51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
九成pfSense开源防火墙暴露实例存在高危漏洞
近日，研究者发现全球超过1000台存在严重漏洞的pfSense设备在线暴露，面临攻击风险。

2023-12-13 18:41:39

漏洞安全开源防火墙
警察局长辞职，损失超3亿元 | 复盘英国警方史上最严重的数据泄露事件
PSNI遭遇了一场数据泄露事件，导致9483名警官和文职人员的个人数据被曝光。这也是英国警方历史上最严重的数据泄露事件。

2023-12-13 18:39:00

数据泄露网络攻击网络安全
浅析JWT安全
JSON Web Token（缩写JWT）是当前被广泛采用的跨域认证解决方案，通常被用来在身份提供者和服务平台提供者间传递已经认证的用户，进行身份管理，以便于从资源服务器中获取所需的企业资源，但是如果未对JWT做好防护，会造成一系列安全风险。

2023-12-13 18:33:17

JWT安全
2024年网络安全趋势简析
除了众人皆知的AI技术应用外，数据模块化、身份优先安全、行业云平台也可能会成为未来网络安全领域的主流应用趋势。

2023-12-13 18:31:47

网络安全网络安全趋势
2024 年及以后的 13 大勒索软件目标
根据最近的研究，三分之二的组织在一年内遭受了勒索软件攻击。而且，虽然一些行业首当其冲，但没有人是安全的。

2023-12-13 16:21:22

勒索软件漏洞网络安全
2023年3.6亿人泄漏数据创历史新高，刺激数据加密需求
根据苹果公司近日发布的数据泄露报告，2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。苹果公司在报告中强调了使用端到端加密来保护敏感数据的重要性。

2023-12-13 15:41:03

数据泄露勒索软件数据加密
K8s面临三大新型攻击
随着技术的发展，K8s（Kubernetes）面临的安全威胁也在快速演变。2023年涌现了一系列针对K8s的新型攻击，例如Dero和Monero加密币挖矿、猩红铁攻击（Scarleteel）和RBAC-Buster攻击等。此类攻击通常以web应用漏洞为入口，然后在K8s环境中横向移动。

2023-12-13 15:31:14

K8s安全云安全
乌克兰军事情报人员成功入侵俄罗斯联邦税务局
乌克兰政府军事情报部门称其成功入侵了俄罗斯联邦税务局（FNS），并清除了该机构的数据库和备份副本。

2023-12-13 13:13:10

恶意软件网络安全网络攻击
请立即升级！Struts 2 开源 Web 应用程序曝出严重安全漏洞
该漏洞被追踪为 CVE-2023-50164，其根源在于文件上传逻辑，该逻辑可实现未经授权的路径遍历，在这种情况下极易被用来上传恶意文件并执行任意代码。

2023-12-13 13:10:02

漏洞黑客网络攻击
掌握iText：轻松处理PDF文档-加密和解密
bcprov-jdk15on是一个Java加密库，它提供了用于加密、解密、签名、验证和其他安全操作的API和实现。它是由Bouncy Castle项目提供的，旨在扩展Java的加密功能。该库支持多种加密算法和协议，包括对称加密（如AES、DES）、非对称加密（如RSA、DSA）、哈希函数（如SHA-1、SHA-256）以及数字签名（如PKCS#7、CMS）。

2023-12-13 12:27:46

iText数字化配置
CloudSecOps云安全运营实践指南
随着更多的企业将其业务应用迁移至云端，保护云环境的安全运行已成为企业领导者面临的最重大挑战之一。

2023-12-13 12:00:05

保护云环境企业领导者云安全
WordPress 插件曝出关键漏洞，导致五万个网站遭受 RCE 攻击
最近一段时间，WordPress 爆出了多起安全事件，WordPress 管理员还成为了网络钓鱼活动的目标。

2023-12-12 20:52:22

网络钓鱼漏洞网络钓鱼
防火墙应用优化的12点建议
与常见的防火墙管理工作相比，防火墙应用优化更加侧重于对其运行性能的提升和合理配置，旨在帮助企业提升整体安全性能和合规水平，同时降低组织的安全运营成本。

2023-12-12 12:08:25

防火墙管理防火墙应用安全性能
丰田公司遭遇美杜莎勒索软件攻击，被索要800万美元赎金
丰田金融服务公司警告其德国客户保持警惕，并联系银行采取额外的安全预防措施。同时，要关注是否有异常活动，并从 Schufa 获得最新的信用报告。

2023-12-12 11:50:14

勒索软件网络攻击网络安全
区块链在网络安全领域的十大应用案例
从去中心化的身份管理到不可变的审计跟踪、安全的供应链机制到弹性的DDoS保护，区块链不仅仅是一个流行词，而且是促进透明度、问责制和创新的基本力量。下面一起来了解区块链在网络安全领域的十大用例，揭示这种去中心化技术为我们的数字防御前沿带来的革命性潜力。

2023-12-12 11:25:51

去中心化供应链机制DDoS
Check Point：网络安全发展历史大事记
网络安全解决方案提供商 Check Point® 软件技术有限公司为纪念国际信息学日和 Check Point 软件技术公司成立 30 周年，对 IT 和网络安全领域的重大里程碑事件进行了历史性回顾。

2023-12-12 11:23:37

网络安全恶意软件网络钓鱼
新型SLAM侧信道攻击曝光，Intel、AMD和Arm CPU均受到影响
这种攻击是一种对 Spectre 的端到端利用方式，也是基于Intel CPU 的一项新功能，被称为线性地址掩码（LAM），以及 AMD 和 Arm 的类似功能。

2023-12-12 11:00:50

侧信道攻击网络攻击网络安全
如何用ChatGPT分析恶意软件 译文 精选
本文将向您介绍ChatGPT被用来协助恶意软件分析师执行的三项典型AI任务。

2023-12-12 09:00:00

ChatGPT恶意软件人工智能
密钥分配问题，你学会了吗？
A 和 B 都是 KDC 的登记用户，A 和 B 在 KDC 登记时就已经在 KDC 的服务器上安装了各自和 KDC 进行通信的主密钥(master key) 的 KA 和 KB，下面统称主密钥为密钥。

2023-12-12 08:02:10

公钥CAKDC
由征求意见稿看个人信息泄露如何调查取证
12月8日，国家互联网信息办公室发了一个关于《网络安全事件报告管理办法（征求意见稿）》公开征求意见的通知，里面提到对重大、特别重大网络安全事件都要求1小时内报告。

2023-12-11 22:23:02

网络安全信息泄露黑客
2024年十大新兴网络安全威胁
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。

2023-12-11 22:21:12

网络安全勒索软件工业物联网
分析开放式无线接入网的安全现状
本文介绍了恶意xApp如何危害整个RAN智能控制器（RIC）子系统。

2023-12-11 21:39:51

安全开放式无线接入网5G
专访第一线李晓东：以SASE筑牢网络边界 提供“云边端”安全赋能
AI发展是大势所趋，SASE市场与AI的结合为网络安全带来了生机与变革

2023-12-11 16:22:43

SASE
第一线SASE护航边缘AI​ 原创
从第一线的视角不仅可以看到企业网络架构升级的创新路径，也可以窥见在企业云边端安全防护上蕴含的趋势变局

2023-12-11 15:44:09

SD-WANSASE第一线
超过 30% 的 Log4J 应用程序使用存在漏洞的版本库
安全研究专家强烈建议企业及时扫描其网络环境，找出正在使用的开源库版本，然后为所有这些库制定紧急升级计划。

2023-12-11 15:26:42

漏洞网络安全
欧盟在争议声中敲定全球首部人工智能相关法案
12月8日晚，欧盟正式敲定《人工智能法案》，成为全球首个专门针对人工智能制定明确使用规则的地区。

2023-12-11 15:22:48

人工智能网络安全
金融机构数据安全专项审计浅谈
数据平台是指为数据应用提供资源和服务的支撑集成环境，包括基础设施层、数据平台层和计算分析层。重点关注数据平台基础设施安全、网络与通信安全、应用安全及安全审计工具使用等内容。

2023-12-11 12:16:44

数据安全集成
2024年影响安全领域的五大技术趋势
我们看到的影响2024年安全行业的关键技术趋势反映了这种快速发展的环境。与以往一样，它们是值得把握的积极机遇，同时也有需要应对的挑战。

2023-12-11 11:06:18

安全行业深度学习驱动混合架构
物联网和云计算时代网络安全的演变
物联网改变了世界互动的方式。从智能家居和可穿戴设备到自动驾驶汽车和工业传感器，它已经顺利融入了我们日常生活的几乎方方面面。然而，这也为网络威胁铺平了道路。由于互联设备的规模，威胁行为者有了更大的途径，使得传统的措施无能为力。

2023-12-11 10:06:50

物联网云计算网络安全
数据加密难做？试试这个库
如果您不是密码学专家或具备深入了解加密原理的知识，那么自己编写加密算法可能会面临一些挑战。然而，您可以选择使用经过广泛测试和认证的现有加密库。

2023-12-10 13:58:17

加密数据加密库
对2024年数据安全的三个预测
归根结底，安全团队的工作是回答监管机构、审计师、董事会和CISO提出的关于风险、攻击和合规状况的问题，例如，企业是否在所有终端上部署了终端检测和响应代理，如果存在缺口，它们在哪里?或者，黑客在网络上呆了多长时间，他们窃取了什么数据?

2023-12-08 16:34:21

CISO安全团队数据安全
集体暴雷！自动化攻击可一分钟内越狱主流大语言模型
大语言模型应用面临的两大安全威胁是训练数据泄漏和模型滥用（被应用于网络犯罪、信息操弄、制作危险品等违法活动）。

2023-12-08 16:23:45

大语言模型数据泄露安全
产品漏洞过多导致安全事故频发，微软宣布替换首席信息安全官
微软日前宣布公司安全领导层重大人事变动，重新任命了CISO。微软安全业务执行副总裁Charlie Bell在LinkedIn上宣布，Igor Tsygansky将担任该公司新任CISO。

2023-12-08 15:02:00

微软产品漏洞
现已修复！WordPress 曝出严重漏洞
WordPress 方面指出，该远程代码执行漏洞虽然在内核中无法直接被攻击者利用，但安全团队认为如果与某些插件结合使用，尤其是在多站点安装中，就有可能造成严重后果。

2023-12-08 13:18:27

漏洞网络攻击
iPhone新骗术：利用虚假锁定模式让恶意行为蒙混过关
据Jamf 威胁实验室与The Hacker News分享的一份报告显示，黑客可以利用一种新颖的攻击手法渗透目标的iPhone，当触发锁定模式时制造“假锁定”。

2023-12-07 19:02:50

黑客网络攻击恶意程序
Sierra 安全漏洞严重影响关键基础设施
Forescout 指出，威胁攻击者越来越多地以路由器和网络基础设施环境为目标，利用定制恶意软件发起网络攻击。

2023-12-07 14:36:03

恶意软件网络攻击漏洞
美国海军战斗舰项目承包商遭勒索软件攻击
美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商，近日证实遭受了网络攻击，目前正调查该事件的影响。

2023-12-07 14:26:30

网络安全勒索软件数据泄漏
网络安全裁员潮与企业安全新策略
根据Observe最新发布的全球调查报告，尽管各行业的网络安全事件数量持续增加，62%的企业每月报告的安全事件数量呈递增趋势，但接近半数（47%）的受访企业计划减少安全人员数量。

2023-12-07 14:23:48

网络安全裁员就业
你的声音就是我的“通行证”
ESET安全社区专家Jake Moore为探索人工智能语音克隆欺诈进行了模拟攻击试验，揭示了人工智能技术可能带来的破坏性影响。

2023-12-07 12:43:33

人工智能网络攻击网络安全
视频分析技术在人员身份识别任务中的应用
视频智能分析技术是保障场所安全的重要手段，在监控设备部署规模日臻完善、网络传输能力极大提升、算力水平成倍增长、基于各种框架的深度学习算法百花齐放的今天，视频分析技术在实际工程中的应用迎来了全新机遇。

2023-12-07 12:33:36

视频人员身份识别
《Security Navigator 2024》报告：全球勒索攻击数量创历史新高
报告数据显示，2023年全球范围内的勒索软件攻击活动正在越演越烈，受害者数量创下历史新高，同比增长了46%。

2023-12-07 12:10:11

勒索软件网络安全漏洞
研究人员发现新型攻击方式，可通过图像和音频操纵大模型
随着大语言模型（LLM）开始整合多模态功能，攻击者可能会在图像和音频中隐藏恶意指令，利用这些指令操纵AI聊天机器人。

2023-12-07 12:05:39

恶意指令网络攻击聊天机器人
设计安全高效网络的17个关键策略
技术领导者及其团队比以往任何时候更知道设计一种网络架构的重要性，以便提供可靠的服务，并防御未经授权的访问。

2023-12-07 07:51:18

安全高效网络
2023年供应链网络安全状况
对关键安全威胁和最佳实践的认识将有助于在2023年及以后加强供应链安全。供应链安全的另一个困难是，内部安全人员忙于扑灭其他火灾，这些特定的最佳实践很容易被忽视。

2023-12-07 07:18:55

供应链网络安全
浅谈访问控制列表(ACL)
本文将介绍ACL的基本概念、分类和实现方式，并结合具体案例探讨ACL在网络安全中的应用和发展趋势。

2023-12-06 21:50:40

ACL安全
2024年企业在数据安全战略方面有哪些变化
根据IBM的数据，2023年数据泄露的平均成本达到了创纪录的445万美元，比2020年上涨了15%，仅是财务影响就足以终结一家企业，但数据泄露也可能对品牌声誉和客户对企业的看法产生毁灭性影响。

2023-12-06 16:40:36

大数据数据安全
高级勒索软件活动突出了对AI网络防御的需求
Deep Instinct的CIO Carl Froggett在访谈中谈到了2024年预算重点向勒索软件预防技术转变，他预计AI，特别是深度学习，将更多地融入业务流程，自动化工作流，并塑造工作场所体验。

2023-12-06 16:38:56

勒索软件安全人工智能
2024 年的五大网络安全预测
查看 Enterprise Strategy Group 发布的 2024 年网络安全趋势，从 SaaS 安全和日益严重的 DDoS 攻击到网络和端点融合。

2023-12-06 16:07:36

网络安全
黑客利用 Adob​​e ColdFusion 漏洞入侵美国政府机构
为了降低风险，CISA 建议将 ColdFusion 升级到最新可用版本，设置应用网络分段、防火墙或 WAF，并强制执行软件签名策略。

2023-12-06 15:48:05

漏洞黑客
知名机构 HTC Global 遭勒索攻击，泄露大量敏感信息
ALPPV 勒索软件团伙发布被盗数据截图后，HTC Global Services 没有立刻在公司网站上发布安全声明，但在其 X 上发布了一则简短公告，确认了自身遭到了网络攻击。

2023-12-06 15:36:24

勒索软件数据泄露
上一页 1 ··· 4849505152 ··· 806
点赞

51CTO技术栈公众号

业务
速览
在线客服