鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

AI 大模型十大威胁全面解析：如何捍卫智能时代的安全底线？

Akamai“蜀”智出海，从“蓉”上云主题分布式云战略高峰论坛上，上海观安信息网络安全专家，OWASP 上海分会主席王文君先生，围绕 AI 大模型本身的安全问题，系统梳理了当下泛滥的 AI 大模型十大威胁，并提出了制度先行、实践框架、安全工具三个层次的安全产业合作策略。

2025-02-28 10:13:58

云计算安全 Akamai

新型攻击“nRootTag”将15亿部 iPhone 变为免费追踪器

新型攻击“nRootTag”将15亿台苹果设备变为隐蔽追踪器，利用苹果“查找我的”网络，通过伪造AirTag信号，低成本高效追踪。

2025-02-28 17:06:56

漏洞追踪器网络攻击

谷歌官方应用 SafetyCore 暗中扫描用户手机中的照片

该服务旨在实现设备端内容扫描，但由于其安装过程隐蔽且缺乏透明度，引发了广泛的隐私担忧。

2025-02-28 16:58:00

隐私网络安全网络攻击

Bybit 被窃 15 亿美元事件溯源：黑客利用 Safe 实施供应链攻击

美国联邦调查局（FBI）日前正式将 Bybit 遭受创纪录的15 亿美元加密货币被窃事件与朝鲜黑客组织 Lazarus 联系起来。

2025-02-28 16:55:01

加密货币黑客网络攻击

黑客假冒中国台湾税务局传播 Winos 4.0 恶意软件

进一步调查显示，该恶意软件专门针对Microsoft Windows平台展开攻击。攻击者精心设计了一封伪装成台湾国家税务局的钓鱼邮件，作为初始攻击媒介。

2025-02-28 16:53:31

恶意软件网络攻击钓鱼邮件

Spring Boot 实战：设计接口防篡改和防重防攻击

本文将深入探讨如何在Spring Boot接口设计中实现防篡改和防重放攻击，以确保数据的安全性和完整性。

2025-02-28 13:00:00

SpringBoot 接口接口安全

跨国黑客GHOSTR落网，涉90多起数据泄露案件

跨国黑客GHOSTR落网，涉90多起数据泄露案件，窃取13TB敏感信息，危害全球多国政府与企业，最终被多国执法部门联合逮捕。

2025-02-28 10:42:03

黑客数据泄露网络安全

全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏

近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施行业，凸显了现代企业安全防御中的致命漏洞。

2025-02-28 10:27:50

网络安全漏洞 AMS

新型 Linux 后门病毒 Auto-color 瞄准美国和亚洲系统

新型Linux后门病毒Auto-color利用隐身技术，针对北美和亚洲教育及政府机构进行攻击，操纵系统功能并隐藏网络活动，构成重大威胁。

2025-02-28 10:26:05

恶意软件后门病毒网络攻击

大模型微调爆出致命漏洞：可导致模型“黑化”

大模型微调作为当前AI应用落地的热点，正推动AI技术在各行业的深度融合。然而，一个与微调相关的巨大风险逐渐浮出水面：大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生紊乱，输出异常甚至有害的结果，导致整个大模型的黑化。

2025-02-28 10:25:09

漏洞安全 AI

Black Basta 勒索软件组织利用的 23 个漏洞在野被广泛利用

这一发现凸显了攻击者对已知漏洞的持续利用，即便是那些未被纳入 CISA 已知被利用漏洞（KEV）目录的漏洞也不例外。

2025-02-28 10:23:33

勒索软件漏洞网络安全

2025年二月热门开源网络安全工具盘点

2025年2月最热门的开源网络安全工具助力企业深度防御，从威胁检测到安全配置管理，保障你的系统免受黑客攻击！立即了解这些工具的威力！

2025-02-28 10:20:17

开源网络安全网络安全工具

89% 的企业生成式AI使用未被IT部门察觉，暴露数据安全隐患

89%的企业生成式AI使用未被IT部门察觉，暴露重大安全风险，近50%的粘贴行为涉及企业数据，急需新策略管理生成式AI风险，防止数据泄露。

2025-02-28 10:17:54

数据泄露数据安全网络安全

为什么你的公司尽管通过了审计，但仍可能面临风险

对于许多CISO来说，合规可能感觉像是一种必要的恶，并带来一种虚假的安全感。虽然ISO 27001、SOC 2和PCI DSS等框架提供了结构化的指南，但它们并不自动等同于强大的网络安全。

2025-02-28 08:10:00

CISO 网络安全合规

针对Web3领域求职者：GrassCall恶意软件窃取加密货币钱包

一个Telegram群组已成立，旨在讨论此次攻击，并帮助受影响的用户清除Mac和Windows设备上的恶意软件感染。

2025-02-28 07:20:00

加密货币恶意软件网络攻击

实时威胁检测薄弱！《2025年全球云安全报告》深度解读

近日，全球权威研究机构Cybersecurity Insiders联合Fortinet发布《2025全球云安全报告》。报告基于全球800+网络安全专家的洞察，揭示了云部署趋势、安全痛点及应对策略。现在让我们快速掌握报告核心发现，并探索如何构建弹性云安全体系。

2025-02-27 17:10:40

新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统

新型Linux恶意软件“Auto-Color”可远程完全控制系统，主要攻击大学和政府机构，隐蔽性强，难以检测和清除，威胁网络安全。

2025-02-27 15:25:37

恶意软件网络安全系统安全

重塑安全信息和事件管理市场的四大关键趋势

随着企业云使用量持续增加，谷歌的云网络安全预测显示，SIEM产品将成为企业SOC(安全运营中心)的核心，摄入“从云日志到端点遥测的一切数据”。

2025-02-27 12:04:39

企业云安全信息网络安全

瑞典要求加密通信应用部署后门，Signal 强烈反对

瑞典执法和安全机构正在推动一项立法，要求加密通信应用植入后门，以便当局能够访问用户通信内容进行犯罪调查。

2025-02-27 10:38:51

加密隐私网络安全

2024年六大勒索攻击事件大盘点，“反勒索”思维助企业提前破局！

本文总结了2024年极具代表性的六大勒索攻击事件。这些事件不仅揭示了勒索攻击的演变趋势和破坏力，也为企业和组织提供了警示：以古鉴今，防范于未然，通过总结教训，构建更强大的防御体系，才能在未来的网络威胁中立于不败之地。

2025-02-27 10:00:50

停止争论，立即行动：网络安全需要明确领导权

网络安全领导权之争需要立即停止！缺乏明确负责人和全业务支持，企业注定失败。别再争论，赋予安全领导者应有的权力和责任，否则将面临巨大风险。

2025-02-27 10:00:00

网络安全信息安全 CISO

用公务员周报“炼丹”？马斯克开发AI裁员软件

近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。

2025-02-27 09:30:28

AI再次突破安全红线，留给人类不到一年治理窗口

人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。

2025-02-27 09:26:58

人工智能安全 OpenAI

如何用 PAM 模块加强 Linux 密码复杂度？一文搞定！

在不同的Linux发行版中，配置密码复杂度的方式有所不同。通常，密码复杂度的管理是通过PAM来实现的。

2025-02-27 09:00:00

Linux 密码 PAM

2025年第一季度五大活跃恶意软件攻击趋势

2025年第一季度，网络安全战场硝烟四起，网络犯罪分子继续发起新的攻击并优化其攻击手段。本文对五大值得关注的恶意软件进行了概述和简要分析。

2025-02-27 08:10:00

网络安全恶意软件

2025年十大最佳事件监控工具

事件监控工具从各种来源收集数据，例如系统日志、应用程序指标、用户交互或网络活动。它们处理这些数据以识别需要注意的模式、异常或关键事件。

2025-02-27 00:14:52

事件监控工具

间谍软件LightSpy升级：新增100+指令，跨平台控制能力大幅提升

间谍软件LightSpy升级，新增100+指令，可跨平台控制并窃取Facebook、Instagram数据，严重威胁用户隐私安全。

2025-02-26 15:08:20

间谍软件隐私网络安全

2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库

2.84亿账户被信息窃取木马窃取，HIBP紧急更新数据库，强调“这些新API将帮助组织识别并阻止恶意活动”。

2025-02-26 15:06:23

恶意软件数据泄露木马

Sliver C2框架漏洞解析：攻击者可建立TCP连接窃取数据流量

该漏洞允许攻击者通过受影响的服务器建立未授权的TCP连接，可能导致IP泄露、横向移动和流量拦截。

2025-02-26 13:09:45

漏洞网络攻击网络安全

LockBit威胁FBI新任局长，声称掌握能摧毁该机构的“机密信息”

LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪的讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。

2025-02-26 11:07:45

勒索软件网络安全数据安全

微软365遭遇超大规模僵尸军团攻击

近日，超13万台设备组成的僵尸网络对微软365账户发动密码喷洒攻击，利用非交互式登录规避检测。

2025-02-26 08:30:00

网络安全微软僵尸网络

我们如何通过13个步骤确保网络安全

网络是用户及其计算机与他们需要访问的资产之间的桥梁。网络安全保护着这座桥梁，但为了确保安全，桥梁的每一端也必须受到用户、应用程序、数据和资产的安全保护。

2025-02-26 00:11:29

网络安全计算机

2024年活跃于OT行动的九大威胁组织

在2024年活跃于OT行动的9个组织中，已知有4个拥有ICS网络杀伤链第 2阶段能力，这表明他们可以开发和测试针对工业控制系统的具体而有意义的攻击。

2025-02-26 00:04:55

OT/ICS 网络工业

特朗普跪舔马斯克脚趾？美国政府部门大楼现离奇虚假视频

这段流传多日的深度伪造视频，竟成功入侵了美国住房和城市发展部大楼的显示系统，工作人员被迫拔掉电源线才能终止播放。

2025-02-25 17:05:44

深度伪造 AI 网络安全

致命 RAT 钓鱼攻击瞄准使用中国云服务的亚太行业

致命RAT钓鱼攻击瞄准亚太工业，利用中国云服务传播恶意软件，攻击政府、制造业等关键行业，威胁数据安全与系统完整性。

2025-02-25 17:01:24

恶意软件钓鱼攻击网络攻击

勒索软件老底被揭，聊天记录揭示Black Basta团伙内幕

匿名者泄露了Black Basta勒索软件团伙的 Matrix 聊天记录，揭示了该团伙的内部分裂、成员信息以及使用的黑客工具。

2025-02-25 13:55:06

黑客勒索软件网络安全

2025红队报告：AI被夸大，并未颠覆网络安全威胁格局

虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。

2025-02-25 11:04:20

网络安全人工智能漏洞

美国网络战略的转折点：网络司令部2.0

即将拟定的网络司令部2.0计划是美国网络战略转折点，其目标是通过创新技术孵化、加强网络安全人才管理、培训和合作，打造更具进攻性和适应性的网络战力量。

2025-02-25 10:58:57

网络安全 OpenAI 网络司令部2.0

Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁

Fluent Bit 拥有超过 150 亿次下载和每日 1000 万次部署，这些漏洞对全球企业和云生态系统构成严重威胁。

2025-02-25 10:52:24

漏洞 0-day 漏洞网络攻击

2025年十大优秀勒索软件防护工具

勒索软件加密文件并索要赎金，给企业和个人造成重大经济损失和业务中断。使用防病毒软件、定期备份、网络分段和勒索软件专项工具是有效防护策略。

2025-02-25 08:56:20

勒索软件网络安全网络攻击

微软Majorana 1 开启量子计算新纪元，过渡到后量子密码学刻不容缓

来自微软的消息称，微软Majorana 1使用了全球首个拓扑导体，这种材料能够观察和控制Majorana 粒子。这是微软基于新架构的第一款量子处理器。该量子处理器采用新型拓扑架构,利用拓扑绝缘体材料产生更稳定的量子态,有望集成数百万量子比特,远超当前最大规模。

2025-02-25 07:00:00

微软 Majorana 1 拓扑导

AI时代的头号安全威胁：机器身份

AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。

2025-02-24 13:44:35

网络安全 AI 人工智能代理

响应政府部署后门请求？苹果移除英国 iCloud 加密功能

由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能。

2025-02-24 13:29:37

加密数据保护网络安全

全球头号勒索软件来袭！即刻严控网络访问

BlackLock勒索软件增长迅猛，Reliaquest警告其2025年或成最活跃的勒索软件威胁，建议紧急确保ESXi环境安全。

2025-02-24 11:34:06

勒索软件安全 BlackLock

警惕！假冒CS2赛事直播瞄准玩家钱包，加密货币和Steam账户被盗风险激增

Bitdefender Labs近日发现了一场针对游戏社区的恶意“直播劫持”骗局。攻击者通过冒充知名CS2选手，如s1mple、NiKo和donk，在YouTube上进行直播，宣传虚假的CS2皮肤和加密货币赠品活动。

2025-02-24 10:26:00

加密货币多因素认证 MFA

网络威胁者利用漏洞利用高级恶意软件攻击金融部门

金融行业仍然是网络犯罪分子和国家支持团体的主要目标，2024年利用零日漏洞、供应链弱点和高级恶意软件的复杂攻击将激增。

2025-02-24 10:22:44

金融行业网络犯罪恶意软件

如何依据 GDPR 起诉公司数据滥用与隐私侵犯行为

根据《通用数据保护条例》（GDPR），如果公司不当处理了您的个人数据，个人有权起诉并寻求赔偿。本指南详细介绍了针对侵犯数据保护权利的组织采取法律行动的步骤。

2025-02-24 09:41:07

GDPR 隐私数据安全

网络威胁剧变：社交攻击暴增300%

当传统防御手段逐渐失效，网络攻击者正以更隐蔽的伪装突破防线！

2025-02-24 08:24:25

网络威胁网络攻击网络

安全事件发生后重建信任的六个关键

作为网络安全的最高负责人，CISO在这一过程中扮演着关键角色。他们不仅需要果断应对技术层面的问题，更需要高超的沟通能力和领导力，才能帮助企业重新赢得内外部利益相关者的信任。

2025-02-24 07:00:00

网络安全 CISO 网络安全计划

预防DDoS攻击的五个步骤

DDoS 攻击者试图阻止合法用户访问资源。根据受影响的资源，拒绝访问可能只是令人讨厌，也可能使整个企业瘫痪。

2025-02-24 00:00:03

DDoS 攻击工具

1 2 3 4 5 6 ··· 802 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营