51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软宣布"安全未来计划"，提高产品安全性
微软近日宣布了 "安全未来计划"（Secure Future Initiative），旨在提高其产品的安全性。

2023-11-07 14:14:22

微软漏洞
五种容易被忽视的网络安全“软”能力
优秀的安全团队往往会专注于工作的目标，避免出于自负、贪婪或私利而行事。大多数网络安全专业人员需要养成低调的生活方式。没有哪个安全团队愿意与骄傲自大或过于自信的成员长期共事，因为这会导致不满或团队间的冲突。

2023-11-07 12:25:22

安全团队网络
警示！QNAP QTS 操作系统和应用程序中存在高危漏洞
QNAP Systems 发布两个关键命令注入漏洞的安全警告。据悉，这两个漏洞会影响 QTS 操作系统的多个版本及其网络连接存储（NAS）设备上的应用程序。

2023-11-07 11:55:20

勒索软件漏洞
HTTPS的加密过程是怎样的？
为了弥补这些漏洞，人们提出了HTTPS来保证HTTP通信的安全性。HTTPS采用SSL/TLS协议对HTTP通信进行加密，并通过数字证书验证来保证通信双方的身份以及数据的完整性和保密性。

2023-11-07 07:21:04

加密算法漏洞
大模型集体失控！南洋理工新型攻击，主流AI无一幸免
我们和论文作者之一，南洋理工大学计算机教授、MetaTrust联合创始人刘杨聊了聊，了解了一下这项研究的具体细节，以及大模型安全的现状。

2023-11-07 07:00:37

大模型AI
深度防御：分层安全覆盖
人们倾向于从上到下或从左到右来考虑各个层次——如果你不能在 A 点阻止它们，那么就会在 B 点进行防御。但这往往忽略了威胁行为者在系统内的实际移动方式。

2023-11-07 00:04:53

分层安全覆盖
数据安全代表厂商防勒索+防爬虫领域代表厂商！瑞数信息连续入选国际权威机构报告
近日，全球领先的IT市场研究和咨询公司IDC连续发布了《中国数据安全市场发展趋势，2023》与《中国热点威胁安全检测与防护解决方案，2023》两本报告。瑞数信息凭借近年来在数据安全领域的亮眼表现，同时入选双份报告，被IDC列为中国数据安全市场代表厂商，并作为防勒索+防爬虫两大热点领域的代表性技术提供商被收录其中。

2023-11-06 19:27:20

瑞数信息数据安全
CISO激励团队并赢得团队尊重的三种方式
面对不断扩大的工作职能清单和复杂且往往令人困惑的报告结构，CISO到底需要哪些技能才能成功，以及他们如何最好地激励整个企业的团队并与其合作，其中存在着很多挑战。

2023-11-06 16:02:04

CISO安全
《2023年网络安全意识与行为报告》五大发现
根据CYBSAFE近日发布的《2023年网络安全意识与行为报告》，网络安全意识的“知行合一”仍然存在较为严重的脱节：尽管人们的网络安全风险意识不断增强，但安全行为存在较大差距。例如，只有60%的受访者使用强密码，40%使用多重身份验证。

2023-11-06 14:55:33

网络安全
常见Windows远程漏洞信息整理
最近一直在做一些体系建设的事情，公众号更新的比较少，下面基于windows远程利用的一些漏洞进行整理。

2023-11-06 14:21:43

windows远程漏洞
彻底改变网络安全的十项技术
通过使用其学习和生成新内容的能力，生成式人工智能可用于识别异常，预测可能的风险，并从整体上改进安全基础设施。随着我们继续穿越这个数字领域，新技术的发展将在影响网络安全策略方面发挥关键作用。以下是彻底改变网络安全的10项技术。

2023-11-06 14:20:36

网络安全人工智能
CISA发布十大常见网络安全错误配置
美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）在本周五的报告中公布了其红队和蓝队在大型组织网络中发现的十大最常见网络安全误配置。

2023-11-06 13:56:20

网络安全错误配置
2023年抗量子加密的十件大事
量子计算机攻破现有密码算法的那一天被称为“Q-Day”。一些安全专家认为，Q-Day将在未来十年内发生，但考虑到人工智能和量子计算能力的突飞猛进，后量子时代很有可能会提前到来。

2023-11-06 13:53:45

网络安全抗量子加密
Kinsing Actor 利用最新 Linux 漏洞入侵云环境
最新的一组攻击需要利用 PHPUnit（中的一个关键远程代码执行漏洞，据了解，该加密劫持组织至少从 2021 年开始就采用这种策略来获取初始访问权限。

2023-11-06 13:11:15

漏洞加密
美国航空公司飞行员工会遭受勒索软件攻击
拥有美国航空公司 1.5 万名飞行员的大工会——美国飞行员协会近期披露其系统遭到勒索软件攻击。

2023-11-06 13:10:40

勒索软件网络攻击
看完文章，你觉得家里的网络监控摄像头还安全吗？
作为一名运维人员，你可以不会渗透但是你要懂一些，知道或者了解相关的原理，在以后的运维过程中，减少更多的安全事件，让你的网络更安全、系统更安全、数据更安全。

2023-11-06 12:57:03

摄像头网络安全
2023年勒索软件威胁态势：从加密数据向无加密攻击演变
勒索攻击数量的激增是一个明确的警告，组织必须保持主动性、适应性并加大网络安全投入。通过优先考虑强大的防御措施，培养安全意识的文化，并鼓励协作，组织可以加强抵御勒索软件威胁的能力，并尽量减少潜在影响。

2023-11-06 12:12:42

勒索攻击安全
警惕！微软Exchange这四个零日漏洞，现仍未修复
趋势科技披露微软Exchange中的四个零日漏洞，经过验证的攻击者可远程利用这些漏洞在易受攻击的安装程序上执行任意代码或披露敏感信息。

2023-11-06 12:10:28

零日漏洞漏洞
黑暗“天使” —— Angel Drainer 钓鱼团伙揭秘
随着时间的推移，一些 Drainer 已经退出加密货币的大舞台，但最近的两起事件令一个多次暗中活动的钓鱼团伙 —— Angel Drainer 逐渐出现在大众的视野中。

2023-11-06 11:22:40

网络钓鱼网络攻击
苹果Find My功能可被滥用并窃取键盘记录的密码
一项研究表明，苹果的“Find My”功能可能会被攻击者滥用，以隐秘传输安装在键盘中的键盘记录器捕获的敏感信息。

2023-11-06 11:15:44

漏洞网络攻击
人们应该知道的供应链安全漏洞
不仅是许多软件解决方案和物联网设备在公司的供应链上发挥作用。也有许多雇员和承包商参与其中。通常，出于后勤需要，这些员工被允许访问公司的部分网络或计算系统。

2023-11-06 07:11:14

供应链安全漏洞
如何有效避开13种最危险的网络攻击？
越来越多的联网人员和设备使得网络成为网络攻击的重要目标，因此安全团队必须了解不同类型的网络攻击是如何工作的，并实施缓解控制措施和策略，以最大限度地减小破坏。

2023-11-06 07:08:30

网络攻击联网人员
GenAI生成“2024年网络安全预测”
ChatGPT在其预测的最后表示，紧跟网络安全领域的最新发展，适应不断发展的新威胁，这一点至关重要。组织应该投资于主动的网络安全策略、员工培训和强大的事件响应计划，以减轻潜在风险。

2023-11-06 07:06:36

网络安全预测
关于计算机安全的九个基本提示
FTC密切关注最新的诈骗行为；访问其网站，查看该机构的最新警报并按主题浏览诈骗。如果您想打开电子邮件中的奇怪链接，请首先了解如何在不单击可疑链接的情况下测试它们。

2023-11-06 01:10:47

计算机安全警报
波音公司承认遭受攻击，影响全球服务业务及零部件部门
自 2020 年以来，LockBit勒索软件已发起约 1700 次攻击，其中向美国企业、政府组织等勒索的赎金至少有 9100 万美元。

2023-11-04 15:16:55

勒索软件
泄露35TB数据，这家医疗巨头被勒索组织加密两次
黑猫勒索软件团伙声称其成功侵入 Henry Schein 内部网络，并窃取了包括员工工资信息和股东信息在内的数十 TB 数据。

2023-11-04 15:11:49

勒索软件网络攻击
微软提出“未来安全倡议”，宣布将“改善内部设计”防止黑客网络攻击
Brad Smith 声称，在最近几个月微软内部得出了结论，黑客利用网络进行攻击的速度、规模与复杂性正不断提高，因此需要采取新的应对措施，以追求“新一代的网络安全保护”，“未来安全倡议”也因此诞生。

2023-11-03 16:08:55

微软未来安全倡议
美国国土安全部聚焦云安全并制定了克服云安全面临的挑战的框架
目前有94%的企业使用云(其中92%使用多个云平台)，在使用多个云平台时，企业仍在维护安全性方面遇到困难。

2023-11-03 15:51:13

云平台云安全
网络安全行业需要借鉴“马斯克算法”
今天，我们已经进入一个人工智能和数字化转型驱动的颠覆式创新时代，网络安全不再是企业IT的“成本和摩擦”，相反，网络安全是构建下一代数字基础设施和信息秩序的支点，也是所有科技创新（从药品研发到军工智造）的要素。

2023-11-03 15:38:26

网络安全人工智能数字化转型
加快网络安全事件响应的六个步骤
团队必须不断进行培训，以适应威胁的快速发展，必须利用每一次安全事件作为教育机会，帮助企业更好地为未来的事件做好准备，甚至预防。

2023-11-03 15:38:17

网络安全威胁
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：

2023-11-03 15:35:59

软件供应链网络安全
企业攻击面管理的七个优秀实践
Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据，结果显示，访问企业网络服务的大量IT资产缺少必要的保护措施。

2023-11-03 15:24:39

网络安全攻击面管理
波音公司遭遇勒索攻击，全球服务业务及零部件部门受严重影响
自 2020 年以来，LockBit勒索软件已发起约 1700 次攻击，其中向美国企业、政府组织等勒索的赎金至少有 9100 万美元。

2023-11-03 12:58:44

勒索软件网络攻击
苹果 "手机入侵 "指控引发印度政府调查
苹果公司向十多位反对党领袖和记者发送了一系列警报，警告他们可能受到 "国家支持的攻击者 "的攻击。

2023-11-03 12:07:30

黑客网络攻击
刚披露就被利用，攻击者盯上了Apache ActiveMQ 漏洞
Rapid7 的研究人员报告称，在ASF 披露漏洞的同一天，就观察到了两个针对该漏洞的利用活动。

2023-11-03 12:05:43

漏洞勒索软件
2024年十大网络安全趋势和预测
在不断变化的网络安全格局中，保持领先不仅是一种选择，而且是一种必然。作为组织和数字堡垒的守护者，首席信息官必须预见未来的威胁和创新，让我们深入探讨2024年十大网络安全趋势和预测。

2023-11-03 10:44:08

网络安全威胁和创新
十大最新网络安全术语
网络安全在数字化环境中的重要性再怎么强调也不为过。随着技术的发展，网络罪犯使用的策略和术语也在不断发展。为了保持领先地位并保护数字资产，了解最新的网络安全术语至关重要。2023年，形势将继续发生变化，新的概念和流行语将不断涌现。

2023-11-03 10:10:31

网络安全安全术语
2023年推出的11项引人注目的后量子密码学计划
PQC联盟将运用其集体技术专长和影响力，促进PQC在商业和开源技术中的全球采用。联盟成员将贡献他们的专业知识来激励和推进互操作标准和技术方法，并提供关键的推广和教育。

2023-11-03 07:15:29

后量子密码学
云安全态势管理工具的终极指南
云安全态势管理和云工作负载保护平台是云基础设施保护的两个网络安全类别。云安全状态管理监控公共云服务配置和安全设置中的风险，并将它们映射到安全标准和策略。云工作负载保护平台保护工作负载，包括容器、无服务器、虚拟机和服务器。

2023-11-03 07:08:53

云安全管理工具
2023年国外八款最佳免费防病毒软件
高级防火墙是一个很好的补充，可以让您阻止片段、受信任的服务器和公共服务器，以及启用 ARP 保护、过滤端口 1394 上的 IP 流量、允许/阻止 VPN 协议以及锁定主机文件。

2023-11-03 00:26:12

免费防病毒软件
数据被泄露的严峻形势及企业如何进行有效地应对
公司的网络安全优先事项应该包括增强它们的检测和响应能力。

2023-11-02 16:58:07

网络安全
黑客正在利用 Citrix Bleed 漏洞攻击全球政府网络！
Mandiant 研究人员表示，自 2023 年 8 月下旬以来，有四项网络攻击活动持续针对易受攻击的 Citrix NetScaler ADC 和 Gateway 设备。

2023-11-02 12:16:19

网络攻击黑客
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
数据中心工程师指南
网络窃贼使用的最危险的武器之一是勒索软件，对于数据中心工程师来说，了解勒索软件攻击以及如何有效防范这些攻击对于我们组织的健康至关重要。

2023-11-02 11:49:22

数据中心勒索软件
时隔八年！漏洞严重等级标准CVSS 4.0 全新版本正式发布
事故响应与安全团队论坛正式发布了通用漏洞评分系统标准CVSS v4.0，这个全新版本距离上一版 CVSS v3.0 已经过去了八年。

2023-11-02 11:33:39

漏洞事故响应
Fortinet Universal SASE能力再度进化！保障用户访问任意应用程序便捷无忧​
近日，专注网络与安全融合的全球网络安全企业Fortinet宣布，已进一步扩展旗下 Universal SASE 解决方案功能，通过无处不达的统一操作系统 FortiOS，助力混合办公模式用户实现随时随地安全高效的网络访问。

2023-11-02 10:52:25

Fortinet
揭开勒索软件LostTrust的神秘面纱
LostTrust勒索软件于2023年3月开始积极活动，并攻击了多个企业和组织，但直到9月份才被广大研究人员所知晓。

2023-11-02 09:55:40

勒索软件LostTrust
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
安全运营的五个步骤是什么？
美国卓越安全发展中心 (CDSE) 是国防部国防反情报和安全局的一部分，为军事人员以及国防部雇员和承包商提供安全培训。该小组使用基于网络的电子学习格式来展示其培训计划。

2023-11-02 00:14:38

安全运营安全培训
上一页 1 ··· 4546474849 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服