自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

應用安全

6398內容??

關注

主要涵蓋應用安全相關的新聞資訊、防御技術、平臺工具、解決方案、應用領域以及應用案例等。

共 6398 條

人工智能應用面臨的五大安全挑戰(zhàn) 譯文

本文將深入研究人工智能應用面臨的風險，了解現(xiàn)實世界的示例，并討論保護這些人工智能驅動的解決方案的實用方法。

2024-08-01 08:00:00

人工智能安全

戲說網絡安全公司銷售人員十宗罪

2024年已過半，整個行業(yè)還是沒有明顯好轉跡象，各大公司也在持續(xù)降本增效，優(yōu)化組織結構，修改或強化各種管理制度和規(guī)范。

2024-07-31 16:48:31

網絡安全銷售

F5擴展技術合作伙伴及客戶成功案例，鞏固多云網絡地位

面對多云環(huán)境的復雜性挑戰(zhàn)，眾多企業(yè)選擇信賴F5，以顯著簡化連接其應用的流程

2024-07-31 11:12:55

IDC：巴黎奧運是網絡安全風險最高的一屆奧運會

2024年巴黎奧運會是數(shù)智化程度最高的一屆奧運會，同時也是安全風險最高的奧運會。

2024-07-30 16:18:20

網絡安全奧運會

微軟藍屏事件“致死率”高達3%

近日，CrowdStrike最新報告顯示約3%的設備錯過“搶救時機”，至今未能從此前的CrowdStrike軟件更新引發(fā)的全球性系統(tǒng)崩潰事件中恢復。

2024-07-30 16:09:51

網絡安全微軟

搶占標準制高點，NIST發(fā)布AI模型風險測試工具

近日，美國國家標準技術研究院（NIST）重新發(fā)布了名為Dioptra的AI模型風險測試平臺，用于評估AI風險和惡意攻擊，尤其是針對AI模型訓練數(shù)據(jù)的“投毒攻擊”。該工具專注于對抗性攻擊的測試，提供基準測試和紅隊測試環(huán)境。

2024-07-29 14:47:06

安全 AI安全標準

揭秘攻擊者規(guī)避XDR檢測的慣用手法及應對建議

為了更好地理解攻擊者如何規(guī)避XDR系統(tǒng)，本文深入分析了XDR系統(tǒng)運營的三個關鍵時期：數(shù)據(jù)采集、檢測分析和響應處置，并對其中容易發(fā)生的檢測規(guī)避情況提出防護建議和策略。

2024-07-29 13:09:52

攻擊者 XDR 檢測

網站剛上線就被攻擊了！怎么辦？

一個IP如果在30秒內其訪問次數(shù)達到20次則表明該IP訪問頻率太快了，因此將該IP封禁5分鐘。同時由于計數(shù)的KEY在Redis中的超時時間設置成了30秒，所以如果兩次訪問間隔時間大于30秒將會重新開始計數(shù)。

2024-07-29 08:01:32

為何忘記密碼要選擇重置而非告知原密碼：技術視角解析

選擇密碼重置而非告知原密碼的做法是基于深刻的技術和安全考量。通過采用哈希存儲機制、防止密碼泄露、增強密碼強度以及應對密碼破解攻擊等措施，密碼重置功能為用戶提供了更加安全、高效和友好的密碼恢復體驗。

2024-07-29 00:00:00

原密碼技術安全

密碼存明文，誰看了都搖頭，你的系統(tǒng)中是怎么存密碼的？

存密碼就有風險，現(xiàn)在很多系統(tǒng)都不支持使用賬號密碼方式登錄，而是用更加安全的方式。比如多因素認證（MFA），比如 GitHub 就強制要求使用這種方式，阿里云也提供這種方式。

2024-07-26 00:00:20

密碼系統(tǒng)密碼

安全人士可以從CrowdStrike事件中汲取的五點教訓

CrowdStrike錯誤更新導致全球范圍Windows藍屏事件已經發(fā)酵數(shù)日，該事件被業(yè)內人士看作是“歷史上最大規(guī)模系統(tǒng)崩潰事件”，震驚了整個世界。

2024-07-24 14:06:23

安全軟件供應鏈

Gartner：跨國企業(yè)面臨三大網絡安全挑戰(zhàn)

隨著全球隱私法規(guī)的日益嚴格，跨國企業(yè)在網絡安全戰(zhàn)略上正面臨前所未有的挑戰(zhàn)。Gartner最新報告指出，隱私法規(guī)的實施可能導致全球IT架構的解體，并預測到2027年，至少25%的跨國企業(yè)將因數(shù)據(jù)主權戰(zhàn)略而增加業(yè)務單位的交付成本，增幅超過一倍。

2024-07-23 15:30:29

網絡安全風險管理

釣魚郵件攻擊新手段：濫用URL重寫服務

釣魚攻擊一直是企業(yè)和個人用戶面臨的主要威脅之一。為了應對這種威脅，許多電子郵件安全服務引入了URL重寫（保護）技術，通過聲譽過濾器阻止用戶訪問已知釣魚網站。然而，近期的一些釣魚活動卻利用這種保護技術來實施攻擊。

2024-07-22 16:26:47

釣魚攻擊安全

丟掉幻想，準備戰(zhàn)斗！供應鏈攻擊將成為轟開城墻的終極武器

從蘋果公司的故事講起，喬布斯在重新回到蘋果之后，專門挖了一個牛人，就是庫克，庫克是供應鏈管理方面的頂級專家，那喬布斯為什么要挖這個人了，一個大公司，如果不做好供應鏈管理，保證供應鏈的安全，蘋果是無法實現(xiàn)盈利，推動股價飆升的。

2024-07-22 16:08:41

安全供應鏈

CrowdStrike災難的7個緊急教訓譯文精選

CrowdStrike/Windows事件是一個嚴峻的提醒，即即使是日常維護，如果管理不當也可能導致重大中斷。它凸顯了現(xiàn)代IT系統(tǒng)的相互關聯(lián)性，以及廣泛使用的軟件故障所帶來的深遠影響。

2024-07-22 13:07:18

Linux 桌面 Windows

卡巴斯基宣布關閉美國業(yè)務并裁員

俄羅斯知名網絡安全公司卡巴斯基近日宣布，由于美國政府將其列入“實體清單”，該公司決定關閉在美國的業(yè)務并裁減約50名員工。美國政府將卡巴斯基列入“實體清單”是因為其被視為“國家安全問題”。

2024-07-18 15:18:42

網絡安全卡巴斯基

網絡安全行業(yè)最大的敵人是自己

在危機四伏的數(shù)字叢林時代，網絡安全行業(yè)需要跳出資本和市場的博弈陷阱，通過拯救自己來拯救所有人。當然，政府和資本也應該意識到這一點。

2024-07-18 15:03:56

網絡安全數(shù)字化

一起聊聊如何使用ACME申請SSL證書

折騰一番后，我找到了一個免費且優(yōu)雅的方案，只需要在服務器上安裝相關腳本，就能申請到免費的域名證書，它會定期檢查證書的有效期，實現(xiàn)到期自動續(xù)期與更新，從而有效地獲得了一個“永久”的證書。

2024-07-18 08:54:49

服務器腳本證書

神速！槍擊特朗普刺客手機已被破解！一文講解FBI破解手機有多難：曾找蘋果CEO庫克建后門惹怒被拒，F(xiàn)BI：花百萬美元我們自己搞！原創(chuàng) 精選

斯坦?；ヂ?lián)網觀測站的研究學者里亞娜·菲弗康說，彭薩科拉槍擊事件是聯(lián)邦執(zhí)法機構最后幾次公開譴責加密技術的事件之一?！捌平馊藗兪謾C的技術若被不正義的一方濫用，會帶來嚴重的風險”。

2024-07-17 12:36:07

新加坡要求銀行三個月內淘汰一次性密碼

新加坡金融管理局(MAS)近日宣布一項新規(guī)定，將在未來三個月內逐步淘汰所有主要零售銀行的一次性密碼(OTP)認證方式。該舉措由新加坡政府和新加坡銀行公會(ABS)共同商定，旨在保護消費者免受網絡釣魚和其他詐騙行為的侵害。

2024-07-17 11:27:26

網絡安全一次性密碼

云計算監(jiān)控減少網絡安全事件的五種方法

當企業(yè)沒有對其IT基礎設施采取足夠的保護措施時，就會發(fā)生網絡安全事件。網絡罪犯利用其漏洞注入惡意軟件或提取敏感信息。許多這樣的漏洞存在于使用云計算平臺進行操作的企業(yè)中。

2024-07-17 11:14:25

云計算網絡安全

從傳統(tǒng)服務鏈監(jiān)控到端到端流程監(jiān)控技術實現(xiàn)

服務鏈監(jiān)控APM（Application Performance Management）即應用性能管理，屬于IT運維管理（ITOM）范疇。主要是針對企業(yè)關鍵業(yè)務的IT應用性能和用戶體驗的監(jiān)測、優(yōu)化，提高企業(yè)IT應用的可靠性和質量，保證用戶得到良好的服務，降低IT總擁有成本（TCO）。

2024-07-17 09:03:56

監(jiān)控 APM 服務鏈

開源再爆雷，NPM JavaScript存儲庫暗藏后門

近日，Phylum的研究人員在開源NPM JavaScript存儲庫中發(fā)現(xiàn)兩個惡意AWS軟件包暗藏精心設計的代碼，一旦執(zhí)行，就會在開發(fā)者的計算機上植入后門程序。研究人員稱惡意軟件包存續(xù)期間已經被下載了數(shù)百次。

2024-07-16 13:30:35

安全惡意軟件

網絡攻擊提速驚人：PoC發(fā)布22分鐘內被黑客利用

根據(jù)Cloudflare發(fā)布的2024年應用安全報告，黑客在漏洞概念驗證（PoC）利用發(fā)布后僅22分鐘便可在實際攻擊中加以武器化。該報告涵蓋了2023年5月至2024年3月期間的網絡攻擊活動，重點介紹了新興威脅趨勢。以下是報告的幾個重點發(fā)現(xiàn)：

2024-07-15 14:00:54

網絡安全漏洞黑客

德國將把華為設備清除出其5G移動網絡

據(jù)《華爾街日報》報道，德國計劃在2029年底之前，從其5G移動網絡中完全移除中國制造的組件。這一決定旨在解決多年來的爭論，并回應美國對該問題的安全警告。德國討論限制使用中國（5G）設備/部件已有六年，此前盡管美國不斷施壓，前總理默克爾政府出于成本和反制擔憂，一直拒絕出臺禁令。

2024-07-12 15:49:59

網絡安全保險市場迎來全球化擴張引爆點

網絡安全保險市場正處于一個從美國本地邁向全球化的轉折點。隨著費率下降，承保保險公司數(shù)量和承保能力快速增長，越來越多的中小企業(yè)也有機會獲得這種“數(shù)字叢林時代”不可或缺的重要保險，這意味著網絡安全保險業(yè)務將從美國本土快速向全球市場推廣。

2024-07-11 15:56:32

網絡安全勒索軟件

企業(yè)在倉促部署大型語言模型時面臨著重大風險

Elastic企業(yè)的威脅與安全情報主管Jake King解釋了LLM如何對數(shù)據(jù)隱私構成重大風險，并概述了緩解這些安全風險的策略。

2024-07-11 13:25:25

供應鏈 GenAI

CISO如何避免入獄？

如今，五花八門的網絡安全法規(guī)頻頻出臺，各國政府對網絡攻擊和數(shù)據(jù)泄露事件的處罰日趨嚴厲，越來越多的CISO們將開始考慮一個迫切的“安全問題”：如何避免自己成為替罪羊甚至鋃鐺入獄。

2024-07-11 11:42:09

網絡安全 CISO

內部風險：員工規(guī)避安全措施的隱蔽方式譯文精選

對于企業(yè)網絡安全而言，最大的威脅可能并非來自于潛伏在互聯(lián)網陰暗角落的神秘黑客。相反，他可能是坐在隔壁工位或遠程在家工作的“好員工”。

2024-07-11 08:00:00

網路安全漏洞

泰勒斯威夫特演唱會16萬張門票泄露

近日，據(jù)Bleepingcomputer報道，代號Sp1d3rHunters的黑客宣稱泄露了美國歌手泰勒斯威夫特（Taylor swift）“Eras Tour”演唱會的16.6萬張門票的條形碼數(shù)據(jù)，并索要200萬美元贖金，否則將泄露更多門票數(shù)據(jù)。

2024-07-10 15:34:44

數(shù)據(jù)泄露

金山文檔崩了：數(shù)據(jù)安全問題是最大的擔憂

作為云服務，特別是與數(shù)據(jù)息息相關的服務，用戶關心的主要問題有兩個：業(yè)務連續(xù)性和數(shù)據(jù)安全。即使服務出現(xiàn)中斷，數(shù)據(jù)也不能丟失和泄露，這是每個用戶的最低要求，相當于是紅線。下面主要談談業(yè)務連續(xù)性和數(shù)據(jù)安全的重要性。

2024-07-10 15:02:27

數(shù)據(jù)安全金山文檔

如何以及何時知道需要非全職首席信息安全官

每個企業(yè)主都知道網絡安全有多重要。攻擊、泄露和泄露客戶數(shù)據(jù)、支付信息、知識產權等新聞頭條幾乎每天都在強調這種需求。但并不是每家企業(yè)都能負擔得起聘請全職首席信息安全官的費用。輸入非全職首席信息安全官。

2024-07-08 13:24:04

網絡安全首席信息安全官

制定事件響應計劃的四個關鍵步驟

一個有效的安全事件響應策略的關鍵組成部分有哪些？一個有效的安全事件響應策略包括四個關鍵組成部分，它們協(xié)同工作以確保對網絡安全問題的快速和有效響應。

2024-07-05 15:36:40

安全網絡安全

卡巴斯基軟件禁令：專家表示，CISO必須迅速行動

美國政府在六月對卡巴斯基的客戶實施了新的限制措施，指控其12位高管，并禁止其軟件和服務的進一步銷售，這些法規(guī)加強了幾年前開始對美國聯(lián)邦機構使用其軟件的現(xiàn)有禁令，并已擴展到立陶宛和荷蘭等地的類似禁令。

2024-07-05 14:11:30

深度偽造將造成400億美元損失

根據(jù)德勤的最新報告，與深度偽造（Deepfake）相關的網絡攻擊損失預計將從2023年的123億美元飆升至2027年的400億美元，復合年增長率達到驚人的32%，銀行和金融服務業(yè)將成為主要目標。

2024-07-04 15:53:19

深度偽造網絡安全

大多數(shù)Passkey容易受到AitM攻擊

Passkey（通行密鑰）是一種流行的無密碼技術，多用于驗證用戶對云托管應用程序的訪問。盡管Passkey被寄予厚望，號稱密碼終結者，但卻容易受到中間對手（AitM）攻擊。

2024-07-04 15:47:28

簡單且循序漸進地查找軟件中Bug的實用方法譯文精選

查找并解決 bug 對軟件開發(fā)至關重要。本文將帶你學習如何以簡單且循序漸進的方式查找軟件中的 bug。

2024-07-04 08:00:00

Bug 開發(fā)安全

CISA發(fā)布明日安全工具包，覆蓋九大基礎設施安全熱點

在當今社會，關鍵基礎設施正面臨空前復雜且動態(tài)的新威脅和挑戰(zhàn)。社會、技術、經濟、環(huán)境和政治的劇烈變化，使得風險不斷演變，速度之快令人應接不暇。

2024-07-02 17:33:10

安全網絡安全

乘客在航班上架設惡意WiFi熱點面臨長達23年刑期

隨著“大菠蘿”、Flipperzero等WiFi黑客硬件的流行，在機場、航班、酒店、辦公樓等公共場所架設惡意WiFi熱點竊取隱私數(shù)據(jù)的“惡作劇”越來越多，這種行為是否“可刑”？

2024-07-02 17:30:08

WiFi攻擊安全

2024年上半年典型網絡攻擊事件盤點

CDK Global 是北美地區(qū)一家大型汽車經銷商軟件即服務提供商，專為汽車行業(yè)客戶提供 SaaS 平臺，并處理汽車經銷商運營的方方面面，包括客戶關系管理、融資、薪資、支持與服務、庫存和后臺運營。

2024-07-02 13:20:25

CDK SaaS 提供商

如何在主動動態(tài)安全中使用人工智能驅動的威脅分類提高防御精準度譯文

本文揭示了人工智能和網絡安全如何相互融合，從而革新威脅檢測、事件響應和漏洞管理。

2024-07-02 08:00:00

人工智能網絡安全

Mac用戶最愛的13款免費安全工具

Surfshark Antivirus是一款強大的數(shù)字安全工具，可以保護Mac設備遠離惡意軟件和病毒。它是Surfshark One套件的一部分，包括VPN、Alternative ID、警報和搜索等附加功能。

2024-07-01 13:51:58

工具 Mac 安全

端口掃描攻擊檢測及防御攻略譯文精選

端口掃描數(shù)據(jù)一旦落入壞人之手，可能會成為更大規(guī)模惡意活動的一部分。因此，了解如何檢測和防御端口掃描攻擊至關重要。

2024-06-28 08:00:00

端口掃描安全

網絡安全的下一個熱點：高管數(shù)字保護

在這個網絡犯罪猖獗、意識形態(tài)撕裂、地緣沖突加劇、社會矛盾激化的時代，政客、企業(yè)高管正在成為網絡犯罪分子和極端分子的頭號目標。

2024-06-27 12:54:59

網絡安全高管安全

39億安卓設備面臨遠程木馬攻擊，中國是重災區(qū)之一

知名網絡安全公司Check Point Research(CPR)在最新的研究報告中指出，一種名為Rafel的開源遠程控制木馬(RAT)正被用于攻擊安卓設備，竊取數(shù)據(jù)、監(jiān)視用戶甚至鎖定手機，全球超過39億安卓設備面臨與該木馬相關的網絡間諜和勒索軟件攻擊。

2024-06-27 12:49:56

網絡安全安卓

在招聘CISO時評估危機經驗：需要注意什么以及警惕什么

在招聘合格的安全人員時，既定的做法告訴我們要尋找一系列積極的信號。理想的同事，按照傳統(tǒng)智慧，應該是全面和開放的，擁有從廣泛的認證和扎實的正規(guī)教育到以前的職業(yè)成功和已知的合作精神的一切。

2024-06-26 12:45:15

網絡安全 CISO

中小型組織常見的網絡安全誤區(qū)，你知道了嗎？

各種規(guī)模的組織都保存或可以訪問值得保護的寶貴數(shù)據(jù)。此類數(shù)據(jù)可能包括但不限于就業(yè)記錄、稅務信息、機密通信、銷售點系統(tǒng)、商業(yè)合同。所有數(shù)據(jù) 都是有價值的。

2024-06-26 11:29:54

網絡安全誤區(qū)

金融業(yè)處于監(jiān)管十字路口：API安全成焦點

隨著金融服務行業(yè)的數(shù)字化轉型加速，API（應用程序編程接口）成為企業(yè)運營的核心，API安全問題也日益嚴重。

2024-06-25 12:55:34

網絡安全金融業(yè)API

使用第三方服務提供商的五大風險

隨著業(yè)務流程變得越來越復雜，公司開始依賴第三方來提升其提供關鍵服務的能力，從云存儲到數(shù)據(jù)管理再到安全保障。雖然這樣做通常更高效且成本更低，但使用第三方服務也可能帶來重大——且往往是意想不到的——風險。

2024-06-24 21:34:34

安全第三方風險管理

網絡安全人士必知的三大訪問控制模型

在當今信息化社會中，信息系統(tǒng)的安全性成為了組織和個人關注的焦點。隨著信息技術的不斷發(fā)展和應用，信息系統(tǒng)的復雜性和規(guī)模不斷擴大，系統(tǒng)中存儲和處理的信息量也日益增長。

2024-06-24 21:30:43

網絡安全訪問控制模型

上一頁 1 ··· 8 9 10 11 12 ··· 128 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<strong id="yjsg9"><track id="yjsg9"></track></strong>

^{<blockquote id="yjsg9"></blockquote>}

<cite id="yjsg9"><track id="yjsg9"></track></cite>

<sup id="yjsg9"><rt id="yjsg9"></rt></sup>