直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

日本主要通讯应用Line遭攻击，数十万用户面临数据泄露风险

日本最主要通讯应用程序Line的运营商、日本LY公司发布公告称，有攻击者通过附属公司的 NAVER Cloud 系统访问了其内部服务器，可能泄露了数十万条包含用户、员工和业务合作伙伴在内的数据。

2023-11-28 11:39:36

数据泄露网络攻击

全球巨头通用电气疑被黑客入侵开发环境，泄露美国军事机密

美国通用电气公司正在调查一名威胁行为者在网络攻击中侵入公司的开发环境并泄露所谓被盗数据的指控。

2023-11-28 11:37:19

网络攻击数据泄露

网络安全智能化热门赛道：NLP

智能化和自动化是网络安全的发展趋势，而NLP（自然语言处理）则是网络安全智能化趋势中最大的热点，同时也是竞争最激烈的赛道之一。

2023-11-28 11:17:38

网络安全 NLP

谷歌云盘发生未知故障，部分用户丢失近半年数据

从上周开始，谷歌支持论坛上陆续有大量谷歌云盘（Google Drive）用户报告丢失了最近半年的数据，云盘中的数据和文件夹结构被回滚到了今年5月份。

2023-11-28 11:13:46

十个最佳免费 Linux 防火墙工具

防火墙是保护网络边界的关键。防火墙会阻止敏感端口并过滤传入和传出流量，以阻止恶意连接并确保不会发生未经请求的数据交换。在自由开源软件的世界里，有很多防火墙解决方案可供选择。

2023-11-28 09:20:44

防火墙 Linux

数百所学校使用的应用程序泄漏未成年人数据

据悉，安全研究人员在例行检查时发现，在互联网上有近百万敏感文件的 DigitalOcean 存储桶向任何人开放，且无需安全验证。

2023-11-27 19:17:51

数据泄密网络犯罪

恶意 Telegram 机器人Telekopye 正进行大规模网络诈骗活动

攻击者能利用恶意 Telegram 机器人实施大规模网络钓鱼诈骗，包括制作网络钓鱼网站、电子邮件、短信等。

2023-11-27 19:14:41

网络钓鱼网络安全

Gen AI数据风险加剧，数据丢失防护（DLP）供应商纷纷出手！

根据Netscope7月份发布的一份报告显示，许多行业已经开始使用DLP工具来帮助保护生成式AI。

2023-11-27 17:28:56

数据安全 DLP

GE疑遭黑客攻击，大量军事机密泄漏

据Cyberexpress报道，GE（通用电气）近日疑遭黑客攻击，包含大量敏感军事机密信息数据被黑客在论坛中出售。

2023-11-27 16:38:01

零信任：应对人为错误引起的网络威胁

据调查显示，74%的安全漏洞可追溯到人为错误，即员工故意做他们不应该做的事情，或者成为不良行为者的牺牲品，从他们那里获得访问权限或信息。多年来，单次泄露的成本不断上升，到2023年达到430万美元。

2023-11-27 16:21:09

安全漏洞零信任

警惕！ownCloud 文件共享程序中曝出三个严重漏洞

开源文件共享软件 ownCloud 近日警告称存在三个严重安全漏洞，其中一个漏洞可能会暴漏管理员密码和邮件服务器凭证。

2023-11-27 16:20:25

漏洞网络钓鱼

灾难恢复团队必须测试的五大 IT 灾难场景

虽然大多数组织都做好了面对小规模中断的准备，但他们不能仅仅因为更大、更复杂的危机似乎不太可能发生而忽视它。

2023-11-27 15:27:21

勒索软件灾难恢复

历史上最大的十次勒索软件攻击

从私人组织和制造商到医疗保健组织和整个国家，阅读有史以来最著名的 10 种勒索软件攻击。

2023-11-27 15:03:26

安全勒索软件

采用零信任架构抵御勒索攻击的八个理由

随着“多重勒索”攻击策略日益流行，组织有必要将每次勒索软件攻击视为一次“数据泄露”。在这种情况下，不断优化防止敏感数据泄露的策略就显得很有必要。

2023-11-27 12:21:55

国家安全中心：为外国软件提供“特殊”网络技术服务涉嫌违法

“国家安全部”公众号今日发布消息，当前，随着我国网络技术应用快速普及深入，网络技术服务行业已成为境外间谍情报机关渗透窃密、规避我网络安全监管防护体系、实施网络间谍行为的新目标。

2023-11-27 10:35:32

国家安全网络安全

10年狂砸4个亿，这个计划真的让软件更安全吗？原创

Moussouris 提出，“我们必须明确建立一个明确的标准，将漏洞赏金计划和安全开发生命周期联系起来。比如通过赏金计划是否减少或消除了各种漏洞？以及修复关键漏洞的平均时间是否减少？如果没有，那么就要根据情况适当分配资源。”

2023-11-26 21:35:29

微软的大棋局：人工智能+零信任

在不久前举行的Microsoft Ignite 2023大会上，微软发布了零信任战略和路线图。这标志着微软的零信任“大棋局”已经完成布局阶段。

2023-11-26 18:31:41

美国汽车零部件巨头 AutoZone 遭遇网络攻击

美国汽车配件零售商巨头 AutoZone 称其成为了 Clop MOVEit 文件传输网络攻击的受害者，导致大量数据泄露。

2023-11-24 15:00:09

网络攻击数据泄露

欲更新浏览器的Mac用户请注意，AMOS又出一招新“骗术”

该软件之前的活动仅针对 Windows系统，如今不仅在地理位置方面有所变化，在操作系统方面也开始进行了扩展。

2023-11-24 14:58:08

恶意软件网络安全

影子IT给企业带来致命安全隐患如何通过七个步骤将其转化为竞争优势

这就是将影子IT作为改善协作机会的IT战略可以产生深远影响的地方，这绝不是一个快速而简单的转变，它需要同时解决等式的两个方面：IT如何管理技术请求的需求方，以及如何根据适当的解决方案审查技术要求的供应方。以下是指导这种转变以获得竞争优势的七个步骤。

2023-11-24 14:42:15

影子IT 影子AI

基于 Mirai 的僵尸网络利用路由器和 NVR 中的零日漏洞进行大规模 DDoS 攻击

有关这些漏洞的详细信息目前还处于保密状态，以便这两家厂商发布补丁，防止其他威胁行为者滥用这些漏洞。其中一个漏洞的修补程序预计将于下月发布。

2023-11-24 12:19:41

漏洞僵尸网络

CISO可以为优化网络攻击防护做些什么？

在当今复杂的威胁形势下，网络攻击不可避免，因为恶意攻击者变得越来越老练，以牟利为动机的攻击变得越来越普遍，新的恶意软件家族层出不穷，因此对各种规模的企业组织而言，提前制定好有效的攻击防范计划就显得尤为重要。

2023-11-24 12:08:25

网络攻击 CISO

大量Kubernetes机密暴露，波及多家头部公司

研究团队警告称，涉及的公司包括SAP的Artifacts管理系统，拥有超过9500万个工件，还有两家顶级区块链公司和其他一些财富500强公司。

2023-11-24 11:50:39

网络罪犯开始利用机器人快速进行网络攻击

分析发现，2023年上半年，机器人攻击总体增加了167%，其中智能机器人增加了291%，这些智能机器人能够进行复杂的、上下文感知的交互。

2023-11-24 11:20:20

机器人攻击 GenAI

浅析红队攻击之钓鱼技术

攻击者还可能通过电话、社交媒体或即时消息伪装身份，诱导受害者透露机密信息或执行恶意操作。更为针对性的是"Spear Phishing"，攻击者会根据受害者的情况量身定制钓鱼内容，以增加说服力。

2023-11-23 19:07:33

钓鱼攻击安全

年度最大安全事件：MOVEit黑客攻击波及2600多家企业

根据新西兰网络安全公司Emsisoft的最新报告，今年5月以来，文件传输服务MOVEit遭黑客攻击后波及了约2620家企业用户和7720万人。俄罗斯勒索软件团伙Cl0p于6月6日声称对此次攻击负责。

2023-11-23 15:12:19

网络安全勒索软件黑客

如何DIY一个攻击面管理方案？

近日工商银行、波音公司、迪拜环球港务集团等巨头因未能及时修复暴露资产的高危漏洞或错误配置而接连遭遇勒索软件攻击，再次凸显了攻击面管理（ASM）的重要性。

2023-11-23 15:09:18

新的指纹传感器漏洞可绕过 Windows Hello 登录

这些漏洞是由硬件和软件产品安全研究公司 Blackwing Intelligence 的研究人员发现的，他们从这些设备中嵌入的 Goodix、Synaptics 和 ELAN 的指纹传感器中发现了这些漏洞。

2023-11-23 14:37:29

巴以冲突中的各路窃密黑客

本轮巴以冲突持续发酵，各路黑客组织也持续活跃。尽管这些黑客组织的规模相对较小，但持续不断提高自己的攻击技术水平。

2023-11-23 12:12:00

恶意软件黑客

CISO在2024年应该优先考虑七项安全任务

专业安全媒体CyberTalk.org主编Shira Landau日前表示：现代企业的CISO们在2024年必须做出改变，要更多关注于企业整体安全路线图的推进与实现，让网络安全工作与业务发展目标保持更紧密的一致性。

2023-11-23 11:46:51

CISO 首席信息安全官

美国网络安全实验室遭遇重大数据泄露事件

据报道，美国一家以网络安全、核能和清洁能源研究而闻名实验室发生了员工数据泄露的重大事件。

2023-11-22 18:59:40

数据泄露网络安全

2024年十大网络安全趋势和创新

随着数字化、人工智能(AI)和物联网(IoT)的快速发展，对创新网络安全措施的需求从未如此强烈。以下是2024年的十大网络安全趋势和创新。

2023-11-22 16:26:20

网络安全零信任

一文了解对称加密和非对称加密

数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

2023-11-22 16:08:48

数据加密安全

攻击者利用Kopeechka创建大量账户发起大规模攻击

本文将介绍Kopeechka服务，并对该服务的特性和功能进行详细的技术分析，以及它如何帮助攻击者实现其目标。

2023-11-22 15:17:54

安全 Kopeechka

盘点在2023年发布的十大热门网络安全新品

许多知名网络安全厂商都发布了重量级安全新品，或原有产品的更新版，并根据企业安全运营的最新需求，在其中更充分地融入了传统AI和机器学习技术。日前，专业IT新闻网站CRN整理了2023年最受行业关注的10款网络安全工具和产品。

2023-11-22 11:52:46

网络安全机器学习技术

美国核研究实验室遭黑客入侵，数十万个人数据泄漏

本周三，美国爱达荷国家实验室(INL)确认遭受网络攻击，此前黑客组织“SiegedSec”在网上泄露了INL的人力资源数据。

2023-11-22 11:22:54

安全数据泄露

网络安全产业的方法革命：马赛克战争

美国国防部（DOD）最近针对中国推出了一个名为“复制者”（Replicator）的战略计划，旨在保护美国战略竞争优势的基础——技术创新，并将美国的技术突破迅速扩大到战略用途，特别是人工智能技术（如机器人技术、感知、智能制造和机器学习）。

2023-11-22 11:20:38

网络安全人工智能

Gartner发布网络安全重要趋势，包括威胁暴露面管理、零信任采用等

日前，Gartner发布2024年及未来中国网络安全重要趋势，包括：以业务为中心的安全投资、威胁暴露面管理、零信任采用、网络安全平台整合、身份优先安全、网络韧性、网络安全判断力。

2023-11-21 21:32:58

网络安全零信任

塑造网络安全行业未来格局的九大技术趋势

技术在不断发展，最狡猾的网络犯罪分子采用的策略和战术也在不断发展。在这场永无休止的较量中，企业和个人都必须保持领先一步，以保护自己的数据和隐私。

2023-11-21 16:34:06

黑客滥用 Google 表单进行诈骗

研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客 Google 表单

勒索软件攻击导致加拿大政府发生大规模数据泄露

加拿大政府近日宣布，其两家承包商遭到黑客攻击，导致数量不明的政府雇员敏感信息泄露。数据泄漏发生在上个月，两家加拿大政府雇员提供搬家服务的承包商——Brookfield Global Relocation Services（BGRS）和SIRVA Worldwide Relocation&Moving Services遭到勒索软件攻击。

2023-11-21 15:19:51

数据泄露安全

CNAPP市场进入五年高速增长期

随着企业数字化转型的深入和云安全威胁的不断增长，企业对云安全技术的重视与日俱增，CNAPP（云原生应用保护平台）解决方案市场未来五年将进入高速发展期。

2023-11-21 15:18:05

云安全数字化转型

印度雇佣黑客多年来一直瞄准美国、中国等国

一个由印度雇佣的黑客组织十多年来一直以美国、中国、缅甸、巴基斯坦、科威特等国家为目标，进行广泛的间谍、监视和破坏行动。

2023-11-21 14:57:27

一万亿条记录，美国监视计划曝光

一个鲜为人知的监视项目——每年在美国国内追踪超过一万亿条电话记录，并对该项目的合法性提出质疑。

2023-11-21 14:26:09

2023年与游戏相关的网络威胁：《我的世界》继续领跑

随着收益和玩家数量的增加，游戏行业继续成为网络犯罪分子有利可图的目标，玩家们期待已久的热门游戏被用作恶意活动的诱饵。截至2022年，近四分之一的玩家是未成年人，他们可能很容易成为攻击者的猎物。

2023-11-21 14:23:49

网络威胁网络犯罪

2024年网络访问控制技术应用的六个趋势

了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业

遭到勒索软件LockBit攻击后，英国皇家邮政花费1000万英镑用于加强网络安全

英国皇家邮政的母公司IDS日前发布了年中财务报告，披露了该公司在1月遭受LockBit网络攻击的影响。英国皇家邮政用于修复网络攻击的资金导致其基础设施的成本每年增加5.6%，该公司上半年亏损了3.19亿英镑。

2023-11-21 10:48:45

雅马哈遭勒索攻击，泄露约37GB数据

雅马哈发动机菲律宾摩托车制造子公司上个月遭到勒索软件攻击，导致一些员工的个人信息泄露。

2023-11-20 18:30:43

勒索软件网络安全

发现 27 个恶意 PyPI 软件包，下载量达数千次，目标是 IT 专家

该软件供应链安全公司说，这次攻击的一个显著特点是利用隐写术将恶意有效载荷隐藏在一个图像文件中，增加了攻击的隐蔽性。

2023-11-20 18:28:37

零信任架构：革新当今混合劳动力的网络安全

本文探讨了零信任架构是如何为现代混合型劳动力重新创造网络安全的，提供了一个全面的防御战略，以应对日益分散的数字环境带来的挑战。

2023-11-20 16:41:35

安全零信任

上一页 1 ··· 17 18 19 20 21 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营