51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2023年5月份恶意软件之“十恶不赦”排行榜
我们经常看到网络犯罪分子利用公众可用的工具来存储和传播恶意软件活动。我们不能再盲目地相信我们使用的服务将是完全安全的，无论来源多么值得信赖。这就是为什么我们需要了解可疑活动是什么样子的原因。除非您确认请求合法且没有恶意，否则请勿透露个人信息或下载附件。

2023-06-18 23:16:54

恶意软件工具安全
Rhysida 勒索软件盗取大量智利军方文件
一个名为 Rhysida 的勒索软件团伙在网上泄露了声称从智利军队（Ejército de Chile）网络中窃取的文件。

2023-06-16 16:00:01

勒索软件恶意软件
最新报告：25%员工向ChatGPT等AI工具上传敏感数据
15%的员工经常在ChatGPT上上传公司数据，其中超过四分之一的数据被认为是敏感信息，这使公司在无形中面临安全漏洞的风险。

2023-06-16 15:58:22

漏洞AI
LockBit 勒索软件在美国行动 1700 次，共勒索 9100 万美元
近期，美国当局及其在澳大利亚、加拿大、英国、德国、法国和新西兰的国际合作伙伴表示，LockBit 勒索软件即服务（RaaS）行动是 2022 年全球“领先”的勒索软件威胁，受害目标数量最多。

2023-06-16 15:56:02

勒索软件网络安全
2023年十佳开源漏洞评估工具
以下是知名安全网站eSecurity Planet近日遴选出来的十佳开源漏洞工具。

2023-06-16 15:24:54

漏洞工具
新型恶意软件发展的5大趋势
随着大量物联网设备（比如家用电器、汽车或智能终端）连接到企业的办公网络环境中，它们可能会成为企业恶意软件防护体系中最薄弱的环节。据网络安全厂商SonicWall在2022年底发布的一项研究报告显示，针对物联网应用的恶意软件数量已快速增长了77%，其中金融行业增长151%、医疗行业增长123%、零售行业增长123%。

2023-06-16 12:17:25

物联网办公网络
影响IT安全支出的因素
Netrix Global公司的首席执行官Russell P.Reeder表示:“很明显，人工智能已经开始在Gartner公司的炒作周期中走向成熟，我们预计在不久的将来，这项技术在网络安全行业会有更多独特的应用。”

2023-06-16 11:25:33

人工智能网络安全
Kubernetes安全之认证与授权
本文从Kubernetes的相关概念出发，依次介绍了Kubernetes的安全模型、Kubernetes认证以及Kubernetes授权，并举例说明了证书认证和RBAC授权的配置流程和潜在的安全风险，为相关研究和实践提供参考。

2023-06-16 08:13:57

Kubernetes安全模型授权
人工智能影响网络安全的三种方式
人工智能（AI）和机器学习（ML）正在从根本上改变人们的工作方式、表达方式以及完成业务的方式。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。

2023-06-15 15:12:19

人工智能机器学习安全
2023 年五月头号恶意软件：Check Point曝光基于云的恶意软件Guloader
Check Point 的《全球威胁指数》报告曝光了基于云的新型加密恶意软件。

2023-06-15 12:44:10

恶意软件加密
微软披露Azure中的严重漏洞，可用来执行跨站脚本攻击
微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击 (XSS) 。

2023-06-15 12:26:32

漏洞XSS
新的基于Golang的Skuld恶意软件从Windows 窃取数据
一个新的基于Golang的恶意软件 Skuld，已经危及欧洲、东南亚和美国的Windows系统。

2023-06-15 12:10:37

恶意软件网络攻击
2023年值得关注的23个有影响力的Twitter账户
为了更好地分享网络安全知识和资源，我们向所有有兴趣了解各种网络安全主题、问题和新闻的人推荐以下23个精挑细选的Twitter账号。

2023-06-15 12:08:27

网络安全Twitter
大语言模型能让暗网中的数据“改邪归正”吗？
近日，韩国科学技术院 (KAIST) 的一个研究团队发布了一款可应用于网络安全领域的大语言模型工具——DarkBERT，这是一个专门从暗网获取数据进行训练的LLM。DarkBERT并非出于恶意目的而创建，研究人员的目标是创造一种超越现有安全方案的智能化暗网威胁监控工具，帮助威胁研究人员、执法机构和网络安全分析师打击网络威胁。

2023-06-15 12:03:32

大语言模型暗网
企业对网络威胁情报计划的投资正在蓄势待发
大多数网络威胁情报项目还远未成熟，但随着大多数企业对网络威胁情报项目的投资，这种情况可能在未来几年内发生变化。63%的企业计划在未来12到18个月内“显著”增加网络威胁情报项目的支出，另外34%的企业计划“略微”增加网络威胁情报项目的支出。

2023-06-15 10:19:56

网络威胁企业
SUSE：强化零信任、自动化和易用性，筑牢云原生安全防线 原创
“SUSE的愿景不仅仅是打通 Linux 操作系统，而是提供从操作系统到容器管理平台再到云安全方案的一整套解决方案，这也是业界发展的一个趋势。”

2023-06-15 10:00:00

SUSE零信任云原生
Web 3.0安全风险：您的企业应该规避的隐私威胁 译文 精选
众所周知，Web3.0描绘了互联网未来发展的下一个阶段，将会是一个去中心化的网络、区块链技术以及人工智能的广泛应用。

2023-06-15 08:00:00

Web3.0安全去中心化
vivo 游戏黑产反作弊实践
本文将探讨vivo游戏黑产的作弊动机和特征，并分享vivo互联网安全团队与黑产对抗的方案和案例。

2023-06-15 07:49:33

vivo游戏
门禁巨头遭勒索攻击，北约、阿里集团等多个实体受到影响
攻击事件发生后，ALPV/BlackCat 在暗网泄露网站上发布了安全门禁制造商 Automatic Systems 受影响客户的所谓机密数据，其中包括从保密协议到护照副本一百多个被盗数据样本。

2023-06-14 16:43:04

勒索软件网络攻击
警惕针对WordPress 的Balada恶意软件注入
虽然有关此漏洞的报告已在互联网上广泛传播，但本文将重点关注广泛且高度持久的恶意软件注入活动“Balada”。

2023-06-14 16:29:51

漏洞恶意软件
Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁
最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。

2023-06-14 16:27:05

漏洞补丁
马斯克入主推特后，网络安全都经历了些什么
裁撤整个安全部门、多次全球性服务宕机、内容风险频发... 马斯克能让小蓝鸟重生吗?

2023-06-14 16:24:14

马斯克网络安全
如何保护智能手机免受黑客攻击：综合指南
犯罪团伙在侵入移动设备方面变得越来越擅长。作为智能手机用户，必须尽一切努力保护设备免受黑客攻击。

2023-06-14 15:20:51

网络安全
为什么网络攻击者喜欢攻击物联网设备
物联网攻击的增长速度明显快于主流攻击。卡巴斯基工业控制系统网络应急响应小组(Kaspersky ICS CERT)发现，在2022年下半年，全球34.3%的工业部门的服务器遭到了网络攻击，仅在2021年上半年，针对物联网设备的网络攻击就达到15亿次，40%以上的OT系统遭到网络攻击。

2023-06-14 13:59:05

物联网攻击IOT
研究表明很多消费者高估了自己对深度伪造的检测能力
根据美国联邦贸易委员会日前发布的数据，美国的消费者在2022年因深度伪造骗局损失了26亿美元，高于2021年的24亿美元。

2023-06-14 13:57:16

人工智能深度伪造骗局
如何避免常见网络管理安全问题？
在网络攻击日益复杂的时代，企业网络一旦被攻破就可能玩完。然而，许多企业在管理网络时忘记了最基本的东西，在努力保护自己免受当今复杂的网络威胁时，未能遵循基本的安全步骤。

2023-06-14 11:59:55

网络安全
为什么针对API的Bot自动化攻击越来越多？
目前，国内针对API防护已经有了完善的创新安全方案。瑞数信息作为中国动态安全技术的创新者和Bots自动化攻击防御领域的专业厂商，推出的“瑞数API安全管控平台”覆盖了API安全防护管理全生命周期，可以有效应对包括Bot自动化攻击在内的API安全威胁。

2023-06-14 11:34:47

瑞数Bot自动化攻击
Web和移动安全之​​​基本概念和方法
现代网络和移动平台产生了另一种现象。许多应用程序不是用编译编程语言（如Java或Kotlin和C/C++）编写的本机应用程序（例如对于Android应用程序）或Objective-C和Swift（例如对于iOS应用程序）。

2023-06-14 00:21:52

Web移动安全
腾讯丁珂：以数字安全免疫力建设安全新范式​
在过去深耕产业互联网的进程中，腾讯安全以“发展驱动”的全新理念，助力千行百业安全实践，帮助客户重构数字时代的安全新范式。未来，腾讯安全将继续打磨数字安全服务能力，以安全产业发展的视角，为共建安全生态继续努力。​

2023-06-13 18:17:55

腾讯安全
“数字安全免疫力”模型正式发布，腾讯安全助力建设发展驱动安全新范式​
腾讯安全在过去深耕产业互联网的进程中，以“发展驱动”的全新理念，助力千行百业安全实践，帮助客户重构数字时代的安全新范式。未来，腾讯安全还将继续打磨数字安全服务能力，以安全产业发展的视角，为共建安全生态继续努力。​

2023-06-13 18:14:39

腾讯安全
物联网和网络安全：不可阻挡的数字化转型的风险
物联网和网络安全面临哪些挑战？ 不可阻挡的超级连接和这项技术的结合导致对保护的需求增加，因为这两个方面在未来都将是关键。

2023-06-13 16:16:41

物联网网络安全
Zacks 数据泄露事件影响 880万用户
Zacks Investment Research (Zacks)遭遇了此前未公开披露的数据泄露事件，影响约 880 万客户。

2023-06-13 15:55:54

数据泄露网络钓鱼
AI对关键基础设施网络安全风险管理的影响
通过分析大量数据，人工智能可以识别可能表明恶意攻击的模式和异常。人工智能还可用于创建预测模型，预测潜在威胁并采取主动措施保护系统。

2023-06-13 15:54:13

人工智能网络安全
苹果将在 iOS 17 引入新功能，Safari隐私浏览有重大更新
苹果公司表示：开启隐私锁定模式可以进一步加强设备防御，严格限制某些功能，为那些需要额外保护的人大幅减少攻击面。

2023-06-13 15:54:06

隐私网络攻击
因密而安，创新·应用——2023密码丰会在北京成功举行
6月9日，以“因密而安，创新·应用”为主题的密码“丰”会2023在北京召开。

2023-06-13 14:44:44

商用密码密码
事实表明目前的SaaS安全策略还远远不够
Adaptive Shield公司的首席执行官Maor Bin表示，“SaaS生态系统中的攻击面正在扩大，就像企业可以通过云安全态势管理来保护云计算基础设施一样，企业应该保护他们的SaaS数据，并优先考虑SaaS安全。”

2023-06-13 14:40:15

SaaS云安全
支持软件供应链安全所需的十个安全工具类别
对于快速发展的软件供应链安全技术来说，好消息是，快速的创新步伐提供了越来越多的机会，可以提高软件产品组合中大量组件和代码的可见性和透明度。

2023-06-13 10:42:35

安全工具软件供应链安全
保护零售业务的三项积极措施
一些零售商尝试强制用户注册以防止机器人攻击。然而，这给真正的消费者带来了更多的阻碍。机器人可以很容易地创建虚假的电子邮件地址来欺骗系统，那么电子商务商家可以做些什么来防止这样的机器人攻击?

2023-06-13 10:30:01

零售业务机器人攻击
四叶草安全New Stage2023主题发布会邀您相见
近年来，全球网络安全形势愈发严峻，针对各行各业的各种攻击层出不穷，而突飞猛进的人工智能技术，也引发出了一系列的新型AI攻击。随着网络攻击手段的不断推陈出新，防御措施也须得紧跟而上，维护网络安全的方式要从被动防御转变为主动防御，而在主动防御这一环节，网络安全攻防演练发挥着重要的作用。只有“站在攻击者视角，以攻促防”，才能知己知彼，百战不殆！

2023-06-13 10:08:52

网络安全
法律与网络安全的融合：保卫数字前沿
随着时间的推移，我们对技术的依赖不断增加，使组织容易受到各种网络威胁的攻击。与此同时，法律环境必须适应以应对数字领域带来的不断变化的挑战。本文探讨了法律与网络安全之间错综复杂的关系，并强调了它们在保护数字基础设施方面所起的关键作用。

2023-06-13 09:57:33

网络安全网络威胁
网络安全知识：什么是网络可见性？
Cato 的MDR通过收集所有 WAN 和 Internet 流的完整元数据而无需部署任何网络探测器，从而为企业提供零足迹网络可见性。

2023-06-13 08:29:18

网络可见性Cato
端点安全不足以阻止高级威胁
终端已经成为现代企业风险的中心。从用户到设备，从业务应用程序到云工作负载，每种类型的企业数据都流经端点。更重要的是，随着远程工作的加快和大量物联网设备连接到企业网络，监控每个端点的安全性和可见性变得极具挑战性。

2023-06-13 07:17:12

端点安全企业EDR
一文读懂面试官都在问的Shiro漏洞
​ Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。

2023-06-13 07:04:27

shiro漏洞安全框架
当心健身跑步应用悄悄泄露用户住址
研究人员建议，热图应该支持用户选择在他们的住所周围或其他地方设置隐私区域，目前情况下，启用Strava后热图功能默认处于活动状态，需要用户自行通过设置选择退出。

2023-06-12 19:01:55

隐私热图
新的安全漏洞影响所有 MOVEit 传输版本
网络安全公司Huntress是在代码审查中发现并报告了该漏洞。同时表示，没有观察到新发现的漏洞在野外被利用的迹象。

2023-06-12 18:55:22

网络安全漏洞
如何保护OT环境免受安全威胁？
随着建筑管理系统(BMS)、不间断电源(UPS)以及供暖、暖通空调系统等OT技术网络的日益普及，确保无人防范的威胁变得比以往任何时候都更加重要。

2023-06-12 15:04:40

BMS建筑管理系统
微软向美国政府提供GPT的大模型，安全性如何保证？
微软公司在6月7日发布了一篇博客，宣布将向美国政府机构提供OpenAI人工智能大模型，利用其Azure云服务的能力。这是微软首次将GPT技术引入政府机构，同时也是全球首个将以GPT代表AI大模型引入政府的案例。

2023-06-12 14:54:00

微软人工智能安全
调查表明广告软件推送恶意软件感染了六万多个安卓应用程序
Bitdefender公司在一篇博客中表示：“然而，涉及的威胁行为者可以很容易地转换策略，将用户重定向到其他类型的恶意软件，例如窃取凭证和财务信息的银行木马或勒索软件。”

2023-06-12 13:26:29

恶意软件银行木马
英国曼彻斯特大学遭遇网络攻击，机密数据或遭窃！
曼彻斯特大学在其网站上发表的一份声明中表示，他们于上周二（6月6日）发现了这一漏洞，并立即展开了调查。

2023-06-12 12:39:47

网络攻击漏洞
GitHub上值得关注的20个网络安全项目
借助这些开源工具，企业在网络安全建设时可以实现更好的成本收益，因为这些网络安全项目会由专门的贡献者开发和维护，并提供有价值的工具、框架和资源来推动其更好地实践应用。

2023-06-12 11:51:20

开源工具网络安全
上一页 1 ··· 5556575859 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服