51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
凭据为王，如何看待凭据泄露？
恶意行为者如何运用凭证进行网络入侵，突破IT基础架构的安全防线，引发数据泄露事件以及传播勒索软件呢？这就是本文主要探讨的问题。

2024-01-19 21:43:38

数据泄露勒索软件信息安全
台湾半导体大厂遭勒索软件攻击，泄露5TB数据
据悉，这是中国台湾岛内第一次传出有黑客集团在“黑”进上市公司之后，直接“挟持”其网站，昭告天下该公司内部数据被窃。

2024-01-19 20:31:33

黑客数据泄露
AI写的代码比“手工代码”安全性差很多
类似Github Copilot这样的人工智能代码助手能大大提高开发人员的开发效率和生产力，并降低开发技术门槛（不熟悉语言或概念的程序员的进入）。然而，缺乏经验的开发人员可能会轻易相信人工智能助手的输出内容，从而引入安全漏洞风险。

2024-01-19 16:43:01

安全人工智能
UEFI启动固件曝出大量漏洞，数百万台计算机面临数据泄漏风险
近日，安全公司Quarkslab一口气披露了UEFI固件（负责启动操作系统）TCP/IP网络协议栈的九个安全漏洞（统称Pixie Fail）。这九个漏洞存在于TianoCoreEFI开发套件II(EDK II)中，可被利用来实现远程代码执行、拒绝服务(DoS)、DNS缓存中毒和敏感信息泄露。

2024-01-19 16:40:22

漏洞数据泄漏安全
十款热门防火墙即服务（FWaaS）特点分析
近日，安全媒体Cybersecuritynews收集整理了目前较热门的十款FWaaS服务 (详见下表)，并对它们的主要应用特点进行了分析。

2024-01-19 13:42:17

WaaS服务防火墙FWaaS
网络安全大模型评测平台SecBench发布
2024年1月19日，网络安全大模型评测平台SecBenc正式发布，该平台由腾讯朱雀实验室和腾讯安全科恩实验室，联合腾讯混元大模型、清华大学江勇教授/夏树涛教授团队、香港理工大学罗夏朴教授研究团队、上海人工智能实验室OpenCompass团队共同建设，主要解决开源大模型在网络安全应用中安全能力的评估难题，旨在为大模型在安全领域的落地应用选择基座模型提供参考，加速大模型落地进程。

2024-01-19 12:12:17

腾讯SecBenc
16个加密密钥管理最佳实践
如果您的存储遇到错误或有人对其进行攻击，您必须具有恢复密钥的能力。无法恢复密钥可能会导致加密数据永久丢失。确保您拥有强大的备份，使您能够快速可靠地恢复丢失的密钥。

2024-01-19 07:49:27

数据密钥
OpenAI 公布2024选举虚假信息打击计划
为了防止深度伪造，OpenAI 将对其最新版人工智能图像生成器 DALL-E 3 生成的图像实施内容出处和真实性联盟的数字证书。

2024-01-18 18:24:15

虚假信息OpenAI数据安全
网络安全趋势：IBM对2024年的预测
为了深入了解 2024 年网络安全行业的预期，我们采访了领先的专家。以下是他们要说的。

2024-01-18 18:19:53

网络安全数据泄露网络犯罪
SKD AWARDS 2023年度赛可达优秀产品奖揭晓
2024年1月17日，2023年度赛可达优秀产品奖（SKD AWARDS）颁奖盛典在京隆重举行， “网络安全产品奥斯卡”荣耀榜单揭晓，18家中外企业的31款网络安全产品在众多产品中脱颖而出，以优异表现获得 2023年度赛可达优秀产品奖。

2024-01-18 18:17:48

赛可达SKD AWARDS网络安全
一文读懂防火墙本地Portal认证：让你的网络更安全！
今天的内容是实现防火墙本地Portal认证。又ENSP的PC机不支持网页，所以，我们需要借助VMware虚拟机。

2024-01-18 17:55:40

防火墙网络安全Portal认证
伊朗黑客利用新的 MediaPl 恶意软件攻击研究人员
一伙疑似由伊朗支持的威胁攻击者正在针对欧洲和美国研究机构和大学的高级雇员发起鱼叉式网络钓鱼攻击，并推送新的后门恶意软件。

2024-01-18 17:43:47

网络钓鱼恶意软件黑客
防火墙再“进化”，更智能是否更安全？ 原创
安全解决方案提供商思科已经将包括生成式AI在内的许多AI新技术应用于自己的解决方案当中，在实践中也帮助用户提高了安全运维效率和检测效率。‘跑得更快’不仅仅只是思科的一个理念，它已经逐渐成为现实。

2024-01-18 17:20:29

思科网络安全防火墙
CISO在使安全目标与企业期望保持一致方面的关键作用
我们定期对CISO的有效性进行基准评估，大多数CISO自认为处于“风险决策所有者”或“值得信赖的促进者”阶段。大多数CISO已经不再仅仅是控制管理者，“价值创造者”的角色仍然很稀有。

2024-01-18 16:52:02

CISO企业• 网络安全
普华永道：77%的CEO担心AI增加网络安全风险
普华永道近日对全球CEO进行的一项新调查显示，尽管生成式人工智能技术潜力巨大，但也带来重大安全风险。

2024-01-18 16:47:07

网络安全人工智能
九成企业对邮件安全网关产品极度失望
根据安全厂商Egress的最新发布的《2024年电子邮件安全风险报告》，2023年电子邮件安全仍然是企业网络安全人士最关心的问题，因为超过九成(94%)的网络安全决策者遭遇过网络钓鱼攻击，这一数字比上一年增长了2%。

2024-01-18 16:45:30

网络安邮件安全
网络漏洞扫描工具Nessus保姆式安装方法
1998年，Nessus的创办人Renaud Deraison展开了一项名为"Nessus"的计划，其计划目的是希望能为互联网社群提供一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程式。

2024-01-18 16:11:21

安全漏洞
十种较流行的网络安全框架及特点分析
PCI DSS不是一项法律或法规要求。然而，它已经成为处理和存储信用卡、借记卡及其他支付卡交易的企业组织需要遵守的一项义务。只有满足PCI DSS的要求，支付卡机构才能为其客户建立和维护一个安全的环境。

2024-01-18 12:25:11

PCI信息安全
航天启星完成数千万元新一轮融资 引领安全办公空间赛道​
2024年1月18日，北京航天启星科技有限公司（以下简称“航天启星”）宣布完成数千万新一轮融资，本轮融资由上市公司和产业领域的个人战略股东领投，公司创始人和核心高管跟投的联合投资。这不仅是资本市场对航天启星技术实力和市场潜力的充分认可，更是对公司在数据安全、安全办公空间领域未来潜力的坚定支持。

2024-01-18 12:01:00

航天启星
为什么洗衣机会每天自动上传3.6GB数据？
对于“洗衣机上传GB级数据”，有安全专家指出，一种可能的简单解释是外部入侵或黑客攻击，另一种可能的解释是硬件或软件故障导致诊断数据不断在循环中传输。

2024-01-18 11:10:17

黑客DDOS攻击漏洞
防火墙内容安全实战教程，让你的网络防护升级！
通过深度分析传输的数据内容，防火墙的内容安全功能能有效拦截恶意软件、控制非法访问，并实施访问策略，为网络用户提供强有力的保护，确保信息的安全传递与存储。

2024-01-18 10:40:35

防火墙网络防护网络安全
保护企业的19项网络安全优秀实践
在打击网络犯罪和黑客的斗争中，企业必须通过实施网络安全最佳实践来巩固坚实的防御。本文将介绍每个公司应采取的关键策略，以避免攻击并减少暴露。

2024-01-18 10:33:06

网络犯罪黑客网络安全
2024年IT趋势、预测和建议
随着人工智能越来越多地进入公众视野，企业必须快速确定利用这些技术的最佳方法，同时密切关注网络安全。随着我们进入快速发展的数字时代，IT数据所有权等因素也将成为2024年全年的讨论话题。

2024-01-18 10:28:31

人工智能网络安全IT
GitHub 轮换密钥，以减轻 CVE-2024-0200 漏洞带来的影响
近期，GitHub Enterprise Server (GHES) 3.8.13、3.9.8、3.10.5 和 3.11.3 版本已经对 CVE-2024-0200 漏洞进行了修补，GitHub 方面敦促所有客户应尽快安装安全更新，以避免遭受网络安全威胁。

2024-01-18 09:50:51

网络安全漏洞网络攻击
四款免费、易用的Docker漏洞扫描工具 译文 精选
本文向您介绍四种既可以扫描Docker镜像中的漏洞，又能够被轻松地集成到CI/CD中的实用工具。

2024-01-18 09:00:00

漏洞Docker工具
Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用
虽然 Ivanti 尚未发布针对这两个漏洞的补丁，但他们建议管理员在其网络上的所有 ICS VPN 上应用供应商提供的缓解措施，并同时运行 Ivanti 的 "完整性检查工具"。

2024-01-17 23:05:38

漏洞网络攻击网络安全
世界先进成熟的渗透测试标准方法
遵循渗透测试方法为人们提供了一种标准化形式，这对于在组织内继续实践攻击技术非常重要。

2024-01-17 23:03:04

渗透测试网络安全
卡巴斯基GReAT发布新工具，用于识别Pegasus和其他iOS间谍软件
近日，卡巴斯基全球研究与分析团队（GReAT）发布了一种新的轻量级方法，用于检测复杂的iOS间谍软件，包括臭名昭著的Pegasus、Reign和Predator等软件。

2024-01-17 21:34:51

间谍软件网络安全恶意软件
CISA和FBI联合警告：Androxgh0st恶意软件正在创建大型僵尸网络
研究人员表示，由Androxgh0st 组建的僵尸网络会搜索 .env 文件，这类文件通常被用来存储凭证和令牌。

2024-01-17 21:32:36

恶意软件网络安全僵尸网络
2024年世界排名Top15网络安全工具
Snort(https://www.snort.org/)是一个功能强大的开源“网络入侵检测和预防系统”(NIDPS)，可以识别和减轻潜在的安全威胁。它擅长网络上的实时分析和数据包记录。Snort的多功能性使其成为系统管理员的首选。

2024-01-17 17:49:46

网络安全工具
网络安全处于前沿，零信任被视为重建信任的关键
追求零信任并确保每个终端、设备、网络和身份都是可信任的，这是加速企业增长的赌注，现在是时候把网络安全投资视为客户体验和保护收入的关键了。

2024-01-17 16:25:52

零信任勒索软件网络安全
OWASP发布开源AI网络安全知识库框架 AI Exchange
面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AI Exchange（链接在文末），旨在推进全球AI安全标准、法规和知识的开发和共享。

2024-01-17 16:11:30

网络安全人工智能
CTF设计的七个经验教训
CTF（夺旗赛）起源于1996年DEFCON全球黑客大会，是全球范围网络安全圈流行的竞赛形式，DEFCON作为CTF赛制的发源地，是全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

2024-01-17 16:06:38

网络安全黑客软件开发
规划网络弹性数据保护之路
企业对网络威胁的担忧持续上升，其仍是造成企业经营中断的首要原因。52%的受访者表示，在过去12个月内遭受过网络攻击，导致其无法访问数据，达到了5年多来的最高比例。企业因此遭受巨大的经济损失，与上一次报告相比，平均损失已达到140万美元，增幅超过了一倍。

2024-01-17 15:53:41

网络安全
CEO如何降低复合风险
在当今复杂的商业环境中，企业面临着错综复杂的风险网络，这些风险的综合影响很难预测和管理。当几个这样的危险同时出现时，累积的影响可能会对企业的生存构成威胁，这种复合风险尤其危险，因为管理团队往往对它们的综合影响准备不足。

2024-01-17 12:05:21

风险网络CEO复合风险
如何应对利用加密隧道发起的网络攻击？
报告数据显示，目前85.9%的网络威胁是通过加密通道发起的，包括恶意软件、数据窃取和网络钓鱼攻击。更重要的是，许多加密攻击使用了合法的、受信任的加密隧道服务来托管恶意负载，这使得对这些攻击的检测和防范变得更具挑战性。

2024-01-17 12:01:06

网络威胁托管恶意负载恶意软件
2024年网络安全趋势与挑战
进入2024年，组织必须在网络安全方面从被动的方法转变为主动和预测的方法。在这里，我们探讨了今年预期的主要趋势，强调了企业在适应这些发展时可能面临的挑战。

2024-01-17 11:43:08

网络安全勒索软件网络结构
Windows RPC运行时漏洞事后总结​
本文主要将介绍其中两个漏洞的信息，它们所产生的影响和范围，以及可行的缓解措施。

2024-01-17 11:24:03

安全漏洞
美国警方识破网络钓鱼的伎俩，要求扣押嫌疑人数万美元
美国特勤局（USSS）特别探员 Jollif 提交了扣押令，要求追回一封伪造的诺顿续订电子邮件中被攻击者盗走的资金。

2024-01-17 11:11:37

网络钓鱼病毒网络安全
2024年值得关注的三个新兴勒索软件组织
在Cyberint，研究团队持续追踪最新的勒索软件组织，并对它们可能带来的影响进行分析。本篇文章将聚焦行业内的三个新参与者，评估它们在2023年的影响力，并深入分析它们的战术、技术和程序（TTPs）。

2024-01-17 10:41:43

勒索软件网络攻击网络安全
新型恶意软件曝光：可绕过微软 Windows 10 / Windows 11 防御机制，专门窃取用户敏感信息
Phemedrone Stealer 是一种数据采集恶意软件，主要针对各种特定类型的文件和信息，涉及浏览器、文件管理器和通信平台等多种主流软件产品。

2024-01-17 10:01:05

恶意软件文件管理器
最大的LLM漏洞以及如何降低相关风险
保护LLM需要多方面的方法，包括仔细考虑数据处理、模型培训、系统集成和资源使用，但通过实施建议的战略并保持警惕，公司可以利用低成本管理的力量，同时将相关风险降至最低。

2024-01-16 17:23:30

LLM漏洞大语言模型
进攻性安全认证有哪些？
进攻性安全（Offensive Security，简称OffSec）属于主动安全领域，它站在攻击者的角度，采用攻击者的方法进行网络攻击，以近乎实战的战术、技术和程序来评估网络安全是否达到标准。

2024-01-16 16:39:33

安全进攻性安全
浅谈ICT供应链安全风险管理与应对机制
为了保障ICT供应链安全，国家市场监督管理总局和中国国家标准化管理委员会发布了GB/T36637-2018《信息安全技术ICT供应链安全风险管理指南》(以下简称《指南》)，来规范关键信息基础设施和重要信息系统供应链安全风险管理。

2024-01-16 14:32:23

ICT供应链安全安全风险管理
2023 年针对环境服务行业的 DDoS 攻击激增 61839%
研究人员认为，这种情况反复出现凸显了环境问题与网络安全之间日益增长的交集，而在数字时代，这种交集正日益成为攻击者的焦点。

2024-01-16 11:46:42

DDoS网络攻击网络安全
超过 17.8万个 SonicWall防火墙易受到DoS和潜在RCE攻击
根据威胁监控平台 Shadowserver 的数据，目前有超过50万个 SonicWall 防火墙暴露在网络上，其中美国就占有超过 32.8万个。

2024-01-16 11:12:29

防火墙网络攻击漏洞
从零开始学防火墙服务部署，让你的网络安全防护无懈可击！
在部署防火墙时，关键的一步是选择和配置常见服务，这既包括访问控制、身份认证，又包括虚拟专用网络等关键服务，为网络打造一道坚不可摧的安全屏障。

2024-01-16 11:08:56

防火墙网络安全网络攻击
网络犯罪市场未来趋势：万物皆可“X即服务”
“即服务”模式改变了网咯犯罪的格局，通过专业服务提供各种攻击媒介。这种攻击形式的崛起使得过去的网络威胁商品化，为其赋予了新的生命力。

2024-01-16 10:54:14

网络犯罪黑客网络攻击
人工智能在数据安全中的应用场景
通过AI算法进行自动化和智能化数据分类分级，有利于稳步推进数据开放和共享，为大数据发展应用奠定基础，实现数据价值的最大挖掘和利用。

2024-01-16 10:50:42

人工智能数据安全AI
2023年DDoS趋势回顾及2024年可操作性策略
如果说2023年是企业、政府机构和关键公共基础设施被高度复杂的网络攻击无情锁定的一年，那么可以肯定的是，网络犯罪分子将在2024年设定更高的目标。

2024-01-16 10:25:07

网络攻击网络犯罪网络安全
上一页 1 ··· 5152535455 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服