51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
警惕！微软Exchange这四个零日漏洞，现仍未修复
趋势科技披露微软Exchange中的四个零日漏洞，经过验证的攻击者可远程利用这些漏洞在易受攻击的安装程序上执行任意代码或披露敏感信息。

2023-11-06 12:10:28

零日漏洞漏洞
黑暗“天使” —— Angel Drainer 钓鱼团伙揭秘
随着时间的推移，一些 Drainer 已经退出加密货币的大舞台，但最近的两起事件令一个多次暗中活动的钓鱼团伙 —— Angel Drainer 逐渐出现在大众的视野中。

2023-11-06 11:22:40

网络钓鱼网络攻击
苹果Find My功能可被滥用并窃取键盘记录的密码
一项研究表明，苹果的“Find My”功能可能会被攻击者滥用，以隐秘传输安装在键盘中的键盘记录器捕获的敏感信息。

2023-11-06 11:15:44

漏洞网络攻击
人们应该知道的供应链安全漏洞
不仅是许多软件解决方案和物联网设备在公司的供应链上发挥作用。也有许多雇员和承包商参与其中。通常，出于后勤需要，这些员工被允许访问公司的部分网络或计算系统。

2023-11-06 07:11:14

供应链安全漏洞
如何有效避开13种最危险的网络攻击？
越来越多的联网人员和设备使得网络成为网络攻击的重要目标，因此安全团队必须了解不同类型的网络攻击是如何工作的，并实施缓解控制措施和策略，以最大限度地减小破坏。

2023-11-06 07:08:30

网络攻击联网人员
GenAI生成“2024年网络安全预测”
ChatGPT在其预测的最后表示，紧跟网络安全领域的最新发展，适应不断发展的新威胁，这一点至关重要。组织应该投资于主动的网络安全策略、员工培训和强大的事件响应计划，以减轻潜在风险。

2023-11-06 07:06:36

网络安全预测
关于计算机安全的九个基本提示
FTC密切关注最新的诈骗行为；访问其网站，查看该机构的最新警报并按主题浏览诈骗。如果您想打开电子邮件中的奇怪链接，请首先了解如何在不单击可疑链接的情况下测试它们。

2023-11-06 01:10:47

计算机安全警报
波音公司承认遭受攻击，影响全球服务业务及零部件部门
自 2020 年以来，LockBit勒索软件已发起约 1700 次攻击，其中向美国企业、政府组织等勒索的赎金至少有 9100 万美元。

2023-11-04 15:16:55

勒索软件
泄露35TB数据，这家医疗巨头被勒索组织加密两次
黑猫勒索软件团伙声称其成功侵入 Henry Schein 内部网络，并窃取了包括员工工资信息和股东信息在内的数十 TB 数据。

2023-11-04 15:11:49

勒索软件网络攻击
微软提出“未来安全倡议”，宣布将“改善内部设计”防止黑客网络攻击
Brad Smith 声称，在最近几个月微软内部得出了结论，黑客利用网络进行攻击的速度、规模与复杂性正不断提高，因此需要采取新的应对措施，以追求“新一代的网络安全保护”，“未来安全倡议”也因此诞生。

2023-11-03 16:08:55

微软未来安全倡议
美国国土安全部聚焦云安全并制定了克服云安全面临的挑战的框架
目前有94%的企业使用云(其中92%使用多个云平台)，在使用多个云平台时，企业仍在维护安全性方面遇到困难。

2023-11-03 15:51:13

云平台云安全
网络安全行业需要借鉴“马斯克算法”
今天，我们已经进入一个人工智能和数字化转型驱动的颠覆式创新时代，网络安全不再是企业IT的“成本和摩擦”，相反，网络安全是构建下一代数字基础设施和信息秩序的支点，也是所有科技创新（从药品研发到军工智造）的要素。

2023-11-03 15:38:26

网络安全人工智能数字化转型
加快网络安全事件响应的六个步骤
团队必须不断进行培训，以适应威胁的快速发展，必须利用每一次安全事件作为教育机会，帮助企业更好地为未来的事件做好准备，甚至预防。

2023-11-03 15:38:17

网络安全威胁
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：

2023-11-03 15:35:59

软件供应链网络安全
企业攻击面管理的七个优秀实践
Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据，结果显示，访问企业网络服务的大量IT资产缺少必要的保护措施。

2023-11-03 15:24:39

网络安全攻击面管理
波音公司遭遇勒索攻击，全球服务业务及零部件部门受严重影响
自 2020 年以来，LockBit勒索软件已发起约 1700 次攻击，其中向美国企业、政府组织等勒索的赎金至少有 9100 万美元。

2023-11-03 12:58:44

勒索软件网络攻击
苹果 "手机入侵 "指控引发印度政府调查
苹果公司向十多位反对党领袖和记者发送了一系列警报，警告他们可能受到 "国家支持的攻击者 "的攻击。

2023-11-03 12:07:30

黑客网络攻击
刚披露就被利用，攻击者盯上了Apache ActiveMQ 漏洞
Rapid7 的研究人员报告称，在ASF 披露漏洞的同一天，就观察到了两个针对该漏洞的利用活动。

2023-11-03 12:05:43

漏洞勒索软件
2024年十大网络安全趋势和预测
在不断变化的网络安全格局中，保持领先不仅是一种选择，而且是一种必然。作为组织和数字堡垒的守护者，首席信息官必须预见未来的威胁和创新，让我们深入探讨2024年十大网络安全趋势和预测。

2023-11-03 10:44:08

网络安全威胁和创新
十大最新网络安全术语
网络安全在数字化环境中的重要性再怎么强调也不为过。随着技术的发展，网络罪犯使用的策略和术语也在不断发展。为了保持领先地位并保护数字资产，了解最新的网络安全术语至关重要。2023年，形势将继续发生变化，新的概念和流行语将不断涌现。

2023-11-03 10:10:31

网络安全安全术语
2023年推出的11项引人注目的后量子密码学计划
PQC联盟将运用其集体技术专长和影响力，促进PQC在商业和开源技术中的全球采用。联盟成员将贡献他们的专业知识来激励和推进互操作标准和技术方法，并提供关键的推广和教育。

2023-11-03 07:15:29

后量子密码学
云安全态势管理工具的终极指南
云安全态势管理和云工作负载保护平台是云基础设施保护的两个网络安全类别。云安全状态管理监控公共云服务配置和安全设置中的风险，并将它们映射到安全标准和策略。云工作负载保护平台保护工作负载，包括容器、无服务器、虚拟机和服务器。

2023-11-03 07:08:53

云安全管理工具
2023年国外八款最佳免费防病毒软件
高级防火墙是一个很好的补充，可以让您阻止片段、受信任的服务器和公共服务器，以及启用 ARP 保护、过滤端口 1394 上的 IP 流量、允许/阻止 VPN 协议以及锁定主机文件。

2023-11-03 00:26:12

免费防病毒软件
数据被泄露的严峻形势及企业如何进行有效地应对
公司的网络安全优先事项应该包括增强它们的检测和响应能力。

2023-11-02 16:58:07

网络安全
黑客正在利用 Citrix Bleed 漏洞攻击全球政府网络！
Mandiant 研究人员表示，自 2023 年 8 月下旬以来，有四项网络攻击活动持续针对易受攻击的 Citrix NetScaler ADC 和 Gateway 设备。

2023-11-02 12:16:19

网络攻击黑客
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
数据中心工程师指南
网络窃贼使用的最危险的武器之一是勒索软件，对于数据中心工程师来说，了解勒索软件攻击以及如何有效防范这些攻击对于我们组织的健康至关重要。

2023-11-02 11:49:22

数据中心勒索软件
时隔八年！漏洞严重等级标准CVSS 4.0 全新版本正式发布
事故响应与安全团队论坛正式发布了通用漏洞评分系统标准CVSS v4.0，这个全新版本距离上一版 CVSS v3.0 已经过去了八年。

2023-11-02 11:33:39

漏洞事故响应
Fortinet Universal SASE能力再度进化！保障用户访问任意应用程序便捷无忧​
近日，专注网络与安全融合的全球网络安全企业Fortinet宣布，已进一步扩展旗下 Universal SASE 解决方案功能，通过无处不达的统一操作系统 FortiOS，助力混合办公模式用户实现随时随地安全高效的网络访问。

2023-11-02 10:52:25

Fortinet
揭开勒索软件LostTrust的神秘面纱
LostTrust勒索软件于2023年3月开始积极活动，并攻击了多个企业和组织，但直到9月份才被广大研究人员所知晓。

2023-11-02 09:55:40

勒索软件LostTrust
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
安全运营的五个步骤是什么？
美国卓越安全发展中心 (CDSE) 是国防部国防反情报和安全局的一部分，为军事人员以及国防部雇员和承包商提供安全培训。该小组使用基于网络的电子学习格式来展示其培训计划。

2023-11-02 00:14:38

安全运营安全培训
蚂蚁蚁盾发布实体产业「知识交互建模引擎」，最快10分钟定制AI风控模型
2023年云栖大会上，蚂蚁集团安全科技品牌蚁盾发布“知识交互建模引擎”，将实体产业知识与AI模型有机结合，助力企业最快10分钟定制自主可控的垂直领域AI风控引擎。目前，已率先面向大宗商品行业落地测试。

2023-11-01 19:05:18

云栖大会蚂蚁集团AI风控引擎
AI大模型时代，瑞数信息变革“下一代应用与数据安全”
11月1日，“创新锐变、破局前行 – 2023 瑞数信息新品发布会”在北京成功举行。发布会以创新视角聚焦下一代应用安全WAAP变革，拓展新一代数据安全领域，重磅发布了瑞数全新API扫描器、API安全审计、数据安全检测与应急响应系统及分布式数据库备份系统四大新品。

2023-11-01 18:59:31

瑞数信息应用安全数据安全
网络安全将面临的三大挑战！
网络安全挑战变得越来越严峻。由于声誉受损和巨额罚款的风险，使得违规成本比以往任何时候都更高，因此组织必须警惕新出现的威胁。

2023-11-01 17:56:11

网络安全网络威胁
了解最新的网络安全威胁，以应对数据泄露等
对当前网络安全状况的探索，突显了一个快速发展的局面，其复杂性不断增加。其阐明了人工智能和机器学习技术在威胁检测中的作用，同时强调了各方利益相关者之间的合作。

2023-11-01 17:21:08

网络安全数据泄露
数据泄露给小型企业带来的隐性成本
通过测试查找、区分优先级和修复漏洞的速度，企业可以持续监控和优化企业网络的安全性。有了正确的衡量标准，你可以确定哪些问题是关键问题，确定优先解决哪些问题，并衡量你的绩效。归根结底，正确的指标使你能够做出适当的知情决策。

2023-11-01 15:28:32

数据泄露修复漏洞
腾讯安全入选IDC MarketScape数据安全评估报告领导者类别
近日，全球IT市场研究和咨询公司IDC发布了《IDC MarketScape：中国数据安全管理平台2023年厂商评估》报告，报告针对在中国地区提供数据安全管理平台产品/服务的主要技术提供商进行了全面的访谈和评估，腾讯安全在评估中位于领导者类别。

2023-11-01 15:24:45

腾讯安全IDC数据安全
智能百科 | 关于物联网安全的知识
在一个日益互联的世界里，了解互联网的安全性至关重要。

2023-11-01 13:54:28

物联网网络安全
恶意 NuGet 软件包被发现传播 SeroXen RAT 恶意软件
这些软件包跨越多个版本，模仿流行软件包并利用 NuGet 的 MSBuild 集成功能植入恶意代码，以实现代码执行。

2023-11-01 13:29:01

恶意软件网络安全
毫无依据！加拿大禁止在政府设备上使用微信和卡巴斯基产品
加拿大方面表示虽然使用微信和卡巴斯基安全产品存在一些安全风险，但目前没有证据表明政府信息已遭到泄露。

2023-11-01 13:15:37

隐私信息泄露
十款可以免费使（试）用的容器安全工具及特点分析
Docker Scan CLI是一款用来扫描Docker镜像的内置工具。它依赖漏洞数据库来识别已知的安全漏洞。因此，用户需要确保Docker和数据库版本最新，以获得准确的检测结果。

2023-11-01 12:19:32

Docker内置工具
白宫关于AI的行政命令对网络安全领导人意味着什么
CISO将得到很好的服务，以确保他们能够了解各种工作组和咨询委员会(例如，AISSB)，因为他们支持其实体的发展和采用AI/ML工具。此外，鉴于全球倡议的流动性，跨国界缺乏协调是一个现实问题，如果指导方针和条例在区域内或国家不同，可能会导致下游的遵约问题。

2023-11-01 11:48:54

AICISO
美国等40国联盟将签署承诺，拒绝向黑客支付赎金
在过去两年间，包括黑山、智利和百慕大在内的多个国家政府在关键基础设施和政府实体遭受勒索软件攻击后受到严重影响。

2023-11-01 11:29:56

黑客勒索软件
工控系统（ICS）安全专业人员的七大技术资源宝库
信息安全课程包括ICS/SCADA基础学习路径，使专业人员能够了解ICS操作和安全的基础知识，从组成系统的基础设施和设备到管理操作及其维护的架构、政策和标准等。

2023-11-01 07:06:43

工控系统资源宝库安全专业人员
vivo 网络端口安全建设技术实践
随着互联网业务的快速发展，网络攻击的频率和威胁性也在不断增加，端口是应用通信中的门户，它是数据进出应用的必经之路，因此端口安全也逐渐成为了企业内网的重要防线之一。

2023-11-01 07:01:45

网络端口安全
SEC 指控 SolarWinds 及其 CISO 存在欺诈和网络安全问题
SolarWinds 发言人称：“我们对 SEC 对俄罗斯对一家美国公司进行网络攻击的毫无根据的指控感到失望，并深切担心这一行动将使我们的国家安全面临风险。

2023-11-01 00:20:32

网络安全问题CISO
AI编程，使用Amazon CodeWhisperer提高生产力
亚马逊在今年4月13日，推出了CodeWhisperer，并向个人用户提供了免费使用的机会。个人版本的CodeWhisperer提供了无限的代码建议、引用跟踪功能，并且每个用户每月还可以免费进行50次安全扫描。

2023-10-31 18:01:26

安全扫描代码
双重勒索软件攻击的危险
在网络攻击期间，IT团队成员在高压下工作，将他们的企业从混乱中拉出来。重要系统应迅速启动并重新运行，并应适当通知客户和合作伙伴。每一小时都很重要，因为停机等同于金钱损失。

2023-10-31 17:49:22

网络攻击CISO
上一页 1 ··· 6263646566 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服