51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
快速识别钓鱼网址链接的四种方法
如果该虚假网址链接已经被人举报，或者已经有人因此上当受骗，该网址链接就会被“国家反诈中心”APP收录进去，发起查询之后就会有“风险提示”。

2023-04-06 12:01:00

APP虚假网址
Gartner对企业网络安全建设和发展的八个预测
研究人员认为，随着企业数字化转型的深入发展，组织CISO的角色和职责范围正从网络安全控制措施的所有者变成应对数字化发展风险的决策参与者和推动者。能够及时调整传统的网络安全运营模式将是应对这种变化的关键。

2023-04-06 12:00:30

数字化转型角色
首席信息安全官的网络安全投资回报率指南
首席信息安全官的工作有时感觉像是一场零和游戏，其工作内容从确保企业网络和系统的健康和安全，到倡导采用更多资源，并在高度矩阵化的全球结构中导航，因此，首席信息安全官肩负着许多责任。

2023-04-06 10:27:26

首席信息安全官网络安全
Java利用技巧——Jetty Filter型内存马
关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

2023-04-06 10:26:25

Java内存马Jetty
事前防御与事后应对并重 思科助力企业提升安全弹性能力 原创
各种创新技术的出现，一方面推动着企业的商业模式变革，提升企业的生产力，另一方面，在企业加快发展的同时，需要重点考虑安全合规问题，有效降低安全风险。思科大中华区副总裁，安全事业部总经理卜宪录表示，企业应该转变网络安全思维，提升安全弹性的能力，以应对在混合环境下的网络安全挑战。

2023-04-06 08:34:19

思科网络安全安全弹性
累不死的IT加班人：网络安全倦怠可以预防吗？
症状是精疲力竭和精神上与职业的距离——结果是工作效率降低。在这里提出的问题是，更好的压力管理是否可以防止倦怠、识别其早期阶段、阻止其发展并从其影响中恢复过来。

2023-04-06 00:05:53

IT网络安全
恶意软件趋势：旧即新
Emotet 只是组织需要注意的当前恶意软件重启趋势的一个例子。使用上述防御策略来抵御这种危险的翻新迭代。

2023-04-05 00:11:12

恶意软件趋势
最佳CISO如何提高运营弹性
网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

2023-04-05 00:09:31

CISO漏洞PATCH
网络物理系统安全之​CPS域之工业控制系统
工业控制系统代表了连接到物理世界的各种网络信息技术系统[157]。根据应用的不同，这些控制系统在化学工业中也称为过程控制系统（PCS），如果用于监督和控制的设备是使用整体架构采购的，则称为分布式控制系统（DCS）。

2023-04-05 00:08:03

​CPS域DCS
WinRAR曝新威胁，黑客可直接运行PowerShell
某些网络犯罪分子正试图在 WinRAR 自解压档案中添加恶意功能，这些档案包含无害的诱饵文件，使其能够在不触发目标系统上安全代理的情况下设置后门。

2023-04-04 22:23:09

黑客网络犯罪
影响上千万网站，WordPress插件曝高危漏洞
黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。

2023-04-04 22:20:53

漏洞黑客
企业的数据备份策略或缺乏备份策略都可能会吸引网络攻击者
企业是否受到勒索病毒的攻击，并从备份中恢复加密数据?研究表明，虽然一半以上的受害者支付了赎金，但只有三分之一的受害者能够检索加密数据——这是因为他们没有足够的备份数据来恢复，或者是因为勒索软件攻击者访问了他们的备份数据并删除了他们的文件。

2023-04-04 14:12:12

数据备份勒索病毒
云的网络安全优势
在考虑迁移到云计算时，网络安全已经成为一个关键因素。毫无疑问，企业希望通过网络浏览器或移动应用为员工、合作伙伴和客户提供一致的数据和应用访问权限，以保持竞争力。

2023-04-04 14:09:52

网络安全云计算
零售商面临的五种网络威胁以及他们如何应对
网络攻击的后果是广泛的，从消费者的信心丧失到数据丢失再到经济损失。以下是零售商目前面临的五种网络威胁，以及精明的零售商可以采取的网络防御措施。

2023-04-04 10:59:12

网络威胁网络攻击
报告称 ChatGPT 等生成式 AI 导致网络钓鱼邮件攻击增长 135%
该项报告研究了英国、美国、法国、德国、澳大利亚和荷兰的 6700 多名员工，82% 的人担心黑客可以使用生成式 AI 来创建与真实通信无法区分的诈骗电子邮件。

2023-04-04 10:04:44

ChatGPTAI网络钓鱼
网络风险评估是什么以及为什么需要
网络风险与信息、数据或系统的安全性、机密性、完整性或可用性的丧失有关，并反映了这些可能对组织产生的潜在不利影响。恶意行为者试图利用网络威胁，主要是为了经济利益和吹嘘的权利。

2023-04-04 07:15:01

网络风险内部威胁
网络物理系统安全之​横切安全性之缓解攻击
CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-04 07:06:21

网络物理系统缓解攻击
对于2023年的网络安全发展趋势预测
复杂攻击能力的可承受价格与不断增长的需求齐头并进。我们可以期待在地下网络犯罪中看到更多这类产品的销售，进而看到更多固件攻击。

2023-04-04 07:04:20

网络安全趋势预测
ChatGPT 滑铁卢：大面积封号；遭意大利封禁
意大利数据保护机表示 OpenAI 公司不但非法收集大量意大利用户个人数据，没有设立检查 ChatGPT 用户年龄的机制。

2023-04-03 20:20:32

ChatGPT网络安全
抓紧更新！多个勒索软件组织针对未更新的IBM文件传输软件
IBM 于2022年12月8日在软件中修补的一个漏洞，正在被多组使用加密恶意软件的攻击者滥用。

2023-04-03 20:15:59

漏洞恶意软件
网络安全专业人士了解自己是否胜任首席信息安全官的五种方法
很多人并不具备成功的首席信息安全官的一些品质和能力。以下是表明他们是否胜任首席信息安全官的5种方法。

2023-04-03 13:59:47

首席信息安全官网络安全
HTTPS是如何保证密文不能被篡改的？
加密和解密时使⽤的密钥都是同⼀个， 通信过程使⽤秘钥加密后的密⽂传输。只有⾃⼰和⽹站才能解密。

2023-04-03 09:11:06

HTTPS密⽂篡改
识破网络钓鱼企图的十个方法
如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心。这是一种典型的网络钓鱼策略。

2023-04-03 06:38:41

网络钓鱼未知号码
数据安全：什么是数据访问控制？
多因素身份验证 (MFA) 是一种安全机制，要求用户在被授予访问系统或敏感数据之前提供多种形式的身份验证。MFA 通常涉及以下至少两个因素：用户知道的东西（例如密码或 PIN）、用户拥有的东西（例如智能卡或手机）或用户是什么东西（例如生物识别码）例如指纹或面部识别）。

2023-04-03 00:10:49

数据安全数据访问
我们一起聊聊勒索软件如何传播？
勒索软件可以通过网络传播进行传播，当一段恶意代码（有时称为“蠕虫”）被发送到易受攻击的设备，然后复制并传播到网络上的其他设备时，就会发生这种情况。

2023-04-03 00:09:13

勒索软件代码
网络物理系统安全之​横切安全性之防止攻击
CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-02 09:40:29

网络物理系统安全
使用 IPFS 加密安全地存储文件
如果是这样，您可能会对IPFS-Encrypted[1]感兴趣，这是一个 Node.js 模块，允许您使用 AES-256-CBC 加密将加密文件夹上传到 IPFS 或从 IPFS 下载加密文件夹。

2023-04-01 10:32:36

IPFS加密安全
美国军方正在加速实施零信任
2023年3月，拜登政府发布新版《国家网络安全战略》，提出了加强网络防御的最新举措和构建所谓数字生态系统，进一步促进政府部门广泛采用零信任体系。

2023-03-31 18:23:35

零信任网络安全
Canalys：2022 年第四季度，全球网络安全规模近 200 亿美元
Canalys最新数据显示，2022 年第四季度，全球网络安全技术的总支出仍然保持强劲，市场规模增长14.5%，达到 196 亿美元。据悉，这主要是由于渠道主导的强劲出货，弥补了直销出货的下降。

2023-03-31 15:02:37

网络安全数据漏洞
确保智能建筑的安全：网络安全和自动化的重要性
智能建筑确实是住宅和商业建筑的未来，其提供先进的技术和自动化系统，可以显著提高能源效率、舒适度和居住者的生产力。

2023-03-31 14:09:13

网络安全智能建筑
识别和应对AI网络钓鱼攻击的七条准则
如果每一个企业用户都能掌握一些关键的网络安全知识，90%以上的网络犯罪活动都可以被轻松预防，因为人是网络安全建设中最核心的因素。因此，在企业内部培养安全理念是关键。

2023-03-31 12:05:57

识别钓鱼攻击
移动应用数据安全威胁 TOP10
做好移动App应用安全防护不仅需要技术手段上的安全防护，还需要安全意识和管理运维水平的同步提升。由于移动恶意软件感染通常会大量利用社会工程学方法，以普通员工或个人作为攻击突破口，因此企业应提供定期的安全意识培训，并考虑针对这些攻击采用监控通信状态的技术。

2023-03-31 12:05:32

App移动应用数据安全
如何确保自动化时代的网络安全和数据保护？
随着世界继续拥抱自动化，公用事业行业也不甘落后。 自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:40:22

网络安全
如何确保自动化时代的网络安全和数据保护？
随着世界继续拥抱自动化，公用事业行业也不甘落后。 自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:26:52

自动化数据保护
Reverseip_py：一款功能强大的IP地址反向查询工具
反向IP查找，指的是查找托管在特定IP地址上的所有域名的过程。在渗透测试或网络安全研究过程中，这些信息将非常有用，比如说可以帮助广大研究人员识别托管在共享托管服务器上的所有网站，或者找出哪些网站托管在与特定网站相同的IP地址上。

2023-03-31 07:59:02

IP地址反向查询工具
网络物理系统安全之​​防止自然事件和事故
添加新的安全防御可能会带来安全问题，例如，发电厂因计算机在补丁后重新启动而关闭[31]。软件更新和修补可能会违反安全认证，防止未经授权的用户访问CPS也可能阻止急救人员在紧急情况下访问系统（例如，护理人员可能需要访问防止未经授权的连接的医疗设备）。

2023-03-31 07:52:14

网络自然事件事故
加州法院要求 GitHub 提供 Twitter 源代码泄密者信息
法院已经批准，并要求 GitHub 在 4 月 3 号之前，提供发布者详细的身份信息。

2023-03-30 19:12:33

源代码泄露GitHub
谷歌：间谍软件供应商利用安卓和iOS设备上的零日漏洞
商业间谍软件行业任然在蓬勃发展，监控供应商之间正在分享漏洞和技术，即使是较小的监控供应商也能获得零日漏洞。

2023-03-30 19:04:57

零日漏洞漏洞
面向数据安全，确保实质合规 | 永信至诚数据安全“数字风洞”产品正式发布
​3月29日，永信至诚举办数据安全“数字风洞”产品发布会，正式推出面向数据安全领域的测试评估产品，在“形式合规”转向“实质合规”的行业背景下，开启安全风险测试评估由“证有”走向“证无”的崭新时代。

2023-03-30 18:03:26

永信至诚数据安全
电动汽车充电站管理系统安全分析
随着电动汽车保有量的持续增长，相应的配套设施也呈现出迅猛发展趋势。其中，充电站作为关键基础设施，尤为重要。这些充电站由充电站管理系统（EVCSMS）统一管理，为用户和管理人员提供易用的操作接口。

2023-03-30 12:37:19

电动汽车充电站
比GPT-4更强大的AI模型训练应该被暂停吗？
在这封公开信中，详细表述了暂停AI模型训练的理由：AI技术已经强大到能和人类进行某些方面的竞争，将给人类社会带来深刻的变革。因此，所有人都必须思考AI的潜在风险：假新闻和宣传充斥信息渠道、大量工作被自动化取代、人工智能甚至有一天会比人类更聪明、更强大，让我们失去对人类文明的掌控。只有当我们确信强大的人工智能系统的影响将是积极的，其风险将是可控的时候，才应该继续开发和训练它们。

2023-03-30 11:08:49

AI模型训练
2023年的网络安全挑战：是什么让首席信息安全官夜不能寐?
为什么他们的工作时间会持续增长? 首席信息安全官担心的一个主要原因是网络安全威胁显著增加。此外，凯捷公司在2017年进行的一项调查表明，27%的企业高管表示，他们公司的大数据计划是有利可图的。

2023-03-30 10:53:40

网络安全首席信息安全
一文理解访问控制漏洞和提权
一些网站根据用户的地理为位置对资源实施访问控制。但是这些访问控制通常可以通过使用网络代理、VPN 或操控客户端地理定位机制来绕过。

2023-03-30 09:53:57

漏洞提权网络
聊聊企业风险和弹性管理
我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

2023-03-30 00:04:04

企业风险弹性管理
TikTok听证会后，拜登签署“限制使用商业间谍软件”的行政命令
该政令指出，“间谍软件生态系统”对美国政府构成了重大的安全风险，同时也存在被外国政府或外国人士不当使用的重大风险。

2023-03-29 18:28:51

间谍软件网络攻击
聚焦中小企业数字化转型吉大正元正式发布数字卫士·安全私有云​
吉大正元数字卫士·安全私有云聚焦中小企业数字化转型过程中的安全数据存储、数据流通、身份管理等核心数据资产治理防护等领域的痛点，通过将吉大正元多年积累的身份安全、数据安全相关技术优势与文档协同、远程办公等数字化应用相结合，落地为一套安全私有云硬件

2023-03-29 18:08:38

吉大正元数字卫士
从已知威胁到未知威胁防护 Check Point以技术实力守护世界安全 原创
Check Point 成立三十年来，一直以守护世界安全为己任，并且不断通过技术创新来帮助企业用户防护安全威胁。Check Point 中国区总经理陈石磊表示，Checked Point 一直致力于成为“Prevention First”的企业。当 ChatGPT 进入到市场后，更多的客户才看到未知威胁防护的重要性，这也给 Check Point 带来了新的机遇。

2023-03-29 16:53:03

CheckPoint未知威胁防护
现在 Windows 截图工具有一个主要的隐私缺陷
现在 Windows 截图工具有一个主要的隐私缺陷，微软已经在 Windows 10 和 Windows 11 中修复了这个截图工具漏洞。

2023-03-29 16:31:09

Windows 10Windows 11漏洞
微软推出AI工具Security Copilot，帮助网络安全人员应对威胁
近日微软推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。

2023-03-29 14:32:59

网络安全人工智能微软
如何确保医疗保健行业的安全
视频监控技术随着数字化而进步，为医疗保健组织提供了新的机会，可以将视频管理系统(VMS)收集的数据与门禁系统(ACS)、自动车牌阅读器(ALPR)、通信系统、传感器等数据结合使用，不仅可以保护建筑物和人员，还可以提高效率和患者体验。

2023-03-29 14:08:23

医疗保健视频监控技术
上一页 1 ··· 5960616263 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服