51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
关注度拉满，RSAC 2023 热门安全工具速览
除了生成式AI，本次大会在其他技术及产品方面仍有不少看点，一些安全工具也将重点放在改进检测和响应、增强安全运营团队的整体能力等方面，以下是到目前为止在 RSA 2023 上推出的热门安全工具介绍。

2023-04-26 19:22:26

安全工具
2200倍！新的SLP漏洞引发史上最大DoS放大攻击
服务定位协议（SLP）的被曝高严重性安全漏洞，该漏洞可被用作武器化，对目标发起体积性拒绝服务（DoS）攻击。

2023-04-26 19:15:09

漏洞DoS
ASRC 2023 年第一季电子邮件安全观察
研究显示，虽然目前还未看到较具体的生成式AI应用攻击活动，但其可在短时间内生成较以往更令人信服的文案、翻译和以假乱真的图片，将会是未来邮件安全发展的一大隐患。

2023-04-25 22:10:23

邮件安全网络攻击
俄罗斯 Tomiris ”盯上“中亚国家，疯狂进行情报收集
安全研究人员 Pierre Delcher 和 Ivan Kwiatkowski 在一份分析报告中指出，Tomiris 最终目的始终是定期盗取某些国家的政府组织和外交实体的内部文件。

2023-04-25 22:02:10

恶意软件情报
2023年英国网络安全合规状况调查：企业对网络安全的重视度开始降低
研究人员发现，由于当前不利的经济环境，英国很多中小型企业及组织的管理者开始降低对网络安全的重视度，有29%的受访企业/组织表示不会将保障网络应用合规与安全作为其优先处理的事项。

2023-04-25 19:06:07

网络安全网络威胁
超过700亿个文件在危险的网络服务器上免费提供
在所有行业中，这些由未受保护或被破坏的资产、数据和凭证组成的漏洞，已成为对企业检测和保护的一个巨大挑战。

2023-04-25 18:57:03

漏洞网络安全
加拿大黄页遭Black Basta勒索组织攻击，大量隐私数据被盗！
Black Basta勒索组织周末在网上公布了一些敏感文件和数据，并声称对这次攻击负责。

2023-04-25 18:36:28

网络攻击勒索组织
KB5025175更新发布，检测和缓解Windows 10/Windows 11上的CPU漏洞
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击。

2023-04-25 16:14:48

Windows 10Windows 11
如何应对云计算应用程序面临的威胁
本文将探讨采用云计算应用程序面临的一些主要的威胁。企业需要采取措施保护其云计算应用程序免受这些威胁，将有助于保持其业务安全并避免漏洞。

2023-04-25 14:33:48

云计算漏洞云安全
2023年3月份恶意软件之“十恶不赦”排行榜
四月份安全补丁日， Adobe、Apple 和 Microsoft（以及其他公司）已经发布了最新的安全补丁。

2023-04-24 21:09:06

恶意软件补丁
3CX 遭遇“套娃”式供应链攻击
谷歌旗下 Mandiant 追踪分析这起网络攻击事件，最终发现此次攻击是一起“套娃”式软件供应链攻击。

2023-04-24 20:47:08

供应链攻击网络攻击
成功的安全靠运营！安全云服务是解决网络安全的关键之匙
如何在利用数字技术做大数字经济蛋糕的同时，降低由数字技术加持的网络攻击造成的损失，成为摆在数字化浪潮下各行各业企业组织面前的一大难题。

2023-04-24 20:44:37

云服务数字化转型网络安全
被忽略的风险，二手路由器竟成黑客的“秘密武器”
在二手市场上售卖的一些企业级路由器中还存在未被擦除干净的敏感数据，能够被黑客用来破坏企业环境或获取客户信息。

2023-04-24 20:32:48

黑客网络安全
2023 Q1 网络钓鱼排行：沃尔玛第一，微软第三
在2023年第一季度中，沃尔玛被评为最有可能被网络犯罪分子在品牌网络钓鱼攻击中冒充的品牌。

2023-04-24 20:27:07

网络犯罪网络钓鱼
金融科技行业的“出海”之路：基于API整个生命周期构建安全防线，筑实数字化创新基石​
从互联网的流量上看，Akamai观察到API流量已成为互联网主要流量形式，超过八成的流量是以API的流量形式承载的。过去一年，API攻击增长超过287%，这意味着互联网的安全形势越来越严峻。​

2023-04-24 19:31:40

Akamai
ChatGPT可能会阻碍网络安全行业
自2022年11月推出以来，人工智能聊天机器人ChatGPT已经因其惊人的表现而引起了不小的轰动。

2023-04-24 14:26:32

网络安全ChatGPT
网络安全事件响应计划的十个常见错误
将关键业务系统和数据进行备份是防止严重网络攻击后果的主动安全措施，但即使组织已经使用了可靠的备份工具或服务，它也可能会在网络攻击中受到影响。企业不能等到攻击发生时才发现备份机制已经失效，这样将会非常的被动。企业应该在安全可控的环境下测试备份机制的有效性和健壮性，可以采用道德黑客攻击方法，针对保存敏感数据的系统发动攻击。

2023-04-24 12:03:55

系统备份攻击
注意！黑客利用“明星塌房”大肆传播病毒
随着明星塌房事件密集曝出，不法分子利用“明星塌房”来传播病毒，比如“独家爆料”、“私密视频”、“聊天记录”等噱头来吸引用户下载运行恶意软件。

2023-04-23 20:47:23

恶意软件黑客
美国律师协会近 147 万会员的登陆凭证被盗
ABA 建议会员立刻更改律师协会的登录密码以及使用同一密码的其它网站的登录密码，同时，也要时刻注意冒充 ABA 的鱼叉式钓鱼邮件。

2023-04-23 20:37:43

密码网络攻击
美国CISA最新收录三大漏洞，涉及谷歌和ChatGPT！
CISA建议美国联邦民事行政部门(FCEB)机构在2023年5月12日之前尽快修复这几个漏洞，以确保其网络安全。

2023-04-23 20:31:57

网络安全漏洞
是什么导致了网络攻击的增加?
调研机构调查了美国500名IT安全专业人士，以了解更多有关安全信息和事件管理市场以及整体网络安全状况的信息。尽管网络安全专业人士感觉比以往任何时候都更有信心，但对是什么导致了网络攻击的增加得出了一些令人惊讶的调查结果。

2023-04-23 14:09:28

网络安全安全信息网络攻击
勒索软件盯上苹果，Mac不再是安全无虞的选择？
如果恶意软件继续发展，针对苹果计算机的恶意加密软件终将对macOS用户构成新的风险。

2023-04-21 19:57:32

恶意软件加密
谷歌TAG公布三大威胁组织，乌克兰遭大规模网络攻击
谷歌TAG列出了一份名单，其中包括三个俄罗斯和白俄罗斯的威胁者，他们都在今年第一季度对乌克兰进行过一系列网络攻击行动。

2023-04-21 19:55:11

谷歌网络攻击
谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身
谷歌云平台 (GCP) 被曝存在一个安全漏洞，可能允许网络攻击者在受害者的谷歌帐户中隐藏不可删除的恶意应用程序。

2023-04-21 19:50:34

漏洞网络攻击
现已修复！阿里云SQL 数据库曝两个关键漏洞
这两个漏洞可能允许未经授权的攻击者访问阿里云客户的 PostgreSQL 数据库，并对两个数据库服务进行供应链攻击，从而导致对阿里巴巴数据库服务的 RCE。

2023-04-21 19:05:39

漏洞网络攻击
攻击者利用废弃的WordPress插件，对网站进行后门攻击
攻击者正在使用Eval PHP，一个过时的WordPress插件，通过注入隐蔽的后门来破坏网站。

2023-04-21 19:01:55

后门网络攻击
2023网络安全成熟度报告：弱密码依旧排名第一
在2023网络安全成熟度报告，强调了哪些行业和国家拥有最强大的网络态势，哪些是滞后的，以及最普遍的漏洞；并且还研究了不同行业、国家和公司规模的得分，并就如何实现更好的网络姿态提供建议和最佳实践。

2023-04-21 18:59:33

网络安全漏洞
数字孪生：创新与网络安全风险的双刃剑
新兴技术的大规模采用已经超过了监管框架，引发了新的道德困境和前所未有的网络风险。

2023-04-21 14:32:13

数字孪生人工智能网络安全
企业如何获得利益相关者对增强网络安全意识的支持
82%以上的网络攻击都归咎于人为错误，内部人员的错误为网络攻击者提供了更多成功的机会，他们所犯的错误可以在企业的业务安全与灾难之间产生巨大的差异。因此，企业中的每个人都需要理解并接受这个现实。

2023-04-21 14:17:45

网络攻击业务安全
为什么小型企业需要网络安全威胁监控
由于一些小企业缺乏足够的资源来提供优质的网络安全服务，因此黑客和网络攻击往往以其为目标。因此，企业主必须考虑在其网络安全措施之上添加网络安全威胁监控程序。

2023-04-21 10:41:34

网络攻击黑客
微服务如何彻底改变了企业安全？ 译文
这几年，微服务革命席卷整个IT界，71%的组织声称2021年之前采用了这种架构。在讨论微服务时，我们常听到其优势在于可以灵活地向客户交付创新成果。但有一个方面却很少被人提及，那就是企业安全问题。

2023-04-21 08:00:00

微服务安全
印度跨国银行遭遇数据泄露，数百万敏感数据被公开访问
在最近的调查中，Cybernews研究小组发现，由于银行的系统配置错误，导致敏感数据的泄露。

2023-04-20 18:49:01

数据泄漏网络犯罪
微软SQL服务器遭黑客入侵，所有文件都被加密
近日，Microsoft SQL （MS-SQL） 服务器遭到攻击，因其安全性较差，入侵者进入服务器后直接安装了 Trigona 勒索软件，并加密了所有文件。

2023-04-20 18:32:11

勒索软件黑客
Fortinet Accelerate 2023全球网安大会成功举办 加速推进网络安全行业融合与整合
近日，Fortinet全球网络安全大会——Fortinet Accelerate 2023 在美国奥兰多成功举办。在对企业数字化转型挑战及网络威胁趋势等行业热点进行深入探讨的同时，Fortinet全新发布了以融合与整合为核心设计理念的增强型产品和服务，帮助企业从容应对复杂网络下的安全运营，提高安全实时响应和自动化功能，从而实现智能化转型升级和可持续发展。

2023-04-20 16:33:42

Fortinet
如何使用ELK进行主机黑客攻击企图的检测 译文
使用ELK检测主机黑客企图是增强企业安全态势的一种有效方法。ELK提供了日志收集、解析、存储、分析和警报功能的强大组合，使企业能够实时检测和响应主机黑客攻击企图。

2023-04-20 14:58:54

ELK黑客存储
会给网络安全带来不利影响的七种心态以及如何避免
网络安全是一个技术性很强的领域。在某种程度上，这是一门硬科学。在另一方面，这是一场非常人性化的战斗，由心理和士气驱动。网络安全人员的工作效率取决于他们的精神状态，这受到了企业对网络安全及其在业务中的作用的一些假设的影响。

2023-04-20 14:16:00

网络安全
2023年网络安全的主要趋势
根据调研机构Gartner公司的研究，企业的安全和风险管理领导者在创建和实施符合行业趋势的网络安全计划时，必须重新考虑在网络安全技术和以人为本之间的投资平衡。

2023-04-20 10:50:25

风险管理领导者网络安全
2023 年三月头号恶意软件：Emotet 开展全新攻击方式
上月，研究人员发现了新的 Emotet 木马恶意软件攻击活动，该木马在上个月跃升为第二大最猖獗的恶意软件。

2023-04-19 21:07:52

恶意软件网络安全
美国电信巨头遭勒索软件攻击，数万员工数据在暗网泄露
目前，Vice Society勒索团伙声称已经在该组织的暗网上公布了在此次攻击中被盗的大量CommScope员工数据。

2023-04-19 20:55:40

数据泄露网络攻击
从保安拦下特斯拉开始，聊一聊“疯狂”的数据泄露
当下，全球黑客攻击形势严峻，诸如勒索攻击、窃取售卖数据信息、供应链泄密、APT攻击等新闻屡见不鲜。而汽车行业的用户信息主体较为集中，再加之该行业用户价值较高，已然成为了数据泄露的重灾区。

2023-04-19 20:51:45

黑客数据泄露
破纪录！2022年澳大利亚因网络诈骗损失达31亿美元
澳大利亚公平竞争和消费者委员会（ACCC）表示，2022 年澳大利亚人因网络诈骗损失了创纪录的 31 亿美元，相比2021年增加80%。

2023-04-19 19:48:46

网络诈骗数据泄露
新安卓恶意软件“变色龙”正在冒充澳大利亚银行和加密货币交易所
Cyble 的安全研究人员表示 Chameleon 主要通过叠加注入和密钥记录、cookie 和受感染设备的短信窃取用户凭据。

2023-04-19 19:33:05

恶意软件加密
网络安全技能短缺：为什么存在以及如何解决
那么这个网络安全人员缺口有多大?根据Cyberseek公司发布的一份研究报告，美国约有110万人从事网络安全工作，但目前有超过70万个职位空缺。网络安全风险投资商Cybersecurity Ventures公司称，全球网络安全人才缺口约为350万人。

2023-04-19 14:20:49

网络安全网络劳动力
低代码/无代码开发对安全性和生产力的影响
我们正在努力满足对新软件的需求——编写代码的艰苦努力已成为一般创新的瓶颈，尤其是率先上市。

2023-04-19 00:07:54

安全性低代码无代码
探索云原生安全进阶路，打造技术防御新体验——“云安全·新镜界”2023小佑科技云原生安全新品发布会在京隆重召开
作为云原生安全前沿技术的智造者，小佑科技始终秉承“技术驱动”的理念，将前沿技术与产品化实践深度结合，让安全为业务增长创造显性价值。

2023-04-18 21:33:45

小佑科技
西门子元宇宙泄露企业敏感数据，可能存在更多严重漏洞
最近，Cybernews研究团队发现，一个由西门子工厂和办公室创建的数字平台泄露了一些敏感信息。

2023-04-18 19:09:52

勒索软件漏洞
注意！新的QBot银行木马通过电子邮件传播恶意软件
QBot是一个银行木马，从2007年开始活跃。除了从网络浏览器中窃取密码和cookies，它还作为后门注入有效载荷，如Cobalt Strike或勒索软件。

2023-04-18 18:59:13

勒索软件木马恶意软件
网络监控是如何工作的？
作为网络监控程序的一部分，企业可能会收集一些信息，包括带宽使用情况、CPU使用情况、接口错误/丢弃、IP时间延迟和跳数、吞吐量和正常运行时间。

2023-04-18 15:09:50

网络安全网络监控
重磅升级！亚信安全发布信舷AE 40G高性能防毒墙， 真实力打造边界防护第一关 原创
2023年4月17日，亚信安全信舷AE V7.0 40G高性能防毒墙正式发布。信舷AE V7.0实现威胁防护性能的实力进阶，基于威胁吞吐量200%的有力提升，在网络边界一举清洗95%的攻击流量，有效应对特殊网络环境和需求，帮助用户显著提升运营效率达90%以上，以真实力打造边界威胁防护的第一关。

2023-04-18 14:39:09

防毒墙亚信安全网络安全
物联网网络七大安全漏洞
物联网是一个连接各种对象的系统，从普通的日常物理设备到复杂的工业工具。这些物体可以是任何东西，从智能手表、智能安全系统到蜂窝设备和传感器。这些设备嵌入了对彼此连接和交换数据至关重要的软件。

2023-04-18 14:17:31

物联网IOT
上一页 1 ··· 96979899100 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服