51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
护航“新质生产力”腾飞：Fortinet主动式 OT 威胁检测与防护
随着“新质生产力”成为2023年度流行语之一，其带动的一系列科技创新，也成为推动传统制造业升级的关键驱动力。IT 与 OT 环境的无缝融合，显著提高了企业生产效率、生产力和运营可见性。对此，Fortinet主动式 OT 威胁检测与防护系列产品和方案可以护航新质生产力发展，为制造业提供安心高效的运营环境。

2023-12-26 15:52:37

Fortinet
网络安全专家必备的20个操作系统
工欲善其事必先利其器，网络安全专家、道德黑客、蓝队和红队的“武器库”里通常都收藏着一堆自己偏爱的操作系统。

2023-12-26 14:46:14

网络安全操作系统漏洞
GTA5源代码泄漏
史上最畅销游戏大作GTA5（侠盗猎车手5）的源代码在圣诞夜被泄漏，发布者声称此举是为了替近日被宣判永久监视医疗的Lapsus$黑客组织成员Arion Kurtaj复仇，同时也是为了阻止恶意版本的GTA5源代码在网上流传。

2023-12-26 14:35:37

黑客安全GTA5源代码
NTT：2024年主导网络安全格局的五大趋势
人工智能、后量子密码学、零信任、密码学研究和更多塑造当前和未来的网络安全战略。

2023-12-26 14:21:55

网络安全零信任人工智能
2023年GenAI技术应用趋势观察
日前，专业媒体Helpnetsecurity收集整理了多家研究机构在2023年开展的GenAI技术应用调查，并对其主要预测观点进行了总结。

2023-12-26 12:18:38

GenAI生成式人工智能网络安全
APT组织UAC-0099利用WinRAR漏洞攻击乌克兰
UAC-0099的威胁行为者正在利用WinRAR中的一个高危漏洞CVE-2023-38831对乌克兰投放LONEPAGE恶意软件。

2023-12-26 12:09:32

漏洞恶意软件网络安全
R星又双叒遭非法“登陆”，GTA 5 完整源代码被公开泄露
虽然此次泄露的源代码看起来是合法的《GTA 5》源代码，但其真实性未得到验证。截止目前， Rockstar并未做出回应。

2023-12-26 11:44:01

数据泄露网络攻击黑客
2024年五个大胆的网络安全预测
纵观历史，网络安全行业不断对攻击者的转变以及运营现实的变化做出反应，新的一年也不例外。以下是未来一年的五大趋势。

2023-12-26 11:25:18

网络安全网络攻击黑客
确保物联网网络安全合规性的三种方法
物联网设备在现代企业中无处不在保护它们是一项复杂的任务。不过，本文中的提示将帮助我们缩小流程范围并保护物联网网络和设备，从而帮助我们始终保持强大的安全态势。

2023-12-26 11:01:36

物联网网络安全物联网
Cisco Talos年度回顾：恶意软件、攻击者趋势及重要影响因素
总而言之，2023年的网络安全主旋律可能是这样的：随着对手的胆识、熟练度和持久性不断提升，防御者也在以任何可能的方式阻止他们。

2023-12-26 10:13:39

恶意软件网络安全网络攻击
公开100GB数据，日产汽车遭勒索组织“撕票”
Akira 勒索软件团伙声称成功入侵了日本汽车制造商日产汽车澳大利亚分公司的内部网络系统。

2023-12-25 21:59:18

勒索软件网络攻击网络安全
年终盘点：2023年最重大的15次云故障
随着云平台技术对于运行关键业务流程的重要性愈加突显，各种规模的科技巨头和厂商今年都经历了多次云故障。下面就让我们详细了解一下2023年规模最大的云故障事件。

2023-12-25 21:56:22

云故障网络攻击云计算
了解风险：云中数据的安全性如何？
云可以轻松实现协作和数据共享，而执行良好的云迁移具有增加收入和盈利能力的潜力。有了所有这些好处，人们很容易认为，一旦数据在云中，就会自动安全可靠。但，事实并非如此。

2023-12-25 16:35:00

数据安全云计算混合云
日产澳大利亚公司遭到网络攻击
Akira 勒索软件团伙声称成功入侵了日本汽车制造商日产汽车澳大利亚分公司的内部网络系统。

2023-12-25 16:16:28

勒索软件网络攻击网络安全
拜登在年终截止日期前签署了短期《外国情报监视法》（FISA）延期法案
上周五，美国总统乔·拜登签署了一项有争议的监视活动的短期延期令，此前该条款作为年度《国防政策法案》的一部分通过了国会。

2023-12-25 16:14:02

拜登监视网络安全
欧洲：数百家电商网站泄露了用户支付信息
在窃取攻击中，黑客将工具或恶意软件嵌入电商网站，拦截和窃取支付卡号、验证码、姓名和送货地址等数据，并将信息上传到攻击者控制的服务器。

2023-12-25 16:01:26

数据泄露网络攻击黑客
Mint Mobile 遭遇黑客攻击，泄露的数据可用于 SIM 卡交换攻击
近日，Mint Mobile 披露了一起新的数据泄露事件，此次泄露的数据包括其客户个人信息、以及可用于 SIM 卡交换攻击的数据等。

2023-12-25 15:58:48

数据泄露黑客网络攻击
网络安全“降本增效”的八种方法
在当下的经济寒冬中，网络犯罪和内部威胁空前活跃，但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门，导致很多安全团队面临“既要马儿跑，又要马儿不吃草”的窘境。

2023-12-25 15:38:55

网络安全数字化转型
2024年物理安全行业重要的十大发展趋势
全球知名的统一安全、公共安全、运营和商业智能解决方案技术提供商 Genetec Inc. 分享了对 2024 年物理安全行业的重要预测。

2023-12-25 15:35:01

安全智能安防人工智能
Gartner：生成式人工智能对中国CIO和安全团队的影响
AI安全治理项目应整体覆盖组织架构、技术和政策。其早期任务之一就是制定所有构建或部署AI的团队必须遵循的标准，包括安全AI开发、AI数据安全和AI安全应急响应标准

2023-12-25 15:05:46

AI安全治理ChatGPT
2024年网络安全合规建设的六个发展预测
但这并不意味着AI投资将会枯竭，有效的AI技术会得到最终用户和买家的信任。企业中适当使用AI还能带来其他方面的好处。如果企业能够负责任、切实地利用AI技术，2024年将大有可期。

2023-12-25 14:19:49

预测网络安全
网络安全人士必知的五个软件安全开发模型
在当今信息社会中，软件产品已经渗透到我们生活的方方面面，涉及衣食住行的各个方面。因此，软件安全成为我们不容忽视的焦点。从软件概念提出开始，软件产品进入了一个完整的生命周期，包括需求搜集、需求分析、设计、实现、部署、维护直至消亡。

2023-12-25 14:03:52

网络安全软件安全开发模型
网络安全工程师必知的CDN知识
互联网行业里有一个著名的“4秒法则”，就是当用户点击网站发起访问时，如果超过4秒，网页内容没有呈现出来，30%的用户会不断刷新或选择不再等待直接关闭页面，这样严重影响了用户体验。

2023-12-25 14:01:39

网络安全CDN黑客
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基础上去学习、理解并应用。

2023-12-25 13:59:14

网络安全渗透测试漏洞
智能设备的网络安全隐患
“智能设备”指的是任何连接到互联网(或你的家庭网络)的设备，通常是通过Wi-Fi连接，可以相互通信。例如，可以通过手机控制的智能灯泡、亚马逊Alexa等智能音箱，以及苹果手表等可穿戴设备。

2023-12-25 11:55:58

智能设备互联网家庭网络
提高技术企业运营的七种方法
快节奏的技术世界是一个令人兴奋的旅程，今天的尖端解决方案可以成为明天过时的系统。这种活力意味着技术企业必须不断地评估、升级和改进其运营，以在这一竞争潮流中继续生存下去。

2023-12-25 10:20:04

IT基础设施智能建筑蜂窝网络
X （推特）宕机，是裁员惹的祸？
2023 年 X 平台发生了多起“崩溃”事件，很难不让业内人士与其大面积裁员联系在一起，不知道马斯克是否会为自己的“裁员简兵”决定暗自后悔？

2023-12-24 22:33:32

宕机Twitter马斯克
漫谈网络安防之CSRF
在本篇文章中，我们将剖析攻击者是如何利用用户身份和浏览器漏洞来实施CSRF攻击行为，通过深入了解这种攻击方式，探索防御这一攻击的最佳实践，为构建更加安全的网络环境做出贡献。

2023-12-24 13:01:19

安全CSRF
美国联邦贸易委员会十年内首次提出加强儿童数据隐私规则
在提案中，美国联邦贸易委员会（FTC）对企业设定了明确的义务，强制要求他们采取有效措施保护儿童的个人数据，并且不能通过任何方式将这一责任转移给儿童的家长。

2023-12-24 12:27:23

隐私数据安全网络安全
思科发布人工智能就绪指数：中国企业人工智能就绪现状如何？
仅有9%的中国企业在部署和利用人工智能方面做好了充分准备，而超过半数的企业表示如果在未来12个月内不采取行动，将严重影响其业务发展。

2023-12-24 07:00:00

人工智能就绪指数思科人工智能
派拓网络：以AI对抗AI，是网络安全技术发展的必然趋势 原创
AI本身是中立的，既可以向善，也可以向恶。

2023-12-23 19:01:11

派拓网络AI安全
为窃取Android手机PIN码，这个恶意软件路子有多野？
最新变色龙变体的首个新特性是能够在运行Android 13及更高版本的设备上显示HTML页面，提示受害者授予应用程序使用辅助服务的权限。

2023-12-22 16:51:21

Android恶意软件网络安全
为什么数据、AI和法规位居2024年威胁排行榜榜首
我们面临着三个将继续增加复杂性和挑战的关键领域：数据、AI和监管。人们越来越期待安全团队和业务运营之间更紧密的接触，再加上董事会越来越担心自己的个人责任。如果安全领导者专注于这些威胁管理计划，他们可以极大地帮助降低风险，并为建立面向未来的弹性公司做出贡献。

2023-12-22 16:48:26

数据AI安全领导者
伊朗黑客利用FalseFont向全球国防工业基地发起攻击
该黑客组织又名 Peach Sandstorm\HOLMIUM \Refined Kitten，自 2013 年起就活动频繁。他们的攻击目标横跨美国、沙特阿拉伯和韩国的多个行业领域，还包括政府、国防、研究、金融和工程等垂直行业。

2023-12-22 16:13:00

黑客网络攻击网络安全
攻击者利用已有六年历史的 Office 漏洞传播间谍软件
攻击者正利用已存在6年的微软Office 远程代码执行 (RCE) 漏洞，以恶意Excel附件的形式在电子邮件中传播间谍软件。

2023-12-22 16:06:40

漏洞间谍软件网络攻击
《GTA 6》泄密事件幕后黑手被判“无限期服刑”
Arion Kurtaj 现年 18 岁，患有自闭症，是 Lapsus$ 团伙主要成员之一，曾参与泄露视频游戏《GTA 6》的数据信息。

2023-12-22 16:02:18

网络犯罪勒索软件网络攻击
网络安全与数字化转型：能源行业供应商协议的关键考虑因素
由于这种责任的增加，能源公司必须采取积极措施加强网络安全，同时也要跟上席卷整个行业的前所未有的数字化转型的步伐。

2023-12-22 15:47:53

能源公司数字化转型网络安全
2023年数据泄露事件盘点
根据苹果公司近日发布的数据泄露报告，2021和2022年，全球泄露了惊人的26亿条个人记录，仅2022年一年就泄漏了约15亿条个人记录。2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。

2023-12-22 14:17:18

数据泄露数据安全
美国房地产市场接连“爆雷”，美国产权保险巨头遭网络攻击下线
本周美国房地产市场可谓“天雷滚滚”，继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后，美国第二大产权保险公司第一美国产权保险（First American）本周五凌晨遭网络攻击后关闭了部分系统（勒索软件攻击的典型症状）。

2023-12-22 14:05:16

网络安全勒索软件
如果让你来设计消息加密
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？

2023-12-22 09:03:31

设计消息加密
什么是密钥扩展？如何确保密码安全？ 译文 精选
本文将和您探讨密钥扩展的重要性，以及它将如何大幅提高在线安全性。

2023-12-22 09:00:00

安全密钥扩展加密技术
疯狂勒索500强和美国政府，疯猫BlackCat靠什么年入3亿？
在众多勒索软件中，BlackCat凭借其独特的适应性和先进的技术特性在近年来的勒索事件中“脱颖而出”。

2023-12-21 18:20:18

勒索软件BlackCat网络安全
Oracle这个公开漏洞正在被8220挖矿组利用
近日，Imperva发布安全公告称，观察到8220组织正在利用甲骨文 WebLogic 服务器中的一个高严重性漏洞来传播他们的恶意软件。

2023-12-21 17:51:38

漏洞恶意软件网络攻击
新型网络钓鱼攻击甚至能绕过 Instagram 2FA 验证！
一种新型网络钓鱼活动伪装成 "版权侵权 "电子邮件，试图窃取 Instagram 用户的备份代码，以帮助威胁攻击者绕过账户上配置的双因素身份验证（2FA）。

2023-12-21 17:48:59

网络钓鱼身份验证网络安全
AI的效能在网络安全方面受到限制，但在网络犯罪方面却是无限的
AI的双刃性使其成为一个复杂的工具，公司需要更深入地理解和更仔细地使用它。相比之下，威胁参与者正在利用AI，几乎没有任何限制。

2023-12-21 15:58:38

AI人工智能安全
警惕裁员潮背后的知识产权盗窃
由于全球科技行业的大规模裁员、向混合工作模式过渡导致可见性降低，以及普遍的经济动荡，企业员工数据盗窃已经成为日益普遍的数据安全威胁。

2023-12-21 14:27:36

数据安全数据泄露
15亿条纽约房产记录泄露，马斯克、特朗普都中招
由于云配置错误，纽约15亿条房地产记录泄露，包括马斯克、特朗普在内，在纽约买过房的文体明星和政商大佬几乎无人幸免。

2023-12-21 14:24:12

网络安全数据泄露
内部威胁风险评估的五个关键步骤
在2023年，内部威胁已经成为现代企业中普遍存在的安全风险。为了尽量减少内部威胁，组织应实施从内部威胁评估入手的内部风险管理（IRM）策略。

2023-12-21 11:59:29

内部威胁内部风险管理IRM
2023年最需要注意的九大安全威胁
本文分享一下2023年个人对网络安全事件的总结，以及哪些安全风险和攻击威胁值得网安人注意。

2023-12-21 10:34:04

网络安全勒索软件漏洞
F5创新产品赢得2023年众多全球知名奖项
多项殊荣彰显F5卓越的产品，以及对客户始终如一的承诺

2023-12-21 09:51:36

F5多云应用安全应用交付
上一页 1 ··· 3839404142 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服