51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
十款最佳免费恶意软件分析工具
随着网络犯罪的商业化，恶意软件种类继续以惊人的速度增长，使许多保护者陷入困境。恶意软件分析概念已经发展成为数据科学和人类理解技术的复杂组合。

2024-10-05 00:00:01

恶意软件分析工具程序
英伟达高危漏洞威胁全球数百万AI应用
近日，英伟达容器工具包（NVIDIA Container Toolkit）曝出一个高危漏洞，威胁全球数百万AI系统和应用，包括所有通过该工具包访问GPU资源的大量云端和本地AI应用程序。

2024-09-30 13:31:57

漏洞AI
区块链技术在网络安全领域的十大用例 译文 精选
尽管区块链通常与加密货币联系在一起，但它对加强网络防御的变革性影响正日益得到认可。

2024-09-30 13:10:50

网络安全区块链加密货币
详解移动应用安全构建与测评 原创 精选
为了让移动应用在其生命周期中免遭不必要的攻击，本文将从移动应用的攻击类型，安全构建和上线测评三个方面，和你进行深入讨论。

2024-09-30 11:45:10

安全移动应用漏洞
威胁情报：是福还是祸？
获取及时和准确的威胁情报现在是许多组织安全行动的核心。如今，安全团队似乎拥有丰富的数据和情报来源可供选择。然而，对许多人来说，从无数的来源中选择正确的信息并将其转化为行动是一项艰巨的挑战，对一些人来说可能是一种诅咒。

2024-09-30 11:32:06

安全数据处理
数据加密如何简化基础设施
产品和基础设施工程团队并不总是与安全工程团队的利益保持一致。当产品和基础设施专注于驱动业务价值和交付实用的解决方案时，安全性专注于检测、预防和补救，这些似乎没有立即的价值。就像保险单一样，在还没有发生事故的情况下，为什么它值得花钱或付出努力，这并不是很明显。

2024-09-30 11:29:07

数据加密安全漏洞
12种 API 安全措施的原理、应用场景与实现方法
本文将从原理、应用场景、优缺点以及实现方式多维度深入分析探讨12种关键的API安全措施，帮助构建安全、可靠的API系统。

2024-09-30 10:06:27

API安全API软件架构
确保互联世界中物联网设备安全的三个技巧
物联网设备在企业运营中日益普及，但其背后隐藏的网络安全威胁常被忽视。为了有效应对这些威胁，企业需从三个关键方面入手：确保网络中所有设备的全面可见性、解决内置后门和过时固件等常见漏洞、以及采用安全部署策略，如网络分段和零信任架构。

2024-09-30 09:46:49

物联网网络安全
2024年的五大危险的网络攻击技术
SANS Institute 每年在 RSA 大会上发表的演讲深入分析了不断发展的网络威胁形势。以下是会议上讨论的五种新攻击技术的列表，以及应采取的必要步骤。

2024-09-30 05:53:40

网络威胁网络攻击网络安全
明文存储数亿用户密码，Meta被罚1亿美元
爱尔兰数据保护委员会（DPC）对Meta处以1.01亿美元的罚款，原因是该公司存储了数亿用户的明文密码，并允许大约2000名Meta工程师自由查询这些数据。据称，这些工程师共查询了这些敏感信息900万次之多。

2024-09-29 15:50:51

数据泄露安全加密算法
Fortinet 再入Gartner企业级有线与无线局域网基础设施“客户之选”榜单！
近日，Fortinet 再度获评2024 年 Gartner Peer Insights 企业级有线和无线局域网基础设施“客户之选”，并跻身该榜单仅有的三家杰出供应商之列。

2024-09-29 15:37:08

FortinetGartner
为什么马斯克一直diss苹果AI不安全？
尽管苹果提出了诸多技术措施，也一再强调将用户隐私摆在首位，仍然没能消除外界对于隐私数据安全外泄的担忧。

2024-09-29 15:36:25

隐私数据安全
美国惊曝超大规模信息泄露事件！超1亿人受到影响
泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误的数据库，据称该数据库中有2.2TB的敏感数据遭遇非法访问。

2024-09-29 15:11:34

漏洞数据泄露
如何通过5个步骤进行网络安全风险评估
执行网络安全风险评估的五步框架将帮助组织预防和减少代价高昂的安全事件并避免合规性问题。

2024-09-29 10:25:17

网络安全风险评估
了解 JWT、OAuth 和 Bearer 令牌
JWT 和 OAuth 是安全的异步 Web 的关键部分。正如我们在本文中所看到的，他们不是竞争对手，您也不应该（或您可以）选择一个而不是另一个。JWT 以 OAuth 的补充能力存在，并且在将可信数据从 A 点移动到 B 点方面做得非常出色。

2024-09-27 20:00:04

JWTOAuthWeb
零信任，而非不信任：部署零信任网络访问的实用指南
零信任网络访问（ZTNA）不仅是应对现代威胁的安全措施，更是企业推动数字化转型和应对远程工作需求的关键工具。

2024-09-27 17:08:45

零信任网络访问网络安全
起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车
今天，库里透露称起亚门户网站漏洞最早是在今年6月被发现的，黑客利用该漏洞能在 30 秒内控制任何配备远程硬件的起亚汽车，无论其是否有激活的起亚互联订阅。

2024-09-27 15:57:08

漏洞网络攻击
Spring Boot 接口数据加解密，太方便了！
目前主要是利用ControllerAdvice来对请求和响应体进行拦截，主要定义SecretRequestAdvice对请求进行加密和SecretResponseAdvice对响应进行加密(实际情况会稍微复杂一点，项目中又GET类型请求，自定义了一个Filter进行不同的请求解密处理)。

2024-09-27 15:24:15

Spring数据加解密
起亚汽车曝严重漏洞：仅凭车牌号就可远程控制汽车
近日，网络安全研究人员披露了起亚汽车的一组已修复严重漏洞，黑客仅凭车牌号即可在30秒内远程控制车辆关键功能，2013年之后的生产的起亚汽车都存在该漏洞。

2024-09-27 14:23:42

网络安全漏洞黑客
“定期更换密码”是最愚蠢的密码规则？
数十年来，消费者和企业员工经常被灌输一些“强密码规则”，例如定期更换密码，在密码中使用特殊字符等。

2024-09-27 14:20:01

安全密码规则
攻击者冒充货运公司实施双重经纪诈骗
近年来，双重代理骗局愈演愈烈，骗子通过冒充合法运输公司参与货运投标，再将工作转包给低价承运商，导致保险失效和经济损失。

2024-09-27 11:40:16

网络安全网络攻击
如何为分布式系统设计一种安全架构 译文 精选
由于涉及多种多样的大规模组件，保护分布式系统是一项复杂的挑战。鉴于多个服务在可能不安全的网络上交互，未经授权的访问和数据泄露的风险显著增加。

2024-09-27 08:00:00

安全分布式系统
HP报告：已在野外发现生成式AI制作的恶意软件有效载荷
生成式AI制作的恶意软件给网络安全专业人员带来了重大挑战，传统的防御措施可能不足以应对这些高级威胁，因此需要转向更具适应性和智能性的安全解决方案。

2024-09-26 16:54:47

恶意软件网络威胁网络安全
谷歌称用 Rust编写代码，五年漏洞数下降了68%
与此同时，对旧代码也进行了最小限度的修改，重点放在重要的安全修复上，而不是进行大范围的重写，因为重写也会破坏互操作性。

2024-09-26 15:40:06

漏洞网络安全
黑客囤积法国9500万条公民数据，竟直接免费公开了
目前尚不清楚该黑客的具体信息，不过可以肯定的是，他正在持续囤积法国公民泄露的个人信息，并将其编译在一个数据库中。更糟糕的是，这些数据现在已经被公开了。

2024-09-26 15:31:28

黑客数据泄露
谷歌：安卓内存安全漏洞大幅下降68%
过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。且Android安全性得到显著改善的同时，并未影响向后兼容性。

2024-09-26 13:06:39

漏洞安全内存
数千个暴露在互联网上的燃油表可能遭到黑客攻击并被危险地利用
尽管已有十年的警告，自动油罐测量（ATG）系统仍存在严重漏洞，可能导致攻击者禁用系统、窃取燃料或引发危险泄漏。

2024-09-26 12:58:11

漏洞网络安全ATG系统
一文让你搞懂 Python 的 pyc 文件
混淆之后多了两条指令，其中偏移量为 8 的指令，参数为 255，表示加载常量池中索引为 255 的元素。如果常量池没有这么多元素，那么显然会发生索引越界，导致反编译的时候报错。

2024-09-26 07:27:27

Pythonpyc文件
CrowdStrike 将引发的全球性故障归咎于“多种因素叠加”
尽管达美航空公司等组织此前曾威胁要就此次中断事件起诉微软和 CrowdStrike，但该公司并没有像一些人预期的那样，在此次中断事件后出现诉讼浪潮。

2024-09-26 06:18:08

网络安全黑客
2024年十大优秀网络安全风险管理工具
网络安全工具主要用于防止未经授权的数据访问、网络攻击和身份盗窃等事件的频繁发生。网络安全风险管理工具极大地增强了组织识别、控制和减轻网络风险的能力。

2024-09-26 06:15:48

网络安全工具网络安全
网络合规如何帮助最大程度降低被勒索软件感染的风险
本文探讨了如何通过网络合规框架来减少勒索软件攻击的风险。文章首先介绍了勒索软件的威胁及其对企业的严重影响，尤其是对中小型企业的打击。

2024-09-25 16:14:30

勒索软件网络安全
常见拒绝服务（DoS）攻击及其原理
拒绝服务（Denial of Service，DoS）攻击是一种非常常见且严重的网络攻击类型。其主要目的是通过耗尽目标系统的资源或利用系统漏洞，导致系统无法响应正常的服务请求，从而影响其对合法用户提供的服务质量。

2024-09-25 15:32:23

拒绝服务漏洞软件安全
软件问题最多的十大汽车品牌
近年来，软件成为汽车召回的主要原因之一。据DeMayo法律事务所对美国国家公路交通安全管理局（NHTSA）召回数据的分析显示，超过五分之一的汽车召回与软件修复有关。

2024-09-25 15:28:20

安全软件问题汽车召回
金融科技公司的API安全攻防能力养成之道
全球范围内，大量领先的公司选择基于Akamai平台来构建、交付和保护自己的数字体验。Akamai Connected Cloud是一个大规模分布的边缘和云平台，可以让应用程序和体验更贴近用户。​

2024-09-25 14:51:44

Akamai云平台安全
只需10分钟即可被绕过，Chrome浏览器最新cookie安全功能纸糊的一样？
要想绕过这种保护，恶意软件需要系统权限或向 Chrome 浏览器注入代码，这两种操作都可能触发安全工具的警告。

2024-09-25 14:11:10

恶意软件网络安全
自建DNS获取域名解析与证书告警
在本文中，我们详细探讨了如何通过自建DNS实现域名解析与证书告警的管理。通过创建Purview门户、配置密钥保管库、实施流量回放和监控，我们不仅提高了资产的可见性，还确保了数据的安全性和合规性。

2024-09-25 08:15:52

DNS域名解析证书告警
Crowdstrike中断后，企业正在更换网络安全提供商
最近因CrowdStrike故障引发的全球停机事件对众多德国企业产生了深远影响。大多数公司选择自力更生解决问题，推动了对IT应急计划、培训和网络安全措施的重新审视与强化。

2024-09-24 20:17:50

网络安全
美国100万卡巴斯基用户发现：电脑的安全软件已自动替换为UltraAV
据统计，此次变更影响到约 100 万美国卡巴斯基用户，卡巴斯基向用户保证，他们不会遇到保护空挡，并将继续获得 UltraAV 提供的可靠杀毒软件保护。

2024-09-24 17:56:33

网络安全卡巴斯基
又一安卓恶意软件曝光，至少1100 万台设备已“中招”！
有研究人员发现在恶意 SDK 供应链攻击中，有黑客通过 Google Play 在 1100 万台设备上安装了新版本的 Necro 恶意安卓载入器。

2024-09-24 17:15:40

恶意软件黑客
CISO常踩的十个大坑
在网络安全领域，首席信息安全官（CISO）被认为是企业信息安全的“守门人”，承担着保障企业数字资产、抵御网络威胁的重任。

2024-09-24 13:31:33

网络安全首席信息安全官信息安全
背调公司发生超大规模数据泄漏，一亿美国人隐私信息暴露
近日，网络安全研究机构Cybernews发现，美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。这些数据中包含超过1亿美国公民的个人信息，严重威胁了个人隐私与信息安全。

2024-09-24 13:07:58

网络安全信息安全数据泄露
真主党对讲机爆炸案是全球信息安全拐点
对于个人、企业和国家来说，如何在这个“一切皆可爆炸”的时代中保护信息和设备安全，以及如何在网络战“由虚入实”的新趋势中保障人身和关键基础设施安全，将是未来数十年信息安全领域的核心课题。

2024-09-24 13:06:11

信息安全供应链黑客
细说企业数据分级：挑战、角色、步骤和实践 原创 精选
本文从数据分级的概念出发，依次介绍数据分级的挑战、必要性、好处、与数据生命周期的关系、以及实施数据分级的角色、步骤与实践。

2024-09-24 10:58:47

数据分级数字化安全
不要赎金只破坏基础设施，Twelve 黑客大肆攻击俄罗斯实体
据悉，该黑客组织是在2023年4月俄乌战争爆发后成立的，曾发起过多次网络攻击事件、窃取敏感信息，然后通过其Telegram频道分享这些信息。

2024-09-23 16:51:17

黑客网络攻击
软件开发安全中必知的开发模型知识
在现代软件开发中，安全性往往被忽视，因为大多数开发者更专注于满足功能需求。然而，随着网络攻击手段日益多样化，软件的安全性已经成为评估一个软件系统质量的重要标准。

2024-09-23 15:02:40

安全软件开发开发模型
警惕风险突出的100个高危漏洞
近日，公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

2024-09-23 14:19:25

网安漏洞风险
CISA 首席人工智能官后续工作：该职位的现状（以及未来发展方向）
随着国家网络安全战略和支持性国家网络安全战略实施计划的不断发展，人们越来越意识到组织为人工智能专家和安全领导者设立执行席位的价值。

2024-09-23 08:11:51

CISA首席信息官网络安全
2024年八月重大网络攻击回顾
2024 年 8 月发生了一系列影响深远的网络攻击，本月引人注目的事件暴露了数百万人的个人数据，揭示了各个行业的重大漏洞。

2024-09-23 05:00:00

网络攻击漏洞
深度伪造攻击给企业财务数据安全造成威胁 调查揭示了广泛存在的风险
一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球范围内真实发生。

2024-09-20 16:11:19

网络安全深度伪造数据安全
一切皆可爆炸，真主党遭遇更为致命的“对讲机攻击”
据《纽约时报》、AXIOS和Arstechnica等多家媒体报道，继周二的传呼机大规模爆炸案后，真主党本周三再次遭遇以色列的连环爆炸攻击，规模和致命性甚至超过了周二爆炸数千台真主党寻呼机的袭击。

2024-09-20 15:53:21

安全对讲机锂电池
上一页 1 ··· 2728293031 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服