51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
如何实现OT网络安全？
未来五年对工业控制系统(ICS)和OT网络安全至关重要。在多种因素的推动下，专家们一致认为，一场大规模的ICS/OT网络攻击是不可避免的。

2023-03-20 11:01:17

网络安全工业控制系统
反网络钓鱼策略不起作用的六个原因
忽视或错误判断IT安全将会显著增加网络攻击的可能性。但是，即使遵循的是一种全新的协议，为员工提供了安全培训，反复提醒员工核实可疑的信息，并了解最新的恶意活动，企业在网络安全防范方面仍然是被动或是脆弱的。

2023-03-20 09:42:06

网络安全网络钓鱼
速看！你正在犯的七个电子邮件安全错误
端到端加密能够隐藏你的电子邮件内容。虽然不同的邮件服务提供商会提供不同的加密技术，但它们都能有效地将纯文本转换为密文。解码加密信息需要预先设定的密码。

2023-03-20 09:10:24

邮件邮件安全
分布式系统安全之协调类和可攻击性
在这个一般背景下，我们现在详细介绍了基于协调模式（资源和服务协调）的分布式系统的两类突出类。这也将形成考虑攻击的安全表现形式的系统分组。

2023-03-20 00:04:07

分布式系统安全
锐捷+腾讯“威胁情报”战略携手：“行家+专家”的通关之路 原创
如果传统防火墙是一种“兵来将挡水来土掩”式的防守，那么“威胁情报”则是通过尽可能掌握对手的情报，对未知安全威胁进行提前防御，进而转守为攻、主动“出击”

2023-03-17 18:07:26

威胁情报锐捷网络腾讯安全
保护智能建筑数据隐私的四种方法
在智能建筑的大规模采用中，有专家警告说，其中 57% 的设备存在中等或高风险的网络安全漏洞。

2023-03-17 10:51:26

数据隐私网络安全
勒索团伙声称窃取3000份SpaceX火箭设计图 威胁卖给竞争对手
本周早些时候，LockBit向马斯克告知了此事，并警告称将在3月20日举行的重大活动上公开或拍卖这些经过认证的设计图。该团伙在暗网上发帖说：“我们感到非常幸运，SpaceX的承包商真的很健谈。我认为，这些材料会很快找到买家。”

2023-03-17 07:41:12

勒索团伙火箭设计图
2023年2月份恶意软件之“十恶不赦”排行榜
尽管针对乌克兰的出于政治动机的攻击数量有所减少，但它们仍然是网络犯罪分子的战场。自俄乌战争开始以来，黑客行动主义通常在威胁行为者的议程上占据重要位置，并且大多数人都倾向于使用 DDoS 等破坏性攻击方法来获得最多的关注。

2023-03-17 00:04:56

恶意软件网络攻击
越来越多的 DigitalOcean 服务器被用于诈骗与钓鱼攻击
诈骗与网络钓鱼一直经久不衰，攻击者会不断找寻各种新的方法来攻击受害者。

2023-03-16 19:23:39

网络钓鱼网络攻击
火爆的GPT-4来了！
我们以积极的态度拥抱GPT-4，但是我们更要做好应对风险的准备。AI这把剑，握在网安的手里，同样异常锋利。

2023-03-16 19:17:57

GPT-4网络安全AI
数字孪生的网络安全挑战和机遇
数字孪生是对象或系统的数字表示，可以使组织更深入地了解这些对象的生命周期，但这种相同级别的了解和控制也可能为恶意行为者打开大门。

2023-03-16 16:40:06

数字孪生网络安全
美国AT&T公司遭遇网络攻击，导致900万用户的数据泄露
据外媒报道，美国电信公司AT&T日前表示遭遇网络攻击，导致该公司第三方营销合作伙伴的900万用户账户对外泄露，其中包括姓名、账号、电话号码和电子邮件地址在内的用户数据。

2023-03-16 14:57:31

数据泄露安全网络攻击
投资周界安全解决方案时需要考虑的因素
安全门的设计目的是是为了控制对某个区域的访问，同时还提供额外的安全功能，如锁和警报。安全屏障，如围栏或护柱，形成一个物理屏障，有助于阻止入侵者进入设施周边。

2023-03-16 13:56:19

周界安全工业安全
泄露21GB数据！知名安全公司遭黑客攻击
Acronis 并非是首家遭受黑客攻击的安全企业，其它安全巨头同样深陷网络危机中。

2023-03-15 18:29:05

黑客网络攻击
刚刚微软的3月安全更新中，这几个安全漏洞值得注意
安全供应商敦促企业立即修复微软Outlook和Mark of the Web功能中被利用的漏洞。

2023-03-15 18:25:25

漏洞网络攻击
“杀猪盘”在美横行，损失超30亿美元
据联邦调查局 (FBI) 当地时间3月14日发布的公告，越来越多的美国人正成为网络投资欺诈的受害者。

2023-03-15 18:12:08

网络诈骗加密货币
SAP 修复五个高危漏洞，请尽快安装更新！
软件供应商 SAP 发布了 19 个漏洞的安全更新，其中 5 个被评为高危漏洞。

2023-03-15 18:08:08

漏洞勒索软件
网信办测试“浏览器”App 个人信息收集情况：启动、搜索、静默场景都会调用系统权限
本次测试选取了 19 家应用商店累计下载量达到 1 亿次的“浏览器类”App，包括华为浏览器、小米浏览器、UC 浏览器等 9 款。本次测试，以完成一次互联网信息浏览活动作为测试单元，包括启动 App、搜索信息、访问信息 3 种用户使用场景，以及后台静默应用场景。

2023-03-15 15:49:08

应用商店网信办
支付宝安全中心提醒“山寨 ChatGPT”骗局：既不聊天，还要付费，更索取个人信息
最近 ChatGPT 光速走红，很多网友都争相尝试它智能的交互效果。但骗子也紧随科技热点，与 ChatGPT 相关的骗局最近呈现高发趋势，支付宝安全中心发布了相关提醒。

2023-03-15 15:41:50

ChatGPT支付宝安全中心
如何通过网络安全模拟和其他实践来对抗人工智能驱动的威胁
人工智能如今已经进入各行业领域。当人们都在讨论人工智能带来的影响和应对工作流程的变化时，网络安全专家一直在处理人工智能在恶意攻击中的应用。

2023-03-15 14:18:28

网络安全人工智能
一位网络渗透测试专家给企业的5条忠告
XSS攻击造成的安全风险往往会很高，包括账户接管、数据窃取以及对应用程序基础设施的全面破坏。许多开发人员以为，使用成熟的输入验证库和配置适当的Cookie属性就足够防止XSS攻击，但实际上这远远不够。因为在今天的应用程序开发中，

2023-03-15 12:19:56

攻击安全数据
恶意 MSI 文件已下载超 10 万次，谷歌发现可绕过微软 SmartScreen 的安全漏洞
微软在今天的 3 月补丁星期二活动日中，已经为 Win10 和 Win11 系统发布了累积更新，修复了上述漏洞。

2023-03-15 10:23:18

微软漏洞
聊聊ChatGPT 集成到网络安全产品中作为行业测试其功能
虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天机器人对网络安全行业也非常有用。

2023-03-15 00:04:21

ChatGPT集成网络
报告：2022年有超过7.2亿个密码在网上泄露
网络安全公司 SpyCloud 发布了 2023 年身份暴露报告，揭示了 2022 年网络数据泄露的严重情况。该报告显示，该公司的研究人员在网上发现了 7.215 亿个被泄露的密码，其中有一半是来自僵尸网络。

2023-03-15 00:00:40

网络安全数据泄露
别拿陈旧的恶意软件不当威胁
尽管 MyDoom 已经走过了近二十年的路，但是 MyDoom 的最新感染与钓鱼仍然没有停止。即使是非常陈旧的恶意软件，也仍然十分危险。

2023-03-14 16:05:36

恶意软件网络攻击
Fortinet：新的零日漏洞攻击政府网络，窃取数据
攻击者利用零日漏洞针对政府和大型组织，导致操作系统和文件损坏以及数据丢失。

2023-03-14 16:01:50

零日漏洞网络攻击
IceFire勒索软件针对Linux企业系统推出新变体
网络安全服务商SentinelOne公司的研究部门SentinelLabs发现了一种新型的Linux版IceFire勒索软件，该勒索软件利用IBM公司的Aspera Faspex文件共享软件的一个漏洞。

2023-03-14 14:55:44

勒索软件漏洞安全
聚以致远 共筑新程 | 绿盟科技2023合作伙伴大会精彩直击
3月10日，绿盟科技2023合作伙伴大会在成都盛大召开。大会以“聚以致远共筑新程”为主题，旨在邀请合作伙伴共同探讨网络安全行业市场新机遇，洞见绿盟科技核心产品竞争力，分享绿盟科技渠道战略转型的成果及2023年合作伙伴政策，同时赋能合作伙伴提高工程项目交付能力。

2023-03-14 14:39:29

绿盟科技
物联网P2P平台如何安全快速连接物联网设备
成本、速度和安全性是任何智能安全设备供应商的三个主要优先事项。而P2P物联网平台能在这三方面为每台智能安全设备提供更好的结果。

2023-03-14 12:43:57

物联网网络安全
安全工具泛滥正在阻碍企业的云应用迁徙
通过将数据和安全控制能力统一到一个完整的平台，企业组织可以获得更全面的云安全风险视图，而不是由几个孤立的工具提供的局部安全性视图。通过整合工具，安全团队还可以自动关联并解决云应用生命周期中最重要的安全问题，优化提升防护资源的分配和效果。

2023-03-14 11:47:22

安全工具
专家视点：传统互联网安全已无法满足物联网需求
皇家墨尔本理工大学（RMIT）发布了关于Abebe Diro博士的研究如何寻求增强空间信息网络的物联网(IoT)安全性的指南。

2023-03-14 11:05:04

物联网网络安全
无密码绕过！黑客利用ChatGPT劫持Facebook账户
一名威胁攻击者可能利用 ChatGPT 恶意扩展泄露包括商业账户在内的数千个 Facebook 账户。

2023-03-13 22:23:30

黑客恶意软件
网络安全保卫者正在扩展他们的AI工具箱
科学家正利用一种称为深度强化学习（DRL：Deep Reinforcement Learning）的人工智能技术来保护计算机网络，并迈出了关键一步。

2023-03-13 14:44:11

人工智能网络安全深度强化学习
第五届SD-WAN & SASE峰会盛大召开
在本次SD-WAN & SASE峰会上，我们深刻认识到SD-WAN和SASE技术的应用价值以及它们对企业数字化转型和信息安全保障的重要作用。

2023-03-13 13:53:37

SD-WANSASE
阻碍企业开展大规模威胁检测的6个挑战
企业不仅需要新的工具来洞见威胁，还应该奉行持续创新和优化发展的工作心态。如果安全团队拥有合适的工具和方法流程支持，并保持积极主动的威胁检测状态，就能够不断提升自身的威胁检测能力和防护效果。

2023-03-13 12:32:06

安全威胁检测
罪恶的”复苏“，Medusa勒索软件正以全球企业为攻击目标
过去两年一向低调的勒索软件组织Medusa（美杜莎）近期开始变得活跃，目标针对全球范围内的多个企业组织，并索要数百万美元赎金。

2023-03-13 12:00:17

勒索软件网络攻击
银行数据安全管理的思考
本文将分享大型商业银行在数据安全管理方面的实践和思考。

2023-03-13 07:26:35

数据安全金融行业
可泄露用户密码，Bitwarden密码管理器浏览器扩展发现新漏洞
根据安全机构 FlashPoint 官方博文，在密码管理器 Bitwarden 的浏览器扩展程序中发现了一个高危漏洞，可以泄露用户的密码信息。

2023-03-13 00:19:43

漏洞安全密码管理器
美国电信巨头AT&T遭数据泄露，殃及900万客户账户
美国电信巨头 AT&T 近日向客户通报了一起数据泄露事件，导致攻击者能够获取与客户“设备升级资格”相关的信息。

2023-03-13 00:12:51

数据泄露安全漏洞
分布式系统安全之​资源协调类–基础结构视图
协调模型的关键特征是提供对资源的高可靠性、高可用性访问。基本资源复制仅提供一个资源池来支持高可用性访问。但是，资源复制架构仅提供支持在其上执行的服务“功能”。

2023-03-13 00:08:26

分布式系统安全
MFA 盲点：当部分保护为零保护时
实际上，这意味着尽管拥有功能齐全的 MFA 解决方案，工作站和服务器仍然容易受到横向移动、勒索软件传播和其他身份威胁的影响。对于对手来说，只需采用命令行路径而不是 RDP 即可登录，就好像根本没有安装保护一样。在本文中，我们将探讨这个盲点，了解其根本原因和影响，并查看安全团队可以克服它以维护其环境受保护的不同选项。

2023-03-13 00:05:08

MFA命令资源
2023年1月份恶意软件之“十恶不赦”排行榜
我们的最新研究还显示，“Web Server Exposed Git Repository Information Disclosure”仍然是上个月被利用最多的漏洞，影响了全球 46% 的组织，其次是“HTTP Headers Remote Code Execution”，影响了全球 42% 的组织。“MVPower DVR 远程代码执行”以 39% 的全球影响力排名第三。

2023-03-12 00:16:36

恶意软件程序
警惕！IceFire 勒索软件开始针对Linux系统了
最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

2023-03-11 22:24:11

Linux勒索软件Windows
可绕过 UAC，微软 Windows 10 / Windows 11 系统中发现高危漏洞：可安装执行恶意软件
报告中指出攻击者可以通过创建“模拟文件夹”（mock folders）的方式，来存储恶意软件。在没有用户账户控制（UAC）提示的情况下，攻击者可以获得管理员权限，绕过 AppLocker 或软件限制策略（简称 SRP 或 SAFER），安装和执行恶意软件。

2023-03-11 11:01:35

恶意软件漏洞
已对 Linux 服务器发起攻击，针对 Windows 10 / Windows 11 的勒索软件 IceFire 出现新变种
Linux 设备和服务器一旦感染 IceFire 变种，将会加密数据，对文件添加“.ifire”扩展名。

2023-03-11 09:05:36

IceFireLinux 设备
Gateway拦截器实现防止SQL注入/XSS攻击
在日常开发过程中很多业务需求都不会从前端传入SQL脚本和XSS脚本，所以很多的开发框架都不去识别前端参数是否有安全风险，然后直接禁止掉所有前端传入的的脚本，这样就强制规避了SQL注入和XSS攻击的风险。

2023-03-10 19:36:47

SQL脚本XSS
关于加解密、加签验签的那些事
一般地，把对一个信息的摘要称为该消息的指纹或数字签名。数字签名是保证信息的完整性和不可否认性的方法。数据的完整性是指信宿接收到的消息一定是信源发送的信息，而中间绝无任何更改；信息的不可否认性是指信源不能否认曾经发送过的信息。

2023-03-10 18:34:31

加解密验签加签
减少勒索病毒影响的八种策略
企业在业务增长和发展轨迹方面都是不同的，但有共同的主题将它们联系在一起。其中之一是，这种增长经常分散安全团队的注意力，使他们无法重新检查IT基础设施和在初期实施的安全控制。

2023-03-10 15:31:45

勒索病毒漏洞
深度可观察性需要对抗复杂的安全威胁
深度可观察性必须优先考虑，因为IT组织希望充分实现有弹性和响应性的数字基础设施的转型承诺，并持续保持强大的安全态势，以满足当今的数字业务需求。

2023-03-10 14:03:57

安全威胁IT组织
简析机密蔓延的危害与防护建议
要维护敏感数据的隐私，必须使用有效的访问控制来控制对该数据的访问。在“需要知道（need-to-know）”的基础上授予用户访问权限。如果他们没有业务使用需求，则限制他们进入这些领域。即使是对开发人员，也要将他们限制在工作所需的领域内，这样他们就不能轻易接触到企业的所有机密信息。

2023-03-10 12:28:16

安全权限机密信息
上一页 1 ··· 5354555657 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服