51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
新的指纹传感器漏洞可绕过 Windows Hello 登录
这些漏洞是由硬件和软件产品安全研究公司 Blackwing Intelligence 的研究人员发现的，他们从这些设备中嵌入的 Goodix、Synaptics 和 ELAN 的指纹传感器中发现了这些漏洞。

2023-11-23 14:37:29

漏洞
巴以冲突中的各路窃密黑客
本轮巴以冲突持续发酵，各路黑客组织也持续活跃。尽管这些黑客组织的规模相对较小，但持续不断提高自己的攻击技术水平。

2023-11-23 12:12:00

恶意软件黑客
CISO在2024年应该优先考虑七项安全任务
专业安全媒体CyberTalk.org主编Shira Landau日前表示：现代企业的CISO们在2024年必须做出改变，要更多关注于企业整体安全路线图的推进与实现，让网络安全工作与业务发展目标保持更紧密的一致性。

2023-11-23 11:46:51

CISO首席信息安全官
美国网络安全实验室遭遇重大数据泄露事件
据报道，美国一家以网络安全、核能和清洁能源研究而闻名实验室发生了员工数据泄露的重大事件。

2023-11-22 18:59:40

数据泄露网络安全
2024年十大网络安全趋势和创新
随着数字化、人工智能(AI)和物联网(IoT)的快速发展，对创新网络安全措施的需求从未如此强烈。以下是2024年的十大网络安全趋势和创新。

2023-11-22 16:26:20

网络安全零信任
一文了解对称加密和非对称加密
数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

2023-11-22 16:08:48

数据加密安全
攻击者利用Kopeechka创建大量账户发起大规模攻击
本文将介绍Kopeechka服务，并对该服务的特性和功能进行详细的技术分析，以及它如何帮助攻击者实现其目标。

2023-11-22 15:17:54

安全Kopeechka
盘点在2023年发布的十大热门网络安全新品
许多知名网络安全厂商都发布了重量级安全新品，或原有产品的更新版，并根据企业安全运营的最新需求，在其中更充分地融入了传统AI和机器学习技术。日前，专业IT新闻网站CRN整理了2023年最受行业关注的10款网络安全工具和产品。

2023-11-22 11:52:46

网络安全机器学习技术
美国核研究实验室遭黑客入侵，数十万个人数据泄漏
本周三，美国爱达荷国家实验室(INL)确认遭受网络攻击，此前黑客组织“SiegedSec”在网上泄露了INL的人力资源数据。

2023-11-22 11:22:54

安全数据泄露
网络安全产业的方法革命：马赛克战争
美国国防部（DOD）最近针对中国推出了一个名为“复制者”（Replicator）的战略计划，旨在保护美国战略竞争优势的基础——技术创新，并将美国的技术突破迅速扩大到战略用途，特别是人工智能技术（如机器人技术、感知、智能制造和机器学习）。

2023-11-22 11:20:38

网络安全人工智能
Gartner发布网络安全重要趋势，包括威胁暴露面管理、零信任采用等
日前，Gartner发布2024年及未来中国网络安全重要趋势，包括：以业务为中心的安全投资、威胁暴露面管理、零信任采用、网络安全平台整合、身份优先安全、网络韧性、网络安全判断力。

2023-11-21 21:32:58

网络安全零信任
塑造网络安全行业未来格局的九大技术趋势
技术在不断发展，最狡猾的网络犯罪分子采用的策略和战术也在不断发展。在这场永无休止的较量中，企业和个人都必须保持领先一步，以保护自己的数据和隐私。

2023-11-21 16:34:06

网络安全
黑客滥用 Google 表单进行诈骗
研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客Google 表单
勒索软件攻击导致加拿大政府发生大规模数据泄露
加拿大政府近日宣布，其两家承包商遭到黑客攻击，导致数量不明的政府雇员敏感信息泄露。数据泄漏发生在上个月，两家加拿大政府雇员提供搬家服务的承包商——Brookfield Global Relocation Services（BGRS）和SIRVA Worldwide Relocation&Moving Services遭到勒索软件攻击。

2023-11-21 15:19:51

数据泄露安全
CNAPP市场进入五年高速增长期
随着企业数字化转型的深入和云安全威胁的不断增长，企业对云安全技术的重视与日俱增，CNAPP（云原生应用保护平台）解决方案市场未来五年将进入高速发展期。

2023-11-21 15:18:05

云安全数字化转型
印度雇佣黑客多年来一直瞄准美国、中国等国
一个由印度雇佣的黑客组织十多年来一直以美国、中国、缅甸、巴基斯坦、科威特等国家为目标，进行广泛的间谍、监视和破坏行动。

2023-11-21 14:57:27

黑客
一万亿条记录，美国监视计划曝光
一个鲜为人知的监视项目——每年在美国国内追踪超过一万亿条电话记录，并对该项目的合法性提出质疑。

2023-11-21 14:26:09

网络安全
2023年与游戏相关的网络威胁：《我的世界》继续领跑
随着收益和玩家数量的增加，游戏行业继续成为网络犯罪分子有利可图的目标，玩家们期待已久的热门游戏被用作恶意活动的诱饵。截至2022年，近四分之一的玩家是未成年人，他们可能很容易成为攻击者的猎物。

2023-11-21 14:23:49

网络威胁网络犯罪
2024年网络访问控制技术应用的六个趋势
了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业
遭到勒索软件LockBit攻击后，英国皇家邮政花费1000万英镑用于加强网络安全
英国皇家邮政的母公司IDS日前发布了年中财务报告，披露了该公司在1月遭受LockBit网络攻击的影响。英国皇家邮政用于修复网络攻击的资金导致其基础设施的成本每年增加5.6%，该公司上半年亏损了3.19亿英镑。

2023-11-21 10:48:45

网络安全
雅马哈遭勒索攻击，泄露约37GB数据
雅马哈发动机菲律宾摩托车制造子公司上个月遭到勒索软件攻击，导致一些员工的个人信息泄露。

2023-11-20 18:30:43

勒索软件网络安全
发现 27 个恶意 PyPI 软件包，下载量达数千次，目标是 IT 专家
该软件供应链安全公司说，这次攻击的一个显著特点是利用隐写术将恶意有效载荷隐藏在一个图像文件中，增加了攻击的隐蔽性。

2023-11-20 18:28:37

恶意软件
零信任架构：革新当今混合劳动力的网络安全
本文探讨了零信任架构是如何为现代混合型劳动力重新创造网络安全的，提供了一个全面的防御战略，以应对日益分散的数字环境带来的挑战。

2023-11-20 16:41:35

安全零信任
传统的云安全措施已经过时，可能造成灾难性的后果
97%的人认为零信任网络分段可以极大地改进其公司的云安全战略，因为它可以提高数字信任(61%)，确保业务连续性(59%)，并增强网络弹性(61%)。

2023-11-20 15:45:09

零信任云安全
全球勒索攻击创历史新高，如何建立网络安全的“马奇诺防线”？
近两年，随着人类社会加速向数字世界进化，勒索软件攻击成为网络安全最为严重的威胁之一。今年以来，勒索软件攻击在全球范围内呈现快速上升态势。

2023-11-20 14:46:11

网络安全勒索软件
大模型作战！2024年20大网络安全威胁预测
根据谷歌最新发布的2024年云安全预测报告，新的一年恶意生成式AI（例如FraudGPT和WormGPT）的流行将引发大规模网络攻击活动。

2023-11-20 14:34:09

网络安全人工智能
谷歌发现新的英特尔CPU漏洞！英特尔：已修复！ 译文 精选
前缀通过启用或禁用某些功能来修改 CPU 指令行为。通常，冗余前缀会被忽略。然而，Reptar 允许攻击者利用 CPU 处理冗余前缀的方式绕过 CPU 的安全边界。

2023-11-20 13:06:52

谷歌英特尔CPU漏洞
2024年高级威胁发展的九个预测
近日，卡巴斯基公司的安全研究与分析团队GReAT对2024年高级威胁(APT)攻击的发展趋势进行了展望和预测，不过在具体分享其预测观点之前，首先回顾一下去年该团队对2023年高级威胁主要预测观点的实际结果。

2023-11-20 11:40:39

威胁(APT)攻击网络安全
微软宣布 11 月 Patch Tuesday 共修复五个零日漏洞，其中三个已遭黑客利用
本月的零日漏洞都被分类为“重要”漏洞，其中已被黑客利用的漏洞包括涉及 Windows DWM Core Library 的 CVE-2023-36033、与 Windows Cloud Files Mini Filter Driver 相关的 CVE-2023-36036，以及可绕过 Windows SmartScreen 安全功能的 CVE-2023-36025。

2023-11-20 11:24:24

漏洞黑客
勒索软件集团向SEC投诉受害者未及时披露数据泄露问题
一个臭名昭著的勒索软件组织已向美国证券交易委员会 (SEC) 提出投诉，称受害者未能披露因网络犯罪团伙本身进行的攻击而导致的数据泄露事件。

2023-11-19 21:25:54

勒索软件网络安全
2023年十月国外重大网络攻击回顾
2023 年 10 月发生了从大规模数据泄露到网络战等一系列恶意活动。以下是2023 年 10 月的著名网络攻击，以全面了解这些事件以及不断变化的威胁形势。

2023-11-19 21:22:52

数据泄露网络攻击
Gartner发布2024年及未来中国网络安全重要趋势
企业机构不应将安全视为维持业务运营所必需但又会造成不便的因素，而应将其视为业务的赋能因素，并据此开展工作。这一转变使企业机构能够迅速占据有利地位。

2023-11-19 20:19:26

网络安全
勒索软件在2023年的发展趋势以及公司降低风险的有效措施
随着勒索软件技术的发展，威胁环境正在见证RaaS的增加，更快的加密方法，以及越来越多地转向数据提取而不是加密。大规模袭击的出现进一步突显了公司加强防御的必要性。

2023-11-17 15:43:40

勒索软件RaaS
14个开源免费SSH客户端，多星项目
SSH对于运维来说非常重要，目前XShell、SecureCRT在行业内被广泛使用。本文主要要介绍的是一些比较出名的免费并且开源的SSH客户端工具。

2023-11-17 15:43:24

SSH客户端开源
每个公司都应为其基础设施遭受网络攻击的必然性做好准备
61%的公司确认他们在过去12个月中至少被入侵一次，其中31%的公司在同一时期经历了多次入侵。最有可能报告公司被入侵的前四个国家是美国、新加坡、澳大利亚和新西兰。

2023-11-17 15:42:24

网络攻击网络风险
上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”
近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露
美杜莎勒索软件“再”出手，丰田公司遭遇网络攻击
Medusa 勒索软件团伙将丰田金融服务公司列入了其在暗网上的数据泄露网站，要求其支付 800 万美元以换取删除被盗数据。

2023-11-17 13:59:44

勒索软件数据泄露
如何在零信任世界中实现API安全性？
要让API安全性真正融入企业整体的零信任安全体系中，企业所制定的各项API安全措施就必须能够长时间获取数据，并有足够的时间来检测细微的API滥用。

2023-11-17 12:29:57

API安全性零信任
七个优秀开源免费Web安全漏洞扫描工具
目前市面上有许多Web安全漏洞扫描软件，有商业的也有开源免费的，在这篇文章中，我主要列出一些较好的免费开源Web应用程序漏洞扫描软件。

2023-11-17 12:09:54

Web安全漏洞扫描开源
DarkCasino：利用 WinRAR 漏洞的新兴 APT 组织
一个利用最近披露的 WinRAR 软件零日安全漏洞的黑客组织现已被归类为全新的高级持续威胁（APT）。

2023-11-17 11:29:28

漏洞黑客
三星公司第三方应用程序漏洞遭黑客利用，客户数据被窃！
三星发言人表示，该公司最近收到了一起网络安全事件的警报，该事件仅限于英国地区，并不影响美国客户、员工或零售商的数据。

2023-11-17 11:09:37

网络安全黑客
还能这样操作？勒索软件团伙向监管部门举报受害者！
该组织向美国证券交易委员会提交了一份投诉，指控其一名受害者未遵守“一旦遭遇网络攻击，需要在四天内披露”的有关规定。

2023-11-16 20:37:01

勒索软件网络攻击
安卓用户当心： CERT-IN 发布高危漏洞警告
已发现的漏洞一旦被利用，将构成严重风险，可能导致未经授权访问敏感信息。

2023-11-16 20:33:56

漏洞网络安全
企业的云原生网络安全应该由谁负责？
我将讨论平台团队在网络安全中的角色，包括在保护网络方面面临的挑战，建立和维护强大的网络安全需要考虑的问题，以及为什么它是这项工作的最佳团队。

2023-11-16 16:33:25

网络安全云原生
AMD、英特尔同时曝出处理器高危漏洞
本周AMD和英特尔两大处理器厂商双双曝出影响广泛的高危漏洞，攻击者可利用这些漏洞提升权限、远程执行代码，并泄漏敏感信息。

2023-11-16 13:58:12

漏洞安全
波音、工行只是冰山一角，全球上万台服务器面临攻击
Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全
七种危及安全的常见物联网攻击
技术在不断发展，如今物联网的规模和应用数量正在迅速扩展。到2022年底，全球物联网市场预计将增长18%，将达到144亿台。

2023-11-16 13:15:03

物联网安全
AlphaLock：首个拥有歌舞团的黑客犯罪组织
网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客
Royal勒索软件组织年勒索赎金规模超2.75亿美元
近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件
警惕伪装成转账地址的钓鱼网址
近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件
上一页 1 ··· 1819202122 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服