51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
漏洞预警！Apache Struts 2曝出远程代码执行漏洞
该漏洞被追踪为 CVE-2023-50164，其根源在于文件上传逻辑，该逻辑可实现未经授权的路径遍历，在这种情况下极易被用来上传恶意文件并执行任意代码。

2023-12-14 16:20:09

漏洞网络安全网络攻击
人工智能如何改变网络安全工作？
虽然风险保护和工业流程优化是人工智能的好处之一，但黑客也在网络安全攻击中使用人工智能。这些都是10月3日至7日在科罗拉多斯普林斯举行的国际自动化学会（ISA）领导力会议上讨论的主题之一。

2023-12-14 15:41:14

人工智能网络安全工业AI
BazarCall利用Google表单进行网络钓鱼攻击
在Abnormal Security最新检测到的攻击变种中，威胁组织使用了Google Forms创建的表单用作传递所谓订阅详情的渠道。

2023-12-14 15:34:19

网络钓鱼网络攻击恶意软件
交换机安全：网络的无声守护者
网络交换机充当网络的构建模块，促进了局域网(LAN)内的数据流。确保这些交换机的安全至关重要，因为其可确保信息的完整性。

2023-12-14 15:19:55

网络网络安全
又逮捕一人！法国当局控制了与 Hive 勒索软件有关的嫌疑人
据悉，法国反网络犯罪办公室（OFAC）根据嫌疑人在社交网络上的踪迹，将其与一起涉及数百万美元的数字钱包案件“关联”起来后，随即将其逮捕。

2023-12-14 15:15:09

勒索软件网络攻击网络钓鱼
2024年网络安全人才市场的十大趋势
即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短缺也创下历史新高，接近400万人。

2023-12-14 15:06:18

网络安全裁员人工智能
同行遭殃，LockBit却忙着挖墙脚
上周，NoEscape 和 BlackCat勒索软件组织的 Tor 网站突然开始无法访问，与 NoEscape 相关的附属组织声称，组织里有人选择退出，卷走了数百万美元赎金，并关闭了网络面板和数据泄露网站。

2023-12-14 14:52:29

数据泄露勒索软件网络攻击
由周海媚病历泄露事件看中国医疗数据安全
随着医疗结构逐步互联网化和医疗数据在线化，新兴的在线医疗和智慧医疗系统纷纷上线，为患者提供了更便利和及时的就诊体验。然而，这一转变也伴随着医疗数据保护面临的巨大挑战。

2023-12-14 14:45:23

网络安全智慧医疗数据安全
移动加密流量分类识别研究
移动通信加密流量识别是一个充满挑战和机遇的研究领域。未来的研究需要不断探索新的方法和手段，以适应不断变化的网络环境和多样化的应用需求，为移动通信的安全和发展做出更大的贡献。

2023-12-14 12:42:42

移动加密流量领域
物联网开发人员需要了解的网络安全标签
美国政府于2022年宣布了物联网标签计划，并于2023年将其再次确定为网络信任标志。最终的法规仍在制定中，但监管机构预计其将于2024年生效，开发人员可以通过审查NIST的推荐标准来做好准备。

2023-12-14 11:39:57

物联网标签网络安全标签IOT
九成pfSense开源防火墙暴露实例存在高危漏洞
近日，研究者发现全球超过1000台存在严重漏洞的pfSense设备在线暴露，面临攻击风险。

2023-12-13 18:41:39

漏洞安全开源防火墙
警察局长辞职，损失超3亿元 | 复盘英国警方史上最严重的数据泄露事件
PSNI遭遇了一场数据泄露事件，导致9483名警官和文职人员的个人数据被曝光。这也是英国警方历史上最严重的数据泄露事件。

2023-12-13 18:39:00

数据泄露网络攻击网络安全
浅析JWT安全
JSON Web Token（缩写JWT）是当前被广泛采用的跨域认证解决方案，通常被用来在身份提供者和服务平台提供者间传递已经认证的用户，进行身份管理，以便于从资源服务器中获取所需的企业资源，但是如果未对JWT做好防护，会造成一系列安全风险。

2023-12-13 18:33:17

JWT安全
2024年网络安全趋势简析
除了众人皆知的AI技术应用外，数据模块化、身份优先安全、行业云平台也可能会成为未来网络安全领域的主流应用趋势。

2023-12-13 18:31:47

网络安全网络安全趋势
2024 年及以后的 13 大勒索软件目标
根据最近的研究，三分之二的组织在一年内遭受了勒索软件攻击。而且，虽然一些行业首当其冲，但没有人是安全的。

2023-12-13 16:21:22

勒索软件漏洞网络安全
2023年3.6亿人泄漏数据创历史新高，刺激数据加密需求
根据苹果公司近日发布的数据泄露报告，2023年全球数据泄漏规模将创下历史新高，前九个月有3.6亿人的敏感数据遭泄漏，比2022年全年高出20%。苹果公司在报告中强调了使用端到端加密来保护敏感数据的重要性。

2023-12-13 15:41:03

数据泄露勒索软件数据加密
K8s面临三大新型攻击
随着技术的发展，K8s（Kubernetes）面临的安全威胁也在快速演变。2023年涌现了一系列针对K8s的新型攻击，例如Dero和Monero加密币挖矿、猩红铁攻击（Scarleteel）和RBAC-Buster攻击等。此类攻击通常以web应用漏洞为入口，然后在K8s环境中横向移动。

2023-12-13 15:31:14

K8s安全云安全
乌克兰军事情报人员成功入侵俄罗斯联邦税务局
乌克兰政府军事情报部门称其成功入侵了俄罗斯联邦税务局（FNS），并清除了该机构的数据库和备份副本。

2023-12-13 13:13:10

恶意软件网络安全网络攻击
请立即升级！Struts 2 开源 Web 应用程序曝出严重安全漏洞
该漏洞被追踪为 CVE-2023-50164，其根源在于文件上传逻辑，该逻辑可实现未经授权的路径遍历，在这种情况下极易被用来上传恶意文件并执行任意代码。

2023-12-13 13:10:02

漏洞黑客网络攻击
掌握iText：轻松处理PDF文档-加密和解密
bcprov-jdk15on是一个Java加密库，它提供了用于加密、解密、签名、验证和其他安全操作的API和实现。它是由Bouncy Castle项目提供的，旨在扩展Java的加密功能。该库支持多种加密算法和协议，包括对称加密（如AES、DES）、非对称加密（如RSA、DSA）、哈希函数（如SHA-1、SHA-256）以及数字签名（如PKCS#7、CMS）。

2023-12-13 12:27:46

iText数字化配置
CloudSecOps云安全运营实践指南
随着更多的企业将其业务应用迁移至云端，保护云环境的安全运行已成为企业领导者面临的最重大挑战之一。

2023-12-13 12:00:05

保护云环境企业领导者云安全
WordPress 插件曝出关键漏洞，导致五万个网站遭受 RCE 攻击
最近一段时间，WordPress 爆出了多起安全事件，WordPress 管理员还成为了网络钓鱼活动的目标。

2023-12-12 20:52:22

网络钓鱼漏洞网络钓鱼
防火墙应用优化的12点建议
与常见的防火墙管理工作相比，防火墙应用优化更加侧重于对其运行性能的提升和合理配置，旨在帮助企业提升整体安全性能和合规水平，同时降低组织的安全运营成本。

2023-12-12 12:08:25

防火墙管理防火墙应用安全性能
丰田公司遭遇美杜莎勒索软件攻击，被索要800万美元赎金
丰田金融服务公司警告其德国客户保持警惕，并联系银行采取额外的安全预防措施。同时，要关注是否有异常活动，并从 Schufa 获得最新的信用报告。

2023-12-12 11:50:14

勒索软件网络攻击网络安全
区块链在网络安全领域的十大应用案例
从去中心化的身份管理到不可变的审计跟踪、安全的供应链机制到弹性的DDoS保护，区块链不仅仅是一个流行词，而且是促进透明度、问责制和创新的基本力量。下面一起来了解区块链在网络安全领域的十大用例，揭示这种去中心化技术为我们的数字防御前沿带来的革命性潜力。

2023-12-12 11:25:51

去中心化供应链机制DDoS
Check Point：网络安全发展历史大事记
网络安全解决方案提供商 Check Point® 软件技术有限公司为纪念国际信息学日和 Check Point 软件技术公司成立 30 周年，对 IT 和网络安全领域的重大里程碑事件进行了历史性回顾。

2023-12-12 11:23:37

网络安全恶意软件网络钓鱼
新型SLAM侧信道攻击曝光，Intel、AMD和Arm CPU均受到影响
这种攻击是一种对 Spectre 的端到端利用方式，也是基于Intel CPU 的一项新功能，被称为线性地址掩码（LAM），以及 AMD 和 Arm 的类似功能。

2023-12-12 11:00:50

侧信道攻击网络攻击网络安全
如何用ChatGPT分析恶意软件 译文 精选
本文将向您介绍ChatGPT被用来协助恶意软件分析师执行的三项典型AI任务。

2023-12-12 09:00:00

ChatGPT恶意软件人工智能
密钥分配问题，你学会了吗？
A 和 B 都是 KDC 的登记用户，A 和 B 在 KDC 登记时就已经在 KDC 的服务器上安装了各自和 KDC 进行通信的主密钥(master key) 的 KA 和 KB，下面统称主密钥为密钥。

2023-12-12 08:02:10

公钥CAKDC
由征求意见稿看个人信息泄露如何调查取证
12月8日，国家互联网信息办公室发了一个关于《网络安全事件报告管理办法（征求意见稿）》公开征求意见的通知，里面提到对重大、特别重大网络安全事件都要求1小时内报告。

2023-12-11 22:23:02

网络安全信息泄露黑客
2024年十大新兴网络安全威胁
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。

2023-12-11 22:21:12

网络安全勒索软件工业物联网
分析开放式无线接入网的安全现状
本文介绍了恶意xApp如何危害整个RAN智能控制器（RIC）子系统。

2023-12-11 21:39:51

安全开放式无线接入网5G
专访第一线李晓东：以SASE筑牢网络边界 提供“云边端”安全赋能
AI发展是大势所趋，SASE市场与AI的结合为网络安全带来了生机与变革

2023-12-11 16:22:43

SASE
第一线SASE护航边缘AI​ 原创
从第一线的视角不仅可以看到企业网络架构升级的创新路径，也可以窥见在企业云边端安全防护上蕴含的趋势变局

2023-12-11 15:44:09

SD-WANSASE第一线
超过 30% 的 Log4J 应用程序使用存在漏洞的版本库
安全研究专家强烈建议企业及时扫描其网络环境，找出正在使用的开源库版本，然后为所有这些库制定紧急升级计划。

2023-12-11 15:26:42

漏洞网络安全
欧盟在争议声中敲定全球首部人工智能相关法案
12月8日晚，欧盟正式敲定《人工智能法案》，成为全球首个专门针对人工智能制定明确使用规则的地区。

2023-12-11 15:22:48

人工智能网络安全
金融机构数据安全专项审计浅谈
数据平台是指为数据应用提供资源和服务的支撑集成环境，包括基础设施层、数据平台层和计算分析层。重点关注数据平台基础设施安全、网络与通信安全、应用安全及安全审计工具使用等内容。

2023-12-11 12:16:44

数据安全集成
2024年影响安全领域的五大技术趋势
我们看到的影响2024年安全行业的关键技术趋势反映了这种快速发展的环境。与以往一样，它们是值得把握的积极机遇，同时也有需要应对的挑战。

2023-12-11 11:06:18

安全行业深度学习驱动混合架构
物联网和云计算时代网络安全的演变
物联网改变了世界互动的方式。从智能家居和可穿戴设备到自动驾驶汽车和工业传感器，它已经顺利融入了我们日常生活的几乎方方面面。然而，这也为网络威胁铺平了道路。由于互联设备的规模，威胁行为者有了更大的途径，使得传统的措施无能为力。

2023-12-11 10:06:50

物联网云计算网络安全
数据加密难做？试试这个库
如果您不是密码学专家或具备深入了解加密原理的知识，那么自己编写加密算法可能会面临一些挑战。然而，您可以选择使用经过广泛测试和认证的现有加密库。

2023-12-10 13:58:17

加密数据加密库
对2024年数据安全的三个预测
归根结底，安全团队的工作是回答监管机构、审计师、董事会和CISO提出的关于风险、攻击和合规状况的问题，例如，企业是否在所有终端上部署了终端检测和响应代理，如果存在缺口，它们在哪里?或者，黑客在网络上呆了多长时间，他们窃取了什么数据?

2023-12-08 16:34:21

CISO安全团队数据安全
集体暴雷！自动化攻击可一分钟内越狱主流大语言模型
大语言模型应用面临的两大安全威胁是训练数据泄漏和模型滥用（被应用于网络犯罪、信息操弄、制作危险品等违法活动）。

2023-12-08 16:23:45

大语言模型数据泄露安全
产品漏洞过多导致安全事故频发，微软宣布替换首席信息安全官
微软日前宣布公司安全领导层重大人事变动，重新任命了CISO。微软安全业务执行副总裁Charlie Bell在LinkedIn上宣布，Igor Tsygansky将担任该公司新任CISO。

2023-12-08 15:02:00

微软产品漏洞
现已修复！WordPress 曝出严重漏洞
WordPress 方面指出，该远程代码执行漏洞虽然在内核中无法直接被攻击者利用，但安全团队认为如果与某些插件结合使用，尤其是在多站点安装中，就有可能造成严重后果。

2023-12-08 13:18:27

漏洞网络攻击
iPhone新骗术：利用虚假锁定模式让恶意行为蒙混过关
据Jamf 威胁实验室与The Hacker News分享的一份报告显示，黑客可以利用一种新颖的攻击手法渗透目标的iPhone，当触发锁定模式时制造“假锁定”。

2023-12-07 19:02:50

黑客网络攻击恶意程序
Sierra 安全漏洞严重影响关键基础设施
Forescout 指出，威胁攻击者越来越多地以路由器和网络基础设施环境为目标，利用定制恶意软件发起网络攻击。

2023-12-07 14:36:03

恶意软件网络攻击漏洞
美国海军战斗舰项目承包商遭勒索软件攻击
美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商，近日证实遭受了网络攻击，目前正调查该事件的影响。

2023-12-07 14:26:30

网络安全勒索软件数据泄漏
网络安全裁员潮与企业安全新策略
根据Observe最新发布的全球调查报告，尽管各行业的网络安全事件数量持续增加，62%的企业每月报告的安全事件数量呈递增趋势，但接近半数（47%）的受访企业计划减少安全人员数量。

2023-12-07 14:23:48

网络安全裁员就业
你的声音就是我的“通行证”
ESET安全社区专家Jake Moore为探索人工智能语音克隆欺诈进行了模拟攻击试验，揭示了人工智能技术可能带来的破坏性影响。

2023-12-07 12:43:33

人工智能网络攻击网络安全
视频分析技术在人员身份识别任务中的应用
视频智能分析技术是保障场所安全的重要手段，在监控设备部署规模日臻完善、网络传输能力极大提升、算力水平成倍增长、基于各种框架的深度学习算法百花齐放的今天，视频分析技术在实际工程中的应用迎来了全新机遇。

2023-12-07 12:33:36

视频人员身份识别
上一页 1 ··· 5657585960 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服