51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
加快网络安全事件响应的六个步骤
团队必须不断进行培训，以适应威胁的快速发展，必须利用每一次安全事件作为教育机会，帮助企业更好地为未来的事件做好准备，甚至预防。

2023-11-03 15:38:17

网络安全威胁
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：

2023-11-03 15:35:59

软件供应链网络安全
企业攻击面管理的七个优秀实践
Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据，结果显示，访问企业网络服务的大量IT资产缺少必要的保护措施。

2023-11-03 15:24:39

网络安全攻击面管理
波音公司遭遇勒索攻击，全球服务业务及零部件部门受严重影响
自 2020 年以来，LockBit勒索软件已发起约 1700 次攻击，其中向美国企业、政府组织等勒索的赎金至少有 9100 万美元。

2023-11-03 12:58:44

勒索软件网络攻击
苹果 "手机入侵 "指控引发印度政府调查
苹果公司向十多位反对党领袖和记者发送了一系列警报，警告他们可能受到 "国家支持的攻击者 "的攻击。

2023-11-03 12:07:30

黑客网络攻击
刚披露就被利用，攻击者盯上了Apache ActiveMQ 漏洞
Rapid7 的研究人员报告称，在ASF 披露漏洞的同一天，就观察到了两个针对该漏洞的利用活动。

2023-11-03 12:05:43

漏洞勒索软件
2024年十大网络安全趋势和预测
在不断变化的网络安全格局中，保持领先不仅是一种选择，而且是一种必然。作为组织和数字堡垒的守护者，首席信息官必须预见未来的威胁和创新，让我们深入探讨2024年十大网络安全趋势和预测。

2023-11-03 10:44:08

网络安全威胁和创新
十大最新网络安全术语
网络安全在数字化环境中的重要性再怎么强调也不为过。随着技术的发展，网络罪犯使用的策略和术语也在不断发展。为了保持领先地位并保护数字资产，了解最新的网络安全术语至关重要。2023年，形势将继续发生变化，新的概念和流行语将不断涌现。

2023-11-03 10:10:31

网络安全安全术语
2023年推出的11项引人注目的后量子密码学计划
PQC联盟将运用其集体技术专长和影响力，促进PQC在商业和开源技术中的全球采用。联盟成员将贡献他们的专业知识来激励和推进互操作标准和技术方法，并提供关键的推广和教育。

2023-11-03 07:15:29

后量子密码学
云安全态势管理工具的终极指南
云安全态势管理和云工作负载保护平台是云基础设施保护的两个网络安全类别。云安全状态管理监控公共云服务配置和安全设置中的风险，并将它们映射到安全标准和策略。云工作负载保护平台保护工作负载，包括容器、无服务器、虚拟机和服务器。

2023-11-03 07:08:53

云安全管理工具
2023年国外八款最佳免费防病毒软件
高级防火墙是一个很好的补充，可以让您阻止片段、受信任的服务器和公共服务器，以及启用 ARP 保护、过滤端口 1394 上的 IP 流量、允许/阻止 VPN 协议以及锁定主机文件。

2023-11-03 00:26:12

免费防病毒软件
数据被泄露的严峻形势及企业如何进行有效地应对
公司的网络安全优先事项应该包括增强它们的检测和响应能力。

2023-11-02 16:58:07

网络安全
黑客正在利用 Citrix Bleed 漏洞攻击全球政府网络！
Mandiant 研究人员表示，自 2023 年 8 月下旬以来，有四项网络攻击活动持续针对易受攻击的 Citrix NetScaler ADC 和 Gateway 设备。

2023-11-02 12:16:19

网络攻击黑客
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
数据中心工程师指南
网络窃贼使用的最危险的武器之一是勒索软件，对于数据中心工程师来说，了解勒索软件攻击以及如何有效防范这些攻击对于我们组织的健康至关重要。

2023-11-02 11:49:22

数据中心勒索软件
时隔八年！漏洞严重等级标准CVSS 4.0 全新版本正式发布
事故响应与安全团队论坛正式发布了通用漏洞评分系统标准CVSS v4.0，这个全新版本距离上一版 CVSS v3.0 已经过去了八年。

2023-11-02 11:33:39

漏洞事故响应
Fortinet Universal SASE能力再度进化！保障用户访问任意应用程序便捷无忧​
近日，专注网络与安全融合的全球网络安全企业Fortinet宣布，已进一步扩展旗下 Universal SASE 解决方案功能，通过无处不达的统一操作系统 FortiOS，助力混合办公模式用户实现随时随地安全高效的网络访问。

2023-11-02 10:52:25

Fortinet
揭开勒索软件LostTrust的神秘面纱
LostTrust勒索软件于2023年3月开始积极活动，并攻击了多个企业和组织，但直到9月份才被广大研究人员所知晓。

2023-11-02 09:55:40

勒索软件LostTrust
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
安全运营的五个步骤是什么？
美国卓越安全发展中心 (CDSE) 是国防部国防反情报和安全局的一部分，为军事人员以及国防部雇员和承包商提供安全培训。该小组使用基于网络的电子学习格式来展示其培训计划。

2023-11-02 00:14:38

安全运营安全培训
蚂蚁蚁盾发布实体产业「知识交互建模引擎」，最快10分钟定制AI风控模型
2023年云栖大会上，蚂蚁集团安全科技品牌蚁盾发布“知识交互建模引擎”，将实体产业知识与AI模型有机结合，助力企业最快10分钟定制自主可控的垂直领域AI风控引擎。目前，已率先面向大宗商品行业落地测试。

2023-11-01 19:05:18

云栖大会蚂蚁集团AI风控引擎
AI大模型时代，瑞数信息变革“下一代应用与数据安全”
11月1日，“创新锐变、破局前行 – 2023 瑞数信息新品发布会”在北京成功举行。发布会以创新视角聚焦下一代应用安全WAAP变革，拓展新一代数据安全领域，重磅发布了瑞数全新API扫描器、API安全审计、数据安全检测与应急响应系统及分布式数据库备份系统四大新品。

2023-11-01 18:59:31

瑞数信息应用安全数据安全
网络安全将面临的三大挑战！
网络安全挑战变得越来越严峻。由于声誉受损和巨额罚款的风险，使得违规成本比以往任何时候都更高，因此组织必须警惕新出现的威胁。

2023-11-01 17:56:11

网络安全网络威胁
了解最新的网络安全威胁，以应对数据泄露等
对当前网络安全状况的探索，突显了一个快速发展的局面，其复杂性不断增加。其阐明了人工智能和机器学习技术在威胁检测中的作用，同时强调了各方利益相关者之间的合作。

2023-11-01 17:21:08

网络安全数据泄露
数据泄露给小型企业带来的隐性成本
通过测试查找、区分优先级和修复漏洞的速度，企业可以持续监控和优化企业网络的安全性。有了正确的衡量标准，你可以确定哪些问题是关键问题，确定优先解决哪些问题，并衡量你的绩效。归根结底，正确的指标使你能够做出适当的知情决策。

2023-11-01 15:28:32

数据泄露修复漏洞
腾讯安全入选IDC MarketScape数据安全评估报告领导者类别
近日，全球IT市场研究和咨询公司IDC发布了《IDC MarketScape：中国数据安全管理平台2023年厂商评估》报告，报告针对在中国地区提供数据安全管理平台产品/服务的主要技术提供商进行了全面的访谈和评估，腾讯安全在评估中位于领导者类别。

2023-11-01 15:24:45

腾讯安全IDC数据安全
智能百科 | 关于物联网安全的知识
在一个日益互联的世界里，了解互联网的安全性至关重要。

2023-11-01 13:54:28

物联网网络安全
恶意 NuGet 软件包被发现传播 SeroXen RAT 恶意软件
这些软件包跨越多个版本，模仿流行软件包并利用 NuGet 的 MSBuild 集成功能植入恶意代码，以实现代码执行。

2023-11-01 13:29:01

恶意软件网络安全
毫无依据！加拿大禁止在政府设备上使用微信和卡巴斯基产品
加拿大方面表示虽然使用微信和卡巴斯基安全产品存在一些安全风险，但目前没有证据表明政府信息已遭到泄露。

2023-11-01 13:15:37

隐私信息泄露
十款可以免费使（试）用的容器安全工具及特点分析
Docker Scan CLI是一款用来扫描Docker镜像的内置工具。它依赖漏洞数据库来识别已知的安全漏洞。因此，用户需要确保Docker和数据库版本最新，以获得准确的检测结果。

2023-11-01 12:19:32

Docker内置工具
白宫关于AI的行政命令对网络安全领导人意味着什么
CISO将得到很好的服务，以确保他们能够了解各种工作组和咨询委员会(例如，AISSB)，因为他们支持其实体的发展和采用AI/ML工具。此外，鉴于全球倡议的流动性，跨国界缺乏协调是一个现实问题，如果指导方针和条例在区域内或国家不同，可能会导致下游的遵约问题。

2023-11-01 11:48:54

AICISO
美国等40国联盟将签署承诺，拒绝向黑客支付赎金
在过去两年间，包括黑山、智利和百慕大在内的多个国家政府在关键基础设施和政府实体遭受勒索软件攻击后受到严重影响。

2023-11-01 11:29:56

黑客勒索软件
工控系统（ICS）安全专业人员的七大技术资源宝库
信息安全课程包括ICS/SCADA基础学习路径，使专业人员能够了解ICS操作和安全的基础知识，从组成系统的基础设施和设备到管理操作及其维护的架构、政策和标准等。

2023-11-01 07:06:43

工控系统资源宝库安全专业人员
vivo 网络端口安全建设技术实践
随着互联网业务的快速发展，网络攻击的频率和威胁性也在不断增加，端口是应用通信中的门户，它是数据进出应用的必经之路，因此端口安全也逐渐成为了企业内网的重要防线之一。

2023-11-01 07:01:45

网络端口安全
SEC 指控 SolarWinds 及其 CISO 存在欺诈和网络安全问题
SolarWinds 发言人称：“我们对 SEC 对俄罗斯对一家美国公司进行网络攻击的毫无根据的指控感到失望，并深切担心这一行动将使我们的国家安全面临风险。

2023-11-01 00:20:32

网络安全问题CISO
AI编程，使用Amazon CodeWhisperer提高生产力
亚马逊在今年4月13日，推出了CodeWhisperer，并向个人用户提供了免费使用的机会。个人版本的CodeWhisperer提供了无限的代码建议、引用跟踪功能，并且每个用户每月还可以免费进行50次安全扫描。

2023-10-31 18:01:26

安全扫描代码
双重勒索软件攻击的危险
在网络攻击期间，IT团队成员在高压下工作，将他们的企业从混乱中拉出来。重要系统应迅速启动并重新运行，并应适当通知客户和合作伙伴。每一小时都很重要，因为停机等同于金钱损失。

2023-10-31 17:49:22

网络攻击CISO
物联网安全威胁凸显了零信任原则的必要性
ThreatLabZ专注于通过设备指纹识别了解物联网设备活动和属性，并分析物联网恶意软件威胁环境。随着越来越多的行业、企业和个人继续依赖联网设备，来自恶意软件和遗留漏洞的威胁也在增加。

2023-10-31 17:47:45

恶意软件物联网
关键基础设施的网络安全要点
网络安全和基础设施安全局(CISA)已确定了16个关键基础设施部门，这些部门的资产、系统和网络，无论是物理的还是虚拟的，都被认为对国家安全、公共卫生和公共安全至关重要。这些范围从核反应堆和应急服务到医疗保健、食品、运输、IT、金融系统等等。

2023-10-31 17:23:02

人工智能网络安全
创新在左，威胁在右！技术创新引发的安全风险实例研究
在本文中，全面梳理了过去五年中，十个由新技术应用所引发的真实威胁案例，并对案例的危害和特点进行了研究分析。

2023-10-31 15:49:29

网络攻击
自动化在网络安全中的作用：加强对抗不断变化的威胁
网络安全已经成为一场无情的猫捉老鼠的游戏，网络犯罪分子不断尝试创新，利用人工智能和自动化的力量，对于主动缓解威胁和确保全面的网络安全至关重要。

2023-10-31 10:47:20

自动化网络安全
2024年网络安全领域的七大趋势和预测 译文
2024年逐渐临近，我们预测了在明年可能起到重大影响的挑战和网络安全发展动向。

2023-10-31 08:00:00

网络安全零信任
SpringWeb常见鉴权措施与垂直越权检测
对于基于Spring开发系统，可以结合鉴权措施的执行顺序，在一定程度上解决垂直越权测试上的问题，但是对于平行越权来说，一般情况下的防护措施是基于业务逻辑的，一般会在 Service 层实现鉴权。这里就必须获取到对应的请求参数了或者完整的流量了。

2023-10-31 07:13:43

鉴权措施开发
美国20年的网络安全意识的演变
我们常常说，网络安全是变化的，网络安全意识的发展随着网络安全风险的演变而演变，恶意软件作为网络安全中我们关注最多的变量，在过去的二十年里，网络安全和恶意软件是如何发展的？

2023-10-31 00:07:16

网络安全意识
安全公司：超六成白帽对生成式 AI 感兴趣，寻找漏洞的最大动机是为了赚钱
安全公司兼漏洞悬赏平台 HackerOne 上周公布了 2023 年的黑客安全报告，发现有 61% 的白客正在利用生成式 AI 来开发各种黑客工具，以用来发现更多的漏洞。

2023-10-30 22:06:28

生成式 AI漏洞
研究发现基于 XMPP协议的社交软件面临严重窃听风险
一名安全研究人员近日声称，他发现有人试图利用托管在德国Hetzner和Linode（Akamai的子公司）的服务器，秘密拦截来自基于XMPP的即时消息服务jabber[.]ru（又名xmpp[.]ru）的流量。

2023-10-30 16:33:49

漏洞网络攻击
Pwn2Own 大会落幕，三星多次被攻破，苹果和谷歌躲过一劫
参赛团队在为期 3 天的比赛时间里，针对消费类产品进行了 58 次零日漏洞利用（以及多次漏洞碰撞），共获得了 103.85 万美元的奖金。

2023-10-30 16:31:22

漏洞黑客
谈谈保护敏感数据的优秀实践
大多数数据驱动型组织已经开始实施数据和分析现代化计划，以努力实现业务驱动效益，例如利用其数据资产获得更丰富、主动的洞察并推动竞争优势的能力。

2023-10-30 15:35:05

数据安全数据驱动
十款热门的漏洞管理工具及特点分析
Astra Pentest是一款结合自动扫描与手动渗透测试的漏洞管理工具，可以为各类企业组织提供潜在安全威胁识别和防御服务。

2023-10-30 14:49:43

工具漏洞管理
上一页 1 ··· 6263646566 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服