51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
为什么小型企业需要网络安全威胁监控
由于一些小企业缺乏足够的资源来提供优质的网络安全服务，因此黑客和网络攻击往往以其为目标。因此，企业主必须考虑在其网络安全措施之上添加网络安全威胁监控程序。

2023-04-21 10:41:34

网络攻击黑客
微服务如何彻底改变了企业安全？ 译文
这几年，微服务革命席卷整个IT界，71%的组织声称2021年之前采用了这种架构。在讨论微服务时，我们常听到其优势在于可以灵活地向客户交付创新成果。但有一个方面却很少被人提及，那就是企业安全问题。

2023-04-21 08:00:00

微服务安全
印度跨国银行遭遇数据泄露，数百万敏感数据被公开访问
在最近的调查中，Cybernews研究小组发现，由于银行的系统配置错误，导致敏感数据的泄露。

2023-04-20 18:49:01

数据泄漏网络犯罪
微软SQL服务器遭黑客入侵，所有文件都被加密
近日，Microsoft SQL （MS-SQL） 服务器遭到攻击，因其安全性较差，入侵者进入服务器后直接安装了 Trigona 勒索软件，并加密了所有文件。

2023-04-20 18:32:11

勒索软件黑客
Fortinet Accelerate 2023全球网安大会成功举办 加速推进网络安全行业融合与整合
近日，Fortinet全球网络安全大会——Fortinet Accelerate 2023 在美国奥兰多成功举办。在对企业数字化转型挑战及网络威胁趋势等行业热点进行深入探讨的同时，Fortinet全新发布了以融合与整合为核心设计理念的增强型产品和服务，帮助企业从容应对复杂网络下的安全运营，提高安全实时响应和自动化功能，从而实现智能化转型升级和可持续发展。

2023-04-20 16:33:42

Fortinet
如何使用ELK进行主机黑客攻击企图的检测 译文
使用ELK检测主机黑客企图是增强企业安全态势的一种有效方法。ELK提供了日志收集、解析、存储、分析和警报功能的强大组合，使企业能够实时检测和响应主机黑客攻击企图。

2023-04-20 14:58:54

ELK黑客存储
会给网络安全带来不利影响的七种心态以及如何避免
网络安全是一个技术性很强的领域。在某种程度上，这是一门硬科学。在另一方面，这是一场非常人性化的战斗，由心理和士气驱动。网络安全人员的工作效率取决于他们的精神状态，这受到了企业对网络安全及其在业务中的作用的一些假设的影响。

2023-04-20 14:16:00

网络安全
2023年网络安全的主要趋势
根据调研机构Gartner公司的研究，企业的安全和风险管理领导者在创建和实施符合行业趋势的网络安全计划时，必须重新考虑在网络安全技术和以人为本之间的投资平衡。

2023-04-20 10:50:25

风险管理领导者网络安全
2023 年三月头号恶意软件：Emotet 开展全新攻击方式
上月，研究人员发现了新的 Emotet 木马恶意软件攻击活动，该木马在上个月跃升为第二大最猖獗的恶意软件。

2023-04-19 21:07:52

恶意软件网络安全
美国电信巨头遭勒索软件攻击，数万员工数据在暗网泄露
目前，Vice Society勒索团伙声称已经在该组织的暗网上公布了在此次攻击中被盗的大量CommScope员工数据。

2023-04-19 20:55:40

数据泄露网络攻击
从保安拦下特斯拉开始，聊一聊“疯狂”的数据泄露
当下，全球黑客攻击形势严峻，诸如勒索攻击、窃取售卖数据信息、供应链泄密、APT攻击等新闻屡见不鲜。而汽车行业的用户信息主体较为集中，再加之该行业用户价值较高，已然成为了数据泄露的重灾区。

2023-04-19 20:51:45

黑客数据泄露
破纪录！2022年澳大利亚因网络诈骗损失达31亿美元
澳大利亚公平竞争和消费者委员会（ACCC）表示，2022 年澳大利亚人因网络诈骗损失了创纪录的 31 亿美元，相比2021年增加80%。

2023-04-19 19:48:46

网络诈骗数据泄露
新安卓恶意软件“变色龙”正在冒充澳大利亚银行和加密货币交易所
Cyble 的安全研究人员表示 Chameleon 主要通过叠加注入和密钥记录、cookie 和受感染设备的短信窃取用户凭据。

2023-04-19 19:33:05

恶意软件加密
网络安全技能短缺：为什么存在以及如何解决
那么这个网络安全人员缺口有多大?根据Cyberseek公司发布的一份研究报告，美国约有110万人从事网络安全工作，但目前有超过70万个职位空缺。网络安全风险投资商Cybersecurity Ventures公司称，全球网络安全人才缺口约为350万人。

2023-04-19 14:20:49

网络安全网络劳动力
低代码/无代码开发对安全性和生产力的影响
我们正在努力满足对新软件的需求——编写代码的艰苦努力已成为一般创新的瓶颈，尤其是率先上市。

2023-04-19 00:07:54

安全性低代码无代码
探索云原生安全进阶路，打造技术防御新体验——“云安全·新镜界”2023小佑科技云原生安全新品发布会在京隆重召开
作为云原生安全前沿技术的智造者，小佑科技始终秉承“技术驱动”的理念，将前沿技术与产品化实践深度结合，让安全为业务增长创造显性价值。

2023-04-18 21:33:45

小佑科技
西门子元宇宙泄露企业敏感数据，可能存在更多严重漏洞
最近，Cybernews研究团队发现，一个由西门子工厂和办公室创建的数字平台泄露了一些敏感信息。

2023-04-18 19:09:52

勒索软件漏洞
注意！新的QBot银行木马通过电子邮件传播恶意软件
QBot是一个银行木马，从2007年开始活跃。除了从网络浏览器中窃取密码和cookies，它还作为后门注入有效载荷，如Cobalt Strike或勒索软件。

2023-04-18 18:59:13

勒索软件木马恶意软件
网络监控是如何工作的？
作为网络监控程序的一部分，企业可能会收集一些信息，包括带宽使用情况、CPU使用情况、接口错误/丢弃、IP时间延迟和跳数、吞吐量和正常运行时间。

2023-04-18 15:09:50

网络安全网络监控
重磅升级！亚信安全发布信舷AE 40G高性能防毒墙， 真实力打造边界防护第一关 原创
2023年4月17日，亚信安全信舷AE V7.0 40G高性能防毒墙正式发布。信舷AE V7.0实现威胁防护性能的实力进阶，基于威胁吞吐量200%的有力提升，在网络边界一举清洗95%的攻击流量，有效应对特殊网络环境和需求，帮助用户显著提升运营效率达90%以上，以真实力打造边界威胁防护的第一关。

2023-04-18 14:39:09

防毒墙亚信安全网络安全
物联网网络七大安全漏洞
物联网是一个连接各种对象的系统，从普通的日常物理设备到复杂的工业工具。这些物体可以是任何东西，从智能手表、智能安全系统到蜂窝设备和传感器。这些设备嵌入了对彼此连接和交换数据至关重要的软件。

2023-04-18 14:17:31

物联网IOT
2023年地下网络犯罪态势观察与发现
Cybersixgill的研究人员通过对所有收集到的情报信息进行全面分析，并将其与之前所观察到的结果和趋势进行对比，以了解影响地下网络犯罪的主要机会和因素。今年的报告内容显示，威胁行为者正在强化他们对加密消息平台、初始访问代理和生成式AI模型的使用，这简化了恶意攻击活动的武器化和执行进程，制约网络犯罪活动扩散的专业性壁垒已经被打破。

2023-04-18 11:39:01

网络犯罪恶意攻击
Bots攻击威胁石油石化企业 瑞数动态安全实现从“人防”到“技防”
近日，中国石油石化企业信息技术交流大会暨油气产业数字化转型高峰论坛在京召开。在会上，瑞数信息高级安全顾问张凡发表了题为《自动化威胁的趋势与应对》的主题演讲，为石油石化企业应对自动化威胁带来了创新安全技术方案。​

2023-04-18 09:18:38

瑞数信息
如何使用Hashicorp工具创建安全的边缘基础设施 译文
本文是将Consul、Nomad和Vault的所有部分粘合在一起所需的分步教程。

2023-04-18 08:00:00

Hashicorp工具安全
苹果系统也不再安全？LockBit 勒索软件已研发针对Mac的加密器
当Windows系统正饱受各类勒索软件之苦时，苹果macOS似乎都拥有“免死金牌”，但最近，研究人员发现了可能首款针对该系统的勒索软件。

2023-04-17 19:14:08

勒索软件网络安全
网络空间安全技术最新进展及发展趋势
2022 年，以零信任安全、太空、量子信息技术、5G、云为代表的新型网络技术已成为未来网络空间的“游戏规则改变者”。

2023-04-17 19:12:19

网络空间零信任
GitHub 暴露了 SSH 私钥：你需要知道的
每个人都会不时发生泄密事件，即使是像 GitHub 这样的大玩家。这是一个很好的提醒，我们都需要保持警惕。

2023-04-17 16:37:14

GitHub私钥安全
调查表明83%的企业在遭受勒索软件攻击后支付了赎金
报告发现，尽管像美国联邦调查局和信息系统审计与控制协会(ISACA)这样的政府部门反对支付赎金，但许多企业决定承担支付赎金的成本，平均金额为925162美元，而不是承受进一步的运营中断和数据丢失的损失。

2023-04-17 14:43:22

勒索软件网络攻击
如何阻止针对AI模型的对抗性攻击
对抗性攻击是指利用AI模型中的不足和漏洞，破坏AI模型用来学习的数据，并生成能够欺骗模型的对抗样本。这些样本看起来与正常数据非常相似，但是却能够导致模型产生错误的输出结果。目前，对抗性攻击已经成为了人工智能技术应用领域中一个非常重要的研究方向。

2023-04-17 11:42:07

AI模型对抗性攻击
悬镜成功举办CCIA技术沙龙 |数字供应链安全治理与实践​
2023年4月14日，由中国网络安全产业联盟（CCIA）和悬镜安全联合举办的“数字供应链安全治理与实践”技术沙龙在京圆满举办。​

2023-04-17 11:36:36

悬镜安全
为什么零信任是混合世界中安全的基础
过去，企业使用一种称为“信任但验证”的方法，其中用户在加入网络时只经过一次身份验证，并且默认情况下受到所有应用的信任。这种网络安全方法的前提是企业已知地点、网络甚至设备。

2023-04-17 10:23:03

零信任网络安全
谷歌紧急发布安全补丁，建议 30 亿 Chrome 用户尽快安装
为了保护用户的安全，谷歌已经发布了一个版本为 112.0.5615.121 的安全更新，修复了这个漏洞以及其他一些未公开的问题。

2023-04-17 07:39:58

谷歌漏洞Chrome
沃尔沃零售商客户信息遭泄露，涉及大量敏感文件
巴西的沃尔沃汽车零售商Dimas Volvo在近一年时间里都在持续通过其网站泄露敏感文件，这些信息可能会被一些不怀好意的人拿来用于劫持官方通信渠道或者直接入侵公司的系统。

2023-04-14 18:04:56

信息泄露网络安全
2023 Q1 DDoS攻击趋势：由物联网设备转向VPS
DDoS攻击有多种表现形式，随着防御系统的发展，攻击者也会设计新的攻击形式。

2023-04-14 17:47:47

DDoS网络攻击
管理并购中网络安全风险的五个策略
有效管理并购过程中的网络安全风险有助于避免买家后悔，以下是帮助企业在并购过程中管理网络安全风险的五种策略。

2023-04-14 17:42:41

网络安全并购
工业互联网领域商用密码应用安全性评估研究
工业互联网是新一代信息通信技术与工业经济深度融合的产物，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。

2023-04-14 15:31:10

安全信息安全密码
高效API安全治理的策略和最佳实践
为了确保API合规性，企业可以执行连续扫描，例如静态和动态扫描，以确定潜在的技术合规性问题，其中静态扫描可以分析代码的安全漏洞，而动态扫描可以模拟对API的攻击，以识别潜在的漏洞。

2023-04-14 12:23:15

API安全扫描
保护光纤网络免受黑客攻击的几种方法
光纤电缆越来越受欢迎，并在许多应用中成为铜缆的快速替代品。这些电缆面向未来，确保更好的安全性、可扩展性，并拥有更好的速度和带宽能力。

2023-04-13 15:56:35

光纤电缆安全
F5发布全新AI驱动的应用和API安全功能全方位护航数字化服务
F5​日前发布全新的应用安全功能，为企业提供全方位的安全防护和控制，赋能企业高效管理跨本地、云和边缘的应用和API。

2023-04-13 15:01:32

F5应用安全
微软敦促Windows 10/Windows 11等用户尽快升级，系统存在零日漏洞
微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。

2023-04-13 14:49:20

Windows 11Windows 10漏洞
活力彰显！我国网络安全产业驶入“快车道”
在政策扶持、需求扩张、应用创新的共同驱动下，我国网络安全产业发展活力凸显，技术和产业综合实力稳步提升，为应对新形势下网络安全挑战提供了坚实基础。同时，在需求释放、创新能力、协同效应方面仍有较大发展空间，应加强政策引导、市场监管和产业协同，构筑产业高质量发展支撑力。

2023-04-13 14:36:36

网络安全5G
十款免费又好用的开源威胁狩猎工具推荐
本文收集整理了目前较受安全分析师青睐的10款免费开源威胁搜寻工具，并对其应用特点进行了分析。

2023-04-13 11:39:05

开源威胁搜寻工具
Web安全之Content Security Policy(CSP 内容安全策略)详解
CSP对于保护Web应用程序的安全非常重要，可以帮助减少很多XSS类攻击。需要注意的是，CSP只是一种安全策略，不能完全保证网站的安全性。因此，在使用CSP时，还需要结合其他安全措施，如使用HTTPS、防火墙等，进一步提高网站的安全性。

2023-04-13 07:52:59

CSPWeb应用程序
攻击战术正在演进，Fortinet提醒用户追踪两大威胁情报
​Fortinet FortiGuard Labs （Fortinet全球威胁研究与响应实验室）发布的 《全球威胁态势研究报告-2022年下半年》显示，不法分子正将更多资源投入至MITRE ATT&CK “前期侦察”和“武器构建”两大战术阶段，组织必须时刻提高警惕，积极主动追踪涉及这两大攻击战术的威胁情报。

2023-04-12 23:55:49

​Fortinet网络安全
微软 Azure 曝“设计缺陷”，暴露存储账户
研究人员发现微软 Azure 中存在一个”设计缺陷 ”，一旦攻击者成功利用，便可以访问存储帐户，甚至可在内部系统环境中横向移动，执行远程代码。

2023-04-12 21:34:31

漏洞网络安全
美国CISA最新收录五大高危漏洞，需尽快修复！
三星安卓智能手机系统及苹果iOS、iPadOS、macOS和Safari网络浏览器等均受到波及。

2023-04-12 21:28:40

漏洞
价值观、隐私保护全覆盖 网信办拟为生成式AI“立规矩”
4月11日，国家互联网信息办公室（以下简称“网信办”）起草发布了《生成式人工智能服务管理办法（征求意见稿）》，并向社会公众展开为期一个月的意见征求。

2023-04-12 16:47:23

人工智能自然语言隐私
采用GPT革新网络安全：GPT对各种攻击的潜在影响
网络安全领域的最新发展之一涉及使用GPT来阻止网络攻击。GPT是一种人工智能，在2023年初开始成为人们关注的头条新闻，聊天机器人ChatGPT人气飙升。随着越来越多的人尝试构建ChatGPT的生成式人工智能，很明显，ChatGPT可以被用作网络安全的强大工具。

2023-04-12 14:44:52

网络安全网络攻击
如何减少与云相关的物联网威胁
云计算是物联网基础设施的重要组成部分，因为它提供了分析物联网设备生成的海量数据所需的存储和处理能力。 然而，数据泄露、未经授权的访问和拒绝服务攻击等与云相关的威胁可能会危及物联网系统的安全和隐私。

2023-04-12 11:32:03

物联网云计算
智能建筑技术的局限性和风险
智能建筑技术旨在自动化许多与建筑运行相关的任务，例如控制温度、照明和安全系统。然而，这项技术也可用于获取敏感信息，例如财务数据或个人信息。此外，恶意行为者可以使用这项技术未经授权访问建筑物，从而可能造成物理损坏或破坏。

2023-04-12 10:51:42

智能建筑物联网
上一页 1 ··· 9495969798 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服