51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
悬镜成功举办CCIA技术沙龙 |数字供应链安全治理与实践​
2023年4月14日，由中国网络安全产业联盟（CCIA）和悬镜安全联合举办的“数字供应链安全治理与实践”技术沙龙在京圆满举办。​

2023-04-17 11:36:36

悬镜安全
为什么零信任是混合世界中安全的基础
过去，企业使用一种称为“信任但验证”的方法，其中用户在加入网络时只经过一次身份验证，并且默认情况下受到所有应用的信任。这种网络安全方法的前提是企业已知地点、网络甚至设备。

2023-04-17 10:23:03

零信任网络安全
谷歌紧急发布安全补丁，建议 30 亿 Chrome 用户尽快安装
为了保护用户的安全，谷歌已经发布了一个版本为 112.0.5615.121 的安全更新，修复了这个漏洞以及其他一些未公开的问题。

2023-04-17 07:39:58

谷歌漏洞Chrome
沃尔沃零售商客户信息遭泄露，涉及大量敏感文件
巴西的沃尔沃汽车零售商Dimas Volvo在近一年时间里都在持续通过其网站泄露敏感文件，这些信息可能会被一些不怀好意的人拿来用于劫持官方通信渠道或者直接入侵公司的系统。

2023-04-14 18:04:56

信息泄露网络安全
2023 Q1 DDoS攻击趋势：由物联网设备转向VPS
DDoS攻击有多种表现形式，随着防御系统的发展，攻击者也会设计新的攻击形式。

2023-04-14 17:47:47

DDoS网络攻击
管理并购中网络安全风险的五个策略
有效管理并购过程中的网络安全风险有助于避免买家后悔，以下是帮助企业在并购过程中管理网络安全风险的五种策略。

2023-04-14 17:42:41

网络安全并购
工业互联网领域商用密码应用安全性评估研究
工业互联网是新一代信息通信技术与工业经济深度融合的产物，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。

2023-04-14 15:31:10

安全信息安全密码
高效API安全治理的策略和最佳实践
为了确保API合规性，企业可以执行连续扫描，例如静态和动态扫描，以确定潜在的技术合规性问题，其中静态扫描可以分析代码的安全漏洞，而动态扫描可以模拟对API的攻击，以识别潜在的漏洞。

2023-04-14 12:23:15

API安全扫描
保护光纤网络免受黑客攻击的几种方法
光纤电缆越来越受欢迎，并在许多应用中成为铜缆的快速替代品。这些电缆面向未来，确保更好的安全性、可扩展性，并拥有更好的速度和带宽能力。

2023-04-13 15:56:35

光纤电缆安全
F5发布全新AI驱动的应用和API安全功能全方位护航数字化服务
F5​日前发布全新的应用安全功能，为企业提供全方位的安全防护和控制，赋能企业高效管理跨本地、云和边缘的应用和API。

2023-04-13 15:01:32

F5应用安全
微软敦促Windows 10/Windows 11等用户尽快升级，系统存在零日漏洞
微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。

2023-04-13 14:49:20

Windows 11Windows 10漏洞
活力彰显！我国网络安全产业驶入“快车道”
在政策扶持、需求扩张、应用创新的共同驱动下，我国网络安全产业发展活力凸显，技术和产业综合实力稳步提升，为应对新形势下网络安全挑战提供了坚实基础。同时，在需求释放、创新能力、协同效应方面仍有较大发展空间，应加强政策引导、市场监管和产业协同，构筑产业高质量发展支撑力。

2023-04-13 14:36:36

网络安全5G
十款免费又好用的开源威胁狩猎工具推荐
本文收集整理了目前较受安全分析师青睐的10款免费开源威胁搜寻工具，并对其应用特点进行了分析。

2023-04-13 11:39:05

开源威胁搜寻工具
Web安全之Content Security Policy(CSP 内容安全策略)详解
CSP对于保护Web应用程序的安全非常重要，可以帮助减少很多XSS类攻击。需要注意的是，CSP只是一种安全策略，不能完全保证网站的安全性。因此，在使用CSP时，还需要结合其他安全措施，如使用HTTPS、防火墙等，进一步提高网站的安全性。

2023-04-13 07:52:59

CSPWeb应用程序
攻击战术正在演进，Fortinet提醒用户追踪两大威胁情报
​Fortinet FortiGuard Labs （Fortinet全球威胁研究与响应实验室）发布的 《全球威胁态势研究报告-2022年下半年》显示，不法分子正将更多资源投入至MITRE ATT&CK “前期侦察”和“武器构建”两大战术阶段，组织必须时刻提高警惕，积极主动追踪涉及这两大攻击战术的威胁情报。

2023-04-12 23:55:49

​Fortinet网络安全
微软 Azure 曝“设计缺陷”，暴露存储账户
研究人员发现微软 Azure 中存在一个”设计缺陷 ”，一旦攻击者成功利用，便可以访问存储帐户，甚至可在内部系统环境中横向移动，执行远程代码。

2023-04-12 21:34:31

漏洞网络安全
美国CISA最新收录五大高危漏洞，需尽快修复！
三星安卓智能手机系统及苹果iOS、iPadOS、macOS和Safari网络浏览器等均受到波及。

2023-04-12 21:28:40

漏洞
价值观、隐私保护全覆盖 网信办拟为生成式AI“立规矩”
4月11日，国家互联网信息办公室（以下简称“网信办”）起草发布了《生成式人工智能服务管理办法（征求意见稿）》，并向社会公众展开为期一个月的意见征求。

2023-04-12 16:47:23

人工智能自然语言隐私
采用GPT革新网络安全：GPT对各种攻击的潜在影响
网络安全领域的最新发展之一涉及使用GPT来阻止网络攻击。GPT是一种人工智能，在2023年初开始成为人们关注的头条新闻，聊天机器人ChatGPT人气飙升。随着越来越多的人尝试构建ChatGPT的生成式人工智能，很明显，ChatGPT可以被用作网络安全的强大工具。

2023-04-12 14:44:52

网络安全网络攻击
如何减少与云相关的物联网威胁
云计算是物联网基础设施的重要组成部分，因为它提供了分析物联网设备生成的海量数据所需的存储和处理能力。 然而，数据泄露、未经授权的访问和拒绝服务攻击等与云相关的威胁可能会危及物联网系统的安全和隐私。

2023-04-12 11:32:03

物联网云计算
智能建筑技术的局限性和风险
智能建筑技术旨在自动化许多与建筑运行相关的任务，例如控制温度、照明和安全系统。然而，这项技术也可用于获取敏感信息，例如财务数据或个人信息。此外，恶意行为者可以使用这项技术未经授权访问建筑物，从而可能造成物理损坏或破坏。

2023-04-12 10:51:42

智能建筑物联网
系统性能指标：洞察系统运行的关键脉搏
指标其实非常多，在公司就监控管理的人更能体会，动不动就是成千上万的指标，不仅管理的人头皮发麻，看的人也头皮发麻（当然，可能跟具体的公司业务有关）。

2023-04-12 08:01:10

系统性能系统指标
不容忽视的四大网络攻击趋势
随着网络犯罪活动的增加，企业必须在安全问题上做出有效的决策。大多数漏洞都是从端点开始的，因此企业可以通过从硬件开始分层保护来减轻安全团队的负担。

2023-04-12 07:29:34

网络攻击趋势
CISA警告5个被积极利用的安全漏洞：需要采取紧急行动
Cyble在本周发表的一份分析报告中指出：“该组织利用双重勒索技术来锁定受害者，这涉及在加密之前泄露受害者的数据。” “如果未支付赎金，该组织会将数据上传到他们的泄密网站。”

2023-04-12 00:05:53

CISA安全漏洞
黑客论坛Breached关闭后，有个“继承者”要上位？
2023年年初，ARES推出名为LeakBase的新论坛平台。LeakBase或将成Breached的“继承者”。

2023-04-11 22:08:56

黑客网络攻击
肯德基、必胜客母公司披露数据泄露事件，300家快餐厅被迫关闭
Yum! Brands透露，它现在已经发现了用户数据被攻击者泄露，其中包括用户的姓名、驾驶执照号码和身份证号码。

2023-04-11 22:03:36

数据泄露网络安全
黑客向 NPM 发送大量伪造包，引发 DoS 攻击
攻击者在 npm 开源软件包存储库中“投放”大量伪造的软件包，这些软件包导致了短暂拒绝服务（DoS）攻击。

2023-04-11 22:01:57

DoS网络攻击黑客
容器安全：DevOps 工程师的五大优秀实践
容器安全确保您的云原生应用程序免受与容器环境相关的网络安全威胁。

2023-04-11 15:14:57

云原生容器安全
2023年网络安全的三大趋势
随着企业和个人生成的数据量的增长，人类和传统安全系统发现越来越难以跟上潜在威胁的数量。因此，许多网络安全专业人士正转向人工智能和机器学习，以帮助实现威胁检测和响应的自动化。

2023-04-11 14:18:42

网络安全传统安全系统
我们如何解决物联网的严重安全问题？
物联网本质上是不安全的。其从未被设计为安全的。物联网旨在重复执行简单的任务。其不是为了防止网络犯罪而设计的，其架构也不是为可扩展性或寿命而设计的。

2023-04-11 11:42:31

物联网安全
防火墙运营审计六步曲
本文梳理总结了开展防火墙运营审计的六个重要步骤，企业可以在此基础上，结合实际防护需求增加额外的检测项，从而制定完善的防火墙运营审计计划。

2023-04-11 11:22:13

防火墙运营审计
2023年网络安全十大趋势：从零信任到网络保险
2023年，网络安全市场有望出现新趋势，企业需做好充分准备。

2023-04-11 10:19:05

网络安全零信任
全球首个反黑客国家！对黑客攻击“say no”
你被人欺负了，第一反应可能是还手，那在网络世界中，被攻击的受害者能够采取同样的反制措施吗？

2023-04-10 18:37:35

黑客网络安全
iPhone 8及以上请注意，苹果已发布零日漏洞更新
苹果公司上周五发布了iOS、iPadOS、macOS和Safari网络浏览器的安全更新，以解决在野外被利用的零日漏洞。

2023-04-10 18:25:21

零日漏洞漏洞
为什么安装安全更新如此重要
有时，这些漏洞听起来可能是理论上的，但它们会产生严重的后果。例如，操作系统中允许任何用户获得管理权限的缺陷，意味着具有物理访问权限的人可以窃取所有文件。或者，应用中的一个漏洞泄露了数据，最终可能会暴露私人信息。

2023-04-10 15:41:35

安装安全漏洞
管理并购中网络安全风险的五种策略
调研机构Gartner公司在发布的一份关于并购和尽职调查过程中的网络安全调查报告称，正在合并、被收购或进行任何其他并购活动的企业必须能够评估可能影响未来实体业务战略和风险的安全需求。

2023-04-10 14:14:58

网络安全管理并购
每个企业主都应该了解的七个网络安全趋势
根据IBM公司发布的调查数据，企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间越长，泄露的数据就越多。这反过来会对企业的业务产生更大的影响。企业需要实时可见性来保证网络和端点的安全，而不需要增加人力资源来解决问题。

2023-04-10 10:30:42

网络安全企业识别
调查显示将近一半的英国企业对网络攻击事件保密 仅次于美国
网络安全商Bitdefender最新一项针对英国、美国、意大利、法国、德国和西班牙的400家员工超过1000人的公司的调查显示，英国有将近一半的受访企业承认曾对网络安全攻击事件保密，仅次于美国。

2023-04-10 09:22:51

网络安全
十几个国家联合行动，大型暗网市场被查封，120名嫌疑人被捕
Genesis Market 是黑客社区中只接受邀请的暗网论坛，自2018年3月开始活跃，用户遍布世界各地。

2023-04-07 19:13:53

暗网网络攻击
设置PowerShell脚本块日志以加强安全 译文
本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell脚本块日志
聚焦业务数据安全全流程，新华三夯实数字金融安全底座
作为安全领域头部企业，紫光股份旗下新华三集团受邀出席并分享了基于主动安全3.0的金融数据安全建设思路，为金融行业构建安全防护体系，释放数据价值提供了有益参考。

2023-04-07 15:04:48

新华三
2023年企业风险管理的五大趋势
随着颠覆性技术的出现和新法规的出台，企业风险管理趋势将重塑不同行业的风险管理领域。以下是2023年值得关注的五大企业风险管理趋势。

2023-04-07 14:33:37

企业风险管理网络安全
易受攻击的四个关键物联网安全问题
物联网的保护不力是众所周知的，这意味着其可能会为企业和普通家庭用户造成安全漏洞。因此，其会容易受到网络攻击和恶意黑客攻击。

2023-04-07 11:18:25

物联网安全物联网
浅析CTF中的Node.js原型链污染
在JavaScript中，每个对象都有一个原型，它是一个指向另一个对象的引用。当我们访问一个对象的属性时，如果该对象没有这个属性，JavaScript引擎会在它的原型对象中查找这个属性。这个过程会一直持续，直到找到该属性或者到达原型链的末尾。

2023-04-07 09:07:11

CTF原型JavaScript
逻辑炸弹的定义、特点和防护措施 译文
今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

2023-04-07 08:00:00

网络安全逻辑炸弹
五年后的IT职业可能会是什么样子？
IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工智能，并使用越来越便携但功能强大的工具。

2023-04-07 00:08:20

IT职业AI自动化
勒索软件新王来了？加密速度比 LockBit 更快
这款勒索软件能够执行在企业范围内勒索软件部署期间手动执行的任务。在谈到受害者文件加密的速度时，专家表示 Rorschach是目前观察到最快的勒索软件之一。

2023-04-06 19:13:57

勒索软件加密网络攻击
ChatGPT安全引人忧，母公司发文称一贯注重安全性
OpenAI官方博客更新了一篇文章，重点谈到自身如何保障AI安全性，算是从侧面对人们的担忧进行回应。

2023-04-06 18:50:40

隐私ChatGPT
西班牙 19 岁天才黑客被拘捕！
据悉， Huertas 创建了名为 Udyat 的搜索引擎，专门出售大量被盗敏感信息，被“誉为”西班牙最危险的黑客。

2023-04-06 18:48:34

黑客网络攻击
可搜索加密技术，你学会了吗？
尽管可搜索加密技术已经取得了显著的进展，但仍然存在一些改进方向。例如，现有的可搜索加密技术仍然存在一些安全漏洞，需要研究新的算法和协议来提高可搜索加密技术的安全性和隐私保护能力。

2023-04-06 12:04:26

搜索加密技术
上一页 1 ··· 5859606162 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服