51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
2023年内部威胁统计：报告、事实、威胁行为者和成本
本文概述了行业专家的主要发现，并展示了最近的内部威胁事实和案例，以帮助组织更好地了解风险并调整自身的网络安全措施。

2023-05-18 22:16:40

网络安全内部威胁
网安行业「iPhone时刻」！深信服首秀安全GPT技术应用
5月18日，深信服正式对外首秀安全GPT技术应用。深信服科技董事长何朝曦在现场分享了安全GPT技术应用的研发背景、技术应用特点及未来设想。深信服科技研发总经理梁景波、深信服安全攻防专家演示了安全GPT技术应用在XDR平台上的效果，包括高级威胁检测、安全监测调查、热门漏洞排查等，并在问答环节详细解答了媒体提问。

2023-05-18 18:41:05

深信服安全GPTXDR
瑞星发布基于ChatGPT的EDR、NDR两大新品 提升网络安全防御能力
5月18日，瑞星公司于北京香格里拉饭店隆重召开“瑞智安全新一代瑞星网络安全平台暨产品发布会”与“共享星海 2023年度瑞星公司合作伙伴大会”。瑞星公司在此次盛会上，重磅发布了瑞星终端威胁检测与响应系统（EDR）、瑞星网络威胁检测与响应系统（NDR）两款新品，同时宣布新一代瑞星网络安全平台的推出。

2023-05-18 18:38:40

瑞星EDRNDR
可泄露主密码，密码管理工具KeePass被曝安全漏洞
名为“vdohney”的网络专家近日在密码管理工具 KeePass 中发现漏洞，追踪编号为 CVE-2023-32784，可以内存中检索出该软件的主密码。

2023-05-18 14:35:24

漏洞安全工具
调查表明汽车行业的一些员工并没有意识到数据安全风险
网络安全是汽车行业日益关注的问题，特别是随着企业存储和使用越来越多的数据来驱动联网汽车功能。

2023-05-18 14:07:25

网络安全联网汽车
语义Web信任综述
信任管理在语义Web中起着重要的作用，它可以整合权威信息，满足服务需求，提高数据的安全性和用户的隐私性。它帮助人们克服不信任和对风险（选择服务）的恐惧，并为用户使用语义Web服务提供可靠性。本文主要对语义Web信任层的不同维度进行深入研究，从四个不同的角度来看待信任可以适用的政策、应该证明的内容、获得的信息及服务的来源。最后，由于语义物联网的出现，本文对分布式系统中的信任模型和信任管理进行了综述。

2023-05-18 13:47:10

语义Web信任
调查表明汽车行业的一些员工并没有意识到数据安全风险
根据Upstream公司的调查，仅去年一年，汽车API攻击的数量就增加了380%。此外，在Salesforce公司的调查中，34%的汽车行业员工表示，他们的公司现在受到的安全威胁比两年前更多。

2023-05-18 13:44:44

汽车API攻击数据安全
警惕ChatGPT应用热潮中的欺诈骗局
ChatGPT虽然具有强大的对话能力，但也存在生成错误、不符合常识或者不道德内容的风险，比如当它被提问者错误引导后，可能会给出一些逻辑错误、与事实情况相反的回答。它还可能会被输入一些有偏见、有误导的内容。有研究机构测试发现，通过ChatGPT提出充斥阴谋论和误导性叙述的问题，它能在几秒钟内改编信息，并产生大量令人信服却没有事实依据的内容。

2023-05-18 12:02:42

ChatGPT应用恶意
2022年苹果因隐私和安全问题封杀近170万个应用程序
苹果公司的App Store团队在2022年阻止了超过20亿美元的欺诈交易，并因违反隐私、安全和内容政策而阻止了近170万个应用程序提交。

2023-05-17 19:44:58

隐私欺诈
大学录取平台泄露24万学生个人敏感信息
热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件，包括学生的电话号码、财务信息、证书和考试成绩。

2023-05-17 19:39:58

数据泄露网络攻击
CISA 漏洞目录“再添”七个安全漏洞
美国网络安全和基础设施安全局（CISA）在其已知被利用的漏洞目录中增加了七个新安全漏洞。

2023-05-17 18:47:45

漏洞网络安全
GitHub又双叒宕机，背后原因揭秘！
代码托管平台故障影响了GitHub的大部分主要服务，曾导致GitHub大范围的数据库连接和认证失败长达十小时。

2023-05-17 18:38:58

宕机认证令牌
Telegram 上出售新 macOS 恶意软件 Atomic Stealer
随着普及度越来越高，针对 macOS 用户的攻击越来越多。很多 macOS 的设备都缺乏良好的保护，犯罪分子有很多机会可以进行攻击。

2023-05-17 18:36:27

网络攻击
为什么说无密码技术是身份认证的未来？
你能想象有一天访问各种应用时，无需再输入复杂密码就能实现各个平台的登录和切换吗？对于经常忘记密码的用户来说，无密码验证可以说是十分省心了。

2023-05-17 16:37:29

安全无密码技术
我们可以相信网络安全中的人工智能决策吗?
随着技术的进步，并成为现代世界不可或缺的一部分，网络犯罪分子将学习新方法以利用。网络安全领域必须加快发展。人工智能(AI)能否成为应对未来安全威胁的解决方案？

2023-05-17 16:24:29

网络安全人工智能
新一代终端安全防护的挑战与趋势
企业需要在支持员工自带设备的同时，加大对核心应用和隐私数据的保护，因此，新一代终端安全能力建设需要更关注以数据和应用程序为中心的保护，而不是对硬件设备的保护。目前，独立的数据安全技术已经被大量采用，即便在员工自己购买的终端设备上，也可以使用虚拟化隔离系统，来分离公司数据和个人数据，这样不仅为员工提供了更好的灵活性，也为企业带来了更好的安全性。

2023-05-17 12:32:11

隐私数据终端安全
云存储安全中的新兴技术及其影响
随着越来越多的企业在云存储安全方面采用尖端解决方案，这对该行业的影响是显著的。这些技术有可能彻底改变企业在数字时代开展业务的方式，从更好的数据保护到更大的开放性和问责性。

2023-05-17 09:58:05

云存储云安全
全新勒索组织“曝光”，已入侵美国、韩国多个组织！
近日，一个名为RA group的新勒索软件组织进入人们的视野，该网络犯罪团伙自2023年4月22日起就已经开始有所“行动”，目前仍在迅速扩大其勒索活动的范围。

2023-05-17 00:15:57

勒索软件网络犯罪
被判六年监禁！Ubiquiti 前员工冒充黑客勒索公司
Ubiquiti 前员工 Nickolas Sharp 承认在该公司工作期间冒充匿名黑客勒索价值近 200 万美元的加密货币，最终被判处六年监禁。

2023-05-17 00:13:48

黑客漏洞
工业路由器面临风险：新漏洞可控制数十万台设备和OT网络
随着IIoT设备的部署变得越来越流行，必须意识到他们的云管理平台可能成为攻击者的目标。一个被利用的IIoT供应商平台可以作为攻击者的支点，同时访问成千上万的环境。

2023-05-17 00:09:46

漏洞网络攻击
五大医疗保健数据安全挑战和数据保护技巧
网络罪犯分子可以非法获取包含患者私人信息的记录，包括其疾病、付款详情等，并以高额赎金勒索所有这些信息。考虑到这种危险，本文将探讨医疗保健行业中一些最大的数据保护挑战，以及医院和其他组织如...

2023-05-16 20:23:13

智慧医疗数据安全
投资回报率业内最高！FortiGate在CyberRatings防火墙独立测试中收获近乎完美表现​
Fortinet很荣幸能够参与CyberRatings.org 近期开展的企业防火墙测评。在该测试中，Fortinet以优异表现通过多轮严格测试，在众多防火墙产品中脱颖而出。

2023-05-16 17:47:15

Fortinet防火墙
报告：网络安全给31%的IT决策者带来压力
Delinea公布了一项针对2,000多名IT安全决策者(ITSDM)的全球调查结果，揭示了网络安全职能与更广泛业务之间不一致的影响。

2023-05-16 16:05:07

网络安全调整目标安全
您应该了解的五种网络安全威胁
网络安全威胁在不断演变，企业必须采取积极措施来抵御这些威胁。通过了解最常见的网络安全威胁并实施最佳实践来保护网络，可以降低遭受网络攻击的风险并保持业务平稳运行。

2023-05-16 14:44:07

网络安全物联网
优步公司前首席安全官因隐瞒勒索软件攻击事件而被判三年缓刑
美国联邦地区的一家法院法官判处优步(Uber)公司前首席安全官Joseph Sullivan三年缓刑，其罪名是在优步公司接受美国联邦贸易委员会调查期间，隐瞒了勒索软件在2016年针对该公司进行攻击的事件。

2023-05-16 13:49:24

勒索软件优步
企业开展渗透测试的五个要素
不管企业开展渗透测试的目的是什么，只要测试结果能被用于做出有意义的改变，这项工作就是成功和有效的。渗透测试可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。企业应该从测试的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。

2023-05-16 12:24:53

网络安全渗透
瑞数信息加入UOS主动安全防护计划(UAPP)，构筑可信可控的数字安全屏障
近日，由统信软件与龙芯中科联合主办，电子工业出版社华信研究院与北京信息化协会信息技术应用创新工作委员会支持的“2023通明湖论坛信息技术基础底座创新发展分论坛”在北京正式举办。​

2023-05-16 10:19:42

瑞数信息
以较小的预算保护组织的六种方法
面临短缺的团队应该重新组合并专注于可以产生重大影响的优先事项。令人惊讶的是，许多保持组织安全的最有效方法都是低成本的。

2023-05-15 18:32:20

网络安全漏洞预算
法国知名徒步旅游公司90万客户信息遭泄露
客户姓名、电子邮件、电话号码以及客户与公司之间的私人通信一旦被泄露，会随之带来各种网络攻击的风险。

2023-05-15 18:24:06

网络攻击信息泄露
钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
最近恶意HTML附件数量猛增，攻击者仍然使用恶意的HTML文件进行攻击。这种方法多年来一直吸引着攻击者。

2023-05-15 15:59:07

HTML安全
移动云与启明星辰联合发布移动云|星辰安全品牌
数字中国时代，企业数字化转型不断深化，云安全市场发展持续高增，其安全更需自主可控、全程可信。基于此，移动云和启明星辰共同打造移动云|星辰安全品牌，聚力协行共筑安全云的压舱石，携手共塑中国云安全产业发展新格局。

2023-05-15 13:54:06

启明星辰移动云安全云
企业如何通过安全左移加强生产过程中的安全
对安全软件开发生命周期的日益增长的需求引发了围绕“安全左移”概念的讨论。几十年来，安全性一直处于软件开发周期的末端，软件开发基本上是线性规划的。

2023-05-15 13:49:50

软件开发网络攻击
为何网络犯罪分子对Rust编程语言情有独钟？
Rust是一种功能强大的编程语言，越来越多地被网络犯罪分子用于恶意目的。其高级控制、内存安全性和灵活性使其成为开发隐秘且复杂的恶意软件、僵尸网络、网络钓鱼攻击、加密货币挖掘恶意软件和勒索软件攻击的理想语言。

2023-05-15 07:43:43

Rust编程语言
软件安全知识之漏洞讨论
我们已将实施漏洞归类为违反软件组件的特定部分规范。但是，与整个软件系统的安全目标的连接很弱。软件系统完全有可能存在实现漏洞，但无法利用该漏洞来破坏系统的安全目标，例如，因为系统中的其他地方有多余的对策。更重要的是，如果一个软件系统没有任何我们讨论的实现漏洞，它仍然可能无法实现其安全目标。

2023-05-15 07:41:50

软件安全漏洞
软件安全知识之漏洞类别-结构化输出生成漏洞
利用结构化输出生成漏洞的攻击技术通常取决于结构化输出语言的性质，但已知并记录了用于利用SQL注入或脚本注入的各种攻击技术。

2023-05-13 00:06:33

软件安全知识漏洞
导致零信任建设失败的五个因素
零信任是一种理念，成功的零信任安全项目大都从身份管理、多因子身份验证和最低权限访问等角度入手，逐步建设完善。目前零信任技术仍在快速发展完善，持续了解零信任技术和解决方案的特点对于长期保护建设投资也很重要。

2023-05-13 00:00:00

零信任项目身份验证
保护访问、加密和存储密钥
深入探讨有效和高效的数据利用，探索操作和利用二进制序列化数据结构的基础知识。

2023-05-12 15:03:42

安全云平台加密
智能家居安全性有多重要？
智能家居设备安全的重要性怎么强调都不为过。智能家居设备可以收集和存储敏感数据，例如我们的日常生活和个人信息。如果这些数据落入坏人之手，它可能会被用于恶意目的，例如身份盗用或网络跟踪。此外，受损设备可用于发起网络攻击，如分布式拒绝服务（DDoS）攻击，该攻击可摧毁整个网站和服务。

2023-05-12 13:10:48

智能家居安全
职业重塑：考虑转向网络安全
雷神情报与空间公司的Melissa Rhodes讨论了网络安全行业如何从扩大招聘工作中受益，招募那些没有典型网络背景的人。

2023-05-12 12:34:07

网络安全
导致零信任建设失败的五个因素
现在的问题不在于是否应用零信任技术，而是如何避免其中的陷阱和失败。日前，科技媒体ITPro梳理总结了导致零信任项目建设失败的5个常见因素，希望能够帮助企业在开启零信任应用之旅时少走弯路。

2023-05-12 11:40:58

零信任数字化转型
网宿安全携“3+X+AI”SASE方案亮相西湖论剑·数字安全大会
在刚刚落幕的2023西湖论剑·数字安全大会上，AI被作为了焦点议题，受到了来自主管单位、研究机构、高校、网络安全领军企业的专家们的热烈讨论。网宿科技副总裁、首席安全官吕士表指出，随着边缘计算+AI应用场景的不断丰富，其带来的边缘安全挑战不容忽视。网宿安全通过“3+X+AI”SASE架构，整合自身的安全、网络、边缘计算能力，构建能力开放平台，并将AI能力融入到安全防御各环节，落地了边缘计算全栈防护体

2023-05-12 10:35:13

网宿科技AI
256位AES vs XChaCha20：哪个更安全？ 译文
老式AES仍然被认为是在线安全的黄金标准，而XChaCha20更简单、更快速、更适应未来。

2023-05-12 08:04:11

安全加密方法XChaCha20
网络安全公司 Dragos 遭受勒索软件攻击，拒绝支付赎金！
Dragos 发言人表示虽然网络攻击者可以“访问” SharePoint 云服务和合同管理系统，但并证据表明攻击者破坏了内部网络系统和网络安全平台。

2023-05-11 19:27:14

网络攻击网络安全
窃取机密近20年，FBI破解俄罗斯恶意软件Snake
由FBI进行的美杜莎联合行动已经成功阻止了来自俄罗斯联邦安全局 (FSB) 的恶意软件Snake，该软件被指窃取北大西洋公约组织 (NATO) 成员国政府的机密文件长达近20年之久。

2023-05-11 19:21:10

恶意软件漏洞
判70年！Twitter 2020 网络攻击案主谋认罪
目前，司法部门已没收其约794000美元的被盗资金。奥康纳将于6月23日被判刑，综上所有指控被判刑期最高超过70年。

2023-05-11 19:16:56

黑客网络攻击
浅谈物联网设备安全
在今天，“物联网”（Internet of Things, IoT）技术已经得到了长足的发展，物联网设备已经成为了普通人生活中的重要组成部分。然而，物联网设备的安全问题不可小觑，目前针对物联网设备的网络攻击持续不断，十分频繁。本文将从挑战、机遇、做法 3 个不同方面描述目前学术界和工业界对于物联网安全问题的态度和所采取的举措，以此反映物联网安全领域的发展现状。

2023-05-11 12:17:08

物联网设备安全
主动入侵检测的下一站：蜜标技术
随着传统网络边界的不断模糊，传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上，提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要，如何使用自动化技术在大规模环境下部署这项技术也很重要。

2023-05-11 11:41:04

主动入侵检测
使用doop识别最近commons text漏洞的污点信息流
本文基于笔者对doop静态程序分析框架源代码和规则学习，并结合对目前漏洞公开技术细节的学习，修改增强doop app only模式下的分析规则后，实现通过doop工具识别commons text rce漏洞（CVE-2022-42889）。

2023-05-11 07:42:04

doop漏洞
新型勒索软件 CACTUS 利用 VPN 漏洞开展攻击活动
网络安全研究人员发现一种名为 CACTUS 的新型勒索软件正在利用 VPN 设备中的漏洞，对大型商业实体进行网络攻击。

2023-05-10 18:51:33

勒索软件网络攻击
拒绝支付赎金后，LockBit 泄露印度信贷公司600GB的数据
著名的网络犯罪研究人员Ritesh Bhatia说，数据泄漏是由于Fullerton印度公司拒绝勒索软件集团的要求，导致该集团启动了三重勒索手段，迫使该公司付款。

2023-05-10 18:33:54

勒索软件数据泄漏
上一页 1 ··· 4748495051 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服