鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

企业如何构建 “有韧性”的防反勒索制度体系？

随着企业数字化转型步伐的加快，勒索攻击与数据采集等黑灰产活动日益呈现出专业化的新趋势。因此，企业应与时俱进，转变防御思维，不仅要构建坚实的预防体系，更要具备反勒索的主动出击能力。

2024-11-28 10:21:21

Python 密码学应用：十个加密与解密的实用技巧

在Python中，我们可以使用多种库来实现这些功能。本文将介绍10个加密与解密的实用技巧，并通过具体的代码示例来帮助你理解和应用这些技术。

2024-11-28 09:51:09

Python 密码信息安全

数字证书：你的个人信息保镖

数字证书是一种电子文档，用于证明某个实体（如个人、公司或服务器）的身份。数字证书包含了实体的公钥、实体的名称和证书的有效期等，并且由一个可信的第三方机构——证书颁发机构（CA，Certificate Authority）进行数字签名。

2024-11-28 09:43:54

数字证书扩展验证 RSA

IAM 失误导致数据泄露的背后原因译文精选

大多数权限检查工具往往缺乏对于已授予的权限是否真正符合应用使用场景的深入理解。这往往会造成IAM的失误，进而导致数据泄露。

2024-11-28 08:30:00

数据泄露 IAM

数千家欺诈性网店瞄准黑色星期五购物者

2024年，骗子们利用中国电子商务平台SHOPYY快速搭建虚假在线商店，并通过大型语言模型（LLM）优化产品描述，以提升搜索引擎排名。

2024-11-27 16:40:08

安全电子商务大语言模型

Firefox和Tor浏览器遭遇神秘0Day漏洞攻击

俄罗斯某APT组织将攻击与Windows 10和11中一个以前未知的漏洞链接起来，在受害者的计算机上安装后门。

2024-11-27 16:39:54

漏洞网络攻击

VPN 正在成为企业入侵的关键路径

研究人员发现了Palo Alto Networks和SonicWall企业VPN客户端更新过程中的漏洞，这些漏洞可能被利用来远程执行代码。

2024-11-27 16:19:02

漏洞网络攻击

星巴克遭供应链攻击，回到纸质办公时代

星巴克的关键供应链商遭遇勒索软件攻击，迫使星巴克恢复使用手动流程来管理员工日程安排和工资系统。

2024-11-27 15:45:28

勒索软件网络攻击

五成英美受访者表示，今年黑五消费可能持平或高于往年

数字商务可信平台 Forter 连续两年在美国和英国开展独立调查，随访超过 2000 名消费者，观察他们的线上消费习惯和对品牌的信任度，探索两者之间不断演变的关联性。

2024-11-27 15:23:33

GrayKey泄密，哪些iPhone可被解锁？

近期，号称“iPhone杀手”的知名手机解锁和取证工具GrayKey的机密产品信息发生泄漏，暴露其面对最新iOS18安全机制表现挣扎。这一事件引发了全球执法机构和网络安全专家的广泛关注。

2024-11-27 14:50:48

网络安漏洞 iPhone

警惕消费技术武器化：某热门手游危害国家安全

从数字广告到热门手游，从真主党的对讲机到自动驾驶汽车，从内容推送算法到ChatGPT，貌似“人畜无害”的消费技术的武器化对国家安全的威胁甚至超出了关键基础设施漏洞。

2024-11-27 14:48:54

一文读懂“OWASP LLM应用十大风险”，洞悉最新安全态势

“OWASP大语言模型（LLM）应用十大风险” 项目始于2023年，是一项社区驱动的工作，旨在指导开发人员、安全专业人员和组织优先识别和缓解关键的生成式AI应用风险。从某种角度来说，OWASP大语言模型应用十大风险可谓大模型安全态势的风向标。

2024-11-27 13:37:16

LLM 应用语言模型

五原则四实践，REST API安全性请谨记

Akamai已帮助大量全球知名的企业实施了基础和高级REST API安全最佳实践。

2024-11-27 12:24:19

安全实践 Akamai

我们一起聊聊如何保证API接口安全？

当你的公司体量上来了时候，这个时候可能有一些公司开始找你进行技术对接了，转变成由你来提供api接口，那这个时候，我们应该如何设计并保证API接口安全呢？

2024-11-27 08:47:12

API 接口安全

估值 1548亿美元！网安AI市场将迎来爆炸性增长

2022年市场价值为192亿美元，预计到 2032 年将达到惊人的1548 亿美元，复合年增长率（ CAGR ）为23.6%。

2024-11-27 06:32:55

网络攻击网络安全

慎用，知名压缩工具7-Zip存在严重漏洞

主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞，允许远程攻击者通过精心制作的存档执行恶意代码。

2024-11-26 17:35:56

安全漏洞漏洞恶意代码

微软又全球宕机11小时，多项核心服务无法使用

微软的多项核心服务再次遭遇全球性的大规模中断，用户随后在社交媒体上报告了一系列问题。

2024-11-26 17:34:02

超2700万美国人面临供水安全威胁

美国供水系统的网络安全再次敲响警钟。据美国环境保护署（EPA）11月13日发布的一份报告显示，美国近100个大型社区供水系统（CWS）仍然存在严重的网络安全漏洞，这些系统服务着超过2700万美国人。

2024-11-26 15:40:14

网络安全漏洞

勒索软件忙招人，2024年网络安全四大新趋势

根据Cato Networks发布的《2024年第三季度SASE威胁报告》，网络犯罪趋于“专业化”，开始积极招募渗透测试员来优化勒索软件性能。同时，未授权的人工智能（影子AI）的流行正威胁企业数据安全和合规性。

2024-11-26 15:36:16

网络安全勒索软件数据安全

让数据传输更优雅：SpringBoot前后端加密技巧全攻略

通过使用对称加密(AES) 和非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密；它结合了对称加密的高效性和非对称加密的安全性。

2024-11-26 10:01:25

数据对称加密 AES

网络犯罪分子求助渗透测试人员来测试勒索软件的效率

据Cato Networks报告，勒索软件团伙正招募渗透测试人员以提升其软件的可靠性，瞄准企业部署。

2024-11-25 17:00:13

勒索软件网络安全 AI

Fortinet VPN服务器设计缺陷能隐藏攻击者行踪

Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录。

2024-11-25 16:19:49

漏洞网络攻击

超2000 台 Palo Alto Networks 设备遭入侵

大约有2000台Palo Alto Networks设备在一场利用新披露的安全漏洞的活动中被入侵，这些漏洞正在野外受到积极利用。

2024-11-25 16:03:21

漏洞恶意软件

俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络

近日，网络安全公司Volexity曝光了一起令人震惊的网络攻击事件，俄罗斯黑客组织APT28成功突破物理攻击范围，入侵了万里之外的一家美国企业的Wi-Fi网络。

2024-11-25 15:46:01

网络安全黑客漏洞

朝鲜黑客集体“出海务工”

近年来，与朝鲜黑客有关的网络犯罪活动不断升级，其独创的“IT就业计划”成为国际社会关注的焦点。

2024-11-25 15:41:40

值得关注的十二大网络安全风险评估工具及选型指南

投资正确的网络安全风险评估工具对于建立主动和有韧性的网络安全策略至关重要。通过定期漏洞评估、风险状况更新和事件响应自动化，组织可以限制其网络暴露并确保在当前时期对网络攻击的全面防御。

2024-11-25 14:33:18

AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞

提到的OpenSSL漏洞是CVE-2024-9143（CVSS评分：4.3），一个超出范围的内存写入缺陷，可能导致应用程序崩溃或远程代码执行。

2024-11-25 06:00:00

漏洞人工智能

全球175国和地区面临风险：14.5万个工控系统暴露于互联网中

多达14.5万个工业控制系统暴露于公开的互联网络上，涉及175 个国家和地区，仅美国就占总暴露量的三分之一以上。

2024-11-22 16:09:22

网络攻击数据泄露

2024年企业网络安全挑战加剧：恢复时间延长，准备仍显不足

2024年，企业面临网络安全漏洞的恢复时间延长至7.3个月，远超预期的5.9个月。

2024-11-22 16:06:17

AI成为双刃剑！凯捷调查：97%组织遭遇过GenAI漏洞攻击

企业数字化转型已成为现代商业的必然趋势，但成功率却不容乐观。

2024-11-22 15:32:52

CISA 红队发现惊人的关键基础设施风险

美国网络安全防御机构敦促关键基础设施运营商吸取一次志愿者红队测试的经验，不要过度依赖基于主机的终端检测和响应解决方案，而忽视了网络层的保护。

2024-11-22 15:31:21

网络安全网络攻击

过度依赖GenAI开发软件会危及安全

Legit Security指出，GenAI正迅速改变软件开发流程，通过自动化复杂任务提升效率和生产力。然而，随着GenAI在软件开发中的广泛应用，安全问题和风险也随之而来。

2024-11-21 16:31:48

菜鸟黑客们开始抄红队人员的作业？

近日，安全研究人员观察到一个有意思的现象，包括Cobalt Strike、Metasploit等深受红队人员喜爱的安全工具，正在出现新的变种并且成为攻击者手中的利器。

2024-11-21 15:29:34

黑客红队网络安全

Ubuntu系统软件中的五个漏洞潜藏了十年才被发现

Ubuntu系统中的实用程序Needrestart近日被曝出存在5个本地权限提升（LPE）漏洞，这些漏洞已经潜藏了10年才被发现。

2024-11-21 14:59:47

漏洞网络安全

超硬核！2025十大优秀服务器监控工具推荐

服务器监控工具可以自动处理过程，收集数据，生成警报或通知，并提供分析信息和报告，以便管理员做出智能决策并采取行动。

2024-11-21 14:37:59

服务器监控工具网络安全

Twine融资1.2亿美元打造虚拟网络安全员工

近日，网络安全创业公司Twine宣布完成了1.2亿美元的融资，用于推动其在虚拟网络安全人员技术领域的发展，在自动化IAM产品的基础上加速数字员工平台的开发。其基于人工智能技术的“数字员工”已经能够理解和自动执行IAM任务。

2024-11-21 13:17:30

网络安全人工智能

微软“清理门户”，禁止杀毒软件访问Windows内核

在网络安全领域，操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道，2025年，微软将大幅度提升Windows系统的安全性，此举将对杀毒软件开发商以及广大Windows用户产生重大影响。

2024-11-21 13:15:36

网络安全微软杀毒软件

网络安全创业公司如何活出自我？

近年来，网络安全行业迅速发展，在国家政策导向和全球化安全需求的双重推动下，大量创业公司应运而生。无论是基于国际先进理念的技术型创新，还是立足于国内政策要求的合规型业务，创业者们都希望在网络安全这片广阔而又竞争激烈的市场中找到一席之地。

2024-11-21 12:57:52

网络安全创业公司

27天！揭秘身份管理中凭证修复为何如此艰难？

采取修复行动后，评估所实施措施的有效性。这包括评估变更是否成功降低了风险，以及是否出现任何新的漏洞。利用从修复过程中获得的见解来改进未来的实践。根据过去事件中吸取的教训定期更新政策和程序。

2024-11-21 12:41:41

风险身份管理

揭秘江苏嘉锐安全产品推广“生意经”

江苏嘉锐信息科技有限公司（简称“江苏嘉锐”）是锐捷网络在苏南区域的五星服务商和商业白金代理。成立三年以来，江苏嘉锐凭借过硬的技术实力和优质的服务在教育、医疗、企业服务以及政府合作等多个领域获得了广泛认可。作为锐捷网络的深度合作伙伴，江苏嘉锐在安全产品市场推广方面积累了丰富的实战经验。

2024-11-21 11:22:54

锐捷网络安全

苹果手机72小时不用会自动锁死？

苹果最新的移动操作系统iOS 18似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动设备。

2024-11-20 17:06:37

密码移动安全

越来越多的国家正在为“黑客”松绑？

近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被起诉的风险。

2024-11-20 16:14:53

黑客网络安全

涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款

印度已对Meta处以超过2500万美元罚款，原因系该公司强迫WhatsApp用户同意与其他Meta 平台全面共享数据。

2024-11-20 15:34:44

数据安全网络安全

跨国抓捕：俄罗斯勒索软件头目被引渡至美国

近日，美国司法部宣布，涉嫌担任勒索软件组织Phobos软件管理员的俄罗斯男子Evgenii Ptitsyn已被从韩国引渡至美国。他被控利用该勒索软件组织策划和实施了涉及全球逾千名受害者的网络攻击，勒索金额超过1600万美元。

2024-11-20 13:14:09

勒索软件网络安全

警惕AI网络安全应用的“毒蘑菇陷阱”

被“投毒”的AI应用在现实生活中险些毒死十几人，对AI应用的迷信和过度依赖正带来巨大的健康和网络安全风险。

2024-11-20 13:11:43

网络安全 AI 毒蘑菇

用XDR的思路保护API安全

Akamai认识到，API安全是一种新的解决方案，您所在企业的API威胁猎捕技能可能仍处于成长阶段，因此我们提供了Akamai API Security ShadowHunt，这是一种先进的托管式API威胁猎捕服务。

2024-11-20 12:17:04

安全解决方案 Akamai

AI助力电子邮件安全防护，CISO解析新策略

在日益复杂的电子邮件威胁环境下，Barracuda Networks的CISO Riaz Lakhani探讨了基于AI的行为分析在打击商业电子邮件诈骗（BEC）和供应商电子邮件诈骗（VEC）等方面的有效性。

2024-11-20 11:55:58

AI 电子邮件安全 CISO

Okta的失败对2025年身份安全的未来有何启示

随着2025年的临近，身份管理供应商面临前所未有的安全挑战。Okta等领先企业虽已签署CISA“设计即安全”承诺并取得一定进展，但仍需全面提升软件质量和安全，特别是加强红队演练以提高漏洞发现与应对能力。

2024-11-19 19:29:25

VMware vCenter Server远程代码执行漏洞正被黑客广泛利用

漏洞最初是由 TZL 团队的研究人员 zbl 和 srs 在中国 2024 年矩阵杯黑客大赛期间发现并报告，受到影响的版本包括 VMware vCenter Server 7.0 和 8.0 版本以及 VMware Cloud Foundation 4.x 和 5.x 版本。

2024-11-19 15:58:56

数据安全保障：完全备份、增量备份与差异备份如何选？

常见的备份策略包括完全备份、增量备份和差异备份，各有优势且适用于不同场景。本文通过分析这三种备份方式的优缺点及实际案例，旨在帮助读者更好地理解它们，以便做出最佳选择。

2024-11-19 15:10:42

数据安全备份

上一页 1 ··· 25 26 27 28 29 ··· 818 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营