51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
文档管理在数据安全中的作用
对于企业来说，保护自己免受未经授权的访问或损坏至关重要。文档控制系统旨在以数字方式高效地管理文档。它将记录分开存储，并拥有将所有功能集成在一个地方的记录管理软件。

2023-05-04 10:27:54

数据安全文档管理
WinAFL小白踩坑指南，你学会了吗？
现在我们从网上搜集一堆ABC看图支持的格式，包括tif、jpg、png、ico等，github上有许多Fuzz的案例库，这样的案例库中包含大量的文件，运行起来效率会很差。根据学长博客，AFL是存在语料库蒸馏（Corpus Distillation）工具的，afl-cmin和afl-tmin。

2023-05-04 10:08:00

Windows 10WinAFL二进制
如何对付隐藏在图像中的恶意软件？
几乎任何图像格式都可以经过编辑以隐藏恶意软件，图像越吸引人、越受欢迎，越容易被用来隐藏恶意软件。比如说，来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。

2023-05-04 07:11:29

图像恶意软件服务器
保护关键基础设施免受网络攻击的五种方法
尽管网络攻击者将继续寻找渗透系统的新方法，但通过应用这些流程来更新或保护现有的控制系统，关键基础设施公司的管理人员可以在不断变化的网络安全挑战中领先一步。

2023-05-04 07:09:08

基础设施网络攻击
国外九种攻击面发现和管理工具
如果您曾经看过一部抢劫电影，那么执行本世纪配乐的第一步就是包围该地点：观察安全措施、测量响应时间并绘制逃生路线。这个过程类似于攻击和保护企业 IT 资源：获取 Internet 上公开可见资源的知识，了解技术堆栈的构成，并找到漏洞和弱点。

2023-05-04 00:36:44

工具安全攻击
软件安全知识之漏洞类别
C和C++语言规范未定义具有内存管理漏洞的程序的行为。因此，观察到的具有漏洞的程序的行为将取决于语言的实际实现。从安全的角度来看，内存管理漏洞尤其危险，因为在许多实现中，分配给程序的可变内存单元是存储已编译程序代码和运行时元数据（如调用堆栈）的相同内存地址空间。

2023-05-03 21:49:13

软件安全漏洞
直击RSAC现场：人工智能工具成为今年最热门话题！
在2023年RSAC大会上，各大企业纷纷讲述了在安全工具中如何应用生成性人工智能。

2023-04-28 19:31:41

安全工具人工智能
谷歌出“重拳”打击恶意软件传播以及诈骗活动
Google Play 进行更新，增加了数据安全部分，详细规定了应用程序应该如何收集、共享和保护用户数据。

2023-04-28 19:26:13

数据安全恶意软件
五种最危险的新兴网络攻击技术
在旧金山举办的RSA网络安全大会上，由SANS研究所的几位分析师组成的一个研讨小组探讨了新兴的网络攻击战术、技术和程序，并就企业如何做好准备提供了建议。

2023-04-28 15:22:53

网络安全网络攻击
保护移动设备免受恶意软件侵害优秀方法
恶意软件可以轻松感染智能手机和平板电脑，因此在设备上安装可靠的反恶意软件应用非常重要。

2023-04-28 14:07:04

恶意软件保护移动设备
RSAC观察丨2023年最危险的5种新兴攻击技术
对抗性攻击是指利用AI模型中的不足和漏洞，破坏AI模型用来学习的数据，并生成能够欺骗模型的对抗样本。这些样本看起来与正常数据非常相似，但是却能够导致模型产生错误的输出结果。目前，对抗性攻击已经成为了人工智能技术应用领域中一个非常重要的研究方向。

2023-04-28 12:16:31

攻击漏洞AI
什么是云安全网关？
云安全网关为寻求经济高效的安全管理、全球安全服务的企业，提供了基于场所的安全网关的替代方案，这些服务可以支持地理分布的运营，如全球办公室和站点或混合、远程员工。

2023-04-28 10:46:52

云安全云计算
数字时代下网络安全的重要性
网络安全将继续成为数字时代的一个关键问题，新的威胁和挑战不断出现。个人和组织必须保持警惕并跟上网络安全的最新发展，以保护他们的数据和系统免受伤害。通过采取积极主动的网络安全方法并紧跟最新趋势和技术，我们都可以在创建更安全、更可靠的数字环境方面发挥自己的作用。

2023-04-28 09:52:27

网络安全数字时代
黑客演示如何“接管”欧洲航天局卫星
本次演示性网络攻击卫星的活动专门为 CYSAT 会议定制，其目的是展示网络攻击可能对太空中民用卫星产生巨大危害。

2023-04-27 19:22:30

网络攻击黑客
网络威胁情报和数字风险保护之间的紧密联系
数字风险保护的智能部分旨在提供对用户凭据、敏感数据、SSL证书或移动应用程序等内容的持续监控，寻找这些领域的弱点、黑客聊天或恶意活动。

2023-04-27 14:10:06

数字风险保护网络威胁情报
软件安全之CRC检测
CRC也叫循环冗余校验码，它属于密码学一类算法，常用于数据校验，一般会用来检测程序是否被脱壳或者被修改，以达到防破解的目的。CRC运算实际上就是将数据k进行模2运算，得到余数n，然后将n拼接到k的后面生成k+n为循环冗余校验码的字长。

2023-04-27 10:13:54

CRC检测验码
微软浏览器被曝将用户网站访问记录泄露给必应
社交新闻网站Reddit的用户首先发现了Edge的隐私问题，他们注意到最新版本的Microsoft Edge会向bingapis.com发送请求，其中包含用户浏览的几乎每个页面的完整URL。微软对此表示，该公司正在展开调查。

2023-04-27 08:30:28

Edge浏览器
关注度拉满，RSAC 2023 热门安全工具速览
除了生成式AI，本次大会在其他技术及产品方面仍有不少看点，一些安全工具也将重点放在改进检测和响应、增强安全运营团队的整体能力等方面，以下是到目前为止在 RSA 2023 上推出的热门安全工具介绍。

2023-04-26 19:22:26

安全工具
2200倍！新的SLP漏洞引发史上最大DoS放大攻击
服务定位协议（SLP）的被曝高严重性安全漏洞，该漏洞可被用作武器化，对目标发起体积性拒绝服务（DoS）攻击。

2023-04-26 19:15:09

漏洞DoS
ASRC 2023 年第一季电子邮件安全观察
研究显示，虽然目前还未看到较具体的生成式AI应用攻击活动，但其可在短时间内生成较以往更令人信服的文案、翻译和以假乱真的图片，将会是未来邮件安全发展的一大隐患。

2023-04-25 22:10:23

邮件安全网络攻击
俄罗斯 Tomiris ”盯上“中亚国家，疯狂进行情报收集
安全研究人员 Pierre Delcher 和 Ivan Kwiatkowski 在一份分析报告中指出，Tomiris 最终目的始终是定期盗取某些国家的政府组织和外交实体的内部文件。

2023-04-25 22:02:10

恶意软件情报
2023年英国网络安全合规状况调查：企业对网络安全的重视度开始降低
研究人员发现，由于当前不利的经济环境，英国很多中小型企业及组织的管理者开始降低对网络安全的重视度，有29%的受访企业/组织表示不会将保障网络应用合规与安全作为其优先处理的事项。

2023-04-25 19:06:07

网络安全网络威胁
超过700亿个文件在危险的网络服务器上免费提供
在所有行业中，这些由未受保护或被破坏的资产、数据和凭证组成的漏洞，已成为对企业检测和保护的一个巨大挑战。

2023-04-25 18:57:03

漏洞网络安全
加拿大黄页遭Black Basta勒索组织攻击，大量隐私数据被盗！
Black Basta勒索组织周末在网上公布了一些敏感文件和数据，并声称对这次攻击负责。

2023-04-25 18:36:28

网络攻击勒索组织
KB5025175更新发布，检测和缓解Windows 10/Windows 11上的CPU漏洞
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击。

2023-04-25 16:14:48

Windows 10Windows 11
如何应对云计算应用程序面临的威胁
本文将探讨采用云计算应用程序面临的一些主要的威胁。企业需要采取措施保护其云计算应用程序免受这些威胁，将有助于保持其业务安全并避免漏洞。

2023-04-25 14:33:48

云计算漏洞云安全
2023年3月份恶意软件之“十恶不赦”排行榜
四月份安全补丁日， Adobe、Apple 和 Microsoft（以及其他公司）已经发布了最新的安全补丁。

2023-04-24 21:09:06

恶意软件补丁
3CX 遭遇“套娃”式供应链攻击
谷歌旗下 Mandiant 追踪分析这起网络攻击事件，最终发现此次攻击是一起“套娃”式软件供应链攻击。

2023-04-24 20:47:08

供应链攻击网络攻击
成功的安全靠运营！安全云服务是解决网络安全的关键之匙
如何在利用数字技术做大数字经济蛋糕的同时，降低由数字技术加持的网络攻击造成的损失，成为摆在数字化浪潮下各行各业企业组织面前的一大难题。

2023-04-24 20:44:37

云服务数字化转型网络安全
被忽略的风险，二手路由器竟成黑客的“秘密武器”
在二手市场上售卖的一些企业级路由器中还存在未被擦除干净的敏感数据，能够被黑客用来破坏企业环境或获取客户信息。

2023-04-24 20:32:48

黑客网络安全
2023 Q1 网络钓鱼排行：沃尔玛第一，微软第三
在2023年第一季度中，沃尔玛被评为最有可能被网络犯罪分子在品牌网络钓鱼攻击中冒充的品牌。

2023-04-24 20:27:07

网络犯罪网络钓鱼
金融科技行业的“出海”之路：基于API整个生命周期构建安全防线，筑实数字化创新基石​
从互联网的流量上看，Akamai观察到API流量已成为互联网主要流量形式，超过八成的流量是以API的流量形式承载的。过去一年，API攻击增长超过287%，这意味着互联网的安全形势越来越严峻。​

2023-04-24 19:31:40

Akamai
ChatGPT可能会阻碍网络安全行业
自2022年11月推出以来，人工智能聊天机器人ChatGPT已经因其惊人的表现而引起了不小的轰动。

2023-04-24 14:26:32

网络安全ChatGPT
网络安全事件响应计划的十个常见错误
将关键业务系统和数据进行备份是防止严重网络攻击后果的主动安全措施，但即使组织已经使用了可靠的备份工具或服务，它也可能会在网络攻击中受到影响。企业不能等到攻击发生时才发现备份机制已经失效，这样将会非常的被动。企业应该在安全可控的环境下测试备份机制的有效性和健壮性，可以采用道德黑客攻击方法，针对保存敏感数据的系统发动攻击。

2023-04-24 12:03:55

系统备份攻击
注意！黑客利用“明星塌房”大肆传播病毒
随着明星塌房事件密集曝出，不法分子利用“明星塌房”来传播病毒，比如“独家爆料”、“私密视频”、“聊天记录”等噱头来吸引用户下载运行恶意软件。

2023-04-23 20:47:23

恶意软件黑客
美国律师协会近 147 万会员的登陆凭证被盗
ABA 建议会员立刻更改律师协会的登录密码以及使用同一密码的其它网站的登录密码，同时，也要时刻注意冒充 ABA 的鱼叉式钓鱼邮件。

2023-04-23 20:37:43

密码网络攻击
美国CISA最新收录三大漏洞，涉及谷歌和ChatGPT！
CISA建议美国联邦民事行政部门(FCEB)机构在2023年5月12日之前尽快修复这几个漏洞，以确保其网络安全。

2023-04-23 20:31:57

网络安全漏洞
是什么导致了网络攻击的增加?
调研机构调查了美国500名IT安全专业人士，以了解更多有关安全信息和事件管理市场以及整体网络安全状况的信息。尽管网络安全专业人士感觉比以往任何时候都更有信心，但对是什么导致了网络攻击的增加得出了一些令人惊讶的调查结果。

2023-04-23 14:09:28

网络安全安全信息网络攻击
勒索软件盯上苹果，Mac不再是安全无虞的选择？
如果恶意软件继续发展，针对苹果计算机的恶意加密软件终将对macOS用户构成新的风险。

2023-04-21 19:57:32

恶意软件加密
谷歌TAG公布三大威胁组织，乌克兰遭大规模网络攻击
谷歌TAG列出了一份名单，其中包括三个俄罗斯和白俄罗斯的威胁者，他们都在今年第一季度对乌克兰进行过一系列网络攻击行动。

2023-04-21 19:55:11

谷歌网络攻击
谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身
谷歌云平台 (GCP) 被曝存在一个安全漏洞，可能允许网络攻击者在受害者的谷歌帐户中隐藏不可删除的恶意应用程序。

2023-04-21 19:50:34

漏洞网络攻击
现已修复！阿里云SQL 数据库曝两个关键漏洞
这两个漏洞可能允许未经授权的攻击者访问阿里云客户的 PostgreSQL 数据库，并对两个数据库服务进行供应链攻击，从而导致对阿里巴巴数据库服务的 RCE。

2023-04-21 19:05:39

漏洞网络攻击
攻击者利用废弃的WordPress插件，对网站进行后门攻击
攻击者正在使用Eval PHP，一个过时的WordPress插件，通过注入隐蔽的后门来破坏网站。

2023-04-21 19:01:55

后门网络攻击
2023网络安全成熟度报告：弱密码依旧排名第一
在2023网络安全成熟度报告，强调了哪些行业和国家拥有最强大的网络态势，哪些是滞后的，以及最普遍的漏洞；并且还研究了不同行业、国家和公司规模的得分，并就如何实现更好的网络姿态提供建议和最佳实践。

2023-04-21 18:59:33

网络安全漏洞
数字孪生：创新与网络安全风险的双刃剑
新兴技术的大规模采用已经超过了监管框架，引发了新的道德困境和前所未有的网络风险。

2023-04-21 14:32:13

数字孪生人工智能网络安全
企业如何获得利益相关者对增强网络安全意识的支持
82%以上的网络攻击都归咎于人为错误，内部人员的错误为网络攻击者提供了更多成功的机会，他们所犯的错误可以在企业的业务安全与灾难之间产生巨大的差异。因此，企业中的每个人都需要理解并接受这个现实。

2023-04-21 14:17:45

网络攻击业务安全
为什么小型企业需要网络安全威胁监控
由于一些小企业缺乏足够的资源来提供优质的网络安全服务，因此黑客和网络攻击往往以其为目标。因此，企业主必须考虑在其网络安全措施之上添加网络安全威胁监控程序。

2023-04-21 10:41:34

网络攻击黑客
微服务如何彻底改变了企业安全？ 译文
这几年，微服务革命席卷整个IT界，71%的组织声称2021年之前采用了这种架构。在讨论微服务时，我们常听到其优势在于可以灵活地向客户交付创新成果。但有一个方面却很少被人提及，那就是企业安全问题。

2023-04-21 08:00:00

微服务安全
印度跨国银行遭遇数据泄露，数百万敏感数据被公开访问
在最近的调查中，Cybernews研究小组发现，由于银行的系统配置错误，导致敏感数据的泄露。

2023-04-20 18:49:01

数据泄漏网络犯罪
微软SQL服务器遭黑客入侵，所有文件都被加密
近日，Microsoft SQL （MS-SQL） 服务器遭到攻击，因其安全性较差，入侵者进入服务器后直接安装了 Trigona 勒索软件，并加密了所有文件。

2023-04-20 18:32:11

勒索软件黑客
上一页 1 ··· 5051525354 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服