51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
AI 大模型十大威胁全面解析：如何捍卫智能时代的安全底线？
Akamai“蜀”智出海，从“蓉”上云主题分布式云战略高峰论坛上，上海观安信息网络安全专家，OWASP 上海分会主席王文君先生，围绕 AI 大模型本身的安全问题，系统梳理了当下泛滥的 AI 大模型十大威胁，并提出了制度先行、实践框架、安全工具三个层次的安全产业合作策略。​

2025-02-28 10:13:58

云计算安全Akamai
最新黑产技术曝光，只需 19 分钟即可劫持 AI 大模型
随着攻击者在20分钟内即可利用泄露的密钥，实时密钥扫描和自动轮换不再是一种可选的保护措施，而是LLM时代的关键生存机制。

2025-03-05 15:13:24

网络攻击密钥网络安全
Windows KDC 曝代理 RCE 漏洞：攻击者可远程控制服务器
该漏洞源于KDC代理服务中缺乏对Kerberos响应长度的检查，导致整数溢出，从而使得未经身份验证的远程攻击者能够以目标服务的权限执行任意代码，可能导致系统完全沦陷。

2025-03-05 15:10:13

漏洞网络攻击网络安全
SSH 防护终极方案：这个自动封禁脚本让黑客直接自闭！
今天，我要给你介绍一个自动封杀爆破IP的脚本，让黑客瞬间"凉凉"，彻底告别被黑的烦恼！

2025-03-05 11:10:55

网络安全黑客网络攻击
AI幻觉扰乱法庭，美国律师被重罚
继上月曝出律师团队使用AI编造的“虚假判例”提交法庭引发风波后，美国法律界再曝同类丑闻——印第安纳州南区联邦治安法官马克·丁斯莫尔上周裁定，律师拉斐尔·拉米雷斯因在多份法律文书中引用AI生成的虚构案例，需缴纳1.5万美元罚款。

2025-03-05 11:09:20

安全人工智能法律
重大安全威胁！全球近5W个访问管理系统存在严重安全漏洞
此次发现暴露了一个跨越多个领域的重大全球性安全威胁，涉及医疗、教育、制造、建筑、石油行业和政府机构等。

2025-03-05 11:06:36

安全威胁漏洞网络安全
“安全大脑”市场暴增20%，SIEM的四大进化方向
云+AI极大推动了SIEM向“安全大脑”的进化速度，2024年SIEM市场暴增了20%。

2025-03-05 11:02:21

网络安全云原生SIEM
VMware ESX 曝三个 0Day 漏洞，已被黑客利用
这些漏洞由微软威胁情报中心的研究人员发现。攻击者如果拥有管理员或root权限，可以链式利用这些漏洞，从虚拟机中逃脱沙盒限制。

2025-03-05 10:29:19

漏洞黑客网络攻击
网络攻击者为何瞄准你的太阳能系统以及如何阻止他们
智能逆变器是物联网设备，通常访问基于云的监控和管理服务。这种连接性使智能逆变器面临网络威胁，并增加了对有效设备网络安全的需求，以确保持续安全可靠的运行。

2025-03-05 10:00:00

物联网智能逆变器电网安全
2025年新兴勒索软件组织的崛起与影响
网络安全公司Cyberint预测，到2025年，其中部分新兴团伙将通过能力升级成为勒索领域的主导力量，而不仅仅是当前备受关注的RansomHub。

2025-03-05 08:30:00

数据泄露勒索软件网络安全
在线犯罪即服务激增 2.4 万名用户出售攻击工具
通过瞄准远程招聘流程、虚拟工作场所通信和高管视频会议，攻击者获得的收益远高于传统消费者欺诈。

2025-03-05 07:10:00

远程身份验证远程招聘虚拟工作
一文读懂分布式拒绝服务攻击（DDoS攻击）全类型
了解 DDoS 攻击的类型，以便能够阻止它们。各种各样的资源都可能受到更多种类的 DDoS 攻击。安全和运营团队需要共同努力，在资源的可访问性和性能与安全性和风险之间取得平衡。

2025-03-05 00:05:50

DDoS工具服务器
四大关键要素重塑2025年安全信息和事件管理（SIEM）市场
未来随着SIEM市场的进一步整合，SIEM解决方案将向第五代解决方案转变，其中包含人工智能、机器学习和自动化，以有效应对不断演变的网络安全威胁。

2025-03-05 00:00:00

安全信息SIEM
谷歌推出“屏蔽邮件”功能 助力用户隐藏邮箱地址
“屏蔽邮件”功能将集成到Gboard的自动填充系统中，允许安卓用户在注册过程中创建随机的、一次性使用的电子邮件地址。

2025-03-04 16:23:03

数据泄露屏蔽邮件网络安全
超 3.5 万个网站遭入侵：恶意脚本将用户重定向至赌博平台
攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至中文赌博平台。此次攻击主要针对使用中文的地区，最终落地页推广的是名为“Kaiyun”的赌博内容。

2025-03-04 16:20:15

恶意脚本网络安全网络攻击
Bubba AI推出开源合规平台 Comp AI，助力10万家初创企业实现安全合规
Bubba AI的旗舰产品Comp AI不仅提供了内置的风险登记册和合规框架所需的政策，还允许企业利用平台提供的模块化工具构建自己的合规工作流。

2025-03-04 10:47:07

网络安全安全框架AI
美国当局追回与2021年Uranium Finance黑客事件相关的3100万美元
此次Uranium Finance资产扣押事件凸显了执法部门追踪和追回被盗加密货币的能力正在不断增强，即使是在多年之后。

2025-03-04 10:44:39

黑客加密货币网络攻击
国家网络安全通报中心通报：大模型工具 Ollama 存在安全风险
鉴于目前 DeepSeek 等大模型的研究部署和应用非常广泛，多数用户使用 Ollama 私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。

2025-03-04 10:08:07

大模型Ollama网络安全
二维码钓鱼攻击的兴起：诈骗者如何利用二维码及如何防范
二维码钓鱼（quishing）正迅速兴起，诈骗者通过恶意二维码窃取信息、安装恶意软件或重定向至诈骗网站。

2025-03-04 09:15:00

恶意软件网络安全邮件钓鱼
Spring Cloud Gateway 数字签名、URL动态加密这样设计真优雅！
在网络传递数据的时候，为了防止数据被篡改，我们会选择对数据进行加密，数据加密分为对称加密和非对称加密。其中RSA和AES，TLS等加密算法是比较常用的。

2025-03-04 08:59:16

Spring数字签名URL
钓鱼 PDF 泛滥：260 个域名传播 Lumma 窃取程序，伪装验证码成陷阱
据估计，自2024年下半年以来，这场钓鱼活动已影响到超过1150家组织和7000多名用户，受害者主要分布在北美、亚洲和南欧的技术、金融服务和制造行业。

2025-03-04 08:10:00

恶意软件网络安全Lumma
勒索软件团伙利用 Paragon 分区管理程序漏洞实施 BYOVD 攻击
尽管目前尚不清楚哪些勒索软件团伙在利用Paragon漏洞，但BYOVD攻击已越来越受网络犯罪分子欢迎，因为它使他们能够轻松获取Windows设备的SYSTEM权限。

2025-03-03 16:14:52

勒索软件漏洞网络犯罪
美国追回 2021 年 Uranium Finance 被黑案中价值 3100 万美元的加密货币
美国成功追回2021年Uranium Finance黑客案中价值3100万美元的加密货币，揭示了区块链安全问题与执法部门的追踪努力。

2025-03-03 16:13:04

黑客区块链安全网络攻击
大语言模型训练集中发现超 1.2 万个 API 密钥和密码
这一发现再次凸显了硬编码凭证给用户和组织带来的严重安全风险，尤其是当大语言模型最终向用户建议不安全的编码实践时，问题会变得更加复杂。

2025-03-03 13:02:05

密钥漏洞网络攻击
美俄网络战突然“停火”，中美网络战或将升级
美国宣布对俄网络战“停火”，无疑是美俄网络战的转折点，同时也可能是中美网络战升级的前奏。

2025-03-03 10:36:59

网络安全黑客勒索软件
什么是零信任？分布式和风险时代的网络安全模型
零信任，永不信任，始终验证。随着网络威胁日益复杂，传统安全已不足以应对，零信任通过最小权限和持续监控，阻止攻击者深入网络，保护关键资产。

2025-03-03 10:31:49

零信任网络威胁网络安全
冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案
一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险，以及网络安全防御体系中“人的因素”的重要性和脆弱性。

2025-03-03 10:23:31

加密货币漏洞安全
2025 年二月网络安全产品精选
过去一个月中，网络安全领域涌现了许多引人注目的新产品，涵盖了众多等知名厂商的最新发布。

2025-03-03 10:05:10

网络安全恶意软件网络风险
Gartner：传统端点防御已经失效，“AI+零信任”才是出路
Gartner最新报告警告，传统的端点安全和拼凑的解决方案正在失效，企业若不能以AI驱动的一体化平台重构防线，或将在这场不对称的AI安全战争中彻底出局。

2025-03-03 09:55:43

安全零信任AI
2025年勒索软件威胁的五大要点
勒索软件攻击仍然是企业和网络安全领导者面临的最重大的网络安全威胁之一。攻击会导致大规模中断、大量数据泄露、巨额赔付以及企业数百万美元的损失。

2025-03-03 08:00:00

勒索软件数据泄露网络安全
​2025年十大优秀动态恶意软件分析工具
动态恶意软件分析工具对于旨在检测和缓解高级威胁的网络安全专业人员来说已经不可或缺,帮助他们及时发现和深入分析各种复杂威胁。

2025-03-03 00:00:00

分析工具网络安全
新型攻击“nRootTag”将15亿部 iPhone 变为免费追踪器
新型攻击“nRootTag”将15亿台苹果设备变为隐蔽追踪器，利用苹果“查找我的”网络，通过伪造AirTag信号，低成本高效追踪。

2025-02-28 17:06:56

漏洞追踪器网络攻击
谷歌官方应用 SafetyCore 暗中扫描用户手机中的照片
该服务旨在实现设备端内容扫描，但由于其安装过程隐蔽且缺乏透明度，引发了广泛的隐私担忧。

2025-02-28 16:58:00

隐私网络安全网络攻击
Bybit 被窃 15 亿美元事件溯源：黑客利用 Safe 实施供应链攻击
美国联邦调查局（FBI）日前正式将 Bybit 遭受创纪录的15 亿美元加密货币被窃事件与朝鲜黑客组织 Lazarus 联系起来。

2025-02-28 16:55:01

加密货币黑客网络攻击
黑客假冒中国台湾税务局传播 Winos 4.0 恶意软件
进一步调查显示，该恶意软件专门针对Microsoft Windows平台展开攻击。攻击者精心设计了一封伪装成台湾国家税务局的钓鱼邮件，作为初始攻击媒介。

2025-02-28 16:53:31

恶意软件网络攻击钓鱼邮件
Spring Boot 实战：设计接口防篡改和防重防攻击
本文将深入探讨如何在Spring Boot接口设计中实现防篡改和防重放攻击，以确保数据的安全性和完整性。

2025-02-28 13:00:00

SpringBoot接口接口安全
跨国黑客GHOSTR落网，涉90多起数据泄露案件
跨国黑客GHOSTR落网，涉90多起数据泄露案件，窃取13TB敏感信息，危害全球多国政府与企业，最终被多国执法部门联合逮捕。

2025-02-28 10:42:03

黑客数据泄露网络安全
全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏
近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施行业，凸显了现代企业安全防御中的致命漏洞。

2025-02-28 10:27:50

网络安全漏洞AMS
新型 Linux 后门病毒 Auto-color 瞄准美国和亚洲系统
新型Linux后门病毒Auto-color利用隐身技术，针对北美和亚洲教育及政府机构进行攻击，操纵系统功能并隐藏网络活动，构成重大威胁。

2025-02-28 10:26:05

恶意软件后门病毒网络攻击
大模型微调爆出致命漏洞：可导致模型“黑化”
大模型微调作为当前AI应用落地的热点，正推动AI技术在各行业的深度融合。然而，一个与微调相关的巨大风险逐渐浮出水面：大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生紊乱，输出异常甚至有害的结果，导致整个大模型的黑化。

2025-02-28 10:25:09

漏洞安全AI
Black Basta 勒索软件组织利用的 23 个漏洞在野被广泛利用
这一发现凸显了攻击者对已知漏洞的持续利用，即便是那些未被纳入 CISA 已知被利用漏洞（KEV）目录的漏洞也不例外。

2025-02-28 10:23:33

勒索软件漏洞网络安全
2025年二月热门开源网络安全工具盘点
2025年2月最热门的开源网络安全工具助力企业深度防御，从威胁检测到安全配置管理，保障你的系统免受黑客攻击！立即了解这些工具的威力！

2025-02-28 10:20:17

开源网络安全网络安全工具
89% 的企业生成式AI使用未被IT部门察觉，暴露数据安全隐患
89%的企业生成式AI使用未被IT部门察觉，暴露重大安全风险，近50%的粘贴行为涉及企业数据，急需新策略管理生成式AI风险，防止数据泄露。

2025-02-28 10:17:54

数据泄露数据安全网络安全
为什么你的公司尽管通过了审计，但仍可能面临风险
对于许多CISO来说，合规可能感觉像是一种必要的恶，并带来一种虚假的安全感。虽然ISO 27001、SOC 2和PCI DSS等框架提供了结构化的指南，但它们并不自动等同于强大的网络安全。

2025-02-28 08:10:00

CISO网络安全合规
针对Web3领域求职者：GrassCall恶意软件窃取加密货币钱包
一个Telegram群组已成立，旨在讨论此次攻击，并帮助受影响的用户清除Mac和Windows设备上的恶意软件感染。

2025-02-28 07:20:00

加密货币恶意软件网络攻击
实时威胁检测薄弱！《2025年全球云安全报告》深度解读
近日，全球权威研究机构Cybersecurity Insiders联合Fortinet发布《2025全球云安全报告》。报告基于全球800+网络安全专家的洞察，揭示了云部署趋势、安全痛点及应对策略。现在让我们快速掌握报告核心发现，并探索如何构建弹性云安全体系。

2025-02-27 17:10:40

Fortinet
新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统
新型Linux恶意软件“Auto-Color”可远程完全控制系统，主要攻击大学和政府机构，隐蔽性强，难以检测和清除，威胁网络安全。

2025-02-27 15:25:37

恶意软件网络安全系统安全
重塑安全信息和事件管理市场的四大关键趋势
随着企业云使用量持续增加，谷歌的云网络安全预测显示，SIEM产品将成为企业SOC(安全运营中心)的核心，摄入“从云日志到端点遥测的一切数据”。

2025-02-27 12:04:39

企业云安全信息网络安全
瑞典要求加密通信应用部署后门，Signal 强烈反对
瑞典执法和安全机构正在推动一项立法，要求加密通信应用植入后门，以便当局能够访问用户通信内容进行犯罪调查。

2025-02-27 10:38:51

加密隐私网络安全
2024年六大勒索攻击事件大盘点，“反勒索”思维助企业提前破局！
本文总结了2024年极具代表性的六大勒索攻击事件。这些事件不仅揭示了勒索攻击的演变趋势和破坏力，也为企业和组织提供了警示：以古鉴今，防范于未然，通过总结教训，构建更强大的防御体系，才能在未来的网络威胁中立于不败之地。

2025-02-27 10:00:50

瑞数信息
1 23456 ··· 803
点赞

51CTO技术栈公众号

业务
速览
在线客服