51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
估值 1548亿美元！网安AI市场将迎来爆炸性增长
2022年市场价值为192亿美元，预计到 2032 年将达到惊人的1548 亿美元，复合年增长率（ CAGR ）为23.6%。

2024-11-27 06:32:55

网络攻击网络安全
慎用，知名压缩工具7-Zip存在严重漏洞
主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞，允许远程攻击者通过精心制作的存档执行恶意代码。

2024-11-26 17:35:56

安全漏洞漏洞恶意代码
微软又全球宕机11小时，多项核心服务无法使用
微软的多项核心服务再次遭遇全球性的大规模中断，用户随后在社交媒体上报告了一系列问题。

2024-11-26 17:34:02

中断宕机
超2700万美国人面临供水安全威胁
美国供水系统的网络安全再次敲响警钟。据美国环境保护署（EPA）11月13日发布的一份报告显示，美国近100个大型社区供水系统（CWS）仍然存在严重的网络安全漏洞，这些系统服务着超过2700万美国人。

2024-11-26 15:40:14

网络安全漏洞
勒索软件忙招人，2024年网络安全四大新趋势
根据Cato Networks发布的《2024年第三季度SASE威胁报告》，网络犯罪趋于“专业化”，开始积极招募渗透测试员来优化勒索软件性能。同时，未授权的人工智能（影子AI）的流行正威胁企业数据安全和合规性。

2024-11-26 15:36:16

网络安全勒索软件数据安全
让数据传输更优雅：SpringBoot前后端加密技巧全攻略
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-11-26 10:01:25

数据对称加密AES
网络犯罪分子求助渗透测试人员来测试勒索软件的效率
据Cato Networks报告，勒索软件团伙正招募渗透测试人员以提升其软件的可靠性，瞄准企业部署。

2024-11-25 17:00:13

勒索软件网络安全AI
Fortinet VPN服务器设计缺陷能隐藏攻击者行踪
Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录。

2024-11-25 16:19:49

漏洞网络攻击
超2000 台 Palo Alto Networks 设备遭入侵
大约有2000台Palo Alto Networks设备在一场利用新披露的安全漏洞的活动中被入侵，这些漏洞正在野外受到积极利用。

2024-11-25 16:03:21

漏洞恶意软件
俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络
近日，网络安全公司Volexity曝光了一起令人震惊的网络攻击事件，俄罗斯黑客组织APT28成功突破物理攻击范围，入侵了万里之外的一家美国企业的Wi-Fi网络。

2024-11-25 15:46:01

网络安全黑客漏洞
朝鲜黑客集体“出海务工”
近年来，与朝鲜黑客有关的网络犯罪活动不断升级，其独创的“IT就业计划”成为国际社会关注的焦点。

2024-11-25 15:41:40

黑客安全
值得关注的十二大网络安全风险评估工具及选型指南
投资正确的网络安全风险评估工具对于建立主动和有韧性的网络安全策略至关重要。通过定期漏洞评估、风险状况更新和事件响应自动化，组织可以限制其网络暴露并确保在当前时期对网络攻击的全面防御。

2024-11-25 14:33:18

安全风险
AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞
提到的OpenSSL漏洞是CVE-2024-9143（CVSS评分：4.3），一个超出范围的内存写入缺陷，可能导致应用程序崩溃或远程代码执行。

2024-11-25 06:00:00

漏洞人工智能
全球175国和地区面临风险：14.5万个工控系统暴露于互联网中
多达14.5万个工业控制系统暴露于公开的互联网络上，涉及175 个国家和地区，仅美国就占总暴露量的三分之一以上。

2024-11-22 16:09:22

网络攻击数据泄露
2024年企业网络安全挑战加剧：恢复时间延长，准备仍显不足
2024年，企业面临网络安全漏洞的恢复时间延长至7.3个月，远超预期的5.9个月。

2024-11-22 16:06:17

网络安全
AI成为双刃剑！凯捷调查：97%组织遭遇过GenAI漏洞攻击
企业数字化转型已成为现代商业的必然趋势，但成功率却不容乐观。

2024-11-22 15:32:52

网络安全
CISA 红队发现惊人的关键基础设施风险
美国网络安全防御机构敦促关键基础设施运营商吸取一次志愿者红队测试的经验，不要过度依赖基于主机的终端检测和响应解决方案，而忽视了网络层的保护。

2024-11-22 15:31:21

网络安全网络攻击
过度依赖GenAI开发软件会危及安全
Legit Security指出，GenAI正迅速改变软件开发流程，通过自动化复杂任务提升效率和生产力。然而，随着GenAI在软件开发中的广泛应用，安全问题和风险也随之而来。

2024-11-21 16:31:48

GenAI安全
菜鸟黑客们开始抄红队人员的作业？
近日，安全研究人员观察到一个有意思的现象，包括Cobalt Strike、Metasploit等深受红队人员喜爱的安全工具，正在出现新的变种并且成为攻击者手中的利器。

2024-11-21 15:29:34

黑客红队网络安全
Ubuntu系统软件中的五个漏洞潜藏了十年才被发现
Ubuntu系统中的实用程序Needrestart近日被曝出存在5个本地权限提升（LPE）漏洞，这些漏洞已经潜藏了10年才被发现。

2024-11-21 14:59:47

漏洞网络安全
超硬核！2025十大优秀服务器监控工具推荐
服务器监控工具可以自动处理过程，收集数据，生成警报或通知，并提供分析信息和报告，以便管理员做出智能决策并采取行动。

2024-11-21 14:37:59

服务器监控工具网络安全
Twine融资1.2亿美元打造虚拟网络安全员工
近日，网络安全创业公司Twine宣布完成了1.2亿美元的融资，用于推动其在虚拟网络安全人员技术领域的发展，在自动化IAM产品的基础上加速数字员工平台的开发。其基于人工智能技术的“数字员工”已经能够理解和自动执行IAM任务。

2024-11-21 13:17:30

网络安全人工智能
微软“清理门户”，禁止杀毒软件访问Windows内核
在网络安全领域，操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道，2025年，微软将大幅度提升Windows系统的安全性，此举将对杀毒软件开发商以及广大Windows用户产生重大影响。

2024-11-21 13:15:36

网络安全微软杀毒软件
网络安全创业公司如何活出自我？
近年来，网络安全行业迅速发展，在国家政策导向和全球化安全需求的双重推动下，大量创业公司应运而生。无论是基于国际先进理念的技术型创新，还是立足于国内政策要求的合规型业务，创业者们都希望在网络安全这片广阔而又竞争激烈的市场中找到一席之地。

2024-11-21 12:57:52

网络安全创业公司
27天！揭秘身份管理中凭证修复为何如此艰难？
采取修复行动后，评估所实施措施的有效性。这包括评估变更是否成功降低了风险，以及是否出现任何新的漏洞。利用从修复过程中获得的见解来改进未来的实践。根据过去事件中吸取的教训定期更新政策和程序。

2024-11-21 12:41:41

风险身份管理
揭秘江苏嘉锐安全产品推广“生意经”
江苏嘉锐信息科技有限公司（简称“江苏嘉锐”）是锐捷网络在苏南区域的五星服务商和商业白金代理。成立三年以来，江苏嘉锐凭借过硬的技术实力和优质的服务在教育、医疗、企业服务以及政府合作等多个领域获得了广泛认可。作为锐捷网络的深度合作伙伴， 江苏嘉锐在安全产品市场推广方面积累了丰富的实战经验。

2024-11-21 11:22:54

锐捷网络安全
苹果手机72小时不用会自动锁死？
苹果最新的移动操作系统iOS 18似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动设备。

2024-11-20 17:06:37

密码移动安全
越来越多的国家正在为“黑客”松绑？
近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被起诉的风险。

2024-11-20 16:14:53

黑客网络安全
涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款
印度已对Meta处以超过2500万美元罚款，原因系该公司强迫WhatsApp用户同意与其他Meta 平台全面共享数据。

2024-11-20 15:34:44

数据安全网络安全
跨国抓捕：俄罗斯勒索软件头目被引渡至美国
近日，美国司法部宣布，涉嫌担任勒索软件组织Phobos软件管理员的俄罗斯男子Evgenii Ptitsyn已被从韩国引渡至美国。他被控利用该勒索软件组织策划和实施了涉及全球逾千名受害者的网络攻击，勒索金额超过1600万美元。

2024-11-20 13:14:09

勒索软件网络安全
警惕AI网络安全应用的“毒蘑菇陷阱”
被“投毒”的AI应用在现实生活中险些毒死十几人，对AI应用的迷信和过度依赖正带来巨大的健康和网络安全风险。

2024-11-20 13:11:43

网络安全AI毒蘑菇
用XDR的思路保护API安全
Akamai认识到，API安全是一种新的解决方案，您所在企业的API威胁猎捕技能可能仍处于成长阶段，因此我们提供了Akamai API Security ShadowHunt，这是一种先进的托管式API威胁猎捕服务。​

2024-11-20 12:17:04

安全解决方案Akamai
AI助力电子邮件安全防护，CISO解析新策略
在日益复杂的电子邮件威胁环境下，Barracuda Networks的CISO Riaz Lakhani探讨了基于AI的行为分析在打击商业电子邮件诈骗（BEC）和供应商电子邮件诈骗（VEC）等方面的有效性。

2024-11-20 11:55:58

AI电子邮件安全CISO
Okta的失败对2025年身份安全的未来有何启示
随着2025年的临近，身份管理供应商面临前所未有的安全挑战。Okta等领先企业虽已签署CISA“设计即安全”承诺并取得一定进展，但仍需全面提升软件质量和安全，特别是加强红队演练以提高漏洞发现与应对能力。

2024-11-19 19:29:25

身份安全
VMware vCenter Server远程代码执行漏洞正被黑客广泛利用
漏洞最初是由 TZL 团队的研究人员 zbl 和 srs 在中国 2024 年矩阵杯黑客大赛期间发现并报告，受到影响的版本包括 VMware vCenter Server 7.0 和 8.0 版本以及 VMware Cloud Foundation 4.x 和 5.x 版本。

2024-11-19 15:58:56

漏洞黑客
数据安全保障：完全备份、增量备份与差异备份如何选？
常见的备份策略包括完全备份、增量备份和差异备份，各有优势且适用于不同场景。本文通过分析这三种备份方式的优缺点及实际案例，旨在帮助读者更好地理解它们，以便做出最佳选择。

2024-11-19 15:10:42

数据安全备份
美国饮用水系统存在300多个漏洞，影响1.1亿人
美国环境保护署（EPA）标记了300多个饮用水系统的安全漏洞，这些系统为大约1.1亿人提供服务。

2024-11-19 14:46:13

漏洞数据泄露
瑞典发布数字化备战指南，强调网络安全和心理建设
近日，瑞典政府向全国居民发布了新版危机与备战指南《如果危机或战争来临》，这是六年来该指南首次更新。

2024-11-19 13:58:11

网络安全数字化
​透析恶意软件“四大家族”
监控网络流量异常，增强端点检测，特别是针对隐蔽性强的恶意软件如 Beep 。行为分析工具通过实时监控、减少误报、增强适应性、提高内部威胁检测能力以及预测未来威胁等多种方式，显著提高了网络安全中的检测率。

2024-11-19 13:50:43

监控网络流量恶意软件
砍掉2万亿政府预算，马斯克第一刀挥向网络安全？
特朗普赢得连任后迅速宣布了一个震惊全球的计划，设立名为“政府效率部”（Department of Government Efficiency，简称DOGE）的新机构。由科技狂人埃隆·马斯克和前总统候选人维韦克·拉马斯瓦米联合领导，计划削减至少2万亿美元的联邦预算，并“向繁文缛节的法规开战”。

2024-11-19 13:24:23

网络安全人工智能
2024 年排名前五的恶意软件网络流量分析工具
本文的五种基本工具对于分析恶意软件的网络行为非常重要，可以帮助您揭示其如何通信、传播并可能泄露数据。

2024-11-18 16:32:33

恶意软件网络流量分析网络安全
2024年最危险的十大恶意软件
2024年，恶意软件持续演变，攻击者不断采用新技术和策略，增强隐蔽性和破坏力。

2024-11-18 14:53:41

安全恶意软件木马
人大&港科大揭示大模型重要安全风险漏洞：利用概念激活向量破解大模型的安全对齐｜NeurIPS 2024
在本研究中，研究者们提出了一种基于安全概念激活向量（SCAV）的框架，以揭示大语言模型在安全对齐方面的潜在漏洞。

2024-11-18 11:00:00

模型安全
在AI和LLM架构中实现零信任：安全且负责任的AI系统实践指南
随着AI和大型语言模型的快速发展，安全与伦理问题日益凸显。在AI和大型语言模型快速发展的背景下，安全不能再被视为事后的考虑。

2024-11-15 16:39:35

零信任人工智能LLM
打补丁要快！0Day漏洞正在被黑客广泛利用
近日，五眼联盟发布了报告，公布了2023年最常被利用的漏洞清单。其中，零日漏洞已经成为黑客最常利用的漏洞类型。

2024-11-15 16:21:56

漏洞零日漏洞黑客
谷歌：警惕越来越多利用AI的网络欺诈行为
随着人工智能等新技术的兴起，相关利用AI进行的网络犯罪活动也逐渐增多。日前，谷歌发出警告，称发现多种颇具欺骗性的网络欺诈活动。

2024-11-15 16:19:56

网络犯罪网络欺诈
新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
这种恶意软件冒充PDF编辑器、AutoCAD 和 JetBrains 等合法软件， 通过在线论坛、种子跟踪器和博客传播。

2024-11-15 16:17:49

恶意软件网络攻击
物联网 (IoT) 安全十大优秀实践
物联网的主要目标是通过确保设备和相关基础设施的安全来维护用户的隐私和数据的机密性。因此，本文提供了有关物联网和十大物联网安全实践的全面知识。

2024-11-15 15:56:56

物联网物联网安全
BitSight斥资1.15亿美元收购威胁情报公司Cybersixgill
全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。

2024-11-15 13:11:59

网络安全供应链
谷歌Gemini咒骂学生凸显AI失控风险
AI大模型接连爆出失控案例，继聊天机器人诱导青少年自杀后，谷歌AI聊天模型在辅导学生作业时也突然“情绪失控”。随着越来越多的青少年使用AI辅助学习、聊天倾诉，AI鲜为人知的人机交互风险正浮出水面。

2024-11-15 13:09:41

AI大语言模型漏洞
上一页 1 ··· 2122232425 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服