51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
物联网连接设备给企业带来重大风险
物联网设备可能因多种原因而出现问题。它们通常只用于‘内部’部署，永远不应该暴露在开放的互联网上，这使得安全性不再那么重要，因为人们认为它们在环境深处更安全。这可能会导致开发人员专注于改进性能和功能，而安全性充其量只是事后考虑。

2023-07-25 10:07:01

物联网IOT
苹果将下架 iMessage 和 FaceTime 以抗议英国新的隐私法案
近日苹果公司表示，它宁愿停止在英国提供 iMessage 和 FaceTime 服务，也不愿屈服英国政府对数字监控的新提案。

2023-07-24 16:33:00

隐私加密
利用MOVEit 漏洞，Clop 勒索软件赎金收入将达上亿美元
随着近期Clop 勒索软件组织利用 MOVEit Transfer 文件传输工具漏洞进行大规模攻击，Coveware发布报告称，Clop将从中获得7500万美元至1亿美元的赎金收入。

2023-07-24 16:29:17

勒索软件网络攻击
网络安全认证如何保护物联网行业
物联网行业需要全球网络安全认证标准来打击网络犯罪分子，并提高安全性。尽管面临地缘政治挑战，但世界各国政府越来越致力于实施和改进网络安全认证标准，以增强全球信任和协作。

2023-07-24 15:35:03

网络安全物联网
为什么AMTD（自动移动目标防御）正成为网络安全的新范式？
瑞数信息早在进入网络安全领域之初，就提出了“先发制人、掌握先机”的防护哲学，以动态技术为支撑，通过变化多端且难以捉摸的动态安全机制迷惑攻击者，大幅提高攻击的“不可预测性”，并且不依赖于规则和特征，让安全防护从无止尽的寻找攻击样本中解脱出来，引领其从静态防御逐步走向动态防御、从被动防御走向主动防御。

2023-07-24 15:24:31

瑞数信息
为什么数据传输是医疗行业的下一个重大网络安全挑战
你知道病人的数据一旦进入云端后会存储在哪里吗?不幸的是，对于许多医疗机构来说，他们并不知道，或者不能给出一个明确的回答。

2023-07-24 13:56:51

网络安全数据传输
安全专业人员使用的11款优秀搜索引擎
以下是安全研究人员用来查找有关暴露的物联网设备、安全漏洞、泄露的个人数据等特定信息的11款搜索引擎。

2023-07-24 13:04:51

搜索引擎网络安全
每月攻击4千万次，2023上半年全球知名港口“陷落”
港口码头作为一个重要的货物集散地，是世界各国对外展示的重要窗口，因此做好对于码头港口的网络建设及安全防护对于提高港口码头的网络安全性有着十分重要的意义。

2023-07-24 12:59:19

网络安全港口码头
AIGC的六大风险
ChatGPT是AIGC的一个例子，这种技术可以通过学习嵌入在大量训练数据中的模式，自主创建新的原创内容，如文本、图像或音乐。AIGC在多个方面都与当前其他的机器学习技术不同。

2023-07-24 11:01:32

ChatGPTAIGC
网络安全如何促进可持续发展
人们不会立即将网络安全与可持续发展联系起来。然而，严格的互联网安全对于人们用于绿色生活和进行环境研究的许多产品和努力至关重要。

2023-07-24 09:46:18

网络安全可持续发展
2023年OWASP十大API安全风险排行榜
确保 API 的安全需要采用整体方法，涵盖从身份验证和授权到访问控制和资源管理的所有内容。

2023-07-24 00:12:33

APIOWASP
云计算供应链遭遇重大安全风险！AMI MegaRAC BMC 曝两大关键漏洞
这些新漏洞的严重程度从低到高不等，包括未经验证的远程代码执行和具有超级用户权限的未经授权设备访问。

2023-07-22 00:08:16

漏洞恶意软件
为什么云安全比以往任何时候都更加重要
研究发现，许多企业缺乏维护云环境可见性和安全性所需的技能或技术，企业如何才能有效地智胜攻击者？好消息是，对云计算的信心不必以牺牲安全性为代价。通过建立网络弹性和采用以情报为主导的安全立场，企业可以在加强其整体网络安全架构的同时采用云计算。

2023-07-21 15:07:59

云安全云计算
Apache OpenMeetings 网络会议工具曝出严重漏洞
Sonar 漏洞研究员 Stefan Schiller 表示网络攻击者可以利用这些漏洞夺取管理帐户的控制权，并在易受影响的服务器上执行恶意代码。

2023-07-21 14:25:17

漏洞恶意代码
美国学生遭遇求职诈骗邮件“轰炸”！
裁员潮影响到了各行各业的人，因此威胁行为者开始在劳动市场里制造出了一些就业骗局，并试图从求职者那里骗取资金。

2023-07-21 14:10:08

诈骗网络安全
TA453 对 LNK 与 MAC 恶意软件的新尝试
随着 JCPOA 谈判的进行，伊朗方面发现自己日益孤立。TA453 继续扮演与中东事务和核安全有关的专家，针对与这些外交政策有关的专家发起攻击。

2023-07-21 14:07:33

恶意软件网络攻击
人工智能如何预防黑客攻击
黑客长期以来一直将数据作为他们的“战利品”，无论是可以在商业竞争中利用的专有企业数据，还是可以帮助获取个人个人财富等等的个人数据，人工智能不会阻止数据的盗窃和利用。

2023-07-21 11:53:27

黑客人工智能
为什么网络安全对物联网如此重要？
物联网，简称物联网，是指由物理设备、车辆、建筑物和其他嵌入传感器、软件和连接的物体组成的网络，允许它们通过互联网收集和交换数据。 您的家中可能有一些物联网设备，例如智能电视或 Amazon Alexa，甚至您的手腕上随时都有 Fitbit 或 Apple Watch 等物联网设备。

2023-07-21 11:51:25

物联网传感器
物联网安全人工智能解决方案
物联网的顶级安全人工智能解决方案之一是异常检测，它不仅仅基于规则和威胁签名。即使事先不了解此类威胁，人工智能也可以通过研究行为来检测潜在威胁。使用人工智能的高级安全解决方案，可以扫描网络活动和设备行为，以建立常规或安全活动的基线。有了这个安全活动和行为的基准，就可以更容易地发现恶意活动并做出相应的响应。

2023-07-21 09:57:06

物联网安全人工智能
成千上万的 OpenAI 凭证在暗网上待售
据悉，技术不熟练和经验丰富的网络犯罪分子都可以使用这些工具，创建更具诱惑力的钓鱼电子邮件（电子邮件可以为目标专门定制），以增加网络攻击成功的机会。

2023-07-20 21:41:08

网络犯罪恶意软件
应用程序安全与软件安全的主要区别是什么？ 译文
“应用程序安全”和 “软件安全”这两个术语不能互换；它们之间的区别看似微妙，实则至关重要。

2023-07-20 17:19:57

软件安全应用程序安全
面对数据安全和可持续性挑战，数据基础设施仍显不足
超过75%美国公司表示，随着数据安全和可持续性挑战的激增，数据基础设施不足。

2023-07-20 14:53:36

数据安全勒索软件
物联网时代的网络安全：应对挑战并确保数据隐私
与我们的设备仅限于基本功能的时代相比，我们已经取得了很大的进步。得益于物联网，我们的世界现在充满了可以通信、学习和适应我们需求的智能设备。

2023-07-20 14:10:02

物联网网络安全
事关5G安全威胁！CISA和NSA发布最新指南
CISA和NSA表示，5G的威胁形势是动态变化的，因此需要先进的监控、审计和其他分析能力来满足一定程度的网络切片服务水平要求。

2023-07-20 13:57:00

5G网络切片
犯罪分子冒充 Meta 广告管理器窃取账户信息
欺诈者花费了大量时间，研究与了解如何滥用社交媒体。社交媒体平台上，需要持续与欺诈者进行对抗。

2023-07-20 13:54:39

恶意软件数据泄露
2023年热门的多云安全解决方案及其特点分析
日前，专业科技网站TechRepublic评选出当前多云安全技术领域最热门的7款解决方案，并对其主要应用特点进行了分析评价。

2023-07-20 13:33:19

云安全网络安全
物联网安全在2023年仍然是一个大问题吗？
随着制造商越来越多地废弃“哑”设备，转而采用智能联网版本，智能家居正在围绕着其主人而发展，在主人不知不觉中包围着。曾经被浪漫化的智能家居概念，经常在电视上被描绘成无缝生活的愉快助手，但现在已经让位于隐私侵犯、数据泄露和针对网络附加存储的无情勒索软件攻击。

2023-07-20 11:18:52

物联网安全IOT
什么是网络安全以及为什么它很重要？
网络安全是指用于保护计算机、网络、数据和数字系统免遭未经授权的访问、盗窃、损坏或破坏的实践、技术和流程。随着我们对技术的依赖不断扩大，网络安全在保护敏感信息和维持，对数字资产的信任方面的重要性变得越来越重要。

2023-07-20 10:59:04

网络安全数字资产
2023 年全球网络攻击激增的七大原因
世界继续遭受各种各样的冲突。在地缘政治领域，亲乌克兰或亲俄罗斯的黑客出于政治动机发起攻击。我们还看到针对采矿和石油公司的环境黑客活动分子的兴起。

2023-07-20 07:41:25

网络攻击环境政治动机
研究表明小型企业在应对网络安全威胁方面预算有限
最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而，规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上，一半以上的小型企业表示，缺乏预算是他们面临的最大安全挑战。

2023-07-19 14:50:01

网络安全勒索软件
谷歌云构建漏洞容易引发潜在的供应链攻击
该漏洞被称为 "Bad.Build"，可使威胁者冒充谷歌云构建管理的服务账户，针对构件注册表运行 API 调用，并控制应用程序映像。

2023-07-19 12:04:55

漏洞供应链攻击
曾冒充Sophos进行非法活动，又一新型勒索软件曝光！
SophosEncrypt新型勒索软件与网络安全厂商Sophos同名，威胁行为者以此冒用该公司名称进行非法活动。

2023-07-19 12:00:48

勒索软件网络安全
PyPI 中发现六个针对 Windows 用户的恶意软件包
本次攻击确认是对攻击团伙 W4SP 的模仿，该组织之前曾利用恶意软件包发起过多次供应链攻击。

2023-07-19 11:57:33

恶意软件漏洞
托管服务如何解决网络安全技能短缺问题
通过采用托管安全服务提供商的服务，企业可以更好地增强其现有的网络安全能力，并在资源受限的情况下解决更广泛的安全问题。

2023-07-18 18:31:25

网络安全托管服务
敖德萨市政府出现重大数据泄露事件，疑与报复行动有关
敖德萨市政府账户遭遇多次非法访问，大量敏感信息通过电子邮件被转移到了一个私人账户，敖德萨警方随即展开调查。

2023-07-18 12:43:22

数据泄露
网络攻击者正利用 Word文档漏洞部署 LokiBot 恶意软件
LokiBot亦称为 Loki PWS，是一款自 2015 年以来就一直活跃的信息窃取木马，主要针对Windows系统。

2023-07-18 12:41:21

木马网络攻击恶意软件
缩小数字攻击面的十种安全控制措施
根据近年来企业攻击面管理的优秀实践，安全研究人员总结了能够有效缩小数字攻击面的十种安全控制措施。

2023-07-18 12:37:58

数字攻击面漏洞
三分之一数据泄露事件未被发现——2023混合云安全调查报告
基于云的安全威胁和漏洞也在急剧增加，围绕混合云部署的各种安全措施，也成为首席信息安全官及其团队首先需要解决的难题。

2023-07-18 11:16:47

云安全漏洞
网络安全治理效能提升百倍，蚂蚁集团等联合发起“安全平行切面联盟”
数字化企业业务不断演进变化，通过混合部署快速达成短期目标的同时，加剧了长期技术负债。外挂式安全只能‘隔靴搔痒’，强耦合业务的内嵌安全则会导致与业务‘绑腿走路’。

2023-07-17 18:15:05

安全平行切面
超百万站点使用，WordPress 插件 AIOS 被曝以明文记录密码
截止到文章发布，WordPress.org 统计数据显示大约四分之一的 AIOS 用户已将更新应用 5.2.0 版本，因此推算大概仍有超过 75 万个网站处于易受攻击状态。

2023-07-17 18:11:34

密码黑客
Windows用户注意！LokiBot恶意软件正通过Office文档传播
LokiBot是一个臭名昭著的木马程序，自2015年以来一直活跃，专门从受感染的机器中窃取敏感信息，主要针对Windows系统。

2023-07-17 18:01:35

恶意软件木马
Docker Hub 的数千个镜像泄露了敏感数据
研究人员分析了来自 Docker Hub 和数千私人注册表的 337171 个镜像，发现大约 8.5% 包含私钥和 API 密钥等敏感数据。

2023-07-17 17:58:45

密钥数据泄露
暴涨3倍！通过受感染 USB 窃密的事件愈发变多
2023 年上半年，Mandiant 观察到使用受感染 USB 驱动器窃取机密数据的事件至少增加了3倍。本文将会介绍研究人员发现的两外两次基于 USB 驱动器的网络间谍行动。

2023-07-17 17:55:59

网络间谍网络攻击
安全代码检查概述
降低风险并确保开发健壮和安全的软件应用程序。学习最佳实践以进行彻底和有效的安全代码审查。

2023-07-17 15:40:28

安全开发安全代码检查
面向服务的勒索软件犯罪行业的运作方式及企业如何进行有效防御
网络犯罪分子正在模仿合法的科技生态系统，寻求更高的效率和利润：他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。

2023-07-17 14:10:51

网络安全勒索软件
针对热钱包与冷钱包的钓鱼骗局各不相同
热钱包和冷钱包这两种方法是最流行的加密货币存储方式。

2023-07-17 13:49:26

加密货币安全骗局
从脆弱性到胜利：捍卫您的CI/CD管道
大多数CI/CD管道是为了速度和易用性而构建的，并不是固有地构建的。您如何充分捍卫您的管道？

2023-07-17 13:44:23

安全CI/CD管道漏洞
七大主流云安全态势管理（CSPM）方案及其特点分析
Trend Micro公司推出的Trend Cloud One Conformity是一款功能领先的CSPM解决方案，擅长为新用户提供详细的解释、指导和支持。

2023-07-17 12:35:26

CSPM集成
哎，Elasticsearch怎么这么多漏洞
Elasticsearch版本有7.x升级到8.x时，不仅仅是客户端的变更，运行环境也有较大的改变，Spring版本也做了大版本升级。最后在项目里仅仅是修改了客户端用来匹配与es服务交互时，保证请求响应的过程没有问题。

2023-07-17 08:21:52

漏洞版本项目
逆向工程物联网固件解析part 1
在本文中，我们展示了智能空气净化器逆向工程固件的实际示例，强调了研究其架构的重要性。本文对于致力于网络安全项目、想要了解逆向工程物联网设备的细微差别和步骤的开发团队很有帮助。

2023-07-17 07:25:48

空气净化器网络安全
上一页 1 ··· 8081828384 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服