鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

俄罗斯黑客利用 Outlook 漏洞劫持 Exchange 账户

网络安全专家指出，鉴于 APT28 是一个“资源丰富”、适应性强的网络威胁攻击组织，常规网络防御措施很难起到效果，最有效的防御策略是减少所有接口的攻击面，并确保所有软件产品定期更新最新的安全补丁。

2023-12-05 15:59:19

因销售隐藏式挂钩摄像头，亚马逊陷入法律诉讼风波

一名巴西未成年人作为交换生来到美国，暂住在西弗吉尼亚州一居所内，但她却偶然发现在浴室的挂钩内竟然有一枚微型摄像头。

2023-12-05 15:27:56

又一全新黑客组织“浮出水面”，美国航空航天领域被盯上

BlackBerry公司评估后认为，该黑客组织的攻击目标是商业网络间谍活动，旨在收集有价值的信息，可信度为中高。

2023-12-05 15:03:06

黑客网络间谍

NoEscape 勒索软件的前世今生

NoEscape 是一个以经济获利为目的的勒索软件组织，该组织针对多个行业进行攻击，包括政府、能源、医疗等。

2023-12-05 14:57:19

网络安全行业的11个市场机遇

随着信息化时代的发展，网络安全问题愈发突出，各行各业对网络监管和防护提出了更高的要求。

2023-12-05 14:39:53

网络安全网络监管

法国政府“内推”本土安全通信软件

法国政府近日发布了一项重要通知，要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序，转而使用由法国公司开发的本土通讯应用Olvid。这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

2023-12-05 14:38:10

安全通信软件

2024年新兴网络安全技术应用趋势简析

人才永远跟不上科技的发展，AI技术能够帮助解决很大一部分问题。从历史的发展来看，变革替代总是慢慢的、小步的、一点点的，AI的进步就像婴儿成长为小学生、中学生，已经有了一定的学习能力和判断能力。需要强调的是，需要让AI系统在应用时明确知道道德底线在哪儿，安全红线在哪儿，法律法规在哪儿，这就是和AI应用相关的风险信任管理。

2023-12-05 11:58:49

网络安全技术

2024年的API安全趋势预测

我们将更深入地研究这些趋势，探索标准框架在应对这些新出现的威胁方面的局限性、泄漏防护的紧迫性、针对不断上升的威胁的战略建议，以及2023年的案例研究，为企业提供有价值的见解。

2023-12-04 18:19:51

Black Basta 勒索软件团伙出道以来至少“赚取” 1.07 亿美元

lack Basta 勒索软件团伙自 2022 年初“出道”以来，成功“感染”了 300 多个受害目标，累计收获赎金超过 1.07 亿美元。

2023-12-04 17:00:48

勒索软件网络安全

法国禁止政府要员使用外国聊天应用

法国总理伊丽莎白·博尔内近期签署了一份备忘录，要求所有政府公务人员在 2023 年 12 月 8 日之前卸载 Signal、WhatsApp 和 Telegram 等外国通讯软件，使用本国开发的替代产品“Olvid”。

2023-12-04 16:44:21

面向未来的网络保险

保险企业正在努力量化网络风险。新的分析方法将会出现，以更好地量化风险并优化所收取的保费。

2023-12-04 16:22:38

网络安全保险

人工智能对网络安全的影响越来越大

人工智能的发展也对网络安全产生重大影响。支持人工智能的工具正在帮助安全团队快速识别零日恶意软件、APT、无恶意软件攻击和黑客攻击等威胁。

2023-12-04 16:02:13

人工智能网络安全

避免多因素身份认证MFA方案“负能量”的五个关键要素

选择有能力的MFA技术提供商对任何企业有效实施MFA方案非常关键。企业需要根据组织的实际情况和需求，选择综合性MFA服务商，也可以选择专精型MFA方案提供商。

2023-12-04 12:37:06

MFA 身份认证

主流大语言模型集体曝出训练数据泄露漏洞

近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数据。

2023-12-04 12:02:05

漏洞数据泄露

网络安全工程师必知的Web知识

作为一名网络安全工程师，尤其是WEB渗透测试工程师，必须掌握一些WEB相关的基础知识，下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前端框架等。

2023-12-04 11:51:12

网络安全 WEB应用

网络安全行业的冬天来了，春天还会远吗？

历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。

2023-12-04 11:47:58

Check Point 携手七云网络，共建 SD-WAN 安全解决方案原创

近日，Check Point 与七云网络达成了深度合作，共同推出了一体化的 SD-WAN 安全解决方案。这一合作标志着 Check Point 本地化战略的重要里程碑，同时也彰显了 Check Point 对于中国市场的重视和关注。

2023-12-04 10:14:42

CheckPoint 七云网络 SD-WAN

苹果始终安全？未必！译文精选

苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。

2023-12-04 07:00:22

浅谈突破传统防御思路的内生安全

随着数据的爆炸增长及攻击技术的发展，网络系统的外壳式防御技术逐渐暴露问题。针对现有安全架构面临的困境，内生安全架构以其自主性、联动性以及发展性的特点，很好地打破了传统网络架构带来的局限。

2023-12-03 21:52:20

2024年网络安全十大趋势和五个预测

2024 年强调了在网络安全和网络弹性之间取得平衡的迫切需要。IT 和安全专业人员为来年做好准备，优先考虑持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产并发展预测、抵御、恢复和适应网络攻击的能力仍然是组织网络安全战略的核心。

2023-12-03 10:58:12

如何用内部审计师的战略消除风险

AuditBoard的高级内部审计顾问Richard Chambers在访谈中谈到，一个企业内部审计职能的良好记录的战略计划并不意味着提供所有的答案，但它可以帮助识别和解决问题，这样的计划有助于内部审计认识到有效应对所需的要素。

2023-12-01 18:06:19

网络安全内部审计

如何在自然灾害中保持稳固的网络安全态势

众所周知，自然灾害正日益威胁着世界上越来越多的地区和曾经被认为不受大自然蹂躏的地方。根据美国国家海洋和大气管理局的数据，2023年前10个月，仅美国就发生了超过250亿美元的气候相关灾害，创下了一年前10个月的纪录。

2023-12-01 18:03:52

网络安全勒索软件

如何实现存储层数据加密，不妨试试透明加密（TDE）

数据库透明加密（Transparent Data Encryption，简称TDE）是一种用于加密数据库存储的数据的技术，它可以在数据库系统的文件或磁盘层面对数据进行加密，而不需要修改应用程序代码。TDE 主要用于保护数据静态时的安全，即数据在硬盘上或备份介质中时的安全。

2023-12-01 16:30:12

安全数据加密

SQL注入漏洞的检测及防御方法

SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。

2023-12-01 16:21:42

SQL注入安全漏洞

办公用品巨头Staples遭网络攻击，业务发生严重中断

美国办公用品巨头Staples本周一遭遇的网络攻击导致了严重的业务中断，至今未能完全恢复。

2023-12-01 16:00:07

网络攻击安全

苹果紧急修复两大零日漏洞，影响iPhone、iPad 和 Mac 设备

这两个漏洞允许攻击者通过越界读取弱点访问敏感信息，并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

2023-12-01 13:39:46

零日漏洞漏洞

今日CSO：吹哨人还是离职者

随着全球网络安全法规的不断完善，CSO不仅是企业安全的守护者，更是在安全事件中的直接责任人，一旦出现问题，可能面临法律责任，甚至刑事处罚。

2023-12-01 13:37:39

CSO 网络安全

IT界的拿来主义：由滴滴事件看开源组件风险

2023年11月27日晚间，“滴滴崩了”登上热搜，包括滴滴打车、青桔、小桔充电等多个服务出现问题，导致用户无法使用。11月29日，滴滴官方发表声明，事故起因是底层系统软件发生故障，并非网传的“遭受攻击”，更有网友表明是k8s升级版本导致的问题。

2023-11-30 16:37:58

安全滴滴开源

SIM卡调换黑客被判入狱 8 年，罚金 120 万美元

网络安全专家指出，想要抵御 SIM 卡交换攻击，用户需要激活运营商的号码移植安全功能，使用物理安全密钥或验证器应用程序取代短信验证，并尽量减少在网上共享一些敏感信息。

2023-11-30 16:11:21

网络安全黑客

十大网络攻击手段解析，助您建立坚固的网络防线！

本文将为您介绍常见的十大网络攻击手段，以及如何应对和防御这些攻击手段，确保网络安全。

2023-11-30 15:05:51

网络攻击网络安全

企业上云导致的安全格局变化

随着大数据、云计算等信息技术的迅猛发展，企业为了降低成本、提高效率，纷纷将业务迁移至云端。

2023-11-30 15:03:26

Black hat 大会13岁天才黑客：从Python到勒索软件

利伯拉尔在3岁时就学会了开锁，5岁时开始学习Python，达到了编程等级五级的水平，并对网络安全萌生兴趣，之后开始编写恶意软件。

2023-11-30 14:59:09

黑客勒索软件

网络安全领域的12个大语言模型用例

网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术（当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。

2023-11-30 14:38:56

网络安全人工智能大语言模型

伊朗黑客成功黑掉美国供水设施的PLC

CISA（美国网络安全和基础设施安全局）近日发布安全警告称，黑客通过侵入在线暴露的Unitronics可编程逻辑控制器(PLC)入侵了美国宾夕法尼亚州阿利基帕市的供水设施，试图提高水泵压力，导致该市水务部门被迫关闭系统，断开PLC的互联网连接，切换为手动操作。

2023-11-30 14:36:25

网络安全黑客

美国水务局遭遇黑客攻击，系统第一时间紧急下线

此次网络威胁行为者的攻击目标是与水和废水系统设施相关的 PLC，包括美国一家水务设施中已确认的 Unitronics PLC。

2023-11-30 14:21:34

黑客网络攻击

1个思杰漏洞触发了13起网络安全事件

思杰在2023年7月18日发布的安全公告中披露，迫使安全服务专业人员紧急干预的思杰漏洞CVE-2023-3519于6月首次作为零日漏洞被人利用，用于攻击美国的关键国家基础设施。

2023-11-30 13:15:16

如何有效避免七个常见的身份验证漏洞

忽视身份验证漏洞极大可能会导致财务亏损和声誉受损，我们应该保持警惕，并积极主动地解决这些常见的身份验证漏洞，这将是保护在线资产的关键。

2023-11-30 13:13:14

身份验证漏洞

阻碍网络安全自动化的四大挑战

在本次接受调研的700余家企业组织中，有很多企业已经开始利用自动化技术开展网络安全防护工作，但几乎所有的企业都表示在此过程中遇到了至少一种的问题和困难。

2023-11-30 11:54:40

网络安全企业

修复来自开源和遗留程序的旧的、不安全的代码的三种方法

旧的、糟糕的代码中存在的问题在企业中随处可见。易受攻击的代码通常是一个问题，根据Veracode今年发布的一份报告，在去年扫描的应用程序中，74%至少有一个安全漏洞，19%有高度严重的漏洞。

2023-11-30 11:46:21

漏洞零信任

警方摧毁了攻击 71 个国家的勒索软件组织

据悉，这些网络犯罪分子使用 LockerGoga、MegaCortex、HIVE 和 Dharma 等勒索软件发动网络攻击活动，导致大量企业运营瘫痪。

2023-11-29 20:20:14

勒索软件网络攻击

锐捷与腾讯安全携手构建网络安全免疫力，共拓威胁情报新格局

凭借技术积累深厚的网络和安全综合厂商优势，锐捷网络从整网安全视角出发，打造融合“网络+安全”整体架构的防护体系。

2023-11-29 17:12:22

网络安全工程师必知的云计算知识

随着信息技术的迅猛发展，云计算已成为企业实现灵活性、可伸缩性和效率的关键工具。在这个数字化时代，网络安全工程师必须深入了解云计算的基本概念、服务模式、部署模式、安全挑战以及最佳实践。

2023-11-29 14:59:37

网络安全云计算

数据备份在数据安全中的重要性

随着信息技术的快速发展，数据在我们的生活和工作中扮演着越来越重要的角色。企业、机构和个人都依赖于大量的数字信息来支持各种业务活动。

2023-11-29 14:52:38

数据安全数据备份

加速人工智能任务，同时保护数据安全

麻省理工学院的研究人员开发了一种搜索引擎 SecureLoop，可以有效地识别深度神经网络加速器的最佳设计，在提高性能的同时保护数据安全。

2023-11-29 14:45:02

人工智能数据安全

GenAI安全：如何防止Microsoft Copilot发生数据泄露

Copilot是一个AI助手，它位于你的每个Microsoft 365应用程序中-Word、Excel、PowerPoint、Teams、Outlook等。微软的梦想是从日常工作中解脱出来，让人类专注于成为创造性的问题解决者。

2023-11-29 14:18:44

Copilot AI助手

如何搭建一个专业的网络安全实验室

随着企业数字化转型的深入以及飞速演化的网络威胁的复杂化和智能化，对个性化和高效能网络安全措施的需求不断增长。

2023-11-29 14:18:32

网络安全实验室

网络安全纳入注册会计师考试科目

近日，国际注册会计师协会（AICPA）颁布了新的认证规定，要求未来的注册会计师掌握网络安全知识。

2023-11-29 14:15:47

网络安全注册会计师

2024年值得关注的十大全球网络安全主题会议

IEEE安全与隐私研讨会自1980年首次举办以来，一直吸引着全球网络安全领域的学者和从业者关注，是介绍计算机安全和电子隐私动向的知名论坛活动。2024年的研讨会将是这一组织的第45届年会，大会将为期四天，其中有一天是举办专题性的研讨会。

2023-11-29 12:15:36

网络安全主题会议

蓝牙系统性漏洞被公布，影响4.2-5.4版本

考虑到蓝牙作为一种广泛应用的成熟无线通信标准，以及受到这些漏洞影响的版本，"BLUFFS"可能对数十亿设备构成威胁，包括笔记本电脑、智能手机和其他移动设备。

2023-11-29 11:12:09

漏洞网络攻击

当每台设备都会说话：物联网安全 2.0 的前沿

当今的物联网格局是一把双刃剑。一方面，我们目睹了改善日常生活和商业运营的创新设备的爆炸式增长。另一方面，这些设备的很大一部分仍然非常不安全。

2023-11-29 10:55:21

物联网安全 IoT

上一页 1 ··· 24 25 26 27 28 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营