鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

蚂蚁蚁盾发布实体产业「知识交互建模引擎」，最快10分钟定制AI风控模型

2023年云栖大会上，蚂蚁集团安全科技品牌蚁盾发布“知识交互建模引擎”，将实体产业知识与AI模型有机结合，助力企业最快10分钟定制自主可控的垂直领域AI风控引擎。目前，已率先面向大宗商品行业落地测试。

2023-11-01 19:05:18

云栖大会蚂蚁集团 AI风控引擎

AI大模型时代，瑞数信息变革“下一代应用与数据安全”

11月1日，“创新锐变、破局前行 – 2023 瑞数信息新品发布会”在北京成功举行。发布会以创新视角聚焦下一代应用安全WAAP变革，拓展新一代数据安全领域，重磅发布了瑞数全新API扫描器、API安全审计、数据安全检测与应急响应系统及分布式数据库备份系统四大新品。

2023-11-01 18:59:31

瑞数信息应用安全数据安全

网络安全将面临的三大挑战！

网络安全挑战变得越来越严峻。由于声誉受损和巨额罚款的风险，使得违规成本比以往任何时候都更高，因此组织必须警惕新出现的威胁。

2023-11-01 17:56:11

网络安全网络威胁

了解最新的网络安全威胁，以应对数据泄露等

对当前网络安全状况的探索，突显了一个快速发展的局面，其复杂性不断增加。其阐明了人工智能和机器学习技术在威胁检测中的作用，同时强调了各方利益相关者之间的合作。

2023-11-01 17:21:08

网络安全数据泄露

数据泄露给小型企业带来的隐性成本

通过测试查找、区分优先级和修复漏洞的速度，企业可以持续监控和优化企业网络的安全性。有了正确的衡量标准，你可以确定哪些问题是关键问题，确定优先解决哪些问题，并衡量你的绩效。归根结底，正确的指标使你能够做出适当的知情决策。

2023-11-01 15:28:32

数据泄露修复漏洞

腾讯安全入选IDC MarketScape数据安全评估报告领导者类别

近日，全球IT市场研究和咨询公司IDC发布了《IDC MarketScape：中国数据安全管理平台2023年厂商评估》报告，报告针对在中国地区提供数据安全管理平台产品/服务的主要技术提供商进行了全面的访谈和评估，腾讯安全在评估中位于领导者类别。

2023-11-01 15:24:45

腾讯安全 IDC 数据安全

智能百科 | 关于物联网安全的知识

在一个日益互联的世界里，了解互联网的安全性至关重要。

2023-11-01 13:54:28

物联网网络安全

恶意 NuGet 软件包被发现传播 SeroXen RAT 恶意软件

这些软件包跨越多个版本，模仿流行软件包并利用 NuGet 的 MSBuild 集成功能植入恶意代码，以实现代码执行。

2023-11-01 13:29:01

恶意软件网络安全

毫无依据！加拿大禁止在政府设备上使用微信和卡巴斯基产品

加拿大方面表示虽然使用微信和卡巴斯基安全产品存在一些安全风险，但目前没有证据表明政府信息已遭到泄露。

2023-11-01 13:15:37

隐私信息泄露

十款可以免费使（试）用的容器安全工具及特点分析

Docker Scan CLI是一款用来扫描Docker镜像的内置工具。它依赖漏洞数据库来识别已知的安全漏洞。因此，用户需要确保Docker和数据库版本最新，以获得准确的检测结果。

2023-11-01 12:19:32

Docker 内置工具

白宫关于AI的行政命令对网络安全领导人意味着什么

CISO将得到很好的服务，以确保他们能够了解各种工作组和咨询委员会(例如，AISSB)，因为他们支持其实体的发展和采用AI/ML工具。此外，鉴于全球倡议的流动性，跨国界缺乏协调是一个现实问题，如果指导方针和条例在区域内或国家不同，可能会导致下游的遵约问题。

2023-11-01 11:48:54

美国等40国联盟将签署承诺，拒绝向黑客支付赎金

在过去两年间，包括黑山、智利和百慕大在内的多个国家政府在关键基础设施和政府实体遭受勒索软件攻击后受到严重影响。

2023-11-01 11:29:56

黑客勒索软件

工控系统（ICS）安全专业人员的七大技术资源宝库

信息安全课程包括ICS/SCADA基础学习路径，使专业人员能够了解ICS操作和安全的基础知识，从组成系统的基础设施和设备到管理操作及其维护的架构、政策和标准等。

2023-11-01 07:06:43

工控系统资源宝库安全专业人员

vivo 网络端口安全建设技术实践

随着互联网业务的快速发展，网络攻击的频率和威胁性也在不断增加，端口是应用通信中的门户，它是数据进出应用的必经之路，因此端口安全也逐渐成为了企业内网的重要防线之一。

2023-11-01 07:01:45

网络端口安全

SEC 指控 SolarWinds 及其 CISO 存在欺诈和网络安全问题

SolarWinds 发言人称：“我们对 SEC 对俄罗斯对一家美国公司进行网络攻击的毫无根据的指控感到失望，并深切担心这一行动将使我们的国家安全面临风险。

2023-11-01 00:20:32

网络安全问题 CISO

AI编程，使用Amazon CodeWhisperer提高生产力

亚马逊在今年4月13日，推出了CodeWhisperer，并向个人用户提供了免费使用的机会。个人版本的CodeWhisperer提供了无限的代码建议、引用跟踪功能，并且每个用户每月还可以免费进行50次安全扫描。

2023-10-31 18:01:26

安全扫描代码

双重勒索软件攻击的危险

在网络攻击期间，IT团队成员在高压下工作，将他们的企业从混乱中拉出来。重要系统应迅速启动并重新运行，并应适当通知客户和合作伙伴。每一小时都很重要，因为停机等同于金钱损失。

2023-10-31 17:49:22

网络攻击 CISO

物联网安全威胁凸显了零信任原则的必要性

ThreatLabZ专注于通过设备指纹识别了解物联网设备活动和属性，并分析物联网恶意软件威胁环境。随着越来越多的行业、企业和个人继续依赖联网设备，来自恶意软件和遗留漏洞的威胁也在增加。

2023-10-31 17:47:45

恶意软件物联网

关键基础设施的网络安全要点

网络安全和基础设施安全局(CISA)已确定了16个关键基础设施部门，这些部门的资产、系统和网络，无论是物理的还是虚拟的，都被认为对国家安全、公共卫生和公共安全至关重要。这些范围从核反应堆和应急服务到医疗保健、食品、运输、IT、金融系统等等。

2023-10-31 17:23:02

人工智能网络安全

创新在左，威胁在右！技术创新引发的安全风险实例研究

在本文中，全面梳理了过去五年中，十个由新技术应用所引发的真实威胁案例，并对案例的危害和特点进行了研究分析。

2023-10-31 15:49:29

自动化在网络安全中的作用：加强对抗不断变化的威胁

网络安全已经成为一场无情的猫捉老鼠的游戏，网络犯罪分子不断尝试创新，利用人工智能和自动化的力量，对于主动缓解威胁和确保全面的网络安全至关重要。

2023-10-31 10:47:20

自动化网络安全

2024年网络安全领域的七大趋势和预测译文

2024年逐渐临近，我们预测了在明年可能起到重大影响的挑战和网络安全发展动向。

2023-10-31 08:00:00

网络安全零信任

SpringWeb常见鉴权措施与垂直越权检测

对于基于Spring开发系统，可以结合鉴权措施的执行顺序，在一定程度上解决垂直越权测试上的问题，但是对于平行越权来说，一般情况下的防护措施是基于业务逻辑的，一般会在 Service 层实现鉴权。这里就必须获取到对应的请求参数了或者完整的流量了。

2023-10-31 07:13:43

鉴权措施开发

美国20年的网络安全意识的演变

我们常常说，网络安全是变化的，网络安全意识的发展随着网络安全风险的演变而演变，恶意软件作为网络安全中我们关注最多的变量，在过去的二十年里，网络安全和恶意软件是如何发展的？

2023-10-31 00:07:16

网络安全意识

安全公司：超六成白帽对生成式 AI 感兴趣，寻找漏洞的最大动机是为了赚钱

安全公司兼漏洞悬赏平台 HackerOne 上周公布了 2023 年的黑客安全报告，发现有 61% 的白客正在利用生成式 AI 来开发各种黑客工具，以用来发现更多的漏洞。

2023-10-30 22:06:28

生成式 AI 漏洞

研究发现基于 XMPP协议的社交软件面临严重窃听风险

一名安全研究人员近日声称，他发现有人试图利用托管在德国Hetzner和Linode（Akamai的子公司）的服务器，秘密拦截来自基于XMPP的即时消息服务jabber[.]ru（又名xmpp[.]ru）的流量。

2023-10-30 16:33:49

漏洞网络攻击

Pwn2Own 大会落幕，三星多次被攻破，苹果和谷歌躲过一劫

参赛团队在为期 3 天的比赛时间里，针对消费类产品进行了 58 次零日漏洞利用（以及多次漏洞碰撞），共获得了 103.85 万美元的奖金。

2023-10-30 16:31:22

谈谈保护敏感数据的优秀实践

大多数数据驱动型组织已经开始实施数据和分析现代化计划，以努力实现业务驱动效益，例如利用其数据资产获得更丰富、主动的洞察并推动竞争优势的能力。

2023-10-30 15:35:05

数据安全数据驱动

十款热门的漏洞管理工具及特点分析

Astra Pentest是一款结合自动扫描与手动渗透测试的漏洞管理工具，可以为各类企业组织提供潜在安全威胁识别和防御服务。

2023-10-30 14:49:43

工具漏洞管理

确保软件供应链安全：应遵循的优秀实践

在本文中，我们将探讨每个组织都应该采用的顶级安全最佳实践，以保护其软件供应链免受漏洞、违规和其他潜在威胁的影响。通过实施这些实践，组织可以显着增强其软件开发过程的完整性和安全性，最终确保他们交付的代码既可靠又安全。

2023-10-30 14:33:27

安全供应链

网络犯罪分子如何利用爱彼迎从事欺诈活动？

网络犯罪分子已经发现了利用爱彼迎从事欺诈活动的各种方法，通过使用窃取器和被盗的cookie未经授权访问用户帐户。然后，这些泄露的信息被卖给其他网络犯罪分子，或者被用来向买家提供折扣服务。

2023-10-30 13:40:08

网络犯罪安全

HackerOne 已向白帽支付了超 3 亿美元漏洞赏金

知名网络安全公司HackerOne近日宣布，自2012年成立以来，其漏洞赏金计划已向白帽和漏洞研究人员发放了超 3 亿美元的奖励。

2023-10-30 11:47:57

网络安全漏洞

2024年开源安全趋势和预测

随着2024年的到来，开源安全格局将发生重大变化。从成为网络罪犯的首要目标，到安全优先项目的兴起，抗量子算法的整合，以及加强监管，这些趋势既带来了挑战，也带来了机遇。

2023-10-30 10:06:57

开源安全网络罪犯

五个最容易受到网络攻击的行业

零售行业数据泄露的最大原因是安全标准低。零售商依赖第三方机构提供安全服务，或者根本不关心安全问题。2020 年，美国30 家最大的电子商务零售商中有 83% 使用的第三方服务至少存在一个严重的网络安全漏洞。

2023-10-30 07:46:21

数据泄露安全攻击

国家安全部：警惕一些境外 SDK 背后的 “数据间谍” 窃密

个人用户在使用手机应用程序时，要增强个人信息保护意识及安全使用技能，要选择安全可靠的渠道下载使用应用程序，不安装来路不明的应用，不盲目通过敏感权限的申请。特别是发现 SDK 申请与应用功能无关的权限时，需要保持高度警惕。

2023-10-30 07:20:18

SDK 个人信息应用程序

风险管理之引入系统和组件驱动的风险管理方法

在网络安全中，风险通常用系统的组成部分来描述，例如硬件（计算机、服务器等）或软件。我们将这种方法称为自下而上或组件驱动的风险技术。

2023-10-30 00:06:22

网络安全系统

Lockbit拿下波音，称不交赎金将公布敏感数据

Lockbit勒索组织声称，如果波音公司在11月2日之前不支付相应的赎金，将开始发布一些重要的“敏感数据”。

2023-10-29 09:17:17

黑客勒索软件

IT 服务运维中的安全管理

在运维阶段中涉及的安全管理问题是多方面的，需要我们根据具体项目情况进行综合考虑和解决。下面我们会基于运维项目上所涉及的安全领域来具体分享运维项目上的一些安全实践。

2023-10-28 16:06:55

数据安全服务运维

一种新型侧信道攻击方法，影响大部分苹果 A&M 系列芯片

美国佐治亚理工学院的研究人员公布了一种针对苹果 M 系列和 A 系列芯片进行侧信道攻击的方法，并将其命名为 iLeakage。

2023-10-28 15:30:57

侧信道攻击

自动化时代的网络安全：人工智能如何提供帮助？

在快速发展的技术领域，自动化时代带来了无与伦比的效率和便利。然而，随着我们对自动化系统的依赖不断增加，数字安全面临的威胁也在增加。这就是人工智能(AI)作为加强网络安全的强大盟友发挥作用的地方。

2023-10-27 20:41:42

网络安全人工智能

网络安全中的生物识别技术：加强数据保护

生物识别技术融入网络安全领域已成为希望的灯塔。通过利用个人独特的身体和行为特征，生物识别技术提供了一种高度安全和创新的方法来增强数据保护。本文探讨了生物识别技术在网络安全中的变革性作用，深入研究了其应用、好处、挑战，以及在我们这个互联世界中数据安全的未来。

2023-10-27 20:40:19

生物识别技术网络安全

要想在勒索软件攻击中幸存，需要有行之有效的防御策略

LaceWork的CISO Merritt Baer告诉记者：“勒索软件防御不是你在受到攻击时所做的事情。”勒索软件防御看起来很像在你的环境中每天都进行安全保护-从身份和机密管理，到配置基础设施，再到管理数据保护和备份。

2023-10-27 14:33:56

勒索软件 CISO

简析网络安全中的足迹识别与防护

1. 足迹识别的最后一个阶段，就是根据之前收集到的数据，模拟定制一些可用的攻击利用或选择合适的攻击向量，以侵入易受攻击的系统。攻击规划可能包括制定攻击策略、选择合适的工具和技术，并考虑如何最大限度地利用发现的漏洞。

2023-10-27 13:21:07

网络安全数据

尽管网络安全支出不断增加，针对OT系统的网络攻击仍在激增

对OT的攻击的严重影响让越来越多的CISO彻夜难眠：想想2021年Colonial Pipeline遭遇勒索软件攻击后发生的事情，2023年一名前承包商对加州水处理系统的攻击，或者2023年全球食品巨头Dole遭受勒索软件攻击后发生的事情。

2023-10-27 12:43:02

StripedFly 恶意软件框架感染 100 万台 Windows 和 Linux 主机

StripedFly 恶意软件在网络安全研究人员的眼皮底下潜伏了 5 年，期间感染了 100 多万台 Windows 和 Linux 系统。

2023-10-27 12:14:24

恶意软件网络安全

Go应用程序的安全优秀实践

本文深入探讨了您可以采取的重要措施，以预防漏洞，安全处理用户输入，并保护免受代码注入和跨站脚本（XSS）等恶意攻击。

2023-10-27 12:11:33

欧盟网络安全威胁：虚假与错误信息

如今，数字平台已是新闻媒体的主战地。社交网站、新闻媒体、甚至搜索引擎都是现在大多数人的信息来源。由于这些网站的运作方式是通过吸引人们来产生网站流量，这些抓人眼球的信息通常是推广广告，有些甚至没有经过审查。

2023-10-27 11:27:28

网络安全威胁

探索PKI—什么是加密密钥？

安全地存储加密密钥不是一项选择题。事实上，它是许多行业和地区法规的要求。除非你愿意因数据泄露而支付数千或数百万美元的合规罚款、法律费用和诉讼解决费用，否则我们建议你引起足够的重视。

2023-10-27 07:20:11

PKI 加密密钥

超越漏洞扫描，加强攻击面管控

外部攻击面管理与持续自动化红队结合起来，为有效的持续威胁暴露管理 (CTEM) 计划奠定了坚实的基础。可以更好地了解独特的威胁情况，从而可以实施补救措施来减轻和最大程度地减少最相关的风险。

2023-10-27 00:03:58

漏洞扫描红队

印度医疗地震：数据泄露高达7 TB ，影响 1200 万患者

目前，Redcliffe Labs 尚未说明是否已将数据泄露事件通知相关部门或受影响的个人。

2023-10-26 16:49:38

上一页 1 ··· 46 47 48 49 50 ··· 798 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营