51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
VMware vCenter Server远程代码执行漏洞正被黑客广泛利用
漏洞最初是由 TZL 团队的研究人员 zbl 和 srs 在中国 2024 年矩阵杯黑客大赛期间发现并报告，受到影响的版本包括 VMware vCenter Server 7.0 和 8.0 版本以及 VMware Cloud Foundation 4.x 和 5.x 版本。

2024-11-19 15:58:56

漏洞黑客
数据安全保障：完全备份、增量备份与差异备份如何选？
常见的备份策略包括完全备份、增量备份和差异备份，各有优势且适用于不同场景。本文通过分析这三种备份方式的优缺点及实际案例，旨在帮助读者更好地理解它们，以便做出最佳选择。

2024-11-19 15:10:42

数据安全备份
美国饮用水系统存在300多个漏洞，影响1.1亿人
美国环境保护署（EPA）标记了300多个饮用水系统的安全漏洞，这些系统为大约1.1亿人提供服务。

2024-11-19 14:46:13

漏洞数据泄露
瑞典发布数字化备战指南，强调网络安全和心理建设
近日，瑞典政府向全国居民发布了新版危机与备战指南《如果危机或战争来临》，这是六年来该指南首次更新。

2024-11-19 13:58:11

网络安全数字化
​透析恶意软件“四大家族”
监控网络流量异常，增强端点检测，特别是针对隐蔽性强的恶意软件如 Beep 。行为分析工具通过实时监控、减少误报、增强适应性、提高内部威胁检测能力以及预测未来威胁等多种方式，显著提高了网络安全中的检测率。

2024-11-19 13:50:43

监控网络流量恶意软件
砍掉2万亿政府预算，马斯克第一刀挥向网络安全？
特朗普赢得连任后迅速宣布了一个震惊全球的计划，设立名为“政府效率部”（Department of Government Efficiency，简称DOGE）的新机构。由科技狂人埃隆·马斯克和前总统候选人维韦克·拉马斯瓦米联合领导，计划削减至少2万亿美元的联邦预算，并“向繁文缛节的法规开战”。

2024-11-19 13:24:23

网络安全人工智能
2024 年排名前五的恶意软件网络流量分析工具
本文的五种基本工具对于分析恶意软件的网络行为非常重要，可以帮助您揭示其如何通信、传播并可能泄露数据。

2024-11-18 16:32:33

恶意软件网络流量分析网络安全
2024年最危险的十大恶意软件
2024年，恶意软件持续演变，攻击者不断采用新技术和策略，增强隐蔽性和破坏力。

2024-11-18 14:53:41

安全恶意软件木马
人大&港科大揭示大模型重要安全风险漏洞：利用概念激活向量破解大模型的安全对齐｜NeurIPS 2024
在本研究中，研究者们提出了一种基于安全概念激活向量（SCAV）的框架，以揭示大语言模型在安全对齐方面的潜在漏洞。

2024-11-18 11:00:00

模型安全
在AI和LLM架构中实现零信任：安全且负责任的AI系统实践指南
随着AI和大型语言模型的快速发展，安全与伦理问题日益凸显。在AI和大型语言模型快速发展的背景下，安全不能再被视为事后的考虑。

2024-11-15 16:39:35

零信任人工智能LLM
打补丁要快！0Day漏洞正在被黑客广泛利用
近日，五眼联盟发布了报告，公布了2023年最常被利用的漏洞清单。其中，零日漏洞已经成为黑客最常利用的漏洞类型。

2024-11-15 16:21:56

漏洞零日漏洞黑客
谷歌：警惕越来越多利用AI的网络欺诈行为
随着人工智能等新技术的兴起，相关利用AI进行的网络犯罪活动也逐渐增多。日前，谷歌发出警告，称发现多种颇具欺骗性的网络欺诈活动。

2024-11-15 16:19:56

网络犯罪网络欺诈
新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
这种恶意软件冒充PDF编辑器、AutoCAD 和 JetBrains 等合法软件， 通过在线论坛、种子跟踪器和博客传播。

2024-11-15 16:17:49

恶意软件网络攻击
物联网 (IoT) 安全十大优秀实践
物联网的主要目标是通过确保设备和相关基础设施的安全来维护用户的隐私和数据的机密性。因此，本文提供了有关物联网和十大物联网安全实践的全面知识。

2024-11-15 15:56:56

物联网物联网安全
BitSight斥资1.15亿美元收购威胁情报公司Cybersixgill
全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。

2024-11-15 13:11:59

网络安全供应链
谷歌Gemini咒骂学生凸显AI失控风险
AI大模型接连爆出失控案例，继聊天机器人诱导青少年自杀后，谷歌AI聊天模型在辅导学生作业时也突然“情绪失控”。随着越来越多的青少年使用AI辅助学习、聊天倾诉，AI鲜为人知的人机交互风险正浮出水面。

2024-11-15 13:09:41

AI大语言模型漏洞
操作系统安全管理分析
本文主要从操作系统管理流程、特权操作环境和基础设施管理、操作系统补丁管理、停维设备替换和数据备份与恢复五个方面从软件、设备、数据等方面展开对操作系统安全管理的分析，期望可以对想要初步了解操作系统安全管理的读者有所帮助。

2024-11-15 12:24:53

操作系统安全管理
网络安全专业人员保护数据库的十大最佳实践
总而言之，这十项最佳实践构成了强大数据库安全策略的支柱。它们需要持续关注和投入，以适应不断变化的网络安全形势。

2024-11-15 00:08:16

数据库
2025年的CISO：平衡安全性、合规性和问责制
DomainTools的CISO Daniel Schwalbe在采访中探讨了严格监管对CISO职责和决策的影响。

2024-11-14 16:02:43

CISO安全
与哈马斯有关的黑客使用SameCoin数据擦除器对以色列发动攻击
Check Point表示，该组织的活动在整个加沙战争期间一直存在，一方面，它的持续活动加强了与哈马斯的联系，另一方面又使这项活动的地理归属变得特别复杂。

2024-11-14 15:00:13

黑客网络攻击
B2B数据聚合公司DemandScience泄露超1亿人数据
目前被盗数据集中的所有 1.22 亿个唯一电子邮件地址已添加到BIBP中，受影响的订阅者将收到有关数据泄露的邮件通知。

2024-11-14 14:57:40

数据泄露黑客
车牌监控探头开源地图风靡美国
在美国，一个名为DeFlock的开源项目正在吸引越来越多的关注。这个项目由Will Freeman发起，旨在创建一个全球自动车牌识别系统（ALPR）的地图数据库，以提高公众对无处不在的监控摄像头的意识，并促进对隐私权的保护。

2024-11-14 13:11:42

自动车牌识别系统隐私安全
别再找了！这五款堡垒机满足你的所有需求
在这篇文章里，我们将向大家介绍五款表现优秀的堡垒机工具，希望这些信息能帮助企业更有效地提升其系统安全性，为您的数字资产提供更好的保护。

2024-11-14 07:20:00

堡垒机系统安全
CISO如何以财务指标量化并持续优化应用风险管理
在采访中，Veracode的首席安全传播官Chris Wysopal探讨了CISO如何量化应用风险，确保高层了解潜在影响。

2024-11-13 15:44:17

CISO安全自动化
给执法出难题？iPhone新安全功能“无法破解”
苹果在最近发布的iOS 18.1中悄悄增加了一个新安全功能：“自动重启”。当iPhone长时间未使用（未解锁屏幕）后设备会自动重启，重新加密数据，彻底堵死了通过解锁屏幕读取数据的破解路径，大幅提升了数据取证/窃取难度。

2024-11-13 14:43:44

安全iOS 18.1黑客
立即修复！五眼联盟公布最常被利用的15个漏洞名单
近日，美国联邦调查局（FBI）、国家安全局（NSA）及“五眼联盟”成员国的网络安全机构联合发布了一份报告，公布了2023年网络犯罪分子最常利用的15个安全漏洞。

2024-11-13 14:41:20

安全漏洞
朝鲜黑客创建经过安全验证的恶意软件攻击macOS系统
朝鲜黑客正使用Flutter创建的木马应用来攻击苹果 macOS 系统，这些应用程序具有合法的苹果开发人员ID签名和公证。

2024-11-13 14:38:58

黑客网络攻击
网络安全人士必知的Iptables四表五链
本文将详细介绍 iptables 的四个默认表和五种规则链，分别展示它们的典型用法，以帮助您理解 iptables 的基本配置和使用方法。

2024-11-13 14:27:48

网络安全iptables
为何1/3企业安全事件源头没法追溯，审视网络安全管理的六大漏洞
许多入侵在发生很久后才被发现，这种延迟使得识别根本原因变得更加困难。随着数据被修改、覆盖和删除，计算机取证能力会随时间推移而减弱。

2024-11-13 13:30:06

安全事件源头
新成就达成：API安全领域全面领导者
Akamai致力于帮助客户应对威胁，在现代多载体攻击中保护API所面临的日益严峻的挑战。​

2024-11-13 12:08:33

安全AkamaiAPI
企业安全事件频发，查明原因面临重重挑战
许多企业在遭遇安全事件后，仍无法确定事件原因，凸显出安全团队在改进运营方面的困境。

2024-11-12 15:52:33

安全网络安全数据安全
美国零售商泄露5700万用户数据
据 HIBP 称，泄露的个人信息条目达56904909个，包括 Hot Topic及相关品牌Box Lunch 和 Torrid 用户户的全名、电子邮件地址、出生日期、电话号码、实际地址、购买历史以及部分信用卡数据。

2024-11-12 15:50:59

数据泄露网络安全
布局AI安全，CrowdStrike斥资3亿美元收购以色列安全公司
网络安全巨头CrowdStrike近日宣布，将以约3亿美元收购以色列SaaS安全公司Adaptive Shield，此举标志着CrowdStrike在AI安全领域的一次重要布局。

2024-11-12 15:08:59

网络安全AI数据泄露
25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
近日，据网络安全公司HudsonRock报道，一名网名为“Nam3L3ss”的黑客公开发布了利用MOVEit漏洞获取的大量企业员工数据，据称来自麦当劳、汇丰、亚马逊、联想、惠普等多家知名跨国企业。

2024-11-12 14:42:10

网络安全漏洞数据泄露
为什么AI增强的威胁和法律不确定性成为风险主管最关心的问题
Gartner最新报告指出，2024年第三季度企业面临的最大新兴风险是AI增强的恶意攻击，这已是连续第三个季度被列为首要风险。

2024-11-12 14:12:02

网络安全人工智能
CISO应对混合云和多云安全挑战的策略与实践
随着多云和混合云环境的普及，CISO面临着日益严峻的云安全挑战。

2024-11-12 14:09:34

混合云云安全CISO
运维不想背锅！这六种监控系统你应该掌握
本文将向大家介绍六种关键的监控系统，希望能帮助你更加高效地维护系统稳定性和安全性。

2024-11-11 17:24:09

监控系统系统监控系统
马自达被曝存在多个漏洞，黑客可执行任意代码
具体来说，这个关键的安全漏洞（编号CVE-2024-8355 ）表现为，当一个新的苹果设备连接时，CMU从设备中获取几个值并在SQL语句中使用它们而没有进行清理。

2024-11-11 16:21:38

漏洞网络攻击
APNIC首席科学家：IPv6已不再重要
IPv6曾被视为下一代互联网的核心技术，但至今未能取代IPv4并逐渐淡出了媒体和公众的视野。亚太网络信息中心（APNIC）首席科学家Geoff Huston指出，IPv6推广进展缓慢的根本原因在于“网络”本身的重要性在未来的互联网架构中正逐渐减弱。

2024-11-11 15:05:44

IPv6CDN
探秘Windows磁盘加密：你的数据是否真的安全？
随着数字时代的到来，我们的生活越来越依赖于电脑和手机，数据安全显得尤为重要。无论你是普通用户还是IT专业人士，都可能对数据隐私和保护有着强烈需求。本文将深入探讨Windows系统中的磁盘加密技术，并揭示一些让人意想不到的“冷门”知识！

2024-11-11 14:45:34

Windows磁盘加密安全
为什么人们仍然对云安全感到困惑？
人们在云计算方面制造了太多的复杂性，却没有受过足够的训练来保证它的安全。其结果将是一次又一次的违规，而企业却不知道发生了什么。现在就找个线索。

2024-11-11 13:27:02

云安全云计算
Python 网络安全测试的六个关键步骤
本文将详细介绍 Python 网络安全测试的六个关键步骤，并通过具体的代码示例帮助你更好地理解和应用这些技术。

2024-11-08 17:07:56

Python网络安全测试网络安全
利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
网络犯罪分子正在利用一种被称为 ZIP 串联文件的复杂规避策略来专门针对 Windows 用户。

2024-11-08 15:27:04

恶意软件网络钓鱼
迷之操作，加拿大关停TikTok子公司但不禁止其APP
据《华尔街日报》报道，加拿大政府近日以国家安全为由，要求TikTok加拿大子公司TikTok Technology Canada关闭。然而，这一禁令仅限于TikTok子公司本身，加拿大用户仍可正常使用TikTok应用。

2024-11-08 14:24:39

安全TikTok
德国立法保护白帽黑客
新法案彰显了德国政府对白帽黑客和安全研究人员的积极支持与肯定，将鼓励更多安全人才参与漏洞研究。

2024-11-08 14:14:24

安全漏洞
数据聚合的消费者隐私风险：企业应该做什么?
2024年9月，FTC发布报告，揭示了Amazon、ByteDance等九家科技巨头在数据使用上的严重隐私风险。

2024-11-08 12:40:22

数据隐私数据收集
保护Kubernetes免受威胁：容器安全的有效实践 译文 精选
Kubernetes正在推动云计算的未来，但它所带来的安全挑战要求我们采取全面的方法来确保容器安全性。

2024-11-08 09:45:47

Kubernetes云计算安全
谷歌云将在2025年底强制实施多因素身份验证
谷歌表示，对谷歌云用户的强制性 MFA 要求是为了提高安全性，并将其视为保护帐户免受日益复杂的威胁的关键步骤，这些威胁可能会损害敏感数据并造成重大损害。

2024-11-07 15:22:26

多因素身份验证MFA网络安全
特朗普会抛弃拜登的“网络安全遗产”吗？
虽然特朗普和拜登的执政理念大相径庭，但是在网络安全政策方面，二者的分歧可能并未如人们想象得那么大。

2024-11-07 13:12:35

网络安全供应链后量子密码学
四分之一CISO考虑离职
被财富杂志誉为21世纪最性感职业的CISO们曾经风光无限，但如今，网络安全的山大压力正在迫使他们重新思考未来的职业道路。

2024-11-07 13:07:47

安全CISO网络安全
上一页 1 ··· 56789 ··· 797
点赞

51CTO技术栈公众号

业务
速览
在线客服