51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
智能家居正在监视我们吗?
智能家居技术因其能够为家庭生活提供效率和便利而受到许多人的喜爱。但我们真的可以相信智能家居设备吗？或者它们收集的数据比我们想象的要多？智能家居正在监视我们吗？如果是，我们该怎么做才能保证安全?

2023-06-25 11:40:38

智能家居人工智能网络安全
报告显示：物联网网络攻击的威胁不断升级
本指南旨在提供有关网关以及如何在移动设备上使用网关的全面信息。

2023-06-21 16:18:20

网关物联网蓝牙
信息生命周期管理五大关键影响
以下是对解决收集、使用、存储和安全处置问题的企业信息生命周期管理框架的五个关键影响。

2023-06-21 15:34:37

信息生命周期管理大数据
物联网安全：诺基亚2023年威胁情报报告的主要发现
《诺基亚2023年威胁情报报告》对4G和5G安全攻击、恶意软件攻击和其他形式的网络攻击的趋势进行了全面研究，揭示了物联网领域不断升级的威胁态势。该报告由来自诺基亚各个安全中心的专家编制，包括来自对50家通信服务提供商(CSP)的调查数据，强调了稳...

2023-06-21 15:32:01

物联网网络安全
Verizon公司发布的2023年数据泄露报告的十大网络安全发现
Verizon公司发布的《2023年数据泄露调查报告》反映了网络威胁正在以多快的速度演变，人们的善良本性正在被蚕食。当同事、朋友和家人需要获得现金或其他形式的经济帮助时，通常会帮助他们，而这是网络攻击者精心策划的社交工程攻击的一部分。

2023-06-21 14:25:17

网络威胁网络攻击
Zyxel修复了NAS设备中的严重漏洞！
Zyxel针对CVE-2023-2发布了安全更新，这个严重的安全漏洞影响到了其网络附加存储(NAS)设备。

2023-06-21 11:19:21

漏洞僵尸网络
调查发现超十万名 ChatGPT 用户信息被黑客出售
Group-IB 深入调查暗网数据，统计了在 2022 年 6 月至今年 5 月之间暗网发现的 ChatGPT 用户信息，发现今年 5 月达到峰值，出售 26802 条 ChatGPT 用户信息。

2023-06-21 10:33:16

ChatGPT网络安全
假冒 Trezor 钱包的诈骗应用横行 App Store，苹果审核机制遭质疑
Trezor 是一个合法的加密货币钱包，但是一些 iPhone 用户发现，几周前，App Store 上出现了一款名为“Trezor Wallet Suite”的假冒应用。

2023-06-21 07:41:42

TrezorApp Store
如何使用物联网来保护易受攻击的连接设备
物联网和工业物联网创新继续蓬勃发展，但物联网设备安全仍然是事后才想到的。企业应该加强连接设备的保护。

2023-06-20 16:12:47

物联网安全
智慧城市物联网安全：确保公共安全和隐私
物联网安全是智慧城市发展的一个重要方面，不容忽视。通过采用多层方法、优先考虑隐私并促进利益相关者之间的协作，城市可以确保其物联网基础设施的安全性和弹性。

2023-06-20 15:09:10

物联网安全智慧城市发
持续威胁暴露管理（CTEM）应用实践指南
研究机构Gartner提出了一种主动式安全防御新思路——持续威胁暴露管理(Continuous Threat Exposure Management，CTEM)。它并不关注攻击事件本身，而是关注攻击路径，站在攻击者的角度去思考攻击可能发生在哪里，以及可能采用的攻击战术和实施手段。

2023-06-20 14:06:57

御新思路持续威胁暴露管理
年中盘点：2023年炙手可热的10家网络安全初创公司
对我们这份榜单中的初创公司来说，软件供应链攻击是他们帮助保护组织免受的关键威胁之一，此外还有勒索软件等其他威胁。

2023-06-20 14:00:11

网络安全初创公司
英国网军：背靠欧盟，攀附美国
虽然乌克兰自身网络战实力不济，但背靠欧美网军，整个军事冲突期间竟然”不落下风“，其中欧美国家支持力度最大，”叫“的最响的当属英国。

2023-06-20 13:53:14

网络战网络安全
确保第三方API安全的五个优秀实践
第三方API是软件接口，能够使企业在自己的网站或应用程序上利用第三方功能或数据。技术研究和咨询机构ISG公司的网络安全主管Phil Quitugua表示，这些第三方API使开发人员能够将他们的应用程序或系统与外部服务、数据或功能集成在一起。

2023-06-20 11:34:48

API安全恶意软件
年中盘点：2023年最重大的五起数据泄露&勒索软件攻击
2023年上半年还未结束，但我们已经看到了足够多的网络攻击。毫无疑问，网络安全能力和打击高级罪犯的技术正在迅速发展。但不幸的是，黑客攻击的复杂性和敏捷性正在以更快的速度提高。

2023-06-19 15:25:54

网络安全黑客
“AI 换脸”技术被滥用，揭示网络安全骗局的冰山一角
今年以来，随着ChatGPT和GPT-4等技术的应用，深度合成产品和服务日渐增多。利用AI换脸、AI拟声等虚假音视频进行诈骗的违法行为屡见不鲜，这些新的诈骗手法十分隐蔽和高效，给社会造成很大的安全威胁。

2023-06-19 15:19:03

网络安全人工智能AI换脸
Gartner：关于特权访问管理（PAM）应用发展的六大看点
多位安全专家在峰会强调，在数字环境快速变化的形势下，实施有效PAM的价值毋庸置疑，组织需要优先考虑PAM以保护其数字资产，并防范将来日益复杂的网络威胁。

2023-06-19 12:27:19

PAM访问管理
成熟威胁情报计划时需要考虑的四件事
与关键用户共享定制的威胁情报不仅表明您的威胁情报计划正在成熟，而且是加深理解、展示价值并获得对该计划的更广泛支持的好方法。如果您想开始或改进与关键用户共享定制情报，请在开发流程时考虑这四个方面。

2023-06-19 11:29:30

威胁情报网络安全
“暗网议会”如今已成为现实
最近，“暗网议会”已经成为了网络犯罪分子试图证明自己影响力的最新流行语，安全内部人士对这个词也很感兴趣。

2023-06-19 11:25:25

暗网黑客
满足侦察需求的 九种 OSINT 工具
OSINT 是一门学科。有很多技术可以在 Internet 上查找人员、资产和信息。OSINT 社区范围广泛，并在安全研究人员、IT 人员甚至执法人员中使用。事实上，正如之前提到的，OSINT 经常被用来帮助寻找失踪人员——这使它成为一个非常有益的学科，可以添加到你的曲目中。

2023-06-19 00:33:40

OSINTIT人员
2023年5月份恶意软件之“十恶不赦”排行榜
我们经常看到网络犯罪分子利用公众可用的工具来存储和传播恶意软件活动。我们不能再盲目地相信我们使用的服务将是完全安全的，无论来源多么值得信赖。这就是为什么我们需要了解可疑活动是什么样子的原因。除非您确认请求合法且没有恶意，否则请勿透露个人信息或下载附件。

2023-06-18 23:16:54

恶意软件工具安全
Rhysida 勒索软件盗取大量智利军方文件
一个名为 Rhysida 的勒索软件团伙在网上泄露了声称从智利军队（Ejército de Chile）网络中窃取的文件。

2023-06-16 16:00:01

勒索软件恶意软件
最新报告：25%员工向ChatGPT等AI工具上传敏感数据
15%的员工经常在ChatGPT上上传公司数据，其中超过四分之一的数据被认为是敏感信息，这使公司在无形中面临安全漏洞的风险。

2023-06-16 15:58:22

漏洞AI
LockBit 勒索软件在美国行动 1700 次，共勒索 9100 万美元
近期，美国当局及其在澳大利亚、加拿大、英国、德国、法国和新西兰的国际合作伙伴表示，LockBit 勒索软件即服务（RaaS）行动是 2022 年全球“领先”的勒索软件威胁，受害目标数量最多。

2023-06-16 15:56:02

勒索软件网络安全
2023年十佳开源漏洞评估工具
以下是知名安全网站eSecurity Planet近日遴选出来的十佳开源漏洞工具。

2023-06-16 15:24:54

漏洞工具
新型恶意软件发展的5大趋势
随着大量物联网设备（比如家用电器、汽车或智能终端）连接到企业的办公网络环境中，它们可能会成为企业恶意软件防护体系中最薄弱的环节。据网络安全厂商SonicWall在2022年底发布的一项研究报告显示，针对物联网应用的恶意软件数量已快速增长了77%，其中金融行业增长151%、医疗行业增长123%、零售行业增长123%。

2023-06-16 12:17:25

物联网办公网络
影响IT安全支出的因素
Netrix Global公司的首席执行官Russell P.Reeder表示:“很明显，人工智能已经开始在Gartner公司的炒作周期中走向成熟，我们预计在不久的将来，这项技术在网络安全行业会有更多独特的应用。”

2023-06-16 11:25:33

人工智能网络安全
Kubernetes安全之认证与授权
本文从Kubernetes的相关概念出发，依次介绍了Kubernetes的安全模型、Kubernetes认证以及Kubernetes授权，并举例说明了证书认证和RBAC授权的配置流程和潜在的安全风险，为相关研究和实践提供参考。

2023-06-16 08:13:57

Kubernetes安全模型授权
人工智能影响网络安全的三种方式
人工智能（AI）和机器学习（ML）正在从根本上改变人们的工作方式、表达方式以及完成业务的方式。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。

2023-06-15 15:12:19

人工智能机器学习安全
2023 年五月头号恶意软件：Check Point曝光基于云的恶意软件Guloader
Check Point 的《全球威胁指数》报告曝光了基于云的新型加密恶意软件。

2023-06-15 12:44:10

恶意软件加密
微软披露Azure中的严重漏洞，可用来执行跨站脚本攻击
微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击 (XSS) 。

2023-06-15 12:26:32

漏洞XSS
新的基于Golang的Skuld恶意软件从Windows 窃取数据
一个新的基于Golang的恶意软件 Skuld，已经危及欧洲、东南亚和美国的Windows系统。

2023-06-15 12:10:37

恶意软件网络攻击
2023年值得关注的23个有影响力的Twitter账户
为了更好地分享网络安全知识和资源，我们向所有有兴趣了解各种网络安全主题、问题和新闻的人推荐以下23个精挑细选的Twitter账号。

2023-06-15 12:08:27

网络安全Twitter
大语言模型能让暗网中的数据“改邪归正”吗？
近日，韩国科学技术院 (KAIST) 的一个研究团队发布了一款可应用于网络安全领域的大语言模型工具——DarkBERT，这是一个专门从暗网获取数据进行训练的LLM。DarkBERT并非出于恶意目的而创建，研究人员的目标是创造一种超越现有安全方案的智能化暗网威胁监控工具，帮助威胁研究人员、执法机构和网络安全分析师打击网络威胁。

2023-06-15 12:03:32

大语言模型暗网
企业对网络威胁情报计划的投资正在蓄势待发
大多数网络威胁情报项目还远未成熟，但随着大多数企业对网络威胁情报项目的投资，这种情况可能在未来几年内发生变化。63%的企业计划在未来12到18个月内“显著”增加网络威胁情报项目的支出，另外34%的企业计划“略微”增加网络威胁情报项目的支出。

2023-06-15 10:19:56

网络威胁企业
SUSE：强化零信任、自动化和易用性，筑牢云原生安全防线 原创
“SUSE的愿景不仅仅是打通 Linux 操作系统，而是提供从操作系统到容器管理平台再到云安全方案的一整套解决方案，这也是业界发展的一个趋势。”

2023-06-15 10:00:00

SUSE零信任云原生
Web 3.0安全风险：您的企业应该规避的隐私威胁 译文 精选
众所周知，Web3.0描绘了互联网未来发展的下一个阶段，将会是一个去中心化的网络、区块链技术以及人工智能的广泛应用。

2023-06-15 08:00:00

Web3.0安全去中心化
vivo 游戏黑产反作弊实践
本文将探讨vivo游戏黑产的作弊动机和特征，并分享vivo互联网安全团队与黑产对抗的方案和案例。

2023-06-15 07:49:33

vivo游戏
门禁巨头遭勒索攻击，北约、阿里集团等多个实体受到影响
攻击事件发生后，ALPV/BlackCat 在暗网泄露网站上发布了安全门禁制造商 Automatic Systems 受影响客户的所谓机密数据，其中包括从保密协议到护照副本一百多个被盗数据样本。

2023-06-14 16:43:04

勒索软件网络攻击
警惕针对WordPress 的Balada恶意软件注入
虽然有关此漏洞的报告已在互联网上广泛传播，但本文将重点关注广泛且高度持久的恶意软件注入活动“Balada”。

2023-06-14 16:29:51

漏洞恶意软件
Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁
最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。

2023-06-14 16:27:05

漏洞补丁
马斯克入主推特后，网络安全都经历了些什么
裁撤整个安全部门、多次全球性服务宕机、内容风险频发... 马斯克能让小蓝鸟重生吗?

2023-06-14 16:24:14

马斯克网络安全
如何保护智能手机免受黑客攻击：综合指南
犯罪团伙在侵入移动设备方面变得越来越擅长。作为智能手机用户，必须尽一切努力保护设备免受黑客攻击。

2023-06-14 15:20:51

网络安全
为什么网络攻击者喜欢攻击物联网设备
物联网攻击的增长速度明显快于主流攻击。卡巴斯基工业控制系统网络应急响应小组(Kaspersky ICS CERT)发现，在2022年下半年，全球34.3%的工业部门的服务器遭到了网络攻击，仅在2021年上半年，针对物联网设备的网络攻击就达到15亿次，40%以上的OT系统遭到网络攻击。

2023-06-14 13:59:05

物联网攻击IOT
研究表明很多消费者高估了自己对深度伪造的检测能力
根据美国联邦贸易委员会日前发布的数据，美国的消费者在2022年因深度伪造骗局损失了26亿美元，高于2021年的24亿美元。

2023-06-14 13:57:16

人工智能深度伪造骗局
如何避免常见网络管理安全问题？
在网络攻击日益复杂的时代，企业网络一旦被攻破就可能玩完。然而，许多企业在管理网络时忘记了最基本的东西，在努力保护自己免受当今复杂的网络威胁时，未能遵循基本的安全步骤。

2023-06-14 11:59:55

网络安全
为什么针对API的Bot自动化攻击越来越多？
目前，国内针对API防护已经有了完善的创新安全方案。瑞数信息作为中国动态安全技术的创新者和Bots自动化攻击防御领域的专业厂商，推出的“瑞数API安全管控平台”覆盖了API安全防护管理全生命周期，可以有效应对包括Bot自动化攻击在内的API安全威胁。

2023-06-14 11:34:47

瑞数Bot自动化攻击
Web和移动安全之​​​基本概念和方法
现代网络和移动平台产生了另一种现象。许多应用程序不是用编译编程语言（如Java或Kotlin和C/C++）编写的本机应用程序（例如对于Android应用程序）或Objective-C和Swift（例如对于iOS应用程序）。

2023-06-14 00:21:52

Web移动安全
腾讯丁珂：以数字安全免疫力建设安全新范式​
在过去深耕产业互联网的进程中，腾讯安全以“发展驱动”的全新理念，助力千行百业安全实践，帮助客户重构数字时代的安全新范式。未来，腾讯安全将继续打磨数字安全服务能力，以安全产业发展的视角，为共建安全生态继续努力。​

2023-06-13 18:17:55

腾讯安全
“数字安全免疫力”模型正式发布，腾讯安全助力建设发展驱动安全新范式​
腾讯安全在过去深耕产业互联网的进程中，以“发展驱动”的全新理念，助力千行百业安全实践，帮助客户重构数字时代的安全新范式。未来，腾讯安全还将继续打磨数字安全服务能力，以安全产业发展的视角，为共建安全生态继续努力。​

2023-06-13 18:14:39

腾讯安全
上一页 1 ··· 5051525354 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服