51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
如何保护服务器固件安全？
预测到2025年，全球数据创建量将达到180ZB。这些数据中捕获的大量信息使其成为黑客的有吸引力的目标，并且随着收集的数据量的增加，这些数据将成为黑客攻击的目标。数据中心中存储的数据不断增长，针对它们的网络攻击的创造力和复杂性也随之增加。

2023-06-26 14:19:35

服务器网络攻击
可以免费试用的十大自动化威胁建模工具
Tutamen Threat Model Automator是由Tutamantic公司开发的自动化威胁建模工具，支持软件架构和开发阶段的安全分析与监测。该公司目前仍在进一步完善该工具。

2023-06-26 12:11:41

威胁建模工具
既能挖矿又能窃取敏感信息，《超级马里奥》游戏被植入恶意软件
堪称经典的《超级马里奥 3：永远的马里奥》游戏正被网络攻击者植入恶意软件，导致众多玩家设备受到感染。

2023-06-26 11:49:29

网络攻击恶意软件
出资2000万美元！谷歌将在全美推广免费网络安全诊所
谷歌将投入2000万美元用于在美国各地开设更多的网络安全实践诊所，以帮助填补网络安全劳动力缺口。

2023-06-26 11:40:18

网络安全双因素认证
2023 Verizon 数据泄露报告：74%安全事件存在人为因素
在实际利益的驱动下，犯罪团伙和黑灰产大肆窃取组织数据，外部攻击呈现出高频、高危害的特点，攻击手法日益复杂、多变。

2023-06-26 11:37:40

数据泄露网络攻击
ChatGPT 创建逃避 EDR 检测的变异恶意软件 译文
网络安全专家已经证明，问题的关键点在于 ChatGPT 和其他大型语言模型（LLM）生成多态或变异代码以规避端点检测和响应(EDR)系统的能力。

2023-06-25 18:00:00

人工智能ChatGPT网络安全
三个与众不同的网络安全行动
根据咨询机构埃森哲公司日前发布的一份研究报告，将网络安全计划与业务目标紧密结合起来的企业实现收入增长、市场份额和客户满意度提高的可能性与其他企业相比高出18%，降低网络安全漏洞/事件成本的可能性要高26%。

2023-06-25 14:35:27

网络安全安全漏洞
简析云数据安全平台的关键能力和应用评估
在Gartner发布的《2021数据安全技术成熟度曲线》中，正式提出DSP的概念，旨在通过使用无代理架构，提供对敏感数据的可靠监视和访问管理，实现跨数据类型、存储孤岛和生态系统的数据安全保护需求。

2023-06-25 12:17:44

数据安全云计算
因第三方供应商遭黑客攻击，导致全球最大航空公司数据泄露！
美国航空公司表示，此次事件导致至少5745名飞行员和申请人的数据被泄露，西南航空公司报告的数据泄露总数为3009人。

2023-06-25 11:51:18

数据泄露黑客网络攻击
智能家居正在监视我们吗?
智能家居技术因其能够为家庭生活提供效率和便利而受到许多人的喜爱。但我们真的可以相信智能家居设备吗？或者它们收集的数据比我们想象的要多？智能家居正在监视我们吗？如果是，我们该怎么做才能保证安全?

2023-06-25 11:40:38

智能家居人工智能网络安全
报告显示：物联网网络攻击的威胁不断升级
本指南旨在提供有关网关以及如何在移动设备上使用网关的全面信息。

2023-06-21 16:18:20

网关物联网蓝牙
信息生命周期管理五大关键影响
以下是对解决收集、使用、存储和安全处置问题的企业信息生命周期管理框架的五个关键影响。

2023-06-21 15:34:37

信息生命周期管理大数据
物联网安全：诺基亚2023年威胁情报报告的主要发现
《诺基亚2023年威胁情报报告》对4G和5G安全攻击、恶意软件攻击和其他形式的网络攻击的趋势进行了全面研究，揭示了物联网领域不断升级的威胁态势。该报告由来自诺基亚各个安全中心的专家编制，包括来自对50家通信服务提供商(CSP)的调查数据，强调了稳...

2023-06-21 15:32:01

物联网网络安全
Verizon公司发布的2023年数据泄露报告的十大网络安全发现
Verizon公司发布的《2023年数据泄露调查报告》反映了网络威胁正在以多快的速度演变，人们的善良本性正在被蚕食。当同事、朋友和家人需要获得现金或其他形式的经济帮助时，通常会帮助他们，而这是网络攻击者精心策划的社交工程攻击的一部分。

2023-06-21 14:25:17

网络威胁网络攻击
Zyxel修复了NAS设备中的严重漏洞！
Zyxel针对CVE-2023-2发布了安全更新，这个严重的安全漏洞影响到了其网络附加存储(NAS)设备。

2023-06-21 11:19:21

漏洞僵尸网络
调查发现超十万名 ChatGPT 用户信息被黑客出售
Group-IB 深入调查暗网数据，统计了在 2022 年 6 月至今年 5 月之间暗网发现的 ChatGPT 用户信息，发现今年 5 月达到峰值，出售 26802 条 ChatGPT 用户信息。

2023-06-21 10:33:16

ChatGPT网络安全
假冒 Trezor 钱包的诈骗应用横行 App Store，苹果审核机制遭质疑
Trezor 是一个合法的加密货币钱包，但是一些 iPhone 用户发现，几周前，App Store 上出现了一款名为“Trezor Wallet Suite”的假冒应用。

2023-06-21 07:41:42

TrezorApp Store
如何使用物联网来保护易受攻击的连接设备
物联网和工业物联网创新继续蓬勃发展，但物联网设备安全仍然是事后才想到的。企业应该加强连接设备的保护。

2023-06-20 16:12:47

物联网安全
智慧城市物联网安全：确保公共安全和隐私
物联网安全是智慧城市发展的一个重要方面，不容忽视。通过采用多层方法、优先考虑隐私并促进利益相关者之间的协作，城市可以确保其物联网基础设施的安全性和弹性。

2023-06-20 15:09:10

物联网安全智慧城市发
持续威胁暴露管理（CTEM）应用实践指南
研究机构Gartner提出了一种主动式安全防御新思路——持续威胁暴露管理(Continuous Threat Exposure Management，CTEM)。它并不关注攻击事件本身，而是关注攻击路径，站在攻击者的角度去思考攻击可能发生在哪里，以及可能采用的攻击战术和实施手段。

2023-06-20 14:06:57

御新思路持续威胁暴露管理
年中盘点：2023年炙手可热的10家网络安全初创公司
对我们这份榜单中的初创公司来说，软件供应链攻击是他们帮助保护组织免受的关键威胁之一，此外还有勒索软件等其他威胁。

2023-06-20 14:00:11

网络安全初创公司
英国网军：背靠欧盟，攀附美国
虽然乌克兰自身网络战实力不济，但背靠欧美网军，整个军事冲突期间竟然”不落下风“，其中欧美国家支持力度最大，”叫“的最响的当属英国。

2023-06-20 13:53:14

网络战网络安全
确保第三方API安全的五个优秀实践
第三方API是软件接口，能够使企业在自己的网站或应用程序上利用第三方功能或数据。技术研究和咨询机构ISG公司的网络安全主管Phil Quitugua表示，这些第三方API使开发人员能够将他们的应用程序或系统与外部服务、数据或功能集成在一起。

2023-06-20 11:34:48

API安全恶意软件
年中盘点：2023年最重大的五起数据泄露&勒索软件攻击
2023年上半年还未结束，但我们已经看到了足够多的网络攻击。毫无疑问，网络安全能力和打击高级罪犯的技术正在迅速发展。但不幸的是，黑客攻击的复杂性和敏捷性正在以更快的速度提高。

2023-06-19 15:25:54

网络安全黑客
“AI 换脸”技术被滥用，揭示网络安全骗局的冰山一角
今年以来，随着ChatGPT和GPT-4等技术的应用，深度合成产品和服务日渐增多。利用AI换脸、AI拟声等虚假音视频进行诈骗的违法行为屡见不鲜，这些新的诈骗手法十分隐蔽和高效，给社会造成很大的安全威胁。

2023-06-19 15:19:03

网络安全人工智能AI换脸
Gartner：关于特权访问管理（PAM）应用发展的六大看点
多位安全专家在峰会强调，在数字环境快速变化的形势下，实施有效PAM的价值毋庸置疑，组织需要优先考虑PAM以保护其数字资产，并防范将来日益复杂的网络威胁。

2023-06-19 12:27:19

PAM访问管理
成熟威胁情报计划时需要考虑的四件事
与关键用户共享定制的威胁情报不仅表明您的威胁情报计划正在成熟，而且是加深理解、展示价值并获得对该计划的更广泛支持的好方法。如果您想开始或改进与关键用户共享定制情报，请在开发流程时考虑这四个方面。

2023-06-19 11:29:30

威胁情报网络安全
“暗网议会”如今已成为现实
最近，“暗网议会”已经成为了网络犯罪分子试图证明自己影响力的最新流行语，安全内部人士对这个词也很感兴趣。

2023-06-19 11:25:25

暗网黑客
满足侦察需求的 九种 OSINT 工具
OSINT 是一门学科。有很多技术可以在 Internet 上查找人员、资产和信息。OSINT 社区范围广泛，并在安全研究人员、IT 人员甚至执法人员中使用。事实上，正如之前提到的，OSINT 经常被用来帮助寻找失踪人员——这使它成为一个非常有益的学科，可以添加到你的曲目中。

2023-06-19 00:33:40

OSINTIT人员
2023年5月份恶意软件之“十恶不赦”排行榜
我们经常看到网络犯罪分子利用公众可用的工具来存储和传播恶意软件活动。我们不能再盲目地相信我们使用的服务将是完全安全的，无论来源多么值得信赖。这就是为什么我们需要了解可疑活动是什么样子的原因。除非您确认请求合法且没有恶意，否则请勿透露个人信息或下载附件。

2023-06-18 23:16:54

恶意软件工具安全
Rhysida 勒索软件盗取大量智利军方文件
一个名为 Rhysida 的勒索软件团伙在网上泄露了声称从智利军队（Ejército de Chile）网络中窃取的文件。

2023-06-16 16:00:01

勒索软件恶意软件
最新报告：25%员工向ChatGPT等AI工具上传敏感数据
15%的员工经常在ChatGPT上上传公司数据，其中超过四分之一的数据被认为是敏感信息，这使公司在无形中面临安全漏洞的风险。

2023-06-16 15:58:22

漏洞AI
LockBit 勒索软件在美国行动 1700 次，共勒索 9100 万美元
近期，美国当局及其在澳大利亚、加拿大、英国、德国、法国和新西兰的国际合作伙伴表示，LockBit 勒索软件即服务（RaaS）行动是 2022 年全球“领先”的勒索软件威胁，受害目标数量最多。

2023-06-16 15:56:02

勒索软件网络安全
2023年十佳开源漏洞评估工具
以下是知名安全网站eSecurity Planet近日遴选出来的十佳开源漏洞工具。

2023-06-16 15:24:54

漏洞工具
新型恶意软件发展的5大趋势
随着大量物联网设备（比如家用电器、汽车或智能终端）连接到企业的办公网络环境中，它们可能会成为企业恶意软件防护体系中最薄弱的环节。据网络安全厂商SonicWall在2022年底发布的一项研究报告显示，针对物联网应用的恶意软件数量已快速增长了77%，其中金融行业增长151%、医疗行业增长123%、零售行业增长123%。

2023-06-16 12:17:25

物联网办公网络
影响IT安全支出的因素
Netrix Global公司的首席执行官Russell P.Reeder表示:“很明显，人工智能已经开始在Gartner公司的炒作周期中走向成熟，我们预计在不久的将来，这项技术在网络安全行业会有更多独特的应用。”

2023-06-16 11:25:33

人工智能网络安全
Kubernetes安全之认证与授权
本文从Kubernetes的相关概念出发，依次介绍了Kubernetes的安全模型、Kubernetes认证以及Kubernetes授权，并举例说明了证书认证和RBAC授权的配置流程和潜在的安全风险，为相关研究和实践提供参考。

2023-06-16 08:13:57

Kubernetes安全模型授权
人工智能影响网络安全的三种方式
人工智能（AI）和机器学习（ML）正在从根本上改变人们的工作方式、表达方式以及完成业务的方式。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。

2023-06-15 15:12:19

人工智能机器学习安全
2023 年五月头号恶意软件：Check Point曝光基于云的恶意软件Guloader
Check Point 的《全球威胁指数》报告曝光了基于云的新型加密恶意软件。

2023-06-15 12:44:10

恶意软件加密
微软披露Azure中的严重漏洞，可用来执行跨站脚本攻击
微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击 (XSS) 。

2023-06-15 12:26:32

漏洞XSS
新的基于Golang的Skuld恶意软件从Windows 窃取数据
一个新的基于Golang的恶意软件 Skuld，已经危及欧洲、东南亚和美国的Windows系统。

2023-06-15 12:10:37

恶意软件网络攻击
2023年值得关注的23个有影响力的Twitter账户
为了更好地分享网络安全知识和资源，我们向所有有兴趣了解各种网络安全主题、问题和新闻的人推荐以下23个精挑细选的Twitter账号。

2023-06-15 12:08:27

网络安全Twitter
大语言模型能让暗网中的数据“改邪归正”吗？
近日，韩国科学技术院 (KAIST) 的一个研究团队发布了一款可应用于网络安全领域的大语言模型工具——DarkBERT，这是一个专门从暗网获取数据进行训练的LLM。DarkBERT并非出于恶意目的而创建，研究人员的目标是创造一种超越现有安全方案的智能化暗网威胁监控工具，帮助威胁研究人员、执法机构和网络安全分析师打击网络威胁。

2023-06-15 12:03:32

大语言模型暗网
企业对网络威胁情报计划的投资正在蓄势待发
大多数网络威胁情报项目还远未成熟，但随着大多数企业对网络威胁情报项目的投资，这种情况可能在未来几年内发生变化。63%的企业计划在未来12到18个月内“显著”增加网络威胁情报项目的支出，另外34%的企业计划“略微”增加网络威胁情报项目的支出。

2023-06-15 10:19:56

网络威胁企业
SUSE：强化零信任、自动化和易用性，筑牢云原生安全防线 原创
“SUSE的愿景不仅仅是打通 Linux 操作系统，而是提供从操作系统到容器管理平台再到云安全方案的一整套解决方案，这也是业界发展的一个趋势。”

2023-06-15 10:00:00

SUSE零信任云原生
Web 3.0安全风险：您的企业应该规避的隐私威胁 译文 精选
众所周知，Web3.0描绘了互联网未来发展的下一个阶段，将会是一个去中心化的网络、区块链技术以及人工智能的广泛应用。

2023-06-15 08:00:00

Web3.0安全去中心化
vivo 游戏黑产反作弊实践
本文将探讨vivo游戏黑产的作弊动机和特征，并分享vivo互联网安全团队与黑产对抗的方案和案例。

2023-06-15 07:49:33

vivo游戏
门禁巨头遭勒索攻击，北约、阿里集团等多个实体受到影响
攻击事件发生后，ALPV/BlackCat 在暗网泄露网站上发布了安全门禁制造商 Automatic Systems 受影响客户的所谓机密数据，其中包括从保密协议到护照副本一百多个被盗数据样本。

2023-06-14 16:43:04

勒索软件网络攻击
警惕针对WordPress 的Balada恶意软件注入
虽然有关此漏洞的报告已在互联网上广泛传播，但本文将重点关注广泛且高度持久的恶意软件注入活动“Balada”。

2023-06-14 16:29:51

漏洞恶意软件
Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁
最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。

2023-06-14 16:27:05

漏洞补丁
上一页 1 ··· 6263646566 ··· 793
点赞

51CTO技术栈公众号

业务
速览
在线客服