51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
确保 API 集成安全的五种方法
由于越来越多的组织正在寻求构建面向客户的 API 集成，因此采取这些措施只会变得越来越重要。组织可以通过采取以下步骤大规模构建安全的内部和面向客户的 API 集成。

2024-03-14 12:00:52

API 集成漏洞网络安全
给系统加上眼睛：服务端监控要怎么做？
在搭建监控系统时，首要问题是选择适当的监控指标，也就是确定监控的对象。有时候，针对新系统的监控指标的设定可能会令人感到迷茫，不知从何着手。然而，有一些成熟的理论和方法可供直接借鉴。例如，谷歌对分布式系统监控的经验总结提出了“四个黄金信号”（Four Golden Signals）。

2024-03-14 11:48:44

系统监控指标分布式
现已修复！微软 SmartScreen 漏洞被用于分发 DarkGate 恶意软件
攻击始于一封包含 PDF 附件的恶意电子邮件，里面有一个链接利用谷歌DDM服务的开放重定向绕过电子邮件安全检查。

2024-03-14 11:39:36

漏洞黑客
​2024年保护微服务的前十种技术
尽管团队使用微服务，但确保这些微服务的安全性仍然被视为事后事项。 这可能导致应用程序中的许多安全问题。因此，让我们看看在2024年保护微服务的前十种方法！

2024-03-14 11:12:28

微服务应用安全
CrowdStrike业绩、股价狂飙，“AI+网络安全”成为资本的新宠？
CrowdStrike超常的业绩增长和它超前布局AI的动作密不可分，“AI+网络安全”已然成为了CrowdStrike的创收新引擎。

2024-03-14 10:51:45

网络安全威胁情报网络攻击
开源噩梦：GitHub一年泄露上千万密钥
据GitGuardian的最新报告，2023年GitHub平台上发生了大规模的敏感信息泄露事件，超过300万个公开代码库累计泄漏超过1280万个身份验证和敏感密钥，其中绝大部分信息在泄露后5天内仍保持有效。

2024-03-13 15:38:08

信息泄露安全
法国政府网站遭遇史上最严重DDoS攻击
法国总理府周一发表声明证实，始于周日晚上的一系列DDoS攻击，冲击了多个政府部门网站，攻击规模“前所未见”。

2024-03-13 15:34:20

安全DDoS攻击
如何改善供应商管理和网络安全
云服务提供商提供许多不同的功能，但并非所有功能都默认启用。因此，它们可能需要正确配置才能启用可降低风险的新安全功能。举例来说，确保PCI合规性要求IT服务提供商及其客户完成关键行动。

2024-03-13 14:03:53

网络安全
2024年受欢迎的六款黑客专用操作系统
Kali Linux易于使用且更新频繁, 拥有规模庞大的在线社区, 并提供技术支持、资源和教程, 短时间内无人能撼动其作为全球顶级黑客操作系统的地位。

2024-03-13 13:32:22

黑客操作系统
请收藏！十个免费又专业的网络安全防护指南
​网络安全能力成熟度模型（C2M2）是美国能源部（DOE）开展的安全研究项目，关注的是与IT、OT、信息资产及其运行环境相关的网络安全实践的实施和管理。而网络安全成熟度模型认证（CMMC）是美国国防部（DoD）推出的安全管理项目，旨在加强整个国防工业基地（DIB）的网络弹性，建立通用评估标准，并帮助在国防部采购中执行合同合规性标准。

2024-03-13 12:39:46

网络安全防护
大数据安全分析的机遇与挑战
数据的激增也带来了重大的安全挑战，需要整合大数据安全分析。网络安全的这种范式转变为旨在保护其敏感信息并保持强大安全态势的组织提供了机遇和挑战。

2024-03-13 10:04:52

网络安全大数据数据安全
起底“疯狂”作案的勒索软件 Clop
2023 年发生的数千起勒索软件攻击案例中，至少有 20% 由 Clop 勒索软件团伙或其旗下附属组织发起，这一占比远远超过近年来备受行业关注的 LockBit 勒索软件团伙，更是把其它勒索软件团伙遥遥甩在身后。

2024-03-12 16:03:00

勒索软件Clop
云安全在金融领域的作用是什么？
云安全在金融领域发挥着至关重要的作用，使金融机构能够保护敏感数据、遵守监管要求并推动创新。通过实施强有力的安全措施、利用先进技术并对新出现的威胁保持警惕，金融机构可以保护其数字资产并维持客户的信任。

2024-03-12 15:33:40

云安全金融领域数据泄露
法国多个政府机构遭受”猛烈“的网络攻击
政府网络安全专家表示，尽管网络攻击的强度非常猛烈，但并不复杂，威胁攻击者使用的都是常见的技术手段。

2024-03-12 14:46:26

信息安全网络攻击网络安全
如何保护PaaS平台的应用安全？
为了确保在渗透测试期间面面俱到，信息安全团队应该系统化地对每个部分进行整体和隔离的测试。使用OWASP的Web安全测试指南可以帮助企业更有效地完成这个过程。

2024-03-12 12:22:16

隔离应用安全
向内存安全语言迁移的五大挑战
近日，白宫国家网络主任办公室（ONCD）在题为《回归基础构件：通往安全软件之路》的报告中呼吁开发者放弃C、C++语言，转而使用“内存安全的编程语言”，例如Rust语言。

2024-03-12 12:05:57

安全编程语言
为什么物联网安全性引发了对身份盗窃的担忧？
物联网是连接互联网的设备和传感器的统称，它代表了一个新的技术时代。这种硬件利用了连接性、硬件、小型化、云计算、数据处理、集成等方面的进步，为消费者和企业带来了好处。

2024-03-12 11:29:45

物联网安全身份盗窃自动化
大型“剧本”杀？Fortinet详解2024 网络安全威胁趋势
近日，Fortinet 《FortiGuard Labs：2024网络安全威胁趋势及预测》报告发布，深入分析APT(高级持续性网络犯罪)如何开启网络犯罪新时代，探究人工智能对攻击态势的影响，前瞻预测 2024 年值得关注的最新威胁趋势，以及增强应对威胁态势演进的整体防御弹性等前沿内容。

2024-03-12 10:05:33

FortinetAPT
简析API安全集成的挑战与优秀实践
API集成的重要性正愈发凸显，对于现代企业而言，API集成的重要性主要体现在以下方面。

2024-03-12 09:55:24

API集成网络安全
大语言模型（LLM）最常见的十大安全风险
Prompt注入是一种经常讨论也是最为常见的的LLM攻击方式，当攻击者通过精心设计的输入直接或间接操纵受信任的LLM时，LLM会忽略预设定的审核准则，执行黑客指令。

2024-03-12 08:57:39

LLM安全风险
新型钓鱼活动激增，Dropbox被大规模利用
这意味着利用合法的流行服务进行攻击的情况日益增多，以此诱使目标下载恶意软件，导致登录凭证泄露。

2024-03-11 16:03:59

黑客恶意软件
遭俄APT组织暴力攻击，微软部分源代码和机密信息泄露
目前，微软正在继续调查安全漏洞的范围，并且已经和可能受影响的用户进行沟通，但未向外界公布具体哪些源代码和机密信息被窃取。

2024-03-11 15:41:50

漏洞信息泄露网络攻击
禁止支付赎金，然后呢？
目前，工作组的8位联合主席已经制定了一种分阶段的方法来实现赎金禁令，其中详细列出了 15 个先决条件，包括生态系统准备、威慑、破坏和响应。详细的内容将有望在今年春天发布。

2024-03-11 15:21:42

勒索软件赎金
2024年值得关注的20个安全方向
面对数字化时代的蓬勃发展，各个领域的安全性已经成为不可忽视的焦点。从个体用户到国家机构，从终端设备到云端基础设施，各方面都面临着独特而严峻的安全挑战。

2024-03-11 15:17:53

隐私网络安全
世界十大暗网深网论坛巡礼
互联网的最深处，分析人员凝练了十大暗网/深网论坛。通过这些隐秘的论坛，可以一睹网络威胁和数据泄露的具体程度。

2024-03-11 14:56:10

暗网数据泄露网络安全
安全团队需要重点演练的四大威胁
桌面演练（推演）是一种重要的安全演习形式，参演人员利用演练方案、流程图、计算机模拟、视频会议等辅助手段，针对事先假定的演练情景，讨论和推演应急决策及现场处置，从而促使相关人员掌握应急预案所规定的职责和程序，提高指挥决策和协同配合能力。

2024-03-11 14:48:34

安全桌面演练勒索软件
如何优化数据中心以抵御勒索软件攻击
如果你得出数据中心本质上不易遭受勒索软件攻击的结论，那么这是错误的。与任何环境一样，数据中心也可能而且经常受到勒索软件的攻击。

2024-03-11 11:55:51

数据中心勒索软件攻击安全
强化数字前沿：人工智能与网络安全的结合
2020年网络安全领域的人工智能市场规模为100亿美元，预计到2027年将达到463亿美元。当我们走过复杂的21世纪时，重要的是要了解网络安全在人工智能时代是如何变化的，这样我们才能更好地保护自己免受各种各样的危险。

2024-03-11 11:48:32

网络安全人工智能
特斯拉被黑客攻击？如何保护您的Kubernetes集群并阻止黑客？
近年来，以Kubernetes为代表的安全编排工具让企业实现了应用的自动化部署，给企业带来了巨大的业务收益。但是，和传统环境下一样，这些部署也很容易受到黑客和内鬼的攻击和利用，Kubernetes的安全也因此成为容器使用中重点保护对象。

2024-03-11 08:43:16

Kubernetes容器安全
超越桌上的赌注：CISO Ian Schneller谈网络安全中不断演变的角色
无数的CISO监管着大型和复杂的企业，这些企业管理着构成安全企业的所有活动，这些活动不仅涉及国防的技术方面。

2024-03-08 16:48:45

CISO企业管理网络安全
《2023年移动应用安全观测报告》：高危应用占比76.89%，安全问题不容忽视！
随着智能手机和平板电脑等移动设备用户数量的剧增，移动应用的数量和种类亦在不断膨胀，加速了数字化转型的步伐。然而，伴随着这一增长的是移动应用安全形势的日益严峻。

2024-03-08 16:17:09

移动应用安全漏洞
“黑猫”勒索软件创始人卷款跑路，甩锅FBI
本周三，BlackCat/ALPHV（黑猫）勒索软件组织创始人突然宣布解散并出售其勒索软件源代码。该团伙在Tox上的状态变为"GG"暗示操作结束，后来变为“出售源代码5kk”，表明他们想要以500万美元的价格出售其勒索软件源代码。

2024-03-08 16:09:39

勒索软件安全黑猫
终端安全三要素：芯片、操作系统、应用软件缺一不可
终端安全问题一直以来都备受关注，随着科技的不断发展，终端设备不仅在数量上呈现爆发式增长，而且在功能和复杂性上也不断提升。为了确保终端设备的安全，我们需要从芯片级别到应用软件层面采取全面的防御策略。

2024-03-08 16:02:47

安全终端
WogRAT 恶意软件用记事本服务攻击 Windows 和 Linux 系统
安全研究人员表示，威胁攻击者通过使用 WogRAT 恶意软件，借助记事本 Notepad 工具，来利用系统资源和用户权限，从而获取未经授权的访问权限并执行恶意代码。

2024-03-08 15:03:43

恶意软件网络攻击
这个超火的黑客小工具，可以通过WiFi解锁特斯拉
一种利用 Flipper Zero 设备进行的简单钓鱼攻击可能导致特斯拉账户被篡改，甚至能让汽车被解锁并启动。该攻击适用于版本为 4.30.6 和 11.1 2024.2.7的特斯拉应用程序。

2024-03-08 14:45:35

黑客钓鱼攻击
面向网络安全业女性的八家协会/组织
为了帮助女性从业者克服在网络安全领域的发展瓶颈，全球网络安全领域中已经成立了多个主要面向女性从业者的协会（联盟）组织。尽管这些机构的组织背景、运作机制和运营形式各不相同，但其目的都是为了更好帮助女性从业人员在网络安全行业中更好成长，并提供了较广泛的会议论坛、教育培训、技能提升和同行交流机会。

2024-03-08 14:38:11

网络安全运作机制运营形式
NSA为企业应用零信任定义了七个支柱要素
在本次发布的报告中，NSA更新了最新版的网络安全信息表（CSI），并概述了组织在开展零信任安全建设时可以采取的步骤。最新版CSI在NSA已有的零信任架构基础上，重新定义梳理了零信任采用时的7个关键性的支柱要素。

2024-03-08 14:35:21

NSA零信任安全
智能应用时代的隐私问题
人们习惯于相信应用程序和设备，甚至都不知道自己将与谁共享数据。

2024-03-08 13:04:21

网络安全物联网
网络安全威胁的六个来源
随着数字化转型的加速发展，世界可能会受到网络安全威胁。网络安全威胁可以影响计算机、网络、企业、软件、个人和互联网用户。

2024-03-08 13:01:17

网络安全物联网
Play 勒索软件泄露了6.5 万份瑞士政府机密文件
黑客利用漏洞将托管州服务应用程序的 Xplain 服务器作为目标，阻止访问，直到发送密钥或解锁工具以换取赎金。

2024-03-08 11:53:01

黑客漏洞勒索软件
2024年的七大网络安全趋势
2023年一些最重要的行业痛点，将成为2024年的顶级网络安全趋势。想要保持安全并保护其最有价值资产的企业必须了解威胁和新兴的可用解决方案。

2024-03-07 20:17:30

物联网网络安全
探索并应对2024年物联网安全挑战
物联网安全包括保护物联网环境中的物理设备、网络、流程和技术免受各种网络威胁的综合方法。这包括识别、监控、减轻潜在的安全风险，并解决各种设备之间的问题。

2024-03-07 17:10:51

物联网安全风险IOT
生成式人工智能如何赋能SOC分析师？
在当今网络安全威胁日益严峻的形势下，安全运营中心(SOC)肩负着重大责任。然而，SOC分析师往往人手不足，工作繁重。生成式人工智能(GenAI)的出现为缓解这一困境带来了希望，使初级安全分析师能够摆脱繁琐的分类和文档工作，将更多精力投入调查、响应和核心技能培养。

2024-03-07 16:36:30

人工智能人工智能
联合健康集团遭受的勒索软件攻击表明供应链受到攻击的原因
联合医疗集团以比特币支付了2200万美元的赎金，比特币在数字货币区块链上可见。BlackCat，或ALPHV主导了这次网络攻击。关于如何分配赎金的争议导致其中一名攻击者在他们的网络犯罪地下论坛上指责ALPHV，他们没有获得公平的份额。

2024-03-07 16:35:29

区块链比特币勒索软件
IoT 物联网安全事件的持续检测和监控解决方案
由于物联网设备的一些先天限制，比如要求设备低功耗、体积小、成本低，通常企业选择的物联网模组芯片安全性能不高，因此这些物联网设备都容易成为黑客的攻击对象。

2024-03-07 12:31:07

物联网安全IoT
德国防部文件密码“1234”，德媒：这安全吗？
据当地媒体消息，在该部门因“德国军官策划袭击克里米亚大桥”的谈话内容遭到窃听并被俄媒曝光后，又身陷“密码门”事件。

2024-03-07 11:53:08

密码网络攻击
AI工具使公司面临数据泄露的风险
72%的网络安全负责人担心，他们可能会因为一次未解决的内部入侵而丢掉工作，为了有效应对，企业认为数据保护解决方案应提供快速和轻松的调查(42%)，对文件内容和元数据的可见性(39%)，并应能够与其他技术解决方案集成(38%)。

2024-03-07 11:15:46

网络安全AI人工智能
如何降低密码管理的隐性成本
密码在大多数组织的安全体系中扮演着至关重要的角色，但同时也暗藏着巨大的成本。例如技术支持服务台需要花费大量时间重置密码和解锁账户，或者密码相关安全事件或数据泄露造成的巨额损失。

2024-03-06 16:36:42

安全密码管理
网络安全管理制度不可缺少强执行力
随着科技的迅猛发展，网络安全管理制度、规范及执行力成为确保信息系统安全的不可或缺的组成部分。我们不是不够专业和敬业，可能是缺少了真正的执行力。

2024-03-06 16:31:07

网络安全科技数字世界
人工智能和网络安全：如何驾驭风险和机遇
新兴的人工智能应用有可能为社会带来众多好处，但也可能产生严重的安全影响，从国家安全、民主不稳定到大规模经济破坏。

2024-03-06 14:36:55

人工智能网络安全AI
上一页 1 ··· 34567 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服