51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
双重勒索软件攻击的危险
在网络攻击期间，IT团队成员在高压下工作，将他们的企业从混乱中拉出来。重要系统应迅速启动并重新运行，并应适当通知客户和合作伙伴。每一小时都很重要，因为停机等同于金钱损失。

2023-10-31 17:49:22

网络攻击CISO
物联网安全威胁凸显了零信任原则的必要性
ThreatLabZ专注于通过设备指纹识别了解物联网设备活动和属性，并分析物联网恶意软件威胁环境。随着越来越多的行业、企业和个人继续依赖联网设备，来自恶意软件和遗留漏洞的威胁也在增加。

2023-10-31 17:47:45

恶意软件物联网
关键基础设施的网络安全要点
网络安全和基础设施安全局(CISA)已确定了16个关键基础设施部门，这些部门的资产、系统和网络，无论是物理的还是虚拟的，都被认为对国家安全、公共卫生和公共安全至关重要。这些范围从核反应堆和应急服务到医疗保健、食品、运输、IT、金融系统等等。

2023-10-31 17:23:02

人工智能网络安全
创新在左，威胁在右！技术创新引发的安全风险实例研究
在本文中，全面梳理了过去五年中，十个由新技术应用所引发的真实威胁案例，并对案例的危害和特点进行了研究分析。

2023-10-31 15:49:29

网络攻击
自动化在网络安全中的作用：加强对抗不断变化的威胁
网络安全已经成为一场无情的猫捉老鼠的游戏，网络犯罪分子不断尝试创新，利用人工智能和自动化的力量，对于主动缓解威胁和确保全面的网络安全至关重要。

2023-10-31 10:47:20

自动化网络安全
2024年网络安全领域的七大趋势和预测 译文
2024年逐渐临近，我们预测了在明年可能起到重大影响的挑战和网络安全发展动向。

2023-10-31 08:00:00

网络安全零信任
SpringWeb常见鉴权措施与垂直越权检测
对于基于Spring开发系统，可以结合鉴权措施的执行顺序，在一定程度上解决垂直越权测试上的问题，但是对于平行越权来说，一般情况下的防护措施是基于业务逻辑的，一般会在 Service 层实现鉴权。这里就必须获取到对应的请求参数了或者完整的流量了。

2023-10-31 07:13:43

鉴权措施开发
美国20年的网络安全意识的演变
我们常常说，网络安全是变化的，网络安全意识的发展随着网络安全风险的演变而演变，恶意软件作为网络安全中我们关注最多的变量，在过去的二十年里，网络安全和恶意软件是如何发展的？

2023-10-31 00:07:16

网络安全意识
安全公司：超六成白帽对生成式 AI 感兴趣，寻找漏洞的最大动机是为了赚钱
安全公司兼漏洞悬赏平台 HackerOne 上周公布了 2023 年的黑客安全报告，发现有 61% 的白客正在利用生成式 AI 来开发各种黑客工具，以用来发现更多的漏洞。

2023-10-30 22:06:28

生成式 AI漏洞
研究发现基于 XMPP协议的社交软件面临严重窃听风险
一名安全研究人员近日声称，他发现有人试图利用托管在德国Hetzner和Linode（Akamai的子公司）的服务器，秘密拦截来自基于XMPP的即时消息服务jabber[.]ru（又名xmpp[.]ru）的流量。

2023-10-30 16:33:49

漏洞网络攻击
Pwn2Own 大会落幕，三星多次被攻破，苹果和谷歌躲过一劫
参赛团队在为期 3 天的比赛时间里，针对消费类产品进行了 58 次零日漏洞利用（以及多次漏洞碰撞），共获得了 103.85 万美元的奖金。

2023-10-30 16:31:22

漏洞黑客
谈谈保护敏感数据的优秀实践
大多数数据驱动型组织已经开始实施数据和分析现代化计划，以努力实现业务驱动效益，例如利用其数据资产获得更丰富、主动的洞察并推动竞争优势的能力。

2023-10-30 15:35:05

数据安全数据驱动
十款热门的漏洞管理工具及特点分析
Astra Pentest是一款结合自动扫描与手动渗透测试的漏洞管理工具，可以为各类企业组织提供潜在安全威胁识别和防御服务。

2023-10-30 14:49:43

工具漏洞管理
确保软件供应链安全：应遵循的优秀实践
在本文中，我们将探讨每个组织都应该采用的顶级安全最佳实践，以保护其软件供应链免受漏洞、违规和其他潜在威胁的影响。通过实施这些实践，组织可以显着增强其软件开发过程的完整性和安全性，最终确保他们交付的代码既可靠又安全。

2023-10-30 14:33:27

安全供应链
网络犯罪分子如何利用爱彼迎从事欺诈活动？
网络犯罪分子已经发现了利用爱彼迎从事欺诈活动的各种方法，通过使用窃取器和被盗的cookie未经授权访问用户帐户。然后，这些泄露的信息被卖给其他网络犯罪分子，或者被用来向买家提供折扣服务。

2023-10-30 13:40:08

网络犯罪安全
HackerOne 已向白帽支付了超 3 亿美元漏洞赏金
知名网络安全公司HackerOne近日宣布，自2012年成立以来，其漏洞赏金计划已向白帽和漏洞研究人员发放了超 3 亿美元的奖励。

2023-10-30 11:47:57

网络安全漏洞
2024年开源安全趋势和预测
随着2024年的到来，开源安全格局将发生重大变化。从成为网络罪犯的首要目标，到安全优先项目的兴起，抗量子算法的整合，以及加强监管，这些趋势既带来了挑战，也带来了机遇。

2023-10-30 10:06:57

开源安全网络罪犯
五个最容易受到网络攻击的行业
零售行业数据泄露的最大原因是安全标准低。零售商依赖第三方机构提供安全服务，或者根本不关心安全问题。2020 年，美国30 家最大的电子商务零售商中有 83% 使用的第三方服务至少存在一个严重的网络安全漏洞。

2023-10-30 07:46:21

数据泄露安全攻击
国家安全部：警惕一些境外 SDK 背后的 “数据间谍” 窃密
个人用户在使用手机应用程序时，要增强个人信息保护意识及安全使用技能，要选择安全可靠的渠道下载使用应用程序，不安装来路不明的应用，不盲目通过敏感权限的申请。特别是发现 SDK 申请与应用功能无关的权限时，需要保持高度警惕。

2023-10-30 07:20:18

SDK个人信息应用程序
风险管理之引入系统和组件驱动的风险管理方法
在网络安全中，风险通常用系统的组成部分来描述，例如硬件（计算机、服务器等）或软件。我们将这种方法称为自下而上或组件驱动的风险技术。

2023-10-30 00:06:22

网络安全系统
Lockbit拿下波音，称不交赎金将公布敏感数据
Lockbit勒索组织声称，如果波音公司在11月2日之前不支付相应的赎金，将开始发布一些重要的“敏感数据”。

2023-10-29 09:17:17

黑客勒索软件
IT 服务运维中的安全管理
在运维阶段中涉及的安全管理问题是多方面的，需要我们根据具体项目情况进行综合考虑和解决。下面我们会基于运维项目上所涉及的安全领域来具体分享运维项目上的一些安全实践。

2023-10-28 16:06:55

数据安全服务运维
一种新型侧信道攻击方法，影响大部分苹果 A&M 系列芯片
美国佐治亚理工学院的研究人员公布了一种针对苹果 M 系列和 A 系列芯片进行侧信道攻击的方法，并将其命名为 iLeakage。

2023-10-28 15:30:57

侧信道攻击
自动化时代的网络安全：人工智能如何提供帮助？
在快速发展的技术领域，自动化时代带来了无与伦比的效率和便利。然而，随着我们对自动化系统的依赖不断增加，数字安全面临的威胁也在增加。这就是人工智能(AI)作为加强网络安全的强大盟友发挥作用的地方。

2023-10-27 20:41:42

网络安全人工智能
网络安全中的生物识别技术：加强数据保护
生物识别技术融入网络安全领域已成为希望的灯塔。通过利用个人独特的身体和行为特征，生物识别技术提供了一种高度安全和创新的方法来增强数据保护。本文探讨了生物识别技术在网络安全中的变革性作用，深入研究了其应用、好处、挑战，以及在我们这个互联世界中数据安全的未来。

2023-10-27 20:40:19

生物识别技术网络安全
要想在勒索软件攻击中幸存，需要有行之有效的防御策略
LaceWork的CISO Merritt Baer告诉记者：“勒索软件防御不是你在受到攻击时所做的事情。”勒索软件防御看起来很像在你的环境中每天都进行安全保护-从身份和机密管理，到配置基础设施，再到管理数据保护和备份。

2023-10-27 14:33:56

勒索软件CISO
简析网络安全中的足迹识别与防护
1. 足迹识别的最后一个阶段，就是根据之前收集到的数据，模拟定制一些可用的攻击利用或选择合适的攻击向量，以侵入易受攻击的系统。攻击规划可能包括制定攻击策略、选择合适的工具和技术，并考虑如何最大限度地利用发现的漏洞。

2023-10-27 13:21:07

网络安全数据
尽管网络安全支出不断增加，针对OT系统的网络攻击仍在激增
对OT的攻击的严重影响让越来越多的CISO彻夜难眠：想想2021年Colonial Pipeline遭遇勒索软件攻击后发生的事情，2023年一名前承包商对加州水处理系统的攻击，或者2023年全球食品巨头Dole遭受勒索软件攻击后发生的事情。

2023-10-27 12:43:02

网络安全
StripedFly 恶意软件框架感染 100 万台 Windows 和 Linux 主机
StripedFly 恶意软件在网络安全研究人员的眼皮底下潜伏了 5 年，期间感染了 100 多万台 Windows 和 Linux 系统。

2023-10-27 12:14:24

恶意软件网络安全
Go应用程序的安全优秀实践
本文深入探讨了您可以采取的重要措施，以预防漏洞，安全处理用户输入，并保护免受代码注入和跨站脚本（XSS）等恶意攻击。

2023-10-27 12:11:33

漏洞XSS
欧盟网络安全威胁：虚假与错误信息
如今，数字平台已是新闻媒体的主战地。社交网站、新闻媒体、甚至搜索引擎都是现在大多数人的信息来源。由于这些网站的运作方式是通过吸引人们来产生网站流量，这些抓人眼球的信息通常是推广广告，有些甚至没有经过审查。

2023-10-27 11:27:28

网络安全威胁
探索PKI—什么是加密密钥？
安全地存储加密密钥不是一项选择题。事实上，它是许多行业和地区法规的要求。除非你愿意因数据泄露而支付数千或数百万美元的合规罚款、法律费用和诉讼解决费用，否则我们建议你引起足够的重视。

2023-10-27 07:20:11

PKI加密密钥
超越漏洞扫描，加强攻击面管控
外部攻击面管理与持续自动化红队结合起来，为有效的持续威胁暴露管理 (CTEM) 计划奠定了坚实的基础。可以更好地了解独特的威胁情况，从而可以实施补救措施来减轻和最大程度地减少最相关的风险。

2023-10-27 00:03:58

漏洞扫描红队
印度医疗地震：数据泄露高达7 TB ，影响 1200 万患者
目前，Redcliffe Labs 尚未说明是否已将数据泄露事件通知相关部门或受影响的个人。

2023-10-26 16:49:38

数据泄露
如何克服云原生安全面临的挑战
VISA的另一位安全主管表示：“安全团队需要保护如此多的新环境，包括多云、无服务器和内部部署，这将极大地增加漏洞、补丁和更新量。有了这么多数据和噪音，很难像现在这样高效，所以你有同样的投资，但你没有那么有效。

2023-10-26 16:21:27

云原生安全
利用SSH加密实现的HTTP隧道分析与检测
Chisel是一个快速稳定的TCP/UDP隧道工具，该工具基于HTTP实现，并通过SSH加密保证通信安全。Chisel可以进行端口转发、反向端口转发以及SOCKS流量代理，使用GO语言编写，具备较好的跨平台特性。

2023-10-26 14:23:26

SSH加密安全HTTP隧道
如何防范生成式AI的钓鱼邮件攻击
今年ChatGPT火爆全网，近年来AI人工智能取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。

2023-10-26 14:20:23

ChatGPT人工智能黑客
12种常见的恶意软件类型与防范建议
蠕虫软件属于一种特殊的病毒程序，它无需人为干预即可自我复制，并感染其他计算机。蠕虫软件能够广泛利用组织网络系统中的安全漏洞、恶意链接或文件，将自己植入到用户的计算设备中。一旦进入系统，蠕虫会自动搜索联网设备进行攻击。蠕虫通常伪装成合法的工作文件，以避免用户的注意。

2023-10-26 12:10:07

蠕虫软件计算机
欺骗性不比真人写的差，警惕由AI生成的钓鱼邮件
当前的生成式人工智能 (AI) 模型已经非常擅长编写看似高度可信的网络钓鱼电子邮件，并且可以为攻击者节省大量时间。

2023-10-26 11:41:36

网络钓鱼网络攻击
现代网络安全架构的要素是什么？
近年来，企业迅速采取行动实施全面的数字化转型项目，旨在改进IT流程，以支持最佳业务运营。许多组织已将应用工作负载从传统数据中心转移到云中。

2023-10-26 11:23:42

网络安全数据中心
亚马逊云科技赋能，华讯网络助力企业实现云上数据安全 原创
华讯网络从转型“迷路”到在安全领域“领路”离不开亚马逊云科技的赋能。未来，华讯网络将充分利用亚马逊云科技在云原生方面的安全优势，助力用户发挥数据的业务价值。与此同时，也期待华讯网络与亚马逊云科技在数据与安全领域继续携手合作，实现共建、共创、共赢，共同完善云原生数据安全环境。

2023-10-26 11:03:09

华讯网络亚马逊云科技
预防人工智能网络安全攻击的七大策略
预防高级人工智能网络安全攻击是组织的首要任务。实施强大的机器学习算法可以帮助实时识别和阻止潜在威胁。此外，对员工进行网络安全最佳实践教育，对于预防这些高级攻击至关重要。与人工智能驱动的安全解决方案专家合作也是一种主动的方法，可以增强面对不断变化的网络威胁的防御能力。

2023-10-26 10:23:10

网络安全人工智能
“幽灵”衍生芯片漏洞 iLeakage 曝光：可窃取用户密码和浏览历史
“幽灵”（Spectre）芯片漏洞和“融化”（Meltdown）一起，可追溯到 2018 年，它是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞利用是基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的资料内容。

2023-10-26 10:05:56

芯片漏洞安全漏洞
守护网络安全：突发攻击检测和响应的计算方法和技巧
通过综合运用这些计算方法和技巧，并不断改进和更新我们的网络安全策略，我们将能够更好地守护网络安全，应对不断演进的突发攻击威胁。让我们共同努力，确保我们的网络环境安全可靠！

2023-10-26 09:20:29

网络安全
您确定自己的浏览器是最新的吗？揭露虚假浏览器更新现状
本报告中详细描述的活动对于安全团队来说很难检测和预防，最好的缓解办法是纵深防御。

2023-10-26 08:59:42

恶意软件浏览器
十个数据安全最佳实践：保护数据的简单方法
数据安全旨在保护数据在创建、存储、管理和传输过程中的安全。内部人员可能会故意违反安全规则、数据处理不当或帐户遭到泄露，从而给组织的数据带来风险。

2023-10-26 08:03:21

数据安全内部人员
不仅吸尘还吸数据：自动吸尘器可能正在监视你
智能自动吸尘器的发展历程就是人们拿隐私换便利的一个例子。智能设备功能越强大，它们被允许收集的数据就越多，它们就越会侵入我们的生活。因此，指望每个人都确保隐私完好的可能性比较小。

2023-10-26 07:56:54

数据自动吸尘器监视
员工必知！十大常见网络钓鱼模板
网络钓鱼意识在增强组织和个人的整体安全性方面起着重要作用，随着”网络安全意识月“20周年的到来，现在是时候教育您的员工如何应对网络钓鱼威胁了！

2023-10-26 07:55:01

网络钓鱼意识
安全研究发现：AI安全护栏形同虚设
“如果你只使用安全数据训练模型，你就再也不能把它用作内容审核过滤器，因为它不知道如何量化有害内容。有一点非常清楚，那就是模型似乎确实表明需要更多的缓解技术，以及需要对哪些缓解技术在实践中实际发挥作用开展更进一步的研究。”

2023-10-26 07:52:11

AI安全护栏
建立安全运营中心（SOC）威胁情报，你学会了吗？
市场上有多种 TIP，因此找到适合您的工具非常重要。如果无需太多麻烦就需要 TI，那么商业工具可能非常宝贵，但可能缺乏开源工具带来的一些自由。（MISP是使用最广泛的平台之一，值得考虑）

2023-10-26 00:10:49

安全运营中心威胁情报
上一页 1 ··· 45678 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服