51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
特斯拉 Robotaxi 风光背后，理性审视新一代智能终端的安全挑战
注重全社会的安全意识培养和能力建设。一方面，要广泛开展智能安全素养教育，提升公众识别和防范风险的意识；另一方面，要大力发展智能安全交叉学科，培养既懂AI又懂安全的复合型人才。

2024-10-16 12:46:35

Robotaxi防范风险复合型人才
TrickMo 安卓银行木马新变种利用虚假锁屏窃取密码
研究人员在野外发现了 TrickMo Android 银行木马的 40 个新变种，它们与 16 个下载器和 22 个不同的命令和控制（C2）基础设施相关联，具有旨在窃取 Android 密码的新功能。

2024-10-15 15:45:51

恶意软件网络攻击
CISO角色的下一步是什么？
随着数字化转型的深入，CISO角色正在经历显著的变化，逐渐从技术专家转型为具备战略眼光的高管。

2024-10-15 15:42:50

CISOAI网络安全
CIO需要一个集AI、网络和安全于一体的平台
根据Extreme Networks的调查，大多数CIO和高级IT领导者在2024年下半年优先关注网络与安全的融合问题，尽管AI吸引了广泛关注。

2024-10-15 14:58:44

CIO网络安全AI
“没有绝对安全”这句话不应成为网安行业的“遮羞布”
大多数网安行业的从业者喜欢把“没有绝对安全，只有相对安全”、“安全是动态的平衡”等这些话挂在嘴边，还声称要多给客户洗洗脑。

2024-10-15 13:30:04

网络安全安全
卡西欧确认遭遇勒索软件攻击
近日，日本电子巨头卡西欧（Casio）证实，公司于本月早些时候遭遇了一起勒索软件攻击，导致部分客户和员工数据被窃取。

2024-10-15 13:21:24

勒索软件数据泄露网络安全
量子危机提前到来？中国学者用量子计算破译RSA！
RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。

2024-10-15 13:17:54

网络安全RSA密钥量子计算
AI智·汇，开元拔萃，智汇争先 中国石油成功举办第四届网络安全攻防大赛
借助大赛，中国石油集团公司加强了网络安全人才培养与文化建设，有效提升了各专业单位的网络安全攻防能力，构筑网络安全整体防线，有效促进中国石油网络安全再上新台阶，对集团公司网络安全防护水平起到积极作用，助力集团公司网络安全和信息化建设高质量发展！

2024-10-15 10:16:11

中国石油集团网络安全
苹果电脑不会中病毒？2025年优秀 Mac 反恶意软件
本文我们列出了 2025 年适用于 Mac 的六种最佳反恶意软件解决方案，以及它们的优缺点。

2024-10-15 09:35:27

恶意软件网络攻击Mac
关于工业制造执行系统（MES）的安全防护与应急处置 原创 精选
本文将和你深入探讨MES的潜在安全风险，技术与管理防护，以及在出现异常情况时的特征识别与应急处置。

2024-10-15 08:00:00

MES安全网络攻击
低成本恶意软件泛滥，能窃取多个浏览器存储的个人数据
据Cyber Security News消息，最近一种名为 PureLogs 的恶意软件以其低廉的价格、不俗的功能受到攻击者青睐。

2024-10-14 16:42:30

恶意软件网络攻击
威胁升级！伊朗APT34组织针对阿联酋及海湾关键基础设施发动攻击
OilRig部署了新的后门，以微软Exchange服务器为目标窃取凭证，并利用 Windows CVE-2024-30088 漏洞提升权限。

2024-10-14 16:22:57

漏洞网络攻击
科沃斯扫地机器人被黑，大声辱骂用户
据ABC New、Techcrunch等多家媒体报道，近日美国多个城市的科沃斯（Ecovacs）智能扫地机器人遭黑客入侵，黑客通过机器人的扬声器大声辱骂用户，甚至远程操控机器人追逐用户的宠物。据悉，所有受害者使用的都是科沃斯Deebot X2型扫地机器人，这一型号也正是美国广播公司（ABC）曾成功破解，证明存在严重安全漏洞的设备。

2024-10-14 14:56:17

黑客漏洞安全
2024年9月份恶意软件之“十恶不赦”排行榜
威胁行为者已开始利用生成式人工智能作为其攻击基础设施的一部分，这一事实凸显了网络攻击策略的不断演变。网络犯罪分子越来越多地利用现有技术来增强其行动，因此组织必须实施主动安全策略，包括先进的预防方法和对其团队进行全面的培训。

2024-10-14 08:06:47

攻击网络组织
采用ASP. NET Core构建零信任API的开发人员指南 译文 精选
采用零信任模型保护ASP. NET Core API，可以通过对每个请求进行身份验证，实施最小权限原则，并持续监控以防范威胁。

2024-10-14 08:00:00

零信任开发网络威胁
基于GitLab数据的还原研究
git bundle 是一种将 Git 仓库的对象和引用打包到一个文件中的方法。这种文件通常以 .bundle 为扩展名。

2024-10-12 21:05:15

gitlab漏洞利用
内网穿透好工具——ProxyChains
ProxyChains是一款Linux系统下的代理工具，强制由任一程序发起的TCP连接请求必须通过诸如 SOCKS4, SOCKS5 或HTTP(S) 代理。

2024-10-12 20:56:19

ProxyChain
六大医疗保健安全威胁
随着新冠疫情推动医疗行业的数字化转型，网络攻击威胁急剧上升，医疗机构面临勒索软件、云配置错误、恶意机器人攻击、网络钓鱼及智能设备等多方面的网络安全挑战。

2024-10-12 16:54:44

安全医疗保健数字化转型
74%的企业云端存在公开暴露的存储或配置错误
根据Tenable的云安全遥测报告，74%的企业存在公开暴露的存储或配置错误，给网络犯罪分子提供了攻击机会。

2024-10-12 16:48:48

云计算云安全零信任
聊聊 SQL 数据库安全
本文旨在介绍 SQL 数据库安全的重要性，探讨常见的安全威胁及其应对措施，并提供具体的实践案例，帮助读者全面了解并掌握 SQL 数据库的安全知识。

2024-10-12 15:29:56

SQL数据库安全
泄露3.34亿客户信息，万豪决定支付3.6亿元和解
万豪国际酒店集团已同意支付5200万美元作为和解协议的一部分，该数据泄露事件暴露了全球超过3.44亿名客户的信息。

2024-10-12 15:20:29

数据泄露数据安全
因泄露数亿人数据，美国国家公共数据公司申请破产
由于早前的黑客攻击并泄露了数亿人的数据，美国最大的背景调查公司之一——美国国家公共数据公司出于多方诉讼压力申请破产。

2024-10-12 15:12:00

黑客数据泄露网络攻击
GitLab 曝出严重漏洞，可能导致任意 CI/CD 管道执行
该漏洞被跟踪为 CVE-2024-9164，CVSS 得分为 9.6（满分 10 分），攻击者可以在某些情况下以任意用户身份触发Pipeline，可能导致权限提升或执行恶意操作 。

2024-10-12 14:36:34

漏洞网络攻击
亚洲网络犯罪的五大新趋势
联合国毒品和犯罪问题办公室（UNODC）最新发布的报告显示，亚洲地区的有组织犯罪团伙正借助AI、即时通讯平台如Telegram以及加密货币扩大其非法活动，形成了一个“犯罪服务经济”，使得该地区成为跨国犯罪网络拓展的试验场。

2024-10-12 14:04:52

加密货币网络犯罪安全
你的车在监视你吗？汽车数据收集的惊人真相
消费者权益倡导者的调查揭示，许多汽车制造商不仅在收集驾驶者的行为数据，还将这些信息共享给第三方公司，涉及驾驶习惯、位置历史甚至生物识别数据。尽管车企声称此举是为了改善用户体验和提升安全性，但隐私风险引发了广泛担忧。

2024-10-12 12:58:45

数据收集数据安全
Golang是如何防范 SQL注入、CSRF、XSS攻击
为了防止 XSS 攻击，确保所有用户输入在输出到网页时都经过适当的转义。在 Go 语言中，使用 html/template 包可以自动对 HTML 进行安全处理。

2024-10-12 10:57:21

Go语言XSS
黑客利用YouTube 平台传播复杂的恶意软件
CyberAv3ngers利用AI寻找默认密码和漏洞，编写bash和Python脚本，增强攻击能力。

2024-10-11 16:52:12

漏洞黑客恶意软件
Veeam曝出关键漏洞，勒索团伙趁火打劫利用RCE攻击全球企业
该安全漏洞是由未受信任数据的反序列化弱点引起的，未经认证的威胁行为者可以利用该漏洞进行低复杂度攻击。

2024-10-11 16:42:41

漏洞网络攻击
研究人员在Windows版的SVN中发现代码执行漏洞
Apache Subversion中发现了一个关键的安全漏洞，CVE-2024-45720，该漏洞主要影响Windows平台。

2024-10-11 16:40:22

漏洞网络安全
黑客声称明星健康保险的CISO出售了客户数据
明星健康保险的数据泄露事件迎来惊人转折，黑客声称公司的首席信息安全官Amarjeet Khanuja以15万美元的价格出售了7.24TB的客户敏感数据，并暗示公司高层要求更多金钱以换取持续的后门访问权。

2024-10-11 16:36:40

数据泄露黑客安全
三年来只有一家网络安全公司完成IPO
人工智能最大的上游硬件市场——芯片行业已经在八月完成业绩“大逆转”，人工智能最大的下游应用市场——网络安全行业将何时复苏？IPO和融资活动无疑是最重要的信号。

2024-10-11 13:14:18

网络安全人工智能安全
互联网档案馆被黑，3100万用户信息暴露
近日，有“互联网记忆”之称的互联网档案馆（Internet Archive）发生数据泄露事件，黑客成功攻破其网站，盗取了包含3100万条用户认证记录的数据库。

2024-10-11 13:12:22

数据泄露黑客
冷眼看雷军AI配音恶搞，这热闹还看得下去吗？
随着AI技术的进一步发展，我们可能会面临更加复杂的伦理和安全问题。但同时，我们也看到了积极的趋势：检测技术在不断进步，法律法规在逐步完善，公众意识在持续提高。只有保持警惕，不断创新，我们才能在享受AI技术便利的同时，有效管控其带来的风险。

2024-10-11 12:37:12

AI技术安全
为什么要给密码加盐？
使用“盐”来增强哈希是密码存储中的重要安全措施，能够防止彩虹表攻击，并使暴力破解更加困难。

2024-10-10 17:27:12

密码网络攻击
AI对抗AI：如何应对自动化攻击新时代？
在当今这个生成式AI迅猛发展的时代，自动化攻击的威胁日益加剧。​在人工智能浪潮下，如何利用AI对抗AI，从而实现全方位的网络安全防护？

2024-10-10 16:16:32

瑞数信息生成式AI
包含两个满分漏洞，MMS 协议存在严重安全风险
制造信息规范（MMS）协议中存在多个安全漏洞，一旦被黑客利用，将很有可能会对工业环境中造成严重影响。

2024-10-10 16:05:04

漏洞黑客MMS
Internet Archive 遭遇黑客攻击，导致 3100 万用户数据泄露
在 archive.org 的访问者开始看到黑客创建的 JavaScript 警报后，有关泄露的消息开始流传，称 Internet Archive 已被入侵。

2024-10-10 14:59:49

黑客数据泄露漏洞
DumpForums论坛黑客声称从网络安全公司 Dr.Web 窃取了 10TB 数据
根据黑客在DumpForums 上发布的声明，此次攻击事件是经过精心策划和执行的，历时数天。

2024-10-10 14:38:41

黑客网络攻击
字节终面：数据库加密后怎么做模糊查询？
根据你的业务场景，选择一个合适的加密算法才是最优解。本来主要讲两种常规的简单加密做法，主要目标为能实现密文的模糊查询。

2024-10-10 14:34:49

数据库加密
物理隔离挡不住“国家队”！俄罗斯网络战大杀器曝光
近日，网络安全公司ESET披露名为GoldenJackal的APT黑客组织使用两套自定义高端工具成功突破了欧洲政府的多个物理隔离系统，窃取了电子邮件、加密密钥、图像、档案和文档等大量敏感数据。

2024-10-10 14:30:12

网络安全物理隔离
隐私终结者：哈佛学生开发出人脸识别眼镜
近日，两名哈佛大学学生开发了一款“人脸识别眼镜”，名为I-XRAY。这款眼镜组合了Meta Ray-Ban智能眼镜与人脸搜索引擎PimEyes，只需“轻轻一瞥”就可扫描陌生人面部图像，并快速检索其姓名、住址、电话号码等敏感信息。

2024-10-10 14:11:51

人脸识别安全
盘点2024年生成式AI带来的五大新型安全威胁
随着OpenAI ChatGPT等工具的出现以及对攻击者用户的突显，“你可以假设复杂性和准确性都有所提高，以及网络钓鱼和社会工程中语言学发生的变化，”托管检测和响应提供商Blackpoint Cyber安全副总裁MacKenzie Brown这样表示。

2024-10-10 13:20:35

网络安全大数据AI
首席信息安全官需要应对的十大网络安全挑战
首席信息安全官十佳报告的创建植根于对网络安全社区的深刻承诺。这些报告是对345名首席信息安全官和安全负责人进行深入调查的结果，他们的专业知识和经验共同塑造了排名和提供的见解。

2024-10-10 13:18:04

网络安全首席信息安全官
入侵已隔离的网络系统，这家APT组织怎么做到的？
ESET 的研究人员近期详细披露了一个名为“GoldenJackal”的网络APT 组织，能够利用多种恶意工具组合对政府和外交实体进行攻击，包括使用特定工具成功针对气隙系统（即已隔离系统）的攻击。

2024-10-09 17:27:27

黑客网络攻击
数据安全防护中的常见数据泄露途径
随着数字化时代的到来，数据已成为企业和组织的核心资产之一。然而，数据安全问题日益严峻，各种数据泄露途径也层出不穷。

2024-10-09 16:45:47

数据安全数据泄露
Fortinet凭借最高执行力再夺Gartner SD-WAN魔力象限领导者
近日，专注于推动网络与安全融合的全球化网络安全企业Fortinet宣布，在2024年Gartner SD-WAN魔力象限评选中，公司再次荣获“领导者”殊荣，实现四连冠。这是Fortinet连续第五年入选Gartner SD-WAN魔力象限领导者象限，同时也是业内唯一一家连续四年凭借最高执行力获得此殊荣的安全厂商。

2024-10-09 16:06:10

FortinetGartnerSD-WAN
影响全球供应链的三种网络攻击
企业在供应链中面临着日益严重的网络安全威胁，常见的攻击形式包括社会工程攻击、针对供应商管理资源的攻击，以及通过供应商访问客户系统的复杂攻击。

2024-10-09 16:04:06

网络安全
Awaken Likho恶意组织利用高级网络工具对俄罗斯政府发起“猛攻”
该团伙的攻击目标主要集中在俄罗斯政府的敏感部门和关键基础设施领域，不仅可能导致政府机密泄露，还可能对国家安全和社会稳定造成严重影响。

2024-10-09 15:40:54

网络攻击恶意软件漏洞
欧洲最大核设施变“伏地魔”，曝大量安全漏洞被重罚
近日英国核监管办公室(ONR)发布公告，宣布Sellafield核废料处理设施因未能遵守网络安全标准，被ONR罚款33.25万英镑。该设施在2019年至2023年期间未及时修补其IT系统中的多个漏洞，违反了《2003核工业安全条例》，使敏感的核信息面临风险。

2024-10-09 14:40:42

漏洞网络安全核设施
黑客成功入侵乐高官网仅获利几百美元
上周末乐高官网遭遇了一次奇特的黑客攻击。与传统的网络攻击不同，这位技术高超的黑客成功“拿下”全球知名品牌的官网后并未大肆窃取用户信息（例如信用卡号）或植入恶意软件在暗网套现谋取暴利，而是“精心策划”了一场加密货币骗局，但结局令人啼笑皆非，黑客最终仅获利几百美元。

2024-10-09 14:39:10

黑客攻击乐高
上一页 1 ··· 1011121314 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服