漏洞劫持 Exchange 账户
网络安全专家指出，鉴于 APT28 是一个“资源丰富”、适应性强的网络威胁攻击组织，常规网络防御措施很难起到效果，最有效的防御策略是减少所有接口的攻击面，并确保所有软件产品定期更新最新的安全补丁。

2023-12-05 15:59:19

网络安全
因销售隐藏式挂钩摄像头，亚马逊陷入法律诉讼风波
一名巴西未成年人作为交换生来到美国，暂住在西弗吉尼亚州一居所内，但她却偶然发现在浴室的挂钩内竟然有一枚微型摄像头。

2023-12-05 15:27:56

隐私
又一全新黑客组织“浮出水面”，美国航空航天领域被盯上
BlackBerry公司评估后认为，该黑客组织的攻击目标是商业网络间谍活动，旨在收集有价值的信息，可信度为中高。

2023-12-05 15:03:06

黑客网络间谍
NoEscape 勒索软件的前世今生
NoEscape 是一个以经济获利为目的的勒索软件组织，该组织针对多个行业进行攻击，包括政府、能源、医疗等。

2023-12-05 14:57:19

勒索软件
网络安全行业的11个市场机遇
随着信息化时代的发展，网络安全问题愈发突出，各行各业对网络监管和防护提出了更高的要求。

2023-12-05 14:39:53

网络安全网络监管
法国政府“内推”本土安全通信软件
法国政府近日发布了一项重要通知，要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序，转而使用由法国公司开发的本土通讯应用Olvid。这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

2023-12-05 14:38:10

安全通信软件
2024年新兴网络安全技术应用趋势简析
人才永远跟不上科技的发展，AI技术能够帮助解决很大一部分问题。从历史的发展来看，变革替代总是慢慢的、小步的、一点点的，AI的进步就像婴儿成长为小学生、中学生，已经有了一定的学习能力和判断能力。需要强调的是，需要让AI系统在应用时明确知道道德底线在哪儿，安全红线在哪儿，法律法规在哪儿，这就是和AI应用相关的风险信任管理。

2023-12-05 11:58:49

网络安全技术
2024年的API安全趋势预测
我们将更深入地研究这些趋势，探索标准框架在应对这些新出现的威胁方面的局限性、泄漏防护的紧迫性、针对不断上升的威胁的战略建议，以及2023年的案例研究，为企业提供有价值的见解。

2023-12-04 18:19:51

API安全
Black Basta 勒索软件团伙出道以来至少“赚取” 1.07 亿美元
lack Basta 勒索软件团伙自 2022 年初“出道”以来，成功“感染”了 300 多个受害目标，累计收获赎金超过 1.07 亿美元。

2023-12-04 17:00:48

勒索软件网络安全
法国禁止政府要员使用外国聊天应用
法国总理伊丽莎白·博尔内近期签署了一份备忘录，要求所有政府公务人员在 2023 年 12 月 8 日之前卸载 Signal、WhatsApp 和 Telegram 等外国通讯软件，使用本国开发的替代产品“Olvid”。

2023-12-04 16:44:21

加密漏洞
面向未来的网络保险
保险企业正在努力量化网络风险。新的分析方法将会出现，以更好地量化风险并优化所收取的保费。

2023-12-04 16:22:38

网络安全保险
人工智能对网络安全的影响越来越大
人工智能的发展也对网络安全产生重大影响。支持人工智能的工具正在帮助安全团队快速识别零日恶意软件、APT、无恶意软件攻击和黑客攻击等威胁。

2023-12-04 16:02:13

人工智能网络安全
避免多因素身份认证MFA方案“负能量”的五个关键要素
选择有能力的MFA技术提供商对任何企业有效实施MFA方案非常关键。企业需要根据组织的实际情况和需求，选择综合性MFA服务商，也可以选择专精型MFA方案提供商。

2023-12-04 12:37:06

MFA身份认证
主流大语言模型集体曝出训练数据泄露漏洞
近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

2023-12-04 12:02:05

漏洞数据泄露
网络安全工程师必知的Web知识
作为一名网络安全工程师，尤其是WEB渗透测试工程师，必须掌握一些WEB相关的基础知识，下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前端框架等。

2023-12-04 11:51:12

网络安全WEB应用
网络安全行业的冬天来了，春天还会远吗？
历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。

2023-12-04 11:47:58

网络安全
Check Point 携手七云网络，共建 SD-WAN 安全解决方案 原创
​近日，Check Point 与七云网络达成了深度合作，共同推出了一体化的 SD-WAN 安全解决方案。这一合作标志着 Check Point 本地化战略的重要里程碑，同时也彰显了 Check Point 对于中国市场的重视和关注。

2023-12-04 10:14:42

CheckPoint七云网络SD-WAN
苹果始终安全？未必！ 译文 精选
苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。

2023-12-04 07:00:22

苹果安全
浅谈突破传统防御思路的内生安全
随着数据的爆炸增长及攻击技术的发展，网络系统的外壳式防御技术逐渐暴露问题。针对现有安全架构面临的困境，内生安全架构以其自主性、联动性以及发展性的特点，很好地打破了传统网络架构带来的局限。

2023-12-03 21:52:20

内生安全
2024年网络安全十大趋势和五个预测
2024 年强调了在网络安全和网络弹性之间取得平衡的迫切需要。IT 和安全专业人员为来年做好准备，优先考虑持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产并发展预测、抵御、恢复和适应网络攻击的能力仍然是组织网络安全战略的核心。

2023-12-03 10:58:12

趋势预测
如何用内部审计师的战略消除风险
AuditBoard的高级内部审计顾问Richard Chambers在访谈中谈到，一个企业内部审计职能的良好记录的战略计划并不意味着提供所有的答案，但它可以帮助识别和解决问题，这样的计划有助于内部审计认识到有效应对所需的要素。

2023-12-01 18:06:19

网络安全内部审计
如何在自然灾害中保持稳固的网络安全态势
众所周知，自然灾害正日益威胁着世界上越来越多的地区和曾经被认为不受大自然蹂躏的地方。根据美国国家海洋和大气管理局的数据，2023年前10个月，仅美国就发生了超过250亿美元的气候相关灾害，创下了一年前10个月的纪录。

2023-12-01 18:03:52

网络安全勒索软件
如何实现存储层数据加密，不妨试试透明加密（TDE）
数据库透明加密（Transparent Data Encryption，简称TDE）是一种用于加密数据库存储的数据的技术，它可以在数据库系统的文件或磁盘层面对数据进行加密，而不需要修改应用程序代码。TDE 主要用于保护数据静态时的安全，即数据在硬盘上或备份介质中时的安全。

2023-12-01 16:30:12

安全数据加密
SQL注入漏洞的检测及防御方法
SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞
办公用品巨头Staples遭网络攻击，业务发生严重中断
美国办公用品巨头Staples本周一遭遇的网络攻击导致了严重的业务中断，至今未能完全恢复。

2023-12-01 16:00:07

网络攻击安全
苹果紧急修复两大零日漏洞，影响iPhone、iPad 和 Mac 设备
这两个漏洞允许攻击者通过越界读取弱点访问敏感信息，并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

2023-12-01 13:39:46

零日漏洞漏洞
上一页 1 ··· 1617181920 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服