51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
生成式人工智能是 DevSecOps 的福音还是噩梦？
在这篇文章中，我们将深入讨论生成式人工智能（Gen-AI）与DevSecOps可能擦出哪些“火花”，并从多个方面分析Gen-AI会给DevSecOps带来哪些影响。

2024-06-13 11:47:30

生成式人工智能DevSecOps软件安全
Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点
根据 Forescout 最新发布的《2024 年最危险的联网设备》报告显示，与一年前相比，含有漏洞的物联网（IoT）设备激增了 136%。

2024-06-13 11:42:26

漏洞物联网安全黑客
无法修复，Netgear WNR614 N300 路由器曝出安全漏洞
Netgear WNR614 N300 路由器目前已经达到生命周期结束 （EoL），不再受 Netgear 支持，但由于其可靠性、易用性和极佳性能，仍然有许多用户。

2024-06-12 14:07:21

漏洞身份验证网络安全
保护关键业务资产的四个步骤
关键业务资产指的是企业的基础技术资产，而技术只是企业成功运营所需的三大支柱之一。为了实现完整的网络安全治理，应考虑以下因素。

2024-06-12 13:51:12

关键资产CISO网络安全
白帽报告苹果Vision Pro 特有漏洞，或可导致空间计算黑客攻击
据苹果公司称，CVE-2024-27812 与特制网页内容的处理有关，利用该漏洞会导致 DoS 攻击。苹果公司在公告中说：该问题已通过改进文件处理协议得到解决。

2024-06-12 13:08:22

黑客漏洞
大选开始之际，欧盟各政党遭受 DDoS 攻击
Cloudflare 在一份报告中指出，大量威胁攻击者正在针对欧洲各国的政党，发动大规模 DDoS 攻击。

2024-06-12 13:05:57

网络攻击网络安全黑客
防止接口被刷的八种方式
本文描述了八中防止接口被刷的方式，其实看下来你会发现，不管是哪一种，最后的目标就是不要让恶意请求访问到我们业务的接口。

2024-06-12 12:13:48

系统接口
耗资上亿购买零日漏洞，全球商业间谍软件正在野蛮生长
全球间谍软件市场的“野蛮生长”无疑已是当代信息安全领域的一大隐忧。但间谍软件市场的繁荣并非偶然，它是商业利益与信息安全漏洞相互交织的产物。

2024-06-12 11:54:11

间谍软件信息安全漏洞
苹果AI的新选择，越来越像人的GPT-4o会欺骗人类吗？
客户支付800万欧元，就可以使用远程一键漏洞利用链在Android和iOS设备上安装间谍软件植入物，一次最多可以运行10个。

2024-06-12 11:47:37

漏洞间谍软件GPT-4o
纽约时报发生重大数据泄露事故
纽约时报（The New York Times）近日遭遇重大数据泄露事件。据恶意软件分析平台XV Underground披露，一名匿名黑客在4chan论坛上泄露了270GB的纽约时报数据，这些数据来自纽约时报的GitHub账户。

2024-06-12 11:19:10

数据泄露黑客
新一代IAM的变革发展与应用实践
对于许多安全团队来说，让董事会了解网络风险及其与业务风险的关系仍然是一个挑战。对于这种情况，建议使用一些数据驱动的实际案例来引起管理层的共鸣，比如如果敏感数据因身份攻击而泄露，监管机构会对组织进行什么处罚，或者如果组织的知识产权泄露会发生什么？组织是否会失去竞争优势甚至客户?

2024-06-11 12:35:50

IAM网络风险
提升网络安全韧性：从基础防护开始
随着信息技术的迅猛发展，互联网已深刻融入社会的各个层面，从日常生活到企业运营，再到国家基础设施。与此同时，网络威胁和攻击也呈现出多样化和复杂化的趋势，给网络安全带来了严峻挑战。

2024-06-11 11:16:21

网络安全网络安全韧性
云存储巨头被黑，165家知名企业遭殃
近日，云存储巨头Snowflake的大量客户实例遭黑客攻击，导致全球超过165家知名企业发生大规模数据泄露，甚至包括Cylance这样的网络安全巨头也不能幸免。

2024-06-11 11:07:12

数据泄漏黑客安全
悬崖勒马，微软计划“隐藏”Windows回忆功能
在遭到大批网络安全专家的抨击和“破解”后，微软终于决定“隐藏”其刚发布数周的Windows回忆功能。

2024-06-11 10:54:20

网络安全微软
电网将是网络战中的重点攻击目标
随着信息技术的飞速发展和互联网的普及，现代社会对电力供应的依赖日益增加。电网作为一个国家的关键基础设施，不仅支持日常生活的运转，也保障着国防、医疗、交通等各领域的正常运行。然而，电网的复杂性和互联性也使其成为网络战中的重点攻击目标。

2024-06-11 10:50:28

安全电网
英国人工智能安全研究所推出人工智能模型安全测试工具平台
英国人工智能安全研究所(AI Safety Institute)推出了一个新平台，允许企业在公开发布人工智能模型之前对其进行测试。

2024-06-11 08:01:22

人工智能网络安全
.NET 应用程序安全性指南
本文将介绍一些关键的.NET应用程序安全性最佳实践，并提供相应的例子代码来帮助读者更好地理解如何应用这些实践。

2024-06-11 08:00:00

.NET开发网络攻击
紧急！Spring Boot安全漏洞
Spring Boot Actuator 模块提供了 Spring Boot 生产就绪的所有功能。Actuator提供的所有接口可让你监控应用程序各种信息并与之交互。

2024-06-07 15:26:22

Spring安全漏洞
物联网安全的优秀实践以及七种策略
大多数物联网安全漏洞都是可以预防的，甚至可能是全部。看看任何引人注目的物联网攻击，都会发现一个已知的安全漏洞。

2024-06-07 13:04:02

网络安全漏洞
如何利用人工智能增强网络安全和生产力
人工智能(AI)已经提升了人们的集体想象力。许多人正在探索如何最好地应用这项技术来帮助日常活动以及他们组织的更具战略性的计划。

2024-06-07 12:58:45

人工智能网络安全
CTF实战综合题_提权取证及密码破解
CTF综合题考核一个人的综合能力，运用各种技术及各种工具来解决某个实际遇到的问题，这类题目往往会考核提权、加密、防火墙、数据恢复、解密等综合利用，可能难度不是最高，但...

2024-06-07 06:35:08

密码破解CTF
CTF实战数据包解题及思路
数据包分析题在CTF中基本是必考题目，这类题目一般是给出一个pcap包文件，要求从中分析出Flag。

2024-06-07 06:29:49

数据包
运维如何开展补丁管理和漏洞管理
补丁管理和漏洞管理是确保IT系统安全和稳定运行的重要任务。那么作为运维人员，你对他们了解吗？

2024-06-06 16:54:14

运维漏洞安全
HVV 网在即，盘点极具威胁的勒索软件组织 TOP 8
本文梳理了近期活跃度高、名气响亮的八个勒索软件组织，简要分析了这些勒索软件惯用的技术手段，攻击流程、成长背景。

2024-06-06 16:29:38

勒索软件网络攻击网络安全
专家警告：恶意软件能够窃取 Windows Recall 工具收集的数据
近日，一些网络安全研究人员演示了恶意软件是如何成功窃取 Windows Recall 工具收集到的数据。

2024-06-06 15:57:54

网络安全恶意软件
20款“小而美”的免费网络安全工具推荐
Drozer是一款开源的Android安全测试和攻击模拟工具，由MWR InfoSecurity公司开发。它提供了一个命令行接口，允许用户在安全测试或攻击Android应用程序时进行自动化测试，发现潜在的漏洞和安全风险。Drozer是目前应用最为广泛的Android安全测试工具之一，其功能和易用性受到了广泛的认可和好评。

2024-06-06 12:57:11

模拟工具开发
NSA：建议用户每周重新启动一次手机
根据NSA的说法，重新启动移动设备有助于破坏恶意软件，以及其他可能渗透到系统中的恶意软件。

2024-06-06 12:19:49

恶意软件数据泄露网络安全
Ticketmaster 5.6 亿用户信息泄露案结果出炉，Snowflake 或是泄密源头
安全研究人员表示，在云存储公司 Snowflake 数据泄露事件中，Ticketmaster 和其他多家机构的大量信息被盗。

2024-06-06 11:32:23

数据泄露黑客网络安全
TikTok 零日漏洞被利用，可一键劫持高级账户
据S媒体报道，攻击者通过 DMs 入侵这些账户借助了一个零日漏洞，目标用户只要打开恶意信息，哪怕没有下载或点击链接也会中招，因此千万不要打开不明来源的信息。

2024-06-06 09:14:05

零日漏洞网络安全网络攻击
齐向东：AI如何成为网络安全的核心驱动力
​“AI驱动安全已是大势所趋，未来网络攻防，得AI者得天下。”2024年6月5日上午，奇安信集团董事长齐向东在2024全球数字经济大会数字安全高层论坛暨北京网络安全大会战略峰会上表示。

2024-06-05 15:08:40

网络安全奇安信AI
AI驱动安全，2024北京网络安全大会（BCS）开幕
​2024年6月5日，以“AI驱动安全”为主题的2024全球数字经济大会数字安全高层论坛暨北京网络安全大会战略峰会在北京国家会议中心开幕。

2024-06-05 15:05:48

网络安全奇安信
网络安全售前人员必备的五种基础能力
售前就是以技术专家的身份协助营销人员卖产品，售前人员代表技术专家，营销人员代表商务专家，这是通俗的解释。

2024-06-05 15:01:10

网络安全保险营销
新型 V3B 网络钓鱼工具包曝光，曾针对 54 家欧洲银行发起攻击
该钓鱼包具有高级混淆、本地化选项、OTP/TAN/2FA 支持、与受害者实时聊天以及各种规避机制等功能。

2024-06-05 13:22:12

网络钓鱼网络犯罪网络攻击
GDPR罚单开到爽，这家公司贡献了大头
自2018 年欧盟《通用数据保护条例》（GDPR）生效以来，6年时间内已有数百家企业因违反这一规则被累计罚款45 亿欧元（49 亿美元），其中 Meta 是最大的违规者。

2024-06-05 13:19:56

隐私数据安全
美国企业面临的十大网络安全威胁
在本文中，《保险业》深入探讨了美国企业面临的最大网络安全威胁。我们将分析这些数字，以清楚地了解每种威胁的范围和财务影响。

2024-06-05 09:49:05

网络安全网络威胁
OpenAI 和谷歌 DeepMind 员工联名发声：高级人工智能风险巨大，亟需加强监管
信中写道，人工智能公司拥有强大的经济利益驱动它们继续推进人工智能研发，同时却对保护措施和风险水平的信息讳莫如深。公开信认为，不能指望这些公司会自愿分享这些信息，因此呼吁内部人士站出来发声。

2024-06-05 08:46:41

人工智能OpenAIAI
如何利用人工智能增强API和微服务的云安全 译文
人工智能增强的云计算安全解决方案对于保护API和微服务免受网络威胁至关重要。因此需要了解有关人工智能如何提高云安全的更多信息。

2024-06-05 08:00:00

人工智能云安全
电信巨头 Frontier 疑遭到网络攻击，200 多万数据泄露
该勒索软件团伙声称，他们可以访问用户的姓名、地址、社会安全号码、信用评分等信息。自今年早些时候出现以来，RansomHub 因为几起备受瞩目的事件备受关注。

2024-06-04 15:25:14

网络安全勒索软件数据泄露
什么样的安全事件响应管理系统更好用？10项功能不可或缺
网络攻击随时可能发生，事件响应管理软件必须准备好处理突增的大量事件。因此，可扩展性和高性能是响应管理系统的基本功能要求，应确保软件可以适应增加的工作负载，而不影响速度或可靠性。

2024-06-04 14:40:07

网络高性能软件
Telegram 上泄露的 3.61 亿个账户已被添加到 HIBP 中
目前，Bleeping Computer 正在分析数据并删除重复数据，以便能够主动重置受影响会员的密码，并警告其时刻警惕信息窃取恶意软件。

2024-06-04 14:27:42

恶意软件数据泄露网络安全
Cox 存在 API 身份验证绕过漏洞，影响数百万台调制解调器
此次的 Cox安全漏洞是由赏金猎人Sam Curry发现的。他发现一旦威胁行为者成功利用该漏洞，就能够获取到与ISP技术支持类似的一组权限。

2024-06-04 14:22:53

漏洞身份验证网络安全
国际货币基金组织警告：网络攻击影响全球金融稳定
全球金融稳定正受到日益频繁和复杂的网络攻击的威胁，同时，极端损失的风险也在增加。

2024-06-04 12:26:32

网络攻击数据泄露数据安全
盗版Office软件“打包”多款恶意程序入侵用户系统
这些恶意软件包括远程访问木马（RAT）、加密货币挖掘机、恶意软件下载器、代理工具和反病毒程序。

2024-06-04 00:00:10

恶意软件网络攻击
OpenAI声称挫败了俄罗斯、以色列等国的“舆论黑客”
近日，因安全团队核心人员离职而深陷信任危机的OpenAI发布了最新的安全报告，宣称在过去三个月中挫败了五个利用ChatGPT操控舆论的黑客组织APT行动（舆论黑客）。

2024-06-03 14:06:18

ChatGPTOpenAI安全
“神秘网络攻击事件”导致美国 60 万台路由器瘫痪
目前还不清楚黑客入侵路由器所使用的初始访问方法是什么，不过据推测，这可能涉及滥用弱凭据或利用暴露的管理界面。

2024-06-03 13:30:48

网络攻击黑客
身份相关的事件变得严重，给企业造成巨额损失
2024年身份安全趋势报告基于对超过520名来自拥有1000多名员工的企业的身份和安全专业人士的在线调查。

2024-06-03 08:40:31

身份安全
浅谈医疗器械生命周期的安全管理 原创 精选
本文将从医疗器械的生命周期、以及涉及到的角色责任两个维度，深入探讨安全管理的各项优秀实践。

2024-06-03 08:00:00

安全管理安全管理安全
网络安全缺少持续安全运营还能安全吗？
前几天去拜访了某个政府单位的客户，顺便看了下政府单位某个安全平台的项目，和政府单位的领导聊了聊，该项目已经建设了五六年，到现在为止，都没怎么用起来，项目也已经验收了。

2024-05-31 15:13:24

网络安全运营
云访问安全代理（CASB）产品选型的16个关键问题
云访问安全代理（CASB）是一种管理企业端点和云资源之间访问的安全解决方案，可以部署在本地或云端，可以是硬件设备或纯软件，通过代理、反向代理或特定API实现。

2024-05-31 13:21:06

云安全云访问安全代理
新型 Meterpreter 后门能够在图片中隐藏恶意代码
Meterpreter 后门活动凸显了现代恶意软件作者的复杂性和适应性。通过利用隐写术，可以有效地隐藏其恶意活动，使安全专业人员在识别和减轻威胁方面面临更大的挑战。

2024-05-31 13:18:44

恶意软件网络安全
上一页 1 ··· 3940414243 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服