51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
看不见的AI安全威胁，揭秘隐形提示注入风险
隐形提示注入是指利用用户界面不可见的Unicode字符的一种特定类型的提示操纵。虽然这些字符在用户界面上不可见，但LLM仍然可以解释它们并做出相应的响应。因此这些隐藏文本可能被用于提示注入攻击，LLM生成的响应就可能偏离用户的预期。

2025-01-26 11:30:55

AI安全威胁
只学Python？2025年最赚钱的三种编程语言
在科技行业，编程语言的选择往往决定了开发者的职业走向和收入水平。近期，一些美国顶尖名校计算机科学学院宣布全面转向Python教学，引发了行业内外的广泛关注，越来越多的开发人员和科研人员喊出了“All in Python”的口号。

2025-01-26 10:29:04

安全编程语言Python
斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆
只需一张车牌号，黑客就能远程操控你的斯巴鲁汽车——这不是科幻电影桥段，而是真实存在的安全漏洞。

2025-01-26 10:27:03

漏洞车牌黑客
网络洞察2025：恶意软件发展方向
我们将集中关注三个将影响到 2025 年恶意软件使用的领域：犯罪利用（又名勒索软件）；人工智能对恶意软件使用的影响；以及到 2025 年地缘政治的影响。

2025-01-26 00:07:14

AI人工智能网络
实战案例：90%网工遇过！路径不对等组网场景经防火墙会丢包，那么该如何解决？
玩过防火墙（后文简称FW）的朋友或多或少都听说过FW会因为路径不对等而丢包，其原理是什么呢？我们基于这个拓扑来看一下。

2025-01-24 15:08:55

防火墙组网丢包
新型人工智能“黑帽”工具：GhostGPT 带来的威胁与挑战
生成式人工智能的发展既带来了有益的生产力转型机会，也提供了被恶意利用的机会。

2025-01-24 15:01:19

生成式人工智能GhostGPT恶意软件
2025网络暴露危机报告：45%第三方应用越权访问用户数据
您的网站是否正在泄露敏感数据？最新研究显示，45%的第三方应用在未经适当授权情况下访问用户信息，零售行业53%的风险暴露源于追踪工具的过度使用。

2025-01-24 14:08:06

数据泄露网络攻击网络安全
斯巴鲁漏洞让黑客可以远程控制数百万辆汽车
这一事件凸显了人们对联网汽车网络安全的广泛担忧，这些车辆收集了大量数据，并依赖于难以全面保障安全的互联系统。

2025-01-24 14:04:33

网络安全漏洞黑客
Chrome用户面临供应链攻击威胁，数百万人或受影响
到目前为止，已有数十名Chrome扩展开发者成为攻击的受害者，这些攻击的目的在于在从ChatGPT和Facebook for Business等网站窃取API密钥、会话cookie和其他身份验证令牌。

2025-01-24 14:02:28

网络钓鱼网络安全网络攻击
零日漏洞疑被利用，Fortinet防火墙暴露接口遭攻击
此次攻击活动再次提醒我们，暴露在互联网上的管理接口可能成为攻击者的突破口，组织应采取严格的访问控制措施，以防止类似事件的发生。

2025-01-24 08:39:37

零日漏洞网络安全漏洞
黑客利用图片隐藏恶意软件，传播VIP键盘记录器和0bj3ctivity信息窃取器
通过这些攻击活动，我们可以看到，网络攻击者正在利用越来越复杂的技术和工具，使得网络防御变得更加困难。

2025-01-24 08:22:03

网络攻击黑客恶意代码
奋力反击深度伪造的五个有效措施 译文 精选
公司企业正在竭力跟上网络犯罪分子不断创新的步伐。据本人所在公司VikingCloud的报告显示，53%的公司承认自己没有准备好防御新的基于人工智能的网络攻击方法。

2025-01-24 08:00:00

深度伪造人工智能网络安全
上千个恶意域名正在仿冒Reddit和WeTransfer
Sekoia的安全分析师crep1x指出，这种恶意软件采用“恶意软件即服务”（MaaS）模式，使它能够被更广泛的c分子利用，针对毫无戒备的用户发起攻击。

2025-01-24 07:47:32

恶意软件恶意软件网络安全
威胁者利用Microsoft Teams语音通话传播勒索软件
这两起攻击活动分别由代号STAC5143和STAC5777的威胁行为者发起，他们利用Microsoft Teams的默认配置，允许外部用户与内部用户发起聊天或会议。

2025-01-24 07:31:34

恶意软件网络攻击网络安全
特朗普签署文件，特赦暗网“丝绸之路”创始人
赦免令一发布，也引发了的广泛争议，一部分人认为这是对严重犯罪的纵容，毕竟暗网的存在把数普通人推进了毒品、枪支、死亡的深渊，还给后来者做了“榜样”，暗网集市仍在暗地里熊熊燃烧。

2025-01-23 09:12:19

暗网
勒索软件编年史：从特洛伊到AI多重勒索
通过审视20世纪90年代至2024年的关键勒索软件毒株和转折点，我们可以惊喜分析，勒索攻击是如何从根本上重塑了网络安全实践，并迫使组织重新思考数据保护方法。

2025-01-23 09:07:51

勒索软件网络安全网络威胁
防火墙的四大缺点与局限性
随着保护范围的扩大，传统防火墙会越来越拖慢系统。一个非常值得赞赏的好处是，可以继续改进和扩展保护部署，而不会影响网络速度。网络设计的本质是实现最大潜在吞吐量，同时不影响安全性。简而言之，系统将受到保护，并且操作速度将保持快速。

2025-01-23 08:18:31

防火墙吞吐量系统
2025 年 AI 网络安全预测
微软和 OpenAI 宣布延长战略合作伙伴关系，加强对推进人工智能技术的承诺，这表明强大的 AI 将在未来占据主导地位。

2025-01-23 08:09:40

人工智能AI网络安全
7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码
CVE-2025-0411漏洞允许远程攻击者绕过Windows的“网络标记”（Mark-of-the-Web, MOTW）保护机制，在受影响的系统上执行任意代码。

2025-01-22 13:38:41

漏洞网络攻击
微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit
该漏洞如果被成功利用，允许攻击者以管理员权限绕过操作系统，并通过第三方内核扩展安装恶意内核驱动程序。

2025-01-22 12:47:06

漏洞恶意软件网络攻击
SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
该漏洞源于对URL字段的不当处理，为参数注入攻击提供了可乘之机，进而危及系统完整性。受影响的Amazon SSM Agent已更新至3.3.1611.0版本，修复了此漏洞。

2025-01-22 12:41:08

漏洞网络安全网络攻击
ChatGPT API漏洞可能导致DDoS和注入攻击
据德国安全研究人员Benjamin Flesch的发现，OpenAI用于从互联网收集数据以改进ChatGPT的ChatGPT爬虫，可以被诱骗对任意网站发动DDoS攻击。

2025-01-22 12:37:21

OpenAIChatGPTDDoS攻击
新的 AI 安全在 2025 年正对 CISO 及其团队构成挑战
供应商正在迅速将AI 功能添加到现有产品中，其使用的基础大型语言模型 （LLM） 在增强产品能力的同时也暴露了新的攻击面给攻击者，企业CISO 需要了解他们面临这些威胁的严重程度，以及如何缓解这些威胁。

2025-01-22 11:18:41

CISOAI首席信息安全官
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
卡巴斯基披露了在梅赛德斯—奔驰信息娱乐系统中发现的十多个漏洞的细节，但这家汽车制造商向客户保证，这些安全漏洞已经得到修复，且不易被利用。

2025-01-22 09:57:15

漏洞网络安全数据泄露
10%的GenAI提示会使敏感数据面临风险
Harmonic公司指出，尽管GenAI工具具有巨大潜力，但许多企业因担心敏感数据被无意共享并用于训练这些系统而犹豫是否全面采用。

2025-01-22 09:54:34

GenAI
2025 OWASP十大安全漏洞
随着去中心化金融（DeFi）和区块链技术的不断发展，智能合约安全的重要性愈发凸显。在此背景下，开放网络应用安全项目（OWASP）发布了备受期待的《2025年智能合约十大漏洞》报告。

2025-01-22 09:53:26

漏洞网络攻击网络安全
OWASP 2025年十大漏洞–被利用/发现的最严重漏洞
随着区块链技术的成熟，攻击者利用其漏洞的方法也在不断增加。2025 年 OWASP 智能合约 Top 10 为旨在保护去中心化生态系统免受不断演变的威胁的开发人员和安全团队提供了重要的路线图。

2025-01-22 00:13:25

漏洞Web应用程序
人走茶凉，拜登最后一道总统令页面被白宫删除
在特朗普宣誓就职美国总统前四天，前总统拜登颁布了任期内最后一道网络安全总统行政令。

2025-01-21 15:15:19

网络安全数字防御黑客
人数超TikTok！2024年美国医疗行业泄漏了1.8亿患者数据
2024年，美国政府收到超过700起医疗数据泄露事件报告，超过1.8亿条患者医疗记录遭泄漏，人数甚至超过了TikTok用户数（1.7亿）。而且，医疗行业泄漏的患者信息远比社交网站收集的元数据和广告数据更为敏感。

2025-01-21 15:10:36

数据泄露黑客攻击医疗
2025年的十大网络安全预测
人工智能在2025年仍将是一个热门话题，但不要错过其他趋势，包括初始访问代理的增长、首席信息安全官（vCISO）的崛起、技术合理化等等。

2025-01-21 14:58:29

网络安全人工智能GenAI
HPE敏感数据疑遭IntelBroker黑客窃取
黑客正在出售据称从HPE窃取的源代码、私有和公共访问密钥以及客户的个人身份信息（PII）。

2025-01-21 14:48:39

黑客数据泄露敏感数据
420万主机暴露，含VPN和路由器
新研究表明，多种隧道协议存在安全漏洞，这些漏洞可能让攻击者实施多种攻击。

2025-01-21 12:20:04

DoS攻击漏洞网络攻击
2024年近2亿人受影响，美国医疗成重点攻击目标
2024年期间，各组织向美国政府报告了720起医疗保健数据泄露事件，这些事件共影响1.86亿条用户记录。

2025-01-21 12:18:13

数据泄露黑客勒索软件
新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击
安全研究人员警告说，该僵尸网络利用源自另外两个僵尸网络Mirai 和 Bashlite 的恶意软件，对全球工业和关键基础设施构成了重大威胁。

2025-01-21 11:59:46

僵尸网络恶意软件DDoS攻击
B站又爆大瓜！员工“代码投毒”报复网友
该事件不仅暴露了B站在内部管理和技术安全方面的漏洞，也引发了大众对用户信息安全的担忧。

2025-01-21 11:35:45

漏洞信息安全信息泄露
特朗普“特赦”，TikTok是复活还是诈尸？
上周日，美国民众惊讶地发现因禁令短暂关停的TikTok重新恢复了服务。据华尔街日报报道，TikTok“复活”的原因是周一即将上任的特朗普宣布即将发布行政令，允许TikTok在美国暂时维持运营，条件是其中国母公司必须妥协，接受美国（资本）拥有TikTok 50%的股权。

2025-01-21 08:30:00

安全TikTok封禁
无需拆机！Windows 11 BitLocker加密文件被破解
“Bitpixie”漏洞通过利用Windows启动管理器的降级攻击，使攻击者可以在不物理篡改设备的情况下绕过安全启动，只需要能够插入网线和键盘即可解密磁盘。

2025-01-20 20:44:21

加密漏洞网络攻击
惠普被黑客入侵，机密数据在暗网出售
这名此前与多起备受瞩目的数据泄露事件有关联的黑客，目前正在出售据称被盗取的数据，并且要求以门罗币（XMR）加密货币支付，以此确保匿名性与不可追踪性。

2025-01-20 15:53:09

黑客数据泄露网络犯罪
黑客滥用微软 VSCode 远程隧道绕过安全工具
根据 On the Hunt 的博客文章，攻击者可在用户不知情的情况下安装安装 VSCode CLI 并创建远程隧道的文件或脚本，进而非法访问开发人员设备，窃取机密数据、部署恶意软件并通过网络横向移动。

2025-01-20 15:37:41

黑客网络攻击恶意软件
ChatGPT 被曝存在爬虫漏洞，OpenAI 未公开承认
OpenAI的ChatGPT爬虫似乎能够对任意网站发起分布式拒绝服务（DDoS）攻击，而OpenAI尚未承认这一漏洞。

2025-01-20 15:22:55

OpenAIDDoS漏洞
推荐一个内网信息收集端口扫描工具
SharpScan 是一个功能强大且高效的内网安全评估工具，集成了多种实用功能，适合在内网环境中进行资产收集、漏洞扫描、弱口令爆破等操作，为安全从业人员提供了有力的支持。

2025-01-20 13:23:17

内网安全SharpScan扫描工具
模仿Black Basta的网络攻击：90分钟内向收件箱发送1165封邮件
这一事件表明，网络安全威胁日益复杂，攻击者使用先进技术规避传统安全措施。组织应优先考虑威胁检测和响应，并定期进行安全评估，以识别漏洞并提升整体安全性。

2025-01-20 12:48:48

勒索软件网络攻击网络安全
2025年的八大网络安全趋势和机遇
尽管如此，根据已知的趋势，有些主题有望成为现实，并将塑造 2025 年的网络格局，该领域的专家在过去几周里一直在讨论他们的预期。毫不奇怪，生成式人工智能——其触角正在迅速扩展到生活和商业的各个领域——预计将在威胁行为者磨练攻击和威胁情报专家加强保护方面发挥重要作用。

2025-01-20 00:00:00

网络安全趋势
2025年值得关注的十大漏洞管理工具
Nessus是一款备受推崇的漏洞扫描工具，由Tenable开发，广泛用于识别和解决各种IT环境中的安全漏洞。它提供全面的功能，使其成为漏洞评估和管理的可靠解决方案。

2025-01-17 17:07:45

工具漏洞管理
CISO如何在董事会讨论中提升网络安全意识
Team8驻场CISO罗斯·杨分享了网络安全专业人员如何调整演示内容以贴合董事会需求，他强调，网络安全演示应从业务增长和收入影响角度出发，突出安全措施如何增强客户信心并推动销售，同时，他指出了董事会对网络安全的常见误解...

2025-01-17 16:37:04

CISO网络安全
Fortinet严选 确保远程办公安全的四大关键
随着企业出海以及远程/混合工作模式的普及，安全服务边缘（SSE）的重要性日益凸显。因其提供了云交付的安全解决方案，确保对各类网站及应用程序的安全访问。此外，SSE作为安全访问服务边缘（SASE）的核心组件之一，与SD-WAN并列，同样备受业界瞩目。

2025-01-17 12:10:39

Fortinet
15000个Fortinet防火墙的配置文件被泄露，你的防火墙也在其中吗？
一名威胁行为者泄露了超过15000台Fortinet Fortigate防火墙的配置文件(又称配置)以及相关的管理员和用户凭据。

2025-01-17 11:17:31

防火墙文件泄露安全
立即修补！UEFI安全启动曝出绕过漏洞
UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。

2025-01-17 11:06:29

漏洞安全UEFI
Fortinet防火墙配置文件和VPN账户大规模泄露
近日，一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道，超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露，不仅暴露了大量企业用户的安全漏洞，也为整个网络安全行业敲响了警钟。

2025-01-17 11:01:08

网络安全漏洞黑客
脑洞大开！黑客投放谷歌广告窃取广告账户
近期，据BleepingComputer报道，黑客们开发出一种令人震惊的创新攻击方法——通过投放谷歌搜索广告来窃取谷歌广告账户。

2025-01-16 16:20:46

安全黑客
1 23456 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服