51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
勒索软件之王LockBit遭受毁灭性打击
2024年2月20日，美国、法国、英国等国执法机构联手对头号勒索软件组织LockBit展开了大规模清剿。

2024-02-21 14:34:44

安全勒索软件
如何在业务环境中实施安全可靠的数据加密？
对员工进行数据加密培训对于企业确保敏感信息得到适当保护至关重要。培训计划应涵盖数据加密的基础知识，包括信息的机密性、完整性和可用性的重要性。员工还应该接受有关如何正确使用加密工具和软件的培训，包括加密和解密文件，管理加密密钥以及安全地传输加密数据。

2024-02-21 12:18:15

敏感加密
人工智能的滥用将引发更多安全问题，瑞星发布2024年六大网络安全趋势
近日，瑞星发布了《2023中国网络安全报告》，报告显示2023年病毒感染次数有所下降，但整体网络安全形势依然严峻复杂，勒索软件、挖矿病毒、APT组织等高级威胁严重影响着全球各国的经济和民生。针对这样的情况，报告对2024年的网络安全进行了六大趋势预测。

2024-02-21 10:30:45

瑞星
网络安全人士必知的AI框架
AI框架是人工智能的操作系统，是基础软件，是算法和应用的根基。AI江湖传言：得框架者得天下，可见AI框架的重要性，它通过框架性思维整合了人工智能的三驾马车（算法、算力、数据），如果想成为头部AI企业，AI框架就是其中一项核心竞争力，这样才不会受制于人，才能体现AI基础研究能力，这也是为什么AI公司争相研发自己的AI框架。

2024-02-21 10:19:25

网络安全人工智能AI框架
今天来聊聊-身份问题！
互联网应用的构建中，确保用户身份的安全性和便捷性是至关重要的。Session、Cookie、JWT、Token、SSO和OAuth 2.0都是用于身份验证和授权的技术.

2024-02-21 08:19:54

互联网身份Session
F5引领AI时代应用安全新变革
全新端到端的应用程序接口（API）安全和人工智能（AI）能力助力客户更轻松地防护其AI驱动的应用

2024-02-20 18:39:01

F5人工智能
企业防范BEC攻击的八种关键方法
根据Verizon的数据泄漏报告，2023年商业邮件欺诈(BEC)攻击占社交工程攻击的一半以上！网络犯罪分子不仅在增加攻击数量，而且在伪造和仿冒邮件方面变得更加老练和自动化。

2024-02-20 14:58:29

数据泄露BEC安全
常见的八种云安全错误
云计算已成为企业数字化转型的主流工具，但企业的云安全能力却往往并不入流。调查显示，98%的企业将财务、业务、客户、员工信息存储在云端，但同时，95%的云安全专业人士对检测和响应云安全事件的能力缺乏信心。

2024-02-20 14:55:51

云安全云计算
第三方风险管理的六个优秀实践
随着云存储、软件即服务（SaaS）和人工智能、网络安全等外部产品的激增，管理第三方供应商的风险变得空前紧迫和重要。

2024-02-20 14:48:40

风险管理网络安全
DNS安全爆出史诗级漏洞，可导致全球互联网大面积瘫痪
近日，网络安全研究人员发现了一个可导致全球互联网瘫痪的名为KeyTrap的严重漏洞。该漏洞隐藏在域名系统安全扩展(DNSSEC)功能中，可被攻击者利用发动DoS攻击，长时间阻断应用程序访问互联网。

2024-02-20 14:45:39

漏洞网络安全
网络安全是电动汽车的第一产品力
随着电动汽车数字化进入全球化深水区，网络安全正在成为第一产品力。

2024-02-20 14:36:45

网络安全数字化电动汽车
微软Exchange服务器曝出高危漏洞，近10万台服务器面临风险！
微软Exchange服务器近日曝出高危漏洞，编号为CVE-2024-21410，该漏洞严重威胁到全球大量邮件服务器的安全，目前已经有黑客开始积极野外利用。

2024-02-20 14:18:13

漏洞安全微软
超四分之一企业禁止员工使用生成式人工智能
根据思科2024年数据隐私基准研究，超过四分之一(27%)的组织出于隐私和数据安全风险的考虑，暂时禁止在员工中使用生成式人工智能。

2024-02-20 14:15:09

人工智能数据安全
防骗秘笈：个人如何防范二维码诈骗
想象一下某男子在某露天停车场停车3小时却收取了高价停车费，他被贴在停车场的二维码骗局所骗。类似的骗局在骗子中越来越受欢迎。然而，即使二维码诈骗变得越来越普遍，您也可以保护自己。并享受它们提供的便利，因为它们确实可以使大量交易更快地进行。

2024-02-20 13:32:27

安全二维码
预测2024年网安企业如何降本增效
2024年网安行业的寒冬还在持续中，从各个上市企业的2023年业绩预测情况来看，2024年注定还是很艰难的一年，网安行业在最近十年得到空前发展，无论从国家还是企业和个人角度，网络安全已经深入人心，重视程度与日俱增。

2024-02-20 13:29:04

网络安全研发
保障5G无线网络安全需要采取什么措施
5G为用户创造了机会，但也为网络罪犯创造了机会，那么企业如何确保5G无线网络的安全呢?

2024-02-20 12:40:00

5G网络安全
消除网络安全建设的“盲区”——暗网监控
企业实施和维护暗网监控工作的相关成本取决于多个因素。这些因素包括组织的规模、所需的监控级别以及所选择的供应商或服务提供者。

2024-02-20 12:36:44

暗网监控供应商
恶意代码识别率提升95%！谷歌开源人工智能网络安全防御工具
近日，谷歌日前宣布发起网络安全人工智能防御计划，旨在利用人工智能技术提升网络安全水平，扭转困扰网络安全行业的“防守困境”。

2024-02-19 15:43:49

网络安全人工智能
什么是双重身份验证(2FA)，为什么要使用它?
双重身份验证（2FA）是一种安全措施，要求用户在登录时提供两种不同类型的身份验证信息，以确认其身份。

2024-02-19 15:42:29

双重身份验证2FA生物识别
谷歌、微软、OpenAI联手打击“国家黑客”
在刚刚结束的慕尼黑安全大会期间，对技术（尤其是人工智能技术）的监管、治理和使用是热点话题之一。为了向来自世界各地的政府领导人展示捍卫人工智能安全的决心和信心，谷歌、微软和OpenAI三大人工智能巨头推出了一系列的重大举措和计划。

2024-02-19 14:47:47

网络安全人工智能
2024年IT行业“龙抬头”：AI和网络安全是最大热点
2023年科技行业大裁员和业绩下滑导致恐慌和悲观情绪在网络安全行业蔓延，但IDC最新发布的报告显示，2024年IT市场将迎来“龙抬头”，进入新一轮强劲增长周期，AI和网络安全是未来三年IT市场的“广谱催化剂”和长期热点。

2024-02-19 14:10:08

网络安全人工智能
Python在威胁情报领域的六个热门应用
Python凭借其通用性、易用性和不断壮大的生态系统，已经成为网络安全专业人士居家旅行的必修技能。但容易被人忽视的是，Python正成为最热门的“威胁情报语言”。

2024-02-19 14:05:27

Python网络安全
黑客利用新型Dropper在Windows上传播恶意软件
Fortinet旗下FortiGuard实验室的威胁研究小组发现了一种新型安卓恶意软件投放器，负责传递最终有效载荷。

2024-02-19 08:16:40

黑客恶意软件
网络安全预测：2024年将流行趋势
当我们面对 2024 年的挑战时，以强大的网络安全工具为后盾的积极主动的立场将成为保护我们数字未来的关键。在这个动态的网络战场上，知识是最关键的。组织可以通过利用网络威胁情报平台的功能来保持领先地位。

2024-02-19 00:00:00

网络安全工具
13000多个Ivanti终端易受安全漏洞的影响
目前，尚未确认有活跃的利用漏洞情况，供应商建议如果没有补丁可用，那么立即应用现有的安全更新或缓解措施至关重要。

2024-02-18 17:07:00

漏洞网络安全
SolarWinds 曝出五个严重的RCE漏洞
SolarWinds 近期修补了 Access Rights Manager (ARM) 解决方案中的五个远程代码执行 (RCE) 漏洞，其中包括三个允许未验证利用的严重漏洞！

2024-02-18 17:03:41

漏洞网络安全
研究：电信行业是2023年DDoS攻击的重灾区
根据研究机构Zayo发布的报告，全球电信行业2023年遭受的网络攻击最为频繁。

2024-02-18 13:41:16

DDoS攻击网络安全人工智能
出现这些关键迹象，你可能离遭受内部威胁不远了！ 译文 精选
在本文中，我们将描述哪些内部威胁行为指标可以帮助您发现潜在的恶意参与者，同时还提供有效的内部威胁防范策略，以帮助您阻止、检测和破坏内部威胁。

2024-02-17 08:00:00

内部威胁滥用数据网络安全
企业数据安全建设需警惕五大陷阱
本文收集整理了企业开展数据安全建设时普遍存在的5种常见问题，并给出建议。

2024-02-06 12:05:43

数据安全数字化转型数据民主化
十八张图带你入门实时监控系统HertzBeat
HertzBeat 的原理就是使用不同的协议去直连对端系统，采用 PULL 的形式去拉取采集数据，无需用户在对端主机上部署安装 Agent | Exporter 等。

2024-02-06 08:36:54

HertzBeat监控系统
安全研究员发现漏洞群，允许黑客逃离 Docker 和 runc 容器
值得一提的是，安全研究员没有发现泄漏容器漏洞在野外被积极利用的迹象，但是还是建议所有受影响的系统管理员尽快应用可用的安全更新。

2024-02-05 22:31:01

漏洞黑客网络攻击
网络安全专家提醒：赶快断开智能电视和互联网的连接
互联网时代，隐私泄露和广告轰炸已经揭示了部分智能电视市场的走向，更让网络安全专家们担心的是，这些设备日益成为DDoS攻击和传播非法内容的工具。

2024-02-05 22:26:11

网络安全DDoS隐私
Okta等多家网络安全厂商启动新年裁员计划，该怎么看？
据ISC2 最新发布的《网络安全劳动力研究报告》数据显示，2023 年全球网络安全人才供需缺口接近400 万人，同时，全球网络安全市场仍处于高速增长期。因此，对于那些更加多元、创新、经验丰富的优秀网络安全人才，不仅不会缺乏合适的工作岗位和机会，其薪资水平还将呈出持续上升的趋势。

2024-02-05 12:11:33

网络安全长期
隐私保护那些事
我通过分享一些和隐私相关的安全事件，去让更多对安全感兴趣的同学，知道隐私保护的重要性。

2024-02-04 17:03:30

隐私网络安全
“Synergia”行动逮捕数十名网络犯罪分子，摧毁全球70%的指挥与控制服务器
国际刑警组织表示，此次行动科威特执法机构与互联网服务提供商（ISP）进行密切合作，目的是为了识别受害者，进行现场调查，并提供技术指导以减轻行动带来的影响。

2024-02-04 16:42:04

网络犯罪勒索软件网络攻击
美国清洁用品巨头高乐氏因网络攻击损失 4900 万美元
根据彭博社的报道，虽然高乐氏公司并未提供有关其攻击的更多细节，但据信这次攻击是由名为 Scattered Spider 的黑客组织实施的。

2024-02-04 16:25:12

网络攻击数据泄露网络安全
前中情局工作人员因泄露机密文件被判 40 年监禁
美国司法部（DoJ）表示，Schulte 的窃密行为引发了中情局历史上最大的数据泄露事件，之后又将窃取的信息传送给维基解密的行为，是美国历史上最大的未经授权的机密信息泄露事件之一。

2024-02-04 16:17:34

数据泄露网络安全
Apple Vision Pro：新的隐私噩梦？
任何一项新技术所带来的风险也可能会随时出现，网络犯罪分子也会寻找苹果 Vision Pro 中的漏洞进行利用。

2024-02-04 15:48:24

网络犯罪漏洞隐私
十款热门特权访问管理（PAM）解决方案特点分析
企业要真正落地特权访问管理（PAM）并不容易，需要借助先进技术工具的支撑，实现特权账户可见和可控。本文收集整理了目前较热门的10款特权访问管理解决方案，并对其应用特点进行了简要分析。

2024-02-04 11:57:59

特权访问管理PAM
探索数据保护并缩小安全差距
通过对正确的数据堆栈进行战略投资，组织可以踏上由数据驱动的安全和创新之旅。

2024-02-04 10:20:41

网络安全大数据
黑客揭露空客EFB应用漏洞，飞行数据面临风险
基于深入研究，他们发现了空客Flysmart+管理套件中的一个重要漏洞，并在漏洞披露后的19个月内进行了修复。

2024-02-02 16:34:43

黑客漏洞数据泄露
八种常见的云存储安全风险及防护建议
安全修复能力不足是指对云上应用系统或程序未能及时安装所需的安全修补程序。当安全补丁未能按时应用时，相关系统就容易受到网络攻击。恶意行为者通常会针对已知的软件漏洞进行攻击，利用补丁安装的延迟来获取非法访问权限，危害云上数据的安全性。

2024-02-02 13:00:10

安全程序程序
2024年云安全发展趋势预测观点汇编
随着无服务器计算日益普及，企业需要通过采用无服务器安全工具和最佳实践更加关注安全性。此外，研究人员认为，Kubernetes技术也将保持增长率和重要性，因为它在容器编排和管理方面具有重要性。

2024-02-02 12:59:28

服务器工具管理
2023 全年 macOS 恶意软件回顾
2023 年 macOS 平台上的恶意软件持续增长，已经成为不可忽视的网络犯罪趋势。暗网作为网络犯罪者的避风港，也在助长各类勒索软件即服务、恶意软件即服务等新业态。

2024-02-02 10:46:15

macOS恶意软件网络犯罪
DarkGate 恶意软件正在通过微软群聊进行大肆传播
据AT&T Cybersecurity 的研究显示，有一种新的网络钓鱼攻击通过 Microsoft Teams 群组聊天请求推送恶意附件，从而在受害者系统中安装 DarkGate 恶意软件。

2024-02-02 10:25:00

僵尸网络恶意软件黑客
2024年不容忽视的六大多云安全威胁 译文 精选
随着我们进入新的一年，了解可能影响多云环境的威胁只是第一步。下一步是制定更灵活、更全面的安全战略。随着攻击者变得越来越具创新精神，企业也需要加快步伐，做同样的事情。

2024-02-02 10:15:08

云环境云安全云计算
恐怖如斯！发现有攻击者使用 NPM 包从本机窃取 SSH 密钥！
这种事件并非 NPM 独有，Python 的包管理 PyPI 也曾受到恶意包的困扰，参考 https://www.scmagazine.com/brief/info-crypto-stealing-python-packages-proliferate。

2024-02-02 09:29:25

PyPINPM
CISA 发出警告，iPhone 内核漏洞正在被利用
据悉，漏洞被追踪为 CVE-2022-48618，由苹果公司的安全研究人员发现并上报，但令人疑惑的是直到2024 年 1 月 9 日才在 2022 年 12 月发布的安全公告更新中披露。

2024-02-01 13:24:00

漏洞网络安全
欧洲汽车租赁公司Europcar否认数据泄露，称其为人工智能伪造
近日，一名攻击者在知名数据泄露论坛上发布了一条帖子，售卖5000万Europcar客户的个人资料。发布该帖子的攻击者声称，获取的敏感信息包括用户名、密码、家庭地址、护照号码等详细信息。

2024-02-01 13:21:51

数据泄露网络攻击
物理层安全的多维视角：认证、保密性和恶意节点检测
RSS是一种与距离相关的测量值，并且由于接收器的量化分辨率和RSS指标的制造解释，使其具有粗粒度特性。因此，攻击者（Eve）如果与合法发射器（Alice）距离很近，或者与接收器（Bob）的距离几乎相同，很可能在接收器处获得几乎相同的RSS。

2024-02-01 12:26:34

保密性RSS攻击者
上一页 1 ··· 678910 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服