51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
数据中心工程师指南
网络窃贼使用的最危险的武器之一是勒索软件，对于数据中心工程师来说，了解勒索软件攻击以及如何有效防范这些攻击对于我们组织的健康至关重要。

2023-11-02 11:49:22

数据中心勒索软件
时隔八年！漏洞严重等级标准CVSS 4.0 全新版本正式发布
事故响应与安全团队论坛正式发布了通用漏洞评分系统标准CVSS v4.0，这个全新版本距离上一版 CVSS v3.0 已经过去了八年。

2023-11-02 11:33:39

漏洞事故响应
Fortinet Universal SASE能力再度进化！保障用户访问任意应用程序便捷无忧​
近日，专注网络与安全融合的全球网络安全企业Fortinet宣布，已进一步扩展旗下 Universal SASE 解决方案功能，通过无处不达的统一操作系统 FortiOS，助力混合办公模式用户实现随时随地安全高效的网络访问。

2023-11-02 10:52:25

Fortinet
揭开勒索软件LostTrust的神秘面纱
LostTrust勒索软件于2023年3月开始积极活动，并攻击了多个企业和组织，但直到9月份才被广大研究人员所知晓。

2023-11-02 09:55:40

勒索软件LostTrust
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
安全运营的五个步骤是什么？
美国卓越安全发展中心 (CDSE) 是国防部国防反情报和安全局的一部分，为军事人员以及国防部雇员和承包商提供安全培训。该小组使用基于网络的电子学习格式来展示其培训计划。

2023-11-02 00:14:38

安全运营安全培训
蚂蚁蚁盾发布实体产业「知识交互建模引擎」，最快10分钟定制AI风控模型
2023年云栖大会上，蚂蚁集团安全科技品牌蚁盾发布“知识交互建模引擎”，将实体产业知识与AI模型有机结合，助力企业最快10分钟定制自主可控的垂直领域AI风控引擎。目前，已率先面向大宗商品行业落地测试。

2023-11-01 19:05:18

云栖大会蚂蚁集团AI风控引擎
AI大模型时代，瑞数信息变革“下一代应用与数据安全”
11月1日，“创新锐变、破局前行 – 2023 瑞数信息新品发布会”在北京成功举行。发布会以创新视角聚焦下一代应用安全WAAP变革，拓展新一代数据安全领域，重磅发布了瑞数全新API扫描器、API安全审计、数据安全检测与应急响应系统及分布式数据库备份系统四大新品。

2023-11-01 18:59:31

瑞数信息应用安全数据安全
网络安全将面临的三大挑战！
网络安全挑战变得越来越严峻。由于声誉受损和巨额罚款的风险，使得违规成本比以往任何时候都更高，因此组织必须警惕新出现的威胁。

2023-11-01 17:56:11

网络安全网络威胁
了解最新的网络安全威胁，以应对数据泄露等
对当前网络安全状况的探索，突显了一个快速发展的局面，其复杂性不断增加。其阐明了人工智能和机器学习技术在威胁检测中的作用，同时强调了各方利益相关者之间的合作。

2023-11-01 17:21:08

网络安全数据泄露
数据泄露给小型企业带来的隐性成本
通过测试查找、区分优先级和修复漏洞的速度，企业可以持续监控和优化企业网络的安全性。有了正确的衡量标准，你可以确定哪些问题是关键问题，确定优先解决哪些问题，并衡量你的绩效。归根结底，正确的指标使你能够做出适当的知情决策。

2023-11-01 15:28:32

数据泄露修复漏洞
腾讯安全入选IDC MarketScape数据安全评估报告领导者类别
近日，全球IT市场研究和咨询公司IDC发布了《IDC MarketScape：中国数据安全管理平台2023年厂商评估》报告，报告针对在中国地区提供数据安全管理平台产品/服务的主要技术提供商进行了全面的访谈和评估，腾讯安全在评估中位于领导者类别。

2023-11-01 15:24:45

腾讯安全IDC数据安全
智能百科 | 关于物联网安全的知识
在一个日益互联的世界里，了解互联网的安全性至关重要。

2023-11-01 13:54:28

物联网网络安全
恶意 NuGet 软件包被发现传播 SeroXen RAT 恶意软件
这些软件包跨越多个版本，模仿流行软件包并利用 NuGet 的 MSBuild 集成功能植入恶意代码，以实现代码执行。

2023-11-01 13:29:01

恶意软件网络安全
毫无依据！加拿大禁止在政府设备上使用微信和卡巴斯基产品
加拿大方面表示虽然使用微信和卡巴斯基安全产品存在一些安全风险，但目前没有证据表明政府信息已遭到泄露。

2023-11-01 13:15:37

隐私信息泄露
十款可以免费使（试）用的容器安全工具及特点分析
Docker Scan CLI是一款用来扫描Docker镜像的内置工具。它依赖漏洞数据库来识别已知的安全漏洞。因此，用户需要确保Docker和数据库版本最新，以获得准确的检测结果。

2023-11-01 12:19:32

Docker内置工具
白宫关于AI的行政命令对网络安全领导人意味着什么
CISO将得到很好的服务，以确保他们能够了解各种工作组和咨询委员会(例如，AISSB)，因为他们支持其实体的发展和采用AI/ML工具。此外，鉴于全球倡议的流动性，跨国界缺乏协调是一个现实问题，如果指导方针和条例在区域内或国家不同，可能会导致下游的遵约问题。

2023-11-01 11:48:54

AICISO
美国等40国联盟将签署承诺，拒绝向黑客支付赎金
在过去两年间，包括黑山、智利和百慕大在内的多个国家政府在关键基础设施和政府实体遭受勒索软件攻击后受到严重影响。

2023-11-01 11:29:56

黑客勒索软件
工控系统（ICS）安全专业人员的七大技术资源宝库
信息安全课程包括ICS/SCADA基础学习路径，使专业人员能够了解ICS操作和安全的基础知识，从组成系统的基础设施和设备到管理操作及其维护的架构、政策和标准等。

2023-11-01 07:06:43

工控系统资源宝库安全专业人员
vivo 网络端口安全建设技术实践
随着互联网业务的快速发展，网络攻击的频率和威胁性也在不断增加，端口是应用通信中的门户，它是数据进出应用的必经之路，因此端口安全也逐渐成为了企业内网的重要防线之一。

2023-11-01 07:01:45

网络端口安全
SEC 指控 SolarWinds 及其 CISO 存在欺诈和网络安全问题
SolarWinds 发言人称：“我们对 SEC 对俄罗斯对一家美国公司进行网络攻击的毫无根据的指控感到失望，并深切担心这一行动将使我们的国家安全面临风险。

2023-11-01 00:20:32

网络安全问题CISO
AI编程，使用Amazon CodeWhisperer提高生产力
亚马逊在今年4月13日，推出了CodeWhisperer，并向个人用户提供了免费使用的机会。个人版本的CodeWhisperer提供了无限的代码建议、引用跟踪功能，并且每个用户每月还可以免费进行50次安全扫描。

2023-10-31 18:01:26

安全扫描代码
双重勒索软件攻击的危险
在网络攻击期间，IT团队成员在高压下工作，将他们的企业从混乱中拉出来。重要系统应迅速启动并重新运行，并应适当通知客户和合作伙伴。每一小时都很重要，因为停机等同于金钱损失。

2023-10-31 17:49:22

网络攻击CISO
物联网安全威胁凸显了零信任原则的必要性
ThreatLabZ专注于通过设备指纹识别了解物联网设备活动和属性，并分析物联网恶意软件威胁环境。随着越来越多的行业、企业和个人继续依赖联网设备，来自恶意软件和遗留漏洞的威胁也在增加。

2023-10-31 17:47:45

恶意软件物联网
关键基础设施的网络安全要点
网络安全和基础设施安全局(CISA)已确定了16个关键基础设施部门，这些部门的资产、系统和网络，无论是物理的还是虚拟的，都被认为对国家安全、公共卫生和公共安全至关重要。这些范围从核反应堆和应急服务到医疗保健、食品、运输、IT、金融系统等等。

2023-10-31 17:23:02

人工智能网络安全
创新在左，威胁在右！技术创新引发的安全风险实例研究
在本文中，全面梳理了过去五年中，十个由新技术应用所引发的真实威胁案例，并对案例的危害和特点进行了研究分析。

2023-10-31 15:49:29

网络攻击
自动化在网络安全中的作用：加强对抗不断变化的威胁
网络安全已经成为一场无情的猫捉老鼠的游戏，网络犯罪分子不断尝试创新，利用人工智能和自动化的力量，对于主动缓解威胁和确保全面的网络安全至关重要。

2023-10-31 10:47:20

自动化网络安全
2024年网络安全领域的七大趋势和预测 译文
2024年逐渐临近，我们预测了在明年可能起到重大影响的挑战和网络安全发展动向。

2023-10-31 08:00:00

网络安全零信任
SpringWeb常见鉴权措施与垂直越权检测
对于基于Spring开发系统，可以结合鉴权措施的执行顺序，在一定程度上解决垂直越权测试上的问题，但是对于平行越权来说，一般情况下的防护措施是基于业务逻辑的，一般会在 Service 层实现鉴权。这里就必须获取到对应的请求参数了或者完整的流量了。

2023-10-31 07:13:43

鉴权措施开发
美国20年的网络安全意识的演变
我们常常说，网络安全是变化的，网络安全意识的发展随着网络安全风险的演变而演变，恶意软件作为网络安全中我们关注最多的变量，在过去的二十年里，网络安全和恶意软件是如何发展的？

2023-10-31 00:07:16

网络安全意识
安全公司：超六成白帽对生成式 AI 感兴趣，寻找漏洞的最大动机是为了赚钱
安全公司兼漏洞悬赏平台 HackerOne 上周公布了 2023 年的黑客安全报告，发现有 61% 的白客正在利用生成式 AI 来开发各种黑客工具，以用来发现更多的漏洞。

2023-10-30 22:06:28

生成式 AI漏洞
研究发现基于 XMPP协议的社交软件面临严重窃听风险
一名安全研究人员近日声称，他发现有人试图利用托管在德国Hetzner和Linode（Akamai的子公司）的服务器，秘密拦截来自基于XMPP的即时消息服务jabber[.]ru（又名xmpp[.]ru）的流量。

2023-10-30 16:33:49

漏洞网络攻击
Pwn2Own 大会落幕，三星多次被攻破，苹果和谷歌躲过一劫
参赛团队在为期 3 天的比赛时间里，针对消费类产品进行了 58 次零日漏洞利用（以及多次漏洞碰撞），共获得了 103.85 万美元的奖金。

2023-10-30 16:31:22

漏洞黑客
谈谈保护敏感数据的优秀实践
大多数数据驱动型组织已经开始实施数据和分析现代化计划，以努力实现业务驱动效益，例如利用其数据资产获得更丰富、主动的洞察并推动竞争优势的能力。

2023-10-30 15:35:05

数据安全数据驱动
十款热门的漏洞管理工具及特点分析
Astra Pentest是一款结合自动扫描与手动渗透测试的漏洞管理工具，可以为各类企业组织提供潜在安全威胁识别和防御服务。

2023-10-30 14:49:43

工具漏洞管理
确保软件供应链安全：应遵循的优秀实践
在本文中，我们将探讨每个组织都应该采用的顶级安全最佳实践，以保护其软件供应链免受漏洞、违规和其他潜在威胁的影响。通过实施这些实践，组织可以显着增强其软件开发过程的完整性和安全性，最终确保他们交付的代码既可靠又安全。

2023-10-30 14:33:27

安全供应链
网络犯罪分子如何利用爱彼迎从事欺诈活动？
网络犯罪分子已经发现了利用爱彼迎从事欺诈活动的各种方法，通过使用窃取器和被盗的cookie未经授权访问用户帐户。然后，这些泄露的信息被卖给其他网络犯罪分子，或者被用来向买家提供折扣服务。

2023-10-30 13:40:08

网络犯罪安全
HackerOne 已向白帽支付了超 3 亿美元漏洞赏金
知名网络安全公司HackerOne近日宣布，自2012年成立以来，其漏洞赏金计划已向白帽和漏洞研究人员发放了超 3 亿美元的奖励。

2023-10-30 11:47:57

网络安全漏洞
2024年开源安全趋势和预测
随着2024年的到来，开源安全格局将发生重大变化。从成为网络罪犯的首要目标，到安全优先项目的兴起，抗量子算法的整合，以及加强监管，这些趋势既带来了挑战，也带来了机遇。

2023-10-30 10:06:57

开源安全网络罪犯
五个最容易受到网络攻击的行业
零售行业数据泄露的最大原因是安全标准低。零售商依赖第三方机构提供安全服务，或者根本不关心安全问题。2020 年，美国30 家最大的电子商务零售商中有 83% 使用的第三方服务至少存在一个严重的网络安全漏洞。

2023-10-30 07:46:21

数据泄露安全攻击
国家安全部：警惕一些境外 SDK 背后的 “数据间谍” 窃密
个人用户在使用手机应用程序时，要增强个人信息保护意识及安全使用技能，要选择安全可靠的渠道下载使用应用程序，不安装来路不明的应用，不盲目通过敏感权限的申请。特别是发现 SDK 申请与应用功能无关的权限时，需要保持高度警惕。

2023-10-30 07:20:18

SDK个人信息应用程序
风险管理之引入系统和组件驱动的风险管理方法
在网络安全中，风险通常用系统的组成部分来描述，例如硬件（计算机、服务器等）或软件。我们将这种方法称为自下而上或组件驱动的风险技术。

2023-10-30 00:06:22

网络安全系统
Lockbit拿下波音，称不交赎金将公布敏感数据
Lockbit勒索组织声称，如果波音公司在11月2日之前不支付相应的赎金，将开始发布一些重要的“敏感数据”。

2023-10-29 09:17:17

黑客勒索软件
IT 服务运维中的安全管理
在运维阶段中涉及的安全管理问题是多方面的，需要我们根据具体项目情况进行综合考虑和解决。下面我们会基于运维项目上所涉及的安全领域来具体分享运维项目上的一些安全实践。

2023-10-28 16:06:55

数据安全服务运维
一种新型侧信道攻击方法，影响大部分苹果 A&M 系列芯片
美国佐治亚理工学院的研究人员公布了一种针对苹果 M 系列和 A 系列芯片进行侧信道攻击的方法，并将其命名为 iLeakage。

2023-10-28 15:30:57

侧信道攻击
自动化时代的网络安全：人工智能如何提供帮助？
在快速发展的技术领域，自动化时代带来了无与伦比的效率和便利。然而，随着我们对自动化系统的依赖不断增加，数字安全面临的威胁也在增加。这就是人工智能(AI)作为加强网络安全的强大盟友发挥作用的地方。

2023-10-27 20:41:42

网络安全人工智能
网络安全中的生物识别技术：加强数据保护
生物识别技术融入网络安全领域已成为希望的灯塔。通过利用个人独特的身体和行为特征，生物识别技术提供了一种高度安全和创新的方法来增强数据保护。本文探讨了生物识别技术在网络安全中的变革性作用，深入研究了其应用、好处、挑战，以及在我们这个互联世界中数据安全的未来。

2023-10-27 20:40:19

生物识别技术网络安全
要想在勒索软件攻击中幸存，需要有行之有效的防御策略
LaceWork的CISO Merritt Baer告诉记者：“勒索软件防御不是你在受到攻击时所做的事情。”勒索软件防御看起来很像在你的环境中每天都进行安全保护-从身份和机密管理，到配置基础设施，再到管理数据保护和备份。

2023-10-27 14:33:56

勒索软件CISO
上一页 1 ··· 2122232425 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服