51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
关注个人数据保护，肯尼亚发布新指南
这些指导意见是基于《数据保护法》（DPA）制定的，该法是肯尼亚的主要数据保护立法（也是成立ODPC的动力），它于2019年11月25日生效。

2024-01-12 15:42:38

数据保护数据安全网络安全
大语言模型漏洞缓解指南
虽然大语言模型(LLM)应用正在全球快速普及，但企业对大语言模型的威胁态势仍然缺乏全面了解。面对大语言模型风险的不确定性，企业希望在保障其安全性的基础上加快应用脚步，用人工智能提升企业核心竞争力，这意味着企业的CISO面临着理解和应对新兴人工智能威胁的巨大压力。

2024-01-12 10:29:26

漏洞大语言模型人工智能
荷兰媒体曝光震网病毒成本超过10亿美元
震网病毒（Stuxnet）是全球首个武器化的工控系统病毒，也是迄今为止技术最复杂的病毒。震网病毒导致伊朗纳坦兹核工厂的离心机出现大规模故障，给伊朗的核计划造成了沉重打击。

2024-01-12 10:27:30

震网病毒安全
出海必读：2024年全球软件供应链安全法规汇总
软件供应链安全是2024年网络安全领域的重点议题之一，因为近年来SolarWinds、Log4j2、微软、Okta、npm等一系列软件供应链攻击已经为业界敲响了警钟。利用文件传输服务（MFT）漏洞的勒索软件攻击更是给数以千计的企业造成重大损失。

2024-01-12 10:20:52

网络安全漏洞供应链安全
2024年信息安全不完全预测
不需要专家预言就能知道，计算机安全将在2024年出现在新闻中，而且可能不是什么好事。但2024年网络犯罪分子将如何试图突破防御并窃取有价值的数据，值得我们看一看安全专家们的看法和预测。

2024-01-12 10:16:53

安全信息安全
2023年度全球勒索赎金排行榜TOP10
本文根据公开的赎金勒索信息，整合相关公开报道与资料，盘点2023年度赎金勒索，看看这些TOP 10受害者有哪些。

2024-01-12 09:50:55

勒索软件赎金网络安全
警惕！2023年十大最常见的漏洞利用 译文 精选
威胁行为者正在积极利用这十大漏洞进行恶意攻击活动。

2024-01-12 08:00:00

漏洞安全
2024年网络安全趋势：人工智能、云计算和威胁情报
展望2024年，我们预计围绕云中威胁行为者和组织的讨论将显著成熟。我们预计会对威胁行为者在云中使用的方法及其发展的技术进行更全面地分析和理解。专业威胁情报研究小组的出现有望极大地提高这些讨论的质量和深度。

2024-01-12 07:18:01

人工智能云计算工具
养成密码管理习惯，保障个人数字安全
在当今数字时代，保障个人信息的安全已经变得至关重要。创建和维护安全、复杂的密码是防范潜在攻击者的首要步骤。密码不仅仅是数字世界的通行证，更是个人隐私的最后一道防线。在本文中，我们将深入探讨密码安全管理的重要性。

2024-01-11 16:27:57

安全密码安全数字安全
亲乌黑客发动报复式袭击，俄罗斯互联网服务提供商遭遇重创
针对 M9com 的攻击活动只是其系列攻击活动中的第一次，后续会针对俄罗斯进行更多的网络攻击活动。

2024-01-11 12:05:12

网络攻击黑客网络安全
Pinpoint 报告：2023年网安产业投资总额减少40%
Pinpoint 的研究团队表示，投资总额的下降可归因于 2023 年投资者焦点的转变，将更多资金投入网络安全领域的早期项目。

2024-01-11 11:55:13

网络安全投资
2024年热门网络安全运营工具/方案推荐
本文收集汇总了目前最受安全运营人员欢迎的60种安全工具，它们较完整地覆盖了企业网络安全运营工作的各个方面，包括事件信息收集、漏洞扫描、漏洞管理和威胁检测等，能够有效帮助安全运营人员发现更多潜在的安全风险。

2024-01-11 11:39:11

网络安全漏洞扫描漏洞管理
2023年网络威胁综述：无文件攻击增加1400%
在本文中，我们将概述一些有关2023年网络攻击的调查结果，这些见解将为组织提供有价值的统计数据，以增强其网络安全战略。

2024-01-11 11:32:43

网络攻击网络安全勒索软件
二十世纪的漏洞威力有多大？至今仍让英国民众愤怒
英国邮局因为采购的系统存在漏洞，导致数百人锒铛入狱、多人自杀，数百个家庭因此倾家荡产。

2024-01-11 11:16:38

漏洞网络安全网络犯罪
瑞数信息再度入选Gartner中国云安全资源池代表厂商
近日，Gartner发布报告《2023中国云安全资源池创新洞察》（Innovation Insight for Cloud Resource Pools in China,2023），瑞数信息继2022年后，再度入选Gartner中国云安全资源池代表厂商。

2024-01-11 09:06:35

Gartner瑞数信息云安全
如何应对深度伪造和合成媒体对网络安全的影响？ 译文 精选
深入探索深度伪造（Deepfakes）的本质、风险、现实生活中的影响以及应对这些高级威胁所需的措施。

2024-01-11 09:00:00

网络安全深度伪造合成媒体
在Ansible中编写剧本实现批量服务器安全加固
在本章节中, 我将利用Ansible的剧本来实现更实用、更复杂一点的功能。

2024-01-10 17:24:00

Ansible服务器安全
个人信息保护之密码保护
在数字化时代，个人信息的安全性备受关注。其中，密码作为个人信息保护的第一道防线，其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开，为读者提供全方位的个人信息保护建议。

2024-01-10 16:31:55

安全信息保护密码保护
美国空军版“斯诺登事件”解密：没有安全文化真可怕
一位年仅21岁沉迷网络游戏的IT运维工程师，能够接触大量高度机密的军事情报，在游戏社交媒体上为了“装逼”和“吸粉”持续泄露机密情报长达数月，这是一起足以震碎三观的数据泄露事件。

2024-01-10 15:53:49

安全数据泄露
Mimic勒索软件攻击全球微软SQL服务器
近日，Securonix威胁研究团队发现，一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器，并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。

2024-01-10 15:46:06

勒索软件安全微软SQL服务器
企业如何实现强加密安全防护？
加密组件管理不善也会导致密钥泄露或证书管理不当，从而违背安全集中式密钥管理原则。比如说，维护和保护web服务器SSL数字证书以方便加密连接，防止攻击者窃取和使用企业证书实施冒充攻击。企业可以借助专业工具和加密技术，加强对应用程序中所应用的加密组件进行保护。

2024-01-10 14:29:08

加密安全防护
美国证券交易委员会 X 账户被黑，引发比特币市场震荡
威胁攻击者近期成功“占领”了美国证券交易委员会的 X 账户，并发布了一条关于批准比特币 ETF 在证券交易所上市的虚假公告。

2024-01-10 13:48:54

黑客网络攻击网络安全
土耳其黑客向全球MS SQL 服务器发起RE#TURGENCE攻击行动
一份技术报告中提到，威胁活动一般会以以下两种方式结束：要么是出售被入侵主机的访问权，要么是最终交付勒索软件有效载荷。

2024-01-10 11:39:40

黑客网络攻击网络安全
北京多家公司因不履行网络安全保护义务被处罚！
今年以来，北京市公安局网安部门大力加强网络秩序清理整顿，积极开展网络安全检查，对多家不履行网络安全保护义务的单位依法予以处罚。

2024-01-10 11:29:25

网络安全数据 泄漏数据安全
安全的分层防御方法
您的安全策略必须包括为传统网络计算模型的以下各层提供保护的措施。一般来说，您需要从最基本的（系统级安全性）到最复杂的（事务级安全性）来规划安全性。

2024-01-10 08:13:03

安全策略网络安全网络攻击
数据安全知识：数据安全策略规划
数据安全策略的实施和管理主要由安全管理员负责，与数据管理专员和技术团队协作。从成熟度来讲，对应的是五个成熟度。

2024-01-10 08:03:50

数据安全网络安全
高举隐私大旗，谷歌拳打Cookie，苹果脚踢SDK
2024年伊始，谷歌、苹果两家巨头无疑为用户隐私保护放出了两记重磅“炸弹”。这两大举措不仅对整个科技行业生态产生了巨大影响，在个人隐私保护领域也是标志性事件。

2024-01-10 07:57:45

隐私数据安全网络安全
安全的分层防御方法，你学会了吗？
许多风险与使用互联网访问开展业务活动相关。每当您创建安全策略时，您都必须在提供服务与控制对功能和数据的访问之间取得平衡。对于联网计算机，安全性更加困难，因为通信通道本身容易受到攻击。

2024-01-10 07:38:08

分层防御方法
2023年十大零日漏洞攻击
2023年，随着勒索软件和APT组织纷纷调整攻击策略，零日漏洞攻击快速升温并有望在2024年延续这一趋势。

2024-01-09 16:19:14

勒索软件漏洞
迄今最详细的人工智能网络攻击分类指南
近日，NIST发布了可能是迄今最详细的针对人工智能系统的网络攻击分类指南——对抗性机器学习：攻击和缓解的分类和术语”(NIST.AI.100-2)）。 ，

2024-01-09 16:15:33

安全网络攻击人工智能
Bandook RAT新变种向Windows发起网络钓鱼攻击
该木马最早可追溯到2007年，至今一直在不断发展，不同威胁行为者已经利用该木马进行了多次攻击活动。

2024-01-09 15:46:42

木马网络攻击网络钓鱼
2023年国际重大网络安全事件年度盘点
2023年是网络安全领域里程碑式的一年！2023年是网络安全领域里程碑式的一年。威胁组织利用他们掌握的所有工具，突破企业的防御机制。对于消费者来说，又是隐私持续曝光的一年，层出不穷的数据泄露事件让个人隐私备受威胁。

2024-01-09 15:44:11

网络安全数据泄露
2023年最严重的十起0Day漏洞攻击事件
本文收集整理了2023年十个最具破坏性的0Day攻击事件。下面，我们一起来看！

2024-01-09 15:42:53

0Day网络攻击漏洞
分析恶意软件时可能遇到的三个常见问题
本文面介绍了企业在分析恶意软件时可能遇到的三个常见问题以及解决它们所需要的工具。

2024-01-09 15:37:46

安全恶意软件
在暗网中企业易发生重大数据泄露事件
研究发现，暗网里的帖子都是关于出售受攻击帐户、内部数据库和文档，以及访问公司基础设施。

2024-01-09 15:35:13

数据泄露漏洞安全
HPE Aruba Networking：云安全、生成式AI、Wi-Fi 7等技术为2024年网络现代化带来新趋势
步入2024年，HPE Aruba Networking首席产品官兼首席技术官David Hughes分享了网络与安全的新年预测分析，为企业加速推进网络现代化转型提供前瞻性洞见。

2024-01-09 15:19:53

网络安全现代化转型HPE
四大攻击类型并存，NIST 警告人工智能系统带来的安全和隐私风险
美国国家标准与技术研究院 (NIST) 呼吁人们再度关注近年来人工智能 (AI) 系统部署增加所带来的隐私和安全挑战，并表示这类系统目前没有万无一失的方法进行保护。

2024-01-09 15:11:56

漏洞网络攻击隐私
美国抵押贷款机构 loanDepot 遭遇勒索软件攻击
美国一家抵押贷款机构 loanDepot 遭遇以一场严重的勒索软件攻击，最终导致其很多内部数据被威胁攻击者加密了。

2024-01-09 15:09:22

网络攻击勒索软件数据泄露
生成式AI网安助手新范式，Fortinet Advisor上岗！
近日，Fortinet宣布推出全新生成式AI助手 Fortinet Advisor，并实现无缝集成至40余款Fortinet相关解决方案组合。历经十余年的创新发展，AI一直是 Fortinet Security Fabric 安全平台及 FortiGuard Labs 威胁情报和安全服务的核心动力，而实现生成式AI 在产品中的广泛应用是 Fortinet 的又一创新举措，旨在更高效保护用户并确保其

2024-01-09 14:00:26

Fortinet生成式AI
深入浅出SSH隧道穿透
​SSH隧道穿透是一种强大的网络工具，通过SSH连接和端口转发，可以实现安全传输数据和访问远程网络资源的功能。本文介绍了SSH隧道穿透的基本概念、基本用法和高级用法，并提供了真实例子、命令和解析。通过了解和掌握SSH隧道穿透的使用，我们可以更好地利用SSH协议的强大功能，满足不同场景下的安全传输和访问需求。​

2024-01-09 12:05:24

SSH协议端口
美国某知名安全公司遭黑客攻击，大量军方敏感信息外泄
攻击事件发生后，瑞士联邦国防部证实瑞士空军受到了此次攻击的影响，瑞士当局随即对该事件展开了调查。

2024-01-09 11:48:21

黑客网络攻击数据泄露
Nmap的三种漏洞扫描模式原理及实战讲解
在大多数情况下可以跳过 vuln漏洞扫描, 扫描速度慢且漏洞也比较过时。相反，应该重点使用 Nmap vulners和 Nmap vulscan 选项。如果想要提供简洁输出的快速扫描，则使用vulners扫描。如果想要对目标系统进行全面的漏洞扫描，利用多个漏洞数据库来查找潜在的安全漏洞，则使用vulcan选项。​

2024-01-09 11:38:12

漏洞扫描Nmap
新年伊始，暗网掀起泄露数据发布狂潮
为了庆祝圣诞节，犯罪分子在暗网上发布了大量窃取的数据。这些泄露的数据都被打上了 Free Leaksmas 的标签，犯罪分子将数据作为圣诞礼物进行互相共享。

2024-01-09 11:29:40

暗网数据泄露网络攻击
物联网设备是医疗保健数据泄露的主要漏洞
作为数据最密集的行业之一，医疗保健行业产生了全球 30% 的信息，并且每两年翻一番。 物联网管理和传输大量信息，其中大部分是敏感和机密的。 以下是一些使用敏感数据的物联网设备，使它们成为黑客的主要目标。

2024-01-09 11:09:15

物联网管理医疗保健漏洞
2023全球年度安全漏洞TOP 10
本文从漏洞的危害程度、影响范围和利用途径出发，深入盘点 2023 年最危险的 Top 10 ，旨在提高公众对安全漏洞问题的认识和警觉性，帮助企业和个人更好地保护自身的信息和资产。

2024-01-09 09:19:31

漏洞数据泄漏网络攻击
2023年漏洞处理：CVE新增28,000个、CNA新增84个
与上一年相比，2023 年指定 CVE 编号机构 (CNA) 的组织数量以及分配的常见漏洞和暴露 (CVE) 标识符的数量有所增加。

2024-01-09 09:07:41

漏洞黑客网络安全
黑客盯上了易受 RCE 攻击的 Apache RocketMQ 服务器
安全研究人员近期检测到了数百个 IP 地址，这些地址扫描或试图利用 Apache RocketMQ 服务中存在的远程命令执行漏洞 CVE-2023-33246 和 CVE-2023-37582。

2024-01-08 19:18:17

漏洞黑客网络攻击
土耳其海龟APT瞄准荷兰IT和电信公司
荷兰安全公司Hunt & Hackett研究人员表示，自2017年以来，与土耳其有关联的APT组织海龟一直保持活跃状态，主要针对欧洲和中东地区的组织。

2024-01-08 18:54:22

黑客网络攻击网络安全
低价大甩卖？多次攻击美国基础设施的勒索软件Zeppelin仅500美元出售
一名黑客在某网络犯罪论坛上发帖，以500美元的超低价格出售 Zeppelin 勒索软件构建器的源代码和破解版本。

2024-01-08 18:51:41

黑客勒索软件网络安全
了解云端容器安全的概念和需求
在本指南中，我们将探讨在云端运行容器的好处，并仔细探讨如何确保容器化工作负载的安全性。

2024-01-08 18:48:21

容器安全漏洞网络安全
上一页 1 ··· 1819202122 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服